互联网药品信息服务制度

南京科进实业有限公司互联网药品信息服务制度责任汇编第B/0版拟制：日期：年月日审核：日期：年月日批准：日期：年月日文件编号：Q/DKJ3214Z发放号码：受控章：发布日期：年月日生效日期：年月日Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————2目录序号名称1信息审查员制度2信息采集、编辑、审查、发布、复查制度3信息备份管理制度4网站安全保障制度5信息安全保密管理制度6用户信息安全管理制度附件1网站信息发布流程图附件2网站管理责任分工表附件3数据备份记录表附件4网站内容发布更新流程表Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————3信息审查员制度（一）必须认真执行信息发布审核管理工作，杜绝违犯《计算机信息网络国际联网安全保护管理办法》的情形出现。（二）对在本网站发布信息的信源单位提供的信息进行认真检查，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现。（三）对在BBS公告板等发布公共言论的栏目建立完善的审核检查制度，并定时检查，防止违犯《计算机信息网络国际联网安全保护管理办法》的言论出现。（四）一旦在本信息港发现用户制作、复制、查阅和传播下列信息的，按照国家有关规定，删除本网络中含有上述内容的地址、目录或者关闭服务器。并保留原始记录，在二十四小时之内向当地公安机关报告：1.煽动抗拒、破坏宪法和法律、行政法规实施2.煽动颠覆国家政权，推翻社会主义制度3.煽动分裂国家、破坏国家统一4.煽动民族仇恨、民族歧视、破坏民族团结5.捏造或者歪曲事实、散布谣言，扰乱社会秩序6.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪7.公然侮辱他人或者捏造事实诽谤他人8.损害国家机关信誉9.其他违反宪法和法律、行政法规Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————4信息采集、编辑、审查、发布、复查制度为加强网站信息管理，充分利用网络资源宣传公司形象，确保网络运行畅通，特制定本制度。（一）信息采集1、技术部信息审查员负责从医疗器械网站采集医疗器械行业信息。2、采集信息的格式要规范，内容要完整、准确、可靠并附电子文本。4、采集的信息必须真实可靠。（二）信息的编辑与审查信息采集者（即信息审查员）的信息需要登录网站，必须按照以下审批程序办理：1、采集的信息必须经负责人审核,凡无不审核的内容，均视为可上传信息；2、遵照“先审查，后上传”的原则，行业信息上传的内容，由审核责任人、负责人审核通过的信息，视为可上传网络内容，不再经过审核程序。（三）发布时限采集的信息经审核通过后，在二个工作日内完成上传网络内容。（四）信息更新1、信息采集应时刻注意本单位的信息动态，一旦发现有超时、过期、失效的网上信息，应及时向责任人申请调整、更新。2、需要网上公布的信息，必须是真实的信息；未经负责人同意，或属于内部传看的信息，不得上传网络。（五）责任追究Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————5上网信息必须严格按上述程序履行审批手续，缺少任何一个环节都不准上传。对未通过负责人同意而擅自登载信息的，要依据有关规定追究当事人的责任。（六）本制度由网络管理部门负责解释。Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————6信息备份管理制度为方便对历史发布信息进行备份和查阅，特制定本制度。（一）备份的基本要求1、正式使用的应用系统、操作系统、数据库系统、网络系统等业务数据和系统数据必须进行有效备份且具备可复原性。2、备份数据必须定期、完整、真实、准确地转储到永久介质上，并明显标识。3、应定时检查备份文件中是否存在备份实在的记录，如发现有备份任务失败的记录，需要检查故障原因，并进行排除。4、备份人员必须认真、如实、详细填写《数据备份记录表》以备后查。5、网站负责人制定相关人员每年一次将网站源文件，包括页面及数据库内容进行备份（如遇有内容的大量变动和更新则应立刻进行一次备份），保存使用永久性介质（光盘，硬盘或磁带存储设置），每次备份后应在介质表面（或另外编写文档）记录备份时间，备份人姓名。备份的介质交由办公室按软件源代码进行保存和管理。6、网站负责人应安排人员每年检查过去所备份的资料是否能够正常读取，确保内容完整，正确。如果发现保存介质因时间，环境等因素造成读取困难，应马上将所备份的内容使用新的介质进行重新备份。（推荐使用光盘采用双份备份的方式）。（二）备份介质1、备份介质由办公室负责保管，备份介质要严格管理，妥善保存，必要时Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————7可建立专门的管理制度2、备份介质应该指定场所保管，保存地点应有防火，防热，防潮，防尘，防磁，防盗设施。3、备份介质要集中保存，按照各系统规定的保存期限存放。4、备份介质要根据其存储数据的最高密级，确定介质密级，涉密介质和普通应该分别管理，涉密介质按照密级纸质文件的管理要求，进行登记，审批，手法，传递，存放，并由专人负责保管，存储过涉密信息的媒体不能降低密级使用，不再使用的相关介质应按有关规定在指定单位及时消磁，销毁，涉密介质遗失应立即向本单位及上级保密部门报告并组织查处。（三）数据恢复1、一旦发生系统故障或者数据破坏等情况，应由技术部与信息审查员进行备份数据的恢复，迅速恢复系统，确保系统正常运行。2、定期进行备份数据恢复测试，测试应在测试环境中进行，严禁在正式使用的系统中恢复测试。3、恢复测试内容包括备份数据恢复，系统恢复，故障排除等内容，如果发现不能恢复的数据需及时进行检查，确保备份数据的有效性。4、数据恢复测试结束后，应记录测试的真实步骤，结果及改进措施等。5、恢复确认不存在的问题后，要及时清理测试环境数据。（四）数据保密1、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————82、禁止泄露、外借和转移业务数据信息。3、备份的数据必须制定专业人员负责保管，有备份人员按照规定的方法同数据保管员进行数据的交接。Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————9网站安全保障制度为切实保障本网站数据安全，维护网络信息系统的安全运转，制订以下制度：1、贯彻落实国家在信息安全方面的法律、法规和政策规定，加强业务数据的科学管理，采用安全技术，应用安全产品，建立完备的数据维护、管理等工作机制，定期做好数据备份工作，并做好异地备份，以全面、有效地防范和化解信息系统及数据库的风险。同时，明确信息审查员为数据维护的责任人。2、建立健全用户权限、系统运行、网络通信、数据管理以及机房安全、设备安全、紧急情况处理流程等规章制度，进一步加强对信息系统维护人员和操作人员的管理，强化培训，提高素质，加强教育，明确职责，确保把安全制度落到实处。3、加强数据保护工作。严格执行国家信息安全和保密工作的有关规定，保护企业商业秘密和个人隐私，避免数据通过网络等渠道扩散。加强数据安全防护和网络安全管理，做好个人、企业数据的安全存储和传输工作。未经许可，不得对数据库进行操作，确因工作需要，修改数据库的，要具备完备的技术方案和安全保障措施，必须在具备数据恢复机制的条件下对数据库进行操作，避免带来重大损失。4、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。5、信息审查员负责计算机病毒的防范工作，建立本单位的计算机病毒防治Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————10管理制度，经常进行计算机病毒检查，发现病毒及时清除。6、主机设备主要包括：服务器和业务操作用PC机等。在计算机机房中保持恒温、恒湿、恒压，做好静电防护和防尘等项工作，保证主机系统的平稳运行。服务器等所在的主机实行严格的管理制度，及时发现和排除主机故障，根据业务应用要求及运行操作规范，确保业务系统的正常工作。7、定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录，通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————11信息安全保密管理制度为保证内部计算机局域网络信息安全，防止计算机网络失密泄密事件发生，特制定本制度。1、为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在内部局域网计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。2、接入网络的计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。3、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，并要定时对杀毒软件进行升级。4、如考核酝酿及其他重大事项保密期间，将有关涉密材料保存到非上网计算机上。5、禁止将涉密办公计算机擅自联接国际互联网。6、保密级别在秘密以下的材料可通过电子信箱传递和报送，严禁保密级别在秘密以上的材料通过电子信箱传递和报送。7、上网信息的保密管理坚持“谁发布谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准，报领导审批。提供信息的单位应当按照一定的工作程序，健全信息保密审批制度。8、凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————129、涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。10、使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————13用户信息安全管理制度1、用户隐私制度尊重用户个人隐私是本网站的一项基本政策。本网站一定不会在未经合法用户授权时公开、编辑或透露其注册资料及保存在本网站中的非公开内容，除非有法律许可要求或本网站在诚信的基础上认为透露这些信件在以下三种情况是必要的：(1)遵守有关法律规定，遵从本网站合法服务程序。(2)在紧急情况下竭力维护用户个人和社会大众的隐私安全。(3)符合其他相关的要求。2、任何人不得在客户服务系统中发布含有下列内容之一的信息：(1)反对宪法所确定的基本原则的；(2)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；(3)损害国家荣誉和利益的；(4)煽动民族仇恨、民族歧视，破坏民族团结的；(5)破坏国家宗教政策，宣扬邪教和封建迷信的；(6)散布谣言，扰乱社会秩序，破坏社会稳定的；(7)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；(8)侮辱或者诽谤他人，侵害他人合法权益的；(9)含有法律、行政法规禁止的其他内容的。3、有限责任Kejin互联网药品信息服务制度责任汇编Q/DKJ3214Z————————————————————————————————14本网站对任何直接、间接、偶然、特殊及继起的损害