习近平总书记指出：没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。“患生于所忽，祸起于细微”，没有意识到风险是最大的风险。近几年，医院的信息化建设进入了快车道，各类信息系统带来方便的同时，也对网络安全提出了更高要求。这就要求大家从“点”到“面”做好信息安全工作。

在“面”系统性的保障网络安全与数据安全工作主要包括：每年进行三级等保测评；定期扫描服务器漏洞安装相应补丁，定期更新杀毒软件，统一进行病毒全盘扫描；定期进行数据库备份；内网开启终端准入； 操作系统和数据库正版化；严格审核和控制各类信息发布终端；不定期进行网络及数据安全培训等方面的内容。

在“点”的方面，作为职工个人也应关心个人信息安全，并做好个人数据资料的保护，规范网络行为，切实筑起网络安全的第一道“篱笆”。

请大家遵守（谨记）以下8条准则：

一、账号密码安全     二、电子邮件安全

三、主机电脑安全     四、上网风险防范

五、办公环境安全     六、网上交易安全

七、移动手机安全     八、敏感信息安全

一账号密码安全：

●如果有初始密码，尽快修改。

●密码不使用单一的字符类型。

●用户名和密码不要使用相同字符。

●生日、结婚纪念日、电话号码等个人信息避免设置为密码。

●所有系统尽可能使用不同密码。

●防止网页自动记住账号密码

●定期更换密码。

二电子邮件安全

●不打开、回复可疑邮件、垃圾邮件、不明来源邮件，下载电子邮件附件时注意文件名的后缀。

●关闭邮件自动转发功能。

●互联网邮箱要设置高强度密码，开启手机二次验证。

●收到涉及敏感信息邮件时，要对邮件内容和发件人反复确认，尽量进行线下沟通。

●应对自己的邮箱账号和口令的安全负责，尽量避免多人共用一个邮箱。

●收发公司业务数据时，必须使用公司内部邮箱，公务处理和私人邮箱分开。

●及时清理垃圾箱。

三主机电脑安全

●操作系统应及时更新最新安全补丁，微软停止更新的XP尽量不用在处理涉密敏感信息等工作上。

●禁止开启无权限的文件共享服务及远程登陆等操作。

●使用移动存储介质时，进行病毒查杀后再打开。

●定期备份重要数据。

●设置电脑登录密码、自动锁屏。

四上网风险防范

●使用知名的浏览器，网络下载的文件先扫描再打开，不安装来源不明的软件。

●收藏经常访问的网站，不要轻易点击别人传给你的网址。

●避免访问色情、赌博、反动等非法网站。

●重要文件通过网络、邮件等方式传输时进行加密处理。

●不要将工作信息、文件上传至网上存储空间，如云盘等。

●浏览网页时，计算机使用过程中发现异常，断开网络全盘杀毒。

●在社交网站谨慎发布个人信息。

五办公环境安全

●禁止随意放置或者丢弃含有敏感信息的纸质文件，废弃文件需粉碎。

●废弃的光盘、U盘、电脑等要消磁或彻底破坏。

●不将密码、账号信息张贴在外。

●U盘、移动硬盘等存放在安全位置，勿随意借用、放置。

●单位尽量不使用无线路由，如必须使用，加强访问控制。

六网上交易安全

●所访问的网址与官方地址进行比对，确认准确性。

●不在多人共用的电脑上进行金融业务操作。

●无论以何种理由要求你把资金打入陌生人账户、安全账户的行为都是诈骗犯罪，切勿上当受骗。

●在使用手机支付前，按要求在手机上安装专门用于安全防范的插件。

●金融交易类软件一定要在安全渠道下载。

七移动手机安全

●手机设置自动锁屏功能，建议设置1-5分钟，避免离开手机后被他人恶意使用。

●蓝牙功能不使用时，处于关闭状态。

●为手机安装杀毒软件。

●手机废弃前对数据进行完全备份，恢复出厂设置清除残余信息。●不扫描来源不明的二维码，不拿个人信息换取蝇头小利。

●手机支付密码尽量不告诉外人，开启刷脸、指纹支付。

●不要试图破解自己的手机，保证应用程序的安全性

●不连接公共场所的免费Wi-Fi热点。

八敏感信息安全

●敏感及内网计算机不得使用无线键盘、无线鼠标、无线网卡。

●涉密信息绝对禁止上网，敏感信息尽量避免上网。

●处理敏感信息的计算机如需维修、淘汰或改作普通工作使用，应当拆除信息存储部件。

●禁止在微信、QQ等聊天软件传输涉密文件。

安全是一切的基础，网络安全人人有责，让我们共建一个安全的信息环境。

安全是一切的基础

网络安全人人有责

让我们共建一个安全的信息环境。

供稿：信息科   靳云翔

排版：谢建武

审核：张晓娟