醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度可修改編輯醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第1頁。醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第1頁。一、信息系統(tǒng)安全管理措施（一）硬件方面為保證系統(tǒng)數(shù)據(jù)安全，醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)核心設(shè)備均采用雙機(jī)、并行架構(gòu)，在保證系統(tǒng)穩(wěn)定性的同時(shí)提高主機(jī)利用效率。網(wǎng)絡(luò)設(shè)備采用雙核心，并行方式；網(wǎng)絡(luò)鏈路雙冗余，安裝有IDS入侵檢測系統(tǒng)、防火墻檢測和過濾網(wǎng)絡(luò)信息。同時(shí)建有災(zāi)備機(jī)房，在主機(jī)房發(fā)生火災(zāi)及其他災(zāi)害時(shí)快速接管醫(yī)院主要業(yè)務(wù)系統(tǒng)。（二）軟件方面數(shù)據(jù)方面，定期對HIS、PACS等系統(tǒng)數(shù)據(jù)進(jìn)行全備份。客戶端配備桌面管理軟件，管理外接存儲(chǔ)設(shè)備和監(jiān)控?？蛻舳伺鋫渚W(wǎng)絡(luò)防病毒軟件，定期升級(jí)病毒庫、查殺全網(wǎng)病毒。（三）管理方面計(jì)算機(jī)中心設(shè)24小時(shí)專人值班，監(jiān)控網(wǎng)絡(luò)運(yùn)行，每天檢查主機(jī)硬件及附屬設(shè)備運(yùn)行情況，及時(shí)排除各種安全隱患。一旦發(fā)現(xiàn)問題，及時(shí)處理并迅速向科室領(lǐng)導(dǎo)報(bào)告。故障排除后，完成相關(guān)記錄。信息系統(tǒng)、數(shù)據(jù)庫、服務(wù)器、網(wǎng)絡(luò)設(shè)備密碼由專人進(jìn)行管理，不得外泄。新人院職工必須經(jīng)過系統(tǒng)培訓(xùn)、考試合格后方可上機(jī)操作。二、信息系統(tǒng)安全管理制度（一）敏感數(shù)據(jù)（指涉及醫(yī)院藥品、財(cái)務(wù)運(yùn)營、消耗材料的數(shù)據(jù)）統(tǒng)計(jì)1．申請人或部門（包括院外單位）提出書面申請，科室負(fù)責(zé)人簽字并蓋章確認(rèn)，提交醫(yī)務(wù)部。醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第2頁。2．醫(yī)務(wù)部審核無誤，簽字并蓋章，提交紀(jì)檢部門。醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第2頁。3．紀(jì)檢部門審核無誤，簽字并蓋章，提交計(jì)算機(jī)中心。4．計(jì)算機(jī)中心審核無誤，簽字確認(rèn)，安排相關(guān)人員進(jìn)行數(shù)據(jù)統(tǒng)計(jì)，統(tǒng)計(jì)人員要做到對統(tǒng)計(jì)結(jié)果不擴(kuò)散、不泄密、不修改。5．計(jì)算機(jī)中心將申請歸檔保存。（二）普通數(shù)據(jù)統(tǒng)計(jì)1．申請人或科室（包括院外單位）提出書面申請，科室負(fù)責(zé)人蓋章并簽字后，提交醫(yī)務(wù)部。2．醫(yī)務(wù)部審核無誤，簽字蓋章，提交計(jì)算機(jī)中心。3．計(jì)算機(jī)中心負(fù)責(zé)人審核無誤，簽字確認(rèn)，安排相關(guān)人員進(jìn)行數(shù)據(jù)統(tǒng)計(jì)，統(tǒng)計(jì)人員要做到對統(tǒng)計(jì)結(jié)果不擴(kuò)散、不泄密、不修改。4．計(jì)算機(jī)中心將申請歸檔保存。（三）系統(tǒng)用戶賬戶管理1．用戶注冊流程。開通信息系統(tǒng)賬戶，由個(gè)人或部門提出書面申請（需提供人員信息：姓名、工資號(hào)、性別、出生年月、職稱、人員類型等），經(jīng)科室負(fù)責(zé)人簽字，醫(yī)務(wù)部、護(hù)理部、財(cái)務(wù)科、人力資源部等主管部門審核蓋章后，交由計(jì)算機(jī)中心完成信息注冊。2．用戶轉(zhuǎn)科流程。轉(zhuǎn)科流程參照注冊流程，送交的信息中需注明原科室和更換科室的名稱?？剖覂?nèi)部調(diào)整，經(jīng)科室負(fù)責(zé)人簽字并蓋章后，報(bào)送醫(yī)務(wù)部。3．退休流程。干部科、人勞辦以書面形式通知醫(yī)務(wù)部，注銷或變更退休人員在信息系統(tǒng)中的權(quán)限。（四）信息系統(tǒng)權(quán)限管理醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第3頁。1．用戶賬號(hào)管理。登錄系統(tǒng)須有用戶賬號(hào)，相當(dāng)于身份標(biāo)識(shí)。進(jìn)修人員由醫(yī)務(wù)部統(tǒng)一編號(hào)。醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第3頁。2．用戶密碼管理。第一次登錄信息系統(tǒng)時(shí)，由管理員分配用戶初始密碼。登錄信息系統(tǒng)后，由使用人員自行設(shè)定，系統(tǒng)每三個(gè)月強(qiáng)制用戶修改一次密碼。用戶密碼遺失，須持工作證、胸牌或科室證明文件由本人到計(jì)算機(jī)中心重置密碼。3．用戶權(quán)限管理。按照操作功能與訪問數(shù)據(jù)的限制，授予不同用戶、不同角色一定級(jí)別的應(yīng)用功能，保證信息系統(tǒng)安全運(yùn)行。4.部門所屬權(quán)限。財(cái)務(wù)科擁有財(cái)務(wù)部分系統(tǒng)權(quán)限；護(hù)理部擁有病區(qū)護(hù)士管理系統(tǒng)權(quán)限；醫(yī)務(wù)部擁有醫(yī)生工作站管理系統(tǒng)權(quán)限；藥學(xué)部擁有藥師工作站管理系統(tǒng)權(quán)限；系統(tǒng)管理員擁有系統(tǒng)用戶新增、變更、注銷等系統(tǒng)維護(hù)權(quán)限。5．責(zé)任承擔(dān)。賬號(hào)所有者應(yīng)對該賬號(hào)在系統(tǒng)中所做的操作及結(jié)果負(fù)全部責(zé)任。（五）終端安全管理1．安裝到位的網(wǎng)絡(luò)工作站作為醫(yī)院統(tǒng)一專用內(nèi)網(wǎng)終端設(shè)備，使用者不得擅自安裝軟件或外接硬件，如需安裝必須由計(jì)算機(jī)中心監(jiān)督安裝或授權(quán)使用科室安裝使用硬件。2．新入網(wǎng)的工作站必須由計(jì)算機(jī)中心統(tǒng)一安裝醫(yī)院正版HIS系統(tǒng)和網(wǎng)絡(luò)安全管理軟件、殺毒軟件后按人醫(yī)院內(nèi)網(wǎng)。3．網(wǎng)絡(luò)工作站外接硬件，須由計(jì)算機(jī)中心統(tǒng)一管理驅(qū)動(dòng)程序。4．連接醫(yī)用儀器設(shè)備的網(wǎng)絡(luò)工作站必須由計(jì)算機(jī)中心監(jiān)督安裝，統(tǒng)一管理。醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第4頁。5．嚴(yán)禁在醫(yī)院內(nèi)網(wǎng)網(wǎng)絡(luò)終端使用U盤和外接存儲(chǔ)設(shè)備，或使用其他用途私人外接設(shè)備。醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第4頁。6．嚴(yán)禁人為破壞網(wǎng)絡(luò)終端設(shè)備。7．網(wǎng)絡(luò)終端設(shè)備報(bào)修，應(yīng)及時(shí)聯(lián)系儀器維修室。8．使用網(wǎng)絡(luò)終端前，由計(jì)算機(jī)中心統(tǒng)一組織培訓(xùn)，合格后方能上崗。9．操作人員要熟練掌握用戶入網(wǎng)口令，并注意嚴(yán)格保密。10．每次使用時(shí)需記錄用機(jī)時(shí)間、工作內(nèi)容和機(jī)器運(yùn)轉(zhuǎn)情況，機(jī)器運(yùn)行期間操作人員不得擅自離開。11．使用時(shí)如發(fā)現(xiàn)運(yùn)行故障，應(yīng)及時(shí)向計(jì)算機(jī)中心值班人員報(bào)告并做好記錄。12．工作站配置的電腦、打印機(jī)等設(shè)備須指定專人使用、保管和維護(hù)，轉(zhuǎn)交他人保管時(shí)需嚴(yán)格交接，并報(bào)請計(jì)算機(jī)中心批準(zhǔn)備案。13．操作人員要保證工作站電腦正常運(yùn)行、數(shù)據(jù)及時(shí)錄入和提取。14．操作人員須嚴(yán)格遵守操作規(guī)程，工作完畢時(shí)，必須切斷電源，蓋好機(jī)罩，鎖盤。三、信息安全問題處置措施一旦網(wǎng)絡(luò)出現(xiàn)安全問題，計(jì)算機(jī)中心值班人員或發(fā)現(xiàn)人應(yīng)立即向計(jì)算機(jī)中心信息安全負(fù)責(zé)人報(bào)告，檢查信息系統(tǒng)的日志等資料，確定問題來源，并迅速采取適當(dāng)措施，保證信息系統(tǒng)盡可能不影響終端和數(shù)措安全。若事態(tài)嚴(yán)重，應(yīng)立即向主管領(lǐng)導(dǎo)報(bào)告，組織院內(nèi)相關(guān)部門處理。四、設(shè)備安全處理措施（一）交換機(jī)等關(guān)鍵設(shè)備損壞后，應(yīng)立即查明原因．并向有關(guān)部門醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第5頁?；騿挝粓?bào)修。醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度全文共6頁，當(dāng)前為第5頁。（二）如果能夠白行恢復(fù)，應(yīng)立即用備件替換受損部件。（三）如果不能自行恢復(fù)，應(yīng)立即與設(shè)備提供商聯(lián)系，請求派遣維護(hù)人員前來維修。（四）如果設(shè)備不能立即修復(fù)，應(yīng)向科室負(fù)責(zé)人報(bào)告，如有需要，向院領(lǐng)導(dǎo)報(bào)告。五、設(shè)備密碼安全緊急處置措施交換機(jī)等設(shè)備密碼保存在計(jì)算機(jī)中心，緊急情況下值班人員經(jīng)計(jì)算機(jī)中心