千文網(wǎng)小編為你整理了多篇相關(guān)的《網(wǎng)絡(luò)與信息安全保障措施包括網(wǎng)站安全保障措施信息安全保密管理制度、用戶信息安全管理制度》,但愿對你工作學(xué)習(xí)有幫助,當(dāng)然你在千文網(wǎng)還可以找到更多《網(wǎng)絡(luò)與信息安全保障措施包括網(wǎng)站安全保障措施信息安全保密管理制度、用戶信息安全管理制度》。
網(wǎng)站信息系統(tǒng)安全保障措施
信息系統(tǒng)的安全不僅關(guān)系到醫(yī)院正常信息化業(yè)務(wù)的開展,還將影響到國家的安全、社會的穩(wěn)定。醫(yī)院將認(rèn)真開展網(wǎng)絡(luò)與信息安全工作,通過檢查進一步明確安全責(zé)任,建立健全的管理制度,落實技術(shù)防范措施,對有毒有害的信息進行過濾、確保網(wǎng)絡(luò)與信息安全。
一、網(wǎng)站運行安全保障措施
1、醫(yī)院網(wǎng)站服務(wù)器和其他計算機之間設(shè)置防火墻,做好安全策略,拒絕外來的惡意攻擊,保障網(wǎng)站正常運行。
2、在網(wǎng)站的服務(wù)器及工作站上均安裝了相應(yīng)的防病毒軟件,對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對網(wǎng)站系統(tǒng)的干擾和破壞。
3、網(wǎng)站信息服務(wù)系統(tǒng)建立多機備份機制,一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運行,可以在最短的時間內(nèi)替換主系統(tǒng)提供服務(wù)。
4、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能,及相關(guān)端口,并及時用補丁修復(fù)系統(tǒng)漏洞,定期查殺病毒。
5、網(wǎng)站提供集中式權(quán)限管理,針對不同的應(yīng)用系統(tǒng)、終端、操作人員,由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限,并設(shè)置相應(yīng)的密碼及口令。不同的操作人員設(shè)定不同的用戶名,且定期更換,嚴(yán)禁操作人員泄漏自己的口令。對操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定,并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。
二、信息安全保密管理制度
1、嚴(yán)格按照“誰主管、誰負(fù)責(zé)”、“誰主辦、誰負(fù)責(zé)”的原則,落實責(zé)任制,明確責(zé)任人和職責(zé),細化工作措施和流程,建立完善管理制度和實施辦法,確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。
2、網(wǎng)站相關(guān)信息發(fā)布之前有一定的審核程序。工作人員采集信息將嚴(yán)格遵守國家的有關(guān)法律、法規(guī)和相關(guān)規(guī)定。
3、遵守對網(wǎng)站服務(wù)信息監(jiān)視,保存、清除和備份的制度。開展對網(wǎng)絡(luò)有害信息的清理整治工作,對違法犯罪案件,報告并協(xié)助公安機關(guān)查處。
4、按照國家有關(guān)規(guī)定,所有信息都及時做備份。
5、制定并遵守安全教育和培訓(xùn)制度。加大宣傳教育力度,增強工作人員網(wǎng)絡(luò)安全意識,自覺遵守互聯(lián)網(wǎng)管理有關(guān)法律、法規(guī),不泄密、不制作和傳播有害信息,不鏈接有害信息或網(wǎng)頁。
三、用戶信息安全管理制度
醫(yī)院定期對相關(guān)人員進行網(wǎng)絡(luò)信息安全培訓(xùn)并進行考核,使相關(guān)人員能夠充分認(rèn)識到網(wǎng)絡(luò)安全的重要性,嚴(yán)格遵守相應(yīng)規(guī)章制度,嚴(yán)格執(zhí)行本規(guī)章制度,并形成規(guī)范化管理。