医院局域网信息安全制度.docx

医院局域网（院内网）信息安全制度一、医院局域网（院内网）的工作人员和连入院内网络的所有用户必须遵守中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定和国家有关法律、法规，严格执行本条例；二、院内网信息安全管理实施工作责任制和责任追究制。各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，负责本部门内网络的信息安全管理工作；三、院内网的管理部门是信息科，负责院内网的规划、建设、应用开发、运行维护与用户管理。保障网络信息、运行环境的安全;保障网络系统的正常及安全运行，用户上网采用工号登陆方式；四、院内网的IP地址由信息科统一管理，任何人不得私自更改、添加IP地址入网；六、为了防止计算机病毒的侵入，凡接入院内网的工作站一律禁止使用软驱、光驱、移动硬盘、U盘等设备。如果要新安装必要的应用程序，必须事先向信息科申请并同意后,由信息科派专人在固定的机器上确保无病毒后再操作，同时做好操作记录；七、禁止自行安装任何软、硬件，禁止更改、删除任何系统文件、设置等，违反规定造成病毒传播、系统软（硬）件损坏，对整个网络造成堵塞、瘫痪等严重后果的，按情节轻重严肃处理；八、每台计算机必须安装防病毒软件，并定期对计算机进行查毒、杀毒，升级，落实预防措施；九、院内网的计算机一律不准上公共网络（Internet）,与公共网络严格物理隔离，以确保防止病毒的感染和扩散；十、在院内网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动；不允许在网络上发布不真实的信息或散布计算机病毒；不允许通过网络进入未经授权使用的计算机系统；不得以不真实身份使用网络资源；不得窃取他人帐号、口令使用网络资源。