信息管理制度.pptVIP

* * * * * * * * * * * * * * * * * 信息管理制度 第1页，共28页。 信息办 数据库 管理岗 网络 管理岗 应用系统 管理岗 系统管理岗 信息安全 管理岗 现场技术 支持岗 技术培训岗 调研与实施岗 第2页，共28页。 机房管理制度 计算机网络管理制度 用户管理制度 1 2 3 目录 Contents 第3页，共28页。 模块化机房具有高效、智能、简单、可靠等特点，是一种高性价比、高可用性的机房建设模式。 模块化机房 第4页，共28页。 电信级网络设备 高可靠性服务器和存储 第5页，共28页。 为什么要制定机房管理制度？ 为科学、有效地管理机房，使机房运行维护管理工作制度化、规范化、流程化，保障各信息系统安全、稳定运行。 7*24小时不间断服务 机房设备运行连续性高 所有信息系统需要集中存放使用，系统接口复杂 信息系统高度集成 单一系统业务复杂程度高，涉及厂家多 异构系统多 输出内容具备法律效力，存储医院大量数据。 系统存储资料价值高 信息机房的特点 第6页，共28页。 机房信息保密 数据安全与备份 日常排错与巡检 机房管理制度 第7页，共28页。 机房信息保密 ●中心机房为机要重地，无关人员未经允许不得进入。 ●如有外来人员参观，必须报告医院领导；经院领导批准后，方可参观。 ●中心机房工作人员严格遵守保密制度，严格保护好自己的口令。 ●不得以任何理由将应用程序复制带出机房。 第8页，共28页。 第9页，共28页。 ●严格执行数据的备份制度。重要数据应另行备份，异地保管，防止灾难性损坏 ●对于新程序和外来软件必须经过病毒检测方可使用 ●严禁在服务器上运行、存放无关软件 ●要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房 机房数据安全与备份 第10页，共28页。 机房排错与巡检 ●发生故障或停机检修必须向主管领导汇报 ●及时解决工作站使用单位发现的软件故障和错误 ●严格遵守安全制度，做好机房的防火、防盗、防破坏工作 ●定期对机房进行卫生清洁 ●机房内设施（如空调、温湿度计）定期维护校准并做好记录 硫化物，氮氧化物，氮硫化物 大于等于0.5个微米的灰尘，每升不大于一万八个 40%～60%范围内较为适宜 温度控制在18℃～25℃之间 第11页，共28页。 小结： 01 03 02 04 目的 提高经济性：增长设备寿命 提高可靠性：降低故障率 提高安全性： 设备、数据安全 提高可用性：减少宕机时间 第12页，共28页。 机房管理制度 计算机网络管理制度 用户管理制度 1 2 3 目录 Contents 第13页，共28页。 网络使用人员行为规范 网络硬件的管理 计算机网络 管理制度 第14页，共28页。 禁止的信息 1 不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。 禁止的活动 2 不得在医院网络中进行国家相关法律法规所禁止的活动。 破坏性程序 3 不得故意制作、传播计算机病毒等破坏性程序。 危害安全 4 不得进行其他危害医院网络安全及正常运行的活动 网络使用人员行为规范 第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。??? 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。??? 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 第15页，共28页。 不得擅自修改计算机中与网络有关的设置 不得私自添加、删除与医院网络有关的软件 不得外泄患者个人及家人信息 不得进入医院网络或者使用医院网络资源 第16页，共28页。 任何部门和个人使用医院网络提供的远程接入服务必须向信息管理中心申请。入网用户的用户名和IP地址是用户在医院局域网上的合法标识，一经指定不得擅自更改。 第17页，共28页。 为确保医院局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入；医院业务网（内网）与远程接入（外网）业务进行物理隔离。 凡涉密的计算机主机不得与互联网（Internet）链接。 防火墙 入侵检测 防病毒系统 远程接入 第18页，共28页。 服务器、存储 交换机、路由 通信线路 不间断供电设备 机柜 配线架 信息点模块 网络硬件的管理 第19页，共28页。 ●各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。 ●不得破坏网络