一、以下情況者,給予一定的獎(jiǎng)勵(lì)
1.及時(shí)發(fā)現(xiàn)舉報(bào)非責(zé)任區(qū)信息安全隱患,該隱患足以導(dǎo)致信息安全事故的,給予每人每次200-1000元獎(jiǎng)勵(lì)。
2.及時(shí)發(fā)現(xiàn)舉報(bào)并制止系統(tǒng)操作問題以避免設(shè)備及人身重大損失或人員傷亡的,給予每人每次500-2000元獎(jiǎng)勵(lì)。
3.及時(shí)制止或報(bào)告泄漏患者就診信息的事件以避免醫(yī)療糾紛或及時(shí)中止正在進(jìn)行中的患者就診信息泄密行為的,給予每人每次200元獎(jiǎng)勵(lì)。
4.積極提供信息安全管理合理化建議與意見,被采納的按每條50元給予獎(jiǎng)勵(lì)。
二、下列情況者,視情節(jié)輕重,給予以下處罰
1.長(zhǎng)時(shí)間離開座位后未立即鎖定計(jì)算機(jī);將包含患者隱私信息的電子文件存放在計(jì)算設(shè)備系統(tǒng)的桌面上;未經(jīng)批準(zhǔn)私自移動(dòng)辦公信息設(shè)備;不按正常操作程序關(guān)閉辦公信息設(shè)備;利用辦公信息設(shè)備干與工作無關(guān)的事;每次扣50元。
2.將信息系統(tǒng)密碼貼在桌上、未及時(shí)更改原始密碼或未經(jīng)批準(zhǔn)將密碼泄漏給他人;每次扣100元。
3.私自拆裝辦公信息設(shè)備的行為;未經(jīng)信息科同意,私自改變辦公電腦外部設(shè)備(如打印機(jī)、網(wǎng)點(diǎn)等)的連接和配置;每次扣100元。
4.私自重裝電腦系統(tǒng),安裝或虛擬多個(gè)操作系統(tǒng);未經(jīng)授權(quán)使用U盤、光盤、軟盤、數(shù)碼相機(jī)、便攜電腦等存儲(chǔ)類設(shè)備;盜用他人信息系統(tǒng)密碼;私自架設(shè)或開啟網(wǎng)絡(luò)服務(wù):例如代理服務(wù)、FTP服務(wù)、無線熱點(diǎn)等;私自安裝非標(biāo)準(zhǔn)軟件特別是盜版軟件;未造成惡劣影響的扣200元,造成系統(tǒng)癱瘓或信息設(shè)備硬件損壞的扣500元,損壞硬件照價(jià)賠償,責(zé)任人處以待崗。
5.惡意破壞信息設(shè)備和系統(tǒng)的行為:如私自剪斷網(wǎng)線、破壞交換機(jī)、破壞HIS、PACS系統(tǒng)等行為,發(fā)現(xiàn)1次扣500元,對(duì)產(chǎn)生一定后果的責(zé)任人處以待崗;
6.未經(jīng)授權(quán),監(jiān)控、竊取他人的數(shù)據(jù)傳輸,或者在未經(jīng)擁有者的批準(zhǔn)下而讀取、復(fù)制、更改或惡意破壞數(shù)據(jù)資料;發(fā)現(xiàn)1次扣300元,對(duì)產(chǎn)生一定后果的責(zé)任人處以待崗;
7.惡意編寫、保存、傳播病毒或惡意軟件,攻擊醫(yī)院電腦、網(wǎng)絡(luò)或服務(wù)器的,發(fā)現(xiàn)1次處以待崗;對(duì)醫(yī)院信息數(shù)據(jù)、設(shè)備等造成重大損失的保留處以下崗、直至追究法律責(zé)任的權(quán)利。
8.其他違反信息安全管理有關(guān)規(guī)定,并形成安全隱患的1次扣200元,造成一定后果的,視情節(jié)輕重給予相應(yīng)處罰。