计算机病毒防护和安全漏洞检测制度一、计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码的程序。
二、我院应用于日常工作中的计算机信息系统（含网络信息系统）的病毒防治管理工作，适用本制度。
三、我院器械科负责医院计算机病毒防治管理工作，负责对全院计算机病毒防治工作的监督、检查和指导。
四、科室和个人不得故意输入计算机病毒，危害计算机信息系统安全，不得向他人提供含有计算机病毒的文件、软件、媒体。
不得制作计算机病毒。
各科室计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网计算机，严禁散布黑客软件和病毒。
不得举办有关计算机病毒机理的讲座或培训班。
五、计算机内应当安装防护系统，加强网络安全管理。
各科室计算机内应安装使用具有计算机信息系统安全专用产品销售许可证的计算机防病毒产品；安装防黑客软件及垃圾邮件清除软件，并定期软件病毒库升级。
计算机网络系统维护制度一、医院器械科负责全院计算机网络设备和工作站设备的管理和调配。
二、机房管理员须每月对网络和网络工作站进行检修，对检修结果进行，以备出现故障时及时找到故障原因。
四、机房管理员根据子站点操作人员申报的情况，及时进行检修。
五、网络出现故障后机房管理员和相应科室操作人员应密切协作，争取在最短的时间内解决问题。
六、对于简单的故障，各科室计算机管理员可针对故障原因自行进行修复；不能解决的的故障，要及时上报器械科，请求器械科的技术援助。
计算机连接互联网管理制度一、医院互联网是指医院内部通过宽带与互联网相连的子网，其用途专用于办公。
器械科负责互联网院内子网的维护管理。
二、医院互联网子网与医院信息系统子网严格实行物理分离。
为了防止医院信息系统子网遭受外界黑客、病毒等的攻击和破坏，保障医院工作的正常开展，严禁院内任何单位和个人将互联网与院内信息系统计算机共用，如发现这种情况，将严格追究当事人的责任。
三、禁止利用医院互联网从事国家法律法规明令禁止的一切活动。
四、使用医院互联网应注意信息安全，遵守有关保密原则。
五、各科室申请入网须报主管院长审核同意，由器械科派人进行相关设置。
操作员不得擅自修改网络配置及IP地址，避免网络冲突。
六、操作员户如发现感染计算机病毒，应立即断开网络连接，防止病毒在网内交叉感染，并及时与器械科联系，由器械科派人负责处理。
七、操作员用户应加强网络常规知识的学习，增强信息安全保密意识，谨慎操作，努力减少误操作导致的病毒，“黑客”入侵，以免影响工作正常进行。
网络安全管理暂行规定第一章总则第一条医院网络主要为医院管理和就诊患者服务。
通过医院网络的连接，逐步建立全院医疗、财务和行政管理的计算机网络系统，并通过专用线路和中国互联网和国际互联网互连，实现资源共享。
第二条医院计算机网络系统，是指由医院计算机网络设备、配套的网络光缆设施和综合布线设施、网络服务器、交换机、集线器和工作站以及为医院网络系统服务的硬件、软件等构成的集成系统。
第二章安全管理组织第三条成立网络安全管理领导小组和网络信息中心。
网络安全管理领导小组由分管领导和网络信息中心、纪检监察等科室负责人组成。
网络信息中心配备网络安全管理员，负责对医院工作人员的安全教育，网络安全管理，对各项安全网络制度的执行情况进行监督及医院主网站的设计、制作、维护院办、党办和工会等职能部门负责对网络安全执行情况进行监督。
第四条医院网络安全管理领导小组负责全院的网络建设规划、医院网络的各种管理条例的审议，对医院网络安全的督查等。
网络信息中心负责对医院工作人员的安全教育，网络安全管理，对各项安全制度执行情况进行监督。
第五条相关科室指定一名网络安全专管员，负责本科室的计算机网络安全工作。
并与医院网络信息中心签署安全管理责任书，作为医院网络系统安全管理的必备手续之一。
第六条未联网科室要求入医院网或互联网时，须经分管领导同意，并在信息中心办理有关手续。
第七条相关科室与医院网络信息中心协调配合，共同做好网络的安全运行、管理和维护工作，遇到重大安全问题应及时汇报和解决。
第三章安全防范第八条任何科室和个人，未经医院信息中心同意，不得擅自安装、拆卸或变动网络设备。
第九条任何科室和个人，不得利用连网计算机从事危害医院网络及本地域网服务器、工作站及广域网的活动。
第十条严禁在医院网络上使用盗版软件、恶意传播病毒软件。
第十一条医院内网与外网出口必须分设，确保网络不受攻击。
第十二条任何连入局域网络的计算机均须安装防病毒软和防火墙。
信息中心应及时将有碍局域网络安全的计算机断开连接后通报其所在科室进行处理。
第十三条各科室必须做好数据备份工作，并建立应急预案。
业务、专卖数据必须每天备份一次。
当服务器发生故障时，应立即启动应急预案，尽快恢复数据，确保经营管理活动的正常开展。
第十四条局域网设备、连接线路及服务器等发生破坏案件后，信息中心必须及时向医院网络安全领导小组报告。
第四章信息管理第十五条计算机网络安全管理领导小组及网络信息中心，必须严格遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和《计算机信息网络国际联网安全保护管理办法》等国家有关法律法规，严格执行安全保密制度，并对提供的信息负责。
第十六条局域岗及子网的系统软件、应用软件及信息数据要实施保密措施。
信息资源保密等级可分为：1、可向INTERNET公开的；2、可向广域网公开的；3、在本单位公开的。
第十七条局域网中对外发布信息的内容必须经本单位网络安全领导小组审核备案，通过专用帐号进行发布。
帐号由专人保管使用，不得随意公布转借。
第十八条未经网络安全领导小组允许，任何单位或个人不得在主页上开设交互式栏目，不得设立游戏站点或纯娱乐性站点，一经发现，即从网上隔离，并追究有关人员的责任。
第十九条开设的电子公告栏(BBS)必须建立信息审核员、站长和栏目主持人组成的三级管理、分级负责制；建立栏目主持人资格审定制度、用户登记制度、日志备份制度。
BBS开放期间必须有专人管理，采取有效的身份识别、安全防护和有害信息过滤保存技术，并具有安全审计功能。
第二十条未经网络安全领导小组允许，任何个人或科室不得为外单位人员提供电子邮件或其他网络服务。
第二十一条局域网内的所有用户有义务向网络安全管理人员或有关部门报告违法犯罪行为和有害的、不健康的信息，并协助有关部门进行调查。
网络安全小组应不定期检查局域网信息发布的内容，督促信息中心和各部门对有害信息进行清除。
第二十二条局域网接入单位和用户必须遵守知识产权的有关法律法规。
第五章违规处罚第二十三条违反本条例规定，有下列行为之一者，由信息中心向所在科室提出警告，必要时停止其网络使用。
1、查阅、复制或传播下列信息：煽动抗拒、破坏宪法和国家法律、行政法规实施的；煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度的；捏造或者歪曲事实，散布谣言扰乱社会秩序的；公然侮辱他人或者捏造事实诽谤他人的；宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等；损害单位形象和利益的；其他违反宪法和法律、行政法规的。
2、破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动的。
3、盗用他人帐号或IP地址的。
4、私自转借、转让用户帐号的。
5、故意制作、传播计算机病毒等破坏性程序的。
6、不按有关规定擅自接纳网络用户的。
7、上网信息审查不严，造成严重后果的。
8、使用任何工具破坏网络正常运行或窃取他人信息的。
9、职工在上班时间的上网聊天和进行游戏活动影响工作的。
上述违规造成损失的，依照有关法律、法规及行业管理规定进行处理，情节严重者移交公安机关处理。
第六章其他第二十四条本办法由医院网络信息中心负责解释。
第二十五条本办法自2006年10月1日起实行。
医院电脑安全使用制度医院办公电脑是我们管理和日常工作必不可缺的重要工具，如发现下列情况，成软硬件损坏及数据丢失的，医院将根据实际情况追究当事人的责任并照价赔偿。
一、违规操作（强关机等）；二、保管不当（进水，灰尘等）；三、擅自拆装电脑设备及其外设；四、私自安装盒使用未经许可的软件（游戏或非办公类软件等）；五、长时间离开电脑却未退出程序及关机；六、破译电脑密码、网络密码；七、随意设置密码造成无法正常登陆系统；八、恶意删除硬盘数据。
网络工作站管理制度一、网络工作站作为计算机网络系统专用设备，不得擅自在终端机上启用其他软件。
二、工作站配置的微机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。
三、操作人员要保证工作站微机正常运行及数据及时录入和提取。
四、操作人员须经培训合格后方能上岗。
五、操作人员须严格遵守操作规程，不得随意扳动与操作无关的开关和改动工作程序。
六、操作人员要熟练掌握用户入网口令，并注意保密。
七、操作人员上机时，不得与无关人员闲谈，避免或减少操作错误。
八、每次使用时须记录用机时间，工作内容和机器运转情况，机器运行期间操作人员不得擅自离开。
九、使用时如发现运行故障，及时向信息科值班人员报告并做好记录。
十、工作完毕时，必须切断电源，盖好机罩，锁盘。
计算机软件管理制度一、计算机软件是指计算机程序及有关文档，其含义如下：计算机程序：是指为了得到某种结果而可以由计算机等具有信息处理能力的装置执行那个的代码化指令序列，或者可以被自动转换成代码化指令序列的符号化指令序列或者符号化语句序列。
同一计算机程序的源程序和目标程序为同一作品。
文档：是指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表等，如程序设计说明书、流程图、用户手册等。
二、器械科负责医院计算机软件引进、开发及管理。
三、购买商品软件，事先需由院领导组织进行可行性论证和软件功能检测，获得通过方可进行。
软件供应商必须提交完整的计算机程序、详细的操作手册供医院存档。
四、与外单位或自然人合作开发软件，在进行可行性和需求论证后，必须签订协议，明确双方权益。
信息部对软件开发进度、质量进行监督，开发完成验收合格后，应将计算机程序和文档交医院存档。
五、软件开发应遵循计算机工程原理，确保软件质量。
软件开发完成，及时清理计算机程序和文档，存档保管。
六、存储有计算机程序和文档的媒体（包括软盘、光盘等）应妥善保管，定期拷贝，防止丢失或实效。
医院宣传网站管理制度一、医院对外宣传网站通过互联网向浏览用户提供我院医疗卫生信息服务，进行医院对外的宣传，由宣教科和器械科具体负责网站建设与相关软硬件的管理。
二、网站所提供的医疗卫生信息必须科学、准确，并注明信息来源。
登载或转载卫生政策、疫情、重大卫生事件等有关卫生信息时必须遵守有关法律、法规和相关规定。
医疗卫生及健康相关产品的广告信息，要按照国家有关法律法规和有关部门审批的内容进行登载，不得扩大功效或宣传治疗作用。
