医院网络设备资产管理办法.docxVIP

医院网络设备资产管理办法

第一章总则

第一条目的依据

为规范医院网络设备资产全生命周期管理，保障医院信息系统7×24小时稳定运行，防范网络安全风险，提升资产使用效益，根据《行政事业单位国有资产管理办法》《医疗卫生机构网络安全管理办法》《医院信息平台应用功能指引》等规定，结合医院医疗业务运行实际，制定本办法。

第二条适用范围

本办法适用于医院所有权属清晰的网络设备资产，具体包括：

1.网络传输类：交换机（核心、汇聚、接入层）、路由器、光模块、光纤收发器、无线AP、无线AC控制器；

2.网络安全类：防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、Web应用防火墙（WAF）、日志审计系统、终端安全管理系统（EDR）、零信任访问网关、VPN设备、防病毒网关、数据脱敏系统；

3.网络配套类：机柜、PDU电源、网络跳线、配线架、理线架、模块面板；

4.管理辅助类：网络管理平台服务器、运维审计堡垒机、网络性能监测设备。

以上设备无论采购资金来源（财政拨款、自筹、捐赠、项目配套）、使用部门归属，均纳入本办法管理范畴。

第三条管理原则

1.全生命周期覆盖：从采购需求申报、验收入库、运维使用、变更调拨到报废处置的全流程闭环管理；

2.权责统一：谁使用谁负责、谁运维谁监管，明确各环节责任主体，避免管理盲区；

3.安全优先：网络设备配置、变更、运维需符合等级保护2.0三级要求