网络与信息安全管理制度(2).pdf

网络与信息安全管理制度 一、计算机安全防范基本原则 1、建立细致的安全管理制度。 2、准确地进行系统功能裁减。 3、利用防火墙的防护能力。 4、利用数据安全体制减少网络传输的风险。 5、通过安全检测系统进行经常性的系统检查，记录系统运行状况。 6、利用网络检测手段进行安全追踪。 二、安全保护制度 1、 计算机网络系统的建设和应用，应遵守国家及上级主管部门颁发的行政法规、 用户手册和其他有关规定。 2、计算机网络系统的安全保护，是保障计算机及配套的设备、设施的安全．运 行环境的安全，保障信息安全，保障医院信息管理系统功能的正常运行，维护计 算机网络系统的安全运行。 3、计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使 用权限以及用户口令密码的划分、设置由计算机中心负责制定和实施。 4、 计算机中心管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况， 定期更换用户口令密码。 5、任何单位或个人不得利用上网计算机从事危害医院利益的活动，不得危害计 算机网络系统的安全。 6、计算机病毒和危害网络安全的其他有害数据信息的防治工作，由计算机中心 负责处理。 7、信息科工程师