医院信息安全管理的制度

医院医院信息安全管理制度1.目的为保障医院计算机与网络系统的安全,提高工作质量管理的有效性,实现计算机系统维护、操作规范化,确保计算机系统安全可靠运行,结合我院实际情况,特制订本制度2.适用范围适用于本院所有科室人员使用的计算机、网络安全的管理3.内容3.1计算机安全管理3.1.1科室人员应按照计算机正确的使用方法操作计算机,严禁私自拆装计算机或蓄意破坏计算机。若须拆装,应通知信息科技术人员进行。3.1.2计算机的软件安装和卸载工作必须由信息科技术人员进行。3.1.3医院内网计算机仅限于医院内部工作使用,严禁接入互联网。3.1.4因结算、上报等特殊工作需要接入互联网的,需书面向科室所属院领导提出申请,经批准后,由信息科负责通过网闸或防火墙等安全设备提供单端口的限制性接入。3.1.5医院任何科室如发现或怀疑有计算机病毒侵入,应立即断开网络,同时通知信息科技术人员进行处理。信息科应采取措施清除,并向主管院领导报告备案。3.1.6医院计算机不得安装游戏、聊天软件等与工作无关的软件,禁止在内网计算机上使用移动存储工具。3.1.7医院各业务系统内网工作站应保证专机专用,不进行与业务无关的操作。3.1.8操作人员不得更改系统配置,不得擅自安装软件；应用软件必须由信息科负责安装。3.1.9操作人员不得擅自增减硬件设备；如果出现硬件故障,应能说明故障发生的部位、故障现象等基本情况,及时与信息科联系,由信息科派维修人员进行维护。3.1.10未经信息科同意,院内各部门不得私自将设备接入医院局域网。3.1.11操作人员须严格遵守操作规程,不得随意扳动和操作无关的按钮或开关,不得打开机箱或拆卸外盖。3.1.12操作人员要熟练掌握个人进入程序的用户名和密码,并注意保密,时常更换密码加强密码复杂度。3.1.13操作人员下班后或长时间不使用计算机时,应及时关闭计算机和供电电源开关。3.2网络硬件安全管理3.2.1各科室应妥善保管安置在本部门的网络设备、设施。3.2.2不得破坏网络设备、设施。由于人为施工或事故原因造成的网络连接中断的,应根据其情节轻重对责任人予以处罚。3.2.3不得擅自中断网络硬件设备及设施的供电。因特殊原因必须停电的,应提前通知信息科,由信息科安排技术人员进行操作。3.2.4不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知信息科。提交书面申请批准后,方可实施。3.2.5硬件设施设备配置应符合等级保护要求。3.2.6不得在网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。3.2.7不得在网络中进行国家相关法律法规所禁止的活动。3.2.8不得擅自修改计算机中与网络有关的设置。3.2.9不得私自添加、删除与医院网络有关的软件。3.2.10不得私自进入医院网络或者使用医院网络资源。3.2.11不得对医院网络功能进行删除、修改或者增加。3.2.12不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。3.2.13不得故意制作、传播计算机病毒等破坏性程序。3.2.14不得进行其他危害医院网络安全及正常运行的活动。3.2.15违反以上规定者,予以相应的处罚,造成严重后果触犯法律的,移送司法机关处理。3.3软件及信息安全管理3.3.1计算机及外设所配软件及驱动程序交信息科技术人员保管,以便于统一维护和管理。3.3.2管理系统软件由信息科技术人员按使用范围进行安装,其他任何人不得安装、复制、传播此类软件。3.3.3网络资源及网络信息的使用权限由信息科技术人员按医院的有关规定予以分配,任何人不得擅自超越权限使用网络资源及网络信息。3.3.4网络使用人员应妥善保管各自的密码及身份认证文件,不得将密码及身份认证文件交与他人使用。3.3.5任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。违者予以相应的处罚。造成严重后果触犯法律的,移送司法机关处理。3.3.6如因工作需要,须使用U盘拷贝内网数据或将数据拷贝至内网的,应到信息科进行登记后,由信