医院网络管理安全制度

1、合江县人民医院网络管理安全制度第一章总则第一条医院计算机网络系统是重要的现代化基础设施，为我院医疗、办公、科研、现代管理提供先进、可靠、安全、快捷的计算机网络 环境。为了保障医院网络系统安全正常地运行，根据国家的有关 法 律、法规，结合我院局域网运行的实际情况，特制定本管理制度。第二条网络管理是指对医院的网络结构、网络设备、网络信息、网络安全及网络用户等的管理。第三条信息科是网络管理部门，负责全院网络的规划、设计、建设、管理、运行、服务和协调工作。第四条医院各个部门和个人以及与医院网络有关的用户在使用网 络过程中必须严格遵守国家的有关法律、法规和医院的有关规定，必须 严格执行本管理制度。第二章

2、网络用户管理第五条需要计算机连接内网工作的部门由该科主任提出书面申请，经分管院长签字后交网络管理中心办理。网络管理员为用户设 置网 络计算机名称、用户登录账号、明码口令、权限和分配IP地址 等，并 负责接入网络，建立相应的网络服务。联网后用户自己进行口令修改。注销帐号时要通知网络管理员删除帐号信息。第六条需要计算机连接外网工作的部门要提出书面申请，经分 管院长签字后，交网络管理中心办理。网络管理员为用户设置网络 计算机名称、默认网关、DNS服务器及分配IP地址等，并负责 接入网络，建立相应的网络服务。中止联网时要通知网络管理员 停止联网服务，用户不得肆意修改IP地址。第七条网络使用者不得利用各

3、种网络设备或软件技术从事用户帐 号及口令的侦听、盗用活动。网络管理员不得擅自泄露网络用户的帐 号及口令。第三章网络设备管理第八条医院网络的通信设备、网络线路、网络服务器、工作站（如办公用计算机）及其他网络设备由信息部负责管理。未经批准，任 何人不得改变网络拓扑结构、网络设备布置、网络线路连接、路由器和 服务器及工作站的网络配置参数等。第九条用户不得将任何设备（优盘、移动硬盘等外接设备）接入 内网。第十条网络管理中心对入网设备的名称、入网软硬件配置、入网接入端口和安装的软件实行统一规范和管理,不定期检查其使用情况。第十一条网络管理部门负责医院网络的对外连接管理。未经授权任何人不得以任何方式建立与

4、其他网络互联。第四章网络信息管理 第十二条所有接入外网的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。不得利用计算机连网复制从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、 和传播有碍社会治安和有伤风化的信息，不得在网络上制作、散 布计 算机病毒和黑客软件等。第十三条网络上的Internet信息服务仅限于供用户查询处理与工作有关的信息。下载上传信息时不得大量占用网络通信流量，网络 管理中心在必要时可以采取技术手段，对用户使用的信息流量和网络 资源进行配额管理。第十四条连接外网的计算机必须与本部门的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操

5、作或存储。重要数据各 部门要定期进行备份及存档。第十五条在网络上对外发布重要信息，必须经分管院长审核批 准后，方可发布。第五章网络安全管理第十六条在网络（内外网）上不允许进行任何干扰网络用户、破 坏网络服务和破坏网络设备的活动。第十七条网络用户必须按照所获得的权限使用网络的硬件资 源、 软件资源和信息资源，禁止未经授权或超出授权范围使用网络资源。第十八条任何用户未经网络管理中心授权不得在网络上建立网络 信息处理系统和占用网络资源。严禁私设服务器和擅自提供与工作无关 的网络服务。第十九条 禁止非法访问网络服务器、工作站、交换机、路由器、防火墙及其它相关设备，禁止私自对局域网设备上所具有的功能、 程序、数据进行删除、修改和增加。第二十条内外网IP地址由网络管理员负责管理，网络用户不 得擅自更改所分配的IP地址。第二十一条网络用户必要妥善管理访问网络资源的用户名称 和密 码，长期使用网络资源的用户必须按照医院对各种网络资源的使用规定 按时更换用户密码。凡因为管理不善导致密码泄露对网络安全造成严重危害的，追究当事人责任。第二十三条 医院内从