《互聯網藥品信息服務XX》申辦材料XXXXXXXXXXX201*年*月*日資料目錄1、《從事互聯網藥品信息服務申請表》 （一式三份）2、企業概況以及從事互聯網藥品信息服務的有關業務發展計劃及相關技術方案介紹3、企業營業執照復印件（新辦企業提供工商行政管理部門出具的名稱預核準通知書及相關材料） ，藥品、醫療器械生產或經營企業需同時提交生產或經營許可證復印件4、域名注冊的相關證書或者證明文件5、欄目設置說明（申請經營性互聯網藥品信息服務的需提供收費欄目及收費方式的說明）6、對歷史發布信息進行備份和查閱的相關管理制度及執行情況說明7、食品藥品監督管理部門在線瀏覽所有欄目、內容的方法及操作說明8、藥品及醫療器械相關專業技術人員學歷證明或者其專業技術資格證書及勞動合同復印件，負責人XX復印件、簡歷及經勞動部門鑒定的勞動合同復印件9、網絡與信息安全保障措施（安全保障措施、信息安全XX管理制度、用戶信息安全管理制度）10、保證藥品信息來源合法、真實、安全的管理措施、情況說明及相關證明11、從事藥品信息服務承諾責任書12、行政許可（行政確認）申請材料真實性保證聲明一、《從事互聯網藥品信息服務申請表》 （一式三份）（另冊裝訂）二、企業概況以及從事互聯網藥品信息服務的有關業務發展計劃及相關技術方案介紹企業概況XXXXXXXXXXX坐落于中國歷史文化名城XXX市東部的國家級經濟技術開發區——XXX新區，位于滬寧經濟走廊，地理位置優越。公司前身是創立于1993年4月的國營XXXXXXXXX廠。現公司在職員工200余人，擁有10萬級凈化車間面積3000余平方米。主要生產工序均已實現自動化，自動化程度高。主要產品有“矢鋒”牌一次性使用無菌注射器帶針、一次性使用配藥用注射器、一次性多功能自控止痛泵、一次性使用輸液器帶針等產品。公司具備三類6815注射穿刺器械，6845手術室、急救室、診療室設備及器具，6866醫用高分子材料及制品的生產能力。且建立了一套符合醫療器械生產管理的的質量管理體系，確保所生產產品的質量控制。從事互聯網藥品信息服務的有關業務發展計劃及相關技術方案介紹業務發展計劃由于公司業務發展需要，經公司領導層商議決定建設公司自有。主要服務對象為各省市各級經銷商及相關醫療單位。目的是為了方便客戶方便、快捷、準確地了解我公司各類產品和公司詳細情況。具體計劃如下：收集醫療器械相關行業類似信息，結合我公司實際情況規劃主題及整體框架結構。公司現有規模、發展歷程及所獲各類榮譽的展示。方便客戶直觀了解我公司的詳細信息。公司新聞及行業動態的展示，實時更新，為客戶呈現我公司的日常動態、行業最新發生事件及行業法規的展示。拍攝公司產品實物圖片，分類展示，方便客戶瀏覽我公司最新產品和產品的詳細信息。為客戶提供疑難問題的常見處理方法及使用說明書等，客戶在使用中遇到任何問題可以在線給我公司留言或在線提問，公司由專人負責解答。向客戶展示公司的詳細地理位置并配圖說明，客戶可通過地圖上標注的位置信息找到我公司。上述內容完善后，由我公司向相關部門申請域名備案，待備案完成后整體上線運營，正式向用戶提供服務。XXXXXXXXXXX建設技術方案三、企業營業執照復印件、醫療器械生產許可證復印件四、域名注冊的相關證書或者證明文件五、欄目設置說明共分為七個主欄目分別為：首頁、關于我們、新聞中心、產品中心、客戶服務、人才中心、聯系我們。其中“首頁”不設子欄目，為整體展示；“關于我們”下設四個子欄目，分別為：公司簡介、企業文化、企業榮譽和企業資質；如圖：“新聞中心”下設兩個子欄目，分別為：行業動態和公司新聞；“產品中心”設四個子欄目，分別為：輸液器系列、注射器系列、輸注泵系列和配藥器系列；“客戶服務”下設三個子欄目，分別為：技術支持、下載中心和客戶留言，其中“技術支持”下再設兩個二級子欄目，分別為常見問題和代理條件；“人才中心”下設兩個子欄目，分別為：人才策略和招聘信息；“聯系我們”下設兩個子欄目，分別為：銷售網絡和聯系方式。六、對歷史發布信息進行備份和查閱的管理制度及執行情況說明XXXXXXXXXXX管理制度備份及查閱管理制度控制狀態：文件編號：

KL/ZD—015

日期：日期：日期：發文編號：實施日期：XXXXXXXXXXX管理制度文件編號KL-ZD-15修改號C/0標題：備份及查閱管理制度實施日期14年8月26日頁碼共2頁第1頁目的為確保公司的安全、可靠、穩定運行,保障各類數據的完整、正常，加強數據的備份和恢復工作，特制定本制度。X圍適用于公司的備份和恢復工作，有關部門及人員須參照執行。職責3.1技術部為本制度的主要負責部門。3.2總經理辦公室負責對制度執行情況進行監督檢查。3.3各班、組長負責對當班情況進行檢查。管理程序4.1對公司資料備份和恢復時，應有兩名或兩名以上熟悉的人員擔任備份和恢復工作。4.2備份介質（磁盤、磁帶、硬盤、光盤等）必須符合質量、技術要求，以保證數據存貯的準確、可靠。4.3存儲介質應放在防塵、防磁、安全的鐵柜里，保證溫度、濕度在規定X圍內。4.4備份文件必須有明確的標簽，要有登記，分類存放，專人保管，備份文件要定期轉貯，備份文件不得外借，外出使用時必須另行拷貝。4.5存貯介質使用前應與主機或恢復設備處于同一環境半小時以上。4.6每次備份完畢后,應將磁盤、磁帶等加上寫保護，防止數據被誤操作。4.7每次備份，應有兩人同時在場進行，做好記錄，異常情況或疑難問題時，應及時報告并盡快采用有效的方式解決。4.8更改后臺的有關參數或配置時， 經批準后，必須有兩人同時在場，方可進行，并做好記錄4.9對備份的數據，如有條件，應模擬實際環境，進行恢復測試，以保證數據備份的正確性、有效性。XXXXXXXXXXX管理制度

文件編號

KL-ZD-15修改號

C/0標題：備份及查閱管理制度

實施日期 14年8月26日頁碼 共2頁第2頁4.10對于不同的數據，應有不同的備份周期，但各類數據至少七天應備份一次。4.11對系統及各份介質，要進行病毒防治，確保不被病毒感染。4.12對于全局性和特別重要的數據，要增加異地備份的策略和手段。4.13備份管理人員應嚴格遵守本制度及相關規定。4.14做好已發布的歷史信息的文本保存、紙質文本的打印、登記、整理、保管、利用等工作。方便以后的查閱，并查閱人員，提供必要的幫助。4.15加強對工作人員的教育管理和培訓工作， 不斷強化服務意識，提高服務水平。4.16在檢查中，對沒有按規定要求執行的，檢查人員有權按公司《獎勵和處罰管理制度》對當事人進行處罰，并指令馬上改正。4.17在檢查中,發現的操作方法需改進時，應及時通知技術部，并在每月的質量工作會上提出，并按《改進控制程序》的規定進行糾正。5.

相關文件《改進控制程序》《獎勵和處罰管理條例》

KL/CX-8.5執行情況說明數據安全，是一個運營的基石，我公司自建立以來嚴格按照數據備份和查閱管理制度執行，由專人負責數據備份工作，每周日定時對各項數據進行備份，并做好書面記錄。確保的安全可靠穩定運行。負責人定期對運行情況及數據備份情況進行抽查，監督相關部門及人員執行《對歷史發布信息進行備份和查閱的管理制度》的執行情況，確保能夠安全、可靠、穩定運行。XXXXXXXXXXX2014年8月26日附：對歷史發布信息備份和查閱登記表對歷史發布信息備份和查閱登記表

KL-JL-20備份日期 年 月 日 時 分備份介質 備份文件名備份內容描述查閱及數據恢復等其他后臺操作情況當班簽字食品藥品監督管理部門在線瀏覽所有欄目、內容的方法及操作說明食品藥品監督管理部門在線瀏覽進行審查時，可在網頁瀏覽器中輸入本域名XXX進入本。如下圖：可以先查看首頁，即XXX頁面，查看該頁面有無違規內容。如無違規內容，對一些虛假、夸大，甚至是借網絡進行欺詐的現象進行有效管理，并及時通知本對內容進行修改。按照上部的導航欄，然后點擊導航欄中的欄目名稱進入該欄目，如：出現該欄目下所有子欄目列表，點擊對應子欄目詳細信息，對公司信息及醫療器械產品信息進行審核。審核后返回上一步，或點擊導航欄中其他相關欄目進行瀏覽審核，直至審核完本站所有頁面退出本站即可。八、藥品及醫療器械相關專業技術人員學歷證明或者其專業技術資格證書及勞動合同復印件，負責人XX復印件、簡歷及經勞動部門鑒定的勞動合同復印件九、網絡與信息安全保障措施（安全保障措施、信息安全XX管理制度、用戶信息安全管理制度）XXXXXXXXXXX管理制度安全保障措施控制狀態：文件編號：

KL/ZD—016

日期：日期：日期：發文編號：實施日期：XXXXXXXXXXX管理制度文件編號KL-ZD-16修改號C/0標題：安全保障措施實施日期14年8月26日頁碼共2頁第1頁目的為加強安全管理，確保本的整體安全，根據《中華人民XX國計算機信息系統安全保護條例》等有關規定，制定本措施。X圍適用于公司的安全保障工作，有關部門及人員須參照執行。職責3.1技術部為本制度的主要負責部門。3.2總經理辦公室負責對制度執行情況進行監督檢查。3.3公司管理小組負責進行日常檢查。管理程序4.1的建設應堅持“統一規劃，統一標準，資源共享，安全XX”的原則。4.2 采用虛擬主機方式，安全運行及網絡管理統一由中國萬網負責。單位各部門負責本部門信息的整理、編輯及上傳和發布工作。4.3 在建設和運行中，要加強安全措施，制訂完善的安全管理制度，增強安全技術手段。保證每天24小時正常開通運轉，以方便公眾訪問。4.4 建立信息更新維護責任制。各部門應明確分管負責人、承辦部門和具體責任人員，負責本部門日常維護工作， 并建立相應的工作制度。4.5定期備份制度。應當對重要文件、數據、操作系統及應用系統作定期備份，以便應急恢復。特別重要的部門還應當對重要文件和數據進行異地備份。4.6口令管理制度。應當設置后臺管理及上傳的登錄口令。口令的位數不應少于8位，且不應與管理者個人信息、單位信息、設備（系統）信息等相關聯。嚴禁將各個人登錄XX和密碼泄露給他人使用。4.7建立安全測評制度。4.8定期檢測制度。應及時對管理及服務器系統漏洞XXXXXXXXXXX管理制度文件編號KL-ZD-16修改號C/0標題：安全保障措施實施日期14年8月26日頁碼共2頁第2頁進行定期檢測，并根據檢測結果采取相應措施。及時對操作系統、數據庫漏洞進行修補和升級，防止被黑客利用和入侵。4.9 客戶端或錄入電腦安全防X制度。負責人、技術開發人員和信息采編人員所用電腦必須加強病毒、 黑客安全防X措施，必須有相應的安全軟件實施保護。確保電腦內XX、密碼及資料的安全、可靠。4.10應急響應制度。管理人員應當充分估計各種突發事件的可能性，做好應急響應方案。同時，要與崗位責任制度相結合，保證應急響應方案的及時實施，將損失降到最低程度。4.11安全事件報告及處理制度。在發生安全突發事件后，除在第一時間組織人員進行解決外，應當及時向管理領導小組報告。4.12人員管理制度。應當制定詳細的工作人員管理制度，明確工作人員的職責和權限。要通過定期開展業務培訓，提高人員素質，重點加強負責系統操作和維護工作的人員的培訓考核工作。同時，規X人員調離制度，做好XX義務承諾、資料退還、系統口令更換等必要的安全XX工作。4.13 管理小組定期檢查各部門信息采集報送、 運行管理及更新維護情況。4.14 本制度即發布之日起實施。4.15 網絡與信息安全管理小組XX 職務 聯系 備注第一聯系人第二聯系人第三聯系人4.16在檢查中，對沒有按廠規定要求執行的， 檢查人員有權按公司《獎勵和處罰管理制度》對當事人進行處罰，并指令馬上改正。4.17在檢查中,發現的操作方法需改進時，應及時通知技術部，并在每月的質量工作會上提出，并按《改進控制程序》的規定進行糾正。相關文件《改進控制程序》 KL/CX-8.5《獎勵和處罰管理條例》XXXXXXXXXXX管理制度信息安全與XX管理制度控制狀態：文件編號：

KL/ZD—017

日期：日期：日期：發文編號：實施日期：XXXXXXXXXXX管理制度文件編號KL-ZD-17修改號C/0標題：信息安全與XX管理制度實施日期14年8月26日頁碼共2頁第1頁目的為加強安全管理，確保本的信息安全和人員XX措施，制定本制度。X圍適用于公司的信息安全與XX管理，有關部門及人員須參照執行。職責3.1技術部為本制度的主要負責部門。3.2總經理辦公室負責對制度執行情況進行監督檢查。3.3公司管理小組負責進行日常檢查。管理程序4.1人員管理4.1.1對重要崗位指定專人負責接入網絡的安全管理，并對上網信息進行XX檢查,切實做好XX防X工作。4.1.2重要崗位工作人員要加強網絡監控，若發現計算機或網絡遭到大規模的攻擊，要及時向上級領導匯報,并依據有關規定處理。如發現資料泄露的情況,在采取應急措施的同時，應及時將情況上報網絡與信息安全小組和公司領導。4.1.3重要崗位的重要資料要做好備份，以防止資料遺失、損毀。4.2信息安全、XX管理4.2.1用戶密碼管理的X圍是指涉密計算機所使用的密碼。4.2.2涉密計算機設置的密碼長度要大于等于 5個字符，密碼要定期更換。4.2.3涉密計算機需要設置操作系統開機登錄和屏幕保護等多個密碼保護方式。4.2.4將互聯網上的信息復制到內網時，應采取嚴格的技術防護措施，查殺病毒、木馬等惡意代碼，嚴防病毒等傳播。4.2.5計算機、存儲介質及相關設備維修、維護、報廢、銷毀由信息安全和XX辦公室負責，按XX要XX行定點維修。需外請維修的，要派專人全程監督；需外送維修的，應由信息安全和XX辦公室拆除信息存儲部件，以防止存儲資料泄密。4.2.6信息內容的更新由信息安全和XX辦公室工作人員完成。XXXXXXXXXXX管理制度文件編號KL-ZD-17修改號C/0標題：信息安全與XX管理制度實施日期14年8月26日頁碼共2頁第2頁4.2.7凡以提供網上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發表的，組織者在上網發布前，應當征得提供信息單位的同意。凡對網上信息進行擴充或更新，應當認真執行信息XX審核制度。4.3應急措施4.3.1出現非法信息的應急處理。發現公司出現非法信息時，發現人應第一時間向管理員報告。管理員應迅速清除非法信息，做好記錄，同時向領導匯報情況。如認為事態嚴重，應向公安部門報警。4.3.2無法正常打開的應急處理。發現公司不能正常打開時，發現人應第一時間向管理員報告。若故障無法處理，應立即通知建設方處理。待故障處理完成并經過測試后，恢復系統的正常運行。4.3.3黑客入侵的應急處理。當發現公司有網頁內容被篡改， 或發現有黑客正在進行攻擊時，應立即通知服務方將服務器從網絡中隔離出來，并向領導報告。若系統已被破壞，應立即通知建設方恢復與重建系統。如認為事態嚴重，應向公安部門報警。4.3.4程序遭破壞性攻擊的應急處理。應做好備份工作，并將備份保存在安全的地方。一旦遭到破壞性攻擊，應立即向領導報告，同時通知建設方。建設方負責檢查系統日志等資料，確定攻擊來源，恢復系統和數據。如認為事態嚴重，應向公安部門報警。4.3.5數據庫崩潰的應急處理。建設方每月至少備份一次數據，并將備份保存在安全的地方。 一旦數據庫崩潰，立即通知建設方負責進行數據恢復。4.4在檢查中，對沒有按廠規定要求執行的，檢查人員有權按公司《獎勵和處罰管理制度》對當事人進行處罰，并指令馬上改正。4.5在檢查中,發現的操作方法需改進時，應及時通知技術部，并在每月的質量工作會上提出，并按《改進控制程序》的規定進行糾正。5. 相關文件《改進控制程序》《獎勵和處罰管理條例》

KL/CX-8.5XXXXXXXXXXX管理制度用戶信息安全管理制度控制狀態：文件編號：

KL/ZD—018

日期：日期：日期：發文編號：實施日期：XXXXXXXXXXX管理制度文件編號KL-ZD-18修改號C/0標題：用戶信息安全管理制度實施日期14年8月26日頁碼共2頁第1頁目的為充分保護用戶的個人隱私、保障用戶信息安全，特制訂用戶信息安全管理制度。X圍適用于公司的用戶信息安全管理，有關部門及人員須參照執行。職責3.1技術部為本制度的主要負責部門。3.2總經理辦公室負責對制度執行情況進行監督檢查。3.3公司管理小組負責進行日常檢查。管理程序4.1定期對相關人員進行網絡信息安全培訓并進行考核，使相關管理人員充分認識到網絡安全的重要性，嚴格遵守相應規章制度。4.2尊重并保護用戶的個人隱私，除了在與用戶簽署的隱私保護協議和網站服務條款以及其他公布的準則規定的情況下，未經用戶授權不隨意公布和泄露用戶個人身份信息。4.3對用戶的個人信息嚴格XX，并承諾未經用戶授權，不得編輯或透露其個人信息及保存在本中的非公開內容，但下列情況除外：①違反相關法律法規或本服務協議規定；②按照主管部門的要求，有必要向相關法律部門提供備案的內容；③因維護社會個體和公眾的權利、財產或人身安全的需要；④被侵害的第三人提出合法的權利主X；⑤為維護用戶及社會公共利益、本的合法權益的需要；⑥事先獲得用戶的明確授權或其它符合需要公開的相關要求。4.4用戶應當嚴格遵守用戶XX使用登記和操作權限管理制度，并對自己的用戶賬號、密碼妥善保管，定期或不定期修改登錄密碼，嚴格XX，嚴禁向他人泄露。4.5每個用戶都要對其XX中的所有活動和事件負全責。用戶可隨時改變XXXXXXXXXXX管理制度文件編號KL-ZD-18修改號C/0標題：用戶信息安全管理制度實施日期14年8月26日頁碼共2頁第2頁用戶的密碼和圖標，也可以結束舊的XX而重新申請注冊一個新XX。用戶同意若發現任何非法使用用戶XX或安全漏洞的情況，有義務立即通告本。4.6如用戶不慎泄露登陸賬號和密碼，應當及時與管理員聯系