醫(yī)保信息系統(tǒng)管理制度(編輯修改稿)
2024-11-09 01:51 本頁面
【文章內(nèi)容簡介】 硬件安裝調(diào)試完畢后進行修改。（七）對于操作系統(tǒng)，必須禁用GUEST帳戶，并將管理員帳戶重命名。第四條 密碼保護與備份策略：（一）范圍：網(wǎng)絡設備、服務器操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)、ADSL帳戶撥號信息；（二）包含項目：網(wǎng)絡設備包括訪問的IP地址、端口，所有超級用戶的用戶名以及密碼；服務器操作系統(tǒng)的IP地址、所有管理員帳戶名、密碼；數(shù)據(jù)庫中所有具有系統(tǒng)數(shù)據(jù)庫管理員權(quán)限的用戶的用戶名和密碼；應用系統(tǒng)中所有超級用戶的用戶名以及密碼；帳戶的用戶名以及密碼。第二章 網(wǎng)絡安全管理第五條 需要全面、系統(tǒng)地考慮整個網(wǎng)絡的安全控制措施，并緊密協(xié)調(diào)，一致實施，以便優(yōu)化公司IT系統(tǒng)運營。明確規(guī)定有關(guān)網(wǎng)絡的規(guī)劃、實施、運作、更改和監(jiān)控的安全技術(shù)要求，對網(wǎng)絡安全狀態(tài)進行持續(xù)監(jiān)控，保存有關(guān)錯誤、故障和補救措施的記錄。第六條 網(wǎng)絡層次管理必須遵循以下要求：（一）應用系統(tǒng)所有者相關(guān)部門必須同集團信息管理部密切合作。（二）必須編制并保留網(wǎng)絡連接拓撲結(jié)構(gòu)。第七條 網(wǎng)絡管理員負責生產(chǎn)網(wǎng)絡、辦公網(wǎng)絡的安全管理，網(wǎng)絡管理員必須掌握網(wǎng)絡管理和網(wǎng)絡安全方面的知識。第八條 網(wǎng)絡管理員必須使用安全工具或技術(shù)進行系統(tǒng)間的訪問控制，并根據(jù)系統(tǒng)的安全等級，相應的在系統(tǒng)的接入點部署防火墻等網(wǎng)絡安全產(chǎn)品，保證網(wǎng)絡安全。第三章 操作系統(tǒng)安全管理第九條 操作系統(tǒng)管理員由信息管理部領(lǐng)導指定專人擔任。第十條 操作系統(tǒng)管理員主要責任包括：（一）對操作系統(tǒng)登錄帳號、權(quán)限、帳號持有人進行登記分配管理。（二）制定并實施操作系統(tǒng)的備份和恢復計劃。（三）管理系統(tǒng)資源并根據(jù)實際需要提出系統(tǒng)變更、升級計劃。（四）監(jiān)控系統(tǒng)運行狀況，發(fā)現(xiàn)不良侵入立即采取措施制止。（五）每1個月檢查系統(tǒng)漏洞，根據(jù)實際需要提出版本升級計劃，及時安裝系統(tǒng)補丁，并記錄。（六）檢查系統(tǒng)CPU、內(nèi)存、文件系統(tǒng)空間的使用情況等。（七）檢查服務器端口的開放情況。（八）每月分析系統(tǒng)日志和告警信息，根據(jù)分析結(jié)果提出解決方案。第十一條 在信息系統(tǒng)正式上線前，操作系統(tǒng)管理員必須刪除操作系統(tǒng)中所有測試帳號，對操作系統(tǒng)中無關(guān)的默認帳號進行刪除或禁用。第十二條 操作系統(tǒng)管理員與應用系統(tǒng)管理員不可兼職,當操作系統(tǒng)管理員變化時，必須及時更換管理員口令。操作系統(tǒng)管理員必須創(chuàng)建專門的操作系統(tǒng)維護帳號進行日常維護。第十三條 本地或遠程登錄主機操作系統(tǒng)進行配置等操作完成后或臨時離開配置終端時，必須退出操作系統(tǒng)。在操作系統(tǒng)設置上，操作系統(tǒng)管理員必須將操作系統(tǒng)帳號自動退出時間參數(shù)設置為10分鐘以內(nèi)。第十四條 操作系統(tǒng)管理員執(zhí)行重要操作時，必須開啟操作系統(tǒng)日志，對于一些系統(tǒng)無法自動記錄的重要操作，由操作系統(tǒng)管理員將操作內(nèi)容記錄在《系統(tǒng)維護日志》上。第四章 數(shù)據(jù)安全管理第十五條 數(shù)據(jù)庫管理員由信息管理部領(lǐng)導根據(jù)工作需要指定專人擔任。數(shù)據(jù)庫管理員與應用系統(tǒng)管理員不能為同一個人，不可兼職。數(shù)據(jù)庫管理員必須創(chuàng)建專門的服務支撐帳號進行日常服務支撐。第十六條 數(shù)據(jù)庫管理員的職責：（一）數(shù)據(jù)庫用戶注冊管理及其相關(guān)安全管理。（二）對數(shù)據(jù)庫系統(tǒng)存儲空間進行管理，根據(jù)實際需要提出擴容計劃。對數(shù)據(jù)庫系統(tǒng)性能進行分析、監(jiān)測，優(yōu)化數(shù)據(jù)庫的性能。必要時進行數(shù)據(jù)庫碎片整理、重建索引等。（三）制定并實施數(shù)據(jù)庫的備份及恢復計劃，根
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1