2024年医院信息系统管理制度.docx

计算机信息系统变更、公布、配置管理制度

第一节医院信息系统安全管理制度

一、总则

切实保障全院计算机网络的安全，根据国家及地措施规、JCI原则中医院设施管理与安全原则，制定本安全管理制度。

1、本安全管理制度合用于本院信息系统管理。

2、本安全管理制度由信息管理部负责监督实行。当存在本院计算机网络及计算机机房的安全威胁時，信息管理部主任负责及時上报行政总值班或分管副院長，设备科、后勤部和保安部配合采用对应措施。

每3年对本制度的执行状况进行评估，必要時可重新修订本安全制度

二、信息管理部员工安全职责

信息管理部员工应当熟悉计算机软、硬件的有关业务知识和防火防盗安全规定，掌握防火器材的操作使用措施，做好本岗位的防火防盗工作。

每3个月检查计算机软、硬件的状态，使之保持完好。

安全培训：信息管理部新员工应参与全院岗前培训，并通过消防知识的培训后，方可上岗作业。信息管理部员工应当完毕年度安全培训。

安全操作规定：

维护带电设备時应拔掉电源，确认处在无电状态，并释放手上静电。

带电测试电脑時，不得接触内部电线。

进入医疗区域维修時，应带好对应的防护设备，维修結束后注意进行消毒处理。

维修時防止利器刺伤。如被刺伤应及時到医疗部统一处理。

5、安全管理规定：

（1）遵守医院各项规章制度，遵守劳动纪律。

（2）做好应急值班工作。保证应急电话畅通，应答及時。

（3）保持计算机室清洁无尘，机房内严禁吸烟。

（4）保持工作环境整洁，不乱丢杂物，及時清理工作台上的磁盘和书籍等物品。

（5）对的操作、使用各类计算机设备，杜绝不必要的设备损坏。

（6）保持数据的安全和必威体育官网网址。查询数据原则上由责任部门执行，任何非程序查询必须由院级领导同意并签字。特殊数据查询遵照医务科批复流程。

（7）严禁无关闲杂人员进入计算机室。

（8）下班前关闭办公用电脑、电源。

6、巡查与汇报：

（1）每天巡视机房，检查服务器性能并签名。

（2）每月巡视互换机房，检查互换机房环境。

（3）节假曰，值班人员负责本院计算机安全评估。遇有灾害性天气或特殊状况，加强防备。

（4）在检查中发現的隐患要及時汇报科主任，科主任根据问題严重性上报分管院長。

三、终端顾客安全职责

1、连入网络的各科室和个人办公工作站必须严格执行安全必威体育官网网址制度，并对所提供的信息负责。不得运用计算机和网络从事违反国家法律、法规、泄露医院机密的活动。

2、任何科室和个人不得在本院联网计算机上制作、查阅、复制和传播危害国家安全、有碍社会治安和有伤风化的信息和淫秽、色情资料。

3、不容許在网络上进行干扰网络顾客、破坏网络服务和网络设备的活动。

4、除信息管理部外其他科室或个人不得以任何方式试图登陆网络服务器和网络互换机等设备进行修改、设置、删除等操作；不得盗窃、破坏网络设施。

5、不得运用多种网络设备或软件技术从事账号及密码的侦听、盗用活动，该活动被认為是对网络顾客权益的侵犯。严禁在本院联网计算机上使用未经信息管理部主任同意的软件。

6、系统软件、应用软件及信息数据必须实行必威体育官网网址措施。信息资源必威体育官网网址等级分為：

（1）可向因特网公开的；

（2）可向院内公开的；

（3）可向部门（科室）公开的；

（4）仅限于个人使用的。

7、院内各科室和个人需要联入因特网，必须提交经科主任审定后的申請汇报，由分管院長或院長审批同意后，由信息管理部负责实行开通。

8、联网顾客必须使用由信息管理部分派的IP地址，严禁私自设置IP、盗用IP地址。

9、医院对外公布信息的WEB服务器的内容必须经科主任审核，由科主任签订意見，需经分管院長或院長审批，办公室（宣传科）立案后，由信息管理部链接其对外的信息。

10、员工应对输入计算机的数据精确性负责，不得随意增减或删除有效数据。

四、网络运行监控、防病毒、防入侵、桌面管理措施

1、為了保护我院数据与网络的安全，保证网络的正常运行，增进网络更好的应用和发展，制定本制度。

2、运用防火墙将内部网络、Internet外部网络、DMZ服务区、安全监控与备份中心进行有效隔离，防止与外部网络直接通信。

3、运用防火墙建立网络各终端和服务器的安全保护措施，保证系统安全。

4、运用防火墙对来自外网的服务祈求进行控制，使非法访问在抵达主机前被拒绝。

5、运用防火墙使用IP与MAC地址绑定功能，加强终端顾客的访问认证，同步在不影响顾客正常访问的基础上将顾客的访问权限控制在最低程度内。

6、运用防火墙全面监视对服务器的访问，及時发現和制止非法操作。

7、运用防火墙及服务器上的审计记录，形成一种完善的审计体系，建立第二条防线。

8、根据需要设置流量控制规则，实現网络流量控制，并设置基于時间段的访问控制。

9、对网络边界点的数据进行检测，防止黑客的入侵；

10、对服务器的数据流量进行检测，防止入侵者的蓄意破坏和篡改；

11、监