網(wǎng)站運(yùn)行和安全管理制度

1、網(wǎng)站安全管理網(wǎng)站安全管理制度制度第一章總則第一條為加強(qiáng)網(wǎng)站安全管理，確保該網(wǎng)站的整體安全，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等有關(guān)規(guī)定，制定本制度。第二條本制度所稱信息資源，是指各部門或提供服務(wù)過程獲得或掌握的可公開發(fā)布的信息。第三條醫(yī)院網(wǎng)站管理小組負(fù)責(zé)組織指導(dǎo)、協(xié)調(diào)網(wǎng)站的統(tǒng)籌規(guī)劃和建設(shè)管理工作，及指導(dǎo)、檢查網(wǎng)站的安全工作，由瀘州市金網(wǎng)信息技術(shù)服務(wù)有限公司承辦網(wǎng)站的建設(shè)、運(yùn)行維護(hù)和日常管理。第二章網(wǎng)站建設(shè)第四條按照省衛(wèi)生廳

2、網(wǎng)站建設(shè)要求建設(shè)、完善網(wǎng)上信息發(fā)布及在線服務(wù)。第五條網(wǎng)站的建設(shè)應(yīng)堅(jiān)持“統(tǒng)一規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)，資源共享，安全保密”的原則。第七條網(wǎng)站采用虛擬主機(jī)方式，網(wǎng)站安全運(yùn)行及網(wǎng)絡(luò)管理統(tǒng)一由瀘州電信負(fù)責(zé)，各部門負(fù)責(zé)本部門信息的整理、編輯及上傳和發(fā)布工作。第三章信息資源管理第八條網(wǎng)站信息資源開發(fā)建設(shè)管理工作由宣傳科負(fù)責(zé)。第九條信息資源遵循“誰發(fā)布，誰負(fù)責(zé)；誰主管，誰管理”第十五條網(wǎng)站在建設(shè)和運(yùn)行中，要加強(qiáng)安全措施，完善安全管理，增強(qiáng)安全技術(shù)手段。保證網(wǎng)站

3、每天24小時(shí)正常開通運(yùn)轉(zhuǎn)，以方便公眾訪問。第十六條各部門應(yīng)明確分管負(fù)責(zé)人、承辦部門和具體責(zé)任人員，負(fù)責(zé)本部門網(wǎng)站日常維護(hù)工作。第十七條定期備份。網(wǎng)站應(yīng)當(dāng)對重要文件、數(shù)據(jù)、操作系統(tǒng)及應(yīng)用系統(tǒng)作定期備份，以便應(yīng)急恢復(fù)。特別重要的部門還應(yīng)當(dāng)對重要文件和數(shù)據(jù)進(jìn)行異地備份。（此條因由瀘州市金網(wǎng)公司負(fù)責(zé)）第十八條口令管理。網(wǎng)站應(yīng)當(dāng)設(shè)置網(wǎng)站后臺管理及上傳的登錄口令。口令的位數(shù)不應(yīng)少于8位，且不應(yīng)與管理者個人信息、單位信息、設(shè)備（系統(tǒng)）信息等相關(guān)聯(lián)。嚴(yán)

4、禁將各個人登錄帳號和密碼泄露給他人使用。第十九條機(jī)房管理。網(wǎng)站機(jī)房應(yīng)建立嚴(yán)格的門禁制度和日常管理制度，機(jī)房及機(jī)房內(nèi)所有設(shè)備必須由專人負(fù)責(zé)管理，每日應(yīng)有機(jī)房值班記錄和主要設(shè)備運(yùn)行情況的記錄。外來系統(tǒng)維護(hù)人員進(jìn)入機(jī)房，應(yīng)由技術(shù)人員陪同并對工作內(nèi)容做詳細(xì)記錄。（此條因由瀘州市電信公司負(fù)責(zé)）第二十條安全測評工作。第二十一條服務(wù)器和網(wǎng)站定期檢測。網(wǎng)站應(yīng)及時(shí)對網(wǎng)站管理及服務(wù)器系統(tǒng)漏洞進(jìn)行定期檢測，并根據(jù)檢測結(jié)果采取相應(yīng)的措施。要及時(shí)對操作系統(tǒng)、數(shù)據(jù)