HQ—065：医院网络运行管理规范.docxVIP

HQ—065：医院网络运行管理规范

第一章总则

第一条制定目的

为规范医院整体网络架构、设备运维、网络接入、传输通信、安全防护、故障处置全流程管理，保障医院内网、外网、业务专网稳定、安全、合规运行，支撑HIS、LIS、PACS、电子病历、医保结算、办公OA等核心业务系统持续可靠运转，防范网络中断、网络攻击、病毒入侵、信息泄露、违规外联等安全风险，依据《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《医疗卫生机构网络安全管理办法》及网络安全等级保护制度要求，结合医院信息化建设实际，特制定本规范。

第二条适用范围

本规范适用于医院所有网络环境、网络设备、线路链路、终端设备、网络账号及所有网络使用行为。涵盖医院业务内网、办公内网、互联网外网、医保专网、卫健专网、设备专用网络等全部网络体系；适用于全院各科室、在岗职工、进修实习人员、外包运维人员、第三方合作单位；覆盖网络规划建设、日常运维、接入审批、安全防护、故障排查、升级改造、日志审计、应急处置、报废停用等全部管理环节。

第三条管理体系与原则

医院网络运行管理遵循“统一规划、统一建设、统一运维、统一管控、安全可控、全程留痕、谁使用谁负责、谁运维谁负责”的总体原则，严格落实网络安全等级保护制度，实行内外网物理或逻辑隔离、专网专用、最小授权、按需开放，杜绝私接乱改、违规外联、越权访问，保障网络运行稳定、业务连续、数据安全