信息安全管理制度.pdfVIP

信息安全管理制度

1.目的

确保实现医院患者诊疗信息的必威体育官网网址性、完整性、真实性、可

靠性、可用性、不可抵赖性等，特制定本制度。

2.适用范围

本制度适用医院。

3.参考文件

《中华人民共和国网络安全法》、《信息安全等级保护管理

办法》。

4.定义

指医院按照信息安全管理相关法律法规和技术标准要求,对

医院患者诊疗信息的收集、存储、使用、传输、处理、发布等进

行全流程系统性保障的制度。

5.基本制度

5.1信息装备部（信息科）为医院信息系统安全管理责任科

室。

5.2.院长为患者诊疗信息安全管理第一责任人。

5.3.

核心信息系统严格执行信息安全等级保护制度。

5∙4.

核心信息系统建立数据容灾体系，保证医疗数据安全。

5.5.信息系统建立敏感数据隐私保护机制，防止医疗信息非

法外泄和商业“统方”行为。

5.6.

敏感信息数据调取，数据使用部门（或个人）提出申请、

科主任审核、医院相关职能科室或院领导审批后，信息科负责提

取数据。所提取的数据通过纸质文件或院内OA系统交付给数据

使用部门（或个人），禁止使用互联网传输敏感数据。数据接收人

应妥善保管数据，数据禁止用于与工作无关的事项。如非法使用

数据或造成数据泄漏的，视情节严重程度，追究数据使用科室负

责人、数据接收人和相关数据使用人员的责任。

5.7.

医疗信息系统采取员工授权管理，根据岗位进行信息系统

功能授权，个人授权信息保管不当造成的不良后果由被授权人承

担。

5.8

.信息科有信息系统应急方案，定期开展信息系统应急演

练。

6.

计算机安全管理制度

6.1计算机的使用者要保持清洁、安全、良好的计算机设备工

作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁

性等有害计算机设备安全的物品。

6.2.

医院计算机操作人员必须按照计算机正确的使用方法操

作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。

6.3.未经许可，不得擅自拆装计算机硬件系统，若须拆装，需

通知信息科技术人员进行。

6.4.计算机的相关业务软件安装和卸载工作必须由信息科技

术人员进行。

6.5.

医院计算机仅限于医院内部工作使用，开放基本上网权限。

因工作需要特殊上网权限，需向信息科提出申请,经批准后由信息

科负责授权。所有计算机必须安装防病毒软件。

6.6.

医院任何科室如发现或怀疑有计算机病毒侵入，应立即

断开网络，同时通知信息科技术人员负责处理。

7.网络使用人员行为规范管理制度

7.1不得在网络中制作、复制、查阅和传播国家法律、法规

所禁止的信息。

7.2.不得在网络中进行国家相关法律法规所禁止的活动。

7.3.未经允许，不得擅自修改计算机中与网络有关的设

置。

7∙4.

未经允许，不得私自添加、删除与医院信息系统有关的

软件。

7.5.未经允许，不得对医院网络中存储、处理或者传输的数

据和应用程序进行删除、修改或者增加。

7.6.不得故意制作、传播计算机病毒等破坏性程序。

8.7.不得进行其他危害医院网络安全及正常运行的活动。

9.网络硬件及机房的管理制度

网络硬件包括（但不限于）服务器、路由器、防火墙、交换

机、通信线路、不间断供电设备、机柜、配线架、信息点模块等

提供网络服务的设施及设备。

8.1各职能部门、各科室应妥善保管安置在本部门的网络设

备和基础通讯设施，不得破坏网络设备和基础通讯设施。由于个

人原因损坏网络设备或基础通讯设施，从而造成的网络连接中断

的，应根据其情节轻重予以处罚或赔偿。

8.2.未经允许，不得中断网络设备及设施的供电线路。因特

殊原因必须停电的，应提前通知信息科网络管理人员。

8∙3.

不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。

特殊情况应提前通知信息科网络管理人员，在得到允