医院信息安全管理制度.docx

欢迎光临安全人之家 https:/ 医院信息安全管理制度 一、计算机安全管理 1、 医院计算机操作人员必须按照计算机正确的使用方法操作计算机 系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。 2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信 息科技术人员进行。 3、计算机的软件安装和卸载工作必须由信息科技术人员进行。 4、计算机的使用必须由其合法授权者使用，未经授权不得使用。 5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。 因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后 交信息科负责接入。 接入互联网的计算机必须安装正版的反病毒软件。 并保证反病毒软件实时升级。 6、 医院任何科室如发现或怀疑有计算机病毒侵入， 应立即断开网络， 同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主 管院领导报告备案。 7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽 量不在院内计算机上使用来历不明的移动存储工具。 网络使用人员行为规范 1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁 止的信息。 2、不得在医院网络中进行国家相关法律法规所禁止的活动。 3、未经允许，不得擅自修改计算机中与网络有关的设置。 欢迎光临安全人之家 https:/ 4、未经允许，不得私自添加、删除与医院网络有关的软件。 5、未经允许，不得进入医院网络或者使用医院网络资源。 6、未经允许，不得对医院网络功能进行删除、修改或者增加。 7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用 程序进行删除、修改或者增加。 8、不得故意制作、传播计算机病毒等破坏性程序。 9、不得进行其他危害医院网络安全及正常运行的活动。 二、网络硬件的管理网络硬件包括服务器、路由器、交换机、通信 线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务 的设施及设备。 1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施 及通信。 2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络 连接中断的，应根据其情节轻重予以处罚或赔偿。 3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必 须停电的，应提前通知网络管理人员。 4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊 情况应提前通知网络管理人员，在得到允许后方可实施。 四软件及信息安全 1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统 一维护和管理。 2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人 欢迎光临安全人之家 https:/ 不得安装、复制、传播此类软件。 3、 网络资源及网络信息的使用权限由网络管理人员按医院的有关规 定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。 4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将 密码及身份认证文件交与他人使用。 5、 任何人不得将含有医院信息的计算机或各种存储介质交与无关人 员。更不得利用医院数据信息获取不正当利益。