计算机及网络设备统一保密管理探析.docVIP

计算机及网络设备统一保密管理探析【摘要】 目的 针对目前医院、疗养院计算机及网络设备多头管理、责任不明确、管理不到位而存在保密安全隐患的问题,探讨由一个部门对计算机及网络设备实行全程统一管理,增强了计算机及网络安全。方法 对全院计算机及网络设备从采购方案制定、购入后入仓、建档、出库、维护、报废、销毁的全过程进行统一管理。结果 克服了计算机及网络设备管理不到位的现象,完善了管理过程,加强了信息安全管理。结论 计算机及网络设备全程统一保密管理加强了信息安全,值得在医院、疗养院信息化建设管理方面推广。 【关键词】 计算机;网络设备;统一;保密管理 1 计算机及网络设备的管理现状 当前大部分医院、疗养院对计算机及网络设备的管理实行由物资采购部门购买,药械科负责登记建档和硬件维修报废,信息科或信息中心负责软件维护,保密部门负责对计算机及网络设备进行加密、脱密、销毁工作。实行多头管理存在以下问题。 1)购买者不懂、不用的现象较突出,易出现硬件配置不均、不适用、不耐用的问题。 2)计算机及网络设备出现问题时,软件与硬件故障存在诊断不明、难以界定而发生相互推诿责任的现象。 3)计算机及网络设备建档工作因药械科不参与购买与出入库,因此也容易遗漏。 4)计算机的加密与脱密工作名义上由保密部门负责,实际上也是由各院的信息工程人员在做。 5)没有统一部门的全过程管理,存在保密安全隐患。 2 方法 我院对计算机及网络设备实行全程管理,设立统一管理部门,受理申请,统一调配计算机及网络设备资源,根据用途制订采购方案,报相关部门及领导批准后,由采购部门按方案采购。直接送货到统管部门,建立档案后入库,使用部门凭请领单领取,需要时安装保密系统后下发。使用过程中出现问题时,软件维护及硬件维修、更换由同一个部门完成,克服推脱责任的现象。对无法维修的计算机及网络设备及时进行脱密处理后报废,由保密部门监管,统一销毁。 3讨论 要实现计算机及网络设备的全程保密管理,有以下几个问题值得关注。 3.1需克服统管部门专业人才短缺问题各医院、疗养院的信息工程技术人员在计算机软件维护方面较擅长,但在硬件维修方面与实际要求存在较大差距。针对这个问题,可以根据情况分别对待。 1)加强硬件知识的学习,有意识培养硬件维修人才。对能够处理的硬件故障自行处理。 2)利用地方人才资源优势,采取硬件维修外包的方式,对较复杂的硬件问题,在机器保修期内的可联系保修单位。过了保修期的可联系定点维修单位进行处理。应特别注意在送修之前一定要做脱密处理。 3.2需得到院领导的支持与院机关的授权才能实行由于在全程保密管理过程中仍然需要与其他部门的合作,因此,各部门的分工与组织协调是保证全程保密管理方案实施的首要问题。 3.3登记排查对原有计算机及网络设备要进行逐一登记排查,完善档案管理。 3.4各环节应制定相应的监督机制,确保环节质量如采购方案报批、统管部门与采购部门相互监督、机器报废申请核准、销毁现场监督等机制必须得到落实,才能确保运行质量和信息安全。 4结果 我院对计算机及网络设备实行全程保密管理运行顺畅,确保了新购置的计算机及网络设备符合需求,计算机管理档案齐全,排障及时。克服了以往多头管理下存在的问题。特别是对全院计算机及网络设备的保密安全管理深度进一步加强,对硬盘容量、型号,内存大小及编码等机内设备进行了核查,并在电脑主机上加专用封条,按照保密管理规定执行,加强了信息安全。 (收稿日期:2009-08-21) 1