1 总
11 目
安全理种软硬件资源提高医院属部门信息处理业务运行效率限度预防减少种障造成业务中断时间特制定制度
12 适范围
制度适全医院部门
2 术语
31 IT设备:包括计算机产品网络设备计算机外部设备等
32 计算机产品:包括服务器PC机笔记电脑等
33 计算机硬件:包括光驱软驱刻录机声卡显卡网卡CPU电源存板等
34 网络设备:包括核心三层交换机二层理交换机二层普通交换机硬件防火墙路器等
35 信息:指医院业务相关电子资料档案数报表
36 网络:指医院整局域网络INTERNET接入端网络
37 数库:指医院部门电子版信息数集合财务数业务数电子事档案等
38 网络安全:指预防网络遭受病毒木马黑客等攻击通网络泄密影响网络安全素
39 病毒:制度中特指计算机病毒编制计算机程序中插入破坏计算机功毁坏数复制组计算机指令者程序代码
3 职责
31 信息员
311 负责医院计算机相关设备安装调试日常维护检修
312 负责医院网等相关涉信息安全权限理工作
313 负责定期定期检查医院计算机安全规范等情况
314 负责医院计算机相关设备数导出日常安全备份工作
315 负责设备数库服务器存储介质设备指导购买
32 财务部
负责收取制度中涉罚金相关员开具罚金收
33 部门
431 负责部门计算机相关设备外观清洁
432 负责报修部门计算机相关设备维修结果进行确认
433 负责全力支持信息部门设备维护保养升级检查
34 部门负责
441 负责审核部门成员相关软件系统户权限开通申请
442 负责确认部门成员信息部提出数需求申请
4 工作程序
41 信息设备维护保养
411 信息设备日常维护保养
(1) 信息设备硬件理采取专负责制具体负责计算机进行日常理
(2)医院服务器网络设备相应信息员负责日常检修维护确保服务器网络设备稳定运行
(3)计算机操作系统常软件信息员安装特殊软件必须提交申请通部门负责信息中心负责审批交信息中心工作员安装特殊应必须属医院相关高批准
(4)计算机确保计算机硬件系统软件完整性意安装删系统软件修改计算机配置
(5)信息中心实行定期巡查机制检查工作区域设备情况发现计算机设备障立采取措施解决
(6)班时间发现计算机障应立信息员报修恢复正常
42 医院网络
421医院网络接入必须遵守医院网络制度确保办公网络安全畅通提高效基础行必须具合理途具体制度参考附件医院网络细
422互联网接入权限申请流程
(1) 申请求填写互联网接入权限申请表(附件二)标明申请接入互联网原
(2)申请部门负责互联网接入权限申请表进行审核交信息员终通院长审核果申请部门负责直接填写计算机权限申请表交院长审核
(3)信息员执行通审核互联网接入权限申请表具体容
(4)信息员修改信息反馈申请误信息员互联网接入权限申请表进行档
423 注意事项
(1)果申请提出需求医院信息安全存突信息员院长具否决权特殊情况报院长审批
(2) 接入互联网权限开通违反医院相关制度规定续公布项理规定否根理制度规定进行处罚
43 信息设备硬件安全理
431 病毒防范处理
(1)客户端必须安装杀毒软件
(2)部网络进行数交换设备存储介质需信息员监督防止病毒通部网络传播
432 网络文件读取载
拥网权限计算机网获取资料(载接受邮件等)严格杀毒法清病毒时通知信息部处理
433 数读取存储求
计算机工作需存储介质(软盘U盘光盘移动硬盘等)前应先进行病毒扫描确定否含病毒木马等恶意程序须信息部确认安全方
44服务器硬件理
(1)信息机房服务器求信息员天定时进行备份监控检查确保服务器稳定运行
(2)信息机房外服务器相关信息员负责类服务器数备份工作定期类服务器进行检查相关操作员发现服务器异常时应立停止操作时通知信息员处理
45 数安全理
451 数备份
(1)服务器信息员数更新频繁数库求天进行次完整备份根实际业务情况进行日志备份备份操作时量影响服务器正常业务处理避开业务高峰时段
(2)重数库(HIS数库)备份应时备份硬盘异硬盘定期检查完整安全性
(3) 备份数必须指定专负责保计算机信息技术员规定方法数备份应定期保留稳定介质定期备份介质指定数保室指定场保
452 数恢复步骤
(1)月数库进行少次数库致性检查发现致性错误时处理防止恢复时出现逻辑错误
(2) 核服务器时间准确性确保信息维护员手机时间电脑时间服务器时间致误差超二秒
(3)备服务器操作系统口令数库户口令数库代理务等相关容生产服务器保持致
452数服务器发生问题时采步骤恢复
(1)第时间记录障出现时间便作恢复时点原
(2)事务日志原障出现时间前10秒钟
(3)原成功修改网络设置数库访问
(4)根正式服务器障情况迅速做出判断短时间修复正式服务器业务停止备服务器相关容恢复正式服务器
46应急预案
461机房必须配置相应功率间断电源系统间断电源应提供68时备供电力发生断电时间断电源动发电工作员应立检查断电原处理障
462发生网络障时检查核心交换机否正常工作确认网络问题原采取解决措施
463目前数服务器采取双机热备业务服务器发生事时立业务系统切换备份服务器切换程控制5分钟检查服务器障原果硬盘障检查服务器RAID早更换坏硬盘RAID进入正常状态
464数发生丢失时通常硬盘损坏没相应数冗余会导致数丢失种情况恢复时间备份丢失部分手工补齐
465服务器软件障病毒导致开机访问数库种情况重装操作系统数库系统
466数库步问题数库应程序接口程序出现障导致两系统正常工作应立停止业务系统排障完毕时启
5 处罚措施
51 处罚细
(1)部门网络交换传递发布利信息种活动必须严格遵守国家法律法规(中华民国计算机信息网络国际联网理暂行规定中华民国计算机信息系统安全保护条例计算机信息系统国际联网保密理规定)事危害国家安全医院安全泄露医院秘密等活动发现查证属实视情节严重程度进行警告处分情节极严重导致医院重济损失机密泄露者责负责赔偿全部损失予开追究法律责
(2)严禁擅拆装医院计算机相关设备严禁私更改架设路设备私动网络设备网线交换机设备重装系统安装卸载工作关计算机软件发现查证属实初次予警告次违反医院予500元次罚款
(3)造成计算机相关设备损坏信息部评估损坏程度相关责价赔偿鼠标键盘等外围耗材设备果新日起1年损坏责价赔偿购入等价相应商品1年损坏根实际情况定
(4)部门负责认真审核部门相关数需求申请审核造成医院信息资料泄露发现查证属实视情节严重程度罚款200元次
(5)计算机相关设备严格保守相关密码密码泄露造成医院信息资料泄露发现查证属实视情节严重程度罚款200元次情节极严重导致医院重济损失机密泄露者法律程序追偿济损失
(6) 部门需更换电脑责请信息部登记备案(特网络权限电脑)私更换者发现查证属实予部门负责100元次罚款
(7) 保证医院部门网络正常运行业务处理高效性医院工作时间员工电脑进行机抽查发现列行者
a浏览工作关娱乐性网页
b量载占带宽
首次予警告次通报批评罚款200元次
52 处罚程序
(1)信息员信息安全检查程中发现处罚细中涉行直接发出处罚通知单相关责
(2)相关责接信息部发出处罚通知单日起三日罚金交财务部财务部根处罚通知单出具相关收逾期未交者财务部报院长审批直接月工资中双倍扣相关款项
— END —
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档