岱山县卫生局信息化安全管理制度

第五条各医疗卫生单位要落实卫生信息化工作分管领导，配备信息管理人员，负
责本单位计算机硬件设备、计算机网络、计算机应用系统的安全管理工作，信息管理人员的配备及变换必须报县局信息中心批准。

第六条信息管理人员变换后，相关人员必须将单位内所有重要计算机（服务器）密码重新进行设置。

第七条各单位应根据实际情况，建立本单位信息化安全管理制度。

第三章设备管理
第八条机房安全
（一）有服务器的单位要建立独立的机房；
（二）机房应设置在独立的房间，环境相对安静的地段；
（三）机房内门窗应增设防盗（防盗门、铁栅栏等）、防火（灭火器）措施；
（四）未经网络管理员允许，任何人员不得进入机房，不得操作机房任何设备；
（五）除网络服务器和联网设备外，工作人员离开机房时，必须关掉其它设备电源和照明电源；
（六）严禁使用来历不明或无法确定其是否有病毒的存储介质。

第九条计算机实行专人专管，任何人不得在未经许可的情况下擅自动用他人计算机。

如遇计算机使用人外出，则须在征得该科室领导或相关领导的同意后，方可使用。

第十条计算机应摆设在相对通风的环境，在不使用时，必须切断电源。

第十一条开机时，应先开显示器再开主机；关机时，应在退出所有程序后，先关主机，再关显示器。

下班时，应在确认计算机被关闭后，方可离开单位。

第十二条更换计算机时，要做好文件的拷贝工作，同时在信息管理人员的协助下检查计算机各方面是否正常。

第十三条离职时，应保证计算机完好、程序正常、文件齐全，接手人在确认文件无误后方可完善手续。

第十四条计算机出现故障，需重新安装操作系统时，应通知各单位信息管理人员进行安装，不得私自请计算机公司或外单位计算机人员进行安装，不得私自将计算机搬到计算机公司进行维修。

第四章软件管理
第十五条计算机软件安装、删除由各单位信息管理人员负责。

未经允许，不得私自安装、删除系统中任何软件。

禁止在计算机上安装任何游戏、股票等与工作无关的软件。

第十六条计算机都应安装杀毒软件并定期升级、查杀计算机病毒，发现无法清除的计算机病毒，应及时报告各单位信息管理人员，并由各单位信息管理人员上报县局信息中心。

禁止用户自行停用或删除安全软件。

计算机系统用户应及时给系统安装补丁程序或升级系统。

第十七条外来存储介质在本单位内计算机上使用时，必须进行杀毒处理后方可使用。

卫生专网内的所有计算机，除各单位信息管理人员以及县局信息中心工作人员外不得使用外来存储介质。

第十八条为防止恶意代码植入系统，预防计算机病毒感染，在收到不明来历的电子邮件时，应注意不要随意打开邮件，并立即予以删除。

第五章网络管理
第十九条县局信息中心负责全县卫生专网的规划、建设、维护、监控和日常管理；负责全县卫生专网IP地址的规划、分配和管理；计算机名称、IP地址由局信息中心统一登记管理，如需变更，由县局信息中心统一调配。

第二十条两个或两个以上专用网络（卫生虚拟专网、医院内部局域网）的单位，互联网与各个专用网络之间不能相通，必须专网专机管理。

第二十一条各单位应按照县局信息中心关于网络IP地址的有关规定分配IP地址，未经批准，严禁任何单位和个人修改网络设备的配置，禁止使用规定外的IP地址，严禁任何单位和个人增设网络设备。

第二十二条各单位一旦发现网络遭受入侵、破坏的，应及时向县信息中心上报并物理切断可能的入侵渠道，必要时可断开所有通讯线路，将受影响的范围及程度减到最小。

第二十三条不得利用网络危害国家安全、泄露国家机密，不得侵犯国家、社会、单位、集体的利益和公民的合法权益，不得从事违法犯罪活动。

第二十四条禁止在工作时间内利用计算机做与工作无关的事情，如网上聊天、浏览与工作内容无关的网站、玩电脑游戏等。

第二十五条不得在任何网络上制作、复制和传播下列信息：
（一）煽动抗拒、破坏宪法和法律、行政法规实施；
（二）煽动颠覆国家政权，推翻社会主义制度；
（三）煽动分裂国家、破坏国家统一；
（四）煽动民族仇恨、民族歧视，破坏民族团结；
（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序；
（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪；
（七）公然侮辱他人或者捏造事实诽谤他人；
（八）损害形象和利益；
（九）其他违反宪法和法律、行政法规的。

第二十六条不得从事下列危害计算机信息网络安全的活动：
（一）未经允许，对自己或他人的计算机网络功能进行删除、修改或者增加；
（二）未经允许，对自己或他人的计算机信息存储、处理或者传输的数据和应用程序进行删除、修改或者增加；
（三）浏览与工作无关的网站，上网下载或以其他方式带入任何未经批准使用的程序，故意制作、传播计算机病毒等破坏性程序；
（四）其他危害计算机信息网络安全的行为。

第六章数据管理
第二十七条业务人员通过信息化相关系统处理业务，必须严格按照统一规定严格实施。

在采集录入环节，操作人员对收集的信息进行全面审核，并及时将信息录入卫生信息化系统。

录入相关系统的信息应完整准确，并与收集、采集的纸质资料保持一致。

第二十八条服务器必须设置密码，密码组成应由英文字母和数字组成，长度应在8位以上，并随时更换。

第二十九条用户必须按自己的帐号、密码进入相应系统，不得盗用他人的帐号、密码。

密码不得外泄，如发现可能外泄，应及时重设或申请更换；造成损失和危害的，追究其责任。

网络特权服务用户不得泄漏有关软硬件、网络技术细节及管理密码；所有人员必须保管好自己的密码，确保密码长度不少于8位、必须具有复杂性（含不重复的字母、数字及特殊符号）、不通用性、不易记性，必须定期更新密码；使用密码时应确保旁人不能窥视；不要在软件使用时选自动记忆帐户密码功能；不要在任何地方使用任何方式谈论或书式记忆任何密码；未经批准不得将数据和软件拷贝带离本单位或从单位外带入数据输入到计算机中。

第三十条对于密级文件及数据（财务、人事、党建）要建立双备份制度，对重要资料除在计算机贮存外，还应定期拷贝到服务器、U盘或光盘上，以及防遭病毒破坏或断电而丢失，确保信息安全。

第三十一条各单位信息管理人员应定期将关键的数据资料备份到磁盘或光盘，并妥善保管。

存放有涉密数据的计算机严禁访问因特网；涉密数据的存储和传输应当按照国家相关规定配置相应的加密措施；涉密数据在加密网络上传送，严禁通过公网传送；涉密计算机在维修时应确保保密数据不被泄漏。

第七章应急管理
第三十二条各医疗卫生单位要建立卫生信息化工作应急预案，配备相应的设备，确保在停电、网络不通、服务器故障、软件故障等情况下，维持正常的医疗工作秩序。

终端设备不能正常运行时，由各单位的信息管理人员及时与县局信息中心联系。

第三十三条各单位要定期进行应急预案的演练，测试应急设备是否正常，增强人员应急响应的能力和意识。

第八章附则
第三十四条本制度由卫生信息化工作领导小组负责解释。

第三十五条本制度自发布之日起施行。