医院计算机终端安全管理细则.docx

医院计算机终端安全管理细则

第一章总则

终端安全是医院整体网络安全的最后一道防线，任何一台终端失守都可能导致全院业务系统瘫痪。为规范医院内网及外网计算机终端的安全管理，防范数据泄露、勒索病毒感染、违规外联等重大安全事件，保障医院HIS（医院信息系统）、PACS（医学影像存档与通信系统）、LIS（实验室信息系统）等核心业务连续性，特制定本细则。

本细则适用于全院所有行政办公、临床医疗、医技检验及后勤保障区域的台式机、笔记本电脑、瘦客户机、移动查房车终端及自带设备（BYOD）接入院区网络的安全管理。

终端安全管理遵循网域隔离、最小权限、集中管控、追溯问责四大原则。内网终端与外网终端必须实施物理或