某医院信息安全管理制度

适配人群信息科技术人员，临床科室操作员，医务科审批人员使用场景临床操作，医疗数据管理，信息系统维护
制度目标防止电脑被乱用、乱拆、乱装软件，避免中毒或泄密，保护医院数据安全。
职责分工信息科管安装卸载软件、处理病毒、接网；各科室保管好自己区域的设备；网络管理员分配权限、管密码。
核心条款不准暴力操作电脑，不准私拆硬件，不准装游戏软件，不准外接不明u盘，不准私自联网。
执行要求发现病毒马上断网并报信息科；联网必须书面申请、领导签字；反病毒软件要实时更新；移动存储要先查毒再用；违规要处罚或赔偿。

一、计算机安全管理

1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。

2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。

3、计算机的软件安装和卸载工作必须由信息科技术人员进行。

4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。

6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。

7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。

网络使用人员行为规范

1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

2、不得在医院网络中进行国家相关法律法规所禁止的活动。

3、未经允许，不得擅自修改计算机中与网络有关的设置。

4、未经允许，不得私自添加、删除与医院网络有关的软件。

5、未经允许，不得进入医院网络或者使用医院网络资源。

6、未经允许，不得对医院网络功能进行删除、修改或者增加。

7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

8、不得故意制作、传播计算机病毒等破坏性程序。

9、不得进行其他危害医院网络安全及正常运行的活动。

二、 网络硬件的管理网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。

2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。

3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。

4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，在得到允许后方可实施。

四软件及信息安全

1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。

2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。

3、网络资源及网络信息的使用权限由网络管理人员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。

4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。

5、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。

某医院信息安全管理制度：人民医院信息系统安全

适配人群系统管理员，网络管理员，数据库管理员使用场景系统权限配置，内网数据传输，终端设备运维
制度目标防止数据丢掉、被破坏、泄密，硬件坏掉，网络出大问题。
职责分工计算机中心管配置和监控；信息化领导小组批权限；使用单位提需求；班组长盯密码更换。
核心条款权限要审批才配；密码定期换；设备不准乱动；u盘光盘先杀毒；内外网不能混接。
执行要求变更要报批并记日志；调岗后1小时内改密码；调试完马上关账号；查毒不通过不准用；违规行为有人制止。

一、信息系统安全包括:软件安全和硬件网络安全两部分。

二、计算机中心人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密;硬件破坏、失效等灾难性故障。

三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由计算机中心人员给予配置并存档，以后变更必须报批后才能更改，计算机中心做好变更日志存档。

四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由班组长监督检查更换新的密码;厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。

五、计算机中心人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。

六、网络系统所有设备的配置、安装、调试必须由计算机中心人负责，其他人员不得随意拆卸和移动。

七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。

九、所有进入网络的软盘、光盘、u盘等其他存贮介质，必须经过计算机中心负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。

十、在医院还没有有效解决网络安全(未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过u盘等存贮介质拷贝文件到内网终端。

十一、内网用户所有文件传递，一律通过网上办公系统和ftp服务器专门的上载、下载区进行，不得利用软盘、光盘和u盘等存贮介质进行拷贝。

十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。

十三、计算机中心人员有权监督和制止一切违反安全管理的行为。

某医院信息安全管理制度：医院信息科机房安全

适配人群机房管理员，信息科人员，值班技术人员使用场景机房运维，设备巡检，消防应急
制度目标让机房一直稳稳运行，不出乱子，设备不坏，网络不断，安全有保障。
职责分工管理员负责值班、记录、检查、报修；安全消防归管理员管；卫生清洁大家都要配合。
核心条款不准乱动设备、不准装无关软件、不准外人随便进、不准吸烟带食品、不准堆易燃物。
执行要求每天记温湿度和设备状态，每周大扫，每月除尘，灭火器要常看，有问题马上报，外来人要登记换鞋套。

1、机房实行管理员值班制度:

(1)管理员应当具有认真负责的工作态度和科学、细致周到的工作作风。按时上、下班，坚守岗位，确保网络及服务器运行正常。

(2)规范遵守信息科各项规章制度，机房设备为专用设备，操作人员不得随意变更所有设备的设置，不得随意开关设备，严禁安装和启用无关软件。

(3)值班时，要做好检查，并如实记录机房内温湿度情况、供电系统是否正常、网络服务器运行情况，如有故障发生，协同相关管理人员及时解决。

(4)机房实行门禁，未经批准机房内不准外人出入，如有外来人员进入机房，应作好机房设备使用前后的记录。

2、安全消防管理制度

(1)信息科机房安全消防具体工作由机房管理员全权负责。

(2)定期对机房内的灭火设备进行检查，如有异常及时反映解决。

(3)机房内严禁吸烟和使用非机房电器设备，不得随意用水。

(4)机房内不得堆放易燃易爆物品，机房内的电源和插座为机房设备专用，非机房设备不得使用机房电源。

(5)机房内一旦发生火情，应立即采取措施灭火，同时报院保卫部门或报火警。

3、环境卫生管理制度

(1)机房内部卫生应每天进行清理，每周彻底清理一次。

(2)机房配备专用拖鞋和鞋套，无论是机房人员还是其他经允许进入机房的人员，必须更换专用拖鞋或鞋套。

(3)严禁携带任何食品进入机房。

(4)每周对配线架及服务器等设备进行清洁，每月彻底除尘一次。