医疗信息安全管理制度.pdfVIP

医疗信息安全管理制度--第1页

医疗信息安全管理制度

医疗信息安全管理制度范文

为加强医院管理，提高医疗质量，保障患者信息安全，应制定规

范的医疗信息安全管理制度。下面店铺为大家整理了有关医疗信息安

全管理制度的范文，希望对大家有帮助。

医疗信息安全管理制度篇1

一、信息系统安全包括：软件安全和硬件网络安全两部分。

二、网络信息办公室人员必须采取有效的方法和技术，防止信息

系统数据的丢失、破坏和失密;硬件破坏及失效等灾难性故障。

三、对系统用户的访问模块、访问权限由使用单位负责人提出，

交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，

以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。

四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码

使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操

作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的

密码;厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修

改其所用帐号和密码。

五、网络信息办公室人员要主动对网络系统实行监控、查询，及

时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。

六、网络系统所有设备的配置、安装、调试必须由网络信息办公

室人负责，其他人员不得随意拆卸和移动。

七、上网操作人员必须严格遵守计算机及其他相关设备的操作规

程，禁止其他人员进行与系统操作无关的工作。

八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上

打游戏。

九、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经

过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止

上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系

统处罚条例》进行相应的经济和行政处罚。

医疗信息安全管理制度--第1页

医疗信息安全管理制度--第2页

十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软

件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端

内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝文件到内网

终端。

十一、内网用户所有文件传递，不得利用软盘、光盘和U盘等存

贮介质进行拷贝。

十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防

静电、防磁、防辐射、防鼠等安全工作。

十三、网络信息办公室人员有权监督和制止一切违反安全管理的

行为。

信息系统故障应急预案：

一、对网络故障的判断

当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应

程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要

立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的

上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负

责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢

复工作的，应立即恢复工作;如故障原因不明确、情况严重不能在短期

内排除的，应立即报告医务部和院领导，在网络不能运转的情况下由

机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：

一类故障：服务器不能工作;光纤损坏;主服务器数据丢失;备份盘损

坏;服务器工作不稳定;局部网络不通;数据被人删改;重点终端故障;规律

性的整体、局部软、