【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《医院信息资产安全管理制度(试行)》，欢迎阅读！
医院信息资产安全管理制度（试行）
为了规范和加强医院信息资产的管理，提升医院的信息化水平，夯实管理基础，规范管理流程，逐步实现动态管理，根据《信息安全等级保护信息系统安全管理要求》中对资产管理的要求，结合工作实际，特制定本制度。
一、信息资产的管理机构 成立信息资产管理领导小组。 组长：分管院长 副组长：信息科主任
成员：信息科全体工作人员、各科室负责人
职责：负责医院信息资产的运行、维护和管理，制定信息资产的相关制度，确保信息资产的安全。
二、本制度所指的资产包括
1、信息资产：信息项目管理资料、维护及巡查日志、各类配置管理文件、信息规章制度、数据文档、系统文件、用户手册、培训资料、操作和支持程序、持续性计划、备用系统安排等；
2、软件资产：应用软件、系统软件、数据库、开发工具和实用程序； 3、有形资产：计算机设备、通信设备、磁媒体，其他技术装备、机房等； 4、相关资产：由信息系统控制的或与信息系统密切相关的各类资产，如电子病历、检查、影像资料等；
5、服务：计算和通信服务等。 三、信息资产的清单管理
1、建立信息资产清单：按科室建立信息资产清单，资产清单用统一格式并由信息科建立，清单应包含各信息资产的重要程度。
2、核查信息资产清单：各科负责人须定期对信息资产清单进行清查，发现有不符的应及时通知信息科，并与信息科相关责任人进行核对，信息科再根据实际情况对清单更新。各科室如有新增或减少信息资产的，信息科负责人应对清单及时变更。
四、信息资产的分类与标识
1、信息资产的重要性标识：信息科根据信息资产的重要程度对信息资产进行标识，以便可以基于信息资产的价值选择保护措施和进行资产管理等相关安全工作。无形资产的重要性标识除在清单内标识外，能录入医院信息管理系统的要录入；有形资产的重要性标识除在清单、医院信息管理系统内作出标识外还需要在有形资产外形进行标识。
2、信息资产的分类管理：信息资产按其分类进行管理（信息资产分为文档资产、软件资产、有形资产、相关资产），不同类型的信息资产，管理方式不同。信息资产的分类管理有利于促进信息资产分带的合理化、降低信息管理成本，更好的掌握医院的信息资产状态，明确信息资产的使用方法、保存方式、放置位置、和重要性标识。
3、信息资产的体系架构：医院的信息资产的体系架构是以信息资产清单与分类为基础，在各个信息资产之间建立的有机联系和关系结构。
五、信息资产的使用、操作、存储、传输、维护、借用管理
1、信息资产的使用与操作：信息资产根据相对应的各种规章制度、说明手册等进行操作与使用，对于重要性标识较高的信息资产应做好操作使用前后的记录，如使用了机房的设备测要做好相应的记录。
2、信息资产的存储与传输：信息资产按其说明手册或相关规定进行存储与传输，对于附带敏感信息的信们息资产，在传输过程中应做好相应的保密工作与记录。对于送出医院的信息资产能清除敏感信息的应当清除，实在不能清除的应采取有效措施对敏感信息进行保护。
3、信息资产的运维：医院的信息资产由信息资产的管理机构根据医院各类信息资产的管理制度与相关规定进行运维工作，信息资产应当由信息科人员进行维护或由信息科人员安排其他人员维护。信息资产在使用过程中出现故障、或不能明确操作和使用方法的，应通知信息科人质进行维护，如想自己排除故障或试探使用的，只有在使用人或保管人确保该行为不会损害信息资产的情况下，才能自己处理或操作，否则造成信息资产损害的，将根据医院的相关制度或法律法规进行处罚。
4、信息资产的借用：医院对各种信息资产的借用都有明确规定，对信息资产的借用需要申请并得到相关保管人或管理人员的审核，信息科或信息资产管理科室需要做好借用记录，并核实借用目的与借用信息资产借用前后的状况。借用人有义务对信息资产按其相关要求对其进行暂时的保管并负责借用其间信息资产的安全。借用人无权对信息资产再次出借给其他人员。在借用其间造成信息资产损害的，按相关规定究追其责任。
5、信息资产的增加与减少：信息资产的增加与减少要求信息资产管理机构的相关人员严格按照相应种类的信息资产管理规定进行增、减，如设备的增加与减少按《信息系统设备管理制度》进行增减，信息系统的增加与减少按《信息系统变更、发布、配置管理制度》进行增、减。
六、信息资产的监督与清查工作
信息资产管理机构根据医院信息资产的实际情况展开监督与清查工作，信息科人员与信息资产的使用人员或保管人员有义务配合信息资产管理机构做好监督清查工作。信息科清查人员应详细记载清查过程中发现的问题，并针对各科室的反馈的实际情况做出改善。
本文来源：https://www.wddqxz.cn/bbab966e85868762caaedd3383c4bb4cf6ecb7e8.html
2022-08-07
