1、信息科中心机房安全管理措施 一、 目的与意义 为了医院信息化工作有序、正常的开展，保障机房设备 与软件系统的安全、稳定、高效运行，就医院信息系统主机 房管理制订以下管理措施。 二、 机房人员与出入管理 1、 机房设置专人管理，并建立机房出入登记制度。未经批准， 严禁非机房工作人员随意无故地进入机房作业。 2、 非机房人员因工作需要进入机房作业的，经所在单位责 任人批准并认真填写登记表后方可进入机房开展相关工 作。机房相关的工作人员负责该人的安全防范工作。最 后离开机房的人员必须自觉检查和关闭所有机房门窗、 锁定防盗装置。应主动拒绝陌生人进出机房。 3、 工作人员离开工作区域前，应保证工作区域内
2、保存的重 要文件、资料、设备、数据处于安全保护状态。如检查并 锁上自己工作柜、锁定工作电脑、并将桌面重要资料和 数据妥善保存等等。 4、 任何人不得携带任何易燃、易爆、腐蚀性、强电磁、辐射 性、流体物质等对设备正常运行构成威胁的物品进入机 房。 5、 未经主管领导批准，禁止将机房相关的钥匙、密码等物品和信息外借或透露给其它人员，同时有责任对信息保密。 对于遗失钥匙、泄露信息的情况要即时上报，并积极主 动采取措施保证机房安全。 6、 绝不允许与机房工作无关的人员直接或间接操纵机房任 何设备。 7、 出现机房盗窃、破门、火警、水浸、110 报警等严重事件时， 机房工作人员有义务以最快的速度和最短的
3、时间到达现 场，协助处理相关的事件。 三、 机房设备与环境管理 1、 机房管理员应统一管理机房设备，并完整保存 计算机及 其相关设备的驱动 程序、保修卡及重要随机文件。 2、 路由器、交换机和服务器以及通信 设备是网络的关键设 备，须放置计算机机房内，非机房专职人员不得自行配置 或更换，更不能挪作它用。 3、 机房设备的报废应经相关专职人员鉴定和医院领导批准 后方可申请报废 。机房设备的添置应由信息科负责人申 请并经医院领导 批准后方可办理。 4、 计算机房应保持清洁、卫生，并由专人负责管理和维护 (包括温度、湿度、 电力系统、网 络设备等)。 5、 机房管理员应对网络安全及其所涉及的服务器各
4、种帐号 严格保密。同时应对网络数据流量情况进行监控，从中 检 测出攻击行为并 给予应对处理。6、 机房管理员应对数据实施严格的安全与保密管理，防止 系统数据的非法生成、 变更、泄露、丢失及破坏。网 络管 理人员应在数据 库的系统认证、系 统授权、系 统完整性、 补丁程序方面进 行实时修正。 7、 机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动， 机房工作人员应 保持机房安静。 8、 每周周二对全院信息网络进行安全大检查，并填写 信息 网络运行登记表 ，对有安全隐患部位及时整改。 9、 每日对机房环境进行清洁，以保持机房整 洁；每周进行一 次大清扫， 对机器设备吸尘清洁。 四、 数据保密与备份
5、管理 1、 根据数据的保密规定和用途，机房管理员应确定使用人 员的存取权限、存取方式和审批手续。 2、 任何人员未经批准严禁泄露、外借和转移专业数据信息。3、 机房管理员应做好数据的备份并异地存放，确保系统一 旦发生故障时能够快速恢复，备份数据不得更改。 4、 业务数据必须定期、完整、真实、准确地 转储到不可更改 的介质上，并要求集中和异地保存，保存期限至少 2 年。5、 备份的数据必须指定专人负责保管，由管理人员按规定 的方法同数据保管员进行数据的交接。备份数据应在指定的数据保管室或指定的场所保管。 6、 备份数据资料保管地点应有防火、防热、防潮、防尘、防 磁、防盗设施。 五、 计算机病毒防
6、范与安全管理 1、 机房管理员应具备坚强的病毒防范意识，定期进行病毒 检测，发现病毒立即处理并通知信息科负责人或专职人 员。 2、 采用国家许可的正版防病毒软件并及 时更新软件版本。 3、 未经许可，机房管理 员不得在服务器上安装新软件。如果 确为需要安装相关软件，安装前应进行病毒例行检测， 并告知上级管理人员。 4、 经远程通信传送的程序或数据，必 须经过检测确认无病 毒后方可使用。 5、 机房管理员应随时监控中心设备运行状况， 发现异常情 况应立即按照预案规程进行操作，并及时上报和详细记 录。 6、 严格执行密码管理规定， 对操作密码 定期更改，超级用户 密码由机房管理员掌握。 7、 机房
7、管理人员应 恪守保密制度，不得擅自泄露中心各种 信息资料与数据。 六、 机房设备运行维护管理 1、 未经所在单位责任人批准，任何人不得在机房设备上编写、修改、更换各类软件系统及更改设备参数配置。 2、 各类软件系统的维护、增删、配置的更改，各类硬件设备 的添加、更换必需经所在单位责任人批准后方可进行；同 时，必须按规定进行详细登记和记录，对各类软件、现场 资料、档案整理存档。 3、 机房管理人员密切监视中心设备运行状况以及各网点运 行情况，确保安全、高效运行。 4、 严格按规章制度要求做好各种数据、文件的备份工作。中 心服务器数据库定期进行双备份，并严格实行异地存放、 专人保管。所有重要文档定期整理装订，专人保管，以备 后查。 信息科 二 0 一二年九月十五日
