信息网络中心管理职责和工作制度

第一篇：信息网络中心管理职责和工作制度

信息网络中心管理职责 信息中心工作职责

1、负责医院信息化建设的总体规划、组织实施、运行维护和日常管理工作。

2、负责参照国家和卫生行业的相关标准和规范，结合医院的实际情况，制定相应的管理制度和操作规程并负责贯彻执行。

3、负责不断加强医院信息系统建设。坚持以需求为导向、以应用促发展，注重经济实效、技术上适度超前的基本原则，遵循规划充分论证、分步实施、试点运行、阶段见效、持续发展的实施策略。

4、负责医院信息资源的平衡调配，确保与信息系统相关的任务及时、准确、完整的执行和完成，全面适应医院发展的要求。

5、确立为医院医疗、教学、科研和管理服务的意识，不断提高信息化管理和服务的水平。

6、加强以医学信息学为基础的专业学科建设，强化对信息化管理人员的专业技术培训。

7、负责医院各类信息的收集、整理、统计、分析和利用工作，定期向有关卫生行政部门报送法定报表，定期向医院领导及相关行政部门报送医院内部统计报表（日报、月报、季度报、半年报、年报），定期编制统计分析报告。

8、遵守国家相关法律法规和医院各项规章制度，做好信息保密工作，尽职尽责做好本职工作，及时完成领导交办的各项任务。

信息中心主任职责

1、在分管院长的领导下，负责信息中心全面工作。

2、负责信息中心的全面工作，主持和召开科室的各种会议，建立健全本科室各项规章制度，传达上级会议精神，贯彻执行医院党委和行政的指示、决议。负责信息科各项工程的建设质量。

3、负责信息中心人员的管理。负责本科室人员的政治和业务学习，掌握科室人员思想动态，教育全科人员一切以临床一线服务，深入调查了解临床、医技和机关后勤科室的需要，广泛听取意见和建议，总结经验和教训，调动工作人员积极性，努力改进和完善工作，加强科室自身建设。

4、明确科内人员职责分工，安排和检查科室人员的工作，加强安全文明生产工作，并督促科室成员按时保质保量完成工作任务。

5、负责制定医院信息化建设的规划和计划、组织、协调、实施全院的信息化建设工作。

6、对科室的工作和完成任务情况及其他事项，随时请示汇报或定期向分管院长汇报。

7、加强对全科设备、物资、家具及其他财产的管理，负责组织、协调新上线系统的实施，制定启用计划并指导应用。

8、确保全院信息管理系统、医院网络、核心服务器、核心存储等安全、稳定运行。

9、设置数据库管理员，保证数据库24小时正常工作，做好数据备份工作，备份介质由专人归档、保管，确保数据准确无误。

10、每周一上午负责组织召开科室会议，总结上周工作情况及进程，安排本周工作内容。

11、廉洁奉公，自觉遵纪守法，严守职业道德，不以公谋私。

12、完成领导交办的其他工作。

系统及数据库管理员职责

1、根据医院的实际管理模式及开展医院信息管理的需要，编制信息管理系统的需求，经分析后制定解决方案，确认后实施开发或购买新的软件。

2、负责注册用户、设置口令、授予权限，并适时加以修改，以便增强系统的保密程度。

3、负责计算机数据库的管理并做好保存、整理及保密工作。

4、根据本院业务发展的要求和医保政策的调整，完善信息系统。

5、对信息系统在运行过程中出现的问题，仔细认真的分析原因后，提出解决方案。

6、帮助、指导系统维护人员学习信息系统工作原理和信息系统出现疑难故障的解决方法。

7、负责中心机房的日常管理工作。

8、为医院信息化建设提供有参考价值的设计规划或决策建议。

9、积极参加业务学习、技术培训和专题讨论，不断提高专业技术水平。

10、廉洁奉公，自觉遵纪守法，严守职业道德，不以公谋私。

11、完成领导交办的其他工作。

信息系统维护员职责

1、监控全院信息系统及网络工作情况，及时处理信息系统及网络中所遇到的问题，重大问题和难以解决的问题要及时上报，并请有关部门给予指导和解决。

2、根据医院的实际管理模式及信息管理需要，编制信息管理系统的需求分析。

3、指导各应用系统使用科室正确使用软件，开展计算机管理知识及操作培训工作。

4、做好医院信息系统的计算机及外联设备的管理、维护、保养、操作系统、驱动程序的安装等工作，保证计算机设备的正常运行。

5、负责对医院所有计算机、打印机等硬件设备登记造册，对设备的领用、安装、调换、维修、报废等情况分别建立台账，定期核对设备台账，确保设备与账面统一。

6、负责管理医院办公用电脑的外网权限。

7、为医院信息化建设提供有参考价值的设计规划或决策建议。

8、积极参加业务学习、技术培训和专题讨论，不断提高专业技术水平。

9、廉洁奉公，自觉遵纪守法，严守职业道德，不以公谋私。

10、完成领导交办的其他工作。

信息网络中心工作制度 信息中心机房管理制度

信息中心机房是医院核心数据的所在地，需要切实保障中心机房的网络设备和服务器稳步可靠地运行，达到高水平的管理，以进一步保障医院业务的正常运作。特制订以下制度：

一、安全保密制度

1、遵守国家有关法律、法规，严格执行中华人民共和国计算机信息网络安全保密规定，不得泄漏有关中心机房的机密信息，数据以及文件等。

2、不得泄漏服务器资料，如用户帐号、密码等信息。

3、未经授权，任何人都不得进入中心机房非公开区域，不得接触和使用中心机房的设备，不得干扰和妨碍机房的正常工作。

4、未经许可，任何人不得随意变换机房内网络及计算机等设备的安装环境，不得擅自更改网络及服务器等设备的各项参数。

5、严禁随意挪用变换和破坏机房内的公共设施。

二、机房访问制度

1、中心机房属于信息系统重地，应严格控制对中心机房的访问。

2、当来访者要求对中心机房或者其他包含有敏感信息的工作区域进行访问时，应事先向中心机房负责人提出申请，在获得进入许可证后，由信息中心的工作人员全程陪同访问。

3、对于未经授权禁止进入的区域，来访人员不得随意进入或尝试进入。一经发现，将向客户有关方及信息中心的领导进行通报，如果情节严重，信息中心有权取消其访问权限。

4、未经批准，任何人员都不得将机房内的任何物品携带出机房，且不得将机密文件、软件版本、技术档案、内部资料等携带出机房或对外泄密。

5、任何人员进入机房，禁止携带可能影响和威胁中心机房正常运行的物品，诸如：食品和饮料、香烟、易燃易爆物品、危险气体、酒精、麻醉物品、可能干扰计算机设备和通信的电磁设备、放射性物品，以及任何照相机及录音器材等。

6、客户人员需要进入机房参观访问，必须遵循机房相关规定并提出申请，在申请得到批准后方可进入。

三、中心机房管理制度

1、服务器的各种技术参数不得擅自更动，确需调整的须经信息中心负责人同意后进行，并作相应的记录。

2、信息中心工作人员必须每天检查机房一次，检查各台服务器的工作状况，检查数据备份情况，并作好记录，发现异常及时报告并作相应处理。

3、非信息中心人员因工作需要进入机房（参见机房访问制度），需填写《信息中心机房外来人员出入登记表》。

4、保证服务器24 小时不间断正常工作，不得在服务器专用电路上加载其他用电设备。

5、对服务器配件进行调整或更换，应经分管领导批准，应严格填写工作日志。

四、环境管理制度

1、注意保持所使用的办公环境和机房环境的整齐、清洁、有序。

2、存放在办公区域和机房内的所属设备及用品应排列整齐。

3、客户所属的文件、报告、资料等文档应由客户自己加以妥善保管，如有遗失，由客户自行负责。

4、不准在办公区域和机房内吸烟、饮食，不得将任何食物(包括水、饮料)带入机房，必须换鞋后进入，严禁进行任何娱乐活动，严禁带入和存放易燃、易爆、易腐蚀、强磁物品。

5、服务器机房内温度应保持在18～28℃之间，湿度应保持在35～75%之间。

五、设备管理制度

1、中心机房内设备的操作均需中心机房负责人的确认或授权。

2、新装设备必须提供安装设备的清单并记录机架位置。

3、设备或配件的更新、更换等，必须进行文档记录，并说明事由。

4、设备的拓扑、线缆连接或系统参数的变更，均需进行文档记录，并说明操作者及更改理由。

中心机房巡检管理制度

一、检查项目要求

1、电源、UPS：检查机房供电状况，UPS工作情况、指标状态。

2、服务器：检查服务器是否当机，服务器（磁盘阵列）故障指示灯是否显示正常。

3、机房环境：检查机房空调工作状态，机房温度、湿度。

4、网络设备：检查网络设备，包括交换机、路由器、防火墙等及其配属设备。检查设备工作状态。

5、网络通道：检查内外网络通道状态，包括医院内部局域网、医院与医保中心专网、医院与互联网的网络通讯状态。

二、情况记录

各检查项目有无异常情况，在正常或异常栏中打“√”。如有异常情况，做好详细情况说明并及时上报信息中心领导。

信息系统运行及维护制度

1、系统所有设备的软件安装和设置统一由信息中心负责。原则上所有设备只安装系统应用软件及相关办公软件。

2、严禁使用工作范围以外的其他系统软件、工具软件和应用软件对系统进行操作。

3、为防止计算机病毒及人为攻击，原则上所有设备的光盘驱动器一律不准使用。未经批准，工作人员不准携带外来存储介质（包括U盘、移动硬盘和光盘等）进入系统。

4、未经信息科批准，任何人不得擅自修改系统的内部参数和设置。

5、未经批准，任何人不得动用非指定的、属于他人使用的设备，工作人员应照看好所使用的设备，未经批准，不得让其他无关人员上机操作。

6、严禁采取任何非法技术手段对系统数据库进行直接操作、篡改、删除、盗取、搅乱系统数据。

7、操作过程中遇有软件异常情况应保持现场，立即报告信息科工作人员解决，任何人不得擅自处理。

8、严禁把系统当作学习和试验的对象，作任何不顾后果、不负责任的操作。

硬件设备维修制度

1、建立预防性保养维修制度。信息中心工作人员定期对医院计算机及打印设备进行巡查，发现问题及时处理。

2、计算机使用部门需采取必要措施，确保计算机及外设始终处于整洁和良好的环境下工作。

3、当计算机及外设发生故障时，使用部门应及时报修。信息中心接到报修电话后，安排人员至现场检查。若引起故障的原因是硬件损坏，则确认设备是否处于保修期内。若设备处于保修期，应及早与厂家联系；若在保修期外，则由使用部门从库房申领相应零配件交信息科工作人员更换；若维修周期较长，则先用备用机顶替，然后再进行维修。维修完成后请使用部门填写维修单并确认。

4、硬件维护人员在拆卸计算机时，应采取必要的防静电措施。硬件维护人员在作业完成后，必须将所拆卸的设备复原。

5、待修设备必须挂待修标签，注明使用科室、故障原因、经办人、报修日期。当维修完成返回给使用部门时，摘除待修标签，同时收回备用机。

6、备用机有专人负责管理。若需要出借备用机，则必须登记，包括借用科室、借用日期、经办人签字。当收回备用机时，则注销出借记录。

账号及密码管理制度

1、本院系统管理首先确定为管理对象重要级别。从 1-3 级别区分，以一级为最高等级。不同的级别制定相应的密码权限安全管理方案。

2、一级为主数据库服务器和核心网络设备账号密码，保存人为信息科主任与系统及数据库管理员。所能操作人员仅限于服务器最高权限的管理员，采取统一入口管理。对于一些重大操作，必须有文字记录。

3、二级主要是普通服务器、接入交换机和辅助应用系统数据库账号密码，保存人为信息科主任与信息科工作人员。对于一些重大操作，必须有文字记录。

4、三级为各使用科室的电脑及各信息系统操作员的账号密码，由相关人员自行保管。

5、对于具体分级细则，在遵循以上原则的情况下，由信息科内部协商判断而制定。

6、对于密码、数据泄露、造成业务中断、或相关私密数据泄露，将临时通过技术手段保护与监控相应设备，待问题解决后整理所有相关数据，整理后上报医院存档。

医院信息系统保密制度

1、计算机网络系统指为医疗、教育和科研而建立的计算机信息系统。其目的是利用计算机技术和网络通信技术，实现联网和信息资源共享。我院的信息系统保密主要分为院内网和因特网两大区域。

2、根据数据的保密规定，禁止泄露、外借和转移专业数据信息。

3、连入网络的各部门和用户必须严格执行安全保密制度，并对所提供信息负责。不得利用计算机和网络从事违反中华人民共和国法律、法规，泄露本单位机密的活动，不得制作、查阅、复制和传播有碍社会治安和不良信息。

4、病人信息数据只允许在院内网上传输，不得将病人信息传输到英特网上。

5、员工未经授权不得泄漏病人信息，包括病人基本信息、诊断信息和医嘱信息等。

6、任何人员不得使用他人的代码和密码，也不得将工作范围内可接触到的病人信息告诉其他任何未经授权的人员，并在离开终端时及时锁定计算机。

7、信息中心员工与医院签订《医院信息系统保密协议》后方能上岗工作。

数据备份工作制度

1、数据备份是备份医院信息系统所有的数据，包括病人费用信息和医疗信息，关系到整个系统的正常运转，影响到全院的医疗工作的正常秩序，责任重大。数据管理员要有高度的事业心、责任感和一丝不苟万无一失的严谨工作作风。

2、制订《数据库备份方案》，严格按照方案认真操作。

3、每周对数据进行完整性检查，作恢复试验，以确保备份数据的安全可靠。

4、根据数据增长量，定期对数据进行整理。

5、如系统发现异常情况，要马上处理。处理不了要立即汇报，并提出建议。

6、严格遵守保密制度和信息系统管理规范，绝对保密数据管理员口令，当有其他人对服务器进行操作时，要亲自在场并作好详细记录。

7、每次对服务器进行操作时，认真做好登记。

8、数据备份磁盘要异地存放，安全保管。

9、如不按规定执行出现重大事故，追究责任者的一切责任并严肃处理。

医院防统方管理制度

为了深化商业贿赂专项治理工作，进一步规范医疗服务行为，维护患者和医疗机构及其工作人员的合法权益，避免为不正当商业目的统计医生个人和临床科室有关药品、耗材用量信息，建立防控医药购销领域商业贿赂的长效机制。现结合我院实际，制订本制度。

一、“统方”是对医生用药信息量的统计。商业目的“统方”，是指医院中个人或科室为医药营销人员提供医生或科室一定时期内临床用药量、医用耗材用量等信息的行为。违反规定，未经批准擅自“统方”，或者为商业目的“统方”，属医药购销领域的商业贿赂行为。

二、医院严禁工作人员参与以下“统方”行为：

1、利用工作之便，为医药营销人员进行“统方”，提供用药量、耗材使用量等相关的信息。

2、利用工作之便或个人关系，为医药营销人员与本院有关人员或部门牵线搭桥，提供“统方”便利。

3、担任企业的医药代表，或充当医药营销人员在本院的代理人，进行私下“统方”活动。

4、未经医院批准或授权的其他“统方”行为。

三、建立信息统计审批权限。加强医院信息系统药品和耗材统计功能管理，信息中心采取授权、加密、控制终端信息采集范围等有效措施，对各科室信息查询权限实行分级管理，防止个别工作人员利用统计、报告、分析等方式，取得医生或部门用药的有关信息，透露给医药营销人员。确因工作需要查询药品、耗材信息，必须在履行审批备案登记手续后方可查询，同时上报纪检监察室备案。

四、加强风险岗位廉洁监督。对有条件统方的岗位，建立监督机制；加强对工作人员的廉政教育，相关工作人员签订信息保密承诺书，对违反规定进行商业目的统方人员，立即组织处理，除追究当事人责任外，还要追究当事人所在科室负责人的责任。

五、强化信息监督管理。对因工作需要的相关模块，由信息科加强监管，并建立查询日志，进行登记（包括计算机编号、操作者代号、操作时间等），定期监管分析，保障药品、高值耗材信息的安全。

六、加强实时在线监控。医院在信息系统中安装反统方软件，纪检监察室对“统方”行为实施监控。每位职工都有反商业贿赂的责任，要及时反对、阻止、举报“统方”行为，医院对举报人员予以保密。七、一经发现和查实有“统方”行为的人员，医院将依据情节轻重给予通报批评、扣发绩效工资、取消当年评优、职称晋升资格或缓聘、待聘直至解聘、提请取消执业资格，以及相应的党纪政纪处分等；构成犯罪的，移送司法机关依法追究其刑事责任。同时，除追究当事人的责任外，还要追究当事人所在科室负责人的责任。

信息系统操作员授权与离岗制度

1、登录我院信息系统需要有用户帐号，相当于身份标识，由本人填写《信息系统用户权限新增更改注销申请表》，科室负责人签字后交信息科统一办理。

2、信息系统用户因离岗或转岗，所拥有的系统权限需相应变更时，由本人填写《信息系统用户权限新增更改注销申请表》；信息科对离岗或转岗的帐号进行注销并签字确认后，人事科方可办理离岗或转岗手续。

3、工作人员应对其帐号在医院信息系中所做的操作结果负全部责任。

外网管理制度

1、为保证医院信息和数据的安全，医院计算机外网的开通严格执行分管领导审批制度，信息中心必须见到《开通外网申请表》才能开通申请人的外网端口。

2、外网的申请表要注明上外网的科室、申请理由等。

3、开通外网的计算机必须使用信息中心指定的IP地址、网关、DNS。

4、上外网的人员在工作时间不得上网聊天、玩游戏、看电影、听音乐、炒股等，不得浏览非法网站。

5、上网信息管理实行谁上网谁负责、后果自负的原则。上网信息不得违反国家法律法规或侵犯他人知识产权的内容。

6、对于盗用IP地址、盗用他人口令、入侵及破坏网络和计算机系统的行为，信息中心将要求相关部门给予配合，并会同有关部门共同查处，触犯国家有关法律者将报公安机关依法追究法律责任。

学习培训制度

1、学习培训计划由信息科根据年度工作计划作出安排。

2、成立学习小组，定期组织学习。

3、信息科技术人员每年必须参加不少于2次或不少于20个课时的专业培训。

4、信息科技术人员必须完成布置的学习计划安排，积极主动地参加信息科组织的学习活动。

5、有计划有针对性指派人员参加相关学术会议。

6、定期举行科内学术交流，互相学习取长补短。

7、支持、鼓励工作人员结合业务工作自学。

第二篇：信息网络中心职责

信息网络中心职责

一、负责网络中心的建设和管理工作，为全院提供信息技术服务和支持；

二、建立健全各项信息工作管理制度和安全规定，督促、检查各项制度的执行情况，逐步实现信息管理制度化，保证信息的准确可靠；

三、负责制订医院信息化建设发展规划及建设计划，具体组织实施医院信息化建设目标和任务；

四、负责医院局域网建设及安全运行，完成计算机系统的安装、测试及日常管理和维护工作；

五、负责医院计算机软件的引进与完善，严把质量关，确保软件的适用性、科学性、先进性及标准化，并负责应用软件的日常维护和正常运行；

六、负责医院网站的建设和管理，以及网页的维护工作；

七、配合相关部门做好信息支持工作；

八、完成上级领导交办的其他工作任务。

信息网络中心主任职责

一、在分管院长的领导下，全面主持信息中心工作。

二、负责贯彻执行上级有关部门关于信息化的制度与规定，推进医院的信息化工作。

三、负责协调本中心与医院相关部门的工作及业务关系。

四、按照中心的职责范围和科室的设置情况，确定科室内工作人员的岗位、职责，负责检查、考核科室人员履行职责的情况。

五、负责组织本中心人员的政治活动和业务学习，了解和掌握人员的思想动态，及时做好人员的思想政治工作。

六、负责信息中心工作人员的队伍建设和培养，负责人员的合理分工和工作安排。

七、负责组织制定和实施医院信息化建设发展规划、分期建设计划，督促执行并检查落实。

八、制定本部门的工作计划，认真做好本部门工作总结。

九、按照财务管理的有关规定，做好本部门的经费预算，合理安排使用经费，保证各项工作的正常进行。

十、完成好院领导交办的其他工作。

信息网络中心副主任职责

一、在主任的领导下，做好分管部门的监督和管理工作。

二、辅助科主任做好信息中心各项管理工作，协助主任与医院相关部门协调工作及业务关系。

三、负责医院信息系统硬件、网络、数据库的安全运行保障及现有网络和硬件系统改造方案的制订，制定管理与维护技术规范。负责硬件建设工程的质量监督。负责计算机相关设备维修及配件、耗材的管理工作，检查核对设备与配件的维修情况和使用情况。

四、负责医院信息系统软件的应用和管理工作，保障医院各信息系统的正常运行。制定软件及系统管理与维护技术规范。负责软件系统建设方案的论证和软件建设工程的质量监督。负责对外援助单位医院信息系统的技术支持工作。

五、跟踪信息技术发展动态，对信息技术在医院的应用提出合理化建议和设计方案，协助主任组织制定和实施网络及医院信息化建设发展规划、分期建设计划，组织建设计划的实施。

六、负责分管部门的人才队伍建设和培养，负责人员的合理分工和工作安排，认真做好本部门的工作计划和工作总结。

七、负责分管部门的业务学习和培训，做好人员的思想政治工作。检查、考核科室人员履行职责的情况。

八、完成好院领导和主任交办的其他工作。

信息网络中心技术人员职责

信息网络中心管理着全院所有计算机网络设备及管理系统的安全运行，所有工作人员应具备基本的网络维护、计算机相关设备维护和数据维护能力，能够独立解决日常常见问题，具体要求如下：

1.负责日常工作中常见问题的处理； 2.负责日常系统软件维护与实施工作；

3.负责计算机、服务器、网络及相关硬件系统的日常维修、维护以及管理工作；

4.负责医院HIS系统及其他系统的二次开发、维护以及管理工作；

5.负责系统的功能需求分析和实施工作等； 6.针对医院以及各部门的需求完善系统功能，并配合相关软件公司完成工作；

7.负责医院网络建设和改造的实施；

8.负责网络中心日常文档的收集和整理； 9.负责医院网站的开发和设计工作；

10.负责网站相关内容的更新、维护及修改工作； 11.负责网站的安全管理和相关系统的制作、修改和开发工作。

第三篇：信息网络中心相关管理制度

信息网络中心相关管理制度

信息系统安全与保密管理制度

1.莱州市人民医院信息网络中心为加强信息系统用户账号和权限的规范化管理,确保各信

息系统安全、有序、稳定运行，防范应用风险，特制定本制度。

2.信息系统用户、角色、权限的划分和制定，以人事科对部门职能定位和信息网络中心岗

位职责为依据。

3.信息系统用户和权限管理的基本原则是：由系统管理员全面负责以及用户、权限和口令

管理采用实名制管理模式。

4.用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能

将收集的个人信息向任何第三方泄露或公开。

5.当出现用户离职的情况，需填写人事科所发布的离职申请单，由系统管理员将账号所有

权限进行取消。

信息共享管理制度

1.信息网络中心对医院相关各部门要求调研或者查询的内容进行配合，由信息网络中心主

任安排专人进行相关的数据查询，满足医院信息化的需要，以达到信息共享的目的。

2.对于一部分临时的需求，如保险公司对某些病人的查询，需要医务科提供一份需求申请

表，由相关科室签字后，由信息部门提供数据。

3.如果有重大需求的话，需要相关领导签字后，信息网络中心才可以提供数据查询。

4.对于长期的软件需求，需要相关科室填写软件需求申请表，由信息网络中心主任评判软

件需求是否合理，表明可以满足的需求，不可满足的需求，由申请科室对评判结果签字确认。

5.对于有关于药品部分的相关查询，需要根据人民医院发布的有关药品规定，由信息网络

中心主任来决定是否可以进行查询以及如何查询。

信息中心机房制度

1.每个工作日的上午由信息网络中心安排专人进行巡检。

2.对服务器、存储、UPS、核心交换机、精密空调的状态进行检查，及时发现设备故障，排除故障。

3.巡检期间，进行状态检查。若发现电源、UPS、服务器、机房环境、网络设备等出现问

题，应立即上报科主任，进行相关问题处理。

4.巡检结束做好巡检记录。将相关记录交给下一位巡检人员，做好交接工作。

网络管理制度

1.为确保网络设备正常运行，提前消除隐患；做好设备预防检修工作，保证医院网络运行

正常。

2.对中心机房核心交换机，楼宇弱电间汇聚交换机，接入交换机进行巡检，其中核心交换

机每天巡检，汇聚交换机每月巡检，接入交换机每季度巡检。

3.做好设备配置文件备份，制订巡检检查表格，规定应记录的数据和状况。

4.检查设备的运行状态、运行参数，判断有无存在的异常迹象、安全隐患。

5.做好网络设备的备份，有设备参数变更及时备份更新，做好记录。

6.巡视检查中发现设备缺陷、异常、当机情况，应及时处理并详细在记录册上进行登记。

对重大缺陷或严重情况应及时向上级汇报，进行相关问题处理。

用户管理制度

1.当有新入人员时，需相关科室提供新入人员申请表，由相关科室确认后提供给信息网络

中心，系统管理员根据表单创建新用户，分配相关科室权限和密码。

2.将新入人员申请表填加完善以后，传回相关科室，科室通知申请人账户及密码，以便申

请人及时变更口令密码。

3.当用户变更或者停用的时候，需要人事科以及相关部门主任确认用户角色权限或者变更

原因，由系统管理员对此进行相关操作。

4.系统管理员变更，应及时向信息网络中心主任报告，并核对其账户信息、密码以及当时

系统中的各类用户信息及文档，核查无误后方可进行工作交接。新任系统管理员应及时变更账户信息及密码。

5.用户因工作岗位变动，调动、离职等原因导致使用权限发生变化或需要注销其分配账号

时，按照用户账号停用的相关流程办理，由系统管理员对其权限进行注销。

人员培训制度

1.业务学习培训计划由信息网络中心根据工作计划作出安排，工作人员必须完成布置的学习计划安排，积极主动地参加信息网络中心组织的业务学习活动。

2.对于医院工作需要的各种相关培训，全科技术人员应该定期组织进行培训学习，如计算

机网络设备维护制度培训、信息化系统应急预案培训以及相应上线的新系统的各种培训。

3.做到每个系统上线时，对全科所有技术人员进行业务培训，达到每个人对每个系统模块的工作流程大体掌握。

4.每个系统上线时，要安排专人进行配合并学习，同时这名工作人员要负责全科技术人员的培训。

第四篇：信息网络中心总结材料

信息网络中心工作总结

在医院领导的重视和关怀下，在医院各科室的支持和帮助下，我科室认真履行职责，恪尽职守，全科人员扎扎实实地开展各项工作，取得了令人满意的成绩，科室人员的工作能力也得到了很大提高。

一、全科人员团结一致，协助厂商开展了一批新项目

全科人员认真分析具体情况并制定周密的实施方案，分别于2013年的5月升级上线了医院信息管理系统，该系统涉及35个系统模块，任务量大，时间期限短，在全体科员的共同努力下，紧密配合厂方工程师，顺利平稳的上线。该系统有效的弥补了旧系统的一些不足，尤其在蒙医蒙文、影像传输、电子病历及医疗统计等方面，大大提高了我院医疗信息化的程度，有力维护了医院各项医疗工作的开展。

今年的3月起，我们全科人员认真实施体检软件的上线工作。这项工作很辛苦，需要各个相关部门的全力配合，除此之外，还要做好体检系统的培训工作，使相关医务人员能够熟悉并且熟练操作该系统。全科人员没有一句怨言，随叫随到，哪里有问题就出现在哪里，兢兢业业地工作。

医院信息系统从开始到实施完善是一个漫长地过程，从去年五月份上线至今，系统主要模块已实施完成，HIS、LIS、PACS几个主要系统运行趋于稳定，医保接口运行状况良好，用友财务管理系统运行稳定，OA办公系统在使用中逐步地完善，区域卫生平台建设工作也在卫生局的带领下实施完成。目前，移动医疗与移动护理的招标工作正在进行中，未来我院将为患者提供更加高效快捷的医疗服务。

二、抓好人才培养，提高科室业务水平

人才是强院之本，人才是科室发展的源泉。我们科室高度重视抓好科室的人才培养，提高科室的整体业务水平。

首先，科室经常进行业务交流。谁有好的想法，好的做法都提出来与大家分享，共同进步。

其次，任何一次工作都要全体参与讨论，这样在工作过程中，经验少的、动手能力差的就有机会向经验丰富的、实践能力强的学习，言传不如身教，在实践中学习是提高信息网络中心业务水平的最好办法。

第三，多参加培训和学术交流等。只要有机会，科室成员尽量参加业务培训或者学术交流活动。还经常到兄弟单位参观学习，借鉴他们成功的经验和做法;请专业技术人员到我院做经验交流，借此提高我们信息网络中心的技术水平。

学习是永无止境的，只有不断创造学习环境，才能不断提高理论知识和业务水平。经过这一年的努力，我们科室的整体水平显著提高，工作质量和工作效率都得到了领导和同事的肯定。

三、制定各项措施，强化网络安全维护工作

医院信息系统一旦投入运行，要求能每天24小时不间断运行，其安全问题就成为系统能否持续正常运行的关键。一旦医院信息系统瘫痪，不仅造成经济损失，更严重的是对医院的声誉造成负面影响。网络系统所面临的威胁有两种：一是威胁网络中的数据和信息;二是威胁网络系统中的设备。所以，保证医院网络及整个信息系统的安全

与稳定极为重要。

从网络系统运行的安全考虑，科室主要做好三个方面的工作。

1.操作系统安全方面。针对操作系统容易出现的一些问题，对计算机安装的操作系统依次进行了如下工作：系统打补丁;转移分页文件(虚拟内存)，可移到d盘;转移临时文件夹，移至d:temp;禁用休眠，节省空间;转移IE的临时又件夹(缓存)，也放到d:temp;转移我的文档的位臵，移至D:My Documents;修改注册表信息，禁用USB口;系统管理员密码由信息网络中心人员掌控，另外给使用者设立用户，并降低权限为Power users;最后，将安装好的系统作一键还原，以便在出现问题时快速恢复。

2.防病毒方面。对于病毒的防范，仍以杀毒软件为基础对防治病毒采取了以下解决方案：对内部局域网中的医疗网络系统与外部网络系统进行物理分割，封闭医疗网络系统中所有对外接口，防止黑客、外部攻击，避免病毒的侵入;检查病毒出现的科室，对违规使用U盘或其它介质的科室进行登记并进行相应处分;分析出现的病毒，已知的并可以控制的则进行杀毒，未知病毒通过上网查询等方式找到解决方案;对于危害较大又暂无有效手段消灭的病毒，将其格式化并重装;拟引进一套内网安全防范软件，对各客户端进行实时监控，帮助分析和解决网络的安全隐患。

3.网络安全管理方面。目前，医护人员中还有相当一部分人安全意识相对淡薄，因而在实际工作中给医院的信息系统造成了极大的安全隐患和威胁。对此，对使用者进行严格管理必不可少。如禁止使用

U盘及其它移动存储，从根源上杜绝病毒的来源;禁止在网络上共享文件，尤其是完全共享;不定期对科室计算机使用进行检查，及时发现新情况新问题;我科工作人员利用到科室维修和其它授课的机会，向医护人员讲解网络安全知识，深入开展网络安全教育。

4.数据备份方面。在医院信息系统中数据的重要性是不言而喻的，很多时候数据的价值比硬件要大得多。而数据所面临的风险不止是病毒和网络攻击，实际上用户的一次错误操作，系统的一次不正常断电以及其他一些意外，都可能引起灾难性的数据流失或损坏。这要求我们要有一套完善的保护方案和应急措施。可用的保护方式包括：双机冗余、异地同步复制、定时磁带备份、数据导出迁移等，因为有些方式需要的软硬件投入比较大，我们根据实际情况权衡各方因素制定出合适合理的备份方案。

四、做好应急准备，落实网络故障应急预案

为及时应对网络突发故障，提高医院信息网络系统稳定安全突发事件的处理应对能力，维护正常的门诊、住院工作流程和医疗收费程序，保障患者正常就医，医院网络故障应急预案是必不可少的。开始准备应急预案时，我科室的每一位同事，走访每一个科室，对已经遇到过的和可能出现的网络故障问题进行详细了解，并集思广益，对网络故障可能影响到医院正常运行每一个方面，每一个细节都考虑周全，制定出切实可行的网络故障应急预案。

预案包括应急范围、报告程序及预案启动、预防措施等。预案启动项详细描述了如果出现网络整个或部分停止使用时，各科室应该采

取何种方式进行运行，网络恢复后应该如何操作等。预防措施项涉及到软件系统故障、硬件系统故障、打印机、网络、服务器等方面具体的预防措施。经领导批准后，将应急预案分发到每一个部门，做到有备无患。科室成员分批分期地对应急预案进行演练，使大家在遇到突发情况时不至于慌乱，切实保障医院各部门、各工作有条不紊地运行。

五、加强科室管理，提高工作效率

科室管理是医院管理的实质内容和重要组成部分。

一是提高自身素质。在实际工作工程中，我们也遇到了诸多难题和挑战，对科室成员来说，也是一个提升自身能力的机会，闯过了一个又一个的难关，工作能力更上了一个台阶。

二是加强对科员的指导。在科室里严格岗位责任制，提高各人的自觉性和解决问题的能力，工作上有布署更有检查，出现问题及时给予纠正和指导，让科室每个成员在磨炼中成长。

三是疏通沟通的渠道。在科室建立定期信息交流、反馈及思想沟通制度，科员与科员之间紧密联系，相互尊重、支持、理解，使信息正常流通，排出非正常信息的干扰。

四是科员责权利结合，以利于调动积极性，更好地发挥科室管理的效果和作用。

五是健全管理制度。在工作上强化制度的约束意识，维护制度的严肃性。面对制度，人人平等，让人人事事都臵于制度管理之中，各人均严格按制度管理。

六是完善竞争机制。在工作中注意激励导向，重视激励效果，正

确激励以调动各种积极因素，增强凝聚力。

近一年来是信息网络中心工作任务最重的一年，我科充分发挥团队协作精神，较好的完成了各项工作，但与领导的要求相比，还有不小的差距，同时也存在一些亟需改进和解决的问题。主要表现在五个方面：

一是上线的主HIS系统项目由于时间仓促，做的不够细致，加上各科室的实际修改量较大。这将是今后的主要工作之一，我科全体同志继续提高整体技术水平，做好这项工作。

二是个别信息网络系统作用发挥的不充分，信息反馈较少，信息网络中心将在明年进行深入调研，制定出合理有效的解决措施。

三是信息敏感性差，紧急信息反馈不够及时等。

医院信息网络中心是医院重要的部门之一，对全院信息工作起着举足轻重的作用。我科在医院领导的鼎力支持下，在科室全体工作者的共同奋斗下，完善系统管理软件，保证各系统平稳运行，促进了医院信息化建设的长足发展。对科室来说，近一年来的工作是充实饱满的，很好地锻炼了科室成员的组织、协调能力，提高了大家的沟通能力。今后我们一定要更加严格的要求自己，团结同志，热情为各医疗科室服务，不断检查自身存在的不足，认真学习理论知识，不断提高技术业务水平，做到吃苦在前，享受在后，无私奉献，为我院信息化建设做出自己的贡献。

信息网络中心

2014年8月

第五篇：信息安全&网络中心

信息安全中心简介

北京邮电大学信息安全中心成立于1985年，是北京邮电大学网络与交换技术国家重点实验室的重要组成部分，同时独立拥有一个完整的国家级实验室（灾 备技术国家工程实验室）、一个部级重点实验室（网络攻防技术教育部重点实验室）和一个校级实验室（北京邮电大学数字内容研究中心）。信息安全中心拥有国务院学位委员会正式批准的“密码学”博士后流动站，是“密码学”和“信息安全”两个学科的博士学位和硕士学位授予点。信息安全中心的工作范围是网络与信息安全的教育、科研、成果转化和企业孵化。信息安全中心的带头人是博士生导师、首批长江学者特聘教授杨义先和博士生导师钮心忻教授，研究骨干是一批年轻有为的教授和副教授。现有博导16人（全职8人，兼职8人），硕导29人（其中含兼职硕导8人）。信息安全中心的工作一直围绕网络与信息安全的教育、科研、成果转化和企业孵化进行。现有近五百名博士、硕士研究生以及博士后研究人员在信息安全中心从事研究工作，他们是信息安全中心科研、开发及成果转化不可或缺的力量。信息安全中心立足北邮，服务全国，面向世界，以培养信息安全领域的科学家、企业家、管理者和工程师为己任。致力于追求尽可能大的社会效益，其最高目标是“建设影响21世纪中国信息安全的创新团队”。

信息安全中心的主要研究方向有：

网络安全：包括网络攻防、安全评估等。如，防火墙、入侵检测（包括入侵容忍和入侵管理）、漏洞扫描、内外网隔离、非法外联监控、身份认证与访问控制、安全网管、安全文件系统、安全数据库、网络心理战、网络监控、可生存性等。

移动通信安全：包括移动电子支付、安全智能卡、安全微支付、数字集群端到端加密、密钥管理与分配、安全WLAN、基于GSM和CDMA的端到端加密等。

现代密码理论与应用：主要研究各种密码算法的设计、实现和分析，以及各类密码系统的应用。如，ECC（椭圆曲线密码）、PKI（公钥密码基础设施）、VPN（虚拟专用网络）、AAA（鉴权、认证、审计）、IBE、可信计算等。

信息伪装理论与应用：研究信息隐藏与数字水印算法与容量分析、隐藏信息的检测与提取，所涉及的多媒体载体包括：图像、音频、视频、文本等。

数字内容及其安全：数字内容的制作、处理、传播、保护等，特别是数字内容的版权管理，数字水印理论及其在版权保护中的应用，所涉及的多媒体载体包括：图像、音频、视频、文本等。信息系统灾备技术：容灾体系结构、基于虚拟化技术的海量数据存储与管理、存储系统安全管理与审计、信息系统安全可靠传输等。

实用安全技术：研究并努力解决现实世界中的各种新型安全问题。如，手机病毒、内容安全、垃圾邮件处理、电信网接口的信令鉴权、产品与证件防伪、操作系统安全增强、安全服务（应急响应与培训认证等）。

经过多年的努力，信息安全中心在网络与信息安全、数字内容及其安全、现代密码学和纠错编码等方面获得了众多在国内外很有影响的科研成果，包括：国家发明奖和省部级科技进步奖等二十余次国家级和省部级重要科技奖励。2009年信息安全中心获国家级教学团队奖，杨义先教授获教育部高等学校教学名师奖以及教育部科技进步一等奖。2008年杨义先教授获全国优秀博士学位论文指导教师奖，李丽香博士获全国优秀博士学位论文奖。信息安全中心承担了包括国家杰出青年基金、教育部跨世纪优秀人才专项基金、国家“973”项目、国家“863”项目、国家自然科学基金重点项目、国 家自然科学基金项目等在内的国家级和省部级重点科研项目七十余项。还与国外通信和计算机跨国企业以及国内著名通信企业建立了密切的科研合作关系，承担了大 量的科研和核心技术开发工作。整个中心科研经费充足，科研任务饱满。信息安全中心的师生们在IEEE Trans.On AES、IEEE Trans.On Comm.、IEEE Trans.On EMC和Discrete Applied Mathematics等国际最权威的学术刊物以及国内核心刊物上发表了高水平的论文六百余篇，其中有些成果已经达到国际先进水平。出版了学术专著二十余 部，其中包括我国在密码学方面的第一部专著。已申请四十项国内发明专利，已授权十一项。

信息安全中心在全国拥有信息安全中心在全国拥有以绵阳灵创科技园和天津灵创科技园（正在建设之中）为代表的多个大型的成果转化基地。已经成功地实现 二十余项成果的产品转化，还有数十项高科技成果正在积极地转化之中。信息安全中心已经与国内外多家大型企业合作，推出了多项具有自主知识产权的安全产品，并通过了国家有关管理部门的权威认证。

北京邮电大学信息安全中心正在成为国内网络与信息安全方面的教学中心、科研中心、技术开发中心、成果转化中心和企业孵化中心。