医院信息安全管理制度.docxVIP

医院信息安全管理制度 一、信息系统安全包括：软件安全和硬件网络安全两部分。 二、信息科工作人员必须采取有效的方法和技术，防止信息系统数据 的丢失、破坏和失密；硬件破坏及失效等灾难性故障。 三、对HIS系统用户的访问模块、访问权限由院长提出后，由信息科 工作人员给予配置，以后变更必须报批后才能更改，信息科相关工作 人员做好变更日志存档。 四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用 情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员 调离岗位后一小时内由网络信息办公室人员监督检查更换新的密码。 五、信息科相关工作人员要主动对网络系统实行监控、查询，及时对 故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。 六、网络系统所有设备的配置、安装、调试必须由信息科网络管理员 负责，其他人员不得随意拆卸和移动。 七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程, 禁止其他人员进行与系统操作无关的工作。 八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游 戏。 九、所有进入网络的光盘、U盘等其他存贮介质，必须经过信息科负 责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病 毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应 的经济和行政处罚。 十、在医院还没有有效解决网络安全（未安装防火墙、高端杀毒软件、 入侵检测系统和