網(wǎng)站運行和安全管理制度

1、網(wǎng)站安全管理網(wǎng)站安全管理制度制度第一章總則第一條為加強網(wǎng)站安全管理，確保該網(wǎng)站的整體安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等有關(guān)規(guī)定，制定本制度。第二條本制度所稱信息資源，是指各部門或提供服務(wù)過程獲得或掌握的可公開發(fā)布的信息。第三條醫(yī)院網(wǎng)站管理小組負責組織指導、協(xié)調(diào)網(wǎng)站的統(tǒng)籌規(guī)劃和建設(shè)管理工作，及指導、檢查網(wǎng)站的安全工作，由瀘州市金網(wǎng)信息技術(shù)服務(wù)有限公司承辦網(wǎng)站的建設(shè)、運行維護和日常管理。第二章網(wǎng)站建設(shè)第四條按照省衛(wèi)生廳

2、網(wǎng)站建設(shè)要求建設(shè)、完善網(wǎng)上信息發(fā)布及在線服務(wù)。第五條網(wǎng)站的建設(shè)應(yīng)堅持“統(tǒng)一規(guī)劃，統(tǒng)一標準，資源共享，安全保密”的原則。第七條網(wǎng)站采用虛擬主機方式，網(wǎng)站安全運行及網(wǎng)絡(luò)管理統(tǒng)一由瀘州電信負責，各部門負責本部門信息的整理、編輯及上傳和發(fā)布工作。第三章信息資源管理第八條網(wǎng)站信息資源開發(fā)建設(shè)管理工作由宣傳科負責。第九條信息資源遵循“誰發(fā)布，誰負責；誰主管，誰管理”第十五條網(wǎng)站在建設(shè)和運行中，要加強安全措施，完善安全管理，增強安全技術(shù)手段。保證網(wǎng)站

3、每天24小時正常開通運轉(zhuǎn)，以方便公眾訪問。第十六條各部門應(yīng)明確分管負責人、承辦部門和具體責任人員，負責本部門網(wǎng)站日常維護工作。第十七條定期備份。網(wǎng)站應(yīng)當對重要文件、數(shù)據(jù)、操作系統(tǒng)及應(yīng)用系統(tǒng)作定期備份，以便應(yīng)急恢復。特別重要的部門還應(yīng)當對重要文件和數(shù)據(jù)進行異地備份。（此條因由瀘州市金網(wǎng)公司負責）第十八條口令管理。網(wǎng)站應(yīng)當設(shè)置網(wǎng)站后臺管理及上傳的登錄口令?？诹畹奈粩?shù)不應(yīng)少于8位，且不應(yīng)與管理者個人信息、單位信息、設(shè)備（系統(tǒng)）信息等相關(guān)聯(lián)。嚴

4、禁將各個人登錄帳號和密碼泄露給他人使用。第十九條機房管理。網(wǎng)站機房應(yīng)建立嚴格的門禁制度和日常管理制度，機房及機房內(nèi)所有設(shè)備必須由專人負責管理，每日應(yīng)有機房值班記錄和主要設(shè)備運行情況的記錄。外來系統(tǒng)維護人員進入機房，應(yīng)由技術(shù)人員陪同并對工作內(nèi)容做詳細記錄。（此條因由瀘州市電信公司負責）第二十條安全測評工作。第二十一條服務(wù)器和網(wǎng)站定期檢測。網(wǎng)站應(yīng)及時對網(wǎng)站管理及服務(wù)器系統(tǒng)漏洞進行定期檢測，并根據(jù)檢測結(jié)果采取相應(yīng)的措施。要及時對操作系統(tǒng)、數(shù)據(jù)