医院信息安全管理制度培训2021.pptx

信息安全管理制度培训提纲信息系统安全网络故障判断故障分类等级整体故障应急处理数据处理信息系统安全软件安全和硬件网络安全信息部人员将采取有效方法和技术，防止信息系统数据的丢失、破坏和失密；预防硬件破坏及失效等灾难性故障；系统用户的访问模块、访问权限须由使用部门负责人提出，交医院领导核准后，由信息部人员给予配置并存档，以后变更须报批后才能更改，信息部将做好变更日志存档；软件安全和硬件网络安全系统管理人员应当熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。信息管理员、操作员调离岗位后一小时内由信息部负责人监督检查更换新密码；厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码；信息部人员将主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生；软件安全和硬件网络安全网络系统所有设备的配置、安装、调试须由信息部人员负责，其他人员不得随意拆卸和移动；上网操作人员须严格遵守计算机及其他相关设备的操作规程，禁止进行与系统操作无关的工作；严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏；软件安全和硬件网络安全所有进入网络的软盘、光盘、Ｕ盘等其他存贮介质，必须经过信息部负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将进行相应的经济和行政处罚；在医院还没有有效解决网络安全（未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机）的情况下，内、外网独立运行，所有终端内外网不能混接，严禁外网用户通过Ｕ盘等存贮介质拷贝文件到内网终端；软件安全和硬件网络安全内网用户所有文件传递，不得利用软盘、光盘和Ｕ盘等存贮介质进行拷贝；保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作；信息办公室人员有权监督和制止一切违反安全管理的行为。网络故障判断网络故障判断及上报当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息部汇报，信息部工作人员经核实后给予科室反馈信息。信息部负责人针对故障将召集有关人员及时进行讨论，如果故障原因明确，可立刻恢复工作的，将立即恢复工作；如故障原因不明确、情况严重不能在短期内排除的，将立即报告医务部和院领导，在网络不能运转的情况下协调全院工作以保障医疗工作的正常运转。故障分类等级网络故障分类一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；重点终端故障；规律性的整体、局部软、硬件故障。二类故障：单一终端软、硬件故障；单一患者信息丢失；偶然性的数据处理错误；某些科室违反工作流程要求。三类故障：各终端人员由于不熟练或使用不当造成的错误。整体故障应急处理整体网络故障应急工作 信息部一旦确定为网络整体故障，首先是立刻报告行政部。行政部应立即按上报程序向院领导汇报。信息部需马上组织恢复工作，并充分考虑到特殊情况，如节假日、病员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。整体网络故障应急工作 当发现网络整体故障时，据故障恢复时间的程度将转入手工工作的时限明确如下：10分钟内不能恢复———门诊挂号、住院登记、药房、门诊收费、住院核算、西药房工作转入手工操作；6小时内不能恢复———原则上将医师工作站、护士工作站、药房、急诊检查、入院、手术室、医技检查转入手工操作（具体实行时间及步骤由信息部通知）；24小时以上不能恢复———将出院核算转入手工。 所有手工工作的统一时间须由信息部通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。门诊挂号工作协调门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号的转入、转出时间等；当网络系统中断时，改为手工挂号；网络恢复后，及时将中断期间的患者信息输入到计算机；在以后的工作中如发现某位患者的信息系统内没有记载，应详细询问患者以前是否是在网络故障时就诊过。门诊收费系统工作协调由收款处主任负责总体协调，并与信息部保持联系，及时反馈沟通最新消息；当网络系统运行中断超过10分钟时，应通知收款处转入手工收款工作；门诊收款负责同志应建立手工发票使用登记本，对发票使用情况做详细登记；当系统恢复正常时，由收款处负责人负责对网络运行稳定性进行监测，如不稳定，及时向信息部反映情况；在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。临床工作系统协调临床科室工作由医务部、护理部协调；网络故障期间，临床科室详细记录患者的所有费用执行情况；科室详细填写每个患者药品请领单（包括姓名、ＩＤ 号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送西药房；出院带药由经管医师负责掌握