信息系統(tǒng)運(yùn)營(yíng)維護(hù)管理制度

信息系統(tǒng)運(yùn)營(yíng)維護(hù)管理制度一、 總則（一） 計(jì)算機(jī)中心負(fù)責(zé)全院網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)、建設(shè)及運(yùn)營(yíng)維護(hù)管理。（二） 各部門(mén)和個(gè)人在使用網(wǎng)絡(luò)過(guò)程中必須遵守國(guó)家、軍隊(duì)有關(guān)法律、法規(guī)和計(jì)算機(jī)中心的有關(guān)規(guī)定。（三） 用戶(hù)在使用網(wǎng)絡(luò)中違反國(guó)家法律和行政法規(guī)，將視情節(jié)輕重給予警告、通報(bào)批評(píng)或凍結(jié)賬戶(hù)等處罰，情節(jié)特別嚴(yán)重構(gòu)成犯罪的，報(bào)請(qǐng)有關(guān)部門(mén)依法追究其刑事責(zé)任。二、 IP地址管理（一） 計(jì)算機(jī)中心統(tǒng)一分配和管理IP地址資源，負(fù)責(zé)院內(nèi)IP地址的日常維護(hù)、管理工作（包括用戶(hù)申請(qǐng)IP地址的審批、IP地址和網(wǎng)卡地址的登記綁定、IP地址的監(jiān)管和網(wǎng)絡(luò)故障檢測(cè)）。（二） 醫(yī)院內(nèi)部計(jì)算機(jī)采用靜態(tài)IP地址。任何接入醫(yī)院內(nèi)網(wǎng)的計(jì)算機(jī)用戶(hù)須填寫(xiě)IP地址申請(qǐng)表，由計(jì)算機(jī)中心統(tǒng)一分配IP地址，業(yè)務(wù)系統(tǒng)電腦須嚴(yán)格按照醫(yī)院計(jì)算機(jī)終端管理規(guī)范，粘貼統(tǒng)一標(biāo)簽。（三） 用戶(hù)如停用IP地址應(yīng)及時(shí)報(bào)計(jì)算機(jī)中心注銷(xiāo)；計(jì)算機(jī)中心有權(quán)收回長(zhǎng)期未使用的IP地址。（四） 嚴(yán)禁私自修改、盜用IP地址，違者計(jì)算機(jī)中心有權(quán)中斷其網(wǎng)絡(luò)，并按規(guī)定處理。（五） IP地址未經(jīng)計(jì)算機(jī)中心批準(zhǔn)，不得挪用、轉(zhuǎn)讓。（六） 計(jì)算機(jī)中心有權(quán)對(duì)IP地址進(jìn)行綁定、更換、關(guān)閉等處理。（七） 計(jì)算機(jī)中心有權(quán)根據(jù)實(shí)際情況變更IP地址分配方案、收回已分配的IP地址等。三、 軟件系統(tǒng)運(yùn)營(yíng)維護(hù)管理（一） 軟件系統(tǒng)安裝必須嚴(yán)格按照相關(guān)技術(shù)要求執(zhí)行，不得安裝與業(yè)務(wù)系統(tǒng)無(wú)關(guān)的其他功能和服務(wù)系統(tǒng)。（二） 系統(tǒng)安裝完成后，須經(jīng)授權(quán)方可使用。（三） 軟件系統(tǒng)的重要補(bǔ)丁應(yīng)及時(shí)更新，其他補(bǔ)丁可定期更親斤。（四） 建立軟件運(yùn)營(yíng)維護(hù)記錄，包含IP地址、軟件名稱(chēng)、版本、安裝時(shí)間、異常記錄和更新記錄。（五） 在不影響業(yè)務(wù)系統(tǒng)的情況下，及時(shí)更新應(yīng)用軟件并做好記錄。四、 軟件更新和發(fā)布管理（一） 軟件更新和發(fā)布由計(jì)算機(jī)中心統(tǒng)一管理。（二） 各系統(tǒng)管理員及相關(guān)軟件公司必須按照本制度執(zhí)行，各系統(tǒng)項(xiàng)目負(fù)責(zé)人負(fù)責(zé)軟件更新和發(fā)布及相關(guān)記錄管理。（三） 軟件更新部分的原文件須按時(shí)間進(jìn)行歸檔保存。（四） 軟件更新的同時(shí)，視具體情況發(fā)布更新日志或更新說(shuō)明，更新說(shuō)明需明確軟件變更的具體內(nèi)容及注意事項(xiàng)等信息。（五）軟件更新和發(fā)布流程:開(kāi)發(fā)小組內(nèi)部測(cè)試；需求部門(mén)測(cè)試；計(jì)算機(jī)中心主管審核；項(xiàng)目負(fù)責(zé)人或系統(tǒng)管理員進(jìn)行發(fā)布；醫(yī)院內(nèi)網(wǎng)發(fā)布系統(tǒng)變更通知。（六）軟件發(fā)布方式1.目錄共享方式由系統(tǒng)管理員將更新文件上傳至共享目錄，客戶(hù)端用戶(hù)登錄相關(guān)目錄進(jìn)行軟件更新。通過(guò)軟件自動(dòng)更新程序進(jìn)行更新通過(guò)軟件自帶白動(dòng)更新功能進(jìn)行軟件更新，客戶(hù)端用戶(hù)須重新登錄應(yīng)用程序，以完成目動(dòng)更新。Web更新方式B/S架構(gòu)的應(yīng)用系統(tǒng)，由計(jì)算機(jī)中心將更新程序上傳至Web服務(wù)器，客戶(hù)端自動(dòng)完成更新。五、機(jī)房管理（―）進(jìn)入主機(jī)房須進(jìn)行登記，記錄出入機(jī)房時(shí)間、人員和操作內(nèi)容。（二） 非計(jì)算機(jī)中心人員原則上不得進(jìn)入機(jī)房對(duì)系統(tǒng)進(jìn)行操作，如遇特殊情況必須操作時(shí)，經(jīng)計(jì)算機(jī)中心負(fù)責(zé)人批準(zhǔn)同意，并在有關(guān)人員監(jiān)督下進(jìn)行，且應(yīng)對(duì)操作內(nèi)容進(jìn)行記錄，由操作人和監(jiān)督人簽字備查。（三） 值班人員必須如實(shí)記錄來(lái)訪人員名單、進(jìn)出機(jī)房時(shí)間、來(lái)訪內(nèi)容等。（四） 保持機(jī)房整齊清潔，各種機(jī)器設(shè)備按維護(hù)計(jì)劃定期保養(yǎng)，保持清潔。（五） 機(jī)房?jī)?nèi)嚴(yán)禁吸煙、飲水、會(huì)客、聊天等，不得進(jìn)行與業(yè)務(wù)無(wú)關(guān)的活動(dòng)。（六） 禁止攜帶液體和食品進(jìn)入機(jī)房，嚴(yán)禁攜帶易燃、易爆、有腐蝕性的等危險(xiǎn)品進(jìn)入機(jī)房。（七） 機(jī)房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來(lái)軟件帶入機(jī)房使用。（八） 嚴(yán)禁在通電情況下拆卸、移動(dòng)計(jì)算機(jī)等設(shè)備和部件。（九） 定期檢查機(jī)房消防設(shè)備器材。（十）機(jī)房?jī)?nèi)不得隨意丟棄存儲(chǔ)介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對(duì)廢棄存儲(chǔ)介質(zhì)和業(yè)務(wù)保密資料要及時(shí)銷(xiāo)毀；嚴(yán)禁將機(jī)房?jī)?nèi)的設(shè)備、存儲(chǔ)介質(zhì)、資料、工具等私自出借或帶出。（十一）機(jī)房要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護(hù)和防塵等工作，保證主機(jī)系統(tǒng)的平穩(wěn)運(yùn)行。值班人員每天進(jìn)行巡檢并記錄，如有異常情況及時(shí)組織檢修并向主管領(lǐng)導(dǎo)報(bào)告。（十二）機(jī)房后備電源（UPS）除電池自動(dòng)檢測(cè)外，每年必須充放電12次。六、網(wǎng)絡(luò)設(shè)備運(yùn)營(yíng)維護(hù)管理（一）計(jì)算機(jī)中心負(fù)責(zé)全院網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備的運(yùn)營(yíng)維護(hù)管理。（二） 用戶(hù)申請(qǐng)網(wǎng)絡(luò)資源，須經(jīng)所在部門(mén)領(lǐng)導(dǎo)批準(zhǔn)后，由計(jì)算機(jī)中＞1匚、統(tǒng)一規(guī)劃和實(shí)施。（三） 定期進(jìn)行網(wǎng)絡(luò)設(shè)備巡檢，發(fā)現(xiàn)問(wèn)題及時(shí)向部門(mén)主管反映。（四） 建立常用設(shè)備備件庫(kù)，及時(shí)替換故障設(shè)備。（五） 網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時(shí)，計(jì)算機(jī)中心及時(shí)安排技術(shù)人員前往現(xiàn)場(chǎng)，診斷故障，分析原因，采取措施盡快解決問(wèn)題。（六） 如果判斷為硬件故障，由計(jì)算機(jī)中心協(xié)同使用部門(mén)聯(lián)系電子儀器修配室進(jìn)行維修。七、服務(wù)器管理（一） 計(jì)算機(jī)中心負(fù)責(zé)服務(wù)器設(shè)備的運(yùn)營(yíng)維護(hù)管理。（二） 用戶(hù)申請(qǐng)服務(wù)器資源，須經(jīng)所在部門(mén)領(lǐng)導(dǎo)批準(zhǔn)后，由計(jì)算機(jī)中＞匚、統(tǒng)一規(guī)劃和實(shí)施。（三） 建立服務(wù)器檔案、巡檢、維修記錄。（四） 定期進(jìn)行服務(wù)器巡檢，監(jiān)控服務(wù)器性能。（五） 對(duì)出保的核心設(shè)備購(gòu)買(mǎi)維護(hù)保障服務(wù)。（六） 設(shè)備出現(xiàn)故障時(shí)，計(jì)算機(jī)中心及時(shí)向國(guó)有資產(chǎn)管理辦公室或維護(hù)保障服務(wù)提供方報(bào)修O八、備份和恢復(fù)管理（一）備份軟件和介質(zhì)管理1.備份軟件及相關(guān)license應(yīng)妥善保管。對(duì)備份軟件的操作應(yīng)有相應(yīng)記錄。3.對(duì)備份的介質(zhì)或設(shè)備應(yīng)選擇安全性高的場(chǎng)所保存。（二） 備份系統(tǒng)狀態(tài)、日志、數(shù)據(jù)庫(kù)1.制定備份計(jì)劃，選擇業(yè)務(wù)相對(duì)空閑時(shí)進(jìn)行備份。對(duì)備份的命名應(yīng)嚴(yán)格按照既定的命名規(guī)則， 以防恢復(fù)出錯(cuò)。備份完成后及時(shí)檢查備份日志是否正常，備份是否成功。對(duì)異常情況進(jìn)行記錄。（三） 數(shù)據(jù)恢復(fù)管理備份完成后，測(cè)試數(shù)據(jù)備份的可靠性。恢復(fù)數(shù)據(jù)測(cè)試，對(duì)異常情況進(jìn)行記錄。九、遠(yuǎn)程訪問(wèn)管理（―）遠(yuǎn)程訪問(wèn)必須經(jīng)過(guò)計(jì)算機(jī)中心主管授權(quán)，采用加密方式進(jìn)行。（二）通道Key或者數(shù)字證書(shū)進(jìn)行身份驗(yàn)證。十、終端設(shè)備維護(hù)制度（―）全院信息系統(tǒng)終端設(shè)備指醫(yī)療、護(hù)理、醫(yī)技使用的計(jì)算機(jī)，以及激光和熱敏打印機(jī)、讀卡器等相關(guān)設(shè)備（二） 計(jì)算機(jī)中心負(fù)責(zé)終端設(shè)備軟件、硬件維護(hù)。（三） 終端用戶(hù)必須遵守《醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全制度》保證網(wǎng)絡(luò)和數(shù)據(jù)安全。（四）終端設(shè)備的日常維護(hù)遵循“誰(shuí)使用、誰(shuí)負(fù)責(zé)”的原則，用于公共用途的終端設(shè)備由使用部門(mén)指定專(zhuān)人負(fù)責(zé)。日常維護(hù)中發(fā)現(xiàn)問(wèn)題應(yīng)在技術(shù)人員指導(dǎo)下解）夬。（五） 當(dāng)終端設(shè)備出現(xiàn)故障時(shí)，由使用人向計(jì)算機(jī)中心報(bào)修，計(jì)算機(jī)中心及時(shí)安排技術(shù)人員前往現(xiàn)場(chǎng)，對(duì)故障進(jìn)行診斷，分析原因，采取相應(yīng)措施，盡快解夬。（六） 如果判斷為硬件故障，由計(jì)算機(jī)中心協(xié)同使用部門(mén)聯(lián)系電子儀器修配室進(jìn)行維修。（七） 新購(gòu)置終端設(shè)備，須經(jīng)計(jì)算機(jī)中心安裝應(yīng)用軟件、防護(hù)軟件后方可投入使用。（八） 擬外送維修的終端設(shè)備，必須拆除硬盤(pán)等存儲(chǔ)介質(zhì)，防止數(shù)據(jù)泄露。（九） 終端設(shè)備在報(bào)廢前，必須對(duì)硬盤(pán)等存儲(chǔ)介質(zhì)進(jìn)行銷(xiāo)毀或徹底清除。十一、介質(zhì)管理（-）存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。（二） 備份數(shù)據(jù)必須異地存放。（三） 保證重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理，保證存儲(chǔ)介質(zhì)的物理安全（四） 存放數(shù)據(jù)的設(shè)備或介質(zhì)在調(diào)撥、報(bào)廢或銷(xiāo)毀前必須進(jìn)行數(shù)據(jù)備份，以保證備份數(shù)據(jù)安全完整。十二、系統(tǒng)監(jiān)控管理（一）對(duì)通信線路、主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶(hù)行為等進(jìn)行監(jiān)測(cè)和報(bào)警，形成記錄并妥善保存。（二） 定期對(duì)監(jiān)測(cè)和報(bào)警記錄進(jìn)行分析，發(fā)現(xiàn)問(wèn)題，及時(shí)米取應(yīng)對(duì)措施。（三） 對(duì)系統(tǒng)狀態(tài)、數(shù)據(jù)庫(kù)、安全審計(jì)等安全相關(guān)事項(xiàng)進(jìn)行集中管理。十三、網(wǎng)絡(luò)安全管理（一） 計(jì)算機(jī)中心負(fù)責(zé)實(shí)施保證網(wǎng)絡(luò)正常運(yùn)行和安全管理。（二） 網(wǎng)絡(luò)用戶(hù)必須按照所獲得的權(quán)限使用網(wǎng)絡(luò)硬件資源、軟件資源和信息資源，禁止未經(jīng)授權(quán)或超授權(quán)范圍使用網(wǎng)絡(luò)資源。（三） 計(jì)算機(jī)中心負(fù)責(zé)網(wǎng)絡(luò)對(duì)外連接管理，未經(jīng)授權(quán)，任何網(wǎng)絡(luò)用戶(hù)不得以任何方式建立與其他網(wǎng)絡(luò)間的互聯(lián)。（四） 任何用戶(hù)未經(jīng)宣傳部授權(quán)，不得在門(mén)戶(hù)網(wǎng)站發(fā)布信息，各職能部門(mén)應(yīng)有專(zhuān)門(mén)的信息管理員，具體負(fù)責(zé)各科信息系統(tǒng)需求的搜集、整理，確保信息的安全性和有效性，不得隨意公開(kāi)和泄漏。（五） 不得在網(wǎng)上發(fā)布不真實(shí)的信息、散布計(jì)算機(jī)病毒、隨意復(fù)制或使用未經(jīng)安全檢查的系統(tǒng)軟件，以及盜用他人賬號(hào)等。（六） 不得利用網(wǎng)絡(luò)對(duì)他人進(jìn)行誹謗、誣陷、欺詐和教唆等，不得侵犯他人的名譽(yù)權(quán)、肖像權(quán)和姓名權(quán)等人身權(quán)利，不得侵犯他人的商標(biāo)、版權(quán)、專(zhuān)利、專(zhuān)有技術(shù)和商業(yè)秘密等各種與知識(shí)產(chǎn)權(quán)相關(guān)的權(quán)利。十四、密碼與權(quán)限管理（一） 系統(tǒng)及設(shè)備密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡(jiǎn)單的代碼和標(biāo)記。（二） 密碼應(yīng)定期修改，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改。