医院内外网管理制度

医院内、外网管理制度第一章总则第一条为加强我院外网(包括因特网、医保专网合称之为外网，而我院的医院信息系统简称为内网)的运行和使用管理，确保网络安全、可靠、稳定地运行,促进我院网络工作的健康、持续发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、国家保密局《计算机信息系统保密管理暂行规定》和国家有关规定，特制定本管理办法。第二条我院网络是为全院医疗、教学、科研和行政管理建立的计算机信息网络，其目的是利用先进实用的计算机技术和网络通信技术，实现院内计算机互联、计算机局域网互联，并通过中国移动、中国电信宽带网络，与互联网络INTERNET互联，实现信息的快捷沟通和资源共享。其服务对象主要是全院各部门的党政、医、教、研等用户。第三条凡是使用我院外网资源的单位和个人用户必须按本管理办法执行。第二章组织与管理机构第四条我院成立信息化工作领导小组，负责审定外网建设规划、网络运行经费预算及讨论、决定外网管理中的其它重要问题。第五条xxx是我院外网管理的职能部门，负责外网的基础建设、技术管理、日常运行管理和网络发展工作。其主要职责是：1、执行我院审定通过的网络建设和管理的计划和方案。2、负责相应的网络安全和信息安全工作。3、负责保存网络运行有关记录并接受国家安全机关的监督和检查。4、指导和监督子网建设并使其接入主干网运行，负责二级接入单位和用户的监管、技术咨询等工作。第六条我院外网的建设、管理由医院统一规划、统一领导，实行分级管理、分层负责制。xxx对医院网络资源，包括硬件资源和软件信息资源的管理。第七条各接入部门、科室的自建局域网络，由各单位自行负责建设、运行和管理并接受xxx的监管。第三章主干网与接入子网第八条xxx负责主干网的运行管理、设备管理和发展规划，保证主干网的畅通。第九条需要建设子网的单位应向xxx提交申请和子网规划，由xxx审批。未经批准，任何单位和个人不得私自扩充子网和与院外单位连网。否则xxx有权加以制止并拒绝其加入我院外网。第十条子网接入单位职责1、在xxx的统一规划和指导下，负责按有关要求和规定对子网进行建设、运行和管理。2、指导计算机系统管理员和用户对各自负责的网络系统、计算机系统和上网资源进行管理。3、负责和承担下一级接入单位和用户的管理和技术咨询工作。4、负责本级网络相应的网络安全和信息安全工作。5、负责保存本级网络运行的有关记录并接受上一级网络的监督和检查。第四章IP地址管理及用户入网申请。第十一条全院网络用户使用外网均需进行实名认证并使用真实IP。IP地址由xxx负责统一管理和分配。入网单位和个人应严格使用由xxx及本单位信息员分配的IP地址，不得使用NAT(地址转换)，严禁盗用他人IP地址或私自乱设IP地址。xxx有权切断经过NAT转换的子网及其它乱设的IP地址入网，并对盗用他人IP地址者予以处罚，以保证医院网络的正常运行。第十二条计算机无论以何种方式接入外网，均须办理入网手续。未办理入网手续，任何单位和个人不得私自将计算机接入我院外网。第十三条用户入网须按下列程序办理入网手续相关部门和科室入网，应向xxx提出申请，填写《昌江医疗集团用户外网开通申请表》，由xxx和分管院长审核通过后，方可接入外网。用户要求消户时，须提交书面申请并到xxx办理消户手续，不允许用户将网络资源私自转让他人使用，否则由此引发的所有事故责任由原申请人承担。第五章网络运行、维护第十四条医院主干网的日常运行与维护由xxx负责。各子网接入单位和终端用户网络及其终端设备的日常运行与维护由接入单位自行负责。第十五条各接入单位应对接入网的网络设备进行管理。如发现与主干网连接不畅或有异常现象，应马上通知xxx，并协助xxx查明原因，排除故障。第十六条任何科室和个人，未经综合科同意，不得擅自安装、拆除或者改变网络设备，所有需要改动、拆迁的网络线路及设备必须经xxx分管领导批准后方可实施。第十七条xxx应特别注意监视主干网运行情况，实行24小时值班制，一旦发现故障，应及时通报有关情况，并尽快解决。第六章网络信息发布第十八条上网信息实行审核登记制度和巡查制度。所有在外网和我院网站主页上发布的信息必须经过医院党政及宣传部门的审核。第十九条相关科室上网信息管理实行“谁上网、谁负责”。上网信息不得有违反国家法律、法规或侵犯他人知识产权的内容。第二十条需要设立Web服务器、邮件服务器、FTP服务器等公开站点的部门必须由科室负责人向xxx提出申请，填写相应的申请备案表格，由单位领导签字同意，经主管院领导审核批准后方可设立，同时应指定专人负责管理。上述站点要接受xxx的监督。第二十一条xxx负责协调我院外网公共信息的建设，承担DNS、FTP、EMAIL、WWW、VOD等服务器的建设、维护和管理，保证公共信息服务器的正常运行。第二十二条在外网上发布的公共信息主要包括行政宣传信息、临床信息、教学信息、科研信息。外网公共信息的监控由党政部门、xxx共同负责有害信息的删除由xxx负责。第七章安全管理第二十三条xxx和各连入单位必须采取技术和行政手段，确保我院网络安全。我院网络的安全管理由xxx具体负责。各接入单位子网由部门网络管理员具体负责。第二十四条入网单位必须指定一名负责人，对本单位网络进行严格管理。同时安排一名网络管理员具体负责网络的安全和信息的安全工作。入网单位和用户必须严格管理分配的网络IP地址。第二十五条我院外网各级网络信息管理员，负责相应的网络安全和信息安全工作并定期对网络用户进行有关信息安全和网络安全教育。第二十六条我院外网用户在网络上发现有碍社会治安和不健康的信息有义务及时上报有关部门和xxx。第二十七条各用户不得在我院外网上进行干扰其他网络用户、破坏网络服务和破坏网络设备的活动；严禁从互联网下载和使用来历不明的软件及打开来历不明的电子邮件。第二十八条严禁在互联网将任何涉密文件进行网络共享。因违反本规定造成的数据损失或泄密事件，其科室领导和责任人要承担相应责任。第二十九条各用户在使用网络的过程中要严格遵守《知识产权法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联网安全保护管理办法》和其它有关法律、法规的规定。第三十条各用户应严格遵守《xxx》的相关内容。第八章网络运行经费第三十一条目前外网对所有接入用户实行免费使用。如以后出台收费办法，由xxx依照有关规定拟定，经医院信息化工作领导小组讨论通过后执行。第三十二条我院外网建设和运行经费的使用和管理接受院领导和财务处的指导与监督。第九章奖励与惩罚第三十三条对于盗用IP地址、盗用他人口令、入侵及破坏网络和计算机系统、违反网络用户行为规范的行为，xxx将会同医院有关部门共同查处同时视情节轻重给予批评及处理。对于构成违法或犯罪行为的，将移交公安机关追究其法律责任触犯国家有关法律者，将报公安机关依法追究责任。第三十四条各级网络设备及所有的网点属医院公共财产，任何人不得以任何理由予以拆除和破坏。对人为损坏网络设备和网点的责任人予以设备及网点成本三倍的罚款。第十章设备管理第三十五条xxx负责我院外网所有网络设备、服务器设备、主干光缆，除各科室自建子网外的管理，建立设备档案，及时备份核心汇聚层网络设备和服务器设备的配置文档。第三十六条xxx每天对核心汇聚层网络设备和服务器设备的使用情况进行监控，定期对楼宇内接入层网络设备进行电路、链路及除尘的常规检查和保养，确保网络设备的正常使用寿命。第三十七条加强网络设备、备品备件、文档资料、分设备间及各级网络机柜钥匙的出入库管理，作好出入