2021年医院数据、资料信息安全管理制度.doc

《2021年医院数据、资料信息安全管理制度.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、2021年医院数据、资料信息安全管理制度撰写人：___________日期：___________2021年医院数据、资料信息安全管理制度医院内部的数据、资料信息安全管理尤为重要，涉及全院工作数据、患者隐私、以及院领导班子认为不宜信息公开“公示的信息，应执行信息安全管理制度，规定如下：1、任何科室和个人未经医院领导批准，不得在公众场合、公___体发布医院信息，如需___息，应按照《信息公开保密___制度》填报“信息公开保密___表”执行。2、医院各职能部门及业务科室的工作人员，对工作当中了解、掌握的保密信息，负有保密义务并承担保密责任。___科室和___人员应当遵守相关法律法规，

2、执行单位保密规定。3、任何个人不得以个人目的，散布、出卖、交换医院___信息。4、关键岗位及关键信息设各应由专人管理，上岗前进行必要的保密培训，保待其人员相对稳定。___人员调离原岗位，应当执行院内安全审计，签署保密承诺书。5、医院信息数据必须按照规定流程进行采菜、存储、处理、传递、使用和销毁、___医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递。___信息一律不得在网上发布。6、___计算机、服务器必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录互联网或与互联网物理连接。第3页共10页7、存储___数据的计算机硬盘或其它存

3、储介质不得擅自更换或者报废，确需更换或者报废的，应经院领导批准后，交医院的网络管理部门进行登记、封存、按规定销毁。第3页共10页2021年医院数据、资料信息安全管理制度模板一、信息系统安全包括。软件安全和硬件网络安全两部分。二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。三、对his系统用户的访问模块、访问权限由院长提出后，由网络信息办公室人员给予配置，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。四、系统管理人员应熟悉并严格监督数据库使用权限、用户___使用情况，定期更换用户口令或___。网络管理员、

4、系统管理员、操作员调离岗位后一小时内由网络信息办公室人员监督检查更换新的___。五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。六、网络系统所有设备的配置、___、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。八、严禁自行___软件，特别是游戏软件，禁止在工作用电脑上打游戏。第10页共10页九、所有进入网络的光盘、Ｕ盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上

5、网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。十、在医院还没有有效解决网络安全（未___防火墙、高端杀毒软件、入侵检测系统和堡垒主机）的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过Ｕ盘等存贮介质拷贝文件到内网终端。十一、内网用户所有文件传递，不得利用光盘和Ｕ盘等存贮介质进行拷贝。十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。信息系统故障应急预案一、对网络故障的判断第10页共10页当网络系统终端发现计算机访

6、问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作；如故障原因不明确、情况严重不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：一类故障。服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；重点终端故障；规律性的整体、局

7、部软、硬件故障。二类故障。单一终端软、硬件故障；单一患者信息丢失；偶然性的数据处理错误；某些科室违反工作流程要求。三类故障：各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级，处理方案如下：一类故障——由网络信息办公室主任上报院领导，并___协调恢复工作。二类故障——由网络管理员汇总问题，并集中解决。三类故障——由网络管理员单独解决，并详细登记情况。二、网络整体故障的首要工作（一）当网络管理员一旦确定为网络整体故障，首先是立即向院领导汇报。马上___恢复工作，并充分考虑到