信息系統(tǒng)安全措施

總則第一條

為加強醫(yī)院網(wǎng)絡(luò)管理，明確崗位職責(zé)，規(guī)范操作流程，維護網(wǎng)絡(luò)正常運行，確保計算機信息系統(tǒng)的安全，現(xiàn)根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等有關(guān)規(guī)定，結(jié)合本醫(yī)院實際，特制訂本措施。

第二條

計算機信息系統(tǒng)是指由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。

第三條

專門設(shè)立信息中心，負責(zé)本醫(yī)院范圍內(nèi)的計算機信息系統(tǒng)安全及網(wǎng)絡(luò)管理工作。

第一章

網(wǎng)絡(luò)安全措施第四條

遵守國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密等違法犯罪活動，不得制作、瀏覽、復(fù)制、傳播反動及色情信息，不得在網(wǎng)絡(luò)上發(fā)布反動、非法和虛假的消息，不得在網(wǎng)絡(luò)上漫罵攻擊他人，不得在網(wǎng)上泄露他人隱私。嚴(yán)禁通過網(wǎng)絡(luò)進行任何黑客活動和性質(zhì)類似的破壞活動，嚴(yán)格控制和防范計算機病毒的侵入。

第五條

各工作計算機未進行安全配置、未裝防火墻或殺毒軟件的，不得入網(wǎng)（需入網(wǎng)的電腦需打報告）。各計算機終端用戶應(yīng)定期對計算機系統(tǒng)、殺毒軟件等進行升級和更新，并定期進行病毒清查，不要下載和使用未經(jīng)測試和來歷不明的軟件、不要打開來歷不明的電子郵件、以及不要隨意使用帶毒U盤等介質(zhì)。

第六條

禁止未授權(quán)用戶接入醫(yī)院計算機網(wǎng)絡(luò)及訪問網(wǎng)絡(luò)中的資源，禁止未授權(quán)用戶使用BT、迅雷等占用大量帶寬的下載工具。

第七條

任何員工不得制造或者故意輸入、傳播計算機病毒和其他有害數(shù)據(jù)，不得利用非法手段復(fù)制、截收、篡改計算機信息系統(tǒng)中的數(shù)據(jù)。

第八條

醫(yī)院員工禁止利用掃描、監(jiān)聽、偽裝等工具對網(wǎng)絡(luò)和服務(wù)器進行惡意攻擊，禁止非法侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，禁止利用計算機和網(wǎng)絡(luò)干擾他人正常工作的行為。

第九條

計算機各終端用戶應(yīng)保管好自己的用戶帳號和密碼。嚴(yán)禁隨意向他人泄露、借用自己的帳號和密碼；嚴(yán)禁不以真實身份登錄系統(tǒng)。計算機使用者更應(yīng)定期更改密碼、使用復(fù)雜密碼。

第十條

IP地址為計算機網(wǎng)絡(luò)的重要資源，計算機各終息系統(tǒng)常見故障及排除方法并整理成冊，供醫(yī)院員工學(xué)習(xí)參考。

第二十條

計算機終端用戶在工作中遇到計算機信息系統(tǒng)問題，首先要學(xué)會自行處理或參照手冊處理；若遇到手冊中沒有此問題，或培訓(xùn)未曾講過的問題，再與信息中心或軟件開發(fā)單位、硬件供應(yīng)商聯(lián)系，盡快解決問題。

第五章

計算機使用安全措施.

（一）．醫(yī)院的計算機與網(wǎng)絡(luò)由網(wǎng)絡(luò)管理員管理維護、其它部門和個不

得私自更改計算機的各項設(shè)置。

（二）．各部門工作人員未經(jīng)許可不可隨意刪除硬盤上的系統(tǒng)軟件。

（三）．嚴(yán)禁在上班時間使用計算機與網(wǎng)絡(luò)做與工作無關(guān)的事情,如：玩

游戲、看電影、看小說等。

（四）．各部門與工作相關(guān)的文件必需統(tǒng)一保存在D盤以使用者為姓名

的目錄中，個人文件必需保存在E盤以使用者為姓名的目錄中；不得將

任何文件存放在C盤系統(tǒng)目錄中及操作系統(tǒng)桌面