醫(yī)院密碼管理制度

1、醫(yī)院密碼管理制度為確保醫(yī)院信息系統(tǒng)平安、穩(wěn)定運(yùn)行，保護(hù)全院數(shù)據(jù)平安, 特制定密碼管理制度。、適用范圍（一）中心機(jī)房服務(wù)器、數(shù)據(jù)庫(kù)密碼的設(shè)置、更改、維 護(hù)應(yīng)遵守本制度。（二）通過(guò)非應(yīng)用程序方式訪問(wèn)中心機(jī)房服務(wù)器、數(shù)據(jù) 庫(kù)時(shí)應(yīng)遵循本制度。（三）本制度不包括各應(yīng)用終端工作站、以及系統(tǒng)客戶 端的計(jì)算機(jī)及應(yīng)用系統(tǒng)密碼。二、定義（一）密碼：本制度所指密碼是指為保護(hù)信息平安而 對(duì)服務(wù)器、數(shù)據(jù)庫(kù)訪問(wèn)帳號(hào)進(jìn)行驗(yàn)證的口令。（二）服務(wù)器訪問(wèn)：由于機(jī)器維護(hù)需要以超級(jí)用戶權(quán) 限進(jìn)入服務(wù)器進(jìn)行服務(wù)器操作系統(tǒng)設(shè)置、日志查詢、機(jī)器運(yùn) 行狀況查詢以及補(bǔ)丁升級(jí)等操作。（三）數(shù)據(jù)庫(kù)訪問(wèn)：由于數(shù)據(jù)庫(kù)維護(hù)需要以任何用戶權(quán) 限進(jìn)入數(shù)據(jù)庫(kù)

2、進(jìn)行數(shù)據(jù)庫(kù)設(shè)置、日志查詢、運(yùn)行狀況查詢以 及數(shù)據(jù)庫(kù)內(nèi)容查詢、手工更改等操作。三、標(biāo)準(zhǔn)規(guī)范（一）密碼的設(shè)置：.服務(wù)器訪問(wèn)密碼，由信息科負(fù)責(zé)人和平安管理員議 定，由平安管理員在信息科負(fù)責(zé)人在場(chǎng)時(shí)記錄封存，并交信 息科本部妥善保管。.數(shù)據(jù)庫(kù)訪問(wèn)密碼，由信息科負(fù)責(zé)人和系統(tǒng)管理員議 定，由系統(tǒng)管理員在信息科負(fù)責(zé)人在場(chǎng)時(shí)記錄封存，并交信 息科本部妥善保管。.密碼內(nèi)容設(shè)置規(guī)那么：必須包含數(shù)字、字符和特殊字 符中的兩項(xiàng)內(nèi)容；密碼長(zhǎng)度不能少于8個(gè)字符；設(shè)置密碼時(shí) 應(yīng)盡量避開有規(guī)律、易破譯的數(shù)字或字符組合。.密碼要定期更換：一般服務(wù)器密碼更換周期不得大 于90天；重要服務(wù)器密碼更換周期不得超過(guò)30天.重要服務(wù)器需

3、要分別設(shè)置BIOS.操作系統(tǒng)開機(jī)登錄 和屏幕保護(hù)三個(gè)密碼。（二）密碼的保存.服務(wù)器設(shè)置用戶密碼由平安管理員自行保存，數(shù)據(jù) 庫(kù)設(shè)置密碼由系統(tǒng)管理員自行保存，嚴(yán)禁將自用密碼轉(zhuǎn)告他 人；假設(shè)工作需要必須轉(zhuǎn)告，應(yīng)請(qǐng)示信息科主管領(lǐng)導(dǎo)批準(zhǔn)；非 平安管理員或系統(tǒng)管理員使用密碼完成工作后，應(yīng)及時(shí)更改 密碼，保證密碼平安。.服務(wù)器、數(shù)據(jù)庫(kù)所有設(shè)置的用戶密碼須登記造冊(cè)， 由平安管理員、系統(tǒng)管理員管理保存，并將備案記錄交于信 息科負(fù)責(zé)人封存。.密碼更換后平安管理員、系統(tǒng)管理員需將XX碼或口 令記錄登記封存。.信息管理員、系統(tǒng)管理員或其他知曉密碼的人員調(diào) 離本崗位后，應(yīng)在2個(gè)工作日內(nèi)修改相關(guān)密碼。.如發(fā)現(xiàn)密碼有泄密跡象或黑客入侵，平安管理員或 系統(tǒng)管理員要立刻報(bào)告信息科負(fù)責(zé)人，信息科負(fù)責(zé)人應(yīng)及時(shí) 與平安管理員、系統(tǒng)管理員確定修改密碼，并嚴(yán)查泄密源頭 修補(bǔ)系統(tǒng)漏洞，將詳細(xì)情況以書面形式上報(bào)上一級(jí)領(lǐng)導(dǎo)。四、職責(zé)（一）信息科負(fù)責(zé)人同信息平安管理員、系統(tǒng)管理員討 論確定服務(wù)器、數(shù)據(jù)庫(kù)訪問(wèn)密碼使用者名單，并報(bào)分管領(lǐng)導(dǎo) 審批備查。（二）信息分管