信息科管理制度类.docxVIP

XXXXXX医院

计算机信息系统制度汇总

XXXXXX医院计算机中心编制

2021年11月

目录

TOC\o1-3\h\z\u前言PAGEREF_Toc377472166\h3

第一章平安治理机构PAGEREF_Toc377472167\h4

1.平安组织结构及职责PAGEREF_Toc377472168\h4

2.人员分配及职责规定PAGEREF_Toc377472169\h7

3.关于加强与外界的沟通合作讲明PAGEREF_Toc377472170\h9

第二章平安治理制度PAGEREF_Toc377472171\h10

1.信息平安工作总那么PAGEREF_Toc377472172\h10

2.信息平安方针和目标PAGEREF_Toc377472173\h12

3.信息平安总体平安策略PAGEREF_Toc377472174\h15

4.关于制度公布审核讲明PAGEREF_Toc377472175\h18

第三章人员平安治理PAGEREF_Toc377472176\h19

1.关于人员录用治理标准PAGEREF_Toc377472177\h19

2.关于平安意识教育和培训PAGEREF_Toc377472178\h20

第四章系统建设治理PAGEREF_Toc377472179\h22

1.关于产品采购和使用PAGEREF_Toc377472180\h22

2.软件开发治理制度PAGEREF_Toc377472181\h26

3.关于自主研发和外包开发的讲明PAGEREF_Toc377472182\h28

4.关于工程实施方面的治理PAGEREF_Toc377472183\h30

5.系统交付验收制度PAGEREF_Toc377472184\h32

第五章系统运维治理PAGEREF_Toc377472185\h33

1.机房平安治理制度PAGEREF_Toc377472186\h33

2.XXXXXX医院资产和设备治理制度PAGEREF_Toc377472187\h36

3.关于存储设备报废销毁治理规定PAGEREF_Toc377472188\h39

4.关于密码治理PAGEREF_Toc377472189\h40

5.网络平安治理规定PAGEREF_Toc377472190\h41

6.系统平安治理规定PAGEREF_Toc377472191\h43

7.关于备份与恢复治理PAGEREF_Toc377472192\h45

8.应急预案和处置治理制度PAGEREF_Toc377472193\h46

前言

为加强XXXXXX医院等级保卫相关信息平安治理的建设，确保医院内计算机信息系统的运行平安、治理有序、措施有效，结合本系统、本单位实际，针对信息系统运行中的治理过程、治理要求、治理内容及信息系统、网络设备的使用和治理制定本制度。

依据江苏省卫生厅相关规定，结合我院具体情况，XXXXXX医院应用信息系统最高级不为二级。

本制度制定依据为国家公安部等部门编写的?信息系统平安等级保卫全然要求?〔GBT22239-2021〕、?江苏省开展重要信息系统平安等级保卫定级工作的实施意见?〔苏公通［2007］187号〕、?信息平安治理体系要求?〔GB/T22080-2021〕等文件规定。

本制度适用于XXXXXX医院内应用信息系统的治理。

第一章平安治理机构

平安组织结构及职责

第一条系统组织结构图

要紧

要紧负责人

系统营运负责人

系统开发人员

系统维护人员

系统使用方负责人

系统分管负责人

系统治理员

平安保密治理员

第二条系统营运负责人责任

本系统要紧由计算机中心负责维护，主机托管于计算机中心机房。负责人要紧职责是：

及时部署相关系统的平安与维护工作，保证系统的正常运行和使用。

把握系统的全然使用情况；

主持召开领导小组工作会议，对系统平安工作进行研究、部署；

对系统平安，日常维护工作做出具体指示、提出明确意见和工作要求。

定期或依据省、市保密部门要求组织对医院各项平安保密工作落实情况的监督检查；

对系统使用方履行职责提供保障：

对系统使用方提供相应效劳，支持包括网络，业务平台等需求；

支持使用方平安保密开展工作；

对系统使用方履行保密工作职责进行监督、指导；

做好灾备工作，应付各种系统突发事件，落低损失。

第三条系统使用方负责人责任

对涉及本部门业务上保密业务的负有领导责任，要紧职责是：

全面及时研究和部署本部门保密工作：

对本部门涉密和非涉密工作进行划分，把握好本部门保密工作全面情况；

主持召开部门保密工作会议，对本部门保密工作进行研究、部署；

对本部门保密工作做出具体指示、提出明确意见和工作要求。

定期或依据省、市、