医保联网计算机信息安全管理制度

医保联网计算机信息安全管理制度》。Р一、安全管理机构Р(1)义乌市人事劳动社会保障局负责所有医保联网单位计算机信息安全。Р(2)各医保联网单位计算机安全,有各单位自行负责。Р二、人员管理Р(1)应定期对系统所有工作人员从政治思想、业务水平、工作表现等方面进行考核,尽可能保证这部分人员安全可靠。对不适合接触信息系统的人员要适时调离。Р(2)所有工作人员除进行业务培训外,还必须进行相应的计算机安全课程培训,才能进入系统工作。Р(3)医保联网计算机专人负责,定期更改系统口令。Р三、计算机安全管理Р(1)根据所处理业务的重要性确定安全等级,并据此采用有关规范和制定相应管理制度。Р(1)除医保应用相关程序外,严禁随意安装其他软件。重要的数据文件必须多份拷贝异盘存放。Р(2)严禁利用u盘、移动硬盘、光盘等移动外设,拷贝文件至医保联网计算机上。Р(3)严禁修改、删除医保联网计算机上文件。Р(4)医保联网计算机必须设置口令,对口令的产生、登记、更换期限实行严格管理。口令最好在8位以上。Р(5)未经义乌市人事劳动社会保障局批准, 严禁医保联网计算机上互联网。未经批准不得向他人提供查询或拷贝。Р四、违反处罚Р?(1)查到医保联网计算机上互联网一次,提出整改意见,不按义乌市人事劳动社会保障局规定期内整改完成的,Р停止医保刷卡业务一个季度。累计三次的,终止医保定点授权。Р?(2)医保联网计算机,未经允许使用外设(如u盘,移动硬盘等)、光盘一次,暂停医保刷卡业务一个月,累计三次,进入黑名单,停止医保刷卡业务半年。Р?(3)医保联网计算机,禁止运行与医保无关的业务程序,查到的暂停医保刷卡业务一个星期。Р?(4)严禁医保联网计算机与其他计算机联网。Р附则Р1、对违反本制度并造成重大事故的,将追究直接责任人的责任。Р2、本制度由义乌市人事劳动社会保障信息管理中心制定和负责解释,自2009年3月1日起实施。