第一篇:保障醫(yī)院信息系統(tǒng)建設(shè)、管理制度
沈陽經(jīng)濟(jì)技術(shù)開發(fā)區(qū)人民醫(yī)院
保障醫(yī)院信息系統(tǒng)管理的相關(guān)制度
1結(jié)合實(shí)際,制定醫(yī)院信息系統(tǒng)管理制度
醫(yī)院信息系統(tǒng)是把醫(yī)院產(chǎn)生的各種信息輸入計算機(jī)網(wǎng)絡(luò)系統(tǒng),由計算機(jī)完成信息的儲存、處理、傳輸和輸出,在院內(nèi)形成信息共享,是一個復(fù)雜而龐大的工程。但這些最終都是由人來操作和掌握的,醫(yī)院信息系統(tǒng)只是得以完成這些任務(wù)的工具和手段。而一個好的管理手段必須要依靠健全的制度來保證落實(shí),切不可以為上了醫(yī)院信息系統(tǒng)就萬事大吉,存在的問題都可以解決了[1]。要使醫(yī)院信息系統(tǒng)安全運(yùn)行,達(dá)到科學(xué)管理的目的,一定要有與之相配套的制度來管理醫(yī)院信息系統(tǒng)的正常運(yùn)行。
我院實(shí)施醫(yī)院信息系統(tǒng),就將制度的建立作為首要工作,依據(jù)醫(yī)院信息系統(tǒng)建設(shè)的實(shí)際狀況,逐步制定了各項規(guī)章制度,以制度規(guī)范醫(yī)院信息系統(tǒng)的安全操作,以制度促進(jìn)系統(tǒng)醫(yī)院信息系統(tǒng)的發(fā)展。目前已形成一整套較為完善的醫(yī)院信息系統(tǒng)管理制度。
我院醫(yī)院信息系統(tǒng)管理制度涉及工作流程、操作規(guī)范、崗位職責(zé)、工作制度四個大類,每類都有若干種。具體為《醫(yī)院信息系統(tǒng)管理總則》、《醫(yī)院信息系統(tǒng)安全保護(hù)規(guī)則》、《醫(yī)院信息系統(tǒng)管理各項制度》、《醫(yī)院信息系統(tǒng)工作流程》、《醫(yī)院信息系統(tǒng)管理獎懲細(xì)則》。
1.1 《醫(yī)院信息系統(tǒng)管理總則》
《醫(yī)院信息系統(tǒng)管理總則》是一個公共性的制度,分為四章二十
三條。從總則、技術(shù)管理、工作站管理等共性管理的角度規(guī)范了醫(yī)院信息系統(tǒng)的操作,確定了整個醫(yī)院信息系統(tǒng)管理的意義及目的,對醫(yī)院信息系統(tǒng)的技術(shù)管理提出了要求,對所有接入醫(yī)院信息系統(tǒng)的工作站點(diǎn)做了統(tǒng)一要求。
1.2 《醫(yī)院信息系統(tǒng)安全保護(hù)規(guī)則》
《醫(yī)院信息系統(tǒng)安全保護(hù)規(guī)則》共有五章二十六條。從安全保護(hù)、安全監(jiān)督、相關(guān)責(zé)任等方面對醫(yī)院信息系統(tǒng)中的數(shù)據(jù)信息及網(wǎng)絡(luò)中一切設(shè)備的安全進(jìn)行了詳盡規(guī)定,并提出了對違反規(guī)定而應(yīng)承擔(dān)的責(zé)任。要加強(qiáng)醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全管理與維護(hù)[2]。
1.3 《醫(yī)院信息系統(tǒng)管理各項制度》
《醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)管理各項制度》共有九章六十六條,具體針對計算機(jī)信息中心工作職責(zé)、機(jī)房的管理、信息儲存及保管、互連網(wǎng)站、數(shù)據(jù)備份、應(yīng)急恢復(fù)、網(wǎng)絡(luò)設(shè)備的購置等方面進(jìn)行了規(guī)定。
1.4 《醫(yī)院信息系統(tǒng)工作流程》
《醫(yī)院信息系統(tǒng)工作流程》涉及到實(shí)際操作的各個環(huán)節(jié),共有二十四項流程。實(shí)踐證明,如果不及時制定相應(yīng)的流程規(guī)范,在醫(yī)院信息系統(tǒng)的運(yùn)行中必然會出現(xiàn)混亂,造成不必要的麻煩。
1.5 《醫(yī)院信息系統(tǒng)管理獎懲細(xì)則》
《醫(yī)院信息系統(tǒng)管理獎懲細(xì)則》分為十一條,依據(jù)上述各項規(guī)定及醫(yī)院規(guī)范化管理的要求,對平時醫(yī)院信息系統(tǒng)應(yīng)用中易出現(xiàn)的不規(guī)范操作而造成的各種損害所制定的獎懲辦法,是對上述各種規(guī)定的有力補(bǔ)充。
2狠抓落實(shí),確保醫(yī)院信息系統(tǒng)管理制度的實(shí)施
建章立制并不只是寫在紙上,訂在墻上,而是要落在實(shí)處。自制度建立以來,狠抓制度的落實(shí)也就成為醫(yī)院信息系統(tǒng)成功運(yùn)行的關(guān)鍵因素。只有嚴(yán)格執(zhí)行這些制度,才能保證整個醫(yī)院信息系統(tǒng)的安全運(yùn)行,達(dá)到建設(shè)和應(yīng)用醫(yī)院信息系統(tǒng)的目的。
2.1組織學(xué)習(xí),領(lǐng)會制度的實(shí)質(zhì)
整套規(guī)章制度在頒布后,印文下發(fā)到各個部門,要求有關(guān)人員認(rèn)真學(xué)習(xí)。不但對原來在崗人員,而且對新上崗人員更是廣泛宣傳,組織學(xué)習(xí),并將其作為崗前培訓(xùn)的重要方面,列為上崗考核的內(nèi)容,使之人人知曉,從而強(qiáng)化這些制度的執(zhí)行意識。
2.2加強(qiáng)監(jiān)督,促進(jìn)制度的執(zhí)行
有了規(guī)章制度還必須要有一定的監(jiān)督機(jī)制來督促這些制度的執(zhí)行。為此,我們將醫(yī)院信息系統(tǒng)管理制度的監(jiān)督執(zhí)行納入醫(yī)院綜合目標(biāo)責(zé)任考核中,形成以制度監(jiān)督制度執(zhí)行情況的局面。通過這種方法,促進(jìn)了制度的執(zhí)行,使制度的執(zhí)行成為全院各類人員的自覺行為。
2.3建立記錄,細(xì)化制度的管理
可操作性是建立制度的基本要求,也是制度得以落實(shí)的前提。為此,我們根據(jù)制度內(nèi)容,建立了各種相應(yīng)的記錄本,如《服務(wù)器維護(hù)記錄表》、《網(wǎng)絡(luò)系統(tǒng)維護(hù)記錄表》、《系統(tǒng)軟件維護(hù)記錄表》、《HIS應(yīng)用軟件維護(hù)記錄表》、《計算機(jī)及網(wǎng)絡(luò)設(shè)備維護(hù)更新記錄表》、《數(shù)據(jù)備份日志》、《日常工作日志》等各種表格和日志,從而細(xì)化制度的執(zhí)行,明確各級各類操作人員的職責(zé)。
3拾遺補(bǔ)缺,進(jìn)一步完善醫(yī)院信息系統(tǒng)管理制度
醫(yī)院信息系統(tǒng)管理制度實(shí)施后,取得了一定成效,但并不是一成不變的,而是要根據(jù)醫(yī)院管理的要求和整個醫(yī)院信息系統(tǒng)的運(yùn)行,做相應(yīng)的調(diào)整,原有的規(guī)章制度必然要隨著新的要求的提出而補(bǔ)充和修改。而且規(guī)章制度多半是在醫(yī)院信息系統(tǒng)建設(shè)過程中制訂的,當(dāng)醫(yī)院信息系統(tǒng)運(yùn)行一段時間后,往往會有一些不適應(yīng)的地方,也需要補(bǔ)充和修改[2]。如社會醫(yī)療保險政策實(shí)施后,我院對醫(yī)院信息系統(tǒng)中有關(guān)費(fèi)用結(jié)算部分做了新的規(guī)定,流程也有一定的改動;再者醫(yī)院信息系統(tǒng)中增加的一些新子系統(tǒng)上線后,也都對發(fā)揮著不可替代的作用,是醫(yī)院信息系統(tǒng)能夠正常運(yùn)轉(zhuǎn)和有效應(yīng)用和推廣的重要保證。同時,醫(yī)院信息化系統(tǒng)的建設(shè)也提升了醫(yī)院的管理水平。
第二篇:醫(yī)院信息系統(tǒng)建設(shè)保障措施
醫(yī)院信息系統(tǒng)建設(shè)保障措施
1、信息系統(tǒng)建設(shè)是一個系統(tǒng)工程,需要醫(yī)院多部門共同參與和配合,才能夠達(dá)到預(yù)期的目標(biāo),取得預(yù)期的效果;
2、醫(yī)院信息化建設(shè)需要有中長期規(guī)劃;
3、成立院級信息化領(lǐng)導(dǎo)機(jī)構(gòu),并定期召開專題會議;
4、建立信息使用與信息管理部門溝通協(xié)調(diào)機(jī)制;
5、根據(jù)醫(yī)院規(guī)模和信息化建設(shè)需求,有信息化建設(shè)及運(yùn)行維護(hù)的預(yù)算;
6、信息系統(tǒng)建設(shè)要有工作計劃,并根據(jù)醫(yī)院預(yù)算執(zhí)行良好;
7、信息系統(tǒng)運(yùn)行過程中要有相應(yīng)的管理制度,保障信息系統(tǒng)正常運(yùn)行;
第三篇:醫(yī)院信息系統(tǒng)建設(shè)管理制度
醫(yī)院信息系統(tǒng)建設(shè)相關(guān)工作制度
目 錄
1、信息保密制度
2、醫(yī)院信息安全制度
3、信息統(tǒng)計管理制度
4、醫(yī)院信息系統(tǒng)(HIS)的人員職責(zé)
4.1網(wǎng)絡(luò)系統(tǒng)管理人員職責(zé) 4.2網(wǎng)絡(luò)中心職責(zé) 4.3系統(tǒng)維護(hù)人員職責(zé)
5、網(wǎng)絡(luò)安全管理制度與規(guī)則
5.1網(wǎng)絡(luò)安全管理制度 5.2網(wǎng)絡(luò)安全管理規(guī)則 5.3信息網(wǎng)絡(luò)安全監(jiān)督制度
信息保密制度
為保持醫(yī)院信息系統(tǒng)正常運(yùn)行,保護(hù)集體數(shù)據(jù)財富,保障醫(yī)院和諧發(fā)展,遵循《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國保守國家秘密法》等相關(guān)國家和省有關(guān)法律法規(guī),結(jié)合醫(yī)院實(shí)際情況,制訂本管理規(guī)定。
第一章
總
則
第一條
本管理規(guī)定適用于院內(nèi)所有使用計算機(jī)、服務(wù)器和相關(guān)輔助設(shè)備、設(shè)施的科室和部門。
第二條
計算機(jī)信息系統(tǒng)的保密管理,實(shí)行控制源頭、歸口管理、分級負(fù)責(zé)、突出重點(diǎn)、有利發(fā)展的原則。
第三條
醫(yī)院保密工作領(lǐng)導(dǎo)小組主管全院計算機(jī)信息系統(tǒng)保密管理工作。醫(yī)院計算機(jī)信息系統(tǒng)由專人負(fù)責(zé)管理相應(yīng)的信息保密工作,要定期監(jiān)督、檢查保密管理規(guī)定的執(zhí)行情況。
網(wǎng)絡(luò)管理員對信息系統(tǒng)的管理和操作應(yīng)嚴(yán)格遵守保密管理規(guī)定。
第二章 保密制度
第四條 涉及國家秘密及工作秘密的計算機(jī)(含筆記本電腦)和計算機(jī)信息系統(tǒng),不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接,必須實(shí)行物理隔離。涉密計算機(jī)(含筆記本電腦)專人專用,嚴(yán)禁擅自將涉密計算機(jī)(含筆記本電腦)帶出辦公場所。
第五條 接入國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)的計算機(jī)(含筆記本電腦)不得處理、存儲涉密信息。
第六條 上網(wǎng)信息的保密管理堅持“誰上網(wǎng)誰負(fù)責(zé)”的原則。凡向國際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息,必須經(jīng)過保密審查批準(zhǔn)。
第七條
存儲涉及國家秘密和工作秘密的涉密移動存儲介質(zhì)(含移動硬盤、優(yōu)盤、軟盤、光盤等)不得接入或安裝在非涉密計算機(jī)上,復(fù)制和確 2
因工作需要外出攜帶涉密存儲介質(zhì)的,須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)。
第八條 凡以提供網(wǎng)上信息服務(wù)為目的而采集的信息,除在其它新聞媒體上已公開發(fā)表的,管理員在上網(wǎng)發(fā)布前,應(yīng)當(dāng)征得提供信息者同意;凡對網(wǎng)上信息進(jìn)行擴(kuò)充或更新,應(yīng)當(dāng)認(rèn)真執(zhí)行信息保密審核制度。
第九條 凡在網(wǎng)上開設(shè)電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組的用戶,應(yīng)由相應(yīng)的保密工作機(jī)構(gòu)審批明確保密要求和責(zé)任。任何人不得在電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組上發(fā)布、談?wù)摵蛡鞑颐孛苄畔⒑凸ぷ髅孛苄畔ⅰ?/p>
第十條 面向社會開放的電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組,開辦人或其上級主管部門應(yīng)認(rèn)真履行保密義務(wù),建立完善的管理制度,加強(qiáng)監(jiān)督檢查。發(fā)現(xiàn)有涉密信息,應(yīng)及時采取措施,并報告相應(yīng)的保密工作領(lǐng)導(dǎo)小組辦公室。
第十一條 用戶使用電子函件進(jìn)行網(wǎng)上信息交流,應(yīng)當(dāng)遵守國家有關(guān)保密規(guī)定,不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息和醫(yī)院工作秘密。第十二條
各接入計算機(jī)信息系統(tǒng)(HIS、PACS、LIS等)部門要對醫(yī)院信息資料安全負(fù)責(zé),嚴(yán)禁外來人員登錄醫(yī)院信息系統(tǒng)查詢、打印有關(guān)信息資料。
第十三條
連接計算機(jī)信息系統(tǒng)的計算機(jī),未經(jīng)信息科許可,嚴(yán)禁安裝、運(yùn)行非日常工作需要的任何軟件;嚴(yán)禁安裝任何廠家、任何版本的操作系統(tǒng)以及任何有可能干擾、破壞計算機(jī)信息系統(tǒng)保密管理的程序。
第三章 保密監(jiān)督
第十四條 涉密計算機(jī)進(jìn)行維護(hù)檢修時,對涉密信息應(yīng)采取涉密信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)移存儲等安全保密措施。無法采取上述措施時,單位保密人員和涉密計算機(jī)維護(hù)人員必須在維護(hù)現(xiàn)場,對維修人員、維修對象、維修內(nèi)容、維修前后狀況進(jìn)行監(jiān)督并做詳細(xì)記錄。涉密計算機(jī)和涉密移動存儲介質(zhì)淘汰、報廢的一律送保密工作領(lǐng)導(dǎo)小組辦公室統(tǒng)一銷毀。
第十五條 處理涉及國家秘密文件和工作秘密文件的數(shù)字復(fù)印機(jī)、多功能 3
一體機(jī)一律不得接入電話線,接入電話線的數(shù)字復(fù)印機(jī)、多功能一體機(jī)一律不得處理涉及國家秘密和工作秘密的文件。
第十六條
計算機(jī)個人工作桌面或開放文件夾不得擺放敏感文件和資料,辦公桌禁止擺放敏感介質(zhì)。
第十七條
保密工作領(lǐng)導(dǎo)小組要定期對計算機(jī)信息系統(tǒng)的保密檢查,查處各種泄密行為。一旦發(fā)現(xiàn)國家秘密或工作秘密泄露或可能泄露情況,每個工作人員都有義務(wù)立即向保密工作領(lǐng)導(dǎo)小組辦公室報告。對網(wǎng)上涉及國家秘密和工作秘密的信息要嚴(yán)格按照保密要求,及時予以刪除。
醫(yī)院信息安全制度
為保證我院計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行和健康發(fā)展,根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、和國家有關(guān)法律規(guī)定,結(jié)合我院實(shí)際情況,針對醫(yī)院信息安全,特制定本規(guī)定。
(一)醫(yī)院局域網(wǎng)(院內(nèi)網(wǎng))信息安全制度
1、醫(yī)院局域網(wǎng)(院內(nèi)網(wǎng))的工作人員和連入院內(nèi)網(wǎng)絡(luò)的所有用戶必須遵守《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和國家有關(guān)法律、法規(guī),嚴(yán)格執(zhí)行本條例。
2、院內(nèi)網(wǎng)信息安全管理實(shí)施工作責(zé)任制和責(zé)任追究制。醫(yī)院成立網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,院領(lǐng)導(dǎo)掛帥各部門主要負(fù)責(zé)人參與,建立健全醫(yī)院的計算機(jī)網(wǎng)絡(luò)安全管理制度,配備網(wǎng)絡(luò)安全員,負(fù)責(zé)本部門內(nèi)網(wǎng)絡(luò)的信息安全管理工作。
3、院內(nèi)網(wǎng)的管理部門是信息科,負(fù)責(zé)院內(nèi)網(wǎng)的規(guī)劃、建設(shè)、應(yīng)用開發(fā)、運(yùn)行維護(hù)與用戶管理。保障網(wǎng)絡(luò)信息、運(yùn)行環(huán)境的安全;保障網(wǎng)絡(luò)系統(tǒng)的正常及安全運(yùn)行,用戶上網(wǎng)采用工號登陸方式,上網(wǎng)操作人員須經(jīng)信息科考核合格后才能上網(wǎng)操作。
4、院內(nèi)網(wǎng)的信息安全監(jiān)查工作由信息科負(fù)責(zé)。院內(nèi)網(wǎng)的所有工作人員和用戶必須接受醫(yī)院有關(guān)部門的監(jiān)督檢查,并對醫(yī)院采取的必要措施給予配合。
5、院內(nèi)網(wǎng)的IP地址由信息科統(tǒng)一管理,任何人不得盜用未經(jīng)合法申請的IP地址入網(wǎng)。
6、為了防止計算機(jī)病毒的侵入,凡接入院內(nèi)網(wǎng)的工作站一律禁止使用軟驅(qū)、光驅(qū)、移動硬盤、U盤等設(shè)備。如果要新安裝必要的應(yīng)用程序,必須事先向信息科申請并同意后,由信息科派專人在固定的機(jī)器上確保無病 5
毒后再操作,同時做好操作記錄。
7、禁止自行安裝任何軟、硬件,禁止更改、刪除任何系統(tǒng)文件、設(shè)置等,違反規(guī)定造成病毒傳播、系統(tǒng)軟(硬)件損壞,對整個網(wǎng)絡(luò)造成堵塞、癱瘓等嚴(yán)重后果的,按情節(jié)輕重嚴(yán)肅處理。
8、每臺計算機(jī)必須安裝防病毒軟件,并定期對計算機(jī)進(jìn)行查毒、殺毒,升級,落實(shí)預(yù)防措施。
9、院內(nèi)網(wǎng)的計算機(jī)一律不準(zhǔn)上公共網(wǎng)絡(luò)(Internet),與公共網(wǎng)絡(luò)嚴(yán)格物理隔離,以確保防止病毒的感染和擴(kuò)散。
10、在院內(nèi)網(wǎng)上不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動;不允許在網(wǎng)絡(luò)上發(fā)布不真實(shí)的信息或散布計算機(jī)病毒;不允許通過網(wǎng)絡(luò)進(jìn)入未經(jīng)授權(quán)使用的計算機(jī)系統(tǒng);不得以不真實(shí)身份使用網(wǎng)絡(luò)資源;不得竊取他人帳號、口令使用網(wǎng)絡(luò)資源。
11、院內(nèi)網(wǎng)所有工作人員及用戶必須對所提供的信息負(fù)責(zé);不得利用計算機(jī)網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密的活動;不得查閱、復(fù)制和傳播有礙醫(yī)療秩序和淫穢、色情等不良的信息。
12、院內(nèi)網(wǎng)的所有用戶有義務(wù)向網(wǎng)絡(luò)管理員和有關(guān)部門報告違法犯罪行為和有害、不健康的信息,發(fā)現(xiàn)有上述行為者。用戶必須在24小時內(nèi)報告信息科。
13、各部門、下屬科室有關(guān)領(lǐng)導(dǎo)和網(wǎng)絡(luò)管理員等應(yīng)認(rèn)真做好本部門上網(wǎng)人員思想品德教育和心理健康教育,各級領(lǐng)導(dǎo)、有關(guān)部門、下屬科室,特別是各科室的網(wǎng)絡(luò)安全管理人員應(yīng)加強(qiáng)其科室其他職工的思想道德教育和有關(guān)計算機(jī)信息系統(tǒng)安全的法律法規(guī)教育。發(fā)現(xiàn)問題要加以引導(dǎo)、及時處理解決。
14、為了切實(shí)做好病毒防治工作,確保醫(yī)院的計算機(jī)網(wǎng)絡(luò)不會因感染病毒而造成停機(jī)和不必要的損失,全院各部門必須服從信息科人員的管理,積極配合做好工作。
15、凡因違章操作,導(dǎo)致計算機(jī)系統(tǒng)病毒感染,造成嚴(yán)重后果者將追 6
究當(dāng)事人責(zé)任。
(二)寬帶上網(wǎng)信息安全管理制度
1、寬帶上網(wǎng)的所有用戶必須遵守《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和國家有關(guān)法律、法規(guī),嚴(yán)格執(zhí)行本條例,不得在網(wǎng)絡(luò)上接收和散布危害國家安全、宣布邪教以及不健康或色情的信息,或任何含有法律、行政法規(guī)禁止的其他內(nèi)容。
2、院外網(wǎng)信息安全管理實(shí)施工作責(zé)任制和責(zé)任追究制。醫(yī)院成立網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,院領(lǐng)導(dǎo)掛帥各部門主要負(fù)責(zé)人參與,建立健全醫(yī)院的計算機(jī)網(wǎng)絡(luò)安全管理制度,配備網(wǎng)絡(luò)安全員,負(fù)責(zé)本部門內(nèi)網(wǎng)絡(luò)的信息安全管理工作。
3、寬帶上網(wǎng)的管理部門是信息科,保障網(wǎng)絡(luò)系統(tǒng)的正常及安全運(yùn)行。
4、寬帶上網(wǎng)的的信息安全監(jiān)查工作由信息科負(fù)責(zé)。上網(wǎng)的所有工作人員和用戶必須接受醫(yī)院有關(guān)部門的監(jiān)督檢查,并對醫(yī)院采取的必要措施給予配合。
5、寬帶上網(wǎng)的IP地址由信息科統(tǒng)一管理,任何人不得盜用未經(jīng)合法申請的IP地址入網(wǎng)。
6、寬帶上網(wǎng)目前只限于圖書室及部分科室。確因業(yè)務(wù)開展需要上網(wǎng),須經(jīng)相關(guān)審批同意后方可開通。
7、不得利用網(wǎng)絡(luò)資源看電影、玩游戲、聊天或做其他任何與工作無關(guān)的事情。
8、不得隨意將口令告訴他人或借他人賬戶使用網(wǎng)絡(luò)資源,不得在網(wǎng)上工作過程中隨意將計算機(jī)交由不熟悉的人使用。
9、不得擅自復(fù)制和使用網(wǎng)絡(luò)上未公布和未授權(quán)的文件,不得在網(wǎng)絡(luò)中擅自傳播或拷貝享有版權(quán)的軟件。嚴(yán)禁利用網(wǎng)絡(luò)侵犯他人的知識產(chǎn)權(quán),竊取別人的研究成果或受法律保護(hù)的資源。
10、嚴(yán)禁修改本機(jī)或他人IP地址及任何計算機(jī)的網(wǎng)絡(luò)設(shè)置。不得隨意 7
搬動已聯(lián)網(wǎng)的電腦或私自將其他電腦接入寬帶。
11、不得使用軟件或硬件的方法竊取他人密碼,非法入侵他人計算機(jī)系統(tǒng),閱讀他人文件或電子郵件,濫用網(wǎng)絡(luò)資源,攻擊計算機(jī)上系統(tǒng),不得隨便打開來歷不明的電子郵件附件。
12、不得在網(wǎng)絡(luò)上捏造事實(shí)侮辱、誹謗、損害他人、單位或地區(qū)聲譽(yù)的信息。
13、不得從網(wǎng)上隨意下載軟件,以免感染病毒,造成不必要的損失。
14、聯(lián)網(wǎng)的電腦必須安裝殺毒軟件,并定期上網(wǎng)更新,上網(wǎng)工作時必須開啟殺毒軟件的實(shí)時監(jiān)控系統(tǒng)。重要資料請及時備份,以防丟失。
15、凡違反上述有關(guān)規(guī)定的,除嚴(yán)肅通報批評外,按醫(yī)院獎懲管理條例處理。違反國家規(guī)定的,按國家法律法規(guī)處理。
信息統(tǒng)計管理制度
1.統(tǒng)計人員要準(zhǔn)確、及時、保質(zhì)保量完成各種統(tǒng)計任務(wù)。
2.任何單位和個人對上級頒發(fā)的統(tǒng)計報表不得虛報。
3.醫(yī)院統(tǒng)計資料由各職能部門提供,各職能部門要每月、每季度、每向統(tǒng)計人員報送各種統(tǒng)計數(shù)字。統(tǒng)計人員要催報。
4.統(tǒng)計數(shù)字要保證全面、系統(tǒng)、準(zhǔn)確、保密,各部門出具統(tǒng)計數(shù)字,必須以信息科綜合統(tǒng)計數(shù)字為準(zhǔn)。統(tǒng)計分類與內(nèi)容如下:醫(yī)院規(guī)模、醫(yī)院病房床位人員情況、醫(yī)院工作效率及醫(yī)療質(zhì)量、醫(yī)院經(jīng)濟(jì)活動情況、三十個病種基本情況、大型設(shè)備情況、醫(yī)院領(lǐng)導(dǎo)班子情況、重點(diǎn)專科等。
5.醫(yī)院信息科要加強(qiáng)對信息工作的管理,對各種統(tǒng)計數(shù)據(jù),及時反饋到有關(guān)部門和院領(lǐng)導(dǎo),為醫(yī)院管理工作決策和計劃提供依據(jù)。
6.統(tǒng)計人員定時收集全院統(tǒng)計數(shù)據(jù)進(jìn)行整理、編制統(tǒng)一數(shù)據(jù)表格,定期對各種數(shù)據(jù)進(jìn)行分析,并把各種數(shù)據(jù)報表與分析報告及時上報有關(guān)部門和院領(lǐng)導(dǎo)。
7.加強(qiáng)對統(tǒng)計學(xué)原理、統(tǒng)計法基礎(chǔ)知識、統(tǒng)計專業(yè)知識和實(shí)務(wù)等專業(yè)理論和知識的學(xué)習(xí),不斷提高自身的業(yè)務(wù)水平,把工作做好。
醫(yī)院信息系統(tǒng)(HIS)的人員職責(zé)
系統(tǒng)管理人員負(fù)責(zé)監(jiān)控全院網(wǎng)絡(luò)工作情況,及時處理網(wǎng)絡(luò)中所遇到的問題,重大問題和難以解決的問題要及時上報,并請有關(guān)部門給予指導(dǎo)和解決。
1.網(wǎng)絡(luò)系統(tǒng)管理人員職責(zé)
(1)系統(tǒng)管理人員負(fù)責(zé)注冊用戶、設(shè)置口令、授予權(quán)限,并適時加以修改,以便增強(qiáng)系統(tǒng)的保密程度;
(2)對網(wǎng)絡(luò)和系統(tǒng)進(jìn)行監(jiān)視并適時協(xié)調(diào)管理;
(3)對系統(tǒng)設(shè)備經(jīng)常檢測和維修,防微杜漸,保證網(wǎng)絡(luò)和系統(tǒng)設(shè)備處于良好的工作狀態(tài);
(4)堅持經(jīng)常到站點(diǎn)巡視,了解各站點(diǎn)的人員、設(shè)備、系統(tǒng)應(yīng)用等改正情況,以便適時進(jìn)行調(diào)整和維護(hù)。
2.網(wǎng)絡(luò)中心職責(zé)
(1)負(fù)責(zé)網(wǎng)絡(luò)維護(hù)工作,對全院網(wǎng)絡(luò)情況實(shí)施監(jiān)控,隨時解決網(wǎng)絡(luò)中出現(xiàn)的各種情況,并在適當(dāng)時候,根據(jù)醫(yī)院的需求,對網(wǎng)絡(luò)實(shí)施改造和更新;
(2)負(fù)責(zé)新上網(wǎng)絡(luò)系統(tǒng)的調(diào)試,參與制定啟用計劃,并指導(dǎo)應(yīng)用;
(3)負(fù)責(zé)網(wǎng)絡(luò)計算機(jī)的安裝、調(diào)試、保養(yǎng)和維修工作;
(4)負(fù)責(zé)對醫(yī)療信息、設(shè)備資料及消耗材料進(jìn)行管理,使之充分發(fā)揮作用;
(5)負(fù)責(zé)全院人員計算機(jī)知識,系統(tǒng)應(yīng)用的培訓(xùn)指導(dǎo)工作,使全院人員都能正確地利用計算機(jī)進(jìn)行工作;
(6)設(shè)置數(shù)據(jù)庫管理員,保證數(shù)據(jù)庫24小時正常工作,做好數(shù)據(jù)月、周、日備份工作,備份介質(zhì)由專人登記、歸檔、保管,確保數(shù)據(jù)的準(zhǔn)確無誤;
(7)采取嚴(yán)格的保密措施,防止非法用戶入侵,防止病毒傳播;
(8)根據(jù)醫(yī)院的特點(diǎn),適時開發(fā)新的應(yīng)用系統(tǒng),以滿足醫(yī)院信息的要求,擴(kuò)展網(wǎng)絡(luò)的應(yīng)用范圍。
3.系統(tǒng)維護(hù)人員職責(zé)
(1)公共字典維護(hù)人員職責(zé)
①了解公共字典庫在系統(tǒng)應(yīng)用中的作用、相互關(guān)系及目前使用情況;
②正確掌握公共字典庫的創(chuàng)建、維護(hù)及各種參數(shù)的作用;
③對公共字典進(jìn)行監(jiān)控和管理,防止擅自修改字典庫;
④及時調(diào)整公共字典庫的內(nèi)容,確保系統(tǒng)的正常運(yùn)行,對出現(xiàn)的問題能夠及時加以處理。
(2)系統(tǒng)字典庫維護(hù)人員職責(zé)
系統(tǒng)字典是系統(tǒng)本身定義的、相對固定的數(shù)據(jù)。系統(tǒng)字典庫的維護(hù)人員要保證系統(tǒng)字典的完整性,不要隨意修改。確實(shí)需要對系統(tǒng)字典進(jìn)行修改時,要全面考慮其作用以及與其他表的相互關(guān)系,在保證不影響其應(yīng)用的前提下進(jìn)行修改。
(3)藥品字典庫維護(hù)人員職責(zé)
①了解藥品字典庫在系統(tǒng)中的作用、地位、使用情況及藥品字典庫與其他字典庫的關(guān)聯(lián)關(guān)系;
②正確掌握藥品管理的規(guī)則,合理地創(chuàng)建藥品字典庫,使各系統(tǒng)之間協(xié)調(diào)一致,正常有序地運(yùn)行;
③對藥品字典庫進(jìn)行監(jiān)控,對出現(xiàn)的異常情況及時予以排除,及時對藥品字典庫的內(nèi)容進(jìn)行更新,以滿足各子系統(tǒng)的應(yīng)用;
④積累藥品字典庫的維護(hù)經(jīng)驗,加強(qiáng)藥品字典庫的維護(hù),確保優(yōu)質(zhì)高效地為臨床服務(wù)。
(4)價表字典庫維護(hù)人員職責(zé)
①了解價表字典庫在全院醫(yī)療信息中的中堅作用、地位、使用情況及字典庫變化引起的連鎖反應(yīng);
②根據(jù)國家物價局有關(guān)文件,合理創(chuàng)建價表字典庫,使醫(yī)院收費(fèi)合理、清楚;
③及時對價表字典庫進(jìn)行監(jiān)測和維護(hù),處理收費(fèi)項目的漏費(fèi)、交計費(fèi)等情況,努力使得醫(yī)療費(fèi)用準(zhǔn)確收取
④對價表字典庫的更新要考慮周全,確保各系統(tǒng)正常運(yùn)行的情況下進(jìn)行運(yùn)作,同時把改變情況通報有關(guān)人員,并做記錄歸檔。
(5)監(jiān)控人員職責(zé)
收費(fèi)管理監(jiān)控人員職責(zé):
①負(fù)責(zé)監(jiān)控門診收費(fèi)處、住院收費(fèi)處規(guī)章制度落實(shí)情況;
②負(fù)責(zé)監(jiān)控價表項目是否符合當(dāng)?shù)厥召M(fèi)標(biāo)準(zhǔn),新增項目是否有嚴(yán)格的申報審批手續(xù),以及會計項目分類、核算項目分類歸類的準(zhǔn)確性;
③負(fù)責(zé)監(jiān)控收費(fèi)費(fèi)別、身份、體系合同單位及收費(fèi)項目等基礎(chǔ)數(shù)據(jù)錄入的準(zhǔn)確性,發(fā)票打印是否標(biāo)準(zhǔn),項目歸類是否準(zhǔn)確,底聯(lián)發(fā)票保存是否按照財務(wù)制度要求執(zhí)行;
④負(fù)責(zé)監(jiān)控預(yù)交金錄入的及時性、準(zhǔn)確性,監(jiān)控病人醫(yī)療過程的預(yù)交金使用情況,按規(guī)定及時進(jìn)行摧款,防止病人欠費(fèi)、逃費(fèi),嚴(yán)格執(zhí)行獎罰規(guī)定,對有欠費(fèi)、逃費(fèi)病人的科室予以處罰;
⑤負(fù)責(zé)監(jiān)控收費(fèi)結(jié)帳人員執(zhí)行醫(yī)院有關(guān)減免費(fèi)、費(fèi)別修改審批權(quán)限及減免額度的情況;
⑥參與門診收費(fèi)和住院收費(fèi)的日結(jié)、月結(jié)工作,監(jiān)控日結(jié)帳與醫(yī)療會計現(xiàn)金交接工作;監(jiān)控核對會計轉(zhuǎn)記帳數(shù)據(jù)準(zhǔn)確性;參與監(jiān)控成本核算數(shù)據(jù)的準(zhǔn)確性、可靠性。
⑹藥品管理監(jiān)控人員職責(zé):
①負(fù)責(zé)監(jiān)控全院藥品采購的入庫上賬,藥品發(fā)放的出庫上賬及各藥房藥品請領(lǐng)的入庫上賬等數(shù)據(jù)的準(zhǔn)確性和及時性;
②負(fù)責(zé)監(jiān)控門診藥房、住院藥房、藥庫規(guī)章制度落實(shí)情況,要求門診藥房必須核對處方與計算機(jī)處方信息后方可發(fā)藥;要求住院藥房嚴(yán)格按計算機(jī)醫(yī)囑擺藥;
③參與門診藥房、住院藥房、藥庫的日結(jié)和月結(jié)工作,嚴(yán)格審核匯總數(shù)據(jù)的準(zhǔn)確性。每月底憑各點(diǎn)月結(jié)報表庫存數(shù)進(jìn)行清點(diǎn)庫工作,做到賬物相符;
④監(jiān)督藥庫及各藥房月底盤點(diǎn)工作,要求做到賬物相符,并與藥劑科主任經(jīng)常抽查。
⑺醫(yī)療質(zhì)量監(jiān)控人員職責(zé):
①負(fù)責(zé)指導(dǎo)和監(jiān)督所有醫(yī)療信息工作站的業(yè)務(wù)工作,如門診掛號、住院登記、入出轉(zhuǎn)院、數(shù)據(jù)錄入、護(hù)士工作站、差錯與事故、病案編目、病案流通、綜合查詢等系統(tǒng);
②負(fù)責(zé)監(jiān)控門診就診病人、住院病人的費(fèi)別、體系單位等病人基本信 12
息的準(zhǔn)確性;確保診斷、入院時間、入院科室等醫(yī)療信息的準(zhǔn)確性;監(jiān)控住院病人入科時間、等級護(hù)理、病情狀態(tài)等數(shù)據(jù)的準(zhǔn)確性;監(jiān)控病人入出轉(zhuǎn)院情況,確保流動日報的準(zhǔn)確性;監(jiān)控醫(yī)技科室工作量錄入的準(zhǔn)確性;監(jiān)控手術(shù)例數(shù)與大、中、小手術(shù)數(shù)據(jù)的準(zhǔn)確性;
③負(fù)責(zé)制定本院醫(yī)療質(zhì)量等級標(biāo)準(zhǔn),監(jiān)控數(shù)據(jù)分析結(jié)果的質(zhì)量和可靠性,并用于指導(dǎo)科室工作。
網(wǎng)絡(luò)安全管理制度與規(guī)則
1.網(wǎng)絡(luò)安全管理制度
(1)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用,應(yīng)遵守國家有關(guān)計算機(jī)管理規(guī)定參照執(zhí)行;
(2)計算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)行安全等級保護(hù)和用戶使用權(quán)限控制;安全等級和用戶使用網(wǎng)絡(luò)系統(tǒng)以及用戶口令密碼的分配、設(shè)置由計算機(jī)中心專人負(fù)責(zé)制定和實(shí)施;
(3)計算機(jī)中心機(jī)房應(yīng)當(dāng)符合國家相關(guān)標(biāo)準(zhǔn)與規(guī)定;
(4)在計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施附近實(shí)施的維修、改造及其他活動,必須提前通知信息科一邊做好有關(guān)數(shù)據(jù)備份,不得危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。如無法避免而影響計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè),須事先通知計算機(jī)中心,經(jīng)信息科負(fù)責(zé)人和主管院長同意并采取相應(yīng)的保護(hù)措施后,方可實(shí)施作業(yè);
(5)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用單位和個人,都必須遵守計算機(jī)安全使用規(guī)則,以及有關(guān)的操作規(guī)程和規(guī)定制度。對計算機(jī)網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問題,有關(guān)使用單位負(fù)責(zé)人應(yīng)立即向計算機(jī)室有關(guān)工程技術(shù)人員報告;
(6)對計算機(jī)病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他有害數(shù)據(jù)信息的防范工作,由計算機(jī)中心負(fù)責(zé)處理,其他人員不得擅自處理;
(7)所有上網(wǎng)計算機(jī)絕對禁止進(jìn)行國際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡(luò)直接連接。
2.網(wǎng)絡(luò)安全管理規(guī)則
(1)網(wǎng)絡(luò)系統(tǒng)的安全管理包括系統(tǒng)數(shù)據(jù)安全管理和網(wǎng)絡(luò)設(shè)備設(shè)施安全管理;
(2)網(wǎng)絡(luò)系統(tǒng)應(yīng)有專人負(fù)責(zé)管理和維護(hù),建立健全計算機(jī)網(wǎng)絡(luò)系統(tǒng)各種管理制度和日常工作制度,如:值班制度、維護(hù)制度、數(shù)據(jù)備份制度、工 14
作移交制度、登記制度、設(shè)備管理制度等,以確保工作有序進(jìn)行,網(wǎng)絡(luò)運(yùn)行安全穩(wěn)定;
(3)設(shè)立系統(tǒng)管理員,負(fù)責(zé)注冊用戶,設(shè)置口令,授予權(quán)限,對網(wǎng)絡(luò)和系統(tǒng)進(jìn)行監(jiān)控。重點(diǎn)對系統(tǒng)軟件進(jìn)行調(diào)試,并協(xié)調(diào)實(shí)施。同時,負(fù)責(zé)對系統(tǒng)設(shè)備進(jìn)行常規(guī)檢測和維護(hù),保證設(shè)備處于良好功能狀態(tài);
(4)設(shè)立數(shù)據(jù)庫管理員,負(fù)責(zé)用戶的應(yīng)用程序管理、數(shù)據(jù)庫維護(hù)及日常數(shù)據(jù)備份。每周、每月必須進(jìn)行一次全備份,每日進(jìn)行一次日志備份,數(shù)據(jù)和文檔及時歸檔,備份介質(zhì)應(yīng)由專人負(fù)責(zé)登記、保管;
(5)對服務(wù)器必須采取嚴(yán)格的保密防護(hù)措施,防止非法用戶侵入。系統(tǒng)的保密設(shè)備及密碼、密鑰、技術(shù)資料等必須指定專人保管,設(shè)專用庫房或?qū)9翊娣拧?截惢蛘呓栌蒙婷茌d體必須按同等密級文件確定權(quán)限,履行審批手續(xù),嚴(yán)禁擅自拷貝或者借用;
(6)系統(tǒng)應(yīng)有切實(shí)可行的可靠性措施,關(guān)鍵設(shè)備需有備件,出現(xiàn)故障應(yīng)能夠及時恢復(fù),確保系統(tǒng)不間斷運(yùn)行
(7)所有進(jìn)入網(wǎng)絡(luò)使用的軟盤,必須經(jīng)過嚴(yán)格殺毒處理,對造成“病毒”蔓延的有關(guān)人員,應(yīng)嚴(yán)格按照有關(guān)條款給予行政和經(jīng)濟(jì)處罰;
(8)網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須指定專人負(fù)責(zé),其他人員不得隨意拆卸和移動;
(9)所有上網(wǎng)操作人員必須嚴(yán)格遵守計算機(jī)及其相關(guān)設(shè)備的操作規(guī)程,禁止無關(guān)人員在工作站上進(jìn)行系統(tǒng)操作;
(10)保持機(jī)房的清潔衛(wèi)生,并做好防塵、防火、防水、防觸電、防輻射、防雷擊等安全防護(hù)工作;
(11)計算機(jī)工程技術(shù)人員有權(quán)監(jiān)督和制止一切違反安全管理的行為。
3.網(wǎng)絡(luò)安全監(jiān)督制度
計算機(jī)室對計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全保護(hù)工作行使下列監(jiān)督職權(quán):
(1)監(jiān)督、檢查、指導(dǎo)計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全保護(hù)工作;
(2)查處危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的違規(guī)行為;
(3)計算機(jī)工程技術(shù)人員發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全隱患時,可立即采取各種有效措施予以消除;
(4)計算機(jī)工程技術(shù)人員在緊急情況下,可以主涉及計算機(jī)網(wǎng)絡(luò)安全的特定事項采取特殊措施進(jìn)行防范;
(5)履行計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全保護(hù)工作的其他監(jiān)督職責(zé)。
第四篇:醫(yī)院信息系統(tǒng)管理制度
郟縣中醫(yī)院
信息系統(tǒng)安全等級保護(hù)管理制度 |
發(fā)布人:郟縣中醫(yī)院信息科 發(fā)布時間:2021-01-01 |
第一章 總則 第一條 為規(guī)范信息安全等級保護(hù)管理,提高我院信息安全保障能力和水平,維護(hù)國家安全、社會穩(wěn)定和公共利益,保障和促進(jìn)信息化建設(shè),根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》文件要求,制定本制度。 第二條 根據(jù)國家制定的信息安全等級保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),對本部門所使用和運(yùn)營的信息系統(tǒng)分等級實(shí)行安全保護(hù)。 第三條 在我院信息化領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,信息科負(fù)責(zé)醫(yī)院信息系統(tǒng)安全定級和保護(hù)的指導(dǎo)、上報和檢查工作。 第四條 各科室依照本制度及相關(guān)標(biāo)準(zhǔn)和規(guī)范進(jìn)行本科室運(yùn)營和使用的信息系統(tǒng)的定級保護(hù)工作。 第五條 各科室應(yīng)當(dāng)依照本制度及相關(guān)的標(biāo)準(zhǔn)規(guī)范,對運(yùn)營和使用的信息系統(tǒng)履行安全等級保護(hù)的義務(wù)和責(zé)任。 第二章 等級劃分和保護(hù) 第六條 信息等級保護(hù)堅持堅持自主定級、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟(jì)建設(shè)、社會生活中的重要程度,信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。 第七條 信息系統(tǒng)的安全保護(hù)等級分為以下五級: 第一級為自主保護(hù)級,適用于一般的信息系統(tǒng),其受到破壞后,會對公民、法人和其他組織的合法權(quán)益產(chǎn)生損害,但不損害國家安全、社會秩序和公共利益。 第二級為指導(dǎo)保護(hù)級,適用于一般的信息系統(tǒng),其受到破壞后,會對社會秩序和公共利益造成輕微損害,但不損害國家安全。 第三級為監(jiān)督保護(hù)級,適用于涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng),其受到破壞后,會對國家安全、社會秩序和公共利益造成損害。 第四級為強(qiáng)制保護(hù)級,適用于涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng),其受到破壞后,會對國家安全、社會秩序和公共利益造成嚴(yán)重?fù)p害。 第五級為專控保護(hù)級,適用于涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng),其受到破壞后,會對國家安全、社會秩序和公共利益造成特別嚴(yán)重?fù)p害。 第三章 等級保護(hù)的實(shí)施與管理 第八條 信息系統(tǒng)運(yùn)營、使用科室依照本制度和《信息系統(tǒng)安全等級保護(hù)定級指南》確定信息系統(tǒng)的安全保護(hù)等級,報到信息中心。信息中心審核后,統(tǒng)一上報到郟縣衛(wèi)生健康委信息工作股。根據(jù)上級主管部門的審核和指導(dǎo)意見,按照國家規(guī)范,完成我院信息系統(tǒng)的安全定級工作。并完成相應(yīng)的安全保護(hù)和制度建設(shè)工作,對定為二級以上的信息系統(tǒng)按照相關(guān)規(guī)定報平頂山市公安局備案。 第九條 信息系統(tǒng)的安全保護(hù)等級確定后,運(yùn)營、使用部門應(yīng)當(dāng)按照國家信息安全等級保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),使用符合國家有關(guān)規(guī)定,滿足信息系統(tǒng)安全保護(hù)等級需求的信息技術(shù)產(chǎn)品,開展信息系統(tǒng)安全建設(shè)或者改建工作。 第十條 在信息系統(tǒng)建設(shè)過程中,運(yùn)營、使用部門應(yīng)當(dāng)按照《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》(GB17859-1999)、《信息系統(tǒng)安全等級保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),參照《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》(GB/T20271-2006)、《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》(GB/T20270-2006)、《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》(GB/T20272-2006)、《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》(GB/T20273-2006)、《信息安全技術(shù)服務(wù)器技術(shù)要求》、《信息安全技術(shù)終端計算機(jī)系統(tǒng)安全等級技術(shù)要求》(GA/T671-2006)等技術(shù)標(biāo)準(zhǔn)同步建設(shè)符合該等級要求的信息安全設(shè)施。 第十一條 運(yùn)營、使用部門應(yīng)當(dāng)參照《信息安全技術(shù)信息系統(tǒng)安全管理要求》(GB/T20269-2006)、《信息安全技術(shù)信息系統(tǒng)安全工程管理要求》(GB/T20282-2006)、《信息系統(tǒng)安全等級保護(hù)基本要求》(GB/T22239-2008)等管理規(guī)范,制定并落實(shí)符合本系統(tǒng)安全保護(hù)等級要求的安全管理制度。 第十二條 信息系統(tǒng)運(yùn)營、使用部門及其主管部門應(yīng)當(dāng)定期對信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查。經(jīng)自查,信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級要求的,運(yùn)營、使用部門應(yīng)當(dāng)制定方案進(jìn)行整改。 第四章 附 則 第十三條 各部門對本部門運(yùn)營和使用的信息系統(tǒng)進(jìn)行梳理,按照本制度的要求確定信息系統(tǒng)的安全保護(hù)等級;新建信息系統(tǒng)在設(shè)計、規(guī)劃階段確定安全保護(hù)等級。 |
第五篇:醫(yī)院信息系統(tǒng)管理制度
醫(yī)院信息系統(tǒng)管理制度
第一章 總則
第一條 為確保醫(yī)院信息系統(tǒng)運(yùn)行可靠、安全、穩(wěn)定和高效,特制訂本制度。
第二條 本管理制度適用于醫(yī)院全體員工。
第二章 信息系統(tǒng)的建設(shè)
第三條 信息系統(tǒng)的申請和采購 醫(yī)院職能部門根據(jù)發(fā)展需要進(jìn)行有關(guān)信息系統(tǒng)需求的分析和調(diào)查,初步確定目標(biāo)信息系統(tǒng)或相關(guān)軟件,并填寫采購申請表,交部門負(fù)責(zé)人審核后報分管院長或總經(jīng)理簽批。物資庫根據(jù)相關(guān)規(guī)定進(jìn)行采購。財務(wù)部根據(jù)驗收報告和合作合同,支付階段進(jìn)度款。第四條 信息系統(tǒng)的驗收 在信息系統(tǒng)或相關(guān)軟件達(dá)到可使用狀態(tài)時,各科室指定人員進(jìn)行現(xiàn)場操作、試用信息系統(tǒng)或相關(guān)軟件,并填寫初步驗收報告,報分管院長、財務(wù)總監(jiān)、總經(jīng)理審批。重大或?qū)I(yè)性較強(qiáng)的信息系統(tǒng)應(yīng)聘請具備相關(guān)資質(zhì)的外部獨(dú)立單位進(jìn)行驗收,財務(wù)部、信息科參與驗收。各科室在獲得軟件后,應(yīng)做好多套備份,并分別存放在醫(yī)院信息科和相關(guān)職能部門保管。
第五條 信息系統(tǒng)的日常維護(hù) 建立健全的信息系統(tǒng)管理制度,各部門應(yīng)配合協(xié)助信息科進(jìn)行信息系統(tǒng)的日常維護(hù)。計算機(jī)由信息科進(jìn)行定期檢查、維護(hù),并安排專人負(fù)責(zé)或協(xié)調(diào)供應(yīng)商進(jìn)行信息設(shè)備的維護(hù)、維修工作。設(shè)備發(fā)生故障,使用部門和使用人員作簡易處理仍不能排除故障的,要及時向信息科申請維修,說明設(shè)備故障情況,故障嚴(yán)重或損失較大時,要填寫維修記錄單,經(jīng)使用人、使用部門負(fù)責(zé)人簽字后交信息科備案。信息科接到信息設(shè)備的維護(hù)、維修報告后,要及時安排人員進(jìn)行維護(hù)、維修。信息設(shè)備的使用人要檢查維護(hù)、維修情況和設(shè)備修復(fù)情況,驗收后簽字確認(rèn)。
第三章 網(wǎng)絡(luò)安全管理
第六條 醫(yī)院設(shè)置專人負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)的管理。信息科從網(wǎng)絡(luò)技術(shù)上積極采取安全防范措施和監(jiān)控措施,防止泄密和外來黑客攻擊,保證網(wǎng)絡(luò)正常、安全運(yùn)行,及時排除網(wǎng)絡(luò)故障。醫(yī)院辦公室組織制定網(wǎng)絡(luò)安全管理方案并設(shè)置專人負(fù)責(zé)網(wǎng)絡(luò)安全工程施工管理、驗收和網(wǎng)絡(luò)安全維護(hù)。
第七條 網(wǎng)絡(luò)安全設(shè)備的配置和規(guī)則設(shè)置由指定人員協(xié)同產(chǎn)品供應(yīng)商進(jìn)行。網(wǎng)絡(luò)安全設(shè)備的配置和規(guī)則設(shè)置更改,由指定人員負(fù)責(zé),其它人員不得改動。
第八條 醫(yī)院辦公室應(yīng)組織學(xué)習(xí)網(wǎng)絡(luò)安全相關(guān)的法律法規(guī),進(jìn)行網(wǎng)絡(luò)安全知識培訓(xùn),提高工作人員的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
第九條 醫(yī)院信息科應(yīng)對本網(wǎng)絡(luò)的用戶進(jìn)行安全教育和培訓(xùn),使其具備基本的網(wǎng)絡(luò)安全知識。醫(yī)院員工如發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行不正常,應(yīng)及時通報醫(yī)院信息科進(jìn)行處理。
第十條 醫(yī)院信息科指定人員定期對公司計算機(jī)進(jìn)行病毒檢查、補(bǔ)丁更新等維護(hù)工作,負(fù)責(zé)協(xié)助信息設(shè)備用戶正確安裝、使用軟件、病毒防火墻,并按說明定期進(jìn)行防火墻升級。醫(yī)院信息科統(tǒng)一購買電腦殺毒軟件,并定期升級更新。電腦感染病毒,計算機(jī)用戶不能殺除的,須即時通知醫(yī)院信息科進(jìn)行處理。
第十一條 計算機(jī)入網(wǎng)前必須到醫(yī)院信息科辦理登記手續(xù)方可接入。未經(jīng)許可,不得私自將計算機(jī)接入局域網(wǎng)。
第四章 軟件系統(tǒng)實(shí)施及維護(hù)管理
第十二條 軟件系統(tǒng)維護(hù)
由于業(yè)務(wù)政策變化、數(shù)據(jù)破壞等因素,需對軟件的內(nèi)容、數(shù)據(jù)進(jìn)行修改維護(hù)時,由醫(yī)保業(yè)務(wù)部門負(fù)責(zé)人提出修改意見,信息科安排人員進(jìn)行修改維護(hù),同時作好相應(yīng)的維護(hù)記錄。
系統(tǒng)維護(hù)人員必須定期檢測軟件運(yùn)行情況,及時進(jìn)行計算機(jī)病毒的預(yù)防、檢查工作。發(fā)現(xiàn)潛在危險及時通知操作人員中止軟件運(yùn)行,盡快處理。
第十三條 程序修正與軟件數(shù)據(jù)調(diào)整、數(shù)據(jù)的修正與恢復(fù)按照公司有關(guān)規(guī)定執(zhí)行。
第五章 信息系統(tǒng)管理監(jiān)督及檢查
第十八條 對信息系統(tǒng)管理情況進(jìn)行專項檢查,也可結(jié)合內(nèi)部審計和外部審計期間檢查、審計等工作進(jìn)行。
對信息系統(tǒng)管理情況進(jìn)行專項檢查的內(nèi)容包括但不限于: 1 信息系統(tǒng)管理授權(quán)批準(zhǔn)制度的執(zhí)行情況。重點(diǎn)檢查對外披露信息的授權(quán)批準(zhǔn)手續(xù)是否健全,是否存在越權(quán)審批行為。信息系統(tǒng)管理決策責(zé)任制的建立及執(zhí)行情況。重點(diǎn)檢查責(zé)任制度是否健全,獎懲措施是否落實(shí)到位。信息系統(tǒng)管理制度的執(zhí)行情況。重點(diǎn)檢查信息的收集、傳遞、上傳是否經(jīng)過授權(quán)批準(zhǔn),是否按規(guī)定及時處理有關(guān)的信息資料。各類款項支付制度的執(zhí)行情況。重點(diǎn)檢查信息系統(tǒng)建設(shè)款項、費(fèi)用的支付是否符合相關(guān)法規(guī)、制度和合同的要求。
第十九條 對存在以下問題的科室,在醫(yī)院內(nèi)部通報批評,下達(dá)整改通知,有關(guān)單位應(yīng)采取有效措施進(jìn)行整改,確屬相關(guān)人員工作不力的,視其情節(jié),采取教育、賠償、經(jīng)濟(jì)處罰、通報批評、調(diào)離崗位、行政處分等措施,直至移交公安機(jī)關(guān)依法處理。未經(jīng)允許進(jìn)入計算機(jī)信息網(wǎng)絡(luò)或者使用計算機(jī)信息網(wǎng)絡(luò)資源。未經(jīng)允許對計算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加。3 未經(jīng)允許對計算機(jī)信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加。故意制作、傳播計算機(jī)病毒等破壞性程序,危害計算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)的安全,干擾公司信息流通。利用醫(yī)院網(wǎng)絡(luò)從事危害公司利益和發(fā)表不適當(dāng)?shù)难哉摚l(fā)布網(wǎng)絡(luò)信息危害國家安全、泄露國家秘密,侵犯國家、社會、集體的利益和公民的合法權(quán)益。在局域網(wǎng)上干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和破壞網(wǎng)絡(luò)設(shè)備的活動。訪問宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪等違法網(wǎng)站。未經(jīng)授權(quán)侵入醫(yī)院信息系統(tǒng)和他人計算機(jī)系統(tǒng),解密網(wǎng)絡(luò)和他人計算機(jī)的加密文件。未經(jīng)醫(yī)院信息科批準(zhǔn)擅自更改設(shè)置終端用戶。10 越權(quán)瀏覽信息,越權(quán)修改、刪除、增加信息內(nèi)容。
第六章 附則
第二十條 本規(guī)定如與國家法律、法規(guī)不符之處,以國家的法律、法規(guī)為準(zhǔn)。
第二十一條 本規(guī)定自醫(yī)院辦公會通過之日起實(shí)施。