医院局域网信息安全制度.docxVIP

医院局域网信息安全制度

一、医院局域网（以下简称内网）的工作人员和连入院内网络的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律法规，严格执行本条例。

二、本院内网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

三、本院内网的管理部门是信息科，负责院内网的规划、建设、应用开发、运行维护与用户管理。保障网络信息、运行环境的安全；保障网络系统的正常及安全运行，用户上网采用工号登录方式，上网操作人员须经信息科考核合格后才能上网操作。

四、本院内网的信息安全检查工作由信息科负责。院内网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

五、本院内网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。

六、为了防止计算机病毒的侵入，凡接入院内网的工作站一律禁止使用软驱、光驱、移动硬盘、U盘等设备。如果要新安装必要的应用程序，必须事先向信息科申请并同意后，由信息科派专人在固定的机器上确保无病毒后再操作，同时做好操作记录。

七、禁止自行安装任何软、硬件，禁止更改、删除任何系统文件、设置等，违反规定造成病毒传播、系统软（硬）件损坏