醫(yī)院信息系統(tǒng)安全措施

醫(yī)院信息系統(tǒng)安全措施一、總則（一）為加強(qiáng)醫(yī)院網(wǎng)絡(luò)管理，明確崗位職責(zé)，規(guī)范操作流程，維護(hù)網(wǎng)絡(luò)正常運(yùn)行，確保計(jì)算機(jī)信息系統(tǒng)的安全，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)辦法》等有關(guān)規(guī)定，結(jié)合本醫(yī)院實(shí)際，制訂本措施。（二（含網(wǎng)絡(luò)（三）醫(yī)院成立信息科，專門負(fù)責(zé)本醫(yī)院范圍內(nèi)的計(jì)算機(jī)信息系統(tǒng)安全及網(wǎng)絡(luò)管理工作。二、安全措施（一）網(wǎng)絡(luò)安全措施1.遵守國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)是從事危害國家安全、泄露國家秘密等違法犯罪活動(dòng)，不得制作、瀏覽、復(fù)制、傳播反動(dòng)及色情信息，不得在網(wǎng)路上發(fā)布反動(dòng)、非法和虛假的消息，不得在網(wǎng)絡(luò)上謾罵攻擊他人，不得在網(wǎng)絡(luò)上泄露他人隱私。嚴(yán)禁通過網(wǎng)絡(luò)進(jìn)行任何黑客活動(dòng)和性質(zhì)類似的破壞活動(dòng)，嚴(yán)格控制和防范計(jì)算機(jī)病毒的侵入。2.各工作計(jì)算機(jī)未進(jìn)行安全配置、未開啟防火墻或殺毒軟件的，不得入網(wǎng)。各計(jì)算用帶U盤等介質(zhì)。3.禁止未授權(quán)用戶接入醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)及訪問網(wǎng)絡(luò)中資源，禁止未授權(quán)用戶使用BT、迅雷等占用大量帶寬的下載工具。4.任何員工不得制造或者故意輸入、傳播計(jì)算機(jī)病毒和其他有害數(shù)據(jù)，不得利用非法手段復(fù)制、截收、篡改計(jì)算機(jī)信息系統(tǒng)的數(shù)據(jù)。5.醫(yī)院員工禁止利用掃描、監(jiān)聽、偽裝的工具對(duì)網(wǎng)絡(luò)和服務(wù)器進(jìn)行惡意攻擊，禁止非法侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，禁止利用計(jì)算機(jī)和網(wǎng)絡(luò)干擾他人正常工作的行為。6.計(jì)算機(jī)各終端用戶應(yīng)保管好自己的用戶賬號(hào)和密碼。嚴(yán)禁隨意向他人泄露、借用復(fù)雜密碼。7.IP各部門科室若有業(yè)務(wù)需求增加電腦時(shí)，須由科室上報(bào)審批。（二）設(shè)備安全措施1.凡登記在案的IT設(shè)備，由信息科統(tǒng)一管理。2.IT設(shè)備安全管理實(shí)行“誰使用誰負(fù)責(zé)”的原則，公用設(shè)備由科室負(fù)責(zé)。凡科室或助處理。3.嚴(yán)禁使用假冒偽劣產(chǎn)品，嚴(yán)謹(jǐn)擅自外接電源開關(guān)和插座，嚴(yán)禁擅自移動(dòng)、安裝和拆卸各類設(shè)備和其他輔助設(shè)備。4.設(shè)備出現(xiàn)故障無法維修或維修成本過高，且符合報(bào)廢條件的，由用戶提出申請，資金交醫(yī)院財(cái)務(wù)入賬。（三）數(shù)據(jù)安全措施1.計(jì)算機(jī)終端用戶計(jì)算機(jī)內(nèi)的資料涉及醫(yī)院秘密的，應(yīng)該為計(jì)算機(jī)設(shè)定開機(jī)密碼或露給他他人。2.計(jì)算機(jī)終端用戶必須將有價(jià)值的數(shù)據(jù)存放在除C盤外（特別是桌面和我的文檔外的盤上。計(jì)算機(jī)發(fā)生故障應(yīng)及時(shí)與信息科聯(lián)系并采取保護(hù)數(shù)據(jù)安全的措施。3.終端用戶未做好備份前不得刪除任何硬盤數(shù)據(jù)。（四）操作安全措施1.凡涉及業(yè)務(wù)的專業(yè)軟件、IT非信息科人員隨意更改設(shè)備配置。2.計(jì)算機(jī)終端用戶在工作中遇到計(jì)算機(jī)信息系統(tǒng)問題，首先與信息科聯(lián)系，盡快解決問題。（五）計(jì)算機(jī)使用安全措施1.嚴(yán)禁安裝和使用非醫(yī)院信息系統(tǒng)應(yīng)用軟件；確屬工作需要安裝，須填寫《通用軟件安裝申請表》，經(jīng)信息科科長批準(zhǔn)后，由信息科技術(shù)人員負(fù)責(zé)安裝。2.操作人員必須通過培訓(xùn)、考試，考試合格后方可授予工作站用戶賬號(hào)。打印及執(zhí)行工作。5.禁止非本科室工作人員操作使用工作站，任何人都不準(zhǔn)在計(jì)算機(jī)上進(jìn)行非工作性操作。6.為保證工作站正常運(yùn)行，不得刪除工作站原始文件夾內(nèi)任意文件或更改工作站配置數(shù)據(jù)（計(jì)算機(jī)名稱、IP地址、驅(qū)動(dòng)程序等）。7.嚴(yán)格按照計(jì)算機(jī)使用管