醫(yī)保信息安全管理制度
醫(yī)保個人資料是指個人在參加醫(yī)療保險時，所需要填寫和提交的相關信息。以下是小編為大家整理的醫(yī)保信息安全管理制度（精選6篇），歡迎閱讀，希望大家能夠喜歡。
醫(yī)保信息安全管理制度1
第一章總則
第一條為了進一步加強全市醫(yī)保網(wǎng)絡信息安全，規(guī)范醫(yī)保信息系統(tǒng)權(quán)限設置和使用，特制定本管理辦法。
第二條本辦法適用于全市醫(yī)保部門的各類人員、網(wǎng)絡、數(shù)據(jù)、硬件設備、軟件系統(tǒng)等。
第三條醫(yī)保網(wǎng)絡信息安全管理由市醫(yī)保局基金監(jiān)管和信息化科、市醫(yī)保信息管理部門和各使用單位分工負責。
第四條基金監(jiān)管和信息化科負責網(wǎng)絡信息系統(tǒng)項目規(guī)劃、申報、立項等工作。市醫(yī)保信息管理部門負責網(wǎng)絡信息系統(tǒng)的項目實施、測試、運維、培訓等工作。各使用單位負責單位內(nèi)部網(wǎng)絡安全制度落實，計算機安全管理，權(quán)限規(guī)范使用。
第五條加強網(wǎng)絡安全培訓，培訓可采用內(nèi)部培訓或外部聘請，也可以請第三方服務商提供專業(yè)人員進行培訓。
第六條信息安全考核至少一年進行一次，對各級醫(yī)保部門考核由市醫(yī)保局基金監(jiān)管和信息化科牽頭負責，對第三方廠商考核由市醫(yī)保信息管理部門牽頭負責。
第二章系統(tǒng)運維管理
第七條醫(yī)保網(wǎng)絡信息運維服務包括數(shù)據(jù)中心運維、網(wǎng)絡運維、業(yè)務系統(tǒng)運維。
數(shù)據(jù)中心運維主要包括負責機房通用環(huán)境的維護和保養(yǎng)，機房設備的管理、保養(yǎng)及維修，云平臺的運行情況監(jiān)控及擴容。
網(wǎng)絡運維主要包括醫(yī)保專線的規(guī)劃、設計、建設，常規(guī)網(wǎng)絡服務的接入?yún)f(xié)調(diào)、運行維護、配置、管理工作、日常故障響應和技術援助等。
業(yè)務系統(tǒng)運維包括全市醫(yī)保部門使用的信息系統(tǒng)的運行維護。系統(tǒng)上線運行及后續(xù)補丁版本升級，須經(jīng)規(guī)范的系統(tǒng)測試，功能測試由項目需求單位組織業(yè)務人員實施，性能測試和安全測試由市醫(yī)保信息管理部門組織相關技術人員實施。
第八條駐場工作的第三方運維人員應當簽署保密協(xié)議并遵守市醫(yī)保局各項管理制度和服務合同中約定的各種條款。運維人員離場后，及時刪除人員的賬戶和權(quán)限等。
第九條市醫(yī)保信息管理部門應采取日�？己撕投ㄆ诳己讼嘟Y(jié)合的方式，對第三方人員的日�？记凇⒐ぷ鞒晒�、服務質(zhì)量等方面進行評價。對于考核不合格者，應要求第三方單位調(diào)換工作人員。考核結(jié)果與費用支付實施掛鉤。
第三章帳號權(quán)限管理
第十條賬號權(quán)限管理由市醫(yī)保信息管理部門牽頭負責，并分別設立信息系統(tǒng)管理員。
第十一條市醫(yī)保信息管理部門統(tǒng)一管理各信息系統(tǒng)管理員權(quán)限的變動、授權(quán)范圍。各信息系統(tǒng)管理員負責本部門信息系統(tǒng)權(quán)限分配工作。
第十二條信息系統(tǒng)權(quán)限的變動實行審批管理，由申請人填寫《系統(tǒng)權(quán)限登記申報表》，經(jīng)業(yè)務科室、分管局（中心）領導審批后，由各信息系統(tǒng)管理員授權(quán)，并抄報市醫(yī)保信息管理部門。
第十三條對系統(tǒng)的訪問須經(jīng)過授權(quán)，任何人不得在未經(jīng)授權(quán)的情況下在系統(tǒng)中運行未經(jīng)審批的程序。擁有帳號的用戶不得隨意將帳號交于他人使用。
第十四條帳號權(quán)限的分配應遵循滿足需求的最小授權(quán)原則, 即為用戶分配權(quán)限時, 以其能進行系統(tǒng)管理、操作的最小權(quán)限進行授權(quán)，避免為其分配無關的或更大的權(quán)限。
第十五條當工作人員工作調(diào)動或離職時，信息系統(tǒng)管理員應立即將其在系統(tǒng)中的帳號撤銷，不得繼續(xù)將帳號分配給他人使用。
第十六條系統(tǒng)中的帳號口令應避免使用弱口令.口令長度不得低于12位，須由數(shù)字、大小字母以及特殊字符組成,并定期進行更新。
第四章數(shù)據(jù)備份和恢復
第十七條數(shù)據(jù)備份采用零級備份或增量備份。
第十八條數(shù)據(jù)備份時，應及時記錄備份情況，包括備份周期、時間、內(nèi)容、相關變更記錄等信息。
第十九條數(shù)據(jù)恢復前，須根據(jù)情況對所需要恢復的數(shù)據(jù)進行必要的備份，防止有用數(shù)據(jù)的丟失。
第二十條數(shù)據(jù)恢復后，須進行驗證、確認，確保數(shù)據(jù)恢復的完整性和可用性。
第五章資產(chǎn)資源管理
第二十一條硬件資產(chǎn)的管理。購買新的硬件設備或者從其他部門接收轉(zhuǎn)移的設備時，要核對設備清單，對相關設備進行測試驗證，然后登記并建立資產(chǎn)清單。
第二十二條軟件資產(chǎn)的管理。要避免軟件資產(chǎn)的丟失、泄密，在安裝軟件時要規(guī)定使用權(quán)限，防止非授權(quán)訪問。
第二十三條數(shù)據(jù)資產(chǎn)的管理。各級醫(yī)保部門要預防和減少數(shù)據(jù)錯誤，確保前臺錄入數(shù)據(jù)真實、準確、完整。需后臺對信息系統(tǒng)中的數(shù)據(jù)進行維護的，由各級醫(yī)療保險經(jīng)辦機構(gòu)填寫《醫(yī)保業(yè)務數(shù)據(jù)處理申請表》，待中心業(yè)務科室、中心分管領導審批后，由市醫(yī)保信息管理部門審核后，通知軟件服務提供商處理。
第二十四條網(wǎng)絡資源管理。從中心機房到業(yè)務部門的各項網(wǎng)絡資源由市醫(yī)保信息管理部門統(tǒng)一管理。各單位內(nèi)部的網(wǎng)絡布線、設備的采購等由單位自行管理。所有接入中心業(yè)務網(wǎng)絡申請、變更，由市醫(yī)保信息管理部門審核后進行辦理。
第二十五條云平臺資源管理。云平臺資源使用包含申請、變更和退出。使用單位在信息系統(tǒng)開發(fā)完成后，按支撐信息系統(tǒng)正常運行所需，合理申請云資源。信息系統(tǒng)運行過程中，使用單位根據(jù)業(yè)務需要，確需要云資源配置變更的，向云管理機構(gòu)提出申請。使用單位不再使用云平臺服務時，須做好應用系統(tǒng)下線和數(shù)據(jù)遷移備份工作，向云主管部門提出退出申請。
第二十六條閑置報廢資產(chǎn)管理。閑置資產(chǎn)根據(jù)資產(chǎn)類別進行分類歸檔管理。閑置資產(chǎn)中不能再使用的，要存儲在安全的環(huán)境中。需要報廢銷毀的，按照單位固定資產(chǎn)管理要求，進行處置。涉及包含有敏感信息的閑置資產(chǎn)處置，要進行嚴格的消密處理，并做好登記備案。
第二十七條有關行政部門、司法機關等因執(zhí)法工作需要查閱、復制或者調(diào)取數(shù)據(jù)的，應當履行相關查閱程序，并遵守下列規(guī)定：
（一）工作人員不少于兩人；
�。ǘ┏鍪緜�人工作證件和單位證明材料；
�。ㄈ┞男械怯浭掷m(xù)；
第六章安全檢查管理
第二十八條項目立項階段即要對信息系統(tǒng)項目及其建設的各個環(huán)節(jié)進行統(tǒng)一的安全管理規(guī)劃。依據(jù)國家信息系統(tǒng)安全的相關要求對項目進行等保定級。信息系統(tǒng)建設完成后要向公安機關進行備案，并按國家關于信息安全等級保護相關要求開展等保測評工作。
第二十九條市醫(yī)保信息管理部門定期開展網(wǎng)絡安全檢查，根據(jù)需要組織安全專項檢查。檢查完成后形成檢查報告，相關部門應針對檢查報告中所提出的問題組織整改，整改完成后進行復查確認。
第三十條市醫(yī)保信息管理部門負責數(shù)據(jù)中心病毒防治工作，并通過購買專業(yè)的安全廠商防病毒服務，及時升級查殺策略。同時指導各單位個人防病毒產(chǎn)品的部署和使用,組織計算機防病毒教育和培訓,對計算機的防病毒情況進行檢查。
第七章責任追究
第三十一條各部門主要負責人為醫(yī)保網(wǎng)絡信息安全管理第一責任人。按照“誰使用，誰負責”的原則，加強醫(yī)保網(wǎng)絡信息安全管理。因管理不善致使本部門內(nèi)發(fā)生重、特大信息安全事故或嚴重違紀違法事件的，按有關規(guī)定對部門和有關責任人進行處理，情節(jié)特別嚴重的依法追究法律責任。
第三十二條一旦發(fā)現(xiàn)網(wǎng)絡違法案件或者接到有關網(wǎng)絡違法案件舉報，應當詳細、如實記錄事件經(jīng)過，保存相關證據(jù)記錄，及時通知有關領導，并立刻與公安等部門取得聯(lián)系。
第三十三條所有人員必須自覺遵守國家有關保密法規(guī)：
�。ㄒ唬┎坏美脟H聯(lián)網(wǎng)泄露國家秘密；
�。ǘ┥婷芪募�、資料、數(shù)據(jù)嚴禁上網(wǎng)流傳、處理、儲存；
�。ㄈ┡c涉密文件、資料、數(shù)據(jù)相關的計算機嚴禁聯(lián)網(wǎng)運行。
第三十四條任何用戶不得制作、復制、查閱和傳播下列信息：
�。ㄒ唬┥縿涌咕堋⑵茐膽椃ê头�、行政法規(guī)實施；
�。ǘ┥縿宇嵏矅艺䴔�(quán)，推翻社會主義制度；
�。ㄈ┥縿臃至褔摇⑵茐膰医y(tǒng)一；
�。ㄋ模┥縿用褡宄鸷蕖⒚褡迤缫�，破壞民族團結(jié)；
�。ㄎ澹┠笤旎蛘咄崆聦�，散布謠言，擾亂社會秩序；
�。┬麚P封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪；
�。ㄆ撸┕晃耆杷嘶蛘吣笤焓聦嵳u謗他人；
（八）損害國家機關信譽的；
（九）其他違反憲法和法律、行政法規(guī)的。
第三十五條任何用戶不得從事下列危害計算機信息網(wǎng)絡安全的活動：
�。ㄒ唬┪唇�(jīng)允許，進入計算機信息網(wǎng)絡或者使用計算機信息網(wǎng)絡資源；
�。ǘ┪唇�(jīng)允許，對計算機信息網(wǎng)絡功能進行刪除、修改或者增加的；
�。ㄈ┪唇�(jīng)允許，對計算機信息網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加的；
�。ㄋ模┕室庵谱鳌鞑ビ嬎銠C病毒等破壞性程序的；
（五）其他危害計算機信息網(wǎng)絡安全的。
第八章附則
第三十六條本辦法由市醫(yī)療保障局負責解釋。
第三十七條本辦法自印發(fā)之日起施行。
醫(yī)保信息安全管理制度2
第一章 總則
第一條為加強醫(yī)保信息安全管理，確保醫(yī)保信息的完整性、準確性和安全性，根據(jù)國家有關法律、法規(guī)和政策，結(jié)合本單位的實際情況，特制定本制度。
第二條本制度適用于本單位所有涉及醫(yī)保信息的部門、崗位和人員，所有相關人員必須嚴格遵守本制度，確保醫(yī)保信息安全。
第三條醫(yī)保信息安全管理工作應堅持“安全第一、預防為主、綜合治理”的原則，確保醫(yī)保信息在采集、傳輸、存儲、使用、共享和銷毀等各個環(huán)節(jié)的安全。
第二章 組織架構(gòu)與職責
第四條成立醫(yī)保信息安全領導小組，由單位主管領導擔任組長，相關部門負責人為成員，負責醫(yī)保信息安全管理的全面領導和決策。
第五條設立醫(yī)保信息安全管理部門或指定專責人員，負責醫(yī)保信息安全的日常管理工作，包括制定安全策略、監(jiān)督執(zhí)行、組織培訓、應急響應等。
第六條各部門應明確醫(yī)保信息安全的具體責任人，負責本部門醫(yī)保信息的安全管理，確保本部門信息不被泄露、篡改或濫用。
第三章 醫(yī)保信息安全管理
第七條建立醫(yī)保信息分類管理制度，明確信息的敏感級別和保密要求，對敏感信息進行特殊保護。
第八條嚴格執(zhí)行醫(yī)保信息訪問控制，實施用戶身份認證和權(quán)限管理，確保只有授權(quán)人員能夠訪問和操作相關信息。
第九條加強醫(yī)保信息傳輸安全，采取加密、簽名等安全措施，確保信息在傳輸過程中不被竊取或篡改。
第十條定期對醫(yī)保信息系統(tǒng)進行安全漏洞掃描和風險評估，及時發(fā)現(xiàn)并修復潛在的安全隱患。
第十一條建立醫(yī)保信息備份和恢復機制，確保在發(fā)生安全事件時能夠及時恢復數(shù)據(jù)，保障業(yè)務的連續(xù)性。
第十二條加強員工安全意識教育，定期組織醫(yī)保信息安全培訓，提高員工對醫(yī)保信息安全的重視程度和應對能力。
第四章 應急響應與處置
第十三條制定醫(yī)保信息安全應急預案，明確應急響應流程和組織架構(gòu)，確保在發(fā)生安全事件時能夠迅速響應和處置。
第十四條建立醫(yī)保信息安全事件報告制度，要求員工在發(fā)現(xiàn)安全事件時及時報告，確保事件得到及時處理。
第十五條對發(fā)生的醫(yī)保信息安全事件進行調(diào)查和分析，總結(jié)經(jīng)驗教訓，完善安全措施，防止類似事件再次發(fā)生。
第五章 監(jiān)督與考核
第十六條醫(yī)保信息安全管理部門應定期對各部門醫(yī)保信息安全管理工作進行監(jiān)督和檢查，發(fā)現(xiàn)問題及時督促整改。
第十七條將醫(yī)保信息安全管理工作納入單位績效考核體系，對在醫(yī)保信息安全工作中表現(xiàn)突出的部門和個人給予表彰和獎勵。
第六章 附則
第十八條本制度自發(fā)布之日起執(zhí)行，由醫(yī)保信息安全領導小組負責解釋和修訂。
第十九條本制度與之前的相關規(guī)定有沖突的，以本制度為準。
第二十條本制度未盡事宜，按照國家有關法律、法規(guī)和政策執(zhí)行。
醫(yī)保信息安全管理制度3
為保障醫(yī)保信息系統(tǒng)的操作安全和數(shù)據(jù)庫系統(tǒng)安全，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》，結(jié)合本單位系統(tǒng)建設實際情況，制定本制度。
一、工作制度
�。ㄒ唬┳袷馗黜椧�(guī)章制度，配合信息中心做好雅安市醫(yī)保系統(tǒng)信息網(wǎng)絡的正常運行、日常維護工作。
�。ǘ┡c軟件公司協(xié)作，負責醫(yī)保信息系統(tǒng)數(shù)據(jù)的管理、匯總、分析和系統(tǒng)升級，協(xié)助做好醫(yī)保統(tǒng)計數(shù)據(jù)工作。
（三）按照有關規(guī)定，做好醫(yī)保系統(tǒng)計算機管理工作。
�。ㄋ模┍M職盡責做好本職工作，及時完成領導交辦的.任務。
二、保密原則
（一）嚴格執(zhí)行國家保密局《信息系統(tǒng)和信息設備使用保密管理規(guī)定》。
（二）遵守信息安全的“五禁止”。
1.禁止將涉密信息系統(tǒng)接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡。
2.禁止在涉密計算機與非涉密計算機之間交叉使用U盤等移動存儲設備。
3.禁止在沒有防護措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)。
4.禁止涉密計算機、涉密移動存儲設備與非涉密計算機、非涉密移動存儲設備混用。
5.禁止使用具有無線互聯(lián)功能的設備接入網(wǎng)絡或處理涉密信息。
同時遵守涉密信息不上網(wǎng)，上網(wǎng)信息不涉密。
�。�1）不將秘密文件、資料和存儲介質(zhì)放在不安全的地方．
�。�2）不擅自翻印、復印、轉(zhuǎn)抄、拷貝秘密文件、資料、數(shù)據(jù)。
�。�3）不隱瞞失密、泄密事故；保密檢查不敷衍，不馬虎。
三、信息安全管理
�。ㄒ唬┤粘９芾�
協(xié)助信息中心做好醫(yī)保信息系統(tǒng)的服務器、網(wǎng)絡及周邊設備管理，保障網(wǎng)絡設備完好。
�。ǘ┚W(wǎng)絡安全管理
1.醫(yī)保信息系統(tǒng)做到專網(wǎng)專用。安裝實時病毒防護軟件，做好病毒防范工作。
2.加強對網(wǎng)絡系統(tǒng)的管理工作，并對用戶做好安全教育，提高安全意識。醫(yī)保信息系統(tǒng)計算機嚴禁外來存儲介質(zhì)直接安裝、使用。
3.為確保醫(yī)保信息系統(tǒng)正常使用，使用者要遵守信息中心關于醫(yī)保信息系統(tǒng)專網(wǎng)使用的有關規(guī)定。
4.為防止非法用戶的侵入和病毒對網(wǎng)絡的破壞，嚴格執(zhí)行系統(tǒng)用戶分級管理規(guī)定。
�。ㄈ⿺�(shù)據(jù)安全管理
1.協(xié)助信息中心做好醫(yī)保信息系統(tǒng)數(shù)據(jù)的備份及應急安全管理工作，確保醫(yī)保信息系統(tǒng)和網(wǎng)絡的通暢運行。
2.為確保數(shù)據(jù)的準確性，嚴禁隨意修改、刪除系統(tǒng)數(shù)據(jù)。對系統(tǒng)數(shù)據(jù)的正常維護，應做好記錄，記錄應包括操作人員、操作時間和操作內(nèi)容等詳細信息。
3.工作人員要做好數(shù)據(jù)信息的保密工作，系統(tǒng)內(nèi)各項數(shù)據(jù)均要保密，嚴格執(zhí)行有關保密規(guī)定。
（四）用戶權(quán)限管理
1.系統(tǒng)用戶增加和權(quán)限設置應由專人負責管理。
2.系統(tǒng)維護人員需與業(yè)務操作人員相互分離。
3.其他股室權(quán)限設置應由各股室負責人提出申請，填寫《系統(tǒng)權(quán)限申請表》報分管領導審批后，由系統(tǒng)維護人員增設相關功能權(quán)限。
權(quán)限設定應遵循最小最少設置原則。
�。�1）管理員權(quán)限：維護系統(tǒng)，對數(shù)據(jù)庫與服務器進行維護。
�。�2）普通操作權(quán)限：對于系統(tǒng)的使用人員，針對其工作崗位給予操作權(quán)限。
�。�3）查詢權(quán)限：對于單位管理人員可以以此權(quán)限查詢數(shù)據(jù)，但不能輸入、修改數(shù)據(jù)。
（4）特殊操作權(quán)限：嚴格控制單位管理方面的特殊操作，只將權(quán)限賦予相關負責人員并互相審核，如待遇開通、退費操作等，形成監(jiān)督機制。
4.人員離職或調(diào)職時需交回相關系統(tǒng)賬號及密碼，經(jīng)系統(tǒng)管理員凍結(jié)賬號后方能離職或調(diào)職。
四、信息系統(tǒng)網(wǎng)絡設備管理
�。ㄒ唬┞毠ば钀圩o信息系統(tǒng)網(wǎng)絡設備，禁止任何破壞網(wǎng)絡設備的行為。
（二）非系統(tǒng)維護人員未經(jīng)網(wǎng)絡主管部門的批準，不得擅自更換、修理網(wǎng)絡設備。
五、專業(yè)人員培訓考核
�。ㄒ唬└黝悓I(yè)人員認真執(zhí)行培訓考核制度。
�。ǘ┒ㄆ诨虿欢ㄆ趯W習各項規(guī)章制度及崗位職責，熟練掌握各項操作規(guī)程。
（三）認真組織相關人員的專業(yè)培訓工作，制定軟、硬件及網(wǎng)絡維護培訓計劃，組織有關人員參加相關崗位系統(tǒng)上崗培訓。
六、懲處
違反本管理制度，將提請單位行政部門視情節(jié)給予相應的批評教育、通報批評、行政處分或處以警告、以及追究其他責任。觸犯國家法律、行政法規(guī)的，依照有關法律、行政法規(guī)的規(guī)定予以處罰；構(gòu)成犯罪的，依法追究刑事責任。
醫(yī)保信息安全管理制度4
第一章 總則
第一條為了保障醫(yī)保信息系統(tǒng)的安全穩(wěn)定運行，保護參保人員信息安全，根據(jù)國家有關法律法規(guī)和醫(yī)保政策，特制定本管理制度。
第二條本制度適用于所有參與醫(yī)保信息管理、運營、維護和使用的部門和個人。
第三條醫(yī)保信息安全管理的目標是確保醫(yī)保信息的保密性、完整性和可用性，防止信息泄露、損壞、丟失和非法使用。
第二章 組織管理
第四條成立醫(yī)保信息安全領導小組，負責全面指導、監(jiān)督和檢查醫(yī)保信息安全工作。
第五條明確各部門在醫(yī)保信息安全中的職責和分工，確保工作有序開展。
第六條定期對醫(yī)保信息安全工作人員進行培訓和考核，提高信息安全意識和技能。
第三章 技術保障
第七條采用先進的技術手段和設備，保障醫(yī)保信息系統(tǒng)的網(wǎng)絡安全、物理安全和應用安全。
第八條定期對醫(yī)保信息系統(tǒng)進行安全漏洞掃描和風險評估，及時修復安全漏洞。
第九條建立完善的數(shù)據(jù)備份和恢復機制，確保醫(yī)保數(shù)據(jù)的完整性和可用性。
第四章 信息保密
第十條嚴格執(zhí)行信息保密制度，確保醫(yī)保信息的保密性。
第十一條對醫(yī)保信息進行分類管理，對不同級別的信息采取不同的保密措施。
第十二條加強對醫(yī)保信息存儲、傳輸和處理過程中的安全監(jiān)管，防止信息泄露。
第五章 應急處置
第十三條制定醫(yī)保信息安全應急預案，明確應急處置流程和責任人。
第十四條定期組織應急演練，提高應對突發(fā)事件的能力和水平。
第十五條在發(fā)生信息安全事件時，應立即啟動應急預案，及時報告、處置和記錄。
第六章 監(jiān)督與責任
第十六條加強對醫(yī)保信息安全工作的監(jiān)督檢查，確保各項制度得到有效執(zhí)行。
第十七條對違反本管理制度的行為，依法依規(guī)追究相關責任人的責任。
第七章 附則
第十八條本管理制度自發(fā)布之日起施行，由醫(yī)保信息安全領導小組負責解釋和修訂。
第十九條本管理制度的修改和廢止，須經(jīng)醫(yī)保信息安全領導小組審議通過，并報請上級主管部門批準后實施。
第二十條本管理制度的最終解釋權(quán)歸醫(yī)保信息安全領導小組所有。
醫(yī)保信息安全管理制度5
為確保醫(yī)保聯(lián)網(wǎng)計算機應用能夠正常、高效、安全地運行，實現(xiàn)系統(tǒng)安全、數(shù)據(jù)安全、網(wǎng)絡安全和應用安全的目標，特制定《醫(yī)保聯(lián)網(wǎng)計算機信息安全管理制度》。
一、安全管理機構(gòu)
�。�1）平陽縣人事勞動社會保障局負責所有醫(yī)保聯(lián)網(wǎng)單位計算機信息安全。
�。�2）醫(yī)保聯(lián)網(wǎng)單位計算機安全，溫州市平陽縣平安醫(yī)藥連鎖有限公司自行負責。
二、人員管理
�。�1）應定期對系統(tǒng)所有工作人員從政治思想、業(yè)務水平、工作表現(xiàn)等方面進行考核，盡可能保證這部分人員安全可靠。對不適合接觸信息系統(tǒng)的人員要適時調(diào)離。
（2）所有工作人員除進行業(yè)務培訓外，還必須進行相應的計算機安全課程培訓，才能進入系統(tǒng)工作。
�。�3）醫(yī)保聯(lián)網(wǎng)計算機專人負責，定期更改系統(tǒng)口令。
三、計算機安全管理
�。�1）除醫(yī)保應用相關程序外，嚴禁隨意安裝其他軟件。重要的數(shù)據(jù)文件必須多份拷貝異盤存放。
（2）嚴禁利用u盤、移動硬盤、光盤等移動外設，拷貝文件至醫(yī)保聯(lián)網(wǎng)計算機上。
�。�3）嚴禁修改、刪除醫(yī)保聯(lián)網(wǎng)計算機上文件。
�。�4）醫(yī)保聯(lián)網(wǎng)計算機必須設置口令，對口令的產(chǎn)生、登記、更換期限實行嚴格管理�？诹钭詈迷�8位以上。
�。�5）嚴禁醫(yī)保聯(lián)網(wǎng)計算機上互聯(lián)網(wǎng)。未經(jīng)批準不得向他人提供查詢或拷貝。
�。�6）醫(yī)保線路為專線專用，任何人員不得通過不正當手段非法進入醫(yī)保信息系統(tǒng)網(wǎng)絡。
醫(yī)保信息安全管理制度6
一、總則
1.1 為保障醫(yī)保信息系統(tǒng)的安全、穩(wěn)定運行，保護參保人員的個人隱私和醫(yī)療信息安全，根據(jù)國家有關法律法規(guī)，結(jié)合本單位實際情況，特制定本醫(yī)保信息安全管理制度。
1.2 本制度適用于本單位所有涉及醫(yī)保信息的收集、存儲、處理、傳輸和使用的部門、崗位和人員。
二、信息安全管理原則
2.1 保密性原則：確保醫(yī)保信息不被未經(jīng)授權(quán)的個體或組織獲取、使用或泄露。
2.2 完整性原則：保障醫(yī)保信息的準確性和完整性，防止信息被篡改或損壞。
2.3 可用性原則：確保醫(yī)保信息在需要時能夠被授權(quán)用戶及時、準確地訪問和使用。
三、信息安全組織機構(gòu)
3.1 成立醫(yī)保信息安全領導小組，負責全面指導和監(jiān)督醫(yī)保信息安全工作。
3.2 設立醫(yī)保信息安全管理部門，負責具體執(zhí)行醫(yī)保信息安全管理制度，開展日常的信息安全管理工作。
四、信息安全管理制度
4.1 建立健全醫(yī)保信息分類管理制度，明確信息的密級和保密期限，實施分類存儲和傳輸。
4.2 實行醫(yī)保信息訪問控制制度，根據(jù)崗位和職責設定不同的訪問權(quán)限，確保信息只能被授權(quán)用戶訪問。
4.3 建立醫(yī)保信息備份和恢復機制，定期備份數(shù)據(jù)，確保在發(fā)生安全事故時能夠及時恢復數(shù)據(jù)。
4.4 加強醫(yī)保信息系統(tǒng)安全防護，采用加密、防火墻、入侵檢測等技術手段，防范外部攻擊和內(nèi)部泄露。
4.5 建立醫(yī)保信息安全審計和日志管理制度，記錄醫(yī)保信息的訪問、修改、刪除等操作，為安全事故調(diào)查提供依據(jù)。
4.6 開展醫(yī)保信息安全培訓和宣傳，提高員工的信息安全意識，增強防范風險的能力。
五、信息安全應急處置
5.1 制定醫(yī)保信息安全應急預案，明確應急處置流程、責任人和聯(lián)系方式。
5.2 建立醫(yī)保信息安全應急響應機制，發(fā)現(xiàn)安全事件或漏洞時，立即啟動應急預案，采取有效措施防止事態(tài)擴大。
5.3 配合相關部門開展安全事件的調(diào)查和處理工作，及時報告安全事件的處理情況。
六、責任與考核
6.1 各部門、崗位和人員應嚴格遵守本醫(yī)保信息安全管理制度，確保醫(yī)保信息的安全。
6.2 對違反本制度的行為，將依法依規(guī)追究相關責任人的責任。
6.3 將醫(yī)保信息安全管理工作納入績效考核體系，對在醫(yī)保信息安全工作中表現(xiàn)突出的部門和個人給予表彰和獎勵。
七、附則
7.1 本制度自發(fā)布之日起執(zhí)行。
7.2 本制度的解釋權(quán)歸本單位所有。
7.3 本制度如有未盡事宜，按國家法律法規(guī)和上級有關規(guī)定執(zhí)行。
【醫(yī)保信息安全管理制度】相關文章：
信息安全管理制度06-20
企業(yè)信息安全管理制度06-05
信息安全管理制度15篇06-20
電力安全信息管理制度06-15
醫(yī)院醫(yī)保管理制度05-11
藥店醫(yī)保管理制度06-09
客戶信息安全管理制度（通用17篇）08-29
幼兒園信息安全工作管理制度（精選16篇）08-24
信息安全生產(chǎn)實習報告08-23
信息安全學習心得06-12