医院信息安全管理核心制度.doc

鄂托克旗第二人民医院
信息安全管理制度

总则
为加强我院计算机和网络稳定，充足发挥医院计算机设备及网络工作效率，保障医院计算机和网络安全运行，特制订本管理要求。具体内容以下：

第一章 计算机安全管理

1、医院计算机操作人员必需根据计算机正确使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。
2、未经许可，不得私自拆装计算机硬件系统，若须拆装，则通知网络管理技术人员进行。

3、计算机软件安装和卸载工作必需由网络管理员进行。

4、计算机使用必需由其正当授权者使用，未经授权不得使用。

5、医院计算机仅限于医院内部工作使用，标准上不许接入互联网。因工作需要接入互联网，需书面向医务科提出申请，经签字同意后交网络管理员负责接入。接入互联网计算机必需安装正版反病毒软件。并确保反病毒软件实时升级。

6、医院任何科室如发觉或怀疑有计算机病毒侵入，应立即断开网络，同时通知网络管理员负责处理。网络管理员应采取方法清除，并向主管院领导汇报立案。

7、医院计算机内不得安装游戏、即时通讯等和工作无关软件，尽可能不在院内计算机上使用来历不明移动存放工具。
8、未经部门领导同意，任何人不得改变网络拓扑结构，网络设备部署和参数配置。

网络使用人员行为规范

1、不得在医院网络中制作、复制、查阅和传输国家法律、法规所严禁信息。

2、不得在医院网络中进行国家相关法律法规所严禁活动。

3、未经许可，不得私自修改计算机中和网络相关设置。

4、未经许可，不得私自添加、删除和医院网络相关软件。

5、未经许可，不得进入医院网络或使用医院网络资源。

6、未经许可，不得对医院网络功效进行删除、修改或增加。

7、未经许可，不得对医院网络中存放、处理或传输数据和应用程序进行删除、修改或增加。

8、不得有意制作、传输计算机病毒等破坏性程序。

9、不得进行其它危害医院网络安全及正常运行活动。

第二章网络硬件管理

网络硬件包含服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务设施及设备。

1、各职能部门、各科室应妥善保管安置在本部门网络设备、设施及通信。

2、 不得破坏网络设备、设施及通信线路。因为事故原因造成网络连接中止，应依据其情节轻重给予处罚或赔偿。

3、 未经许可，不得中止网络设备及设施供电线路。因生产原因必需停电，应提前通知网络管理人员。

4、 不得私自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理员，在得到许可后方可实施。

5、 各科主任指定本科室工作站计算机由专员管理，并把管理人员名字连同管理机机器号报到信息中心，由计算机中心做统一登记。
6、 各科室交换机、路由器设备由科主任、护士长监督管理，不得让其它电脑任意接入院内网络。
7、 在各科工作站计算机上，除了医院指定用系统外上不得安装运行任何程序及游戏，不得私自卸载任何软件，不得私自存放任何文件，不得任意外接任何设备（如U盘、移动硬盘、移动光驱、蓝牙等），不得私自更换计算机及网络设备，必需确保各工作站单一工作姿态，计算机中心将不定时检验，假如发觉将追究管理计算机指定人员责任并上报医院给行政和经济处罚或回收电脑使用权。
8、各科室计算机严禁无关人员在工作站上进行系统操作，实习生须在代教医生指导下才能够使用计算机，代教医生不得为自己方便私自让实习生单独为病人做开医嘱等系统操作，实习生不可单独使用计算机。任何操作员离开计算机后必需先退出系统， 下班后必需关闭计算机，或做好交班工作。
9、计算机操作员（医生、护士）不得将其本人系统操作密码任意告诉其它人，包含实习生。
10、当计算机出现故障时，操作员应该主动主动配合维修人员，立即恢复工作状态。
11、计算机出现故障后，当维修人员检验出是人为破坏或操作失误等情况后，维修人员需把情况向计算机所属部门科主任汇报，并要求科主任提出处理意见。
12、各科室必需严格确保计算机周围卫生、通风情况，不得乱放杂物在计算机周围，珍惜计算机，让水、强磁性物品、零食等远离计算机。
13、电脑或网络出现故障后应立即汇报网络管理办公室安排处理，不得私自拆卸机箱和插拔网线。
14、各科室责任人要加强对本科室计算机使用管理，如操作人员违反制度，造成不良后果，除追究当事人责任外，还要追究科室责任人责任。
15、在接入电脑电路上不得任意接入其它任何电器，以预防以外发生。

第三章 软件及信息安全

1、未经部门领导同意，任何人不得改变网络拓扑结构，网络设备部署和参数配置。
2、不得在医院局域网上利用计算机技术侵占其它用户正当利益，不得制作、复制和传输妨害医院稳定相关信息。
3、严禁在医院局域网上制造传输计算机病毒木马，不得有意引入计算机病毒木马。
4、在工作时间内，不得在计算机上打游戏、听歌、看电视、下载、偷菜、随意安装软件
5、珍惜计算机，下班请按时关闭电脑。
6、计算机等办公设施均由专员使用负责，使用人应加以珍惜，如系人为损坏，则由使用人负责负担维护费用。
7、计算机及外设所配软件及驱动程序交网络管理人员保管，方便统一维护和管理。

8、 管理系统软件由网络管理员按使用范围进行安装，其它任何人不得安装、复制、传输这类软件。

9、 网络资源及网络信息使用权限由网络管理员按医院相关要求给予分配，任何人不得私自超越权限使用网络资源及网络信息。
10、网络使用人员应妥善保管各自密码及身份认证文件，不得将密码及身份认证文件交和她人使用。

11、任何人不得将含有医院信息计算机或多种存放介质交和无关人员，更不得利用医院数据信息获取不正当利益。