制定日期：2005年6月

 修订日期：2015年12月

　　医院中心机房是支持信息系统正常运行的重要场所。为保证机房设备与信息的安全，保障机房有良好的运行环境和工作秩序，特制定本制度。

　　1.切实做好防火、防盗、防雷及其它灾害事故的防范工作，确保医院网络的正常运行。

　　2.对各种易燃、易爆、强磁及危险物品一律不准进入机房内，严禁在中心机房吸烟或使用明火。机房管理员必须承担机房的安全管理和规范操作的义务。若因违反操作引发事故，将追究责任，并按照事故的情节轻重给予处理。

　　3.服务器、存储、交换机、路由器以及通信设备是网络的关键设备，须放置机房内，不得自行配置或更换，更不能挪作它用。

　　4.机房管理员要加强机房设备的管理，熟练掌握设备的操作技能，对用电线路要经常检查，不准超负荷使用电源。一旦发现存在问题及事故隐患，必须立即报告、及时处理，防止事故的发生。

　　5.对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。禁止泄露、外借和转移数据信息。

　　6.建立机房登记制度。对所发生的故障、处理过程和结果等做好详细记录，外来人员进入机房须经分管主任批准并做好登记。

　　7.机房管理员应做好安全保密工作，服务器的各种账号、密码严格保密。监控网络上的数据流，检测攻击的行为并给予及时处理。做好操作系统的补丁修正工作，定期进行病毒检测，发现病毒立即处理。

　　8.机房应配备专用消防设施和防盗装置，任何人对消防设施都不准擅自搬动和另作他用。

　　9.机房管理员应严密关注各服务器的系统日志记录，检查并做好设备运行情况的记录。所有系统日志应至少保留三十日以上。发现异常应立即报告中心分管主任，并保存原始纪录以备核查。

　　10.非机房工作人员未经分管主任许可不得擅自上机操作和对运行设备及各种配置进行更改。

　　10.1中心机房要保持清洁、卫生，工作人员进入机房必须换鞋或佩带鞋套。

　　10.2机房管理员统一管理服务器及其相关设备，完整保存服务器及其相关设备的驱动程序、保修卡及重要随机文件。