医院信息安全管理制度18项核心制度之18.docVIP

信息安全管理制度 （一）、计算机安全管理 1、医务人员应按照计算机正确的使用方法操作计算机，严禁私自拆装计算机或蓄意破坏计算机，若须拆装，应通知计算机中心技术人员进行。 2、计算机的软件安装和卸载工作必须由计算机中心技术人员进行。 3、计算机的使用应为其合法授权者，未经授权不得使用。医院内网计算机仅限于医院内部工作使用，原则上不许接入互联网。 4、接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。 5、因工作需要接入互联网的，需书面向计算机中心提出申请，经批准后由计算机中心负责接入。 6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知计算机中心技术人员负责处理。计算机中心应采取措施清除，并向主管院领导报告备案。 7、医院内网计算机不得安装游戏、即时通讯等与工作无关的软件，禁止在内网计算机上使用移动存储工具。 （二）、网络硬件安全管理 网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。 1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施。 2、不得破坏网络设备、设施。由于施工或事故原因造成的网络连接中断的，应根据其情节轻重对责任人予以处罚或赔偿。 3、不得擅自中断网络硬件设备及设施的