2024年信息系统管理制度（二篇）

第4页共4页2024年信息系统管理制度三、公司计算机信息安全管理由微机科专项负责，涵盖公司内部的所有相关活动。二、网络管理1、遵循国家法律法规，严格遵守安全保密制度及公司信息保密协议规定，禁止利用网络从事危害公司安全或泄露公司敏感信息等违法行为，同时需有效防范计算机病毒。2、未经授权的用户或外部设备禁止接入公司网络及访问、复制网络资源。3、员工不得故意传播计算机病毒，不得以非法手段复制、截取或篡改信息系统数据。4、每位员工应妥善保管个人账号及密码，不得随意透露，密码应定期（如每30天）更换，且长度不得少于8位。三、设备管理1、IT设备安全遵循“使用人负责制”（公共设备归属部门负责）。禁止私自移动、拆装设备或请非专业人员维修，不得擅自调整内部系统配置。2、设备硬件问题及操作系统重装等由微机科统一管理。四、数据管理1、涉及公司敏感信息的个人计算机应设置开机密码或文件加密。涉及公司核心数据的文件，非工作需要不得转移，离职员工需由部门经理回收所有工作资料。2、重要数据（由部门负责人定义）应由员工定期更新备份，并提交部门负责人保管。3、重要数据需存储在系统盘（通常是C盘）以外的分区。设备故障时，应立即联系微机科并采取措施保护数据安全。4、未做好备份的数据不得删除，重要数据应准备备份并存放在不同地点。定期检查并复制光盘存储的数据，以防磁性介质损坏导致数据丢失。同时，要做好防磁、防火、防潮和防尘措施。五、操作管理1、业务专用软件由使用人自行负责，禁止利用计算机进行非工作相关活动，外部非维修人员不得操作设备。2、微机科将定期或不定期对员工的计算机技能进行培训，培训成绩计入绩效考核。同时，微机科会整理常见问题及解决方法供员工参考。3、员工遇到问题时，应先尝试自我解决或参考手册，若无法解决，再联系微机科或其他相关单位，以尽快解决问题。六、网站管理1、公司网站由微机科提供技术支持和后台管理，相关部门需提供经过审核的书面和电子版网站资料。七、处罚措施1、若员工私自下载、存储与工作无关的文件，将根据文件大小首次罚款（如1元/MB），之后每次按相同标准加倍罚款（第二次2元/MB，第三次4元/MB，以此类推）。若同一人发生三次以上类似情况，将采取行政处分。2、以下行为将根据情节严重程度处以一定金额罚款（如100元至1000元），构成犯罪的，依法追究刑事责任：(1)制造或故意传播计算机病毒及有害数据；(2)非法复制、截取、篡改系统数据；(3)恶意攻击网络，侵入他人系统，干扰他人工作；(4)非法访问文件、修改系统设置或设备配置；(5)未在设备领用或报废一周内提交相关表单；(6)未经许可与他人交换设备；(7)擅自调整内部计算机配置且未备案；(8)日常检查中发现计算机配置与档案不符、设备卡损坏或遮盖；(9)工作时间外使用计算机进行非工作相关活动；(10)同一故障出现三次以上无法自我解决；(11)长时间（5小时以上）离开岗位或下班后未关闭计算机；3、若因操作不当导致设备损坏，将根据设备市场价值的一定比例（如20%至100%）进行赔偿，并采取行政处分。以上规定由行政部微机科制定。2024年信息系统管理制度（二）一、医院信息化工作领导小组已正式授权办公室，负责全面管理医院计算机信息系统的保密工作。办公室需严格履行其职责，确保信息系统保密管理的有效实施。同时，各相关科室应增强保密意识，加强对保密工作的宣传与教育力度。二、办公室负责为计算机信息系统操作员提供保密教育及技术防范培训。所有医院计算机信息系统操作员在正式上岗前，必须完成保密教育及技术防范培训的相关课程。三、医院计算机信息系统网络管理员在未获得明确许可的情况下，严禁擅自将软件、数据、报表等带出科室或复制他人资料。同时，严禁公开医院计算机信息系统操作员的敏感信息。四、医院计算机信息系统操作员在未获得许可的情况下，不得擅自发布系统内的数据和报表，也不得擅自更改或删除任何数据。五、医院计算机信息系统操作员的____保管遵循“谁使用，谁负责”的原则。每位操作人员应妥善保管自己的____，一旦发现____泄露，应立即进行修改。若____遗失，应及时向办公室报告，由办公室负责重新分配____。六、对于违反上述信息系统保密管理制度的行为，办公室将提交至医院领导班子会议进行审议。对于情节较轻且未造成严重后果的，将给予批评教育，并依据《医院奖惩条例》中违反医院管理制度的相关条