信息安全管理与保密制度.pdfVIP

信息安全管理与保密制度

一、目的:

为保证医院信息系统正常运行，信息化建设顺利开展，根据《中

华人民共和国计算机信息系统安全保护条例》，特制定上海市XXX医

院信息安全管理与保密制度。

二、适用范围:

本制度适用于医院信息化事宜。

三、制度内容:

(一)信息系统安全管理

1.建立各项规章制度，据统计90%以上的管理和安全问题来自

终端，提高各部门人员的安全意识非常重要，我院加强了有关人员的

安全教育，强化安全意识和法制观念，提升职业道德,掌握安全技术,

确保这些措施落实到位。

2.计算机机房作为网络的核心设备所在地，是网络安全的重要

保证之一，机房在建设、装修时严格按照机房标准设计、装修，做到

了专线、双路供电。机房选用的设备应稳定可靠、性能优良、电磁辐

射小，对环境条件的要求尽可能低。设备能抗震防潮、抗电磁幅射干

扰、抗静电，有过压、欠压、过流等电冲击的自动防护能力，有良好

的接地保护措施。

3.网络和数据安全

(1)连入网络的各科室和个人办公工作台必须严格执行安全保

密制度，并对所提供的信息负责。不得利用计算机和网络从事违反国

家法律、法规、泄露机密的活动。

(2)任何科室和个人不得在本院联网计算机上制作、查阅、复制

和传播危害国家安全、有碍社会治安和有伤风化的信息。

(3)不允许在网络上进行干扰网络用户、破坏网络服务和网络设

备的活动

(4)除信息科外其他科室或个人不得以任何方式试图登陆网络

服务器和网络交换机等设备进行修改、设置、删除等操作；不得盗窃、

破坏网络设施。

(5)不得利用各种网络设备或软件技术从事账号及密码的侦听、

盗用活动，该活动被认为是对网络用户权益的侵犯。严禁在本院联网

计算机上使用未经信息管理部主任批准的软件。

(6)院内各科室和个人需要联入因特网，必须提交经科主任审定

后的申请报告，由分管院长或院长审批同意后，由信息中心负责实施

开通。

(7)联网用户必须使用由信息科分配的IP地址，严禁私自设置

IP、盗用IP地址。

(8)员工应对输入计算机的数据准确性负责，不得随意增减或删

除有效数据。

4.数据备份与维护

(1)数据备份关系到整个信息系统正常运转，影响到全院正常的

医疗秩序，责任十分重大，必须具有高度的责任感和一丝不苟万无一

失的严谨工作作风。

(2)数据服务器每天自动做一次数据全备份，第二天8：00信息

科值班人员应检查备份情况，如果发现备份不成功，应立即手工备份。

保留二天的数据备份，以后每天覆盖前一天的备份。

(3)定期对数据进行一次恢复试验，以确保备份数据安全可靠。

(4)根据数据增长量，应定期对过期数据进行处理，以保障系统

运作效率。

(5)禁止泄露、外借和转移专业数据信息。

(6)除正常系统维护之外,所有业务数据的更改必须有科主任的

审批，未经批准不得随意更改业务数据。

(7)制定和实施宕机恢复策略和持续的数据备份流程，对因系统

宕机而导致的数据丢失，由系统管理员按数据库数据恢复规程修复，

保证数据的完整性。

病毒防护措施

(1)计算机必须配备标准的防毒软件，该软件由信息科规定。采

用正版防病毒软件并及时更新软件版本。定期进行病毒检测。

(2)所有电脑操作人员应有较强的病毒防范意识，发现病毒立即

处理并通知管理部门或专职人员。

(3)不连网的计算机用户有责任保护使用的计算机不被病毒侵

害，并由信息科进行适当监督。

(4)严禁安装与工作无关的软件，此类软件将会被立即删除而不

提前通知。未经信息主任许可，当班人员不得在服务器上安装新软件，

若确为需要安装，安装前应进行病毒例行检测。安装后应书面报告备

案。

(5)配有软驱和光驱的计算机未经批准不得连入院内网络。严禁

在院内网的计算机上使用可移动存储设备（如USB移动盘，闪存卡，

数码相机，移动硬盘等）。

(6)经远程通信传送的程序或数据，必须经过检测确认无病毒后

方可使用。建立网络杀毒系统，定时更新病毒库。

(7)不得擅自停止、删除或卸载防毒软件。信息管理部每周安排

终端查验,一经发现