《互联网药品信息服务资格证书》资料申请全套申报资料

《互联网药品信息服务资格证书》资料申请全套申报资料

XXXXXXXXX有限公司管理制度 标题:信息安全与保密管理制度 文件编号 修改号 实施日期 KL-ZD-17 C/0 14年8月26日 页 码 共 2页 第2页 4、2、7凡以提供网上信息服务为目的而采集的信息,除在其它新闻媒体上已公开发表的,组织者在上网发布前,应当征得提供信息单位的同意。凡对网上信息进行扩充或更新,应当认真执行信息保密审核制度。 4、3应急措施

4、3、1网站出现非法信息的应急处理。发现公司网站出现非法信息时,发现人应第一时间向网站管理员报告。网站管理员应迅速清除非法信息,做好记录,同时向领导汇报情况。如认为事态严重,应向公安部门报警。 4、3、2网站无法正常打开的应急处理。发现公司网站不能正常打开时,发现人应第一时间向网站管理员报告。若故障无法处理,应立即通知网站建设方处理。待故障处理完成并经过测试后,恢复系统的正常运行。 4、3、3黑客入侵的应急处理。当发现公司网站有网页内容被篡改,或发现有黑客正在进行攻击时,应立即通知服务方将网站服务器从网络中隔离出来,并向领导报告。若系统已被破坏,应立即通知网站建设方恢复与重建系统。如认为事态严重,应向公安部门报警。

4、3、4网站程序遭破坏性攻击的应急处理。网站应做好备份工作,并将备份保存在安全的地方。一旦网站遭到破坏性攻击,应立即向领导报告,同时通知网站建设方。网站建设方负责检查系统日志等资料,确定攻击来源,恢复系统与数据。如认为事态严重,应向公安部门报警。

4、3、5网站数据库崩溃的应急处理。网站建设方每月至少备份一次网站数据,并将备份保存在安全的地方。一旦数据库崩溃,立即通知网站建设方负责进行数据恢复。

4、4在检查中,对没有按厂规定要求执行的,检查人员有权按公司《奖励与处罚管理制度》对当事人进行处罚,并指令马上改正。

4、5在检查中,发现的操作方法需改进时,应及时通知技术部,并在每月的质量工作会上提出,并按《改进控制程序》的规定进行纠正。 5、 相关文件

《互联网药品信息服务资格证书》资料申请全套申报资料

《改进控制程序》 KL/CX-8、5 《奖励与处罚管理条例》

《互联网药品信息服务资格证书》资料申请全套申报资料

XXXXXXXXX有限公司

管理制度

用户信息安全管理制度

编制: 审核: 批准: 控制状态:

文件编号:KL/ZD—018日期:

日期: 日期: 发文编号: 实施日期:

《互联网药品信息服务资格证书》资料申请全套申报资料

XXXXXXXXX有限公司管理制度 标题:用户信息安全管理制度 文件编号 修改号 实施日期 页 码 KL-ZD-18 C/0 14年8月26日 共 2页 第1页 1、 目的

为充分保护用户的个人隐私、保障用户信息安全,特制订用户信息安全管理制度。 2、 范围

适用于公司网站的用户信息安全管理,有关部门及人员须参照执行。 3、 职责

3、1技术部为本制度的主要负责部门。

3、2总经理办公室负责对制度执行情况进行监督检查。 3、3公司网站管理小组负责进行日常检查。 4、 管理程序

4、1定期对相关人员进行网络信息安全培训并进行考核,使网站相关管理人员充分认识到网络安全的重要性,严格遵守相应规章制度。

4、2尊重并保护用户的个人隐私,除了在与用户签署的隐私保护协议与网站服务条款以及其她公布的准则规定的情况下,未经用户授权不随意公布与泄露用户个人身份信息。 4、3对用户的个人信息严格保密,并承诺未经用户授权,不得编辑或透露其 个人信息及保存在本网站中的非公开内容,但下列情况除外: ①违反相关法律法规或本网站服务协议规定;

②按照主管部门的要求,有必要向相关法律部门提供备案的内容; ③因维护社会个体与公众的权利、财产或人身安全的需要; ④被侵害的第三人提出合法的权利主张;

⑤为维护用户及社会公共利益、本网站的合法权益的需要; ⑥事先获得用户的明确授权或其它符合需要公开的相关要求。

4、4用户应当严格遵守网站用户帐号使用登记与操作权限管理制度,并对自己的用户账号、密码妥善保管,定期或不定期修改登录密码,严格保密,严禁向她人泄露。 4、5每个用户都要对其帐号中的所有活动与事件负全责。用户可随时改变 XXXXXXXXX有限公司管理制度 标题:用户信息安全管理制度 文件编号 修改号 KL-ZD-18 C/0