三甲医院信息系统管理制度.docx

三甲医院信息系统管理制度

第一篇：三甲医院信息系统管理制度黑龙江省传染病防治院医院信息系统管理制度一、硬件设备管理1、路由器、交换机和服务器以及帧中继通信设备是医院信息系统的关键设备，须放置在指定地点，不得自行配置或更换，更不能挪作它用。2、计算机房要保持清洁、卫生，并由专人负责管理和维护，无关人员未经批准严禁进入机房。3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。建立机房登记制度，对本地局域网络、医保广域的运行，建立档案，对所发生的故障、处理过程和结果等做好详细登记。4、专职网络系统管理人员统一管理计算机及其相关设备，完整保存计算机及相关设备的驱动程序、保修卡及重要随机文件。5、计算机及相关设备的报废需经过专职人员鉴定，确认不符合使用要求后方可申请报废。6、使用人员如发现计算机系统运行异常，及时与系统管理员联系，非专业管理人员不得擅自拆开计算机调换设备配件。二、软件应用管理1、应购买和使用正版软件，任何人私自安装盗版软件，责任自负。2、对医院信息系统数据应实行专人管理。软件工作人员应经过操作和安全教育培训方能上岗操作。3、对系统数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。三、网络系统管理1、信息中心统一分配局域系统IP地址和DNS域名服务。2、各工作站应当由具备相关知识的人员负责。3、各工作站如出现故障，应及时与信息中心联系，做好故障检测和维修。4、医院信息系统计算机设备不得与国际互联网连接，以确保系统内数据安全。四、计算机病毒的防范1、各科室应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即通知信息中心进行处理。2、采取国家许可的正版防毒软件并及时更新软件版本。3、新软件系统安装前应进行病毒例行检测。4、经远程通信传送的程序或数据（如：电子邮件），必须经过检测确定无病毒后方可使用。五、数据保密和备份1、根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续。2、禁止泄露、外借和转移专业数据信息。3、应制定数据的更改审批制度，未经批准不得随意更改数据。4、信息中心对服务器内的重要数据应定期制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复。5、备份数据不得更改。6、业务数据必须定期、完整、真实、准确转储到不可更改的介质上（如报表，原始凭证），并要求集中和异地保存，保存存期限至少10年。7、备份的数据必须指定专人负责保管，按规定的方法同数据保管进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。8、业务操作人员必须爱护计算机设备，保持办公室和计算机的清洁卫生。9、业务操作人员必须懂得正确操作和使用医院信息系统，加强计算机知识的学习。10、业务操作人员必须注意保护自己的医院信息系统，对部门登录的口令要注意保密。11、不得让任何无关的人员使用自己的计算机，不要擅自或让其他非专业技术人员修改自己计算机系统的重要设备。12、不得在计算机上安装游戏，如造成系统故障，应追究有关人员责任。13、严格遵守《中华人民共和国计算机信息网络国际联网暂行规定》，严禁利用计算机非法入侵他人或其他组织的计算机信息系统。第二篇：医院信息系统管理制度郏县中医院信息系统安全等级保护管理制度发布人：郏县中医院信息科发布时间：2021-01-01第一章总则第一条为规范信息安全等级保护管理，提高我院信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国网络安全法》文件要求，制定本制度。第二条根据国家制定的信息安全等级保护管理规范和技术标准，对本部门所使用和运营的信息系统分等级实行安全保护。第三条在我院信息化领导小组的领导下，信息科负责医院信息系统安全定级和保护的指导、上报和检查工作。第四条各科室依照本制度及相关标准和规范进行本科室运营和使用的信息系统的定级保护工作。第五条各科室应当依照本制度及相关的标准规范，对运营和使用的信息系统履行安全等级保护的义务和责任。第二章等级划分和保护第六条信息等级保护坚持坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。第七条信息系统的安全保护等级分为以下五级：第一级为自主保护级，适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。第二级为指导保护级，适用于一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全。第三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成损