医疗器械网络交易服务第三方平台交易安全保障制度

平台交易安全保障制度

一、制定目的：为规范平台产品销售的交易行为，确保消费者及入驻商户资金安全，清除隐患，制定此制度。

二、制定依据：《医疗器械经营监督管理办法》、《医疗器械使用质量监督管理办法》、《医疗器械召回管理办法》、《医疗器械网络销售监督管理办法》、《医疗器械不良事件监测和再评价管理办法》和《中华人民共和国计算机信息系统安全保护条例》等法律法规。

三、适用范围：平台产生的交易行为，均属本制度管理范围。

四、职责：平台管理小组负责组织指导、协调平台的统筹规划，建设管理工作及指导、检查平台的安全工作。由数据管理部和运营维护部具体承办平台的建设、运行维护和日常管理。

五、内容

5.1 信息资源，是指各部门或提供服务过程中获得或掌握的可公开发布的信息。

5.2 平台系统的建设应坚持“统一规划，统一标准，资源共享，安全保密”的原则。

5.3 平台系统采用服务器方式，存放在公司机房，安全运行及网络管理由数据管理部和运营维护部负责。各部门负责本部门信息的整理、编辑及上传和发布工作。

5.3.1 机房管理员应认真履行各项机房监控职责，定期按照规定对机房内各类设备进行检查和维护，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。

5.3.2 系统管理员须制定计算机IP地址分配表、公司网络拓扑结构图和机房设备运行记录表，给每个交换机端口编上号码，以便操作和维护。机房管理员须经常注意机房内温度、湿度、电压等参数，并做好记录；发现异常及时采取相应措施。

5.3.3机房内服务器、网络设备、UPS电源、空调等重要设施由专人严格按照规定操作，严禁随意开关。系统管理员的操作须严格按照操作规程进行，任何人不得擅自更改系统设置。

5.3.4 严格遵守保密制度，数据资料和软件必须由专人负责保管，未经允许、不得私自拷贝、下载和外借；严禁任何人使用未经检测允许的介质(软盘、光盘等)。未经许可任何人不得挪用和外借机房内的各类设备、资料及物品。

5.3.5 严格控制进入机房人员，非机房人员未经许可不得入内。确有必要进入机房的人员须认真填写《外单位人员出入机房登记表》。并在机房管理员的指导下进行有关操作。对违反操作规程者，机房管理员有权制止和纠正；对不听劝阻造成后果的，要视情节轻重追究责任。

5.3.6 机房内应保持清洁，定期消毒、杀菌；保证机房的安全和卫生；严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。

5.3.7 机房禁止放置易燃、易爆、腐蚀、强磁性物品。机房管理员须做到防静电、防火、防潮、防尘、防热。，禁止将机房内的电源引出挪做他用，确保机房安全。

5.3.8机房管理员要经常督促检查本制度执行情况，切实负责机房防火、防盗等安全工作。

5.4 平台系统在建设和运行中，要加强安全措施，制订完善的安全管理制度，增强安全技术手段。保证网站每天24小时正常开通运转，以方便公众访问。

5.5 建立平台系统信息更新维护责任制。各部门应明确分管负责人、承办部门和具体责任人员，负责本部门信息日常维护工作，并建立相应的工作制度。

5.6口令管理制度。系统应当设置后台管理及上传的登录口令。不应与管理者个人信息、单位信息、设备（系统）信息等相关联。严禁将各个人登录帐号和密码泄露给他人使用。

5.7 建立安全测评制度。

5.8 系统定期检测制度。系统应及时对管理及服务器系统漏洞进行定期检测，并根据检测结果采取相应措施。及时对操作系统、数据库漏洞进行修补和升级，防止被黑客利用和入侵。

5.9 客户端或录入电脑安全防范制度。网站负责人、系统管理员、技术开发人员和数据管理人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护。确保电脑内帐号、密码及资料的安全、可靠。

5.10 应急响应制度。系统管理人员应当充分估计各种突发事件的可能性，做好应急响应方案。同时，要与岗位责任制度相结合，保证应急响应方案的及时实施，将损失降到最低程度。

5.11 安全事件报告及处理制度。系统在发生安全突发事件后，除在第一时间组织人员进行解决外，应当及时向管理领导小组报告。

5.12人员管理制度。平台应当制定详细的工作人员管理制度，明确工作人员的职责和权限。要通过定期开展业务培训，提高人员素质，重点加强负责系统操作和维护工作的人员的培训考核工作。同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。

5.13 管理小组定期检查各部门信息采集报送、运行管理及更新维护情况。