医疗券计计划的资讯科技系统(医健通电子系统).DOC

DH_HCV011(3/12) 醫 療券 計劃 及使用 「 醫 健通 」 系統 的保 安貼 士 ( 已 登 記醫療服務提供者適用) 1. 實體保安 (a) 所 有電腦 組件應妥為 保 管 ， 並 放 置在 安全 地 點 。 (b ) 設備 必須 完善， 以防 範實體 或自然 災害 。 (c) 在棄 置 電腦 前， 移除 所有 儲 存媒體 及 刪 除所有 資料 。 (d ) 與 開 設醫療券戶 口 及 使用 醫療 券 有關 的文件，應存放 在 妥善保管的地方 ， 例 如鎖上 的文件 櫃或 妥為鎖 上的辦 公室 。 (e) 與 開 設醫 療券戶 口及 使用 醫療 券 有關 的 文件， 應只供 獲授 權人員 取閱。 (f ) 有關開 設醫療券 戶 口的 所有 及 完整 記 錄，應存放在相 關 的 執業地點。 該等 記錄 須 由 開設 醫療 券戶口 表格 ” 上的 日期 起 計 保存 不 少於 七 年 。 (g) 有關使用 醫療 券 的 所有 及 完整記錄 ， 應存放在相關 的 執 業地點。 該 等 記錄 須 由 醫 療券使 用者 使用醫 療券 同意 書 ” 上的 日期 起 計 保存 不少 於七年 。 2. 備份及復原 (a) 必 須 定 期為 醫健 通系 統的 資料 製 作 所 需 備份。 (b ) 所需 備份 的 複本 應 存在 妥善 保管 的 地 方，並 只 可 供 有 需 要知 道的人 員取閱 。 3. 對抗 電腦病毒 (a) 安裝 聯機 抗電腦 病 毒軟件， 對經 過 防 火牆或個別資料 伺 服器 的檔案 、電 郵 或數 據 進行 持續 性的 實 時 檢查 ， 並 自 動清 除 電 腦病毒 和惡 性程式 碼。 (b ) 應定期更新 電腦 病毒 識別 碼和惡 性程序 代碼定義。 配置 宜 自動更新， 且 至 少每 日 更新 一次 。 (c) 倘若 抗 電腦 病毒 軟件 無法 自 動更新 (例如 並非經 常接 達 網 絡的 流 動 電腦 )，則 至少 每 星期 手動 更新 一次 。 (d ) 用戶 亦 須 注意， 突發 性 或 嚴重 的 電腦 病毒 會 不時 爆 發。 如 果 發生 上述情 － 1 － DH_HCV011(3/12) － 2 － 況，用 戶 應 即 時 更新 病毒 識別 碼 和惡 性程 序 碼 定 義，以 竭止 電腦 病毒爆 發。 (e) 定期 為 已 安裝資 料伺 服器的 主機進 行電 腦病毒 及惡 性程 序 碼掃瞄 。 4. 接達電腦的 管制 (a) 只有 獲 授權 人員 才可 接達電 腦。 (b ) 應 設 置 附設 密碼 的 屏幕 保護 程式。 5. 密碼管理 (a) 應 定期更 改密碼 。 (b ) 參 閱載於 附件的 「管 理密碼 的秘訣 」。 6. 電腦 及 資訊科 技系 統可抽離媒體 的 使用 (a) 可 抽離媒 體包括 但不 限於快 速存儲 器裝 置、US B 磁 碟、便攜 式硬 碟、光碟 、 數 碼影像 光碟 、 記憶 體磁碟 、軟磁 碟、 磁帶， 以及盒 式磁 帶。 (b ) 使用載有機密資 料 的便攜式電子裝 置 時，必須持續直 接 監管該電 子 裝置 ， 而非使用中的電 子 裝置，亦須因應 資 料所屬的機密類 別 ，存放在妥善保 管 的 地方。 (c) 已登記醫療服務 提 供者 及 其 資料 輸入 人員 ，不得把可 辨 別身份的個人資 料 儲 存於可 抽離媒 體內 。 (d ) 所有可辨別身份 的 個人資料均不得 以 任何方式 ，包括 但 不限於便攜式電 子 裝 置、電 子郵件 及訊 息 ， 傳離 已登 記醫 療服務 提供者 的執 業地點 。 7. 醫療券計劃 保 安編 碼器的使用 (a) 保 安編碼 器應妥 為保 管 ，並 放 置在 穩 妥的 地 方 。 (b ) 保 安編碼 器應妥 為存 放， 以防 範 實體 或 自然災 害。 (c) 保安 編 碼器 應 只供 獲授 權 人員 取 用 及處 理。 (d ) 如 遺失 保安編碼 器 ， 已登記醫療服 務 提供者應 向 衞生 署 報告 。 該 署 會撤 銷 已 遺失的 保安編 碼器 ， 並 隨 有關收 費交 妥後 作 出更換 。 衞生 署 DH_HCV011(3/12) 附件 管 理密碼的秘訣 應做事項 1. 應 使用至 少由六 個大 小寫不 一的字 母、 數字及 特殊字 符混 合組成 的密碼 。 2. 應 按照 個別 系統的 保安要求及須予以 保護的資訊資產的 價值， 在不同系統 使用 不同 密 碼。 3. 應 使用不 容易猜 到但 用戶 易於 記憶 的密 碼，以 避免將 密碼 寫下。 4. 應使 用 無需 眼看 鍵盤 即能快 速輸