醫(yī)院網(wǎng)絡(luò)互聯(lián)安全管理實施細(xì)則

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁眉頁腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請聯(lián)系刪除，謝謝！XXX醫(yī)院網(wǎng)絡(luò)互聯(lián)安全管理實施細(xì)則（VersionX.0）XX醫(yī)院信息科2014年X月11頁2第一條為加強(qiáng)XXX醫(yī)院（以下簡稱“XX醫(yī)院”）網(wǎng)絡(luò)互聯(lián)安全管理，保障在安全可控中央、國務(wù)院文件精神，制定本管理實施細(xì)則。第二條網(wǎng)絡(luò)互聯(lián)應(yīng)符合“誰主管、誰負(fù)責(zé)，誰接入、誰負(fù)責(zé)”總體原則，遵從“基于需全的網(wǎng)絡(luò)互聯(lián)。第三條本管理實施細(xì)則由XX醫(yī)院制定、監(jiān)督實施和解釋。第四條本管理實施細(xì)則自發(fā)布之日起執(zhí)行。第五條本管理實施細(xì)適用于XX醫(yī)院的信息部門，互聯(lián)網(wǎng)、業(yè)務(wù)網(wǎng)和各支撐系統(tǒng)維護(hù)部門以及與XX醫(yī)院相關(guān)的所有合作伙伴。第六條互聯(lián)可分為兩大類：一)XX支撐系統(tǒng)與業(yè)務(wù)系統(tǒng)之間、業(yè)務(wù)系統(tǒng)之間以及XX醫(yī)院和衛(wèi)生局、XX醫(yī)院和醫(yī)保管理中心兩個安全域之間的互聯(lián)等；二)內(nèi)部與外部網(wǎng)絡(luò)互聯(lián)：指XX醫(yī)院網(wǎng)絡(luò)與與第三方網(wǎng)絡(luò)之間的互聯(lián)，第三方網(wǎng)絡(luò)包括但不限于合作伙伴、外部服務(wù)器網(wǎng)絡(luò)、設(shè)備提供商等等。第七條總體原則一)“誰主管、誰負(fù)責(zé)，誰接入、誰負(fù)責(zé)”原則。XX醫(yī)院互聯(lián)網(wǎng)、業(yè)務(wù)網(wǎng)和各3作。二)“基于需求”原則。所有網(wǎng)絡(luò)互聯(lián)需求應(yīng)符合XX醫(yī)院業(yè)務(wù)發(fā)展、運維管理不超出實際需求為標(biāo)準(zhǔn)。三)為實現(xiàn)集中管理、集中防護(hù)奠定基礎(chǔ)。四)“可控”原則。所有網(wǎng)絡(luò)互聯(lián)必須通過申請、審批、備案及審計，確保在安全可控的前提下實現(xiàn)網(wǎng)絡(luò)互聯(lián)。第八條網(wǎng)絡(luò)安全職能管理部門：XX醫(yī)院信息科是負(fù)責(zé)醫(yī)院信息安全工作的具體職能部門。主要負(fù)責(zé)：一)落實上級主管部門宏觀要求，并配合上級主管部門組織實施的互聯(lián)工作；二)施。三)接收、審批相關(guān)網(wǎng)絡(luò)互聯(lián)需求申請和互聯(lián)變更申請；四)絡(luò)互聯(lián)安全防護(hù)技術(shù)要求及管理要求；五)向網(wǎng)絡(luò)互聯(lián)實施部門、網(wǎng)絡(luò)互聯(lián)需求部門提出互聯(lián)方案實施要求；六)負(fù)責(zé)審核本部門所轄網(wǎng)絡(luò)的互聯(lián)情況。第九條網(wǎng)絡(luò)互聯(lián)需求部門：指為實現(xiàn)業(yè)務(wù)、管理、維護(hù)等目的而提出互聯(lián)需求的部門，如上級主管部門各個臨床科室、醫(yī)技科室、職能科室以及XX醫(yī)院相關(guān)的所有合作伙伴，如設(shè)備供應(yīng)商、接口合作方等等。主要職責(zé)包括：一)按照互聯(lián)審批要求，提出書面申請；二)護(hù)手段，建立管理流程，明確責(zé)任人；三)在互聯(lián)需求發(fā)生變更，如互聯(lián)目的、互聯(lián)方式發(fā)生變化，或者不需要繼續(xù)進(jìn)行互聯(lián)時，應(yīng)及時向相關(guān)網(wǎng)絡(luò)互聯(lián)管理部門提出互聯(lián)變更申請；四)定期審核本部門內(nèi)的網(wǎng)絡(luò)互聯(lián)安全要求執(zhí)行情況，并對發(fā)現(xiàn)問題進(jìn)行整改。4第十條施部門，該職責(zé)也由XX醫(yī)院信息科承擔(dān)。主要職責(zé)包括：一)實施網(wǎng)絡(luò)互聯(lián)管理部門提出的技術(shù)方案，實現(xiàn)相關(guān)網(wǎng)絡(luò)的安全互聯(lián)；二)根據(jù)網(wǎng)絡(luò)互聯(lián)管理部門下發(fā)的變更申請單，對互聯(lián)設(shè)備和策略進(jìn)行調(diào)整。第十一條網(wǎng)絡(luò)互聯(lián)需求提出階段一)互聯(lián)需求部門按照網(wǎng)絡(luò)互聯(lián)管理部門制定的申請表格式要求，填寫申請表，申請方填寫內(nèi)容至少包括：申請單位、申請單位聯(lián)系人、申請單位負(fù)責(zé)人、IP申請開通時間、互聯(lián)有效期、負(fù)責(zé)人簽字蓋章；二)提交網(wǎng)絡(luò)互聯(lián)管理部門。第十二條互聯(lián)需求審批階段一)的申請，應(yīng)要求提供者補充完善；對于需求不合理的申請，應(yīng)予以拒絕，并說明理由；二)對合理的網(wǎng)絡(luò)互聯(lián)或者變更申請，應(yīng)組織制定具體的互聯(lián)方案，同時明確對互聯(lián)雙方相關(guān)系統(tǒng)的相應(yīng)安全防護(hù)要求和管理要求；三)組織網(wǎng)絡(luò)互聯(lián)管理、方案實施、互聯(lián)雙方系統(tǒng)維護(hù)等相關(guān)人員對互聯(lián)方案、防護(hù)方案及管理要求進(jìn)行審核；四)對互聯(lián)相關(guān)文檔進(jìn)行備案，以備檢索、審計。第十三條方案實施階段一)網(wǎng)絡(luò)互聯(lián)實施部門在接到網(wǎng)絡(luò)互聯(lián)或者變更方案以及對網(wǎng)絡(luò)互聯(lián)相關(guān)內(nèi)部二)第十四條網(wǎng)絡(luò)互聯(lián)驗收及投入運行階段5一)實施情況進(jìn)行聯(lián)合驗收，驗收合格后方可投入正式運行；二)由后者反饋網(wǎng)絡(luò)互聯(lián)需求部門；三)網(wǎng)絡(luò)互聯(lián)管理部門負(fù)責(zé)將實施結(jié)果入庫，并向網(wǎng)絡(luò)安全職能管理部門備案、同時負(fù)責(zé)更新安全域管理的相關(guān)信息。第十五條網(wǎng)絡(luò)互聯(lián)變更或終止階段一)理部門制定的網(wǎng)絡(luò)互聯(lián)變更申請表格式要求，填寫申請表，申請方填寫內(nèi)容至少包括：申請單位、申請單位聯(lián)系人、申請單位負(fù)責(zé)人、兩側(cè)互聯(lián)系統(tǒng)描述（包括互聯(lián)雙方系統(tǒng)名稱、IP二)出限時整改要求。三)網(wǎng)絡(luò)互聯(lián)管理部門審核變更需求，制定實施方案。實施完成后，如屬于互聯(lián)需求變化情況，需要雙方確認(rèn)實施結(jié)果；四)網(wǎng)絡(luò)互聯(lián)管理部門應(yīng)更新網(wǎng)絡(luò)互聯(lián)相關(guān)數(shù)據(jù)。第十六條網(wǎng)絡(luò)互聯(lián)管理部門應(yīng)定期組織審核網(wǎng)絡(luò)互聯(lián)設(shè)備以及互聯(lián)雙