XX县人民医院网络信息安全管理工作制度汇编.doc

XX县人民医院网络信息安全管理工作制度汇编 信息科工作制度 一、在分管院长领导下积极主动地做好全院信息管理工作。严格执行岗位职责和请示报告制度。 二、对所属各邨门要建立完善的岗位责任制和严格的工作制度，工作有计划、有落实、有检查。 三、定期组织、督促、检查微机、图书、统计、病案等部门的各项工作，充分发挥信息功能作用，向业务科室提供信息反馈和医药卫生文献资料。 四、定期开展医疗质量和成本效益分析工作，向院领导提供医疗、管理信息，为领导决策提供服务。 五、模范遵守医院各项规章制度，尽职尽责做好本职工作，及时完成领导交给的各项任务。 六、按照国家有关规定，做好信息的必威体育官网网址工作。 网络中心工作制度 一、负责的工作。 、按照建立和维护系统运行环境，确保的正常运行。 、按照有关规定输入数据，完成系统各功能模块的运行操作，及时、准确和全面的提供医院管理信息等各类输出信息。 、保持机房清洁，控制湿度、温度，定期检查软、硬设备及辅助设施的运行情况，消除隐患，保证设备运行良好。 、系统软件及有关文档、资料，数据软盘和打印输出资料的备份和存档保管工作。 、注意安全必威体育官网网址，操作程序、口令和密码不得随意泄漏，备份资料妥善保管。为了加强医院信息系统的领导和管理， 促进医院信息化工程的应用和发展，保障系统有序运行，制定本。 信息系统分级管理制度 为加强医院信息化系统的建设和管理，根据《医院信息系统基本功能规范》要求，进一步完善医院计算机操作系统的分级管理，保障医院网络安全、有效运行，特对医院信息系统网络安全制定如下分级管理制度。 （一）全面安全保护制度 1．信息系统的建设和应用，严格按照《医院信息系统基本功能规范》遵守医院信息系统管理及其他有关规定。 2．信息系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限以及用户口令密码的划分、设置由信息中心负责制定和实施。 3．在信息系统设施附近改造及其他活动，不得危害信息系统的安全。 4．信息系统的使用科室和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。 5．对信息系统中发生的问题，有关使用科室负责人应当立即向院网络中心技术人员报告。 6．对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由计算机中心负责处理。 7．对信息系统软件、设备、设施的安装、调试、排除故障等由计算机工程技术人员负责。其他任何单位或个人不得自行拆卸、安装任何软、硬件设施。 8．所有上网计算机绝对禁止进行国际联网或与院外其他公共网络联接。 （二）医院信息中心机房管理制度 1．机房应有专人负责管理，严格执行信息系统管理暂行规定。 2．进入机房须更换拖鞋，自觉维护机房内整洁，非本室工作人员，未经批准不得进入机房。 3．信息管理人员需每天查看 24 小时值班日志和设备运转情况，对错误事件及故障应立即分析原因，及时解决问题。 4．保证服务器 24 小时不间断正常工作，不得随意在服务器用电线路上加载用电设备，严防服务器掉电。 5．对服务器参数进行调整或更改，应经有关领导批准，管理人员应严格填写工作日志。 6．采取有效的病毒感染防范，杜绝网上病毒感染的现象发生。 7．制定网络信息存储和保管规定，多种手段做好数据备份工作。 8．机房内严禁烟火，并备有防火、防盗、防破坏安全设施。 (三)工作站管理制度 1.工作站作为信息系统专用设备，不得擅自在终端机上启用其它软件。 2.工作站配置的计算机机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。 3.操作人员要保证工作站计算机正常运行及数据及时录入和提取。 4.操作人员须经培训合格后方能上岗。 5.操作人员须经严格操作规程，不得随意扳动与操作无关的开关和改动工作程序。 6.操作人员要熟练掌握用户入网口令，并注意必威体育官网网址。 7.操作人员上机时，不得与无关人员闲谈，避免或减少操作错误。 8.每次使用时须记录用机时间，工作内容和机器运转情况，机器运行期间操作人员不得擅自离开。 9.使用时，发现运行故障，及时向信息中心值班人员报告并做好记录。 10.工作完毕时，必须切断电源，盖好机罩，锁盘。 （四）信息系统工作站录入人员管理 1.严格按照计算机使用管理操作规程进行操作，系统开机按先外设后主机的顺序，关挺时先关主机，后关外设。 2.认真、准确、及时地做好本站责任范围内各项数据和信息的汇集、录入、核对、确认、打印及执行工作。 3.详细、认真地做好交、接班登记，处理好本班次未尽事宜的交接工作，严格落实交报班工作制度。 4.严格落实现任责任制和数据安全保护措施，定期更改用户登陆密码并注意必威体育官网网址。 5.严禁安装和使用非医院信息工程系统应用软件；确属工作需要安装使用其他软件， 必须经信息中心负责人批准， 由信息