精品文檔信息安全保護制度一、信息保密制度為了保證醫(yī)院信息系統(tǒng)數(shù)據(jù)安全，防止醫(yī)院經(jīng)營數(shù)據(jù)、病人信息等重要數(shù)據(jù)泄密，特制定本制度：各部門、各操作人員，根據(jù)工作需要，在系統(tǒng)授權(quán)的范圍內(nèi)提取所需要的管理和工作數(shù)據(jù)。并簽訂保密協(xié)議書。病人及代理人在履行完適當手續(xù)的情況下，相關(guān)工作人員向患者或代理人提供法定知曉權(quán)限內(nèi)的個人數(shù)據(jù)。工作人員不得將患者的信息數(shù)據(jù)向無關(guān)人員泄露。工作人員不得將醫(yī)院信息系統(tǒng)的數(shù)據(jù)向無關(guān)機構(gòu)和人員泄露。掌握統(tǒng)方權(quán)限的相關(guān)人員，不得將處方銷售數(shù)據(jù)向醫(yī)藥推銷人員和藥品公司泄露。工作人員保管好個人的登錄名及密碼，并對登錄名及密碼丟失，所造成的數(shù)據(jù)泄密事件負全部責任。功能不能涵蓋的特殊管理需求，需要超越系統(tǒng)現(xiàn)有功能從數(shù)據(jù)庫提取數(shù)據(jù)時，按照《醫(yī)院信息系統(tǒng)數(shù)據(jù)提取制度》執(zhí)行。信息科系統(tǒng)管理及數(shù)據(jù)庫管理人員，不得利用職務之便，非法提取數(shù)據(jù)庫數(shù)據(jù)。違反本規(guī)定，造成醫(yī)院信息系統(tǒng)數(shù)據(jù)泄密者，將報請院長辦公會，視情節(jié)及影響給予行政處分；違反相關(guān)法律法規(guī)者，移交公安機關(guān)辦理。二、信息提取制度為確保信息系統(tǒng)數(shù)據(jù)安全利用，各管理部門需要從信息系統(tǒng)中超越現(xiàn)有功能提取數(shù)據(jù)時，請按照本制度履行相應手續(xù)：填寫《信息系統(tǒng)數(shù)據(jù)提取申請審核表》。部門分管院領(lǐng)導簽字審核。信息科分管院領(lǐng)導簽字審核。.精品文檔交信息科長安排執(zhí)行數(shù)據(jù)提取工作。信息科負責數(shù)據(jù)庫管理的工作人員，在接到《信息系統(tǒng)數(shù)據(jù)提取工作單》之后，按申請部門要求的期限，負責在保證數(shù)據(jù)庫正常運行的前提下，安全提取數(shù)據(jù)，并做好相應記錄。信息科操作人員將數(shù)據(jù)交給申請部門，并填寫數(shù)據(jù)交接清單。信息科操作人員將數(shù)據(jù)提取記錄存檔。各臨床醫(yī)技等非管理科室需要提取相應數(shù)據(jù)時，須向掌握相關(guān)數(shù)據(jù)的部門申請。三、計算機管理制度1、醫(yī)務人員應按照計算機正確的使用方法操作計算機，嚴禁私自拆裝計算機或蓄意破壞計算機，若須拆裝，應通知計算機中心技術(shù)人員進行。2、計算機的軟件安裝和卸載工作必須由計算機中心技術(shù)人員進行。3、計算機的使用應為其合法授權(quán)者，未經(jīng)授權(quán)不得使用。醫(yī)院內(nèi)網(wǎng)計算機僅限于醫(yī)院內(nèi)部工作使用，原則上不許接入互聯(lián)網(wǎng)。4、接入互聯(lián)網(wǎng)的計算機必須安裝正版的反病毒軟件。并保證反病毒軟件實時升級。5、因工作需要接入互聯(lián)網(wǎng)的，需書面向計算機中心提出申請，經(jīng)批準后由計算機中心負責接入。6、醫(yī)院任何科室如發(fā)現(xiàn)或懷疑有計算機病毒侵入，應立即斷開網(wǎng)絡(luò)，同時通知計算機中心技術(shù)人員負責處理。計算機中心應采取措施清除，并向主管院領(lǐng)導報告?zhèn)浒浮?、醫(yī)院內(nèi)網(wǎng)計算機不得安裝游戲、即時通訊等與工作無關(guān)的軟件，禁止在內(nèi)網(wǎng)計算機上使用移動存儲工具。四、網(wǎng)絡(luò)設(shè)備管理制度網(wǎng)絡(luò)硬件包括服務器、路由器、交換機、通信線路、不間斷供電設(shè)備、機柜、配線架、信息點模塊等提供網(wǎng)絡(luò)服務的設(shè)施及設(shè)備。.精品文檔1、各職能部門、各科室應妥善保管安置在本部門的網(wǎng)絡(luò)設(shè)備、設(shè)施。2、不得破壞網(wǎng)絡(luò)設(shè)備、設(shè)施。由于施工或事故原因造成的網(wǎng)絡(luò)連接中斷的，應根據(jù)其情節(jié)輕重對責任人予以處罰或賠償。3、不得擅自中斷網(wǎng)絡(luò)硬件設(shè)備及設(shè)施的供電。因特殊原因必須停電的，應提前通知網(wǎng)絡(luò)管理人員做好相應應急預案。4、不得擅自挪動、轉(zhuǎn)移、增加、安裝、拆卸網(wǎng)絡(luò)設(shè)施及設(shè)備。特殊情況應提前通知網(wǎng)絡(luò)管理人員，書面申請，批準后后方可實施。5、硬件設(shè)施設(shè)備配置應符合等級保護要求。五、軟件及信息安全管理制度1、計算機及外設(shè)所配軟件及驅(qū)動程序交計算機中心網(wǎng)絡(luò)管理人員保管，以便于統(tǒng)一維護和管理。2、管理系統(tǒng)軟件由網(wǎng)絡(luò)管理人員按使用范圍進行安裝，其他任何人不得安裝、復制、傳播此類軟件。3、網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息的使用權(quán)限由網(wǎng)絡(luò)管理人員按醫(yī)院的有關(guān)規(guī)定予以分配，任何人不得擅自超越權(quán)限使用網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息。4、網(wǎng)絡(luò)使用人員應妥善保管各自的密碼及身份認證文件，不得將密碼及身份認證文件交與他人使用。5、任何人不得將含有醫(yī)院信息的計算機或各種存儲介質(zhì)交與無關(guān)人員。更不得利用醫(yī)院數(shù)據(jù)信息獲取不正當利益。違者予以相應的處罰。造成嚴重后果觸犯刑律的，移送司法機關(guān)處理。六、網(wǎng)絡(luò)使用人員行為管理1、不得在網(wǎng)絡(luò)中制作、復制、查閱和傳播國家法律、法規(guī)所禁止的信息。2、不得在網(wǎng)絡(luò)中進行國家相關(guān)法律法規(guī)所禁止的活動。3、不得擅自修改計算機中與網(wǎng)絡(luò)有關(guān)的設(shè)置。4、不得私自添加、刪除與醫(yī)院網(wǎng)絡(luò)有關(guān)的軟件。.精品文檔5、不得私自進入醫(yī)院網(wǎng)絡(luò)或者使用醫(yī)院網(wǎng)絡(luò)資源。6、不得對醫(yī)院網(wǎng)絡(luò)功能進行刪除、修改或者增加7、不得對醫(yī)院網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除