医疗器械网络交易服务第三方平台交易安全保障制度.docx

平台交易安全保障制度
文件版本
2020年第一版
执行日期
2020年01月02日
文件修订记录
2020年01月制定

一、制定目的：为规范平台产品销售的交易行为，确保消费者及入驻商户资金安全，清除隐 患，制定此制度。
二、制定依据：《医疗器械经营监督管理办法》、《医疗器械使用质量监督管理办法》、《医 疗器械召回管理办法》、《医疗器械网络销售监督管理办法》、《医疗器械不良事件监测和 再评价管理办法》和《中华人民共和国计算机信息系统安全保护条例》等法律法规。
三、适用范围：平台产生的交易行为，均属本制度管理范围。
四、职责：平台管理小组负责组织指导、协调平台的统筹规划，建设管理工作及指导、检查 平台的安全工作。由数据管理部和运营维护部具体承办平台的建设、运行维护和日常管理。
五、内容
5.1信息资源，是指各部门或提供服务过程中获得或掌握的可公开发布的信息。
5.2平台系统的建设应坚持“统一规划，统一标准，资源共享，安全保密”的原则。
5.3平台系统采用服务器方式，存放在公司机房，安全运行及网络管理由数据管理部和 运营维护部负责。各部门负责本部门信息的整理、编辑及上传和发布工作。
5.3.1机房管理员应认真履行各项机房监控职责，定期按照规定对机房内各类设备进 行检查和维护，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。
5.3.2系统管理员须制定计算机IP地址分配表、公司网络拓扑结构图和机房设备运行 记录表，给每个交换机端编上号码，以便操作和维护。机房管理员须经常注意机房内温度、 湿度、电压等参数，并做好记录；发现异常及时采取相应措施。
5.3.3机房内服务器、网络设备、UPS电源、空调等重要设施由专人严格按照规定操作， 严禁随意开关。系统管理员的操作须严格按照操作规程进行，任何人不得擅自更改系统设置。
5.3.4严格遵守保密制度，数据资料和软件必须由专人负责保管，未经允许、不得私 自拷贝、下载和外借；严禁任何人使用未经检测允许的介质（软盘、光盘等）。未经许可任何 人不得挪用和外借机房内的各类设备、资料及物品。
5.3.5严格控制进入机房人员，非机房人员未经许可不得入内。确有必要进入机房的 人员须认真填写《外单位人员出入机房登记表》并在机房管理员的指导下进行有关操作。 对违反操作规程者，机房管理员有权制止和纠正；对不听劝阻造成后果的，要视情节轻重追 究责任。
5.3.6机房内应保持清洁，定期消毒、杀菌；保证机房的安全和卫生；严禁在机房抽 烟、喝水、吃东西、乱扔杂物、大声喧哗等。
5.3.7机房禁止放置易燃、易爆、腐蚀、强磁性物品。机房管理员须做到防静电、防 火、防潮、防尘、防热。，禁止将机房内的电源引出挪做他用，确保机房安全。
5.3.8机房管理员要经常督促检查本制度执行情况，切实负责机房防火、防盗等安全 工作。
5.4平台系统在建设和运行中，要加强安全措施，制订完善的安全管理制度，增强安全 技术手段。保证网站每天24小时正常开通运转，以方便公众访问。
5.5建立平台系统信息更新维护责任制。各部门应明确分管负责人、承办部门和具体责 任人员，负责本部门信息日常维护工作，并建立相应的工作制度。
5.6 令管理制度。系统应当设置后台管理及上传的登录令。不应与管理者个人信息、 单位信息、设备（系统）信息等相关联。严禁将各个人登录帐号和密码泄露给他人使用。
5.7建立安全测评制度。
5.8系统定期检测制度。系统应及时对管理及服务器系统漏洞进行定期检测，并根据检 测结果采取相应措施。及时对操作系统、数据库漏洞进行修补和升级，防止被黑客利用和入 侵。
5.9客户端或录入电脑安全防范制度。网站负责人、系统管理员、技术开发人员和数据 管理人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护。确 保电脑内帐号、密码及资料的安全、可靠。
5.10应急响应制度。系统管理人员应当充分估计各种突发事件的可能性，做好应急响 应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低 程度。
5.11安全事件报告及处理制度。系统在发生安全突发事件后，除在第一时间组织人员 进行解决外，应当及时向管理领导小组报告。
5.12人员管理制度。平台应当制定详细的工作人员管理制度，明确工作人员的职责和 权限。要通过定期开展业务培训，提高人员素质，重点加强负责系统操作和维护工作的人员 的培训考核工作。同时，规范人员调离制度，做好保密义务承诺、资料退还、系统令更换 等必要的安全保密工作。
5.13管理小组定期检查各部门信息采集报送、运行管理及更新维护情况。