第一篇：醫院網絡安全管理制度

醫院網絡安全管理制度

信息發布審核登記制度

信息采集、編輯加工、審核、發布等工作要指定專人負責，專人管理。信息采集的內容要廣泛、健康。

采集的信息要有實效性、有使用價值。有關欄目信息的采集可與政府相關部門聯合共建，進一步拓寬信息渠道，豐富上網信息內容。采集信息后，需經信息提供單位的主要領導審核、批準后方可采集。

信息審核要嚴格。

信息審核人員要有一定的文字編輯能力，嚴把文字關。信息審核人員要嚴格信息審核，提高編輯質量，杜絕信息資料格式不規范、文字粗糙、措辭不嚴謹等問題，減少或避免審核失誤。

信息的發布與更新要及時。

信息發布要及時、準確無誤。限時更新的信息要及時采集、整理、審核后方可上網。動態性信息要分門別類，確定更新時限后方可上網。

上傳發布的信息要登記。

上傳發布信息前需在《信息編寫、審核、發布登記表》登記，經分管領導和主要領導審核通過后方可發布。

信息監視、保存、清除和備份制度

一、嚴格執行國家及地方制定的信息安全條例。

二、上網用戶必須嚴格遵循網絡安全保密制度。

三、提供的上網信息，必須經過辦公室的審核后方可上網，并及時予以登記。

四、用戶必須配合有關部門依法進行信息安全檢查。

五、建立健全網絡安全管理制度，采取安全技術措施,落實安全管理責任，加強對醫院信息發布的審核,網絡運行日志的管理，并將系統運行日志完整僅用3個月以上,以備公安機關的監督檢查。

六、要加強網絡信息、監測,定期檢查安全情況、計算機是否感染病毒并及時清除，同時應配合網絡管理員對各開通服務器的系統的系統日志進行不定期檢查,及時發現隱患及時匯報與處理。

七、對網絡上有害信息及時控制并刪除。嚴防非法用戶侵入我方網絡從事非法活動，一經發現及時進行相應的技術處理,如及時清除有需信息的傳播途徑、關閉相應的服務器等,并且保護好相關日志等數據,及時向有關部門報告。

八、出現有關網絡安全隱患及時上報辦公室,及時處理并作日志。

九、加強對用戶數據的管理,發現異常用戶，及時處理并上報辦公室備案。

十、定期組織網絡管理人員進行安全管理學習和培訓。

病毒檢測及網絡安全漏洞檢測制度

為保證我院自辦網站、內網用戶的正常運行，防止各類病毒、黑客及其它非法軟件對互聯網及聯網主機構成威脅，最大限度地減少、降低損失，特制定本制度。

一、互聯網內主要服務器必須安裝防火墻軟件系統及防病毒軟件并定期進行升級，保證設備的正常、安全使用；

二、互聯網各接入部門計算機應安裝防病毒軟件、防黑客軟件及其它安全保護軟件，并對軟件定期升級；

三、嚴禁各接入部門計算機安裝病毒軟件、黑客軟件，嚴禁攻擊其它聯網主機，嚴禁散布黑客軟件、病毒和其它非法軟件；

四、互聯網運行管理部門應定期發布病毒預報信息等各種安全公告，定期檢測互聯網內的病毒和安全漏洞，發現問題及時處理；

五、互聯網運行管理部門應采用合理的技術手段對網絡安全運行進行有效的監控，利用各種有效的安全檢測軟件定期對網絡安全隱患進行檢測；

六、對于通過網絡或各種介質傳遞的軟件、數據、信息等必須進行有效的安全檢測，以防止病毒等潛在的安全問題發生和擴散，對于新發現的病毒等要及時進行查殺。無法查殺的要備份染毒文件、上報，同時追查病毒來源；

第二篇：醫院網絡安全管理制度

醫院網絡安全管理制度

醫院信息系統的應用加強了醫院管理，同時也帶來了許多新的問題，需要不斷地制訂和完善制度。本制度就當前醫院信息系統應用中的網絡安全管理、各類人員職責、系統操作要求規定如下：

一、網絡安全管理制度

（1）計算機網絡系統的建設和應用，應遵守國家有關計算機管理規定。

（2）計算機網絡系統實行安全等級保護和用戶使用權限控制。安全等級和用戶使用權限以及用戶口令密碼的分配、設置由計算機中心專人負責制定和實施。

（3）計算機中心機房應當符合國家相關標準與規定。（4）在計算機網絡系統設施附近實施的房屋維修、改造及其它活動，不得危害計算機網絡系統的安全。如無法避免而影響計算機網絡系統設施安全的作業，須事先通知計算機中心，經中心負責人同意并采取相應的保護措施后，方可實施作業。

（5）計算機網絡系統的使用單位和個人，都必須遵守計算機安全使用規則，以及有關的操作規程和規定制度。對計算機網絡系統中發生的問題，有關使用單位負責人應當立即向計算機室有關工程技術人員報告。

（6）對計算機病毒和危害網絡系統安全的其它有害數據信息的防范工作，由計算機中心負責處理。

（7）所有上網計算機絕對禁止進行國際聯網或與院外其它公共網絡直接連接。

二、網絡安全管理規則

（1）網絡系統的安全管理包括系統數據安全管理和網絡設備設施安全管理。

（2）網絡系統應有專人負責管理和維護，建立健全計算機網絡系統各種管理制度和日常工作制度，如：值班、維護、數據備份、工作移交、登記、設備管理等制度，以確保工作有序進行，網絡運行安全穩定。

（3）設立系統管理員，負責注冊用戶，設置口令，授予權限，對網絡和系統進行監控。重點對系統軟件進行調試，并協調實施。同時，負責對系統設備進行常規檢測和維護，保證設備處于良好功能狀態。

（4）設立數據庫管理員，負責用戶的應用程序管理、數據庫維護及日常數據備份。每周、每月必須進行一次全備份，每日進行一次日志備份，數據和文檔及時歸檔，備份介質應由專人負責登記、保管。

（5）對服務器必須采取嚴格的保密防護措施，防止非法用戶侵入。系統的保密設備及密碼、密鑰、技術資料等必須指定專人保管，設專用庫房或專柜存放。拷貝或者借用涉密載體必須按同等密級文件確定權限，履行審批手續，嚴禁擅自拷貝或者借用。

（6）系統應有切實可行的可靠性措施，關鍵設備需有備件，出現故障應能夠及時恢復，確保系統不間斷運行。

（7）所有進入網絡使用的軟盤，必須經過嚴格殺毒處理，對造成“病毒”蔓延的有關人員，應嚴格按照有關條款給予行政和經濟處罰

（8）網絡系統所有設備的配置、安裝、調試必須指定專人負責，其它人員不得隨意拆卸和移動。

（9）所有上網操作人員必須嚴格遵守計算機及其相關設備的操作規程，禁止無關人員在工作站上進行系統操作。

（10）保持機房的清潔衛生，并做好防塵、防火、防水、防觸電、防磁、防輻射、防雷擊等安全防護工作。

（11）計算機工程技術人員有權監督和制止一切違反安全管理的行為。

三、網絡安全監督制度

計算機管理人員對計算機網絡系統安全保護工作行使下列監督職權：

（1）監督、檢查、指導計算機網絡系統安全保護工作。（2）查處危害計算機網絡系統安全的違規行為。

（3）計算機工程技術人員發現計算機網絡系統安全隱患時，可立即采取各種有效措施予以消除。

（4）計算機工程技術人員在緊急情況下，可以就涉及計算機網絡安全的特定事項采取特殊措施進行防范。

（5）履行計算機網絡系統安全保護工作的其它監督職責。

四、網絡技術管理規則（1）計算機工程技術人員是網絡系統技術管理的直接責任者，應為滿足系統功能要求和用戶需求而對網絡系統進行操作和維護的全部活動進行管理。

（2）網絡系統中各類設備的配置，由系統負責人提出規劃和計劃，報醫院信息系統建設領導小組審批后實施。系統硬件設備的購買、使用、保管、登記、報廢等，均按醫院醫療設備管理規定執行。

（3）系統軟件在交付用戶使用前，計算機工程技術人員必須嚴格按照功能要求全面調試，達到系統功能要求后交用戶使用。

（4）計算機工程技術人員實行分工負責制。

五、人員培訓制度

（1）醫院要設立教學功能齊全的計算機培訓教室。培訓用計算機數量能夠滿足全院人員培訓的需要。

（2）要制訂培訓大綱、培訓計劃，并嚴格按計劃實施。所有計算機操作人員都要經過考試合格后持證上崗。

（3）人員上崗的要求是：掌握計算機基本知識和基本操作技能，能夠嚴格按照計算機操作規程和系統應用要求進行操作；錄入數據快、準、全，熟練掌握相關應用系統的操作。

六、數據質量分析評價制度

（1）統計室負責每月定期在醫務統計子系統中完成月統計工作，保證院領導及時查詢醫院醫療工作效率、效益及質量。

（2）完成統計分析和統計簡報，將統計分析結果及時提供給醫療管理部門和院領導。（3）醫務科主任不定期地在全院周會上用網絡數據進行講評，講評內容包括全院醫療工作效率、效益和工作質量指標完成情況、醫療費收入、病種管理等情況。

七、工作站管理規則

（1）各工作站一律不配軟驅和光驅，避免因病毒傳播造成數據丟失或網絡癱瘓。

（2）嚴格按照計算機操作使用規程進行操作。操作中必須做到細致認真、快速準確，及時完成各項錄入工作。

（3）經常保持各種網絡設備、設施整潔，認真做好網絡設備的日清月檢，使網絡設備始終處于良好的工作狀態。

（4）加強設備定位定人管理，未經計算機工程技術人員允許，不得隨意挪動、拆卸和外借。

（5）機房內嚴禁存放易燃、易爆、易腐蝕及強磁性物品；遇有臨時停電及雷電天氣，應采取保護措施，避免發生意外；機房內不準吸煙、進食、會客、大聲喧嘩；嚴禁無關人員上機操作或進行其它影響網絡正常運行的工作。

（6）嚴格交接班制度，工作中遇到的問題要及時妥善報告和處理。

第三篇：醫院網絡安全管理制度

醫院網絡安全管理制度

1．網絡系統的安全管理包括：數據庫安全管理和網絡設備設施安全管理。

2．系統負責人和計算機工程技術人員必須采取有效的方法和技術，防止網絡系統數據或信息的丟失、破壞或失密。

3．利用用戶管理模塊或其他技術手段對系統用戶訪問權限進行管理，用戶的訪問權限由系統負責人提出，領導小組核準。

4．系統管理人員應熟悉并嚴格監督數據庫使用權限、用戶密碼使用情況，定期更換用戶口令密碼。

5．計算機工程技術人員要主動對網絡系統實行查詢、監控，及時對故障進行有效的隔離、排除和恢復，對數據庫及時進行維護和管理。

6．所有進入網絡使用的軟盤，必須經過網絡中心負責人同意和檢毒，未經檢毒殺毒的軟盤，絕對禁止上網使用。對造成“病毒”蔓延的有關人雖，應嚴格按照《醫院計算機網絡系統安全保護規則》有關條款給予經濟和行政處罰。

7．網絡系統所有設備的配置、安裝、調試必須由計算機工程技術人員負責，其他人員不得隨意拆卸和移動。

8．所有聯網操作人員必須嚴格遵守計算機以及其他相關設備的操作規程，禁止其他人員進行與系統操作無關的工作。

9．保持機房的清潔衛生，并做好防塵、防火、防水、防靜電、防高壓磁場、防低磁輻射等安全工作。

10．計算機工程技術人員有權監督和制止一切違反安全管理的行為。

第四篇：醫院網絡安全管理制度

醫院網絡安全管理制度

為加強醫院網絡系統的安全管理，防止因偶發性事件、網絡病毒等造成系統故障，妨礙正常的工作秩序，特制定本管理辦法。

一、網絡系統的安全運行，是醫院網絡安全的一個重要內容，有司專人負責網絡系統的安全運行工作。

二、網絡系統的安全運行包括四個方面：一是網絡系統數據資源的安全保護，二是網絡硬件設備及服務器的安全運行，三是網絡病毒的防治管理，四是上網信息的安全。

（一）數據資源的安全保護

網絡系統中存貯的各種數據信息，是生產和管理所必須的重要數據，數據資源的破壞將嚴重影響接診與管理工作的正常運行。數據資源安全保護的主要手段是數據備份，規定如下：

1、服務器要做到數據必須每周一備份。

2、財務部要做到數據必須每日一備份.3、一般門診、住院科室要做到數據必須每周一備份。

4、系統軟件和各種應用軟件要采用光盤及時備份。

5、數據備份時必須登記以備檢查，數據備份必須正確、可靠。

6、嚴格網絡用戶權限及用戶名口令管理。

（二）硬件設備及機房的安全運行

1、硬件設備的供電電源必須保證電壓及頻率質量，一般應同時配有不間斷供電電源，避免因市電不穩定造成硬件設備損壞。

2、安裝有保護接地線，必須保證接地電阻符合技術要求（接地電阻≤2Ω，零地電壓≤2V），避免因接地安裝不良損壞設備。

3、設備的檢修或維護、操作必須嚴格按要求辦理，杜絕因人為因素破壞硬件設備。

4、網絡機房必須有防盜及防火措施。

5、保證網絡運行環境的清潔，避免因集灰影響設備正常運行。

（三）網絡病毒的防治

/ 2

1、服務器必須安裝防病毒軟件，上網電腦必須保證每臺電腦要安裝防病毒軟件。

2、定期對網絡系統進行病毒檢查及清理。

3、所有U盤須檢查確認無病毒后，方能上機使用。

4、嚴格控制外來U盤的使用，各部門使用外來U盤須經檢驗認可，私自使用造成病毒侵害要追究當事人責任。

5、加強上網人員的職業道德教育，嚴禁在網上玩游戲，看于工作無關的網站,下載歌曲圖片游戲等軟件,一經發現將嚴肅處理。

（四）上網信息及安全

1、網絡管理員必須定期對網信息檢查，發現有關泄漏企業機密及不健康信息要及時刪除，并記錄，隨時上報主管領導。

2、要嚴格執行國家相關法律法規，防止發生竊密、泄密事件。外來人員未經單位主管領導批準同意，任何人不得私自讓外來人員使用我醫院的網絡系統作任何用途。

3、要加強對各網絡安全的管理、檢查、監督，一旦發現問題及時上報醫院負責人。醫院計算機安全負責人分析并指導有關部門作好善后處理，對造成事故的責任人要依據情節給予必要的經濟及行政處理。

三、未經網絡負責人批準，聯結在醫院網絡上的所有用戶，嚴禁在同過其它入口上因太網或醫院外單位網絡.仁和中西醫結合醫院

2014年元月1日

/ 2

第五篇：醫院計算機網絡安全管理制度

醫院計算機網絡安全管理制度

為了保證醫院計算機網絡系統的安全，促進醫院計算機網絡的應用和發展，保證網絡的正常運行和使用，特制定本安全管理制度。

1、計算機網絡系統指為醫療、教育和科研而建立的計算機信息系統，其目的是利用計算機技術和網絡通信技術，實現計算機辦公和網絡管理，主要分為院內網絡和因特網二大區域。

2、連入網絡的各科室和用戶必須嚴格執行安全保密制度，不得利用計算機和網絡從事違反國家法律、法規和泄露本單位機密的活動，不得制作、查閱、復制和傳播不良信息。

3、不允許在網絡上進行干擾網絡用戶，破壞網絡服務和網絡設備的活動。

4、除網絡管理人員，其他科室或個人不得以任何方式試圖登陸網絡服務器和網絡交換機等設備，進行修改、設置刪除等操作。

5、不得瀏覽不健康網站和政治敏感度較高的網站，工作時間不得瀏覽與工作無關的網頁，工作時間不得私自使用聊天工具或進入聊天室聊天，工作時間不得玩游戲。

6、聯網用戶必須使用由網絡管理員分配的IP地址，嚴禁私自設置IP或盜用地址。

7、不得從網上下載保存與工作無關的文章、圖片、小說、網頁以及壓縮電影等，科室應謹慎使用文件共享功能，以避免重要數據文件外泄或造成病毒傳播，不得攜帶醫院以外的便攜式電腦或數據存儲

設備進入醫院，嚴禁聯網或接入計算機拷取資料。

8、計算機是醫院為員工提供的辦公設備，非屬個人所有，嚴禁在計算機內保存個人資料，禁止在計算機上擅自安裝、卸載應用軟件或更改系統配置軟件，如需安裝或卸載需在征得科室負責人或主管領導同意后，通知網絡管理員進行相應操作，禁止私自拆裝、損壞計算機設備。

為了保證此制度的實施，院辦、網絡管理員及科室負責人應定期進行檢查，如發現與上述規定相違背的情形，將視情節輕重給予相應處分，如違反規定操作對醫院造成經濟損失或影響到具體工作的個人，醫院將追究其責任并擔負相應經濟損失。

信息科

二0一二年三月