總則

第一條為加強醫院網絡管理,明確崗位職責,規范操作流程,維護網絡正常運行,確保計算機信息系統的安全,現根據《中華人民共和國計算機信息系統安全保護條例》等有關規定,結合本醫院實際,特制訂本措施。

第二條計算機信息系統是指由計算機及其相關的和配套的設備、設施(含網絡)構成的,按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。

第三條醫院辦公室下設信息中心,專門負責本醫院范圍內的計算機信息系統安全及網絡管理工作。

第一章網絡安全措施

第四條遵守國家有關法律、法規,嚴格執行安全保密制度,不得利用網絡從事危害國家安全、泄露國家秘密等違法犯罪活動,不得制作、瀏覽、復制、傳播*及色情信息,不得在網絡上發布*、非法和虛假的消息,不得在網絡上漫罵攻擊他人,不得在網上泄露他人隱私。嚴禁通過網絡進行任何黑客活動和性質類似的破壞活動,嚴格控制和防范計算機病毒的侵入。

第五條各工作計算機未進行安全配置、未裝防火墻或殺毒軟件的,不得入網(需入網的電腦需打報告)。各計算機終端用戶應定期對計算機系統、殺毒軟件等進行升級和更新,并定期進行病毒清查,不要下載和使用未經測試和來歷不明的軟件、不要打開來歷不明的電子郵件、以及不要隨意使用帶毒U盤等介質。

第六條禁止未授權用戶接入醫院計算機網絡及訪問網絡中的資源,禁止未授權用戶使用BT、迅雷等占用大量帶寬的下載工具。

第七條任何員工不得制造或者故意輸入、傳播計算機病毒和其他有害數據,不得利用非法手段復制、截收、篡改計算機信息系統中的數據。

第八條醫院員工禁止利用掃描、監聽、偽裝等工具對網絡和服務器進行惡意攻擊,禁止非法侵入他人網絡和服務器系統,禁止利用計算機和網絡干擾他人正常工作的行為。

第九條計算機各終端用戶應保管好自己的用戶帳號和密碼。嚴禁隨意向他人泄露、借用自己的帳號和密碼;嚴禁不以真實身份登錄系統。計算機使用者更應定期更改密碼、使用復雜密碼。

第十條IP地址為計算機網絡的重要資源,計算機各終端用戶應在信息中心的規劃下使用這些資源,不得擅自更改。另外,某些系統服務對網絡產生影響,計算機各終端用戶應在信息中心的指導下使用,禁止隨意開啟計算機中的系統服務,保證計算機網絡暢通運行。醫院各部門科室原則上只能使用一臺電腦上外網,根據部門內部需要,由部門負責人統一調配。若有業務需求需要增加時,由業務部門上報辦公室審批,并報信息中心處理。

第二章設備安全措施

第十一條凡登記在案的IT設備,由信息部門統一管理

第十二條IT設備安全管理實行“誰使用誰負責”的原則(公用設備責任落實到部門)。凡部門(病區)或合作單位自行購買的設備,原則上由部門(病區)或合作單位自行負責,但若有需要,信息中心可協助處理。

第十三條嚴禁使用假冒偽劣產品;嚴禁擅自外接電源開關和插座;嚴禁擅自移動和裝拆各類設備及其他輔助設備。

第十四條設備出現故障無法維修或維修成本過高,且符合報廢條件的,由用戶提出申請,并填寫《電腦報廢申請表》,由相應部門領導簽字后報信息中心。經信息中心對設備使用年限、維修情況等進行鑒定,將報廢設備交有關部門處理,如報廢設備能出售,將收回的資金交醫院財務入賬。同時,由信息中心對報廢設備登記備案、存檔。

第三章數據安全措施

第十五條計算機終端用戶計算機內的資料涉及醫院秘密的,應該為計算機設定開機密碼或將文件加密;凡涉及醫院機密的數據或文件,非工作需要不得以任何形式轉移,更不得透露給他人。

第十六條計算機終端用戶務必將有價值的數據存放在除系統盤(操作系統所在的硬盤分區,一般是C盤)外的盤上。計算機信息系統發生故障,應及時與信息中心聯系并采取保護數據安全的措施。

第十七條終端用戶未做好備份前不得刪除任何硬盤數據。對重要的數據應準備雙份,存放在不同的地點;對采用usb設備或光盤保存的數據,要定期進行檢查,定期進行復制,防止由于usb設備損壞,而使數據丟失;做好防磁、防火、防潮和防塵工作。

第四章操作安全措施

第十八條凡涉及業務的專業軟件、IT設備由部門使用人員自行負責,信息中心協助管理。嚴禁利用計算機干與工作無關的事情;嚴禁除維修人員以外的外部人員操作各類設備;嚴禁非信息中心人員隨意更改設備配置。

第十九條信息中心將有針對性地對員工的計算機應用技能進行定期或不定期的培訓;由信息中心收集計算機信息系統常見故障及排除方法并整理成冊,供醫院員工學習參考。

第二十條計算機終端用戶在工作中遇到計算機信息系統問題,首先要學會自行處理或參照手冊處理;若遇到手冊中沒有此問題,或培訓未曾講過的問題,再與信息中心或軟件開發單位、硬件供應商聯系,盡快解決問題。

第五章網站安全措施

第二十一條醫院網站由信息中心提供技術支持和后臺管理,由醫院相關部門提供經審核后的書面和電子版網站建設資料。

第六章?計算機使用安全措施

(一).醫院的計算機與網絡由網絡管理員管理維護、其它部門和個不得私自更改計算機的各項設置。

(二).各部門工作人員未經許可不可隨意刪除硬盤上的系統軟件。

(三).嚴禁在上班時間使用計算機與網絡做與工作無關的事情,如:玩游戲、看電影、看小說等。

(四).各部門與工作相關的文件必需統一保存在D盤以使用者為姓名的目錄中,個人文件必需保存在E盤以使用者為姓名的目錄中;不得將任何文件存放在C盤系統目錄中及操作系統桌面與“我的文檔”中。未按規定而造成的文件丟失等原因,后果自負。

(五).計算機使用者應經常整理計算機文件,以保持計算機文件的完整。

(六).計算機上不得存放有破壞醫院計算機與網絡正常運行的軟件。(如:黑客程序,帶病毒的文件)、電影文件、及不健康的文件。

(七).禁止私自拆卸計算機及外設,更不能私自更換計算機硬件。(備注:如有私自拆卸或更換被發現,會請示經理或主管視情節給予處罰。)(八).由于工作疏忽,造成設備丟失,以設備的當前折算價格,責成使用人與該部門負責人等相關人員按比例分攤。

(九).未經網絡管理員許可,任何人不得因私借走醫院信息設備,不得破壞計算機網絡設備。

(十).未經計算機使用人許可,禁止外單位人員使用本醫院計算機。

一旦發生故障,由計算機使用人負責。

(十一).禁止設置計算機開機BOIS密碼,發現有設置者,辦公室有權在不通知使用者的情況下給予清除。

(十二).在工作用機上請勿下載、安裝、試用不明軟件,禁止登錄非法網站,以免造成系統故障。如需使用和安裝外來文件或下載互聯網上的文件,請聯系網絡管理員申請審核。

(十三).外出、午休、下班等不使用電腦時請及時按照正常關機方法關機,不得強行關閉電源。并檢查外配設備是否關閉(顯示器、打印機等)。以減少電磁輻射、節約用電、延長電腦使用壽命、保護自己及他人的身體健康。

第七章處罰措施

第二十二條有以下情況之一者,視情節嚴重程度處以50元以上500元以下罰款。構成犯罪的,依法追究刑事責任。

(一)制造或者故意輸入、傳播計算機病毒以及其他有害數據的;

(二)非法復制、截收、篡改計算機信息系統中的數據危害計算機信息系統安全的;

(三)對網絡和服務器進行惡意攻擊,侵入他人網絡和服務器系統,利用計算機和網絡干擾他人正常工作;

(四)訪問未經授權的文件、系統或更改設備設置;

(五)擅自與他人更換使用計算機或相關設備;

(六)擅自調整部門內部計算機的安排且未備案;

(七)工作時間外使用醫院計算機做與工作無關的事務;

(八)相同故障出現三次以上(包括三次)仍無法自行處理的;

(九)因工作需要長時間(五個小時以上)離開辦公位置或下班后無故未將計算機關閉;

第二十三條計算機終端用戶因主觀操作不當對設備造成破壞兩次以上或蓄意對設備造成破壞的,視情節嚴重,按所破壞設備市場價值的20%~80%賠償。

第八章附則

第二十四條計算機終端用戶應積極配合信息中心共同做好計算機信息系統安全管理工作

第二十五條?本制度適用于全醫院范圍,由辦公室負責解釋、修訂。

第二十六條本制度自發布之日起實施,凡原制度與本制度不相符的,照本制度執行。

篇2:數字礦山安全信息系統使用規章制度

一、總則

根據盤府辦發[2013]94號文件,推進煤礦企業安全生產綜合監管平臺及數字化礦山建設的要求,煤礦企業必須建設數字化礦山安全生產信息系統,通過信息化技術,在工作中貫徹標準化、規范化、協作化、高效化等先進的管理理念。為深化安全生產信息系統的應用,保障安全生產信息系統安全、可靠、穩定運行,確保信息系統應用效果,讓信息化工具真正對企業日常的管理工作提供充分支持,特制定本章程。

二、系統使用人員工作章程

1.各科室技術人員必須經過培訓之后才能使用系統,并且在使用過程中認真學習和熟悉各項操作,提高工作效率和工作質量。對于不會操作的模塊及時詢問系統管理員。

2.及時錄入每日、每周、每月的業務數據,不拖延堆積工作,按照業務發生的時序處理業務數據。由于錄入數據人員的拖延導致當月統計報表缺少數據的現象,出現2次以上,處以相應的罰款。

3.保質保量完成系統的數據錄入工作,做到準確、不遺漏、符合數據錄入要求。由于操作人員的失誤導致當月數據失準現象的,出現2次以上,處以相應罰款。

4.使用唯一對應的系統用戶,并注意保管登錄系統的密碼,及時更改密碼,嚴禁泄漏密碼或與其他操作人員交換用戶使用系統。

5.不使用系統時,注銷用戶并關閉系統。

6.使用系統發生錯誤時,記錄出錯提示,及時向系統管理人員反饋,并詳細描述導致錯誤的操作過程,由系統管理員統一提交給系統提供商處理。由于操作人員的疏于反饋導致當月工作因為問題沒有及時處理而拖延的,處以相應罰款。

7.系統提供商進行現場或遠程維護服務時,應當積極予以配合,向服務人員詳細描述導致故障的過程,提供正確數據和預期結果。

三、系統管理人員工作章程

1.參與培訓后,熟練應用系統中部門管理功能、崗位設置功能、登陸用戶管理、員工檔案管理、煤礦管理功能和礦山基礎信息管理;

2.對新用戶進行培訓和指導,根據煤礦的實際應用需求,配置用戶權限;

3.督促各部門技術人員錄入數據,保證數據及時更新并上傳;

4.熟悉服務器的基本操作,對系統進行簡單的維護;

5.定期向操作人員詢問系統運作狀況,收集系統應用過程中的問題、意見和建議,向煤礦企業領導匯報使用情況;

6.定期整理系統的問題列表,通過電話或網絡等通訊方式向系統提供商反饋,嚴重的問題應當即刻反饋,并跟蹤問題的處理結果,向煤礦企業領導匯報問題處理情況,向反饋問題的操作人員通報處理結果;

7.確保系統網絡從礦端到安監局中心端鏈路的暢通,及時解決企業內部的網絡問題,保障錄入數據及時上傳到安監局中心端。

在系統使用期間敬請礦山企業領導的重視,建立系統運行保障制度,保障數字礦山安全生產信息系統正常運行,積極配合和督促系統的使用,讓數字礦山安全生產信息系統給企業帶來真正的好處。

篇3:安全管理信息系統運行管理辦法

第一章總則

第一條為加強中心安全管理信息系統(以下簡稱系統)運行管理,確保系統穩定高效運行,根據神東煤炭集團安全風險預控管理體系運行要求,制定本辦法。

第二條本辦法適用于中心業務部門(以下簡稱部門)和本質安全管理體系實施單位(以下簡稱單位)。

第三條本辦法中的網絡包含服務器及軟件;基礎數據包括單位、部門及職員信息、考核評分標準、危險源及管控標準、不安全行為認定標準、承包商信息;應用數據指系統運行中錄入的業務數據。

第二章系統管理

第四條基礎數據管理及維護

中心安管部負責基礎數據管理及維護,相關部門必須落實專人進行管理,并嚴格履行下列職責:

(一)負責組織各單位上報基礎數據修改意見的審核工作;

(二)負責數據庫基礎數據的監視和優化,并定期組織評估;

(三)負責對數據庫中基礎數據的變更操作;

(四)負責對新增數據的導入;

(五)對應用單位反饋的相關問題和數據錯誤予以答復和更正。

第五條系統運行管理模式

系統運行管理采取中心統一組織,各部門、單位分工負責的方式,中心在安管部設專職系統管理員,所有部門和單位設置系統管理員。中心系統管理員負責系統運行總體協調,在業務上具有指導和監督其他系統管理員的權利。

第六條系統管理員崗位及任職條件

系統管理員崗位要列入本單位崗位設置,職員配備由各部門、單位自行確定,可兼職、兼崗,但必須具備下列條件:

(一)熟悉本質安全管理體系及本安信息系統;

(二)具備一定計算機應用基礎;

(三)能夠深入基層和生產一線。

第七條系統管理員職責

(一)中心系統管理員

1.維護管理層用戶賬戶、密碼及權限;

2.解答管理層用戶在使用本系統時提出的操作問題;

3.管理各單位、部門系統管理員的權限;

4.及時發布升級程序;

5.收集整理系統軟件問題和故障并及時記錄,定期向安監局反饋改進意見;

6.負責對各單位、部門系統管理員的業務指導,并解答其遇到的系統操作問題。

(二)單位(部門)系統管理員

1.負責本單位(部門)人員的系統應用培訓;

2.負責本單位(部門)系統應用人員賬戶、密碼管理及權限分配(權限分配詳見附件1);

3.負責本單位(部門)基礎數據的維護,以及應用數據真實性、規范性的監督管理;

4.接受中心系統管理員的業務指導,及時將系統問題和故障反饋中心系統管理員;

5.系統管理員變更時,負責對本單位(部門)繼任人員進行相關知識的培訓。

第三章系統應用

第八條各單位(部門)都必須制定本單位(部門)系統運行管理辦法,明確分管領導,落實管理責任,每年至少進行一次修訂,并上報中心備案。

第九條各單位(部門)員工都有瀏覽系統的權利,具有安全管理職責的員工均有錄入信息的義務和要求督促員工應用系統的責任。

第十條賬戶管理

系統設有獨立的用戶名和登錄密碼,非授權人員不得用他人密碼進入系統。所有用戶要及時修改密碼,并妥善保管。所有用戶要對自己賬戶下錄入數據的真實性和規范性負責。

第十一條應用數據要求

(一)動態檢查中發現的隱患(問題)和人員不安全行為,通過登錄本人賬戶后錄入系統。對權限受限的區隊(車間)級管理人員,發現非本區隊(車間)存在的隱患(問題)和人員不安全行為,可向本單位安全管理部門報告、錄入,并予以說明。

(二)應用數據要按照系統表單或格式要求完整填寫,信息真實、及時、規范、準確。隱患(問題)和人員不安全行為描述要具體,對應標準及危險源要準確,錄入工作要在檢查后24小時內完成。對現場發現的隱患(問題)、不安全行為無法對應相應標準時,可先行錄入,并按《安全管理信息系統運行規范》要求上報存在的問題。對發現的不安全行為當事人信息未納入系統時,要及時反饋所在單位系統管理員進行數據補充后進行錄入。

(三)單位內部審核必須按程序文件規定的程序和周期組織,信息要完整錄入系統。

第十二條預警與消警信息管理

各級管理人員要及時關注和查看與本單位、本部門及崗位人員相關的信息,涉及與其相關的整改項時,要及時整改,整改后要及時反饋。

檢查人員對查出的限期整改隱患,要及時跟蹤復查,并對已完成整改的隱患進行消警。本人因故不能及時完成復查工作時,可委托他人復查,但被委托人必須使用本人賬號進行復查消警。

被檢查單位(車間、區隊)確因實際情況無法按期整改的,需在信息錄入后24小時內,聯系檢查人對整改期限進行延長。

第十三條基礎數據改進

各部門、單位負責動態考核評分標準的改進,要將審核后的數據通過“增補考核標準意見”途徑上報。

各部門、單位負責人員不安全行為認定標準的改進以及危險源與動態考核評分標準的對應關系確定。中心定期對各部門、單位通過“增補考核標準意見”上報的數據組織審核,并及時上報安監局。

危險源辨識及風險評估成果依據《神東煤炭集團安全風險管理辦法》,納入系統管理。

各單位要通過系統,及時查看已通過安監局審核并導入公司數據庫的考核評分標準、危險源及管控標準,并將適用于本單位的數據選取到單位數據庫中,實時應用。

第十四條系統的改進與升級

各單位(部門)應將系統應用過程中發現的問題以及改進意見,通過“員工建議管理”途徑上報,由安監局定期組織審核,并及時糾正系統錯誤或作為系統升級的依據。

第四章罰則

第十五條未按本辦法相關條款規定職責履行管理義務的,且造成系統不能正常運行的單位和部門,除按日常動態檢查和季度定期檢查進行考核外,將視情節嚴重給予相應處罰。

第十六條系統應用過程中,對存在下列情形之一的單位予以通報批評,并視情節處以500-2000元/次罰款:

(一)未嚴格執行本單位的安全管理信息系統管理辦法;

(二)未設置系統管理員崗位,未明確人員和職責;

(三)未履行本辦法中規定的管理職責。

第五章附則

第十九條本辦法解釋權歸神東煤炭集團洗選中心。

第二十條本辦法自公布之日起執行,原《神東煤炭集團洗選中心本質安全管理信息系統運行管理辦法(試行)》同時廢止。