[通用]医院信息安全管理制度

　　在充满活力，日益开放的今天，制度使用的情况越来越多，制度是一种要求大家共同遵守的规章或准则。那么制度怎么拟定才能发挥它最大的作用呢？以下是小编为大家收集的医院信息安全管理制度，希望对大家有所帮助。

[通用]医院信息安全管理制度

　　第一章计算机安全管理

　　1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。

　　2、未经许可不得擅自拆装计算机硬件系统，若须拆装，则通知网络管理技术人员进行。

　　3、计算机的软件安装和卸载工作必须由网络管理员进行。

　　4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

　　5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交网络管理员负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级

　　6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知网络管理员负责处理。网络管理员应采取措施清除，并向主管院领导报告备案。

　　7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。

　　8、未经部门领导批准，任何人不得改变网络拓扑结构，网络设备的布置和参数的配置。

　　第二章网络硬件的管理

　　网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

　　1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。

　　2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。

　　3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。

　　4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理员，在得到允许后方可实施。

　　5、各科主任指定本科室工作站的计算机由专人管理，并把管理人员的名字连同管理机的机器号报到信息中心，由计算机中心做统一登记。

　　6、各科室交换机、路由器设备由科主任、护士长监督管理，不得让其它电脑任意接入院内网络。

　　7、在各科工作站计算机上，除了医院指定用系统外上不得安装运行任何程序及游戏，不得私自卸载任何软件，不得私自存储任何文件，不得任意外接任何设备（如U盘、移动硬盘、移动光驱、蓝牙等），不得私自更换计算机及网络设备，必须保证各工作站的单一工作姿态，计算机中心将不定期检查，如果发现将追究管理计算机指定人员的责任并上报医院给予行政和经济处罚或回收电脑使用权。

　　8、各科室计算机禁止无关人员在工作站上进行系统操作，实习生须在代教医生的指导下才可以使用计算机，代教医生不得为自己方便私自让实习生单独为病人做开医嘱等的系统操作，实习生不可单独使用计算机。任何操作员离开计算机后必须先退出系统，下班后必须关闭计算机，或做好交班工作。

　　9、计算机操作员（医生、护士）不得将其本人系统操作密码任意告诉其它人，包括实习生。

　　10、当计算机出现故障时，操作员应该积极主动的配合维修人员，尽快的恢复工作状态。

　　11、计算机出现故障后，当维修人员检查出是人为破坏或操作失误等情况后，维修人员需把情况向计算机所属部门的科主任汇报，并要求科主任提出处理意见。

　　12、各科室必须严格保证计算机周围卫生、通风情况，不得乱放杂物在计算机周围，爱护计算机，让水、强磁性物品、零食等远离计算机。

　　13、电脑或网络出现故障后应及时报告网络管理办公室安排处理，不得擅自拆卸机箱和插拔网线。

　　14、各科室负责人要加强对本科室计算机的使用管理，如操作人员违反制度，造成不良后果的，除追究当事人责任外，还要追究科室负责人的责任。

　　15、在接入电脑的电路上不得任意接入其它任何电器，以防止以外发生。

　　第三章软件及信息安全

　　1、未经部门领导批准，任何人不得改变网络拓扑结构，网络设备的布置和参数的配置。

　　2、不得在医院局域网上利用计算机技术侵占其它用户的合法利益，不得制作、复制和传播妨害医院稳定的有关信息。

　　3、禁止在医院局域网上制造传播计算机病毒木马，不得故意引入计算机病毒木马。