第一張：總則
第一條， 為加強(qiáng)信息化安全規(guī)范化管理，有效提高信息化管理水平，防止失密、泄密時(shí)間的發(fā)生。根據(jù)有關(guān)文件規(guī)定，特制定本制度。
第二條， 本制度所指信息化系統(tǒng)包括醫(yī)院管理系統(tǒng)、辦公自動(dòng)化、婦幼衛(wèi)生統(tǒng)計(jì)直報(bào)系統(tǒng)，疫情直報(bào)系統(tǒng)、兒童免疫規(guī)劃直報(bào)系統(tǒng)等。
第三條， 信息安全是指為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。
第二章環(huán)境和設(shè)備
第四條??? 機(jī)房安全
1、有服務(wù)器的單位要檢錄獨(dú)立的機(jī)房。
? 2、機(jī)房應(yīng)設(shè)置在獨(dú)立的房間，環(huán)境相對(duì)安靜的地段。
? 3、機(jī)房?jī)?nèi)門(mén)窗應(yīng)增設(shè)防盜（防盜門(mén)、鐵柵欄等）、防火（滅火器）措施。
? 4、未經(jīng)網(wǎng)絡(luò)管理員允許．任何人員不得進(jìn)入機(jī)房，不得操作機(jī)房任何設(shè)備。
? 5、除網(wǎng)絡(luò)服務(wù)器和聯(lián)網(wǎng)設(shè)備外，工作人員離開(kāi)機(jī)房時(shí)，必須關(guān)掉其它設(shè)備電源和照明電源。
? 6、嚴(yán)禁使用來(lái)歷不明或無(wú)法確定其是否有病毒的存儲(chǔ)介質(zhì)。
? 第五條? 兩個(gè)或兩個(gè)以上專(zhuān)用網(wǎng)絡(luò)（醫(yī)院內(nèi)部管理網(wǎng)、婦幼衛(wèi)生統(tǒng)計(jì)直報(bào)系統(tǒng)）的單位，互聯(lián)網(wǎng)與各個(gè)專(zhuān)用網(wǎng)絡(luò)之間不能相通，必須專(zhuān)網(wǎng)專(zhuān)機(jī)管理。
? 第六條? 電腦實(shí)行專(zhuān)人專(zhuān)管，任何人不得在不經(jīng)電腦使用人許可的情況下擅自動(dòng)用他人電腦。如遇電腦使用人外出，則須在征得該電腦使用人所在的科室領(lǐng)導(dǎo)或相關(guān)領(lǐng)導(dǎo)的同意后方可使用。
? 第七條? 計(jì)算機(jī)名稱(chēng)、lP地址由網(wǎng)管中心統(tǒng)一登記管理，如需變更，由網(wǎng)管中心統(tǒng)一調(diào)配。
? 第八條? PC機(jī)（個(gè)人使用計(jì)算機(jī)）應(yīng)擺設(shè)在相對(duì)通風(fēng)的環(huán)境，在不使用時(shí)，必須切斷電源。
? 第九條? 開(kāi)機(jī)時(shí)，應(yīng)先開(kāi)顯示器再開(kāi)主機(jī)：關(guān)機(jī)時(shí)，應(yīng)在退出所有程序后，先關(guān)主機(jī)，再關(guān)顯示器。下班時(shí)，應(yīng)在確認(rèn)電腦被關(guān)閉后，方可離開(kāi)單位。
第十條?? 更換電腦時(shí)，要做好文件的拷貝工作，同時(shí)在管理人員的協(xié)助下檢查電腦各方面是否正常。
第十一條?? 離職時(shí)，應(yīng)保證電腦完好、程序正常、文件齊全，接手人在確認(rèn)文件無(wú)誤后方可完善手續(xù)。
?? 第三章??? 軟件與網(wǎng)絡(luò)
? 第十二條?? 禁止在工作時(shí)間內(nèi)利用電腦做與工作無(wú)關(guān)的事情，如網(wǎng)上聊天、瀏覽與工作內(nèi)容無(wú)關(guān)的網(wǎng)站、玩電腦游戲等。禁止在電腦上安裝任何游戲軟件。
? 第十三條?? 外來(lái)存儲(chǔ)介質(zhì)在本單位內(nèi)計(jì)算機(jī)上使用時(shí)，必須進(jìn)行殺毒處理后方可使用。
? 第十四條?? 為防止惡意代碼植入系統(tǒng)，預(yù)防計(jì)算機(jī)病毒感染．在收到不明來(lái)歷的電子郵件時(shí)應(yīng)注意不要隨意打開(kāi)，并立即予以刪除。
第十五條?? 上網(wǎng)用戶(hù)不得利用網(wǎng)絡(luò)危害國(guó)家安全、泄露國(guó)家機(jī)密，不得侵犯國(guó)家、社會(huì)、單位、集體的利益和公民合法權(quán)益，不得從事違法犯罪活動(dòng)。
第十六條?? 上網(wǎng)用戶(hù)不得在任何網(wǎng)絡(luò)上制作、復(fù)制和傳播下列信息
（一）煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施：
（二）煽動(dòng)顛覆國(guó)家政權(quán)推翻社會(huì)主義制度：
（三）煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一：
（四）煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)：
（五）捏造或者歪曲事實(shí)，散布謠言．?dāng)_亂社會(huì)秩序：
(六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪：
（七）公然悔辱他人或者捏造事實(shí)誹謗他人：
（八）損害形象和利益：
（九）其他違反憲法和法律、
第十七條?? 上網(wǎng)用戶(hù)不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)
（一）未經(jīng)允許，對(duì)自己或他人的計(jì)算機(jī)網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加；
（二）未經(jīng)允許，對(duì)自己或他人的計(jì)算機(jī)信息存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或增加;
（三）瀏覽與工作無(wú)關(guān)的網(wǎng)站，上網(wǎng)下載或以其他方式帶入任何未經(jīng)批準(zhǔn)使用的程序，故意制作、傳播計(jì)算機(jī)病毒等破壞性程序；
（四）其它危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的行為。
第十九條??? 計(jì)算機(jī)出現(xiàn)故障，需重新安裝操作系統(tǒng)時(shí)，應(yīng)通知管理人員進(jìn)行安裝，不得私自請(qǐng)電腦公司或外單位電腦人員進(jìn)行安裝，不得私自將計(jì)算機(jī)搬到電腦公司進(jìn)行維修。
???????? 第四章?? 數(shù)據(jù)加密和備份
??? 第二十條?? 對(duì)于密級(jí)文件殛數(shù)據(jù)（財(cái)務(wù)、人事）要建立雙備份制度，對(duì)重要資料除在電腦貯存外，還應(yīng)定期拷貝到服務(wù)器、u盤(pán)或光盤(pán)上，以及防遭病毒破壞或斷電而丟失。
??? 第二十一條?? 服務(wù)器必須設(shè)置密碼，密碼組成應(yīng)由英文字母和數(shù)字組成，長(zhǎng)度應(yīng)在8位以上并隨時(shí)更換。
??? 第二十二條?? 網(wǎng)絡(luò)管理人員須隨時(shí)做好本單位各類(lèi)重要數(shù)據(jù)的備份工作，發(fā)生災(zāi)難性事件時(shí)能及時(shí)恢復(fù)系統(tǒng)數(shù)據(jù)。
??? 第二十三條?? 用戶(hù)必須按自己的帳號(hào)、密碼進(jìn)入相應(yīng)系統(tǒng)，不得盜用他人的帳號(hào)、密碼。密碼不得外泄，如發(fā)現(xiàn)可能外泄，應(yīng)及時(shí)重設(shè)或申請(qǐng)更換；造成損失和危害的，追究其責(zé)任。網(wǎng)絡(luò)特權(quán)服務(wù)用戶(hù)不得泄露有關(guān)軟硬件、網(wǎng)絡(luò)授術(shù)細(xì)節(jié)及管理密碼；所有人員必須保管好自己的密碼，確保密碼長(zhǎng)度不少于8位、必須真有復(fù)雜性（含不重復(fù)的字母、數(shù)字及特殊符號(hào)）、不通用性、不易記性必須定期更新密碼；使用密碼時(shí)應(yīng)確保旁人不能窺視；不要在軟件使用時(shí)選自動(dòng)記憶帳戶(hù)密碼功能；不要在任何地方使用任何方式談?wù)摶驎?shū)式記憶任何密碼，未經(jīng)批準(zhǔn)不得將數(shù)據(jù)和軟件拷貝帶離本單位或從單位外帶入數(shù)據(jù)輸入到記算機(jī)中。
第五章? 人員管理
??? 第二十四條?? 信息管理人員必須是單位的正式員工。
??? 第二十五條?? 信息管理人員變換必須報(bào)批網(wǎng)管中心，網(wǎng)管中心批準(zhǔn)后方可更換。
??? 第二十六條?? 信息管理人員變換后，必須將單位內(nèi)所有重要計(jì)算機(jī)（服務(wù)器）密碼重新進(jìn)行設(shè)置。
??? 第二十七條?? 各單位應(yīng)根據(jù)實(shí)際情況建立本單位信息化管理制度。
??? 第二十八條?? 各單位的信息化建設(shè)、管理工作納人年終考核．院信息安全管理領(lǐng)導(dǎo)小組具體負(fù)責(zé)考核工作。
??? 第六章? 附則
? 第二十九條?? 本制度由醫(yī)院信息安全管理領(lǐng)導(dǎo)小組負(fù)責(zé)解釋。
? 第三十條???? 本制度自發(fā)布之日起施行。
?