县人民医院网络信息安全管理工作制度汇编.docVIP

XX县人民医院网络信息安全管理工作制度汇编 信息科工作制度 一、在分管院长领导下积极积极地做好全院信息管理工作。严格执行岗位职责和请示汇报制度。 二、对所属各邨门要建立完善岗位责任制和严格工作制度，工作有计划、有贯彻、有检查。 三、定期组织、督促、检查微机、图书、记录、病案等部门各项工作，充足发挥信息功能作用，向业务科室提供信息反馈和医药卫生文献资料。 四、定期开展医疗质量和成本效益分析工作，向院领导提供医疗、管理信息，为领导决策提供服务。 五、模范遵守医院各项规章制度，尽职尽责做好本职工作，及时完毕领导交给各项任务。 六、按照国家有关规定，做好信息保密工作。 网络中心工作制度 一、医院网络中心负责全院微机网络管理工作。 二、按照《医院信息系统基本功能规范》建立和维护系统运行环境，保证全院计算机信息系统正常运行。 三、按照有关规定输入数据，完毕系统各功能模块运行操作，及时、精确和全面提供医院管理信息等各类输出信息。 四、保持机房清洁，控制湿度、温度、注意防火，定期检查软、硬设备及辅助设施运行状况，消除隐患，保证设备运行良好。 五、做好系统软件及有关文档、资料，数据软盘和打印输出资料备份和存档保管工作。 六、注意安全保密，严格执行操作程序、口令和密码不得随意泄漏并常常更换，数据备份资料妥善保管。 信息系统管理制度 为了加强医院信息系统领导和管理， 增进医院信息化工程应用和发展，保障系统有序运行，根据《医院信息系统基能规范》规定，特制定本制度，望有关单位认真执行。 一、信息系统管理者应对系统运行状况进行监视，定期维护，必须在其职责范围 内管理或者指导其他操作者对信息使用和安全防备。 二、建立岗前培训制度，对操作员上岗前必须先培训，考核合格后，才容许对信 息系统进行使用。建立使用身份验证机制，加强权限管理，定期更改口令。必须严格按照信息系统操作规范进行系统操作使用。 三、系统服务器是进行信息存储、处理重要部件，是维持信息系统稳定运行 基本保障未经授权，不得私自启动关闭服务器，对服务器上文献不得随意删除或修改。 四、信息系统未经计可，不得直接或间接地与国际互联网或其他公共信息网络相 联接，必须实现物理隔离。 五、加强信息安全保密工作，未经许可，不得将存有信息内容存储设备私自带 离办公环境。 六、信息系统使用者不得制作、复制、公布、传播具有下列内容信息： 1.反对宪法所确定基本原则； 2.危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一; 3.损害国家荣誉和利益； 4.煽动民族仇恨、民族歧视，破坏民族团结； 5.破坏国家宗教政策，宣扬邪教和封建迷信; 6.散布谣言，扰乱社会秩序，破坏社会稳定; 7.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪; 8.欺侮成者诽谤他人，侵害他人合法权益； 9.有损信息系统使用单位或部门利益； 10.具有法律、行政法规严禁其他内容。 信息保密制度 为保持医院信息系统正常运行，保护医院数据财富，保障医院友好发展，遵照《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等有关国家和省有关法律法规，结合医院实际状况，特制定本管理规定，望全院科室认真执行。 1、医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统负责管理对应信息保密工作，网络管理员对信息系统管理和操作应严格遵守保密管理规定。 2、波及国家秘密及工作秘密计算机（含笔记本电脑）和计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相联接，必须实行物理隔离。涉密计算机（含笔记本电脑）专人专用，严禁私自将涉密计算机（含笔记本电脑）带出办公场所。 3、接入国际互联网或其他公共信息网络计算机（含笔记本电脑）不得处理、存储涉密信息。 4、上网信息保密管理坚持“谁上网谁负责”原则。凡向国际联网站点提供或公布信息，必须通过保密审查同意。 5、存储波及国家秘密和工作秘密涉密移动存储介质（含移动硬盘、优盘、软盘、光盘等）不得接入或安装在非涉密计算机上，复制和确因工作需要外出携带涉密存储介质，须经主管领导同意。 6、凡以提供网上信息服务为目而采集信息，除在其他新闻媒体上已公开刊登，管理员在上网公布前，应当征得提供信息者同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。 7、凡在网上开设电子公告系统、聊天室、网络新闻组顾客，应由对应保密工作机构审批明保证密规定和责任。 上述措施时，单位保密人员和涉密计算机维护人员必须在维护现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。涉密计算机和涉密移动存储介质淘汰、报废一律送保密工作领导小组办公室统一销毁。 8、处理波及国家秘密文献和工作秘密文献数字复印机、多功能一体机一律不得接入电话线，接入电话线数字复印机、多功