咱们先说说医院里的数据到底存哪儿，云盘、服务器、硬盘柜，甚至是修过的旧硬盘、软件安装光盘，还有临时用的移动硬盘和U盘，只要跟数据沾边，都算这规范的管辖范围。这介质得给它们发“身份证”，医院是按密级和业务属性分成了四个档次。 第一档装着医院最核心的密码和程序，还有患者的病历。第二档是设备驱动和专网软件。第三档是科室里的重要文档，第四档就是普通的个人办公资料了。谁用谁负责，这规矩很清楚。 至于怎么管，在线硬盘跟设备是绑在一起的，信息部门平时巡检一发现问题立马换。移动硬盘这类的就归科室自己管，坏了先报修，确认报废才能换新。备用盘统一走库房流程，账目得对得上实物。 刻录光盘的管理更严格，库房得给它们编上号。借出去必须登记用途和归还时间，绝对不能只带走不回来。 带出去维修或者报废的东西，一定得先把数据擦干净。要是实在擦不干净，维修单位就得签承诺书保证不泄密。 最后这条红线一定要守住，谁要是违规了造成泄露，医院肯定得追责甚至赔钱。数据安全这事儿没有“下不为例”，大家都得小心行事。