第一篇:醫(yī)院信息安全承諾書
醫(yī)院信息安全承諾書
依據(jù)市局工作部署,結(jié)合本單位實(shí)際,特簽訂信息安全自律與信息保密承諾書。
一、須自律與保密的職業(yè)內(nèi)容與人員范圍
1、工作內(nèi)容范圍。管理和使用計算機(jī)、打印機(jī)、信息系統(tǒng)、各級上報系統(tǒng)、網(wǎng)絡(luò)工程與安全維護(hù)、網(wǎng)站運(yùn)營等工作涉及敏感患者信息的領(lǐng)域。
2、人員范圍。與免疫規(guī)劃信息、出生醫(yī)學(xué)信息、涉及嬰幼兒、居民診療、計劃生育、個人檔案信息等有接觸的管理人員、工作人員。
3、凡以直接、間接、口頭或書面等形式提供涉及保密內(nèi)容的行為均屬泄密。
二、職業(yè)風(fēng)險防控義務(wù)、責(zé)任
1、不準(zhǔn)為商業(yè)目的統(tǒng)計敏感病人信息、數(shù)據(jù)。不得隨意泄露系統(tǒng)數(shù)據(jù);不得利用所掌握的信息數(shù)據(jù)牟取私利。
2、不得隨意開放用戶權(quán)限,不得泄露自己的賬號和密碼。
3、未經(jīng)醫(yī)院批準(zhǔn),不準(zhǔn)在網(wǎng)站、微信、即時通訊軟件等互聯(lián)網(wǎng)媒體中,參與、散播發(fā)布醫(yī)療廣告、違規(guī)言論與違規(guī)圖片及音視頻等涉密、不恰當(dāng)?shù)男畔ⅰ?/p>
4、自覺維護(hù)醫(yī)院的利益,嚴(yán)格遵守相關(guān)規(guī)章制度。
5、相關(guān)人員同意并承諾,對所有保密信息予以嚴(yán)格保密,不得向任何單位和個人泄露任何資料信息。本人鄭重承諾:此前沒有、今后不會出現(xiàn)信息失泄密問題。
三、違規(guī)處理說明如出現(xiàn)泄密事件,醫(yī)院將按相關(guān)規(guī)定對責(zé)任人予以嚴(yán)懲,情節(jié)嚴(yán)重者將移交司法機(jī)關(guān),依法追究刑事責(zé)任。
簽訂人:
科室負(fù)責(zé)人: 年 月 日
第二篇:醫(yī)院員工信息安全與保密承諾書(推薦)
XXXX醫(yī)院 信息安全與保密承諾書
為保障醫(yī)院信息安全,本人承諾在使用信息網(wǎng)絡(luò)資源及有關(guān)信息化業(yè)務(wù)應(yīng)用系統(tǒng)的過程中嚴(yán)格遵守醫(yī)院有關(guān)信息安全與保密規(guī)定,具體承諾如下:
1、熟記“四個嚴(yán)禁”。一是嚴(yán)禁在非涉密計算機(jī)上處理涉密內(nèi)容;二是嚴(yán)禁在計算機(jī)硬盤內(nèi)存儲絕密級信息;三是嚴(yán)禁將工作用計算機(jī)和涉密移動存儲介質(zhì)帶離辦公場所;四是嚴(yán)禁在互聯(lián)網(wǎng)上使用涉密存儲介質(zhì)。
2、遵守“八條紀(jì)律”。一是不準(zhǔn)在非涉密網(wǎng)上存儲、傳輸和發(fā)布涉及國家秘密的信息;二是不準(zhǔn)在內(nèi)網(wǎng)上編制或傳播計算機(jī)病毒等破壞程序;三是不準(zhǔn)在內(nèi)網(wǎng)上建立與內(nèi)工作無關(guān)的網(wǎng)站、網(wǎng)頁和服務(wù);四是不準(zhǔn)在內(nèi)網(wǎng)上傳輸、粘貼有害信息或與工作無關(guān)的信息;五是不準(zhǔn)擅自對內(nèi)網(wǎng)進(jìn)行掃描、探測和入侵內(nèi)網(wǎng)信息系統(tǒng);六是不準(zhǔn)對各類信息和資源越權(quán)訪問、違規(guī)使用;七是不準(zhǔn)私自允許非工作人員接觸和使用內(nèi)網(wǎng)網(wǎng)絡(luò)和信息;八是不準(zhǔn)采取各種手段逃避、妨礙、對抗網(wǎng)絡(luò)和信息安全保密檢查。
3、不利用醫(yī)院信息網(wǎng)絡(luò)侵犯或損害國家的、社會的、集體及醫(yī)院的利益和其他公民的合法權(quán)益。嚴(yán)禁利用醫(yī)院信息網(wǎng)絡(luò)從事商業(yè)目的的統(tǒng)方。
4、嚴(yán)格遵守醫(yī)院信息網(wǎng)絡(luò)管理及其他信息化業(yè)務(wù)應(yīng)用系統(tǒng)管理制度,不對醫(yī)院信息網(wǎng)絡(luò)、工業(yè)控制系統(tǒng)、各信息化業(yè)務(wù)應(yīng)用系統(tǒng)等重要服務(wù)器等進(jìn)行發(fā)送垃圾郵件、傳播計算機(jī)病毒、刪除數(shù)據(jù)、修改設(shè)置等惡意破壞、攻擊行為。
5、嚴(yán)格按照分配到的醫(yī)院信息網(wǎng)絡(luò)及有關(guān)信息化業(yè)務(wù)應(yīng)用系統(tǒng)的用戶名及相應(yīng)權(quán)限處理崗位職責(zé)內(nèi)業(yè)務(wù),及時修改有關(guān)系統(tǒng)默認(rèn)口令并安全保管,不泄漏、傳播或轉(zhuǎn)借他人。
6、不通過醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)及信息化業(yè)務(wù)應(yīng)用系統(tǒng)平臺發(fā)表、轉(zhuǎn)摘、傳播各種造謠滋事、煽動偏激情緒、制造恐慌氣氛或擾亂正常工作秩序的有害信息。
7、要做好涉密計算機(jī)設(shè)備、記載有醫(yī)院重要信息的計算機(jī)設(shè)備及其他存儲介質(zhì)的安全保管與使用。要不斷增強(qiáng)保密意識,不利用聊天室、電子公告系統(tǒng)、電子郵件等傳遞、轉(zhuǎn)發(fā)或抄送醫(yī)院商業(yè)機(jī)密及其他保密信息。
8、離崗(職)后仍保守醫(yī)院商業(yè)機(jī)密及有關(guān)信息安全保密信息。
9、服從醫(yī)院其他信息安全管理規(guī)定和要求,并密切配合信息安全事故的調(diào)查工作。
本人承諾已按上述要求學(xué)習(xí)了解掌握有關(guān)規(guī)定,并遵守以上規(guī)定,保守國家秘密,如本人發(fā)生違規(guī)和泄密行為,接受相關(guān)組織紀(jì)律及法律法規(guī)處理。
承諾人: 承諾時間:
第三篇:信息安全承諾書
網(wǎng)絡(luò)信息安全承諾書
本單位鄭重承諾遵守本承諾書的有關(guān)條款,如有違反本承諾書有關(guān)條款的行為,本單位承擔(dān)由此帶來的一切民事、行政和刑事責(zé)任。
一、本單位承諾遵守《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《非經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》和《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》及有關(guān)法律、法規(guī)和行政規(guī)章制度、文件規(guī)定。
二、本單位保證不利用網(wǎng)絡(luò)危害國家安全、泄露國家秘密,不侵犯國家的、社會的、集體的利益和第三方的合法權(quán)益,不從事違法犯罪活動。
三、本單位承諾嚴(yán)格按照國家相關(guān)法律法規(guī)做好本單位網(wǎng)站的信息安全管理工作,按政府有關(guān)部門要求設(shè)立信息安全責(zé)任人和信息安全審查員,信息安全責(zé)任人和信息安全審查員應(yīng)在通過公安機(jī)關(guān)的安全技術(shù)培訓(xùn)后,持證上崗。
四、本單位承諾健全各項網(wǎng)絡(luò)安全管理制度和落實(shí)各項安全保護(hù)技術(shù)措施。
五、本單位承諾接受公安機(jī)關(guān)的監(jiān)督和檢查,如實(shí)主動提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件,積極協(xié)助查處通過國際聯(lián)網(wǎng)的計算機(jī)信息網(wǎng)絡(luò)違法犯罪行為。
六、本單位承諾不通過互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:
1、反對憲法所確定的基本原則的。
2、危害國家安全,泄露國家秘密,顛覆國家政權(quán),破壞國家統(tǒng)一的。
3、損害國家榮譽(yù)和利益的。
4、煽動民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的。
5、破壞國家宗教政策,宣揚(yáng)邪教和封建迷信的。
6、散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的。
7、散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的。
8、侮辱或者誹謗他人,侵害他人合法權(quán)益的。
9、含有法律法規(guī)禁止的其他內(nèi)容的。
七、本單位承諾不從事任何危害計算機(jī)信息網(wǎng)絡(luò)安全的活動,包括但不限于:
1、未經(jīng)允許,進(jìn)入計算機(jī)信息網(wǎng)絡(luò)或者使用計算機(jī)信息網(wǎng)絡(luò)資源的。
2、未經(jīng)允許,對計算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的。
3、未經(jīng)允許,對計算機(jī)信息網(wǎng)絡(luò)中存儲或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的。
4、故意制作、傳播計算機(jī)病毒等破壞性程序的。
5、其他危害計算機(jī)信息網(wǎng)絡(luò)安全的。
八、本單位承諾,當(dāng)計算機(jī)信息系統(tǒng)發(fā)生重大安全事故時,立即采取應(yīng)急措施,保留有關(guān)原始記錄,并在24小時內(nèi)向政府監(jiān)管部門報告,并書面知會貴單位。
九、本單位承諾,租用的互聯(lián)網(wǎng)專線僅用于業(yè)務(wù)受理申請時填寫的用途。同時,按照國家法律法規(guī)的規(guī)定及協(xié)議約定合理使用租用業(yè)務(wù),在使用業(yè)務(wù)過程中不得從事?lián)p害貴公司及他人合法權(quán)益的活動。未經(jīng)貴公司書面同意,不得將租用業(yè)務(wù)以轉(zhuǎn)租等任何方式提供給第三方使用。
十、本單位承諾,如因國防需要、政府指令、網(wǎng)絡(luò)維護(hù)、網(wǎng)絡(luò)調(diào)整、網(wǎng)絡(luò)安全等因素在網(wǎng)絡(luò)上對服務(wù)進(jìn)行更改或變動,本單位應(yīng)予配合。如政府管理部門提出暫停或終止對本單位的相應(yīng)服務(wù)要求,貴公司可暫停或終止提供相應(yīng)服務(wù),且不承擔(dān)任何責(zé)任。
十一、本單位承諾并確認(rèn),本單位如有開通網(wǎng)站需求時,將嚴(yán)格履行備案手續(xù),如開通未備案網(wǎng)站,貴公司可暫?;蚪K止提供相應(yīng)服務(wù),且不承擔(dān)任何責(zé)任;同時,本單位承諾提交的所有備案信息真實(shí)有效,當(dāng)本單位的備案信息發(fā)生變化時,要及時到備案系統(tǒng)中提交更新信息,如因未及時更新而導(dǎo)致備案信息不準(zhǔn)確,貴公司有權(quán)依法對接入網(wǎng)站進(jìn)行關(guān)閉處理。
十二、本單位承諾并確認(rèn),本單位(或個人)為非危險物品從業(yè)單位(或個人),不會發(fā)布相關(guān)危險物品信息。
注:危險物品是指槍支彈藥、爆炸物品,劇毒化學(xué)品、易制爆危險化學(xué)品和其他危險化學(xué)品、放射性物品、核材料、管制器具等能夠危及人身安全和財產(chǎn)安全的物品。危險物品信息是指在互聯(lián)網(wǎng)上發(fā)布的危險物品生產(chǎn)、經(jīng)營、儲存、使用信息,包括物品種類、性能、用途和危險物品專業(yè)服務(wù)等相關(guān)信息。
十三、若違反本承諾書有關(guān)條款和國家相關(guān)法律法規(guī)的,本單位直接承擔(dān)相應(yīng)法律責(zé)任,造成財產(chǎn)損失的,由本單位直接賠償。同時,貴單位有權(quán)暫停提供的網(wǎng)絡(luò)接入服務(wù)。
十四、本承諾書自簽署之日起生效并遵行。
用戶方:
法定代表人或授權(quán)代表(簽字):(單位蓋章)年
月 日
第四篇:信息安全承諾書
網(wǎng)絡(luò)信息安全承諾書
本單位鄭重承諾遵守本承諾書的有關(guān)條款,如有違反本承諾書有關(guān)條款的行為,本單位承擔(dān)由此帶來的一切民事、行政和刑事責(zé)任。
一、本單位承諾遵守《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》和《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》及有關(guān)法律、法規(guī)和行政規(guī)章制度、文件規(guī)定。
二、本單位保證不利用網(wǎng)絡(luò)危害國家安全、泄露國家秘密,不侵犯國家的、社會的、集體的利益和第三方的合法權(quán)益,不從事違法犯罪活動。
三、本單位承諾嚴(yán)格按照國家相關(guān)法律法規(guī)做好本單位網(wǎng)站的信息安全管理工作,按政府有關(guān)部門要求設(shè)立信息安全責(zé)任人和信息安全審查員,信息安全責(zé)任人和信息安全審查員應(yīng)在通過公安機(jī)關(guān)的安全技術(shù)培訓(xùn)后,持證上崗。
四、本單位承諾健全各項網(wǎng)絡(luò)安全管理制度和落實(shí)各項安全保護(hù)技術(shù)措施。
五、本單位承諾接受公安機(jī)關(guān)的監(jiān)督和檢查,如實(shí)主動提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件,積極協(xié)助查處通過國際聯(lián)網(wǎng)的計算機(jī)信息網(wǎng)絡(luò)違法犯罪行為。
六、本單位承諾所提供的網(wǎng)站備案信息真實(shí)有效,如若網(wǎng)站備案信息發(fā)生變更,須立即到當(dāng)?shù)睾蓑烖c(diǎn)辦理變更手續(xù)。
若經(jīng)電信公司備案人員核實(shí)信息有誤,將按照《非經(jīng)營性互聯(lián)網(wǎng)備案信息服務(wù)管理辦法》(原信息產(chǎn)業(yè)部33號令)要求,按虛假備案信息進(jìn)行停止接入處理。七、本單位承諾不通過互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:
1.反對憲法所確定的基本原則的。
2.危害國家安全,泄露國家秘密,顛覆國家政權(quán),破壞國家統(tǒng)一的。
3.損害國家榮譽(yù)和利益的。
4.煽動民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的。
5.破壞國家宗教政策,宣揚(yáng)邪教和封建迷信的。
6.散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的。
7.散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的。
8.侮辱或者誹謗他人,侵害他人合法權(quán)益的。
9.含有法律法規(guī)禁止的其他內(nèi)容的。
八、本單位承諾不從事任何危害計算機(jī)信息網(wǎng)絡(luò)安全的活動,包括但不限于:
1.未經(jīng)允許,進(jìn)入計算機(jī)信息網(wǎng)絡(luò)或者使用計算機(jī)信息網(wǎng)絡(luò)資源的。
2.未經(jīng)允許,對計算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的。
3.未經(jīng)允許,對計算機(jī)信息網(wǎng)絡(luò)中存儲或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的。
4.故意制作、傳播計算機(jī)病毒等破壞性程序的。
5.其他危害計算機(jī)信息網(wǎng)絡(luò)安全的。
九、本單位承諾,當(dāng)計算機(jī)信息系統(tǒng)發(fā)生重大安全事故時,立即采取應(yīng)急措施,保留有關(guān)原始記錄,并在24
小時內(nèi)向政府監(jiān)管部門報告,并書面知會貴單位。
十、未申請開辦網(wǎng)站的一律默認(rèn)關(guān)閉對外提供互聯(lián)網(wǎng)接入服務(wù)的常用端口(包含但不僅限于80、8080、443和8443等端口)。
十一、承諾若違反本承諾書有關(guān)條款和國家相關(guān)法律法規(guī)的,本單位直接承擔(dān)相應(yīng)法律責(zé)任,造成財產(chǎn)損失的,由本單位直接賠償。
同時,貴單位有權(quán)暫停提供托管服務(wù)直至解除雙方間《云主機(jī)業(yè)務(wù)服務(wù)合同》。十二、本承諾書自簽署之日起生效并遵行。
單
位
蓋
章:
日
期:
第五篇:信息安全承諾書
信息安全承諾書
天津市通信管理局:
我公司按照《增值電信業(yè)務(wù)網(wǎng)絡(luò)信息安全保障基本要求》(YDN126-2007)要求制定相應(yīng)的管理制度,并根據(jù)最新(YDN126-2009)版本進(jìn)行制度的修改完善。按照《關(guān)于進(jìn)一步深入整治手機(jī)淫穢色情專項行動工作方案》(工信部電管〔2009〕672號)要求進(jìn)行了信息安全管理的進(jìn)一步落實(shí)和完善,現(xiàn)對網(wǎng)絡(luò)信息安全管理承諾如下:
1、承諾中的責(zé)任、制度、工作均已落實(shí),真實(shí)有效。
2、完成手機(jī)淫穢色情專項行動工作第一階段任務(wù),并積極部署開展第二階段工作。
3、已建立信息安全聯(lián)絡(luò)員制度,信息安全管理組織機(jī)構(gòu)。公司負(fù)責(zé)人:手機(jī):郵箱:
部門負(fù)責(zé)人:手機(jī):郵箱:
聯(lián)系人:手機(jī):郵箱:
上述人員如發(fā)生變化,將在5日內(nèi)上報
4、未履行備案手續(xù)和納入黑名單的網(wǎng)站一律不予以接入。
5、對已接入的網(wǎng)站,保證備案信息的準(zhǔn)確性,并對備案信息進(jìn)行動態(tài)更新。
6、做好IP地址的備案工作,及時更新IP地址信息。
7、不對接入資源進(jìn)行層層轉(zhuǎn)租。
8、已建立企業(yè)內(nèi)部信息安全管理責(zé)任制,有害信息發(fā)現(xiàn)處置機(jī)制,有害信息投訴受理處置機(jī)制,重大信息安全事件應(yīng)急處置和報告制度,信息安全管理政策和業(yè)務(wù)培訓(xùn)制度等;同時對信息安全管理人員開展了相關(guān)培訓(xùn)。
9、已擁有信息安全技術(shù)手段即有害信息發(fā)現(xiàn)和過濾技術(shù),實(shí)現(xiàn)對接入的網(wǎng)站和服務(wù)器傳輸信息進(jìn)行過濾。
如果沒有落實(shí)上述信息安全管理內(nèi)容,我公司將依法接受主管部門處罰。
法人代表(簽字):持證公司(蓋章):
年月日年月日