HQ—064：医院网络设备管理制度.docxVIP

HQ—064：医院网络设备管理制度

第一章总则

第一条制定目的

为规范医院全网网络设备全生命周期管理，保障医院内网、外网、业务专网稳定可靠运行，防范网络中断、设备故障、信息泄露、网络入侵等安全风险，支撑诊疗系统、办公系统、收费系统、检验影像系统等核心业务平稳运转，统一设备采购、部署、运维、检修、报废管理标准，明确岗位职责、规范操作流程、压实安全责任，结合医院信息化建设实际，特制定本制度。

第二条制定依据

本制度依据《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》《信息安全等级保护管理办法》及卫健、公安部门关于医疗机构网络安全、信息化设备运维管理相关规范要求，遵循“统一管理、规范部署、安全可控、常态运维、全程追溯”的原则制定。

第三条适用范围

本制度适用于医院全院所有网络设备及配套设施，涵盖核心交换机、汇聚交换机、接入交换机、路由器、防火墙、无线AC控制器、无线AP、光模块、网关设备、网络服务器、配线架、机柜、光纤链路、网线、VPN设备、上网行为管理设备、网络监测设备等全部网络软硬件设备。适用于设备采购、入库验收、安装部署、配置调试、日常使用、巡检维护、故障抢修、安全加固、变更升级、报废处置等全流程管理，覆盖全院各科室、全体在岗职工、外包运维人员及所有接入医院网络的终端使用人员。

第四条工作原则

坚持“安全优先、预防为主、统一管