医院信息质量与安全考核方案.docx

信息质量与安全考核方案
为了加强我院信息质量与安全管理，确保我院信息系统的正 常运行和健康发展，进一步加强医院互联网接入管理，规范上网 行为，提高工作效率，防范网络风险，保障信息安全，以及信息 系统用户账号和权限的规范化管理，确保各信息系员进行。
4、 计算机的使用必须由其合法授权者使用,未经授权不得使用。
5、 医院计算机仅限于医院内部工作使用，原则上不许接入互联 网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准 。
6、 医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网 络，，并向 主管院领导报告备案。
7、 医院计算机内不得安装游戏，即时通讯等与工作无关的软件， 尽量不在院内计算机上使用来历不明的移动存储工具。
（二） 网络使用人员行为规范
1、 不得在医院网络中制作,复制,查阅和传播国家法律，法规所禁 止的信息。
2、 不得在医院网络中进行国家相关法律法规所禁止的活动。
3、 未经允许,不得擅自修改计算机中与网络有关的设置。
4、 未经允许，不得私自添加，删除与医院网络有关的软件。
5、 未经允许，不得进入医院网络或者使用医院网络资源。
6、 未经允许，不得对医院网络功能进行删除，修改或者增加。
7、 未经允许，不得对医院网络中存储,处理或者传输的数据和应 用程序进行删除，修改或者增加。
8、 不得故意制作，传播计算机病毒等破坏性程序。
9、 不得进行其他危害医院网络安全及正常运行的活动。
（三） 网络硬件的管理
网络硬件包括服务器路由器,交换机，通信线路，不间断供电设备, 机柜，配线架信息点模块等提供网络服务的设施及设备。
1、 各职能部门,各科室应要善保管安置在本部门的网络设备设施 及通信。
2、 不得破坏网络设备，设施及通信线路。由于事故原因造成的网 络连接中断的，应根据其情节轻重子以处罚或赔偿。
3、 未经允许， 必须停电的,应提前通知网络管理人员。
4、 不得擅自挪动，转移，增加，安装，拆卸网络设施及设备。特殊 情况应提前通知网络管理人员，在得到允许后方可实施。
（四） 、软件及信息安全
1、 计算机及外设所配软件及驱动程序交网络管理人员保管，以 便统一维护和管理。
2、 管理系统软件由网络管理人员按使用范围进行安装，其他任 何人不得安装、复制、传播此软件。
3、 网络资源及网络信息的使用权限由网络管理人员按医院的有 关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信 息。
4、 网络的使用人员应妥善保管各自的密码及身份认真文件，不 得将密码及身份认证文件交与他人使用。
5、 任何人不得将含有医院信息的计算机或各种存储介质交与无 关人员，更不得利用医院数据信息获取不正当利益。
（五） 工作站管理
1、 各工作站使用人员必须严格遵守《计算机网络信息系统安全 保护规则》、《计算机网络管理操作规范》、《医院各项业务信息化 规章制度》的各项操作规程以及有关计算机管理制度。
2、 严格按照计算机操作规程进行操作。操作必须做到精力集中，
认真细致、快速准确，及时完成各项数据