南方醫(yī)院信息與網(wǎng)絡安全保護管理規(guī)定
大學附屬醫(yī)院信息與網(wǎng)絡安全保護管理規(guī)定
第一章 總則
第一條 為了加強對醫(yī)院信息網(wǎng)絡系統(tǒng)的安全保護,促進醫(yī)院信息網(wǎng)絡的應用和發(fā)展,保障醫(yī)院信息網(wǎng)絡系統(tǒng)有序運行,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條 例》、《中華人民共和國計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)管理暫行規(guī)定》、《廣東省計算機信息系統(tǒng)安全保護管理規(guī)定》、《廣東省計算機信息系統(tǒng)安全保護管理規(guī)定實施細則(試行)》和有關法律、法規(guī),結合醫(yī)院實際,制定本規(guī)定。
第二條 本規(guī)定所指的信息網(wǎng)絡系統(tǒng),是指在醫(yī)院信息系統(tǒng)中,由計算機及其相關配套的設備、設施構成,按照系統(tǒng)應用目標和規(guī)定對醫(yī)院信息進行采集、存儲、傳輸、檢索、匯總、加工等處理的人機系統(tǒng)。
第三條 醫(yī)院信息網(wǎng)絡系統(tǒng)管理及安全保護,是為了保障醫(yī)院信息管理系統(tǒng)功能的正常發(fā)揮,保障運行環(huán)境和信息的安全,以維護信息網(wǎng)絡系統(tǒng)的安全運行。
第四條 本規(guī)定適用于醫(yī)院全部上網(wǎng)運行的計算機。
第五條 本規(guī)定適用于全院應用“zz一院信息系統(tǒng)”的所有科室和個人。
第六條 任何科室或者個人不得利用上網(wǎng)計算機從事危害醫(yī)院利益的活動,不得危害醫(yī)院信息網(wǎng)絡系統(tǒng)的安全。
第二章 安全監(jiān)督
第七條 醫(yī)院信息網(wǎng)絡系統(tǒng)的組織管理機構是醫(yī)院信息網(wǎng)絡管理領導小組(簡稱領導小組)。
㈠領導小組由下列人員組成:
組長:院長或主管副院長
副組長:業(yè)務副院長或職能機關領導
成員:院長辦公室主任、醫(yī)務處處長、護理部主任、藥學部主任、信息網(wǎng)絡科科長、醫(yī)務處主管醫(yī)療工作人員和護理部主管護理工作人員各1名、計算機工程技術人員若干名。
㈡領導小組的主要職能和任務:
1、制定醫(yī)院信息系統(tǒng)建設和應用總體規(guī)劃及階段實施計劃,審查和制定系統(tǒng)應用中的工作流程、技術規(guī)范、性能指標、有關人員職責和規(guī)章制度。
2、協(xié)調(diào)解決工程實施和系統(tǒng)應用中的重大問題。
3、組織安排系統(tǒng)建設和應用中的重要活動,如網(wǎng)絡管理、系統(tǒng)配置、人員培訓等。
4、緊急情況下,領導小組可以采取特別措施以維護醫(yī)院信息網(wǎng)絡系統(tǒng)安全。
第八條 信息網(wǎng)絡科是系統(tǒng)建設、應用組織的主要負責部門,是系統(tǒng)運行的保障者,應對所屬人員實行分工負責。信息網(wǎng)絡科應對醫(yī)院信息網(wǎng)絡系統(tǒng)的安全策略和解決方案作出規(guī)劃并組織實施。信息網(wǎng)絡科對信息網(wǎng)絡系統(tǒng)安全保護工作行使下列職責:
1、監(jiān)督、檢查、指導信息網(wǎng)絡系統(tǒng)安全維護工作;
2、查處危害信息網(wǎng)絡系統(tǒng)安全的違章行為;
3、履行信息網(wǎng)絡系統(tǒng)安全工作的其他監(jiān)督職責。
第九條 計算機工程技術人員全面負責信息網(wǎng)絡系統(tǒng)的規(guī)劃、設計、配置,負責系統(tǒng)的調(diào)試、維護、安全管理、人員培訓等具體實施工作。
計算機工程技術人員發(fā)現(xiàn)影響信息網(wǎng)絡系統(tǒng)安全的隱患時,可立即采取各種有效措施予以制止。
計算機工程技術人員在緊急情況下,可以就涉及信息網(wǎng)絡系統(tǒng)安全的特定事項采取特殊措施進行防范。
第三章 安全保護管理
第十條 任何科室和個人不得利用醫(yī)院信息網(wǎng)絡系統(tǒng)制作、復制、傳播和查閱以下信息:
㈠煽動抗拒、破壞憲法和法律、法規(guī)的實施的;
㈡煽動顛覆國家政權,推翻社會主義制度的;
㈢煽動分裂國家、破壞國家統(tǒng)一的;
㈣煽動民族仇恨、民族歧視,破壞民族團結的;
㈤捏造或者歪曲事實,散布謠言,擾亂社會秩序的;
㈥宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的;
㈦公然侮辱他人或者捏造事實誹謗他人的;
㈧損害國家機關信譽的;
㈨其他違反憲法和法律、行政法規(guī)的。
第十一條 任何科室和個人不得從事下列危害醫(yī)院信息網(wǎng)絡系統(tǒng)安全的活動:
㈠未經(jīng)允許,進入醫(yī)院信息網(wǎng)絡系統(tǒng)或者使用信息網(wǎng)絡系統(tǒng)資源的;
㈡未經(jīng)允許,對信息網(wǎng)絡系統(tǒng)功能進行刪除、修改或者增加的;
㈢未經(jīng)允許,對信息網(wǎng)絡系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加的;
㈣未經(jīng)允許,擅自盜取醫(yī)院相關數(shù)據(jù)或程序代碼的;
㈤故意制作、傳播計算機病毒等破壞性程序的;
㈥其他危害信息網(wǎng)絡系統(tǒng)安全的。
第十二條 信息網(wǎng)絡系統(tǒng)的安全保護
㈠信息網(wǎng)絡系統(tǒng)的建設和應用,應遵守上級主管機關頒發(fā)的行政法規(guī)、用戶手冊和其他有關規(guī)定。
㈡信息網(wǎng)絡系統(tǒng)實行安全等級保護和用戶使用權限劃分,所有訪問信息網(wǎng)絡系統(tǒng)的人員必須按程序報審。
㈢信息網(wǎng)絡系統(tǒng)中心機房應符合國家標準和國家規(guī)定,由信息網(wǎng)絡科作好日常清潔及防干擾工作。
㈣在信息網(wǎng)絡系統(tǒng)設施附近進行房屋維修、改造及其他活動,不得危害信息網(wǎng)絡系統(tǒng)的安全。如無法避免而影響信息網(wǎng)絡系統(tǒng)設施安全的作業(yè),須事先通知信息網(wǎng)絡科,經(jīng)負責人同意并采取保護措施后,方可實施作業(yè)。
㈤信息網(wǎng)絡系統(tǒng)的使用科室和個人都必須遵守計算機安全使用規(guī)定,以及有關的操作規(guī)程和規(guī)章制度。
㈥對信息網(wǎng)絡系統(tǒng)中發(fā)生的問題,使用科室應立即上報信息網(wǎng)絡科。
對計算機病毒和其他危害信息網(wǎng)絡系統(tǒng)安全的數(shù)據(jù)信息的防治工作,由信息網(wǎng)絡科負責處理。
㈧對信息網(wǎng)絡系統(tǒng)軟件、設備、設施的安裝、調(diào)試以及故障排除等項操作由計算機工程技術人員負責。其他任何科室或個人不得自行拆卸、安裝任何軟、硬件設施。
㈨在醫(yī)院信息網(wǎng)絡系統(tǒng)未與外網(wǎng)連接之前,所有連接醫(yī)院信息系統(tǒng)的計算機絕對禁止連接internet網(wǎng)或其他公共網(wǎng)絡。
所有科室及個人不得使用非醫(yī)院指定計算機連接醫(yī)院信息網(wǎng)絡。
(十一)任何科室和個人不得私自架設無線網(wǎng)絡設備和基站。
第十三條 網(wǎng)絡的技術管理
㈠計算機工程技術人員是信息網(wǎng)絡系統(tǒng)技術管理的直接責任者,應以實現(xiàn)系統(tǒng)功能為目的,以滿足用戶需求為宗旨,對網(wǎng)絡系統(tǒng)的操作和維護進行管理。
㈡網(wǎng)絡內(nèi)各類設備的配置,由系統(tǒng)負責人提出配置規(guī)劃和計劃,報有關領導審批后實施。
㈢每一子系統(tǒng)或掛接的可執(zhí)行程序在上網(wǎng)運行前,計算機工程技術人員必須嚴格按照功能要求在備用服務器上進行全面調(diào)試,達到功能要求且排除一切可能的數(shù)據(jù)沖突后交用戶實際上網(wǎng)使用。
計算機
工程技術人員實行分工負責制。信息網(wǎng)絡系統(tǒng)的各種設備由信息網(wǎng)絡科負責人管理或指定專人負責。
㈤系統(tǒng)管理員或機房值班人員負責網(wǎng)絡服務器的數(shù)據(jù)備份和日常工作。
㈥系統(tǒng)負責人全面負責技術支持和運行保障工作,出現(xiàn)技術問題或故障時,應組織技術力量在最短時間內(nèi)處理。
第十四條 工作站管理
㈠網(wǎng)絡工作站作為信息網(wǎng)絡系統(tǒng)專用設備,使用科室、個人不得擅自在終端機上裝載其他軟件和移動存儲設備如3.5”軟盤或優(yōu)盤等。
㈡各工作站所有使用人員必須嚴格遵守《新his系統(tǒng)工作站用戶手冊》所規(guī)范的各項操作規(guī)程以及有關計算機管理制度,嚴格按照計算機操作使用規(guī)程進行操作。
㈢各工作站配置的計算機、打印機等設備須指定專人使用、保管和維護,轉交他人保管時需嚴格辦理交接手續(xù)。使用人必須保持各種網(wǎng)絡設備、設施整潔干凈,并認真做好網(wǎng)絡設備的日清月檢,使網(wǎng)絡設備始終處于良好的工作狀態(tài)。
㈣加強設備定位定人管理,未經(jīng)信息網(wǎng)絡科允許,不得隨意挪動、拆卸和外借所有網(wǎng)絡設備、設施。
不得擅自裝載、卸載和變更計算機網(wǎng)絡設置。
各工作站周圍嚴禁存放易燃、易爆、易腐蝕及強磁性物品,做好放火、防盜措施。
各工作站使用科室必須按程序報審本科室的操作人員名單,如操作人員有變動應及時上網(wǎng)調(diào)整,或上報信息網(wǎng)絡科予以變更。
操作人員應嚴格保密個人密碼,嚴禁泄漏、外借密碼;個人秘密必須在第一次使用時進行修改,經(jīng)信息科檢查發(fā)現(xiàn)超過三個月未修改的,將暫時取消相應的操作權限,操作人員憑個人身份證明到信息科修改后方可繼續(xù)使用。
嚴禁無關人員上機操作或進行其他影響系統(tǒng)正常運行的工作。
嚴格交接班制度,工作中遇到問題要及時報告。
(十一)使用時如發(fā)現(xiàn)運行故障,要及時上報信息網(wǎng)絡科。
第四章 罰則
第十五條 任何科室或個人利用網(wǎng)絡從事危害國家安全的活動,違反刑法的,依法交相關國家機關,依照有關法律法規(guī)予以處罰。
第十六條 違反本規(guī)定,有以下行為之一的,由計算機工程技術人員以口頭或書面形式進行警告:
㈠違反信息網(wǎng)絡系統(tǒng)安全保護制度,危害網(wǎng)絡系統(tǒng)安全的;
㈡接到計算機工程技術人員要求改進安全狀況的通知后,拒不改進的;
擅自安裝、拆卸軟、硬件設備的;
㈣擅自更改網(wǎng)絡設置的;
㈤發(fā)現(xiàn)信息網(wǎng)絡系統(tǒng)出現(xiàn)問題不立即報告的;
㈥有危害信息網(wǎng)絡系統(tǒng)安全的其他行為。
第十七條 違反本規(guī)定,有下列行為之一的,全院通報批評并處予扣發(fā)酬金100-500元:
㈠在工作站進行與醫(yī)院信息網(wǎng)絡系統(tǒng)無關操作而造成危害的;
㈡私自拆卸、更改網(wǎng)絡設備而造成危害的;
㈢向他人泄露帳號密碼而造成不良后果的。
第十八條 利用終端設備進行與信息系統(tǒng)無關的操作,導致病毒侵襲而造成下列損害之一的,全院通報批評并處以以下經(jīng)濟處罰:
㈠造成設備損害的,原價賠償;
㈡造成工作站系統(tǒng)破壞的,扣發(fā)酬金1-3個月,并賠償全部修復費用;
㈢造成網(wǎng)絡部分或全部癱瘓的,處予嚴厲的行政處分,造成的經(jīng)濟損失由個人承擔40%,科室承擔60%。
第十九條 因以下行為對醫(yī)院信息系統(tǒng)的運行造成下列后果之一的,由醫(yī)院給予以下處罰:
㈠下發(fā)的計算機、打印機等設備由所屬科室負責管理,對由于責任心不強而造成計算機、打印機被盜或損壞者,原價賠償。
㈡由于操作者違章操作,造成計算機軟、硬件故障,而影響醫(yī)院信息網(wǎng)絡系統(tǒng)的正常運行者,扣發(fā)酬金1-3個月,情節(jié)特別嚴重的追究科室負責人的領導責任。
㈢對因違章操作造成系統(tǒng)數(shù)據(jù)丟失、核算錯誤,給醫(yī)院造成重大經(jīng)濟損失的,個人承擔損失費用的40%,科室承擔60%。
㈣私自添加、刪除計算機保存內(nèi)容;私自更改計算機的各種文件配置;私自更改本信息網(wǎng)絡系統(tǒng)應用程序以及參數(shù)設置,未造成重大技術事故和經(jīng)濟損失者,扣發(fā)酬金1-3個月。造成重大技術事故和經(jīng)濟損失者,造成的經(jīng)濟損失由個人承擔40%,科室承擔60%。
第二十條 在網(wǎng)絡系統(tǒng)設備、設施附近作業(yè)而危害網(wǎng)絡系統(tǒng)安全,影響網(wǎng)絡正常運行造成經(jīng)濟損失的,由作業(yè)科室賠償;造成醫(yī)院財產(chǎn)嚴重損失的,追究其民事責任。
第二十一條 對于其它違反本規(guī)定的行為,由醫(yī)院信息網(wǎng)絡管理領導小組按有關管理辦法進行處罰。
第五章 附則
第二十二條 本規(guī)定由信息網(wǎng)絡科負責解釋。
