信息系统安全与保密管理规定

信息系统安全与保密管理规定第一章总则第一条为维护医院信息系统的安全和保密，保护患者的个人隐私以及医院的商业机密，订立本规定。第二条本规定适用于医院内全部与信息系统相关的人员和设备。第二章信息系统访问管理第三条信息系统管理员应负责管理用户账号、权限和访问掌控，且必需遵守以下规定：1.管理员必需分类设置用户账号，依据岗位和工作需要划分不同的权限；2.用户账号应及时关闭或禁用，对离职或调离的员工账号应立刻注销；3.严禁私自修改或泄露用户密码，密码应定期修改，并采用多而杂性要求高的密码；4.严格掌控外部人员的访问权限，并采取措施记录其访问信息。第四条医院全部信息系统使用者应遵守以下规定：1.每位用户应使用独立、个人的账号登录信息系统，不得共享账号；2.用户不得以任何形式透露本身的账号和密码给他人；3.严禁访问未经授权的系统或者未经授权的资源；4.用户在使用信息系统时应保持谨慎，不得随便下载未经验证的文件，避开引入计算机病毒或恶意软件。第三章信息安全管理第五条医院应建立完善的信息安全管理制度，确保信息安全体系的连续稳定运行，并对信息安全管理制度进行定期检查与评估。第六条医院应定期组织信息安全培训，包含但不限于以下方面：1.信息安全政策和规定的宣传；2.信息系统的使用方法和注意事项；3.电子邮件安全的基本知识；4.不良信息防范和处理的方法。第七条医院应建立完善的信息安全事件处理机制，包含但不限于以下内容：1.定期进行安全事件演练，提高人员应急处理本领；2.及时发现和处理信息安全事件，减少损害；3.对信息安全事件进行分析和总结，及时修补漏洞和改进管理措施。第四章保密管理第八条医院全部涉密信息的存储、传输和销毁应遵守相关法律法规，并严格执行以下规定：1.禁止擅自复制、移动或传输机密文件和数据，涉密信息必需使用加密传输；2.对于已经阅读过的机密文件和数据，必需进行及时销毁，不得随便丢弃；3.禁止将机密信息存储在个人设备或网络存储空间上，必需存放在安全的存储介质中；4.涉密信息的打印必需采用指定的打印机，并及时撤销不必需的打印任务。第九条医院内部人员应遵守以下规定，严守商业机密和患者隐私：1.未经授权，严禁将商业机密泄露给其他人员或机构；2.未经患者同意，严禁将患者的个人信息泄露给其他人员或机构；3.严禁利用患者的个人信息谋取不正当利益，遵守相关法律法规和伦理规范。第五章审计与监控第十条医院应建立信息系统审计和监控机制，确保信息系统的正常运行，并保障安全和保密的实施，具体要求如下：1.审计和监控范围应包含紧要系统组件的访问记录、异常操作行为的检测、安全事件的记录等；2.对信息系统的运行过程进行日志记录和记录保存；3.使用监控系统对信息系统进行实时监控和告警，及时发现异常情况。第十一条医院应建立举报制度，鼓舞和保护员工对信息安全问题的举报，并对举报事项进行调查和处理，维护信息系统的安全和保密。第六章惩罚与嘉奖第十二条医院对违反规章制度的人员将采取相应的惩罚措施，包含但不限于警告、记过、记大过、降职、辞退等。第十三条医院对发现信息系统安全漏洞或阻拦安全事件的员工将予以嘉奖，鼓舞员工乐观参加信息安全事务。第七章附则第十四条本规定自颁布之日起生效，如有修改，经医院相关部门批准后执行。第十五条对于情况未涵盖在本规定中的问题或特殊情况，由医院信