五莲县人民医院信息中心规章制度

五莲县人民医院信息中心规章制度内容摘要：

络运行状态监督与数据库数据备份工作；对计算机网络操作系统和大型数据库系统的运行情况进行检查，有异常的立即向主任汇报并迅速组织排障。 (六 ) 负责网络管理资料的整理和归档。 (七 ) 遵守各项保密制度 ，做好安全保密工作。 (八 ) 完成部门领导交办的其他工作。 四、硬件设备管理岗位工作规程与流程： (一 ) 计算机设备的维护和保养 对计算机设备操作人员的维护、保养情况进行检查，检查的主要内容是机器清洁、防尘情况；是不是有随意拆装、调试情形；有无对硬件进行技术改动等。 接到设备异常情况报告 后，要查清故障原因，分别情况给予维修。 确实无法自行修复的，主任签字后将报修设备送计算机维修公司维修。 五莲县人民医院信息中心 13 如遇特殊情况，须经技术论证后，书面报主任批准后实施。 对所辖范围内计算机运行所发生的各类事故应当日查 明情况，以书面形式报主任。 (二 ) 检查计算机机房 空调设备 和 UPS 等的运行情况，作好运行日志。 (三 ) 协助专业人员做好机房内各类应用服务器操作系统的安装、集成工作。 (四 ) 检查各服务器操作系统的运行情况，确保各服务器安全稳定运行。 如遇系统运行中出现异常情况应立即报告部门领导，并组织排查。 (五 ) 积极普及和宣传计算机基础知识并负责指导有关科室及部门开展计算机使用工作。 (六 ) 负责计算机等硬件设备管理的资料整理和归档。 (七 ) 遵守各项保密制度，做好安全保密工作。 五、应用系统管理岗位工作规程与流程： (一 ) 日常管理 在全院范围内积极普及和宣传计算机管理知识并负责指导有关科室及部门开展计算机应用系统管理工作。 维护好各系统软件，掌握好系统软件和测试软件的使用， 检查应用系统的运行情况，确保各应用系统安全稳定运行。 如遇系统运行中出现异常情况应立即报告部门领导，并组织排查。 (二 ) 对各科室提出的软件需求修改申请时 经调研、分析后应在工作日 24 小时内报部门领导审核。 收到软件更新通知后，在测试环境下全面测试，测试无误后报主任审核。 (三 ) 及时通知各科更新各工作站端程序，并随时检查 程序更 五莲县人民医院信息中心 14 新情况。 (四 ) 根据上级主管部门标准化管理规定，对应用系统的技术标准、数据标准、应用标准及规范性制度加以实施。 (五 ) 负责医院网站的软件开发、应用培训、安全管理。 (六 ) 负责组织医院应用软件使用的专业培训。 配合部门制定培训计划及编制培训教材。 (七 ) 对于各科室使用的其它应用系统，根据有关操作说明，协助其正确安装，并尽力解决程序运行中出现的问题。 (八 ) 负责应用系统管理资料的整理和归档。 (九 ) 遵守各项保密制度，做好安全保密工作。 五莲县人民医院信息中心 15 信息保密制度 为保持医院信息系统正常运行，保护集体数据 财富，保障医院和谐发展，遵循《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等相关国家和省有关法律法规，结合医院实际情况，制订本管理规定。 第一章总则 第一条本管理规定适用于院内所有使用计算机、服务器和相关辅助设备、设施的科室和部门。 第二条计算机信息系统的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。 第三条医院保密工作领导小组主管全院计算机信息系统保密管理工作。 医院计算机信息系统由专人负责管理相应的信息保密工作，要定期监督、检查保密管理规定的执行情况。 网络管理员对信息系统的管理和操作应严格遵守保密管理规定。 第二章保密制度 第四条涉及国家秘密及工作秘密的计算机 (含笔记本电脑 ) 和计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。 涉密计算机 (含笔记本电脑 ) 专人专用，严禁擅自将涉密计算机 (含笔记本电脑 ) 带出办公场所。 第五条接入国际互联网或其他公共信息网络的计算机 (含笔记本电脑 ) 不得处理、存储涉密信息。 第六条上网信息的保密管理坚持“谁上网谁负责”的原则。 五莲县人民医院信息中心 16 凡向国际联网的站点提供或发布信息，必须经过保密审查批准。 第七条存储涉及国家秘密和工作秘密的涉密移动存储介质 (含移动硬盘、优盘、软盘、光盘等 ) 不得接入或安装在非涉密计算机上，复制和确因工作需要外出携带涉密存储介质的，须经主管领导批准。 第八条凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，管理员在上网发布前，应当征得提供信息者同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。 第九条凡在网上开设电子公告系统、聊天室、网络新闻组的用户，应由相应的保密工作机构审批明确保密要求和责任。 任何人不得在电子公告系统、聊天室、网络新闻组 上发布、谈论和传播国家秘密信息和工作秘密信息。 第十条面向社会开放的电子公告系统、聊天室、网络新闻组，开办人或其上级主管部门应认真履行保密义务，建立完善的管理制度，加强监督检查。 发现有涉密信息，应及时采取措施，并报告相应的保密工作领导小组办公室。 第十一条用户使用电子函件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子函件传递、转发或抄送国家秘密信息和医院工作秘密。 第十二条各接入计算机信息系统 (HIS、 PACS、 LIS 等 ) 部门要对医院信息资料安全负责，严禁外来人员登录医院信息系统查询、打印有关信 息资料。 第十三条连接计算机信息系统的计算机，未经信息中心许可，严禁安装、运行非日常工作需要的任何软件；严禁安装任何厂家、任何版本的操作系统以及任何有可能干扰、破坏计算机信息系统保密管理的程序。 五莲县人民医院信息中心 17 第三章保密监督 第十四条涉密计算机进行维护检修时，对涉密信息应采取涉密信息转存、删除、异地转移存储等安全保密措施。 无法采取上述措施时，单位保密人员和涉密计算机维护人员必须在维护现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。 涉密计算机和涉密移动存储介质淘汰、报废的一律送保密工作领导小组办公室 统一销毁。 第十五条处理涉及国家秘密文件和工作秘密文件的数字复印机、多功能一体机一律不得接入电话线，接入电话线的数字复印机、多功能一体机一律不得处理涉及国家秘密和工作秘密的文件。 第十六条计算机个人工作桌面或开放文件夹不得摆放敏感文件和资料，办公桌禁止摆放敏感介质。 第十七条保密工作领导小组要定期对计算机信息系统的保密检查，查处各种泄密行为。 一旦发现国家秘密或工作秘密泄露或可能泄露情况，每个工作人员都有义务立即向保密工作领导小组办公室报告。 对网上涉及国家秘密和工作秘密的信息要严格按照保密要求，及时予以删除。 五莲县人民医院信息中心 18 医院信息安全制度 为保证我院计算机网络的正常运行和健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、和国家有关法律规定，结合我院实际情况，针对医院信息安全，特制定本规定。 一、医院局域网 (院内网 ) 信息安全制度 (一 ) 医院局域网 (院内网 ) 的工作人员和连入院内网络的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。 (二 ) 院内网信息 安全管理实施工作责任制和责任追究制。 医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。 (三 ) 院内网的管理部门是信息中心，负责院内网的规划、建设、应用开发、运行维护与用户管理。 保障网络信息、运行环境的安全。 保障网络系统的正常及安全运行，用户上网采用工号登陆方式，上网操作人员须经信息中心考核合格后才能上网操作。 (四 ) 院内网的信息安全监查工作由信息中心负责。 院内网的所有工作人员和用户必须接受医院有关部门的监督 检查，并对医院采取的必要措施给予配合。 (五 ) 院内网的 IP 地址由信息中心统一管理，任何人不得盗用未经合法申请的 IP 地址入网。 (六 ) 为了防止计算机病毒的侵入，凡接入院内网的工作站一 五莲县人民医院信息中心 19 律禁止使用软驱、光驱、移动硬盘、 U 盘等设备。 如果要新安装必要的应用程序，必须事先向信息中心申请并同意后，由信息中心派专人在固定的机器上确保无病毒后再操作，同时做好操作记录。 (七 ) 禁止自行安装任何软、硬件，禁止更改、删除任何系统文件、设置等，违反规定造成病毒传播、系统软 (硬 ) 件损坏，对整个网络造成堵塞、瘫痪等严重后果的，按 情节轻重严肃处理。 (八 ) 每台计算机必须安装防病毒软件，并定期对计算机进行查毒、杀毒，升级，落实预防措施。 (九 ) 院内网的计算机一律不准上公共网络 (Inter) ，与公共网络严格物理隔离，以确保防止病毒的感染和扩散。 (十 ) 在院内网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动。 不允许在网络上发布不真实的信息或散布计算机病毒。 不允许通过网络进入未经授权使用的计算机系统。 不得以不真实身份使用网络资源。 不得窃取他人帐号、口令使用网络资源。 (十一 ) 院内网所有工作人员及用户必须对所提供的 信息负责。 不得利用计算机网络从事危害国家安全、泄露国家秘密的活动。 不得查阅、复制和传播有碍医疗秩序和淫秽、色情等不良的信息。 (十二 ) 院内网的所有用户有义务向网络管理员和有关部门报告违法犯罪行为和有害、不健康的信息，发现有上述行为者。 用户必须在 24 小时内报告信息中心。 (十三 ) 各部门、下属科室有关领导和网络管理员等应认真做好本部门上网人员思想品德教育和心理健康教育，各级领导、有关部门、下属科室，特别是各科室的网络安全管理人员应加强其科室其他职工的思想道德教育和有关计算机信息系统安全的法律法规教育。 发现问 题要加以引导、及时处理解决。 (十四 ) 为了切实做好病毒防治工作，确保医院的计算机网络 五莲县人民医院信息中心 20 不会因感染病毒而造成停机和不必要的损失，全院各部门必须服从信息中心人员的管理，积极配合做好工作。 (十五 ) 凡因违章操作，导致计算机系统病毒感染，造成严重后果者将追究当事人责任。 二、宽带上网信息安全管理制度 (一 ) 宽带上网的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例，不得在网络上接收和散布危害国家安全、宣布邪教以 及不健康或色情的信息，或任何含有法律、行政法规禁止的其他内容。 (二 ) 院外网信息安全管理实施工作责任制和责任追究制。 医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。 (三 ) 宽带上网的管理部门是信息中心，保障网络系统的正常及安全运行。 (四 ) 宽带上网的的信息安全监查工作由信息中心负责。 上网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。 (五 ) 宽带上网的 IP 地址由信息 中心统一管理，任何人不得盗用未经合法申请的 IP 地址入网。 (六 ) 宽带上网目前只限于部分科室。 确因业务开展需要上网，须经相关审批同意后方可开通。 (七 ) 不得利用网络资源看电影、玩游戏、聊天或做其他任何与工作无关的事情。 (八 ) 不得随意将口令告诉他人或借他人账户使用网络资源，不得在网上工作过程中随意将计算机交由不熟悉的人使用。 五莲县人民医院信息中心 21 (九 ) 不得擅自复制和使用网络上未公布和未授权的文件，不得在网络中擅自传播或拷贝享有版权的软件。 严禁利用网络侵犯他人的知识产权，窃取别人的研究成果或受法律保护的资源。 (十 ) 严禁 修改本机或他人 IP 地址及任何计算机的网络设置。 不得随意搬动已联网的计算机或私自将其他计算机接入宽带。 (十一 ) 不得使用软件或硬件的方法窃取他人密码，非法入侵他人计算机系统，阅读他人文件或电子邮件，滥用网络资源，攻击计算机上系统，不得随便打开来历不明的电子邮件附件。 (十二 ) 不得在网络上捏造事实侮辱、诽谤、损害他人、单位或地区声誉的信息。 (十三 ) 不得从网上随意下载软件，以免感染病毒，造成不必要的损失。 (十四 ) 联网的计算机必须安装杀毒软件，并定期上网更新，上网工作时必须开启杀毒软件的实时监控系统。 重 要资料请及时备份，以防丢失。 (十五 ) 凡违反上述有关规定的，除严肃通报批评外，按医院奖惩管理条例处理。 违反国家规定的，按国家法律法规处理。 五莲县人民医院信息中心 22 信息统计管理制度 一、统计人员要准确。