信息網(wǎng)絡(luò)安全管理規(guī)定

1、信息網(wǎng)絡(luò)安全管理規(guī)定第一章總則第一條為了加強(qiáng)我院院網(wǎng)網(wǎng)絡(luò)安全與信息安全以及計(jì)算機(jī)信息保密工作，依照中華 人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng) 管理暫行規(guī)定、中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法、計(jì) 算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定、制定本管理規(guī)定。第二條 本管理規(guī)定所引用的術(shù)語的含義按第一條所引用的國家法規(guī)解析。第三條本規(guī)定的適用對象院網(wǎng)的用戶。第四條 院網(wǎng)的所有工作人員和用戶都有義務(wù)和責(zé)任認(rèn)真執(zhí)行本管理規(guī)定，必須遵守 國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，并對所使用的計(jì)算機(jī)的管理、使用行為與 所提供的網(wǎng)上信息負(fù)責(zé)。第五條 將根據(jù)國家有

2、關(guān)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的法律與法規(guī)的變動(dòng)情況，適時(shí)修改本 規(guī)定的內(nèi)容。第六條各個(gè)部門應(yīng)積極采取各種技術(shù)和行政手段來保證我院信息安全。第七條院網(wǎng)信息網(wǎng)絡(luò)安全接受并配合國家有關(guān)部門依法進(jìn)行監(jiān)督檢查。第二章 管理機(jī)構(gòu)與職能第八條 信息網(wǎng)絡(luò)安全實(shí)行統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、分級管理制度。第九條 醫(yī)院設(shè)立計(jì)算機(jī)信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，由醫(yī)院領(lǐng)導(dǎo)、各科室主要負(fù)責(zé)人組 成。領(lǐng)導(dǎo)小組下設(shè)網(wǎng)絡(luò)安全組與信息安全組。 網(wǎng)絡(luò)安全日常管理工作由技術(shù)服務(wù)中心負(fù)責(zé)， 信息安全的日常工作由信息安全組負(fù)責(zé)。第十條 領(lǐng)導(dǎo)小組負(fù)責(zé)院的信息網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)工作， 制定各項(xiàng)管理政策和整體規(guī)劃, 討論解決安全管理中的重大問題。第十一條 網(wǎng)絡(luò)安全組由

3、技術(shù)服務(wù)中心，各科室的工作人員組成，參加人員稱為網(wǎng)絡(luò) 安全人員。第十二條 信息安全組由各個(gè)業(yè)務(wù)部門負(fù)責(zé)網(wǎng)上信息的發(fā)布、監(jiān)督與保衛(wèi)部門的工作 人員組成，參加人員稱為信息安全人員。第十三條各部門的網(wǎng)絡(luò)安全員受權(quán)負(fù)責(zé)本部門計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)系統(tǒng)與業(yè)務(wù) 應(yīng)用系統(tǒng)的安全與保密工作。第十四條 信息安全員受權(quán)負(fù)責(zé)本部門的計(jì)算機(jī)信息、網(wǎng)上信息的檢查、監(jiān)督與監(jiān)控 等安全工作。第十五條 設(shè)立院級網(wǎng)絡(luò)安全員、信息安全員各一名，分別負(fù)責(zé)、協(xié)調(diào)全孟的網(wǎng)絡(luò)安 全與信息安全的日常工作以及對外聯(lián)系的工作。人員分別由負(fù)責(zé)日常工作的技術(shù)服務(wù)中心 與保衛(wèi)科人員擔(dān)任。第十六條院信息網(wǎng)絡(luò)安全實(shí)行責(zé)任人制度，各科室主要領(lǐng)導(dǎo)為部門第一

4、責(zé)任人。第三章 信息網(wǎng)絡(luò)安全工作制度第十七條 院信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組定期檢查全校的計(jì)算機(jī)信息網(wǎng)絡(luò)安全工作。第十八條 技術(shù)服務(wù)中心定期舉行計(jì)算機(jī)系統(tǒng)安全的技術(shù)培訓(xùn)與政策教育的學(xué)習(xí)活 動(dòng)。第十九條 技術(shù)服務(wù)中心實(shí)行值班制度，負(fù)責(zé)院網(wǎng)絡(luò)安全與信息安全的值班工作。第二十條 各個(gè)部門的系統(tǒng)管理員、安全員做好本部門的計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的信 息保密工作，對系統(tǒng)的結(jié)構(gòu)、設(shè)備、系統(tǒng)密碼、用戶信息、系統(tǒng)的重要數(shù)據(jù)做好備案工作， 備案信息由部門保管。系統(tǒng)管理員、安全員在調(diào)離本部門工作時(shí)，應(yīng)移交上述材料，并對 上述信息負(fù)有保密責(zé)任。第二十一條 各部門的服務(wù)器未經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn)，不得安裝其它與業(yè)務(wù)系統(tǒng)無關(guān)的軟 件與設(shè)備

5、。第二十二條 各部門應(yīng)制定本部門的計(jì)算機(jī)信息數(shù)據(jù)備份策略，定期做好數(shù)據(jù)備份， 對使用的系統(tǒng)（硬件、軟件）做好系統(tǒng)安全的升級工作。第二十三條 醫(yī)院各部門與計(jì)算機(jī)用戶應(yīng)做好計(jì)算機(jī)的病毒防范工作，定期查毒。各 部門應(yīng)設(shè)專人負(fù)責(zé)病毒軟件保管、定期升級的安全工作。第二十四條 使用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行文件與數(shù)據(jù)傳輸時(shí)，應(yīng)該做好病毒的清查工作。在 計(jì)算機(jī)軟件與硬件使用前，應(yīng)做好病毒與其它有害數(shù)據(jù)的檢測工作。第二十五條 如發(fā)現(xiàn)不能清除的病毒，應(yīng)對文件數(shù)據(jù)采取保護(hù)措施，追查病毒的來源; 并在24小時(shí)內(nèi)通知技術(shù)服務(wù)中心與保衛(wèi)部門，由院部門向上級匯報(bào)。第二十六條 院網(wǎng)絡(luò)發(fā)布的信息分為綜合信息與專欄信息兩大類。綜合信息指院

6、的政 策、法規(guī)、對外宣傳與報(bào)道、院內(nèi)部文件、新聞信息等；專欄信息指經(jīng)院領(lǐng)導(dǎo)同意專門發(fā) 布的其他信息信息。第二十七條各部門管理和發(fā)布的信息應(yīng)具有真實(shí)性、完整性和可靠性。第二十八條上網(wǎng)信息實(shí)行責(zé)任簽發(fā)制度。網(wǎng)絡(luò)信息安全組長負(fù)責(zé)院綜合信息的安全 審核、簽發(fā)。綜合信息需有文字材料備案，并實(shí)行年終歸檔。專欄信息由校領(lǐng)導(dǎo)簽發(fā)后由 技術(shù)服務(wù)中心負(fù)責(zé)發(fā)布。第二十九條BBS系統(tǒng)的信息由技術(shù)服務(wù)中心總審核，對這些系統(tǒng)中出現(xiàn)的反動(dòng)、黃 色等有害信息應(yīng)及時(shí)刪除和過濾。第三十條 BBS實(shí)行欄目與版主專人負(fù)責(zé)制，并對其欄目內(nèi)容的安全負(fù)責(zé)，版主負(fù) 責(zé)人由技術(shù)服務(wù)中心審批設(shè)立、并備案。第三十一條各部門對出現(xiàn)的計(jì)算機(jī)安全事故，

7、應(yīng)及時(shí)上報(bào)保衛(wèi)部門與技術(shù)服務(wù)中心, 不得隱瞞。第三十二條 院保衛(wèi)、保密部門做好院網(wǎng)、特別是重點(diǎn)部門、要害部門的計(jì)算機(jī)信息 的保密監(jiān)督檢查工作。第四章用戶安全責(zé)任制度第三十三條 我院網(wǎng)用戶均要對其使用計(jì)算機(jī)的管理、安全與網(wǎng)絡(luò)行為負(fù)責(zé)。第三十四條院各科室執(zhí)行登記制度。第三十五條 任何單位和個(gè)人，不得從事下列活動(dòng)：(1) 利用計(jì)算機(jī)信息網(wǎng)絡(luò)制作、傳播、復(fù)制反動(dòng)與黃色等有害信息；(2) 非法侵入網(wǎng)絡(luò)系統(tǒng)與信息系統(tǒng);（3）非法竊取計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)中信息資源;（4）違反國家規(guī)定，對計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行增加、刪除、修改、干擾，影響計(jì)算機(jī) 信息系統(tǒng)正常運(yùn)行；（5）違反國家規(guī)定，對計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行增 加、刪除、修改、復(fù)制等；（6）未經(jīng)授權(quán)查閱他人電子郵箱；（7）未經(jīng)批準(zhǔn)，私設(shè)網(wǎng)站與發(fā)布信息。（8）冒用他人名義發(fā)送電子郵件；（9）故意干擾計(jì)算機(jī)信息網(wǎng)絡(luò)暢通；（10）瀏覽反動(dòng)、黃色的網(wǎng)站。（11）從事其它危害網(wǎng)絡(luò)與信息系統(tǒng)安全的活動(dòng)。第三十六條 院所有的計(jì)算機(jī)用戶有義務(wù)向網(wǎng)絡(luò)安全員、 技術(shù)服務(wù)中心與保衛(wèi)部門舉 報(bào)違法犯罪行為與有害信息。第五章獎(jiǎng)勵(lì)與處罰第三十七條我院對出現(xiàn)的計(jì)算機(jī)安全事故實(shí)行事故責(zé)任追究制度，按院的有關(guān)規(guī)定執(zhí)行第三十八條 我院把信息網(wǎng)絡(luò)安全工作納入日常工作，并由