信息化建设及运行维护年度预算

第一篇：信息化建设及运行维护年度预算

2013年我院信息化建设及运行维护年度预算

我院共有 台网络设备进行医院局域网及外网的连接，有 台服务器保障医院信息系统及市医保系统的运行，我中心作为信息网络设备管理和维护项目的管理部门，负责医院数据保密、网络安全监管理、办公设备软硬件的日常维护和管理工作。

为确保2013年我院信息网络及设备的安全、稳定、高效运行，降低网络及软硬件设备维护成本，规范科学化管控，实现维护质量与维护成本的均衡，保障我院信息网络设备的正常运行，特拟定本预算。

硬件购置费用其包括:购买网络设备、计算机及其相关设备;如:电脑、交换机、打印机等费用。运行维护成本费用 其又可以分为运行费用(人员费用、消耗材料费、固定资产折旧费、技术资料费)、管理费用和维护费用(纠错性维护费、适应性维护费、完善性维护费)。基建费用其包括:网络综合布线、购置计算机工作台、柜等费用。消耗材料费用主要用于购置打印纸、磁盘、墨盒、维修器材等。培训费用包括:全员计算机基础知识培训、全员系统应用培训、计算机工程技术人员或有关的人员进修培训的费用。管理费用与其他费用指与医院信息化建设、应用和管理相关费用以及资料费、书刊费、固定资产折旧费等。

以上预算费用估计

万元。

信息中心： 2010年12月20日

第二篇：信息化系统运行维护内容

信息化系统运行维护内容

信息技术运行维护（简称：IT 运维）是信息系统全生命周期中的重要阶段，对系统主要提供维护和技术支持以及其它相关的支持和服务。运维阶段包括对系统和服务的咨询评估、例行操作、响应支持和优化改善以及性能监视、事件和问题识别和分类，并报告系统和服务的运行情况。

一、运维服务类型主要包括以下三种类型：

1、基础服务

确保计算机信息系统安全稳定运营，必须提供的基础性的保障和维护工作。

2、性能优化服务

计算机信息系统在运营过程中，各项应用（硬件基础平台、系统平台、存储平台、应用系统平台、安全平台等）、各项业务的性能、效能的优化、整合、评估等服务。

3、增值服务

保证计算机信息系统运营的高效能、高效益，最大限度的保护并延长已有投资，在原有基础上实施进一步的应用拓展业务。

二、运维主要服务工作方式主要包括响应服务、主动服务两类。

1、响应式服务

响应式服务是指，用户向服务提供者提出服务请求，由服务提供者对用户的请求做出响应，解决用户在使用、管理过程中遇到的问题，或者解决系统相关故障。

响应式服务采用首问负责制。第一首问为本单位信息中心。信息中心负责接受用户服务请求，并进行服务问题的初步判断。如果问题能够解决则直接给客户反馈，否则提交到首问服务外包商。对于明确的问题，信息中心将问题直接提交到相应的服务外包商。

首问外包服务商在信息中心的支持下，负责对问题进行排查，力争将问题精确定位到某具体环节。问题定位后将其转发给相应的服务外包商。如果问题范围较大，涉 及到多个服务外包商时，由信息中心进行协调，在首问外包服务商统一指导下进行联合作业，直至问题解决完毕。

问题处理完成后，由责任服务外包商、首问服务外包商填写相应服务表单，并由首问外包服务商提交给信息中心，信息中心再向最终用户反馈。

服务外包商首先通过电话/电子邮件/远程接入等手段进行远程解决，如果能够解决问题，则由工程师负责填写服务单，季度汇总后提交信息中心签字备案。

远程方式解决无效时，服务外包商工程师进行现场工作。根据故障状况，工程师现场能解决问题的，及时解决用户的问题；如不能，则由信息中心协调其他相关服务外包商进行

联合故障排查，直至问题解决。如果问题仍然存在，则由各方领导相互协商，共同商讨解决办法。

2、主动式服务

主动式服务是指，服务外包商定期对系统进行健康检查，硬件设备主要以检查设备运行状况为主，软件主要以检查数据状况、检查应用配置以及进行必要的补丁升级等为主，以便提前将故障消灭在萌芽状态。

首先，根据定期巡检计划对系统进行全面检查。如果在巡检中发现问题，需要判断问题是否需要报修，如不需报修，则由巡检人员对系统进行必要调整；否则启动响应式服务去完成问题的解决。

系统巡检服务完成后，工程师编制巡检报告，并按照约定的期限汇总报送信息中心。

三、运维服务内容

1、基础服务内容 1.1 物理环境管理和维护 Ⅰ.机房管理和维护

为保证机房内所有设备的安全、稳定、无故障运行，监控机房的环境、监测并定期检查电源、通风、接地等所有机房设施的工作状态，发现并报告问题和提出变更建议。a）电源管理：将电源有效分配到系统中不同的设备组件。应考虑电源设备参数对

设备的影响，如过压、过流、浪涌、短路等。b）等电位管理：

应设置配电系统、各类电子设备及附属设施、防雷等的等电位体，并考虑静电防护、感应雷电可能形成的电磁脉冲和过电压的干扰和毁坏等。

c）设备管理：计算机信息系统设备的日常运行和管理、可靠性评价。

d）环境管理：应考虑机房内通风、温度、湿度、灰尘、灯光等的配置；考虑机柜放置与冷却效率和制冷单元热点的关系；以及可能因功能扩大引起的冷却效率问题等。e）灾害预防：应考虑物理和自然灾害发生的可能性，制定应急预案。Ⅱ.其它管理和维护

a）布线系统管理和维护：监控、诊断、分析设备间、弱电井等区域配线设备、线缆、信息插座等设施，及网络通信线路的工作状态和可能的故障状态，发现并报告问题，提出维护建议，保证系统运行的高可靠性和维护的高效率。b）监控系统管理和维护：监控、诊断、分析门禁系统、各类监控设备等的运行状态、参数变化、提示信息等，发现并报告问题，及时变更、维护，保证监控系统的可靠性。1.2 网络基础设施管理和维护

为保证路由设备、网络交换设备等网络基础设施的安全性、可靠性、可用性和可扩展性，保证网络结构的优化，定期评估网络基础平台的性能，制定故障维护预案，及时消除可能的故障隐患，制定应急预案，保证网络基础平台的高可靠性、高可用性。

1.3 数据存储设施

为保证数据存储设施，如服务器设备、集群系统、存储阵列、存储网络等，以及支撑数据存储设施运行的软件平台的安全性、可靠性和可用性，保证存储数据的安全，定期评估存储设施及软件平台的性能，确认数据存储的安全等级，制定故障应急预案，及时消除故障隐患，保障信息系统的安全、稳定、持续运行。1.4 系统平台管理

为保证操作系统、数据库系统、中间件、其它支撑系统应用的软件系统及网络协议等的安全性、可靠性和可用性；定期评估系统平台的性能，制定系统故障处理应急预案，及时消除故障隐患，保障信息系统的安全、稳定、持续运行。1.5 应用系统管理和维护

保证在系统平台上运行的各类应用软件系统的安全性、可靠性和可用性，定期评估应用软件系统的性能、功能缺陷、用户满意度等，及时或与开发商沟通消除应用系统可能存在的安全隐患和威胁、根据需求更新或变更系统功能。1.6 数据管理和维护

数据管理是系统应用的核心。为保证数据存储、数据访问、数据通信、数据交换的安全，定期评估数据的完整性、安全性、可靠性；制定备份、冗灾策略和数据恢复策略，消除可能存在的安全隐患和威胁。

Ⅰ.数据安全性管理和维护

a）安全评估。应对数据的完整性、可靠性、可用性和保密性等要素进行评估，制定数据管理和数据恢复策略，保证数据的安全。

b）数据访问控制：应制定数据访问控制策略、访问权限控制策略、非授权访问处理策略，防止未经授权的数据访问、修改、移动、删除、毁损等。

c）数据存储与冗灾：应制定数据存储、数据冗灾策略，评估数据存储的安全性，保证数据存储的完整性、可靠性；制定数据存储事件处理预案；

d）数据通信安全：应评估数据通信的安全性，制定数据通信的安全策略，保证数据的完整性、可靠性、保密性和不可抵赖性；制定数据通信应急处理预案； Ⅱ.媒介安全性管理和维护

应制定媒介管理、权限策略，制定媒介泄露的处理策略，明确责任，保证数据保管的安全。1.7 安全管理和维护

保证物理环境和系统运行的安全，物理环境安全包括机房监

控、门禁系统、灾害预防、等电位系统、消防系统等等；系统运行安全包括风险评估、安全策略、安全机 制、安全级别、病毒防护、补丁管理等等。定期检查和评估可能的安全隐患、缺陷和威胁，制定安全恢复预案。Ⅰ.风险评估

应对系统的安全威胁、脆弱性、漏洞进行评估，对安全管理进行评估，制定风险应对策略和风险处理机制，及时消除或弱化风险，并将残余风险控制在可控范围内。Ⅱ.安全策略

应制定物理环境、基础平台、数据、应用软件、事件管理等的信息安全策略，实行信息安全教育，明确责任，采取相应的安全措施，实施安全策略的综合管理。Ⅲ.安全级别

应根据GB17859-1999《计算机信息系统安全保护等级划分准则》，评估安全等级，定义安全级别。Ⅳ.安全机制

定义不同的安全机制，包括加密机制、访问控制机制、身份认证机制、数据完整性机制、数字签名机制等，制定事件处理流程和机制，避免安全威胁和隐患。Ⅴ.数据交换

应规划建设数据安全交换平台，保证内、外网络之间数据交

换的安全。应制定数据安全交换、交换过程，保证数据的完整性、可靠性、安全性策略；制定数据交换事件处理预案，评估数据交换事件的影响。

Ⅵ.病毒防护

应制定病毒防护和恢复策略，定期评估病毒影响，采取相应的病毒防护措施；制定病毒事件处理预案。Ⅶ.个人信息保护

应建立个人信息保护管理机制，制定个人信息保护策略，对工作人员进行个人信息保护宣传和教育。制定个人信息保护事件处理预案。1.8 子网管理和维护

子网是构成系统的要素。定期评估子网的安全性、可靠性、可用性，消除可能存 在的故障和安全隐患及对系统的威胁。1.9 桌面管理 个人计算机终端及环境的可靠性、可用性、安全性管理。

1.10 操作管理 日常操作的规范化和标准化。

2、性能优化服务内容 2.1 系统平台性能评估

评估系统整体架构的合理性、安全性、可靠性、可用性、可扩展性，以及系统健壮性评估等。2.2 应用系统性能评估

评估支撑软件、应用软件及其它应用系统性能的安全性、可

靠性、可用性，和功能缺陷等。2.3 数据存储和通信安全评估

评估数据的完整性、保密性、不可抵赖性；数据通信的安全策略；访问控制策略，以及、安全隐患评估、数据交换安全性评估等。

2.4 系统整体安全性能评估 风险评估及应对策略、系统脆弱性检测、非传统安全隐患评估及应对策略等。2.5 系统安全平台性能评估 评估安全防护体系架构的合理性、安全防护体系自身的安全性、可靠性、可用性及存在的风险；安全管理体系的合理性、可用性等。2.6 业务整合 评估用户的业务系统与信息技术整合的现状和改进措施。

3、增值服务内容

3.1 规划管理 主要包括：信息系统总体发展架构；信息系统中长期建设、应用、发展规划；资 源整合和规划；IT治理模式；IT服务规划；标准建设等。

3.2 可用性管理 优化、设计、提高系统基础架构（包括硬件基础平台、系统平台、安全平台、数据管理平台等）的可用性、可靠性，降低系统TCO值。

3.3 核心应用管理 计算机信息系统中核心技术、高端技术的应用、部署、管理。

3.4 安全管理 系统安全的深层分析；安全防护体系、安

全管理体系的优化、设计等。

3.5 投资保护 信息系统建设的投资分析、TCO分析，根据规划管理，制定投资策略等。

3.6 系统运营策略和应用拓展 分析系统需求影响和运营效能，制定获得最大效能的系统运营策略、分析系统潜在的增值服务的可能性等。

第三篇：2014信息化运行维护管理制度总结报告

2014年信息化运行维护 管理制度总结报告

自运行维护管理制度发布实施以来，我们严格遵守，最大限度地做到了设备利用最大化，减少设备故障，缩短设备维修代工时间，大大提高了工作效率。虽然我们在很多工作和设备维护方面有了很大的改善和加强，但仍有一些问题需要加以完善和提高。并做出一下建议：

一、工作责任制

明确每个维护人员的工作责任，细分其工作职责和工作范围，避免因为工作性质不明确而相互推脱责任，以免产生不必要的矛盾和冲突，更好地便于工作管理和设备维修维护，优化设备维修流程。

二、工作记录总结

加强工作记录管理，做好每天的工作日志记录，对常见设备故障进行汇总和问题分析，经常出现问题的设备重点管理和维护，对常见的问题和故障做跟踪和记录，对常换的配件做登记和备件，以免下次发生同样故障时，没有配件而增加太多的停机时间，对常见的问题和故障做出解决和维护的最佳方法，并对此进行总结和记录，做到部门之间，维护人员之间更好的技术交流和学习。

三、巡检、维护

加大巡检力度，希望每位维护人员能够做到上班后首先对所管理设备和区域巡检及设备异常问题收集，以便更好的做好维护保养工作。在工作中认真听取操作工的反应，制定好更好的问题解决方法和改善措施。

四、信息化建设工作：

1、今年全省统一业务应用系统正式上线以来，为了确保统一业务应用系统顺利上线运行，我科全面落实上级院的通知要求，积极协调，筹备资金，购置交换机、防火墙、负载均衡等高性能网络设备，加班加点进行线路整理、安装调试。我科为各业务部门的每名检察人员同时安装了正式版软件和练习版软件，利用一切业余时间加紧练习。一旦业务科室在运行中遇到问题，我们积极与上级院业务部门沟通交流，及时解决疑难问题，保证了本院的统一业务应用系统的正常运行。

2、做好网络及计算机的日常维护工作，在工作中，遇到干警电脑出现问题时，能够随叫随到，运用自己所学的业务知识，及时解决问题，保证了业务工作的正常进行以及局域网、三级网的畅通。对局域网内的杀毒软件及时更新，使网络免受病毒的攻击。

3、一年来共调试、服务召开视频会议57次，通过电子显示屏发布信息10次。配合院内各部门做好院务活动的照

相录像工作，其中照相31次，摄像28次，制作视频短片2部。

4、先后参加了省院组织的全国业务系统应用系统管理员培训和网络管理员培训，做好全国检察业务应用系统的后台管理和维护工作，确保检察工作的正常开展。

5、为驻所检察室安装了监控系统并开通了分支网络，促进了监所的网络办公。

6、在我院召开了全市信息化工作现场会，就我院网络管理和维护方面的经验等进行了经验介绍。

7、组织开展驻所检察室固定式同步录音录像培训工作，使固定式录像设备尽快服务自侦部门办案。

8、与办公室结合开展保密检查2次。

五、队伍建设

加强维护人员的专业知识和维修技能，针对具体设备，具体问题做培训和讲座，定期开展工作交流会，针对某一设备，某一方面做讨论分析，增加员工对设备的了解认识和专业水平，努力把设备部门打造成一支高专业技能，好操作能力的团队。

县人民检察院 技术科

2014年12月10日

第四篇：2015信息化运行维护管理制度总结报告

2015年信息化运行维护 管理制度总结报告

自运行维护管理制度发布实施以来，我们严格遵守，最大限度地做到了设备利用最大化，减少设备故障，缩短设备维修代工时间，大大提高了工作效率。虽然我们在很多工作和设备维护方面有了很大的改善和加强，但仍有一些问题需要加以完善和提高。并做出一下建议：

一、工作责任制

明确每个维护人员的工作责任，细分其工作职责和工作范围，避免因为工作性质不明确而相互推脱责任，以免产生不必要的矛盾和冲突，更好地便于工作管理和设备维修维护，优化设备维修流程。

二、工作记录总结

加强工作记录管理，做好每天的工作日志记录，对常见设备故障进行汇总和问题分析，经常出现问题的设备重点管理和维护，对常见的问题和故障做跟踪和记录，对常换的配件做登记和备件，以免下次发生同样故障时，没有配件而增加太多的停机时间，对常见的问题和故障做出解决和维护的最佳方法，并对此进行总结和记录，做到部门之间，维护人员之间更好的技术交流和学习。

三、巡检、维护

加大巡检力度，希望每位维护人员能够做到上班后首先对所

管理设备和区域巡检及设备异常问题收集，以便更好的做好维护保养工作。在工作中认真听取操作工的反应，制定好更好的问题解决方法和改善措施。

四、信息化建设工作：

1、做好网络及计算机的日常维护工作，保证局域网的正常运行和三级网的畅通，使干警在检察内网上自由发送各种信息数据。对局域网内的杀毒软件及时更新，使网络免受病毒的攻击。

2、共调试、服务召开视频会议75次，通过电子显示屏发布信息26次，办公文书能通过网络传输、审查、审批等。

3、配合院内各部门做好院务活动的照相录像工作，其中照相23次，摄像16次。

4、先后参加了省院组织的全国业务系统应用系统管理员培训和网络管理员培训，做好全国检察业务应用系统的后台管理和维护工作，确保检察工作的正常开展。

五、队伍建设

加强维护人员的专业知识和维修技能，针对具体设备，具体问题做培训和讲座，定期开展工作交流会，针对某一设备，某一方面做讨论分析，增加员工对设备的了解认识和专业水平，努力把设备部门打造成一支高专业技能，好操作能力的团队。

县人民检察院 技术科

2015年12月2日

第五篇：医院信息化建设维护评价

医院信息网络安全运行维护评价

随着计算机网络通讯技术的飞速发展，计算机信息网络技术已经逐步进入社会各个领域。医院信息化建设也迅速成为医院改革发展、提高自身管理水平的重要手段。通过计算机网络技术途径，实现医院数字化建设，提升医院形象，增强医院整体竞争实力，为医院带来良好的社会效益、经济效益和文化效益。但是一旦网络出现安全隐患，则会造成医院HIS系统网络中断、信息错误，给医院医疗服务带来极大的不便和损失，所以随着医院信息系统功能的完善和应用范围的扩大，所面临的安全问题也越来越多，现就本院信息网络安全运行维护进行评价。

一、硬件安全 即网络硬件和存储媒体的安全。要保护这些硬设施不受损害，能够正常工作。就要勤检查。我院目前有200 多台电脑主机，大部分电脑购进时间久，主机运行不稳定，前期对部份主机进行了系统更新清除灰尘，性能有了很大的提高。

二、软件安全 我院从2012年安装xxx医院信息管理平台系统，经过半个多月的培训，全院医务人员都能熟练操作，但目前我院网络建设落后，服务器配置低，医院电脑用户都是终端机，软件运用包括（电子病历、护士工作站、医生工作站、医技工作站等，虽然极大方便医务人员日常工作。但网速流量小，很多时候回传数据慢，降低了医务人员工作效率，有时网络慢医生写一份病历要一个多小时。

三、运行服务安全 即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。通过对网络系统中的各种设备运行状况的监测，发现不安全因素能及时报警并采取措施改变不安全状态，保障网络系统正常运行。

四、数据安全 即网络中存储及流通数据的安全。要保护网络中的数据不被篡改、非法增删、复制、解密、显示、使用等。它是保障网络安全最根本的目的。

五、病毒问题 计算机病毒是专门用来破坏计算机正常工作，具有高级技巧的程序。它并不独立存在，而是寄生在其他程序之中，它具有隐蔽性、潜伏性、传染性和极大的破坏性。只要带病毒的电脑在运行过程中满足设计者所预定的条件，计算机病毒便会发作，轻者造成速度减慢、显示异常、丢失文件。针对计算机病毒制定了严格制度，并每台电脑都安装了杀毒软件定时进行升级。