医院信息系统安全管理制度5篇.docx

《医院信息系统安全管理制度5篇.docx》由会员分享，可在线阅读，更多相关《医院信息系统安全管理制度5篇.docx（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、医院信息系统安全管理制度5篇第一篇：医院信息系统安全管理制度医院信息系统安全管理 制度一、总那么jci标准中医院设施管理与安全标准，制定本安全管理制度。1、本安全管理制度适用于本院信息系统管理。2、本安全管理制度由信息科负责监督实施。当存在本院计 算机网络及计算机机房的安全威胁时，信息科主任负责及时上报 行政总值班或者分管副院长，设备科、后勤部与保安部配合采取 相应措施。3、每3年对本制度的执行情况进行评估，必要时可重新修 订本安全制度二、信息科员工安全职责1、信息科员工应当熟悉计算机软、硬件的有关业务知识与 防火防盗安全规定，掌握防火器材的操作使用方法，做好本岗位 的防火防盗工作。2、每3个

2、月检查计算机软、硬件的状态，使之保持完好。3、安全培训。信息科新员工应参加全院岗前培训，并通过 消防知识的培训后，方可上岗作业。信息科员工应当完成年度安 全培训。4、安全操作规定:2信息系统管理决策责任制的建立及执行情况。重点检查责 任制度是否健全，奖惩措施是否落实到位。3信息系统管理制度的执行情况。重点检查信息的收集、传 递、上传是否通过授权批准，是否按规定及时处理有关的信息资 料。4各类款项支付制度的执行情况。重点检查信息系统建设款 项、费用的支付是否符合有关法规、制度与合同的要求。第十九条对存在以下问题的科室，在医院内部通报批判，下 达整改通知，有关单位应采取有效措施进行整改，确属有关人

3、员 工作不力的，视其情节，采取教育、赔偿、经济处分、通报批判、 调离岗位、行政处分等措施，直至移交公安机关依法处理。1未经同意进入计算机信息网络或者者使用计算机信息网络 资源。2未经同意对计算机信息网络功能进行删除、修改或者者增 加。3未经同意对计算机信息网络中存储、处理或者者传输的数 据与应用程序进行删除、修改或者者增加。4有意制作、传播计算机病毒等破坏性程序，危害计算机网 络及信息系统的安全，干扰公司信息流通。5利用医院网络从事危害公司利益与发表不适当的言论，公布网络信息危害国家安全、泄露国家秘密，侵犯国家、社会、集 体的利益与公民的合法权益。6在局域网上干扰网络用户、破坏网络服务与破坏网

4、络设备的活动。7访问宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐 怖、教唆犯罪等违法网站。8未经授权侵入医院信息系统与他人计算机系统，解密网络 与他人计算机的加密文件。9未经医院信息科批准擅自更换设置终端用户。10越权浏览 信息，越权修改、删除、增加信息内容。第六章附那么第二十条本规定如与国家法律、法规不符之处，以国家的法 律、法规为准。第二十一条本规定自医院办公会通过之日起实施。第三篇：医院信息系统（his）安全管理制度10医院信息系 统（his）安全管理制度为了保证医院信息系统（his）的安全，保护医院信息系统 的正常运行，制定安全管理制度如下：一、医院信息系统（his）安全工作在院长统

5、一领导下，由 计算机中心具体组织实施。二、建立医院信息系统（his）安全管理组织，该组织的要 紧任务是：制定医院信息系统（his）安全管理制度，广泛开展 医院信息系统（his）安全教育，定期或者不定期进行信息系统 安全检查，保证计算机网络的安全运行。三、医院信息系统（his）安全管理的要紧内容有。建立与 健全安全防范设施与安全保障机制，以有效降低系统风险与操作 风险，预防不法分子利用计算机进行破坏。四、建立并实施机房安全管理措施：（一）建立完整的计算机运行日志，操作记录及其它与安全 有关的资料；（二）系统运行其间，机房务必有当班人员负责监控系统运 行状态及处理日常事务；（三）定期检查安全保障设

6、备，确保其处于正常工作状态;（四）建立并严格执行机房出入管理制度，无关人员末经安 全人员批准严禁进出机房；（五）严禁易燃易爆与强磁物品及其它与机房工作无关的物 品进入机房。五、建立并实施操作安全管理措施：（一）应采取严密的安全措施防止无关用户进入系统；（二）数据库管理系统的口令务必由专人掌管，并要求定期 更换口令；（三）操作人员应有互不相同的用户名，定期更换口令；严 禁操作人员泄露自已的口令；（三）务必启用系统软件提供的安全审计留痕功能；（四）各岗位操作权限要严格按岗位职责设置；应定期检查 操作人员的权限；（五）重要岗位的登录过程应增加必要的限制措施；（六）计算机中心的计算机信息技术人员不得代

7、替财务人员 从事结算记帐工作；（七）建立与完善技术监管系统，定期进行独立的对帐，核 对每日结算数据、个人帐户数据、统筹资金数据与会计数据的一 致性与连续性；对备份数据与审计记录建立定期检查制度。六、建立并实施计算机病毒防范措施：（一）指定专人负责计算机病毒防范工作，计算机管理部门 应有定期进行计算机病毒检测，发现病毒立即处理并报告；（二）新系统安装之前应进行计算机病毒例行检测；（三）计算机信息技术人员因工作需要使用外耒软件、软盘、 光盘之前，一定要用防杀毒软件检测，并办理相应手续做好记录; 禁止非计算机信息技术人员将外耒软件、软盘、光盘带入计算机 中心，违者按有关法规制度处理；（四）医院所有计

8、算机系统，除计算机管理部门按规定与国 际互联网相连接外，其它任何部门不得直接或者间接与国际互联 网或者其他公共信息网相联接，务必实行物理隔离；（五）经远程通信传送的程序或者数据，务必通过检测确认 无病毒后方可使用；（六）禁止运行未经审核批准的软件第四篇：医院网络信息系统安全制度医院网络信息系统安全制度一、信息系统安全管理措施（一）硬件方面为保证系统数据安全，医院网络信息系统核心设备均使用双 机、并行架构，在保证系统稳固性的同时提高主机利用效率。网 络设备使用双核心，并行方式；网络链路双冗余，安装有ids入 侵检测系统、防火墙检测与过滤网络信息。同时建有灾备机房, 在主机房发生火灾及其他灾害时快

9、速接管医院要紧业务系统。（二）软件方面数据方面，定期对his、pacs等系统数据进行全备份。客户 端配备桌面管理软件，管理外接存储设备与监控。客户端配备网 络防病毒软件，定期升级病毒库、查杀全网病毒。（三）管理方面计算机中心设24小时专人值班，监控网络运行，每天检查 主机硬件及附属设备运行情况，及时排除各类安全隐患。一旦发 现问题，及时处理并迅速向科室领导报告。故障排除后，完成有 关记录。信息系统、数据库、服务器、网络设备密码由专人进行 管理，不得外泄。新人院职工务必通过系统培训、考试合格后方 可上机操作。二、信息系统安全管理制度（一）敏感数据（指涉及医院药品、财务运营、消耗材料的 数据）统计

10、1.申请人或者部门（包含院外单位）提出书面申请，科室负 责人签字并盖章确认，提交医务部。12.医务部审核无误，签字并盖章，提交纪检部门。3 .纪检部门审核无误，签字并盖章，提交计算机中心。4 .计算机中心审核无误，签字确认，安排有关人员进行数据 统计，统计人员要做到对统计结果不扩散、不泄密、不修改。5 .计算机中心将申请归档储存。（二）普通数据统计1 .申请人或者科室（包含院外单位）提出书面申请，科室负 责人盖章并签字后，提交医务部。2 .医务部审核无误，签字盖章，提交计算机中心。3 .计算机中心负责人审核无误，签字确认，安排有关人员进 行数据统计，统计人员要做到对统计结果不扩散、不泄密、不修

11、 改。4 .计算机中心将申请归档储存。（三）系统用户账户管理1 .用户注册流程。开通信息系统账户，由个人或者部门提出 书面申请（需提供人员信息：姓名、工资号、性别、出生年月、 职称、人员类型等），经科室负责人签字，医务部、护理部、财 务科、人力资源部等主管部门审核盖章后，交由计算机中心完成 信息注册。2 .用户转科流程。转科流程参照注册流程，送交的信息中需 注明原科室与更换科室的名称。科室内部调整，经科室负责人签 字并盖章后，报送医务部。3 .退休流程。干部科、人劳办以书面形式通知医务部，注销 或者变更退休人员在信息系统中的权限。（四）信息系统权限管理21 .用户账号管理。登录系统须有用户账号

12、，相当于身份标 识。进修人员由医务部统一编号。22 用户密码管理。第一次登录信息系统时，由管理员分配用 户初始密码。登录信息系统后，由使用人员自行设定，系统每三 个月强制用户修改一次密码。用户密码遗失，须持工作证、胸牌 或者科室证明文件由本人到计算机中心重置密码。23 用户权限管理。按照操作功能与访问数据的限制，授予不 一致用户、不一致角色一定级别的应用功能，保证信息系统安全 运行。24 部门所属权限。财务科拥有财务局部系统权限；护理部拥 有病区护士管理系统权限；医务部拥有医生工作站管理系统权限; 药学部拥有药师工作站管理系统权限；系统管理员拥有系统用户 新增、变更、注销等系统保护权限。25

13、责任承当。账号所有者应对该账号在系统中所做的操作及 结果负全部责任。（五）终端安全管理1 .安装到位的网络工作站作为医院统一专用内网终端设备， 使用者不得擅自安装软件或者外接硬件，如需安装务必由计算机 中心监督安装或者授权使用科室安装使用硬件。2 .新入网的工作站务必由计算机中心统一安装医院正版his 系统与网络安全管理软件、杀毒软件后按人医院内网。3 .网络工作站外接硬件，须由计算机中心统一管理驱动程序。4 .连接医用仪器设备的网络工作站务必由计算机中心监督 安装，统一管理。35 .严禁在医院内网网络终端使用u盘与外接存储设备，或 者使用其他用途私人外接设备。36 严禁人为破坏网络终端设备。

14、37 网络终端设备报修，应及时联系仪器维修室。38 使用网络终端前，由计算机中心统一组织培训，合格后方 能上岗。39 操作人员要熟练掌握用户入网口令，并注意严格保密。40 .每次使用时需记录用机时间、工作内容与机器运转情况， 机器运行期间操作人员不得擅自离开。41 .使用时如发现运行故障，应及时向计算机中心值班人员 报告并做好记录。42 .工作站配置的电脑、打印机等设备须指定专人使用、保 管与保护，转交他人保管时需严格交接，并报请计算机中心批准 备案。43 .操作人员要保证工作站电脑正常运行、数据及时录入与 提取。14.操作人员须严格遵守操作规程，工作完毕时，务必切断 电源，盖好机罩，锁盘。三

15、、信息安全问题处置措施一旦网络出现安全问题，计算机中心值班人员或者发现人应 立即向计算机中心信息安全负责人报告，检查信息系统的日志等 资料，确定问题来源，并迅速采取适当措施，保证信息系统尽可 能不影响终端与数措安全。假设事态严重，应立即向主管领导报告, 组织院内有关部门处理。四、设备安全处理措施（一）交换机等关键设备损坏后，应立即查明原因.并向有 关部门4或者单位报修。（二）假如能够白行恢复，应立即用备件替换受损部件。（三）假如不能自行恢复，应立即与设备提供商联系，请求派遣保护人员前来维修。（四）假如设备不能立即修复，应向科室负责人报告，如有 需要，向院领导报告。五、设备密码安全紧急处置措施交

16、换机等设备密码储存在计算机中心，紧急情况下值班人员 经计算机中心主任授权方可使用，不得随意更换密码。5第五篇：医院信息系统工作站管理制度医院信息系统工作站 管理制度为保障医院信息系统的正常运行、规范工作站电脑使用，特 制定以下制度。1、各工作站无人值守时务必锁好办公室门窗，防止盗窃事 故。2、各科室工作人员离开岗位时务必退出信息系统，注销当 前用户，防止权限被非法使用。3、无人值守的工作站在下班时务必关机并断开电源；局部 需随时使用的设备除外。4、雷雨天及电压不稳固时，务必及时关闭电源与网线。紧 急情况务必使用电脑等设备的情况除外。5、不得私自拆卸、搬移、更换电脑主机各其配件、打印机、复印件等

17、设备。(1)保护带电设备时应拔掉电源，确认处于无电状态，并释放手上静电。(2)带电测试电脑时，不得接触内部电线。(3)进入医疗区域维修时，应带好相应的防护设备，维修 结束后注意进行消毒处理。(4)维修时防止利器刺伤。如被刺伤 应及时到医疗部统一处理。5、安全管理规定：(1)遵守医院各项规章制度，遵守劳动纪律。(2)做好应 急值班工作。保证应急 畅通，应答及时。(3)保持计算机室 清洁无尘，机房内严禁吸烟。(4)保持工作环境整洁，不乱丢杂物，及时清理工作台上 的磁盘与书籍等物品。(5)正确操作、使用各类计算机设备，杜 绝不必要的设备损坏。(6)保持数据的安全与保密。查询数据原那么上由责任部门 执

18、行，任何非程序查询务必由院级领导同意并签字。特殊数据查 询遵循医务科批复流程。(7)禁止无关闲杂人员进入计算机室。 (8)下班前关闭办公用电脑、电源。6、巡查与报告：(1)每天巡视机房，检查服务器性能并签名。(2)每月巡 视交换机房，检查交换机房环境。(3)节假日，值班人员负责本院计算机安全评估。遇有灾 害性天气或者特殊情况，加强防范。(4)在检查中发现的隐患要6、禁止在工作站玩游戏。7、不得野蛮操作主机、显示器、鼠标、键盘、打印机等设 备。8、未经授权不得更换或者删除工作站各类配置。如。删除 电脑图标、改变屏幕分辨率等。9、不得随意删除或者修改硬盘内容，特别是与信息系统有 关的程序文件、文档

19、等。10、不得随意更换工作站ip地址、打印机、复印件设置、 打印机连接等。11、不得私自卸载工作站电脑程序、安装程序及软件。12、未经授权不得在工作站上使用与连接各类移动储存介质, 如：手机、mp3、mp4、u盘等。13、禁止外来人员使用本院电脑、打印机、复印件等设备。14、保证个人账户安全，本人账号密码不得随意告知他人， 不得随意使用他人账号登录系统，更不能未经同意而使用他人账 号进行超越本人的权限操作。15、工作站电脑只能登录及连接医院内部局限网，不得连接 外网，不同意私人或者非系统工作站电脑使用医院内部网络。16、工作人员在信息系统进行操作时，需认真认真，不得胡 乱修改、删除系统数据。1

20、7、工作站不得作为私用，不得处理私人事务。18、个人或者科室如有进行超出规定范围或者自身权限的有 关操作需求，务必书面请求行政主管部门，经主管院领导同意后 报信息科，由管理员进行相应授权。19、以上规定未尽事宜，如有更新将另行补充。信息与数据安全保护管理制度1、严格执行国家及地方制定的信息安全条例。2、务必严格遵循网络及系统安全管理制度。3、对外公示的医院信息，务必通过办公室审核，并予以登 记。4、配合有关部门进行信息安全检查。5、采取安全技术措施，落实安全管理责任，加强对信息系 统各类日志的管理。6、加强医院信息的监测，定期检查并处理软件、硬件、网 络安全状况。7、严防非法用户侵入信息系统网

21、络从事非法活动，一经发 现及时进行相应的技术处理，同时保护好有关日志等数据操纵, 及时向有关部门报告。8、加强对用户与数据管理，发现特殊用户与特殊数据，及时处理并报有关主管部门，重大事件上报院领导。9、加强安全措施，保障数据及时、准确储存。10、使用带有痕迹的数据的删除功能，可准确追溯历史数据。11、定期进行数据备份工作，严格执行系统自动备份工作, 保证远程灾备软件与设备的正常运行。12、针对外单位或者个人查询系统数据时，务必经院领导签 字同意并存档。网络及系统安全管理制度为保证医院信息系统的正常运行，防止各类病毒、黑客及其 他非法软件的威胁，最大限度地减少、降低缺失，特制定本制度。1、系统服

22、务器务必安装防火墙及防病毒软件并定期升级， 保证设备的正常、安全使用；2、计算机务必安装防病毒软件及其他安全保护软件并定期 升级；3、严禁给计算机安装病毒软件、黑客软件，严禁网络攻击 行为，严禁散布黑客软件、病毒与其他非法软件；4、定期检测病毒与安全漏洞，发现问题及时处理；5、使用硬件防火墙、vlan、行为管理等设备保障网络安全， 使用合理的技术手段对网络安全运行进行有效的监控，利用各类 有效的安全检测软件定期对网络安全隐患进行检测；6、关于通过网络或者各类介质传递的软件、数据、信息等进行有效的安全检测，严禁未经授权的移动存储设备接入系统。 对病毒及时进行查杀，无法查杀的要备份有关文件同时追查

23、病毒 来源，做好感染病毒计算机物理隔离、重装系统及格式化存储设 备工作；7、定期检查防火墙、防病毒软件等网络安全设备、设施日 志及其配置，保证设备安全稳固运行；8、严禁用户进行任何形式的非法攻击或者入侵，严禁传递 非法信息。经查实将暂停或者取消其网络使用资格，情节严重的 将送交公安机关处理；9、严禁在互联网与局域网上传递秘密文件，特别是机密级 以上的秘密文件。10、医院的网络系统由信息科负责保护，任何人在没有得到 授权的情况下，不得接触、使用与更换医院网络系统的硬件、软 件资源与系统配置。n、做好网络设备的备份管理工作，要求能在短时间内恢复 因网络设备故障造成的网络安全事故。12、建立完善医院

24、网络拓扑图。13、做好网络设备接入记录，禁止随意更换网络设备接口。及时报告科主任，科主任根据问题严重性上报分管院长。三、终端用户安全职责1、连入网络的各科室与个人办公工作站务必严格执行安全 保密制度，并对所提供的信息负责。不得利用计算机与网络从事 违反国家法律、法规、泄露医院机密的活动。2、任何科室与个人不得在本院联网计算机上制作、查阅、 复制与传播危害国家安全、有碍社会治安与有伤风化的信息与淫 秽、色情资料。3、不同意在网络上进行干扰网络用户、破坏网络服务与网 络设备的活动。4、除信息科外其他科室或者个人不得以任何方式试图登陆 网络服务器与网络交换机等设备进行修改、设置、删除等操作; 不得盗

25、窃、破坏网络设施。5、不得利用各类网络设备或者软件技术从事账号及密码的 侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。严禁 在本院联网计算机上使用未经信息科主任批准的软件。6、系统软件、应用软件及信息数据务必实施保密措施。信 息资源保密等级分为：（1）可向因特网公开的；（2）可向院内公 开的；（3）可向部门（科室）公开的；（4）仅限于个人使用的。7、院内各科室与个人需要联入因特网，务必提交经科主任 审定后的申请报告，由分管院长或者院长审批同意后，由信息科 负责实施开通。8、联网用户务必使用由信息科分配的ip地址，严禁私自设 置ip、盗用ip地址。9、医院对外公布信息的web服务器的内容务

26、必经科主任审 核，由科主任签署意见，需经分管院长或者院长审批，办公室（宣 传科）备案后，由信息科链接其对外的信息。10、员工应对输入计算机的数据准确性负责，不得随意增减 或者删除有效数据。四、网络运行监控、防病毒、防入侵、桌面管理措施1、为了保护我院数据与网络的安全，保证网络的正常运行， 促进网络更好的应用与进展，制定本制度。2、利用防火墙将内部网络、internet外部网络、dmz服务 区、安全监控与备份中心进行有效隔离，防止与外部网络直接通 信。3、利用防火墙建立网络各终端与服务器的安全保护措施， 保证系统安全。4、利用防火墙对来自外网的服务请求进行操纵，使非法访 问在到达主机前被拒绝。5

27、、利用防火墙使用ip与mac地址绑定功能，加强终端用户的访问认证，同时在不影响用户正常访问的基础上将用户的访问 权限操纵在最低限度内。6、利用防火墙全面监视对服务器的访问，及时发现与阻止非法操作。7、利用防火墙及服务器上的审计记录，形成一个完善的审 计体系，建立第二条防线。8、根据需要设置流量操纵规那么，实现网络流量操纵，并设 置基于时间段的访问操纵。9、对网络边界点的数据进行检测，防止黑客的入侵；10、对服务器的数据流量进行检测，防止入侵者的蓄意破坏 与篡改；11、监视内部用户与系统的运行状况，查找非法用户与合法 用户的越权操作；12、对用户的非正常活动进行统计分析，发现入侵行为的规 律；1

28、3、实时对检测到的入侵行为进行报警、阻断，能够与防火 墙/系统联动；14、对关键正常事件及特殊行为记录日志，进行审计跟踪管 理。15、进行统一的安全策略管理与集中的防病毒监控。安装防 病毒系统，支持在windowslinux与msexchange等各类主流系统 上实现防病毒保护，实时监视系统病毒活动全面查杀病毒、蠕虫、 木马、恶意java/activex程序等，提供灵活多样的病毒修复与 处理方法，其病毒检测处理技术处于业界领先地位。16、内外网物理隔离，在内网客户端上，禁止使用usb存储 设备。17、制定病毒库更新管理机制。见。病毒库更新管理机制章 节。第二节硬件、软件与程序管理制度一、总那么

29、1、除信息科的专业人员外，严禁私自拆卸或者调换计算机 部件与有关的电脑外设。2、只有特定的硬件与软件配置才同意应用于医院网络系统 中，所用软件务必由信息科安装，已安装的软件不得修改。第二篇：医院信息系统管理制度医院信息系统管理制度第一章总那么第一条为确保医院信息系统运行可靠、安全、稳固与高效, 特制订本制度。第二条本管理制度适用于医院全体员工。第二章信息系统的建设第三条信息系统的申请与采购1医院职能部门根据进展需要进行有关信息系统需求的分析 与调查，初步确定目标信息系统或者有关软件，并填写采购申请 表，交部门负责人审核后报分管院长或者总经理签批。2物资库根据有关规定进行采购。3财务部根据验收报

30、告与合作合同，支付阶段进度款。第四 条信息系统的验收1在信息系统或者有关软件到达可使用状态时，各科室指定 人员进行现场操作、试用信息系统或者有关软件，并填写初步验 收报告，报分管院长、财务总监、总经理审批。2重大或者专业性较强的信息系统应聘请具备有关资质的外 部独立单位进行验收，财务部、信息科参与验收。3各科室在获得软件后，应做好多套备份，并分别存放在医 院信息科与有关职能部门保管。第五条信息系统的日常保护1建立健全的信息系统管理制度，各部门应配合协助信息科 进行信息系统的日常保护。2计算机由信息科进行定期检查、保护，并安排专人负责或 者协调供应商进行信息设备的保护、维修工作。3设备发生故障，

31、使用部门与使用人员作简易处理仍不能排 除故障的，要及时向信息科申请维修，说明设备故障情况，故障 严重或者缺失较大时，要填写维修记录单，经使用人、使用部门 负责人签字后交信息科备案。4信息科接到信息设备的保护、维修报告后，要及时安排人员进行保护、维修。5信息设备的使用人要检查保护、维修情况与设备修复情况， 验收后签字确认。第三章网络安全管理第六条医院设置专人负责计算机网络的管理。信息科从网络 技术上积极采取安全防范措施与监控措施，防止泄密与外来黑客 攻击，保证网络正常、安全运行，及时排除网络故障。医院办公 室组织制定网络安全管理方案并设置专人负责网络安全工程施 工管理、验收与网络安全保护。第七条

32、网络安全设备的配置与规那么设置由指定人员协同产 品供应商进行。网络安全设备的配置与规那么设置更换，由指定人 员负责，其它人员不得改动。第八条医院办公室应组织学习网络安全有关的法律法规，进 行网络安全知识培训，提高工作人员的保护网络安全的警惕性与 自觉性。第九条医院信息科应对本网络的用户进行安全教育与培训， 使其具备基本的网络安全知识。医院员工如发现网络运行不正常, 应及时通报医院信息科进行处理。第十条医院信息科指定人员定期对公司计算机进行病毒检 查、补丁更新等保护工作，负责协助信息设备用户正确安装、使 用软件、病毒防火墙，并按说明定期进行防火墙升级。医院信息 科统一购买电脑杀毒软件，并定期升级

33、更新。电脑感染病毒，计 算机用户不能杀除的，须即时通知医院信息科进行处理。第十一条计算机入网前务必到医院信息科办理登记手续方 可接入。未经许可，不得私自将计算机接入局域网。第四章软件系统实施及保护管理第十二条软件系统保护由于业务政策变化、数据破坏等因素，需对软件的内容、数 据进行修改保护时，由医保业务部门负责人提出修改意见，信息 科安排人员进行修改保护，同时作好相应的保护记录。系统保护人员务必定期检测软件运行情况，及时进行计算机 病毒的预防、检查工作。发现潜在危险及时通知操作人员中止软 件运行，尽快处理。第十三条程序修正与软件数据调整、数据的修正与恢复按照 公司有关规定执行。第五章信息系统管理监督及检查第十八条对信息系统管理情况进行专项检查，也可结合内部 审计与外部审计期间检查、审计等工作进行。对信息系统管理情况进行专项检查的内容包含但不限于。1 信息系统管理授权批准制度的执行情况。重点检查对外披露信息 的授权批准手续是否健全，是否存在越权审批行为。