医院网络安全管理制度[收集].docxVIP

System compilation 制 度 汇 编 20XX 医院网络安全办理准则 医院信息体系的运用加强了医院办理，一起也带来了许多新的问题，需求不断地拟定和完善准则。本准则就当时医院信息体系运用中的网络安全办理、各类人员责任、体系操作要求规矩如下： 一、网络安全办理准则 （1）计算机网络体系的建造和运用，应恪守国家有关计算机办理规矩。 （2）计算机网络体系施行安全等级保护和用户运用权限操控。安全等级和用户运用权限以及用户口令暗码的分配、设置由计算机中心专人担任拟定和施行。 （3）计算机中心机房应当契合国家相关规范与规矩。 （4）在计算机网络体系设备邻近施行的房子修理、改造及其它活动，不得损害计算机网络体系的安全。如无法防止而影响计算机网络体系设备安全的作业，须事前告诉计算机中心，经中心担任人赞同并采纳相应的保护办法后，方可施行作业。 （5）计算机网络体系的运用单位和个人，都有必要恪守计算机安全运用规矩，以及有关的操作规程和规矩准则。对计算机网络体系中产生的问题，有关运用单位担任人应当当即向计算机室有关工程技术人员陈述。 （6）对计算机病毒和损害网络体系安全的其它有害数据信息的防备作业，由计算机中心担任处理。 （7）悉数上网计算机肯定阻止进行世界联网或与院外其它公共网络直接衔接。 二、网络安全办理规矩 （1）网络体系的安全办理包含体系数据安全办理和网络设备设备安全办理。 （2）网络体系应有专人担任办理和保护，建立健全计算机网络体系各种办理准则和日常作业准则，如：值勤、保护、数据备份、作业移送、挂号、设备办理等准则，以确保作业有序进行，网络运转安全安稳。 （3）建立体系办理员，担任注册用户，设置口令，颁发权限，对网络和体系进行监控。要点对体系软件进行调试，并和谐施行。一起，担任对体系设备进行惯例检测和保护，确保设备处于杰出功用状况。 （4）建立数据库办理员，担任用户的运用程序办理、数据库保护及日常数据备份。每周、每月有必要进行一次全备份，每日进行一次日志备份，数据和文档及时归档，备份介质应由专人担任挂号、保管。 （5）对服务器有必要采纳严厉的保密防护办法，防止不合法用户侵入。体系的保密设备及暗码、密钥、技术资料等有必要指定专人保管，设专用仓库或专柜寄存。复制或许借用涉密载体有必要按平等密级文件确认权限，施行批阅手续，阻止私行复制或许借用。 （6）体系应有切实可行的可靠性办法，关键设备需有备件，呈现毛病应可以及时康复，确保体系不间断运转。 （7）悉数进入网络运用的软盘，有必要通过严厉杀毒处理，对形成“病毒”延伸的有关人员，应严厉依照有关条款给予行政和经济处分 （8）网络体系悉数设备的装备、装置、调试有必要指定专人担任，其它人员不得随意拆开和移动。 （9）悉数上网操作人员有必要严厉恪守计算机及其相关设备的操作规程，阻止无关人员在作业站上进行体系操作。 （10）坚持机房的清洁卫生，并做好防尘、防火、防水、防触电、防磁、防辐射、防雷击等安全防护作业。 （11）计算机工程技术人员有权监督和阻止悉数违背安全办理的行为。 三、网络安全监督准则 计算机办理人员对计算机网络体系安全保护作业行使下列监督职权： （1）监督、查看、辅导计算机网络体系安全保护作业。 （2）查办损害计算机网络体系安全的违规行为。 （3）计算机工程技术人员发现计算机网络体系安全隐患时，可当即采纳各种有用办法予以消除。 （4）计算机工程技术人员在紧迫状况下，可以就触及计算机网络安全的特定事项采纳特别办法进行防备。 （5）施行计算机网络体系安全保护作业的其它监督责任。 四、网络技术办理规矩 （1）计算机工程技术人员是网络体系技术办理的直接责任者，应为满意体系功用要求和用户需求而对网络体系进行操作和保护的悉数活动进行办理。 （2）网络体系中各类设备的装备，由体系担任人提出规划和方案，报医院信息体系建造领导小组批阅后施行。体系硬件设备的购买、运用、保管、挂号、作废等，均按医院医疗设备办理规矩履行。 （3）体系软件在交给用户运用前，计算机工程技术人员有必要严厉依照功用要求全面调试，到达体系功用要求后交用户运用。 （4）计算机工程技术人员施行分工担任制。 五、人员训练准则 （1）医院要建立教育功用完全的计算机训练教室。训练用计算机数量可以满意全院人员训练的需求。 （2）要拟定训练纲要、训练方案，并严厉按方案施行。悉数计算机操作人员都要通过考试合格后持证上岗。 （3）人员上岗的要求是：把握计算机根本知识和根本操作技能，可以严厉依照计算机操作规程和体系运用要求进行操作；录入数据快、准、全，熟练把握相关运用体系的操作。 六、数据质量剖析点评准则 （1）计算室担任每月定时在医务计算子体系中完结月计算作业，确保院领导及时查询医院医疗作业效率、效益及质量。 （2）完结计算剖析和计算简报，将计