松江區(qū)醫(yī)療機(jī)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全管理規(guī)定
為保障松江區(qū)醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)信息系統(tǒng)安全穩(wěn)定地運(yùn)行，加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)的管理，促進(jìn)衛(wèi)生信息化建設(shè)，確保各醫(yī)療機(jī)構(gòu)（醫(yī)院和社區(qū)衛(wèi)生服務(wù)中心）正常開展醫(yī)療衛(wèi)生服務(wù)，現(xiàn)將有關(guān)事項(xiàng)規(guī)定如下：
一、網(wǎng)絡(luò)信息安全管理組織
各醫(yī)療機(jī)構(gòu)應(yīng)成立信息安全工作領(lǐng)導(dǎo)小組，確定第一責(zé)任人、責(zé)任部門；成立信息安全應(yīng)急響應(yīng)小組；確定信息安全專管人員，明確責(zé)任，并定期檢查、督促落實(shí)。
二、計(jì)算機(jī)機(jī)房安全管理規(guī)定
1、做好中心機(jī)房安全保衛(wèi)工作，機(jī)房無人時(shí)應(yīng)及時(shí)上鎖。機(jī)房管理人員必須遵守國(guó)家有關(guān)法律、法規(guī)，認(rèn)真執(zhí)行機(jī)房管理制度、安全等級(jí)保護(hù)制度等各項(xiàng)規(guī)章制度，認(rèn)真地做好本職工作，保障系統(tǒng)正常、安全、可靠地運(yùn)行。
2、機(jī)房門鑰匙、電子令牌及設(shè)備機(jī)柜鑰匙應(yīng)由機(jī)房管理人員集中保管，不經(jīng)允許不得轉(zhuǎn)讓他人。進(jìn)入機(jī)房所有人員，應(yīng)填寫中心機(jī)房進(jìn)出登記簿，以備記錄。外來人員參觀主機(jī)房，必須經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)并辦理登記手續(xù)。未經(jīng)機(jī)房管理人批準(zhǔn)，非相關(guān)人員不得進(jìn)入中心機(jī)房。
3、嚴(yán)禁在機(jī)房?jī)?nèi)計(jì)算機(jī)上擅自運(yùn)行外來的光盤、軟盤。若工作確需使用，應(yīng)報(bào)告機(jī)房管理員，并嚴(yán)格進(jìn)行病毒檢測(cè)后方可使用。
4、處理涉及敏感信息事務(wù)時(shí)，不得接待參觀人員，非相關(guān)人員不得靠近觀看，無關(guān)人員不得擅自操作機(jī)房設(shè)備。
5、所有設(shè)備要制定嚴(yán)格的符合安全要求的口令，口令要嚴(yán)格管理，定期更換。
6、未經(jīng)允許，機(jī)房?jī)?nèi)部設(shè)備情況、機(jī)器性能、網(wǎng)絡(luò)地址、使用的程序及業(yè)務(wù)處理范圍，一律不準(zhǔn)對(duì)外傳播、解答。
7、機(jī)房管理員應(yīng)做好計(jì)算機(jī)相關(guān)資料如操作系統(tǒng)、業(yè)務(wù)程序、業(yè)務(wù)源程序等書面資料、磁介質(zhì)的保管工作。相關(guān)工作人員如需借閱資料，應(yīng)至機(jī)房管理人員處按規(guī)定辦理借閱手續(xù)。
8、機(jī)房?jī)?nèi)所有設(shè)備應(yīng)嚴(yán)格管理，各種設(shè)備、材料要登記在帳，并由機(jī)房管理員負(fù)責(zé)。機(jī)房設(shè)備由專人操作、管理，專機(jī)專用，設(shè)定用途的設(shè)備一般不得用作其他用途。
9、機(jī)房?jī)?nèi)嚴(yán)禁存放易燃易爆物品，嚴(yán)禁使用明火或吸煙，消防器材應(yīng)固定位置存放，不得隨意挪動(dòng)。
10、嚴(yán)禁攜帶大頭針、曲別針、強(qiáng)磁性物品、帶灰塵物品進(jìn)入中心機(jī)房。中心機(jī)房?jī)?nèi)不得有衛(wèi)生死角、可見灰塵；調(diào)節(jié)適合計(jì)算機(jī)的溫度、濕度；門窗密封，防止外來粉塵污染。
11、設(shè)立機(jī)房安全防火人員，并加強(qiáng)安全防火教育，學(xué)好安全防火條例，嚴(yán)肅紀(jì)律，提高思想認(rèn)識(shí)，發(fā)現(xiàn)安全隱患及時(shí)向機(jī)房管理人員匯報(bào)并解決問題。
12、機(jī)房管理人員要嚴(yán)格執(zhí)行以上操作規(guī)程，不得違章操作，如發(fā)現(xiàn)異常應(yīng)立即向系統(tǒng)安全管理人員報(bào)告，并認(rèn)真做好記錄，配合應(yīng)急響應(yīng)小組采取相應(yīng)應(yīng)急措施。
三、網(wǎng)絡(luò)設(shè)備管理規(guī)定
1．醫(yī)療機(jī)構(gòu)必須實(shí)現(xiàn)內(nèi)外網(wǎng)隔離（此處將醫(yī)院核心業(yè)務(wù)局域網(wǎng)、松江衛(wèi)生專網(wǎng)稱為“內(nèi)網(wǎng)”，醫(yī)療機(jī)構(gòu)行政辦公局域網(wǎng)與互聯(lián)網(wǎng)稱為“外網(wǎng)”），確實(shí)沒條件實(shí)現(xiàn)物理隔離的，過渡期可以使用劃分不同VLAN的方式使用交換機(jī)，嚴(yán)禁混用內(nèi)外網(wǎng)交換機(jī)、集線器；
2．網(wǎng)絡(luò)設(shè)備應(yīng)統(tǒng)一配置和安裝，由專人進(jìn)行參數(shù)設(shè)置和管理，并形成記錄；
3．路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備應(yīng)固定在機(jī)房、分機(jī)房或設(shè)備間，應(yīng)放置于一般人不易觸及的地方；
4．監(jiān)護(hù)室、急救室等場(chǎng)所慎用無線網(wǎng)絡(luò)設(shè)備；
5．發(fā)現(xiàn)不能正常工作的設(shè)備應(yīng)及時(shí)更換；
6．應(yīng)該使用由有關(guān)部門安全認(rèn)證的網(wǎng)絡(luò)安全設(shè)備；
7．網(wǎng)絡(luò)安全設(shè)備由專人負(fù)責(zé)其參數(shù)的設(shè)置和管理，定期升級(jí)。
四、服務(wù)器與存儲(chǔ)安全管理規(guī)定
1．服務(wù)器與存儲(chǔ)設(shè)備應(yīng)由專人負(fù)責(zé)，并記錄詳細(xì)的運(yùn)行維護(hù)日志記錄；未經(jīng)主管同意，其他人員不得對(duì)服務(wù)器/存儲(chǔ)進(jìn)行操作；
2．應(yīng)由專人定期對(duì)服務(wù)器和存儲(chǔ)設(shè)備進(jìn)行檢測(cè)維護(hù),做好記錄，發(fā)現(xiàn)異常及時(shí)通知主管；
3．提供關(guān)鍵服務(wù)和涉及核心機(jī)密數(shù)據(jù)的服務(wù)器（如數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器）必須采用在線雙機(jī)熱備方案，確保關(guān)鍵服務(wù)的連續(xù)性和穩(wěn)定性，并做好防病毒工作和安全防護(hù)工作；
4．服務(wù)器管理員密碼僅限管理
|
|
資源大小：13.90 KB 
