VPN系統(tǒng)使用管理規(guī)范

VPN系統(tǒng)使用管理規(guī)范1、目的：為規(guī)范員工使用醫(yī)院VPN系統(tǒng)的行為，指導員工安全合理的使用醫(yī)院內(nèi)部IT資源、正確使用VPN系統(tǒng)，及規(guī)范審計醫(yī)院VPN系統(tǒng)的使用情況，根據(jù)《臨沂市人民醫(yī)院關(guān)于印發(fā)《信息系統(tǒng)授權(quán)管理制度》的通知（臨醫(yī)辦字【2013】63字）》特制定本規(guī)范。2、適用范圍本規(guī)范適用于醫(yī)院所有員工。3、術(shù)語及定義3.1VPN系統(tǒng)：本規(guī)范中的VPN系統(tǒng)是指為便于遠程訪問醫(yī)院內(nèi)部網(wǎng)絡由醫(yī)院統(tǒng)一設立的“VPN系統(tǒng)”。3.2用戶：本規(guī)范中的用戶指使用VPN系統(tǒng)的醫(yī)院員工。4、規(guī)范內(nèi)容4.1VPN系統(tǒng)使用原則VPN系統(tǒng)是為了便于用戶經(jīng)Internet遠程訪問醫(yī)院內(nèi)部網(wǎng)絡而設立，但由于用戶客戶端計算機的安全性不可控制，VPN系統(tǒng)使用時應當遵循以下原則：4.1.1在醫(yī)院外網(wǎng)登陸，賬號綁定用戶計算機MAC地址，不得在醫(yī)院外的計算機使用。4.1.2VPN系統(tǒng)對用戶規(guī)定最小化權(quán)限和有效期限4.1.3VPN系統(tǒng)對登陸用戶保留日志信息4.2VPN帳戶的類型、權(quán)限和有效期限經(jīng)過申請并獲得批準的醫(yī)院員工可以使用VPN帳戶登陸醫(yī)院內(nèi)部網(wǎng)絡?；趩T工的部門工作崗位性質(zhì)和工作內(nèi)容，獲批的VPN帳號的類型和有效期限也有所不同。4.2.1 VPN根據(jù)VPN系統(tǒng)設立的用途和遠程訪問需求，將VPN帳戶劃分為以下類型，每種類型的用戶權(quán)限各不相同：4.2.1.1運維帳戶網(wǎng)絡與數(shù)據(jù)中心負有運維責任的員工可申請運維帳戶。此類帳戶通過VPN接入醫(yī)院內(nèi)網(wǎng)后，除可以訪問醫(yī)院內(nèi)部的常用資源，也可以訪問醫(yī)院運維資源（托管機房等），其訪問權(quán)限受各應用系統(tǒng)限制。4.2.1.2院長賬戶院長賬戶通過VPN接入醫(yī)院內(nèi)網(wǎng)后，可以訪問與醫(yī)院決策管理相關(guān)的資源，如醫(yī)院質(zhì)量監(jiān)測平臺、日常統(tǒng)計學平臺、內(nèi)部網(wǎng)站、OA辦公應用系統(tǒng)、綜合信息管理平臺等。4.1.1.3職能部門賬戶各職能部門需借助內(nèi)網(wǎng)平臺查詢相關(guān)質(zhì)量指標的負責人可申請職能部門賬戶。此類帳戶通過VPN接入醫(yī)院內(nèi)網(wǎng)后，除可以訪問醫(yī)院內(nèi)部的常用資源，如、內(nèi)部網(wǎng)站、OA辦公應用系統(tǒng)，還可訪問醫(yī)院質(zhì)量監(jiān)測平臺，其他資源的訪問均受到限制。4.1.1.4信息維護賬戶各職能部門負有維護內(nèi)網(wǎng)信息責任的員工可申請內(nèi)網(wǎng)信息維護賬戶。此類帳戶通過VPN接入醫(yī)院內(nèi)網(wǎng)后，可以訪問醫(yī)院內(nèi)部的常用資源，如、內(nèi)部網(wǎng)站、OA辦公應用系統(tǒng)等，其他資源的訪問均受到限制。4.1.1.5臨時帳戶臨時帳戶是指以上用戶在出差或非院區(qū)地域使用VPN所申請賬戶，此類賬戶根據(jù)其所在院區(qū)內(nèi)賬戶權(quán)限開通。4.2.2 VPN帳戶的由于VPN系統(tǒng)使用權(quán)限資源為300，為合理使用資源，開設的VPN帳戶將增加有效期限。不同類別的VPN帳戶有效期限不同。帳戶類型有效期限備注運維帳戶院長賬戶不受限制網(wǎng)絡與數(shù)據(jù)中心每半年對其審核一次。審核不通過的將提交有關(guān)部門處理，并關(guān)閉帳號。職能部門賬戶一年一年后重新申請。信息維護賬戶一年一年后重新申請。臨時帳戶以小時計根據(jù)其申請及審批時限，以小時計授權(quán)，使用完后關(guān)閉賬號4.3VPN帳戶申請、使用、變更與關(guān)閉4.3.1VPN帳戶的申請醫(yī)院員工因工作理由需要通過互聯(lián)網(wǎng)訪問醫(yī)院內(nèi)部網(wǎng)絡資源的，可申請開通VPN帳戶。VPN各類型帳戶的申請流程分別為：運維帳戶由網(wǎng)絡與數(shù)據(jù)中心相關(guān)工作人員填寫VPN用戶帳號申請表，向網(wǎng)絡與數(shù)據(jù)中心主任申請，經(jīng)審批后開通。院長賬戶根據(jù)相關(guān)文件由網(wǎng)絡與數(shù)據(jù)中心開通。職能部門賬戶填寫VPN用戶帳號申請表，向網(wǎng)絡與數(shù)據(jù)中心主任申請，經(jīng)審批后開通。信息維護賬戶填寫VPN用戶帳號申請表，向網(wǎng)絡與數(shù)據(jù)中心主任申請，經(jīng)審批后開通。臨時帳戶可撥打網(wǎng)絡與數(shù)據(jù)中心值班電話，說明使用原因，并根據(jù)其所在醫(yī)院內(nèi)使用賬戶權(quán)限開通臨時賬戶，以小時計授權(quán)，使用完畢后關(guān)閉賬號。醫(yī)院員工在醫(yī)院內(nèi)網(wǎng)下載VPN用戶帳號申請表，啟動VPN申請流程，填寫相應信息后提交。4.3.2 用戶申請VPN帳戶獲得批準后，應參照網(wǎng)絡與數(shù)據(jù)中心有關(guān)技術(shù)說明文檔使用VPN系統(tǒng)。VPN帳戶只限申請用戶本人使用，用戶對此帳戶及其密碼負有保管責任。用戶應當根據(jù)有關(guān)規(guī)定定期修改VPN帳戶密碼。用戶在使用VPN帳戶前，應當確認所使用的客戶端計算機不含有可能危害醫(yī)院網(wǎng)絡安全的病毒、木馬及其他惡意軟件。如果因此而發(fā)生安全事件，醫(yī)院有關(guān)部門將追究用戶的責任。VPN帳號在使用過程中，登陸信息將會被記入系統(tǒng)日志。4.3.3 用戶因醫(yī)院內(nèi)部崗位的調(diào)動而引起的VPN使用權(quán)限發(fā)生變化，用戶需通知網(wǎng)絡與數(shù)據(jù)中心；經(jīng)網(wǎng)絡與數(shù)據(jù)中心審核后，對該用戶的VPN帳戶進行變更。4.3.4 對于有有效期限的VPN帳戶，在到達其有效期限后，系統(tǒng)自動關(guān)閉此帳戶。復查出現(xiàn)權(quán)限變化和違反本規(guī)定的VPN帳戶會被關(guān)閉。員工離職時VPN帳戶會被關(guān)閉。因其他理由安全中心認為需要關(guān)閉的VPN帳戶會被關(guān)閉。4.4 VPN客戶端軟件的使用用戶如需使用醫(yī)院的VPN系統(tǒng)，由網(wǎng)絡與數(shù)據(jù)中心指導應用。4.5 VPN系統(tǒng)審計為保障VPN系統(tǒng)的正常使用，系統(tǒng)將自動對用戶的登陸、身份驗證等動作記錄在系統(tǒng)日志中。網(wǎng)絡與數(shù)據(jù)中心VPN系統(tǒng)運維人員定期根據(jù)本管理規(guī)范對VPN系統(tǒng)日志和VPN帳戶進行審核和復查。審計的目的是檢查和統(tǒng)計VPN系統(tǒng)的使用狀況，統(tǒng)計用戶登陸狀況，并協(xié)助定位安全事件等。所有審計結(jié)果經(jīng)網(wǎng)絡與數(shù)據(jù)中心分析后形成報告上報醫(yī)院信息化管理委員會。網(wǎng)絡與數(shù)據(jù)中心2013年10月10日臨沂市人民醫(yī)院VPN帳號申請表申請人部門申請時間申請說明