信息安全管理機構(gòu)及崗位設(shè)置

1、文件名稱:上海市顧村鎮(zhèn)社區(qū)衛(wèi)生服務(wù)中心管理制度18上海市顧村鎮(zhèn)社區(qū)衛(wèi)生服務(wù)中心上海市顧村鎮(zhèn)社區(qū)衛(wèi)生服務(wù)中心文件名稱文件名稱信息安全管理機構(gòu)及崗位設(shè)置信息安全管理機構(gòu)及崗位設(shè)置1總則總則1.11.1目的目的為加強醫(yī)院信息安全管理工作，保障網(wǎng)絡(luò)與信息系統(tǒng)的正常運行，依據(jù)有關(guān)法律、法規(guī)及信息安全標(biāo)準(zhǔn)，特制定本制度。1.21.2適用范圍適用范圍本制度適用于本院的信息安全組織機構(gòu)和人員職責(zé)管理。2信息安全領(lǐng)導(dǎo)小組信息安全領(lǐng)導(dǎo)小組2.1本院成立信息

2、安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組組長由分管本院信息工作的院長擔(dān)任。領(lǐng)導(dǎo)小組是信息安全的最高決策機構(gòu)。2.2信息安全領(lǐng)導(dǎo)小組下設(shè)信息安全工作組。2.3信息安全領(lǐng)導(dǎo)小組的職責(zé)主要包括：1）根據(jù)國家和行業(yè)有關(guān)信息安全的政策、法律和法規(guī)，批準(zhǔn)醫(yī)本院信息安全總體決策規(guī)劃、管理規(guī)范和技術(shù)標(biāo)準(zhǔn)；2）確定本院信息安全各有關(guān)部門工作職責(zé)，指導(dǎo)、監(jiān)督信息安全工作；3）審定本院網(wǎng)絡(luò)與信息系統(tǒng)的安全應(yīng)急策略及應(yīng)急預(yù)案；4）決定相應(yīng)應(yīng)急預(yù)案的啟動，負(fù)責(zé)現(xiàn)場指揮。3信息安全

3、工作組信息安全工作組3.1信息安全工作組組長由醫(yī)院信息科負(fù)責(zé)人擔(dān)任。3.2信息安全工作組的主要職責(zé)包括：文件名稱:上海市顧村鎮(zhèn)社區(qū)衛(wèi)生服務(wù)中心管理制度38可靠、業(yè)務(wù)素質(zhì)高、遵紀(jì)守法、恪盡職守。4.2信息安全管理人應(yīng)有計算機專業(yè)工作三年以上經(jīng)歷，具備?？埔陨蠈W(xué)歷。4.3違反國家法律、法規(guī)和行業(yè)規(guī)章受到處罰的人員，不得從事信息安全管理與技術(shù)工作。5信息安全人員管理信息安全人員管理5.1信息安全人員的配備和變更情況，應(yīng)向分管院長報告、備案。5

4、.2信息安全人員調(diào)離崗位，必須嚴(yán)格辦理調(diào)離手續(xù)，承諾其調(diào)離后的保密義務(wù)。6信息安全人員職責(zé)范圍信息安全人員職責(zé)范圍6.1信息安全人員應(yīng)履行以下職責(zé)：1）負(fù)責(zé)信息安全管理的日常工作；2）開展信息安全檢查工作，對重要崗位人員安全工作進行指導(dǎo)和監(jiān)督；3）負(fù)責(zé)維護和審查有關(guān)安全審計記錄，及時發(fā)現(xiàn)存在問題，提出安全風(fēng)險防范對策；4）開展信息安全知識的培訓(xùn)和宣傳工作；5）監(jiān)控信息安全總體狀況，提出信息安全分析報告；6）及時向信息安全工作領(lǐng)導(dǎo)小組和有