- 相關(guān)推薦
醫(yī)院信息系統(tǒng)管理制度
在當(dāng)下社會(huì),很多情況下我們都會(huì)接觸到制度,制度是指一定的規(guī)格或法令禮俗。你所接觸過(guò)的制度都是什么樣子的呢?以下是小編為大家收集的醫(yī)院信息系統(tǒng)管理制度,歡迎閱讀,希望大家能夠喜歡。
醫(yī)院信息系統(tǒng)管理制度1
第一章總則
第一條為規(guī)范信息安全等級(jí)保護(hù)管理,提高我院信息安全保障能力和水平,維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和公共利益,保障和促進(jìn)信息化建設(shè),根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》文件要求,制定本制度。
第二條根據(jù)國(guó)家制定的信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),對(duì)本部門所使用和運(yùn)營(yíng)的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)。
第三條在我院信息化領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,信息科負(fù)責(zé)醫(yī)院信息系統(tǒng)安全定級(jí)和保護(hù)的指導(dǎo)、上報(bào)和檢查工作。
第四條各科室依照本制度及相關(guān)標(biāo)準(zhǔn)和規(guī)范進(jìn)行本科室運(yùn)營(yíng)和使用的信息系統(tǒng)的定級(jí)保護(hù)工作。
第五條各科室應(yīng)當(dāng)依照本制度及相關(guān)的標(biāo)準(zhǔn)規(guī)范,對(duì)運(yùn)營(yíng)和使用的信息系統(tǒng)履行安全等級(jí)保護(hù)的義務(wù)和責(zé)任。
第二章等級(jí)劃分和保護(hù)
第六條信息等級(jí)保護(hù)堅(jiān)持堅(jiān)持自主定級(jí)、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度,信息系統(tǒng)遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。
第七條信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí):
第一級(jí)為自主保護(hù)級(jí),適用于一般的信息系統(tǒng),其受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生損害,但不損害國(guó)家安全、社會(huì)秩序和公共利益。
第二級(jí)為指導(dǎo)保護(hù)級(jí),適用于一般的信息系統(tǒng),其受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成輕微損害,但不損害國(guó)家安全。
第三級(jí)為監(jiān)督保護(hù)級(jí),適用于涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng),其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成損害。
第四級(jí)為強(qiáng)制保護(hù)級(jí),適用于涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng),其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害。
第五級(jí)為?乇Wo(hù)級(jí),適用于涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng),其受到破壞后,會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害。
第三章等級(jí)保護(hù)的實(shí)施與管理
第八條信息系統(tǒng)運(yùn)營(yíng)、使用科室依照本制度和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》確定信息系統(tǒng)的安全保護(hù)等級(jí),報(bào)到信息中心。信息中心審核后,統(tǒng)一上報(bào)到郟縣衛(wèi)生健康委信息工作股。根據(jù)上級(jí)主管部門的審核和指導(dǎo)意見(jiàn),按照國(guó)家規(guī)范,完成我院信息系統(tǒng)的安全定級(jí)工作。并完成相應(yīng)的安全保護(hù)和制度建設(shè)工作,對(duì)定為二級(jí)以上的信息系統(tǒng)按照相關(guān)規(guī)定報(bào)平頂山市公安局備案。
第九條信息系統(tǒng)的安全保護(hù)等級(jí)確定后,運(yùn)營(yíng)、使用部門應(yīng)當(dāng)按照國(guó)家信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),使用符合國(guó)家有關(guān)規(guī)定,滿足信息系統(tǒng)安全保護(hù)等級(jí)需求的'信息技術(shù)產(chǎn)品,開(kāi)展信息系統(tǒng)安全建設(shè)或者改建工作。
第十條在信息系統(tǒng)建設(shè)過(guò)程中,運(yùn)營(yíng)、使用部門應(yīng)當(dāng)按照《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB17859-1999)、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),參照《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》(GB/T20271-20xx)、《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》(GB/T20270-20xx)、《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》(GB/T20272-20xx)、《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》(GB/T20273-20xx)、《信息安全技術(shù)服務(wù)器技術(shù)要求》、《信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》(GA/T671-20xx)等技術(shù)標(biāo)準(zhǔn)同步建設(shè)符合該等級(jí)要求的信息安全設(shè)施。
第十一條運(yùn)營(yíng)、使用部門應(yīng)當(dāng)參照《信息安全技術(shù)信息系統(tǒng)安全管理要求》(GB/T20269-20xx)、《信息安全技術(shù)信息系統(tǒng)安全工程管理要求》(GB/T20282-20xx)、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T22239-20xx)等管理規(guī)范,制定并落實(shí)符合本系統(tǒng)安全保護(hù)等級(jí)要求的安全管理制度。
第十二條信息系統(tǒng)運(yùn)營(yíng)、使用部門及其主管部門應(yīng)當(dāng)定期對(duì)信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查。經(jīng)自查,信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級(jí)要求的,運(yùn)營(yíng)、使用部門應(yīng)當(dāng)制定方案進(jìn)行整改。
第四章附則
第十三條各部門對(duì)本部門運(yùn)營(yíng)和使用的信息系統(tǒng)進(jìn)行梳理,按照本制度的要求確定信息系統(tǒng)的安全保護(hù)等級(jí);新建信息系統(tǒng)在設(shè)計(jì)、規(guī)劃階段確定安全保護(hù)等級(jí)。
醫(yī)院信息系統(tǒng)管理制度2
人民醫(yī)院信息系統(tǒng)安全管理制度
一、信息系統(tǒng)安全包括:軟件安全和硬件網(wǎng)絡(luò)安全兩部分。
二、計(jì)算機(jī)中心人員必須采取有效的方法和技術(shù),防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密;硬件破壞、失效等災(zāi)難性故障。
三、對(duì)系統(tǒng)用戶的訪問(wèn)模塊、訪問(wèn)權(quán)限由使用單位負(fù)責(zé)人提出,交信息化領(lǐng)導(dǎo)小組核準(zhǔn)后,由計(jì)算機(jī)中心人員給予配置并存檔,以后變更必須報(bào)批后才能更改,計(jì)算機(jī)中心做好變更日志存檔。
四、系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫(kù)使用權(quán)限、用戶密碼使用情況,定期更換用戶口令或密碼。網(wǎng)絡(luò)管理員、系統(tǒng)管理員、操作員調(diào)離崗位后一小時(shí)內(nèi)由班組長(zhǎng)監(jiān)督檢查更換新的密碼;廠方調(diào)試人員調(diào)試維護(hù)完成后一小時(shí)內(nèi),由系統(tǒng)管理員關(guān)閉或修改其所用帳號(hào)和密碼。
五、計(jì)算機(jī)中心人員要主動(dòng)對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢,及時(shí)對(duì)故障進(jìn)行有效隔離、排除和恢復(fù)工作,以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生。
六、網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由計(jì)算機(jī)中心人負(fù)責(zé),其他人員不得隨意拆卸和移動(dòng)。
七、上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其他相關(guān)設(shè)備的操作規(guī)程,禁止其他人員進(jìn)行與系統(tǒng)操作無(wú)關(guān)的工作。
八、嚴(yán)禁自行安裝軟件,特別是游戲軟件,禁止在工作用電腦上打游戲。
九、所有進(jìn)入網(wǎng)絡(luò)的軟盤(pán)、光盤(pán)、u盤(pán)等其他存貯介質(zhì),必須經(jīng)過(guò)計(jì)算機(jī)中心負(fù)責(zé)人同意并查毒,未經(jīng)查毒的存貯介質(zhì)絕對(duì)禁止上網(wǎng)使用,對(duì)造成“病毒”蔓延的有關(guān)人員,將對(duì)照《計(jì)算機(jī)信息系統(tǒng)處罰條例》進(jìn)行相應(yīng)的經(jīng)濟(jì)和行政處罰。
十、在醫(yī)院還沒(méi)有有效解決網(wǎng)絡(luò)安全(未安裝防火墻、高端殺毒軟件、入侵檢測(cè)系統(tǒng)和堡壘主機(jī))的.情況下,內(nèi)外網(wǎng)獨(dú)立運(yùn)行,所有終端內(nèi)外網(wǎng)不能混接,嚴(yán)禁外網(wǎng)用戶通過(guò)u盤(pán)等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。
十一、內(nèi)網(wǎng)用戶所有文件傳遞,一律通過(guò)網(wǎng)上辦公系統(tǒng)和ftp服務(wù)器專門的上載、下載區(qū)進(jìn)行,不得利用軟盤(pán)、光盤(pán)和u盤(pán)等存貯介質(zhì)進(jìn)行拷貝。
十二、保持計(jì)算機(jī)硬件網(wǎng)絡(luò)設(shè)備清潔衛(wèi)生,做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。
十三、計(jì)算機(jī)中心人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。
【醫(yī)院信息系統(tǒng)管理制度】相關(guān)文章:
醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案03-27
小議醫(yī)院檢驗(yàn)信息系統(tǒng)的設(shè)計(jì)論文04-20
基于網(wǎng)絡(luò)的醫(yī)院信息系統(tǒng)的分析與設(shè)計(jì)論文04-22
信息系統(tǒng)運(yùn)行維護(hù)管理制度08-08
信息系統(tǒng)管理制度03-01
醫(yī)院信息系統(tǒng)建設(shè)思考優(yōu)秀論文06-12
醫(yī)院物資管理軟件信息系統(tǒng)研發(fā)論文06-23
小議社區(qū)醫(yī)院信息系統(tǒng)的功能設(shè)計(jì)論文04-21
醫(yī)院管理制度醫(yī)院管理制度03-16