岱山县卫生局信息化安全管理制度

岱卫发[]？号有关印发《岱山县卫生局信息化安全管理制度》的告知各医疗卫生单位、局机关各科室：为加强卫生信息化的统筹规划，提高信息化管理水平，根据上级有关规定，制定《岱山县卫生局信息化安全管理制度》并印发给你们，请各单位认真贯彻执行。九月二十七日主题词：信息化管理制度告知抄送：市卫生局，县府办，张伟平副县长岱山县卫生局办公室9月27岱山县卫生局信息化安全管理制度第一章总则第一条为加强信息化规范管理，有效提高信息化管理水平，防止失密、泄密事件的发生，根据有关文献规定，特制定本制度。第二条本制度所指信息化系统包括县局机关、县级医疗卫生机构、乡镇卫生院（小区卫生服务中心）、小区卫生服务站（村卫生室）等各卫生医疗机构所使用的有关硬件系统、卫生业务软件系统和网络系统。第三条信息安全是指为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶尔和恶意的原因遭到破坏、更改和泄露。第二章组织管理第四条县局成立以分管副局长为组长的卫生信息化工作领导小组，县局信息中心详细负责卫生信息化工作平常管理事务，对信息化建设、管理工作进行年度考核。第五条各医疗卫生单位要贯彻卫生信息化工作分管领导，配置信息管理人员，负责本单位计算机硬件设备、计算机网络、计算机应用系统的安全管理工作，信息管理人员的配置及变换必须报县局信息中心同意。第六条信息管理人员变换后，有关人员必须将单位内所有重要计算机（服务器）密码重新进行设置。第七条各单位应根据实际状况，建立本单位信息化安全管理制度。第三章设备管理第八条机房安全（一）有服务器的单位要建立独立的机房；（二）机房应设置在独立的房间，环境相对安静的地段；（三）机房内门窗应增设防盗（防盗门、铁栅栏等）、防火（灭火器）措施；（四）未经网络管理员容许，任何人员不得进入机房，不得操作机房任何设备；（五）除网络服务器和联网设备外，工作人员离开机房时，必须关掉其他设备电源和照明电源；（六）严禁使用来历不明或无法确定其与否有病毒的存储介质。第九条计算机实行专人专管，任何人不得在未经许可的状况下私自动用他人计算机。如遇计算机使用人外出，则须在征得该科室领导或有关领导的同意后，方可使用。第十条计算机应摆设在相对通风的环境，在不使用时，必须切断电源。第十一条开机时，应先开显示屏再开主机；关机时，应在退出所有程序后，先关主机，再关显示屏。下班时，应在确认计算机被关闭后，方可离开单位。第十二条更换计算机时，要做好文献的拷贝工作，同步在信息管理人员的协助下检查计算机各方面与否正常。第十三条离职时，应保证计算机完好、程序正常、文献齐全，接手人在确认文献无误后方可完善手续。第十四条计算机出现故障，需重新安装操作系统时，应告知各单位信息管理人员进行安装，不得私自请计算机企业或外单位计算机人员进行安装，不得私自将计算机搬到计算机企业进行维修。第四章软件管理第十五条计算机软件安装、删除由各单位信息管理人员负责。未经容许，不得私自安装、删除系统中任何软件。严禁在计算机上安装任何游戏、股票等与工作无关的软件。第十六条计算机都应安装杀毒软件并定期升级、查杀计算机病毒，发现无法清除的计算机病毒，应及时汇报各单位信息管理人员，并由各单位信息管理人员上报县局信息中心。严禁顾客自行停用或删除安全软件。计算机系统顾客应及时给系统安装补丁程序或升级系统。第十七条外来存储介质在本单位内计算机上使用时，必须进行杀毒处理后方可使用。卫生专网内的所有计算机，除各单位信息管理人员以及县局信息中心工作人员外不得使用外来存储介质。第十八条为防止恶意代码植入系统，防止计算机病毒感染，在收到不明来历的电子邮件时，应注意不要随意打开邮件，并立即予以删除。第五章网络管理第十九条县局信息中心负责全县卫生专网的规划、建设、维护、监控和平常管理；负责全县卫生专网IP地址的规划、分派和管理；计算机名称、IP地址由局信息中心统一登记管理，如需变更，由县局信息中心统一调配。第二十条两个或两个以上专用网络（卫生虚拟专网、医院内部局域网）的单位，互联网与各个专用网络之间不能相通，必须专网专机管理。第二十一条各单位应按照县局信息中心有关网络IP地址的有关规定分派IP地址，未经同意，严禁任何单位和个人修改网络设备的配置，严禁使用规定外的IP地址，严禁任何单位和个人增设网络设备。第二十二条各单位一旦发现网络遭受入侵、破坏的，应及时向县信息中心上报并物理切断也许的入侵渠道，必要时可断开所有通讯线路，将受影响的范围及程度减到最小。第二十三条不得运用网络危害国家安全、泄露国家机密，不得侵犯国家、社会、单位、集体的利益和公民的合法权益，不得从事违法犯罪活动。第二十四条严禁在工作时间内运用计算机做与工作无关的事情，如网上聊天、浏览与工作内容无关的网站、玩电脑游戏等。第二十五条不得在任何网络上制作、复制和传播下列信息：（一）煽动抗拒、破坏宪法和法律、行政法规实行；（二）煽动颠覆国家政权，推翻社会主义制度；（三）煽动分裂国家、破坏国家统一；（四）煽动民族仇恨、民族歧视，破坏民族团结；（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序；（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪；（七）公然欺侮他人或者捏造事实诽谤他人；（八）损害形象和利益；（九）其他违反宪法和法律、行政法规的。第二十六条不得从事下列危害计算机信息网络安全的活动：（一）未经容许，对自己或他人的计算机网络功能进行删除、修改或者增长；（二）未经容许，对自己或他人的计算机信息存储、处理或者传播的数据和应用程序进行删除、修改或者增长；（三）浏览与工作无关的网站，上网下载或以其他方式带入任何未经同意使用的程序，故意制作、传播计算机病毒等破坏性程序；（四）其他危害计算机信息网络安全的行为。第六章数据管理第二十七条业务人员通过信息化有关系统处理业务，必须严格按照统一规定严格实行。在采集录入环节，操作人员对搜集的信息进行全面审核，并及时将信息录入卫生信息化系统。录入有关系统的信息应完整精确，并与搜集、采集的纸质资料保持一致。第二十八条服务器必须设置密码，密码构成应由英文字母和数字构成，长度应在8位以上，并随时更换。第二十九条顾客必须按自己的帐号、密码进入对应系统，不得盗用他人的帐号、密码。密码不得外泄，如发现也许外泄，应及时重设或申请更换；导致损失和危害的，追究其责任。网络特权服务顾客不得泄漏有关软硬件、网络技术细节及管理密码；所有人员必须保管好自己的密码，保证密码长度不少于8位、必须具有复杂性（含不反复的字母、数字及特殊符号）、不通用性、不易记性，必须定期更新密码；使用密码时应保证旁人不能窥视；不要在软件使用时选自动记忆帐户密码功能；不要在任何地方使用任何方式谈论或书式记忆任何密码；未经同意不得将数据和软件拷贝带离本单位或从单位外带入数据输入到计算机中。第三十条对于密级文献及数据（财务、人事、党建）要建立双备份制度，对重要资料除在计算机贮存外，还应定期拷贝到服务器、U盘或光盘上，以及防遭病毒破坏或断电而丢失，保证信息安全。第三十一条各单位信息管理人员应定期将关键的数据资料备份到磁盘或光盘，并妥善保管。寄存有涉密数据的计算机严禁访问因特网；涉密数据的存储和传播应当按照国家有关规定配置对应的加密措施；涉密数据在加密网络上传送，严禁通过公网传送；涉密计算机在维修时应保证保密数据不被泄漏。第七章应急管理第三十二条各医疗卫生单位要建立卫生信息化工作应急预案，配置对应的设备，保证在停电、网