医院网络管理安全制度.docVIP

合江县人民医院网络管理安全制度 第一章 总则 第一条 医院计算机网络系统是重要的现代化基础设施，为我院医疗、办公、科研、现代管理提供先进、可靠、安全、快捷的计算机网络环境。为了保障医院网络系统安全正常地运行，根据国家的有关法律、法规，结合我院局域网运行的实际情况，特制定本管理制度。 第二条 网络管理是指对医院的网络结构、网络设备、网络信息、网络安全及网络用户等的管理。 第三条 信息科是网络管理部门，负责全院网络的规划、设计、建设、管理、运行、服务和协调工作。 第四条 医院各个部门和个人以及与医院网络有关的用户在使用网络过程中必须严格遵守国家的有关法律、法规和医院的有关规定，必须严格执行本管理制度。 第二章 网络用户管理 第五条 需要计算机连接内网工作的部门由该科主任提出书面申请，经分管院长签字后交网络管理中心办理。网络管理员为用户设置网络计算机名称、用户登录账号、明码口令、权限和分配IP地址等，并负责接入网络，建立相应的网络服务。联网后用户自己进行口令修改。注销帐号时要通知网络管理员删除帐号信息。 第六条 需要计算机连接外网工作的部门要提出书面申请，经分管院长签字后，交网络管理中心办理。网络管理员为用户设置网络计算机名称、默认网关、DNS服务器及分配IP地址等，并负责接入网络，建立相应的网络服务。中止联网时要通知网络管理员停止联网服务，用户不得肆意修改IP地址。 第七条 网络使用者不得利用各种网络设备或软件技术从事用户帐号及口令的侦听、盗用活动。网络管理员不得擅自泄露网络用户的帐号及口令。 第三章 网络设备管理 第八条 医院网络的通信设备、网络线路、网络服务器、工作站（如办公用计算机）及其他网络设备由信息部负责管理。未经批准，任何人不得改变网络拓扑结构、网络设备布置、网络线路连接、路由器和服务器及工作站的网络配置参数等。 第九条 用户不得将任何设备（优盘、移动硬盘等外接设备）接入内网。 第十条 网络管理中心对入网设备的名称、入网软硬件配置、入网接入端口和安装的软件实行统一规范和管理，不定期检查其使用情况。 第十一条 网络管理部门负责医院网络的对外连接管理。未经授权任何人不得以任何方式建立与其他网络互联。 第四章 网络信息管理 第十二条 所有接入外网的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。不得利用计算机连网从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息，不得在网络上制作、散布计算机病毒和黑客软件等。 第十三条 网络上的Internet信息服务仅限于供用户查询处理与工作有关的信息。下载上传信息时不得大量占用网络通信流量，网络管理中心在必要时可以采取技术手段，对用户使用的信息流量和网络资源进行配额管理。 第十四条 连接外网的计算机必须与本部门的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操作或存储。重要数据各部门要定期进行备份及存档。 第十五条 在网络上对外发布重要信息，必须经分管院长审核批准后，方可发布。 第五章 网络安全管理 第十六条 在网络（内外网）上不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。 第十七条 网络用户必须按照所获得的权限使用网络的硬件资源、软件资源和信息资源，禁止未经授权或超出授权范围使用网络资源。 第十八条 任何用户未经网络管理中心授权不得在网络上建立网络信息处理系统和占用网络资源。严禁私设服务器和擅自提供与工作无关的网络服务。 第十九条 禁止非法访问网络服务器、工作站、交换机、路由器、防火墙及其它相关设备，禁止私自对局域网设备上所具有的功能、程序、数据进行删除、修改和增加。 第二十条 内外网IP地址由网络管理员负责管理，网络用户不得擅自更改所分配的IP地址。 第二十一条 网络用户必要妥善管理访问网络资源的用户名称和密码，长期使用网络资源的用户必须按照医院对各种网络资源的使用规定按时更换用户密码。凡因为管理不善导致密码泄露对网络安全造成严重危害的，追究当事人责任。 第二十三条 医院内从事施工、建设，不得损害计算机网络系统。 二〇一一年三月二十一日 4