2024年信息中心数据保密及安全管理制度范本（二篇）

第2页共2页2024年信息中心数据保密及安全管理制度范本第一条：为规范网站信息资源发布流程中涉及的办公敏感信息与业务核心信息的处理，特此制定本制度。第二条：网站应构建标准化的信息采集、审核与发布流程，并实行严格的网站编辑责任制。第三条：各部门需指定网站信息员，负责向网站编辑部门提交本部门拟公开发布的信息内容。第四条：策划部网络信息组承担全公司范围内各部门网站信息员的保密技术培训任务，并确保技术防护措施的有效实施。第五条：所有上网发布的信息资源均应遵循“谁发布，谁担责；谁主管，谁管理”的明确责任原则。第六条：各部门需指定一名领导作为此项工作的主管，并安排专人负责上网信息的保密审查，确保保密措施到位，同时定期对网站信息员进行保密教育与管理。第七条：拟对外公开的信息，必须获得本部门分管负责人的明确批准，并对上传内容进行登记建档后，方可进行上网发布。对于重要信息，还需经过公司专门管理小组的审核确认。第八条：加强对互动性栏目的监管力度，确保所发布信息的健康性与安全性。以下类型的有害信息严禁在网上发布：1.违反宪法基本原则的；2.危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的；3.损害国家荣誉和利益的；4.煽动民族仇恨、民族歧视、破坏民族团结的；5.破坏国家宗教政策，宣扬邪教和封建迷信的；6.散布谣言，扰乱社会秩序，破坏社会稳定的；7.散布淫秽、色情、赌博、暴力、凶杀、恐怖或教唆犯罪的；8.侮辱或诽谤他人，侵害他人合法权益的；9.含有法律、行政法规禁止的其他内容的。第九条：网站必须配置不良信息过滤程序，对信息进行严格甄别、筛选与把关，防止虚假、反动、淫秽信息的传播。第十条：公司敏感信息严禁在与国际网络相连的计算机系统中存储、处理或传输。第十一条：网站应设置复杂的后台管理及上传登录口令，口令长度不得少于规定位数，且不得与管理者的个人信息、单位信息、设备（系统）信息等相关联。严禁将个人登录账号及密码泄露给他人使用。第十二条：网站应设置科学合理的管理权限分配机制，为不同级别的网站管理人员分配不同的权限、账号及密码。第十三条：严禁利用网站从事危害国家安全、泄露国家秘密的活动。第十四条：一旦发现网站上存在反动、黄色的宣传品和出版物，应立即保护现场，并及时向网络安全监管部门报告。若发现公司敏感信息泄露情况，应采取果断措施并立即向公司专门管理小组报告。对于违反规定并给公司形象造成不良影响的个人或部门，将依据相关规定进行处理，并追究相关领导的责任。第十五条：在重大敏感事件期间，公司专门管理小组及各部门领导需加强网络监控力度，迅速而果断地处理网上敏感信息，以维护公司内部稳定。2024年信息中心数据保密及安全管理制度范本（二）为强化医院信息系统数据管控，防止包括敏感信息在内的数据泄露、未经授权的使用、转移或遗失，特此制订本规定。1.数据安全管理工作由信息中心的数据库管理员(dba)全权负责。dba有义务采取必要的安全措施和技术手段，以防止数据丢失、破坏或未经授权的披露。2.数据的访问权限将依据其保密要求和使用目的来确定，使用人员必须遵守数据查询和修改的审批流程，未经许可不得擅自修改或查询业务数据。3.医院信息系统维护人员应使用dba分配的唯一用户名登录，且需熟知并严格遵守权限监督规定。定期更改密码，并对分配给自己的账户权限负有保密责任，不得将相关信息透露给非授权的第三方。4.用户访问权限的管理应通过系统用户管理模块或其他技术实现。权限设定由系统负责人提出，经部门领导及信息中心主任审批。信息中心指定人员负责用户权限的分配工作。5.网络系统的监控和维护应由技术团队主动执行，确保故障的及时隔离、排除和恢复，同时定期对数据库进行维护。所有对数据库的增删改查操作应被记录，记录数据至少保留六个月。数据库审计记录由纪检监察部门负责管理。6.所有上网操作人员应严格遵守设备操作规程，禁止无关人员进行非系统操作活动。外部维护人员在进行服务器维护时，需由信息中心人员全程陪同。7.计算机工程技术人员有责任制止和纠正任何违反安全规定的行为。8.开发和维护人员应与操作人员分离，开发环境需与生产环境隔离。开发数据仅保留部分用于测试，其余数据由dba负责清除。9.必须禁用核心机房设备的