医院信息安全承诺书

第一篇：医院信息安全承诺书

医院信息安全承诺书

依据市局工作部署，结合本单位实际，特签订信息安全自律与信息保密承诺书。

一、须自律与保密的职业内容与人员范围

1、工作内容范围。管理和使用计算机、打印机、信息系统、各级上报系统、网络工程与安全维护、网站运营等工作涉及敏感患者信息的领域。

2、人员范围。与免疫规划信息、出生医学信息、涉及婴幼儿、居民诊疗、计划生育、个人档案信息等有接触的管理人员、工作人员。

3、凡以直接、间接、口头或书面等形式提供涉及保密内容的行为均属泄密。

二、职业风险防控义务、责任

1、不准为商业目的统计敏感病人信息、数据。不得随意泄露系统数据;不得利用所掌握的信息数据牟取私利。

2、不得随意开放用户权限，不得泄露自己的账号和密码。

3、未经医院批准，不准在网站、微信、即时通讯软件等互联网媒体中，参与、散播发布医疗广告、违规言论与违规图片及音视频等涉密、不恰当的信息。

4、自觉维护医院的利益，严格遵守相关规章制度。

5、相关人员同意并承诺，对所有保密信息予以严格保密，不得向任何单位和个人泄露任何资料信息。本人郑重承诺：此前没有、今后不会出现信息失泄密问题。

三、违规处理说明如出现泄密事件，医院将按相关规定对责任人予以严惩，情节严重者将移交司法机关，依法追究刑事责任。

签订人：

科室负责人： 年 月 日

第二篇：医院员工信息安全与保密承诺书（推荐）

XXXX医院 信息安全与保密承诺书

为保障医院信息安全，本人承诺在使用信息网络资源及有关信息化业务应用系统的过程中严格遵守医院有关信息安全与保密规定，具体承诺如下：

1、熟记“四个严禁”。一是严禁在非涉密计算机上处理涉密内容；二是严禁在计算机硬盘内存储绝密级信息；三是严禁将工作用计算机和涉密移动存储介质带离办公场所；四是严禁在互联网上使用涉密存储介质。

2、遵守“八条纪律”。一是不准在非涉密网上存储、传输和发布涉及国家秘密的信息；二是不准在内网上编制或传播计算机病毒等破坏程序；三是不准在内网上建立与内工作无关的网站、网页和服务；四是不准在内网上传输、粘贴有害信息或与工作无关的信息；五是不准擅自对内网进行扫描、探测和入侵内网信息系统；六是不准对各类信息和资源越权访问、违规使用；七是不准私自允许非工作人员接触和使用内网网络和信息；八是不准采取各种手段逃避、妨碍、对抗网络和信息安全保密检查。

3、不利用医院信息网络侵犯或损害国家的、社会的、集体及医院的利益和其他公民的合法权益。严禁利用医院信息网络从事商业目的的统方。

4、严格遵守医院信息网络管理及其他信息化业务应用系统管理制度，不对医院信息网络、工业控制系统、各信息化业务应用系统等重要服务器等进行发送垃圾邮件、传播计算机病毒、删除数据、修改设置等恶意破坏、攻击行为。

5、严格按照分配到的医院信息网络及有关信息化业务应用系统的用户名及相应权限处理岗位职责内业务，及时修改有关系统默认口令并安全保管，不泄漏、传播或转借他人。

6、不通过医院信息网络系统及信息化业务应用系统平台发表、转摘、传播各种造谣滋事、煽动偏激情绪、制造恐慌气氛或扰乱正常工作秩序的有害信息。

7、要做好涉密计算机设备、记载有医院重要信息的计算机设备及其他存储介质的安全保管与使用。要不断增强保密意识，不利用聊天室、电子公告系统、电子邮件等传递、转发或抄送医院商业机密及其他保密信息。

8、离岗（职）后仍保守医院商业机密及有关信息安全保密信息。

9、服从医院其他信息安全管理规定和要求，并密切配合信息安全事故的调查工作。

本人承诺已按上述要求学习了解掌握有关规定，并遵守以上规定，保守国家秘密，如本人发生违规和泄密行为，接受相关组织纪律及法律法规处理。

承诺人： 承诺时间：

第三篇：信息安全承诺书

网络信息安全承诺书

本单位郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，本单位承担由此带来的一切民事、行政和刑事责任。

一、本单位承诺遵守《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《非经营性互联网信息服务备案管理办法》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定。

二、本单位保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。

三、本单位承诺严格按照国家相关法律法规做好本单位网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员应在通过公安机关的安全技术培训后，持证上岗。

四、本单位承诺健全各项网络安全管理制度和落实各项安全保护技术措施。

五、本单位承诺接受公安机关的监督和检查,如实主动提供有关安全保护的信息、资料及数据文件，积极协助查处通过国际联网的计算机信息网络违法犯罪行为。

六、本单位承诺不通过互联网制作、复制、查阅和传播下列信息：

1、反对宪法所确定的基本原则的。

2、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的。

3、损害国家荣誉和利益的。

4、煽动民族仇恨、民族歧视，破坏民族团结的。

5、破坏国家宗教政策，宣扬邪教和封建迷信的。

6、散布谣言，扰乱社会秩序，破坏社会稳定的。

7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的。

8、侮辱或者诽谤他人，侵害他人合法权益的。

9、含有法律法规禁止的其他内容的。

七、本单位承诺不从事任何危害计算机信息网络安全的活动，包括但不限于：

1、未经允许，进入计算机信息网络或者使用计算机信息网络资源的。

2、未经允许，对计算机信息网络功能进行删除、修改或者增加的。

3、未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的。

4、故意制作、传播计算机病毒等破坏性程序的。

5、其他危害计算机信息网络安全的。

八、本单位承诺，当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24小时内向政府监管部门报告，并书面知会贵单位。

九、本单位承诺，租用的互联网专线仅用于业务受理申请时填写的用途。同时，按照国家法律法规的规定及协议约定合理使用租用业务，在使用业务过程中不得从事损害贵公司及他人合法权益的活动。未经贵公司书面同意，不得将租用业务以转租等任何方式提供给第三方使用。

十、本单位承诺，如因国防需要、政府指令、网络维护、网络调整、网络安全等因素在网络上对服务进行更改或变动，本单位应予配合。如政府管理部门提出暂停或终止对本单位的相应服务要求，贵公司可暂停或终止提供相应服务，且不承担任何责任。

十一、本单位承诺并确认，本单位如有开通网站需求时，将严格履行备案手续，如开通未备案网站，贵公司可暂停或终止提供相应服务，且不承担任何责任；同时，本单位承诺提交的所有备案信息真实有效，当本单位的备案信息发生变化时，要及时到备案系统中提交更新信息，如因未及时更新而导致备案信息不准确，贵公司有权依法对接入网站进行关闭处理。

十二、本单位承诺并确认，本单位（或个人）为非危险物品从业单位（或个人），不会发布相关危险物品信息。

注：危险物品是指枪支弹药、爆炸物品，剧毒化学品、易制爆危险化学品和其他危险化学品、放射性物品、核材料、管制器具等能够危及人身安全和财产安全的物品。危险物品信息是指在互联网上发布的危险物品生产、经营、储存、使用信息，包括物品种类、性能、用途和危险物品专业服务等相关信息。

十三、若违反本承诺书有关条款和国家相关法律法规的，本单位直接承担相应法律责任，造成财产损失的，由本单位直接赔偿。同时，贵单位有权暂停提供的网络接入服务。

十四、本承诺书自签署之日起生效并遵行。

用户方：

法定代表人或授权代表（签字）：（单位盖章）年

月 日

第四篇：信息安全承诺书

网络信息安全承诺书

本单位郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，本单位承担由此带来的一切民事、行政和刑事责任。

一、本单位承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定。

二、本单位保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。

三、本单位承诺严格按照国家相关法律法规做好本单位网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员应在通过公安机关的安全技术培训后，持证上岗。

四、本单位承诺健全各项网络安全管理制度和落实各项安全保护技术措施。

五、本单位承诺接受公安机关的监督和检查,如实主动提供有关安全保护的信息、资料及数据文件，积极协助查处通过国际联网的计算机信息网络违法犯罪行为。

六、本单位承诺所提供的网站备案信息真实有效，如若网站备案信息发生变更，须立即到当地核验点办理变更手续。

若经电信公司备案人员核实信息有误，将按照《非经营性互联网备案信息服务管理办法》（原信息产业部33号令）要求，按虚假备案信息进行停止接入处理。

七、本单位承诺不通过互联网制作、复制、查阅和传播下列信息：

1．反对宪法所确定的基本原则的。

2．危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的。

3．损害国家荣誉和利益的。

4．煽动民族仇恨、民族歧视，破坏民族团结的。

5．破坏国家宗教政策，宣扬邪教和封建迷信的。

6．散布谣言，扰乱社会秩序，破坏社会稳定的。

7．散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的。

8．侮辱或者诽谤他人，侵害他人合法权益的。

9．含有法律法规禁止的其他内容的。

八、本单位承诺不从事任何危害计算机信息网络安全的活动，包括但不限于：

1．未经允许，进入计算机信息网络或者使用计算机信息网络资源的。

2．未经允许，对计算机信息网络功能进行删除、修改或者增加的。

3．未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的。

4．故意制作、传播计算机病毒等破坏性程序的。

5．其他危害计算机信息网络安全的。

九、本单位承诺，当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24

小时内向政府监管部门报告，并书面知会贵单位。

十、未申请开办网站的一律默认关闭对外提供互联网接入服务的常用端口（包含但不仅限于80、8080、443和8443等端口）。

十一、承诺若违反本承诺书有关条款和国家相关法律法规的，本单位直接承担相应法律责任，造成财产损失的，由本单位直接赔偿。

同时，贵单位有权暂停提供托管服务直至解除双方间《云主机业务服务合同》。

十二、本承诺书自签署之日起生效并遵行。

单

位

盖

章：

日

期：

第五篇：信息安全承诺书

信息安全承诺书

天津市通信管理局：

我公司按照《增值电信业务网络信息安全保障基本要求》(YDN126-2007)要求制定相应的管理制度，并根据最新(YDN126-2009)版本进行制度的修改完善。按照《关于进一步深入整治手机淫秽色情专项行动工作方案》（工信部电管〔2009〕672号）要求进行了信息安全管理的进一步落实和完善，现对网络信息安全管理承诺如下：

1、承诺中的责任、制度、工作均已落实，真实有效。

2、完成手机淫秽色情专项行动工作第一阶段任务，并积极部署开展第二阶段工作。

3、已建立信息安全联络员制度，信息安全管理组织机构。公司负责人：手机：邮箱：

部门负责人：手机：邮箱：

联系人：手机：邮箱：

上述人员如发生变化，将在5日内上报

4、未履行备案手续和纳入黑名单的网站一律不予以接入。

5、对已接入的网站，保证备案信息的准确性，并对备案信息进行动态更新。

6、做好IP地址的备案工作，及时更新IP地址信息。

7、不对接入资源进行层层转租。

8、已建立企业内部信息安全管理责任制，有害信息发现处置机制，有害信息投诉受理处置机制，重大信息安全事件应急处置和报告制度，信息安全管理政策和业务培训制度等；同时对信息安全管理人员开展了相关培训。

9、已拥有信息安全技术手段即有害信息发现和过滤技术，实现对接入的网站和服务器传输信息进行过滤。

如果没有落实上述信息安全管理内容，我公司将依法接受主管部门处罚。

法人代表（签字）：持证公司（盖章）：

年月日年月日