医院数据、资料信息安全管理制度.pdfVIP

医院数据、资料信息安全管理制度

第一篇：医院数据、资料信息安全管理制度

医院数据、资料信息安全管理制度

医院内部的数据、资料信息安全管理尤为重要，涉及全院工作数

据、患者隐私、以及院领导班子认为不宜信息公开“公示的信息，应

执行信息安全管理制度，规定如下：

1、任何科室和个人未经医院领导批准，不得在公众场合、公共媒

体发布医院信息，如需公开信息，应按照《信息公开必威体育官网网址审查制度》

填报“信息公开必威体育官网网址审查表”执行。

2、医院各职能部门及业务科室的工作人员，对工作当中了解、掌

握的必威体育官网网址信息，负有必威体育官网网址义务并承担必威体育官网网址责任。涉密科室和涉密人员

应当遵守相关法律法规，执行单位必威体育官网网址规定。

3、任何个人不得以个人目的，散布、出卖、交换医院涉密信息。

4、关键岗位及关键信息设各应由专人管理，上岗前进行必要的保

密培训，保待其人员相对稳定。涉密人员调离原岗位，应当执行院内

安全审计，签署必威体育官网网址承诺书。

5、医院信息数据必须按照规定流程进行采菜、存储、处理、传递、

使用和销毁、涉密医院信息和数据不得在与公用网络联网的计算机信

息系统中存储、处理、传递。涉密信息一律不得在网上发布。

6、涉密计算机、服务器必须设置口令保护，根据密级确定口令长

度与更换周期，实行专人专用，严禁以任何方式登录互联网或与互联

网物理连接。

7、存储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者

报废，确需更换或者报废的，应经院领导批准后，交医院的网络管理

部门进行登记、封存、按规定销毁。

8、违反以上条款，医院有权追究泄密人的相应医院网络系统安全

管理制度

第二篇：医院信息安全管理制度

医院信息安全管理制度

一、信息系统安全包括：软件安全和硬件网络安全两部分。

二、网络信息办公室人员必须采取有效的方法和技术，防止信息

系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。

三、对HIS系统用户的访问模块、访问权限由院长提出后，由网

络信息办公室人员给予配置，以后变更必须报批后才能更改，网络信

息办公室做好变更日志存档。

四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码

使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操

作员调离岗位后一小时内由网络信息办公室人员监督检查更换新的密

码。

五、网络信息办公室人员要主动对网络系统实行监控、查询，及

时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。

六、网络系统所有设备的配置、安装、调试必须由网络信息办公

室人负责，其他人员不得随意拆卸和移动。

七、上网操作人员必须严格遵守计算机及其他相关设备的操作规

程，禁止其他人员进行与系统操作无关的工作。

八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上

打游戏。

九、所有进入网络的光盘、Ｕ盘等其他存贮介质，必须经过网络

信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使

用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚

条例》进行相应的经济和行政处罚。

十、在医院还没有有效解决网络安全（未安装防火墙、高端杀毒

软件、入侵检测系统和堡垒主机）的情况下，内外网独立运行，所有

终端内外网不能混接，严禁外网用户通过Ｕ盘等存贮介质拷贝文件到

内网终端。

十一、内网用户所有文件传递，不得利用光盘和Ｕ盘等存贮介质

进行拷贝。

十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防

静电、防磁、防辐射、防鼠等安全工作。

十三、网络信息办公室人员有权监督和制止一切违反安全管理的

行为。

信息系统故障应急预案

一、对网络故障的判断

当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应

程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要

立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的

上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负

责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢

复工作的，应立即恢复工作；如故障原因不明确、情况严重不能在短

期内排除的，应立即报告院领导，在网络不能运转的情况下由机关协

调全院工作以保障医疗工作的正常运转。网络故障分为三类：

一类故障：服务器不能工作；光纤损坏；主服务器数据丢