2023年醫(yī)院信息安全管理制度（通用5篇）

2023年醫(yī)院信息安全管理制度（通用5篇）2023年醫(yī)院信息安全管理制度（通用5篇）

2023年醫(yī)院信息安全管理制度篇1

一、信息系統(tǒng)安全包括：軟件安全和硬件網(wǎng)絡(luò)安全兩部分。

二、網(wǎng)絡(luò)信息辦公室人員必需實行有效的方法和技術(shù)，防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密;硬件破壞及失效等災(zāi)難性故障。

三、對系統(tǒng)用戶的訪問模塊、訪問權(quán)限由使用單位負(fù)責(zé)人提出，交信息化領(lǐng)導(dǎo)小組核準(zhǔn)后，由網(wǎng)絡(luò)信息辦公室人員賜予配置并存檔，以后變更必需報批后才能更改，網(wǎng)絡(luò)信息辦公室做好變更日志存檔。

四、系統(tǒng)管理人員應(yīng)熟識并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用狀況，定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時內(nèi)由網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人監(jiān)督檢查更換新的密碼;廠方調(diào)試人員調(diào)試維護(hù)完成后一小時內(nèi)，由系統(tǒng)管理員關(guān)閉或修改其所用帳號和密碼。

五、網(wǎng)絡(luò)信息辦公室人員要主動對網(wǎng)絡(luò)系統(tǒng)實行監(jiān)控、查詢，準(zhǔn)時對故障進(jìn)行有效隔離、排解和恢復(fù)工作，以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生。

六、網(wǎng)絡(luò)系統(tǒng)全部設(shè)備的配置、安裝、調(diào)試必需由網(wǎng)絡(luò)信息辦公室人負(fù)責(zé)，其他人員不得隨便拆卸和移動。

七、上網(wǎng)操作人員必需嚴(yán)格遵守計算機(jī)及其他相關(guān)設(shè)備的操作規(guī)程，禁止其他人員進(jìn)行與系統(tǒng)操作無關(guān)的工作。

八、嚴(yán)禁自行安裝軟件，特殊是嬉戲軟件，禁止在工作用電腦上打嬉戲。

九、全部進(jìn)入網(wǎng)絡(luò)的軟盤、光盤、U盤等其他存貯介質(zhì)，必需經(jīng)過網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人同意并查毒，未經(jīng)查毒的存貯介質(zhì)肯定禁止上網(wǎng)使用，對造成"病毒'擴(kuò)散的有關(guān)人員，將對比《計算機(jī)信息系統(tǒng)懲罰條例》進(jìn)行相應(yīng)的經(jīng)濟(jì)和行政懲罰。

十、在醫(yī)院還沒有有效解決網(wǎng)絡(luò)安全(未安裝防火墻、高端殺毒軟件、入侵檢測系統(tǒng)和堡壘主機(jī))的狀況下，內(nèi)外網(wǎng)獨立運行，全部終端內(nèi)外網(wǎng)不能混接，嚴(yán)禁外網(wǎng)用戶通過U盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。

十一、內(nèi)網(wǎng)用戶全部文件傳遞，不得利用軟盤、光盤和U盤等存貯介質(zhì)進(jìn)行拷貝。

十二、保持計算機(jī)硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

十三、網(wǎng)絡(luò)信息辦公室人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。

信息系統(tǒng)故障應(yīng)急預(yù)案

一、對網(wǎng)絡(luò)故障的推斷

當(dāng)網(wǎng)絡(luò)系統(tǒng)終端發(fā)覺計算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要馬上向網(wǎng)絡(luò)信息辦公室匯報，網(wǎng)絡(luò)信息辦公室工作人員對科室提出的上述問題必需重視，經(jīng)核實后賜予科室反饋信息。網(wǎng)絡(luò)信息辦公室負(fù)責(zé)人應(yīng)召集有關(guān)人員準(zhǔn)時進(jìn)行爭論，假如故障緣由明確，可以立即恢復(fù)工作的，應(yīng)馬上恢復(fù)工作;如故障緣由不明確、狀況嚴(yán)峻不能在短期內(nèi)排解的，應(yīng)馬上報告醫(yī)務(wù)部和院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運轉(zhuǎn)的狀況下由機(jī)關(guān)協(xié)調(diào)全院工作以保障醫(yī)療工作的正常運轉(zhuǎn)。網(wǎng)絡(luò)故障分為三類：

一類故障：服務(wù)器不能工作;光纖損壞;主服務(wù)器數(shù)據(jù)丟失;備份盤損壞;服務(wù)器工作不穩(wěn)定;局部網(wǎng)絡(luò)不通;數(shù)據(jù)被人刪改;重點終端故障;規(guī)律性的整體、局部軟、硬件故障。

二類故障：單一終端軟、硬件故障;單一患者信息丟失;偶然性的數(shù)據(jù)處理錯誤;某些科室違反工作流程要求。

三類故障：各終端由于不嫻熟或使用不當(dāng)造成的錯誤。針對上述故障分類等級，處理方案如下：

一類故障由網(wǎng)絡(luò)信息辦公室主任上報醫(yī)務(wù)部和院領(lǐng)導(dǎo)，由醫(yī)務(wù)部組織協(xié)調(diào)恢復(fù)工作。

二類故障由技術(shù)工程師上報網(wǎng)絡(luò)信息辦公室主任，由網(wǎng)絡(luò)信息辦公室集中解決。

三類故障由技術(shù)工程師單獨解決，并具體登記狀況。

二、網(wǎng)絡(luò)整體故障的首要工作

(一)當(dāng)網(wǎng)絡(luò)信息辦公室一旦確定為網(wǎng)絡(luò)整體故障，首先是立即報告醫(yī)務(wù)部。醫(yī)務(wù)部應(yīng)馬上按上報程序向院領(lǐng)導(dǎo)匯報。網(wǎng)絡(luò)信息辦公室需立刻組織恢復(fù)工作，并充分考慮到特別狀況如節(jié)假日、病員量大、人員外出及醫(yī)院的重大活動對故障恢復(fù)帶來的時間影響。

(二)當(dāng)發(fā)覺網(wǎng)絡(luò)整體故障時，依據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工工作的時限明確如下：

1、10分鐘內(nèi)不能恢復(fù)門診掛號、住院登記、藥房轉(zhuǎn)入手工操作;門診收費、住院核算、西藥房工作轉(zhuǎn)入老系統(tǒng)操作。

2、6小時內(nèi)不能恢復(fù)原則上將醫(yī)師工作站、護(hù)士工作站、藥房、急診檢查、入院、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作(詳細(xì)實行時間及步驟由醫(yī)務(wù)部、護(hù)理部通知)。

3、24小時以上不能恢復(fù)將出院核算轉(zhuǎn)入手工。

三、詳細(xì)協(xié)調(diào)工作

(一)全部手工工作的統(tǒng)一時間須由醫(yī)務(wù)部或網(wǎng)絡(luò)信息辦公室通知，相關(guān)單位嚴(yán)格根據(jù)通知時間協(xié)調(diào)工作，在未接到新的指示前不準(zhǔn)私自操作計算機(jī)。

(二)門診掛號工作協(xié)調(diào)

1、門診掛號協(xié)調(diào)工作由門診部護(hù)士長負(fù)責(zé)協(xié)調(diào)請示，如手工掛號的轉(zhuǎn)入、轉(zhuǎn)出時間等;

2、當(dāng)網(wǎng)絡(luò)系統(tǒng)中斷時，改為手工掛號;

3、網(wǎng)絡(luò)恢復(fù)后，準(zhǔn)時將中斷期間的患者信息輸入到計算機(jī);

4、在以后的工作中如發(fā)覺某位患者的信息系統(tǒng)內(nèi)沒有記載，應(yīng)具體詢問患者以前是否是在網(wǎng)絡(luò)故障時就診過。

(三)門診收費系統(tǒng)工作協(xié)調(diào)

1、由收款處科主任負(fù)責(zé)總體協(xié)調(diào)，并與網(wǎng)絡(luò)信息辦公室保持聯(lián)系，準(zhǔn)時反饋溝通最新消息;

2、當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超過10分鐘時，應(yīng)通知收款處轉(zhuǎn)入手工收款工作;

3、門診收款負(fù)責(zé)同志應(yīng)建立手工發(fā)票使用登記本，對發(fā)票使用狀況做具體登記;

4、當(dāng)系統(tǒng)恢復(fù)正常時，由收款處負(fù)責(zé)同志負(fù)責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進(jìn)行監(jiān)測，如不穩(wěn)定，準(zhǔn)時向網(wǎng)絡(luò)信息辦公室反映狀況。

5、在接到使用計算機(jī)的指令并重新啟動運行后，門診收款負(fù)責(zé)人應(yīng)組織收款員逐步轉(zhuǎn)入到機(jī)器操作。

(四)住院費用核算系統(tǒng)工作協(xié)調(diào)

1、由住院處科主任總體負(fù)責(zé)協(xié)調(diào)工作;

2、當(dāng)系統(tǒng)停止運行超過2天時，對一般出院患者，推遲出院結(jié)算時間;對急出院的患者應(yīng)依據(jù)病歷和臨床科室護(hù)士工作站記錄，進(jìn)行手工核算出院。

3、在網(wǎng)絡(luò)停止運行期間，出院患者急需結(jié)算時，應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查，向結(jié)算室供應(yīng)具體費用狀況后，方可送交核算。

(五)臨床工作系統(tǒng)協(xié)調(diào)

1、臨床科工作由醫(yī)務(wù)部、護(hù)理部共同協(xié)調(diào);

2、網(wǎng)絡(luò)故障期間臨床科室具體記錄患者的全部費用執(zhí)行狀況;

3、科室具體填寫每個患者的藥品請領(lǐng)單(包括姓名、ID號、費別、藥品名稱及用量)，一式兩份，一份用于科室補錄醫(yī)囑，另一份送西藥房;

4、出院帶藥由經(jīng)管醫(yī)師負(fù)責(zé)把握經(jīng)費狀況，如消失費用超支狀況由該醫(yī)師負(fù)責(zé);

5、依據(jù)醫(yī)務(wù)部通知恢復(fù)運行時間，按要求補錄醫(yī)囑。

6、如患者急需出院，應(yīng)向核算室供應(yīng)具體費用狀況，對正在進(jìn)行的檢查應(yīng)予以說明。

(六)醫(yī)技檢查工作協(xié)調(diào)

1、在網(wǎng)絡(luò)停運期間應(yīng)具體留取、整理檢查申請單底聯(lián);

2、網(wǎng)絡(luò)恢復(fù)后依據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用;

3、對出院快或有出院傾向的患者各科在申請單上注明，檢查科室應(yīng)準(zhǔn)時通知科室或出院處溝通費用狀況。

(七)藥房工作協(xié)調(diào)

1、中心擺藥應(yīng)嚴(yán)格根據(jù)網(wǎng)絡(luò)信息辦公室規(guī)定的時間及要求進(jìn)行計算機(jī)操作;

2、網(wǎng)絡(luò)故障時，依據(jù)臨床科供應(yīng)的藥品請領(lǐng)單發(fā)藥;

3、網(wǎng)絡(luò)恢復(fù)時對臨床科室補錄的擺藥醫(yī)囑進(jìn)行發(fā)藥補充確認(rèn)，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容具體核對，如發(fā)覺內(nèi)容不符，必需具體追查;

4、網(wǎng)絡(luò)恢復(fù)后對出院帶藥處方準(zhǔn)時進(jìn)行錄入;

5、數(shù)據(jù)補錄工作結(jié)束后應(yīng)查看系統(tǒng)內(nèi)庫存與實際庫存相符狀況。

各信息點接到重新運行通知時，需重新啟動計算機(jī)，整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由網(wǎng)絡(luò)信息辦公室嚴(yán)格根據(jù)服務(wù)器數(shù)據(jù)管理要求進(jìn)行恢復(fù)工作。

四、網(wǎng)絡(luò)修復(fù)后的數(shù)據(jù)處理

(一)由各科組織核校患者費用狀況;

(二)藥房校查庫存;

(三)臨床科室補錄患者醫(yī)囑。

各科室要嚴(yán)格各項操作并準(zhǔn)時反饋執(zhí)行中的有關(guān)狀況。

2023年醫(yī)院信息安全管理制度篇2

一、計算機(jī)安全管理

1、醫(yī)院計算機(jī)操作人員必需根據(jù)計算機(jī)正確的使用方法操作計算機(jī)系統(tǒng)。嚴(yán)禁暴力使用計算機(jī)或蓄意破壞計算機(jī)軟硬件。

2、未經(jīng)許可，不得擅自拆裝計算機(jī)硬件系統(tǒng)，若須拆裝，則通知信息科技術(shù)人員進(jìn)行。

3、計算機(jī)的軟件安裝和卸載工作必需由信息科技術(shù)人員進(jìn)行。

4、計算機(jī)的使用必需由其合法授權(quán)者使用，未經(jīng)授權(quán)不得使用。

5、醫(yī)院計算機(jī)僅限于醫(yī)院內(nèi)部工作使用，原則上不許接入互聯(lián)網(wǎng)。因工作需要接入互聯(lián)網(wǎng)的，需書面對醫(yī)務(wù)科提出申請，經(jīng)簽字批準(zhǔn)后交信息科負(fù)責(zé)接入。接入互聯(lián)網(wǎng)的計算機(jī)必需安裝正版的反病毒軟件。并保證反病毒軟件實時升級。

6、醫(yī)院任何科室如發(fā)覺或懷疑有計算機(jī)病毒侵入，應(yīng)馬上斷開網(wǎng)絡(luò)，同時通知信息科技術(shù)人員負(fù)責(zé)處理。信息科應(yīng)實行措施清除，并向主管院領(lǐng)導(dǎo)報告?zhèn)浒浮?/p>

7、醫(yī)院計算機(jī)內(nèi)不得安裝嬉戲、即時通訊等與工作無關(guān)的軟件，盡量不在院內(nèi)計算機(jī)上使用來歷不明的移動存儲工具。

網(wǎng)絡(luò)使用人員行為規(guī)范

1、不得在醫(yī)院網(wǎng)絡(luò)中制作、復(fù)制、查閱和傳播國家法律、法規(guī)所禁止的信息。

2、不得在醫(yī)院網(wǎng)絡(luò)中進(jìn)行國家相關(guān)法律法規(guī)所禁止的活動。

3、未經(jīng)允許，不得擅自修改計算機(jī)中與網(wǎng)絡(luò)有關(guān)的設(shè)置。

4、未經(jīng)允許，不得私自添加、刪除與醫(yī)院網(wǎng)絡(luò)有關(guān)的軟件。

5、未經(jīng)允許，不得進(jìn)入醫(yī)院網(wǎng)絡(luò)或者使用醫(yī)院網(wǎng)絡(luò)資源。

6、未經(jīng)允許，不得對醫(yī)院網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加。

7、未經(jīng)允許，不得對醫(yī)院網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。

8、不得有意制作、傳播計算機(jī)病毒等破壞性程序。

9、不得進(jìn)行其他危害醫(yī)院網(wǎng)絡(luò)安全及正常運行的活動。

二、網(wǎng)絡(luò)硬件的管理網(wǎng)絡(luò)硬件包括服務(wù)器、路由器、交換機(jī)、通信線路、不間斷供電設(shè)備、機(jī)柜、配線架、信息點模塊等供應(yīng)網(wǎng)絡(luò)服務(wù)的設(shè)施及設(shè)備。

1、各職能部門、各科室應(yīng)妥當(dāng)保管安置在本部門的網(wǎng)絡(luò)設(shè)備、設(shè)施及通信。

2、不得破壞網(wǎng)絡(luò)設(shè)備、設(shè)施及通信線路。由于事故緣由造成的網(wǎng)絡(luò)連接中斷的，應(yīng)依據(jù)其情節(jié)輕重予以懲罰或賠償。

3、未經(jīng)允許，不得中斷網(wǎng)絡(luò)設(shè)備及設(shè)施的供電線路。因生產(chǎn)緣由必需停電的，應(yīng)提前通知網(wǎng)絡(luò)管理人員。

4、不得擅自挪動、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡(luò)設(shè)施及設(shè)備。特別狀況應(yīng)提前通知網(wǎng)絡(luò)管理人員，在得到允許后方可實施。

四軟件及信息安全

1、計算機(jī)及外設(shè)所配軟件及驅(qū)動程序交網(wǎng)絡(luò)管理人員保管，以便統(tǒng)一維護(hù)和管理。

2、管理系統(tǒng)軟件由網(wǎng)絡(luò)管理人員按使用范圍進(jìn)行安裝，其他任何人不得安裝、復(fù)制、傳播此類軟件。

3、網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息的使用權(quán)限由網(wǎng)絡(luò)管理人員按醫(yī)院的有關(guān)規(guī)定予以安排，任何人不得擅自超越權(quán)限使用網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息。

4、網(wǎng)絡(luò)的使用人員應(yīng)妥當(dāng)保管各自的密碼及身份認(rèn)證文件，不得將密碼及身份認(rèn)證文件交與他人使用。

5、任何人不得將含有醫(yī)院信息的計算機(jī)或各種存儲介質(zhì)交與無關(guān)人員。更不得利用醫(yī)院數(shù)據(jù)信息獵取不正值利益。

2023年醫(yī)院信息安全管理制度篇3

第一條依據(jù)xx集團(tuán)公司下達(dá)的集科[]83號文件《xx集團(tuán)公司多媒體廣域網(wǎng)絡(luò)系統(tǒng)管理方法及信息技術(shù)規(guī)范的通知》的要求。制定網(wǎng)絡(luò)安全管理制度，適合在大同發(fā)電有限公司內(nèi)的管理信息網(wǎng)絡(luò)中使用。

其次條安全管理制度須從以下幾個方面進(jìn)行規(guī)范：物理層、網(wǎng)絡(luò)層、平臺安全，物理層包括環(huán)境安全和設(shè)備安全、網(wǎng)絡(luò)層安全包含網(wǎng)絡(luò)邊界安全、平臺安全包括系統(tǒng)層安全和應(yīng)用層安全。

機(jī)房安全管理

第三條大同發(fā)電公司網(wǎng)絡(luò)機(jī)房是網(wǎng)絡(luò)系統(tǒng)的核心，除網(wǎng)絡(luò)信息處管理人員外，其他人不經(jīng)允許不得入內(nèi)，網(wǎng)絡(luò)信息處的管理人員不準(zhǔn)在主機(jī)房內(nèi)會客或帶無關(guān)人員進(jìn)入。未經(jīng)許可，不得動用機(jī)房內(nèi)設(shè)施

第四條機(jī)房工作人員進(jìn)入機(jī)房必需遵守相關(guān)工作制度和條例，不得從事與本職工作無關(guān)的事宜，每天下班前須檢查設(shè)備電源狀況，在確保安全的狀況下，方可離開。

第五條為防止磁化記錄的破壞，機(jī)房內(nèi)不準(zhǔn)使用磁化杯、收音機(jī)等產(chǎn)生磁場的物體。

第六條機(jī)房工作人員要嚴(yán)格根據(jù)設(shè)備操作規(guī)程進(jìn)行操作，保證設(shè)備處于良好的運行狀態(tài)。

第七條機(jī)房溫度要保持溫度在185攝氏度，相對濕度在50%5%。

第八條做好機(jī)房和設(shè)備的衛(wèi)生清掃工作，定期對設(shè)備進(jìn)行除塵，保證機(jī)房和設(shè)備衛(wèi)生、干凈。

第九條機(jī)房設(shè)備必需符合防雷、防靜電規(guī)定的措施，每年進(jìn)行一次全面檢查處理，計算機(jī)及幫助設(shè)備的電源須是接地的電源。

第十條工作人員必需遵守勞動紀(jì)律，堅守崗位，仔細(xì)履行機(jī)房值班制度，做好防火、防水、防盜等工作。

第十一條機(jī)房電源不行以隨便斷開，對重要設(shè)備必需供應(yīng)雙套電源。并配備UPS凈化電源供電。公司辦公樓如長時間停電須通知信息主管部門，制定相應(yīng)的技術(shù)措施，并指明電源恢復(fù)時間。

設(shè)備安全管理

第十二條網(wǎng)絡(luò)系統(tǒng)的主設(shè)備是連續(xù)運行的，網(wǎng)絡(luò)信息處每天必需支配專職值班人員。

第十三條負(fù)責(zé)監(jiān)視、檢查網(wǎng)絡(luò)系統(tǒng)運行設(shè)備及其附屬設(shè)備(如電源、空調(diào)等)的工作狀況，發(fā)覺問題準(zhǔn)時向網(wǎng)絡(luò)信息處領(lǐng)導(dǎo)報告，遇有緊急狀況，須馬上實行措施進(jìn)行妥當(dāng)處理。

第十四條負(fù)責(zé)填寫系統(tǒng)運行日志、操作日志，并將當(dāng)日發(fā)生的重大大事填寫在相關(guān)的記錄本上。負(fù)責(zé)對必要的數(shù)據(jù)進(jìn)行備份操作。

第十五條負(fù)責(zé)保持機(jī)房的衛(wèi)生及對溫度、濕度的調(diào)整，負(fù)責(zé)監(jiān)視并制止違章操作及無關(guān)人員的操作。

第十六條不準(zhǔn)帶電拔插計算機(jī)及各種設(shè)備的信號連線。不準(zhǔn)帶電拔插計算機(jī)及各種設(shè)備。不準(zhǔn)隨便移動各種網(wǎng)絡(luò)設(shè)備，確需移動的要經(jīng)網(wǎng)絡(luò)信息處領(lǐng)導(dǎo)同意。

第十七條在維護(hù)與檢修計算機(jī)及設(shè)備時，打開機(jī)箱外殼前須先關(guān)閉電源并釋放掉自身所帶靜電(可摸一下暖氣管或接地線)。

網(wǎng)絡(luò)層安全

第十八條公司網(wǎng)絡(luò)與信息系統(tǒng)中，在網(wǎng)絡(luò)邊界和對外出口處必需配置網(wǎng)絡(luò)防火墻。

第十九條未實施網(wǎng)絡(luò)安全管理措施的計算機(jī)設(shè)備禁止與internet相連。

其次十條任何接入網(wǎng)絡(luò)區(qū)域中的網(wǎng)絡(luò)安全設(shè)備，必需使用經(jīng)過國家有關(guān)安全部門認(rèn)證的網(wǎng)絡(luò)安全產(chǎn)品。

其次十一條在計算機(jī)聯(lián)入企業(yè)信息網(wǎng)絡(luò)之后，禁止一其他任何方式(如撥號上網(wǎng)、ISDN、ADSL等)與internet相連。

其次十二條對于公司企業(yè)內(nèi)部網(wǎng)路應(yīng)當(dāng)依據(jù)應(yīng)用功能不同的要求，必需進(jìn)行網(wǎng)絡(luò)分段管理，以防止通過局域網(wǎng)"包廣播'方式惡意收集網(wǎng)絡(luò)的信息。

系統(tǒng)安全管理

其次十三條禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認(rèn)其安全性的軟件，嚴(yán)禁使用盜版軟件及嬉戲軟件。

其次十四條密碼管理：密碼的編碼必需采納盡可能長并不易猜想的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必需定期更新。

其次十五條登陸策略：僅給經(jīng)過授權(quán)的用戶暴露賬號，不得設(shè)置多人共用的賬號，連續(xù)登陸三次失敗，須臨時禁止此賬號并通知該賬號用戶。

其次十六條一般系統(tǒng)用戶：未經(jīng)相關(guān)部門許可，禁止與其他人員共享賬號和密碼;禁止運行網(wǎng)絡(luò)監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。

其次十七條系統(tǒng)管理員：不得隨便在系統(tǒng)中增加賬號，隨便修改權(quán)限，未經(jīng)管理部門的許可，嚴(yán)禁托付他人行使管理員權(quán)利。

其次十八條外來軟盤或光盤須在沒聯(lián)網(wǎng)的單機(jī)上檢查病毒，確認(rèn)無毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當(dāng)事人責(zé)任。

其次十九條網(wǎng)絡(luò)系統(tǒng)的全部軟件均不準(zhǔn)私自拷貝出來贈送其它單位或個人，違者將嚴(yán)厲?處理。

系統(tǒng)應(yīng)用安全管理

第三十條實行專人負(fù)責(zé)檢測病毒，定期進(jìn)行檢查，配備相應(yīng)的實時病毒檢測工具。

第三十一條嚴(yán)禁隨便使用軟盤和U盤等存儲介質(zhì)，如工作需要，須經(jīng)過病毒檢測方可使用。

第三十二條嚴(yán)禁以任何途徑和媒體傳播計算機(jī)病毒，對于傳播和感染計算機(jī)病毒者，視情節(jié)輕重，賜予適當(dāng)?shù)奶幏?。制造病毒或修改病毒程序制成者，要賜予嚴(yán)厲?處理。

第三十三條發(fā)覺病毒，應(yīng)準(zhǔn)時對感染病毒的設(shè)備進(jìn)行隔離，狀況嚴(yán)峻時報相關(guān)部門并準(zhǔn)時妥當(dāng)處理。

第三十四條實時進(jìn)行防病毒監(jiān)控，做好防病毒軟件和病毒代碼的智能升級。

第三十五條應(yīng)當(dāng)留意愛護(hù)網(wǎng)絡(luò)數(shù)據(jù)信息的安全，對于存儲在數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)，以及關(guān)鍵的應(yīng)用系統(tǒng)應(yīng)作數(shù)據(jù)備份，數(shù)據(jù)備份應(yīng)當(dāng)滿意《電力大同發(fā)電公司數(shù)據(jù)備份管理制度》的要求。

附則

第三十六條本方法從公布之日起實施。本方法由總經(jīng)部網(wǎng)絡(luò)信息處負(fù)責(zé)解釋

2023年醫(yī)院信息安全管理制度篇4

近年來，隨著計算機(jī)技術(shù)和信息技術(shù)的飛速進(jìn)展，社會的需求不斷進(jìn)步，企業(yè)傳統(tǒng)的手工生產(chǎn)模式和管理模式邁入了一個全新的時代信息化時代。隨著信息化程度的日益推動，企業(yè)信息的脆弱性也日益暴露。如何規(guī)范日趨簡單的信息安全保障體系建設(shè)，如何進(jìn)行信息風(fēng)險評估愛護(hù)企業(yè)的信息資產(chǎn)不受侵害，已成為當(dāng)前行業(yè)實現(xiàn)信息化運作亟待解決的問題。

一、前言：企業(yè)的信息及其安全隱患。

在我公司，我部門對信息安全做出整體規(guī)劃：通過從外到內(nèi)、從廣義到狹義、從總體到細(xì)化、從戰(zhàn)術(shù)到戰(zhàn)略，從公司的整體到局部的各個部門相結(jié)合一一剖析，并針對信息安全提出解決方案。涉及到企業(yè)安全的信息包括以下方面：

A.技術(shù)圖紙。主要存在于技術(shù)部、項目部、質(zhì)管部。

.B.商務(wù)信息。主要存在于選購部、客服部。

C.財務(wù)信息。主要存在于財務(wù)部。

D服務(wù)器信息。主要存在于信管部。

E密碼信息。存在于各部門全部員工。

針對以上涉及到安全的信息，在企業(yè)中存在如下風(fēng)險：

1來自企業(yè)外的風(fēng)險

①病毒和木馬風(fēng)險。互聯(lián)網(wǎng)上處處流竄著不同類型的病毒和木馬，有些病毒在感染企業(yè)用戶電腦后，會篡改電腦系統(tǒng)文件，使系統(tǒng)文件損壞，導(dǎo)致用戶電腦最終徹底崩潰，嚴(yán)峻影響員工的工作效率;有些木馬在用戶訪問網(wǎng)絡(luò)的時候，不當(dāng)心被植入電腦中，輕則丟失工作文件，重則泄露機(jī)密信息。

②不法分子等黑客風(fēng)險。計算機(jī)網(wǎng)絡(luò)的飛速進(jìn)展也導(dǎo)致一些不法分子利用網(wǎng)絡(luò)行竊、行騙等，他們利用所學(xué)的計算機(jī)編程語言編譯有特定功能的木馬插件，經(jīng)過層層加殼封裝技術(shù)，用掃描工具找到互聯(lián)網(wǎng)上某電腦存在的漏洞，繞過殺毒軟件的追擊和防火墻的阻撓，從漏洞進(jìn)入電腦，然后在電腦中埋伏，依照不法分子設(shè)置的特定時間運行，開啟遠(yuǎn)程終端等常用訪問端口，那么這臺就能被不法分子為所欲為而不被用戶發(fā)覺，尤其是技術(shù)部、項目部和財務(wù)部電腦若被黑客植入后門，留下監(jiān)視類木馬查件，將有可能造成技術(shù)圖紙被拷貝泄露、財務(wù)網(wǎng)銀密碼被竊取。還有些黑客純粹為顯示自己的力量以攻擊為樂，他們在用以上方法在網(wǎng)絡(luò)上綁架了成千上萬的電腦，讓這些電腦成為自己傀儡，在網(wǎng)絡(luò)上同時發(fā)布大量的數(shù)據(jù)包，前幾年流行的洪水攻擊及DDoS分布式拒絕服務(wù)攻擊都由此而來，它會導(dǎo)致受攻擊方服務(wù)器資源耗盡，最終徹底崩潰，同時整個網(wǎng)絡(luò)徹底癱瘓。

2、來自企業(yè)內(nèi)的風(fēng)險

①文件的傳輸風(fēng)險。若有員工將公司重要文件以、MSN發(fā)送出去，將會造成企業(yè)信息資源的外泄，甚至被競爭對手把握，危害到企業(yè)的生存進(jìn)展。

②文件的打印風(fēng)險。若員工將公司技術(shù)資料或商業(yè)信息打印到紙張帶出公司，會使企業(yè)信息資料外泄。③文件的傳真風(fēng)險。若員工將紙質(zhì)重要資料或技術(shù)圖紙傳真出去，以及將其他單位傳真給公司的技術(shù)文件和重要資料帶走，會造成企業(yè)信息的外泄。

④存儲設(shè)備的風(fēng)險。若員工通過光盤或移動硬盤等存儲介質(zhì)將文件資料拷貝出公司，可能會泄露企業(yè)機(jī)密信息。若有動機(jī)不良的員工，私自拆開電腦機(jī)箱，將硬盤偷偷帶出公司，將會造成企業(yè)信息的泄露。⑤上網(wǎng)行為風(fēng)險。員工可能會在電腦上訪問不良網(wǎng)站，會將大量的病毒和頑固性插件帶到企業(yè)網(wǎng)絡(luò)中來，造成電腦及企業(yè)網(wǎng)絡(luò)的破壞，更甚者，在電腦中運行一些破壞性的程序，導(dǎo)致電腦系統(tǒng)的崩潰。

⑥用戶密碼風(fēng)險。主要包括用戶密碼和管理員密碼。若用戶的開機(jī)密碼、業(yè)務(wù)系統(tǒng)登陸密碼被他人把握，可能會竊取此用戶權(quán)限內(nèi)的信息資料和業(yè)務(wù)數(shù)據(jù);若管理員的密碼被竊取，可能會被不法分子破壞應(yīng)用系統(tǒng)的正常運行，甚至?xí)桓`取整個服務(wù)器數(shù)據(jù)。

⑦機(jī)房設(shè)備風(fēng)險。主要包括服務(wù)器、UPS電源、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、光端機(jī)等。這些風(fēng)險來自防盜、防雷、防火、防水。若這些自然災(zāi)難發(fā)生，可能會損壞機(jī)房設(shè)施，造成業(yè)務(wù)中斷。

⑧辦公/區(qū)域風(fēng)險。主要包括辦公區(qū)域敏感信息的安全。有些員工缺乏安全意識，在辦公區(qū)域隨便堆放本部門的重要文件或是在辦公區(qū)域毫不避嫌談?wù)摴ぷ鲀?nèi)容，若不當(dāng)心被其他人拿走或聽到，可能會泄露部門工作機(jī)密，甚至是公司機(jī)密。

為了保證企業(yè)信息的安全保密，公司全部人員必需嚴(yán)格遵守企業(yè)信息安全管理總則，以安全總則為基礎(chǔ)，各部門詳細(xì)細(xì)則為安全管理行為標(biāo)準(zhǔn)，從各個層面杜絕信息安全隱患。

二、總則：從整個公司層動身，針對這些信息隱患制訂安全防范措施。

1.計算機(jī)設(shè)備安全管理。

1)公司全部人員應(yīng)保持清潔、安全、良好的計算機(jī)設(shè)備工作環(huán)境，禁止在計算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機(jī)設(shè)備安全的物品。

2)嚴(yán)格遵守計算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許私自拆卸計算機(jī)組件，計算機(jī)消失故障時應(yīng)準(zhǔn)時向信息管理部報告，不允許私自處理和修理。

3)發(fā)覺由以下等個人緣由造成硬件的損壞或丟失的，其損失由當(dāng)事人如數(shù)賠償：違章作業(yè);保管不當(dāng);擅自安裝、使用硬件和電氣裝置。公司每位員工對自己的工作電腦既有使用的權(quán)利又有愛護(hù)的義務(wù)。任何的硬件損壞必需給出損壞報告，說明損壞緣由，不得擅自更換。公司會視實際狀況進(jìn)行處理。

4)下班后全部不再使用的計算機(jī)，應(yīng)關(guān)閉主機(jī)電源，以防止意外，對于共同使用的計算機(jī)，原則上由最終一個退出系統(tǒng)的使用人員關(guān)機(jī)，并關(guān)閉電源。外人未經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)不得操作公司計算機(jī)設(shè)備。

2.部門資料安全管理。

1)外接存儲設(shè)備安全管理。

嚴(yán)禁全部人員以個人介質(zhì)光盤、U盤、移動硬盤等存儲設(shè)備拷貝公司的文件資料并帶出公司。若因出差等緣由需要拷貝文件資料到存儲設(shè)備中，需要向上級請示此行為，并以公司存儲設(shè)備做文件拷貝。為確保硬盤的安全，嚴(yán)禁任何人私自拆開電腦機(jī)箱：①將用戶主機(jī)貼上封條標(biāo)簽，除信管部人員外，任何人不得私自拆開機(jī)箱，若信管部進(jìn)行電腦硬件故障排查時，拆除封條標(biāo)簽后，在故障排查結(jié)束準(zhǔn)時更換新的封條標(biāo)簽。信管部將定期檢查，若發(fā)覺有封條拆開痕跡，將查看視頻監(jiān)控記錄，追查相關(guān)人責(zé)任。②給每臺電腦主機(jī)配備鎖柜，將全部用戶主機(jī)存放在鎖柜內(nèi)，鎖柜鑰匙統(tǒng)一由信管部保管，若需要為用戶處理電腦故障時，信管部在打開鎖柜處理完電腦故障時，肯定要鎖好主機(jī)柜，確保主機(jī)內(nèi)硬盤的安全。

2)文件傳真安全管理。

全部人員對外發(fā)送傳真，必需經(jīng)上級核實后，統(tǒng)一在綜合部登記，由綜合部發(fā)送，嚴(yán)禁個人私拘束未經(jīng)許可的狀況下對外發(fā)送任何類型的傳真文件，一經(jīng)發(fā)覺，全部后果將由個人擔(dān)當(dāng)。在對內(nèi)傳真文件時，應(yīng)即刻通知傳真接收人接收并取走傳真件，在傳真結(jié)束時，應(yīng)立刻取走傳真原件。若因傳真時沒有取走傳真件，導(dǎo)致傳真件丟失，造成本部門信息外泄，則由本人擔(dān)當(dāng)一切后果。

3)文件打印安全管理。

全部人員不得私自將公司文件打印帶出公司，一經(jīng)發(fā)覺，嚴(yán)厲?處理。若在上班時間，打印工作文件時，需要即刻在打印機(jī)處等候文件的打印，文件打印完成后立刻取走，若因文件打印時有其他緊急大事，應(yīng)當(dāng)通知本部門人員代為領(lǐng)取打印文件。禁止一切打印后未準(zhǔn)時取走打印文件的行為，一經(jīng)發(fā)覺，將對本人警告，若因打印后，文件丟失，造成信息資料外泄，則由本人擔(dān)當(dāng)相關(guān)責(zé)任。

4)文件的存儲安全管理。

全部部門人員應(yīng)每周清理計算機(jī)中的文件，清除不需要的垃圾文件，將重要的文件和工作資料保存在特定的文件夾里，每月末應(yīng)將電腦中的文件資料做一次備份，將文件資料備份到部門專用U盤或移動硬盤上，確保個人工作資料的文件歸檔，在電腦突發(fā)性故障或硬盤損壞時，能夠準(zhǔn)時恢復(fù)最近的工作資料;電腦桌面上的文件應(yīng)每周末拷貝到非系統(tǒng)盤符中或不要在桌面存放任何工作性文件資料。若因個人緣由未執(zhí)行備份，造成數(shù)據(jù)資料丟失時，將由本人擔(dān)當(dāng)相關(guān)后果。若員工離職，在辦完離職手續(xù)后，所在部門負(fù)責(zé)人應(yīng)聯(lián)系信管部幫助將此員工工作資料拷貝到部門U盤或移動硬盤上，若沒有執(zhí)行此安全過程，離職員工損失的文件資料由該部門擔(dān)當(dāng)。

5)辦公區(qū)域的安全管理。

全部部門人員每天下班時應(yīng)保證辦公桌的干凈，將部門重要文件資料存放在個人抽屜柜中，并檢查確保辦公桌上沒有存放重要文件或其他有可能泄露本部門工作內(nèi)容的信息源。若因資料沒有存放好，被他人取走，

造成的后果將由本人擔(dān)當(dāng)。

3.帳號密碼安全管理。

使用者須妥當(dāng)保管好自己的帳戶和密碼。嚴(yán)防被竊取而導(dǎo)致泄密。帳戶及密碼由網(wǎng)絡(luò)管理員設(shè)置后通知員工，員工不得隨便更改密碼。全部員工必需在所使用的計算機(jī)中設(shè)置開機(jī)密碼和屏幕愛護(hù)密碼。為了愛護(hù)公司的信息資產(chǎn)，設(shè)置密碼時應(yīng)留意：密碼至少有8個字符長;密碼必需包含以下任一部分：字母A-Z或a-z，數(shù)字0-9，特別字符，例如$，-等。

1)電腦密碼管理：每個員工擁有一個公司內(nèi)部計算機(jī)登錄帳戶。新員工申請帳戶時需要向網(wǎng)絡(luò)管理員供應(yīng)姓名、部門、職位等信息，網(wǎng)絡(luò)管理員將在一天內(nèi)將賬戶信息通知其本人。公司全部用戶在安排到工作電腦時,應(yīng)首先更改自己的電腦登錄密碼,并將個人登錄密碼在信息管理部登記，若更改密碼后，未進(jìn)行登記，一經(jīng)信管部發(fā)覺，將對該用戶進(jìn)行口頭警告。同時，因沒有準(zhǔn)時向信管部備案造成的電腦故障問題或文件丟失等問題，信管部不擔(dān)當(dāng)責(zé)任。

2)應(yīng)用系統(tǒng)密碼管理：全部ERP用戶及OA用戶都將安排到一個帳號密碼，帳號是不變的，用戶可以更改自己的系統(tǒng)密碼，密碼盡可能設(shè)置為高安全性的簡單密碼，嚴(yán)禁用戶將密碼設(shè)置為如123456等傻瓜式密碼，若密碼設(shè)置過于簡潔，被其他用戶非法登陸后，在ERP中將會非法編制篡改單據(jù)，在OA中非法冒用流程管理權(quán)限，若產(chǎn)生此狀況，將會導(dǎo)致嚴(yán)峻的后果;嚴(yán)禁將ERP帳號或OA帳號密碼透露給他人，讓他人代己做ERP單據(jù)或辦理OA流程;員工調(diào)離崗位或離職，所在部門負(fù)責(zé)人應(yīng)準(zhǔn)時通知信管部注銷該員工的應(yīng)用系統(tǒng)帳戶。若因以上緣由造成的信息安全后果將由本人擔(dān)當(dāng)。

3)采納用戶身份認(rèn)證系統(tǒng)：目前我公司登陸服務(wù)器實行的是靜態(tài)密碼認(rèn)證，這種密碼愛護(hù)技術(shù)是最低層次的。在企業(yè)內(nèi)，簡單被其他部門人員留意到服務(wù)器登陸密碼，從而可能會被動機(jī)不良的員工登陸到服務(wù)器，破壞服務(wù)器數(shù)據(jù);在企業(yè)外，簡單遭到黑客字典掃描破解密碼，從而攻擊各應(yīng)用服務(wù)器，破壞或盜取商業(yè)數(shù)據(jù)等。因此，我部門在將來的進(jìn)展規(guī)劃中，要將用戶身份認(rèn)證當(dāng)作安全的一個重大隱患，想方法解決這個問題。

這里，我們可以實行動態(tài)口令牌或USBKEY認(rèn)證技術(shù)，并選擇其中一種技術(shù)與公司現(xiàn)有的靜態(tài)密碼技術(shù)相結(jié)合，動態(tài)口令牌隨機(jī)生成動態(tài)密碼，并于60秒內(nèi)自動刷新密碼，無法采納數(shù)據(jù)字典掃描破解密碼，讓黑客攻擊行為束手無策;而USBKEY采納USB密鑰，存儲特定的加密算法，只有將USB鑰匙接上電腦，與電腦中存儲的認(rèn)證軟件驗證通過后，才能進(jìn)入。我們通過(動態(tài)+靜態(tài))混合身份認(rèn)證，或(硬件+軟件)混合身份認(rèn)證，保證服務(wù)器的登陸基于網(wǎng)內(nèi)的行為、網(wǎng)外的行為都是安全的。

4..殺毒軟件安全管理。

用戶使用的殺毒軟件和防火墻已經(jīng)設(shè)置好自動調(diào)度更新和病毒庫升級，每日定時殺毒，使用者也應(yīng)常常手動掃描殺毒。

5.各類軟件安全管理。

軟件原始盤片應(yīng)交綜合部保管，軟、硬件設(shè)備的原始資料(軟盤、光盤、說明書及保修卡、許可證協(xié)議等)交綜合部保管。保管應(yīng)做到防水、防磁、防火、防盜。使用者必需的操作守冊由使用者長借、保管。

6.郵件安全管理。

全部因公對外聯(lián)系的電子郵件一律通過公司郵箱或或在指定的電腦上進(jìn)行收發(fā)。(參考郵箱管理制度)

綜上所述，使用者應(yīng)當(dāng)具有肯定的安全防范意識，詳細(xì)應(yīng)做到：

日常工作信息安全：

1)員工應(yīng)對在自己公司電腦內(nèi)公司機(jī)密信息的安全負(fù)責(zé)，當(dāng)需臨時離開座位時必需馬上啟動屏幕愛護(hù)程序并帶有密碼。

2.)員工有責(zé)任正確地愛護(hù)安排給本人的全部計算機(jī)帳戶。

3.)各部門經(jīng)理及人事部應(yīng)準(zhǔn)時向信息管理部供應(yīng)本部門及公司員工的人事及職位變動信息。

4)每臺公司電腦內(nèi)必需安裝反病毒軟件并啟動實時掃描程序。信息管理部可以供應(yīng)最新殺毒軟件。

5)不得安裝有可能危及公司計算機(jī)網(wǎng)絡(luò)的任何軟件，若實在有需要進(jìn)行軟件測試的必需將計算機(jī)脫離公司計算機(jī)網(wǎng)絡(luò)進(jìn)行單機(jī)操作。

6)任何對公司內(nèi)部計算機(jī)網(wǎng)絡(luò)的黑客行為是肯定禁止的，一經(jīng)查實將按公司有關(guān)規(guī)定嚴(yán)厲?處理。

假期時間辦公室的安全：確保工作電腦的安全，在你離開之前的一周內(nèi)備份你的文件。在你即將離開之際確保你的電腦關(guān)機(jī)并設(shè)有開機(jī)密碼，其它信息管理部設(shè)備的電源也必需切斷。

確保數(shù)據(jù)的安全：確保你的軟盤，備份數(shù)據(jù)源和全部機(jī)密文件被妥當(dāng)鎖好。公司高度隱秘和隱秘信息在不用時必需總是被保存在設(shè)有密碼鎖或鑰匙的柜中。公司的機(jī)密信息必需存放在鎖上的辦公桌或文件柜中。當(dāng)你在外的時候：不要在任何地方談?wù)摴镜臋C(jī)密信息。公司的競爭對手成員也可能在休假，而且總在探聽我們公司的消息。任何小小的信息都可能是他們所需要的。

當(dāng)你回來的時候：假如你發(fā)覺在安全方面有任何可疑之處都要向公司有關(guān)方面進(jìn)行匯報。報告任何意外對于正確調(diào)查和阻擋任何更進(jìn)一步錯誤的行為是很重要的。

常規(guī)留意事項

1)任何外來盤片(包括CD、VCD碟片及軟盤)，只有經(jīng)過系統(tǒng)管理員確認(rèn)不帶病毒后，才可在公司計算機(jī)上使用.否則造成病毒感染或其他破壞的，公司將對其責(zé)任人進(jìn)行罰款處理，每次金額50元～500元。

2)個人未經(jīng)公司領(lǐng)導(dǎo)允許不得擅自將公司保密的商務(wù)資料、技術(shù)文件輸出，若需輸出必需履行審批手續(xù)。申請人填寫申請單，寫明輸出資料內(nèi)容、份數(shù)、路徑、用途、申請日期、申請人等項目，經(jīng)部門領(lǐng)導(dǎo)和公司領(lǐng)導(dǎo)共同簽字審批后，交由專人上機(jī)操作。

3)未經(jīng)系統(tǒng)管理員許可，不得從因特網(wǎng)上下載任何軟件安裝，系統(tǒng)管理員將不定期檢查，發(fā)覺有違反本條規(guī)定的，將賜予50元～500元的罰款。

4)嚴(yán)禁在工作時間利用計算機(jī)網(wǎng)絡(luò)從事與本職工作無關(guān)的活動，發(fā)覺有違反本條規(guī)定的，將賜予50元～200元的罰款。

三、細(xì)則：從各部門級動身，針對這些信息隱患制訂安全防范措施。

1.選購部的安全處理措施如下：

1)選購招標(biāo)的安全管理。

由選購部門編寫招標(biāo)方案，經(jīng)部門負(fù)責(zé)人簽字后，上報總經(jīng)理審批，總經(jīng)理依據(jù)生產(chǎn)過程的物料需求及原有的物料選購價格打算是否需要查找新的貨源，若審批同意后，選購部才可以開展招標(biāo)工作。選購部門制定招標(biāo)邀請書，邀請眾多有法人資格、供貨條件的單位參加我公司的招標(biāo)活動。在發(fā)標(biāo)書的過程中。選購部應(yīng)遵守下列原則：①招標(biāo)的公開性：對于選購的招標(biāo)信息應(yīng)當(dāng)公開;評標(biāo)的標(biāo)準(zhǔn)和程序應(yīng)當(dāng)公開;中標(biāo)的結(jié)果應(yīng)當(dāng)公開。②招標(biāo)的公正與公正：對待各方投標(biāo)者一視同仁，不得對任何投標(biāo)方帶有主觀看法。③招標(biāo)的保密性：選購部人員嚴(yán)禁以任何形式向投標(biāo)方透露招標(biāo)的意向。評標(biāo)完成后提交評標(biāo)報告給總經(jīng)理，最終由總經(jīng)理中標(biāo)、授標(biāo)。

2)選購價格及供應(yīng)商的信息安全保密。

選購信息的保密要求選購部全部人員不得以任何形式向其他部門或外部人員透露物料選購的價格，嚴(yán)禁向他人透露各種物料的供貨來源。選購部門人員要隨時檢查個人辦公區(qū)域的文件資料是否存放好，防止因打印的選購價格表和供應(yīng)商聯(lián)絡(luò)單沒有存放好，導(dǎo)致選購信息資料外泄。要求部門人員要嚴(yán)格保管好工作紙質(zhì)文件，同時肯定要在電腦中設(shè)置帶密碼的屏幕愛護(hù)確保價格信息與供應(yīng)商資料的電子信息安全。

2.客服部有如下工作存在安全隱患：

1)準(zhǔn)時向甲方傳遞發(fā)貨信息與到貨信息。

2)甲方基地發(fā)貨及庫存統(tǒng)計：記錄甲方發(fā)往各風(fēng)場的數(shù)據(jù)，盤點甲方各基地庫存數(shù);

3)總經(jīng)辦工作支配。

以上存在的安全隱患及處理措施如下：

A)發(fā)貨、到貨、現(xiàn)場庫存信息安全。

客服部人員在統(tǒng)計往風(fēng)場發(fā)貨及現(xiàn)場庫存的時候，可能會由于客服部盤點疏忽，最終統(tǒng)計的庫存結(jié)果不精確?????。這會造成公司的發(fā)貨信息與現(xiàn)場到貨數(shù)量不全都，從而得快速查找整個發(fā)貨到貨流程的出錯環(huán)節(jié);甚至?xí)捎趲齑娼y(tǒng)計的不精確?????，延遲發(fā)貨到貨時間，導(dǎo)致現(xiàn)場庫不能準(zhǔn)時向風(fēng)場發(fā)貨，從而影響客戶的業(yè)務(wù)?？头楷F(xiàn)場人員必需每日在OA中編寫日記，以便部門領(lǐng)導(dǎo)能隨時把握此現(xiàn)場人員的工作動態(tài)，現(xiàn)場人員要仔細(xì)盤點到貨數(shù)量及現(xiàn)場庫存信息，在現(xiàn)場與甲方進(jìn)行每月、每季、每年度的數(shù)據(jù)核對，確保到貨數(shù)量與

發(fā)貨數(shù)量全都，并隨時向部門負(fù)責(zé)人匯報。

B)總經(jīng)辦的日程支配管理。

在實際的工作中，總經(jīng)理因工作繁忙臨時不在公司，一些待辦理的工作無法通過審核。客服部負(fù)責(zé)人要了解總經(jīng)辦的行程，并確保行程不被泄露，保證總經(jīng)理的其他事務(wù)不會受到打攪，在總經(jīng)理便利時，提示總經(jīng)理處理一些比較緊急的待辦文件;若總經(jīng)理不在公司，以先短信后電話的形式給總經(jīng)理匯報待辦理的文件類型，在總經(jīng)理辦理完成后，準(zhǔn)時將文件下發(fā)給相應(yīng)部門。

3.項目部的安全處理措施如下：

1)圖紙的安全管理。

項目部的圖紙只允許在部門內(nèi)部傳閱。在進(jìn)行項目生產(chǎn)時，工藝員申請借閱項目圖紙，經(jīng)簽字確認(rèn)后，檔案專員將圖紙副本發(fā)放給工藝員，工藝員負(fù)責(zé)監(jiān)督技術(shù)人員和操作人員嚴(yán)格根據(jù)圖紙進(jìn)行生產(chǎn)，確保生產(chǎn)過程符合ISO9000體系要求。生產(chǎn)完成后，工藝員將圖紙返還給檔案專員，圖紙副本重新歸檔。在借閱過程中，嚴(yán)禁借用人將圖紙傳閱給其他人員，一經(jīng)發(fā)覺，必將嚴(yán)厲?處理。

2)工藝技術(shù)文件的安全管理。

項目生產(chǎn)的工藝技術(shù)文件由方案員歸檔保存，在組織生產(chǎn)人員進(jìn)行操作培訓(xùn)時，指導(dǎo)操作人員學(xué)習(xí)質(zhì)量文件和相關(guān)工藝規(guī)程，培訓(xùn)過程中，確保工藝技術(shù)文件只在培訓(xùn)過程中流轉(zhuǎn)，培訓(xùn)完成后，收回全部的技術(shù)文件，禁止任何人以任何理由將文件帶出公司。禁止任何人復(fù)印、傳真此類文件。

3)人員的安全管理。

項目部保管著生產(chǎn)技術(shù)文件和圖紙，公司的人員流淌很簡單造成技術(shù)的泄露。鑒于此，部門應(yīng)嚴(yán)格掌握工藝技術(shù)文件及圖紙的傳閱。文件將由專員保管。禁止部門人員在未經(jīng)允許的狀況下傳真或復(fù)印此類文件;在部門員工調(diào)動或離職前，由部門檔案專員收回該員工全部工作文件。若檔案專員調(diào)動或離職，由部門經(jīng)理親自收回該崗位全部的工作資料，并清點全部書面文件和電子文件是否存在缺省或丟失的狀況，最大程度避開人員的流淌造成技術(shù)資料的外泄。

4.倉儲部存在的安全隱患及處理措施如下：

A)物料庫存安全。

物料選購入庫后，倉儲部做好物資的保管工作，照實登記倉庫實物賬，常常清查、盤點庫存物資，確保系統(tǒng)帳、查存卡、實物全都;做好物資選購、存儲、生產(chǎn)領(lǐng)用各環(huán)節(jié)平衡連接工作，做到物料的先進(jìn)先出，當(dāng)保管物料的庫存量不足時，準(zhǔn)時通知選購部，由選購部制定新的方案進(jìn)行物料選購，再入庫存，確保生產(chǎn)有序進(jìn)行。

B)物料信息安全。

倉儲部全部人員不得向任何人以任何形式透露各種物料的供貨數(shù)量、供貨來源。倉儲部負(fù)責(zé)人應(yīng)嚴(yán)格規(guī)范

部門人員的安全防范意識，并嚴(yán)格存放好入庫單和領(lǐng)料單等紙質(zhì)單據(jù)，確保不會由于單據(jù)的存放不善而泄露物料供貨信息。

C)倉庫整體安全。

做好物資的存儲工作，按品種、規(guī)格、體積、重量等特征打算存放的方式與位置，倉庫物品堆放整齊、平穩(wěn)，合理利用儲物空間，削減地面負(fù)荷，便于盤存和領(lǐng)取，并有效做到先進(jìn)先出;做好倉庫的安全、防火、防盜、防爆、衛(wèi)生工作，確保倉庫和物資的安全;對危急品需進(jìn)行單獨存放與隔離、管制。

5.技術(shù)研發(fā)部的安全處理措施如下：

1)圖紙的歸檔

A)外來書面圖紙：公司指定收件人收到后整理并編制歸檔，確認(rèn)完整無誤后，交由綜合部檔案管理員。圖紙藍(lán)圖郵寄到北京，復(fù)印件登記，入庫經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門。

B)電子版圖紙：外來電子版圖紙，由公司指定專人負(fù)責(zé)接收。打印一份，并同時將電子文件交檔案管理員登記入庫，經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門;若外來電子版圖紙已由對方傳至我方項目人員處，項目人員應(yīng)將圖紙資料整理后報綜合部存檔，由綜合部統(tǒng)一打印及按公司規(guī)定下發(fā)至相應(yīng)的職能部門，若消失圖紙變更時，綜合部應(yīng)準(zhǔn)時替換舊版電子圖，并回收已發(fā)放的舊版圖紙。

C)內(nèi)部設(shè)計電子版圖紙：在工程完工后一周內(nèi)，技術(shù)人員應(yīng)將最終定稿圖紙交由綜合部，由其在三天內(nèi)加密統(tǒng)一刻錄光盤。一式兩份，公司領(lǐng)導(dǎo)及綜合部檔案管理員各保管一份。

2)外來工藝文件、技術(shù)規(guī)格書

技術(shù)人員在收到文件后1個工作日內(nèi)整理無誤，交綜合部檔案管理員登記、入庫經(jīng)總經(jīng)理批示后方能發(fā)放。

3)內(nèi)部擬定的工藝文件、技術(shù)規(guī)范文件

A)公司自行編寫的生產(chǎn)工藝文件，經(jīng)總經(jīng)理審批簽署后交綜合部檔案管理員入庫存檔。

B)移交文件時，移交人應(yīng)備有檔案實體和名目，經(jīng)檔案管理員對比驗收無誤后方能辦理移交登記手續(xù)。

C)檔案管理專員應(yīng)認(rèn)真檢查文件材料是否完整、齊全、簽署是否齊全、凡不符合規(guī)定要求者，有權(quán)拒絕接收，并限期改正補交。

D)移交時，移交和接收文件方均應(yīng)建立書面移交記錄。

4)技術(shù)圖書、期刊、標(biāo)準(zhǔn)的管理

公司購入的技術(shù)圖書、期刊和標(biāo)準(zhǔn)，均屬公司固定資產(chǎn)，應(yīng)由綜合部加蓋行政專用章后登記、入庫、領(lǐng)用、借用、查閱應(yīng)辦理審批、發(fā)入登記手續(xù)。損壞、丟失應(yīng)由責(zé)任人負(fù)責(zé)全價賠償或購買新書。

5)技術(shù)，項目往來傳真件

綜合部收到技術(shù)文件后，下發(fā)到相應(yīng)部門，相關(guān)責(zé)任人簽收簽字。同時保留復(fù)印件，按項目不同分類，待項目結(jié)束后，各負(fù)責(zé)人將其保存的傳真復(fù)印件整理裝訂后歸檔。

6)技術(shù)，項目往來電子郵件

由公司指定接收人以及綜合部郵箱管理員定期下載整理。每月將電子郵件交綜合部統(tǒng)一刻制成光盤存檔。

7)本行業(yè)其他公司宣揚畫冊、樣本、產(chǎn)品信息等文件，由綜合部按《樣本資料明細(xì)表》登記保管，使用人可查詢使用，不得私自留存。

8)技術(shù)文件的復(fù)印

歸檔的技術(shù)文件確因工作緣由需要復(fù)印時，須由使用人到綜合部填寫《資料復(fù)印申請表》經(jīng)總經(jīng)理批準(zhǔn)后，綜合部指定人員復(fù)印后發(fā)放至使用人。

9)技術(shù)文件的借閱

A)借閱手續(xù)：各部門有關(guān)工作人員因工作需要借閱歸檔技術(shù)文件，應(yīng)辦理調(diào)閱手續(xù)，經(jīng)部門負(fù)責(zé)人簽字，交公司領(lǐng)導(dǎo)批準(zhǔn)后方可辦理借閱手續(xù)。

B)借閱記錄：檔案管理員應(yīng)有清晰、精確?????的借閱記錄，包括借閱人、借閱資料名稱、借閱時間、歸還時間、簽字等。

C)借閱時間：一般最長不超過8個工作時，超過8個小時需在辦理調(diào)檔申請時特殊說明。如員工因工作緣由經(jīng)批準(zhǔn)需要帶出資料時，則其返回后一個工作日內(nèi)歸還。

D)歸還要求：借閱的資料交還時，必需由經(jīng)辦人當(dāng)面點交清晰，如發(fā)覺遺失或損壞，應(yīng)馬上報告領(lǐng)導(dǎo)，同時應(yīng)追究使用人的責(zé)任。

公司全部技術(shù)文件均應(yīng)先由綜合部專人登記入庫后，經(jīng)總經(jīng)理批示后分發(fā)至相應(yīng)部門負(fù)責(zé)人處，由其向部門員工下發(fā)。各部門負(fù)責(zé)人應(yīng)做好本部門技術(shù)資料的保密工作，若保管技術(shù)資料人員離職時應(yīng)向綜合部交回相關(guān)的技術(shù)資料。綜合部下發(fā)技術(shù)文件時，須由簽收人簽字確認(rèn)。

6.質(zhì)管部的安全處理措施如下：

1)工藝文件的安全管理。

部門檔案專員保管本部門的工藝文件。此文件用于檢驗新工藝生產(chǎn)過程中各環(huán)節(jié)是否存在質(zhì)量不合格的狀況，若要進(jìn)行生產(chǎn)過程檢驗，在部門負(fù)責(zé)人授權(quán)下，部門檔案專員將工藝文件副本傳閱給質(zhì)量管理工程師及部門其他管理人員，質(zhì)量工程師或其他管理人員依據(jù)工藝文件的標(biāo)準(zhǔn)，對生產(chǎn)現(xiàn)場各道工序施工工藝、方法、操作規(guī)程進(jìn)行檢查監(jiān)督，提誕生產(chǎn)過程中的不合項，對不合格項進(jìn)行跟蹤驗證。生產(chǎn)過程檢驗完畢后，質(zhì)量工程師將工藝文件副本返還給部門檔案專員，最終由檔案專員進(jìn)行文件歸檔。工藝文件僅允許部門內(nèi)部管理人員傳閱，不得借閱給其他任何部門及工人。若部門管理人員借閱工藝文件后，造成的文件丟失，則借閱者擔(dān)當(dāng)相關(guān)責(zé)任。

2)驗收圖紙的安全管理。

驗收圖紙用于檢驗生產(chǎn)完工后的產(chǎn)品是否合格，由部門檔案專員保管。質(zhì)量工程師借閱驗收圖紙后，以此為標(biāo)準(zhǔn)對完工產(chǎn)品進(jìn)行鑒定，若合格，則調(diào)入成品庫;若不合格，則對不合格項進(jìn)行跟蹤驗證，直到產(chǎn)品合格為止。驗收圖紙借閱分為以下幾種狀況：①內(nèi)部管理人員借閱。驗收圖紙只允許本部門內(nèi)管理人員的相互傳閱，借閱人在檔案專員處登記，確定歸還時間后，檔案專員對其分發(fā)驗收圖紙副本，借閱完后，準(zhǔn)時歸還給檔案專員，禁止傳閱給部門非管理人員。②技術(shù)研發(fā)部人員借閱。只有技術(shù)研發(fā)部人員才能借閱本部門驗收圖紙。在借閱時，要遵守借閱流程，在技術(shù)研發(fā)部經(jīng)理簽字后，上報總經(jīng)理審批，總經(jīng)理審核通過后，質(zhì)管部方可將驗收圖紙副本借閱給相關(guān)人員，并要求在8個小時內(nèi)歸還圖紙。圖紙借閱過程中，嚴(yán)禁將圖紙傳閱給其他人員，或私自將圖紙進(jìn)行復(fù)印或掃描，一經(jīng)發(fā)覺，必將嚴(yán)厲?處理。③驗收圖紙不得傳閱給其他部門人員，也不得傳閱給本部門非管理人員。一經(jīng)發(fā)覺，追究檔案專員相關(guān)責(zé)任。

7.財務(wù)部的安全處理措施如下：

1)財務(wù)部為公司重要數(shù)據(jù)信息部門，除本部門在內(nèi)工作外，其他無關(guān)人員不得入內(nèi)。

2)財務(wù)人員去銀行取現(xiàn)金、支票等，應(yīng)兩人以上同行，禁止途中辦理任何與此項工作無關(guān)事宜。

3)妥當(dāng)存放支票，支票與有效密碼及專用印鑒要分別存放。

4)出納人員不得私配保險柜鑰匙，不得將保險柜密碼外傳，過節(jié)或放假時，要與綜合部協(xié)作，對保險柜加貼封條。若因密碼鑰匙保管不善，導(dǎo)致現(xiàn)金及其他財產(chǎn)損失，將由本人擔(dān)當(dāng)一切損失。

5)會計人員應(yīng)妥當(dāng)保管好各類憑證及發(fā)票，不得在憑證發(fā)票隨便擺放在辦公桌的狀況下離開辦公區(qū)域。憑證發(fā)票錄入核對完畢，應(yīng)馬上整理存放到財務(wù)憑證專柜中，同時確保上鎖，并妥當(dāng)保管好鑰匙，若因以上緣由造成財務(wù)數(shù)據(jù)丟失，將由本人擔(dān)當(dāng)一切后果。

6)財務(wù)人員應(yīng)保管好電子銀行或其他一切與財務(wù)有關(guān)的加密鎖，在使用時，使用人不得離開電腦，確保所做的一切操作均出自本人之手。若使用完畢，肯定要將加密鎖存放于財務(wù)專柜中妥當(dāng)保管。

7)財務(wù)部門由于數(shù)據(jù)的重要性，因此對安全的要求很高。在使用電腦時，要求財務(wù)部門人員肯定要每天升級殺毒軟件，若電腦消失特別，應(yīng)聯(lián)系信管部查明緣由，是否能安全操作。

8)財務(wù)部是企業(yè)工資的發(fā)放部門，掌管著企業(yè)全體人員的工資詳情。由于工資一直是公司的敏感信息，因此，財務(wù)的工作要求財務(wù)全部人員應(yīng)嚴(yán)格遵守職業(yè)素養(yǎng)，嚴(yán)禁財務(wù)部人員以任何形式向任何人透露工資或獎金信息。

8.綜合部的安全處理措施如下：

1)技術(shù)類文件、圖紙和圖書的安全管理。

綜合部指定收件人收到外來書面圖紙后整理并編制歸檔，確認(rèn)完整無誤后，交由檔案管理員。圖紙藍(lán)圖郵寄到北京，將復(fù)印件登記，再經(jīng)總經(jīng)理批示后發(fā)放至相應(yīng)部門。綜合部指定收件人接收到外來電子版圖紙，打印一份，并同時將電子文件交檔案管理員登記入庫，經(jīng)總經(jīng)理批示發(fā)放至相應(yīng)部門，若圖紙消失變更時，綜合部應(yīng)準(zhǔn)時替換舊版電子圖，并回收已發(fā)放的舊版圖紙。公司購入的技術(shù)圖書、期刊和標(biāo)準(zhǔn)，均屬公司固定資產(chǎn)，應(yīng)由綜合部加蓋行政專用章后登記、入庫、領(lǐng)用、借用、查閱應(yīng)辦理審批、發(fā)入登記手續(xù)。損壞、丟失應(yīng)由責(zé)任人負(fù)責(zé)全價賠償或購買新書。

2)涉外合同的安全管理。

綜合部統(tǒng)一管理各部門的涉外合同。各部門將已蓋章的合同原件提交給綜合部后，由綜合部將其分類歸檔到指定的檔案盒中，并將檔案盒編號題名存放于指定的檔案柜中，將檔案柜鎖好。由指定的檔案管理員保管鑰匙。各部門需要借閱已歸檔的合同資料，需要向綜合部提出申請，經(jīng)綜合部負(fù)責(zé)人審批通過后，檔案管理員方可開啟檔案盒調(diào)出文件發(fā)放給相關(guān)部門;原則上不允許各部門向綜合部借閱其他部門的合同資料，若確因工作緣由需要借閱，則應(yīng)提交總經(jīng)理審批，綜合部在看到總經(jīng)理的簽字后方可指派檔案管理員借出資料，并規(guī)定借閱時間不得超過8個小時，由借閱人簽字，在借閱過程中造成的合同資料丟失，將由借閱人擔(dān)當(dāng)相關(guān)后果。嚴(yán)禁檔案管理員在未經(jīng)許可的狀況下私自開啟任何類型的檔案盒;嚴(yán)禁檔案管理員將檔案柜鑰匙借給任何人，若因此造成的合同信息泄露、合同丟失將由檔案管理員擔(dān)當(dāng)一切責(zé)任。

3)工資編制的安全管理。

綜合部統(tǒng)一核算管理人員和工人工資。工資針對于全部部門都是保密的，綜合部在核算員工工資的時候，應(yīng)當(dāng)謹(jǐn)慎處理，如在電子表的發(fā)送之前，可以設(shè)置相應(yīng)的密碼，防止不當(dāng)心發(fā)送到其他人電腦上，在打印工資表的時候，應(yīng)單獨設(shè)置非監(jiān)控直接打印，并馬上去打印機(jī)取走打印表。工資的核算應(yīng)嚴(yán)格以考勤、績效為依據(jù)核算，不得擅自更改原始依據(jù)。工資核算完成后，上報公司領(lǐng)導(dǎo)審批。嚴(yán)禁工資核算人向他人透露公司工資及獎金信息，嚴(yán)禁在任何場合與他人爭論工資話題，一經(jīng)發(fā)覺，將追究其相關(guān)責(zé)任。

9.信管部的安全處理措施如下：

1)計算機(jī)網(wǎng)絡(luò)設(shè)備安全管理。

公司全部計算機(jī)及網(wǎng)絡(luò)設(shè)備統(tǒng)一歸信息管理部管理。本制度所涉及產(chǎn)品的界定：

A)計算機(jī)是指為公司內(nèi)部員工使用的PC機(jī)(包括CPU、硬盤、內(nèi)存、機(jī)箱、顯示器、網(wǎng)卡、鍵盤和鼠標(biāo)。主機(jī)板和顯示卡由本公司供應(yīng)，如非特別需要不配備光驅(qū)和軟驅(qū)。)

B)網(wǎng)絡(luò)設(shè)備是指公司內(nèi)部使用的服務(wù)器、網(wǎng)絡(luò)交換機(jī)、路由器、集線器、以及網(wǎng)絡(luò)接入設(shè)備等。

C)計算機(jī)其他配件是指公司備用的光驅(qū)、軟驅(qū)等。

D)附帶軟件包括計算機(jī)驅(qū)動盤、系統(tǒng)安裝盤、程序安裝盤等。

E)包括計算機(jī)及耗材的選購方案、故障修理等項工作。

在員工電腦各組件老化或損壞，嚴(yán)峻影響工作效率時，信管部可申請以舊換新或報廢處理。若需要報廢，則填寫報廢申請單經(jīng)部門負(fù)責(zé)人確認(rèn)后上報總經(jīng)理審批，審批通過后才能作報廢處理，信管部不得擅自處理破舊的電腦或電子設(shè)備。

2)公司全部輸入輸出設(shè)備統(tǒng)一歸信息管理部管理。

輸入輸出設(shè)備包括掃描儀，傳真機(jī)，打印機(jī)。使用者在使用此相關(guān)設(shè)備遇到問題可尋信息管理部關(guān)心。在使用設(shè)備過程中遇到故障要準(zhǔn)時向信息管理部反映，以便信息管理部準(zhǔn)時查找緣由，解決故障。

3)公司視頻會議設(shè)備和視頻監(jiān)控設(shè)備統(tǒng)一由信息管理部管理。

A)視頻會議設(shè)備包括視頻會議服務(wù)器、視頻會議終端、SONY攝像頭、會議話筒、電視、投影儀以及鍵盤、接收器、遙控器和線材部分。信息管理部負(fù)責(zé)以上設(shè)備的維護(hù)管理工作包括視頻會議的搭建。

B)視頻監(jiān)控設(shè)備包括監(jiān)控服務(wù)器、監(jiān)控系統(tǒng)以及各路視頻采集器。信息管理部負(fù)責(zé)各路視頻的監(jiān)控以及備份和維護(hù)工作。

4)信息化系統(tǒng)ERP、OA帳戶安全管理

系統(tǒng)管理帳號的設(shè)置與管理

A)ERP、OA系統(tǒng)管理帳號必需經(jīng)過總經(jīng)理授權(quán)取得。

B)ERP系統(tǒng)管理員負(fù)責(zé)ERP系統(tǒng)帳套環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作帳號的生成和維護(hù)，負(fù)責(zé)故障恢復(fù)等管理及維護(hù);OA系統(tǒng)管理員負(fù)責(zé)OA系統(tǒng)自定義表單的生成、流程的建設(shè)和優(yōu)化。

C)ERP、OA系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必需有相關(guān)部門的簽字和領(lǐng)導(dǎo)的審批授權(quán)。

D)ERP、OA操作用戶需要增加或修改權(quán)限需要填寫ERP/OA用戶權(quán)限申請表，并經(jīng)過本部門負(fù)責(zé)人簽字后交由總經(jīng)理審核，通過后，再由信息管理部作權(quán)限相關(guān)處理。

E)系統(tǒng)管理員不得使用他人帳號進(jìn)行業(yè)務(wù)操作。

F)系統(tǒng)管理員調(diào)離崗位或離職，信息管理部負(fù)責(zé)人應(yīng)準(zhǔn)時注銷其帳號并生成新的系統(tǒng)管理員帳號。一般操作帳號的設(shè)置與管理

A)一般操作帳號由系統(tǒng)管理員依據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每用戶一帳號對應(yīng)設(shè)置。

B)操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)準(zhǔn)時注銷其帳號并在新員工入職時依據(jù)需要生成新的操作員帳號。

5)密碼安全管理

A)終端計算機(jī)密碼安全管理：系統(tǒng)管理員準(zhǔn)時登記公司全部用戶電腦密碼，制成《用戶電腦密碼登記》文件。在用戶人員變動或電腦更換時，系統(tǒng)管理員準(zhǔn)時登記相應(yīng)的新密碼。

B)應(yīng)用服務(wù)器密碼安全管理：包括ERP服務(wù)器、OA服務(wù)器、域服務(wù)器、郵箱服務(wù)器。信息管理部為確保服務(wù)器置于外網(wǎng)相對安全，針對每個服務(wù)器創(chuàng)建一個簡單的、不同的密碼，并每年更換一次新密碼。制成《服務(wù)器密碼登記》文件，并提交給部門負(fù)責(zé)人。

C)防火墻/路由器密碼安全管理:防火墻和路由器的密碼和服務(wù)器管理方法一樣，設(shè)置成不同的、簡單的密碼，并每年更換一次，將密碼登記到《網(wǎng)絡(luò)設(shè)備密碼登記文件》中，并提交給部門負(fù)責(zé)人。

D)ERP/OA系統(tǒng)密碼安全管理:ERP/OA系統(tǒng)密碼分為管理員密碼和操作用戶密碼。系統(tǒng)管理員登錄密碼由ERP/OA管理員掌管，為保證系統(tǒng)安全需要定期更改時，準(zhǔn)時上報部門負(fù)責(zé)人。操作用戶密碼由ERP/OA管理員在創(chuàng)建帳戶時初始生成，信息管理部發(fā)放帳號密碼后，由用戶本人修改密碼，并自行保管好自己的密碼，如特別緣由遺忘密碼時，由ERP/OA管理員幫其初始化密碼。

信管部應(yīng)將全部的服務(wù)器和網(wǎng)絡(luò)設(shè)備設(shè)置不同的密碼，全部的密碼僅限于信管部內(nèi)部人員把握，不得向其他部門人員透露，在特別狀況下，需要供應(yīng)商做遠(yuǎn)程調(diào)試時，方可透漏相關(guān)設(shè)備密碼，在調(diào)試結(jié)束后，應(yīng)盡快更改密碼。并通知部門內(nèi)其他人員。由于服務(wù)器及網(wǎng)絡(luò)設(shè)備均置于公網(wǎng)上，簡單受到不法分子攻擊，因此，需要定期更改密碼，且密碼簡單性盡可能設(shè)置高。

6)數(shù)據(jù)備份安全管理

定期備份ERP服務(wù)器、OA服務(wù)器、郵箱服務(wù)器。詳細(xì)備份方法如下：

A)ERP服務(wù)器備份：每天早上自動備份E3帳套和5000帳套。

B)OA服務(wù)器備份：每天早上9：00備份OA數(shù)據(jù)庫，并于每周五早上9：00備份OA系統(tǒng)文件夾。

C)郵箱服務(wù)器備份：每周五早上9：00在郵箱掌握臺執(zhí)行備份操作，并于每月28日備份郵箱名目文件夾。備份完成后，將備份文件轉(zhuǎn)存到其他電腦上或移動硬盤上做異地歸檔，以防本地硬盤發(fā)生故障時能隨時做災(zāi)難恢復(fù)。

數(shù)據(jù)清理前必需對數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要依據(jù)備份策略進(jìn)行定期保存或永久保存，并確保可以隨時使用。數(shù)據(jù)清理的實施應(yīng)避開企業(yè)網(wǎng)絡(luò)應(yīng)用高峰，避開對各部門工作造成影響。數(shù)據(jù)的清理包括：

A)ERP系統(tǒng)中錯誤單據(jù)的清理、錯誤初始資料的清理、人員變動記錄的清理。

B)OA系統(tǒng)中錯誤流程的清理、錯誤審批單的清理、人員變動記錄的清理。

C)郵箱系統(tǒng)中垃圾郵件的清理、人員變動記錄的清理。

D)用戶電腦中系統(tǒng)垃圾文件的清理、IE緩存的清理。

7)信息資料安全管理

A)加密系統(tǒng)管理;目前我公司使用的是天盾文檔加密系統(tǒng)，對常用辦公軟件office、pdf、AutoCAD文件加密，公司內(nèi)部的此類文件被帶出公司后，顯示在其他的電腦上均為亂碼，保證了各個部門在未授權(quán)的狀況無法將公司的文件資料泄露出去。然而，我公司由于之前的需求，加密軟件使用的是單機(jī)版與網(wǎng)絡(luò)版混合使用的，網(wǎng)絡(luò)版可以依據(jù)策略的下發(fā)，實現(xiàn)文件在企業(yè)網(wǎng)的加密、反截圖、禁USB等功能，但脫離局域網(wǎng)后，電腦無法打開文件，若有出差人員在外地使用電腦，就無法使用網(wǎng)絡(luò)版;而單機(jī)版就解決了出差人員電腦加密的問題，可以正常打開公司的文件，但這里存在一個安全風(fēng)險，若出差人員的電腦被盜，將會造成企業(yè)信息資料的外泄。針對以上狀況，我們需要查找一種更加適合的加密軟件，確保使用一種版本就能夠融合單機(jī)與網(wǎng)絡(luò)的優(yōu)勢。我們需要這種加密軟件實現(xiàn)如下功能：能夠通過掌握臺在公司網(wǎng)內(nèi)加密指定類型的文件，同時可以設(shè)置不同的加密權(quán)限對應(yīng)于不同的用戶組;能夠依據(jù)需要設(shè)置文件能否在脫離公司網(wǎng)的狀況下使用以及使用的時間限制等;能夠加密原加密軟件不支持的文件類型;能夠熒熒于全部的windows平臺上;能夠禁用USB存儲設(shè)備，不禁用USB外設(shè);能禁止用戶屏幕截圖;能審計打印等。

B)大藍(lán)監(jiān)控軟件管理：監(jiān)控軟件在很大程度上起到威懾作用，監(jiān)控軟件能夠記錄全部用戶在個人電腦上的一舉一動，通過實時屏幕監(jiān)控、屏幕錄象、插入存儲設(shè)備報警、網(wǎng)頁及程序過濾等功能準(zhǔn)時抓出威逼企業(yè)信息安全的元兇。

C)打印掌握軟件管理：打印掌握軟件應(yīng)用后，員工的打印需要在管理員審核通過后方能打印，若管理員審核到某員工的打印內(nèi)容涉及本公司信息安全，拒絕員工的打印。在審核通過、打印完成后，管理員可隨時調(diào)出以前的打印記錄，保證了準(zhǔn)時信息安全責(zé)任追究。

D)設(shè)備送外修理，須經(jīng)設(shè)備管理部門負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)備份后刪除，并進(jìn)行登記。對修復(fù)的設(shè)備，設(shè)備修理人員應(yīng)對設(shè)備進(jìn)行驗收、病毒檢測和登記。

E)信息管理部和綜合部對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥當(dāng)處理廢棄無用的資料和介質(zhì)，防止泄密。

F)信息管理部負(fù)責(zé)計算機(jī)病毒的防治工作，建立本單位的計算機(jī)病毒防治管理制度，常常進(jìn)行計算機(jī)病毒檢查，發(fā)覺病毒準(zhǔn)時清除。

G)用戶計算機(jī)未經(jīng)信息管理部允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。

8)機(jī)房安全管理

①非信息管理部人員不得進(jìn)入機(jī)房，信管部人員要確保機(jī)房大門時刻處于關(guān)閉狀態(tài)。若由于工作需要進(jìn)入機(jī)房時，完成相關(guān)操作后，肯定要關(guān)好機(jī)房大門，并保管好機(jī)房鑰匙。

②保持機(jī)房整齊清潔，各種機(jī)器設(shè)備按維護(hù)方案定期進(jìn)行保養(yǎng)，保持清潔光亮。

③確保機(jī)房防水，定期檢查機(jī)房天花板、四壁有無漏水現(xiàn)象，保證機(jī)房內(nèi)的服務(wù)器和其他電器設(shè)備的安全。

A)發(fā)生氣房漏水時，信管部應(yīng)馬上通知綜合部聯(lián)系大廈物業(yè)，同時，信管部第一時間愛護(hù)好服務(wù)器及其他設(shè)備，避開設(shè)備浸水后損壞。

B)若為墻體或窗戶滲漏水，應(yīng)急領(lǐng)導(dǎo)小組應(yīng)馬上實行有效措施確保機(jī)房安全，同時支配通知綜合部幫助準(zhǔn)時清除積水，修理墻體或窗戶，消退滲漏水隱患。

④確保機(jī)房防火，定期檢查機(jī)房內(nèi)滅火器狀態(tài)完好無損。

A)完善機(jī)房環(huán)境，確保機(jī)房具備二氧化碳滅火器;禁止攜帶易燃易爆物品進(jìn)入機(jī)房。

B)一旦發(fā)生火災(zāi)，快速切斷機(jī)房電源，避開災(zāi)情的集中，并快速撥打物業(yè)管理和119火警電話。

C)等待消防車到來期間,應(yīng)組織物業(yè)保安或工作人員在保證安全的前提下滅火,應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在第一時間內(nèi)集中全部二氧化碳滅火器,抓住時機(jī),盡可能的把火撲滅。

D)協(xié)作消防部門調(diào)查事故緣由，對造成的損失和起火緣由做好記錄，以便進(jìn)行災(zāi)后總結(jié)。

⑤確保機(jī)房防雷，遇到暴風(fēng)雨惡劣天氣，應(yīng)作防范性處理。

A)遇雷暴天氣，信管部在下班后應(yīng)準(zhǔn)時關(guān)閉全部服務(wù)器，切斷電源，暫停內(nèi)部計算機(jī)網(wǎng)絡(luò)工作。

B)雷暴天氣結(jié)束后，信管部應(yīng)準(zhǔn)時開通服務(wù)器，恢復(fù)內(nèi)部計算機(jī)網(wǎng)絡(luò)工作，對設(shè)備和數(shù)據(jù)進(jìn)行檢查。消失故障的，事發(fā)部門應(yīng)將故障狀況準(zhǔn)時報告應(yīng)急領(lǐng)導(dǎo)小組。

C)因雷擊造成損失的，信管部應(yīng)會同綜合部進(jìn)行核實、報損，并在調(diào)查工作結(jié)束后一日內(nèi)書面報告領(lǐng)導(dǎo)。應(yīng)急領(lǐng)導(dǎo)小組每日查看、清點設(shè)備并鎖好機(jī)房大門。

⑥確保在停電后，業(yè)務(wù)應(yīng)用的安全管理。

信管部在接到停電通知時，應(yīng)設(shè)置便簽提示自己詳細(xì)要停電的時間，若停電時間在上班時間，則提前發(fā)出通知給北京和常州全部人員，避開在停電時消失文件損壞或資料丟失;若停電時間發(fā)生在下班時間，則在下班時通知全部人關(guān)閉電源，同時信管部準(zhǔn)時關(guān)閉服務(wù)器，以免停電損壞主機(jī)電源。停電結(jié)束后，打開各應(yīng)用服務(wù)器，并謹(jǐn)記要打開視頻監(jiān)控服務(wù)器，恢復(fù)閉路監(jiān)控系統(tǒng)正常工作。⑦確保機(jī)房防盜，針對此環(huán)節(jié)，作相關(guān)防范處理。

A)信息管理部每日查看、清點設(shè)備并鎖好機(jī)房大門。

B)信息管理部每日檢查錄像監(jiān)控服務(wù)器狀態(tài)，確保監(jiān)控畫面正常，并檢查每日錄像正常性、完整性。

C)發(fā)生設(shè)備被盜或人為損害設(shè)備狀況時，使用者或管理者應(yīng)馬上報告信息管理部，同時愛護(hù)好現(xiàn)場。

D)信管部接報后，即刻調(diào)出監(jiān)控錄像，搜查可疑行跡，若無法解決，可聯(lián)系公安部門處理。

提高行業(yè)信息化管理水平，信息安全是關(guān)鍵。而信息安全構(gòu)建必需管理、技術(shù)兩者雙管齊下：

1)加強管理，綜合防范。安全體系是一個整體的、系統(tǒng)的工程，不是簡潔的"技術(shù)積木'。它是技術(shù)、管理的有機(jī)結(jié)合體。管理者必需以預(yù)防為主、綜合管理、人員防范和技術(shù)防范相結(jié)合，逐級建立多層次的安全防護(hù)體系，綜全防范實現(xiàn)分級阻擋違規(guī)行為，實現(xiàn)一體化的安全系統(tǒng)。

2)完善制度，強化培訓(xùn)。完善的信息安全管理制度是行業(yè)信息系統(tǒng)安全運行的基礎(chǔ)保證。為系統(tǒng)資源規(guī)定明確使用的權(quán)限，對員工按其職責(zé)劃定必要的最小授權(quán)范圍，明確安全責(zé)任。確保安全措施落實、有效，加強員工的信息安全教育和培訓(xùn)，強化安全意識和法治觀念。提高員工的職業(yè)道德和信息化應(yīng)用水平。

2023年醫(yī)院信息安全管理制度篇5

一、計算機(jī)設(shè)備管理制度

1.計算機(jī)的使用部門要保持清潔、安全、良好的計算機(jī)設(shè)備工作環(huán)境，禁止在計算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機(jī)設(shè)備安全的物品。

2.非本單位技術(shù)人員對我單位的設(shè)備、系統(tǒng)等進(jìn)行修理、維護(hù)時，必需由本單位相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機(jī)設(shè)備送外修理，須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。

3.嚴(yán)格遵守計算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機(jī)外部設(shè)備接口，計算機(jī)消失故障時應(yīng)準(zhǔn)時向電腦負(fù)責(zé)部門報告，不允許私自處理或找非本單位技術(shù)人員進(jìn)行修理及操作。

二、操作員安全管理制度

(一).操作代