醫(yī)院信息安全管理制度

1、醫(yī)院信息安全管理制度醫(yī)院信息安全管理制度一、信息系統(tǒng)安全包括：軟件安全和硬件網(wǎng)絡安全兩部分。二、網(wǎng)絡信息辦公室人員必須采取有效的方法和技術，防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密；硬件破壞及失效等災難性故障。三、對HIS系統(tǒng)用戶的訪問模塊、訪問權限由院長提出后，由網(wǎng)絡信息辦公室人員給予配置，以后變更必須報批后才能更改，網(wǎng)絡信息辦公室做好變更日志存檔。四、系統(tǒng)管理人員應熟悉并嚴格監(jiān)督數(shù)據(jù)庫使用權限、用戶密碼使用情況，定期更換用戶口令或密碼。網(wǎng)

2、絡管理員、系統(tǒng)管理員、操作員調離崗位后一小時內(nèi)由網(wǎng)絡信息辦公室人員監(jiān)督檢查更換新的密碼。五、網(wǎng)絡信息辦公室人員要主動對網(wǎng)絡系統(tǒng)實行監(jiān)控、查詢，及時對故障進行有效隔離、排除和恢復工作，以防災難性網(wǎng)絡風暴發(fā)生。六、網(wǎng)絡系統(tǒng)所有設備的配置、安裝、調試必須由網(wǎng)絡信息辦公室人負責，其他人員不得隨意拆卸和移動。七、上網(wǎng)操作人員必須嚴格遵守計算機及其他相關設備的操作規(guī)程，禁止其他人員進行與系統(tǒng)操作無關的工作。八、嚴禁自行安裝軟件，特別是游戲軟件，禁止

3、在工作用電腦上打游戲。九、所有進入網(wǎng)絡的光盤、Ｕ盤等其他存貯介質，必須經(jīng)過網(wǎng)絡信息辦公室負責人同意并查毒，未經(jīng)查毒的存貯介質絕對禁止上網(wǎng)使用，對造成“病毒”蔓延的有關人員，將對照《計算機信息系統(tǒng)處罰條例》進行相應的經(jīng)濟和行政處罰。十、在醫(yī)院還沒有有效解決網(wǎng)絡安全（未安裝防火墻、高端殺毒軟件、入侵檢測系統(tǒng)和堡壘主機）的情況下，內(nèi)外網(wǎng)獨立運行，所有終端內(nèi)外網(wǎng)不能混接，嚴禁外網(wǎng)用戶通過Ｕ盤等存貯介質拷貝文件到內(nèi)網(wǎng)終端。二類故障———由網(wǎng)絡管理

4、員匯總問題，并集中解決。三類故障———由網(wǎng)絡管理員單獨解決，并詳細登記情況。二、網(wǎng)絡整體故障的首要工作（一）當網(wǎng)絡管理員一旦確定為網(wǎng)絡整體故障，首先是立即向院領導匯報。馬上組織恢復工作，并充分考慮到特殊情況如節(jié)假日、病員量大、人員外出及醫(yī)院的重大活動對故障恢復帶來的時間影響。（二）當發(fā)現(xiàn)網(wǎng)絡整體故障時，根據(jù)故障恢復時間的程度將轉入手工工作的時限明確如下：１小時內(nèi)不能恢復———原則上將醫(yī)師工作站、護士工作站、藥房、急診檢查、入院、手術室、

5、醫(yī)技檢查轉入手工操作（具體實行時間及步驟由網(wǎng)絡信息辦公室通知）。三、具體協(xié)調工作（一）所有手工工作的統(tǒng)一時間須由網(wǎng)絡信息辦公室通知，相關單位嚴格按照通知時間協(xié)調工作，在未接到新的指示前不準私自操作計算機。（二）門診掛號工作協(xié)調１、門診掛號協(xié)調工作由門診部護士長負責協(xié)調請示，如手工掛號的轉入、轉出時間等；２、當網(wǎng)絡系統(tǒng)中斷時，改為手工掛號；３、網(wǎng)絡恢復后，及時將中斷期間的患者信息輸入到計算機；４、在以后的工作中如發(fā)現(xiàn)某位患者的信息系統(tǒng)內(nèi)沒