妇幼信息密码管理制度.docxVIP

妇幼信息密码管理制度

一、总则

（一）目的

为加强妇幼信息系统密码管理，保障妇幼信息安全，规范密码的使用、保管、更新等行为，特制定本制度。

（二）适用范围

本制度适用于公司内所有涉及妇幼信息系统操作、管理的人员，包括但不限于信息科工作人员、医护人员、行政管理人员等。

（三）基本原则

1.保密性原则：密码应严格保密，防止信息泄露。

2.安全性原则：采用足够强度的密码策略，确保密码不易被破解。

3.可追溯性原则：对密码的使用、变更等情况进行记录，以便追溯和审计。

二、密码管理职责

（一）信息科

1.负责制定和完善妇幼信息密码管理制度，并监督执行。

2.负责信息系统用户账号的创建、删除、权限变更等管理工作。

3.定期对系统密码进行安全性评估，提出改进建议。

4.协助相关部门和人员处理密码相关的问题和故障。

（二）使用人员

1.严格按照本制度要求设置、保管和使用个人密码。

2.不得将个人密码泄露给他人，如因工作需要共享账号，需经过上级主管批准，并采取相应的安全措施。

3.发现密码可能存在安全风险时，及时通知信息科进行处理。

（三）部门负责人

1.负责监督本部门人员对妇幼信息密码管理制度的执行情况。

2.对本部门人员的密码使用安全进行教育和培训。

3.协助信息科处理本部门涉及密码管理的相关事宜。