|
■未經醫院行政總監批准,不得下載病人姓名及身份證號碼等個人資料。
■下載涉及人事資料時,檔案必須加密處理,例如採用具加密功能的電子媒介。
■稍後會統一發放有加密裝置的USB記憶體,須登記編號及用途。
■須立即清除個人電腦內的非法軟件,包括Foxy。
■存放電腦的房間門口,須加設數碼鎖。
■涉及個人資料的文件,使用後須立即銷毀。
■最低的電腦加密標準,要達到128元位的RC4加密技術。
■在辦公室以外工作,要使用「遙距登入」功能,取代帶走下載資料。
■電腦系統在登入時要輸入密碼,一段時間不使用就會自動登出。
|