醫院網絡安全管理制度
1.網絡系統的安全管理包括:數據庫安全管理和網絡設備設施安全管理。
2.系統負責人和計算機工程技術人員必須采取有效的方法和技術,防止網絡系統數據或信息的丟失、破壞或失密。
3.利用用戶管理模塊或其他技術手段對系統用戶訪問權限進行管理,用戶的訪問權限由系統負責人提出,領導小組核準。
4.系統管理人員應熟悉并嚴格監督數據庫使用權限、用戶密碼使用情況,定期更換用戶口令密碼。
5.計算機工程技術人員要主動對網絡系統實行查詢、監控,及時對故障進行有效的隔離、排除和恢復,對數據庫及時進行維護和管理。
6.所有進入網絡使用的軟盤,必須經過網絡中心負責人同意和檢毒,未經檢毒殺毒的軟盤,絕對禁止上網使用。對造成“病毒”蔓延的有關人雖,應嚴格按照《醫院計算機網絡系統安全保護規則》有關條款給予經濟和行政處罰。
7.網絡系統所有設備的配置、安裝、調試必須由計算機工程技術人員負責,其他人員不得隨意拆卸和移動。
8.所有聯網操作人員必須嚴格遵守計算機以及其他相關設備的操作規程,禁止其他人員進行與系統操作無關的工作。
9.保持機房的清潔衛生,并做好防塵、防火、防水、防靜電、防高壓磁場、防低磁輻射等安全工作。
10.計算機工程技術人員有權監督和制止一切違反安全管理的行為。
|
|