卫生院网络资产管理制度

PAGE卫生院网络资产管理制度一、总则（一）目的为加强卫生院网络资产的管理，确保网络资产的安全、完整和有效使用，保障卫生院信息化工作的正常开展，特制定本制度。（二）适用范围本制度适用于卫生院内所有与网络相关的资产，包括网络设备（如服务器、交换机、路由器、防火墙等）、网络线路、网络终端设备（如计算机、打印机、复印机等）以及相关的软件系统和数据资源。（三）基本原则1.合法性原则：网络资产管理活动必须符合国家法律法规和行业标准的要求。2.安全性原则：确保网络资产的安全，防止资产丢失、损坏、泄露和被非法利用。3.完整性原则：保证网络资产的信息完整，资产的配置、使用、维护等记录准确、全面。4.效益性原则：合理配置网络资产资源，提高资产使用效率，降低运行成本，以支持卫生院业务的发展。二、管理职责（一）卫生院信息化管理部门1.负责制定和完善网络资产管理制度，并监督制度的执行情况。2.统筹规划卫生院网络资产的配置，根据业务需求提出资产采购、更新和升级的建议。3.负责网络资产的登记、入账、清查、盘点等工作，建立详细的网络资产档案。4.组织开展网络资产的安全管理工作，包括安全策略制定、安全防护措施实施、安全监控与应急处理等。5.协调相关部门对网络资产进行维护和维修，保障资产的正常运行。（二）使用部门1.负责本部门网络资产的日常使用和管理，确保资产的正确使用和安全。2.配合信息化管理部门进行资产清查、盘点等工作，及时反馈资产使用情况和问题。3.按照规定对本部门网络资产进行维护和保养，发现故障及时报告。4.负责本部门网络终端设备的账号管理，确保账号安全，不得随意转借或泄露。（三）财务部门1.负责网络资产的财务核算，按照相关财务制度进行资产入账、折旧计提等工作。2.审核网络资产采购、维修等费用支出，确保费用支出的合理性和合规性。3.协助信息化管理部门进行资产清查，对资产的财务状况进行监督和检查。三、网络资产采购与配置（一）需求申请1.使用部门根据业务工作需要，填写网络资产采购申请表，详细说明采购资产的名称、规格、数量、用途等信息。2.申请表经部门负责人审核签字后，提交至卫生院信息化管理部门。（二）审批流程1.信息化管理部门收到采购申请表后，对申请内容进行技术可行性和必要性评估。2.评估通过后，将申请表提交至分管领导审批。分管领导根据卫生院整体规划和资源状况进行审批，如涉及重大资产采购，需提交院长办公会审议。3.审批通过后，信息化管理部门负责组织采购工作。（三）采购实施1.信息化管理部门按照相关规定，通过招标、询价、单一来源等采购方式确定供应商，并签订采购合同。2.在采购过程中，严格遵循采购程序，确保采购资产的质量和性能符合要求，价格合理公正。3.采购完成后，信息化管理部门负责组织验收工作。验收内容包括资产的数量、规格、型号、质量、技术参数等是否与采购合同一致。验收合格后，办理资产入库手续。（四）资产配置1.信息化管理部门根据网络架构和业务需求，对新采购的网络资产进行合理配置。2.配置过程中需遵循网络安全策略和技术规范，确保资产与现有网络环境的兼容性和稳定性。3.对网络终端设备，按照使用人员的工作岗位和权限进行软件安装、用户账号设置等初始化配置。四、网络资产登记与档案管理（一）资产登记1.信息化管理部门在网络资产采购验收合格后，及时进行资产登记。登记内容包括资产名称、型号、规格、购置日期、购置价格、使用部门、资产编号等信息。2.为每一项网络资产建立唯一的资产编号，便于资产的识别和管理。资产编号应遵循一定的编码规则，确保编号的系统性和逻辑性。3.资产登记信息应录入卫生院网络资产管理系统，实现资产信息的电子化管理，方便查询和统计。（二）档案管理1.建立网络资产档案，档案内容包括资产采购合同、验收报告（包括验收过程中发现的问题及整改情况）、资产配置记录、维护维修记录、使用说明书、技术资料、软件安装介质等。2.网络资产档案应分类存放，便于查找和管理。对于重要资产的档案，应进行备份保存，防止档案丢失或损坏。3.定期对网络资产档案进行整理和更新，确保档案信息的完整性和准确性。在资产发生变更（如报废、转让、升级等）时，及时更新档案内容。五、网络资产使用与维护（一）使用管理1.使用部门应按照操作规程正确使用网络资产，不得擅自更改资产的配置和用途。2.网络终端设备使用人员应妥善保管设备，不得随意拆卸、损坏设备。如发现设备故障或异常情况，应及时报告信息化管理部门。3.严格遵守网络安全规定，不得在网络资产上进行非法活动，如非法访问、传播病毒、泄露敏感信息等。4.定期对网络终端设备进行杀毒、系统更新等维护操作，确保设备的安全性和稳定性。（二）维护管理1.信息化管理部门制定网络资产维护计划，明确各类资产的维护周期、维护内容和维护责任人。2.定期对网络设备进行巡检，检查设备的运行状态、性能指标等，及时发现并解决潜在问题。3.对网络线路进行定期检查，确保线路畅通，无故障隐患。如发现线路故障，及时联系网络服务提供商进行维修。4.网络资产出现故障时，使用部门应及时填写故障报告，提交至信息化管理部门。信息化管理部门根据故障情况安排维修人员进行维修，并记录维修过程和结果。5.对于一些复杂的网络资产故障，信息化管理部门可组织相关技术人员进行会诊，共同制定解决方案，确保资产尽快恢复正常运行。六、网络资产清查与盘点（一）清查计划1.信息化管理部门每年制定网络资产清查计划，明确清查的范围、时间、方法和人员分工。2.清查范围应涵盖卫生院内所有网络资产，确保清查工作的全面性和准确性。（二）清查实施1.按照清查计划，组织相关人员对网络资产进行实地清查。清查人员应认真核对资产的数量、规格、型号、使用状态等信息，与资产登记记录进行逐一比对。2.在清查过程中，如发现资产账实不符的情况，应详细记录不符的资产信息、原因及相关线索，及时查明原因并进行处理。3.对于清查中发现的闲置资产、损坏资产等，应进行详细登记，并提出相应的处理建议。（三）盘点报告1.清查工作结束后，信息化管理部门撰写网络资产清查盘点报告。报告内容包括清查基本情况、清查结果（资产总数、账实相符情况、盘盈盘亏情况等）、问题分析及处理建议等。2.清查盘点报告经审核后，提交至卫生院领导和相关部门，作为资产决策和管理的依据。3.根据清查盘点报告，对网络资产管理制度进行评估和完善，针对存在的问题及时采取措施加以改进，确保网络资产管理工作的规范和有效。七、网络资产处置（一）处置申请1.当网络资产因报废、淘汰、转让等原因需要处置时，使用部门或相关管理部门填写网络资产处置申请表，详细说明处置资产的名称、型号、规格、数量、处置原因等信息。2.申请表经部门负责人审核签字后，提交至卫生院信息化管理部门。（二）审批流程1.信息化管理部门收到处置申请表后，对处置资产进行技术鉴定和评估，确定资产的实际状况和价值。2.根据资产的评估结果，提出处置建议，提交至分管领导审批。对于价值较高或涉及重要业务的资产处置，需提交院长办公会审议。3.审批通过后，信息化管理部门负责组织资产处置工作。（三）处置方式1.报废处理：对于已无法正常使用、维修成本过高或已达到报废年限的网络资产，经审批后进行报废处理。报废资产应按照相关规定进行销毁或拆除，确保资产不再被非法利用。2.转让处理：对于部分仍有使用价值的网络资产，经评估后可进行转让。转让过程应遵循公平、公正、公开的原则，通过招标、拍卖等方式确定受让方，并签订转让合同。转让收入应按照财务制度进行管理。3.捐赠处理：对于符合条件的网络资产，可根据卫生院的意愿进行捐赠。捐赠资产应办理相关手续，确保捐赠行为的合法性和规范性。（四）处置记录1.对网络资产处置过程进行详细记录，包括处置资产的名称、型号、规格、数量、处置方式、处置时间、受让方或接受捐赠方信息、处置价格或捐赠情况等。2.处置记录应作为网络资产档案的一部分进行保存，以备查阅和审计。同时，应及时更新网络资产管理系统中的资产信息，确保资产数据的准确性。八、网络资产安全管理（一）安全策略制定1.信息化管理部门根据卫生院网络资产的特点和安全需求，制定网络安全策略。安全策略应涵盖网络访问控制、数据加密、用户认证与授权、安全审计等方面。2.定期对网络安全策略进行评估和更新，确保策略的有效性和适应性，以应对不断变化的网络安全威胁。（二）安全防护措施实施1.在网络边界部署防火墙、入侵检测系统等安全设备，防止外部非法网络访问和攻击。2.对网络服务器和重要数据进行备份，定期进行数据恢复演练，确保数据的安全性和可用性。3.安装网络防病毒软件，对网络终端设备进行实时病毒防护，定期更新病毒库。4.加强用户认证与授权管理，采用强密码策略，定期提醒用户更换密码，防止用户账号被盗用。（三）安全监控与应急处理1.建立网络安全监控系统，实时监测网络资产的运行状态和安全事件。对发现的安全异常情况及时进行预警和处理。2.制定网络安全应急预案