信息管理制度

信息管理制度之二2021/6/271信息办数据库管理岗网络管理岗应用系统管理岗系统管理岗信息安全管理岗现场技术支持岗技术培训岗调研与实施岗2021/6/272机房管理制度计算机网络管理制度用户管理制度123目录Contents2021/6/273模块化机房具有高效、智能、简单、可靠等特点，是一种高性价比、高可用性的机房建设模式。模块化机房2021/6/274电信级网络设备高可靠性服务器和存储2021/6/275为什么要制定机房管理制度？为科学、有效地管理机房，使机房运行维护管理工作制度化、规范化、流程化，保障各信息系统安全、稳定运行。7*24小时不间断服务机房设备运行连续性高所有信息系统需要集中存放使用，系统接口复杂信息系统高度集成单一系统业务复杂程度高，涉及厂家多异构系统多输出内容具备法律效力，存储医院大量数据。系统存储资料价值高信息机房的特点2021/6/276机房信息保密数据安全与备份日常排错与巡检机房管理制度2021/6/277机房信息保密●中心机房为机要重地，无关人员未经允许不得进入。●如有外来人员参观，必须报告医院领导；经院领导批准后，方可参观。●中心机房工作人员严格遵守保密制度，严格保护好自己的口令。●不得以任何理由将应用程序复制带出机房。2021/6/2782021/6/279●严格执行数据的备份制度。重要数据应另行备份，异地保管，防止灾难性损坏●对于新程序和外来软件必须经过病毒检测方可使用●严禁在服务器上运行、存放无关软件●要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房机房数据安全与备份2021/6/2710机房排错与巡检●发生故障或停机检修必须向主管领导汇报●及时解决工作站使用单位发现的软件故障和错误●严格遵守安全制度，做好机房的防火、防盗、防破坏工作●定期对机房进行卫生清洁●机房内设施（如空调、温湿度计）定期维护校准并做好记录硫化物，氮氧化物，氮硫化物大于等于0.5个微米的灰尘，每升不大于一万八个40%～60%范围内较为适宜温度控制在18℃～25℃之间2021/6/2711小结：01030204目的提高经济性：增长设备寿命提高可靠性：降低故障率提高安全性：设备、数据安全提高可用性：减少宕机时间2021/6/2712机房管理制度计算机网络管理制度用户管理制度123目录Contents2021/6/2713网络使用人员行为规范网络硬件的管理计算机网络管理制度2021/6/2714禁止的信息1不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。禁止的活动2不得在医院网络中进行国家相关法律法规所禁止的活动。破坏性程序3不得故意制作、传播计算机病毒等破坏性程序。危害安全4不得进行其他危害医院网络安全及正常运行的活动网络使用人员行为规范第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。

2021/6/2715不得擅自修改计算机中与网络有关的设置不得私自添加、删除与医院网络有关的软件不得外泄患者个人及家人信息不得进入医院网络或者使用医院网络资源2021/6/2716任何部门和个人使用医院网络提供的远程接入服务必须向信息管理中心申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识，一经指定不得擅自更改。2021/6/2717为确保医院局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入；医院业务网（内网）与远程接入（外网）业务进行物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。防火墙入侵检测防病毒系统远程接入2021/6/2718服务器、存储交换机、路由通信线路不间断供电设备机柜配线架信息点模块网络硬件的管理2021/6/2719●各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。●不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。2021/6/2720●未经允许，不得中断网络设备及设施的供电线路。因需要必须停电的，应提前通知网络管理人员。●不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，在得到允许后方可实施。2021/6/27211、不干违法事2、不泄露信息3、妥善保管4、出现问题及时通知小结：2021/6/2722机房管理制度计算机网络管理制度用户管理制度123目录Contents2021/6/2723为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险。2021/6/2724根据工作性质的不同，主管部门负责所属员工权限。本制度制定原则2021/6/2725入职离职正式员工信息工作人员要求信息办工作人员办理权限时，在综合办公室进行备案。岗位变动、权限变更，进行备案，交接完毕后方可离职。2021/6/2726特权账号2021/6/2727阻止非授权用户进入网络，即“进不来”，从而保证网络系统的可用性。实现对用户权限的控制，不该拿走的“拿不走”，实现对网络资源及信息的可控性。确保信息不暴露给未授权的用户，即“看