外包服务安全管理制度.pdfVIP

外包服务安全管理制度

外包服务安全管理制度1

第一节总则

1、为加强医院信息技术外包服务的安全管理，保证医院信息

系统运行环境的稳定，特订立本制度。

2、本制度所称信息技术外包服务，是指医院以签订合同的方

式，委托承当信息技术服务且非本医院所属的专业机构供给的信息

技术服务，重要包括信息技术咨询服务、运行维护服务、技术培训

及其它相关信息化建设服务等。

3、安全管理是以安全为目的，进行有关安全工作的方针、决

策、计划、组织、指挥、协调、掌控等职能，合理有效地使用人力、

财力、物力、时间和信息，为达到预定的安全防范而进行的各种活

动的总和，称为安全管理。

4、外包服务安全管理遵从关于安全的全部商业准则及适当的

外部法律、法规。

第二节外包服务范围

1、外包服务包括信息技术咨询服务、运行维护服务、技术培

训等。

2、咨询服务：

（1）依据医院的信息化建设总体部署，帮助医院订立切实可

行的技术实施方案。

（2）对医院现有的信息技术基础架构、设备运行状态和应用

第1页共6页

情况进行诊断和评估，提出合理化的解决方案。

（3）依据医院的实际情况提出备份方案和应急方案。

（4）其它信息技术咨询服务。

3、运行维护服务：

（1）软硬件设备安装、升级服务。

（2）硬件设备的维护和修理和保养。

（3）依据医院业务变化，供给应用系统功能性的需求解决方

案及执行服务。

（4）系统定期巡检和整体性能评估。

（6）日常业务数据问题的处理服务。

（7）其它运行维护服务。

4、技术培训：依据医院的实际情况，供给相关的技术培训。

第三节外包服务安全管理

1、外包服务安全管理应依照“安全第一、防备为主”的.原

则，实行科学有效的安全管理措施，应用确保信息安全的技术手段，

建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程

实行严格监督和管理，确保信息安全。

2、成立由分管领导同志信息化外包管理组织，明确信息化管

理的部门、人员及其职责。

3、建立信息建设安全保密制度，与外包服务方签订安全保密

协议或合同，明确符合安全管理及其它相关制度的要求。并对服务

人员进行安全保密教育。

第2页共6页

4、订立信息化加工过程管理、信息化成果验收与交接、存储

介质管理等操作规程或规章制度。

5、外包服务方的人员素养、技术与管理水平能够充足拟承当

项目的要求，进行相应的安全资质管理。

6、信息中心配备专人负责安全保密工作，负责日常信息安全

监督、检查、引导工作。对服务方供给的服务进行安全性监督与评

估，实行安全措施对访问实施掌控，显现问题应遵奉合同规定适时

处理和报告，确保其供给的服务符合医院的内部掌控要求。

7、对外包服务的业务应用系统运行的安全情形应定期进行评

估，当显现重点安全问题或隐患时应进行重新评估，提出改进看法，

直至停止外包服务。

8、使用外包服务方设备的，对其进行必要的安全检查。

9、在紧要安全区域，对外部服务方的每次访问进行风险掌控；

必要时应外部服务方的访问进行限制。

第四节附则

1、本制度由信息中心负责解释。

2、本制度自发布之日起生效执行。

外包服务安全管理制度2

第一节总则

1、为加强医院信息技术外包服务的安全管理,保证医院信息

系统运行环境的稳定,特订立本制度。

2、本制度所称信息技术外包服务,是指医院以签订合同的方

第3页共6页

式,委托承当信息技术服务且非本医院所属的专业机构供给的信息技

术服务,重要包括信息技术咨询服务、运行维护服务、技术培训及其

它相关信息化建设服务等。

3、安全管理是以安全为目的,进行有关安全工作的方针、决

策、计划