医院网络管理办法.docx

《医院网络管理办法.docx》由会员分享，可在线阅读，更多相关《医院网络管理办法.docx（19页珍藏版）》请在第一文库网上搜索。

1、目录目录1第一章：总则1第1节目的1第2节适用范围1第3节工作职掌1第二章：网络申请3第1节网点之申请3第2节网络服务器之申请4第三章:网络权限5第1节网络权限5第2节计算机账号密码权限申请流程5第3节计算机账号密码变更流程5第4节密码之撤销与权限变更6第四章：网络应用功能7第1节网际网站（WWW）7第2节网络应用功能管理8第3节电子邮件管理10第4节防火墙之安全管理11第5节网络入侵之处理11第6节虚拟专用网12第五章：网络位置及名称编码原则14第1节TCP/IP之网络位置设定14第2节网域设定编码原则14第3节网络设备编号原则15网络联机申请流程（附表一）17院区网络信息系统编码暨地址总表

2、（附表二）18第一章：总则第1节目的为使本院整体信息网路之规划、设立、申请、应用及管理等事务之处理有所遵循，特订定本管理办法。第2节适用范围1.2.1本院连外网络如因特网(Internet),财务金融网络、台塑企业及台湾长庚医院网络、医保专用网、清华大学校园网络等所需之相关数据线路及网络计算机系统、网络应用功能。1.2.2各单位局域网络如科内网络、办公室网络、宿舍网络、护理站网络等与医疗管理信息系统及医疗影像系统网络间形成之院内网络，其所需之相关布线及网络计算机系统、网络规范、网络应用功能、医疗信息系统。1.2.3上项因特网、北京XX医院体系网络、局域网络之相关软、硬件、系统资源等安全防护、系

3、统备援或复原措施及使用效率管理。名词定义：网络计算机系统：包含个人计算机、工作站、网络设备(含线材)、各型服务器主机、相关设备、网络软件；网络规范：包含网络地址(Address)、网络协议(Protocol)网络名称(Netid、Domainname)及设备名称(PCidHostname)、网站(WEBSite)名称等；网络应用功能：包含网站首页HomePage,电子邮件、文件传输、远程工作站、网络讨论区(BBS)、电子新闻、电子签章认证、数据检索等；医疗信息系统：则简称HIS,包含医院管理信息系统、医疗辅助信息系统、临床医嘱系统等；医疗影像系统：简称PACS,包含医疗影像储存及传输之相关信息

4、系统。网点之定义系以局域网络方式布线，而非指一般利用电话拨接之联机方式。第3节工作职掌1.3.1信息管理处：为医院网络的管理部门，负责下列工作：1)医院信息系统网络架构之数据线路布线、网络设备及网络资源等规划、设置、联机、管理、安全防护与异常排除。2)网络应用功能开发及资源整合应用。3)各项网络联机申请之评估建议。4)提供网络使用单位技术咨询。5)提供网络基础教育训练，网络维护教育训练。6)网络效率之监控。7)电子邮件账号、拨接账号之建档与管理。8)负责本院Internet及Intranet网页之应用功能规划、设计、开发及维护。9)各项网络联机申请审核。1.3.2使用部门：(1)、依据部门之网

5、络需求，提出网络或相关资源之申请及撤销。(2)、指派专人负责部门内网络(LAN)、服务器(Server),网络操作系统及工作站(Workstation)之建置、管理及异常排除，并负责部门人员网络应用训练及定期检核。(3)、有关部门负责机能之网站首页或应用功能作业及相关数据维护。第二章：网络申请第1节网点之申请2.1.1网点申请(撤销)时机(1)、网点之设置由信息管理处会同部处或科系整体规划，并由作业机能管理单位就作业需要性审查核准后，交信息管理处汇整全院发包施工为原则。唯有下列情形者，得以零星方式办理，由信息管理处每月汇整办理：1)新增作业或业务量增加时，原作业区并未配置任何网点或网点数量无法

6、负荷，需增加联机及相关设备，得备妥作业量、工作区现有网点等相关资料，提出申请。申请时由使用部门人员填列电子表单网络联机申请(撤销)单。2)申请研究计划经核准，经评估需撷取医院或其他因特网资源之需求，且研究室未配置任何网点或网点数量无法负荷，得备妥研究计划书提出网络联机申请。3)办公区原未有网络设置者，基于医院工作电脑化之推动，经办职务经评估有撷取医院或其他因特网资源之需求，得备妥作业电脑化规划书提出网络联机申请。4)新建大楼或局部改建时，于工程规划及施工时即应评估网络联机之需要性，提出相关数据及配置图面，会同信息管理处提出网络规划设计，与工程案件整体施工，以减少二次施工。(1)、原区域或部门因

7、作业量减少、位置改变或作业形态改变，致原网络联机已不需耍，由原使用部门相关人员填列电子表单网络联机申请(撤销)单，办理撤销。(2)、以上网点申请并未包含相关个人计算机配备，计算机之申请仍依医院其他相关请购规定办理。(3)、网络规划时原则以行政体系部处、经营管理为单位或以工作区域为单位自成局域网络，对数据流量作适当区隔，全院之局域网络网网相连。2.1.2网络联机申请流程(详如附表一)(1)、各申请单位依需要评估网络联机之需要性，就作业特性、数据量于局域网络之传输量作初步评估。并就有关联机之问题向信息管理处咨询。(2)、一般案件开立网络联机(撤销)申请单申请网络联机。并附上相关文件(核准之文件、工

8、程委托单)及图面。如有项目得以使用签呈申请。(3)、经单位一级主管核签后交付信息管理处评估规划。(4)、经信息管理处规划、设计、评估及预算后，转由院级主管就需要性及院区网络资源分配等方面审核，于核签后送交信息管理处办理。(5)、申请核淮后信息管理处就相关网络地址、域名、设备编号及信息插座编号等，依编号原则订定，编订后以回函注明上述编号、名称寄回申请单位，供尔后装置设备、系统设定之用。(6)、信息管理处需将上述数据输入系统内，进行建文件存查。(7)、相关联机施工由信息管理处查核联机方式、网络设备配置、线材之选择等。(8)、信息管理处就局域网络联机工程，提出请购程序。针对相关请购及验收整体程序，进

9、行以下说明：1)开立采购案委由采购部办理请购：信息管理处透过HTS系统开立采购案，委由采购部统筹发包采购程序。决购程序完成后，信息管理处则办理领料程序，由厂商进行现场施工，待施工完成后，由使用单位会同信息管理处人员进行验收及测试确认，完成后进行领料及验收。2)预约工程办理：透过HTS系统开立预约工程，进行工程预约施做。厂商先行到场施工，待施工完成后，由使用单位会同信息管理处人员进行验收及测试确认，完成后进行领料及验收。第2节网络服务器之申请2. 2.1网络服务器之申请(1)、部、处及科系等单位基于数据整合之需要得申请专属之网络服务器等设备，唯基于数据储存使用效益或管理能力等考虑，信息管理处得斟

10、酌以虚拟主机提供(即以计算机机房服务器分配专属磁盘储存区)，并提供数据安全备援等防护措施。(2)、申请网络服务器之使用单位，需指派专人负责部门内相关网络及计算机软件使用技术、简易故障排除、设定维护等，负责人员需经信息管理处技术检核并定期接受适当之教育训练。(3)、全球信息网站(WWW,WorldWideWeb)服务器之使用于第四章网络应用功能另订之。(4)、申请单位依作业需要评估网络储存之需要性，就作业特性、数据量大小、数据平均成长量及数据在线保存期限作初步评估后，提出申请。(5)、经单位一级主管核签后交付信息管理处评估规划。(6)、经信息管理处规划、设计、评估及预算后，转由院级主管就需要性及

11、院区网络资源分配等方面审核，于核签后送交信息管理处办理。(7)、申请核淮后就相关作业需求，进行使用账号、密码、权限及磁盘空间等系统相关设定后，以回函书明上述设定寄回申请单位，供尔后系统使用之依据。而信息管理处亦需将上述数据输入系统文件之内。第三章：网络权限第1节网络权限3.1.1 账号及密码依照不同之性质区分如下几种：应用作业（含医疗信息系统作业及网络应用功能）、全院通用之各型伺服主机系统（含医疗影像系统作业）、电子邮件帐户及VPN账号等。3.1.2 应用作业之账号及密码权限依作业特性及各用户的需要，区分若干权限之等级，其设计规范于密码管理作业制度订定之。每一用户账号均有二组密码：第一组密码作

12、为医疗信息系统（HTS）之权限管理，第二组密码提供网络应用功能作业有关个人资料之查询或更新，如薪资及考勤查询之用。3.1.3 新进员工经任用后，即可申请应用作业计算机账号及密码，计算机自动给予上述第二组密码查询基本作业之权限。申请账号之方法为以浏览器于Intranet密码申请功能栏依照屏幕说明自行建立密码。3.1.4 密码（账号）使用规定：1）仅读取作业范围内数据之用。2）绝对保守业务机密，遵守个人计算机数据处理法规。3）不得将账号借予他人使用。4）恪遵职业道德，若违反以上规定，应负全部责任。5）密码长度需为610位，需英文、数字混合，至少有一位数字与一位英文字母，数字范围09,英文范围AZ、

13、az,区分大小写。至少每三个月应更新一次。第2节计算机账号密码权限申请流程3.1.5 申请计算机作业权限（基本之权限以外作业权限），申请人依需要于计算机填列电脑（网络）密码（账号）申请表，并勾选所需之计算机作业及等级，再将申请表打印作为呈核之用。3.1.6 电脑（网络）密码（账号）申请表呈一级主管核签。3.1.7 呈准之申请表视需要寄作业机能管理单位会签，就申请者作业之需要性及作业等级予以审核，无误后，寄交信息管理处。3.1.8 信息管理处先作一般性审核，若为新申请之使用者，先分配使用者代号，再针对不同之操作系统别建立用户权限。3.1.9 已完成之密码申请单，由信息管理处将申请单之回条寄返申请

14、人，申请人收到回条即可使用。3.1.10信息管理处将申请单结案归档存查。第3节计算机账号密码变更流程3.3.1针对个人资料查询功能（如：薪资及考勤数据查询）所使用之密码（第二组密码），可自行于浏览器上修改。3.3.2当作业权限变更，申请人依需要于计算机填列电脑（网络）密码（账号）申请表，并勾选变更之计算机作业及等级，再将申请表打印作为呈核之用。3.3.3电脑（网络）密码（账号）申请表呈部处主管核签。3.3.4呈准之申请表视需要寄作业机能管理单位会签，就申请者作业之需要性及作业等级予以审核，无误后，寄交信息管理处。3.3.5信息管理处针对申请之项目修改，完成之密码申请单之回条寄返申请人。3.3.

15、6信息管理处将申请单结案归档存查。第4节密码之撤销与权限变更3.4.1人员离职、调任或业务变更，本人或该单位主管应主动提出撤销或变更。3.4.2系统自动比对人员离职予以停用账号。第四章：网络应用功能第1节网际网站(WWW)依功能区分为院内网站及院外网站，网页内容及负责单位明细参照网页管理办法所订。4.1.1Intranet北京XX医院体系网站对内网页称为Intranet,系提供北京XX医院体系整体对内之网页(Homepage),包含院内各项可运用之功能包含电子布告、法令规章制度数据库、各部门网页、讨论区、数据检索等，在本院区设置网站由信息管理处作有关之硬件、系统及数据库之必要维护。4.1.2Internet北京XX医院网际网站本院对外之形象、医疗讯息、卫教、征才、学术研究等对外发布之文件，集中设置于本网站，简称为北京XX医院网站，由