医院服务器机房门禁管控规范课件

制度宣贯·运维技术培训医院服务器机房门禁管控规范一人一卡，权限分明汇报时间：2026CONTENTS课程导览五个章节，构成完整学习路径01管控依据

与责任体系法规依据与安全责任02门禁系统

与权限管理建设标准与权限分级03出入登记

与审批流程三类人员进出管控04现场行为

与物品管控行为规范与介质管理05违规处置

与闭环改进追责机制与制度落地管控依据与责任体系机房安全，责任到人01机房门禁管控规范机房管控的三重法规依据机房出入管控是合规义务，不是内部管理习惯。01《医疗卫生机构网络安全管理办法》国卫规划发〔2022〕29号：落实网络安全责任制，对承载临床、科研、管理数据与个人信息的网络实行重点保护。02住院部机房的特殊性服务器承载电子病历、医嘱、检验检查等实时业务数据；未授权接触直接威胁患者信息安全与诊疗连续性。03三重上位法约束《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》04GB/T31458-2026《医院安全防范要求》将机房列为门禁强制管控区域。理解法规依据，才能把每次刷卡、每次登记从被动执行变成主动防护。医院服务器机房门禁管控规范·制度宣贯04/30机房门禁管控规范·责任体系谁主管、谁负责、谁使用机房安全遵循

「谁主管谁负责、谁运营谁负责、谁使用谁负责」01单位主要负责人网络安全和信息化工作领导小组组长，每年至少召开一次网络安全办公会02信息中心负责人机房安全第一责任人03机房管理员日常出入管控、钥匙保管、巡检04运维技术人员对自身经手操作和设备负责谁审批谁跟进

·

谁带人谁监护

·

谁操作谁记录医院服务器机房门禁管控规范·制度宣贯05/30住院部机房责任链每一次放行外来人员、每一次设备进出登记，都是可追溯的责任节点——不能以口头招呼代替书面授权。门禁系统与权限管理一人一卡，权限分明02机房门禁管控规范门禁系统的建设硬指标01三项基本功能身份识别、权限管理、出入记录查询，并与院内身份认证系统对接，实现统一认证。02双重验证与留痕住院部机房属核心区域，采用刷卡加人脸识别；门禁记录保存不少于180天，视频监控覆盖出入口，录像时长与门禁记录匹配，形成“人进有记录、全程有影像”。03全天候在线与应急衔接系统故障时由机械应急锁或备用验证方式衔接，不得出现管控真空。04设备纳入每日巡检读卡器、控制器、电锁属关键安防设施，每日巡检，发现异常立即上报。医院服务器机房门禁管控规范·制度宣贯07/30机房门禁管控规范三级门禁权限的划分01机房管理员最高权限，可在运维时段进入机房，负责日常管理、巡检与应急处理。02系统运维技术人员按工作需要，在规定时间段内获得进入权限，用于系统维护与故障排除。03外部人员审计人员、厂商工程师等，须获得授权并完成安全培训后，方可在特定时间、特定区域进入。权限管理要求每一张卡、每一张人脸模板对应到具体人员，禁止共享、转借或冒用权限分配遵循最小授权原则，与岗位职责严格挂钩调岗或离职时，当日提交权限回收申请权限表定期复核，及时清理离职、调岗人员的冗余账号，避免“人走权在”形成安全后门医院服务器机房门禁管控规范·制度宣贯08/30机房门禁管控规范门禁卡的全生命周期管理全生命周期留痕，是事后追溯与权限审计的基础数据医院服务器机房门禁管控规范·制度宣贯09/3001发卡绑定一人一卡、实名管理。信息中心统一登记姓名、工号、部门，卡片与人员身份绑定。02使用红线妥善保管，不得转借、复制或伪造；转借行为按违规处置。严禁与工牌混用或私自更换，未经登记的卡片一律无效。03挂失补办丢失或损坏立即报告信息中心挂失，挂失前异常刷卡记录由本人承担说明责任。补办以书面申请为依据，旧卡权限同步作废。04离岗注销离岗、离职或调离时，须在离岗手续中交还门禁卡并办理注销，信息系统当日冻结对应权限。机房门禁管控规范一人一卡的标准进出动作01标准动作进入验证通过门禁开启进入机房离开再次刷卡确认门禁关闭02两次记录的价值判断人员在机房停留时间核对陪同情况03禁止行为不代刷不带人尾随不为未授权人员开门不用物品挡门不用线缆卡门04异常处置发现门禁未正常关闭或存在异常刷卡记录，第一时间上报机房管理员核查。——

住院部机房单次进出对应明确业务操作，刷卡记录纳入岗位考核与安全审计，标准动作是可追溯的责任凭证医院服务器机房门禁管控规范·制度宣贯10/30出入登记与审批流程先审批，后进入，全程留痕03机房门禁管控规范固定权限人员的登记规范SCOPE固定权限人员信息中心运维组成员24小时值班人员01权限开通入职时申请，经信息中心负责人审批登记责任人录入姓名、工号、部门、证件照片生成与在职期限一致的长效权限02进出方式人脸识别或工卡验证，系统自动记录进出时间无需手工填写登记单03核对义务每月首日核对上月系统记录，确认无异常后签字存档主动比对进出时间与实际工作内容发现未授权时段的本卡记录立即报告长期授权不等于自由出入，每次进出仍须对应实际运维任务。医院服务器机房门禁管控规范·制度宣贯12/30机房门禁管控规范临时权限人员的审批流程适用对象设备厂商工程师外单位技术顾问用于维护、调试、项目协作01审批备案对接人提前

1个工作日

填写《机房临时访问申请表》必填：姓名、身份证号、单位、时间、事由、携带设备清单信息中心负责人审批→登记责任人备案02权限开通单次或当日有效，最长

3个自然日生成临时访问凭证03全程陪同对接人全程陪同，禁止单独行动陪同人对行为负责，确保不越出审批范围临时权限这一关，直接决定外来风险能否隔绝在机房之外。医院服务器机房门禁管控规范·制度宣贯13/30机房门禁管控规范随工监督与施工管控01进入门槛施工与厂家督导人员须先请示科室负责人，经项目负责人及机房管理人员同意后方可进入，形成三方确认。02随工监督机房管理员安排专业主管随工，全程监督并承担管理责任；操作范围、设备接触、线路变更均须在随工视线内完成，不得进入无关区域。03完工确认现场操作完成后，经随工人员确认方可退还施工证。04随工职责随工不是旁观，而是对操作过程的实时约束。运维人员须熟悉本次施工方案，发现超范围操作立即叫停并上报，确保住院业务系统不受影响。医院服务器机房门禁管控规范·制度宣贯14/30机房门禁管控规范参观人员的限制性准入01活动范围受限参观、学习或临时事务人员原则上不得进入主机房、配电间等核心区域，仅允许在监控室或指定参观通道活动。02双重审批接待部门提前

2个工作日

提交《机房参观申请表》，注明人员身份、参观时间不超过

2小时、路线仅限非核心区域，经信息中心负责人及单位分管领导双重审批后生效。03全程陪同与禁带参观期间由

2名及以上本院正式员工全程陪同，禁止携带任何电子设备、食物或液体。04进出核查登记责任人在入口核查身份、发放一次性参观标识并记录进入时间；参观结束后确认物品带离、收回标识并记录离开时间。非必要人员

·

核心设备

·

物理隔离医院服务器机房门禁管控规范·制度宣贯15/30机房门禁管控规范进出登记的完整要素01登记六要素姓名单位联系方式进出时间事由携带物品02三类人员分级登记固定权限系统自动记录临时权限电子系统补充访问信息限制权限纸质或电子登记03监督与核查当天值班人员确认信息无误后放行信息中心负责人每月抽查、每季度全面核查登记记录完整、准确、可追溯，不得以“熟人”为由简化或跳过——登记遗漏与违规行为同等追责医院服务器机房门禁管控规范·制度宣贯1616/30机房门禁管控规范物品进出的登记与审批01登记范围设备、工具、介质进出机房一律登记，逐项记录以下信息：名称型号数量经手人进出时间02审批与检查重要设备或敏感物品：提前申请获批，明确审批人和时限进出时由登记责任人检查，可疑物品进一步核查或禁止带入外来人员随行物品放指定位置，不得随意摆放03对应追责运维人员自带调试工具同样登记；设备移出机房重点防未授权外借。物品登记与人员登记相互对应，设备缺失或介质外流时才能准确追责医院服务器机房门禁管控规范·制度宣贯17/30现场行为与物品管控行为有规范，物品有登记04机房门禁管控规范机房内的行为红线环境与出入01严禁吸烟、进食、喧哗、嬉戏、剧烈运动02进入设备间须穿戴鞋套，防粉尘与静电污染03门窗保持关闭，出入随手关门，防粉尘进入与温湿度波动物品与信息01严禁携带易燃、易爆、腐蚀性、强电磁辐射物品及流体物质02离开前锁定工作服务器，清理个人物品与资料，避免敏感信息遗留台面03处理敏感事务时不接待参观人员，无关人员不得靠近观看或操作设备琐碎要求，守住的是业务连续性医院服务器机房门禁管控规范·制度宣贯19/30机房门禁管控规范移动存储介质的严格管控高危载体病毒传播·数据外泄软盘、U盘等移动介质是病毒传播与数据外泄的高危载体，接入承载住院业务的服务器，可能感染业务系统或致患者数据被非法拷贝。受控替代01数据摆渡走受控运维通道、堡垒机，或经病毒检测的指定介质02使用前报告机房管理员，并严格完成病毒检测03外来光盘或介质须经管理员同意、检测后方可运行每一次放行外来介质，都是对内网的一次暴露。禁止移动介质是不可妥协的技术底线从源头切断感染与泄密路径医院服务器机房门禁管控规范·制度宣贯20/30机房设备与配置管理设备移入移出的流程医院服务器机房门禁管控规范·制度宣贯21/3001移入移出

APPROVAL®ISTRATION批准并登记设备、介质和物品进出机房，须经机房管理员批准并登记移入：确认状态移入设备确认来源、用途与安全状态移出：填写登记注明名称、去向、经手人及审批人禁止外借未经批准，机房内设备与软件一律不得外借02重大变更

MAJORCHANGE方案与论证重大更改前，制订完整解决方案和可行性论证报告资质实施留痕由具备资格的技术人员实施，做好详细操作记录评估与预案评估可能带来的负面后果，制订应急预案住院部机房的服务器、存储、网络设备关系到住院业务连续运行，任何移入移出或配置变更都可能影响系统稳定性。运维人员必须坚持

"先审批、后操作、留记录"，杜绝擅自变更。违规处置与闭环改进违规必究，闭环改进05机房门禁管控规范违规情形与处罚尺度七类常见违规VOLATIONS未按规定使用门禁、转借复制伪造门禁卡未经授权擅自进入、带无关人员尾随进入未按规程操作设备、私自带出设备或介质在机房内吸烟或携带违禁物品处罚梯度SANCTIONS01信息中心视情节轻重警告罚款扣分或停职记过02构成违法犯罪依法追究法律责任03外部人员违规追究对接人管理责任，限制再次进入对运维人员，处罚不是目的，而是让制度具备约束力——清楚违规成本，才能在熟人求方便、口头打招呼时守住原则。医院服务器机房门禁管控规范·制度宣贯23/30机房门禁管控规范·常态化机制监督检查与权限复核01检查频次02权限复核03日常巡检04全员互查医院服务器机房门禁管控规范·制度宣贯2424/30每月抽查进出登记记录，确保完整、准确、可追溯每季度全面核查登记与权限执行情况定期复核门禁权限表，重点清理离职、调岗人员冗余账号排查“人走权在”隐患机房管理员每日巡查门禁设备、服务器、空调、消防等设施并填写日志定期整理物理线路，维护空调、消防、UPS并记录运维人员主动参与互查发现异常刷卡、权限异常、登记缺失及时上报机房门禁管控规范从追责到闭环改进现状违规处置若止于处罚，未授权进入、介质外带、权限失控仍会重复发生。对策处理后组织原因分析，查找制度漏洞与执行盲区，修订相关流程。01动态优化门禁权限、登记表单、审批环节发现冗余或缺口，随系统升级、人员变动、新风险出现持续调整。02一线反馈运维人员主动把现场问题反馈给制度制定者，避免重复犯同类错误。门禁是防线

·

规范是底线医院服务器机房门禁管控规范·制度宣贯2525/30违规处理·证据保全违规行为的证据保全违规发生后的第一项任务不是定性，而是固定证据——以下记录与物件都可能是关键证据：门禁进出记录视频监控录像出入登记表物品登记表审批单据工单与操作日志保全要点·四项动作01冻结门禁日志第一时间冻结或复制门禁系统日志，防止被覆盖02保留视频录像保留对应时段的视频录像，不得剪辑、删除03原件归档登记表与审批单据原件归档，注明保存位置04原物封存涉及设备或介质的，原物封存并由保管人签字任何当事人都不得擅自删除、修改现场记录确需完整查看的，应经信息中心负责人同意，在监督下进行证据完整归档，后续责任认定与整改才有可核对的事实基础。医院服务器机房门禁管控规范·制度宣贯26/30机房门禁管控规范违规责任认定的依据责任认定不凭印象，而凭环节记录。01审批环节进入机房是否有书面授权，审批事项与实际行为是否一致02陪同环节临时人员、施工人员是否由对接人或随工全程在场，陪同人是否尽到监督义务03操作环节运维人员是否按登记事由操作，设备、介质是否与登记一致谁审批谁跟进

·

谁带人谁监护

·

谁操作谁记录同一违规涉及多个环节时，按各自职责分别认定，不因一人担责而免除他人管理责任认定结果形成书面记录，经当事人确认后归档，作为处分或后续整改的依据医院服务器机房门禁管控规范·制度宣贯27/30机房门禁管控规范门禁应急与恢复衔接门禁管控不