5、网站安全
网站安全采用积极防御、综合防范的方针，网站安全建设应达到《
信息安全等级保护管理办法》中最基本安全技术要求。
四、网站管理
（一）机构和人员建设
1、医院应指定一名分管领导负责网站的建设和管理。
2、应指定具体部门负责网站的建设与管理。网站建设、维护和安全保障中的技术工作，可由医院信息科负责；网站建设的内容（包括信息与服务）保障、发布审核及维护更新等工作，应由医院的综合管理部门（院办）扎口负责。
3、负责网站管理工作的部门应指定专人负责网站内容的汇集、审查、更新和日常维护。提倡通过后台的统一协同平台，动员医院全员参与网站的内容建设和内容维护。
4、负责网站维护的人员应定期参加相关的培训。
（二）制度建设
1、网站建设规划。应结合国家及省、市电子政务建设与卫生信息化工作要求和医院的自身特点制定网站建设规划。
2、信息发布和审核制度。应根据国家有关法律、法规、规章和有关规定，建立健全信息发布和审核制度，包括上网信息公布范围、信息采集、信息编辑、信息发布等方面要求；相关工作流程和相关工作人员职责，保证医院发布的信息符合国家的有关规定。
3、信息更新制度。医院网站信息应定期更新。动态内容应及时更新，门诊等服务信息应每周更新，投诉建议等回复不超过3个工作日。在线咨询应公布具体在线时间并保证按时提供服务。
4、信息存档制度。应建立网上信息归档制度，网上公布信息定期保存，重要信息备份保存，投诉及回复信息保存。信息保存时间应遵循档案部门的相关规定。
5、网站内容监管制度。网站内容监管应由医院相关职能科室负责，重点监管内容的合法性，合规性，及时更新、反馈等。
6、网站安全管理制度。建立健全网站安全管理机制，对网站系统安全进行全面细致的监控；网站安全制度应包括网站安全方案、安全测评、安全监测、工作流程和人员职责等。
7、网站应急方案。网站应建立应急预案和应急响应制度，保证在紧急情况下，最快地恢复网站的数据和服务。网站应急制度包括网站信息安全应急处理和网站信息安全事件的应急处置。
