信息系统管理制度
为防止因医院信息系统安全故障而影响全院正常医疗秩序，确保全院各系统、终端能够安全高效的运行，特制定本预案。
一、组织机构
我院信息系统安全应急工作，由信息系统故障应急小组统一领导。成立网络与信息安全应急处理小组，负责信息安全日常事务处理、应急处理及安全通报等事务。
组长：张德智
成员：许平王继平秦清茂曹小陆陈宏娇
二、工作原则
（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实统计信息系统责任制和应急机制。
（二）加强领导、分工合作：各单位应按照规定的职责和流程，实施统计信息系统的应急处理工作。
（三）积极预防、及时预警：各单位应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。
（四）协作配合、确保恢复：各科室要协同配合，确保在最短的时间内完成系统的恢复。
三、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。
四、所有操作人员必须严格遵守计算机以及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。
五、禁止未授权用户接入医院计算机网络及访问网络中的资源，禁止使用BT、迅雷等占用大量带宽的下载工具。
六、网络系统所有设备的配置、安装、调试必须由计算机工程技术人员负责，其他人员不得随意拆卸和移动。
七、医院信息系统除具有操作权限的管理员之外，任何人未经授权不得擅自侵入登录，凡非法入侵者，按非法入侵计算机信息网络系统处理，给予行政警告处分，情节严重的给予开除处分，构成犯罪的移送司法部门依法处理。
八、具有操作权限的管理员，只能按规定处理相应业务，不可超越权限处理业务，因操作系统所获知医院和患者信息，必须严守保密义务，如擅自对外泄
f露，情节给予行政警告至开除的处分，造成患者或医院损失的依法承担赔偿责任。
九、计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。计算机使用者更应定期更改密码、使用复杂密码。
十、任何职工不得制造或者故意输入、传播r