称、住所、法定代表人或主要负责人、网络资源或者经营活动发生变更,到公安机关办理备案或进行补充、变更备案登记;Р 四、建立和完善计算机网络安全组织:Р 1、建立信息网络安全领导小组,确定安全领导小组负责人和信息网络安全管理责任人;Р 2、制定并落实安全领导小组负责人、安全管理责任人岗位责任制;Р 3、配备与经营规模相适应的计算机信息网络安全专业技术人员,必须经过公安机关组织的安全技术培训,考核合格后持证上岗,并定期参加信息网络安全专业技术人员继续教育培训;Р 4、保持与公安机关联系渠道畅通,自觉接受公安机关网监部门业务监督检查(转载于: 业网:医院网络信息安全责任书);Р 5、制定网络安全事故应急处置措施。Р 五、建立安全保护管理制度:Р 1、信息发布审核、登记制度;Р 2、信息监控、保存、清除和备份制度;Р3、病毒检测和网络安全漏洞检测制度;Р 4、违法案件报告和协助查处制度;Р 5、电子公告系统用户登记制度;Р 6、帐号使用登记和操作权限管理制度;Р 7、安全教育和培训制度;Р 8、其他与安全保护相关的管理制度。Р 六、建立和健全以下信息网络安全保护技术措施:Р 1、互联网接入单位应提供网络拓扑结构和IP地址及分配使用情况。Р 2、在计算机主机、网关和防火墙上建立完备的系统运行日志,日志保存的时间至少为60天。Р 3、用户上网行为审计日志保存60日以上,包括登陆帐号、登陆时间、源IP地址、目的IP地址、连接时间、登陆行为等信息记录。Р 4、具有信息安全审计或预警功能,有害信息封堵、过滤功能Р 5、开设邮件服务的,具有垃圾邮件清理功能;Р 6、开设交互式信息栏目的,具有身份登记和识别确认功能;Р 7、计算机病毒、网络攻击等防护功能;Р 8、关键字过滤技术;Р 9、其他保护信息和系统网络安全的技术措施。Р 七、本责任书自签署之日起生效。Р 责任单位:Р 责任人:Р 签署日期:
全文预览
