信息管理制度

信息管理制度之二,机房管理制度,计算机网络管理制度,用户管理制度,1,2,3,目录,Contents,模块化机房具有高效、智能、简单、可靠等特点，是一种高性价比、高可用性的机房建设模式。,模块化机房,电信级网络设备,高可靠性服务器和存储,为什么要制定机房管理制度？,为科学、有效地管理机房，使机房运行维护管理工作制度化、规范化、流程化，保障各信息系统安全、稳定运行。,信息机房的特点,机房信息保密,数据安全与备份,日常排错与巡检,机房信息保密,中心机房为机要重地，无关人员未经允许不得进入。如有外来人员参观，必须报告医院领导；经院领导批准后，方可参观。中心机房工作人员严格遵守保密制度，严格保护好自己的口令。不得以任何理由将应用程序复制带出机房。,严格执行数据的备份制度。重要数据应另行备份，异地保管，防止灾难性损坏对于新程序和外来软件必须经过病毒检测方可使用严禁在服务器上运行、存放无关软件要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房,机房数据安全与备份,机房排错与巡检,发生故障或停机检修必须向主管领导汇报及时解决工作站使用单位发现的软件故障和错误严格遵守安全制度，做好机房的防火、防盗、防破坏工作定期对机房进行卫生清洁机房内设施（如空调、温湿度计）定期维护校准并做好记录,硫化物，氮氧化物，氮硫化物,大于等于0.5个微米的灰尘，每升不大于一万八个,40%60%范围内较为适宜,温度控制在1825之间,小结：,提高经济性：增长设备寿命,提高可靠性：降低故障率,提高安全性：设备、数据安全,提高可用性：减少宕机时间,机房管理制度,计算机网络管理制度,用户管理制度,1,2,3,目录,Contents,网络使用人员行为规范,网络硬件的管理,网络使用人员行为规范,任何部门和个人使用医院网络提供的远程接入服务必须向信息管理中心申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识，一经指定不得擅自更改。,为确保医院局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入；医院业务网（内网）与远程接入（外网）业务进行物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。,远程接入,服务器、存储,交换机、路由,通信线路,不间断供电设备,机柜,配线架,信息点模块,网络硬件的管理,各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。,未经允许，不得中断网络设备及设施的供电线路。因需要必须停电的，应提前通知网络管理人员。不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，在得到允许后方可实施。,1、不干违法事2、不泄露信息3、妥善保管4、出现问题及时通知,小结：,机房管理制度,计算机网络管理制度,用户管理制度,1,2,3,目录,Contents,为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险。,根据工作性质的不同，主管部门负责所属员工权限。,本制度制定原则,入职,离职,正式员工,信息工作人员要求,信息办工作人员办理权限时，在综合办公室进行备案。,岗位变动、权限变更，进行备案，交接完毕后方可离职。,特权账号,阻止非授权用户进入网络，即“进不来”，从而保证网络系统的可用性。实现对用户权限的控制，不该拿走的“拿不走”，实现对网络资源及信息的可控性。确保信息不暴露给未授权的用户，即“看不懂”，从而实现信息的保密性。陌生人无法