医院计算机网络系统安全保护规则.doc

医院计算机网络系统安全保护规则 （一）总则 1、为了保护医院计算机网络系统安全，促进医院计算机的应用和发展，保障医院信息系统的顺利运行，特制定本规则。 2、本规则所称计算机网络系统，是指在医院信息系统中，由计算机及其配套的设备、设施构成，按照医院信息系统的应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。 3、计算机网络系统的安全保护，是保障计算机及配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息管理系统功能的正常发挥，以维护计算机网络系统的安全运行。 4、计算机网络系统的安全保护，重点是维护网络系统中数据信息和网络上一切设备的安全。 5、医院内全部上网运行的计算机的安全保护都适用本规则。 6、计算机中心主管全院计算机网络系统的安全保护工作。 7、任何单位或者个人不得利用上网计算机从事危害医院利益的活动，不得危害计算机网络系统的安全。 （二）安全保护制度 1、计算机网络系统的建设和应用，应遵守上级主管机关颁发的行政法规、用户手册和其他有关规定。 2、计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限以及用户口令密码的划分和设置由计算机中心负责制定和实施。 3、计算机中心机房应符合国家标准和国家规定。 4、在计算机网络系统设施附近进行营房维修、改造及其他活动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知计算机中心，经中心负责人同意并采取保护措施后，方可实施作业。 5、计算机网络系统的使用单位和个人都必须遵守计算机安全使用规则，以及有关的操作规程和规章制度。 6、对计算机网络系统中发生的问题，有关使用单位负责人应当立即向计算机工程技术人员报告。 7、对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由计算机中心负责处理。 8、对计算机网络系统软件、设备、设施的安装、调试、故障排除等项操作由计算机工程技术人员负责。其他任何单位或个人不得自行拆卸、安装任何软件硬件设施。 9、所有上网计算机绝对禁止进行国际联网或院外其他公共网络联接。 （三）安全监督 1、计算机中心对计算机网络系统安全保护工作行使下列监督职权。 （1）监督、检查、指导计算机网络系统安全维护工作； （2）查处危害计算机网络系统的违章行为； （3）履行计算机网络系统安全工作的其他监督职责。 2、计算机工程技术人员发现影响计算机网络系统安全的隐患时，可立即采取各种有效措施予以制止。 3、计算机工程技术人员在紧急情况下，可以就涉及计算机网络安全的特定事项采取特殊措施进行防范。 （四）责任 1、违反本规则的规定，有以下行为之一的，由计算机工程技术人员以口头形式警告、撤销当事人上网使用资格或者停机： （1）违反计算机网络系统安全保护制度，危害网络系统安全的； （2）接到计算机工程技术人员要求改进安全状况的通知后，拒不改进的； （3）不按照规定擅自安装软、硬件设备； （4）私自拆卸更改上网设备； （5）出现问题不立即报告； （6）有危害网络系统安全的其他行为。 2、违反本规则的规定，有下列行为之一的，由医务科处以经济处罚： （1）在工作站进行与网络工作无关操作而造成危害的； （2）私自拆卸、更改网络设备而造成危害； （3）向院外人员泄漏口令密码而造成不良后果的； 3、利用终端设备进行与网络工作无关的操作，导致病毒侵袭造成损害的下列行为之一的，由医院处以经济处罚： （1）造成设备损害，处以损坏设备价格10倍以上罚款； （2）造成本站系统破坏，处以1000元以上、5000元以下罚款。 4、导致病毒侵袭而造成全网瘫痪，除予以严厉的行政处分外，所造成直接经济损失的50%、间接经济损失的10%由个人负担；直接经济损失的10%、间接经济损失的5%由所在科室部门负担。 5、在网络系统设备、设施附近作业而危害网络系统安全，影响网络正常运行造成经济损失的，由作业单位赔偿；造成医院财产严重损失的依法追究并承担民事责任。 6、执行本规则的医院各类人员因失职行为而造成后果的，给予行政处分。 （五）附件 本规则下列用语含义： （1）计算机病毒：是指编制或在计算机程序中插入的破坏计算机功能或者损坏数据、影响计算机使用、并能自我复制的彝族计算机指令或者程序代码。 （2）网络设备：是指运行在网络上的计算机、打印机、集成器、数字交换机、服务器、不间断电源等。 （3）网络设施：是指连接计算机的光纤电缆、双绞线、交换机柜等。 本规则解释权由计算机中心负责人负责。 信息科 xxx年xxxx月xxxxx日