医院计算机网络信息安全工作制度.docxVIP

计算机网络信息安全工作制度 1、信息系统安全包括：软件安全和硬件网络安全两大部分。 2、计算机中心人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏、失效等灾难性故障。 3、对系统用户的访问模块、访问权限由使用科室负责人提出，交院领导小组核准后，由计算机中心人员给予配置并存档，以后变更必须报批后才能更改，计算机中心做好变更日志存档。 4、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。 5、计算机中心人员应对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。 6、网络系统所有设备的配置、安装、调试必须由计算机中心人负责，其他人员不得随意拆卸和移动。 7、所有上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。 8、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。 9、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经过查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将根据医院相关规定进行相应的经济和行政处罚。 10、全院联网用户所有文件传递，一般情况下通过网上办公系统上载、下载区进行，利用软盘、光盘和U盘等存贮介质进行拷贝必须保证存贮介质安全。 11、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射等安全工作。 12、计算机中心人员有权监督和制止一切违反安全管理的行为。