（安全管理）(医院信息科按JCI要求)信息系统安全制度.pdfVIP

管理制度 编号： 题目：信息系统安全制度 页码：27—1 附件： 颁布者： 首次领发日期： 批准人： 修改日期： 回顾日期： （安全管理）(医院信息科 按 JCI 要求)信息系统安全 制度 （安全管理）(医院信息科 按 JCI 要求)信息系统安全 制度 1政策 为医院工作人员在工作中，必须严格遵守的信息系统安全制度。 2 目的 保证医院信息系统的正常运行，更好地协助医务人员完成临床工作。 3 标准 3.1 安全管理制度总则 3.1.1 保密协议 因电脑部是医院内涉密较多的部门之一，电脑部所有在职员工、新入职员工已全部签署《竞 业禁止保密协议》，该协议对电脑部员工的工作实现了较严格的限制和制约。 3.1.2 医院敏感数据定义 涉及医院内经营运作的财务数据，医院经营性单位的日常运作数据，医院内员工薪资数等等 可能被竞争对手利用的敏感信息。具体牵涉部门/科室： 医院财务部：医院运营财务数据；员工工资数据。 医院人事部：员工资料、薪酬、花红等信息。 医院各科室：日常经营信息；患者病历等信息。 医院电脑部：医院 IT 资产数量、分布信息；各类自行开发软件的源代码信息；各类 密码信息。 3.1.3 中心机房管理 机房设备要求 .1 原则上一服务器带一显示器，以便于目测是否存在死机等非正常现象。 .2 所有非电脑部的本地服务器，全部禁止安装 PCAnyWhere 等远程控制软件。 .3UPS5000W 至少两台。 .4 空调设备必须保证机房恒温、恒湿。 .5 备份磁带机必须处于 24 小时稳定运行状态。 .6 气体灭火设备可用。 .7 本地、异地各有防火柜一台用于保管磁带。 机房管理 .1 门禁权限持有者：部门经理/主任、网络安全负责人。 .2 门禁权限持有者分工：  部门经理/主任：掌握各类服务器核心用户及密码的设置和管理，负责监控各类数据、 代码向正式应用服务器更新的过程。  网络安全负责人：掌握上网服务器、邮件服务器的有关用户及密码，该用户的权限包括 用户上 网设置，网络安全管理。同时负责机房网络设备的监控、维护工作。 机房进出安全管理  具备刷 IC 卡进入机房权限的人员，如单独进入机房进行日常维护检查，则无须进行进 出登记。但每月月报中要递交IC 卡出入机房的人员、时间的记录数据。  严禁非机房工作人员进入机房，特殊情况需经机房管理负责人批准，并认真填写《中心 机房进出登记表》后方可进入，登记项包括：姓名，进入时间，进入事由，离开时间，是否 携同其他人员等，其它内容详见“附件 2”，必须将此表打印出来装订成册悬挂在机房门口。  如发现进入机房者而当日未进行及时登记的，将按《员工手册》A 类过失计算，累计三 次则升级为 B 类过失，以此类推，望各位同事严格遵守相关制度。  进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备 正常运 行构成威胁的物品。  每天早晨 8 ：30 分前，每天下班 17 ：30 分后，机房负责人或值班人员必须对各服务器 运行状态、 备份磁带机运行状态进行例行巡检，并进行登记。  每天早晨 8 ：30 分前，每天下班 17 ：30 分后，网络负责人必须对各网络机柜内的交换 机、路由 器、防火墙、上网拨号器等网络设备进行巡检，并对相关上网服务器进行检查，并进行 登记。  每周一早晨9:00 ，每月卫生主管负责引领并监督卫生清理员对机房进行清洁除尘等工作， 并及 时登记进出时间。  如显示器不能满足一台服务器配一台显示器的要求，则要求所有进入机房人员在离开时， 必须 将显示器切换到主要运营服务器上，技术支持组组长在例行巡检时应注意检查。  所有进出登记由主管和 QA 进行监督，每周对进出登记情况进行检查，对于错漏