1、对进出信息机房的物理和信息风险进行识别和防范。

2、信息机房关键区域的进出应通过主管领导的审批。

3、涉及业务合作的外部人员风险识别由各业务合作处室负责管理。

4、根据外部人员或项目保密协议严格控制，依照“按需访问”的原则对信息进行安全管理。

5、在未经相关处室主管领导的审核审批的情况下，禁止外部人员了解和查阅信息机房的敏感、重要信息。

6、外部人员如因业务需要查阅敏感资料或访问网络和信息系统资源，必须经过相关处室主管领导批准并详细登记。

7、未经相关处室主管领导的许可，外部人员不得在信息机房关键区域摄影、拍照。

海城市正骨医院信息科