《医院信息系统安全保护制度》由会员分享，可在线阅读，更多相关《医院信息系统安全保护制度（4页珍藏版）》请在金锄头文库上搜索。
1、医院信息系统安全保护制度一、总则为保证我院计算机网络的正常运行和健康发展，根据中华人民 共和国计算机信息系统安全保护条例、中华人民共和国计算机信息 网络国际联网管理暂行规定、和国家有关法律规定，结合我院实际 情况，针对医院信息安全，特制定本规定。1. 本规则所称的信息系统，是由计算机及其相关配套的设备、 设施构成的，按照系统应用目标和规则对医院信息进行采集、加工、 存储、传输、检索等处理的人机系统（即现在医院建设和应用中的信 息工程）。2. 信息系统的安全保护，是保障计算机及配套的设备、设施的 安全，运行环境的安全，保障信息的安全，保障医院信息管理系统 功能的正常发挥，以维护信息系统的安全运行
2、。3. 信息系统的安全保护，重点是维护信息系统中数据信息和网 络上一切设备的安全。4. 医院信息系统内全部上网运行计算机的安全保护都适用本规 则。5. 信息中心主管全院信息系统的安全保护工作。6. 任何单位或者个人，不得利用上网计算机从事危害医院利益 的活动，不得危害信息系统的安全。二、安全保护制度1. 信息系统的建设和应用，应遵守医院信息系统管理规则、医 院行政法规和其他有关规定。2. 信息系统实行安全等级保护和用户使用权限划分。安全等级 和用户使用权限以及用户口令密码的划分、设置由信息中心负责制定 和实施。3. 信息中心机房应当符合国家标准和国家规定。保持机房的清 洁工作，并做好防尘、防水
3、、防雷等安全工作。4. 在信息系统设施附近基建维修、改造及其他活动，不得危害 信息系统的安全。如无法避免而影响信息系统设施安全的作业，须事 先通知信息中心，经中心负责人同意并采取保护措施后，方可实施作 业。5. 信息系统的使用单位和个人，都必须遵守计算机安全使用规 则，以及有关的操作规程和规定制度。6. 对信息系统中发生的问题，有关使用单位负责人应当立即向 信息工程技术人员报告。7. 对计算机病毒和危害网络系统安全的其他有害数据信息的防 治工作，由信息中心负责处理。8. 对信息系统软件、设备、设施的安装、调试、排除故障等由 计算机工程技术人员负责。其他任何单位或个人不得自行拆卸、安装 任何软、
4、硬件设施。9. 院内网的计算机一律不准上公共网络(Internet)，与公共网络严 格物理隔离，以确保防止病毒的感染和扩散。三、安全监督1. 信息管理部门对信息系统安全保护工作行使下列监督职权。2. 监督、检查、指导信息系统安全维护工作。3. 查处危害信息系统安全的违章行为。4. 履行信息系统安全工作的其他监督职责。5. 信息工程技术人员发现影响信息安全系统的隐患时，可立即 采取各种有效措施予以制止。6. 信息工程技术人员在紧急情况下，可以就涉及信息安全的特 定事项采取特殊措施进行防范。四、责任违反本规则的规定，有以下行为之一的，由信息工程技术人员以 口头形式警告、撤消当事人上网使用资格或者停
5、机：1. 违反信息系统安全保护制度，危害网络系统安全的。2. 接到信息工程技术人员要求改进安全状况的通知后，拒不改 进的。3. 不按照规定擅自安装软、硬件设备。4. 私自拆卸更改上网设备。5. 未经审批私自通过技术人员修改医院数据库内相关数据。6. 出现问题未立即报告。7. 有危害网络系统安全的其他行为。8. 在工作站进行与网络工作无关而造成危害的。9. 私自拆卸、更改网络设备而造成危害的。10. 向院外人员泄露口令密码而造成后果的。11. 利用终端设备进行与网络工作无关的事，导致病毒侵袭而造 成损害的，导致病毒侵袭而造成全网瘫痪，予以严厉的行政处分；12. 在网络系统设备、设施附近作业而危害网络系统安全，影响 网络正常运行造成经济损失的，由作业单位赔偿；造成医院财产严重 损失的依法追究和承担民事责任。五、附则本规则下列用语含义：计算机病毒：是指编制或在计算机程序中插入的破坏计算机功能 或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或 者程序代码。网络设备：指运行在网络上的计算机、打印机、集线器、数字交 换机、服务器、不间断电源等。网络设施：连接计算机的光纤电缆、双绞线、交换机柜等。本规则解释权归医院信息中心。
