1、醫(yī)院介質(zhì)安全管理制度文件編號XX-XX-023-V2.0版本2.0文件名稱介質(zhì)安全管理制度制/修訂時間2016.06制/修訂人審核人.總那么目的為規(guī)范醫(yī)院內(nèi)部移動存儲介質(zhì)的使用和管理，防止出現(xiàn)因移動存儲的使用造成醫(yī) 院網(wǎng)絡(luò)與信息系統(tǒng)感染病毒、信息外泄等情況，根據(jù)醫(yī)院信息安全建設(shè)及保密工 作需要，特編制本規(guī)定。范圍本管理程序適用于醫(yī)院對可移動介質(zhì)的安全管理。職責(zé)信息科負(fù)責(zé)全院移動介質(zhì)的安全管理，具體管理工作由信息科文檔管理員負(fù)責(zé)，術(shù)語、定義及縮寫語以下術(shù)語和定義適用于本管理標(biāo)準(zhǔn)。可移動介質(zhì)Removable media可移動介質(zhì)主要是指用于記錄、存儲、拷貝數(shù)據(jù)信息的移動硬盤、軟盤、磁帶、 光盤、

2、U盤、存儲卡等磁、光及半導(dǎo)體介質(zhì)載體。移動存儲介質(zhì)包括：軟盤、光 盤、磁盤、移動硬盤、U盤、CF卡、SD卡、MMC卡、SM卡、記憶棒、xD卡 及手機(jī)、相機(jī)、磁帶等。2管理內(nèi)容及要求可移動介質(zhì)的使用和登記管理(1)由信息科對我院計算機(jī)設(shè)備統(tǒng)一實施USB移動存儲端口的開放和禁用管理。 通過域控服務(wù)器策略功能，禁用各部門除批準(zhǔn)使用以外的客戶端USB移動存儲端 口，以杜絕移動存儲設(shè)備通過USB端口導(dǎo)致的信息安全及病毒傳播等問題的發(fā)生。(2)原那么上醫(yī)院內(nèi)部只能使用由醫(yī)院統(tǒng)一派發(fā)的移動存儲設(shè)備，禁止外來移動存 儲設(shè)備在我院內(nèi)使用，確因工作需要須到指定專用計算機(jī)上使用。(3)文檔管理員應(yīng)對可移動介質(zhì)進(jìn)行登

3、記管理.。登記信息應(yīng)包含介質(zhì)類型、重要 程度、存放地點等內(nèi)容。介質(zhì)重要程度根據(jù)存儲信息數(shù)據(jù)類型分為“工作秘密”、 “內(nèi)部公開、外部公開三種類型。(4)涉及業(yè)務(wù)信息、系統(tǒng)敏感信息的可移動介質(zhì)應(yīng)當(dāng)存放在帶鎖的屏蔽文件柜中, 對于重要的數(shù)據(jù)信息還需要做到異地存放，即東院的介質(zhì)存放到西院，西院的介 質(zhì)存放到東院。其他可移動介質(zhì)應(yīng)存放在統(tǒng)一的位置。(5)信息科對移動存儲介質(zhì)要定期(至少每年一次)進(jìn)行檢查盤點，隨時掌握每 個移動存儲設(shè)備的工作狀態(tài)，監(jiān)控設(shè)備使用過程。可移動介質(zhì)的外出管理(1)醫(yī)院移動存儲設(shè)備嚴(yán)禁外借，嚴(yán)禁將涉密移動存儲介質(zhì)交與責(zé)任人以外的其 他人員或者親屬使用。(2)移動存儲介質(zhì)存儲的數(shù)據(jù)

4、必須與密級相符，禁止通過移動存儲介質(zhì)(3)職工離職離齒前，要將所保管的移動存儲介質(zhì)全部退回，備份其設(shè)備使用日 志，并辦理相關(guān)移交手續(xù)。(4)如因開會、出差等原因需要將移動介質(zhì)帶出醫(yī)院時，必須由文檔管理員填寫 介質(zhì)外出登記記錄。(5)帶出工作環(huán)境的移動介質(zhì)，必須進(jìn)行內(nèi)容加密和監(jiān)控管理。可移動介質(zhì)的維修管理(I)常規(guī)的介質(zhì)錯誤或軟故障維修由信息科文檔管理員進(jìn)行維護(hù)處理。(2)移動介質(zhì)如發(fā)生硬件故障、損壞等情況需要外送維修時，必須由文檔管理員 對介質(zhì)中的敏感數(shù)據(jù)進(jìn)行清除處理，清除處理后的數(shù)據(jù)必須不可恢復(fù)。(3)對于數(shù)據(jù)無法識別也無法清除的涉密移動介質(zhì)可由文檔管理員提出申請走 介質(zhì)報廢流程。可移動介質(zhì)的銷毀管理移動介質(zhì)的銷毀必須經(jīng)信息科同意后由文檔管理員當(dāng)眾銷毀，任何人不得自行銷 毀醫(yī)院的移動介質(zhì)。移動介質(zhì)銷毀可參照下述方式進(jìn)行。(1)移動硬盤：文件先做刪除，高級格式化后，低級格式化。報廢的硬盤，需要 粉碎報廢。循環(huán)使用的硬盤，低級格式化后，拷入大量數(shù)據(jù)，覆蓋無用信息后， 高級格式化，再使用。(2)U盤：報廢后能正常使用的寫入大量數(shù)據(jù)并格式化后粉碎，不能正常使用的 直接粉碎。(3)