HQ—063：医院网络维护管理规章制度.docxVIP

HQ—063：医院网络维护管理规章制度

第一章总则

第一条制定目的

为规范本院全院计算机网络、专网链路、网络设备、网络终端及网络访问行为的日常维护与安全管理，保障医院内外网、业务专网、智慧医疗专网持续稳定、安全、高效运行，杜绝网络故障、网络攻击、病毒入侵、越权访问、数据泄露等风险，支撑HIS、LIS、PACS、EMR、OA等所有业务系统正常运转，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《医疗卫生机构网络安全管理办法》《网络安全等级保护2.0》《关键信息基础设施安全保护条例》等法律法规及行业标准，结合本院网络运维实际，特制定本制度。

第二条适用范围

本制度适用于本院全院网络体系的建设、运维、检修、变更、故障处置、安全防护、日常监管等全部工作。覆盖医院核心机房、汇聚机房、楼层交换机、路由器、防火墙、负载均衡、无线AP、专线链路、内外网网络架构、全院办公及诊疗终端、医疗设备联网端口等所有网络资源。适用于全院各临床、医技、行政、后勤科室及全体在岗职工、第三方运维人员、外包服务单位，所有接入医院网络的设备、人员、业务行为均须遵照本制度执行。

第三条管理原则

1.统一管理、集中运维原则：全院网络资源由信息科统一规划、统一配置、统一运维、统一管控，严禁科室及个人私自改造、私接、私改网络。

2.安全优先、预防为主原则：坚持日常巡检、漏洞排查、风险前置防控，常态化开