保持医院信息系统正常运行保护___数财富保障医院谐发展遵循___计算机信息系统安全保护条例___保守国家___法等相关国家省关法律法规结合医院实际情况制定理规定
___机构职责
成立信息安全保密理工作领导组负责局信息安全保密理工作
二员理
()重岗位信息安全保密责
1重岗位指定专负责接入网络安全理网信息进行保密检查切实做保密防范工作
2重岗位中___信息国际网络联网计算机系统中存储处理传输严格做___网网___
3重岗位工作员加强网络监控发现计算机网络遭规模攻击时局领导汇报关规定处理发现资料泄露情况采取应急措施时应时情况报市网络信息安全协调组局领导
4重岗位重资料做备份防止资料遗失损毁
5重岗位工作员遵守局信息储存清备份制度定期开展信息安全检查时更新系统漏洞补丁升级杀毒软件
6信息安全保密办公室___科室加强机关重岗位信息安全保密理情况监督定期进行检查提高___隐患发现力___事件处置力做信息安全保密工作
(二)员离岗离职时信息安全理规定
___工作员离岗离职关科室应时取消计算机___信息系统访问授权收回计算机移动存储设备等相关物品
三信息安全保密理
()计算机软件备案理制度
1购买计算机相___文处理设备须局办公室统___购买接受捐赠信息安全保密办公室计算机相关设备关信息参数登记备案统发放
2信息安全保密办公室建立完整计算机网络设备技术档案定期计算机软件___情况进行检查登记备案
3计算机___正版信息安全防护软件时升级更新操作系统漏洞补丁信息安全软件
4拒绝历明软件光盘需引入软件均须首先防止病毒传染
(二)计算机安全保密理规定
1计算机信息系统应国家保密法标准国家信息安全等级保护求实行分类分级理保密设施步规划步建设
2办公计算机局域网分网外网网运行政府oa系统软件专公文处理交换属___网外网专部门浏览国际互联网属非___网外网采双线路实行物理隔离
3测绘院(筹)存储测绘资料档案等电子资料计算机必须外网(含政府专网)实行物理隔离联入网络
4涉___工作___信息(简称___信息)应规定___信息系统中处理严禁计算机互联网处理___信息
5未申报意局机关办公计算机修改网ip址网关dns服务器子网掩码等设置
6严禁含线网卡线鼠标线键盘等具线互联功设备处理___信息
7严禁办公计算机带工作关场确工作需需携带___信息手提电脑外出必须做备案登记确保___信息安全
(三)户___安全保密理规定
1户___理范围指___计算机___
2___计算机设置___长度等___字符___定期更换
3___计算机需设置操作系统开机登录屏幕保护等___保护方式
(四)___移动存储设备理
1___移动存储设备信息安全保密办公室负责登记备案科室负责负责理做专专
2严禁___移动存储设备外网间交叉
3移动存储设备接入部门计算机信息系统前应查杀病毒木马等恶意代码
4严禁___存储设备带工作关场
(五)数复制操作理规定
1互联网信息复制网时应采取严格技术防护措施查杀病毒木马等恶意代码严防病毒等传播
2移动存储设备网外网复制数时应采取严格保密措施防止___
3复制传递密级电子文档应严格复制传递等密级纸质文件关规定办理外网传递转发抄送___信息
4科室工作需外网公开部信息资料时必须该科室负责审核关领导意交相关负责统发布
(六)计算机存储介质相关设备维修维护报废销毁理规定
1计算机存储介质相关设备维修维护报废销毁信息安全保密办公室负责保密求实行定点维修需外请维修派专全程监督需外送维修应信息安全保密办公室拆信息存储部件防止存储资料___
2办公计算机存储介质相关设备变更途时必须进行严格消磁技术处理
3机关计算机存储介质相关设备报废销毁时应拆存储部件信息安全保密办公室关求统销毁时作备案登
(七)网发布信息保密规定
1局网站信息容更新信息安全保密办公室工作员完成网信息网前必须保密___报分领导审批严格谁谁负责谁办谁负责原落实责制明确责职责
2___服务目采集信息新闻媒体已公开发表___者网发布前应征提供信息单位意网信息进行扩充更新应认真执行信息保密审核制度
3___员场国际互联网时提高保密意识聊天室电子公告系统网络新闻发布谈传播国家___信息
4电子函件方式进行网信息交流时应遵守国家保密规定利电子函件传递转发抄送国家___信息
四应急理
()应急措施
1网站出现非法信息应急处理发现局网站出现非法信息时发现应第时间网站理员报告网站理员应迅速清非法信息做记录时领导汇报情况认事态严重应公安部门报警
2网站法正常开应急处理发现局网站正常开时发现应第时间网站理员报告障法处理应立通知网站建设方处理障处理完成测试恢复系统正常运行
3___应急处理发现局网站网页容篡改发现黑客正进行攻击时应立通知服务方网站服务器网络中隔离出领导报告系统已破坏应立通知网站建设方恢复重建系统认事态严重应公安部门报警
4网站程序遭破坏性攻击应急处理网站应做备份工作备份保存安全方旦网站遭破坏性攻击应立领导报告时通知网站建设方网站建设方负责检查系统日志等资料确定攻击源恢复系统数认事态严重应公安部门报警
5网站数库崩溃应急处理网站建设方月少备份次网站数备份保存安全方旦数库崩溃立通知网站建设方负责进行数恢复
(二)应急理期处置
应急处置工作结束迅速采取效措施快查明原事件造成损失影响恢复重建力进行分析评估认真制定恢复重建计划迅速___实施
五责追究
信息安全保密办公室加强局信息安全保密理情况监督定期开展检查发现问题时纠正计算机信息系统理员违反制度情节较轻应予批评教育情节严重造成安全___隐患关规定处理违反制度泄漏国家___关规定予处分构成犯罪法追究刑事责
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档