网络安全防护措施.docxVIP

网络安全防护措施 根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规，特制定本措施。 （一）网络病毒防治措施，必须安装杀毒软件和软件防火墙，定期下载和升级病毒库，指定专人对杀毒软件进行管理与维护。 （二）网络防范措施∶将网络划分成不同的 VLAN，包括全局VLAN、局部VLAN、管理VLAN，网络划分为外网和内网，内外网之间互不连通。要上网的PC全部挂在外网上；内网上的 PC绝对不允许外网，严禁外部用户进入内部网络，访问内部机器。 （三）安装防火墙，在内部网和外部网之间设置防火墙，把公共数据和服务置于防火墙外，同时在服务器和内部网之间加设防火墙，保护服务器系统不受来自绕过外部防火墙的攻击以及来自内部的攻击。 （四）对用户权限划分，医院网络办要对下级用户进行有效的级别和权限划分，并建立相应账号与权限审查制度。权限分配由网络办指派专人负责，对我院信息系统的账号和操作权限进行统一设置、管理。