信息管理规章制度

《信息管理规章制度》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息管理规章制度1」服务器、网络设备口令密码管理11.2网络设备管理维护制度21.3医保前置机及通讯线路管理制度21.4网络工作站管理制度21.5未联网计算机管理制度31.6联外网计算机悸理制度31.7计算机病毒防范制度41.8信息安全培训制度51.9服务器管理维护制度51・10数据备份制度51.11数据库操作维护制度61.12服务器机房管理制度61.13“笫三方”访问制度71」4购置信息管理软件制度81.15信息系统技术文档管理制度81.16信息系统软件修改制度81.17信息管理系统维护制度91.18信息安全保密制度91.19医院门户网站管理制度101.19.1信息发布审核制度1

2、01.19.2网站安全管理制度111.19.3网站应急预案111.20信息网络系统应急预案131・1服务器、网络设备口令密码管理一、所有服务器、网络设备必须设置相对安全的口令密码。二、重要服务器、网络设备口令密码定期更新。三、所有服务器、网络设备口令密码留信息部部长处存档备案。四、每个服务器、网络设备指派一个口令密码直接管理员。五、只有口令密码直接管理员有将口令密码告知他人的权利，其他口令密码知情人不得将口令密码告知他人。六、严格限制服务器、网络设备口令密码的知情人员范围。口令密码直接管理员记录每个口令密码知情人员并记录告知口令的时间。1.2网络设备管理维护制度一、信息部配置专人负

3、责网络设备的管理维护，由专人进行参数设置和管理,并有记录。二、应使用由有关部门安全论证的网络安全设备。三、定期检查所有网络设备的工作状态，并做好详细的记录，如遇故障及时排除并向信息部负责人汇报。四、及时更换不能正常工作的网络设备。五、详细做好网络设备故障排除、设备更换的工作记录。六、详细记录每一项网络设备的配置更改信息。七、不得带电插拔网络设备插件。八、所有会影响到用户使用网络及相关服务的配置改动及设备更换，需提前以张贴通知或主页活动窗口的形式通知用户。1.3医保前置机及通讯线路管理制度一、医保前置机由“网管”专门负责管理，仅限“网管”和医院医保上传人员使用，其他人员不得对前置机及

4、其配套设施进行操作和使用。二、医保上传人员每次操作后，必须记录医保前置机的运行情况，对出现的异常情况必须及时向"网管”报告。三、“网管”必须定时监测医保前置机的运行情况，尤其注意路由器的指示灯，发现异常情况，如屈通讯线路故障，报告后勤服务公司请求维修；如屈帧屮继线路或前置机故障，报告医保网络管理屮心并作书而记录。四、医保前置机的密码仅限“网管”及医保上传人员掌握。五、医保前置机的维护和升级必须冇应急预案和实施记录。六、医保前置机发生故障15分钟内不能排除时，由“网管”报告医院计算机安全运行领导小组，经“领导小组”批准后部分或全部启动应急预案的实施。1.4网络工作站管理制度一、工作站

5、所在部（科）室的部长、主任为该工作站的负责人。二、信息部会同医院设备部对各工作站进行编号，登记在册，统一管理。三、工作站由“网管”设置登录系统密码、专用软件登录密码。其屮专用软件登录密码的初始用户名为操作员的工号，密码为111111,齐操作员在获知可以登录后必须立即更改其密码。四、网络工作站必须保证专机专用，不做与业务无关的事。五、医院对每台工作站的操作员进行规定，非该工作站的操作人员不得对该工作站进行任何性质的操作。六、操作人员不得更改系统配置，不得擅门安装软件，任何工作站上的应用软件均由计算机中心负责安装。七、操作人员必须按专用软件的操作流程进行操作，不得口行设计操作流程。八、

6、操作人员不得擅门增减工作站硬件设备，如出现硬件故障，应及时报计算机中心，由计算机中心工作人员进行维护。九、原则上工作站不安装光驱、软驱、外接存储设备。对确实需要的，须屮请并报领导小组批准后方能安装。十、医院重要部门的工作站必须配置UPS,由设备部定期监测其运行情况，发现问题及时解决。十一、操作人员应定期对工作站进行清洁。十二、未经“医院计算机安全运行领导小组”同意，各部门不得私白将设备接入医院信息网络。1.5未联网计算机管理制度一、未接入网络计算机的使用者为该计算机的负责人。二、信息部会同后勤部对未接入网络计算机进行编号、登记在册、统一管理。三、原则上，未接入网络计算机是为完成一项

7、或多项与业务相关的事而配置的，使用者不得擅自安装未经许可的软件，特别是游戏软件。四、使用者不得擅自增减硕件设备，如出现硕件故障，应及时与计算机中心联系，由信息部进行维护。五、使用者必须保证未接入网络计算机及配套设施的完整。六、使用者应定期对未接入网络计算机进行清洁。1.6联外网计算机管理制度一、非信息部人员不得拆卸或更换计算机硬件，不得安装与工作无关的软件,新增加软件要经批准后由计算机中心人员实施安装。二、定期对系统进行更新，杳杀病毒、升级病毒库，作好各种数据的备份,