二甲医院网络安全管理制度与规则.pdf

二甲医院网络安全管理制度与规则

1、网络安全管理制度

（1）计算机网络系统的建设和应用，应恪守国家有

关计算机管理规定参照执行；

（2）计算机网络系统推行安全等级保护和用户使用权限

控制；安全等级和用户使用网络系统以及用户口令密码的分

派、设置由计算机中心专人负责拟订和实行；

（3）计算机中心计房应该切合国家有关标准与规定；

（4）在计算机网络系统设备邻近实行的维修、改造及

其余活动，一定提早通知药械科一边做好有关数据备份，不

得危害计算机网络系统的安全。如没法防止而影响计算机网

络系统设备安全的作业，须预先通知计算机中心，经药械科

负责人和主管院长赞同并采纳相应的保护举措后，方可实行

作业；

（5）计算机网络系统的使用单位和个人，都一定恪守

计算机安全使用规则，以及有关的操作规程和规定制度。对

计算机网络系统中发生的问题，有关使用单位负责人应立刻

向计算机室有关工程技术人员报告；

（6）对计算机病毒和危害网络系统安全的其余有害数

据信息的防备工作，由计算机中心负责办理，其余人员不得

私自办理；

（7）所有上网计算机绝对禁止进行国际联网或与院外其

余公共网络直接连结。

2、网络安全管理规则

（1）网络系统的安全管理包含系统数据安全管理和网络

设备设备安全管理；

（2）网络系统应有专人负责管理和保护，成立健全计算

机网络系统各样管理制度和平时工作制度，如：值班制度、

保护制度、数据备份制度、工作移交制度、登记制度、设备

管理制度等，以保证工作有序进行，网络运转安全稳固；

（3）建立系统管理员，负责注册用户，设置口令，授与

权限，对网络和系统进行监控。要点对系统软件进行调试，

并协调实行。同时，负责对系统设备进行惯例检测和保护，

保证设备处于优秀功能状态；

（4）建立数据库管理员，负责用户的应用程序管理、数据

库保护及平时数据备份。每周、每个月一定进行一次全备份，

每天进行一次记录备份，数据和文档实时归档，备份介质应

由专人负责登记、保存；

（5）对服务器一定采纳严格的保密防备举措，防备非法

用户侵入。系统的保密设备及密码、密钥、技术资料等一定

指定专人保存，设专用库房或专柜寄存。拷贝或许借用涉密

载体一定按同样密级文件确立权限，执行审批手续，禁止私

自拷贝或许借用；

（6）系统应有确实可行的靠谱性举措，要点设备需有备

件，出现故障应能够实时恢复，保证系统不中断运转

（7）所有进入网络使用的软盘，一定经过严格杀毒办理，

对造成“病毒”延伸的有关人员，应严格依据有关条款赐予

行政和经济处分；

（8）网络系统所有设备的配置、安装、调试一定指定专

人负责，其余人员不得任意拆卸和挪动；

（9）所有上网操作人员一定严格恪守计算机及其有关设

备的操作规程，禁止没关人员在工作站长进行系统操作；

（10）保持机房的洁净卫生，并做好防尘、防火、防水、

防触电、防辐射、防雷击等安全防备工作；

（11）计算机工程技术人员有权监察和遏止全部违犯

安全管理的行为。

3、网络安全监察制度

（1）监察、检查、指导计算机网络系统安全保护工作；

（2）查处危害计算机网络系统安全的违规行为；

（3）计算机工程技术人员发现计算机网络系统安全

隐患时，可立刻采纳各样有效举措予以除去；

（4）计算机工程技术人员在紧迫状况下，能够主波及计

算机网络安全的特定事项采纳特别举措进行防备；

（5）执行计算机网络系统安全保护工作的其余监察职

责。

4、网络技术管理规则

（1）计算机工程技术人员是网络系统技术管理的直接

责任者，应为知足系统功能要乞降用户需求而对网络系统进

行操作和保护的所有活动进行管理；

（2）网络系统中种类设备的配置，由系统负责人提出

规划和计划，报医院信息系统建设领导小组审批后实行。系

统硬件设备的购置、使用、保存、登记、报废等，均按医院

医疗设备管理规定执行；

（3）系统软件在交托用户使用前，计算机工程技术人

员一定严格依据功能要求全面调试，达到系统功能要求后交

用户使用；

（4）计算机工程技术人员推行分工负责制。

5