第PAGE8页共NUMPAGES9页密级:内部文档编号:ZFCG-gamyy-clwd-zcgl-003中国中医科学院广安门医院软件安全
管理制度
档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载
Ver1.0中国中医科学院广安门医院二○○七年十一月文档控制拟制审核批准标准化读者版本控制版本提交日期相关组织和人员版本描述Ver1.0分发控制编号读者文档权限与文档的主要关系123维护控制文档名称中国中医科学院广安门医院软件安全管理制度机密分类内部版本控制版本号定版日期作者更新说明V1.0文档审定姓名科室（文档部分所有者）复查
计划
项目进度计划表范例计划下载计划下载计划下载课程教学计划下载
复查时间复查结果发布批准人分发控制人员文档权限与文档的主要关系目录TOC\o"1-3"\h\zHYPERLINK\l"_Toc184715545"第一章概述PAGEREF_Toc184715545\h5HYPERLINK\l"_Toc184715546"第二章软件采购、安装和测试PAGEREF_Toc184715546\h5HYPERLINK\l"_Toc184715547"第三章软件登记和保管PAGEREF_Toc184715547\h5HYPERLINK\l"_Toc184715548"第四章软件使用与维护PAGEREF_Toc184715548\h6HYPERLINK\l"_Toc184715549"第五章应用软件开发PAGEREF_Toc184715549\h6HYPERLINK\l"_Toc184715550"第一节软件开发PAGEREF_Toc184715550\h6HYPERLINK\l"_Toc184715551"第二节软件二次开发PAGEREF_Toc184715551\h7HYPERLINK\l"_Toc184715552"第六章软件的防病毒PAGEREF_Toc184715552\h8HYPERLINK\l"_Toc184715553"第七章文档声明PAGEREF_Toc184715553\h9概述软件管理的范围包括对操作系统、应用软件、数据库、安全软件、工具软件的采购、安装、使用、更新、维护、防病毒的管理。软件采购、安装和测试信息系统所使用的操作系统、应用软件、数据库、安全软件、工具软件等必须是正式版本，严禁使用测试版和盗版软件。重要的操作系统和主要应用软件必须在安全管理员的监督之下进行安装，注意清理操作系统中默认选项。软件安装后，须使用可靠
检测
工程第三方检测合同工程防雷检测合同植筋拉拔检测方案传感器技术课后答案检测机构通用要求培训
软件或手段进行安全性测试，了解其脆弱性，并根据脆弱性程度采取措施，使风险降至最小。软件登记和保管软件安装后，原件（盘）应进行登记造册，并由专人保管。软件更新后，软件的新旧版本均应登记造册，并由专人保管，旧版本的销毁应受严格控制。软件使用与维护操作系统和数据库管理系统以及安全软件应由专人负责，系统安全管理员应由政治素质可靠、工作及业务责任心强的人担任，负责对系统和管理的维护，必须对系统运行情况进行严格的工作记录，系统工作异常或发生与安全有关的事件时，在采取相应措施的同时必须报安全管理组备案。安全管理员不得兼职应用系统管理员。定期对操作系统、数据库管理系统及其它相关软件进行稽核审计，分析与安全有关的事件，堵塞安全漏洞。软件更新后，须重新审查系统安全状态，必要时对安全策略进行调整。应用软件开发第一节软件开发系统应用软件的开发必须根据信息密级和安全等级，同步进行相应的安全设计，并制定各阶段安全目标，按目标进行管理和实施。系统应用软件的开发，必须有安全管理员参与，其主要任务是：对系统
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
与开发进行安全审查和监督，负责系统安全设计和实施。开发环境和现场必须与办公环境和工作现场分开。软件设计方案、数据结构、安全管理、操作监控手段、数据加密形式、原代码等，只能在有关开发人员及有关管理机构中流动，严禁散失或外泄。应用软件开发必须符合软件工程
规范
编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载
\[GB8566—88\]，\[GB1526－89\]。应用软件开发人员不得参与应用软件的运行管理和操作。第二节软件二次开发系统应用单位需修改或增加系统功能时应先行填写客户化问题登记表（表样见附件一），由本科室领导签字、主管部门领导审批签字后提交信息安全办公室，本表格一式两份，分别由信息安全办公室及提交科室备案。医生工作站、医技科室工作站需有医教处长签字；护士工作站及相关程序需有护理部主任签字；收费、挂号、住院系统需有财务处长签字；药房、药库及相关程序需有药剂科主任签字；信息安全办公室室收到客户化问题登记表后，分析提出问题的合理性与可实施性，必要时与用户讨论。最后将用户需求以电子文档和文字形式提交软件公司或由信息安全办公室进行处理，不能修改的将信息反馈给使用科室。信息安全办公室收到医院改动后的程序后，须经过本科室及应用科室进行严格的测试，测试完成后填写软件测试报告（表样见附件二）本报告一式两份，分别交由信息安全办公室及提交科室备案。程序如存在问题进一步进行修改，如测试正常，进行软件更新。更新过程中填写软件更新说明表（表样见附件三）。本表格一式两份，分别交由信息安全办公室及提交科室备案。如出现程序bug，则直接进行程序更新。软件的防病毒计算机必须安装经国家认可的防、杀病毒软件产品。安全维护工作组定期组织计算机系统的杀灭病毒的工作。不得使用未经批准和检测的外来软件或磁盘、光盘，不允许在计算机上玩游戏。发现病毒后立即使用病毒工具进行检测和杀毒，如不能完全消灭病毒时，立即上报并暂停工作。对于染毒次数、杀毒次数、杀毒后果进行详细记录，不得隐瞒不报。文档声明为了确保可用性和可操作性，需要对本文档定期进行审查，对发生变更的进行更新。本文档需要每年审查一次，根据审查结果进行修订并重新颁布执行。本文档的解释权归中国中医科学院广安门医院。本文档自签发之日起生效。
浙公网安备 33021202002483