醫(yī)院網(wǎng)絡(luò)建設(shè)和運(yùn)維管理制度（完整版）

1、醫(yī)院網(wǎng)絡(luò)建設(shè)和運(yùn)維管理制度一、總則為了加強(qiáng)網(wǎng)絡(luò)管理，明確網(wǎng)絡(luò)建設(shè)和運(yùn)營(yíng)工作的范圍、內(nèi)容和職 責(zé)，更好地為臨床、教學(xué)、科研服務(wù)，特制定本制度。二、網(wǎng)絡(luò)建設(shè)（一）信息中心負(fù)責(zé)全院網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)和建設(shè)工作。信息中 心應(yīng)根據(jù)醫(yī)院網(wǎng)絡(luò)安全和信息化發(fā)展的總體要求，遵循開(kāi)放性、先進(jìn) 性、成熟性、經(jīng)濟(jì)性的原則，對(duì)醫(yī)院網(wǎng)絡(luò)的總體架構(gòu)、技術(shù)路線進(jìn)行 規(guī)劃、設(shè)計(jì)，并負(fù)責(zé)建設(shè)和實(shí)施。（二）信息中心負(fù)責(zé)根據(jù)醫(yī)院發(fā)展的需要適時(shí)進(jìn)行網(wǎng)絡(luò)的升級(jí)及 改造工作。（三）信息中心負(fù)責(zé)根據(jù)信息化需求提出信息點(diǎn)位需求，配合醫(yī) 院基礎(chǔ)建設(shè)部門(mén)做好綜合布線工作。三、網(wǎng)絡(luò)運(yùn)行和維護(hù)網(wǎng)絡(luò)運(yùn)行和維護(hù)的內(nèi)容主要包括醫(yī)院網(wǎng)絡(luò)運(yùn)行狀態(tài)的監(jiān)控、網(wǎng)絡(luò) 及

2、線纜故障處理、各類(lèi)網(wǎng)絡(luò)資源分配和管理等。具體工作內(nèi)容和要求 如下：（一）網(wǎng)絡(luò)設(shè)備管理1. 網(wǎng)絡(luò)設(shè)備分配和安裝：信息中心統(tǒng)一進(jìn)行網(wǎng)絡(luò)設(shè)備的安裝和調(diào) 試，并對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理，建立設(shè)備分布臺(tái)帳，詳細(xì)記錄各設(shè) 備的型號(hào)、硬件配置、軟件版本、購(gòu)置日期、安裝日期、設(shè)備保修等 信息。2. 網(wǎng)絡(luò)設(shè)備配置管理：信息中心指派專(zhuān)人負(fù)責(zé)為每臺(tái)網(wǎng)絡(luò)設(shè)備建 立的配置信息檔案，詳細(xì)記錄設(shè)備配置信息；建立設(shè)備配置更改記錄, 內(nèi)容包括更改內(nèi)容、更改時(shí)間和操作人等；及時(shí)備份設(shè)備配置信息。 任何人未經(jīng)授權(quán)，不得修改設(shè)備配置。3. 網(wǎng)絡(luò)設(shè)備巡檢：核心、匯聚等重要網(wǎng)絡(luò)設(shè)備應(yīng)每周巡檢一次, 其它網(wǎng)絡(luò)設(shè)備應(yīng)每月巡檢一次，發(fā)現(xiàn)問(wèn)題及時(shí)

3、處理;巡檢內(nèi)容包括設(shè) 備外觀、環(huán)境、指示燈狀態(tài)、CPU和內(nèi)存使用率、端口流量、系統(tǒng)日 志等；應(yīng)建立詳細(xì)的設(shè)備巡檢記錄。4. 備用設(shè)備：應(yīng)根據(jù)需要準(zhǔn)備適當(dāng)數(shù)量的備用設(shè)備及相關(guān)模塊、 配件等，保證故障設(shè)備能夠及時(shí)更換以及滿足其它應(yīng)急需求。（二）綜合布線管理1. 收集、建立綜合布線檔案：檔案應(yīng)包括綜合布線系統(tǒng)圖、信息 點(diǎn)位圖、配線表等，詳細(xì)記錄信息點(diǎn)的編號(hào)、線纜路由情況。2. 根據(jù)醫(yī)院需要增設(shè)信息點(diǎn)位、敷設(shè)光纜和接入外部網(wǎng)絡(luò)，并建 立和更新相關(guān)記錄文檔。3. 對(duì)現(xiàn)有綜合布線系統(tǒng)故障進(jìn)行維修。（三）IP地址管理1. 根據(jù)需求制定IP地址規(guī)劃，IP地址規(guī)劃應(yīng)具有一定的前瞻性, 確保地址規(guī)劃的相對(duì)穩(wěn)定。2

4、. 據(jù)用戶需要分配IP地址：建立IP地址分配文檔。對(duì)于動(dòng)態(tài)地 址，應(yīng)記錄地址池起始和結(jié)束地址、用途描述、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS等信息；對(duì)于靜態(tài)分配的IP地址應(yīng)記錄IP地址對(duì)應(yīng)的MAC地址、 使用者信息、接入位置等。3. 監(jiān)控IP地址的使用，及時(shí)回收不再使用的地址，發(fā)現(xiàn)和糾正 非法使用IP地址行為。（四）網(wǎng)絡(luò)狀態(tài)監(jiān)控1. 應(yīng)建立網(wǎng)絡(luò)運(yùn)行監(jiān)控系統(tǒng)，實(shí)時(shí)獲取網(wǎng)絡(luò)運(yùn)行狀態(tài)信息。2. 網(wǎng)絡(luò)結(jié)構(gòu)變化（如設(shè)備增減、拓?fù)涓淖兊龋┖?，?yīng)及時(shí)維護(hù)網(wǎng) 絡(luò)運(yùn)行監(jiān)控系統(tǒng)，保證監(jiān)控系統(tǒng)的準(zhǔn)確性。3. 應(yīng)指派專(zhuān)人負(fù)責(zé)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)，定期分析監(jiān)控日志，發(fā)現(xiàn) 異常及時(shí)預(yù)警。（五）故障管理及應(yīng)急處置1. 信息中心應(yīng)針對(duì)不同

5、原因和規(guī)模的網(wǎng)絡(luò)故障制定相應(yīng)的網(wǎng)絡(luò) 故障應(yīng)急預(yù)案，根據(jù)預(yù)案要求對(duì)有關(guān)人員進(jìn)行培訓(xùn)，儲(chǔ)備資源及定期 演練。2. 網(wǎng)絡(luò)故障發(fā)生后應(yīng)根據(jù)故障現(xiàn)象和范圍，對(duì)故障性質(zhì)和位置進(jìn) 行判斷，依據(jù)信息系統(tǒng)故障分級(jí)及處置辦法的規(guī)定，采取適當(dāng)應(yīng) 對(duì)措施。對(duì)于二級(jí)以上故障，在采取技術(shù)措施排除故障的同時(shí)應(yīng)立即 將故障原因告知受故障影響的部門(mén)，以便相關(guān)部門(mén)組織應(yīng)對(duì)。對(duì)信息 中心不能處理的故障（如停電等），應(yīng)盡快通知相關(guān)部門(mén)。3. 對(duì)于二級(jí)以上網(wǎng)絡(luò)故障，應(yīng)建立網(wǎng)絡(luò)故障日志，對(duì)故障時(shí)間、 地點(diǎn)、范圍、現(xiàn)象、原因及處理辦法等進(jìn)行詳細(xì)記錄。4. 定期進(jìn)行網(wǎng)絡(luò)故障日志分析，出整改建議。（六）安全管理1. 醫(yī)院網(wǎng)絡(luò)應(yīng)按照安全需求不同

6、劃分若干安全域，安全域邊界處 應(yīng)部署適當(dāng)?shù)陌踩O(shè)備，配置安全策略；安全設(shè)備和策略應(yīng)根據(jù)需要 及時(shí)調(diào)整。2. 應(yīng)釆取必要技術(shù)措施，監(jiān)控網(wǎng)絡(luò)流量，偵測(cè)和分析異常網(wǎng)絡(luò)行 為，及時(shí)發(fā)現(xiàn)和處置蠕蟲(chóng)病毒、網(wǎng)絡(luò)攻擊、木馬植入等網(wǎng)絡(luò)安全事件。3. 定期進(jìn)行安全檢查，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患，糾正不安全的網(wǎng) 絡(luò)使用行為。4. 定期進(jìn)行網(wǎng)絡(luò)安全評(píng)估，提出改進(jìn)建議。5實(shí)行網(wǎng)絡(luò)準(zhǔn)入制度，任何設(shè)備必須經(jīng)信息中心同意，并對(duì)設(shè)備 進(jìn)行必要的技術(shù)檢測(cè)后方能接入醫(yī)院內(nèi)網(wǎng)。6. 嚴(yán)禁私自將任何網(wǎng)絡(luò)設(shè)備連接至醫(yī)院網(wǎng)絡(luò)，包括交換機(jī)、路由 器、無(wú)線AP等。7. 嚴(yán)禁私自敷設(shè)線路連接醫(yī)院網(wǎng)絡(luò)。8嚴(yán)謹(jǐn)私自在網(wǎng)絡(luò)上提供動(dòng)態(tài)地址分配服務(wù)（DHCP）、地址轉(zhuǎn)換 服務(wù)（NAT）、各種網(wǎng)