衛(wèi)生院信息安全管理制度衛(wèi)生院信息安全管理制度一、總則為了保障衛(wèi)生院所管理的所有信息以及病人隱私的安全，本制度旨在規(guī)范衛(wèi)生院的信息管理工作，明確信息安全管理職責(zé)，并對衛(wèi)生院內(nèi)的信息安全進(jìn)行嚴(yán)格管理。二、適用范圍本制度適用于衛(wèi)生院內(nèi)所有的信息安全相關(guān)工作。三、信息分類及保密級別根據(jù)信息的敏感程度，衛(wèi)生院的信息分為三個保密級別：一般、重要、極度重要。衛(wèi)生院應(yīng)該合理劃分信息的等級，采取不同的安全保護(hù)措施來保證信息安全。1.一般信息指不涉及病人個人信息、衛(wèi)生院經(jīng)營機(jī)密等的一般信息，不涉及衛(wèi)生院日常業(yè)務(wù)的運(yùn)營和服務(wù)，只是一些普通的數(shù)據(jù)資料。對此類信息，應(yīng)采取常規(guī)的安全措施。2.重要信息指涉及病人個人信息、衛(wèi)生院經(jīng)營機(jī)密等的信息。對此類信息的保密等級應(yīng)該劃分較高，需要使用較為嚴(yán)格的安全措施來保護(hù)。3.極度重要信息指涉及到國家安全、重要機(jī)構(gòu)機(jī)密等的信息，對于此類信息需要使用最高級別的安全措施來保護(hù)。衛(wèi)生院應(yīng)建立對于不同信息保密等級的處理和保護(hù)機(jī)制，嚴(yán)格控制每個工作人員和部門對于不同等級信息的訪問、修改、刪除等行為。四、安全管理職責(zé)1.院長作為衛(wèi)生院的最高行政領(lǐng)導(dǎo)，院長應(yīng)對衛(wèi)生院內(nèi)的信息安全負(fù)有最終責(zé)任。在信息安全方面，院長應(yīng)做好以下工作：（1）建立信息安全管理制度，組織、協(xié)調(diào)和推廣信息安全工作，確保其有效實(shí)施。（2）確定信息安全保護(hù)目標(biāo)和方針，確立信息安全管理的考核指標(biāo)，制定相關(guān)的獎懲措施。（3）組織開展信息安全等級保護(hù)評估，制定相關(guān)的保護(hù)措施。2.信息安全管理委員會衛(wèi)生院應(yīng)建立信息安全管理委員會，負(fù)責(zé)信息安全管理的相關(guān)事宜。該委員會由院長親自任組織，并就工作計(jì)劃、工作成效向院長匯報工作進(jìn)展情況。3.信息安全管理員衛(wèi)生院應(yīng)確定一定數(shù)量的信息安全管理員，負(fù)責(zé)該院信息安全管理工作的具體執(zhí)行。信息安全管理員由院長委派，負(fù)責(zé)衛(wèi)生院信息安全的保護(hù)和管理與相關(guān)工作的實(shí)施。4.部門負(fù)責(zé)人衛(wèi)生院內(nèi)的各個部門負(fù)責(zé)人要負(fù)責(zé)組織本部門的安全管理工作，建立安全管理制度，保證本部門所有信息的保密性、完整性、實(shí)時性等。并根據(jù)定期或非定期要求進(jìn)行安全評估，及時發(fā)現(xiàn)隱患，并及時整改。5.信息系統(tǒng)管理員、信息技術(shù)部門負(fù)責(zé)維護(hù)衛(wèi)生院所有的信息系統(tǒng)設(shè)備，并保證設(shè)備的穩(wěn)定性，避免因設(shè)備失效等原因造成數(shù)據(jù)丟失或其他損失。根據(jù)安全管理制度，對信息系統(tǒng)進(jìn)行安全管理。五、安全保障條例1.網(wǎng)絡(luò)通信安全保護(hù)（1）防止網(wǎng)絡(luò)攻擊，防范黑客攻擊和網(wǎng)絡(luò)病毒等網(wǎng)絡(luò)安全威脅。（2）防范信息泄露，加密數(shù)據(jù)保密性。（3）對重要網(wǎng)絡(luò)設(shè)備進(jìn)行日志記錄，及時排查異常情況，及時疑點(diǎn)發(fā)現(xiàn)和風(fēng)險提示。2.數(shù)據(jù)存儲安全保護(hù)（1）對于重要數(shù)據(jù)進(jìn)行備份，以防數(shù)據(jù)丟失。（2）建立權(quán)限制度，避免非授權(quán)人員隨意操作數(shù)據(jù)庫。（3）建立數(shù)據(jù)管理制度，及時發(fā)現(xiàn)錯誤數(shù)據(jù)。3.計(jì)算機(jī)安全保護(hù)（1）保障計(jì)算機(jī)機(jī)房的物理安全，防止硬件設(shè)備被非授權(quán)者拆卸。（2）對計(jì)算機(jī)系統(tǒng)和軟件進(jìn)行定期維護(hù)和升級，保障計(jì)算機(jī)可靠安全運(yùn)行。（3）設(shè)置計(jì)算機(jī)訪問權(quán)限，規(guī)范計(jì)算機(jī)使用。4.移動設(shè)備安全保護(hù)（1）為移動設(shè)備進(jìn)行更新及升級維護(hù)。（2）設(shè)備丟失或被盜，應(yīng)立即遠(yuǎn)程刪除機(jī)密信息。（3）使用密碼等安全機(jī)制對設(shè)備進(jìn)行加密保護(hù)。5.信息發(fā)布和傳送安全保護(hù)（1）發(fā)現(xiàn)任何涉及到白內(nèi)障信息的錯誤，應(yīng)及時更正或刪除。（2）在信息傳輸過程中采取加密等安全技術(shù)，如對傳輸內(nèi)容進(jìn)行加密等。（3）審批郵件和短信，避免敏感信息泄露。六、工作流程1.定期召集相關(guān)人員開展信息安全學(xué)習(xí)和教育。2.建立安全管理制度，負(fù)責(zé)制度的完善和實(shí)施。3.劃分?jǐn)?shù)據(jù)保密圖譜，定義數(shù)據(jù)的保密級別。4.將衛(wèi)生院所有信息存儲在信息系統(tǒng)中，并進(jìn)行信息的分類和歸類，根據(jù)保密等級制定其存儲和使用規(guī)則。5.建立日志管理系統(tǒng)，保留記錄公交險操作記錄。6.針對每個部門或用戶不同的安全需求，實(shí)施不同的安全措施。7.根據(jù)安全績效考核制度，反饋績效，及時糾正問題和存在漏洞。七、獎懲制度在衛(wèi)生院內(nèi)，若發(fā)現(xiàn)未遵守安全管理制度、泄漏信息、盜取信息、或高風(fēng)險安全隱患，管理員和工作人員將受到相應(yīng)的處罰和紀(jì)律處分；而在信息保護(hù)方面做出卓越貢獻(xiàn)的人員，將被授予一定的榮譽(yù)稱號和