信息安全管理系统第一：总则第一条， 加强信息安全标准化管理，有效提高信息化管理水平，防止失密、泄密时间的发生。根据有关文件规定，特制定本制度。第二条， 本系统中提及的信息系统包括医院管理系统、办公自动化、妇幼卫生统计直报系统，疫情直报系统、儿童免疫规划直报系统等。第三条， 信息安全是指为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。第二章环境与设备第四条 机房安全1、有服务器的单位应注册独立的机房。2、机房应设置在单独的房间内，环境相对安静的地段。3、机房的门窗应配备防盗装置（防盗门、铁栅栏等）、防火（灭火器）措施。4、未经网络管理员允许任何人不得进入机房，不得操作机房任何设备。5、除网络服务器和联网设备外，工作人员离开机房时，必须关闭其他设备电源和照明电源。6、严禁使用来源不明或无法确定是否携带病毒的存储介质。第五条 两个或两个以上专用网络（医院内部管理网、妇幼卫生统计直报系统）的单位，互联网无法与每个专用网络连接，必须专网专机管理。第六条 电脑实行专人专管，任何人不得在不经电脑使用人许可的情况下擅自动用他人电脑。如遇电脑使用人外出，必须经部门领导或计算机用户相关领导同意后方可使用。第七条 计算机名称、lP 地址由网管中心统一注册管理，如需变更，由网管中心统一调配。第八条 PC 机（个人使用计算机）应安排在相对通风的环境中，在不使用时，必须切断电源。第九条 开机时，显示器应在主机之前打开：关机时，应在退出所有程序后，先关主机，再关显示器。下班时，应在确认电脑被关闭后，方可离开单位。第十条 更换电脑时，要做好文件的拷贝工作，同时，在管理人员的协助下，检查电脑各方面是否正常。第十一条 离职时，应保证电脑完好、程序正常、文件齐全，接收方只有在确认文件正确后才能完成程序。第三章 软件和网络第十二条 禁止在工作时间使用电脑做与工作无关的事情，如网上聊天、浏览与工作内容无关的网站、玩电脑游戏等。禁止在电脑上安装任何游戏软件。第十三条 当装置中的计算机上使用外部存储介质时，必须进行杀毒处理后方可使用。第十四条 为防止恶意代码植入系统，预防计算机病毒感染收到来历不明的电子邮件时，应小心不要随意打开，并立即予以删除。第十五条 互联网用户不得利用互联网危害国家安全、泄露国家机密，不得侵犯国家、社会、单位、集体的利益和公民合法权益，不得从事违法犯罪活动。第十六条 互联网用户不允许在任何网络上进行、复制和传播下列信息（一）煽动抗拒、破坏宪法和法律、行政法规实施：（二）煽动颠覆国家政权，推翻社会主义制度：（三）煽动分裂、破坏国家统一：（四）煽动民族仇恨、民族歧视，破坏民族团结：（五）捏造或歪曲事实，散布谣言扰乱社会秩序：(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪：（七）公开后悔侮辱他人或捏造事实诽谤他人：（八）损害形象和利益：（九）其他违反宪法和法律的行为、第十七条 互联网用户不得从事下列危害计算机信息网络安全的活动（一）未经允许，删除自己或他人的计算机网络功能、修改或者增加；（二）未经允许，对自己或他人的计算机信息存储、删除已处理或传输的数据和应用程序、修改或增加;（三）浏览与工作无关的网站，在线下载或以其他方式引入任何未经批准的程序，故意制作、传播计算机病毒等破坏性程序；（四）其他危害计算机信息网络安全的行为。第十九条 计算机出现故障，需重新安装操作系统时，应通知管理人员进行安装，未经允许，不得要求计算机公司或其他单位的计算机人员安装，不得私自将计算机搬到电脑公司进行维修。第四章 数据加密和备份第二十条 对于密级文件殛数据（财务、人事）要建立双备份制度，对重要资料除在电脑贮存外，还应定期拷贝到服务器、u 盘或光盘上，以及由于电源故障导致的防病毒损坏或损失。第二十一条 服务器必须设置密码，密码应由英文字母和数字组成，长度应在 8 位以上并随时更换。第二十二条 网管人员必须随时备份本单位的各种重要数据，发生灾难性事件时能及时恢复系统数据。第二十三条 用户必须按自己的帐号、密码进入相应系统，不得盗用他人的帐号、密码。密码不得外泄，如发现可能外泄，应及时重设或申请更换；造成损失和危害的，追究其责任。网络特权服务用户不得泄露有关软硬件、网络授术细节及管理密码；所有人员必须保管好自己的密码，确保密码长度不少于 8 位、必须真有复杂性（含不重复的字母、数字及特殊符号）、不通用性、不易记性必须定期更新密码；使用密码时应确保旁人不能窥视；不要在软件使用时选自动记忆帐户密码功能；不要在任何地方使用任何方式谈论或书式记忆任何密码，未经批准，不得将数据和软件拷贝带离装置或将装置外的数据带入计算机。第五章 人事管理第二十四条 信息管理人员必须是本单位的正式员工。第二十五条 信息管理人员的变更必须报网管中心批准，网管中心批准后方可更换。第二十六条 信息管理人员变换后，该单元中的所有重要计算机必须（服务器）密码重新进行设置。第二十七条 各单位应根据实际情况建立自己的信息管理系统。第二十八条 各单位的信息化建设、管理工作纳人年终考核评估由学院信息安全管理领导小组具体负责。第六章 附则第二十九条 本制度由医院信息安全管理领导小组负责解释。第三十条 本制度自公布之日起施行。