医疗行业运行维护安全管理.docVIP

系统运行维护安全管理 为了维护全院硬件、软件的正常运行，保障业务端网络健康、安全、有序的运行，现信息科负责全院网络的运行维护管理，各科室和个人在使用网络过程中必须遵守国家有关法律、法规和信息科的有关规定，特制定本管理办法： 第一条 IP地址管理 信息科统一分配和管理IP地址资源，负责院内IP地址的日常维护、管理工作（包括用户申请IP地址的审批、IP地址与网卡地址的绑定、IP地址的监管和网络故障检查）； 医院内部计算机采用静态IP地址，任何接入医院内网的计算机用户须填写IP地址申请表，由信息科统一分配IP地址，业务系统电脑须严格按照医院计算机终端管理规定，粘贴统一标签； 用户如停用IP地址应及时报信息科注销；信息科有权收回长期末使用的IP地址； 严禁私自修改、盗用IP地址，违者信息科有权中断其网络，并按规定处理； IP地址未经信息科批准，不得挪用、转让； 信息科有权对IP地址进行绑定、更換、关闭等处理； 信息科有权根据实际情况变更IP地址分配方案、收回己分配的IP地址等； 第二条 软件系统运营维护管理 1、软件系统安装必须严格按照相关技术要求执行，不得安装与业务系统无关的其他功能和服务系统； 2、系统安装完成后，须经授权方可使用； 3、软件系统的重要补丁应及时更新，其他补丁可定期更新； 4、建立软件运营维护记录，包合IP地址、软件名称、版本、安装时间、异常记录和更新记录； 5、在不影响业务系统的情况下，及时更新应用软件并做好记录； 第三条 软件更新和发布管理 1、软件更新和发布由信息科统一管理； 2、系统管理员及相关软件公司必须按照本制度执行，各系统项目负责人负责软件更新和发布及相关记录管理； 3、软件更新部分的原文件须按时间进行归档保存； 4、软件更新的同时，视具体情况发布更新日志或更新说明，更新说明需明确软件变更的具体内容及注意事项等信息； 第四条 机房管理 1、 信息管理人员应严格遵守操作规范，对各类设备、设施实行规范操作，并做好日常维护和保养。定时做好服务器等设备的日志和存档工作，任何人不得删除运行记录的文档，否则追究责任； 2、信息管理人员须对机房内温度、湿度、电压等参数做好记录，发现异常即刻采取相应措施； 3、机房内服务器、网络设备、UPS电源、空调应该严格按照规定操作，严禁随意开关，任何人不得擅自更改系统设置； 4、 机房内路由器、交换机的配置要有备份，每次配置列表要备份，以便出现故障及时恢复； 5、严格执行机房人员进出登记制度。外来人员一律要求登记，不得邀请无关人员进行参观，外单位、线路维护人员进入机房需提前与管理人员联系，批准后方可陪同进入，并做好登记； 6、 保持机房整洁、卫生。所有设备摆放整齐有序，不得将任何废弃物留在机房内，不存放与工作无关物品，机房内物品不允许私自带出； 7、 严格加强机房安全管理，采取防火防盗、防潮防雷措施，管理人员应经常性检查消防器材，发现问题及时处理。 8、 做好信息数据的安全保密工作，数据资料和软件不得泄露，未经允许不得私自拷贝，严禁在服务器上安装与工作无关软件； 9、 做好电源及UPS管理 机房内电源开关、插座要明确标出控制设备； 不得随便更改线路和变动； 熟悉UPS的工作原理和操作流程； 要每日巡检，发现故障及时上报。 10、 做好空调管理 为保证设备良好的工作环境，机房内温度保持在22℃-26℃之间，湿度不得高于70%； 要每日巡检，发现故障及时上报。 11、机房内发生意外、紧急的情况要及时上报领导，对重大事故要注意保护现场，采取果断措施制止事态进一步扩散，同时向上级领导汇报； 12、 严禁在通电情况下拆卸、移动服务器等设备和部件； 13、 定期检查机房消防设备器材 ； 14、 机房内不得随意丢弃存储介质和有关业务保密数据资料，严禁将机房内设备、存储介质、资料、工具等私自出借或带走。 第五条 网络设备运营维护管理 1、信息科负责全院网络及网络设备的运营维护管理； 2、用户申请网络资源，须经所在部门领导批准后由信息科统一规划和实施； 3、定期进行网络设备巡检，发现问题及时向部门主管反映； 4、建立常用设备备件库，及时替换故障设备； 5、网络设备出现故障时，信息科人员及时前往现场，诊断故障，分析原因，采取措施尽快解决问题； （六）如果判断为硬件故障，由信息科协同使用部门联系相关机构进行维修； 第六条 服务器管理 1、信息科负责服务器设备的运营维护管理； 2、用户申请服务器资源，须经所在部门领导批准后，由信息科统一规划和实施； 3、建立服务器档案、检、维修记录； 4、定期进行服务器巡检，监控服务器性能； 5、对出保的核心设备购买维护保障服务； 6、设备出现故障时，信息科及时向办公室或维护保障服务提供方报修； 第七条 备份和恢复管理 备份软件应妥善保管； 对备份软件的操作应有相应记