醫(yī)院網(wǎng)絡(luò)互聯(lián)安全管理實(shí)施細(xì)則

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁(yè)眉頁(yè)腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請(qǐng)聯(lián)系刪除，謝謝！XXX醫(yī)院網(wǎng)絡(luò)互聯(lián)安全管理實(shí)施細(xì)則（VersionX.0）XX醫(yī)院信息科2014年X月11頁(yè)2第一條為加強(qiáng)XXX醫(yī)院（以下簡(jiǎn)稱(chēng)“XX醫(yī)院”）網(wǎng)絡(luò)互聯(lián)安全管理，保障在安全可控中央、國(guó)務(wù)院文件精神，制定本管理實(shí)施細(xì)則。第二條網(wǎng)絡(luò)互聯(lián)應(yīng)符合“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)接入、誰(shuí)負(fù)責(zé)”總體原則，遵從“基于需全的網(wǎng)絡(luò)互聯(lián)。第三條本管理實(shí)施細(xì)則由XX醫(yī)院制定、監(jiān)督實(shí)施和解釋。第四條本管理實(shí)施細(xì)則自發(fā)布之日起執(zhí)行。第五條本管理實(shí)施細(xì)適用于XX醫(yī)院的信息部門(mén)，互聯(lián)網(wǎng)、業(yè)務(wù)網(wǎng)和各支撐系統(tǒng)維護(hù)部門(mén)以及與XX醫(yī)院相關(guān)的所有合作伙伴。第六條互聯(lián)可分為兩大類(lèi)：一)XX支撐系統(tǒng)與業(yè)務(wù)系統(tǒng)之間、業(yè)務(wù)系統(tǒng)之間以及XX醫(yī)院和衛(wèi)生局、XX醫(yī)院和醫(yī)保管理中心兩個(gè)安全域之間的互聯(lián)等；二)內(nèi)部與外部網(wǎng)絡(luò)互聯(lián)：指XX醫(yī)院網(wǎng)絡(luò)與與第三方網(wǎng)絡(luò)之間的互聯(lián)，第三方網(wǎng)絡(luò)包括但不限于合作伙伴、外部服務(wù)器網(wǎng)絡(luò)、設(shè)備提供商等等。第七條總體原則一)“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)接入、誰(shuí)負(fù)責(zé)”原則。XX醫(yī)院互聯(lián)網(wǎng)、業(yè)務(wù)網(wǎng)和各3作。二)“基于需求”原則。所有網(wǎng)絡(luò)互聯(lián)需求應(yīng)符合XX醫(yī)院業(yè)務(wù)發(fā)展、運(yùn)維管理不超出實(shí)際需求為標(biāo)準(zhǔn)。三)為實(shí)現(xiàn)集中管理、集中防護(hù)奠定基礎(chǔ)。四)“可控”原則。所有網(wǎng)絡(luò)互聯(lián)必須通過(guò)申請(qǐng)、審批、備案及審計(jì)，確保在安全可控的前提下實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)。第八條網(wǎng)絡(luò)安全職能管理部門(mén)：XX醫(yī)院信息科是負(fù)責(zé)醫(yī)院信息安全工作的具體職能部門(mén)。主要負(fù)責(zé)：一)落實(shí)上級(jí)主管部門(mén)宏觀要求，并配合上級(jí)主管部門(mén)組織實(shí)施的互聯(lián)工作；二)施。三)接收、審批相關(guān)網(wǎng)絡(luò)互聯(lián)需求申請(qǐng)和互聯(lián)變更申請(qǐng)；四)絡(luò)互聯(lián)安全防護(hù)技術(shù)要求及管理要求；五)向網(wǎng)絡(luò)互聯(lián)實(shí)施部門(mén)、網(wǎng)絡(luò)互聯(lián)需求部門(mén)提出互聯(lián)方案實(shí)施要求；六)負(fù)責(zé)審核本部門(mén)所轄網(wǎng)絡(luò)的互聯(lián)情況。第九條網(wǎng)絡(luò)互聯(lián)需求部門(mén)：指為實(shí)現(xiàn)業(yè)務(wù)、管理、維護(hù)等目的而提出互聯(lián)需求的部門(mén)，如上級(jí)主管部門(mén)各個(gè)臨床科室、醫(yī)技科室、職能科室以及XX醫(yī)院相關(guān)的所有合作伙伴，如設(shè)備供應(yīng)商、接口合作方等等。主要職責(zé)包括：一)按照互聯(lián)審批要求，提出書(shū)面申請(qǐng)；二)護(hù)手段，建立管理流程，明確責(zé)任人；三)在互聯(lián)需求發(fā)生變更，如互聯(lián)目的、互聯(lián)方式發(fā)生變化，或者不需要繼續(xù)進(jìn)行互聯(lián)時(shí)，應(yīng)及時(shí)向相關(guān)網(wǎng)絡(luò)互聯(lián)管理部門(mén)提出互聯(lián)變更申請(qǐng)；四)定期審核本部門(mén)內(nèi)的網(wǎng)絡(luò)互聯(lián)安全要求執(zhí)行情況，并對(duì)發(fā)現(xiàn)問(wèn)題進(jìn)行整改。4第十條施部門(mén)，該職責(zé)也由XX醫(yī)院信息科承擔(dān)。主要職責(zé)包括：一)實(shí)施網(wǎng)絡(luò)互聯(lián)管理部門(mén)提出的技術(shù)方案，實(shí)現(xiàn)相關(guān)網(wǎng)絡(luò)的安全互聯(lián)；二)根據(jù)網(wǎng)絡(luò)互聯(lián)管理部門(mén)下發(fā)的變更申請(qǐng)單，對(duì)互聯(lián)設(shè)備和策略進(jìn)行調(diào)整。第十一條網(wǎng)絡(luò)互聯(lián)需求提出階段一)互聯(lián)需求部門(mén)按照網(wǎng)絡(luò)互聯(lián)管理部門(mén)制定的申請(qǐng)表格式要求，填寫(xiě)申請(qǐng)表，申請(qǐng)方填寫(xiě)內(nèi)容至少包括：申請(qǐng)單位、申請(qǐng)單位聯(lián)系人、申請(qǐng)單位負(fù)責(zé)人、IP申請(qǐng)開(kāi)通時(shí)間、互聯(lián)有效期、負(fù)責(zé)人簽字蓋章；二)提交網(wǎng)絡(luò)互聯(lián)管理部門(mén)。第十二條互聯(lián)需求審批階段一)的申請(qǐng)，應(yīng)要求提供者補(bǔ)充完善；對(duì)于需求不合理的申請(qǐng)，應(yīng)予以拒絕，并說(shuō)明理由；二)對(duì)合理的網(wǎng)絡(luò)互聯(lián)或者變更申請(qǐng)，應(yīng)組織制定具體的互聯(lián)方案，同時(shí)明確對(duì)互聯(lián)雙方相關(guān)系統(tǒng)的相應(yīng)安全防護(hù)要求和管理要求；三)組織網(wǎng)絡(luò)互聯(lián)管理、方案實(shí)施、互聯(lián)雙方系統(tǒng)維護(hù)等相關(guān)人員對(duì)互聯(lián)方案、防護(hù)方案及管理要求進(jìn)行審核；四)對(duì)互聯(lián)相關(guān)文檔進(jìn)行備案，以備檢索、審計(jì)。第十三條方案實(shí)施階段一)網(wǎng)絡(luò)互聯(lián)實(shí)施部門(mén)在接到網(wǎng)絡(luò)互聯(lián)或者變更方案以及對(duì)網(wǎng)絡(luò)互聯(lián)相關(guān)內(nèi)部二)第十四條網(wǎng)絡(luò)互聯(lián)驗(yàn)收及投入運(yùn)行階段5一)實(shí)施情況進(jìn)行聯(lián)合驗(yàn)收，驗(yàn)收合格后方可投入正式運(yùn)行；二)由后者反饋網(wǎng)絡(luò)互聯(lián)需求部門(mén)；三)網(wǎng)絡(luò)互聯(lián)管理部門(mén)負(fù)責(zé)將實(shí)施結(jié)果入庫(kù)，并向網(wǎng)絡(luò)安全職能管理部門(mén)備案、同時(shí)負(fù)責(zé)更新安全域管理的相關(guān)信息。第十五條網(wǎng)絡(luò)互聯(lián)變更或終止階段一)理部門(mén)制定的網(wǎng)絡(luò)互聯(lián)變更申請(qǐng)表格式要求，填寫(xiě)申請(qǐng)表，申請(qǐng)方填寫(xiě)內(nèi)容至少包括：申請(qǐng)單位、申請(qǐng)單位聯(lián)系人、申請(qǐng)單位負(fù)責(zé)人、兩側(cè)互聯(lián)系統(tǒng)描述（包括互聯(lián)雙方系統(tǒng)名稱(chēng)、IP二)出限時(shí)整改要求。三)網(wǎng)絡(luò)互聯(lián)管理部門(mén)審核變更需求，制定實(shí)施方案。實(shí)施完成后，如屬于互聯(lián)需求變化情況，需要雙方確認(rèn)實(shí)施結(jié)果；四)網(wǎng)絡(luò)互聯(lián)管理部門(mén)應(yīng)更新網(wǎng)絡(luò)互聯(lián)相關(guān)數(shù)據(jù)。第十六條網(wǎng)絡(luò)互聯(lián)管理部門(mén)應(yīng)定期組織審核網(wǎng)絡(luò)互聯(lián)設(shè)備以及互聯(lián)雙