醫(yī)院網(wǎng)絡(luò)安全管理制度

1、醫(yī)院網(wǎng)絡(luò)安全管理制度醫(yī)院信息系統(tǒng)的應(yīng)用加強(qiáng)了醫(yī)院管理，同時(shí)也帶來了許多新的問題， 需要不斷地制訂和完善制度。本制度就當(dāng)前醫(yī)院信息系統(tǒng)應(yīng)用中的網(wǎng)絡(luò)安 全管理、各類人員職責(zé)、系統(tǒng)操作要求規(guī)定如下：、網(wǎng)絡(luò)安全管理制度（1）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守國(guó)家有關(guān)計(jì)算機(jī)管 理規(guī)定。安全等（2）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)行安全等級(jí)保護(hù)和用戶使用權(quán)限控制。級(jí)和用戶使用權(quán)限以及用戶口令密碼的分配、設(shè)置由計(jì)算機(jī)中心專人負(fù)責(zé)制定和實(shí)施。（3）計(jì)算機(jī)中心機(jī)房應(yīng)當(dāng)符合國(guó)家相關(guān)標(biāo)準(zhǔn)與規(guī)定。4）在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施附近實(shí)施的房屋維修、改造及其它活動(dòng),不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。如無法避免而影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施 安全的作業(yè)，

2、須事先通知計(jì)算機(jī)中心，經(jīng)中心負(fù)責(zé)人同意 并采取相應(yīng)的保 護(hù)措施后，方可實(shí)施作業(yè)。（5）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用單位和個(gè)人，都必須遵守計(jì)算機(jī)安全使用規(guī)則,以及有關(guān)的操作規(guī)程和規(guī)定制度。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問題，有關(guān)使用單位負(fù)責(zé)人應(yīng)當(dāng)立即向計(jì)算機(jī)室有關(guān)工程技術(shù) 人員報(bào)告。（6）對(duì)計(jì)算機(jī)病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其它有害數(shù)據(jù)信息的防范工作，由計(jì)算機(jī)中心負(fù)責(zé)處理。（7）所有上網(wǎng)計(jì)算機(jī)絕對(duì)禁止進(jìn)行國(guó)際聯(lián)網(wǎng)或與院外其它公共網(wǎng)絡(luò)直接連接。二、網(wǎng)絡(luò)安全管理規(guī)則(1) 網(wǎng)絡(luò)系統(tǒng)的安全管理包括系統(tǒng)數(shù)據(jù)安全管理和網(wǎng)絡(luò)設(shè)備設(shè) 施安全管理。(2)網(wǎng)絡(luò)系統(tǒng)應(yīng)有專人負(fù)責(zé)管理和維護(hù),建立健全計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)各種管理制度和日常工作

3、制度，女口：值班、維護(hù)、數(shù)據(jù)備份、工作移交、登 記、設(shè)備管理等制度，以確保工作有序進(jìn)行，網(wǎng)絡(luò)運(yùn)行安 全穩(wěn)定。(3)設(shè)立系統(tǒng)管理員，負(fù)責(zé)注冊(cè)用戶，設(shè)置口令，授予權(quán)限，對(duì)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行監(jiān)控。重點(diǎn)對(duì)系統(tǒng)軟件進(jìn)行調(diào)試，并協(xié)調(diào)實(shí)施。同時(shí)，負(fù)責(zé)對(duì)系 統(tǒng)設(shè)備進(jìn)行常規(guī)檢測(cè)和維護(hù)，保證設(shè)備處于良好功能狀態(tài)。(4) 設(shè)立數(shù)據(jù)庫(kù)管理員，負(fù)責(zé)用戶的應(yīng)用程序管理、數(shù)據(jù)庫(kù)維護(hù)及日常數(shù)據(jù)備份。每周、每月必須進(jìn)行一次全備份，每日進(jìn)行一次日志備份，數(shù)據(jù)和文檔及時(shí)歸檔，備份介質(zhì)應(yīng)由專人負(fù)責(zé)登記、保管(5) 對(duì)服務(wù)器必須采取嚴(yán)格的保密防護(hù)措施，防止非法用戶侵 入。系 統(tǒng)的保密設(shè)備及密碼、密鑰、技術(shù)資料等必須指定專人保管，設(shè)專用庫(kù)房

4、或 專柜存放?？截惢蛘呓栌蒙婷茌d體必須按同等密級(jí)文件確定權(quán)限，履行審 批手續(xù)，嚴(yán)禁擅自拷貝或者借用。(6) 系統(tǒng)應(yīng)有切實(shí)可行的可靠性措施，關(guān)鍵設(shè)備需有備件，出現(xiàn)故障應(yīng)能夠及時(shí)恢復(fù)，確保系統(tǒng)不間斷運(yùn)行。(7) 所有進(jìn)入網(wǎng)絡(luò)使用的軟盤，必須經(jīng)過嚴(yán)格殺毒處理，對(duì)造成“病毒”蔓延的有關(guān)人員，應(yīng)嚴(yán)格按照有關(guān)條款給予行政和經(jīng)濟(jì)處罰(8) 網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須指定專人負(fù)責(zé)，其它人員不得隨意拆卸和移動(dòng)。（9）所有上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其相關(guān)設(shè)備的操 作規(guī)程，禁止無關(guān)人員在工作站上進(jìn)行系統(tǒng)操作。（10 ）保持機(jī)房的清潔衛(wèi)生，并做好防塵、防火、防水、防觸電、防磁、防輻射、防雷擊等安全防

5、護(hù)工作。（11）計(jì)算機(jī)工程技術(shù)人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。三、網(wǎng)絡(luò)安全監(jiān)督制度計(jì)算機(jī)管理人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全保護(hù)工作行使下列監(jiān)督職權(quán):(1)監(jiān)督、檢查、指導(dǎo)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全保護(hù)工作。(2)查處危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的違規(guī)行為。計(jì)算機(jī)工程技術(shù)人員發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全隱患時(shí)，可立即采取各種有效措施予以消除。（4）計(jì)算機(jī)工程技術(shù)人員在緊急情況下，可以就涉及計(jì)算機(jī)網(wǎng)絡(luò)安全的特定事項(xiàng)采取特殊措施進(jìn)行防范。（5）履行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全保護(hù)工作的其它監(jiān)督職責(zé)。四、網(wǎng)絡(luò)技術(shù)管理規(guī)則（1）計(jì)算機(jī)工程技術(shù)人員是網(wǎng)絡(luò)系統(tǒng)技術(shù)管理的直接責(zé)任者,應(yīng)為滿足系統(tǒng)功能要求和用戶需求而對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行操作和

6、維護(hù)的全部活動(dòng)進(jìn)行管理。（2）網(wǎng)絡(luò)系統(tǒng)中各類設(shè)備的配置，由系統(tǒng)負(fù)責(zé)人提出規(guī)劃和計(jì)劃，報(bào)醫(yī)院信息系統(tǒng)建設(shè)領(lǐng)導(dǎo)小組審批后實(shí)施。系統(tǒng)硬件設(shè)備的購(gòu)買、使用、保 管、登記、報(bào)廢等，均按醫(yī)院醫(yī)療設(shè)備管理規(guī)定執(zhí)行。（3）系統(tǒng)軟件在交付用戶使用前，計(jì)算機(jī)工程技術(shù)人員必須嚴(yán) 格按照功能要求全面調(diào)試，達(dá)到系統(tǒng)功能要求后交用戶使用。（4）計(jì)算機(jī)工程技術(shù)人員實(shí)行分工負(fù)責(zé)制。五、人員培訓(xùn)制度（1）醫(yī)院要設(shè)立教學(xué)功能齊全的計(jì)算機(jī)培訓(xùn)教室。培訓(xùn)用計(jì)算 機(jī)數(shù)量能夠滿足全院人員培訓(xùn)的需要。（2）要制訂培訓(xùn)大綱、培訓(xùn)計(jì)劃，并嚴(yán)格按計(jì)劃實(shí)施。所有計(jì) 算機(jī)操 作人員都要經(jīng)過考試合格后持證上崗。（3）人員上崗的要求是:掌握計(jì)算機(jī)基本知

7、識(shí)和基本操作技能,夠嚴(yán)格按照計(jì)算機(jī)操作規(guī)程和系統(tǒng)應(yīng)用要求進(jìn)行操作；錄入數(shù)據(jù) 快、準(zhǔn)、 全，熟練掌握相關(guān)應(yīng)用系統(tǒng)的操作。六、數(shù)據(jù)質(zhì)量分析評(píng)價(jià)制度（1）統(tǒng)計(jì)室負(fù)責(zé)每月定期在醫(yī)務(wù)統(tǒng)計(jì)子系統(tǒng)中完成月統(tǒng)計(jì)工作，保證 院領(lǐng)導(dǎo)及時(shí)查詢醫(yī)院醫(yī)療工作效率、效益及質(zhì)量。（2）完成統(tǒng)計(jì)分析和統(tǒng)計(jì)簡(jiǎn)報(bào)，將統(tǒng)計(jì)分析結(jié)果及時(shí)提供給醫(yī)療管理部門和院領(lǐng)導(dǎo)。（3）醫(yī)務(wù)科主任不定期地在全院周會(huì)上用網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行講評(píng)，講評(píng)內(nèi) 容包括全院醫(yī)療工作效率、效益和工作質(zhì)量指標(biāo)完成情況、醫(yī)療費(fèi)收入、 病種管理等情況。七、工作站管理規(guī)則（1）各工作站一律不配軟驅(qū)和光驅(qū)，避免因病毒傳播造成數(shù)據(jù) 丟失或網(wǎng)絡(luò)癱瘓。細(xì)致認(rèn)（2）嚴(yán)格按照計(jì)算機(jī)操作使用規(guī)程進(jìn)行操作。操作中必須做到真、快速準(zhǔn)確，及時(shí)完成各項(xiàng)錄入工作。（3）經(jīng)常保持各種網(wǎng)絡(luò)設(shè)備、設(shè)施整潔，認(rèn)真做好網(wǎng)絡(luò)設(shè)備的日清月檢，使網(wǎng)絡(luò)設(shè)備始終處于良好的工作狀態(tài)。不得隨（4）加強(qiáng)設(shè)備定位定人管理，未經(jīng)計(jì)算機(jī)工程技術(shù)人員允許,意挪動(dòng)、拆卸和外借。（5）機(jī)房?jī)?nèi)嚴(yán)禁存放易燃、易爆、易腐蝕及強(qiáng)磁性物品；遇有臨時(shí)停電及雷電天氣，應(yīng)采取保護(hù)措施，避免發(fā)生意外；機(jī)房?jī)?nèi)不準(zhǔn) 吸煙、進(jìn)食、 會(huì)客、大聲