醫(yī)院信息安全核心制度

德州市第二人民醫(yī)院計算機信息系統(tǒng)安全管理制度總則第一條 為加強醫(yī)院網(wǎng)絡管理，明確崗位職責，規(guī)范操作流程，維護網(wǎng)絡正常運行，確保計算機信息系統(tǒng)的安全，現(xiàn)根據(jù)中華人民共和國計算機信息系統(tǒng)安全保護條例等有關(guān)規(guī)定，結(jié)合本醫(yī)院實際工作，特制訂本制度。第二條 計算機信息系統(tǒng)是指由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡）構(gòu)成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。第三條 醫(yī)院設(shè)置信息科，專門負責本醫(yī)院范圍內(nèi)的計算機信息系統(tǒng)安全及網(wǎng)絡管理工作。 一、計算機安全管理1、醫(yī)院計算機操作人員必須按照計算機正確的使用方法操作計算機系統(tǒng)。嚴禁暴力使用計算機或蓄意破壞計算機軟硬件。2、未經(jīng)許可，不得擅自拆裝計算機硬件系統(tǒng)，若須拆裝，則通知信息科技術(shù)人員進行。3、計算機的軟件安裝和卸載工作必須由信息科技術(shù)人員進行。4、計算機的使用必須由其合法授權(quán)者使用，未經(jīng)授權(quán)不得使用。5、醫(yī)院計算機僅限于醫(yī)院內(nèi)部工作使用，原則上不許接入互聯(lián)網(wǎng)。因工作需要接入互聯(lián)網(wǎng)的，需書面向分管院長提出申請，經(jīng)簽字批準后交信息科負責接入。接入互聯(lián)網(wǎng)的計算機必須安裝信息科所提供的正版反病毒軟件（江民殺毒軟件）。并保證反病毒軟件實時升級。6、醫(yī)院任何科室如發(fā)現(xiàn)或懷疑有計算機病毒侵入，應立即斷開網(wǎng)絡，同時通知信息科技術(shù)人員負責處理。信息科應采取措施清除，并向主管院領(lǐng)導報告?zhèn)浒浮?、醫(yī)院計算機內(nèi)不得安裝游戲、即時通訊等與工作無關(guān)的軟件，盡量不在院內(nèi)計算機上使用來歷不明的移動存儲工具。 二、網(wǎng)絡使用人員行為規(guī)范1、不得在醫(yī)院網(wǎng)絡中制作、復制、查閱和傳播國家法律、法規(guī)所禁止的信息。2、不得在醫(yī)院網(wǎng)絡中進行國家相關(guān)法律法規(guī)所禁止的活動。3、未經(jīng)允許，不得擅自修改計算機中與網(wǎng)絡有關(guān)的設(shè)置。4、未經(jīng)允許，不得私自添加、刪除與醫(yī)院網(wǎng)絡有關(guān)的軟件。5、未經(jīng)允許，不得進入醫(yī)院網(wǎng)絡或者使用醫(yī)院網(wǎng)絡資源。6、未經(jīng)允許，不得對醫(yī)院網(wǎng)絡功能進行刪除、修改或者增加。7、未經(jīng)允許，不得對醫(yī)院網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加。8、不得故意制作、傳播計算機病毒等破壞性程序。9、不得進行其他危害醫(yī)院網(wǎng)絡安全及正常運行的活動。三、網(wǎng)絡硬件的管理網(wǎng)絡硬件包括服務器、路由器、交換機、通信線路、不間斷供電設(shè)備、機柜、配線架、信息點模塊等提供網(wǎng)絡服務的設(shè)施及設(shè)備。1、各職能部門、各科室應妥善保管安置在本部門的網(wǎng)絡設(shè)備、設(shè)施及通信。2、不得破壞網(wǎng)絡設(shè)備、設(shè)施及通信線路。由于事故原因造成的網(wǎng)絡連接中斷的，應根據(jù)其情節(jié)輕重予以處罰或賠償。3、未經(jīng)允許，不得中斷網(wǎng)絡設(shè)備及設(shè)施的供電線路。因生產(chǎn)原因必須停電的，應提前通知網(wǎng)絡管理人員。4、不得擅自挪動、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡設(shè)施及設(shè)備。特殊情況應提前通知網(wǎng)絡管理人員，在得到允許后方可實施。四、軟件及信息安全1、計算機及外設(shè)所配軟件及驅(qū)動程序交網(wǎng)絡管理人員保管，以便統(tǒng)一維護和管理。2、管理系統(tǒng)軟件由網(wǎng)絡管理人員按使用范圍進行安裝，其他任何人不得安裝、復制、傳播此類軟件。3、網(wǎng)絡資源及網(wǎng)絡信息的使用權(quán)限由網(wǎng)絡管理人員按醫(yī)院的有關(guān)規(guī)定予以分配，任何人不得擅自超越權(quán)限使用網(wǎng)絡資源及網(wǎng)絡信息。4、網(wǎng)絡的使用人員應妥善保管各自的密碼及身份認證文件，