医院网络安全保护制度.pdf

医院网络安全保护制度 第一章 总 则 第一条 为了保护我院计算机网络系统安全，促进医院计算机的应用和发展，保障医院信息系统的正常运行，特制定本规则。第二条 本规则所称计算机网络系统，是指在我院医院信息系统网络系统中，由计算机及其相关的和配套的设备、设施构成的，按照医院信息系统的应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。第三条 计算机网络系统的安全保护，是保障计算机及其相关的和配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息系统系统功能的正常发挥，以维护医院信息系统的安全运行。第四条 计算机网络系统的安全保护工作，重点是维护医院信息系统中数据信息和网络上一切设备的安全。第五条 医院内全部上网运行计算机的安全保护都适用本规则。第六条 信息科主管全院计算机网络系统的安全保护工作。适用于全院各科室，在医院规定的职责范围内做好计算机网络系统安全保护的有关工作。第七条 任何科室或者个人，不得利用上网计算机从事危害医院利益的活动，不得危害计算机网络系统的安全。第二章 安全保护制度 第八条 计算机网络系统的实用，应遵守国家相关法律法规、医院规章制度等有关规定。第九条 计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户权限以及用户口令密码的划分、设置由信息科负责制定和实施。第十条 信息科机房应当符合国家标准和国家规定。第十一条 在计算机网络系统设施附近基建维修、改造及其他活动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知信息科，经中心负责人同意并采取保护措施后，方可实施作业。第十二条 计算机网络系统的使用科室和个人，都必须遵守计算机安全使用规则，以及有关原操作规程和规定制度。第十三条 对计算机网络系统中发生的问题，有关使用科室负责人应当立即向计算机工程技术人员报告。第十四条 对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，内网的由信息科负责处理；外网的由使用人负责处理。第十五条 对计算机网络系统软件、设备、设施的安装、调试、排除故障等由计算机工程技术人员负责。其他任何科室或个人不得自行拆卸、安装任何软、硬件设施。第十六条 所有上网计算机绝对禁止进行互联网或与院外其他公共网络联接。第三章 安全监督 第十七条 信息科对计算机网络系统安全保护工作行使下列监督职权：（一）监督、检查、指导计算机网络系统安全保护工作。（二）查处危害计算机网络系统安全的违章行为。（三）履行计算机网络系统安全保护工作的其他监督职责。第十八条 计算机工程技术人员发现影响计算机网络安全系统的隐患时，可立即采取各种有效措施予以制止。第十九条 计算机工程技术人员在紧急情况下，可以就涉及计算机网络安全的特定事项采取特殊措施进行防范。第四章 责 任 第二十条 违反本规则的规定，有下列行为之一的，由计算机工程技术人员以口头形式警告、撤消当事人上网使用资格或者停机：（一）违反计算机网络系统安全保护制度，危害网络系统安全的；（二）接到计算机工程技术人员要求改进安全状况的通知后，拒不改进的；（三）不按照规定擅自安装软、硬件设备；（四）私自折卸更改上网设备；（五）出现问题不立即报告；（六）有危害网络系统安全的其他行为。第二十一条 违反本规则的规定，有下列行为之一的，由医院处以经济处罚：（一）在工作站进行与网络工作无关而造成危害的；（二）私自拆卸、更改网络设备而造成危害的；（三）向院外人员泄露口令密码而造成后果的；第二十二条 利用终端设备进行与网络工作无关的事，导致病毒侵袭而造成损害的下列行为之一，由医院处以经济处罚；第二十三条 导致病毒侵袭而造成全网瘫痪，除给予严历的行政处分外，所造成直接经济损失的 50%、间接经济损失的 10%由个人负担；直接经济损失的 10%、间接经济损失的 5%由所在科室负担。第二十四条 在网络系统设备、设施附近作业而危害网络系统安全，影响网络正常运行造成经济损失的，由作业部门赔偿；造成医院财产重大损失的，依法追究和承担民事责任。第二十五条 执行本规则的医院各类人员有失职行为的而造成后果的，给予行政处分。第五章 附 则 第二十六条 本规则下列用语含义：（一）计算机病毒：是指编制或者计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。（二）网络设备：指运行在网络上的计算机、打印机、集线器、数字交换机、服务器、不间断电源等。（三）网络设施：连接计算机的光纤电缆、双绞线、同轴电缆、交换机柜等。第二十七条 本规则解释权由信息科负责人负责。第二十八条 本规则自发布之日起执行。网络操作注意事项 1.系统设置不得随意改动。2.严禁使用 U 盘和其他物理存储设备连接网络工作站，确保与外部设备保持物理隔离。3.严禁在网络工作站上私自安装未经许可的程序软件。如因工作需要必须安装的，应先向信息科提出申请，由信息科确认后，统一安排人员安装。4.专机专用，不得用网络工作站进行其他无关操作。5.工作结束后及时关闭系统，防止非法操作。6.代班人员应以本人用户名和口令进入系统，防止错误操作、责任不清。7.系统用户应不定期更改用户口令，确保数据安全。8.保持网络工作站系统界面协调一致，不得随意更改桌面图标及背景图片。9.重视网络安全，定期使用杀毒软件进行全盘病毒扫描，及时发现查杀病毒，确保网络工作站系统安全。10.在操作和执行过程中遇到问题，应及时与信息科联系，同时做好故障登记。网络登录操作规程（一）门诊挂号处工作站 1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印机等)，后开主机，关机时先关主机，后关外设。2.开机后，检查桌面右下方任务栏网络连接情况，连接是否正常无红叉。如出现红叉，检查计算机网线接口是否松动。3.确认网络连接正常，双击桌面上的门急诊挂号管理子系统图标，在提示窗口输人本人用户名和口令密码，进入系统。4.操作人员必须做到认真、熟练、准确，杜绝操作错误。（二）门诊收费处工作站 1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印机等)，后开主机，关机时先关主机，后关外设。2.开机后，检查桌面右下方任务栏网络连接情况，连接是否正常无红叉。如出现红叉，检查计算机网线接口是否松动。3.确认网络连接正常，双击桌面上的门诊收费管理子系统图标，在提示窗口输人本人用户名和口令密码，进入系统。4.操作人员必须做到认真、熟练、准确，杜绝操作错误。（三）住院收费处工作站 1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印机等)，后开主机，关机时先关主机，后关外设。2.开机后，检查桌面右下方任务栏网络连接情况，连接是否正常无红叉。如出现红叉，检查计算机网线接口是否松动。3.确认网络连接正常，双击桌面上的住院收费管理子系统图标，在提示窗口输人本人用户名和口令密码，进入系统。4.操作人员必须做到认真、熟练、准确，杜绝操作错误。（四）门诊药房工作站 1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印机等)，后开主机，关机时先关主机，后关外设。2.开机后，检查桌面右下方任务栏网络连接情况，连接是否正常无红叉。如出现红叉，检查计算机网线接口是否松动。3.确认网络连接正常，双击桌面上的门诊药房管理子系统图标，在提示窗口输人本人用户名和口令密码，进入系统。4.操作人员必须做到认真、熟练、准确，杜绝操作错误。（五）住院药房工作站 1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印机等)，后开主机，关机时先关主机，后关外设。2.开机后，检查桌面右下方任务栏网络连接情况，连接是否正常无红叉。如出现红叉，检查计算机网线接口是否松动。3.确认网络连接正常，双击桌面上的住院药房管理子系统图标，在提示窗口输人本人用户名和口令密码，进入系统。4.操作人员必须做到认真、熟练、准确，杜绝操作错误。（六）药库管理工作站 1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印机等)，后开主机，关机时先关主机，后关外设。2.开机后，检查桌面右下方任务栏网络连接情况，连接是否正常无红叉。如出现红叉，检查计算机网线接口是否松动。3.确认网络连接正常，双击桌面上的药库管理子系统图标，在提示窗口输人本人用户名和口令密码，进入系统。4.操作人员必须做到认真、熟练、准确，杜绝操作错误。（七）住院处工作站 1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印机等)，后开主机，关机时先关主机，后关外设。2.开机后，检查桌面右下方任务栏网络连接情况，连接是否正常无红叉。如出现红叉，检查计算机网线接口是否松动。3.确认网络连接正常，双击桌面上的住院医护工作站图标，在提示窗口输人本人用户名和口令密码，进入系统。4.操作人员必须做到认真、熟练、准确，杜绝操作错误。（八）检验报告工作站 1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印机等)，后开主机，关机时先关主机，后关外设。2.开机后，检查桌面右下方任务栏网络连接情况，连接是否正常无红叉。如出现红叉，检查计算机网线接口是否松动。3.确认网络连接正常，双击桌面上的实验室报告信息系统图标，在提示窗口输人本人用户名和口令密码，进入系统。4.操作人员必须做到认真、熟练、准确，杜绝操作错误。（九）医疗影像工作站 1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印机等)，后开主机，关机时先关主机，后关外设。2.开机后，检查桌面右下方任务栏网络连接情况，连接是否正常无红叉。如出现红叉，检查计算机网线接口是否松动。3.确认网络连接正常，双击桌面上的医疗影像信息系统图标，在提示窗口输人本人用户名和口令密码，进入系统。4.操作人员必须做到认真、熟练、准确，杜绝操作错误。