《医院信息系统安全管理制度5篇》.docx
《《医院信息系统安全管理制度5篇》.docx》由会员分享，可在线阅读，更多相关《《医院信息系统安全管理制度5篇》.docx（12页珍藏版）》请在冰豆网上搜索。
《医院信息系统安全管理制度5篇》
《医院信息系统安全管理制度5篇》
第一篇：
医院信息系统安全管理制度医院信息系统安全管理制度
一、总则
jci标准中医院设施管理与安全标准，制定本安全管理制度。
1、本安全管理制度适用于本院信息系统管理。
2、本安全管理制度由信息科负责监督实施。
当存在本院计算机网络及计算机机房的安全威胁时，信息科主任负责及时上报行政总值班或分管副院长，设备科、后勤部和保安部配合采取相应措施。
3、每3年对本制度的执行情况进行评估，必要时可重新修订本安全制度
二、信息科员工安全职责
1、信息科员工应当熟悉计算机软、硬件的相关业务知识和防火防盗安全规定，掌握防火器材的操作使用方法，做好本岗位的防火防盗工作。
2、每3个月检查计算机软、硬件的状态，使之保持完好。
3、安全培训。
信息科新员工应参加全院岗前培训，并通过消防知识的培训后，方可上岗作业。
信息科员工应当完成年度安全培训。
4、安全操作规定：
（1）维护带电设备时应拔掉电源，确认处于无电状态，并释放手上静电。
（2）带电测试电脑时，不得接触内部电线。
（3）进入医疗区域维修时，应带好相应的防护设备，维修结束后注意进行消毒处理。
（4）维修时防止利器刺伤。
如被刺伤应及时到医疗部统一处理。
5、安全管理规定：
（1）遵守医院各项规章制度，遵守劳动纪律。
（2）做好应急值班工作。
保证应急电话畅通，应答及时。
（3）保持计算机室清洁无尘，机房内严禁吸烟。
（4）保持工作环境整洁，不乱丢杂物，及时清理工作台上的磁盘和书籍等物品。
（5）正确操作、使用各类计算机设备，杜绝不必要的设备损坏。
（6）保持数据的安全和保密。
查询数据原则上由责任部门执行，任何非程序查询必须由院级领导同意并签字。
特殊数据查询遵循医务科批复流程。
（7）禁止无关闲杂人员进入计算机室。
（8）下班前关闭办公用电脑、电源。
6、巡查与报告：
（1）每天巡视机房，检查服务器性能并签名。
（2）每月巡视交换机房，检查交换机房环境。
（3）节假日，值班人员负责本院计算机安全评估。
遇有灾害性天气或特殊情况，加强防范。
（4）在检查中发现的隐患要及时报告科主任，科主任根据问题严重性上报分管院长。
三、终端用户安全职责
1、连入网络的各科室和个人办公工作站必须严格执行安全保密制度，并对所提供的信息负责。
不得利用计算机和网络从事违反国家法律、法规、泄露医院机密的活动。
2、任何科室和个人不得在本院联网计算机上制作、查阅、复制和传播危害国家安全、有碍社会治安和有伤风化的信息和淫秽、色情资料。
3、不允许在网络上进行干扰网络用户、破坏网络服务和网络设备的活动。
4、除信息科外其他科室或个人不得以任何方式试图登陆网络服务器和网络交换机等设备进行修改、设置、删除等操作；不得盗窃、破坏网络设施。
5、不得利用各种网络设备或软件技术从事账号及密码的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。
严禁在本院联网计算机上使用未经信息科主任批准的软件。
6、系统软件、应用软件及信息数据必须实施保密措施。
信息资源保密等级分为：
（1）可向因特网公开的；
（2）可向院内公开的；（3）可向部门（科室）公开的；（4）仅限于个人使用的。
7、院内各科室和个人需要联入因特网，必须提交经科主任审定后的申请报告，由分管院长或院长审批同意后，由信息科负责实施开通。
8、联网用户必须使用由信息科分配的ip地址，严禁私自设置ip、盗用ip地址。
9、医院对外发布信息的web服务器的内容必须经科主任审核，由科主任签署意见，需经分管院长或院长审批，办公室（宣传科）备案后，由信息科链接其对外的信息。
10、员工应对输入计算机的数据准确性负责，不得随意增减或删除有效数据。
四、网络运行监控、防病毒、防入侵、桌面管理措施
1、为了保护我院数据与网络的安全，保证网络的正常运行，促进网络更好的应用和发展，制定本制度。
2、利用防火墙将内部网络、inter外部网络、dmz服务区、安全监控与备份中心进行有效隔离，避免与外部网络直接通信。
3、利用防火墙建立网络各终端和服务器的安全保护措施，保证系统安全。
4、利用防火墙对来自外网的服务请求进行控制，使非法访问在到达主机前被拒绝。
5、利用防火墙使用ip与mac地址绑定功能，加强终端用户的访问认证，同时在不影响用户正常访问的基础上将用户的访问权限控制在最低限度内。
6、利用防火墙全面监视对服务器的访问，及时发现和阻止非法操作。
7、利用防火墙及服务器上的审计记录，形成一个完善的审计体系，建立第二条防线。
8、根据需要设置流量控制规则，实现网络流量控制，并设置基于时间段的访问控制。
9、对网络边界点的数据进行检测，防止黑客的入侵；
10、对服务器的数据流量进行检测，防止入侵者的蓄意破坏和篡改；
11、监视内部用户和系统的运行状况，查找非法用户和合法用户的越权操作；
12、对用户的非正常活动进行统计分析，发现入侵行为的规律；
13、实时对检测到的入侵行为进行报警、阻断，能够与防火墙/系统联动;
14、对关键正常事件及异常行为记录日志，进行审计跟踪管理。
15、进行统一的安全策略管理和集中的防病毒监控。
安装防病毒系统，支持在windowslinux和msexchange等各种主流系统上实现防病毒保护，实时监视系统病毒活动全面查杀病毒、蠕虫、木马、恶意java/activex程序等，提供灵活多样的病毒修复和处理方法，其病毒检测处理技术处于业界领先地位。
16、内外网物理隔离，在内网客户端上，禁止使用usb存储设备。
17、制定病毒库更新管理机制。
见。
病毒库更新管理机制章节。
第二节硬件、软件和程序管理制度
一、总则
1、除信息科的专业人员外，严禁私自拆卸或调换计算机部件和相关的电脑外设。
2、只有特定的硬件和软件配置才允许应用于医院网络系统中，所用软件必须由信息科安装，已安装的软件不得修改。
第二篇：
医院信息系统管理制度医院信息系统管理制度
第一章总则
第一条为确保医院信息系统运行可靠、安全、稳定和高效，特制订本制度。
第二条本管理制度适用于医院全体员工。
第二章信息系统的建设
第三条信息系统的申请和采购
1医院职能部门根据发展需要进行有关信息系统需求的分析和调查，初步确定目标信息系统或相关软件，并填写采购申请表，交部门负责人审核后报分管院长或总经理签批。
2物资库根据相关规定进行采购。
3财务部根据验收报告和合作合同，支付阶段进度款。
第四条信息系统的验收
1在信息系统或相关软件达到可使用状态时，各科室指定人员进行现场操作、试用信息系统或相关软件，并填写初步验收报告，报分管院长、财务总监、总经理审批。
2重大或专业性较强的信息系统应聘请具备相关资质的外部独立单位进行验收，财务部、信息科参与验收。
3各科室在获得软件后，应做好多套备份，并分别存放在医院信息科和相关职能部门保管。
第五条信息系统的日常维护
1建立健全的信息系统管理制度，各部门应配合协助信息科进行信息系统的日常维护。
2计算机由信息科进行定期检查、维护，并安排专人负责或协调供应商进行信息设备的维护、维修工作。
3设备发生故障，使用部门和使用人员作简易处理仍不能排除故障的，要及时向信息科申请维修，说明设备故障情况，故障严重或损失较大时，要填写维修记录单，经使用人、使用部门负责人签字后交信息科备案。
4信息科接到信息设备的维护、维修报告后，要及时安排人员进行维护、维修。
5信息设备的使用人要检查维护、维修情况和设备修复情况，验收后签字确认。
第三章网络安全管理
第六条医院设置专人负责计算机网络的管理。
信息科从网络技术上积极采取安全防范措施和监控措施，防止泄密和外来黑客攻击，保证网络正常、安全运行，及时排除网络故障。
医院办公室组织制定网络安全管理方案并设置专人负责网络安全工程施工管理、验收和网络安全维护。
第七条网络安全设备的配置和规则设置由指定人员协同产品供应商进行。
网络安全设备的配置和规则设置更改，由指定人员负责，
其它人员不得改动。
第八条医院办公室应组织学习网络安全相关的法律法规，进行网络安全知识培训，提高工作人员的维护网络安全的警惕性和自觉性。
第九条医院信息科应对本网络的用户进行安全教育和培训，使其具备基本的网络安全知识。
医院员工如发现网络运行不正常，应及时通报医院信息科进行处理。
第十条医院信息科指定人员定期对公司计算机进行病毒检查、补丁更新等维护工作，负责协助信息设备用户正确安装、使用软件、病毒防火墙，并按说明定期进行防火墙升级。
医院信息科统一购买电脑杀毒软件，并定期升级更新。
电脑感染病毒，计算机用户不能杀除的，须即时通知医院信息科进行处理。
第十一条计算机入网前必须到医院信息科办理登记手续方可接入。
未经许可，不得私自将计算机接入局域网。
第四章软件系统实施及维护管理
第十二条软件系统维护
由于业务政策变化、数据破坏等因素，需对软件的内容、数据进行修改维护时，由医保业务部门负责人提出修改意见，信息科安排人员进行修改维护，同时作好相应的维护记录。
系统维护人员必须定期检测软件运行情况，及时进行计算机病毒的预防、检查工作。
发现潜在危险及时通知操作人员中止软件运行，
尽快处理。
第十三条程序修正与软件数据调整、数据的修正与恢复按照公司有关规定执行。
第五章信息系统管理监督及检查
第十八条对信息系统管理情况进行专项检查，也可结合内部审计和外部审计期间检查、审计等工作进行。
对信息系统管理情况进行专项检查的内容包括但不限于。
1信息系统管理授权批准制度的执行情况。
重点检查对外披露信息的授权批准手续是否健全，是否存在越权审批行为。
2信息系统管理决策责任制的建立及执行情况。
重点检查责任制度是否健全，奖惩措施是否落实到位。
3信息系统管理制度的执行情况。
重点检查信息的收集、传递、上传是否经过授权批准，是否按规定及时处理有关的信息资料。
4各类款项支付制度的执行情况。
重点检查信息系统建设款项、费用的支付是否符合相关法规、制度和合同的要求。
第十九条对存在以下问题的科室，在医院内部通报批评，下达整改通知，有关单位应采取有效措施进行整改，确属相关人员工作不力的，视其情节，采取教育、赔偿、经济处罚、通报批评、调离岗位、行政处分等措施，直至移交公安机关依法处理。
1未经允许进入计算机信息网络或者使用计算机信息网络资源。
2未经允许对计算机信息网络功能进行删除、修改或者增加。
3未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。
4故意制作、传播计算机病毒等破坏性程序，危害计算机网络及信息系统的安全，干扰公司信息流通。
5利用医院网络从事危害公司利益和发表不适当的言论，发布网络信息危害国家安全、泄露国家秘密，侵犯国家、社会、集体的利益和公民的合法权益。
6在局域网上干扰网络用户、破坏网络服务和破坏网络设备的活动。
7访问宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪等违法网站。
8XX侵入医院信息系统和他人计算机系统，解密网络和他人计算机的加密文件。
9未经医院信息科批准擅自更改设置终端用户。
10越权浏览信息，越权修改、删除、增加信息内容。
第六章附则
第二十条本规定如与国家法律、法规不符之处，以国家的法律、法规为准。
第二十一条本规定自医院办公会通过之日起实施。
第三篇：
医院信息系统（his）安全管理制度10医院信息系统（his）安全管理制度
为了保证医院信息系统（his）的安全，维护医院信息系统的正常运行，制定安全管理制度如下：
一、医院信息系统（his）安全工作在院长统一领导下，由计算机中心具体组织实施。
二、建立医院信息系统（his）安全管理组织，该组织的主要任务是：
制定医院信息系统（his）安全管理制度，广泛开展医院信息系统（his）安全教育，定期或不定期进行信息系统安全检查，保证计算机网络的安全运行。
三、医院信息系统（his）安全管理的主要内容有。
建立和健全安全防范设施和安全保障机制，以有效降低系统风险和操作风险，预防不法分子利用计算机进行破坏。
四、建立并实施机房安全管理措施：
（一）建立完整的计算机运行日志，操作记录及其它与安全有关的资料；
（二）系统运行其间，机房必须有当班人员负责监控系统运行状态及处理日常事务；
（三）定期检查安全保障设备，确保其处于正常工作状态；
（四）建立并严格执行机房出入管理制度，无关人员末经安全人员批准严禁进出机房；
（五）严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。
五、建立并实施操作安全管理措施：
（一）应采取严密的安全措施防止无关用户进入系统；
（二）数据库管理系统的口令必须由专人掌管，并要求定期更换口令；
（三）操作人员应有互不相同的用户名，定期更换口令；严禁操作人员泄露自已的口令；
（三）必须启用系统软件提供的安全审计留痕功能；
（四）各岗位操作权限要严格按岗位职责设置；应定期检查操作人员的权限；
（五）重要岗位的登录过程应增加必要的限制措施；
（六）计算机中心的计算机信息技术人员不得代替财务人员从事结算记帐工作；
（七）建立和完善技术监管系统，定期进行独立的对帐，核对每日结算数据、个人帐户数据、统筹资金数据以及会计数据的一致性和连续性；对备份数据和审计记录建立定期检查制度。
六、建立并实施计算机病毒防范措施：
（一）指定专人负责计算机病毒防范工作，计算机管理部门应有定期进行计算机病毒检测，发现病毒立即处理并报告；
（二）新系统安装之前应进行计算机病毒例行检测；
（三）计算机信息技术人员因工作需要使用外耒软件、软盘、光盘之前，一定要用防杀毒软件检测，并办理相应手续做好记录；禁止非计算机信息技术人员将外耒软件、软盘、光盘带入计算机中心，违者按有关法规制度处理；
（四）医院所有计算机系统，除计算机管理部门按规定与国际互联网相连接外，其它任何部门不得直接或间接与国际互联网或其他公共信息网相联接，必须实行物理隔离；
（五）经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用；
（六）禁止运行未经审核批准的软件
第四篇：
医院网络信息系统安全制度医院网络信息系统安全制度
一、信息系统安全管理措施
（一）硬件方面
为保证系统数据安全，医院网络信息系统核心设备均采用双机、并行架构，在保证系统稳定性的同时提高主机利用效率。
网络设备采用双核心，并行方式；网络链路双冗余，安装有ids入侵检测系统、防火墙检测和过滤网络信息。
同时建有灾备机房，在主机房发生火灾及其他灾害时快速接管医院主要业务系统。
（二）软件方面
数据方面，定期对his、pacs等系统数据进行全备份。
客户端配备桌面管理软件，管理外接存储设备和监控。
客户端配备网络防病毒软件，定期升级病毒库、查杀全网病毒。
（三）管理方面
计算机中心设24小时专人值班，监控网络运行，每天检查主机硬件及附属设备运行情况，及时排除各种安全隐患。
一旦发现问题，及时处理并迅速向科室领导报告。
故障排除后，完成相关记录。
信息系统、数据库、服务器、网络设备密码由专人进行管理，不得外泄。
新人院职工必须经过系统培训、考试合格后方可上机操作。
二、信息系统安全管理制度
（一）敏感数据（指涉及医院药品、财务运营、消耗材料的数据）统计
1.申请人或部门（包括院外单位）提出书面申请，科室负责人签字并盖章确认，提交医务部。
12.医务部审核无误，签字并盖章，提交纪检部门。
3.纪检部门审核无误，签字并盖章，提交计算机中心。
4.计算机中心审核无误，签字确认，安排相关人员进行数据统计，统计人员要做到对统计结果不扩散、不泄密、不修改。
5.计算机中心将申请归档保存。
（二）普通数据统计
1.申请人或科室（包括院外单位）提出书面申请，科室负责人盖章并签字后，提交医务部。
2.医务部审核无误，签字盖章，提交计算机中心。
3.计算机中心负责人审核无误，签字确认，安排相关人员进行数据统计，统计人员要做到对统计结果不扩散、不泄密、不修改。
4.计算机中心将申请归档保存。
（三）系统用户账户管理
1.用户注册流程。
开通信息系统账户，由个人或部门提出书面申请（需提供人员信息：
姓名、工资号、性别、出生年月、职称、人员类型等），经科室负责人签字，医务部、护理部、财务科、人力资源部等主管部门审核盖章后，交由计算机中心完成信息注册。
2.用户转科流程。
转科流程参照注册流程，送交的信息中需注明原科室和更换科室的名称。
科室内部调整，经科室负责人签字并盖章后，报送医务部。
3.退休流程。
干部科、人劳办以书面形式通知医务部，注销或变更退休人员在信息系统中的权限。
（四）信息系统权限管理
21.用户账号管理。
登录系统须有用户账号，相当于身份标识。
进修人员由医务部统一编号。
2.用户密码管理。
第一次登录信息系统时，由管理员分配用户初始密码。
登录信息系统后，由使用人员自行设定，系统每三个月强制用户修改一次密码。
用户密码遗失，须持工作证、胸牌或科室证明文件由本人到计算机中心重置密码。
3.用户权限管理。
按照操作功能与访问数据的限制，授予不同用户、不同角色一定级别的应用功能，保证信息系统安全运行。
4.部门所属权限。
财务科拥有财务部分系统权限；护理部拥有病区护士管理系统权限；医务部拥有医生工作站管理系统权限；药学部拥有药师工作站管理系统权限；系统管理员拥有系统用户新增、变更、注销等系统维护权限。
5.责任承担。
账号所有者应对该账号在系统中所做的操作及结果负全部责任。
（五）终端安全管理
1.安装到位的网络工作站作为医院统一专用内网终端设备，使用者不得擅自安装软件或外接硬件，如需安装必须由计算机中心监督安装或授权使用科室安装使用硬件。
2.新入网的工作站必须由计算机中心统一安装医院正版his系统和网络安全管理软件、杀毒软件后按人医院内网。
3.网络工作站外接硬件，须由计算机中心统一管理驱动程序。
4.连接医用仪器设备的网络工作站必须由计算机中心监督安装，统一管理。
35.严禁在医院内网网络终端使用u盘和外接存储设备，或使用其他用途私人外接设备。
6.严禁人为破坏网络终端设备。
7.网络终端设备报修，应及时联系仪器维修室。
8.使用网络终端前，由计算机中心统一组织培训，合格后方能上岗。
9.操作人员要熟练掌握用户入网口令，并注意严格保密。
10.每次使用时需记录用机时间、工作内容和机器运转情况，机器运行期间操作人员不得擅自离开。
11.使用时如发现运行故障，应及时向计算机中心值班人员报告并做好记录。
12.工作站配置的电脑、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接，并报请计算机中心批准备案。
13.操作人员要保证工作站电脑正常运行、数据及时录入和提取。
14.操作人员须严格遵守操作规程，工作完毕时，必须切断电源，盖好机罩，锁盘。
三、信息安全问题处置措施
一旦网络出现安全问题，计算机中心值班人员或发现人应立即向计算机中心信息安全负责人报告，检查信息系统的日志等资料，确定问题来源，并迅速采取适当措施，保证信息系统尽可能不影响终端和数措安全。
若事态严重，应立即向主管领导报告，组织院内相关部门处理。
四、设备安全处理措施
（一）交换机等关键设备损坏后，应立即查明原因.并向有关部门
4或单位报修。
（二）如果能够白行恢复，应立即用备件替换受损部件。
（三）如果不能自行恢复，应立即与设备提供商联系，请求派遣维护人员前来维修。
（四）如果设备不能立即修复，应向科室负责人报告，如有需要，向院领导报告。
五、设备密码安全紧急处置措施
交换机等设备密码保存在计算机中心，紧急情况下值班人员经计算机中心主任授权方可使用，不得随意更改密码。
第五篇：
医院信息系统工作站管理制度医院信息系统工作站管理制度
为保障医院信息系统的正常运行、规范工作站电脑使用，特制定以下制度。
1、各工作站无人值守时必须锁好办公室门窗，避免盗窃事故。
2、各科室工作人员离开岗位时必须退出信息系统，注销当前用户，避免权限被非法使用。
3、无人值守的工作站在下班时必须关机并断开电源；部分需随时使用的设备除外。
4、雷雨天及电压不稳定时，必须及时关闭电源和网线。
紧急情况必须使用电脑等设备的情况除外。
5、不得私自拆卸、搬移、更换电脑主机各其配件、打印机、复印件等设备。
6、禁止在工作站玩游戏。
7、不得野蛮操作主机、显示器、鼠标、键盘、打印机等设备。
8、XX不得更改或删除工作站各种配置。
如。
删除电脑图标、改变屏幕分辨率等。
9、不得随意删除或修改硬盘内容，尤其是与信息系统有关的程序文件、文档等。
10、不得随意更改工作站ip地址、打印机、复印件设置、打印机连接等。
11、不得私自卸载工作站电脑程序、安装程序及软件。
12、XX不得在工作站上使用和连接各种移动储存介质，如：
手机、mp
3、mp
4、u盘等。
13、禁止外来人员使用本院电脑、打印机、复印件等设备。
14、保证个人账户安全，本人账号密码不得随意告知他人，不得随意使用他人账号登录系统，更不能未经同意而使用他人账号进行超越本人的权限操作。
15、工作站电脑只能登录及连接医院内部局限网，不得连接外网，不允许私人或非系统工作站电脑使用医院内部网络。
16、工作人员在信息系统进行操作时，需认真仔细，不得胡乱修改、删除系统数据。
17、工作站不得作为私用，不得处理私人事务。
18、个人或科室如有进行超出规定范围或自身权限的相关操作需求，必须书面请求行政主管部门，经主管院领导同意后报信息科，由管理员进行相应授权。
19、以上规定未尽事宜，如有更新将另行补充。
信息和数据安全保护管理制度
1、严格执行国家及地方制定的信息安全条例。
2、必须严格遵循网络及系统安全管理制度。
3、对外公示的医院信息，必须通过办公室审核，并予以登记。
4、配合有关部门进行信息安全检查。
5、采取安全技术措施，落实安全管理责任，加强对信息系统各种日志的管理。
6、加强医院信息的监测，定期检查并处理软件、硬件、网络安全状况。
7、严防非法用户侵入信息系统网络从事非法活动，一经发现及时进行相应的技术处理，并且保护好相关日志等数据控制，及时向有关部门报告。
8、加强对用户和数据管理，发现异常用户和异常数据，及时处理并报相关主管部门，重大事件上报院领导。
9、加强安全措施，保障数据及时、准确保存。
10、使用带有痕迹的数据的删除功能，可准确追溯历史数据。
11、定期进行数据备份工作，严格执行系统自动备份工作，保
证远程灾备软件和设备的正常运行。
12、针对外单位或个人查询系统数据时，必须经院领导签字同意并存档。
网络及系统安全管理制度
为保证医院信息系统的正常运行，防止各类病毒、黑客及其他非法软件的威胁，最大限度地减少、降低损失，特制定本制度。
1、系统服务器必须安装防火墙及防病毒软件并定期升级，保证设备的正常、安全使用；
2、计算机必须安装防病毒软件及其他安全保护软件并定期升级；
3、严禁给计算机安装病毒软件、黑客软件，严禁网络攻击行为，严禁散布黑客软件、病毒和其他非法软件；
4、定期检测病毒和安全漏洞，发现问题及时处理；
5、采用硬件防火墙、vlan、行为管理等设备保障网络安全，采用合理的技术手段对网络安全运行进行有效的监控，利用各种有效的安全检测软件定期对网络安全隐患进行检测；
6、对于通过网络或各种介质传递的软件、数据、信息等进行有效的安全检测，严禁XX的移动存储设备接入系统。
对病毒及时进行查杀，无法查杀的要备份相关文件同时追查病毒来源，做好感染病毒计算机物理隔离、重装系统及格式化存储设备工作；
7、定期检查防火墙、防病毒软件等网络安全设备、设施日志及其配置，保证设备安全稳定运行；
8、严禁用户进行任何形式的非法攻击或入侵，严禁传递非法信息。
经查实将暂停或取消其网络使用资格，情节严
升级会员 