衛(wèi)生院管理辦法-衛(wèi)生院網(wǎng)絡(luò)安全管理規(guī)定

衛(wèi)生院管理辦法——衛(wèi)生院網(wǎng)絡(luò)安全管理規(guī)定第一章總則第一條目的和依據(jù)為了加強(qiáng)衛(wèi)生院的網(wǎng)絡(luò)安全管理，保護(hù)衛(wèi)生信息系統(tǒng)的安全和隱私，規(guī)范衛(wèi)生院網(wǎng)絡(luò)安全行為，提高網(wǎng)絡(luò)安全意識(shí)，按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》和其他相關(guān)法律法規(guī)的規(guī)定，制定本規(guī)定。第二條適用范圍本規(guī)定適用于衛(wèi)生院及其職工在使用、管理衛(wèi)生信息系統(tǒng)、開展網(wǎng)絡(luò)相關(guān)活動(dòng)等行為中，應(yīng)當(dāng)遵守的網(wǎng)絡(luò)安全管理規(guī)定。第三條定義衛(wèi)生信息系統(tǒng)：指衛(wèi)生院在信息化管理過(guò)程中使用的系統(tǒng)和設(shè)備，包括服務(wù)器、計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備等。網(wǎng)絡(luò)安全：指保護(hù)網(wǎng)絡(luò)中信息系統(tǒng)及其應(yīng)用不受未經(jīng)授權(quán)的訪問(wèn)、使用、披露、修改、破壞等侵害。網(wǎng)絡(luò)安全管理：指對(duì)網(wǎng)絡(luò)系統(tǒng)和信息進(jìn)行全面管理，確保網(wǎng)絡(luò)安全的各項(xiàng)活動(dòng)。職工：指衛(wèi)生院在職人員和臨時(shí)工。第二章網(wǎng)絡(luò)安全管理責(zé)任第四條衛(wèi)生院網(wǎng)絡(luò)安全管理責(zé)任衛(wèi)生院應(yīng)當(dāng)建立網(wǎng)絡(luò)安全管理體制，明確網(wǎng)絡(luò)安全管理責(zé)任和部門，并配備專職或兼職網(wǎng)絡(luò)安全管理人員。第五條職工網(wǎng)絡(luò)安全管理責(zé)任衛(wèi)生院的職工在使用、管理衛(wèi)生信息系統(tǒng)、開展網(wǎng)絡(luò)相關(guān)活動(dòng)時(shí)，應(yīng)當(dāng)遵守相關(guān)網(wǎng)絡(luò)安全管理規(guī)定，嚴(yán)禁進(jìn)行非法操作、泄露信息等違法違規(guī)行為，同時(shí)，應(yīng)加強(qiáng)網(wǎng)絡(luò)安全知識(shí)和技能的培訓(xùn)，并定期進(jìn)行網(wǎng)絡(luò)安全意識(shí)教育。第六條網(wǎng)絡(luò)安全管理人員的職責(zé)網(wǎng)絡(luò)安全管理人員應(yīng)負(fù)責(zé)網(wǎng)絡(luò)安全事件的監(jiān)測(cè)、預(yù)警和應(yīng)急處置工作，及時(shí)采取措施防止、制止和消除網(wǎng)絡(luò)安全事件，同時(shí)負(fù)責(zé)網(wǎng)絡(luò)安全培訓(xùn)和教育工作，提升職工的網(wǎng)絡(luò)安全意識(shí)。第三章網(wǎng)絡(luò)安全措施第七條網(wǎng)絡(luò)安全技術(shù)措施衛(wèi)生院應(yīng)采取技術(shù)手段加強(qiáng)網(wǎng)絡(luò)安全保護(hù)，包括但不限于：1.配置網(wǎng)絡(luò)防火墻和入侵檢測(cè)系統(tǒng)，阻止未授權(quán)的訪問(wèn)；2.對(duì)網(wǎng)絡(luò)進(jìn)行加密，保護(hù)網(wǎng)絡(luò)通信的安全性；3.安裝和更新殺毒軟件，并定期進(jìn)行病毒庫(kù)升級(jí)；4.確保衛(wèi)生信息系統(tǒng)的備份和恢復(fù)功能正常運(yùn)行。第八條數(shù)據(jù)保護(hù)措施衛(wèi)生院應(yīng)嚴(yán)格管理衛(wèi)生信息系統(tǒng)中的數(shù)據(jù)，加強(qiáng)數(shù)據(jù)安全保護(hù)，包括但不限于：1.設(shè)定合理的數(shù)據(jù)訪問(wèn)權(quán)限和審計(jì)日志；2.定期對(duì)系統(tǒng)進(jìn)行數(shù)據(jù)備份，并進(jìn)行備份數(shù)據(jù)的安全存儲(chǔ)；3.禁止未經(jīng)授權(quán)的數(shù)據(jù)移動(dòng)和外部存儲(chǔ)設(shè)備的使用；4.對(duì)離職人員進(jìn)行數(shù)據(jù)清除和賬號(hào)注銷。第四章網(wǎng)絡(luò)安全事件處置第九條網(wǎng)絡(luò)安全事件的分類網(wǎng)絡(luò)安全事件分為安全事件和事故事件。安全事件是指已發(fā)生的、單一的網(wǎng)絡(luò)安全事件，事故事件是指在一定時(shí)期內(nèi)連續(xù)發(fā)生的多個(gè)網(wǎng)絡(luò)安全事件，且對(duì)衛(wèi)生信息系統(tǒng)或者業(yè)務(wù)運(yùn)行造成重大影響的事件。第十條網(wǎng)絡(luò)安全事件的報(bào)告與處置對(duì)于發(fā)生的網(wǎng)絡(luò)安全事件，衛(wèi)生院的職工應(yīng)立即向網(wǎng)絡(luò)安全管理人員報(bào)告，網(wǎng)絡(luò)安全管理人員應(yīng)全面了解事件的情況，并及時(shí)采取必要的處置措施，同時(shí)根據(jù)事情的輕重緩急，報(bào)告上級(jí)主管部門以及相關(guān)單位。第十一條網(wǎng)絡(luò)安全事故的處置對(duì)于網(wǎng)絡(luò)安全事故，衛(wèi)生院應(yīng)按照有關(guān)法律法規(guī)的規(guī)定，及時(shí)啟動(dòng)事故應(yīng)急預(yù)案，采取各項(xiàng)措施組織處置。網(wǎng)絡(luò)安全事故處理完成后，應(yīng)做好事故評(píng)估工作，總結(jié)經(jīng)驗(yàn)教訓(xùn)，完善網(wǎng)絡(luò)安全管理。第五章法律責(zé)任第十二條違法違規(guī)行為的處理對(duì)于衛(wèi)生院的職工違反網(wǎng)絡(luò)安全管理規(guī)定的行為，應(yīng)依法予以紀(jì)律處分，并追究法律責(zé)任。第十三條法律法規(guī)銜接衛(wèi)生院的網(wǎng)絡(luò)安全管理工作應(yīng)當(dāng)依法依規(guī)進(jìn)行，與相關(guān)法律法規(guī)及政府統(tǒng)一網(wǎng)絡(luò)安全監(jiān)管要求相銜接。第六章附則第十四條組織實(shí)施衛(wèi)生院應(yīng)當(dāng)根據(jù)本規(guī)定，制定具體的網(wǎng)絡(luò)安全管理制度，并組織實(shí)施，同時(shí)配備專職或兼職網(wǎng)絡(luò)安