网络信息安全管理制度

1、网络信息安全管理制度为了保证医院网络系统的安全，促进医院网络的应用和发展，保证网络的正常运行和使用，制定本安全管理制度。一、网络管理1 .遵守国家法律、法规，严格执行安全秘密制度，不得利用互联网从事威胁国家安全、泄露国家秘密等违法犯罪活动，不得制作、阅览、复制、传播反动和色情信息，不得在网络上发布反动、违法和虚假消息严禁通过互联网进行黑客活动和性质类似的破坏活动，严格控制和防止计算机病毒入侵。2、各工作计算机未安全配置，未安装防火墙或杀毒软件的，不得加入。 各电脑终端的用户定期进行电脑系统、杀毒软件等的升级和更新，定期清点病毒，下载和使用测试和来历不明的软件，打开来历不明的电子邮件，打开病毒3

2、 .禁止未授权用户接入医院的计算机网络或访问因特网上的资源，并禁止未授权用户使用占用大量带宽的下载工具，如BT、迅雷等。4、任何员工不得制造、故意输入、传播电脑病毒或其他有害数据. 不得用违法的手段复制、收集或篡改计算机信息系统的数据。5 .利用扫描、监听、伪装等工具，禁止恶意攻击网络和服务器，禁止非法入侵他人的网络和服务器系统，禁止利用计算机和网络妨碍他人正常工作的行为。6、计算机的各终端用户必须保管自己的用户账号和密码。 严禁擅自向别人泄露或借用自己的账号和密码。严禁以实际身份登录系统。 计算机用户必须定期更改密码，并使用复杂的密码。7、IP地址是计算机网络的重要资源，计算机的各终端用户必

3、须在办公室规划下使用这些资源，不能随意更改。 另外，有些系统服务影响网络，计算机的各终端用户必须在医院的网络管理员的指导下使用，随意打开计算机的系统服务，以保证计算机网络的顺利运行. 医院各科原则上只能使用一台计算机互联网，各科的内部需要，由各科的负责人统一安排。 业务需求增加的情况下，得到事务局的批准处理。二、设备管理1、注册的IT设备由办公室统一管理2、IT设备的安全管理实行“谁用谁”的原则(公共设备的责任由科执行)。3 .严禁使用假冒伪劣商品严禁擅自外置电源开关和插座。严禁擅自移动或分解各种设备和其他辅助设备。4、设备故障无法修理或修理成本太高，符合报废条件的，由用户申请，填写电脑报废申

4、请表，并由科室管理员签字后的办公室。 办公室对设备的使用年限、维护情况等进行综合鉴定，登记废弃设备并存档。三、安全管理1、各科计算机内外网络严格分离，严禁擅自连接。2、医院的计算机操作者必须以计算机的正确使用方法操作计算机系统。 严禁暴力使用计算机，也严禁故意破坏计算机的硬件和软件.A。 工作结束后，按照通常的操作步骤关闭计算机、打印机等设备。3 .未经许可，不得擅自拆卸计算机硬件系统。 必须分解的情况下，请专业技术人员通知。4、计算机软件的安装和卸载需要由专家来进行。5、计算机的使用必须由合法授权人使用，未经授权。6、医院的计算机仅限于医院内的工作使用，原则上不能上网。 如果工作需要连接互联

5、网，计费提交申请，批准后办公室负责连接。 连接到互联网的计算机上必须安装正版的防病毒软件。才能正常工作。 保证防病毒软件的实时升级.以及7、医院任何一科发现或怀疑电脑病毒入侵时，必须立即断开网络，通知技术人员负责处理。 医院的运营要采取措施扫除，向主管院领导报告备案。8、不得在医院的电脑上安装游戏、即时通讯等与工作无关的软件。 尽量不要在医院的电脑上使用来历不明的移动存储工具。四、使用者管理1、不得在医院网络上制作、复制、调查、传播国家法律、法规禁止的信息。2、医院网络不进行国家法律法规禁止的活动。3 .未经许可，不得擅自修改电脑网络的设定。4、未经许可，不得擅自追加删除与医院网络相关的软件。

6、5、未经许可，不得进入医院网络，或利用医院网络资源。6 .未经授权，不得删除、修改、增加医院网络功能。7 .不得删除、修改或添加未经授权的医院网络中存储、处理、传输的数据和应用程序。8 .不得故意编制和分发计算机病毒等破坏性程序。9、不进行威胁医院网络安全和正常运行的其他活动。五、软件和信息管理1、将计算机和外围设备上安装的软件和驱动程序交给网络管理员，进行统一的维护和管理。2 .网络管理员在使用范围内安装管理系统软件，其他任何人都不得安装、复制或分发这种软件。3 .网络资源和网络信息的使用权限由网络管理者按照医院的有关规定分配，任何人不得擅自超过权限使用网络资源和网络信息。4、网络用户不得妥善保管各