計算機網(wǎng)絡安全管理制度.docx

1、計算機網(wǎng)絡安全管理制度為切實保障全院計算機網(wǎng)絡的安全，根據(jù)國家及地方 法規(guī)、JCI標準中醫(yī)院設施管理與安全標準，制定本安全管 理制度。、總則1、本安全管理制度適用于對本院信息系統(tǒng)的管理。2、本安全管理制度由信息中心負責監(jiān)督實施。當存在 本院計算機網(wǎng)絡及計算機機房的安全威脅時，信息中心主任 負責及時上報行政總值班和信息化領導小組組長，后勤和保 安部門配合采取相應措施。3、每3年對本制度的執(zhí)行情況進行評估，必要時可重 新修訂本安全制度。二、信息中心員工安全職責1、信息中心員工應當熟悉計算機軟、硬件的相關業(yè)務 知識和防火防盜安全規(guī)定，掌握防火器材的操作使用方法， 做好本崗位的防火防盜工作。2、每3個

2、月檢查計算機軟、硬件的狀態(tài)，使之保持完 好。3、安全培訓：信息中心新員工應參加全院崗前培訓， 并通過消防知識的培訓后，方可上崗作業(yè)。信息中心員工應 當完成年度安全培訓。4、安全操作規(guī)定：（1）維護帶電設備時應拔掉電源，確認處于無電狀態(tài), 并釋放手上靜電。（2）帶電測試計算機時，不得接觸內部電線。（3）進入醫(yī)療區(qū)域維修時，應帶好相應的防護設備， 維修結束后注意進行消毒處理。（4）維修時防止利器刺傷，如被刺傷應及時到醫(yī)療部 門處理。5、安全管理規(guī)定：（1）遵守醫(yī)院各項規(guī)章制度，遵守勞動紀律。（2）做好應急值班工作，保證應急電話暢通，應答及時。（3）保持計算機中心機房清潔無塵，機房內嚴禁吸煙。（4）

3、保持工作環(huán)境整潔，不亂丟雜物，及時清理工作 臺上的磁盤和書籍等物品。（5）正確操作、使用各類計算機設備，杜絕不必要的 設備損壞。（6）保持數(shù)據(jù)的安全和保密。查詢數(shù)據(jù)原則上由責任 部門執(zhí)行，任何非程序查詢必須由行政主管部門或院級領導 同意并簽字。（7）禁止無關閑雜人員進入信息中心。（8）下班前關閉辦公用計算機、電源。6、巡查與報告：（1）每天巡視中心機房，檢查服務器性能并簽名。（2）每季度巡視樓層弱電間，檢查運行環(huán)境和設備狀 態(tài)，填寫巡檢記錄。（3）節(jié)假日，值班人員負責本院計算機及網(wǎng)絡故障排 除工作，遇有災害性天氣或特殊情況，加強防范。（4）在檢查中發(fā)現(xiàn)的隱患要及時報告科主任，科主任 根據(jù)問題嚴

4、重性上報分管院長。三、終端用戶安全職責1、連入網(wǎng)絡的各科室和個人辦公工作站必須嚴格執(zhí)行 安全保密制度，并對所提供的信息負責。不得利用計算機和 網(wǎng)絡從事違反國家法律、法規(guī)、泄露醫(yī)院機密的活動。2、任何科室和個人不得在本院聯(lián)網(wǎng)計算機上制作、查 閱、復制和傳播危害國家安全、有礙社會治安和有傷風化的 信息和淫穢、色情資料。3、不允許在網(wǎng)絡上進行干擾網(wǎng)絡用戶、破壞網(wǎng)絡服務 和網(wǎng)絡設備的活動。4、除信息中心外其他科室或個人不得以任何方式試圖 登陸網(wǎng)絡服務器和網(wǎng)絡交換機等設備進行修改、設置、刪除 等操作；不得盜竊、破壞網(wǎng)絡設施。5、不得利用各種網(wǎng)絡設備或軟件技術從事賬號及密碼 的偵聽、盜用活動，該活動被認為

5、是對網(wǎng)絡用戶權益的侵犯。 嚴禁在本院聯(lián)網(wǎng)計算機上使用未經(jīng)信息中心主任批準的軟 件。6、系統(tǒng)軟件、應用軟件及信息數(shù)據(jù)必須實施保密措施。 信息資源保密等級分為：(1)可向因特網(wǎng)公開的；(2)可向院內公開的；(3) 可向部門(科室)公開的；(4)僅限于個人使用的。7、院內各科室和個人需要聯(lián)入因特網(wǎng)，必須提交經(jīng)科 主任審定后的申請報告，由分管院長或院長審批同意后，由 信息中心負責實施開通。8、聯(lián)網(wǎng)用戶必須使用由信息中心分配的IP地址，嚴禁 私自設置IP、盜用IP地址。9、醫(yī)院對外發(fā)布信息的WEB服務器的內容必須經(jīng)科主 任審核，由科主任簽署意見，必要時需經(jīng)分管院長或院長審 批，宣傳科備案。10、員工應對輸入計算機的數(shù)據(jù)準確性負責，不得隨意 增減或刪除有效數(shù)據(jù)。11、內外網(wǎng)物理隔離，在內網(wǎng)客戶端上，禁止使用USB存儲設備。網(wǎng)絡運行監(jiān)控、防病毒、防入侵、桌面管理措施1、全院網(wǎng)絡采用Broadview NCC網(wǎng)絡監(jiān)控管理。2、服務器防病毒采用賽門鐵克SEP。3、網(wǎng)絡防入侵采用思科ASA5520防火墻加IPS模塊，利 用防火墻將內部網(wǎng)絡、Internet外部網(wǎng)絡、DMZ服務