北京市卫生局信息安全管理制度

信息安全管理制度 为维护我局网络环境安全 稳定 健康 根据国家信息产业部 计算机信息网 络国际互联网安全保护管理办法 互联网安全保护技术措施规定 计算机信息网 络国际联网安全保护管理办法 等国家法律 法规 特制定本制度 第一章 总则 一 严格遵守国家有关互联网方面的法律法规 二 坚决封堵不良和有害信息的侵入 三 严格管理政务内网和政务外网计算机使用 防止泄密情况发生 四 积极配合公安机关的网络信息安全部门检查 五 本局建立网络信息安全保护小组 并报相关部门备案 第二章 电脑及网络运行安全管理规定 一 任何人不得危害政务网及其它信息系统的安全 不得利用电脑及网络系统从事 危害国家 集体和公民合法利益的活动 二 严禁任何人员以任何形式把政务内网连接到互联网 三 存储有涉及国家秘密及其它重要资料信息的存储介质 必须进行登记 编号 并集中指定专人妥善保管 不得随意修改 复制 删除 遗弃 四 上互联网的计算机不准处理国家秘密 内部信息和其他未公开的公务信息 第三章 系统安全管理及登记制度 一 信息中心登记所有联网电脑的物理地址 统一设定 IP 地址分配方案 每月核对 内部 IP 地址用户情况 二 人事部门在人事变动信息应及时通知信息中心 信息中心相应更改人事信息变 动的人员的邮箱 系统权限等相关设置 每年度进行信息核对 三 严格进行用户的使用权限设定 报信息中心核定 四 随时观察网络 系统运行情况及资源使用情况 检查系统漏洞 防止系统被恶 意攻击或恶意滥用 第四章 中心机房管理制度 一 未经过信息中心核准 人员一律不得进入中心机房 机房出入口应安排专人值 守 控制 鉴别和记录进入的人员 需进入机房的来访人员应经过申请和审批流程 并限制和监控其活动范围 二 未经信息中心核准 非信息中心管理人员不得对运行设备及各种配置等进行更 改 增减等 三 机房管理员定期对操作密码进行更改 严格限定超级用户权限的设定 机房管 理员需经信息中心核定方可设定新权限 四 每天做好增量备份等工作 主动 定时的开展各种主要数据的冗灾备份 五 每天做好登记记录 定期进行软件维护 增删 配置的更改 各类硬件设备的添 加 更换等做好登记 六 对机房内设置的消防器材每月进行检查 以保证其有效性 第五章 信息网络安全管理员制度 一 设立 1 人专职 2 人兼职的计算机信息安全管理员 二 严格规范安全管理员录用过程 对被录用人的身份 背景 专业资格和资质等 进行审查 对其所具有的技术技能进行考核 并签署保密协议 三 严格规范安全管理员离岗过程 及时终止离岗员工的所有访问权限 并取回各 种身份证件 钥匙等以及机构提供的软硬件设备 四 安全管理员主要负责网络 主要是局域网 的系统安全性 负责系统数据的冗余 灾备工作 五 安全管理员确保系统日志保存完善并保留 60 天以上 六 对系统防病毒系统 防火墙定期升级 定期对系统作安全检测 及时发现安全 漏洞予以消除 对检测结果和漏洞消除情况有记录 第六章 信息安全情况报告制度 一 建立与公安机关网络监察部门和市保密局联系机制 对网络安全 保密方面出 现的问题和情况及时沟通和处理 二 本局所有计算机用户 均有责任和义务监督 发现 报告 处理本机信息系统的 安全问题 发现安全问题时的应及时报告给安全管理员进行处理 三 网络安全管理员保持通讯畅通 确保 24 小时内有急事联系到人 四 对计算机信息系统中发生的案件 应当 24 小时内向当地公安机关报告 五 对计算机信息系统发生的泄密事件 应当在 24 小时内向局保密办和市保密局 报告 第七章 安全管理制度 一 信息中心负责制定信息安全工作的总体方针和安全策略 说明机构安全工作的 总体目标 范围 原则和安全框架等 二 对安全管理活动中的各类管理内容建立安全管理制度 三 对要求管理人员或操作人员执行