衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度

——PAGE3—衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度一、信息化管理領導職責（一）網絡信息化規(guī)劃建設和管理負總責。對擬新增的網絡產品、服務的提供者（設備供應商、財務軟件、HISLISPACS）做好資格資質審況，發(fā)現問題及時處理，并做好記錄。（二）負責組織制定本單位信息化規(guī)劃建設、安全管理制度和操作規(guī)程。WIFI聯(lián)網混網使用。按要求落實并做好網絡信息安全等級保護、容災備災工作，確保數據安全。（三）負責選配好信息中心（機房）專門技術人員或選配計算機知識較熟悉、思想素質較高、責任心較強的醫(yī)務人員兼任系統(tǒng)管理員，系統(tǒng)管理員要相對固定。（四）負責組織開展醫(yī)務人員醫(yī)院信息化各子系統(tǒng)應用培訓工作，開展計算機使用、管理、安全、保密教育，提高干部職工網絡信息安全保密意識。（五）對本單位用戶信息嚴格保密，不得泄露、篡改、毀損、丟失重要信息，建立健全用戶信息保護制度。嚴格執(zhí)行有關查詢醫(yī)療、財務和藥品等敏感數據權限的規(guī)定，對敏感數據的統(tǒng)計、查詢必須有審批流程、記錄備案。原則上應將賬戶與密碼分開管理。人員崗位變動后，要及時督促相關重要賬戶與密碼的重新設置，嚴禁IP地址、賬戶、密碼等外泄。（六）嚴格遵守《網絡安全法》等法律法規(guī)，落實網絡信息安全保護責任。二、系統(tǒng)管理員職責（一）在單位主要領導的領導下，負責本單位計算機網絡信息化系統(tǒng)軟硬件管理、維護和安全工作，采取防范計算機病毒和網絡傳入等危害網絡信息安全行為技術措施。定期檢查服務器、交換機、局域網、路由器、計算機、打印機、移動存儲器等運行使用情況，監(jiān)測、記錄網絡運行狀態(tài)，采取網絡信息安全事件的技術措施，并按照規(guī)定留存相關的網絡審計等日志不少于六個月。智慧醫(yī)療信息化網絡系統(tǒng)實行專網專機管理，嚴禁混網使用。遠程維護臨時接入了互聯(lián)網，應有物理隔離審計防患措施，維護完成后必須立即斷網。（二）負責協(xié)調計算機軟件安裝、刪除，督促和指導計算機及其他設備用戶規(guī)范操作及其他設備和應用軟件。禁止在計算機上安裝與工作無關的軟件。（三）算機和軟件無病毒和其他有害的數據，確保保密的數據不泄漏。采取數據分權的訪問，防止網絡數據泄露或者被竊取、篡改。（四）起草并制定本單位網絡信息安全事件應急工作方案。及時處置系統(tǒng)漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險；在發(fā)生危害網絡信息安全的事件時，及時向單位領導匯報，并在第一時間啟動應急工作方案，采取相應的補救措施，及時、準確逐級報告。（五）嚴格遵守計算機使用管理保密制度，管好自己系統(tǒng)的密碼，定期更新，嚴禁外泄。不得擅自或未經領導授權進行查詢醫(yī)療、財務和藥品信息等敏感數據。（六）15督下，與新任本崗位的工作人員或系統(tǒng)管理員現場核對賬戶信息、密碼以及當時的用戶信息及各類文檔，核查無誤后方可進行工作交接。新任本崗位的工作人員或系統(tǒng)管理員應立即變更系統(tǒng)管理員賬戶信息及密碼。三、信息化用戶職責（一）嚴格遵守本單位信息化系統(tǒng)管理、使用和保密制度。愛護計算機信息化軟硬件設施，按照信息化流程規(guī)范操作，嚴禁私自安裝計算機軟件和擅自拆卸計算機設備。（二）實行專網專機管理，嚴禁混網使用，不得在專網的計算機上以任何形式連接到互聯(lián)網。專網內的