background image

总则
一、为加强期福华体检信息技术管理,有效地保护和利用信息技术资源,最大程度地防范技术风险,保护健检中
心、工作人员和宾客的合法权益,保障健检中心的健康发展,根据《中华人民共和国计算机信息系统安全保护条
例》及国家有关法律、法规和政策,结合福华体检的实际情况,制定本规范;
二、本规范所称的信息技术,是指所有与福华体检业务相关信息和技术的集合;
三、体检中心所有工作人员,均必须遵守本规范;

管理体系

 

第一节 组织结构

 

一、 福华体检的信息技术工作必须实行统一归档管理,建立、健全组织机构;福华体检应设立信息技术管理部门,
作为信息技术系统规划、建设、运行、管理与维护的主管部门;信息部至少应设

1

 

名信息技术管理人员;

 

 

二、 信息技术管理部门的主要职责
  

1  

 

、 负责制定与信息技术相关的规章制度;

  

2  

 

、 负责信息技术建设的总体规划并组织实施;

  

3  

 

、 根据业务目标与计划制定信息技术工作计划并组织实施;

  

4  

 

、 负责信息技术人员的培训与考核;

  

5  

 

、 负责计算机硬件、网络设备和软件的选型;

  

6  

 

、 审核计算机硬件设备及网络设备的购置、报损、报废;

  

7  

 

、 负责计算机软件的开发与购买;

  

8  

 

、 保障信息技术系统安全运行,提供技术支持;

  

9  

 

、 负责交易业务数据及其它重要数据的备份管理;

  

10

 

、负责技术资料的管理;

  

11

 

、负责对信息技术系统进行定期或不定期的专项检查;

  

12

 

、指导和监督信息技术工作;

13

 

、跟踪研究信息技术的发展;

三、信息技术管理部门的日常工作
  

1  

、 负责信息技术系统的安全运行,中心营业之前做好系统的运行准备工作,营业期间实时监控系统的运行

状况,当天营业结束后做好相关的系统检测工作;
  

2  

 

、 及时处理涉及信息技术系统运行的数据与文件;

  

3  

 

、 负责对业务人员进行计算机操作指导,协助业务人员进行技术培训;

  

4  

、 完整、准确地记录信息技术系统的运行日志,详细记载发生异常时的现象、时间、处理方式和处理结果

 

等内容并妥善保存有关原始资料,及时报告技术事故;
  

5  

 

、 负责计算机硬件设备及网络设备的管理和维护,保持系统处于良好的运行状态;

  

6  

 

、 负责中心业务数据及其它重要数据的备份;

  

7  

 

、 根据业务发展的要求,提交软件需求报告及硬件采购计划;

  

8  

 

、 编制计算机设备的维修、报损和报废计划;

  

9  

 

、 建立动态、静态信息库,为资料查询提供服务;

  

 

10

 

、处理经核准的其它事务;

 

第二节 安全管理

 

一、 计算机信息技术安全管理的主要内容包括安全防范设施和安全保障机制,以有效降低系统风险和操作风险,
并预防计算机犯罪;

 

二、 健检中心应当建立计算机信息技术安全管理组织,负责计算机信息技术安全管理;由总经理主管计算机信息
技术安全工作,计算机信息技术管理部门负责人为计算机安全工作责任人;

 

三、 计算机信息技术安全管理组织的主要任务是:制定计算机信息技术安全管理制度,广泛开展计算机信息技术
安全教育,定期或不定期进行计算机信息技术安全检查,保证计算机系统安全运行;

 

四、建立计算机机房安全管理制度:
  

1  

 

、 建立完整的计算机运行日志、操作记录及其它与安全有关的资料;

  

2  

 

、 营业时间内机房必须有值班人员;

  

3  

 

、 定期检查安全保障设备,确保其处于正常工作状态;

  

4  

 

、 建立并严格执行机房进出管理制度,无关人员未经安全责任人批准严禁进出机房;

5  

、 严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房;

 

五、建立操作安全管理制度:
  

1  

 

、 应采取严密的安全措施,防止无关用户进入系统;

  

2  

、 数据库管理系统的口令必须由专人掌管,并定期更换;禁止同一人掌管操作系统口令和数据库管理系统