信息科关于医院Internet网的管理规定.doc

信息科关于医院Internet网的管理规定 为加强和规范医院Internet网安全技术防范工作，保障Internet网网络安全和信息安全，促进医院Internet网健康、有序发展，根据计算机信息网络国际互联网安全保护管理方法、互联网安全保护技术措施规定制定本规定。第一条 密切关注计算机病毒最新动态，注意防范计算机病毒、网络入侵、攻击破坏等危害网络安全事项或行为的技术措施。信息科应配置专用网络版杀毒软件应对网络病毒攻击，网络管理员应及时更新升级服务器上的杀毒软件，督促上网用户及时更新升级杀毒软件。第二条 对于旧系统应进行定期检查和数据备份，新网络系统在软硬件设计阶段应充分考虑系统的安全性。第三条 路由器应存留用户访问Internet网站的基本信息和访问时间，所有记录应保存60天以上。第四条 任何人不得擅自更改上网计算机相关信息，如IP地址、计算机名称、计算机描述、MAC地址等，发现以上信息改动时应追究相关责任人责任并及时恢复原来设置。所有上网计算机必须明确责任和管理人员，IP地址、MAC地址及机器名称应保持一致。第五条 任何人不得擅自停止Internet网上安全措施、保护措施等，包括杀毒软件、防火墙等。任何人不得破坏安全和保护措施及改变其用途和范围。第六条 信息科人员不得擅自提供未经允许的网络服务，不得擅自允许未批准的参观、访问和数据交换。第七条 信息科人员应定期对网络设备、服务器、操作系统、应用软件进行维护和检测，定期为网络服务器安装补丁和升级。信息科关于内外网入网计算机及布线的管理规定一、所有新入网计算机，在入网前必须在信息科进行登记，登记内容包括：使用科室名称、计算机型号、计算机基本配置等。二、凡入网计算机，如果有IP地址继续使用原有IP地址，任何人不得擅自分配新地址及其他相关计算机信息，若无IP地址，由信息科人员统一分配新的IP地址、网关及计算机名称和工作组名称。三、每层楼的机房内的交换机端口均设有VLAN，非网络管理人员不得擅自更改交换机VLAN设置，不得擅自更改交换机端口跳线。四、所有接入内网计算机均由信息科人员接入上网，入网前需为计算机安装XP系统，同时对所有的盘符进行病毒查杀，完成后安装Radmin远程监控程序及相关应用程序。五、所有通过网络公司实施的布线，公司应标明布线点位置，使用标准配线架，综合布线结束后公司应向信息科提交综合布线施工图及相应电子版图纸，标明综合布线点位置及相关信息。六、未经信息科主任同意不得以任何方式私自为科室布线和计算机入网。信息科网络杀毒软件的管理规定一、网络杀毒软件是保障医院网络正常运行的基础，能够及时发现并删除计算机病毒程序、黑客程序及其他恶意代码，同时将病毒情况反馈到控制中心。二、所有上网计算机必须安装杀毒软件，未安装杀毒软件的计算机禁止上网运行。三、不得擅自卸载或更换其他杀毒软件，不得擅自关闭正在运行的杀毒软件或取消杀毒软件的自动运行。四、所有网络杀毒软件客户端均为自动升级和查毒，无需个人进行操作。五、遇到杀毒软件无法启动或其他异常情况，需及时通知信息科进行处理。六、信息科有权对网络安全和病毒检测进行检查，发现问题及时处理。信息科中心机房管理制度 为科学有效地管理机房，促进信息系统安全有效地运行，特制订本规章制度。一、日常管理1. 信息科人员每天上午、下午两次检查，登记具体时间，情况并签字。2. 严禁非信息科人员进出机房，特殊情况需经信息科主任或分管副主任批注并登记后方可进入。3. 进入机房人员应遵守机房管理制度，不得携带任何易燃、易爆、强电磁、腐蚀性、辐射性等对设备正常运行构成危害及其他与机房工作无关的物品。4. 机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。5. 每天由专人依据“机房检查制度”检查机房，包括网络设备、服务器、温度、湿度、空调和UPS等，并认真、如实、详细填写机房检查登记表。二、操作管理1. 非机房管理人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。2. 路由器、交换机和服务器医技通信设备须放置在计算机机房内，不得自行配置或更换，更不能挪作它用。3. 建立机房运行登记制度，对本地局域网、广域网的运行进行监控。未发生故障当班人员不可对中继、光纤、网线及各种设备进行任何调试，对所发生故障、处理过程及结果做好详细登记。4. 机房管理人员负责保管计算机及其相关设备的驱动程序、保修卡及其他重要文件。三、安全管理1. 机房管理人员应做好安全工作，各系统数据库、服务器、网络设备的各种账号应严格保密，做好各信息系统及服务器操作系统的补丁修订工作。2. 机房管理人员应具有较强的病毒防范意识，定期进行病毒检测，发现病毒及时处理并做好详细记录。3. 采用国家许可的正版防病毒软件并及时更新病毒库。4.工作人员不得擅自在服务器上安装新软件，确定安装前应进行病毒检测。5. 经远程通信传送的数据或程序，必须经过检测确定无病毒后方可使用。信息科工作人员日常行为准则一、必须注意环境卫生。禁止在机房、办公室内吃东西、抽烟、随地吐痰；对于意外或工作过程中弄污地面和其他物品的，必须及时采取措施清理干净，保持机房无尘洁净。二、必须注意个人卫生，设备和办公用品要各归其位，不能随意乱放。三、机房安排人员轮流值日，负责机房的日常管理和行为监督。四、注意检查机房的防晒、防水、防潮，维持机房环境清爽，注意天气对机房的影响。五、办公区内不应大声喧哗、注意声音控制、保持安静的工作环境。六、节约用水、用电，下班或工作完成后注意关灯。信息科工作安全制度一、出入机房和办公区应注意关门。对于有客人进出机房，工作人员应负责该客人的安全防范工作，最后离开机房的人员应检查和关闭所有机房窗户、锁定防盗装置。主动拒绝陌生人进出机房。二、工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全状态，锁定计算机并将桌面资料和其他重要数据资料事先保存。三、未经主管领导同意，不得将相关物品或信息外借或透露给其他人员，对于遗失、泄露信息的情况要及时上报并采取措施保障信息安全。四、机房管理人员对机房安全制度上的漏洞和不完善的地方有责任及时提出改进意见。五、禁止带领与工作无关的人员进出机房。六、出现盗窃、破门、火警等严重事件时，工作人员有义务以最快速度和时间到达现场，协助处理相关事件。信息科用电安全制度一、工作人员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施的操作流程。二、工作人员应经常实习、掌握机房用电应急处理步骤、措施和要领。三、机房应安排有专业资质的人员定期检查供电、用电设备、设施。四、不得乱拉乱接电线，应选用安全、有保证的供电、用电器材。五、在真正接通设备电源之前必须检查线路、接头是否安全连接以及设备是否已经就绪、人员是否已经具备安全保护。六、如发现用电安全隐患，应及时采取措施解决，不能解决的必须及时向相关负责人提出解决方案。七、外来人员需要用电时，必须得到机房管理人员允许，并使用安全和对机房设备影响最少的供电方式。八、最后离开机房的工作人员，应检查所有用电设备，应关闭长时间带电运作可能会产生严重后果的用电设备。九、在危险性高的位置应张贴相应的安全操作方法、警示及指引，实际操作时应严格执行。信息科消防安全制度一、机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。二、任何人不能随意更改消防系统工作状态、设备位置。工作人员更应保护消防设备不被破坏。三、定期进行消防演习、消防知识培训、消防设备使用培训。四、最后离开机房的工作人员，应检查消防设备的工作状态，关闭可能带来消防隐患的设备，采取措施保证无人状态下的消防安全。信息科软硬件设备安全使用制度一、机房人员必须熟悉机房内设备的基本安全操作和规则。二、应定期检查、整理硬件物理连接线路，定期检查硬件运转状态。三、禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、随意更改设备连线，禁止随意进行硬件复位。四、禁止在服务器上进行试验性质的配置操作，需要对服务器进行配置的应在其它可进行试验的机器上调试通过并确认执行可行后，才可对服务器进行准确的配置。五、对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备才能进行硬件设备的更改。六、对重大设备配置的更改，经过讨论确认后由具备资格的技术人员进行更改和调整，并做好详细的更改和操作说明。七、不允许任何人在服务器、交换设备等核心