醫保信息安全管理制度
醫保個(gè)人資料是指個(gè)人在參加醫療保險時(shí)，所需要填寫(xiě)和提交的相關(guān)信息。以下是小編為大家整理的醫保信息安全管理制度（精選6篇），歡迎閱讀，希望大家能夠喜歡。
醫保信息安全管理制度1
第一章總則
第一條為了進(jìn)一步加強全市醫保網(wǎng)絡(luò )信息安全，規范醫保信息系統權限設置和使用，特制定本管理辦法。
第二條本辦法適用于全市醫保部門(mén)的各類(lèi)人員、網(wǎng)絡(luò )、數據、硬件設備、軟件系統等。
第三條醫保網(wǎng)絡(luò )信息安全管理由市醫保局基金監管和信息化科、市醫保信息管理部門(mén)和各使用單位分工負責。
第四條基金監管和信息化科負責網(wǎng)絡(luò )信息系統項目規劃、申報、立項等工作。市醫保信息管理部門(mén)負責網(wǎng)絡(luò )信息系統的項目實(shí)施、測試、運維、培訓等工作。各使用單位負責單位內部網(wǎng)絡(luò )安全制度落實(shí)，計算機安全管理，權限規范使用。
第五條加強網(wǎng)絡(luò )安全培訓，培訓可采用內部培訓或外部聘請，也可以請第三方服務(wù)商提供專(zhuān)業(yè)人員進(jìn)行培訓。
第六條信息安全考核至少一年進(jìn)行一次，對各級醫保部門(mén)考核由市醫保局基金監管和信息化科牽頭負責，對第三方廠(chǎng)商考核由市醫保信息管理部門(mén)牽頭負責。
第二章系統運維管理
第七條醫保網(wǎng)絡(luò )信息運維服務(wù)包括數據中心運維、網(wǎng)絡(luò )運維、業(yè)務(wù)系統運維。
數據中心運維主要包括負責機房通用環(huán)境的維護和保養，機房設備的管理、保養及維修，云平臺的運行情況監控及擴容。
網(wǎng)絡(luò )運維主要包括醫保專(zhuān)線(xiàn)的規劃、設計、建設，常規網(wǎng)絡(luò )服務(wù)的接入協(xié)調、運行維護、配置、管理工作、日常故障響應和技術(shù)援助等。
業(yè)務(wù)系統運維包括全市醫保部門(mén)使用的信息系統的運行維護。系統上線(xiàn)運行及后續補丁版本升級，須經(jīng)規范的系統測試，功能測試由項目需求單位組織業(yè)務(wù)人員實(shí)施，性能測試和安全測試由市醫保信息管理部門(mén)組織相關(guān)技術(shù)人員實(shí)施。
第八條駐場(chǎng)工作的第三方運維人員應當簽署保密協(xié)議并遵守市醫保局各項管理制度和服務(wù)合同中約定的各種條款。運維人員離場(chǎng)后，及時(shí)刪除人員的賬戶(hù)和權限等。
第九條市醫保信息管理部門(mén)應采取日�？己撕投ㄆ诳己讼嘟Y合的方式，對第三方人員的日�？记�、工作成果、服務(wù)質(zhì)量等方面進(jìn)行評價(jià)。對于考核不合格者，應要求第三方單位調換工作人員�？己私Y果與費用支付實(shí)施掛鉤。
第三章帳號權限管理
第十條賬號權限管理由市醫保信息管理部門(mén)牽頭負責，并分別設立信息系統管理員。
第十一條市醫保信息管理部門(mén)統一管理各信息系統管理員權限的變動(dòng)、授權范圍。各信息系統管理員負責本部門(mén)信息系統權限分配工作。
第十二條信息系統權限的變動(dòng)實(shí)行審批管理，由申請人填寫(xiě)《系統權限登記申報表》，經(jīng)業(yè)務(wù)科室、分管局（中心）領(lǐng)導審批后，由各信息系統管理員授權，并抄報市醫保信息管理部門(mén)。
第十三條對系統的訪(fǎng)問(wèn)須經(jīng)過(guò)授權，任何人不得在未經(jīng)授權的情況下在系統中運行未經(jīng)審批的程序。擁有帳號的用戶(hù)不得隨意將帳號交于他人使用。
第十四條帳號權限的分配應遵循滿(mǎn)足需求的最小授權原則, 即為用戶(hù)分配權限時(shí), 以其能進(jìn)行系統管理、操作的最小權限進(jìn)行授權，避免為其分配無(wú)關(guān)的或更大的權限。
第十五條當工作人員工作調動(dòng)或離職時(shí)，信息系統管理員應立即將其在系統中的帳號撤銷(xiāo)，不得繼續將帳號分配給他人使用。
第十六條系統中的帳號口令應避免使用弱口令.口令長(cháng)度不得低于12位，須由數字、大小字母以及特殊字符組成,并定期進(jìn)行更新。
第四章數據備份和恢復
第十七條數據備份采用零級備份或增量備份。
第十八條數據備份時(shí)，應及時(shí)記錄備份情況，包括備份周期、時(shí)間、內容、相關(guān)變更記錄等信息。
第十九條數據恢復前，須根據情況對所需要恢復的數據進(jìn)行必要的備份，防止有用數據的丟失。
第二十條數據恢復后，須進(jìn)行驗證、確認，確保數據恢復的完整性和可用性。
第五章資產(chǎn)資源管理
第二十一條硬件資產(chǎn)的管理。購買(mǎi)新的硬件設備或者從其他部門(mén)接收轉移的設備時(shí)，要核對設備清單，對相關(guān)設備進(jìn)行測試驗證，然后登記并建立資產(chǎn)清單。
第二十二條軟件資產(chǎn)的管理。要避免軟件資產(chǎn)的丟失、泄密，在安裝軟件時(shí)要規定使用權限，防止非授權訪(fǎng)問(wèn)。
第二十三條數據資產(chǎn)的管理。各級醫保部門(mén)要預防和減少數據錯誤，確保前臺錄入數據真實(shí)、準確、完整。需后臺對信息系統中的數據進(jìn)行維護的，由各級醫療保險經(jīng)辦機構填寫(xiě)《醫保業(yè)務(wù)數據處理申請表》，待中心業(yè)務(wù)科室、中心分管領(lǐng)導審批后，由市醫保信息管理部門(mén)審核后，通知軟件服務(wù)提供商處理。
第二十四條網(wǎng)絡(luò )資源管理。從中心機房到業(yè)務(wù)部門(mén)的各項網(wǎng)絡(luò )資源由市醫保信息管理部門(mén)統一管理。各單位內部的網(wǎng)絡(luò )布線(xiàn)、設備的采購等由單位自行管理。所有接入中心業(yè)務(wù)網(wǎng)絡(luò )申請、變更，由市醫保信息管理部門(mén)審核后進(jìn)行辦理。
第二十五條云平臺資源管理。云平臺資源使用包含申請、變更和退出。使用單位在信息系統開(kāi)發(fā)完成后，按支撐信息系統正常運行所需，合理申請云資源。信息系統運行過(guò)程中，使用單位根據業(yè)務(wù)需要，確需要云資源配置變更的，向云管理機構提出申請。使用單位不再使用云平臺服務(wù)時(shí)，須做好應用系統下線(xiàn)和數據遷移備份工作，向云主管部門(mén)提出退出申請。
第二十六條閑置報廢資產(chǎn)管理。閑置資產(chǎn)根據資產(chǎn)類(lèi)別進(jìn)行分類(lèi)歸檔管理。閑置資產(chǎn)中不能再使用的，要存儲在安全的環(huán)境中。需要報廢銷(xiāo)毀的，按照單位固定資產(chǎn)管理要求，進(jìn)行處置。涉及包含有敏感信息的閑置資產(chǎn)處置，要進(jìn)行嚴格的消密處理，并做好登記備案。
第二十七條有關(guān)行政部門(mén)、司法機關(guān)等因執法工作需要查閱、復制或者調取數據的，應當履行相關(guān)查閱程序，并遵守下列規定：
�。ㄒ唬┕ぷ魅藛T不少于兩人；
�。ǘ┏鍪緜�(gè)人工作證件和單位證明材料；
�。ㄈ┞男械怯浭掷m；
第六章安全檢查管理
第二十八條項目立項階段即要對信息系統項目及其建設的各個(gè)環(huán)節進(jìn)行統一的安全管理規劃。依據國家信息系統安全的相關(guān)要求對項目進(jìn)行等保定級。信息系統建設完成后要向公安機關(guān)進(jìn)行備案，并按國家關(guān)于信息安全等級保護相關(guān)要求開(kāi)展等保測評工作。
第二十九條市醫保信息管理部門(mén)定期開(kāi)展網(wǎng)絡(luò )安全檢查，根據需要組織安全專(zhuān)項檢查。檢查完成后形成檢查報告，相關(guān)部門(mén)應針對檢查報告中所提出的問(wèn)題組織整改，整改完成后進(jìn)行復查確認。
第三十條市醫保信息管理部門(mén)負責數據中心病毒防治工作，并通過(guò)購買(mǎi)專(zhuān)業(yè)的安全廠(chǎng)商防病毒服務(wù)，及時(shí)升級查殺策略。同時(shí)指導各單位個(gè)人防病毒產(chǎn)品的部署和使用,組織計算機防病毒教育和培訓,對計算機的防病毒情況進(jìn)行檢查。
第七章責任追究
第三十一條各部門(mén)主要負責人為醫保網(wǎng)絡(luò )信息安全管理第一責任人。按照“誰(shuí)使用，誰(shuí)負責”的原則，加強醫保網(wǎng)絡(luò )信息安全管理。因管理不善致使本部門(mén)內發(fā)生重、特大信息安全事故或嚴重違紀違法事件的，按有關(guān)規定對部門(mén)和有關(guān)責任人進(jìn)行處理，情節特別嚴重的依法追究法律責任。
第三十二條一旦發(fā)現網(wǎng)絡(luò )違法案件或者接到有關(guān)網(wǎng)絡(luò )違法案件舉報，應當詳細、如實(shí)記錄事件經(jīng)過(guò)，保存相關(guān)證據記錄，及時(shí)通知有關(guān)領(lǐng)導，并立刻與公安等部門(mén)取得聯(lián)系。
第三十三條所有人員必須自覺(jué)遵守國家有關(guān)保密法規：
�。ㄒ唬┎坏美脟H聯(lián)網(wǎng)泄露國家秘密；
�。ǘ┥婷芪募�、資料、數據嚴禁上網(wǎng)流傳、處理、儲存；
�。ㄈ┡c涉密文件、資料、數據相關(guān)的計算機嚴禁聯(lián)網(wǎng)運行。
第三十四條任何用戶(hù)不得制作、復制、查閱和傳播下列信息：
�。ㄒ唬┥縿�(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施；
�。ǘ┥縿�(dòng)顛覆國家政權，推翻社會(huì )主義制度；
�。ㄈ┥縿�(dòng)分裂國家、破壞國家統一；
�。ㄋ模┥縿�(dòng)民族仇恨、民族歧視，破壞民族團結；
�。ㄎ澹┠笤旎蛘咄崆聦�(shí)，散布謠言，擾亂社會(huì )秩序；
�。┬麚P封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪；
�。ㄆ撸┕晃耆杷嘶蛘吣笤焓聦�(shí)誹謗他人；
�。ò耍⿹p害國家機關(guān)信譽(yù)的；
�。ň牛┢渌`反憲法和法律、行政法規的。
第三十五條任何用戶(hù)不得從事下列危害計算機信息網(wǎng)絡(luò )安全的活動(dòng)：
�。ㄒ唬┪唇�(jīng)允許，進(jìn)入計算機信息網(wǎng)絡(luò )或者使用計算機信息網(wǎng)絡(luò )資源；
�。ǘ┪唇�(jīng)允許，對計算機信息網(wǎng)絡(luò )功能進(jìn)行刪除、修改或者增加的；
�。ㄈ┪唇�(jīng)允許，對計算機信息網(wǎng)絡(luò )中存儲、處理或者傳輸的數據和應用程序進(jìn)行刪除、修改或者增加的；
�。ㄋ模┕室庵谱�、傳播計算機病毒等破壞性程序的；
�。ㄎ澹┢渌：τ嬎銠C信息網(wǎng)絡(luò )安全的。
第八章附則
第三十六條本辦法由市醫療保障局負責解釋。
第三十七條本辦法自印發(fā)之日起施行。
醫保信息安全管理制度2
第一章 總則
第一條為加強醫保信息安全管理，確保醫保信息的完整性、準確性和安全性，根據國家有關(guān)法律、法規和政策，結合本單位的實(shí)際情況，特制定本制度。
第二條本制度適用于本單位所有涉及醫保信息的部門(mén)、崗位和人員，所有相關(guān)人員必須嚴格遵守本制度，確保醫保信息安全。
第三條醫保信息安全管理工作應堅持“安全第一、預防為主、綜合治理”的原則，確保醫保信息在采集、傳輸、存儲、使用、共享和銷(xiāo)毀等各個(gè)環(huán)節的安全。
第二章 組織架構與職責
第四條成立醫保信息安全領(lǐng)導小組，由單位主管領(lǐng)導擔任組長(cháng)，相關(guān)部門(mén)負責人為成員，負責醫保信息安全管理的全面領(lǐng)導和決策。
第五條設立醫保信息安全管理部門(mén)或指定專(zhuān)責人員，負責醫保信息安全的日常管理工作，包括制定安全策略、監督執行、組織培訓、應急響應等。
第六條各部門(mén)應明確醫保信息安全的具體責任人，負責本部門(mén)醫保信息的安全管理，確保本部門(mén)信息不被泄露、篡改或濫用。
第三章 醫保信息安全管理
第七條建立醫保信息分類(lèi)管理制度，明確信息的敏感級別和保密要求，對敏感信息進(jìn)行特殊保護。
第八條嚴格執行醫保信息訪(fǎng)問(wèn)控制，實(shí)施用戶(hù)身份認證和權限管理，確保只有授權人員能夠訪(fǎng)問(wèn)和操作相關(guān)信息。
第九條加強醫保信息傳輸安全，采取加密、簽名等安全措施，確保信息在傳輸過(guò)程中不被竊取或篡改。
第十條定期對醫保信息系統進(jìn)行安全漏洞掃描和風(fēng)險評估，及時(shí)發(fā)現并修復潛在的安全隱患。
第十一條建立醫保信息備份和恢復機制，確保在發(fā)生安全事件時(shí)能夠及時(shí)恢復數據，保障業(yè)務(wù)的連續性。
第十二條加強員工安全意識教育，定期組織醫保信息安全培訓，提高員工對醫保信息安全的重視程度和應對能力。
第四章 應急響應與處置
第十三條制定醫保信息安全應急預案，明確應急響應流程和組織架構，確保在發(fā)生安全事件時(shí)能夠迅速響應和處置。
第十四條建立醫保信息安全事件報告制度，要求員工在發(fā)現安全事件時(shí)及時(shí)報告，確保事件得到及時(shí)處理。
第十五條對發(fā)生的醫保信息安全事件進(jìn)行調查和分析，總結經(jīng)驗教訓，完善安全措施，防止類(lèi)似事件再次發(fā)生。
第五章 監督與考核
第十六條醫保信息安全管理部門(mén)應定期對各部門(mén)醫保信息安全管理工作進(jìn)行監督和檢查，發(fā)現問(wèn)題及時(shí)督促整改。
第十七條將醫保信息安全管理工作納入單位績(jì)效考核體系，對在醫保信息安全工作中表現突出的部門(mén)和個(gè)人給予表彰和獎勵。
第六章 附則
第十八條本制度自發(fā)布之日起執行，由醫保信息安全領(lǐng)導小組負責解釋和修訂。
第十九條本制度與之前的相關(guān)規定有沖突的，以本制度為準。
第二十條本制度未盡事宜，按照國家有關(guān)法律、法規和政策執行。
醫保信息安全管理制度3
為保障醫保信息系統的操作安全和數據庫系統安全，根據《中華人民共和國計算機信息系統安全保護條例》，結合本單位系統建設實(shí)際情況，制定本制度。
一、工作制度
�。ㄒ唬┳袷馗黜椧幷轮贫�，配合信息中心做好雅安市醫保系統信息網(wǎng)絡(luò )的正常運行、日常維護工作。
�。ǘ┡c軟件公司協(xié)作，負責醫保信息系統數據的管理、匯總、分析和系統升級，協(xié)助做好醫保統計數據工作。
�。ㄈ┌凑沼嘘P(guān)規定，做好醫保系統計算機管理工作。
�。ㄋ模┍M職盡責做好本職工作，及時(shí)完成領(lǐng)導交辦的.任務(wù)。
二、保密原則
�。ㄒ唬﹪栏駡绦袊冶Ｃ芫帧缎畔⑾到y和信息設備使用保密管理規定》。
�。ǘ┳袷匦畔踩摹拔褰埂�。
1.禁止將涉密信息系統接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò )。
2.禁止在涉密計算機與非涉密計算機之間交叉使用U盤(pán)等移動(dòng)存儲設備。
3.禁止在沒(méi)有防護措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò )上的數據拷貝到涉密信息系統。
4.禁止涉密計算機、涉密移動(dòng)存儲設備與非涉密計算機、非涉密移動(dòng)存儲設備混用。
5.禁止使用具有無(wú)線(xiàn)互聯(lián)功能的設備接入網(wǎng)絡(luò )或處理涉密信息。
同時(shí)遵守涉密信息不上網(wǎng)，上網(wǎng)信息不涉密。
�。�1）不將秘密文件、資料和存儲介質(zhì)放在不安全的地方．
�。�2）不擅自翻印、復印、轉抄、拷貝秘密文件、資料、數據。
�。�3）不隱瞞失密、泄密事故；保密檢查不敷衍，不馬虎。
三、信息安全管理
�。ㄒ唬┤粘９芾�
協(xié)助信息中心做好醫保信息系統的服務(wù)器、網(wǎng)絡(luò )及周邊設備管理，保障網(wǎng)絡(luò )設備完好。
�。ǘ┚W(wǎng)絡(luò )安全管理
1.醫保信息系統做到專(zhuān)網(wǎng)專(zhuān)用。安裝實(shí)時(shí)病毒防護軟件，做好病毒防范工作。
2.加強對網(wǎng)絡(luò )系統的管理工作，并對用戶(hù)做好安全教育，提高安全意識。醫保信息系統計算機嚴禁外來(lái)存儲介質(zhì)直接安裝、使用。
3.為確保醫保信息系統正常使用，使用者要遵守信息中心關(guān)于醫保信息系統專(zhuān)網(wǎng)使用的有關(guān)規定。
4.為防止非法用戶(hù)的侵入和病毒對網(wǎng)絡(luò )的破壞，嚴格執行系統用戶(hù)分級管理規定。
�。ㄈ⿺祿踩芾�
1.協(xié)助信息中心做好醫保信息系統數據的備份及應急安全管理工作，確保醫保信息系統和網(wǎng)絡(luò )的通暢運行。
2.為確保數據的準確性，嚴禁隨意修改、刪除系統數據。對系統數據的正常維護，應做好記錄，記錄應包括操作人員、操作時(shí)間和操作內容等詳細信息。
3.工作人員要做好數據信息的保密工作，系統內各項數據均要保密，嚴格執行有關(guān)保密規定。
�。ㄋ模┯脩�(hù)權限管理
1.系統用戶(hù)增加和權限設置應由專(zhuān)人負責管理。
2.系統維護人員需與業(yè)務(wù)操作人員相互分離。
3.其他股室權限設置應由各股室負責人提出申請，填寫(xiě)《系統權限申請表》報分管領(lǐng)導審批后，由系統維護人員增設相關(guān)功能權限。
權限設定應遵循最小最少設置原則。
�。�1）管理員權限：維護系統，對數據庫與服務(wù)器進(jìn)行維護。
�。�2）普通操作權限：對于系統的使用人員，針對其工作崗位給予操作權限。
�。�3）查詢(xún)權限：對于單位管理人員可以以此權限查詢(xún)數據，但不能輸入、修改數據。
�。�4）特殊操作權限：嚴格控制單位管理方面的特殊操作，只將權限賦予相關(guān)負責人員并互相審核，如待遇開(kāi)通、退費操作等，形成監督機制。
4.人員離職或調職時(shí)需交回相關(guān)系統賬號及密碼，經(jīng)系統管理員凍結賬號后方能離職或調職。
四、信息系統網(wǎng)絡(luò )設備管理
�。ㄒ唬┞毠ば钀�(ài)護信息系統網(wǎng)絡(luò )設備，禁止任何破壞網(wǎng)絡(luò )設備的行為。
�。ǘ┓窍到y維護人員未經(jīng)網(wǎng)絡(luò )主管部門(mén)的批準，不得擅自更換、修理網(wǎng)絡(luò )設備。
五、專(zhuān)業(yè)人員培訓考核
�。ㄒ唬└黝�(lèi)專(zhuān)業(yè)人員認真執行培訓考核制度。
�。ǘ┒ㄆ诨虿欢ㄆ趯W(xué)習各項規章制度及崗位職責，熟練掌握各項操作規程。
�。ㄈ┱J真組織相關(guān)人員的專(zhuān)業(yè)培訓工作，制定軟、硬件及網(wǎng)絡(luò )維護培訓計劃，組織有關(guān)人員參加相關(guān)崗位系統上崗培訓。
六、懲處
違反本管理制度，將提請單位行政部門(mén)視情節給予相應的批評教育、通報批評、行政處分或處以警告、以及追究其他責任。觸犯國家法律、行政法規的，依照有關(guān)法律、行政法規的規定予以處罰；構成犯罪的，依法追究刑事責任。
醫保信息安全管理制度4
第一章 總則
第一條為了保障醫保信息系統的安全穩定運行，保護參保人員信息安全，根據國家有關(guān)法律法規和醫保政策，特制定本管理制度。
第二條本制度適用于所有參與醫保信息管理、運營(yíng)、維護和使用的部門(mén)和個(gè)人。
第三條醫保信息安全管理的目標是確保醫保信息的保密性、完整性和可用性，防止信息泄露、損壞、丟失和非法使用。
第二章 組織管理
第四條成立醫保信息安全領(lǐng)導小組，負責全面指導、監督和檢查醫保信息安全工作。
第五條明確各部門(mén)在醫保信息安全中的職責和分工，確保工作有序開(kāi)展。
第六條定期對醫保信息安全工作人員進(jìn)行培訓和考核，提高信息安全意識和技能。
第三章 技術(shù)保障
第七條采用先進(jìn)的技術(shù)手段和設備，保障醫保信息系統的網(wǎng)絡(luò )安全、物理安全和應用安全。
第八條定期對醫保信息系統進(jìn)行安全漏洞掃描和風(fēng)險評估，及時(shí)修復安全漏洞。
第九條建立完善的數據備份和恢復機制，確保醫保數據的完整性和可用性。
第四章 信息保密
第十條嚴格執行信息保密制度，確保醫保信息的保密性。
第十一條對醫保信息進(jìn)行分類(lèi)管理，對不同級別的信息采取不同的保密措施。
第十二條加強對醫保信息存儲、傳輸和處理過(guò)程中的安全監管，防止信息泄露。
第五章 應急處置
第十三條制定醫保信息安全應急預案，明確應急處置流程和責任人。
第十四條定期組織應急演練，提高應對突發(fā)事件的能力和水平。
第十五條在發(fā)生信息安全事件時(shí)，應立即啟動(dòng)應急預案，及時(shí)報告、處置和記錄。
第六章 監督與責任
第十六條加強對醫保信息安全工作的監督檢查，確保各項制度得到有效執行。
第十七條對違反本管理制度的行為，依法依規追究相關(guān)責任人的責任。
第七章 附則
第十八條本管理制度自發(fā)布之日起施行，由醫保信息安全領(lǐng)導小組負責解釋和修訂。
第十九條本管理制度的修改和廢止，須經(jīng)醫保信息安全領(lǐng)導小組審議通過(guò)，并報請上級主管部門(mén)批準后實(shí)施。
第二十條本管理制度的最終解釋權歸醫保信息安全領(lǐng)導小組所有。
醫保信息安全管理制度5
為確保醫保聯(lián)網(wǎng)計算機應用能夠正常、高效、安全地運行，實(shí)現系統安全、數據安全、網(wǎng)絡(luò )安全和應用安全的目標，特制定《醫保聯(lián)網(wǎng)計算機信息安全管理制度》。
一、安全管理機構
�。�1）平陽(yáng)縣人事勞動(dòng)社會(huì )保障局負責所有醫保聯(lián)網(wǎng)單位計算機信息安全。
�。�2）醫保聯(lián)網(wǎng)單位計算機安全，溫州市平陽(yáng)縣平安醫藥連鎖有限公司自行負責。
二、人員管理
�。�1）應定期對系統所有工作人員從政治思想、業(yè)務(wù)水平、工作表現等方面進(jìn)行考核，盡可能保證這部分人員安全可靠。對不適合接觸信息系統的人員要適時(shí)調離。
�。�2）所有工作人員除進(jìn)行業(yè)務(wù)培訓外，還必須進(jìn)行相應的計算機安全課程培訓，才能進(jìn)入系統工作。
�。�3）醫保聯(lián)網(wǎng)計算機專(zhuān)人負責，定期更改系統口令。
三、計算機安全管理
�。�1）除醫保應用相關(guān)程序外，嚴禁隨意安裝其他軟件。重要的數據文件必須多份拷貝異盤(pán)存放。
�。�2）嚴禁利用u盤(pán)、移動(dòng)硬盤(pán)、光盤(pán)等移動(dòng)外設，拷貝文件至醫保聯(lián)網(wǎng)計算機上。
�。�3）嚴禁修改、刪除醫保聯(lián)網(wǎng)計算機上文件。
�。�4）醫保聯(lián)網(wǎng)計算機必須設置口令，對口令的產(chǎn)生、登記、更換期限實(shí)行嚴格管理�？诹钭詈迷�8位以上。
�。�5）嚴禁醫保聯(lián)網(wǎng)計算機上互聯(lián)網(wǎng)。未經(jīng)批準不得向他人提供查詢(xún)或拷貝。
�。�6）醫保線(xiàn)路為專(zhuān)線(xiàn)專(zhuān)用，任何人員不得通過(guò)不正當手段非法進(jìn)入醫保信息系統網(wǎng)絡(luò )。
醫保信息安全管理制度6
一、總則
1.1 為保障醫保信息系統的安全、穩定運行，保護參保人員的個(gè)人隱私和醫療信息安全，根據國家有關(guān)法律法規，結合本單位實(shí)際情況，特制定本醫保信息安全管理制度。
1.2 本制度適用于本單位所有涉及醫保信息的收集、存儲、處理、傳輸和使用的部門(mén)、崗位和人員。
二、信息安全管理原則
2.1 保密性原則：確保醫保信息不被未經(jīng)授權的個(gè)體或組織獲取、使用或泄露。
2.2 完整性原則：保障醫保信息的準確性和完整性，防止信息被篡改或損壞。
2.3 可用性原則：確保醫保信息在需要時(shí)能夠被授權用戶(hù)及時(shí)、準確地訪(fǎng)問(wèn)和使用。
三、信息安全組織機構
3.1 成立醫保信息安全領(lǐng)導小組，負責全面指導和監督醫保信息安全工作。
3.2 設立醫保信息安全管理部門(mén)，負責具體執行醫保信息安全管理制度，開(kāi)展日常的信息安全管理工作。
四、信息安全管理制度
4.1 建立健全醫保信息分類(lèi)管理制度，明確信息的密級和保密期限，實(shí)施分類(lèi)存儲和傳輸。
4.2 實(shí)行醫保信息訪(fǎng)問(wèn)控制制度，根據崗位和職責設定不同的訪(fǎng)問(wèn)權限，確保信息只能被授權用戶(hù)訪(fǎng)問(wèn)。
4.3 建立醫保信息備份和恢復機制，定期備份數據，確保在發(fā)生安全事故時(shí)能夠及時(shí)恢復數據。
4.4 加強醫保信息系統安全防護，采用加密、防火墻、入侵檢測等技術(shù)手段，防范外部攻擊和內部泄露。
4.5 建立醫保信息安全審計和日志管理制度，記錄醫保信息的訪(fǎng)問(wèn)、修改、刪除等操作，為安全事故調查提供依據。
4.6 開(kāi)展醫保信息安全培訓和宣傳，提高員工的信息安全意識，增強防范風(fēng)險的能力。
五、信息安全應急處置
5.1 制定醫保信息安全應急預案，明確應急處置流程、責任人和聯(lián)系方式。
5.2 建立醫保信息安全應急響應機制，發(fā)現安全事件或漏洞時(shí)，立即啟動(dòng)應急預案，采取有效措施防止事態(tài)擴大。
5.3 配合相關(guān)部門(mén)開(kāi)展安全事件的調查和處理工作，及時(shí)報告安全事件的處理情況。
六、責任與考核
6.1 各部門(mén)、崗位和人員應嚴格遵守本醫保信息安全管理制度，確保醫保信息的安全。
6.2 對違反本制度的行為，將依法依規追究相關(guān)責任人的責任。
6.3 將醫保信息安全管理工作納入績(jì)效考核體系，對在醫保信息安全工作中表現突出的部門(mén)和個(gè)人給予表彰和獎勵。
七、附則
7.1 本制度自發(fā)布之日起執行。
7.2 本制度的解釋權歸本單位所有。
7.3 本制度如有未盡事宜，按國家法律法規和上級有關(guān)規定執行。
【醫保信息安全管理制度】相關(guān)文章：
信息安全管理制度06-20
企業(yè)信息安全管理制度06-05
信息安全管理制度15篇06-20
電力安全信息管理制度06-15
醫院醫保管理制度05-11
藥店醫保管理制度06-09
幼兒園信息安全工作管理制度（精選16篇）08-24
信息安全學(xué)習心得06-12