医院信息安全管理制度
三级医院信息安全管理制度
一、总则为加强医院信息安全管理工作，确保医院信息系统稳定、安全、高效运行，保障患者信息安全，依据国家有关法律法规和行业标准，结合医院实际情况，制定本制度。
二、组织机构与职责1.成立医院信息安全领导小组，负责医院信息安全的组织、协调、监督和检查工作。
2.设立医院信息安全管理办公室，负责日常信息安全管理工作的组织实施。
3.各部门、科室负责人为信息安全第一责任人，负责本部门、科室信息安全管理工作的组织实施。
三、信息安全管理制度1.信息系统安全管理制度（1）医院信息系统应按照国家相关法律法规和技术标准要求进行建设、运行和维护。
（2）医院信息系统应定期进行安全评估，确保信息系统安全、稳定运行。
（3）医院信息系统应建立数据备份制度，确保数据安全。
2.网络安全管理制度（1）医院内部网络应采用物理隔离、逻辑隔离等措施，防止外部攻击。
（2）医院内部网络设备应定期进行安全检查和更新，确保设备安全。
（3）医院内部网络应设置防火墙、入侵检测系统等安全设备，防止网络攻击。
3.用户管理及权限控制制度（1）医院信息系统用户应按照规定进行注册、认证和授权。
（2）医院信息系统用户权限应与岗位职责相匹配，不得越权操作。
（3）医院信息系统用户密码应定期更换，确保密码安全。
4.数据安全管理制度（1）医院信息系统数据应进行分类、分级管理，确保数据安全。
（2）医院信息系统数据应定期进行备份，确保数据恢复。
（3）医院信息系统数据应进行加密存储和传输，防止数据泄露。
5.病毒防范及应急响应制度（1）医院信息系统应定期进行病毒扫描和杀毒，防止病毒感染。
（2）医院信息系统应建立应急响应机制，确保在发生信息安全事件时能够迅速响应、处理。
四、监督检查1.医院信息安全管理领导小组定期对信息安全工作进行检查，发现问题及时整改。
2.医院信息安全管理办公室负责对各部门、科室信息安全工作进行日常监督检查。
3.对违反信息安全管理制度的行为，将依法追究相关责任。
五、附则本制度自发布之日起施行，由医院信息安全管理领导小组负责解释。
基层医院信息安全管理制度
一、目的为了加强基层医院信息安全管理工作，保障患者隐私、医院数据及信息系统安全，根据国家相关法律法规和行业标准，特制定本制度。
二、适用范围本制度适用于基层医院所有临床科室、医技科室、行政职能部门及全体工作人员。
三、组织架构1. 成立医院信息安全工作领导小组，负责全院信息安全工作的统筹规划、组织协调和监督管理。
2. 设立医院信息安全管理办公室，负责具体实施信息安全管理制度，对全院信息安全工作进行日常监督和检查。
3. 各科室设立信息安全负责人，负责本科室信息安全工作的具体实施和监督。
四、制度内容1. 患者信息安全（1）严格执行患者隐私保护制度，确保患者个人信息保密。
（2）对涉及患者诊疗信息的数据进行分类管理，按照保密等级进行标识和存储。
（3）严禁未经授权的人员查阅、复制、传播患者诊疗信息。
2. 医院信息系统安全（1）确保医院信息系统符合国家相关法律法规和技术标准。
（2）定期对信息系统进行安全检查和风险评估，及时消除安全隐患。
（3）对信息系统进行备份，确保数据安全。
3. 网络安全（1）加强网络安全管理，防止网络攻击、病毒入侵等安全事件发生。
（2）对网络设备进行定期检查和维护，确保网络稳定运行。
（3）加强员工网络安全意识教育，提高防范能力。
4. 保密管理（1）对涉密信息进行分类管理，明确保密等级。
（2）对涉密人员进行保密教育培训，提高保密意识。
（3）严格执行保密审查制度，确保涉密信息不外泄。
5. 员工管理（1）对员工进行信息安全教育培训，提高信息安全意识。
（2）建立健全员工信息安全责任制度，明确员工信息安全责任。
（3）对违反信息安全制度的行为进行严肃处理。
五、监督检查1. 医院信息安全管理办公室定期对信息安全工作进行监督检查，确保制度落实到位。
2. 对违反信息安全制度的行为，依法依规进行处理。
3. 定期向上级主管部门汇报信息安全工作情况。
六、附则1. 本制度自发布之日起施行。
2. 本制度由医院信息安全管理办公室负责解释。
医院信息安全管理制度
医院信息安全管理制度一、引言随着信息技术在医疗领域的广泛应用，医院的信息系统已成为医疗服务的重要支撑。
然而，信息安全问题也日益凸显，如数据泄露、系统故障、网络攻击等，这些都可能对患者的隐私、医疗质量和医院的正常运营造成严重威胁。
因此，建立一套完善的医院信息安全管理制度至关重要。
二、管理目标与原则（一）管理目标确保医院信息系统的保密性、完整性和可用性，保护患者的隐私和医疗数据的安全，支持医疗服务的高效、准确和可靠运行。
（二）管理原则1、合法性原则：遵守国家法律法规、行业规范和标准，确保信息安全管理活动合法合规。
2、全员参与原则：信息安全不仅仅是信息技术部门的责任，而是需要全体员工的共同参与和配合。
3、风险评估原则：定期进行风险评估，识别潜在的信息安全威胁和漏洞，并采取相应的控制措施。
三、组织与人员管理（一）信息安全管理组织架构设立信息安全领导小组，由医院领导、相关部门负责人组成，负责制定信息安全策略和方针，协调信息安全工作。
同时，明确信息技术部门为信息安全管理的执行机构，负责具体的信息安全管理工作。
（二）人员职责与权限明确各部门和人员在信息安全管理中的职责和权限，如系统管理员、网络管理员、数据库管理员、业务操作员等，确保各司其职，避免职责不清导致的安全漏洞。
（三）人员培训与教育定期组织信息安全培训和教育活动，提高员工的信息安全意识和技能，包括密码管理、网络安全、数据保护等方面的知识。
四、设备与环境管理（一）设备采购与验收规范信息设备的采购流程，确保采购的设备符合信息安全标准。
在设备验收时，对设备的安全性进行检测和评估。
（二）设备使用与维护制定设备使用规范，包括设备的安装、操作、维护和报废等环节。
定期对设备进行维护和检查，及时发现和处理设备故障和安全隐患。
（三）环境安全保证机房等重要信息处理场所的物理安全，如防火、防水、防盗、温湿度控制等。
同时，加强对网络线路、电源等基础设施的管理和维护。
五、网络与通信管理（一）网络访问控制实施网络访问权限管理，根据员工的工作职责和需求，分配不同的网络访问权限。
医院信息安全管理制度通知
各科室、各部门：为加强医院信息安全管理工作，保障患者隐私和医院信息资产的安全，提高医院信息化水平，根据国家相关法律法规和医院实际情况，现将医院信息安全管理制度通知如下：一、指导思想全面贯彻党的网络安全和信息化发展战略，坚持以人为本、安全发展，确保医院信息系统安全稳定运行，保障患者隐私和数据安全。
二、组织领导成立医院信息安全工作领导小组，负责医院信息安全工作的组织、协调和监督。
领导小组下设办公室，负责日常工作。
三、制度内容1. 信息系统安全管理制度（1）医院信息系统安全管理制度包括但不限于：计算机安全管理、网络使用人员行为规范、数据安全管理制度、物理安全管理制度等。
（2）医院信息系统安全管理人员应具备相应的专业技能和职业道德，负责信息系统安全防护、监测、预警、应急处理等工作。
2. 数据安全管理制度（1）医院信息系统数据分为涉密信息、内部信息和公开信息，分类管理，确保数据安全。
（2）涉密信息应按照国家保密规定进行管理，未经授权不得泄露、复制、传播。
（3）内部信息应按照医院规定进行管理，未经授权不得泄露、复制、传播。
（4）公开信息应按照国家法律法规和医院规定进行发布。
3. 物理安全管理制度（1）医院信息系统硬件设备应保持良好状态，防止因硬件故障导致信息丢失或泄露。
（2）医院信息系统硬件设备应采取防火、防盗、防破坏等措施，确保设备安全。
（3）医院信息系统物理环境应保持清洁、通风、防尘、防静电等，确保设备正常运行。
四、工作要求1. 各科室、各部门要高度重视信息安全工作，加强组织领导，明确责任分工，落实安全措施。
2. 全体员工应加强信息安全意识，遵守国家法律法规和医院信息安全管理制度，提高信息安全防护能力。
3. 医院将定期开展信息安全培训和演练，提高员工信息安全意识和应急处置能力。
4. 医院将加强对信息安全工作的监督检查，对违反信息安全管理制度的行为进行严肃处理。
请各科室、各部门认真贯彻执行本通知，确保医院信息安全管理工作落到实处。
医院信息安全管理制度
医院信息安全管理制度
定义：指医疗机构按照信息安全管理相关法律法规和技术标准要求，对医疗机构患者诊疗信息的收集、存储、使用、传输、处理、发布等进行全流程系统性保障的制度。
一、全院所有人员严格执行安全保密制度，不利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不制作、浏览、复制、传播反动及黄色信息，不在网络上发布反动、非法和虚假的消息，不在网络上漫骂攻击他人，不在网上泄露他人隐私。
严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。
二、任何人不得私自查阅、修改、删除、泄漏非工作正常范围内的患者各种信息资料与诊疗数据。
严格数据保密，严禁统方，发现隐患立即上报。
三、所有人看管好自己的电脑，不允许未经信息科书面授权的第三方使用科室电脑，因看管不利造成安全事件的由本人承担一切后果。
四、所有人员对使用的软件每三个月进行密码更换一次,使用字母（大小写混用）+数字+特殊字符混合设置，长度不得少于8位。
五、严格网络准入，未经允许，不得将自带的电脑接入到我院的局域网。
不允许私自在科室安装外网及无线设备。
六、信息科负责定期对网络设备进行漏洞扫描并进行分
析、修复，定期根据厂家提供的升级版本对存在的安全漏洞进行升级。
七、开通外网或U盘口，必须经过科主任、院领导审批同意，并签订责任书，开通后只可应用于审批内的使用用途。
八、按时参加医院相关安全知识培训，严格遵守劳动纪律，每年不少于20个学时，不迟到早退。
九、各科信息员负责科室需求及实际存在的问题进行及时反馈，对医院信息化建设相关内容及要求传达至科室，并指导正确使用。
十、发现应用系统或网络异常，立即上报信息中心。
人民医院信息安全管理制度
一、总则为加强人民医院信息安全管理，保障医院信息系统安全稳定运行，维护医院信息安全，依据《中华人民共和国网络安全法》等相关法律法规，结合我院实际情况，制定本制度。
二、信息安全责任1. 院长对本院信息安全工作全面负责，分管领导具体负责信息安全工作的组织实施。
2. 信息科负责医院信息系统的安全管理、技术支持和维护工作。
3. 各科室负责人对本科室信息安全工作负直接责任，确保科室信息系统安全稳定运行。
4. 全体员工应遵守信息安全管理制度，增强信息安全意识，提高信息安全防护能力。
三、信息安全管理制度1. 网络安全（1）网络设备、系统软件和应用程序必须符合国家相关安全标准。
（2）禁止使用未经授权的网络设备接入医院网络。
（3）禁止私自修改网络配置，如需修改，须报信息科审批。
（4）禁止在内部网络中传播、存储、使用非法软件。
2. 数据安全（1）数据存储设备必须使用正版操作系统和应用程序。
（2）数据存储设备应定期进行安全检查，确保数据安全。
（3）禁止在未经授权的情况下复制、删除、修改、泄露数据。
（4）对重要数据实行加密存储，确保数据安全。
3. 用户安全（1）用户应遵守用户密码管理规范，定期更换密码，不得将密码泄露给他人。
（2）禁止使用弱密码，如生日、电话号码等容易被猜测的密码。
（3）禁止使用同一密码登录多个系统。
4. 病毒防范（1）定期对计算机进行病毒扫描，确保计算机无病毒。
（2）禁止使用来历不明的移动存储设备。
（3）禁止在内部网络中传播、存储、使用非法软件。
5. 信息安全培训（1）定期组织信息安全培训，提高员工信息安全意识。
（2）对重要岗位人员进行专项信息安全培训。
四、信息安全事件处理1. 信息安全事件发生后，相关责任人应立即采取措施，防止事件扩大。
2. 信息科负责组织调查、分析、处理信息安全事件。
3. 信息安全事件处理完毕后，应向院长报告处理情况。
五、附则1. 本制度自发布之日起施行。
2. 本制度由信息科负责解释。
医院信息安全管理制度
第一章总则第一条为加强医院信息安全管理工作，确保医院信息系统安全稳定运行，保障患者和医院工作人员的合法权益，依据《中华人民共和国网络安全法》、《医疗机构管理条例》等相关法律法规，结合医院实际情况，制定本制度。
第二条本制度适用于医院所有信息系统，包括但不限于电子病历系统、医院信息管理系统、影像诊断系统、财务管理系统等。
第三条医院信息安全管理工作遵循以下原则：（一）依法合规：严格遵守国家法律法规和行业标准，确保信息安全；（二）预防为主：采取预防性措施，防止信息安全事件发生；（三）综合治理：加强技术、管理、人员等多方面措施，形成信息安全保障体系；（四）责任到人：明确信息安全责任，落实信息安全责任制。
第二章信息安全组织与职责第四条医院成立信息安全工作领导小组，负责医院信息安全的总体规划和组织实施。
第五条信息安全工作领导小组职责：（一）制定医院信息安全战略和政策；（二）监督、检查信息安全工作的实施；（三）协调解决信息安全工作中的重大问题；（四）组织信息安全培训和宣传教育。
第六条信息安全管理部门负责医院信息安全的日常管理工作，具体职责如下：（一）建立健全信息安全管理制度；（二）组织信息安全风险评估和隐患排查；（三）监督信息系统安全防护措施的落实；（四）处理信息安全事件；（五）开展信息安全宣传教育。
第七条各部门、科室负责人对本部门、科室信息系统的安全负责，具体职责如下：（一）组织实施信息安全管理制度；（二）加强信息系统安全防护措施；（三）对信息系统用户进行安全培训；（四）及时报告信息安全事件。
第三章信息安全措施第八条信息系统安全防护措施：（一）物理安全：加强信息系统硬件设备的安全防护，防止设备被盗、损坏；（二）网络安全：采用防火墙、入侵检测系统等网络安全设备，防止网络攻击；（三）主机安全：定期更新操作系统和应用程序，安装防病毒软件，防止恶意软件感染；（四）数据安全：对重要数据进行加密存储和传输，防止数据泄露；（五）访问控制：实行严格的用户权限管理，防止未授权访问。
医院网络及信息安全管理制度
医院网络及信息安全管理制度第一章总则第一条为确保医院网络和信息系统的安全性、可靠性和稳定性，保护医院网络和信息资源的安全，订立本管理制度。
第二条本管理制度适用于医院内全部网络和信息系统及相关设备的管理和维护。
第三条医院网络和信息系统的管理原则是：统一规划、分级管理，责任明确、权限配备，信息保密、安全可靠。
第四条网络和信息系统管理员应依照本管理制度的规定，履行网络和信息系统的管理职责。
第二章网络和信息系统的权限管理第五条医院网络和信息系统应依照最小权限原则进行权限设置，即用户应拥有完成工作任务所必需的最低权限。
第六条用户注册与注销：全部使用医院网络和信息系统的用户，均须向网络和信息系统管理员注册，供应真实、准确的个人信息和工作单位，并签署保密承诺书。
不再使用网络和信息系统的用户，应及时向管理员申请注销。
第七条权限更改和掌控：网络和信息系统管理员应依据用户工作需要和权限更改申请进行权限更改和掌控操作，确保权限管理的准确性和及时性。
第八条加密与解密：医院网络和信息系统中涉及敏感信息的存储和传输，应采用加密技术进行保护，确保信息的安全性和保密性。
第三章网络和信息系统的安全管理第九条医院网络和信息系统管理员应定期对网络和信息系统进行检查和维护，确保其正常运行。
第十条网络访问掌控：设立网络防火墙、入侵检测和入侵防护系统，对外部网络进行访问掌控，防止非法入侵和未授权访问。
第十一条病毒防护：医院网络和信息系统中应安装病毒防护软件，并定期更新病毒库，确保系统免受病毒的攻击。
第十二条数据备份与恢复：医院网络和信息系统应定期进行数据备份，并建立健全的数据恢复机制，确保数据的安全性和可靠性。
第十三条网络攻击应急响应：医院网络和信息系统管理员应订立网络攻击应急预案，定期进行演练，并在受到网络攻击时快速响应，及时采取相应的应急措施。
第四章信息安全管理第十四条信息分类和分级保护：医院网络和信息系统中的信息应依据敏感程度进行分类和分级保护，明确访问权限，确保信息的安全和保密。
医院信息安全管理制度
医院信息安全管理制度第一章总则第一条为加强医院信息安全管理工作，保障医疗业务、患者信息及其他重要数据的机密性、完整性和可用性，根据国家有关法律法规和医疗卫生行业规范，特制定本管理制度。
第二条本制度适用于医院内部所有涉及信息安全的部门、人员及业务活动。
所有员工必须严格遵守本制度，确保信息安全。
第三条医院信息安全管理工作实行统一领导、分级负责、责任到人的原则，明确各部门及个人的信息安全职责。
第二章组织管理第四条医院成立信息安全领导小组，负责全面指导医院信息安全管理工作。
领导小组下设信息安全管理部门，负责具体执行和监督信息安全管理工作。
第五条各部门应指定信息安全管理员，负责本部门的信息安全管理工作，并与信息安全管理部门保持密切沟通。
第六条医院应定期对信息安全管理人员进行培训，提高其专业技能和管理水平。
第三章安全管理措施第七条医院应建立完善的信息安全管理体系，包括信息安全政策、信息安全标准、信息安全流程等。
第八条医院应定期进行信息安全风险评估，识别潜在的安全隐患，并采取相应的措施进行防范和应对。
第九条医院应建立健全的信息安全事件应急响应机制，对发生的信息安全事件进行及时处置和报告。
第十条医院应加强对重要数据和系统的备份与恢复管理，确保在发生安全事件时能够迅速恢复业务运行。
第十一条医院应加强对网络设备和系统的安全防护，包括防火墙、入侵检测、数据加密等措施。
第十二条医院应建立严格的信息访问控制机制，对不同级别的信息实行不同的访问权限管理。
第十三条医院应加强对员工的信息安全教育和培训，提高员工的信息安全意识和防范能力。
第四章监督管理第十四条信息安全管理部门应定期对医院各部门的信息安全管理工作进行监督和检查，发现问题及时通报并协助整改。
第十五条医院应建立信息安全考核和奖惩机制，对在信息安全管理工作中表现突出的部门和个人给予表彰和奖励，对违反信息安全规定的部门和个人进行问责和处罚。
第十六条医院应定期对信息安全管理制度进行修订和完善，以适应不断变化的信息安全形势。
医院妇幼信息安全管理制度
一、目的为保障医院妇幼信息安全，保护患者隐私，维护医院信息系统稳定运行，根据国家相关法律法规和医院实际情况，制定本制度。
二、适用范围本制度适用于医院所有与妇幼信息相关的科室、部门和个人。
三、组织与职责1. 医院成立妇幼信息安全领导小组，负责全院妇幼信息安全的组织、协调、监督和管理工作。
2. 各科室、部门负责人为本科室、部门妇幼信息安全管理第一责任人，负责本科室、部门妇幼信息安全工作的组织实施。
3. 信息科负责医院妇幼信息系统的安全管理工作，包括系统安全、数据安全、网络安全等。
四、制度内容1. 妇幼信息采集、存储、使用、传输、处理、销毁等环节应遵循以下原则：（1）合法、正当、必要原则：收集、使用妇幼信息应当遵循法律法规，不得侵犯患者隐私。
（2）保密原则：对妇幼信息实行严格保密，未经授权不得泄露。
（3）完整性原则：确保妇幼信息的完整性和准确性。
2. 妇幼信息采集、存储、使用、传输、处理、销毁等环节应采取以下措施：（1）建立健全妇幼信息管理制度，明确信息采集、存储、使用、传输、处理、销毁等环节的职责和流程。
（2）对妇幼信息进行分类管理，根据信息密级采取不同的保护措施。
（3）对涉密信息实行专人管理，确保信息保密。
（4）对妇幼信息系统进行定期安全检查，及时修复安全漏洞。
（5）对妇幼信息进行备份，确保数据安全。
3. 妇幼信息安全管理责任：（1）各科室、部门负责人对本科室、部门妇幼信息安全负总责。
（2）信息科负责妇幼信息系统的安全管理工作，确保系统稳定运行。
（3）医护人员、技术人员等涉及妇幼信息的人员，应严格遵守本制度，不得泄露、篡改、损毁妇幼信息。
五、监督检查1. 医院妇幼信息安全领导小组定期对全院妇幼信息安全工作进行监督检查。
2. 对违反本制度的行为，视情节轻重，给予通报批评、警告、记过、降职、撤职等处分。
六、附则1. 本制度由医院妇幼信息安全领导小组负责解释。
2. 本制度自发布之日起施行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
--
信息安全管理制度
一、计算机安全管理
1、医院计算机操作人员必须按照计算机正确的使用方法操
作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬
件。
2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，
则通知信息科技术人员进行。
3、计算机的软件安装和卸载工作必须由信息科技术人员进
行。
4、计算机的使用必须由其合法授权者使用，未经授权不得
使用。
5、医院计算机仅限于医院内部工作使用，原则上不许接入
互联网。因工作需要接入互联网的，需书面向医务科提出申
请，经签字批准后交信息科负责接入。接入互联网的计算机
必须安装正版的反病毒软件。并保证反病毒软件实时升级。
6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即
断开网络，同时通知信息科技术人员负责处理。信息科应采
取措施清除，并向主管院领导报告备案。
7、医院计算机内不得安装游戏、即时通讯等与工作无关的
软件，尽量不在院内计算机上使用来历不明的移动存储工
具。
二、 网络使用人员行为规范
--
1、不得在医院网络中制作、复制、查阅和传播国家法律、
法规所禁止的信息。
2、不得在医院网络中进行国家相关法律法规所禁止的活动。
3、未经允许，不得擅自修改计算机中与网络有关的设置。
4、未经允许，不得私自添加、删除与医院网络有关的软件。
5、未经允许，不得进入医院网络或者使用医院网络资源。
6、未经允许，不得对医院网络功能进行删除、修改或者增
加。
7、未经允许，不得对医院网络中存储、处理或者传输的数
据和应用程序进行删除、修改或者增加。
8、不得故意制作、传播计算机病毒等破坏性程序。
9、不得进行其他危害医院网络安全及正常运行的活动。
三、网络硬件的管理 网络硬件包括服务器、路由器、交换
机、通信线路、不间断供电设备、机柜、配线架、信息点模
块等提供网络服务的设施及设备。
1、各职能部门、各科室应妥善保管安置在本部门的网络设
备、设施及通信。
2、 不得破坏网络设备、设施及通信线路。由于事故原因造
成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。
3、 未经允许，不得中断网络设备及设施的供电线路。因生
产原因必须停电的，应提前通知网络管理人员。
4、 不得擅自挪动、转移、增加、安装、拆卸网络设施及设
--
备。特殊情况应提前通知网络管理人员，在得到允许后方可
实施。
四 、软件及信息安全
1、计算机及外设所配软件及驱动程序交网络管理人员保
管，以便统一维护和管理。
2、 管理系统软件由网络管理人员按使用范围进行安装，其
他任何人不得安装、复制、传播此类软件。
3、 网络资源及网络信息的使用权限由网络管理人员按医院
的有关规定予以分配，任何人不得擅自超越权限使用网络资
源及网络信息。
4、 网络的使用人员应妥善保管各自的密码及身份认证文
件，不得将密码及身份认证文件交与他人使用。
5、 任何人不得将含有医院信息的计算机或各种存储介质交
与无关人员。更不得利用医院数据信息获取不正当利益。
信息系统操作权限分级管理办法
为了加强计算机及信息系统安全及保密管理，避免操作
--
权限失控,并防止一些用户利用非法取得的权限进行不正确
的活动，特制定信息系统操作权限分级管理规定，对各用户
的信息系统操作进行严格的管理，并按照各用户的身份对用
户的访问权限进行严格的控制，保证信息系统的正常运转，
确保信息系统程序安全、稳定的运行。
第一条 所有服务器、主干交换机及其他系统主要设备
由网络技术员负责管理，任何人不得擅自操作网络设备，修
改网络参数和服务器的相关设置等。
第二条 信息中心非配给各科室的文档上传下载口令，
各科室工作人员应予以保护，如因保护不善而造成的不良后
果由各科室工作人员承担。
第三条 对于主要网络设备和计算机服务器系统，信息
技术中心应当正确分配权限，并加严密的口令予以保护，口
令应定期修改，任何非系统管理人员严禁使用、扫描或猜测
口令。
第四条 对于服务器系统和各主要交换设备的配置信
息，信息术中心应做好定期备份工作，确保在系统发生故障
时能及时恢复，以保障网络的正常运行。
第五条 信息中心系统管理维护人员对于服务器系统和
主要网络设备的设置、修改应当做好登记、备案工作。同时
管理人员还要做好服务器系统和主要网络设备的审核的备
份工作。
--
第六条 需要设立WEB服务器、FTP服务器等设施，必
须由各应用科室向信息中心提出申请，填写表格，由设立单
位负责人签字同意，并经主管院领导审核批准后方可设立，
同时应指定专人负责管理。上述站点都要接受信息中心的监
督。
第七条 对于使用FTP服务器的用户，根据信息中心分
配的上下传口令及时更新备份服务器的共享文件。
第八条 信息中心管理人员要明确管理职责，不得擅自
将自己操作权限转交他人，避免操作权限失控。未经领导批
准也不得超越权限操作。