《医疗信息安全管理制度》是医疗机构为保障患者数据隐私和医院信息系统安全而制定的一套全面的管理规范。这份制度涵盖了计算机安全、网络硬件安全、软件及信息安全管理以及网络使用人员的行为管理等多个方面，旨在防止数据泄露、病毒感染、非法访问等潜在风险。
在计算机安全管理方面，规定了以下要点：
1. 医务人员需正确使用计算机，不得私自拆装或破坏，如有需要，应由专业技术人员处理。
2. 软件的安装和卸载由计算机中心统一管理，严禁个人随意操作。
3. 计算机使用需授权，内网计算机仅限内部工作，不连接互联网。
4. 接入互联网的计算机需安装正版反病毒软件并保持更新。
5. 需接入互联网的，需书面申请并由计算机中心负责。
6. 发现病毒侵入时，应立即断开网络并通知计算机中心进行处理。
7. 内网计算机禁止安装非工作相关软件，不允许使用移动存储工具。
网络硬件安全管理强调：
1. 各部门要妥善保管网络设备，不得破坏。
2. 网络连接中断应追究责任，必要时进行赔偿。
3. 不得擅自改变网络硬件设备供电状态，停电需提前通知。
4. 挪动、转移设备需事先申请，批准后实施。
5. 硬件设备配置应符合信息安全等级保护要求。
软件及信息安全管理规定：
1. 软件及驱动由网络管理人员统一管理，禁止私自安装。
2. 管理系统软件由专人安装，其他人不得复制传播。
3. 网络资源权限由网络管理人员分配，不得越权使用。
4. 保护个人密码和身份认证文件，不得泄露。
5. 不得将含医院信息的设备或存储介质交给无关人员。
网络使用人员行为管理规定：
1. 禁止制作、复制、传播违法信息。
2. 不得进行违法活动。
3. 不得擅自修改网络相关设置。
4. 不得私自添加、删除医院网络软件。
5. 不得非法访问或使用网络资源。
6. 不得删改网络功能、数据或应用程序。
7. 禁止传播破坏性程序。
8. 不得危害医院网络安全及正常运行。
9. 违反规定者将受到相应处罚，严重者将依法处理。
这套制度确保了医疗信息的安全性和合规性，保障了医疗服务的稳定和患者的权益，同时也为医疗人员提供了清晰的行为准则，以防止无意或恶意的信息安全事件发生。
