信息安全管理制度.doc

肥城市第二人民医院信息安全管理制度一、信息系统安全包括:软件安全和硬件网络安全两部分。二、网络信息办公室人员必须采取有效的方法和技术,防止信息系统数据的丢失、破坏和失密;硬件破坏及失效等灾难性故障。三、对系统用户的访问模块、访问权限由使用单位负责人提出,交信息化领导小组核准后,由网络信息办公室人员给予配置并存档,以后变更必须报批后才能更改,网络信息办公室做好变更日志存档。四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况,定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时由网络信息办公室负责人监督检查更换新的密码;厂方调试人员调试维护完成后一小时,由系统管理员关闭或修改其所用和密码。五、网络信息办公室人员要主动对网络系统实行监控、查询,及时对故障进行有效隔离、排除和恢复工作,以防灾难性网络风暴发生。六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责,其他人员不得随意拆卸和移动。七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程,禁止其他人员进行与系统操作无关的工作。八、严禁自行安装软件,特别是游戏软件,禁止在工作用电脑上打游戏。九、所有进入网络的软盘、光盘、U盘等其他存贮介质,必须经过网络信息办公室负责人同意并查毒,未经查毒的存贮介质绝对禁止上网使用,对造成“病毒”蔓延的有关人员,将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下,外网独立运行,所有终端外网不能混接,严禁外网用户通过U盘等存贮介质拷贝文件到网终端。十一、网用户所有文件传递,不得利用软盘、光盘和U盘等存贮介质进行拷贝。十二、保持计算机硬件网络设备清洁卫生,做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。信息系统故障应急预案一、对网络故障的判断  当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向网络信息办公室汇报,网络信息办公室工作人员对科室提出的上述问题必须重视,经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论,如果故障原因明确,可以立刻恢复工作的,应立即恢复工作;如故障原因不明确、情况严重不能在短期排除的,应立即报告医务部和院领导,在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类:一类故障:服务器不能工作;光纤损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;数据被人删改;重点终端故障;规律性的整体、局部软、硬件故障。二类故障:单一终端软、硬件故障;单一患者信息丢失;偶然性的数据处理错误;某些科室违反工作流程要求。三类故障:各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级,处理方案如下:一类故障———由网络信息办公室主任上报医务科和院领导,由医务科组织协调恢复工作。二类故障———由技术工程师上报网络信息办公室主任,由网络信息办公室集中解决。三类故障———由技术工程师单独解决,并详细登记情况。二、网络整体故障的首要工作(一)当网络信息办公室一旦确定为网络整体故障,首先是立刻报告医务部。医务部应立即按上报程序