Z人民醫院網站安全管理制度
第一章 總則
第一條 為加強網站安全管理，確保該網站的整體安全，根據《中華人民共和國計算機信息系統安全保護條例》等有關規定，制定本制度。
第二條 本制度所稱信息資源，是指各部門或提供服務過程獲得或掌握的可公開發布的信息。
第三條 **網站管理小組負責組織指導、協調網站的統籌規劃和建設管理工作，及指導、檢查網站的安全工作，由信息中心具體承辦網站的建設、運行維護和日常管理。
第二章 網站建設
第四條 按照省衛生廳網站建設要求建設、完善網上信息發布及在線服務。
第五條 網站的建設應堅持“統一規劃，統一標準，資源共享，安全保密”的原則。
第七條 網站采用虛擬主機方式，網站安全運行及網絡管理統一由縣信息中心負責，各部門負責本部門信息的整理、編輯及上傳和發布工作。
第三章 信息資源管理
第八條 網站信息資源開發建設管理工作由信息中心負責。
第九條 信息資源遵循“誰發布，誰負責;誰主管，誰管理;”
第十條 網站建立規范的信息采集、審核和發布機制，實行網站信息員制度。網站信息員負責信息發布日常事務，并負責向網站報送本部門需要公開發布的信息。
第十一條 擬對外公開的信息在上網發布前，應經本部門分管負責人審查同意，對審查上傳的內容進行登記建檔，重要信息還需經網站負責人審核確認。
第十二條 涉及全院的重大活動，有關部門應及時將有關活動情況報送到網站進行相應信息發布。
第十三條 對互動性欄目，要加強網上互動內容的監管，確保信息的健康和安全。
以下有害信息不得在網上發布:
1、反對憲法所確定的基本原則的;
2、危害國家安全、泄露國家秘密、顛覆國家政權、破壞國家統一的;
3、損害國家榮譽和利益的;
4、煽動民族仇恨、民族歧視、破壞民族團結的;
5、破壞國家宗教政策,宣揚*和封建迷信的;
6、散布謠言,擾亂社會秩序，破壞社會穩定的;
7、散布淫穢、色情、賭博、暴力、兇殺、恐怖或教唆犯罪的;
8、侮辱或者誹謗他人,侵害他人的合法權益的;
9、含有法律、行政法規禁止的其他內容的。
第十四條 信息中心根據需要提供網站信息員信息采集及相關技術操作培訓工作。
第四章 網站運行維護
第十五條 網站在建設和運行中，要加強安全措施，制訂完善的安全管理制度，增強安全技術手段。保證網站每天24小時正常開通運轉，以方便公眾訪問。
第十六條 建立網站信息更新維護責任制。各部門應明確分管負責人、承辦部門和具體責任人員，負責本部門網站日常維護工作，并建立相應的工作制度。
第十七條 定期備份制度。網站應當對重要文件、數據、操作系統及應用系統作定期備份，以便應急恢復。特別重要的部門還應當對重要文件和數據進行異地備份。
第十八條 口令管理制度。網站應當設置網站后臺管理及上傳的登錄口令。口令的位數不應少于8位，且不應與管理者個人信息、單位信息、設備(系統)信息等相關聯。嚴禁將各個人登錄帳號和密碼泄露給他人使用。
第十九條 機房管理制度。網站機房應建立嚴格的門禁制度和日常管理制度，機房及機房內所有設備必須由專人負責管理，每日應有機房值班記錄和主要設備運行情況的記錄。外來系統維護人員進入機房，應由技術人員陪同并對工作內容做詳細記錄。
第二十條 建立安全測評制度。
第二十一條 服務器和網站定期檢測制度。網站應及時對網站管理及服務器系統漏洞進行定期檢測，并根據檢測結果采取相應的措施。要及時對操作系統、數據庫等系統軟件進行補丁包升級或者版本升級，以防黑客利用系統漏洞和弱點非法入侵。
第二十二條 客戶端或錄入電腦安全防范制度。網站負責人、技術開發人員和信息采編人員所用電腦必須加強病毒、黑客安全防范措施，必須有相應的安全軟件實施保護，確保電腦內的資料和帳號、密碼的安全、可靠。
第二十三條 應急響應制度。網站應當充分估計各種突發事件的可能性，做好應急響應方案。同時，要與崗位責任制度相結合，保證應急響應方案的及時實施，將損失降到最低程度。
第二十四條 安全事件報告及處理制度。網站在發生安全突發事件后，除在第一時間組織人員進行解決外，應當及時向網站管理領導小組報告。
第二十五條 人員管理制度。網站應當制定詳細的工作人員管理制度，明確工作人員的職責和權限。要通過定期開展業務培訓，提高人員素質，重點加強負責系統操作和維護工作的人員的培訓考核工作。同時，規范人員調離制度，做好保密義務承諾、資料退還、系統口令更換等必要的安全保密工作。
第五章 監督管理
第二十六條 網站管理小組定期檢查各部門信息采集報送、運行管理及更新維護情況。
第六章 附 則
第二十七條 本制度即發布之日起實施。
篇2：A人民醫院網站安全管理制度
Z人民醫院網站安全管理制度
第一章 總則
第一條 為加強網站安全管理，確保該網站的整體安全，根據《中華人民共和國計算機信息系統安全保護條例》等有關規定，制定本制度。
第二條 本制度所稱信息資源，是指各部門或提供服務過程獲得或掌握的可公開發布的信息。
第三條 **網站管理小組負責組織指導、協調網站的統籌規劃和建設管理工作，及指導、檢查網站的安全工作，由信息中心具體承辦網站的建設、運行維護和日常管理。
第二章 網站建設
第四條 按照省衛生廳網站建設要求建設、完善網上信息發布及在線服務。
第五條 網站的建設應堅持“統一規劃，統一標準，資源共享，安全保密”的原則。
第七條 網站采用虛擬主機方式，網站安全運行及網絡管理統一由縣信息中心負責，各部門負責本部門信息的整理、編輯及上傳和發布工作。
第三章 信息資源管理
第八條 網站信息資源開發建設管理工作由信息中心負責。
第九條 信息資源遵循“誰發布，誰負責;誰主管，誰管理;”
第十條 網站建立規范的信息采集、審核和發布機制，實行網站信息員制度。網站信息員負責信息發布日常事務，并負責向網站報送本部門需要公開發布的信息。
第十一條 擬對外公開的信息在上網發布前，應經本部門分管負責人審查同意，對審查上傳的內容進行登記建檔，重要信息還需經網站負責人審核確認。
第十二條 涉及全院的重大活動，有關部門應及時將有關活動情況報送到網站進行相應信息發布。
第十三條 對互動性欄目，要加強網上互動內容的監管，確保信息的健康和安全。
以下有害信息不得在網上發布:
1、反對憲法所確定的基本原則的;
2、危害國家安全、泄露國家秘密、顛覆國家政權、破壞國家統一的;
3、損害國家榮譽和利益的;
4、煽動民族仇恨、民族歧視、破壞民族團結的;
5、破壞國家宗教政策,宣揚*和封建迷信的;
6、散布謠言,擾亂社會秩序，破壞社會穩定的;
7、散布淫穢、色情、賭博、暴力、兇殺、恐怖或教唆犯罪的;
8、侮辱或者誹謗他人,侵害他人的合法權益的;
9、含有法律、行政法規禁止的其他內容的。
第十四條 信息中心根據需要提供網站信息員信息采集及相關技術操作培訓工作。
第四章 網站運行維護
第十五條 網站在建設和運行中，要加強安全措施，制訂完善的安全管理制度，增強安全技術手段。保證網站每天24小時正常開通運轉，以方便公眾訪問。
第十六條 建立網站信息更新維護責任制。各部門應明確分管負責人、承辦部門和具體責任人員，負責本部門網站日常維護工作，并建立相應的工作制度。
第十七條 定期備份制度。網站應當對重要文件、數據、操作系統及應用系統作定期備份，以便應急恢復。特別重要的部門還應當對重要文件和數據進行異地備份。
第十八條 口令管理制度。網站應當設置網站后臺管理及上傳的登錄口令。口令的位數不應少于8位，且不應與管理者個人信息、單位信息、設備(系統)信息等相關聯。嚴禁將各個人登錄帳號和密碼泄露給他人使用。
第十九條 機房管理制度。網站機房應建立嚴格的門禁制度和日常管理制度，機房及機房內所有設備必須由專人負責管理，每日應有機房值班記錄和主要設備運行情況的記錄。外來系統維護人員進入機房，應由技術人員陪同并對工作內容做詳細記錄。
第二十條 建立安全測評制度。
第二十一條 服務器和網站定期檢測制度。網站應及時對網站管理及服務器系統漏洞進行定期檢測，并根據檢測結果采取相應的措施。要及時對操作系統、數據庫等系統軟件進行補丁包升級或者版本升級，以防黑客利用系統漏洞和弱點非法入侵。
第二十二條 客戶端或錄入電腦安全防范制度。網站負責人、技術開發人員和信息采編人員所用電腦必須加強病毒、黑客安全防范措施，必須有相應的安全軟件實施保護，確保電腦內的資料和帳號、密碼的安全、可靠。
第二十三條 應急響應制度。網站應當充分估計各種突發事件的可能性，做好應急響應方案。同時，要與崗位責任制度相結合，保證應急響應方案的及時實施，將損失降到最低程度。
第二十四條 安全事件報告及處理制度。網站在發生安全突發事件后，除在第一時間組織人員進行解決外，應當及時向網站管理領導小組報告。
第二十五條 人員管理制度。網站應當制定詳細的工作人員管理制度，明確工作人員的職責和權限。要通過定期開展業務培訓，提高人員素質，重點加強負責系統操作和維護工作的人員的培訓考核工作。同時，規范人員調離制度，做好保密義務承諾、資料退還、系統口令更換等必要的安全保密工作。
第五章 監督管理
第二十六條 網站管理小組定期檢查各部門信息采集報送、運行管理及更新維護情況。
第六章 附 則
第二十七條 本制度即發布之日起實施。
篇3：（中學）網站安全管理制度
> 中學(學校)網站安全管理制度第一條為了加強校園計算機信息網絡安全管理,根據《計算機信息網絡國際聯網安全保護管理辦法》等有關規定,結合我校實際,制定本辦法。
第二條校園內計算機信息系統的安全管理適用本辦法.
第三條信息技術辦公室主管學校信息網絡安全工作，學校有關部門按照規定的職責范圍做好信息網絡安全管理的相關工作.
第四條信息技術辦公室對信息網絡系統安全管理工作履行下列職責:
(一)制訂學校有關信息網絡安全的有關規定;
(二)組織進行安全檢查,落實有關信息安全的法律法規,督促整改安全隱患;
(三)處理違反信息網絡安全管理有關規定的事件,配合教育局信息中心查處危害信息系統安全的違法犯罪案件;
(四)審定安全保護等級,確定要害計算機信息系統,負責計算機信息系統國際聯網的安全監督;
(五)履行法律,法規,規章規定的其他職責.
第五條學校教師機房的負責人全面負責本單位信息網絡的安全管理工作.
第六條信息網絡使用單位應建立以下安全管理制度:
(一)安全管理責任制度,明確本單位工作人員的安全管理職責;
(二)安全保護制度,保障信息安全,保障計算機網絡設施,信息系統,設施和運行環境安全,保障計算機功能正常發揮;
(三)安全操作制度,規定信息網絡系統的操作權限和程序;
(四)安全檢查制度,經常檢查信息網絡系統狀況,發現問題及時處理;
(五)其他安全管理制度.
第七條已聯網的計算機信息系統,如需更改與信息網絡安全管理有關的配置信息,如IP地址,聯網接口等,必須在網絡中心按規定辦理變更登記手續.任何單位和個人,均不得擅自更改配置信息.
第八條提供學生上機服務的場所,要按學校規定作息時間進行.未經允許不得擅自延長開放時間.
第九條有下列行為之一的,處以警告或者停機斷網整頓.
(一)違反計算機信息系統安全等級保護制度和本辦法有關安全管理的規定,危害計算機信息系統安全;
(二)違反計算機信息系統國際聯網備案制度的;
(三)不按照規定時間報告信息網絡安全事故的;
(四)接到信息網絡安全領導小組要求改進安全狀況通知后,在限期內拒不改進的;
(五)任何老師不得制作,復制,查閱和傳播下列信息:
1.煽動抗拒,破壞憲法和法律,行政法規實施的;
2.煽動顛覆國家政權,推翻社會主義制度的;
3.煽動分裂國家,破壞國家統一的;
4.煽動民族仇恨,民族歧視,破壞民族團結的;
5.捏造或者歪曲事實,散布謠言,擾亂社會秩序的;
6.宣揚封建迷信,淫穢,色情,賭博,暴力,兇殺,恐怖,教唆犯罪的;
7.公然侮辱他人或者捏造事實誹謗他人的;
8.損害國家機關信譽的;
9.其他違反憲法和法律,行政法規的.
(六)任何個人不得從事下列危害計算機信息網絡安全的活動:
1.未經允許,進入計算機信息網絡或者使用計算機信息網絡資源的;
2.未經允許,對計算機信息網絡功能進行刪除,修改或者增加的;
3.未經允許,對計算機信息網絡中存儲,處理或者傳輸的數據和應用程序進行刪除,修改或者增加的;
4.故意制作,傳播計算機病毒等破壞程序的;
5.其他危害計算機信息網絡安全的.
(七)其他違反信息網絡安全管理規定行為的.
第十條各辦公室有管理好本室公共聯網機房的責任,對發現有違反國家和學校有關信息網絡安全管理法律法規現象的,予以警告處理.
第十一條違反本辦法第九條規定的,給予警告,對拒不改正的個人,切斷其與校園網的連接.
第十二條依照本辦法對違反信息網絡安全管理行為的行政處罰,由學校網絡安全領導小組決定.處以停機整頓和停止聯網的,由網絡中心進行處理.
第十三條作為信息技術辦公室執行機構的網管中心及其工作人員應嚴格依法辦事,對違法,失職者給予行政處分.
第十四條本辦法業經校行政研究通過,自下發之日起施行。