数据库保密制度.pdf

数据库保密制度

篇一：数据安全保密制度

医院数据安全管理制度

为加强医院信息系统数据管理，防止数据尤其是敏感数据泄

漏、外借、转移或丢失，特制定本制度。

1.医院信息系统相关数据安全工作由信息中心数据库管理员

（DBA）负责，DBA必须采取有效的方法和技术，防止网络系

统数据或信息的丢失、破坏或失密。

2.根据数据的保密规定和用途，确定使用人员的存取权限、

存取方式和审批手续。严格遵守业务数据的更改查询审批制

度，未经批准不得随意更改、查询业务数据。

3.医院信息系统管理维护人员应按照DBA分配的用户名独立

登录数据库，应熟悉并严格监督数据库使用权限、用户密码使

用情况，定期更换用户口令密码。不得采用任何其他用户名未

经批准进行相关数据库操作。对DBA分配给自己的用户名和密

码负有保管责任，不得泄漏给任何第三方。4.利用医院信息

系统用户管理模块或其他技术手段对系统用户访问权限进行管

理，用户的访问权限由系统负责人提出，经本部门领导和信息

中心主任核准。用户权限的分配由信息中心专人负责。

5.计算机工程技术人员要主动对网络系统实行查询、监控，

及时对故障进行有效的隔离、排除和恢复，对数据库及时进行

维护和管理。设立数据库审计设备，所有针对数据库的增加、

删除、修改和查询动作均应记录，数据记录保留3个月。数据

库审计设备记录的查询由纪检部分负责。

6.所有上网操作人员必须严格遵守计算机以及其他相关设备

的操作规程，禁止其他人员进行与系统操作无关的工作。外来

维护人员进行服务器的维修、维护操作，信息中心相应人员应

全程陪同。

7.计算机工程技术人员有权监督和制止一切违反安全管理的

行为。

8.开发维护人员与操作人员必须实行岗位分离，开发环境和

现场必须与生产环境和现场隔离。开发环境的业务数据除留部

分供测试用，由DBA负责删除。

9.屏蔽掉核心机房所有设备的远程控制功能，所有操作必须

进入操作间指定电脑方能操作。机房内24四小时录像监控，

保留1月内的进入机房的日志。

10.信息中心维护人员需要签订“数据保密协议”，严禁向无

关人员非法提供医院相关数据。违反者给予相应处分。

篇二：数据保密及数据备份制度

数据保密及数据备份制度

1、根据数据的保密规定和用途，确定使用人员的存取权限、

存取方式和审批手续。

2、禁止泄露、外借和转移专业数据信息。

3、制定业务数据的更改审批制度，未经批准不得随意更改业

务数据。

4、每周五当班人员制作数据的备份并异地存放，确保系统一

旦发生故障时能够快速恢复，备份数据不得更改。

5、业务数据必须定期、完整、真实、准确地转储到不可更改

的介质上，并要求集中和异地保存。

6、备份的数据必须指定专人负责保管，由管理人员按规定的

方法同数据保管员进行数据的交接。交接后的备份数据应在指

定的数据保管室或指定的场所保管。

7、备份数据资料保管地点应有防火、防热、防潮、防尘、防

磁、防盗设施。

篇三：信息保密制度

信息保密制度(试行)

为进一步规范**信息平台的管理和应用，保证**信息平台安全

平稳运行，促进**信息化事业健康发展，保障公民合法权益，

根据《中华人民共和国保密法》和《中华人民共和国互联网管

理办法》，并结合我单位实际制定本办法

一、严格保密计算机系统和**软件的使用情况及各种数据分析

及统计信息内容，不得向外界随意透露；

二、计算机、打印机等设备按照“谁使用谁负责”的原则作好

安全防护。不得在工作时间将计算机用于非工作内容。严禁计

算机使用人员私装、私卸计算机软件。

三、数据分析专用计算机，数据存储专用介质，须贴上明显安

全标识，并由专人负责。

四、使用外来数据盘，必须在检测、清除病毒后方可使用。如

遇杀毒仍旧无法清除的，应及时与技术人员联系，以免病毒侵

扰计算机及网络系统，造成严重后果。

五、外单位人员不得使用本单位计算机及附属设备。跨单位使

用计算机设备的，需征得相关领导的同意,并有专人监督设备

使用过程并做好

记录。

六、计算机及系统设置参数(如用户帐号、登录口令、IP地

址、系统路径、远程拨号号码等)为工作秘密,任何人不得以任

何借口向外泄露。

七、因工作需要开设共享目录时，应注意设置访问控制口令

（如共享文件夹），并在完成工作后立即关闭共享，以保证本

地文件的安全与保密。

八、上网信息的保密管理坚持“谁发布谁负责”的原则。不得

在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家

秘密信息或工作敏感信息。

九、使用电子函件进行网上信息交流