计算机网络系统安全保护制度

PAGEPAGE1计算机网络系统安全保护制度第一章总则第一条为了保护医院计算机网络系统安全，促进医院计算机的应用和发展，保障计算机网络系统工程建设的顺利进行，特制定本规则。第二条本规则所称计算机网络系统，是指在我院计算机网络系统工程中，由计算机及其相配套的设备、设施构成的，按照计算机网络系统工程的应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。第三条计算机网络系统的安全保护，是保障计算机及其相配套的设备、设施的安全，保障运行环境的安全，保障信息的安全，保障计算机网络系统功能的正常发挥，以维护计算机网络系统的安全运行。第四条计算机网络系统的安全保护工作，重点是维护计算机网络系统中的数据信息和网络上一切设备的安全。第五条医院内全部上网运行计算机的安全保护都适用本规则。第六条信息管理中心主管全院计算机网络系统的安全保护工作。信息管理中心在医院规定的职责范围内做好计算机网络系统安全保护的有关工作。第七条任何单位或者个人，不得利用上网运行计算机从事危害医院利益的活动，不得危害计算机网络系统的安全。第八条计算机网络系统的使用单位和个人，都必须遵守计算机安全使用规则。第二章安全保护制度第九条计算机网络系统的建设和应用，应遵守国家有关计算机网络系统工程技术行政法规、用户手册和其他有关规定。第十条计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户权限以及用户口令密码的划分、设置由信息管理中心负责制定和实施。第十一条信息管理中心机房应当符合国家标准和国家规定。(防磁干扰、密封防尘、恒温、人员隔离等)。第十二条在计算机网络系统设施附近维修、改造及其他活动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知信息管理中心，经中心负责人同意并采取保护措施后，方可实施作业。第十三条对计算机网络系统中发生的问题，有关使用单位负责人应当立即向计算机工程技术人员报告。第十四条对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由信息管理中心负责处理。第十五条对计算机网络系统软件、设备、设施的安装、调试、排除故障等由计算机工程技术人员负责。其他任何单位或个人不得自行拆卸、安装任何软硬件。第十六条所有上网计算机绝对禁止与国际互联网或院外其他公共网络联接。第十七条所有内网计算机绝对禁止使用光驱、软驱、USB及其他外接存储设备联接。第三章安全监督第十七条信息管理中心对计算机网络系统安全保护工作行使下列监督职权：㈠监督、检查、指导计算机网络系统安全保护工作；㈡查处危害计算机网络系统安全的违章行为；㈢履行计算机网络系统安全保护工作的其他监督职责。第十八条计算机工程技术人员发现影响计算机网络安全系统的隐患时，可立即采取各种有效措施予以制止。第十九条计算机工程技术人员在紧急情况下，可以就涉及计算机网络安全的特定事项采取特殊措施进行防范。第四章责任第二十条违反本规则的规定，有下列行为之一的，由计算机工程技术人员以口头形式警告、撤消当事人上网使用资格，注销其系统用户：㈠违反计算机网络系统安全保护制度，危害网络系统安全的；㈡接到计算机工程技术人员要求改进安全状况的通知后，拒不改进的；㈢不按照规定擅自安装软、硬件设备的；㈣私自拆卸更改上网设备的；㈤出现问题不立即报告的；㈥有危害网络系统安全的其他行为的。第二十一条违反本规则的规定，有下列行为之一的，由医院对个人和科室处以经济处罚：㈠随意在办公的计算机上安装或拆卸硬件，扣罚责任人和科室负责人当月奖金；㈡未经信息中心准许在办公的计算机上安装与医院信息管理系统无关的任何程序软件，扣罚责任人和科室负责人当月奖金；㈢向他人泄露口令密码并造成后果的。㈣在办公的计算机上玩游戏、看电影、听音乐，特别是从互联网上下载大型游戏的，扣罚责任人和科室负责人当月奖金；第二十二条利用终端设备进行与网络工作无关的事，并造成危害，甚至导致系统无法正常运行的，由医院对当事人及所在科室加重予以经济处罚；第二十三条未经信息中心准许随意拷贝文件到办公的计算机上，造成网络病毒传播，甚至造成医院网络瘫痪，视情节轻重，给予相应处罚。第二十四条在网络系统设备、设施附近作业而危害网络系统安全，影响网络正常运行造成经济损失的，由作业单位赔偿；造成医院财产重大损失的，依法追究和承担民事责任。第二十五条执行本规则的医院各类人员有失职行为并造成后果的，给予行政处分。第五章附则第二十六条本规则下列用语含义：㈠计算机病毒：是指编制或者在计算机程序中插入的具有破坏计算机功能、毁坏计算机数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。㈡网络设备