信息化安全管理制度.doc

《信息化安全管理制度》講解了信息化安全管理的基本原則和具體措施，旨在通過規(guī)范化的管理提高信息化水平，防止失密、泄密事件的發(fā)生。該制度涵蓋了醫(yī)院管理系統(tǒng)、辦公自動化、婦幼衛(wèi)生統(tǒng)計直報系統(tǒng)等多個信息化系統(tǒng)。制度詳細(xì)規(guī)定了機(jī)房安全、環(huán)境和設(shè)備的要求，例如機(jī)房應(yīng)設(shè)置在獨立房間并配備防盜和防火設(shè)施，未經(jīng)網(wǎng)絡(luò)管理員允許任何人不得進(jìn)入機(jī)房。此外，制度還強(qiáng)調(diào)了專用網(wǎng)絡(luò)的隔離管理和電腦的專人專管，明確了計算機(jī)名稱和IP地址的統(tǒng)一管理要求。在軟件與網(wǎng)絡(luò)方面，制度禁止在工作時間內(nèi)利用電腦做與工作無關(guān)的事情，禁止安裝游戲軟件，要求外來存儲介質(zhì)必須經(jīng)過殺毒處理后才能使用，并禁止接收不明來源的電子郵件。制度還詳細(xì)列出了上網(wǎng)用戶的禁止行為，包括不得危害國家安全、泄露國家機(jī)密、侵犯利益等。在數(shù)據(jù)加密和備份方面，制度要求對密級文件和重要數(shù)據(jù)建立雙備份制度，設(shè)置密碼保護(hù)，并定期更換密碼。最后，制度對人員管理進(jìn)行了規(guī)定，信息管理人員必須是單位的正式員工，且人員變動需上報。

《信息化安全管理制度》適用于醫(yī)療行業(yè)的信息化管理，特別是醫(yī)院、婦幼保健機(jī)構(gòu)等單位。這些單位需要嚴(yán)格遵守制度中的各項規(guī)定，確保信息化系統(tǒng)的安全運(yùn)行，防止信息泄露和系統(tǒng)受損，保障醫(yī)療服務(wù)的正常開展。同時，該制度也適用于其他涉及敏感信息管理和網(wǎng)絡(luò)安全的企事業(yè)單位，幫助其提升信息化管理水平，降低信息安全風(fēng)險。