醫院信息安全管理制度

醫院信息安全管理制度1

一、嚴格執行《食品衛生法》，食堂工作人員應樹立良好的衛生意識，養成良好的衛生習慣。

二、膳食工作要堅持為我院職工及患者生活服務的宗旨，以“管理育人”、“服務育人”為目的，開展各種形式的經營服務活動，堅持優質服務，講究職業道德。

三、食堂工作人員必須持有效的健康證和衛生知識培訓合格證方可上崗。上班時間要穿工作服，戴帽、口罩、號碼、胸卡等；出售直接入口食品時，必須使用售貨工具。

四、采購驗收食品應當無毒、無害，符合食品衛生標準和營養要求，且有良好的感官形狀。

、加工烹飪食品的營養要搭配合理，要符合職工及患者的健康需

六、注意內外環境衛生，做到窗明幾凈、地面清潔、桌椅擺放整齊且清潔，后堂大廳的衛生要隨時打掃，定期消毒，不留死角。

七、餐具和盛放直接入口食品、容器，使用前必須洗凈消毒；炊具用具用后清洗干凈，保持清潔。

八、食品的洗切、加工必須采取“一洗、二浸、三燙、四炒”的烹飪程序，加工好的食品要徹底符合衛生要求，保證不受污染。

九、物資進倉要保持清潔衛生，存放要生熟分開，包裝食品要離地存放，散裝食品應用容器加蓋存放，注意保質、保鮮。

十、加強思想政治工作，做好食堂工作人員的`職業道德教育，防止食物中毒等方面知識的教育，杜絕食物中毒。

十一、對出現違反安全、衛生規定，出現火災或食物中毒的食堂，視情節輕重，追究當事人和領導者的責任，處以罰款，情節嚴重的追究法律責任。

醫院信息安全管理制度2

醫院網絡信息安全管理制度需要制定具體的實施方案。下面分為四個方面，提出相應的實施方案。

一、信息管理

1、建立詳細的信息分類管理制度，明確信息的安全級別和保密措施。

2、規定信息的使用、復制、存儲等流程，定期進行信息備份。

3、提供遠程訪問和在線咨詢等技術支持工具，確保信息的可用性。

二、網絡管理

1、定期更新網絡設備，加強內部網絡的安全性，建立外網和內網的防火墻。

2、對外部網絡攻擊進行監控和應對，建立安全事件響應機制。

3、建立訪問控制機制和應用層防御機制，提高網絡安全性。

三、人員管理

1、建立標準化的權限管理制度，對醫院內部人員和外部人員進行權限管理。

2、建立日志管理機制，對訪問醫院網絡的人員進行日志記錄和監控。

3、進行安全意識培訓，提高人員的信息安全意識和保護意識。

四、應急處理

1、建立安全事件響應機制，制定應急預案和危機處理預案。

2、定期進行安全演練和應急處理演習，提高應對能力和處理效率。

3、在安全事件發生時，進行事故調查和記錄，及時進行處理和申報。

以上是對醫院網絡信息安全管理制度實施方案的相關介紹，通過建立規范化的.管理制度和科學化的實施方案，可以保障醫院網絡信息的安全性和完整性，降低信息泄露和黑客攻擊的風險。

醫院信息安全管理制度3

醫院安全管理原則是：安全管理要和優質服務有機地結合起來，實行內緊外松的管理原則。

一、醫院安全管理檢查內容：

1、各項安全制度、安全操作規程是否落實。

2、接待會客登記等各項手續是否健全并按要求辦理。

3、門窗是否牢靠，下班后是否關窗鎖門。

4、各種鑰匙的管理是否嚴格，有無交接手續，有無漏洞。

5、辦公室的印章、票款、貴重物品、重要文件的存放是否安全可靠。

6、財務制度、庫房管理制度是否落實，有無漏洞。

7、各種電器設備、消防器材、設施、報警系統等是否完好和靈敏有效。

8、易燃、易爆、劇毒等危險品的存放是否安全可靠。

9、有無火患及其他不安全因素。

10、各個部門值班情況，有無脫崗現象。

11、各部領導對安全工作是否重視，對檢查發現的不安全因素是否認真整改。

二、安全檢查制度實施辦法

1、各部門、各崗位的領導和工作人員每天要結合服務工作對所負責的區域進行檢查巡視，發現不安全因素及時處理和報告。

2、每月由行政部組織專門人員，對醫院各部位進行一次全面安全檢查。

3、行政部對各部門各崗位的安全情況隨時可進行監督檢查，各部門領導要予以支持和合作。醫院安全保衛負責人每日詳細填寫《安全工作檢查日記》。

4、重要節日前夕或有重活動時，由醫院行政部組織全面檢查。

5、機關、消防監督機關來醫院進行安全檢查時，各部門要予以協作。

6、每次安全檢查情況，行政部要認真記錄登記，建立安全檢查檔案。對經檢查發現的不安全隱患，要及時通知有關部門。

7、各部門對存在的不安全隱患，要按要求的期限認真整改，一時解決不了的，要及時報告行政部，同時必須采取臨時安全措施，保證安全。

三、醫院鑰匙管理規定

1、醫院所有鑰匙統一由行政部辦理登記配給并辦理更換手續；

2、醫院任何場所之鑰匙（財務室及金倉庫除外），行政部留存一套備用。

3、行政部建立鑰匙發放登記檔案，將鑰匙發出、更換日期、使用地點、數量、領取者姓名、所屬部門及領取原因等分項進行登記，并由登記人、領取人同時簽字。

4、凡屬行政部配發的鑰匙，如已磨損不能使用，或其他原因須報廢必須由部門負責人出具證明，并將鑰匙一起報行政部注銷。

四、醫院消防管理規定

認真貫徹“預防為主，防消結合”的消防工作方針和上級有關消防安全規指示，結合本部門工作，做好消防工作。嚴格遵守消防條例、法規、防火制度和操作規程，發現問題及時匯報，制止任何違消防制度的行為。

1、布置和組織本單位的防火宣傳教育工作，制定防火安全制度，消除火災隱患。

2、對本部門的防火重點要專人負責，采取必要的安全措施和健全各項防火安全，發現隱患及整改。

3、維護保養消防器材和消防設備，不得隨意挪動和損壞。

4、做好上班前、下班后的安全檢查工作。

5、發現火險積極撲救并及時準確報警，控制火災發展。

6、熟悉本崗位的環境、設備、物品及安全操作規程，做好班前班后的防火安全檢查，清楚安全出入口的位置，熟悉消防器材、消防設備的擺放位置、使用方法、并做好保管工作。

7、對存放易燃易爆危險品的地方或物資庫，嚴禁吸煙和動用明火，各類物品按條例有關規定存放，保持安全通道的暢通。）

8、不準在辦公室存放易燃易爆、有毒和蝕性物品，對暫時使用的`易燃、可燃品要、及時清理。不準將衣物放在臺燈罩上烘干或在室內、房間內焚燒物品，下班前要關閉電腦等用電器。

9、不準使用電器設備加熱東西，如因工作和維修使用電烙鐵或其他電熱工具時要注意防火安全，人離時要切斷電源。

10、不準亂拉亂接電線，因工作需要時必須經行政部批準。

11、外來施工人員須在醫院內夜間作業時，必須由行政部批準并安排專人實施安全管理。

五、醫療安全管理規定

1、應本著高度負責的原則對來院顧客做好手術或治療前診斷，對各類手術或治療手段的禁忌癥要科學識別，禁止違規。

2、對顧客的術前檢查或化驗要嚴謹規范，及時提供準確、完整的檢驗報告，嚴防漏查、誤查事故的發生。

3、嚴格執行無菌操作，認真做好“三查七對”，隨時檢查醫療設施設備的完好性、無菌性和藥品、試劑等管理的規范性，認真做好各種治療記錄。

4、醫生按規范要求認真填寫病歷、書寫醫囑，準確交待相關注意事項，以高度負責的態度做好留守值班等工作，謹防差錯事故發生。

5、護理治療人員嚴格遵照醫囑進行治療，患者有特殊要求時，須及時請教經治醫生，不能擅作主張。

6、認真做好顧客術前術后的照像及手術（治療）協議等客戶資料、收集與整理工作，確保客戶資料齊全。

7、男醫生需在隱蔽區域為女患者做身體檢查時，必須要在一名女護士在場時方可進行，否則視為嚴重違規，箭一次。

8、醫生不得私自給患者實施手術同意書約定范圍之外的其它手術，否則視為嚴重違規，箭一次，若發生醫療糾紛或事故，由責任人負擔相應的經濟、行政甚至法律責任。

醫院信息安全管理制度4

1、計算機的使用部門要保持清潔、安全、良好的計算機設備工作環境，禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。

2、非本單位技術人員對我單位的設備、系統等進行維修、維護時，必須由公司相關技術人員現場全程監督。計算機設備送外維修，須經有關部門負責人批準。

3、嚴格遵守計算機設備使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許帶電插拔計算機外部設備接口，計算機出現故障時應及時向it部門報告，不允許私自處理或找非本單位技術人員進行維修及操作。

（一）操作代碼是進入各類應用系統進行業務操作、分級對數據存取進行控制的代碼。操作代碼分為系統管理代碼和一般操作代碼。代碼的設置根據不同應用系統的要求及崗位職責而設置；

（二）系統管理操作代碼的設置與管理

1、系統管理操作代碼必須經過經營管理者授權取得；

2、系統管理員負責各項應用系統的環境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護；

3、系統管理員對業務系統進行數據整理、故障恢復等操作，必須有其上級授權；

4、系統管理員不得使用他人操作代碼進行業務操作；

5、系統管理員調離崗位，上級管理員（或相關負責人）應及時注銷其代碼并生成新的系統管理員代碼；

（三）一般操作代碼的設置與管理

1、一般操作碼由系統管理員根據各類應用系統操作要求生成，應按每操作用戶一碼設置。

2、操作員不得使用他人代碼進行業務操作。

3、操作員調離崗位，系統管理員應及時注銷其代碼并生成新的操作員代碼。

1、密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統和數據安全的控制代碼，也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統時所設的密碼，操作密碼是進入各應用系統的操作員密碼。密碼設置不應是名字、生日，重復、順序、規律數字等容易猜測的數字和字符串；

2、密碼應定期修改，間隔時間不得超過一個月，如發現或懷疑密碼遺失或泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內容。

3、服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人（不參與系統開發和維護的人員）設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的.密碼，必須經過相關部門負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。

4、系統維護用戶的密碼應至少由兩人共同設置、保管和使用。

5、有關密碼授權工作人員調離崗位，有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。

1、存放備份數據的介質必須具有明確的標識。備份數據必須異地存放，并明確落實異地備份數據的管理職責；

2、注意計算機重要信息資料和數據存儲介質的存放、運輸安全和保密管理，保證存儲介質的物理安全。

3、任何非應用性業務數據的使用及存放數據的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數據安全完整。

4、數據恢復前，必須對原環境的數據進行備份，防止有用數據的丟失。數據恢復過程中要嚴格按照數據恢復手冊執行，出現問題時由技術部門進行現場技術支持。數據恢復后，必須進行驗證、確認，確保數據恢復的完整性和可用性。

5、數據清理前必須對數據進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數據要根據備份策略進行定期保存或永久保存，并確保可以隨時使用。數據清理的實施應避開業務高峰期，避免對聯機業務運行造成影響。

6、需要長期保存的數據，數據管理部門需與相關部門制定轉存方案，根據轉存方案和查詢使用方法要在介質有效期內進行轉存，防止存儲介質過期失效，通過有效的查詢、使用方法保證數據的完整性和可用性。轉存的數據必須有詳細的文檔記錄。

7、非本單位技術人員對本公司的設備、系統等進行維修、維護時，必須由本公司相關技術人員現場全程監督。計算機設備送外維修，須經設備管理機構負責人批準。送修前，需將設備存儲介質內應用軟件和數據等涉經營管理的信息備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測和登記。

8、管理部門應對報廢設備中存有的程序、數據資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。

9、運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經常進行計算機病毒檢查，發現病毒及時清除。

10、營業用計算機未經有關部門允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。

1、進入主機房至少應當有兩人在場，并登記“機房出入管理登記簿”，記錄出入機房時間、人員和操作內容。

部門人員進入機房必須經領導許可，其他人員進入機房必須經it部門領導許可，并有有關人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內容等。非it部門工作人員原則上不得進入中心對系統進行操作。如遇特殊情況必須操作時，經it部門負責人批準同意后有關人員監督下進行。對操作內容進行記錄，由操作人和監督人簽字后備查。

3、保持機房整齊清潔，各種機器設備按維護計劃定期進行保養，保持清潔光亮。

4、工作人員進入機房必須更換干凈的工作服和拖鞋。

5、機房內嚴禁吸煙、吃東西、會客、聊天等。不得進行與業務無關的活動。嚴禁攜帶液體和食品進入機房，嚴禁攜帶與上機無關的物品，特別是易燃、易爆、有腐蝕等危險品進入機房。

6、機房工作人員嚴禁違章操作，嚴禁私自將外來軟件帶入機房使用。

7、嚴禁在通電的情況下拆卸，移動計算機等設備和部件。

8、定期檢查機房消防設備器材。

9、機房內不準隨意丟棄儲蓄介質和有關業務保密數據資料，對廢棄儲蓄介質和業務保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。嚴禁機房內的設備、儲蓄介質、資料、工具等私自出借或帶出。

10、主機設備主要包括：服務器和業務操作用pc機等。在計算機機房中要保持恒溫、恒濕、電壓穩定，做好靜電防護和防塵等項工作，保證主機系統的平穩運行。服務器等所在的主機要實行嚴格的門禁管理制度，及時發現和排除主機故障，根據業務應用要求及運行操作規范，確保業務系統的正常工作。

11、定期對空調系統運行的各項性能指標（如風量、溫升、濕度、潔凈度、溫度上升率等）進行測試，并做好記錄，通過實際測量各項參數發現問題及時解決，保證機房空調的正常運行。

12、計算機機房后備電源（ups）除了電池自動檢測外，每年必須充放電一次到兩次。

醫院信息安全管理制度5

1、管理員負責公司內所有計算機的管理，各部門應將計算機負責人名單報給管理員，管理員(填寫《計算機地址分配表》)進行備案管理。如有變更，應在變更計算機負責人一周內向管理員申請備案。

2、公司內所有的計算機應由各部門指定專人使用，每臺計算機的使用人員均定為計算機的負責人，如果其他人要求上機(不包括管理員)，應取得計算機負責人的同意，嚴禁讓外來人員使用工作計算機，出現問題所帶來的一切責任應由計算機負責人承擔。

3、計算機設備未經管理員批準同意，任何人不得隨意拆卸更換;如果計算機出現故障，計算機負責人應及時向管理員報告，管理員查明故障原因，提出整改措施，如屬個人原因，對計算機負責人做出處罰。

4、日常保養內容

a、計算機表面保持清潔。

b、應經常對計算機硬盤進行整理，保持硬盤整潔性、完整性。

c、下班不用時，應關閉主機電源。

5、計算機地址和密碼由管理員指定發給各部門，不能擅自更換。計算機系統專用資料(軟件盤、系統盤、驅動盤)應由專人進行保管，不得隨意帶出公司或個人存放。

6、禁止將公司配發的計算機非工作原因私自帶走或轉借給他人，造成丟失或損壞的要做相應賠償，禁止計算機使用人員對硬盤格式化操作。

7、計算機的內部調用

a、管理員根據需要負責計算機在公司內的調用，并按要求組織計算機的遷移或調換。

b、計算機在公司內調用，管理員應做好調用記錄，《調用記錄單》經副總經理簽字認可后交管理員存檔。

8、計算機報廢

a、計算機報廢，由使用部門提出，管理員根據計算機的使用、升級情況，組織鑒定，同意報廢處理的，報部門經理批準后按《固定資產管理規定》到財務部辦理報廢手續。

b、報廢的計算機殘件由管理員回收，組織人員一次性處理。

c、計算機報廢的條件：

(1)主要部件嚴重損壞，無升級和維修價值。

(2)修理或改裝費用超過或接近同等效能價值的設備。

1、計算機的使用環境應做到防塵、防潮、防干擾及安全接地。

2、應盡量保持計算機周圍環境的整潔，不要將影響使用或清潔的用品放在計算機周圍。

3、服務器機房內應做到干凈、整潔、物品擺放整齊;非主管維護人員不得擅自進入。

1、職責：

a、管理員負責軟件的開發購買保管、安裝、維護、刪除及管理。

b、計算機負責人負責軟件的使用及日常維護。

2、使用管理：

a、計算機系統軟件：要求管理員統一配裝正版d專業版，辦公常用辦公軟件安裝正版ffce專業版套裝、正版e管理系統，制圖軟件安裝正版cad專業版,殺毒軟件安裝安全殺毒套裝，郵件軟件安裝閃電郵，及自主開發等各種正版及綠色軟件。

b、禁止私自或安裝軟件、游戲、電影等，如工作需要安裝或刪除軟件時，向管理員提出申請，經檢查符合要求的軟件由管理部員或在管理員的監督下進行安裝或刪除。

c、計算機負責人應管理好計算機的操作系統或軟件的用戶名、工號、密碼。若調整工作崗位，應及時通知管理部員更改相關權限。不得盜用他人用戶名和密碼登錄計算機，或更改、破壞他人的文件資料，做好局域網上共享文件夾的密碼保護工作。

d、計算機負責人應及時做好業務相關軟件的應用程序數據備份(刻錄光盤)，防止因機器故障或被誤刪除而引起文件丟失。

e、計算機軟件在使用過程中如發現異常或出現錯誤代碼時，計算機負責人應及時上報管理員進行處理。

3、升級、防護：

a、如操作系統、軟件需要更新及版本升級，則由管理員負責升級安裝、購買等。

b、盤、軟盤在使用前，必須先采用殺毒軟件進行掃描殺毒，無病毒后再使用。

c、由管理員協助計算機負責人對計算機進行病毒、木馬程序檢測和清理工作，要求定期更新殺毒軟件。

1、要求：

a、管理部員負責計算機或相關電腦設備的維護。

b、對硬件進行維護的人員在拆卸計算機時，必須采取必要的防靜電措施。

c、對硬件進行維護的人員在作業完成后或準備離去時，必須將所拆卸的設備復原。

d、對于關鍵的計算機設備應配備必要的'斷電、繼電保護電源。

e、管理部員應按設備說明書進行日常維護，每月一次。

2、維護：

a、計算機的使用、清潔和保養工作，由計算機負責人負責。

b、管理員必須經常檢查計算機及外設的狀況，及時發現和解決問題。

1、禁止瀏覽或登入反動、色情、邪教等不明非法網站、瀏覽非法信息以及利用電子信箱收發有關上述內容的郵件;不得通過互聯網或光盤安裝傳播病毒以及黑客程序。

2、禁止私自將公司的受控文件及數據上傳網絡與拷貝傳播。

1、凡是發現以下行為，管理員有權根據實際情況處罰并追究當事人及其直接領導的責任，嚴重的則交由上級部門領導對其處理。

a、私自安裝和使用未經許可的軟件(含游戲、電影)，每個軟件罰________元。

b、計算機具有密碼功能卻未使用，每次罰________元。

c、下班后，計算機未退出系統或關閉顯示器的，每次罰________元。

d、擅自使用他人計算機或外設造成不良影響的，每次罰________元。

e、瀏覽登入反動、色情、邪教等不明非法網站，傳播非法郵件的，每次罰________元。

f、如有私自或沒有經過管理部審核更換計算機地址的，每次罰________元。

g、如有拷貝受控文件及數據，故意刪除共享資料軟件及計算機數據的，按損失酌情進行處罰。

2、凡發現由于：違章作業，保管不當，擅自安裝、使用硬件和電氣裝置，而造成硬件的損壞或丟失的，其損失由責任人賠償硬件價值的全部費用。

1、本制度為公司計算機管理制度，要求每一位計算機負責人和員工都必須遵守該制度。

2、本制度由行政部負責編制與修改。

3、本制度由公司總經理批準后執行。

企業規章制度也可以成為企業用工管理的證據，是公司內部的法律，但是并非制定的任何規章制度都具有法律效力，只有依法制定的規章制度才具有法律效力。

勞動爭議糾紛案件中，工資支付憑證、社保記錄、招工招聘登記表、報名表、考勤記錄、開除、除名、辭退、解除勞動合同、減少勞動報酬以及計算勞動者工作年限等都由企業舉證，所以企業制定和完善相關規章制度的時候，應該注意收集和保留履行民主程序和公示程序的證據，以免在仲裁和訴訟時候出現舉證不能的后果。

醫院信息安全管理制度6

基本要求

1.醫療機構應當建立患者診療信息保護制度，使用患者診療信息應當遵循合法、依規、正當、必要的原則，不得出售或擅自向他人或其他機構提供患者診療信息。

2.醫療機構應當建立員工授權管理制度，明確員工的患者診療信息使用權限和相關責任。醫療機構應當為員工使用患者診療信息提供便利和安全保障，因個人授權信息保管不當造成的不良后果由被授權人承擔。

3.醫療機構應當不斷提升患者診療信息安全防護水平，防止信息泄露、毀損、丟失。定期開展患者診療信息安全自查工作，建立患者診療信息系統安全事故責任管理、追溯機制。在發生或者可能發生患者診療信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規定向有關部門報告。

實施細則

1. 醫療機構應當建立患者診療信息保護制度：

（1）患者診療信息是指醫療機構在提供醫療服務過程中產生的，以一定形式記錄、保存的信息以及其他與醫療衛生服務有關的信息，包括患者的個人基本信息、掛號信息、就診信息、住院醫囑信息、費用信息、影像資料和檢驗結果等各種臨床和相關內容組成的患者信息群集。

（2）診療信息保護制度應包括獲取制度、修改制度和安全保障制度。

①獲取制度原則包括獲取行為的界定,例如：報銷、外院就診、案件審理、臨床研究等；個人獲取流程和必需材料；政府或社會組織獲取流程和依據材料。

②修改制度原則包括患者個人信息修改流程和醫務人員醫囑、診斷等敏感信息修改流程。

③安全保障制度原則包括任何患者的所有電子信息資料在未經主管領導的批準下只許在醫療機構內部管理，不得轉出；患者資料通過分級權限管理保護及診治；未經患者本人的許可，不得將其疾病及相關隱私信息傳播給他人。

2.醫療機構應當建立員工授權管理制度，明確員工的患者診療信息使用權限和相關責任。

（1）員工授權管理制度應包括內部人員授權管理制度、外包人員授權管理制度和授權變更管理制度。

（2）醫院信息系統相關的所有授權和審批事項的制度，必須明確各授權和審批的部門和責任人。信息安全管理各環節的流程中授權

和審批部分均需按照本授權和審批事項的制度執行。

（3）內部人員授權管理由醫療機構信息安全領導小組主導并起始，實施按層級分級授權和負責制度。

（4）外包人員授權管理應由醫療機構信息安全工作小組組長授權，并按層級和部門崗位予以授權，并向授權方負責。沒有經過正式授權的臨時信息系統維護需求，可由信息安全工作小組組長臨時授權同意后補充授權記錄。

（5）重點加強對被授權者及其訪問權限操作行為的合規性進行監管，評估與記錄在案：

①建立與完善記錄操作日志，記錄一定周期內的行為日志，通過軟件系統逐一識別，確定操作行為的合規性；

②建立操作系統識別庫，對于不屬于識別庫行為，系統要給予報警，直至下調授權等次或中止授權。

3. 醫療機構應當不斷提升患者診療信息安全防護水平，防止信息泄露、毀損、丟失。

（1）醫療機構應按照信息安全等級要求，建立嚴格的信息分級安全管理系統和配套工作制度。

（2）應建立嚴格的.信息分級授權制度體系并常態化運行。

（3）授權審批應嚴格根據工作崗位和工作內容而定。

（4）建立主數據雙備份制度。對醫療信息均要求保存備份數據和數據表，并保持良好的兼容互通。

4.發生或可能發生患者診療信息泄露事件時，應急處置基本原則

要求以下幾點：

（1）泄密發現人員在第一時間先就泄密事件本身保密；

（2）如已掌握涉密情況，則選擇具有相應涉密級別的人員進行報告或直接報告醫院信息安全領導小組組長；

（3）如未掌握涉密情況，應向上一級信息安全主管報告；

（4）處置過程保密。

5.醫療機構要建立患者診療信息安全事故責任追溯機制。

（1）根據信息安全分級授權和信息分級保護要求，信息安全事故責任須進行逐級追溯。

（2）根據隱私泄露溯源應從最終數據應用者向個人數據源頭搜尋的原則，建立溯源技術標準體系、患者診療數據使用登記制度、溯源監管制度和溯源獎懲制度。

（3）溯源技術標準體系主要為實現技術可行性。患者診療數據使用登記制度為實現數據跟蹤和溯源有跡可循。溯源監管和獎懲制度主要是強化溯源機制的威懾與強制作用。

6.醫療機構實施軟件安全管理，應從以下四個方面進行管理，但不限于此：

（1）醫療機構臨床信息系統軟件的管理和維護，應由本機構計算機信息系統的專職管理員負責實施日常的管理和維護。

（2）若由開發該軟件的公司負責維護的醫療機構，各科室應向計算機信息系統專職管理員書面報告每次維護的情況并備案。

（3）由各科室自行開發或應用新的軟件、上級或政府職能部門 指定統一使用的，均必須按照規定的程序申報，經醫院信息安全管理組織討論批準后方可應用。

（4）為了防止計算機信息系統被病毒感染或者擴散病毒，任何個人及部門科室均不得自行使用殺毒的軟盤、光盤、U盤等儲存介質。

醫院信息安全管理制度7

第一條為進一步規范安全信息管理，暢通安全信息渠道，及時掌握現場安全生產動態，準確處理各類安全信息和資料，切實提高對安全信息的分析、統計、處理能力，更好地發揮用安全信息指導安全生產和預防安全隱患的作用，逐步建立、完善公司安全信息管理網絡，制定本制度。

第二條本制度規定的安全信息系指在公司生產過程中發生的運輸行車事故、人身傷亡事故、特種設備事故、生產安全隱患、設備隱患、治安事件、管理問題、職工違章違紀及其它影響安全生產的信息。

第三條安全信息管理必須遵循的原則

1、真實性原則。凡反饋的安全信息，必須做到件件真實、來源可靠、實事求是，具有可追蹤性，杜絕虛假信息、失效信息、重復信息，保證安全信息的真實性。

2、準確性原則。各類安全信息的數據統計和綜合分析，要做到全面、客觀、準確，避免錯、漏信息的發生。

3、時效性原則。安全信息的反饋要及時、快捷，嚴格按照規定時間、周期提報，不得人為拖延，影響信息暢通。

第四條充分利用辦公信息系統網絡資源，通過信息交換中心，傳真電話等方式，及時傳遞安全信息，逐步實現安全信息網絡化管理。

第五條公司各部門要完善安全信息管理辦法，對安全信息的報道、反饋、處理等環節應作出具體規定，形成安全信息工作管理的閉環。

第六條公司領導職責：掌握安全生產動態，超前預測、超前防范，及時處置安全生產重要信息，組織解決危及安全生產的重大問題；公司安委會等監督檢查發現的突出問題，及時通報有關單位、主管部門和貴州鐵路實業集團公司，并對整改落實情況進行督促、檢查；處理突發安全生產重大事件，審核或直接向貴州鐵路實業集團公司（地方政府主管部門）報告或通報發生的安全重要信息。

分管領導：負責監督指導分管部門安全信息管理工作，督促分管部門及時掌握現場安全生產動態，確保信息渠道暢通；審核分管部門日常向貴州鐵路實業集團公司（地方政府主管部門）報告或通報安全重要信息；按規定參加分管部門安全生產分析會議，對分管部門安全信息進行分析，查找傾向性、關鍵性問題，指導分管部門制訂整改措施，掌握整改措施實施進度，督促危及安全的.傾向性、關鍵性問題得到及時解決和整改。

第七條安委會職責：公司安委會是公司安全信息管理的監督部門。負責公司安全信息的收集、統計、綜合分析，跟蹤處理領導督辦的信息，及時向公司領導匯報安全情況及重要信息，按規定向集團公司安監部和地方政府主管部門報送、反饋安全信息，按規定對公司各部門安全信息管理工作進行監督檢查及考核。

第八條部門職責：公司各部門是安全信息的主體單位，負責本單位安全信息的收集，按規定時限和要求向公司安委會報送、反映、通報安全生產信息。

第九條信息主要來源：

1、安全事故信息；

2、領導干部監督檢查信息；

3、公司安委會監督檢查信息；

4、公司各部門檢查發現、反饋的信息；

5、上級通報的信息；

6、其他信息（群眾舉報，新聞媒體等）。

第十條信息分類：安全信息分為生產安全事故信息和其他安全信息

事故信息包括：行車安全事故，人身傷亡事故，特種設備事故，火災、爆炸、中毒、治安、交通事故信息。

其他安全信息包括：嚴重威脅行車安全，勞動安全和特種設備安全的重大隱患；未構成事故，但對于行車安全有影響，對人身安全構成威脅的信息；特種設備發生故障影響正常使用，運輸不暢，裝卸車多，卸車困難；公司布置的安全工作重點落實情況；安全監督檢查情況；上級通報的信息；各種安全報表資料；明確要求上報的材料（活動安排工作小結，整改結果等）和其它有關影響安全生產的信息。其中：事故信息為重要信息。

第十一條事故信息傳遞要求

1、行車安全事故信息

凡施工裝卸作業、調車作業、軌道車輛故障中斷行車的信息，貨場部發生或收到后，要認真做好記錄，立即報告公司安委會，公司安委會在事發12小時內將事故發生地點、事故概況、初步影響范圍、事故損失及人員傷亡情況報集團公司安監部，詳細情況24小時內書面上報。

2、人身傷亡事故信息

在生產過程中，生產區域內發生的人身傷亡事故，不論原因、責任、傷亡人員歸屬情況是否屬于工傷事故，相關部門都應認真做好記錄并立即通知公司安委會，安委會電話速報集團公司安全部、人力資源部和黨群工作部（工會）。

3、特種設備事故信息

發生嚴重以上的特種設備事故（有人員傷亡或者直接經濟損失50萬元（含50萬元）以上的設備、事故或有人員傷亡的設備爆炸事故）。貨場部立即報告公司安委會，公司安委會立即報告集團公司安全部、質量技術部及當地質量技術監督行政部門，并同時報告設備使用注冊登記的質量技術監督行政部門。

4、火災、爆炸、中毒、治安、交通事故信息

1）火災、爆炸一般以上事故，治安事件、交通（涉及人員輕傷）、中毒事故，公司安委會事發2小時內電話報集團公司安監部。

2）發生較大治安事件、交通安全事故（重傷及以上嚴重事故苗子和造成經濟損失5萬元以下的交通事故），公司安委會電話速報集團公司安監部，并于2日內書面上報。

3）發生急性中毒事故、火災大事故、重大治安事件、重大交通事故及造成經濟損失5萬元（含5萬元）以上50萬元以下的特種設備事故，公司安委會電話速報集團公司安監部并于20小時之內書面上報。

4）發現或收到事故信息，除立即報告主管上級部門外，應向駐站民警通報和報案。

第十二條其它信息傳遞要求

1、發生或收到未構成安全事故，但對行車安全有影響，對人身安全構成威脅的信息，公司安委會要認真做好記錄，必要時，應形成專題報告上報并在公司交班會上通報。

2、集團公司布置的安全重點落實情況、安全監督檢查情況、安全通報信息，公司安委會在規定時間內反饋；上報信息處理情況。

3、集團公司明確要求上報的材料（活動安排、工作小結、

整改結果等），公司安委會必須按規定時期上報。

第十三條信息的綜合分析

1、公司安委會定期對本系統安全信息進行綜合分析，按照等級管理和時效管理要求，納入本系統安全問題庫。

2、公司安委會結合公司的安全信息、監督檢查信息和上級通報的信息定期進行綜合分析。

3、公司安委會每月定期對安全信息進行綜合分析并形成月度安全分析報告（紀要）。

4、公司把安全生產信息納入日交班、周大交班等會議及時進行分析。

第十四條信息處理

1、公司各部要充分利用安全信息的預測功能、許價功能、導向功能，把信息作為安全決策的重要依據，運用信息正確指導安全工作。

2、對安全信息做到三不放過的原則：不弄清責任不放過；不分析管理原因不放過；不制定措施不放過。

3、針對安全信息反映的傾向性問題采取加強管理、加大投入、強化控制等多種措施，及時消除安全隱患。

4、對上級主管部門及公司各部門反饋的安全信息及時調查、處理、反饋。

5、建立安全問題庫，從信息的收集、分析到處理形成動態的閉環管理，保證安全信息暢通和有效利用，對上級通報、反饋的安全信息，公司各部要按要求及時上報調查處理及整改結果。

第十五條公司安委會是公司安全生產信息中心，任何部門、個人不得以任何借口對安全生產信息進行隱瞞、遲報、越級上報，一經發現，將追究責任人責任。

未按規定上報的信息分為漏報、遲報、錯報。凡未上報視為漏報；凡超過規定時限上報，視為遲報；不符合完整、準確、質量要求者，視為錯報。

第十六條公司安委會對各部門安全生產信息管理情況進行抽查檢查，并將抽查檢查情況納入季度考核、獎懲。

第十七條安全生產信息管理工作的考核，由公司安委會按公司安全管理考核辦法有關規定進行。

第十八條本制度由公司安委會負責解釋。

醫院信息安全管理制度8

勝達集團信息安全檢查工作的主要目標是通過自評估工作，發現本局信息系統當前面臨的主要安全問題，邊檢查邊整改，確保信息網絡和重要信息系統的安全。

2.1 評估依據

根據國務院信息化工作辦公室《關于對國家基礎信息網絡和重要信息系統開展安全檢查的通知》（信安通［20xx］15號）、國家電力監管委員會《關于對電力行業有關單位重要信息系統開展安全檢查的通知》（辦信息[20xx]48號）以及集團公司和省公司公司的文件、檢查方案要求, 開展××單位的信息安全評估。

2.2 評估范圍

本次信息安全評估工作重點是重要的業務管理信息系統和網絡系統等，管理信息系統中業務種類相對較多、網絡和業務結構較為復雜，在檢查工作中強調對基礎信息系統和重點業務系統進行安全性評估，具體包括：基礎網絡與服務器、關鍵業務系統、現有安全防護措施、信息安全管理的組織與策略、信息系統安全運行和維護情況評估。

2.3 評估方法

采用自評估方法。

對本局范圍內的重要系統、重要網絡設備、重要服務器及其安全屬性受破壞后的影響進行識別，將一旦停止運行影響面大的`系統、關鍵網絡節點設備和安全設備、承載敏感數據和業務的服務器進行登記匯總，形成重要資產清單。

資產清單見附表1。

對本局半年內發生的較大的、或者發生次數較多的信息安全事件進行匯總記錄，形成本單位的安全事件列表。安全事件列表見附表2。

5.1 規章制度與組織管理評估

5.1.1組織機構

5.1.1.1評估標準

信息安全組織機構包括領導機構、工作機構。

5.1.1.2現狀描述

本局已成立了信息安全領導機構，但尚未成立信息安全工作機構。

5.1.1.3 評估結論

完善信息安全組織機構，成立信息安全工作機構。

5.1.2崗位職責

5.1.2.1估標準

崗位要求應包括：專職網絡管理人員、專職應用系統管理人員和專職系統管理人員；專責的工作職責與工作范圍應有制度明確進行界定；崗位實行主、副崗備用制度。

5.1.2.2現狀描述

我局沒有配置專職網絡管理人員、專職應用系統管理人員和專職系統管理人員，都是兼責；專責的工作職責與工作范圍沒有明確制度進行界定，崗位沒有實行主、副崗備用制度。

5.1.2.3 評估結論

本局已有兼職網絡管理員、應用系統管理員和系統管理員，在條件許可下，配置專職管理人員；專責的工作職責與工作范圍沒有明確制度進行界定，根據實際情況制定管理制度；崗位沒有實行主、副崗備用制度，在條件許可下，落實主、副崗備用制度。

5.1.3病毒管理

5.1.3.1 評估標準

病毒管理包括計算機病毒防治管理制度、定期升級的安全策略、病毒預警和報告機制、病毒掃描策略（1周內至少進行一次掃描）。

5.1.3.2 現狀描述

本局使用symantec防病毒軟件進行病毒防護，定期從省公司病毒庫服務器下載、升級安全策略；病毒預警是通過第三方和網上提供信息來源，每月統計、匯總病毒感染情況并提交局生技部和省公司生技部；每周進行二次自動病毒掃描；沒有制定計算機病毒防治管理制度。

5.1.3.3 評估結論

完善病毒預警和報告機制，制定計算機病毒防治管理制度。

5.1.4運行管理

5.1.4.1 評估標準

運行管理應制定信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度并實行工作票制度；制定機房出入管理制度并上墻，對進出機房情況記錄。

5.1.4.2 現狀描述

沒有建立相應信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度，沒有實行工作票制度；機房出入管理制度上墻，但沒有機房進出情況記錄。

5.1.4.3評估結論

結合本局具體情況，制訂信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維

流程、值班制度，實行工作票制度；機房出入管理制度上墻，記錄機房進出情況。

5.1.5賬號與口令管理

5.1.5.1 評估標準

制訂了賬號與口令管理制度；普通用戶賬戶密碼、口令長度要求符合大于6字符，管理員賬戶密碼、口令長度大于8字符；半年內賬戶密碼、口令應變更并保存變更相關記錄、通知、文件，半年內系統用戶身份發生變化后應及時對其賬戶進行變更或注銷。

5.1.5.2 現狀描述

沒有制訂賬號與口令管理制度，普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長度大于8字符，半年內賬戶密碼、口令有過變更，但沒有變更相關記錄、通知、文件；半年內系統用戶身份發生變化后能及時對其賬戶進行變更或注銷。

5.1.5.3 評估結論

制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關記錄；及時對系統用戶身份發生變化后對其賬戶進行變更或注銷。

5.2 網絡與系統安全評估

5.2.1網絡架構

5.2.1.1 評估標準

局域網核心交換設備、城域網核心路由設備應采取設備冗余或準備備用設備，不允許外聯鏈路繞過防火墻，具有當前準確的網絡拓撲結構圖。

5.2.1.2 現狀描述

局域網核心交換設備準備了備用設備，城域網核心路由設備采取了設備冗余；沒有不經過防火墻的外聯鏈路，有當前網絡拓撲結構圖。

5.2.1.3 評估結論

局域網核心交換設備、城域網核心路由設備按要求采取設備冗余或準備備用設備，外聯鏈路沒有繞過防火墻，完善網絡拓撲結構圖。

5.2.2網絡分區

5.2.2.1 評估標準

生產控制系統和管理信息系統之間進行分區，vlan間的訪問控制設置合理。

5.2.2.2 現狀描述

生產控制系統和管理信息系統之間沒有進行分區，vlan間的訪問控制設置合理。

5.2.2.3評估結論

對生產控制系統和管理信息系統之間進行分區，vlan間的訪問控制設置合理。

5.2.3 網絡設備

5.2.3.1 評估標準

網絡設備配置有備份，網絡關鍵點設備采用雙電源，關閉網絡設備http、ftp、tftp等服務，snmp社區串、本地用戶口令強健（>8字符，數字、字母混雜）。

5.2.3.2 現狀描述

網絡設備配置沒有進行備份，網絡關鍵點設備是雙電源，網絡設備關閉了http、ftp、tftp等服務，snmp社區串、本地用戶口令沒達到要求。

5.2.3.3 評估結論

對網絡設備配置進行備份，完善snmp社區串、本地用戶口令強健（>8字符，數字、字母混雜）。

5.2.4 ip管理

5.2.4.1 評估標準

有ip地址管理系統，ip地址管理有規劃方案和分配策略，ip地址分配有記錄。

5.2.4.2 現狀描述

沒有ip地址管理系統，正在進行對ip地址的規劃和分配，ip地址分配有記錄。

5.2.4.3 評估結論

建立ip地址管理系統，加快進行對ip地址的規劃和分配，ip地址分配有記錄。

5.2.5補丁管理

5.2.5.1 評估標準

有補丁管理的手段或補丁管理制度，windows系統主機補丁安裝齊全，有補丁安裝的測試記錄。

5.2.5.2現狀描述

通過手工補丁管理手段，沒有制訂相應管理制度；windows系統主機補丁安裝基本齊全，沒有補丁安裝的測試記錄。

5.2.5.3 評估結論

完善補丁管理的手段，制訂相應管理制度；補缺windows系統主機補丁安裝，補丁安裝前進行測試記錄。

5.2.6系統安全配置

5.2.6.1 評估標準

醫院信息安全管理制度9

第一章 總則

第一條 為加強公司計算機和信息系統（包括涉密信息系統和非涉密信息系統）

安全保密管理，確保國家秘密及商業秘密的安全，根據國家有關保密法規標準和中核集團公司有關規定，制定本規定。

第二條 本規定所稱涉密信息系統是指由計算機及其相關的配套設備、設施構成的，按照一定的應用目標和規定存儲、處理、傳輸涉密信息的系統或網絡，包括機房、網絡設備、軟件、網絡線路、用戶終端等內容。

第三條 涉密信息系統的建設和應用要本著“預防為主、分級負責、科學管理、保障安全”的方針，堅持“誰主管、誰負責，誰使用、誰負責”和“控制源頭、歸口管理、加強檢查、落實制度”的原則，確保涉密信息系統和國家秘密信息安全。

第四條 涉密信息系統安全保密防護必須嚴格按照國家保密標準、規定和集團公司文件要求進行設計、實施、測評審查與審批和驗收；未通過國家審批的涉密信息系統，不得投入使用。

第五條 本規定適用于公司所有計算機和信息系統安全保密管理工作。

第二章 管理機構與職責

第六條 公司法人代表是涉密信息系統安全保密第一責任人，確保涉密信息系統安全保密措施的落實，提供人力、物力、財力等條件保障，督促檢查領導責任制落實。

第七條 公司保密委員會是涉密信息系統安全保密管理決策機構，其主要職責：

（一）建立健全安全保密管理制度和防范措施，并監督檢查落實情況；

（二）協調處理有關涉密信息系統安全保密管理的重大問題，對重大失泄密事件進行查處。

第八條 成立公司涉密信息系統安全保密領導小組，保密辦、科技信息部（信息化）、黨政辦公室（密碼）、財會部、人力資源部、武裝保衛部和相關業務部門、單位為成員單位，在公司黨政和保密委員會領導下，組織協調公司涉密信息系統安全保密管理工作。

第九條 保密辦主要職責：

（一）擬定涉密信息系統安全保密管理制度，并組織落實各項保密防范措施；

（二）對系統用戶和安全保密管理人員進行資格審查和安全保密教育培訓，審查涉密信息系統用戶的職責和權限，并備案；

（三）組織對涉密信息系統進行安全保密監督檢查和風險評估，提出涉密信息系統安全運行的保密要求；

（四）會同科技信息部對涉密信息系統中介質、設備、設施的授權使用的審查，建立涉密信息系統安全評估制度，每年對涉密信息系統安全措施進行一次評審；

（五）對涉密信息系統設計、施工和集成單位進行資質審查，對進入涉密信息系統的安全保密產品進行準入審查和規范管理，對涉密信息系統進行安全保密性能檢測；

（六）對涉密信息系統中各應用系統進行定密、變更密級和解密工作進行審核；

（七）組織查處涉密信息系統失泄密事件。

第十條

科技信息部、財會部主要職責是：

（一）組織、實施涉密信息系統的規劃、設計、建設，制定安全保密防護方案；

（二）落實涉密信息系統安全保密策略、運行安全控制、安全驗證等安全技術措施；每半年對涉密信息系統進行風險評估，提出整改措施，經涉密信息系統安全保密領導

小組批準后組織實施，確保安全技術措施有效、可靠；

（三）落實涉密信息系統中各應用系統進行用戶權限設置及介質、設備、設施的授權使用、保管以及維護等安全保密管理措施；

（四）配備涉密信息系統管理員、安全保密管理員和安全審計員，并制定相應的職責； “三員”角色不得兼任，權限設置相互獨立、相互制約；“三員”應通過安全保密培訓持證上崗；

（五）落實計算機機房、配線間等重要部位的安全保密防范措施及網絡的安全管理，負責日常業務數據及其他重要數據的備份管理；

（六）配合保密辦對涉密信息系統進行安全檢查，對存在的隱患進行及時整改；

（七）制定應急預案并組織演練，落實應急措施，處理信息安全突發事件。

第十一條 黨政辦公室主要職責：

按照國家密碼管理的相關要求，落實涉密信息系統中普密設備的管理措施。

第十二條 相關業務部門、單位主要職責：涉密信息系統的使用部門、單位要嚴格遵守保密管理規定，教育員工提高安全保密意識，落實涉密信息系統各項安全防范措施；準確確定應用系統密級，制定并落實相應的二級保密管理制度。

第十三條 涉密信息系統配備系統管理員、安全保密管理員、安全審計員，其職責是：

（一）系統管理員負責系統中軟硬件設備的運行、管理與維護工作，確保信息系統的安全、穩定、連續運行。系統管理員包括網絡管理員、數據庫管理員、應用系統管理員。

（二）安全保密管理員負責安全技術設備、策略實施和管理工作，包括用戶帳號管理以及安全保密設備和系統所產生日志的審查分析。

（三）安全審計員負責安全審計設備安裝調試，對各種系統操作行為進行安全審計跟蹤分析和監督檢查，以及時發現違規行為，并每月向涉密信息系統安全保密領導小組辦公室匯報一次情況。

第三章 系統建設管理

第十四條 規劃和建設涉密信息系統時，按照涉密信息系統分級保護標準的規定，同步規劃和落實安全保密措施，系統建設與安全保密措施同計劃、同預算、同建設、同驗收。

第十五條 涉密信息系統規劃和建設的安全保密方案，應由具有“涉及國家秘密的計算機信息系統集成資質”的機構編制或自行編制，安全保密方案必須經上級保密主管部門審批后方可實施。

第十六條 涉密信息系統規劃和建設實施時，應由具有“涉及國家秘密的計算機信息系統集成資質”的機構實施或自行實施，并與實施方簽署保密協議，項目竣工后必須由保密辦和科技信息部共同組織驗收。

第十七條 對涉密信息系統要采取與密級相適應的保密措施，配備通過國家保密主管部門指定的測評機構檢測的安全保密產品。涉密信息系統使用的軟件產品必須是正版軟件。

第四章 信息管理

第一節 信息分類與控制

第十八條 涉密信息系統的密級，按系統中所處理信息的最高密級設定，嚴禁處理高于涉密信息系統密級的涉密信息。

第十九條 涉密信息系統中產生、存儲、處理、傳輸、歸檔和輸出的文件、數據、圖紙等信息及其存儲介質應按要求及時定密、標密，并按涉密文件進行管理。電子文件密級標識應與信息主體不可分離，密級標識不得篡改。涉密信息系統中的涉密信息總量每半年進行一次分類統計、匯總，并在保密辦備案。

第二十條 涉密信息系統應建立安全保密策略，并采取有效措施，防止涉密信息被非授權訪問、篡改，刪除和丟失；防止高密級信息流向低密級計算機。涉密信息遠程傳輸必須采取密碼保護措施。

第二十一條 向涉密信息系統以外的'單位傳遞涉密信息，一般只提供紙質文件，確需提供涉密電子文檔的，按信息交換及中間轉換機管理規定執行。

第二十二條 清除涉密計算機、服務器等網絡設備、存儲介質中的涉密信息時，必須使用符合保密標準、要求的工具或軟件。

第二節 用戶管理與授權

第二十三條 根據本部門、單位使用涉密信息系統的密級和實際工作需要，確定人員知悉范圍，以此作為用戶授權的依據。

第二十四條 用戶清單管理

（一）科技信息部管理“研究試驗堆燃料元件數字化信息系統”和“中核集團涉密廣域網”用戶清單；財會部管理“財務會計核算網”用戶清單；

（二）新增用戶時，由用戶本人提出書面申請，經本部門、單位審核，科技信息部、保密辦審批后，由科技信息部備案并統一建立用戶；“財務會計核算網”的用戶由財會部統一建立；

（三）刪除用戶時，由用戶本人所在部門、單位書面通知科技信息部，核準后由安全保密管理員即時將用戶在涉密信息系統內的所有帳號、權限廢止；“財務會計核算網”密辦審核，公司分管領導審批。開通、審批堅持“工作必須”的原則。

第六十四條 國際互聯網計算機實行專人負責、專機上網管理，嚴禁存儲、處理、傳遞涉密信息和內部敏感信息。接入互聯網的計算機須建立使用登記制度。

第六十五條 上網信息實行“誰上網誰負責”的保密管理原則，信息上網必須經過嚴格審查和批準，堅決做到“涉密不上網，上網不涉密”。對上網信息進行擴充或更新，應重新進行保密審查。

第六十六條 任何部門、單位和個人不得在電子郵件、電子公告系統、聊天室、網絡新聞組、博客等上發布、談論、傳遞、轉發或抄送國家秘密信息。

第六十七條 從國際互聯網或其它公眾信息網下載程序和軟件工具等轉入涉密系統，經科技信息部審批后，按照信息交換及中間轉換機管理規定執行。

第九章 便攜式計算機管理

第六十八條 便攜式計算機（包括涉密便攜式計算機和非涉密便攜式計算機）實行 “誰擁有，誰使用，誰負責”的保密管理原則，使用者須與公司簽定保密承諾書。

第六十九條 涉密便攜式計算機根據工作需要確定密級，粘貼密級標識，按照涉密設備進行管理，保密辦備案后方可使用。

第七十條 便攜式計算機應具備防病毒、防非法外聯和身份認證（設置開機密碼口令）等安全保密防護措施。

第七十一條 禁止使用涉密便攜式計算機上國際互聯網和非涉密網絡；嚴禁涉密便攜式計算機與涉密信息系統互聯。

第七十二條 涉密便攜式計算機不得處理絕密級信息。未經保密辦審批，嚴禁在涉密便攜式計算機中存儲涉密信息。處理、存儲涉密信息應在涉密移動存儲介質上進行，并與涉密便攜式計算機分離保管。

第七十三條 禁止使用私有便攜式計算機處理辦公信息；嚴禁非涉密便攜式計算機存儲、處理涉密信息；嚴禁將涉密存儲介質接入非涉密便攜式計算機使用。

第七十四條 公司配備專供外出攜帶的涉密便攜式計算機和涉密存儲介質，按照 “集中管理、審批借用”的原則進行管理，建立使用登記制度。外出攜帶的涉密便攜式計算機須經保密辦檢查后方可帶出公司，返回時須進行技術檢查。

第七十五條 因工作需要外單位攜帶便攜式計算機進入公司辦公區域，需辦理保密審批手續。

第十章 應急響應管理

第七十六條 為有效預防和處置涉密信息系統安全突發事件，及時控制和消除涉密信息系統安全突發事件的危害和影響，保障涉密信息系統的安全穩定運行，科技信息部和財會部應分別制定相應應急響應預案，經公司涉密信息系統安全保密領導小組審批后實施。

第七十七條 應急響應預案用于涉密信息系統安全突發事件。突發事件分為系統運行安全事件和泄密事件，根據事件引發原因分為災害類、故障類或攻擊類三種情況。

（一）災害事件：根據實際情況，在保障人身安全前提下，保障數據安全和設備安

（二）故障或攻擊事件：判斷故障或攻擊的來源與性質，關閉影響安全與穩定的網絡設備和服務器設備，斷開信息系統與攻擊來源的網絡物理連接，跟蹤并鎖定攻擊來源的ip地址或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照事件發生的性質分別采用以下方案：1、病毒傳播：及時尋找并斷開傳播源，判斷病毒的類型、性質、可能的危害范圍。為避免產生更大的損失，保護計算機，必要時可關閉相應的端口，尋找并公布病毒攻擊信息，以及殺毒、防御方法；

2、外部入侵：判斷入侵的來源，評價入侵可能或已經造成的危害。對入侵未遂、未造成損害的，且評價威脅很小的外部入侵，定位入侵的ip地址，及時關閉入侵的端口，限制入侵的ip地址的訪問。對于已經造成危害的，應立即采用斷開網絡連接的方法，避免造成更大損失和帶來的影響；

3、內部入侵：查清入侵來源，如ip地址、所在區域、所處辦公室等信息，同時斷開對應的交換機端口，針對入侵方法調整或更新入侵檢測設備。對于無法制止的多點入侵和造成損害的，應及時關閉被入侵的服務器或相應設備；

4、網絡故障：判斷故障發生點和故障原因，能夠迅速解決的盡快排除故障，并優先保證主要應用系統的運轉；

5、其它未列出的不確定因素造成的事件，結合具體的情況，做出相應的處理。不能處理的及時咨詢，上報公司信息安全領導小組。

第七十八條 按照信息安全突發事件的性質、影響范圍和造成的損失，將涉密信息系統安全突發事件分為特別重大事件（i級）、重大事件（ii級）、較大事件（iii級）和一般事件（iv級）四個等級。

（一）一般事件由科技信息部（或財會部）依據應急響應預案進行處置；

（二）較大事件由科技信息部（或財會部）、保密辦依據應急響應預案進行處置，及時向公司信息安全領導小組報告并提請協調處置；

（三）重大事件啟動應急響應預案，對突發事件進行處置，及時向公司黨政報告并提請協調處置；

（四）特別重大事件由公司報請中核集團公司對信息安全突發事件進行處置。

第七十九條 發生突發事件（如涉密數據被竊取或信息系統癱瘓等）應按如下應急響應的基本步驟、基本處理辦法和流程進行處理：

（一）上報科技信息部和保密辦；

（二）關閉系統以防止造成數據損失；

（三）切斷網絡，隔離事件區域；

（四）查閱審計記錄尋找事件源頭；

（五）評估系統受損程度；

（六）對引起事件漏洞進行整改；

（七）對系統重新進行風險評估；

（八）由保密辦根據風險評估結果并書面確認安全后，系統方能重新運行；

（九）對事件類型、響應、影響范圍、補救措施和最終結果進行詳細的記錄；

（十）依照法規制度對責任人進行處理。

第八十條 科技信息部、財會部應會同保密辦每年組織一次應急響應預案演練，檢驗應急響應預案各環節之間的通信、協調、指揮等是否快速、高效，并對其效果進行評估，以使用戶明確自己的角色和責任。應急響應相關知識、技術、技能應納入信息安全保密培訓內容，并記錄備案。

第十一章 人員管理

第八十一條 各部門、單位每年應組織開展不少于1次的全員信息安全保密知識技能教育與培訓，并記錄備案。

第八十二條

涉密人員離崗、離職，應及時調整或取消其訪問授權，并將其保管的涉密設備、存儲介質全部清退并辦理移交手續。

第八十三條 承擔涉密信息系統日常管理工作的系統管理員、安全保密管理員、安全審計管理員應按重要涉密人員管理。

第十二章 督查與獎懲

第八十四條 公司每年應對涉密信息系統安全保密狀況、安全保密制度和措施的落實情況進行一次自查，并接受國家和上級單位的指導和監督。涉密信息系統每兩年接受一次上級部門開展的安全保密測評或保密檢查，檢查結果存檔備查。

第八十五條 檢查涉密計算機和信息系統的保密檢查工具和涉密信息系統所使用的安全保密、漏洞檢查（取證）軟件等，應覆蓋保密檢查的項目，并通過國家保密局的檢測。安全保密檢查工具應及時升級或更新，確保檢查時使用最新版本。

第八十六條 各部門、單位應將員工遵守涉密計算機及信息系統安全保密管理制度的情況，納入保密自查、考核的重要內容。對違反本規定造成失泄密的當事人及有關責任人，按公司保密責任考核及獎懲規定執行。

第十三章 附 則

第八十七條 本規定由保密辦負責解釋與修訂。

第八十八條 本規定自發布之日起實施。原《計算機磁（光）介質保密管理規定）[制度編號：（廠1908號）]、《涉密計算機信息系統保密管理規定》［制度編號:（20xx）廠1911號］、《涉密計算機采購、維修、變更、報廢保密管理規定》［制度編號:（20xx）廠1925號］、《國際互聯網信息發布保密管理規定》［制度編號:（20xx）廠1926號］、《涉密信息系統信息保密管理規定》［制度通告:（20xx）0934號］、《涉密信息系統安全保密管理規定》［制度通告:（20xx）0935號］同時廢止。

醫院信息安全管理制度10

一、信息系統安全包括：軟件安全和硬件網絡安全兩部分。

二、網絡信息辦公室人員必須采取有效的方法和技術，防止信息系統數據的丟失、破壞和失密；硬件破壞及失效等災難性故障。

三、對系統用戶的訪問模塊、訪問權限由使用單位負責人提出，交信息化領導小組核準后，由網絡信息辦公室人員給予配置并存檔，以后變更必須報批后才能更改，網絡信息辦公室做好變更日志存檔。

四、系統管理人員應熟悉并嚴格監督數據庫使用權限、用戶密碼使用情況，定期更換用戶口令或密碼。網絡管理員、系統管理員、操作員調離崗位后一小時內由網絡信息辦公室負責人監督檢查更換新的密碼；廠方調試人員調試維護完成后一小時內，由系統管理員關閉或修改其所用帳號和密碼。

五、網絡信息辦公室人員要主動對網絡系統實行監控、查詢，及時對故障進行有效隔離、排除和恢復工作，以防災難性網絡風暴發生。

六、網絡系統所有設備的配置、安裝、調試必須由網絡信息辦公室人負責，其他人員不得隨意拆卸和移動。

七、上網操作人員必須嚴格遵守計算機及其他相關設備的操作規程，禁止其他人員進行與系統操作無關的工作。

八、嚴禁自行安裝軟件，特別是游戲軟件，禁止在工作用電腦上打游戲。

九、所有進入網絡的軟盤、光盤、U盤等其他存貯介質，必須經過網絡信息辦公室負責人同意并查毒，未經查毒的存貯介質絕對禁止上網使用，對造成“病毒”蔓延的有關人員，將對照《計算機信息系統處罰條例》進行相應的經濟和行政處罰。

十、在醫院還沒有有效解決網絡安全（未安裝防火墻、高端殺毒軟件、入侵檢測系統和堡壘主機）的情況下，內外網獨立運行，所有終端內外網不能混接，嚴禁外網用戶通過U盤等存貯介質拷貝文件到內網終端。

十一、內網用戶所有文件傳遞，不得利用軟盤、光盤和U盤等存貯介質進行拷貝。

十二、保持計算機硬件網絡設備清潔衛生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

十三、網絡信息辦公室人員有權監督和制止一切違反安全管理的行為。信息系統故障應急預案

一、對網絡故障的判斷

當網絡系統終端發現計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時，要立即向網絡信息辦公室匯報，網絡信息辦公室工作人員對科室提出的上述問題必須重視，經核實后給予科室反饋信息。網絡信息辦公室負責人應召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復工作的，應立即恢復工作；如故障原因不明確、情況嚴重不能在短期內排除的，應立即報告醫務部和院領導，在網絡不能運轉的情況下由機關協調全院工作以保障醫療工作的正常運轉。網絡故障分為三類：

一類故障：服務器不能工作；光纖損壞；主服務器數據丟失；備份盤損壞；服務器工作不穩定；局部網絡不通；數據被人刪改；重點終端故障；規律性的整體、局部軟、硬件故障。

二類故障：單一終端軟、硬件故障；單一患者信息丟失；偶然性的數據處理錯誤；某些科室違反工作流程要求。

三類故障：各終端由于不熟練或使用不當造成的錯誤。針對上述故障分類等級，處理方案如下：

一類故障———由網絡信息辦公室主任上報醫務部和院領導，由醫務部組織協調恢復工作。

二類故障———由技術工程師上報網絡信息辦公室主任，由網絡信息辦公室集中解決。

三類故障———由技術工程師單獨解決，并詳細登記情況。

二、網絡整體故障的.首要工作

（一）當網絡信息辦公室一旦確定為網絡整體故障，首先是立刻報告醫務部。醫務部應立即按上報程序向院領導匯報。網絡信息辦公室需馬上組織恢復工作，并充分考慮到特殊情況如節假日、病員量大、人員外出及醫院的重大活動對故障恢復帶來的時間影響。

（二）當發現網絡整體故障時，根據故障恢復時間的程度將轉入手工工作的時限明確如下：

1、10分鐘內不能恢復———門診掛號、住院登記、藥房轉入手工操作；門診收費、住院核算、西藥房工作轉入老系統操作。

2、6小時內不能恢復———原則上將醫師工作站、護士工作站、藥房、急診檢查、入院、手術室、醫技檢查轉入手工操作（具體實行時間及步驟由醫務部、護理部通知）。

3、24小時以上不能恢復———將出院核算轉入手工。

三、具體協調工作

（一）所有手工工作的統一時間須由醫務部或網絡信息辦公室通知，相關單位嚴格按照通知時間協調工作，在未接到新的指示前不準私自操作計算機。

（二）門診掛號工作協調

1、門診掛號協調工作由門診部護士長負責協調請示，如手工掛號的轉入、轉出時間等；

2、當網絡系統中斷時，改為手工掛號；

3、網絡恢復后，及時將中斷期間的患者信息輸入到計算機；

4、在以后的工作中如發現某位患者的信息系統內沒有記載，應詳細詢問患者以前是否是在網絡故障時就診過。

（三）門診收費系統工作協調

1、由收款處科主任負責總體協調，并與網絡信息辦公室保持聯系，及時反饋溝通最新消息；

2、當網絡系統運行中斷超過10分鐘時，應通知收款處轉入手工收款工作；

3、門診收款負責同志應建立手工發票使用登記本，對發票使用情況做詳細登記；

4、當系統恢復正常時，由收款處負責同志負責對網絡運行穩定性進行監測，如不穩定，及時向網絡信息辦公室反映情況。

5、在接到使用計算機的指令并重新啟動運行后，門診收款負責人應組織收款員逐步轉入到機器操作。

（四）住院費用核算系統工作協調

1、由住院處科主任總體負責協調工作；

2、當系統停止運行超過2天時，對普通出院患者，推遲出院結算時間；對急出院的患者應根據病歷和臨床科室護士工作站記錄，進行手工核算出院。

3、在網絡停止運行期間，出院患者急需結算時，應由該科護士工作站追查是否還有正在進行的檢查，向結算室提供詳細費用情況后，方可送交核算。

（五）臨床工作系統協調

1、臨床科工作由醫務部、護理部共同協調；

2、網絡故障期間臨床科室詳細記錄患者的所有費用執行情況；

3、科室詳細填寫每個患者的藥品請領單（包括姓名、ID號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫囑，另一份送西藥房；

4、出院帶藥由經管醫師負責掌握經費情況，如出現費用超支情況由該醫師負責；

5、根據醫務部通知恢復運行時間，按要求補錄醫囑。

6、如患者急需出院，應向核算室提供詳細費用情況，對正在進行的檢查應予以說明。

（六）醫技檢查工作協調

1、在網絡停運期間應詳細留取、整理檢查申請單底聯；

2、網絡恢復后根據檢查單底聯登記，通過手工記價補錄患者費用；

3、對出院快或有出院傾向的患者各科在申請單上注明，檢查科室應及時通知科室或出院處溝通費用情況。

（七）藥房工作協調

1、中心擺藥應嚴格按照網絡信息辦公室規定的時間及要求進行計算機操作；

2、網絡故障時，根據臨床科提供的藥品請領單發藥；

3、網絡恢復時對臨床科室補錄的擺藥醫囑進行發藥補充確認，同時與發藥時藥品請領單內容詳細核對，如發現內容不符，必須詳細追查；

4、網絡恢復后對出院帶藥處方及時進行錄入；

5、數據補錄工作結束后應查看系統內庫存與實際庫存相符情況。

各信息點接到重新運行通知時，需重新啟動計算機，整體網絡故障的工程恢復工作，由網絡信息辦公室嚴格按照服務器數據管理要求進行恢復工作。

四、網絡修復后的數據處理

（一）由各科組織核校患者費用情況；

（二）藥房校查庫存；

（三）臨床科室補錄患者醫囑。

各科室要嚴格各項操作并及時反饋執行中的有關情況。

醫院信息安全管理制度11

本制度系列所管轄醫院信息包括醫院在運行管理中涉及到的基本信息（人、財、物）、運行信息（各類業務工作與質量安全管理資料數據）和管理信息（投資發展、人力資源開發與利用、發展戰略研究），統稱為“醫院信息”。依據《中華人民共和國保密法》、《醫療質量管理辦法》，制定此制度系列。

醫院內部的數據、資料信息安全管理尤為重要，如涉及全院的工作統計數據、質量與安全評價分析相關的數據、與醫療糾紛有關的信息、醫院管理與建設重大決策信息、醫院經濟管理相關的信息等，院領導認為不宜通過“三重一大”公示的信息，均屬于保密信息，必須實行安全管理，規定如下：

（一）任何人未經院領導批準，不得在公眾場合、公共媒體發布醫院涉密信息。

（二）醫院各職能部門和業務科室，對自身所涉密的醫院信息，有保密的義務和責任。

（三）不屬于分管職能內的涉密信息，不得向其他部門和個人打探。

（四）任何員工不得以謀利為目的，散布、出賣、交換醫院涉密信息。

（五）任何員工不得以泄私憤、圖報復，散布和出賣醫院涉密信息。

違反以上各條，醫院有權追究泄密人的相應責任。

（一）為了保證醫院網絡的正常運行，保護醫院網絡系統的安全和網絡用戶的使用權益，特制定本安全管理制度。

（二）本管理制度所稱的醫院網絡系統是指在醫院信息系統中，由計算機及配套設施構成的，按照醫院網絡信息系統的應用目標和規定，對數據進行采集、加工、存儲、傳輸、檢索等處理的人機系統。

（三）醫院網絡系統安全管理是通過實施身份認證、訪問控制與授權管理、數據備份和災備系統、安全分域及邊界防護、防病毒系統、入侵檢測、補丁管理、郵件安全網關、遠程接入等安全技術和與之相配套的管理制度，保障網絡主機及配套設備、設施的安全，網絡運行環境的安全，從而達到保障計算機網絡系統安全運行和信息安全的目的。

（四）信息科負責醫院計算機網絡系統的安全管理工作，確保對計算機網絡系統安全管理的有效性。

（五）計算機網絡系統的建設和應用應遵守上級主管部門頒發的行政法規、用戶手冊和其他相關規定。

（六）計算機網絡系統實行安全等級保護和用戶使用權限劃分。安全等級和用戶使用權限的劃分和設置由信息科負責制定和實施。

（七）計算機入網運行必須經信息科批準備案，分配ip地址后，方可接入網絡。

（八）要對重要主機的用戶名、開機口令、應用口令和數據庫口令實施重點管理，嚴格控制設備存取及加密，未經允許嚴禁外來盤片帶入機房對服務器進行安裝等，不準將機器設備和數據帶出機房。

（九）未辦理入網手續，任何單位和個人不得非法私自將計算機接入醫院網絡，不得以不真實身份使用網絡資源，不得竊取他人賬號、口令使用網絡資源，不得盜用未經合法申請的ip地址入網。未經信息科允許，任何單位或個人不得擅自接納網絡用戶。

（十）應根據網絡主機不同的安全級別采取相應的訪問控制、數據保護、保密監控管理和系統安全等技術措施。

（十一）信息科定期對網上用戶的訪問及授權情況進行檢查，及時發現和限制非法用戶和非授權訪問。

（十二）要按要求對數據進行日備份、月備份和年備份。嚴格按操作規程進行數據備份工作，確保備份數據的完整和準確性，做好備份數據的審核工作，并做好相應記錄。要確保導出、導入數據的完整和準確，并做好導出、導人數據的審核工作和相應記錄。

（十三）加強邊界安全的防護，應根據安全區域劃分情況明確需進行安全防護的邊界，并實施有效的訪問控制策略和機制。

（十四）應在網絡系統或安全域邊界的關鍵點采用嚴格的安全防護機制，如嚴格的登錄／鏈接控制，高性能的防火墻、防病毒網關、入侵防范、信息過濾、邊界完整性檢查等。

（十五）要實施必要的邊界訪問、違規外聯的審計和控制。

（十六）應采用必要的手段（如入侵檢測系統、日志分析、網絡取證分析等）對系統內的安全事件進行監控，檢測攻擊行為并能發現系統內非授權使用情況。

（十七）應禁止系統內用戶非授權的外部鏈接（如自動撥號、違規鏈接和無線上網）。

（十八）應部署有效的網絡病毒防范軟件系統和相應的網絡病毒防范管理辦法，實施對計算機網絡病毒的有效防范。

（十九）要制定文檔化的明確的計算機病毒和惡意代碼防護策略，以及確保策略有效實施規章制度。

（二十）應在系統內關鍵的入口點以及各工作站、服務器和移動計算機設備上采取計算機病毒和惡意代碼防護措施。

（二十一）應制定文檔化的信息系統備份和恢復的策略，建立健全備份和恢復的管理制度和操作規程。

（二十二）備份包括關鍵業務數據的備份、關鍵業務設備（如服務器、交換機等）的備份和電源備份。對重要信息系統（如his系統）的關鍵設施（如服務器）采取熱備份。

（二十三）應定期備份和對恢復策略進行測試，以保證其有效性。要有系統恢復的預案和演練。

（二十四）應根據業務的重要程度、信息系統的資產價值等進行相應的需求分析，確定系統恢復的目標，如：關鍵業務功能、恢復的優先順序、恢復的時間范圍。

（二十五）為確保醫院計算機局域網絡運行安全，要在有效部署防火墻、入侵檢測和防病毒系統的情況下，實施遠程接入。醫院業務網（內網）與遠程接入（外網）業務的物理隔離。凡涉密的計算機主機不得與互聯網（internet）鏈接。

（二十六）任何部門和個人使用醫院網絡提供的遠程接人服務必須向信息科申請。入網用戶的用戶名和ip地址是用戶在醫院局域網上的合法標識，也是對用戶收費的重要依據，一經指定不得擅自更改。

（二十七）未經信息科批準，任何個人或部門不得為外單位人員提供電子郵件或其他網絡服務。

（二十八）所有入網用戶，應當遵守國家有關法律、法規及醫院的有關規章制度，嚴格執行安全保密制度，不得利用計算機網絡從事危害國家安全、損害醫院利益等違法、違規活動，不得制作、查閱、復制和傳播擾亂社會治安、有傷風化、淫穢色情等信息，不得利用網絡攻擊、損害公用網絡和其他用戶。否則，醫院有權停止對其提供的服務；由此造成的不良后果由用戶承擔。

（二十九）使用計算機機網絡系統的部門和個人必須遵守計算機安全使用的規定，對計算機網絡系統發生的問題和故障要立即向信息中心報告。

（三十）用戶不得從事下列危害計算機網絡安全的行為：

1、未經允許，進入計算機網絡系統或使用網上信息資源：

2、私自轉借或轉讓用戶賬號，盜用他人賬號或ip地址：

3、未經允許，對網上應用系統的功能進行刪減或更改：

4、未經允許，對計算機網絡的存儲、處理或傳輸數據和應用程序進行刪減或更改；

5、故意制作、傳播計算機病毒等破壞程序，使用任何工具破壞網絡正常運行；

6、破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全；

7、其他危害計算機網絡安全的行為。

上述違規造成醫院損失的，依照有關法律、法規及醫院有關處罰規定進行處理，情節嚴重者移交公安機關處理。

（一）任何科室和個人不得利用涉密計算機網絡系統泄漏屬于醫院內部秘密的信息數據，危害醫院、員工和患者的合法權益；不得從事其它違法犯罪活動。涉密單位和涉密人員應當遵守保密法律法規，認真執行國家和省制定的`涉密計算機網絡系統的保密規定。

（二）涉密計算機網絡系統的單位保密管理實行領導負責制，并制定部門或專人負責具體的日常管理工作。并保持計算機保密管理人員相對穩定。

（三）涉密計算機網絡系統工作人員定期進行保密教育和檢查。涉密計算機信息系統的系統管理人員應當經過嚴格審查，定期進行考核，并保持相對穩定。

（四）涉密人員調離崗位，應當履行國家規定保守秘密的義務。

（五）涉及醫院秘密的數據，必須按照保密規定進行采集、存儲、處理、傳遞、使用和銷段。

（六）計算機存儲、處理、傳遞、輸出的涉密信息要有相應的密級標識且不得與正文分離，輸出的涉密文件按相應密級文件管理。

（七）涉密醫院信息和數據不得在與公用網絡聯網的計算機信息系統中存儲、處理、傳遞，涉密信息一律不得在網上發布。

（八）涉密計算機必須設置口令保護，根據密級確定口令長度與更換周期，實行專人專用，嚴禁以任何方式登錄國際互聯網或與互聯網物理連接。

（九）存儲涉密信息的媒體應按所存儲信息的最高密級標明密級，并按相應密級文件管理制度管理，存儲過涉密信息的計算機媒體不能降低密級使用，維修存儲過涉密信息的計算機媒體應到部門指定維修點維修，有人全程跟蹤，保證存儲的秘密信息不被泄露。

（十）儲涉密數據的計算機硬盤或其它存儲介質不得擅自更換或者報廢。確需更換或者報廢的，應當經院領導批準后，交醫院的網絡管理部門進行登記、封存，或者按規定銷毀。

（十一）涉密單位應當將涉密數據與備份數據分別保存在單位內不同的地點。有條件的，應實行異地容災備份。不得在便攜式計算機上存儲涉密信息。

（十二）發現計算機信息泄密后應立即采取補救措施，并按規定及時報告保密部門。

1、信息提供、發布、上網實行保密審查、領導審批和登記備案制度。

2、信息發布、上網，堅持涉密不公開、公開不涉密和誰上網、誰負責的原則。

3、對涉密信息確需對外發布、上網的，應采取解密或者刪除、改編、隱去等保密措施，并經主管部門或保密工作部門審定。

4、接受記者采訪，不得涉及醫院秘密內容。

（一）計算機及其輔助設備是實現現代化管理的工具，各科室有關工作人員都要結合本職工作利用計算機手段來提高工作效率。

（二）各科室購置和上級分配給予的計算機和輔助設備均屬固定資產，統一由計算機中心負責維護，各科室由電腦管理員專人負責管理和使用。

（三）服務器、計算機及輔助設備和其他應用軟件所配的專用磁盤、光盤，由中心專人登記管理入賬，每年清點一次。

（四）計算機的備件、易耗件、磁盤及有關資料的購買，由信息管理部門統一申請，經科室負責人并上報院長同意后，由后勤采購進行統一購置，統一給各科室配置。

（五）計算機、服務器、網絡通訊電纜設備，未經信息部門同意不得拆裝、移動。

（六）計算機和輔助設備需檢修，應報告計算機中心專業工作人員，由計算機中心有關人員檢修，若需外單位修理，由領導會同有關部門商量后辦理。

（七）對外來磁盤要先殺毒，后使用。各計算機一旦發現病毒，必須立即清除，否則不得使用該計算機，更不能向服務器上傳數據。

（八）外來人員未經科室領導和專業人員同意不得操作計算機，以免發生病毒感染和其他損失。

（九）不得在計算機上進行與工作無關（如做游戲、下棋、打撲克等）的操作。

為保證網絡中心設備與信息的安全，保障機房有良好的運行環境和工作環境，作如下規定：

（一）各門鑰匙由指定的專人保管，不能隨意轉借。丟失要聲明。出入請隨手關門。

（二）要有安全防范意識，節假日值班人員不得擅離崗位。早進入、晚離開時要檢查設備情況，離開時查看燈、門、窗、鎖是否關閉好。

（三）易燃xx物品不準帶入機房，機房及周邊地區嚴禁煙火，不能明火作業，機房一律禁止吸煙。

（四）機房工作人員要有防火意識，出現異常情況應立即報警，切斷電源，用滅火設備撲救。

（五）非工作人員嚴禁進入服務器機房，特殊情況要事先征得院長或主管副院長的同意，未經許可一律不準觸碰開關和設備，否則后果自負。

（六）機房內的一切公用物品未經許可一律不得挪用和外借。

（七）機房內不準大聲喧嘩，機房衛生由工作人員定期負責清掃，保持清潔。

（八）網管員負責機房的安全管理與檢查；負責建立與記錄安全日志。

（一）本制度所稱醫院計算機網絡工作站，是指醫院計算機網絡中以臺式電腦或筆記本電腦為中心的包括所連打印機等外圍設備在內的計算機工作單元。醫院未聯網工作的計算機也采用此制度進行管理。

（二）各個管理部門和科室中，每一工作站配置的計算機、打印機等設備須指定專人使用、保管和維護，轉交他人保管時需嚴格交接。

（三）各工作站所有使用人員必須嚴格遵守《醫院網絡系統安全管理制度》。

（四）計算機操作人員，不得隨意搡作計算機或相關設備，更不允許外來人員操作計算機。

（五）不在計算機上玩游戲及做與工作無關的操作。

（六）不在醫院計算機上使用來歷不明的光盤、軟盤。

（七）計算機網絡上的所有操作人員必須保管好自己的密碼，因密碼保管不善造成的經濟損失，概由操作人員自己負責。

（八）計算機一旦發生故障應及時報告信息科處理。

（九）除計算機網絡中心機房工作人員外，任何入不得拆裝計算機，或擅自接入其它設備。

（十）不間斷電源的計算機，在供電中斷時，操作人員應立即保存數據，退出程序后按正常操作關機。

（十一）嚴格按照操作規程操作，下班前必須按程序關機，并切斷電源。

（十二）計算機旁不準抽煙、會客，不準吃零食物和飲料。

（十三）計算機旁邊嚴禁擺放各種易燃易爆、腐蝕性或強磁物品。遇臨時停電及雷電天氣，應采取保護措施，避免發生意外。

（十四）愛護計算機及各種相關設備，計算機主機、顯示器、打印機上不能堆放雜物。

（十五）科室指定專人負責科內計算機的一般性管理工作，定期用干凈柔軟的干抹布清除設備上的灰塵，清潔和整理計算機工作臺。

（十六）因維護管理不當造成計算機硬件設備損壞，由當事人負責賠償。

（十七）外來參觀須報請信息科及主管院領導批準，不能向外展示和泄露醫院重要業務數據。

（十八）違反本制度者，醫院將視情節給予處罰。

（一）為確保監控機房安全，設立監控機房管理員，負責對機房各類設備、軟件系統進行維護和管理。

（二）監控機房管理員應認真履行職責，及時發現、報告、解決硬件系統出現的故障，保障系統的正常運行。

（三）監控機房管理員及時完成監控數據的刻錄歸檔，確保監控數據完整無誤。不得無故中斷監控，不得漏刻監控資料，未經刻錄不得無故刪除監控資料。

（四）監控機房必須做好防火、防靜電、防潮、防塵、防熱和防盜工作。機房禁止放置易燃、易爆、腐蝕、強磁性物品，禁止在監控機房內使用其他用電設備，禁止將監控機房鑰匙交他人保管，確保監控機房安全。

（五）嚴格遵守保密制度。數據資料必須由監控機房管理員負責保管，未經允許不得私自拷貝、下載和外借。嚴禁任何人在監控計算機上使用未經檢測允許的介質(軟盤、光盤等)，嚴禁在監控計算機上做與監控無關的事情。

（六）監控機房內保持清潔，嚴禁在機房抽煙、喝水、吃東西、亂扔雜物、大聲喧嘩等。

（七）實行工作人員值班制度。值班人員應按規定做好實時監管工作，并做好書面情況記錄，發現問題及時匯報并妥善處理。

（八）值班人員應嚴格執行機房管理制度，并與監控機房管理員做好交接。如需監控機房管理員進行配合的，監控機房管理員應予以協助。

（九）除監控機房管理員和工作人員外，任何無關人員不得進入監控機房。

（十）監控機房管理員要經常督促檢查本制度執行情況，切實履行管理職責，發現異常情況必須及時匯報。

（一）電腦網絡故障

電腦網絡發生故障后，維護人員要結合醫院的分布式特點，通過操作人員反饋回來的信息和現有的網絡檢測手段，迅速定位故障事件的來源，明確故障事件發生的范圍，確認網絡系統受損害程度，將情況及時通報直接上級并層層上報。通過進一步的分析，將故障發生類型劃分為網絡線路、網絡交換機、服務器三大類型，確定起因是硬件故障、外力損壞、惡意攻擊還是感染病毒，進而采取下一步措施。

1、網絡線路故障

（1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調。

（2）排查：根據網絡拓撲結構和故障發生的范圍，使用網絡檢測指令，確定檢修線路的位置。

（3）搶修：攜帶對線器、轉接器、備用線、壓線鉗等工具，迅速到達線路故障現場，進行修復。

（4）驗證：連接網絡進行檢測，確定故障得到解決。

（5）回復：通知故障發生點恢復使用。

（6）記錄：對整個事件的時間、現象、處理過程作出詳細記錄。

2、網絡交換機故障

（1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調。聯系電話：網絡負責人。

（2）診斷：根據故障發生的片區和網絡交換機的分布圖，結合網絡檢測指令，判斷出故障交換機的位置。

（3）修復：攜帶電筆、改刀等常規工具，迅速到達故障交換機所在位置，通過觀察交換機指示燈，確定其工作狀態是否正常：如果是斷電所致，立即與維修中心聯系，恢復供電；如果狀態鎖死，立即對交換機進行復位處理；排除上述因素后如果故障依舊，立即用備用交換機對其進行更換。

（4）驗證：連接網絡進行檢測，確定故障得到解決。

（5）回復：通知故障發生點恢復使用。

（6）事后：對換下交換機送修。待修復后備用。

（7）記錄：對整個事件的時間、現象、處理過程作出詳細的記錄。

3、服務器故障

（1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調。

（2）診斷：根據故障現象，初步判定是硬件故障還是軟件故障，如果是硬件故障，立即斷開主服務器，啟用備用服務器；如果是系統軟件故障，盡量正常下機，重啟服務器；如果是應用軟件故障，立即聯系his公司進行遠程維護。

（3）如故障發生在夜晚或節假日期間，首先應通知負責系統技術人員立即在15分鐘內趕赴現場，并通知電腦中心主管組織相關人員進行搶修，上報設備科，必要時盡快聯系相關公司維修部進行遠程維護。

4、停電

（1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調。

（2）配合：聯系維修中心，確定停電的時間長短，如果在五分鐘以內，在恢復供電后重新運行接口機即可；如果在五分鐘以上，對接口機和服務器進行正常下機操作，待恢復供電后，重新開啟服務器至運行狀態，再運行接口機。

（3）記錄：對整個事件的時間、現象、處理過程作出詳細的記錄。

5、病毒發作

（1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調，必要時立即赴現場處理。

（2）診斷：對故障進行分析，找出病毒特征碼，確定是何種病毒。

（3）排殺：從專業網站上下載專殺工具進行殺毒。

（4）補丁：從專業網站上下載補丁，封堵漏洞，進行免疫處理。

（5）記錄：對整個事件的時間、現象、處理過程作出詳細的記錄。

二、通訊網絡故障

當通訊網絡發生故障后，要迅速根據設備監控狀況、用戶反饋的故障現象，確定故障類型，將情況及時通報直接上級并層層上報。通過進一步的分析，將故障劃分為通訊電纜故障、數字程控交換機故障、電深故障三大類型，并采取下一步措施。

1、通訊電纜故障

（1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調，必要時立即赴現場處理，通訊工程師應立即奔赴現場。

（2）查找：根據故障現象、范圍和分線盒的分布位置，確定故障點：如果是主線纜受損，立即通知電信相關部門進行搶修；如果是戶線纜受損，立即趕赴現場。

（3）修復：對于主線纜受損，為電信維修部門提供準確的線路資料，協調施工工作，掌握搶修進度；對于戶線纜受損，查清故障原因，更換相應線纜。

（4）反饋：通知相關用戶恢復使用。

（5）記錄：對整個事件的時間、現象、處理過程和資料變更情況作出詳細記載。

2、交換機故障

（1）通知：值班人員迅速通知直接上級并層層上報。上級管理人員根據實際情況給予指導和協調，必要時立即赴現場處理，設備科領導應立即趕赴現場。

（2）分析：作出分析后，根據交換機的故障現象進行處理。

（3）反饋：通知相關用戶恢復使用。將情況上報相關領導。

（4）善后：對故障時間、現象、處理情況作出詳細記載。

3、電源故障

（1）通知：值班人員迅速與院內總務科取得聯系，確定停電時間的長短。同時通知直接上級。

（2）處理：中心機房通過ups電源繼續正常工作，維護人員必須對設備的工作情況進行監控。

（3）跟蹤：隨時保持與總務科的聯系，如果停電時間超過半小時，按照操作流程關閉部分外圍設備，減少蓄電池的負荷量，以確保程控機的正常運行。

（4）記錄：詳細記載停電發生的起止時間、蓄電池的使用情況，在恢復正常供電后及時檢查蓄電池充電情況。

醫院信息安全管理制度12

醫院網絡信息安全管理制度的維護和評估是保障醫院網絡信息安全的重要手段，通過對醫院網絡信息安全管理制度的定期評估和維護，可以及時發現和解決存在的問題和風險。下面從兩個方面，對醫院網絡信息安全管理制度的維護和評估進行分析。

1、定期更新醫院網絡信息安全管理制度，隨著信息化建設和技術更新的發展，醫院網絡信息安全管理制度也需要不斷更新，定期修訂制度，保證其符合實際情況和應對新型風險的需要。

2、定期進行安全漏洞掃描和風險評估，對醫院網絡信息進行全面監測和審核，定期進行安全性評估和漏洞掃描，及時發現安全隱患和風險。

3、定期組織培訓和考核，對醫院網絡信息安全管理制度的制定和實施進行培訓和考核，提高員工的意識和保護意識，確保醫院網絡信息安全管理制度的'順利實施和維護。

4、定期進行安全性評估和漏洞掃描，對醫院網絡信息的安全性和完整性進行評估和檢查，發現安全隱患和漏洞，并及時采取措施進行處理。

5、定期進行安全意識調研和評估，對醫院內部人員和外部人員的安全意識進行調研和評估，掌握安全意識的變化和提升情況。

6、定期進行安全檢查和審計，對醫院網絡信息的使用、存儲、復制等流程進行檢查和審計，確保醫院網絡信息安全管理制度的實施和執行。

通過對醫院網絡信息安全管理制度的維護和評估，能夠及時發現和解決存在的問題，提高醫院網絡信息安全管理的效果，保證醫院網絡信息安全的穩定和可靠。

醫院信息安全管理制度13

隨著醫院信息化建設的深入推進，醫院網絡信息安全越來越受到重視。醫院網絡信息安全不僅涉及到病人的隱私信息，還關系到醫院的管理和運營，一旦出現信息泄露、安全漏洞等問題，將會對醫院造成嚴重的損失。因此，建立醫院網絡信息安全管理制度至關重要。

醫院網絡信息安全管理制度的定義醫院網絡信息安全管理制度是指針對醫院網絡信息的保密、完整性、可用性等方面的管理制度，包括技術措施和管理措施。通過制定醫院網絡信息安全管理制度，可以保障醫院網絡信息的安全，減少信息泄露和黑客攻擊的風險。

1、信息管理：對醫院各類信息進行分類管理，明確信息

的安全級別和保密措施，規定信息的使用、復制、存儲等流程。

2、網絡管理：建立完善的網絡設備管理制度，加強內部網絡的安全性，對外部網絡攻擊進行監控和應對。

3、人員管理：對醫院內部人員和外部人員進行權限管理，確保只有具有權限的人員才能訪問和使用相關信息。

4、應急處理：建立響應機制，及時處置網絡安全事件，減少損失和影響。

5、技術支持：針對醫院網絡信息安全技術的需求，提供相應的.技術支持和培訓。

6、內部宣傳：對醫院內部人員進行信息安全意識的培訓和宣傳，提高員工對信息安全的認知和保護意識。

7、審核監測：對醫院網絡信息進行實時監測和審查，發現安全隱患應及時進行處理。

8、安全檢測：定期進行安全性評估和漏洞掃描，確保醫院網絡安全。

9、管理強制：對違反醫院網絡信息安全管理制度的人員進行相應的處理，加大管理力度。

10、保障信息安全：通過建立科學規范的管理制度，能夠有效保護醫院網絡信息的安全性和完整性。

11、減少漏洞風險：對醫院網絡信息進行全面的監測和審核，能夠及時發現隱患，減少漏洞的風險。

12、提高工作效率：通過規范和標準化的信息管理流程，能夠有效提高工作效率和工作質量。

總之，建立醫院網絡信息安全管理制度是醫院信息化建設中不可或缺的一環，只有從制度上保障醫院網絡信息的安全，才能更好的推進醫院信息化建設，提高醫院服務質量和患者滿意度。

醫院信息安全管理制度14

第一條為加強信息管理,加快信息化建設步伐,提高信息資源的運作成就,結合本班組具體情況,特制訂本制度。

第二條本管理制度中關于信息的定義:

(1)行政信息:公司系統內部目的為行政傳達的一切文字資料、電子郵件、文件、傳真。具體信息管理表現為上傳下達、平級傳送的行文管理、資料管理、檔案管理。歸屬于日常行政管理。

(2)市場信息:與公司發生業務關系的客服文件、來往傳真、電話、客戶檔案;公司業務應用的電話記錄、報價、合同、方案設計、投標書等原始資料、電子資料、文件、報告等。具體信息管理表現為客戶溝通、文字記錄、資料搜集分析、業務文件編寫等。歸屬于業務經營管理。

第三條信息管理工作必須在加強宏觀控制和微觀執行的基礎上。嚴格執行保密記錄,以提高班組效益和管理效益,服務于班組總體的經營管理為宗旨。

第四條信息管理工作要貫徹“提高效益就是增加企業效益”的方針,細致到位,準確快速,在經營管理中的降低信息傳達的失誤、失真、延遲,有力輔助細致管理和經營決策的執行。

第五條設立信息機構,負責相關行政信息的日常管理,信息管理根據業務工作需要,配備必要的電腦技術人員、文員。

第六條設信息專員,主要負責市場信息的系統化、專業化管理。

第七條各級領導必須切實保障信息管理人員依照本辦法行使職權和履行職責。

第八條信息管理人員在工作中。必須堅持原則,照章辦事。對于違反保密制度和其他行政制度的事項,要及時向上級領導報告,接受指示后執行具體處理。

第九條班組支持信息管理人員堅持原則,按信息制度辦事,嚴禁任何人對敢于堅持原則的信息管理人員進行打擊報復,公司對敢于堅持原則的信息管理人員予以表揚或獎勵。

第十條信息管理人員力求穩定,不隨便調動。調動工作或因故離職,必須與接替人員辦理交接手續,沒有辦理交接手續的,不得離職,亦不得中斷有關工作。

第十一條按照行政信息的定義,行政信息主要產生、傳遞、應用于公司行政活動中。

第十二條行政信息管理按下列規定進行:

(1)文件收發規定;

(2)文件、檔案、資料的管理規定;

(3)信息管理中心管理規定;

(4)集團公司印章、介紹信管理規定;

(5)集團公司值班管理制度;

(6)保密制度。

第十三條依照市場信息的定義,市場信息主要產生、傳達、應用在市場業務經營管理中。

第十四條市場信息來源分類:業務信息、非業務市場信息。

(1)業務信息:與班組發生業務關系的客戶的電話、傳真、函件、電子郵件;班組、客戶之間業務溝通電話、傳真、函件、電子郵件。

(2)非業務市場信息:網絡、報刊、雜志和各種信息渠道收集的行業性文章、資料;競爭對手資料、文件、報告;公開的技術性資料;外圍媒體、機構傳送的集團公司的電子郵件、函件、資料;公司內部業務分析文件、報告;其他與市場業務經營和管理有關的資料。

第十五條信息專員在各級行政負責人的`指揮下、主要負責以下非業務信息工作:

(1)負責日常打印、復印等文字文件電腦處理工作和負責電腦、傳真機、復印機等設備的使用、管理和維護;

(2)負責公司非市場事物的管理、日常信息交流;

(3)接收、整理、呈報、發送非直接業務單位的信息文件資料;

(4)各種與行政管理有關的信息資料工作;

(5)上級交辦的其他工作。

第十六條信息人員必須認識到,沒有脫離具體行政活動、業務活動而獨立的信息工作,所以信息管理的最終目的,檢驗信息管理工作的成效標準,是業務工作、行政工作的效果和執行效率。

第十七條本信息管理辦法由生技部負責執行。

醫院信息安全管理制度15

一、計算機安全管理

1、醫院計算機操作人員必須按照計算機正確的使用方法操作計算機系統。嚴禁暴力使用計算機或蓄意破壞計算機軟硬件。

2、未經許可，不得擅自拆裝計算機硬件系統，若須拆裝，則通知信息科技術人員進行。

3、計算機的軟件安裝和卸載工作必須由信息科技術人員進行。

4、計算機的使用必須由其合法授權者使用，未經授權不得使用。

5、醫院計算機僅限于醫院內部工作使用，原則上不許接入互聯網。因工作需要接入互聯網的，需書面向醫務科提出申請，經簽字批準后交信息科負責接入。接入互聯網的計算機必須安裝正版的反病毒軟件。并保證反病毒軟件實時升級。

6、醫院任何科室如發現或懷疑有計算機病毒侵入，應立即斷開網絡，同時通知信息科技術人員負責處理。信息科應采取措施清除，并向主管院領導報告備案。

7、醫院計算機內不得安裝游戲、即時通訊等與工作無關的軟件，盡量不在院內計算機上使用來歷不明的移動存儲工具。

二、網絡使用人員行為規范

1、不得在醫院網絡中制作、復制、查閱和傳播國家法律、法規所禁止的信息。

2、不得在醫院網絡中進行國家相關法律法規所禁止的活動。

3、未經允許，不得擅自修改計算機中與網絡有關的設置。

4、未經允許，不得私自添加、刪除與醫院網絡有關的軟件。

5、未經允許，不得進入醫院網絡或者使用醫院網絡資源。

6、未經允許，不得對醫院網絡功能進行刪除、修改或者增加。

7、未經允許，不得對醫院網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加。

8、不得故意制作、傳播計算機病毒等破壞性程序。

9、不得進行其他危害醫院網絡安全及正常運行的活動。

三、網絡硬件的管理網絡硬件包括服務器、路由器、交換機、通信線路、不間斷供電設備、機柜、配線架、信息點模塊等提供網絡服務的設施及設備。

1、各職能部門、各科室應妥善保管安置在本部門的'網絡設備、設施及通信。

2、不得破壞網絡設備、設施及通信線路。由于事故原因造成的網絡連接中斷的，應根據其情節輕重予以處罰或賠償。

3、未經允許，不得中斷網絡設備及設施的供電線路。因生產原因必須停電的，應提前通知網絡管理人員。

4、不得擅自挪動、轉移、增加、安裝、拆卸網絡設施及設備。特殊情況應提前通知網絡管理人員，在得到允許后方可實施。

四、軟件及信息安全

1、計算機及外設所配軟件及驅動程序交網絡管理人員保管，以便統一維護和管理。

2、管理系統軟件由網絡管理人員按使用范圍進行安裝，其他任何人不得安裝、復制、傳播此類軟件。

3、網絡資源及網絡信息的使用權限由網絡管理人員按醫院的有關規定予以分配，任何人不得擅自超越權限使用網絡資源及網絡信息。

4、網絡的使用人員應妥善保管各自的密碼及身份認證文件，不得將密碼及身份認證文件交與他人使用。

5、任何人不得將含有醫院信息的計算機或各種存儲介質交與無關人員。更不得利用醫院數據信息獲取不正當利益。

以人為本 患者至上桃花江中心醫院精益求精 滿意放心

桃花江中心醫院信息安全管理制度

一、計算機設備管理制度

1計算機的使用者要保持清潔、安全、良好的計算機設備工作環境，禁止在計算機應用環境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。

2非本單位技術人員對我單位的設備、系統等進行維修、維護時，必須由本單位相關技術人員現場全程監督。計算機設備送外維修，須經醫院信息部門負責人批準。

3嚴格遵守計算機設備使用、開機、關機等安全操作規程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現故障時應及時向電腦管理人員(68681)報告，不允許私自處理或找非本單位技求人員進行維修及操作。

二、操作員安全管理制度

（一）操作代碼（工號）是進入各類應用系統進行業務操作、分級對數據存取進行控制的代碼。操作代碼分為系統管理代碼和一般操作代碼。代碼的設置根據不同應用系統的要求及崗位職責而設置；

（二）系統管理操作代碼的設置與管理

1、系統管理操作代碼必須經過醫院授權取得。

2、系統管理員負責各項應用系統的環境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護；

3、系統管理員對業務系統進行數據整理、故障恢復等操作，必須有其上級授杈；

4、系統管理員不得使用他人操作代碼進行業務操作；

5、系統管理員調離崗位，上級管理員（或相關負責人）應及時注銷其代碼并生成新的系統管理員代碼；

(三)一般操作代碼的設置與管理

1、一般操作碼由系統管理員根據各類應用系統操作要求生成，應按每操作用戶一碼設置。

2、操作員不得使用他人代碼進行業務操作。

3、操作員調離崗位，應及時報告系統管理員注銷或者更改其代碼權限。

4、操作員不得在不同電腦上同時登陸醫院操作系統（特殊情況除外）。在不使用醫院系統的時候務必及時退出（下線）。

三、密碼與權限管理制度

1密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統和數據安全的控制代碼，也是保護用戶自身權益的控制代碼。密碼包括用戶密碼和操作密碼，用戶密碼是登陸系統時所設的密碼，操作密碼是進入各應用桃花江中心醫院辦公室 0737-8883120兒女版的關懷親人般的照顧1

以人為本 患者至上桃花江中心醫院精益求精 滿意放心 系統的操作員密碼（醫院信息系統的密碼是沒有分別設置的）。密碼設置不應是名字、生日，重復、順序、規律數字等容易猜測的數字和字符串。

2密碼應定期修改，間隔時間不得超過一個月，如發現或懷疑密碼遺失或泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內容。

3有關密碼授權工作人員調離崗位，有關部門負責人須指定等人接替并對密碼立即進行修改或刪除用戶，同時在“密碼管理登記簿”中登記。

4運行維護部門需指定專人(68681)負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經常進行計算機病毒檢查，發現病毒及時清除。5營業用計算機未經有關部門允許不準安裝其它軟件、不準使用來歷不明的載體（包括軟盤、光盤、移動硬盤等）。

6．機房與工作站區嚴禁吸煙、吃東西（特別是液體食物）、會客、聊天等。不得進行與業務無關的一切活動。嚴禁攜帶液體和食品進入機房，嚴禁攜帶與上機無關的物品，特別是易燃、易曝、有腐蝕等危險品進入機房。

7機房工作人員嚴禁違章操作，嚴禁私自將外來軟件帶入機房使用。8嚴禁在通電的情況下拆卸，移動計算機等設備和部件。

9定期檢查機房消防設備器材。

10機房內不準隨意丟棄儲蓄介質和有關業務保密數據資料，對廢棄儲蓄介質和業務保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。嚴禁機房內的設備、儲蓄介質、資料、工具等私自出借或帶出。

11主機設備主要包括：服務器、路由器、交往機和業務操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩定，做好靜電防護和防塵等項工作，保證主機系統的平穩運行。服務器等所在的主機要實行嚴格的門禁管理制度，及時發現和排除主機故障，根據業務應用要求及運行操作規范，確保業務系統的正常工作。

12定期對空調系統運行的各項性能指標（如風量、溫升、濕度、潔凈度、溫度上升率等）進行測試，并做好記錄，通過實際測量各項參數發現問題及時解決，保證機房空調的正常運行。

13．訓算機后備電源(UPS)除了電池自動檢測外，每年必須充放電一次到兩次。

14計算機及系統運行中發現問題請及時向管理員報告，及時處理并登記。管理員處理時限過長或者無信息回饋，影響正常操作請向分管領導投訴(68001／68006)。

桃花江中心醫院電腦信息管理科2012-6-12

桃花江中心醫院辦公室 0737-8883120兒女版的關懷親人般的照顧2