信息管理制度

信息管理制度之二2021/6/271信息辦數(shù)據(jù)庫管理崗網(wǎng)絡(luò)管理崗應(yīng)用系統(tǒng)管理崗系統(tǒng)管理崗信息安全管理崗現(xiàn)場(chǎng)技術(shù)支持崗技術(shù)培訓(xùn)崗調(diào)研與實(shí)施崗2021/6/272機(jī)房管理制度計(jì)算機(jī)網(wǎng)絡(luò)管理制度用戶管理制度123目錄Contents2021/6/273模塊化機(jī)房具有高效、智能、簡(jiǎn)單、可靠等特點(diǎn)，是一種高性價(jià)比、高可用性的機(jī)房建設(shè)模式。模塊化機(jī)房2021/6/274電信級(jí)網(wǎng)絡(luò)設(shè)備高可靠性服務(wù)器和存儲(chǔ)2021/6/275為什么要制定機(jī)房管理制度？為科學(xué)、有效地管理機(jī)房，使機(jī)房運(yùn)行維護(hù)管理工作制度化、規(guī)范化、流程化，保障各信息系統(tǒng)安全、穩(wěn)定運(yùn)行。7*24小時(shí)不間斷服務(wù)機(jī)房設(shè)備運(yùn)行連續(xù)性高所有信息系統(tǒng)需要集中存放使用，系統(tǒng)接口復(fù)雜信息系統(tǒng)高度集成單一系統(tǒng)業(yè)務(wù)復(fù)雜程度高，涉及廠家多異構(gòu)系統(tǒng)多輸出內(nèi)容具備法律效力，存儲(chǔ)醫(yī)院大量數(shù)據(jù)。系統(tǒng)存儲(chǔ)資料價(jià)值高信息機(jī)房的特點(diǎn)2021/6/276機(jī)房信息保密數(shù)據(jù)安全與備份日常排錯(cuò)與巡檢機(jī)房管理制度2021/6/277機(jī)房信息保密●中心機(jī)房為機(jī)要重地，無關(guān)人員未經(jīng)允許不得進(jìn)入。●如有外來人員參觀，必須報(bào)告醫(yī)院領(lǐng)導(dǎo)；經(jīng)院領(lǐng)導(dǎo)批準(zhǔn)后，方可參觀?！裰行臋C(jī)房工作人員嚴(yán)格遵守保密制度，嚴(yán)格保護(hù)好自己的口令?！癫坏靡匀魏卫碛蓪?yīng)用程序復(fù)制帶出機(jī)房。2021/6/2782021/6/279●嚴(yán)格執(zhí)行數(shù)據(jù)的備份制度。重要數(shù)據(jù)應(yīng)另行備份，異地保管，防止災(zāi)難性損壞●對(duì)于新程序和外來軟件必須經(jīng)過病毒檢測(cè)方可使用●嚴(yán)禁在服務(wù)器上運(yùn)行、存放無關(guān)軟件●要對(duì)重要主機(jī)的用戶名、開機(jī)口令、應(yīng)用口令和數(shù)據(jù)庫口令實(shí)施重點(diǎn)管理，嚴(yán)格控制設(shè)備存取及加密，未經(jīng)允許嚴(yán)禁外來盤片帶入機(jī)房對(duì)服務(wù)器進(jìn)行安裝等，不準(zhǔn)將機(jī)器設(shè)備和數(shù)據(jù)帶出機(jī)房機(jī)房數(shù)據(jù)安全與備份2021/6/2710機(jī)房排錯(cuò)與巡檢●發(fā)生故障或停機(jī)檢修必須向主管領(lǐng)導(dǎo)匯報(bào)●及時(shí)解決工作站使用單位發(fā)現(xiàn)的軟件故障和錯(cuò)誤●嚴(yán)格遵守安全制度，做好機(jī)房的防火、防盜、防破壞工作●定期對(duì)機(jī)房進(jìn)行衛(wèi)生清潔●機(jī)房?jī)?nèi)設(shè)施（如空調(diào)、溫濕度計(jì)）定期維護(hù)校準(zhǔn)并做好記錄硫化物，氮氧化物，氮硫化物大于等于0.5個(gè)微米的灰塵，每升不大于一萬八個(gè)40%～60%范圍內(nèi)較為適宜溫度控制在18℃～25℃之間2021/6/2711小結(jié)：01030204目的提高經(jīng)濟(jì)性：增長設(shè)備壽命提高可靠性：降低故障率提高安全性：設(shè)備、數(shù)據(jù)安全提高可用性：減少宕機(jī)時(shí)間2021/6/2712機(jī)房管理制度計(jì)算機(jī)網(wǎng)絡(luò)管理制度用戶管理制度123目錄Contents2021/6/2713網(wǎng)絡(luò)使用人員行為規(guī)范網(wǎng)絡(luò)硬件的管理計(jì)算機(jī)網(wǎng)絡(luò)管理制度2021/6/2714禁止的信息1不得在醫(yī)院網(wǎng)絡(luò)中制作、復(fù)制、查閱和傳播國家法律、法規(guī)所禁止的信息。禁止的活動(dòng)2不得在醫(yī)院網(wǎng)絡(luò)中進(jìn)行國家相關(guān)法律法規(guī)所禁止的活動(dòng)。破壞性程序3不得故意制作、傳播計(jì)算機(jī)病毒等破壞性程序。危害安全4不得進(jìn)行其他危害醫(yī)院網(wǎng)絡(luò)安全及正常運(yùn)行的活動(dòng)網(wǎng)絡(luò)使用人員行為規(guī)范第二百八十六條違反國家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。

違反國家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作，后果嚴(yán)重的，依照前款的規(guī)定處罰。

故意制作、傳播計(jì)算機(jī)病毒等破壞性程序，影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行，后果嚴(yán)重的，依照第一款的規(guī)定處罰。

2021/6/2715不得擅自修改計(jì)算機(jī)中與網(wǎng)絡(luò)有關(guān)的設(shè)置不得私自添加、刪除與醫(yī)院網(wǎng)絡(luò)有關(guān)的軟件不得外泄患者個(gè)人及家人信息不得進(jìn)入醫(yī)院網(wǎng)絡(luò)或者使用醫(yī)院網(wǎng)絡(luò)資源2021/6/2716任何部門和個(gè)人使用醫(yī)院網(wǎng)絡(luò)提供的遠(yuǎn)程接入服務(wù)必須向信息管理中心申請(qǐng)。入網(wǎng)用戶的用戶名和IP地址是用戶在醫(yī)院局域網(wǎng)上的合法標(biāo)識(shí)，一經(jīng)指定不得擅自更改。2021/6/2717為確保醫(yī)院局域網(wǎng)絡(luò)運(yùn)行安全，要在有效部署防火墻、入侵檢測(cè)和防病毒系統(tǒng)的情況下，實(shí)施遠(yuǎn)程接入；醫(yī)院業(yè)務(wù)網(wǎng)（內(nèi)網(wǎng)）與遠(yuǎn)程接入（外網(wǎng)）業(yè)務(wù)進(jìn)行物理隔離。凡涉密的計(jì)算機(jī)主機(jī)不得與互聯(lián)網(wǎng)（Internet）鏈接。防火墻入侵檢測(cè)防病毒系統(tǒng)遠(yuǎn)程接入2021/6/2718服務(wù)器、存儲(chǔ)交換機(jī)、路由通信線路不間斷供電設(shè)備機(jī)柜配線架信息點(diǎn)模塊網(wǎng)絡(luò)硬件的管理2021/6/2719●各職能部門、各科室應(yīng)妥善保管安置在本部門的網(wǎng)絡(luò)設(shè)備、設(shè)施及通信?！癫坏闷茐木W(wǎng)絡(luò)設(shè)備、設(shè)施及通信線路。由于事故原因造成的網(wǎng)絡(luò)連接中斷的，應(yīng)根據(jù)其情節(jié)輕重予以處罰或賠償。2021/6/2720●未經(jīng)允許，不得中斷網(wǎng)絡(luò)設(shè)備及設(shè)施的供電線路。因需要必須停電的，應(yīng)提前通知網(wǎng)絡(luò)管理人員。●不得擅自挪動(dòng)、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡(luò)設(shè)施及設(shè)備。特殊情況應(yīng)提前通知網(wǎng)絡(luò)管理人員，在得到允許后方可實(shí)施。2021/6/27211、不干違法事2、不泄露信息3、妥善保管4、出現(xiàn)問題及時(shí)通知小結(jié)：2021/6/2722機(jī)房管理制度計(jì)算機(jī)網(wǎng)絡(luò)管理制度用戶管理制度123目錄Contents2021/6/2723為加強(qiáng)信息系統(tǒng)用戶賬號(hào)和權(quán)限的規(guī)范化管理,確保各信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行，防范應(yīng)用風(fēng)險(xiǎn)。2021/6/2724根據(jù)工作性質(zhì)的不同，主管部門負(fù)責(zé)所屬員工權(quán)限。本制度制定原則2021/6/2725入職離職正式員工信息工作人員要求信息辦工作人員辦理權(quán)限時(shí)，在綜合辦公室進(jìn)行備案。崗位變動(dòng)、權(quán)限變更，進(jìn)行備案，交接完畢后方可離職。2021/6/2726特權(quán)賬號(hào)2021/6/2727阻止非授權(quán)用戶進(jìn)入網(wǎng)絡(luò)，即“進(jìn)不來”，從而保證網(wǎng)絡(luò)系統(tǒng)的可用性。實(shí)現(xiàn)對(duì)用戶權(quán)限的控制，不該拿走的“拿不走”，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源及信息的可控性。確保信息不暴露給未授權(quán)的用戶，即“看