361002 南京軍區(qū)鼓浪嶼療養(yǎng)院 龔曉燕 黃大節(jié)
計算機及網(wǎng)絡設備統(tǒng)一保密管理初探
361002 南京軍區(qū)鼓浪嶼療養(yǎng)院 龔曉燕 黃大節(jié)
目的 針對目前醫(yī)院、療養(yǎng)院計算機及網(wǎng)絡設備多頭管理、責任不明確、管理不到位而存在保密安全隱患的問題,探討由一個部門對計算機及網(wǎng)絡設備實行全程統(tǒng)一管理,增強了計算機及網(wǎng)絡安全。方法 對全院計算機及網(wǎng)絡設備從采購方案制定、購入后入倉、建檔、出庫、維護、報廢、銷毀的全過程進行統(tǒng)一管理。結果 克服了計算機及網(wǎng)絡設備管理不到位的現(xiàn)象,完善了管理過程,加強了信息安全管理。結論 計算機及網(wǎng)絡設備全程統(tǒng)一保密管理加強了信息安全,值得在醫(yī)院、療養(yǎng)院信息化建設管理方面推廣。
計算機;網(wǎng)絡設備;統(tǒng)一;保密管理
當前大部分醫(yī)院、療養(yǎng)院對計算機及網(wǎng)絡設備的管理實行由物資采購部門購買,藥械科負責登記建檔和硬件維修報廢,信息科或信息中心負責軟件維護,保密部門負責對計算機及網(wǎng)絡設備進行加密、脫密、銷毀工作。實行多頭管理存在以下問題。
1)購買者不懂、不用的現(xiàn)象較突出,易出現(xiàn)硬件配置不均、不適用、不耐用的問題。
2)計算機及網(wǎng)絡設備出現(xiàn)問題時,軟件與硬件故障存在診斷不明、難以界定而發(fā)生相互推諉責任的現(xiàn)象。
3)計算機及網(wǎng)絡設備建檔工作因藥械科不參與購買與出入庫,因此也容易遺漏。
4)計算機的加密與脫密工作名義上由保密部門負責,實際上也是由各院的信息工程人員在做。
5)沒有統(tǒng)一部門的全過程管理,存在保密安全隱患。2 方法
我院對計算機及網(wǎng)絡設備實行全程管理,設立統(tǒng)一管理部門,受理申請,統(tǒng)一調配計算機及網(wǎng)絡設備資源,根據(jù)用途制訂采購方案,報相關部門及領導批準后,由采購部門按方案采購。直接送貨到統(tǒng)管部門,建立檔案后入庫,使用部門憑請領單領取,需要時安裝保密系統(tǒng)后下發(fā)。使用過程中出現(xiàn)問題時,軟件維護及硬件維修、更換由同一個部門完成,克服推脫責任的現(xiàn)象。對無法維修的計算機及網(wǎng)絡設備及時進行脫密處理后報廢,由保密部門監(jiān)管,統(tǒng)一銷毀。
要實現(xiàn)計算機及網(wǎng)絡設備的全程保密管理,有以下幾個問題值得關注。
3.1 需克服統(tǒng)管部門專業(yè)人才短缺問題 各醫(yī)院、療養(yǎng)院的信息工程技術人員在計算機軟件維護方面較擅長,但在硬件維修方面與實際要求存在較大差距。針對這個問題,可以根據(jù)情況分別對待。
1)加強硬件知識的學習,有意識培養(yǎng)硬件維修人才。對能夠處理的硬件故障自行處理。
2)利用地方人才資源優(yōu)勢,采取硬件維修外包的方式,對較復雜的硬件問題,在機器保修期內的可聯(lián)系保修單位。過了保修期的可聯(lián)系定點維修單位進行處理。應特別注意在送修之前一定要做脫密處理。
3.2 需得到院領導的支持與院機關的授權才能實行由于在全程保密管理過程中仍然需要與其他部門的合作,因此,各部門的分工與組織協(xié)調是保證全程保密管理方案實施的首要問題。
3.3 登記排查 對原有計算機及網(wǎng)絡設備要進行逐一登記排查,完善檔案管理。
3.4 各環(huán)節(jié)應制定相應的監(jiān)督機制,確保環(huán)節(jié)質量 如采購方案報批、統(tǒng)管部門與采購部門相互監(jiān)督、機器報廢申請核準、銷毀現(xiàn)場監(jiān)督等機制必須得到落實,才能確保運行質量和信息安全。
我院對計算機及網(wǎng)絡設備實行全程保密管理運行順暢,確保了新購置的計算機及網(wǎng)絡設備符合需求,計算機管理檔案齊全,排障及時。克服了以往多頭管理下存在的問題。特別是對全院計算機及網(wǎng)絡設備的保密安全管理深度進一步加強,對硬盤容量、型號,內存大小及編碼等機內設備進行了核查,并在電腦主機上加專用封條,按照保密管理規(guī)定執(zhí)行,加強了信息安全。
1005-619X(2010)05-0412-02
2009-08-21)
·心理保健與治療·