信息管理制度

信息管理制度之二2021/6/271信息辦數(shù)據(jù)庫管理崗網(wǎng)絡(luò)管理崗應(yīng)用系統(tǒng)管理崗系統(tǒng)管理崗信息安全管理崗現(xiàn)場技術(shù)支持崗技術(shù)培訓崗調(diào)研與實施崗2021/6/272機房管理制度計算機網(wǎng)絡(luò)管理制度用戶管理制度123目錄Contents2021/6/273模塊化機房具有高效、智能、簡單、可靠等特點，是一種高性價比、高可用性的機房建設(shè)模式。模塊化機房2021/6/274電信級網(wǎng)絡(luò)設(shè)備高可靠性服務(wù)器和存儲2021/6/275為什么要制定機房管理制度？為科學、有效地管理機房，使機房運行維護管理工作制度化、規(guī)范化、流程化，保障各信息系統(tǒng)安全、穩(wěn)定運行。7*24小時不間斷服務(wù)機房設(shè)備運行連續(xù)性高所有信息系統(tǒng)需要集中存放使用，系統(tǒng)接口復(fù)雜信息系統(tǒng)高度集成單一系統(tǒng)業(yè)務(wù)復(fù)雜程度高，涉及廠家多異構(gòu)系統(tǒng)多輸出內(nèi)容具備法律效力，存儲醫(yī)院大量數(shù)據(jù)。系統(tǒng)存儲資料價值高信息機房的特點2021/6/276機房信息保密數(shù)據(jù)安全與備份日常排錯與巡檢機房管理制度2021/6/277機房信息保密●中心機房為機要重地，無關(guān)人員未經(jīng)允許不得進入?！袢缬型鈦砣藛T參觀，必須報告醫(yī)院領(lǐng)導(dǎo)；經(jīng)院領(lǐng)導(dǎo)批準后，方可參觀?！裰行臋C房工作人員嚴格遵守保密制度，嚴格保護好自己的口令。●不得以任何理由將應(yīng)用程序復(fù)制帶出機房。2021/6/2782021/6/279●嚴格執(zhí)行數(shù)據(jù)的備份制度。重要數(shù)據(jù)應(yīng)另行備份，異地保管，防止災(zāi)難性損壞●對于新程序和外來軟件必須經(jīng)過病毒檢測方可使用●嚴禁在服務(wù)器上運行、存放無關(guān)軟件●要對重要主機的用戶名、開機口令、應(yīng)用口令和數(shù)據(jù)庫口令實施重點管理，嚴格控制設(shè)備存取及加密，未經(jīng)允許嚴禁外來盤片帶入機房對服務(wù)器進行安裝等，不準將機器設(shè)備和數(shù)據(jù)帶出機房機房數(shù)據(jù)安全與備份2021/6/2710機房排錯與巡檢●發(fā)生故障或停機檢修必須向主管領(lǐng)導(dǎo)匯報●及時解決工作站使用單位發(fā)現(xiàn)的軟件故障和錯誤●嚴格遵守安全制度，做好機房的防火、防盜、防破壞工作●定期對機房進行衛(wèi)生清潔●機房內(nèi)設(shè)施（如空調(diào)、溫濕度計）定期維護校準并做好記錄硫化物，氮氧化物，氮硫化物大于等于0.5個微米的灰塵，每升不大于一萬八個40%～60%范圍內(nèi)較為適宜溫度控制在18℃～25℃之間2021/6/2711小結(jié)：01030204目的提高經(jīng)濟性：增長設(shè)備壽命提高可靠性：降低故障率提高安全性：設(shè)備、數(shù)據(jù)安全提高可用性：減少宕機時間2021/6/2712機房管理制度計算機網(wǎng)絡(luò)管理制度用戶管理制度123目錄Contents2021/6/2713網(wǎng)絡(luò)使用人員行為規(guī)范網(wǎng)絡(luò)硬件的管理計算機網(wǎng)絡(luò)管理制度2021/6/2714禁止的信息1不得在醫(yī)院網(wǎng)絡(luò)中制作、復(fù)制、查閱和傳播國家法律、法規(guī)所禁止的信息。禁止的活動2不得在醫(yī)院網(wǎng)絡(luò)中進行國家相關(guān)法律法規(guī)所禁止的活動。破壞性程序3不得故意制作、傳播計算機病毒等破壞性程序。危害安全4不得進行其他危害醫(yī)院網(wǎng)絡(luò)安全及正常運行的活動網(wǎng)絡(luò)使用人員行為規(guī)范第二百八十六條違反國家規(guī)定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴重的，處五年以下有期徒刑或者拘役；后果特別嚴重的，處五年以上有期徒刑。

違反國家規(guī)定，對計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改、增加的操作，后果嚴重的，依照前款的規(guī)定處罰。

故意制作、傳播計算機病毒等破壞性程序，影響計算機系統(tǒng)正常運行，后果嚴重的，依照第一款的規(guī)定處罰。

2021/6/2715不得擅自修改計算機中與網(wǎng)絡(luò)有關(guān)的設(shè)置不得私自添加、刪除與醫(yī)院網(wǎng)絡(luò)有關(guān)的軟件不得外泄患者個人及家人信息不得進入醫(yī)院網(wǎng)絡(luò)或者使用醫(yī)院網(wǎng)絡(luò)資源2021/6/2716任何部門和個人使用醫(yī)院網(wǎng)絡(luò)提供的遠程接入服務(wù)必須向信息管理中心申請。入網(wǎng)用戶的用戶名和IP地址是用戶在醫(yī)院局域網(wǎng)上的合法標識，一經(jīng)指定不得擅自更改。2021/6/2717為確保醫(yī)院局域網(wǎng)絡(luò)運行安全，要在有效部署防火墻、入侵檢測和防病毒系統(tǒng)的情況下，實施遠程接入；醫(yī)院業(yè)務(wù)網(wǎng)（內(nèi)網(wǎng)）與遠程接入（外網(wǎng)）業(yè)務(wù)進行物理隔離。凡涉密的計算機主機不得與互聯(lián)網(wǎng)（Internet）鏈接。防火墻入侵檢測防病毒系統(tǒng)遠程接入2021/6/2718服務(wù)器、存儲交換機、路由通信線路不間斷供電設(shè)備機柜配線架信息點模塊網(wǎng)絡(luò)硬件的管理2021/6/2719●各職能部門、各科室應(yīng)妥善保管安置在本部門的網(wǎng)絡(luò)設(shè)備、設(shè)施及通信?！癫坏闷茐木W(wǎng)絡(luò)設(shè)備、設(shè)施及通信線路。由于事故原因造成的網(wǎng)絡(luò)連接中斷的，應(yīng)根據(jù)其情節(jié)輕重予以處罰或賠償。2021/6/2720●未經(jīng)允許，不得中斷網(wǎng)絡(luò)設(shè)備及設(shè)施的供電線路。因需要必須停電的，應(yīng)提前通知網(wǎng)絡(luò)管理人員?！癫坏蒙米耘矂?、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡(luò)設(shè)施及設(shè)備。特殊情況應(yīng)提前通知網(wǎng)絡(luò)管理人員，在得到允許后方可實施。2021/6/27211、不干違法事2、不泄露信息3、妥善保管4、出現(xiàn)問題及時通知小結(jié)：2021/6/2722機房管理制度計算機網(wǎng)絡(luò)管理制度用戶管理制度123目錄Contents2021/6/2723為加強信息系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理,確保各信息系統(tǒng)安全、有序、穩(wěn)定運行，防范應(yīng)用風險。2021/6/2724根據(jù)工作性質(zhì)的不同，主管部門負責所屬員工權(quán)限。本制度制定原則2021/6/2725入職離職正式員工信息工作人員要求信息辦工作人員辦理權(quán)限時，在綜合辦公室進行備案。崗位變動、權(quán)限變更，進行備案，交接完畢后方可離職。2021/6/2726特權(quán)賬號2021/6/2727阻止非授權(quán)用戶進入網(wǎng)絡(luò)，即“進不來”，從而保證網(wǎng)絡(luò)系統(tǒng)的可用性。實現(xiàn)對用戶權(quán)限的控制，不該拿走的“拿不走”，實現(xiàn)對網(wǎng)絡(luò)資源及信息的可控性。確保信息不暴露給未授權(quán)的用戶，即“看