【精品文档】医院网络信息安全责任书-范文模板-(5页).docx

《【精品文档】医院网络信息安全责任书-范文模板-(5页).docx》由会员分享，可在线阅读，更多相关《【精品文档】医院网络信息安全责任书-范文模板-(5页).docx（4页珍藏版）》请在第一文库网上搜索。

1、内容来自网络整理，本司不为其真实性负贡，如有异议或侵权请及时联系，本司将立.1!二本文为Word格式，下载后可方便编辑和修改！=医院网络信息安全责任书篇一：XXXX医院信息安全责任书XXXXX医院信息安全责任书各科室：为保障医院计算机局域网络信息安全，加强医院信息数据查询和使用权限管理规范，避免发生计算机网络失密事件，防止医院信息数据的泄露，现与各中层干部签订信息安全责任书，确定每一位中层干部为所在科室的计算机信息安全责任人，并要求做到以下条款：1 .严格遵守医院信息保密制度及相关的信息安全制度，定期或不定期的在科室内部进行培训和教育，提高信息保密意识。2 .对信息查询的需求，科室须进入OA系

2、统中的数据查询申请流程，填写申请单，经分管信息工作院领导审批同意后方可查询，同时应对查询的数据结果保密，不能随意泄露。3 .医院内部网络的计算机严禁被设定为网络共享计算机，计算机内文件严禁被设定为网络共享文件，严禁以任何形式将有关数据、报表带出医院。4 .计算机操作人员不得擅自更改医院数据和计算机的二系统设置。禁止擅自将医院办公计算机连接互联网（外网）。5 .操作计算机的人员必须使用自己的工号和密码进行自己权限范围内的操作，对自己的工号和密码要进行严格管理，不得把相关的工号和密码泄露给外人。禁止使用他人的工号和密码进行操作，并严格做到“人离机关”。6 .严禁将医院内部医疗信息或病患信息泄露给他

3、人，包括私自统计药品、高值耗材用量等信息并透漏给他人牟取不法利益，否则将按照法律法规和有关规章制度追究责任。科室人员如违反以上条款，或科室管理中存在违反条款的行为，除依规处罚相关责任人外，同时将追究相关中层干部的管理责任，并将结果纳入中层干部年度或任期考评，与干部的选拔、任用及奖励挂钩。本责任书有效期至本届中层干部任期结束。部门（科室）负责人签字：XXXX医院XXXX年X月X日篇二：人民医院信息安全责任书人民医院信息安全责任书为切实加强我院信息安全管理，人民医院信息科（甲方）与医院系统管理员、网络安全管理员（乙方）签订本责任书。一、甲方责任1、认真研究，建立行之有效的信息安全管理制度；2、加大

4、管理力度，督促落实安全管理责任和安全技术措施；3、随时掌握动态信息，针对出现的问题采取相应措施；4、为乙方提供学习提高的培训机会。二、乙方责任1、做好自己本职工作的同时，需进一步学习计算机网络安全知识，积极参加各类培训。对有害信息、计算机病毒、黑客、计算机违法犯罪案件等网上突发事件做到快速反应上报。2、负责医院信息系统的运行与维护工作，加强医院信息系统网络和数据的安全性，确保其正常运行。3、了解国内医院信息化建设发展的现状和趋势，认真借鉴其他医院信息化建设发展的经验，加快医院建设发展步伐，减少投资浪费，提高建设效率和效益；4、加强全院职工信息化知识技术培训、提高全员信息化意识和信息技术应用水平

5、。5、严禁将院内部医疗信息或病患信息以任何目的泄露给他人（包括私自统计药品、高值耗材用量等信息并透露给他人牟取不法利益等行为），否则将依照法律法规和有关规章制度追究责任。本责任书一式二份，签订双方各留存一份。甲方：乙方：签订时间：签订时间：年月日篇三：网络信息安全责任书互联网信息安全管理责任书责任单位：为明确各互联网接入单位履行的安全管理责任，确保互联网络与信息安全，营造安全洁净的网络环境，根据全国人大常委会关于维护互联网安全的决定、中华人民共和国计算机信息系统安全保护条例、计算机信息网络国际联网安全保护管理办法、互联网安全保护技术措施规定等有关法律法规规定，责任人应落实如下责任：一、自觉遵守

6、法律、行政法规和其他有关规定，接受公安机关监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、查阅和传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活动。三、在网络正式联通后的三十日内，或变更名称、住所、法定代表人或主要负责人、网络资源或者经营活动发生变更，到公安机关办理备案或进行补充、变更备案登记；四、建立和完善计算机网络安全组织：1、建立信息网络安全领导小组，

7、确定安全领导小组负责人和信息网络安全管理责任人；2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制；3、配备与经营规模相适应的计算机信息网络安全专业技术人员，必须经过公安机关组织的安全技术培训，考核合格后持证上岗，并定期参加信息网络安全专业技术人员继续教育培训；4、保持与公安机关联系渠道畅通，自觉接受公安机关网监部门业务监督检查；5、制定网络安全事故应急处置措施。五、建立安全保护管理制度：1、信息发布审核、登记制度；2、信息监控、保存、清除和备份制度；3、病毒检测和网络安全漏洞检测制度；4、违法案件报告和协助查处制度；5、电子公告系统用户登记制度；6、帐号使用登记和操作权限管理制度；7

8、、安全教育和培训制度；8、其他与安全保护相关的管理制度。六、建立和健全以下信息网络安全保护技术措施：1、互联网接入单位应提供网络拓扑结构和IP地址及分配使用情况。2、在计算机主机、网关和防火墙上建立完备的系统运行日志，日志保存的时间至少为60天。3、用户上网行为审计日志保存60日以上，包括登陆帐号、登陆时间、源IP地址、目的IP地址、连接时间、登陆行为等信息记录。4、具有信息安全审计或预警功能，有害信息封堵、过滤功能5、开设邮件服务的，具有垃圾邮件清理功能；6、开设交互式信息栏目的，具有身份登记和识别确认功能；7、计算机病毒、网络攻击等防护功能；8、关键字过滤技术；9、其他保护信息和系统网络安全的技术措施。七、本责任书自签署之日起生效。责任单位:责任人：签署日期: