2022年信息化岗位安全和保密责任制度

1、第PAGE4页共NUMPAGES4页2022年信息化岗位安全和保密责任制度为加强我院信息化岗位管理，保证医院计算机信息系统安全，制定本制度。第一条我院信息化岗位管理遵循“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，实行安全和保密管理工作责任制。岗位所在部门负责人作为第一责任人，负责其职责范围内的计算机信息系统安全和保密管理。第二条本规定中的信息化岗位指承载医院信息系统建设、管理和维护的岗位，以及负有信息安全和保密责任的信息安全员和兼职保密员。第三条信息化岗位安全和保密管理按照国家保密法和国家信息安全等级保护的要求进行。第四条信息化岗位实行岗位职责分离制度，岗位操作权限严格受岗位职责限制。

2、第五条信息化岗位人员应保管好自己的信息系统操作口令，不定期予以更换。严禁向他人泄露自己的信息系统操作口令。因工作需要必须告知他人的，应在使用完毕后即时更换口令。第六条信息化岗位人员使用的台式和便携式计算机必须有_保护措施，工作中离开岗位时计算机应置于屏幕保护状态。第七条非经主管领导批准，信息化岗位工作人员不得携带存有工作信息的便携式计算机外出。经主管领导批准携带便携式计算机外出的，应采取措施保证机内信息安全。携带外出的便携式计算机禁止留存涉及国家_和工作_的内容。第八条重要的信息化岗位休息日和节假日安排人员值班，重大事件期间应_安排_小时值班。值班期间，保障医院各系统稳定运行，发现异常按信息安

3、全应急预案处理，并即时向主管领导报告。第九条_开展经常性的保密教育培训，提高工作人员，尤其是信息化岗位工作人员的计算机信息安全保密意识与技能。第十条信息科负责院计算机信息系统安全和保密管理情况的监督。为此，应不定期地_专业技术人员对信息化岗位人员使用的台式和便携式计算机应进行安全检查，发现并排除病毒、木马等安全隐患。第十一条信息化岗位工作人员离岗离职，按以下程序办理：1、整理好涉及信息安全和保密的资料或文档，形成信息交接档案，移交给指定的工作交接人员；2、逐项取消其拥有的信息系统访问授权；3、收回其使用的计算机存储介质，包括光盘、u盘、移动硬盘等；4、全部移交过程必须有完整的移交记录，经主管领

4、导签字确认后生效。未完成以上程序，信息化岗位工作人员不得办理离岗离职手续。第十二条对违反本规定的人员将责令限期整改。2022年信息化岗位安全和保密责任制度（二）第一条实施工作责任制和责任追究制。成立专门的信息安全领导小组，负责本单位信息安全工作的策略、重点、制度和措施，对本单位的信息安全工作负领导责任；各科室主要负责人为信息安全责任人，负责本科室内的信息安全管理工作。第二条信息安全领导小组作为本单位的日常信息管理机构，对本单位的办公系统、业务系统、网站系统等的建立和信息发布具有审核和管理权，负责本单位政府信息系统的规划、建设、应用开发、运行维护与用户管理。第三条实行信息发布责任追究制度，所报送

5、的一切信息必须真实有效且符合_法规。凡因虚假、反动、_等内容而引起的一切后果均由报送者承担，如属个人因素影响信息发布工作，将追究责任。第四条信息安全领导小组设立信息安全管理员，负责相应的网络安全和信息安全工作。信息安全管理员要认真履行职责，确保网络信息及时更新，做到安全、真实、可靠。(一)网络管理员应定期更换管理员_，及时注销无效用户；及时发现并处理网络安全问题。(二)不允许外来人员单独接触计算机网络系统资源。(三)各用户要加强安全保密意识，注意个人id及_的保密，不得与他人共用系统的账号。第五条在网站系统上发布信息的，应按规定填写文稿审核表并办理审核手续。第六条对于网站栏目中的具有交互性的内

6、容，如留言板、征求意见箱等，必须实行审核，如发现不良信息，保存有关记录，及时向报告与备案。设立相应的管理制度，相关制度包括：信息发布审核登记制度和信息中心机房管理制度。第七条按照相关保密要求，制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，各科室属于业务工作范围的信息，在发布前必须填写文稿审核表，由本科室主管领导审核，分管领导签署通过后存档备案，然后由信息网络管理员处在网上发布。信息安全领导小组应对信息的合法性和相关问题负责。第八条在政府网络上严禁下列行为：(一)查阅、复制或传播下列信息：1.煽动抗拒、破坏宪法和国家法律、行政法规实施。2.煽动分裂国家、_、推翻_制度。3.捏造或者歪曲事实，散布谣言扰乱社会秩序。4.侮辱他人或者捏造事实诽谤他人。5.宣扬封建_、_秽、_、_、凶杀、_等。(二)破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。(三)盗用他人账号、盗用他人ip地址。(四)私自转借、转让用户账号造成危害。(五)故意制作、传