医院信息安全监管记录表Word文件下载.docx

1、电脑防尘、防盗、防潮、防触电、防鼠 咬等工作部分工作电脑保管措施不当，出现鼠咬 等现象取措施做好电脑防尘、防盗、防潮、防 触电、防鼠咬2010年4 月18 日不得私自拆装计算机和安装来历不明 的软件有部分科室人员因工作方便在电脑上 安装了某些软件，导致电脑存在安全故 障计算机发生故障不能工作时，不得擅自 维修，应及时向系统管理员报告，由系 统管理员或专业技术人员负责维护2010年5月10 日科室电脑互联网使用情况没有申请上互联网却可以上网凡需联接互联网的用户，必需填写计 算机入网申请表，由信息中心安排和 监控、检查，已接入互联网的用户应妥 善保管其计算机所分配帐号和密码，并 对其安全负责。不得

2、利用互联网做任何 与其工作无关的事情，若因此造成病毒 感染，其本人应付全部责任2010年6月18 日机房信息科人员主要是机房的安全管理例行检查机房温度不咼于25C ,气体消防系统功 能完好，定期检查灭火气体气压正常， 空调类型适应长期24小时无故障工作， 服务器运行情况，医院信息系统运行情 况,电缆线缆走向布局合理，无老化现 象，线径符合规范2010年7月21 日机房其他各项管理，运行情况记录，机 房的网络线路包括光纤跳线、电缆及光 缆等要做好标记，方便查找（续上次检 查）管理员必须在上、下班时间检查机房设 备和系统运行情况，并做好运行记录。 设备（UPS电池）寿命到期，要提前提 出更换方案。

3、如机房发现意外和紧急情 况要及时报告单位主管，对重大事故要 注意保护现场,并采取果断扌日施制止事 态发展，同时向院领导汇报，系统管理 人员必须加强对网络信息中心设备的 运行监控，认真处理网络数据，数据损 坏后须及时检查，如出现错误应立即 改正；发现网络故障等问题要及时报告 并米取相应的措施。有关情况和操作及 时记入维护日志。2010年8月15 日信息数据的安全保密工作利用密码可以访问服务器的共享做好信息数据的安全保密工作，一旦发 现中心服务器有被侵入及恶意攻击记 录，应及时采取措施制止并向主管领导 报告；若发现网上有色情及政治敏感内 容，及时报告有关部门处理。2010年9月24 日机房、全院科

4、室信息科人员、各科室电源及UPS管理近段时间出现UPS不能正常工作的情况1、 机房内的电源开关、电源插座要明 确标出控制的设备。2、 不得随便更改线路和变动开关。3、 熟悉UPS的工作原理和操作规程。4、 对UPS的工作异常情况要做好记录， 并及时联系有关单位进行处理。5、 UPS应妥善保养，每3个月放电一次2010年10月17日严格执行机房人员进入登记制度 （查阅 历史记录等）主要防止外来人员访冋机房外来人员一律要进行登记，不得邀请 无关人员进入网络信息中心机房参观， 外单位系统、线路维护人员如要进入机 房需提前与网络信息中心人员联系，批 准后方可由管理人员陪同进入，并做好 登记。2010年

5、11月3日2010年12 月23 日机房服务器、电脑防火墙安全措施主要防止外来人员访冋机房，访冋计算 机主要检查的模块：服务器防火墙工作 情况，科室电脑工作情况及交换机，路 由器情况2011年1 月15日被检科室、设备各楼层交换机（例行年检）交换机及路由器（核心交换机、楼层交 换机、集团内网路由器、运营商路由器、 无线路由器）主要检查或者整改落实意见建议电源正常工作，无毁损情况电源正常工 作，无毁损情况，设备表面、风扇口、 电源网格无灰尘，无污渍、锈蚀，设备 及线缆标示无污损、字迹清晰。2011年2 月25日光纤收发器（例行年检）2011年3 月14日各通信设备通信设备自然灾害和盗抢应急预案

6、（例 行年检）发生自然灾害在确认安全后立即回到 机房检查设备，并向上级领导汇报情 况，积极做好恢复工作；发生盗抢事件后，要 保护好现场然后报警，并向上级领导汇 报情况，积极做好恢复工作。2011年5 月12日机房以及通信设备，电脑主机等信息科、医院各科室散热情况、抢救措施办法2011年6月21 日机房例行年检机房其他各项管理，运行情况记录，机 房的网络线路包括光纤跳线、电缆及光 缆等要做好标记，方便查找，新装电缆 标识和安置要做到 如出现错误应立即改正；发现 网络故障等问题要及时报告并采取相 应的措施。有关情况和操作及时记入维 护日志。2011年7月19 日设备维修情况，报废情况及在用设备使

7、用寿命统计设备老化给科室工作带来不便1.非系统管理员或专业维修人员不得 擅自维修计算机及其他设备。2.系统管理员在接到设备故障报告后， 一般应在一个工作日内完成修复， 需延 长维修时间的应向使用部门说明原因。3.系统管理员不能维修时，应及时与供 应商或产品维修中心联系，派专业技术 人员维修。4.设备维护应做好记录，并建立管理档 案。2011年8月16 日各科室负责人员 各部门及电脑操作员在计算机病毒防 治工作（例行年检）医院终端设备越来越多，管理难度越来 越大，病毒查杀方面也需要越来越大的 投入1不得故意输入计算机病毒；2不得向他人提供含有计算机病毒的文 件、软件、媒体；3对在互联网上接收到来

8、历不明的电子 邮件，不要打开其附件，防止受到计算 机病毒的攻击；4从互联网上直接下载的软件和浏览器 插件要有可靠来源，因其可能有破坏性 程序，必须对此严加防范；5及时检测、清除计算机信息系统中的 病毒，无法清除的，应当迅速采取隔离、 控制措施，保护现场和相关数据，并及 时向系统管理员报告。2011年9月23 日被检科室及设备机房服务器服务器使用情况检查，备用服务器例行 年检.包括磁盘读写是否正常、网关、 剩下容量、风扇是否正常等情况存在安全隐患及注意事项业务的扩展使得数据容量逐步加大，应 注意更换将各项检查内容记录，并以后每隔两个 月检查一次服务器的容量问题！2011年11月13 日信息科负责

9、人员机房电源、UPS检查市电输入电压是否正常、稳！UPS运行状态指示灯是否正常！UPS总负载功率是否小于UPS总额定功率80%UPS主机外观是否整洁无积蒂电池组外观是否整洁无枳尘 舊电 池极柱与电源线连接是否紧固、 有无漏 液或鼓包现象2011年12月18 日全院科室电脑终端各科室责任人操作人员代码、密码与权限管理制度操作代码是进入各类应用系统进行业 务操作、分级对数据存取进行控制的代 码。操作代码分为系统管理代码和一般 操作代码。代码的设置根据不同应用系 统的要求及岗位职责而设置。1.系统管理操作代码必须经过经营管 理者授权取得；2.系统管理员负责各项应用系统的环 境生成、维护，负责一般操作

10、代码的生 成和维护，负责故障恢复等管理及维 护；3.系统管理员对业务系统进行数据整 理、故障恢复等操作，必须有其上级授 权；4.系统管理员不得使用他人操作代码 进行业务操作；5.系统管理员调离岗位，上级管理员 （或相关负责人）应及时注销其代码并生成新的系统管理员代码；2012年01月18对电脑用电安全制度督查各部分科室电源电线整理混乱，地线没 接，存在安全隐患要求各科室必须使用后备电源，并且各 自整理好电源，和注意电脑的静电2012年2 月18日光纤收发器，交换机、路由器等（例行 年检）光纤收发器（在用，新装电信联通收发 器），交换机和路由使用情况增加UPS后备电源，在确保市电断后都 能使用，

11、电源正常工作，无毁损情况电 源正常工作，无毁损情况，设备表面、 风扇口、电源网格无灰尘，无污渍、锈 蚀，设备及线缆标示无污损、字迹清晰。2012年3 月26日IP地址整理各科室终端设备越来越多，IP地址使用应该更 加规范有些IP地址在不同电脑上使用造成IP 地址冲突记录到第一台终端设置使用的IP地址， 并在电脑上贴上标签！检查剩余未使用 的地址，要求各科室负责人监督各人员 不能修改IP地址！违者必须对造成损 失负担！2012年4月28日机房设备例行检查机房负责人防雷、防火、防静电、温度，湿度，空 调等设备的例行年检作好记录，要处理好当有事故发生的时 候的应急措施！2012年5月26日全院各科室

12、在用电脑科室负责人主要是针对近来电脑频繁重装操作系 统而进行的全院电脑操作系统备份因为硬件问题，部分电脑因为更换操作 系统后一些数据丢失检查电脑剩余硬盘容量，做好操作系统 备份作应急处理！2012年6月23日病案室、病案系统病案负责人病案系统的使用情况，病案服务器使用 情况，备份情况存在安全隐患、问题检查病案服务器剩余硬盘容量，根据省 病案系统应及时更新和备份。2012年7月24日图书管理系统整理图书、期刊、医学情报、文献和声 像等资料，为医院各部门提供可靠的信 息反溃检查图书服务器剩余硬盘容量， 整理图 书、期刊、医学情报、文献和声像等资 料，为医院各部门提供可靠的信息反溃2012年8月21

13、日被检系统医院信息系统（HIS）及时处理信息系统及网络中所遇到的 问题！系统网络管理人员主要负责监控全院 信息系统及网络工作情况，及时处理信 息系统及网络中所遇到的问题，重大问 题和难以解决的问题要及时上报， 并请 有关部门给丁指导和解决。2012年9月26日被检设备各类打印机、传真机各科室负责人是否正常工作，老化问题，是否正当使 用！一次性打印纸数太多造成打印头过热 而打印机停止工作打印机出现问题应及时上报，召外面专 业公司维修！2012年10月21日是否正当使用互联网互联网使用率高，出现个别科室网络严 重滞停各电脑终端不能装下载软件，卸载各类 电脑软件并禁止启动。如需要下载大文 件必须通知

14、信息科，否则断互联网处 理！2012年11月21日机房以及通信设备，电脑主机等例行年 检电源情况、散热情况、抢救措施办法电脑日积月累灰土较多，影响寿命！建议科室定期清理电源风扇灰尘， 主板 灰尘！信息正在加大，建议服务器加大内存！2012年12月26日2013年1 月23 日各楼层交换机对全院各楼层各科交换机进行检查有些交换机因为灰尘太多，部分接口已 经不能使用及时清理，加保护措施2010年2月25 日所有办公电脑都应安装全省统一的防 病毒系统部分科室电脑没有安装防病毒软件， 严 重影响网络安全对存在病毒的电脑进仃杀毒处理， 并疋 期进行查杀，同时要求科室主任监管职 工上网规范，并定期升级病毒

15、码及杀毒 引擎，未经信息中心同意，不得以任何 理由删除系统内的防病毒软件，以保证 电脑及网络安全。2013年3 月24 日注意计算机重要信息资料和数据存储 介质的存放、运输安全和保密管理，保 证存储介质的物理安全，数据备份安全 等措施！2013年4月18 日主要是机房的安全管理例行年检查C ,气体消防系统功 能完好，定期检查灭火气体气压正常， 空调类型适应长期24小时无故障工作， 服务器运行情况，医院信息系统运行情 况,电缆线缆走向布局合理，无老化现 象，线径符合规范！2013年5月22 日机房及各科室机房服务搬迁工作2013年6月10 日机房及各科室、各交换机等新院搬迁，各个通信设置运行情况例行 检杳