信息技术管理制度.doc

信息技术管理制度第一节医院计算机网络管理制度1、各工作站点及有关科室和部门的计算机使用人员必须严格按照正规要求进行开机和关机操作。2、各工作站点操作人员不得修改计算机的软、硬件设置及重装系统，不允许擅自拆卸、安装、调换计算机及外部设备，严禁私自接路由器或交换机等设备，若有违反者，一经查实，严肃处理。3、定期对计算机进行查、杀病毒，对内容反动的病毒应立即报告保卫部门，对外来U盘或光盘必须经过病毒检测后方可使用。4、计算机只限工作使用，严禁用电脑玩游戏，严禁用计算机处理与工作无关的事情。5、如计算机或外部设备出现故障时，应及时上报计算机中心，严禁自行处理。6、放置计算机的场所禁止吸烟、禁止存放易燃易爆物品。7、定期对计算机相关设备进行保养和维护，定期擦拭相关设备，保持周围环境的清洁卫生。8、如人为因素造成计算机或相关设备出现故障、造成损失者，一经查实，报有关部门处理。9、严格遵守保密制度，所有计算机中的数据资料不得向外提供。第二节计算机中心管理制度1、未经允许，非机房管理人员不得进入主机房，不得对机房内任何机器进行操作。2、未经计算机中心检查的U盘、光盘及其它媒体，不得上机安装并使用，使用完毕后需经管理人员进一步检测病毒及有关安全情况。3、机房内严禁饮食、吸烟，会客、或随意摆放物品。4、重要的资料及原始磁盘，光盘专人保管，如外借，一定要作登记，并及时催还。5、保持机房整洁干燥，并注意环境温度及正常工作温度。第三节电子阅览室（图书馆）管理制度1、按正常顺序开关设备，不得擅自拆装机器，不得擅自出借本室设备、光盘及技术手册等。2、做好计算机防病毒工作，外来软件必须检查，不得允许读者使用外来光盘、软盘。3、负责电子出版物的有序化存储与使用，建立电子出版物资料目录。4、不播放和复制反动、淫秽电子出版物，对登录不健康或非法网站的用户应及时制止。5、如设备出现故障，要做好记录，并及时请有关工作人员处理。6、严禁携带危险品入室，定期检查设备，做好防火、防盗、防水等安全工作。7、下班时，要切断电源、水源，关好所有门窗，检索本室设备。8、认真做好读者辅导工作，并对电子出版物的采购提出建设性的意见。9、做好用户帐号管理、统计工作，做好每天的数据备份工作。10、做好信息资源推广宣传工作，做好用户教育工作。第四节医院外网（互联网）管理制度1、可上互联网科室要建立上网信息保密审查制度，要坚持“谁上网谁负责”的原则。2、信息上网必须经过信息提供单位的严格审查和批准，确保涉密信息不上网。3、提供信息的单位应当按照一定的工作程序，健全信息保密审批制度，需要上网的信息要经过院级领导的审批才可上传。4、上互联网的机器要与院内网实施物理隔离。5、在与互联网相连的设备上不得存储、处理和传递涉密信息。6、加强对上网人员的保密教育和管理，经常进行上网保密教育。7、要提高上网人员的保密观念，增强防范意识，自觉执行有关规定。8、要强化监督和管理，明确责任，落实制度，确保在上网机器上不发生泄密事件。9、涉密的光盘、载体不得在上互联网的计算机上使用。10、与外网相连的部门要配备专门的人员管理上互联网的计算机，管理人员做到定期向信息中心汇报上网计算机的使用情况，并有上网使用记录，要求详细记录上网人和时间。11、禁止在网上聊天、游戏、娱乐、炒股、收发非工作邮件；禁止浏览和下载不健康的网上信息；禁止从网上下载游戏和其它与工作无关的软件。工作软件下载需经网管员的同意。第五节计算机网络安全管理制度1、网络管理员必须每天对服务器进行备份，以备服务器受破坏后能恢复正常使用。2、网络管理员必须定期对服务器进行病毒检测，防止病毒入侵和传播。3、网络管理员必须定期对服务器进行安全漏洞检测，升级服务器系统，安装必要的系统补丁，预防网络安全漏洞。4、定期更改服务器超级用户密码，设置好各种用户登陆权限。5、任何使用本院网络的人员若发现有害信息的应及时通知网络管理员。6、任何使用本院计算机网络的人员应配合公安机关追查有害信息、有害电子邮件的来源，协助做好取证工作。7、定期安排网络管理员参加关于计算机网络的安全培训，提高其网络管理能力。8、加强防范意识和措施，确保主控室设备的安全，严禁在区内吸烟；做到“八防”（防尘、放光、防磁、防潮、防锈、防冻、防火、防暴），模范执行各项计算机安全的规章。9、按照计算机安全管理行业技术规范要求，定期对本院计算机信息系统进行安全检查测试，及时排除各种安全隐患。10、严禁利用网络查看、下载、传播不健康及反动的信息，若因此触犯法律，应追究法律责任。第六节医院信息系统应急管理制度1、门诊应急预案：在门诊收费处安装一台应急服务器，网络和数据仅用于门诊收费、挂号及门诊药房。当中心机房系统中断后（确认15分钟内无法恢复），在收费员的桌面上点击“应急服务”即可完成门诊挂号、收费等相关业务，保证门诊诊疗的正常秩序。2、停电保护：市电停后，后备电源UPS高效支撑10小时左右，并配备了即时监控设备，可在客户端随时监控。以防突然停电造成数据的丢失。这样就可在有准备的情况下将数据异地备份。3、双机容错：用两台配置一样的服务器，外加磁盘阵列，构成一个双机容错集群系统，任何一台服务器出问题，另外一台自动接管，保证数据的一致性及准确性。4、数据异地备份。所存数据每天自动传出，并异地存取，以防大灾难发生后数据损失。5、硬件替代措施：服务器、主交换机实行硬件备份，以防硬件设备故障影响系统运行；6、数据库紧急恢复方案：用专业的第三方软件每天多次按节点备份数据库及LOG日志至磁带库，待数据库出现故障时能按日志恢复到尽量不损失数据的节点。