衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度

衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度——衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第1頁。衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第1頁。一、信息化管理領(lǐng)導(dǎo)職責(zé)（一）單位主要領(lǐng)導(dǎo)為本單位網(wǎng)絡(luò)信息化系統(tǒng)建設(shè)和管理第一責(zé)任人，對網(wǎng)絡(luò)信息化規(guī)劃建設(shè)和管理負(fù)總責(zé)。對擬新增的網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者（如設(shè)備供應(yīng)商、財(cái)務(wù)軟件、HIS系統(tǒng)、LIS系統(tǒng)、PACS系統(tǒng)等）做好資格資質(zhì)審查、產(chǎn)品檢測等工作。計(jì)算機(jī)資源實(shí)行統(tǒng)一管理，確定網(wǎng)絡(luò)信息安全負(fù)責(zé)人，指定專人負(fù)責(zé)建立設(shè)備臺(tái)帳檔案。定期檢查本單位計(jì)算機(jī)網(wǎng)絡(luò)信息安全運(yùn)行情況，發(fā)現(xiàn)問題及時(shí)處理，并做好記錄。（二）負(fù)責(zé)組織制定本單位信息化規(guī)劃建設(shè)、安全管理制度和操作規(guī)程。實(shí)行專網(wǎng)專機(jī)管理，有設(shè)置WIFI的，應(yīng)與內(nèi)外網(wǎng)分開，嚴(yán)禁衛(wèi)生專網(wǎng)與國際互聯(lián)網(wǎng)混網(wǎng)使用。按要求落實(shí)并做好網(wǎng)絡(luò)信息安全等級(jí)保護(hù)、容災(zāi)備災(zāi)工作，確保數(shù)據(jù)安全。（三）負(fù)責(zé)選配好信息中心（機(jī)房）專門技術(shù)人員或選配計(jì)算機(jī)知識(shí)較熟悉、思想素質(zhì)較高、責(zé)任心較強(qiáng)的醫(yī)務(wù)人員兼任系統(tǒng)管理員，系統(tǒng)管理員要相對固定。（四）負(fù)責(zé)組織開展醫(yī)務(wù)人員醫(yī)院信息化各子系統(tǒng)應(yīng)用培訓(xùn)工作，開展計(jì)算機(jī)使用、管理、安全、保密教育，提高干部職工網(wǎng)絡(luò)信息安全保密意識(shí)。（五）對本單位用戶信息嚴(yán)格保密，不得泄露、篡改、毀損、丟失重要信息，建立健全用戶信息保護(hù)制度。嚴(yán)格執(zhí)行有關(guān)查詢醫(yī)療、財(cái)務(wù)和藥品等敏感數(shù)據(jù)權(quán)限的規(guī)定，對敏感數(shù)據(jù)的統(tǒng)計(jì)、查詢必須有審批流程、記錄備案。原則衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第2頁。衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第2頁。（六）嚴(yán)格遵守《網(wǎng)絡(luò)安全法》等法律法規(guī)，落實(shí)網(wǎng)絡(luò)信息安全保護(hù)責(zé)任。二、系統(tǒng)管理員職責(zé)（一）在單位主要領(lǐng)導(dǎo)的領(lǐng)導(dǎo)下，負(fù)責(zé)本單位計(jì)算機(jī)網(wǎng)絡(luò)信息化系統(tǒng)軟硬件管理、維護(hù)和安全工作，采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)傳入等危害網(wǎng)絡(luò)信息安全行為技術(shù)措施。定期檢查服務(wù)器、交換機(jī)、局域網(wǎng)、路由器、計(jì)算機(jī)、打印機(jī)、移動(dòng)存儲(chǔ)器等運(yùn)行使用情況，監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)，采取網(wǎng)絡(luò)信息安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)審計(jì)等日志不少于六個(gè)月。智慧醫(yī)療信息化網(wǎng)絡(luò)系統(tǒng)實(shí)行專網(wǎng)專機(jī)管理，嚴(yán)禁混網(wǎng)使用。遠(yuǎn)程維護(hù)臨時(shí)接入了互聯(lián)網(wǎng)，應(yīng)有物理隔離審計(jì)防患措施，維護(hù)完成后必須立即斷網(wǎng)。（二）負(fù)責(zé)協(xié)調(diào)計(jì)算機(jī)軟件安裝、刪除，督促和指導(dǎo)計(jì)算機(jī)及其他設(shè)備用戶規(guī)范操作及其他設(shè)備和應(yīng)用軟件。禁止在計(jì)算機(jī)上安裝與工作無關(guān)的軟件。（三）負(fù)責(zé)本單位信息化系統(tǒng)軟硬件的維修、維護(hù)管理工作，嚴(yán)格執(zhí)行計(jì)算機(jī)維修更換報(bào)廢管理制度，計(jì)算機(jī)和軟件在離開原位和維修后，必須保證計(jì)算機(jī)和軟件無病毒和其他有害的數(shù)據(jù)，確保保密的數(shù)據(jù)不泄漏。采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施，保障網(wǎng)絡(luò)信息安全免受干擾、破壞或未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。（四）起草并制定本單位網(wǎng)絡(luò)信息安全事件應(yīng)急工作方案。及時(shí)處置系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險(xiǎn)；在發(fā)生危害網(wǎng)絡(luò)信息安衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第3頁。衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第3頁。（五）嚴(yán)格遵守計(jì)算機(jī)使用管理保密制度，管好自己系統(tǒng)的密碼，定期更新，嚴(yán)禁外泄。不得擅自或未經(jīng)領(lǐng)導(dǎo)授權(quán)進(jìn)行查詢醫(yī)療、財(cái)務(wù)和藥品信息等敏感數(shù)據(jù)。（六）因故辭職或調(diào)離本崗位的，應(yīng)提前15天書面提出，并在單位領(lǐng)導(dǎo)監(jiān)督下，與新任本崗位的工作人員或系統(tǒng)管理員現(xiàn)場核對賬戶信息、密碼以及當(dāng)時(shí)的用戶信息及各類文檔，核查無誤后方可進(jìn)行工作交接。新任本崗位的工作人員或系統(tǒng)管理員應(yīng)立即變更系統(tǒng)管理員賬戶信息及密碼。三、信息化用戶職責(zé)（一）嚴(yán)格遵守本單位信息化系統(tǒng)管理、使用和保密制度。愛護(hù)計(jì)算機(jī)信息化軟硬件設(shè)施，按照信息化流程規(guī)范操作，嚴(yán)禁私自安裝計(jì)算機(jī)軟件和擅自拆卸計(jì)算機(jī)設(shè)備。（二）實(shí)行專網(wǎng)專機(jī)管理，嚴(yán)禁混網(wǎng)使用，不得在專網(wǎng)的計(jì)算機(jī)上以任何形式連接到互聯(lián)網(wǎng)。專網(wǎng)內(nèi)的所有計(jì)算機(jī)不得使用外來存儲(chǔ)介質(zhì)，需要使用應(yīng)經(jīng)系統(tǒng)管理員同意，并進(jìn)行殺毒處理后方可使用。（三）必須使用自己的賬戶、密碼登錄，不得盜用他人的賬號(hào)、密碼。離機(jī)時(shí)，應(yīng)及時(shí)退出系統(tǒng)，避免系統(tǒng)被他人操作。密碼設(shè)置長度不少于8位、且具有復(fù)雜性（含不重復(fù)的字母、數(shù)字及特殊符號(hào)）、不通用性、不易記性，密碼應(yīng)定期更新。使用密碼時(shí)應(yīng)確保無旁人窺視、不得使用自動(dòng)記憶登錄賬戶密衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第4頁。衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第4頁。（四）禁止在工作時(shí)間內(nèi)利用計(jì)算機(jī)做與工作無關(guān)的事情。（五）禁止用戶自行停用或刪除安全軟件。安裝、刪除軟件或系統(tǒng)升級(jí)前應(yīng)報(bào)告系統(tǒng)管理員。定期升級(jí)殺毒軟件、查殺病毒，發(fā)現(xiàn)無法清除的病毒，應(yīng)及時(shí)報(bào)告管理員。（六）不得隨意更改計(jì)算機(jī)IP地址等設(shè)置。信息化系統(tǒng)軟硬件出現(xiàn)故障時(shí)，應(yīng)立即報(bào)告系統(tǒng)管理員，不得私自請其它單位或個(gè)人來維修，或?qū)⒂?jì)算機(jī)搬到計(jì)算機(jī)公司進(jìn)行維修。（七）按要求落實(shí)重要數(shù)據(jù)和資料及時(shí)備份。（八）參加網(wǎng)絡(luò)信息安全相關(guān)培訓(xùn)，提高自身網(wǎng)絡(luò)信息安全技能。（九）遵守《保守國家秘密法》相關(guān)規(guī)定。不得泄露、篡改、毀損、私自查詢及向他人提供醫(yī)院保密數(shù)據(jù)和敏感數(shù)據(jù)。四、計(jì)算機(jī)、服務(wù)器、數(shù)字證書等設(shè)備管理制度（一）計(jì)算機(jī)資源由指定股室實(shí)行統(tǒng)一歸口管理。建立設(shè)備臺(tái)帳檔案，用以記錄設(shè)備的原始資料、運(yùn)行過程中的維修、升級(jí)和變更等情況。涉密計(jì)算機(jī)設(shè)備的隨機(jī)資料（含磁介質(zhì)、光盤等）及保修（單）卡由各涉密股室自行保管，并做好計(jì)算機(jī)保密工作。（二）配有計(jì)算機(jī)設(shè)備的股室必須指定人員負(fù)責(zé)計(jì)算機(jī)保密工作和設(shè)備管理。禁止利用計(jì)算機(jī)資源從事與本單位正常工作無關(guān)的活動(dòng)。衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第5頁。衛(wèi)健系統(tǒng)信息系統(tǒng)安全管理制度全文共5頁，當(dāng)前為第5頁。（四）涉密計(jì)算機(jī)系統(tǒng)的軟件配置情況及本身有涉密內(nèi)容的各種應(yīng)用軟件，不得外借和拷貝。不得將涉密存儲(chǔ)介質(zhì)帶出辦公場所，如因工作需要必須帶出的，需履行相應(yīng)的審批和登記手續(xù)。（五）服務(wù)器等設(shè)備應(yīng)指定專門負(fù)責(zé)人進(jìn)行管理，負(fù)責(zé)運(yùn)行維護(hù)、安全保密管理、定期開展網(wǎng)絡(luò)信息安全排查、安全保密檢查和風(fēng)險(xiǎn)評(píng)估等工作。出現(xiàn)故障時(shí)，應(yīng)當(dāng)由本單位專門技術(shù)人員負(fù)責(zé)，確需外單位人員維修的，應(yīng)當(dāng)由本單位的人員現(xiàn)場監(jiān)督；確需在本單位以外維修的，應(yīng)當(dāng)符合國家保密規(guī)定。（六）數(shù)字證