VPN系统使用管理标准规范完整版.docVIP

VPN系统使用管理规范 1、目标： 为规范职员使用医院VPN系统行为，指导职员安全合理使用医院内部IT资源、正确使用VPN系统，及规范审计医院VPN系统使用情况，依据《临沂市人民医院相关印发《信息系统授权管理制度》通知（临医办字【】63字）》特制订本规范。 2、适用范围 本规范适适用于医院全部职员。 3、术语及定义 3.1 VPN系统：本规范中VPN系统是指为便于远程访问医院内部网络由医院统一设置“VPN系统”。 3.2 用户：本规范中用户指使用VPN系统医院职员。 4、规范内容 4.1 VPN系统使用标准 VPN系统是为了便于用户经Internet远程访问医院内部网络而设置，但因为用户用户端计算机安全性不可控制，VPN系统使用时应该遵照以下标准： 4.1.1 在医院外网登陆，账号绑定用户计算机MAC地址，不得在医院外计算机使用。 4.1.2 VPN系统对用户要求最小化权限和使用期限 4.1.3 VPN系统对登陆用户保留日志信息 4.2 VPN帐户类型、权限和使用期限 经过申请并取得同意医院职员能够使用VPN帐户登陆医院内部网络。基于职员部门工作岗位性质和工作内容，获批VPN帐号类型和使用期限也有所不一样。 4.2.1 VPN帐户类型和权限 依据VPN系统设置用途和远程访问需求，将VPN帐户划分为以下类型，每种类型用户权限各不相同： 4.2.1.1运维帐户 网络和数据中