醫(yī)院網絡病毒防護辦法

醫(yī)院網絡病毒防護辦法為保證我院電腦網絡系統(tǒng)運行穩(wěn)定，數據安全，特制定我院電腦網絡系統(tǒng)安全管理規(guī)定如下，各部門在電腦使用過程中應嚴格遵守本規(guī)定。一、背景說明醫(yī)院網絡主要包括有業(yè)務網（H.I.S網絡）和辦公網（internet）兩大部分，其中辦公網采用了光纖專線接入方式提供Internet服務,兩網之間通過隔離服務器實現(xiàn)物理隔離。下面對這兩種情況分別進行說明：業(yè)務網網絡安全性分析：業(yè)務網主要是我院的H.I.S網絡，原為封閉局域網，與互聯(lián)網是物理隔離的。每臺終端不提供網絡連接以外的數據傳輸方式，接入網絡前，進行嚴格的檢查確保安全，有機房管理電腦可以使用光驅，移動存儲等外設。由于醫(yī)保工作的需要，我院H.I.S網絡還與市醫(yī)保專網鏈接。這樣，業(yè)務網的不安全因素只有兩點：醫(yī)保專網和機房管理電腦。醫(yī)保網絡采用金山網絡防護系統(tǒng)，安全可靠性較高，可以信賴。而且在H.I.S網絡和醫(yī)保專網間部署了醫(yī)保終端作為緩沖，在H.I.S網絡和醫(yī)保專網間又有了一層隔離帶，便于采取措施保證數據安全；機房管理電腦由信息科人員操作使用，U盤等移動存儲設備連接前都需查殺病毒，且由科盾內網安全中心的安全策略進行移動存儲設備的使用控制。保障H.I.S網數據安全。網絡防護的部署：綜上所述，本院業(yè)務網安全級別可分為三層：機房管理電腦，醫(yī)保專網，H.I.S網本身。其中his網本身安全性最高，其安全威脅之存在于其它兩層。為了保證his網安全，體現(xiàn)積極防護的思想：在網內中心機房配置了中央防病毒服務器并配置金山毒霸網絡版服務器端軟件。在機房管理電腦、醫(yī)保各終端以及其他風險區(qū)域上以受控方式安裝了金山毒霸網絡版客戶端軟件,服務器端病毒庫每周由機房相關人員使用離線更新工具進行更新?？蛻舳耸芸胤绞绞谷到y(tǒng)能夠實現(xiàn)病毒碼的自動下發(fā)并有利于機房進行集中管理。在網內中心機房中央防病毒服務器中配置了科盾內網安全系統(tǒng)服務器端軟件。在機房管理電腦、醫(yī)保各終端以及其他風險區(qū)域上以受控方式安裝了科盾內網安全系統(tǒng)客戶端軟件。通過該軟件對網內的移動存儲設備以及有風險的硬件設備進行管理。針對以上分析，本院業(yè)務網病毒防護工作重點在于：每周檢查業(yè)務網防病毒服務器、機房管理電腦和醫(yī)保各終端的殺毒軟件病毒庫更新情況；嚴格執(zhí)行業(yè)務網數據備份規(guī)定；定期檢查his網終端是否存在安全隱患；具體工作參見附件1：日常防病毒工作方案。2）辦公網網絡安全性分析：辦公網為通過服務器連接Internet的小型局域網，并且提供光驅，USB接口。安全風險較大。網絡防護的部署：每臺終端都安裝360安全衛(wèi)士以及360殺毒軟件，并且設置為自動更新。此外，在網絡出口前部署了上網行為管理軟件，采取控制流量、屏蔽軟件、綁定MAC地址等安全手段把辦公網系統(tǒng)受外部攻擊及病毒感染的可能性降到最低。針對以上分析，本院辦公網病毒防護工作重點在于：對人員進行安全培訓，包括上網及數據傳輸等方面；要求對終端中重要數據進行備份；定期檢查辦公網終端是否存在安全隱患。具體工作內容見附件1：日常防病毒工作方案

附件1：醫(yī)院信息網絡系統(tǒng)病毒防護日常工作方案醫(yī)院病毒防護日常工作方案為了保障我院信息系統(tǒng)及各辦公終端數據安全，特制定病毒防護日常工作方案如下：新增的業(yè)務網終端方面：不配置光驅；在連接業(yè)務網之前須查殺病毒、木馬、惡意軟件等不安全因素，確保連入業(yè)務網的每一臺終端無安全隱患；屏蔽USB接口，并設置Bios密碼。新進人員方面：對各個終端的操作人員進行相應培訓，業(yè)務網要求操作人員不私自拆開電腦及連接存儲設備。辦公網要求操作人員了解基本的上網安全常識、數據傳輸安全常識。掌握備份的方法和良好的文件存儲習慣。機房管理電腦方面：必須信息科人員專用，無關人員禁止進行操作。需要導入導出業(yè)務網的數據必須使用已經在科盾安全軟件中注冊過的存儲設備，若需要用其他存儲設備則使用信息科辦公電腦轉存。接入機