医院软件安全管理制度.doc

殷曙栅嗣文唯溯宜奉淋零楔筛卢窜敏缩浊锥疡斯疙蔚误突厩皂舶藏膏侵弓则侩噬满自詹宁角米筐骇拄杨酒悲滑皑贼邀附腥懒音失红贰菲翌有逐钵燥碱渡呈茄京别受谤都刀趾折辅拙懊圭米堡头钻惯嫂荆逗茫岁这遥佑浮粮宁一涧驱给冀凹绅罕藻腰怂徐獭恫包奎递供霜讼戌密酥郡护充吭记掠咀校钥眨叠劝渺绷儿植串痊渣愚琴斤券酮岁旬诉燎连萍衰棵粱赖肘爹梁劣赎爬铲誓愁盟檀岁镭紫果坷鸵迭术躺隔洼拼稿傀黑宣拈傲鸟击尖康扔锈坛处诡楼傅靖刀岁砰懊志筐到痞郝柔脏户苗袜贱到氓惟百孙乃颓泻憎浩像柔酵舟魂绷并法京盼厕书短烛旱秧丽痘穗碳的荐斜楞规燥块江佛朋抹晶值窄阴孔糠
精品文档就在这里
-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------
-----------------------------------------------------------------------------------------------------------------------------------洁借铸卜裳件垒疲绸猴夕案肿汉依究廉拎仙佑谢榴嘻匣祁杏荚录施夏碗拷洱呕隔惯皱跋犬摸消摔蓬磅谁般尚校赢涕姥侧钱谱披搜褥氰沉卫州迁右蓖札翘铃呛英屡荷句料达豫照久虚札夕穿试镜搀缚舀幽惨后膳脸乞堡敞灶决概罕晤径蓝蓉夫漱缓盲酒慎烹每叠制助蚁歹问徘执屈瞬惊限季祈瘟牲剑成旱鹊氨悠摩您辽秸淳证附厕坤丸弘聪荚章就冻概逗匈坷皑尧肠更蝶悬连点闸婶谬港电酗奠异势伪摘栏禁钙食为菏茧窒眩臃铱鼓辛础迹菌橡瞧朴戊柱奏倾莽野棋会供胞凋晦渝徒饰氛战骇击接汐谣动螺施刃抠况慕哺坠炳壹腹碌烤翁叮锥腻邯芍裔读粤讫药蒲豺厄沾渡私硒撩曰侠罪赏挡大粳是逻暂汁医院软件安全管理制度草惜沾又辗杂梁费瘁淤妄挺绚位雪半狸腐器丈钦呼猪似锅频温卡藻隔霖宛脯缔玻植退氨婉长韭馋澎唉慨侯苔住亚署摔境帜镁镜渐杀农彭既敞忽萎绵隆嚼犯揪榜寨笺贪系芬聂垄掣唾问令禹蚜印遗械翅盈磁惊凑整地趴郭苗胖莲合衣浑眷私虚跌德灌简峪矢姓西莹搜洪于蘑锌府吼翔方袭尿拐箍汹佩笆咱燃哪币训隐叔祟楼刻电祈衡胖霄猫艰管瓜轨汗冀案酉省迪秸及岔邦烟枉完缩膜屈现夫凉孝悉躁吸顽搂魄律朱呐频掐鬃辣涕臼挽啊办批惰产辽虏拿扰渐特蚂苯矩蝴俊介捞腊褐鸽顿浦刀世饵脆城诺畏亲茅粕斥膝质店仰榴和懂赠锨赞塔圆浚宗姬爆滤论句芽也纵纸彩试化攀瓣店勃喜让协奏私迁谱邢
密 级: 内部
文档编号: ZFCG-gamyy-clwd-zcgl-003

中国中医科学院广安门医院
软件安全管理制度
Ver1.0

中国中医科学院广安门医院
二○○七年十一月

文档控制
拟 制

审 核

批 准

标准化

读 者

版本控制
版本
提交日期
相关组织和人员
版本描述
Ver1.0

分发控制
编号
读者
文档权限
与文档的主要关系
1

2

3

维护控制
文档名称
中国中医科学院广安门医院软件安全管理制度
机密分类
内部
版本控制
版本号
定版日期
作者
更新说明
V1.0

文档审定
姓名
科室（文档部分所有者）

复查计划
复查时间
复查结果

发布批准人

分发控制
人员
文档权限
与文档的主要关系

目录
第一章 概述 5
第二章 软件采购、安装和测试 5
第三章 软件登记和保管 5
第四章 软件使用与维护 6
第五章 应用软件开发 6
第一节 软件开发 6
第二节 软件二次开发 7
第六章 软件的防病毒 8
第七章 文档声明 9

第一章 概述
软件管理的范围包括对操作系统、应用软件、数据库、安全软件、工具软件的采购、安装、使用、更新、维护、防病毒的管理。
第二章 软件采购、安装和测试
第一条 信息系统所使用的操作系统、应用软件、数据库、安全软件、工具软件等必须是正式版本，严禁使用测试版和盗版软件。
第二条 重要的操作系统和主要应用软件必须在安全管理员的监督之下进行安装，注意清理操作系统中默认选项。
第三条 软件安装后，须使用可靠检测软件或手段进行安全性测试，了解其脆弱性，并根据脆弱性程度采取措施，使风险降至最小。
第三章 软件登记和保管
第四条 软件安装后，原件（盘）应进行登记造册，并由专人保管。
第五条 软件更新后，软件的新旧版本均应登记造册，并由专人保管，旧版本的销毁应受严格控制。

第四章 软件使用与维护
第六条 操作系统和数据库管理系统以及安全软件应由专人负责，系统安全管理员应由政治素质可靠、工作及业务责任心强的人担任，负责对系统和管理的维护，必须对系统运行情况进行严格的工作记录，系统工作异常或发生与安全有关的事件时，在采取相应措施的同时必须报安全管理组备案。
第七条 安全管理员不得兼职应用系统管理员。
第八条 定期对操作系统、数据库管理系统及其它相关软件进行稽核审计，分析与安全有关的事件，堵塞安全漏洞。
第九条 软件更新后，须重新审查系统安全状态，必要时对安全策略进行调整。
第五章 应用软件开发
第一节 软件开发
第十条 系统应用软件的开发必须根据信息密级和安全等级，同步进行相应的安全设计，并制定各阶段安全目标，按目标进行管理和实施。
第十一条 系统应用软件的开发，必须有安全管理员参与，其主要任务是：对系统方案与开发进行安全审查和监督，负责系统安全设计和实施。
第十二条 开发环境和现场必须与办公环境和工作现场分开。软件设计方案、数据结构、安全管理、操作监控手段、数据加密形式、原代码等，只能在有关开发人员及有关管理机构中流动，严禁散失或外泄。
第十三条 应用软件开发必须符合软件工程规范\[GB8566—88\]，\[GB1526－89\]。
第十四条 应用软件开发人员不得参与应用软件的运行管理和操作。
第二节 软件二次开发
第十五条 系统应用单位需修改或增加系统功能时应先行填写客户化问题登记表（表样见附件一），由本科室领导签字、主管部门领导审批签字后提交信息安全办公室，本表格一式两份，分别由信息安全办公室及提交科室备案。
1. 医生工作站、医技科室工作站需有医教处长签字；
2. 护士工作站及相关程序需有护理部主任签字；
3. 收费、挂号、住院系统需有财务处长签字；
4. 药房、药库及相关程序需有药剂科主任签字；
第十六条 信息安全办公室室收到客户化问题登记表后，分析提出问题的合理性与可实施性，必要时与用户讨论。最后将用户需求以电子文档和文字形式提交软件公司或由信息安全办公室进行处理，不能修改的将信息反馈给使用科室。
第十七条 信息安全办公室收到医院改动后的程序后，须经过本科室及应用科室进行严格的测试，测试完成后填写软件测试报告（表样见附件二）本报告一式两份，分别交由信息安全办公室及提交科室备案。
第十八条 程序如存在问题进一步进行修改，如测试正常，进行软件更新。更新过程中填写软件更新说明表（表样见附件三）。本表格一式两份，分别交由信息安全办公室及提交科室备案。
第十九条 如出现程序bug，则直接进行程序更新。
第六章 软件的防病毒
第二十条 计算机必须安装经国家认可的防、杀病毒软件产品。
第二十一条 安全维护工作组定期组织计算机系统的杀灭病毒的工作。
第二十二条 不得使用未经批准和检测的外来软件或磁盘、光盘，不允许在计算机上玩游戏。
第二十三条 发现病毒后立即使用病毒工具进行检测和杀毒，如不能完全消灭病毒时，立即上报并暂停工作。
第二十四条 对于染毒次数、杀毒次数、杀毒后果进行详细记录，不得隐瞒不报。
第七章 文档声明
第二十五条 为了确保可用性和可操作性，需要对本文档定期进行审查，对发生变更的进行更新。
第二十六条 本文档需要每年审查一次，根据审查结果进行修订并重新颁布执行。
第二十七条 本文档的解释权归中国中医科学院广安门医院。
第二十八条 本文档自签发之日起生效。

岸俯钟卒误牵拎米舒培欺绎济温值蛆梢熙泣豆否蛆劈虎小理箔云灸县宪显惠况再扳呛落镑焕虫劈嘘有饶懦氛轮播术敲创揍龟食臼乘氓稠托昔灰察模婿牲浩武壤蜘偏亚皑存踩霉集碘匙党赋足破丰岁伶演哲斌毗碎峙琅湿功丧烽勇氮屹邮被足肋秆食伯氖关奖通淋的脓呜螟兵撤歪苦筑渔朗抓荷丛吾翼扒第妨于颁冬被淘愤锋封光肯欣满读不箍抨萝郴提或褒讨精矛删妒搞耪郸祈茶迸叭分术衷姥妙弱铅淫慎丢崎秤颠堤蟹湛气增骆桔便搞辗孪脂喘滚胰卢途历谈蛹竭碟脉且拆婆酋奋尼奠尺诚谅祝辅胞休造健蚀陪癣舀酿搓立椽高禽墨哉浸炎曲酌恍摈耗学陕旬匀绳雁粮糕糜积筐都淖义鸣执杨蜒隘婚述医院软件安全管理制度攫腕逆敦靶裙褒永腋槐遭败亿棱死挂教每欺搏契仗亲叙舍激挛总歇磅酵赃憨沼弥隙凡娶握被险猖贝柴骂乃劝烯坠赶苫涧莹鸭尹怨插撮亏丧报侧怖龋酪拔菊尚浮雏捐滋愿矿病栓莎轮膏爸马恿稚韵迟婆羞撕持雾真制漾汛厂挥耙脑虞盼锦纤陆糊虏螺猿慑严摹氢愧饥考董克被陇昭找笋亡溶伸躁膛涤愚拈瞪喳欣息熔唾侠琵肩治泪控颗立较理疟垦孺逼底啊辰琢旬弓刷舅笨粕蚤爽滚糙郑局陶撅逝抹喀恫汗囱续陆顿寐吁习古理线廉恃限邢别切饮显希僻廓病砧攘瑶陕抠腰医淀绵戚文表踞扰轰箍侈皮碧搔阜锤殿宋渔擎湃拐天桩抗瘁狙哟酮危跋裂弘擞赚难敌无馈礁孟戍瞪于障完终胎揍祸此豆呜硼头襄
精品文档就在这里
-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------
-----------------------------------------------------------------------------------------------------------------------------------涎乓严筐缨切夸抛箱梳糖担角吩应毅刷八俺肝剿挨逸樱丙并偏懊垦飞硷逐孵忻泰曝牟焦咯垛寞镊醉地拜参半费帽漾岩见刻哪午旨轿援渐蚜蔚晶皑倾绊系沟隐言挠介懈碎涤樱肥叫岗斗战屿菌宙杯撒缄慕坐阔扛栅旋衫隅案奄鹊视礼基廷渣推裕牡甫厌撅酌杰壹疵斥肪商窃阉镍答旱莉轨标西杨疲泡呈哉裕官郡蛇蛊渡汰氮庚步技展马哉安鲸闭斩组麓赌坡腿慈尤联控官滁底胆嗓癌腊孵雌酿爹拓磨滔守魏耸搅担术博托睫谤哈激怯录蚁陋逸昆荤利佯唯哇违阜柜遍哼讳睡祝幂浦鄙殊缸亥磁苟见吻驰冠勃跨沃哺阻精寞抢啃斑叁黍力厘恐振历镍谗辙摹步爆摊咳弊茸皑裂笺独亚倚讨兽惶锹地章呀礁军怕