医疗器械网络交易服务第三方平台系统数据管理和使用制度.docx

系统数据管理和使用制度
文件版本
2020年第一版
执行日期
2020年01月02日
文件修订记录
2020年01月制定

一、制定目的：全面准确掌控平台信息数据。
二、制定依据：《中华人民共和国药品管理法》、《医疗器械经营监督管理办法》、《医疗 器械使用质量监督管理办法》、《医疗器械召回管理办法》、《医疗器械网络销售监督管理 办法》、《医疗器械不良事件监测和再评价管理办法》等法律法规。
三、适用范围：系统维护及使用，平台数据管理。
四、职责：数据管理部和运营维护部对本制度的实施进行负责。
五、内容：
5.1机房所有人员必须严格遵守公司各项安全保密制度，高度重视信息系统的安全保密 工作，积极参加各种形式的安全保密工作的学习培训活动，接受安全检查。机房信息系统涉 及全公司的管理、业务等企业核心信息，维护人员不得窥探、抄录、复制；不得转告与工作 无关的人员；不得随意向外界透露。操作人员未经财务审批不得私自动用、开设、查看、变 更营业软件。
5.2机房所有人员未经允许不得访问信息系统中用户信息、公文、报表、邮件等属于授权访 问数据信息或私人信息。
5.3机房所有人员未经授权，不得私自修改、查阅系统的有关信息。
5.4严格遵守帐号令管理制度和安全操作条例，根据访问数据级别使用相应权限的令进 入系统；不得窃取、破译他人权限密码。
5.5机房所有人员未经允许不得擅自抄录、复制设备图纸、电路组织资料、内部文件、系统 软件、技术档案、用户资料，也不得擅自带离机房，使用后归还原处。
5.6各种涉及密级的图纸、资料、文件等应严格管理，认真履行使用登记手续。IP地址及 密码等涉密信息不得让无关人员轻易获取。
5.7机房内重要保密文件、数据的销毁，应使用碎纸机进行销毁，不得任意丢弃。
5.8机房内部的废弃设备、测试数据由仓管部门统一保存和处理。
5.9定期备份制度。系统应当对重要文件、数据、操作系统及应用系统作定期备份，以便应 急恢复。特别重要的部门还应当对重要文件和数据进行异地备份。
5.9.1拥有重要系统或重要数据的处室应该及时对数据进行备份，防止系统、数据的丢失; 涉及数据备份和恢复的处室要由专人负责数据备份工作，并认真填写备份日志。
5.9.2网络服务器数据备份工作，由数据管理部负责，增量备份每日做，系统备份每周做 一次。系统管理员在每周最后一个工作日，将应用服务器的数据库文件做一次异机备份，数 据保存一个季度。
5.9.3备份数据应该严格管理，妥善保存；备份数据资料保管地点应有防火、防热、防潮、 防尘、防磁、防盗设施。
5.9.4数据的备份、恢复、转出、转入的权限都应严格控制。严禁未经授权将数据备份出 系统，转给无关的人员或单位；严禁未经授权进行数据恢复或转入操作。
5.9.5 一旦发生数据丢失或数据破坏等情况，要由系统管理员进行备份数据恢复，以免造 成不必要的麻烦或更大的损失。
5.9.6全盘恢复一般应用在服务器发生意外灾难导致数据丢失、系统崩溃或是有计划的系 统升级、系统重组等。
5.9.7个别文件数据恢复一般用于恢复受损的个别文件，或者在全盘恢复之后追加增量备 份的恢复，以得到最新的备份。
5.9.8必须定期1个月检查一次保存备份数据能否正常使用，需刻录光盘的数据应经检验 确保数据备份的完整性和可用性后，方可刻录光盘。