4.2.1计算机是医院为员工提供的办公设备,非属个人所有,严禁在计算机内保存个人资料。
4.2.2禁止在计算机上擅自安装、卸载应用软件或更改系统配置软件,如需安装或卸载需在征得部门(科室)负责人同意后,通知网络管理员进行相应操作。
4.2.3禁止私自拆装、损坏计算机设备,如需更换或添加硬件应通知本部门(科室)负责人及院办(人事行政部)。
4.2.4除公用电脑外,电脑只供专人保管使用,不得跨部门(科室)使用。
如因工作需要使用他人电脑,应征得对方部门(科室)负责人及当事人的同意。
4.2.5下班后除服务器外,所有计算机必须关机。
4.3计算机外部设备管理
4.3.1禁止使用单位打印机打印私人文件。
部门(科室)因工作需要打印大量文件时,需经院办(人事行政部)同意。
4.3.2不得随意使用刻录机刻录光盘,光盘刻录机由专人使用保管,不得随意借给他人使用;如需备份数据应经部门(科室)负责人同意后与设备管理员取得联系。
4.3.3禁止设备保管人将医院的计算机外部设备擅自移作他用或移作私用。
5罚责
5.1为了保证此制度的实施,院办(人事行政部)、网络管理员及部门(科室)负责人应定期进行检查。
如发现与上述规定相违的情形,将视情节轻重给予相应处分。
5.2对利用计算机和网络进行非法活动或外泄医院机密者,医院保留诉诸法律的权利。
医院网络与信息安全管理制度5
为加强医院网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统故障,妨碍正常的工作秩序,特制定本管理办法。
一、网络系统的安全运行,是医院网络安全的一个重要内容,有司专人负责网络系统的安全运行工作。
二、网络系统的安全运行包括四个方面:一是网络系统数据资源的.安全保护,二是网络硬件设备及服务器的安全运行,三是网络病毒的防治管理,四是上网信息的安全。
(一)数据资源的安全保护
网络系统中存贮的各种数据信息,是生产和管理所必须的重要数据,数据资源的破坏将严重影响接诊与管理工作的正常运行。
数据资源安全保护的主要手段是数据备份,规定如下:
1、服务器要做到数据必须每周一备份。
2、财务部要做到数据必须每日一备份.
3、一般门诊、住院科室要做到数据必须每周一备份。
4、系统软件和各种应用软件要采用光盘及时备份。
5、数据备份时必须登记以备检查,数据备份必须正确、可靠。
6、严格网络用户权限及用户名口令管理。
(二)硬件设备及机房的安全运行
1、硬件设备的供电电源必须保证电压及频率质量,一般应同时配有不间断供电电源,避免因市电不稳定造成硬件设备损坏。
2、安装有保护接地线,必须保证接地电阻符合技术要求(接地电阻≤2Ω,零地电压≤2V),避免因接地安装不良损坏设备。
3、设备的检修或维护、操作必须严格按要求办理,杜绝因人为因素破坏硬件设备。
4、网络机房必须有防盗及防火措施。
5、保证网络运行环境的清洁,避免因集灰影响设备正常运行。
(三)网络病毒的防治
1、服务器必须安装防病毒软件,上网电脑必须保证每台电脑要安装防病毒软件。
2、定期对网络系统进行病毒检查及清理。
3、所有U盘须检查确认无病毒后,方能上机使用。
4、严格控制外来U盘的使用,各部门使用外来U盘须经检验认可,私自使用造成病毒侵害要追究当事人责任。
5、加强上网人员的职业道德教育,严禁在网上玩游戏,看于工作无关的网站,下载歌曲图片游戏等软件,一经发现将严肃处理。