医院网络信息系统安全制度

医院网络信息系统平安制度一、信息系统平安管理措施（一）硬件方面为保证系统数据平安，医院网络信息系统核心设备均采纳双机、并行架构，在保证系统稳定性的同时提高主机利用效率。网络设备采纳双核心，并行方式；网络链路双冗余，安装有IDS入侵检测系统、防火墙检测和过滤网络信息。同时建有灾备机房，在主机房发生火灾及其他灾难时快速接管医院主要业务系统。（二）软件方面数据方面，定期对HIS、PACS等系统数据进行全备份。客户端配备桌面管理软件，管理外接存储设备和监控。客户端配备网络防病毒软件，定期升级病毒库、查杀全网病毒。（三）管理方面计算机中心设24小时专人值班，监控网络运行，每天检查主机硬件及附属设备运行状况，刚好解除各种平安隐患。一旦发觉问题，刚好处理并快速向科室领导报告。故障解除后，完成相关记录。信息系统、数据库、服务器、网络设备密码由专人进行管理，不得外泄。新人院职工必需经过系统培训、考试合格后方可上机操作。二、信息系统平安管理制度（一）敏感数据（指涉及医院药品、财务运营、消耗材料的数据）统计1．申请人或部门（包括院外单位）提出书面申请，科室负责人签字并盖章确认，提交医务部。2．医务部审核无误，签字并盖章，提交纪检部门。3．纪检部门审核无误，签字并盖章，提交计算机中心。4．计算机中心审核无误，签字确认，支配相关人员进行数据统计，统计人员要做到对统计结果不扩散、不泄密、不修改。5．计算机中心将申请归档保存。（二）一般数据统计1．申请人或科室（包括院外单位）提出书面申请，科室负责人盖章并签字后，提交医务部。2．医务部审核无误，签字盖章，提交计算机中心。3．计算机中心负责人审核无误，签字确认，支配相关人员进行数据统计，统计人员要做到对统计结果不扩散、不泄密、不修改。4．计算机中心将申请归档保存。（三）系统用户账户管理1．用户注册流程。开通信息系统账户，由个人或部门提出书面申请（需供应人员信息：姓名、工资号、性别、诞生年月、职称、人员类型等），经科室负责人签字，医务部、护理部、财务科、人力资源部等主管部门审核盖章后，交由计算机中心完成信息注册。2．用户转科流程。转科流程参照注册流程，送交的信息中需注明原科室和更换科室的名称。科室内部调整，经科室负责人签字并盖章后，报送医务部。3．退休流程。干部科、人劳办以书面形式通知医务部，注销或变更退休人员在信息系统中的权限。（四）信息系统权限管理1．用户账号管理。登录系统须有用户账号，相当于身份标识。进修人员由医务部统一编号。2．用户密码管理。第一次登录信息系统时，由管理员安排用户初始密码。登录信息系统后，由运用人员自行设定，系统每三个月强制用户修改一次密码。用户密码遗失，须持工作证、胸牌或科室证明文件由本人到计算机中心重置密码。3．用户权限管理。根据操作功能与访问数据的限制，授予不同用户、不同角色肯定级别的应用功能，保证信息系统平安运行。4.部门所属权限。财务科拥有财务部分系统权限；护理部拥有病区护士管理系统权限；医务部拥有医生工作站管理系统权限；药学部拥有药师工作站管理系统权限；系统管理员拥有系统用户新增、变更、注销等系统维护权限。5．责任担当。账号全部者应对该账号在系统中所做的操作及结果负全部责任。（五）终端平安管理1．安装到位的网络工作站作为医院统一专用内网终端设备，运用者不得擅自安装软件或外接硬件，如需安装必需由计算机中心监督安装或授权运用科室安装运用硬件。2．新入网的工作站必需由计算机中心统一安装医院正版HIS系统和网络平安管理软件、杀毒软件后按人医院内网。3．网络工作站外接硬件，须由计算机中心统一管理驱动程序。4．连接医用仪器设备的网络工作站必需由计算机中心监督安装，统一管理。5．严禁在医院内网网络终端运用U盘和外接存储设备，或运用其他用途私人外接设备。6．严禁人为破坏网络终端设备。7．网络终端设备报修，应刚好联系仪器修理室。8．运用网络终端前，由计算机中心统一组织培训，合格后方能上岗。9．操作人员要娴熟驾驭用户入网口令，并留意严格保密。10．每次运用时需记录用机时间、工作内容和机器运转状况，机器运行期间操作人员不得擅自离开。11．运用时如发觉运行故障，应刚好向计算机中心值班人员报告并做好记录。12．工作站配置的电脑、打印机等设备须指定专人运用、保管和维护，转交他人保管时需严格交接，并报请计算机中心批打算案。13．操作人员要保证工作站电脑正常运行、数据刚好录入和提取。14．操作人员须严格遵守操作规程，工作完毕时，必需切断电源，盖好机罩，锁盘。三、信息平安问题处置措施一旦网络出现平安问题，计算机中心值班人员或发觉人应马上向计算机中心信息平安负责人报告，检查信息系统的日志等资料，确定问题来源，并快速实行适当措施，保证信息系统尽可能不影响终端和数措平安。若事态严峻，应马上向主管领导报告，组织院内相关部门处理。四、设备平安处理措施（一）交换机等关键设备损坏后，应马上查明缘由．并向有关部门或单位报修。（二）假如能够白行复原，应马上用备件替换受损部件。（三）假如不能自行复原，应马上与设备供应商联系，恳求派