医疗行业运行维护安全管理

1、系统运行维护安全管理为了维护全院硬件、软件的正常运行，保障业务端网络健康、安全、有序的运行，现信息科负责全院网络的运行维护管理，各科室和个人在使用网络过程中必须遵守国家有关法律、法规和信息科的有关规定，特制定本管理办法：第一条IP地址管理1、信息科统一分配和管理IP地址资源，负责院内IP地址的日常维护、管理工作（包括用户申请IP地址的审批、IP地址与网卡地址的绑定、IP地址的监管和网络故障检查）；2、医院内部计算机采用静态IP地址，任何接入医院内网的计算机用户须填写IP地址申请表，由信息科统一分配IP地址，业务系统电脑须严格按照医院计算机终端管理规定，粘贴统一标签；3、用户如停用IP地址应及时

2、报信息科注销；信息科有权收回长期末使用的IP地址；4、严禁私自修改、盗用IP地址，违者信息科有权中断其网络，并按规定处理；5、IP地址未经信息科批准，不得挪用、转让；6、信息科有权对IP地址进行绑定、更換、关闭等处理；7、信息科有权根据实际情况变更IP地址分配方案、收回己分配的IP地址等；第二条软件系统运营维护管理1、软件系统安装必须严格按照相关技术要求执行，不得安装与业务系统无关的其他功能和服务系统；2、系统安装完成后，须经授权方可使用；3、软件系统的重要补丁应及时更新，其他补丁可定期更新；4、建立软件运营维护记录，包合IP地址、软件名称、版本、安装时间、异常记录和更新记录；5、在不影响业务

3、系统的情况下，及时更新应用软件并做好记录；第三条软件更新和发布管理1、软件更新和发布由信息科统一管理；2、系统管理员及相关软件公司必须按照本制度执行，各系统项目负责人负责软件更新和发布及相关记录管理；3、软件更新部分的原文件须按时间进行归档保存；4、软件更新的同时，视具体情况发布更新日志或更新说明，更新说明需明确软件变更的具体内容及注意事项等信息；第四条机房管理1、信息管理人员应严格遵守操作规范，对各类设备、设施实行规范操作，并做好日常维护和保养。定时做好服务器等设备的日志和存档工作，任何人不得删除运行记录的文档，否则追究责任；2、信息管理人员须对机房内温度、湿度、电压等参数做好记录，发现异常

4、即刻采取相应措施；3、机房内服务器、网络设备、UPS电源、空调应该严格按照规定操作，严禁随意开关，任何人不得擅自更改系统设置；4、机房内路由器、交换机的配置要有备份，每次配置列表要备份，以便出现故障及时恢复；5、严格执行机房人员进出登记制度。外来人员一律要求登记，不得邀请无关人员进行参观，外单位、线路维护人员进入机房需提前与管理人员联系，批准后方可陪同进入，并做好登记；6、保持机房整洁、卫生。所有设备摆放整齐有序，不得将任何废弃物留在机房内，不存放与工作无关物品，机房内物品不允许私自带出；7、严格加强机房安全管理，采取防火防盗、防潮防雷措施，管理人员应经常性检查消防器材，发现问题及时处理。8、

5、做好信息数据的安全保密工作，数据资料和软件不得泄露，未经允许不得私自拷贝，严禁在服务器上安装与工作无关软件；9、做好电源及UPS管理（1）机房内电源开关、插座要明确标出控制设备；（2）不得随便更改线路和变动；（3）熟悉UPS的工作原理和操作流程；（4）要每日巡检，发现故障及时上报。10、做好空调管理(1) 为保证设备良好的工作环境，机房内温度保持在22C-26U之间，湿度不得高于70%;(2) 要每日巡检，发现故障及时上报。11、机房内发生意外、紧急的情况要及时上报领导，对重大事故要注意保护现场，采取果断措施制止事态进一步扩散，同时向上级领导汇报；12、严禁在通电情况下拆卸、移动服务器等设备和

6、部件；13、定期检查机房消防设备器材；14、机房内不得随意丢弃存储介质和有关业务保密数据资料，严禁将机房内设备、存储介质、资料、工具等私自出借或带走。第五条网络设备运营维护管理1、信息科负责全院网络及网络设备的运营维护管理；2、用户申请网络资源，须经所在部门领导批准后由信息科统一规划和实施；3、定期进行网络设备巡检，发现问题及时向部门主管反映；4、建立常用设备备件库，及时替换故障设备；5、网络设备出现故障时，信息科人员及时前往现场，诊断故障，分析原因，采取措施尽快解决问题；(六)如果判断为硬件故障，由信息科协同使用部门联系相关机构进行维修；第六条服务器管理1、信息科负责服务器设备的运营维护管理

7、；2、用户申请服务器资源，须经所在部门领导批准后，由信息科统一规划和实施；3、建立服务器档案、检、维修记录；4、定期进行服务器巡检，监控服务器性能；5、对出保的核心设备购买维护保障服务；6、设备出现故障时，信息科及时向办公室或维护保障服务提供方报修；第七条备份和恢复管理1、备份软件应妥善保管；2、对备份软件的操作应有相应记录；3、对备份软件的介质或设备要选择安全性高的场所保存4、制定备份计划，选择业务相对空闲时进行备份；5、对备份的命名应严格按照既定的命名规则，以防恢复出错；6、备份完成后及时检查备份日志是否正常；备份是否成功7、对异常情况进行记录；第八条远程访问管理1、远程访问必须经过信息科

8、授权，采用加密方式进行；2、数字证书进行身份验证第九条终端设备维护制度1、全院信息系统终端设备指医疗、护理、医技人员使用的计算机，以及激光、热敏打印机、读卡器等相关设备；2、信息科负责终端设备软硬件维护；3、终端使用者须遵守医院网络信息系统安全制度，保证网络和数据的正常、安全、稳定运行；4、终端设备的日常维护遵循“谁使用、谁负责”的原则，用于公共用途的终端设备由使用部门负责；5、当终端设备出现故障时，由科室负责人向信息科报修，信息科人员及时前往现场，对故障进行诊断、分析、采取相应措施尽快解决；6、如硬件故障，信息科应告知使用科室联系相关设备厂商进行维修；7、新购置终端设备，须信息科安装业务软件

9、、防护软件后方可投入使用；8、拟外送维修的终端设备，信息科对硬盘数据进行处理，必要时拆除硬盘，防止数据泄露；9、终端设备在报废前，须对硬盘数据进行销毁、彻底清除第十条介质管理1、介质包括U盘、可移动硬盘、磁盘、光盘、打印的介质笔记本电脑等。2、介质的使用、维护和销毁规定（1）院内局域网禁止使用移动存储介质；（2）特殊情况下需要使用移动存储必须由分管院长批准，信息科安装杀毒软件并进行杀毒，方可使用；（3）对于涉密信息，必须由分管院长签字批准后有信息科负责对相关文件进行复制；（4）对外来人员存储介质，须进行格式化处理；（5）第三方介质不允许直接使用与机房设备；（6）对专用介质，需要专人负责，定点存

10、放，定期核查；（7）对淘汰和报废的介质，应清除介质上的数据，无法清除的应予以销毁。3、介质的存放环境（1）介质要存放到防磁、防火、防电、防潮、防盗的安全环境中；（2）对脱机存放的各类介质，由专人负责进行检查、控制和保护，防止被盗、被毁、被修改以及信息的非法泄露；第十一条网络安全管理1、信息科负责实施保证网络正常运行和安全管理；2、联网用户必须按照所获得的权限使用网络硬件资源、软件资源和信息资源，禁止未经授权或超授权范围使用网络资源；3、信息科负责网络对外连接管理，未经授权，任何其他方式联网用户不得以任何形式建立与院内网络间的互联；4、任何联网用户未经授权，不得随意搜集、整理、公开泄露院内各科室信息系统；5、不得在网络上发布不真实的信息、散步计算机病毒、随意复制或使用未经安全检查的系统软件，以及盗用他人账（ZZ）号等；第十二条密码与权限管理1、系统及设备密码设置应具有安全性、保密性，不得使用简单