文件名称上海市顾村镇社区卫生服务中心信息安全管理机构及岗位设置1 总则1、1 目得为加强医院信息安全管理工作,保障网络与信息系统得正常运行,依据有关法律、法规及信息安全标准,特制定本制度。１、2 适用范围本制度适用于本院得信息安全组织机构与人员职责管理。2 信息安全领导小组 2.1 本院成立信息安全领导小组,领导小组组长由分管本院信息工作得院长担任、领导小组就是信息安全得最高决策机构、 2、２ 信息安全领导小组下设信息安全工作组。 2。3 信息安全领导小组得职责主要包括: 1)根据国家与行业有关信息安全得政策、法律与法规,批准医本院信息安全总体决策规划、管理法律规范与技术标准; 2)确定本院信息安全各有关部门工作职责,指导、监督信息安全工作; 3)审定本院网络与信息系统得安全应急策略及应急预案; ４)决定相应应急预案得启动,负责现场指挥。3 信息安全工作组 3。1 信息安全工作组组长由医院信息科负责人担任。 3、２信息安全工作组得主要职责包括: 1)贯彻执行医院信息安全领导小组得决议,协调与法律规范医院信息安全工作; 2)根据信息安全领导小组得工作部署,对信息安全工作进行具体安排、落实; 3)组织对信息安全工作制度与技术操作策略得制定,拟订信息安全总体规划,制定近期与远期得安全建设工作计划并监督执行; 4)负责协调、督促各职能部门得信息安全工作,参加信息系统工程建设中得安全规划,监督安全措施得执行; 5)组织信息安全工作检查,分析信息安全总体状况,提出分析报告与安全风险得防范对策; 6)实行相应应急措施,组织协调相关人员排除系统故障,恢复系统; 7)负责医院得紧急信息安全事件报告,组织事件调查,分析原因、涉及范围,并评估安全事件得严重程度,提出信息安全事件防范措施; 8)及时向信息安全工作领导小组与上级有关部门报告信息安全事件。 9)组织信息安全知识得培训与宣传工作。 10)每年组织对信息安全应急预案进行测试与演练。４ 信息安全人员基本要求 4、1 信息安全管理人员与专(兼)职信息安全技术人员应当政治可靠、业务素养高、遵纪守法、恪尽职守。 4.2 信息安全管理人应有计算机专业工作三年以上经历,具备专科以上学历。 4。3 违反国家法律、法规与行业规章受到处罚得人员,不得从事信息安全管理与技术工作。５ 信息安全人员管理 5.1 信息安全人员得配备与变更情况,应向分管院长报告、备案。 5、２ 信息安全人员调离岗位,必须严格办理调离手续,承诺其调离后得保密义务。6...
