醫院計算機網絡安全管理制度和處罰條例

計算機網絡安全管理制度和處罰條例

為加強醫院網絡管理，明確崗位職責，規范操作流程，維護網絡正常運行，確保計算機信息系統的安全，現根據《中華人民共和國計算機信息系統安全保護條例》等有關規定，結合本醫院實際，特制訂本制度。

一、我院連入內網和互聯網的所有用戶必須遵守《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》和國家有關法律、法規，嚴格執行本條例。

二、網絡信息安全管理實施工作責任制和責任追究制。醫院成立信息化領導小組，建立健全計算機網絡安全管理制度，負責本單位內網絡的信息安全管理工作。

三、醫院信息化領導小組負責制定醫院安全管理制度，落實各項網絡安全管理措施，監督有關部門加強對網絡用戶安全的教育工作，負責網絡安全的監督、檢查和指導工作，查處有關網絡安全管理的違紀、違法行為。

四、信息科是醫院網絡的日常管理部門，負責醫院網絡的規劃、建設、應用開發、運行維護與日常管理。保障計算機網絡設備和配套設施的安全，保障網絡信息、運行環境的安全；保障網絡系統的正常及安全運行。

五、醫院的信息安全監查工作由信息化領導小組和信息科負責。信息化領導小組不定期督查，信息科人員定期的檢查，醫院網絡的所有用戶必須接受醫院的監督檢查，并對醫院采取的必要措施給予配合。

六、用戶上網采用實名登陸方式，所有用戶上網必須經人事科準入，醫護人員的權限給予和調配必須通過醫務科、護理部審核，辦理入網登記手續，并自覺遵守，嚴禁擅自聯入內網。用戶賬號不得私自轉借、轉讓，用戶密碼要定期修改。

七、內網的IP地址由信息科統一管理，部分使用固定IP地址的電腦登記

備案，任意人不得隨意更改或設置固定IP。

八、內網上不允許隨意發布跟工作無關的消息，進行任何干擾網絡用戶、破壞網絡服務和網絡設備的活動。不允許在網絡上發布不真實的信息或散布計算機病毒。

九、不得通過網絡進入未經授權使用的計算機系統；不得以不真實身份使用網絡資源；不得竊取他人帳號、口令使用網絡資源；不得盜用未經合法申請的IP地址入網；未經醫院許可不得開設二級代理。沒有通過信息科審核的計算機不得聯入內網。

十、醫院工作站上互聯網，必須經信息化領導小組審批，登記備案，如因特殊需要要同時上內網和互聯網的，網絡安全領導小組審批后，該站點使用人員必須簽署安全責任狀。

十一、不允許對醫院網絡功能、傳輸的數據和應用程序進行刪除、修改或者增加。

十二、不得私自拆裝搬運醫院工作站電腦、網絡設備及其它計算機外部設備；禁止將安全性不明的移動存儲器設備接入電腦等網絡終端。

十三、醫院工作站不得用于炒股、玩游戲、看電影或處理與醫院工作無關的其它事情。

十四、信息科應定期檢查防火墻、防病毒、桌面管理、網絡管理等網絡安全設備和軟件的配置，以防止網絡安全設備、設施漏洞對網絡及設備安全穩定運行造成影響；各工作站要定期查殺病毒，發現異常及時向信息科報告。

十五、醫院網絡所有工作人員及用戶必須對所提供的信息負責；不得利用計算機網絡從事危害國家安全、泄露國家秘密的活動；不得查閱、復制和傳播有礙醫療秩序、醫療安全及淫穢、色情等不良的信息。

十六、網絡安全實現科室負責制，各科室要對照該管理規定，制訂計算機安全具體措施，堅持“誰使用、誰主管、誰負責”的原則，對科室上網人員做好安全教育工作，嚴禁任何人危害醫院網絡。發現問題要加以引導、及時處理解決。

十七、醫院職工有義務向計算機網絡管理員或網絡安全領導小組成員報告違法或違規上網行為發現有上述行為者。十八、違反本制度規定，有下列行為之一者，醫院可提出通報批評、停止其使用網絡、給予經濟處罰，情節嚴重者給予行政處分或提交司法部門處理。

(一)對違反《醫院計算機信息系統安全管理制度》，情節較輕，未造成嚴重后果的，給予通報批評

(二)對于以下違反行為者，除給予通報批評，還給予經濟處罰：

1、擅自使用來歷不明的任何移動存儲器(如：軟盤、U盤、光盤、移動硬盤等)，使計算機感染病毒的，對當事人扣除2分；使計算機感染病毒，使計算機無法使用，數據無法恢復的，對當事人處以扣除5分；使病毒在網上傳播的，對醫院業務造成影響的，對其科室并處5分。

2、對盜用IP地址、用戶帳號和私自聯網造成經濟損失的，以及對網絡及信息系統造成嚴重危害等行為，通報批評并停止使用計算機，對當事人處扣除2分。

3、對瀏覽不安全的網頁或打開來歷不明郵件而受黑客入侵，而造成醫院多臺計算機受牽連，影響醫院業務的，扣除5分；

4、查閱、復制或傳播下列信息者，情節嚴重，造成不良影響，扣除5分：①煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；②煽動抗拒、破壞憲法和國家法律、行政法規的實施；

③捏造或者歪曲事實，故意散布謠言，擾亂社會或醫院秩序；

④公然侮辱他人或者捏造事實誹謗他人；

⑤宣揚封建迷信、淫穢、色情、暴力、兇案、恐怖等。

5、對上班時間炒股、玩游戲、看電影等利用醫院工作站處理與工作無關事情的行為，處以扣除2分。

6、對違反《人民醫院計算機信息系統安全管理制度》的其它行為，情節較重，已造成一定不良影響的，扣除1分；

(三)科室要加強對本科室計算機的使用管理，所在科室出現違規現象，根據情節輕重，除對當事人進行處罰外，同時要追究科室負責人的責任。

(四)構成違反治安管理行為的，依照治安管理處罰條例的規定處罰；構成犯罪的，依法追究刑事