网络安全保护制度

网络安全保护制度第一条医院信息网络系统的使用科室和个人都必须遵守计算机安全使用规则以及有关操作规程和规章制度。对医院信息系统网络系统中发生的问题，有关使用科室负责人应当立即向信息统计病案科有关工程技术人员报告。第二条在医院信息网络系统设施附近实施的病房维修、改造及其他活动，不得危害医院信息网络系统的安全。如无法避免而影响医院信息系统网络系统设施安全的作业，须事先通知信息统计病案科，经信息统计病案科负责人同意并采取相应的保护措施后，方可实施作业。第三条计算机网络系统的安全保护，是保障计算机及其相关的和配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息系统功能的正常发挥，以维护医院信息系统的安全运行。第四条网络系统应有专人负责管理和维护，建立、健全医院信息系统网络系统各种管理制度和日常工作规章，如值班制度、维护制度、数据备份制度、设备管理制度等，以确保工作有序进行，网络运行安全稳定。第五条网络系统所有设备的配置、安装、调试必须指定专人负责，其他人员不得随意拆卸和移动。第六条信息统计病案科主管全院计算机网络系统的安全保护工作，适用于全院各科室，在医院规定的职责范围内做好计算机网络系统安全保护的有关工作。第七条任何科室或者个人，不得利用上网计算机从事危害医院利益的活动，不得危害计算机网络。第八条计算机网络系统的使用，应遵守国家相关法律法规、医院规章制度等有关规定。第九条计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户权限以及用户口令密码的划分、设置由信息统计病案科负责制定和实施。第十条信息统计病案科机房应当符合国家标准和国家规定。第十一条在计算机网络系统设施附近基建维修、改造及其他活动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知信息统计病案科，经中心负责人同意并采取保护措施后，方可实施作业。第十二条计算机网络系统的使用科室和个人，都必须遵守计算机安全使用规则，以及有关原操作规程和规定制度。第十三条所有上网操作人员必须严格遵守计算机及相关设备的操作规程，禁止无关人员在工作站上进行系统操作。第十四条对计算机网络系统软件、设备、设施的安装、调试、排除故障等由计算机工程技术人员负责。其他任何科室或个人不得自行拆卸、安装任何软、硬件设施。第十五条所有上网计算机绝对禁止进行互联网或与院外其他公共网络连接。第十六条信息统计病案科对计算机网络系统安全保护工作行使下列监督职权：（一）监督、检查、指导计算机网络系统安全保护工作。（二）查处危害计算机网络系统安全的违章行为。（三）履行计算机网络系统安全保护工作的其他监督职责。第十七条计算机工程技术人员发现影响计算机网络安全系统的隐患时，可立即采取各种有效措施予以制止。第十八条计算机工程技术人员在紧急情况下，可以就涉及计算机网络安全的特定事项采取特殊措施进行防范。第十九条违反本规则的规定，有下列行为之一的，由计算机工程技术人员以口头形式警告、撤销当事人网络使用资格或者停机。（一）违反计算机网络系统安全保护制度，危害网络系统安全的。（二）接到计算机工程技术人员要求改进安全状况的通知后，拒不改进的。（三）不按照规定擅自安装软、硬件设备。（四）私自拆卸更改上网设备。（五）出现问题不立即报告。（六）有危害网络系统安全的其他行为。第二十条违反本规则的规定，有下列行为之一的，由医院处以经济处罚：（一）在工作站进行与网络工作无关而造成危害的。（二）私自拆卸、更改网络设备而造成危害的。（三）向院外人员泄露口令密码而造成后果的。第二十一条利用终端设备进行与网络工作无关的事，导致病毒侵袭而造成损害的下列行为之，由医院处以经济处罚。第二十二条导致病毒侵袭而造成全网瘫痪，除给予严厉的行政处分外，所造成直接经济损失的50%、间接经济损失的10%由个人负担；直接经济损失的10%、间接经济损失的5%由所在科室负担。第二十三条在网络系统设备、设施附近作业而危害网络系统安全，影响网络正常运行造成经济损失的，由作业部门赔偿；造成医院财产重大损失的，依法追究和承担民事责任。第二十四条执行本规则的医院各类人员有失职行为的而造成后果的，给予行政处分。第二十五条本制度中用语含义：（一）计算机病毒：是指编制或者计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我