医院信息安全制度(三篇)

第 1 页 共 11 页 医院信息安全制度

第一章 总 则

第一条 根据《中华人民共和国保密法》等相关法律法规以及国家关于医院信息安全管理的要求，为做好医院信息安全工作，保护医院信息资源的保密性、完整性和可用性，利用信息技术保障医院信息系统的安全性和可靠性，确保医院信息系统正常运行，特制定本制度。

第二章 主要内容

第二条 医院信息安全制度是医院信息安全管理的基础，其主要内容包括信息安全任务、信息安全组织体系、信息安全风险管理、信息安全技术要求、信息安全意识培训等方面。

第三章 信息安全任务

第三条 信息安全任务是医院信息安全制度的核心，主要包括以下方面：

（一）保护医院的信息资源安全：确保医院的信息不受未经授权的访问、使用、披露、篡改或销毁；

（二）保护医院的信息系统安全：确保医院的信息系统安全，防范黑客攻击、计算机病毒等网络安全威胁；

（三）加强医院的信息技术保密管理：确保医院的信息技术得到保密，防止信息泄露或被滥用；

（四）建立健全医院的信息安全管理制度和流程：确保医院信息安全管理的制度和流程具备科学性、规范性和可操作性；

（五）加强医院人员的信息安全意识培养和培训：提高医院人员对信息安全的认识，增强其信息安全意识和能力。 第 2 页 共 11 页 第四章 信息安全组织体系

第五条 为了加强医院的信息安全管理，设立信息安全管理委员会，委员会是医院信息安全管理的最高决策和协调机构。

第六条 信息安全管理委员会的主要职责包括：

（一）制定医院信息安全管理的方针、政策和制度；

（二）协调推进医院信息安全管理工作，协调解决信息安全事件；

（三）评估医院的信息安全风险，提出相应的防护措施；

（四）组织医院信息安全培训和教育；

（五）监督医院信息安全管理工作的执行情况。

第七条 根据信息安全管理委员会的要求，设立信息安全管理部门，负责医院的信息安全工作，具体职责包括：

（一）拟定医院的信息安全管理制度和流程；

（二）开展医院的信息安全风险评估和管理；

（三）组织医院的信息安全培训和教育；

（四）监督和检查医院信息安全工作的执行情况；

（五）处理医院的信息安全事件。

第八条 医院的各个部门和岗位都应当负有信息安全管理的责任，按照信息安全管理制度和流程执行工作，确保医院的信息安全。

第五章 信息安全风险管理

第九条 为了防范、应对和处置医院的信息安全风险，医院应该进行信息安全风险评估和管理，具体内容包括：

（一）确定医院的信息安全风险评估责任人，负责信息安全的风险评估工作； 第 3 页 共 11 页 （二）确定信息安全风险评估的范围和内容；

（三）进行信息安全风险评估，发现和分析潜在的信息安全风险；

（四）编制信息安全风险评估报告，并提出相应的风险防范和控制措施；

（五）监督和检查信息安全风险防范和控制措施的执行情况。

第十条 医院应当通过制定信息安全管理措施，降低信息安全风险的发生概率和损失程度，包括但不限于：

（一）建立信息安全管理责任制和信息安全保密制度；

（二）建立信息安全技术防护系统，包括防火墙、入侵检测系统等；

（三）建立完善的网络安全管理制度和流程，进行合理的网络权限管理和网络流量监控；

（四）加强对重要数据和资产的备份和恢复工作；

（五）定期开展安全演练和应急处理演练，提高医院应对信息安全事件的能力。

第十一条 医院应当制定信息安全事件处置预案，明确信息安全事件的处理流程和责任人，及时、准确地处理信息安全事件，保护医院的信息安全。

第六章 信息安全技术要求

第十二条 医院应当采取一系列信息安全技术措施，保障医院信息系统的安全性，包括但不限于：

（一）加密技术：采用密码技术对医院的信息进行加密和解密，防止信息泄露； 第 4 页 共 11 页 （二）网络监控技术：采用网络监控技术对医院的信息系统进行实时监控和防护；

（三）入侵检测技术：采用入侵检测技术对医院的信息系统进行入侵检测和防范；

（四）访问控制技术：采用访问控制技术对医院的信息系统实施合理的权限管理和访问控制。

第十三条 医院应当加强医院信息系统的安全运维工作，确保医院信息系统正常运行。具体包括但不限于：

（一）定期对医院信息系统进行安全检测和漏洞修复；

（二）制定和执行信息系统的备份和恢复计划；

（三）制定和执行信息系统的维护计划，确保信息系统的安全性和可靠性；

（四）定期对医院信息系统进行安全评估和审核。

第十四条 医院应当加强对医院信息系统运维人员的管理和培训，提高其信息安全意识和技能水平。

第七章 信息安全意识培训

第十五条 医院应当定期组织信息安全意识培训，提高医院人员对信息安全的认识和理解，掌握基本的信息安全知识和技能。

第十六条 医院信息安全培训的内容应当包括但不限于：

（一）信息安全法律法规和政策；

（二）信息安全风险防范和控制；

（三）信息安全技术和措施；

（四）信息安全事件的预防和处理；

（五）信息安全管理制度和流程。 第 5 页 共 11 页 第十七条 医院应当对新员工进行入职信息安全培训和教育，确保新员工了解和掌握医院的信息安全管理制度和流程。

第八章 附 则

第十八条 本制度由医院信息安全管理委员会负责解释。

第十九条 本制度自批准之日起生效。

医院信息安全制度（二）

一、信息系统安全包括。软件安全和硬件网络安全两部分。

二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。

三、对his系统用户的访问模块、访问权限由院长提出后，由网络信息办公室人员给予配置，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。

四、系统管理人员应熟悉并严格监督数据库使用权限、用户____使用情况，定期更换用户口令或____。网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室人员监督检查更换新的____。

五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。

六、网络系统所有设备的配置、____、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。

七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。 第 6 页 共 11 页 八、严禁自行____软件，特别是游戏软件，禁止在工作用电脑上打游戏。

九、所有进入网络的光盘、Ｕ盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。

十、在医院还没有有效解决网络安全(未____防火墙、高端杀毒软件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过Ｕ盘等存贮介质拷贝文件到内网终端。

十一、内网用户所有文件传递，不得利用光盘和Ｕ盘等存贮介质进行拷贝。

十

二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。

十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。

信息系统故障应急预案

一、对网络故障的判断

当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢第 7 页 共 11 页 复工作的，应立即恢复工作；如故障原因不明确、情况严重不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。网络故障分为三类：

一类故障。服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；重点终端故障；规律性的整体、局部软、硬件故障。

二类故障。单一终端软、硬件故障；单一患者信息丢失；偶然性的数据处理错误；某些科室违反工作流程要求。

三类故障：各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级，处理方案如下：

一类故障—由网络信息办公室主任上报院领导，并____协调恢复工作。二类故障—由网络管理员汇总问题，并集中解决。三类故障—由网络管理员单独解决，并详细登记情况。

二、网络整体故障的首要工作

(一)当网络管理员一旦确定为网络整体故障，首先是立即向院领导汇报。马上____恢复工作，并充分考虑到特殊情况如节假日、病员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。

(二)当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：

____小时内不能恢复—原则上将医师工作站、护士工作站、药房、急诊检查、入院、手术室、医技检查转入手工操作(具体实行时间及步骤由网络信息办公室通知)。

三、具体协调工作 第 8 页 共 11 页 (一)所有手工工作的统一时间须由网络信息办公室通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。

(二)门诊挂号工作协调

１、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号的转入、转出时间等；

２、当网络系统中断时，改为手工挂号；

３、网络恢复后，及时将中断期间的患者信息输入到计算机；

４、在以后的工作中如发现某位患者的信息系统内没有记载，应详细询问患者以前是否是在网络故障时就诊过。

(三)门诊收费系统工作协调

１、由收款处科主任负责总体协调，并与网络信息办公室保持联系，及时反馈沟通最新消息；

２、当网络系统运行中断超过____分钟时，应通知收款处转入手工收款工作；３、门诊收款负责同志应建立手工____使用登记本，对____使用情况做详细登记；

４、当系统恢复正常时，由收款处负责同志负责对网络运行稳定性进行监测，如不稳定，及时向网络信息办公室反映情况。

５、在接到使用计算机的指令并重新启动运行后，门诊收款负责人应____收款员逐步转入到机器操作。

(四)住院费用核算系统工作协调１、由住院处科主任总体负责协调工作；