医院信息化建设应用管理制度

第一篇：医院信息化建设应用管理制度

----------------------------精品word文档 值得下载 值得拥有---------------------------------

医院信息化建设、应用管理制度

一、总则

1、为了加强医院计算机网络系统的领导和管理，促进医院信息系统的应用和发展，保障系统有序运行，制定本制度。

2、本制度所称的计算机网络系统，是由计算机及其相关配套的设备、设施构成，按照系统应用目标和制度对医院信息进行采集、计算、存储、传输、检索等处理的人机系统。

3、医院计算机网络系统管理是为了保障系统建设和应用，保障系统功能的正常发挥，保障运行环境和信息的安全，满足各工作站操作和维护的全部活动的正常进行。

二、组织管理

1、医院计算机网络系统的组织管理机制是医院信息系统领导小组(简称领导小组)。

2、领导小组由下列人员组成： 组长：院长或被赋权的副院长 副组长：业务副院长或职能机关领导

成员：医务科科长、护理部主任、信息科科长、财务科科长、药剂科科长、计算机工程技术人员。

3、领导小组的主要职能和任务：

(1)制定医院信息系统建设和应用总体规划及阶段实施计划，审查和制定系统应用中工作流程、技术规范、性能指标、有关人员职责和规章制度。----------------------------精品word文档 值得下载 值得拥有---------------------------------

(2)协调解决工程实施和系统应用中的重大问题。

(3)组织安排系统建设和应用中的重要活动，如制度制定，网络管理、系统配置，人员培训等。

4、医务科科长在系统建设和系统应用过程中负责日常组织及协调管理工作。

5、计算机室是系统建设、应用组织的骨干，是系统运行的保障者，应对所属人员实行分工负责。

6、计算机工程技术人员全面负责系统制度、计划、系统配置的起草，负责系统调试、系统维护、安全管理、人员培训等技术管理工作。

三、网络的技术管理

1、计算机工程技术人员是网络系统技术管理的直接责任者，应以实现系统功能为目的，以满足用户需求为宗旨，对网络系统的操作和维护进行管理。

2、网络内各类设备的配置，根据各科室实际需要由科室申请信息科长负责人提出配置规划和计划，报有关领导审批后实施。

3、每一子系统或挂接的可执行程序在上网运行前，计算机工程技术人员必须严格按照功能要求在备用服务器上进行全面调试，达到功能要求且排除一切可能的数据冲突后交用户实际上网使用。

4、计算机工程技术人员实行分工负责制。网络中心各种设备由计算机室负责人管理或指定专人负责。----------------------------精品word文档 值得下载 值得拥有---------------------------------

5、系统管理员或机房值班人员负责网络服务器的数据备份和日结工作。

6、网络系统负责人负责各工作站模块登录口令密码的设置并做好记录。工作站操作人员更换时，要立即做好口令的更改。

7、根据系统功能要求，系统负责人提出各子系统和模块的使用权限和使用分配方案，报请领导小组核准实施。

8、系统负责人管理全面技术工作和运行管理工作，出现技术问题或故障时，应遵循《网络服务器故障应急处理规程》处理。

四、网络系统安全管理

1、网络系统的安全管理包括：数据库安全管理和网络设备设施安全管理。

2、系统负责人和计算机工程技术人员必须采取有效的方法和技术，防止网络系统数据或信息的丢失、破坏或失密。

3、利用用户管理模块或其他技术手段对系统用户访问权限进行管理，用户的访问权限由系统负责人提出，领导小组核准。

4、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令密码。

5、计算机工程技术人员要主动对网络系统实行查询、监控，及时对故障进行有效的隔离、排除和恢复，对数据库及时进行维护和管理。

6、所有进入网络使用的软盘，必须经过网络中心负责人同意和检毒，未经检毒杀毒的软盘，绝对禁止上网使用。对造成“病毒”----------------------------精品word文档 值得下载 值得拥有---------------------------------

蔓延的有关人虽，应严格按照《医院计算机网络系统安全保护制度》有关条款给予经济和行政处罚。

7、网络系统所有设备的配置、安装、调试必须由计算机工程技术人员负责，其他人员不得随意拆卸和移动。

8、所有内网操作人员必须严格遵守计算机以及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

9、保持机房的清洁卫生，并做好防尘、防火、防水、防静电、防高压磁场、防低磁辐射等安全工作。

10、计算机工程技术人员有权监督和制止一切违反安全管理的行为。

五、工作站管理

1、各工作站所有使用人员必须严格遵守《医院计算机网络系统安全保护制度》、《医院计算机网络系统管理制度》、《网络工作站录人人员管理通则》所规范的各项操作规程以及有关计算机管理制度。

2、严格按照计算机操作使用规程进行操作。操作中必须做到精力集中，细致认真、一丝不苟、快速准确，及时完成各项数据录入。

3、经常保持各种网络设备、设施整洁干净，认真做好网络设备的日清月检，使网络设备始终处于良好的工作状态。

4、加强设备定位定人管理，未经计算机工程技术人员允许，不得随意挪动、拆卸和外借所有网络设备、设施。----------------------------精品word文档 值得下载 值得拥有---------------------------------

5、机房内严禁存放易燃、易爆、易腐蚀及强磁性物品；遇有临时停电及雷电天气，应采取保安措施，避免发生意外。

6、机房内不准吸烟、进食、会客、大声喧哗；严禁无关人员上机操作或进行其他影响网络正常运行的工作。

7、严格交接班制度，工作中遇到的问题要及时报告。

叶县第二人民医院 2013年5月1日----------------------------精品word文档 值得下载 值得拥有---------------------------------

计算机网络系统安全保护制度

一、总则

1、为了保护医院计算机网络系统安全，促进医院计算机的应用和发展，保障医院信息系统的顺利运行，特制定本制度。

2、本制度所称计算机网络系统，是指在医院信息系统中，由计算机及其配套的设备、设施构成，按照医院信息系统的应用目标和制度对数据信息进行采集、计算、存储、传输、检索等处理的人机系统。

3、计算机网络系统的安全保护，是保障计算机及配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息管理系统功能的正常发挥，以维护计算机网络系统的安全运行。

4、计算机网络系统的安全保护，重点是维护网络系统中数据信息和网络上一切设备的安全。

5、医院内全部上网运行的计算机的安全保护都适用本制度．

6、违反本制度的规定，有下列行为之一的，对直接责任人进行经济处罚：

(1)在工作站进行与网络工作无关操作而造成危害的；(2)私自拆卸、更改网络设备而造成危害的；(3)向院外人员泄露口令密码而造成不良后果的；

7、利用终端设备进行与网络工作无关的操作，导致病毒侵袭而造成损害的下列行为之一的，由医院处以经济处罚：(1)造成设备损害，处以所损坏设备价格10倍以上罚款；----------------------------精品word文档 值得下载 值得拥有---------------------------------

(2)造成本站系统破坏，处以1000元以上5000元以下罚款。

8、导致病毒侵袭而造成全网瘫痪，除予以严厉的行政处分外，所造成直接经济捐失的50％、间接经济损失的10％由个人负担；直接经济损失的10％、间接经济损失的5％由所在科室部门负担。

9、在网络系统设备、设施附近作业而危害网络系统安全，影响网络正常运行造成经济损失的，由作业单位赔偿；造成医院财产严重损失的依法追究并承担民事责任。

10、执行本制度的医院各类人员因失职行为而造成后果的，给予行政处分。

二、附则

本制度下列用语含义：

(1)计算机病毒：是指编制或在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。

(2)网络设备：是指运行在网络上的计算机、打印机、集线器、数字交换机、服务器、不间断电源等。

(3)网络设施：是指连接计算机的光纤电缆、双绞线、交换机柜等。

本制度解释权由计算机中心负责人负责。

叶县第二人民医院信息科

2013年5月1日----------------------------精品word文档 值得下载 值得拥有---------------------------------

医院计算机网络管理奖惩细则

为了确保医院计算机网络的安全平稳运行，依据医院已经制定下发的有关计算机网络管理的各项规定、制度、职责、要求等，结合近期网络运行中暴露出来的一些实际问题和《医院财务会计内部控制制度》，特制定本细则如下：

1、下发的计算机、打印机的管理已责任到人，对管理者由于责任心不强而造成计算机，打印机被盗或损坏者，耍按价赔偿。

2、由于操作者违章操作，造成计算机软、硬件故障，而影响网络的正常运行者，要给予100～1000元的处罚。

3、对因违章操作造成计算机数据丢失、核算错误，给医院造成重大经济损失者，个人要承担损失费用的3％～10％，科室承担5％～10％．

4、因私自搬动计算机、更换计算机部件，造成计算机网络IP地址混乱，修改计算机桌面设置(如时钟、显示方式)者，扣除责任人奖金100~1000元。

5、个人私自添加、删除桌面内容；私自删除、增加计算机硬盘保存内容；私自更改计算机的各种文件配置；私自更改医院HIS工程软件应用程序以及参数位置，未造成重大技术事故和经济捐失者，扣除责任人奖金100—1000元。

对违反以上五项条款之一者，除给予相应经济处罚外，还将视情节轻重，给予责任人行政纪律处分甚至刑事处罚。

6、门诊收费人员不按照“医卡通规定”办理开卡登记信息、姓----------------------------精品word文档 值得下载 值得拥有---------------------------------

名、病人类别等重要内容不准确者，扣除责任人奖金50-100元、不按规定退个人账户余额造成纠纷的，纠纷金额从责任人工资中扣除。

7、门诊各种室不按“医卡通”上账、计费流程操作导致患者费用误记、漏记者，按照“漏多少，罚多少”的原则，追究责任人及其科室的经济责任。

8、门诊各科室，错误输入病人信息，或输入信息不全者，每例扣除责任人奖金10元。

9、门诊医生不按就诊患者真实身份开具检查单和药品处方的每例扣除责任人奖金50元，出现纠纷的由责任人承担相应责任。

10、住院处录入住院病人住院信息内容不认真，将患者的科别、费别等重要内容错误录入者，扣除责任人奖金50-100元。

11、住院处录入住院押金和续交押金金额出现错误的由直接责任人承担损失。

12、临床科室录入医嘱不及时造成漏费、逃费的损失由由直接责任人承担。

13、住院病人出院后发现有检查项目未检查的金额由科室承担。

14、门诊或临床科室医生使用保险目录外的药品或出院带药超量等，导致医保、农合主管部门拒付的，扣除责任医生所拒付的金额。

15、计算机中心值班人员必须保证在位，并及时处理科室报告的网络故障等问题，对私自离岗或者处理问题不力甚至推诿不办----------------------------精品word文档 值得下载 值得拥有---------------------------------

者，扣除责任人奖金50-100元。

16、不按退费、退账制度进行退费、退账的发现一例扣50元，发生漏费的金额由直接责任人承担。

17、相关工程人员应做好计算机信息保密工作，不得向外界透漏有关的医院编制、服务器口令等重要机密情报，如发现此情况，将依法追究当事人刑事责任。

18、任何人不得在办公机器上处理个人事务，更不准私自安装、运行电子游戏，在值班期间不得让外来人员操作计算机，对违反上述规定者每次罚款100元。

叶县第二人民医院 2013年5月1日

----------------------------精品word文档 值得下载 值得拥有---------------------------------

网络数据质量的控制与管理

一、数据质量控制组织及职责 组长：业务副院长

成员：医务科科长、护理部主任、财务科科长、药剂科主任、信息科主任、感染科主任、药库管理员、物价管理员；

医院数据质量监控领导小组职责是负责制定全院的数据质量监控制度和措施，协调各个部门、科室及各个质量管理环节，组织全院质量管理活动，负责组织质量教育和培训工作以及岗前相关训练考核工作，建立和修订有关工作质量标准与规范，研究制定有关质量管理制度，实施质量考核和贯彻落实奖惩制度。关注日常数据质量的检查、监控、统计分析和评价工作，监督网上系统所有数据质量管理工作。调查分析网上系统所有数据质量发生缺陷的原因，判断缺陷的性质，制定和改进监控的措施等。

二、数据质量监控内容

医疗护理质量监控主要内容：负责所有医疗护理信息发生点的质量监控工作，包括诊断工作质量、治疗工作质量、护理工作质量、医技工作质量等。负责监控所有就诊、住院病人的基本信患、费用费别信息等等。包括诊断，入院时间、入院科室、入科时间、等级护理、病情状态等数据的准确性，监控病人入科转科出院情况，确保流动日报准确。监控医技科室工作量录入的准确性，监控手术例数与大、中小手术数据的准确性等。----------------------------精品word文档 值得下载 值得拥有---------------------------------

财务科监控内容；卫生经济管理科负责监控门诊收费处、住院收费处规章制度落实情况。监控医疗服务收费标准，医疗服务项目的会计项目分类、核算项目分类归类的准确性。负责监控收费项目费别、身份、体系合同单位及收费项目等基础数据录入的准确性。负责监控预交金录入的及时性和病人医疗过程中预交金的使用情况，防止病人欠费、逃费。参与门诊收费、住院收费的日结、月结工作，监控日结帐与会计室现金交接工作，监控核对会计转记帐数据准确性，参与监控成本核算数据的准确性、可靠性等与医院经济管理有关的一切活动。

药剂科监控内容：负责监控全院药品采购、记帐入库、药品发放、出库记帐及出入库数据的准确性和及时性。负责监控门诊药房，住院药房与药库规章制度落实情况，严格要求门诊药房核对处方及计算机处方信息后方可发药，严格要求住院药房按计算机医嘱摆药。参与门诊药房、住院药房、药库的日结、月结工作，严格审核汇总数据的准确性。每月底凭各点月结报表库存数进行清点库存工作，真正做到帐物相符。监督药库及各药房月底盘点工作，要求做到帐物相符，并由药剂科主任经常抽查。

叶县第二人民医院 2013年5月1日

----------------------------精品word文档 值得下载 值得拥有---------------------------------

第二篇：医院信息化建设管理制度

石家庄肾病医院信息管理工作制度

(1)职能：

在院长、分管院长的领导下，负责全院计算机网络及信息管理工作。(2)请示与上报：院长、分管副院长(3)任务与职责：

1、信息科在院长、分管院长的领导下开展工作。

2、负责医院信息化建设、管理工作。

3、制定医院信息化建设战略规划，工作计划并组织实施。

4、建立健全信息管理的各项规章制度。

5、利用互联网的优势，做好医院对外宣传工作，负责医院网站的建设及管理。

信息科岗位职责

一、信息科科长岗位职责

（一）在院长领导下，负责医院信息科的日常工作。

（二）制定本科室的工作计划并认真实施，做好工作总结。

（三）负责组织全院各类应用系统的管理。

（四）负责组织与外部有关部门的计算机联网和信息交换

（五）负责组织全院网络和综合数据的安全管理。

（六）遵守医院各项保密制度。

二、成员岗位职责

（一）参与制定信息化工作规划与计划

（二）负责信息化相关文档资料的归档整理工作和有关资料的统计上报工作。

（五）负责院内对外数据交换

（七）负责计算机及附属设备的档案管理

（八）负责本部门各类文件收发、运转和档案资料管理。

（九）协助中心领导办理行政、对外交流和思想政治工作，负责中心内部行政事务工作。

（十）完成部门领导交办的其他工作。

信息科工作制度

1．在院长领导下积极主动地做好全院信息管理工作。严格执行岗位职责和请示报告制度。

2．对所属部门要建立完善的岗位责任制和严格的工作制度，工作有计划、有落实、有检查。

3．定期组织、督促、检查医院信息网络系统的各项工作，充分发挥信息功能作用，向业务科室提供信息反馈资料。

4．定期开展医疗质量和成本效益分析工作，向院领导提供医疗、管理信息，为领导决策提供服务。

5．模范遵守医院各项规章制度，尽职尽责做好本职工作，及时完成领导交给的各项任务。

6．按照国家有关规定，做好信息的保密工作。

信息科管理目标

为医院总目标的实现，信息科管理符合三甲医院及山东省基本现代化医院的基本要求，做到：

1.加强对医院总目标的贯彻，严格遵守科室综合目标责任考评细则。

2.建立、完善医院信息系统（HIS），使其促步系统化、完整化，逐步实施PACS。

3.具有高度的责任心，端正工作作风，加强业务培训，提高科室成员素质。

4.加强网络设备的维护，使其正常运行。

5.监控网络运转，保证数据畅通运行，做好数据备份。

6.做好数据统计，确保信息统计的准确性，提供决策依据。

7.做好充足的准备，随时应对网络的突发事件。

信息科业务工作规程与流程

一、信息科科长工作规程与流程：

（一）组织协调好全科各项工作。

（二）组织落实制定全院信息化工作应用规划和工作计划，并组织对计划落实情况的检查。

（三）组织落实计算机设备、网络的使用和维护,对硬件故障、设备报废情况报告，提出处理意见报院长；

（四）组织落实全院信息系统的论证、调研、系统分析、开发及应用软件的使用与维护。

（四）组织落实全院网络和综合数据的安全管理，遵守各项保密制度。

（六）完成上级交办的各项任务。

二、综合管理岗位工作规程与流程：

（一）协助部门领导，起草全院信息化工作应用规划和工作计划，并实施对计划情况的检查。

（二）协助部门领导，制定医院信息化工作的有关管理制度及考核办法，并负责组织实施。

（三）组织落实信息化技术培训计划。

（四）按照上级规定及要求，完成信息化相关文档资料的归档整理以及有关资料的统计上报。

（五）经领导同意，负责对外交换数据并对数据进行处理，做好登记工作。

（六）计算机设备、耗材的购置要严格按照政府采购办法、医院相关管理规定，按照各部门的需求，结合工作实际进行论证后，拟订设备购置计划报告报主任。

（七）要建立设备档案，同时与院固定资产管理部门核对。内容包括型号、设备配置、设备来源、安装地点及变动情况、启用时间、使用科室（人员）、设备故障情况及检修记录等。遇到设备变更，应及时登记变更。

（八）负责注册用户、设置口令、授予权限，并适时加以修改，以便增强系统的保密程度。

（九）负责本部门各类文件收发、运转和档案资料管理，并及时归档。

（十）协助部门领导做好本院各项信息化工作的日常监督，办理行政、对外交流和思想政治工作以及内部行政事务工作。

（十一）遵守各项保密制度，做好安全保密工作。

三、网络系统管理岗位工作规程与流程：

（一）协助部门领导起草网络建设及发展总体规划和工作计划，并实施对计划情况的检查。

（二）网络建设必须采取防火、防水、防雷击、防电磁干扰、防盗等防护措施，确保全院的通信设备及网络设备的安全与畅通。

（三）网络的日常管理和维护：

１、每日检查计算机网络的运行情况，确保线路畅通、网络设备安全稳定运行，做好运行日志。

２、运用防、杀病毒软件、防火墙对网络实行实时防护，一旦发现病毒或“黑客”侵入立即向主任汇报并迅速组织清除。

３、定期检查内网计算机是否与互联网实行物理隔断。

（四）负责落实各项网络安全管理制度和用户管理，做好客户端操作系统权限控制、应用系统操作权限分级控制、数据库操作权限分级控制。

（五）做好网络运行状态监督与数据库数据备份工作；对计算机网络操作系统和大型数据库系统的运行情况每工作日进行检查，有异常的立即向主任汇报并迅速组织排障。

（六）负责网络管理资料的整理和归档。

（七）遵守各项保密制度，做好安全保密工作。

（八）完成部门领导交办的其他工作。

四、硬件设备管理岗位工作规程与流程：

（一）计算机设备的维护和保养

1、对计算机设备操作人员的维护、保养情况进行检查，检查的主要内容是机器清洁、防尘情况；是不是有随意拆装、调试情形；有无对硬件进行技术改动等。检查每季进行一次，同时结合日常抽检，检查时做好记录。

2、接到设备异常情况报告单后，要查清故障原因，并记录故障信息；分别情况给予维修，每次维修工作完成后，在设备档案中要作详细的维修记录。

3、确实无法自行修复的，持各科室报送的设备维修单交主任签字后将报修设备送计算机维修公司维修。

4、如遇特殊情况，须经技术论证后，书面报主任批准后实施。

5、对所辖范围内计算机运行所发生的各类事故应当日查明情况，以书面形式报主任。

（二）每日检查计算机机房和UPS等的运行情况，作好运行日志。

（三）协助专业人员做好机房内各类应用服务器操作系统的安装、集成工作，并做好记录。

（四）每日检查各服务器操作系统的运行情况，确保各服务器安全稳定运行，做好运行日志。

如遇系统运行中出现异常情况应立即报告部门领导，并组织排查。

（五）积极普及和宣传计算机基础知识并负责指导有关科室及部门开展计算机使用工作。

（六）负责计算机等硬件设备管理的资料整理和归档。

（七）遵守各项保密制度，做好安全保密工作。

五、应用系统管理岗位工作规程与流程：

（一）日常管理

1、在全院范围内积极普及和宣传计算机管理知识并负责指导有关科室 5

及部门开展计算机应用系统管理工作。

2、维护好各系统软件，掌握好系统软件和测试软件的使用，3、每日检查应用系统的运行情况，确保各应用系统安全稳定运行，做好运行日志。

4、如遇系统运行中出现异常情况应立即报告部门领导，并组织排查。

（二）对各科室提出的软件需求修改申请时

1、经调研、分析后应在工作日24小时内填写维护申请单报部门领导审核，并做好记录。

2、收到软件更新通知后，在测试环境下全面测试，测试无误后报主任审核。

（三）及时通知各科更新各工作站端程序，并随时检查程序更新情况。

（四）根据上级主管部门标准化管理规定，对应用系统的技术标准、数据标准、应用标准及规范性制度加以实施。

（五）负责医院网站的软件开发、应用培训、安全管理。

（六）负责组织医院应用软件使用的专业培训。配合部门制定培训计划及编制培训教材。

（七）对于各科室使用的其它应用系统，根据有关操作说明，协助其正确安装，并尽力解决程序运行中出现的问题。

（八）负责应用系统管理资料的整理和归档。

（九）遵守各项保密制度，做好安全保密工作。

信息保密制度

为保持医院信息系统正常运行，保护集体数据财富，保障医院和谐发展，遵循《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等相关国家和省有关法律法规，结合医院实际情况，制订本管理规定。

第一章

总

则

第一条

本管理规定适用于院内所有使用计算机、服务器和相关辅助设备、设施的科室和部门。

第二条

计算机信息系统的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。

第三条

医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统由专人负责管理相应的信息保密工作，要定期监督、检查保密管理规定的执行情况。

网络管理员对信息系统的管理和操作应严格遵守保密管理规定。

第二章 保密制度

第四条 涉及国家秘密及工作秘密的计算机（含笔记本电脑）和计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。涉密计算机（含笔记本电脑）专人专用，严禁擅自将涉密计算机（含笔记本电脑）带出办公场所。

第五条 接入国际互联网或其他公共信息网络的计算机（含笔记本电脑）不得处理、存储涉密信息。

第六条 上网信息的保密管理坚持“谁上网谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准。

第七条

存储涉及国家秘密和工作秘密的涉密移动存储介质（含移动硬盘、优盘、软盘、光盘等）不得接入或安装在非涉密计算机上，复制和确因工作需要外出携带涉密存储介质的，须经主管领导批准。

第八条 凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，管理员在上网发布前，应当征得提供信息者同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。

第九条 凡在网上开设电子公告系统、聊天室、网络新闻组的用户，应由相应的保密工作机构审批明确保密要求和责任。任何人不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播国家秘密信息和工作秘密信 7

息。

第十条 面向社会开放的电子公告系统、聊天室、网络新闻组，开办人或其上级主管部门应认真履行保密义务，建立完善的管理制度，加强监督检查。发现有涉密信息，应及时采取措施，并报告相应的保密工作领导小组办公室。

第十一条 用户使用电子函件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子函件传递、转发或抄送国家秘密信息和医院工作秘密。第十二条

各接入计算机信息系统（HIS、PACS、LIS等）部门要对医院信息资料安全负责，严禁外来人员登录医院信息系统查询、打印有关信息资料。

第十三条

连接计算机信息系统的计算机，未经信息科许可，严禁安装、运行非日常工作需要的任何软件；严禁安装任何厂家、任何版本的操作系统以及任何有可能干扰、破坏计算机信息系统保密管理的程序。

第三章 保密监督

第十四条 涉密计算机进行维护检修时，对涉密信息应采取涉密信息转存、删除、异地转移存储等安全保密措施。无法采取上述措施时，单位保密人员和涉密计算机维护人员必须在维护现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。涉密计算机和涉密移动存储介质淘汰、报废的一律送保密工作领导小组办公室统一销毁。

第十五条 处理涉及国家秘密文件和工作秘密文件的数字复印机、多功能一体机一律不得接入电话线，接入电话线的数字复印机、多功能一体机一律不得处理涉及国家秘密和工作秘密的文件。

第十六条

计算机个人工作桌面或开放文件夹不得摆放敏感文件和资料，办公桌禁止摆放敏感介质。

第十七条

保密工作领导小组要定期对计算机信息系统的保密检查，查处各种泄密行为。一旦发现国家秘密或工作秘密泄露或可能泄露情况，每个 8

工作人员都有义务立即向保密工作领导小组办公室报告。对网上涉及国家秘密和工作秘密的信息要严格按照保密要求，及时予以删除。

医院信息安全制度

为保证我院计算机网络的正常运行和健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、和国家有关法律规定，结合我院实际情况，针对医院信息安全，特制定本规定。

（一）医院局域网（院内网）信息安全制度

一、医院局域网(院内网)的工作人员和连入院内网络的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。

二、院内网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

三、院内网的管理部门是信息科，负责院内网的规划、建设、应用开发、运行维护与用户管理。保障网络信息、运行环境的安全;保障网络系统的正常及安全运行，用户上网采用工号登陆方式，上网操作人员须经信息科考核合格后才能上网操作。

四、院内网的信息安全监查工作由信息科负责。院内网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

五、院内网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。

六、为了防止计算机病毒的侵入，凡接入院内网的工作站一律禁止使用软驱、光驱、移动硬盘、U盘等设备。如果要新安装必要的应用程序，9

必须事先向信息科申请并同意后，由信息科派专人在固定的机器上确保无病毒后再操作，同时做好操作记录。

七、禁止自行安装任何软、硬件，禁止更改、删除任何系统文件、设置等，违反规定造成病毒传播、系统软(硬)件损坏，对整个网络造成堵塞、瘫痪等严重后果的，按情节轻重严肃处理。

八、每台计算机必须安装防病毒软件，并定期对计算机进行查毒、杀毒，升级，落实预防措施。

九、院内网的计算机一律不准上公共网络(Internet)，与公共网络严格物理隔离，以确保防止病毒的感染和扩散。

十、在院内网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动;不允许在网络上发布不真实的信息或散布计算机病毒;不允许通过网络进入未经授权使用的计算机系统;不得以不真实身份使用网络资源;不得窃取他人帐号、口令使用网络资源。

十一、院内网所有工作人员及用户必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动;不得查阅、复制和传播有碍医疗秩序和淫秽、色情等不良的信息。

十一、院内网的所有用户有义务向网络管理员和有关部门报告违法犯罪行为和有害、不健康的信息，发现有上述行为者。用户必须在24小时内报告信息科。

十二、各部门、下属科室有关领导和网络管理员等应认真做好本部门上网人员思想品德教育和心理健康教育，各级领导、有关部门、下属科室，特别是各科室的网络安全管理人员应加强其科室其他职工的思想道德教育和有关计算机信息系统安全的法律法规教育。发现问题要加以引导、及时处理解决。

十三、为了切实做好病毒防治工作，确保医院的计算机网络不会因感染病毒而造成停机和不必要的损失，全院各部门必须服从信息科人员的管理，积极配合做好工作。

十四、凡因违章操作，导致计算机系统病毒感染，造成严重后果者将追究当事人责任。

（二）宽带上网信息安全管理制度

一、宽带上网的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例，不得在网络上接收和散布危害国家安全、宣布邪教以及不健康或色情的信息，或任何含有法律、行政法规禁止的其他内容。

二、院外网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

三、宽带上网的管理部门是信息科，保障网络系统的正常及安全运行。

四、宽带上网的的信息安全监查工作由信息科负责。上网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

五、宽带上网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。

六、宽带上网目前只限于图书室及部分科室。确因业务开展需要上网，须经相关审批同意后方可开通。

七、不得利用网络资源看电影、玩游戏、聊天或做其他任何与工作无关的事情。

八、不得随意将口令告诉他人或借他人账户使用网络资源，不得在网上工作过程中随意将计算机交由不熟悉的人使用。

九、不得擅自复制和使用网络上未公布和未授权的文件，不得在网络中擅自传播或拷贝享有版权的软件。严禁利用网络侵犯他人的知识产权，窃取别人的研究成果或受法律保护的资源。

十、严禁修改本机或他人IP地址及任何计算机的网络设置。不得随意搬动已联网的电脑或私自将其他电脑接入宽带。

十一、不得使用软件或硬件的方法窃取他人密码，非法入侵他人计算机系统，阅读他人文件或电子邮件，滥用网络资源，攻击计算机上系统，不得随便打开来历不明的电子邮件附件。

十二、不得在网络上捏造事实侮辱、诽谤、损害他人、单位或地区声誉的信息。

十三、不得从网上随意下载软件，以免感染病毒，造成不必要的损失。

十四、联网的电脑必须安装杀毒软件，并定期上网更新，上网工作时必须开启杀毒软件的实时监控系统。重要资料请及时备份，以防丢失。

十五、凡违反上述有关规定的，除严肃通报批评外，按医院奖惩管理条例处理。违反国家规定的，按国家法律法规处理。

信息统计管理制度

1．统计人员要准确、及时、保质保量完成各种统计任务。

2．任何单位和个人对上级颁发的统计报表不得虚报。

3．医院统计资料由各职能部门提供，各职能部门要每月、每季度、每向统计人员报送各种统计数字。统计人员要催报。

4．统计数字要保证全面、系统、准确、保密，各部门出具统计数字，必须以信息科综合统计数字为准。统计分类与内容如下：医院规模、医院病房床位人员情况、医院工作效率及医疗质量、医院经济活动情况、三十个病种基本情况、大型设备情况、医院领导班子情况、重点专科等。

5．医院信息科要加强对信息工作的管理，对各种统计数据，及时反馈到有关部门和院领导，为医院管理工作决策和计划提供依据。

6.统计人员定时收集全院统计数据进行整理、编制统一数据表格，定期对各种数据进行分析，并把各种数据报表与分析报告及时上报有关部门和院领导。

7．加强对统计学原理、统计法基础知识、统计专业知识和实务等专业理论和知识的学习，不断提高自身的业务水平，把工作做好。

Internet网的管理规章制度

1.未经院部同意，不得随意拆卸和移动计算机；严禁随意拆卸计算机上的任何接口；严禁擅自修改计算机系统设置。

2.各科室应指派专人负责管理，凭院部签发的上岗证使用微机。管理人员变动时需与院部联系，由院部更换密码，由信息科对新任管理人员进行上网所需的各种培训。

3.凡上机操作者，均应接受院内计算机的使用培训，或在本科室具有院内网络上机合格者的指导下使用微机；上机操作者应严格按要求进行操作，不得做任何与工作无关的操作。

4.未经院部允许，不得使用其他软件；严禁使用游戏软件和有毒软盘；杜绝未经审批的外源磁盘上机。

5.网络设备（微机或打印机等）出现故障时，应保持现场并及时与信息科联系，严禁擅自盲目处理，以免造成更大的损坏。（院办电话号码：8836信息科电话号码：8802）

6.违反操作规定，造成人为损坏，由责任人和使用者赔偿所造成损失的全部金额，并按院规院纪处理。

7.使用计算机，严禁“黄毒”，严防“病毒”；注意防毒软件的升级，数据资料常备份，防患于未然。

8.做好安全管理工作，数据保密；安全用电，防火、防雷、防水；爱护微机，防尘、防震、防盗，保持微机处于良好的工作状态。

9.严禁吸烟；严禁使用电热器具；不得存放各种易爆、放射性物品；配备防盗、防火、防雷等安全防范设施，人人都会使用安全防范设施。

10.加强业务学习和专业培训，做到行为规范，忠于职守；严禁有违背道德规范的事情发生，树立良好的工作作风，积极维护医院形象。

11.注意节约电、纸、电话、磁盘、磁鼓等用品的消耗。

12.本制度适用于院内计算机管理系统及部分科室的网络系统。

医院信息系统（HIS）的人员职责

系统管理人员负责监控全院网络工作情况，及时处理网络中所遇到的问题，重大问题和难以解决的问题要及时上报，并请有关部门给予指导和解决。

1.网络系统管理人员职责

(1)系统管理人员负责注册用户、设置口令、授予权限，并适时加以修改，以便增强系统的保密程度；

(2)对网络和系统进行监视并适时协调管理；

(3)对系统设备经常检测和维修，防微杜渐，保证网络和系统设备处于良好的工作状态；

(4)坚持经常到站点巡视，了解各站点的人员、设备、系统应用等改正情况，以便适时进行调整和维护。

2.网络中心职责

(1)负责网络维护工作，对全院网络情况实施监控，随时解决网络中出现的各种情况，并在适当时候，根据医院的需求，对网络实施改造和更新；

(2)负责新上网络系统的调试，参与制定启用计划，并指导应用；

(3)负责网络计算机的安装、调试、保养和维修工作；

(4)负责对医疗信息、设备资料及消耗材料进行管理，使之充分发挥作用；

(5)负责全院人员计算机知识，系统应用的培训指导工作，使全院人员都能正确地利用计算机进行工作；

(6)设置数据库管理员，保证数据库24小时正常工作，做好数据月、周、日备份工作，备份介质由专人登记、归档、保管，确保数据的准确无误；

(7)采取严格的保密措施，防止非法用户入侵，防止病毒传播；

(8)根据医院的特点，适时开发新的应用系统，以满足医院信息的要求，扩展网络的应用范围。

3.系统维护人员职责

(1)公共字典维护人员职责

①了解公共字典库在系统应用中的作用、相互关系及目前使用情况；

②正确掌握公共字典库的创建、维护及各种参数的作用；

③对公共字典进行监控和管理，防止擅自修改字典库；

④及时调整公共字典库的内容，确保系统的正常运行，对出现的问题能够及时加以处理。

(2)系统字典库维护人员职责

系统字典是系统本身定义的、相对固定的数据。系统字典库的维护人员要保证系统字典的完整性，不要随意修改。确实需要对系统字典进行修改时，要全面考虑其作用以及与其他表的相互关系，在保证不影响其应用的前提下进行修改。

(3)药品字典库维护人员职责

①了解药品字典库在系统中的作用、地位、使用情况及药品字典库与其他字典库的关联关系；

②正确掌握药品管理的规则，合理地创建药品字典库，使各系统之间协调一致，正常有序地运行；

③对药品字典库进行监控，对出现的异常情况及时予以排除，及时对药品字典库的内容进行更新，以满足各子系统的应用；

④积累药品字典库的维护经验，加强药品字典库的维护，确保优质高效地为临床服务。

(4)价表字典库维护人员职责

①了解价表字典库在全院医疗信息中的中坚作用、地位、使用情况及字典库变化引起的连锁反应；

②根据国家物价局有关文件，合理创建价表字典库，使医院收费合理、15

清楚；

③及时对价表字典库进行监测和维护，处理收费项目的漏费、交计费等情况，努力使得医疗费用准确收取

④对价表字典库的更新要考虑周全，确保各系统正常运行的情况下进行运作，同时把改变情况通报有关人员，并做记录归档。

(5)监控人员职责

收费管理监控人员职责:

①负责监控门诊收费处、住院收费处规章制度落实情况；

②负责监控价表项目是否符合当地收费标准，新增项目是否有严格的申报审批手续，以及会计项目分类、核算项目分类归类的准确性；

③负责监控收费费别、身份、体系合同单位及收费项目等基础数据录入的准确性，发票打印是否标准，项目归类是否准确，底联发票保存是否按照财务制度要求执行；

④负责监控预交金录入的及时性、准确性，监控病人医疗过程的预交金使用情况，按规定及时进行摧款，防止病人欠费、逃费，严格执行奖罚规定，对有欠费、逃费病人的科室予以处罚；

⑤负责监控收费结帐人员执行医院有关减免费、费别修改审批权限及减免额度的情况；

⑥参与门诊收费和住院收费的日结、月结工作，监控日结帐与医疗会计现金交接工作；监控核对会计转记帐数据准确性；参与监控成本核算数据的准确性、可靠性。

⑹药品管理监控人员职责:

①负责监控全院药品采购的入库上账，药品发放的出库上账及各药房药品请领的入库上账等数据的准确性和及时性；

②负责监控门诊药房、住院药房、药库规章制度落实情况，要求门诊药房必须核对处方与计算机处方信息后方可发药；要求住院药房严格按计算机医嘱摆药；

③参与门诊药房、住院药房、药库的日结和月结工作，严格审核汇总数据的准确性。每月底凭各点月结报表库存数进行清点库工作，做到账物相符；

④监督药库及各药房月底盘点工作，要求做到账物相符，并与药剂科主任经常抽查。

⑺医疗质量监控人员职责：

①负责指导和监督所有医疗信息工作站的业务工作，如门诊挂号、住院登记、入出转院、数据录入、护士工作站、差错与事故、病案编目、病案流通、综合查询等系统；

②负责监控门诊就诊病人、住院病人的费别、体系单位等病人基本信息的准确性；确保诊断、入院时间、入院科室等医疗信息的准确性；监控住院病人入科时间、等级护理、病情状态等数据的准确性；监控病人入出转院情况，确保流动日报的准确性；监控医技科室工作量录入的准确性；监控手术例数与大、中、小手术数据的准确性；

③负责制定本院医疗质量等级标准，监控数据分析结果的质量和可靠性，并用于指导科室工作。

网络安全管理制度与规则

1.网络安全管理制度

(1)计算机网络系统的建设和应用，应遵守国家有关计算机管理规定参照执行；

(2)计算机网络系统实行安全等级保护和用户使用权限控制；安全等级和用户使用网络系统以及用户口令密码的分配、设置由计算机中心专人负责制定和实施；

(3)计算机中心机房应当符合国家相关标准与规定；

(4)在计算机网络系统设施附近实施的维修、改造及其他活动，必须提前通知信息科一边做好有关数据备份，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知计算机中 17

心，经信息科负责人和主管院长同意并采取相应的保护措施后，方可实施作业；

(5)计算机网络系统的使用单位和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。对计算机网络系统中发生的问题，有关使用单位负责人应立即向计算机室有关工程技术人员报告；

(6)对计算机病毒和危害网络系统安全的其他有害数据信息的防范工作，由计算机中心负责处理，其他人员不得擅自处理；

(7)所有上网计算机绝对禁止进行国际联网或与院外其他公共网络直接连接。

2.网络安全管理规则

(1)网络系统的安全管理包括系统数据安全管理和网络设备设施安全管理；

(2)网络系统应有专人负责管理和维护，建立健全计算机网络系统各种管理制度和日常工作制度，如：值班制度、维护制度、数据备份制度、工作移交制度、登记制度、设备管理制度等，以确保工作有序进行，网络运行安全稳定；

(3)设立系统管理员，负责注册用户，设置口令，授予权限，对网络和系统进行监控。重点对系统软件进行调试，并协调实施。同时，负责对系统设备进行常规检测和维护，保证设备处于良好功能状态；

(4)设立数据库管理员，负责用户的应用程序管理、数据库维护及日常数据备份。每周、每月必须进行一次全备份，每日进行一次日志备份，数据和文档及时归档，备份介质应由专人负责登记、保管；

(5)对服务器必须采取严格的保密防护措施，防止非法用户侵入。系统的保密设备及密码、密钥、技术资料等必须指定专人保管，设专用库房或专柜存放。拷贝或者借用涉密载体必须按同等密级文件确定权限，履行审批手续，严禁擅自拷贝或者借用；

(6)系统应有切实可行的可靠性措施，关键设备需有备件，出现故障应 18

能够及时恢复，确保系统不间断运行

(7)所有进入网络使用的软盘，必须经过严格杀毒处理，对造成“病毒”蔓延的有关人员，应严格按照有关条款给予行政和经济处罚；

(8)网络系统所有设备的配置、安装、调试必须指定专人负责，其他人员不得随意拆卸和移动；

(9)所有上网操作人员必须严格遵守计算机及其相关设备的操作规程，禁止无关人员在工作站上进行系统操作；

(10)保持机房的清洁卫生，并做好防尘、防火、防水、防触电、防辐射、防雷击等安全防护工作；

(11)计算机工程技术人员有权监督和制止一切违反安全管理的行为。

3.网络安全监督制度

计算机室对计算机网络系统安全保护工作行使下列监督职权：

(1)监督、检查、指导计算机网络系统安全保护工作；

(2)查处危害计算机网络系统安全的违规行为；

（3）计算机工程技术人员发现计算机网络系统安全隐患时，可立即采取各种有效措施予以消除；

(4)计算机工程技术人员在紧急情况下，可以主涉及计算机网络安全的特定事项采取特殊措施进行防范；

(5)履行计算机网络系统安全保护工作的其他监督职责。

4.网络技术管理规则

(1)计算机工程技术人员是网络系统技术管理的直接责任者，应为满足系统功能要求和用户需求而对网络系统进行操作和维护的全部活动进行管理；

(2)网络系统中种类设备的配置，由系统负责人提出规划和计划，报医院信息系统建设领导小组审批后实施。系统硬件设备的购买、使用、保管、登记、报废等，均按医院医疗设备管理规定执行；

(3)系统软件在交付用户使用前，计算机工程技术人员必须严格按照功 19

能要求全面调试，达到系统功能要求后交用户使用；

(4)计算机工程技术人员实行分工负责制。

6.数据质量分析评价制度

(1)统计室负责每月定期在医务统计子系统中完成月统计工作，保证院领导及时查询医院医疗工作效率、效益及质量；

(2)完成统计分析和统计简报，将统计分析结果及时提供给医疗管理部门和院领导；

(3)院领导不定期地在全院周会上用网络数据进行讲评，讲评内容包括全院医疗工作效率、效益和工作质量指标完成情况、医疗费收入、病种管理等情况。

7.网络工作站管理制度

(1)各工作站一律不配软驱和光驱，避免因病毒传播造成数据丢失或网络瘫痪；

(2)严格按照计算机操作使用规程进行操作。操作中必须做到细致认真、快速准确，及时完成各项录入工作

(3)经常保持各种网络设备、设施整洁，认真做好网络设备的日清月检，使网络设备始终处于良好的工作状态；

(4)加强设备定位定人管理，责任到人，并签定管理责任书；未经计算机工程技术人员允许，不得随意挪动、拆卸和外借；

(5)机房内严禁存放易燃、易爆、易腐蚀及强磁性物品；遇有临时停电及雷电天气，应采取保护措施，避免发生意外；机房内不准吸烟、进食、会客、大声喧哗；严禁无关人员上机操作或进行其他影响网络正常运行的工作；

(6)做好工作纪录，严格交接班制度，工作中遇到的问题要及时妥善报告和处理。

医院信息系统故障处理应急预案

一、总则

（一）目的

为有效防范医院信息系统运行过程中产生的风险，预防和减少突发事件造成的危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提高计算机技术和医院业务应急处理和保障能力，确保患者在特殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持续、稳健运行。

（二）编写依据

根据《浙江省网络与信息安全应急预案》及国家信息安全相关要求和有关信息系统管理的法律、法规、规章，并结合医院的实际，编制本预案。

（三）工作原则

统一领导、分级负责、严密组织、协同作战、快速反应、保障有力

（四）适用范围

适用于医院计算机网络及各类应用系统

二、组织机构和职责

根据计算机信息系统应急管理的总体要求，成立医院计算机信息系统应急保障领导小组（简称应急领导小组），负责领导、组织和协调全院计算机信息系统突发事件的应急保障工作。

1．领导小组成员： 组长由院长担任。副组长由相关副院长担任。

成员由信息科、院办、医务科、护理部、门诊办公室、财务科、医保办、总务科等部门主要负责人组成。

应急小组日常工作由医院信息科承担，其他各相关部门积极配合。2．领导小组职责：

（1）制定医院内部网络与信息安全应急处置预案。（2）做好医院网络与信息安全应急工作。

（3）协调医院内部各相关部门之间的网络与信息安全应急工作，协调 21

与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。

（4）组织医院内部及外部的技术力量，做好应急处置工作。

三、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行分析，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告应急领导小组，在网络不能运转的情况下由应急领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。

四、医院信息系统故障分级

根据故障发生的原因和性质不同分为三类和其它故障：

一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。

二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。

三类故障：由于各终端操作不熟练或使用不当造成的错误。其它故障：由于医保线路、医保端引起的医保系统故障 针对上述故障分类等级，处理原则如下：

一类故障——由信息科主任上报院应急小组领导，由医院应急领导小组组织协调恢复工作。

二类故障——由系统管理人员上报信息科主任，由信息科集中解决。三类故障——由系统管理员单独解决，并详细登记维护情况。

其它故障——由财务科、医保办、门诊办公室按医保相关规定协调解决。

五、发生网络整体故障时的首要工作

1、当信息科一旦确定为网络整体故障时，首先是立刻报告应急小组领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下（如病人或病情需要可随时转入手工操作）：

（1）30分钟内不能恢复——门诊挂号、住院登记、门诊医生、药房等部门转入手工操作。

（2）6小时内不能恢复——住院医生工作站、护士工作站、手术室、医技检查转入手工操作。

（3）24小时以上不能恢复——全院各种业务转入手工操作。

六、各部门的具体协调安排

1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准擅自操作计算机。

2、门诊挂号、收费工作协调

（1）门诊收费处由门诊部主任、财务科负责联系协调，与信息科保持联系，及时反馈沟通最新消息；

（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；

（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；

（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。

（5）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；

3、出院结算处的工作协调

（1）由财务科科长总体负责联络协调；

（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱；（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。

（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。

4、医生工作站的协调

（1）医生工作站由医务科组织协调；

（2）电子病历系统中处方、医嘱、病历、检验、检查申请单一律采取纸质手写方式；

（3）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；

（4）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明；

（5）接到信息科通知恢复运行时间，按要求补录医嘱等纸质信息。

5、护士工作站的协调

（1）护士工作站由护理部组织协调；

（2）网络故障期间应详细记录患者的所有费用执行情况；

（3）详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。

（4）接到信息科通知恢复运行时间，按要求补录纸质信息。

6、医技检查工作协调

（1）医技工作站由医务科组织协调；

（2）网络故障期间Pacs、lis等信息系统转入手工方式；

（3）在网络停运期间应详细留取、整理检查申请单底联；

（4）网络恢复后根据手工检查单登记，通过手工记价补录患者费用。（注意与收费处、临床科室联系沟通）

（5）对即将出院或有出院倾向的患者，检查科室应及时通知科室或住院处沟通费用情况。

7、药房工作协调

（1）药房工作站由医务科组织协调；

（2）严格按照信息科通知的时间及要求进行操作；（3）准备好纸质药品价格表，以便手工划价，并及时更新。（3）网络故障时，门诊根据医生的手工处方划价、发药；住院根据临床科室提供的药品请领单发药；

（4）网络恢复时对门诊手工处方统一交收费处进行补录，对住院临床科补录的药品医嘱进行发药并确认；同时与发药时药品处方、请领单内容详细核对，如发现内容不符，须详细追查；

（5）网络恢复后对出院带药等其他纸质处方及时进行确认； 各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。

七、应急数据恢复工作规定

1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。

2、网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。

3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

4、对每次的恢复细节应做好详细记录。

5、平时应定期对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。

八、网络服务器故障应急处理规程

网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

1、信息科应设专人管理，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。

2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：

（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。

（2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。

（3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。

3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。

6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导

九、应急保障

（一）平时网络与信息安全的防护

1、组织管理措施：应急组织机构要进行层层把关，层层落实，对组织机构中的人员及联系方式，要做到及时更新，并进行定期的安全知识培训。

2、技术保障：一方面进行网络设备的安全加固，例如增加防火墙、入侵监测设备等，对已知的系统漏洞及时安装补丁程序，另一方面要进行技术储备，对内部进行人员定期培训，同时采取通过向专业网络安全公司购买安全服务的方式，加强处理紧急情况的能力和效率。

3、在网络工程建设和规划方面，要切实加强网络安全方面考虑，设计时要考虑设备的冗余备份，信息存储的异地备份等。

（二）应急预案演练

应急小组要定期进行应急预案的演练，增强应急响应的能力和意识。

石家庄肾病医院信息科 2012年

第三篇：最新医院信息化建设相关管理制度

信息保密制度

为保持医院信息系统正常运行，保护集体数据财富，保障医院和谐发展，遵循《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等相关国家和省有关法律法规，结合医院实际情况，制订本管理规定。

第一章

总

则

第一条

本管理规定适用于院内所有使用计算机、服务器和相关辅助设备、设施的科室和部门。

第二条

计算机信息系统的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。

第三条

医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统由专人负责管理相应的信息保密工作，要定期监督、检查保密管理规定的执行情况。

网络管理员对信息系统的管理和操作应严格遵守保密管理规定。

第二章 保密制度

第四条 涉及国家秘密及工作秘密的计算机（含笔记本电脑）和计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。涉密计算机（含笔记本电脑）专人专用，严禁擅自将涉密计算机（含笔记本电脑）带出办公场所。

第五条 接入国际互联网或其他公共信息网络的计算机（含笔记本电脑）不得处理、存储涉密信息。

第六条 上网信息的保密管理坚持“谁上网谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准。

第七条

存储涉及国家秘密和工作秘密的涉密移动存储介质（含移动硬盘、优盘、软盘、光盘等）不得接入或安装在非涉密计算机上，复制和确因工作需要外出携带涉密存储介质的，须经主管领导批准。第八条 凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，管理员在上网发布前，应当征得提供信息者同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。

第九条 凡在网上开设电子公告系统、聊天室、网络新闻组的用户，应由相应的保密工作机构审批明确保密要求和责任。任何人不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播国家秘密信息和工作秘密信息。

第十条 面向社会开放的电子公告系统、聊天室、网络新闻组，开办人或其上级主管部门应认真履行保密义务，建立完善的管理制度，加强监督检查。发现有涉密信息，应及时采取措施，并报告相应的保密工作领导小组办公室。

第十一条 用户使用电子函件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子函件传递、转发或抄送国家秘密信息和医院工作秘密。第十二条

各接入计算机信息系统（HIS、PACS、LIS等）部门要对医院信息资料安全负责，严禁外来人员登录医院信息系统查询、打印有关信息资料。

第十三条

连接计算机信息系统的计算机，未经信息科许可，严禁安装、运行非日常工作需要的任何软件；严禁安装任何厂家、任何版本的操作系统以及任何有可能干扰、破坏计算机信息系统保密管理的程序。

第三章 保密监督

第十四条 涉密计算机进行维护检修时，对涉密信息应采取涉密信息转存、删除、异地转移存储等安全保密措施。无法采取上述措施时，单位保密人员和涉密计算机维护人员必须在维护现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。涉密计算机和涉密移动存储介质淘汰、报废的一律送保密工作领导小组办公室统一销毁。

第十五条 处理涉及国家秘密文件和工作秘密文件的数字复印机、多功能一体机一律不得接入电话线，接入电话线的数字复印机、多功能一体机一律不得处理涉及国家秘密和工作秘密的文件。

第十六条

计算机个人工作桌面或开放文件夹不得摆放敏感文件和资料，办公桌禁止摆放敏感介质。

第十七条

保密工作领导小组要定期对计算机信息系统的保密检查，查处各种泄密行为。一旦发现国家秘密或工作秘密泄露或可能泄露情况，每个工作人员都有义务立即向保密工作领导小组办公室报告。对网上涉及国家秘密和工作秘密的信息要严格按照保密要求，及时予以删除。

医院信息安全制度

为保证我院计算机网络的正常运行和健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、和国家有关法律规定，结合我院实际情况，针对医院信息安全，特制定本规定。

（一）医院局域网（院内网）信息安全制度

一、医院局域网(院内网)的工作人员和连入院内网络的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。

二、院内网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

三、院内网的管理部门是信息科，负责院内网的规划、建设、应用开发、运行维护与用户管理。保障网络信息、运行环境的安全;保障网络系统的正常及安全运行，用户上网采用工号登陆方式，上网操作人员须经信息科考核合格后才能上网操作。

四、院内网的信息安全监查工作由信息科负责。院内网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

五、院内网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。

六、为了防止计算机病毒的侵入，凡接入院内网的工作站一律禁止使用软驱、光驱、移动硬盘、U盘等设备。如果要新安装必要的应用程序，必须事先向信息科申请并同意后，由信息科派专人在固定的机器上确保无病毒后再操作，同时做好操作记录。

七、禁止自行安装任何软、硬件，禁止更改、删除任何系统文件、设置等，违反规定造成病毒传播、系统软(硬)件损坏，对整个网络造成堵塞、瘫痪等严重后果的，按情节轻重严肃处理。

八、每台计算机必须安装防病毒软件，并定期对计算机进行查毒、杀毒，升级，落实预防措施。

九、院内网的计算机一律不准上公共网络(Internet)，与公共网络严格物理隔离，以确保防止病毒的感染和扩散。

十、在院内网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动;不允许在网络上发布不真实的信息或散布计算机病毒;不允许通过网络进入未经授权使用的计算机系统;不得以不真实身份使用网络资源;不得窃取他人帐号、口令使用网络资源。

十一、院内网所有工作人员及用户必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动;不得查阅、复制和传播有碍医疗秩序和淫秽、色情等不良的信息。

十一、院内网的所有用户有义务向网络管理员和有关部门报告违法犯罪行为和有害、不健康的信息，发现有上述行为者。用户必须在24小时内报告信息科。

十二、各部门、下属科室有关领导和网络管理员等应认真做好本部门上网人员思想品德教育和心理健康教育，各级领导、有关部门、下属科室，特别是各科室的网络安全管理人员应加强其科室其他职工的思想道德教育和有关计算机信息系统安全的法律法规教育。发现问题要加以引导、及时处理解决。

十三、为了切实做好病毒防治工作，确保医院的计算机网络不会因感染病毒而造成停机和不必要的损失，全院各部门必须服从信息科人员的管理，积极配合做好工作。

十四、凡因违章操作，导致计算机系统病毒感染，造成严重后果者将追究当事人责任。

（二）宽带上网信息安全管理制度

一、宽带上网的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例，不得在网络上接收和散布危害国家安全、宣布邪教以及不健康或色情的信息，或任何含有法律、行政法规禁止的其他内容。

二、院外网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

三、宽带上网的管理部门是信息科，保障网络系统的正常及安全运行。

四、宽带上网的的信息安全监查工作由信息科负责。上网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

五、宽带上网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。

六、宽带上网目前只限于图书室及部分科室。确因业务开展需要上网，须经相关审批同意后方可开通。

七、不得利用网络资源看电影、玩游戏、聊天或做其他任何与工作无关的事情。

八、不得随意将口令告诉他人或借他人账户使用网络资源，不得在网上工作过程中随意将计算机交由不熟悉的人使用。

九、不得擅自复制和使用网络上未公布和未授权的文件，不得在网络中擅自传播或拷贝享有版权的软件。严禁利用网络侵犯他人的知识产权，窃取别人的研究成果或受法律保护的资源。

十、严禁修改本机或他人IP地址及任何计算机的网络设置。不得随意搬动已联网的电脑或私自将其他电脑接入宽带。

十一、不得使用软件或硬件的方法窃取他人密码，非法入侵他人计算机系统，阅读他人文件或电子邮件，滥用网络资源，攻击计算机上系统，不得随便打开来历不明的电子邮件附件。

十二、不得在网络上捏造事实侮辱、诽谤、损害他人、单位或地区声誉的信息。

十三、不得从网上随意下载软件，以免感染病毒，造成不必要的损失。

十四、联网的电脑必须安装杀毒软件，并定期上网更新，上网工作时必须开启杀毒软件的实时监控系统。重要资料请及时备份，以防丢失。

十五、凡违反上述有关规定的，除严肃通报批评外，按医院奖惩管理条例处理。违反国家规定的，按国家法律法规处理。

信息统计管理制度

1．统计人员要准确、及时、保质保量完成各种统计任务。

2．任何单位和个人对上级颁发的统计报表不得虚报。

3．医院统计资料由各职能部门提供，各职能部门要每月、每季度、每向统计人员报送各种统计数字。统计人员要催报。

4．统计数字要保证全面、系统、准确、保密，各部门出具统计数字，必须以信息科综合统计数字为准。统计分类与内容如下：医院规模、医院病房床位人员情况、医院工作效率及医疗质量、医院经济活动情况、三十个病种基本情况、大型设备情况、医院领导班子情况、重点专科等。

5．医院信息科要加强对信息工作的管理，对各种统计数据，及时反馈到有关部门和院领导，为医院管理工作决策和计划提供依据。

6.统计人员定时收集全院统计数据进行整理、编制统一数据表格，定期对各种数据进行分析，并把各种数据报表与分析报告及时上报有关部门和院领导。

7．加强对统计学原理、统计法基础知识、统计专业知识和实务等专业理论和知识的学习，不断提高自身的业务水平，把工作做好。

Internet网的管理制度

1.未经院部同意，不得随意拆卸和移动计算机；严禁随意拆卸计算机上的任何接口；严禁擅自修改计算机系统设置。

2.各科室应指派专人负责管理，凭院部签发的上岗证使用微机。管理人员变动时需与院部联系，由院部更换密码，由信息科对新任管理人员进行上网所需的各种培训。

3.凡上机操作者，均应接受院内计算机的使用培训，或在本科室具有院内网络上机合格者的指导下使用微机；上机操作者应严格按要求进行操作，不得做任何与工作无关的操作。

4.未经院部允许，不得使用其他软件；严禁使用游戏软件和有毒软盘；杜绝未经审批的外源磁盘上机。

5.网络设备（微机或打印机等）出现故障时，应保持现场并及时与信息科联系，严禁擅自盲目处理，以免造成更大的损坏。（电话号码：65078）

6.违反操作规定，造成人为损坏，由责任人和使用者赔偿所造成损失的全部金额，并按院规院纪处理。

7.使用计算机，严禁“黄毒”，严防“病毒”；注意防毒软件的升级，数据资料常备份，防患于未然。

8.做好安全管理工作，数据保密；安全用电，防火、防雷、防水；爱护微机，防尘、防震、防盗，保持微机处于良好的工作状态。

9.严禁吸烟；严禁使用电热器具；不得存放各种易爆、放射性物品；配备防盗、防火、防雷等安全防范设施，人人都会使用安全防范设施。

10.加强业务学习和专业培训，做到行为规范，忠于职守；严禁有违背道德规范的事情发生，树立良好的工作作风，积极维护医院形象。

11.注意节约电、纸、电话、磁盘、磁鼓等用品的消耗。

12.本制度适用于院内计算机管理系统及部分科室的网络系统。

医院信息系统（HIS）的人员职责

系统管理人员负责监控全院网络工作情况，及时处理网络中所遇到的问题，重大问题和难以解决的问题要及时上报，并请有关部门给予指导和解决。

1.网络系统管理人员职责

(1)系统管理人员负责注册用户、设置口令、授予权限，并适时加以修改，以便增强系统的保密程度；

(2)对网络和系统进行监视并适时协调管理；

(3)对系统设备经常检测和维修，防微杜渐，保证网络和系统设备处于良好的工作状态；

(4)坚持经常到站点巡视，了解各站点的人员、设备、系统应用等改正情况，以便适时进行调整和维护。

2.系统维护人员职责

(1)公共字典维护人员职责

①了解公共字典库在系统应用中的作用、相互关系及目前使用情况；

②正确掌握公共字典库的创建、维护及各种参数的作用；

③对公共字典进行监控和管理，防止擅自修改字典库；

④及时调整公共字典库的内容，确保系统的正常运行，对出现的问题能够及时加以处理。

(2)系统字典库维护人员职责

系统字典是系统本身定义的、相对固定的数据。系统字典库的维护人员要保证系统字典的完整性，不要随意修改。确实需要对系统字典进行修改时，要全面考虑其作用以及与其他表的相互关系，在保证不影响其应用的前提下进行修改。

(3)药品字典库维护人员职责

①了解药品字典库在系统中的作用、地位、使用情况及药品字典库与其他字典库的关联关系；

②正确掌握药品管理的规则，合理地创建药品字典库，使各系统之间协调一致，正常有序地运行；

③对药品字典库进行监控，对出现的异常情况及时予以排除，及时对药品字典库的内容进行更新，以满足各子系统的应用；

④积累药品字典库的维护经验，加强药品字典库的维护，确保优质高效地为临床服务。

(4)价表字典库维护人员职责

①了解价表字典库在全院医疗信息中的中坚作用、地位、使用情况及字典库变化引起的连锁反应；

②根据国家物价局有关文件，合理创建价表字典库，使医院收费合理、清楚；

③及时对价表字典库进行监测和维护，处理收费项目的漏费、交计费等情况，努力使得医疗费用准确收取

④对价表字典库的更新要考虑周全，确保各系统正常运行的情况下进行运作，同时把改变情况通报有关人员，并做记录归档。

(5)监控人员职责

收费管理监控人员职责:

①负责监控门诊收费处、住院收费处规章制度落实情况；

②负责监控价表项目是否符合当地收费标准，新增项目是否有严格的申报审批手续，以及会计项目分类、核算项目分类归类的准确性；

③负责监控收费费别、身份、体系合同单位及收费项目等基础数据录入的准确性，发票打印是否标准，项目归类是否准确，底联发票保存是否按照财务制度要求执行；

④负责监控预交金录入的及时性、准确性，监控病人医疗过程的预交金使用情况，按规定及时进行摧款，防止病人欠费、逃费，严格执行奖罚规定，对有欠费、逃费病人的科室予以处罚；

⑤负责监控收费结帐人员执行医院有关减免费、费别修改审批权限及减免额度的情况；

⑥参与门诊收费和住院收费的日结、月结工作，监控日结帐与医疗会计现金交接工作；监控核对会计转记帐数据准确性；参与监控成本核算数据的准确性、可靠性。

⑹药品管理监控人员职责:

①负责监控全院药品采购的入库上账，药品发放的出库上账及各药房药品请领的入库上账等数据的准确性和及时性；

②负责监控门诊药房、住院药房、药库规章制度落实情况，要求门诊药房必须核对处方与计算机处方信息后方可发药；要求住院药房严格按计算机医嘱摆药；

③参与门诊药房、住院药房、药库的日结和月结工作，严格审核汇总数据的准确性。每月底凭各点月结报表库存数进行清点库工作，做到账物相符；

④监督药库及各药房月底盘点工作，要求做到账物相符，并与药剂科主任经常抽查。

⑺医疗质量监控人员职责：

①负责指导和监督所有医疗信息工作站的业务工作，如门诊挂号、住院登记、入出转院、数据录入、护士工作站、差错与事故、病案编目、病案流通、综合查询等系统；

②负责监控门诊就诊病人、住院病人的费别、体系单位等病人基本信息的准确性；确保诊断、入院时间、入院科室等医疗信息的准确性；监控住院病人入科时间、等级护理、病情状态等数据的准确性；监控病人入出转院情况，确保流动日报的准确性；监控医技科室工作量录入的准确性；监控手术例数与大、中、小手术数据的准确性；

③负责制定本院医疗质量等级标准，监控数据分析结果的质量和可靠性，并用于指导科室工作。

网络安全管理制度与规则

1.网络安全管理制度

(1)计算机网络系统的建设和应用，应遵守国家有关计算机管理规定参照执行；

(2)计算机网络系统实行安全等级保护和用户使用权限控制；安全等级和用户使用网络系统以及用户口令密码的分配、设置由计算机中心专人负责制定和实施；

(3)计算机中心机房应当符合国家相关标准与规定；

(4)在计算机网络系统设施附近实施的维修、改造及其他活动，必须提前通知信息科一边做好有关数据备份，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知计算机中心，经信息科负责人和主管院长同意并采取相应的保护措施后，方可实施作业；

(5)计算机网络系统的使用单位和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。对计算机网络系统中发生的问题，有关使用单位负责人应立即向计算机室有关工程技术人员报告；

(6)对计算机病毒和危害网络系统安全的其他有害数据信息的防范工作，由计算机中心负责处理，其他人员不得擅自处理；

(7)所有上网计算机绝对禁止进行国际联网或与院外其他公共网络直接连接。

2.网络安全管理规则

(1)网络系统的安全管理包括系统数据安全管理和网络设备设施安全管理；

(2)网络系统应有专人负责管理和维护，建立健全计算机网络系统各种管理制度和日常工作制度，如：值班制度、维护制度、数据备份制度、工作移交制度、登记制度、设备管理制度等，以确保工作有序进行，网络运行安全稳定；

(3)设立系统管理员，负责注册用户，设置口令，授予权限，对网络和系统进行监控。重点对系统软件进行调试，并协调实施。同时，负责对系统设备进行常规检测和维护，保证设备处于良好功能状态；

(4)设立数据库管理员，负责用户的应用程序管理、数据库维护及日常数据备份。每周、每月必须进行一次全备份，每日进行一次日志备份，数据和文档及时归档，备份介质应由专人负责登记、保管；

(5)对服务器必须采取严格的保密防护措施，防止非法用户侵入。系统的保密设备及密码、密钥、技术资料等必须指定专人保管，设专用库房或专柜存放。拷贝或者借用涉密载体必须按同等密级文件确定权限，履行审批手续，严禁擅自拷贝或者借用；

(6)系统应有切实可行的可靠性措施，关键设备需有备件，出现故障应能够及时恢复，确保系统不间断运行

(7)所有进入网络使用的软盘，必须经过严格杀毒处理，对造成“病毒”蔓延的有关人员，应严格按照有关条款给予行政和经济处罚；

(8)网络系统所有设备的配置、安装、调试必须指定专人负责，其他人员不得随意拆卸和移动；

(9)所有上网操作人员必须严格遵守计算机及其相关设备的操作规程，禁止无关人员在工作站上进行系统操作；

(10)保持机房的清洁卫生，并做好防尘、防火、防水、防触电、防辐射、防雷击等安全防护工作；

(11)计算机工程技术人员有权监督和制止一切违反安全管理的行为。

3.网络安全监督制度

计算机室对计算机网络系统安全保护工作行使下列监督职权：

(1)监督、检查、指导计算机网络系统安全保护工作；

(2)查处危害计算机网络系统安全的违规行为；

（3）计算机工程技术人员发现计算机网络系统安全隐患时，可立即采取各种有效措施予以消除；

(4)计算机工程技术人员在紧急情况下，可以主涉及计算机网络安全的特定事项采取特殊措施进行防范；

(5)履行计算机网络系统安全保护工作的其他监督职责。

4.网络技术管理规则

(1)计算机工程技术人员是网络系统技术管理的直接责任者，应为满足系统功能要求和用户需求而对网络系统进行操作和维护的全部活动进行管理；

(2)网络系统中种类设备的配置，由系统负责人提出规划和计划，报医院信息系统建设领导小组审批后实施。系统硬件设备的购买、使用、保管、登记、报废等，均按医院医疗设备管理规定执行；

(3)系统软件在交付用户使用前，计算机工程技术人员必须严格按照功能要求全面调试，达到系统功能要求后交用户使用；

(4)计算机工程技术人员实行分工负责制。

6.数据质量分析评价制度

(1)统计室负责每月定期在医务统计子系统中完成月统计工作，保证院领导及时查询医院医疗工作效率、效益及质量；

(2)完成统计分析和统计简报，将统计分析结果及时提供给医疗管理部门和院领导；

(3)院领导不定期地在全院周会上用网络数据进行讲评，讲评内容包括全院医疗工作效率、效益和工作质量指标完成情况、医疗费收入、病种管理等情况。

7.网络工作站管理制度

(1)各工作站一律不配软驱和光驱，避免因病毒传播造成数据丢失或网络瘫痪；

(2)严格按照计算机操作使用规程进行操作。操作中必须做到细致认真、快速准确，及时完成各项录入工作

(3)经常保持各种网络设备、设施整洁，认真做好网络设备的日清月检，使网络设备始终处于良好的工作状态；

(4)加强设备定位定人管理，责任到人，并签定管理责任书；未经计算机工程技术人员允许，不得随意挪动、拆卸和外借；

(5)机房内严禁存放易燃、易爆、易腐蚀及强磁性物品；遇有临时停电及雷电天气，应采取保护措施，避免发生意外；机房内不准吸烟、进食、会客、大声喧哗；严禁无关人员上机操作或进行其他影响网络正常运行的工作；

(6)做好工作纪录，严格交接班制度，工作中遇到的问题要及时妥善报告和处理。

第四篇：医院信息化管理制度

医院信息管理制度

目 录

1、医院信息管理领导小组成员名单

2、医院信息科部门职责

3、医院信息科岗位职责

4、医院信息科工作制度

5、医院信息管理目标

6、医院信息保密制度

7、医院信息安全制度

8、医院信息统计管理制度

9、医院信息系统（HIS）的人员职责

10、医院网络安全管理制度

11、医院网络安全管理细则

12、医院网络安全监督制度

13、医院网络工作站管理制度

14、医院信息系统故障处理应急领导小组

15、医院信息系统故障处理应急预案

察右后旗医院信息管理领导小组

组

长： 郝志鸣 副组长： 张素芳

组

员： 曹建平

赵巧英

马晓飞

赵宝华

主要职能：

1、研究制订医院信息化建设规划及实施方案，全面负责医院信息化管理领导工作。

2、制订医院信息化建设工作制度，确保医院信息化建设和应用顺利开展。

3、完善机制，指导、监督并落实医院信息化管理各项具体工作。

4、搞好本院职工信息化技能培训，提高信息化诊疗应用水平。

5、强化网络科教活动，提升医务人员信息技术与专业整合的水平。

6、定期召开工作会议，广泛征求医院信息化建设的意见和建议。

7、落实信息化指导医务人员待遇，帮助他们解决工作中遇到的问题。

察右后旗医院信息科部门职责

一．职能：

在院长、分管院长的领导下，负责全院计算机网络及信息管理工作。二．请示与上报： 院长、分管副院长 三．任务与职责：

1、信息科在院长、分管院长的领导下开展工作。

2、负责医院信息化建设、管理工作。

3、制定医院信息化建设战略规划，工作计划并组织实施。

4、建立健全信息管理的各项规章制度。

5、利用系统的优势，为医院领导决策提供数据依据。

察右后旗医院信息科

二O一二年一月

察右后旗医院信息科岗位职责

一、信息科科长岗位职责

（一）在院长领导下，负责医院信息科的日常工作。

（二）制定本科室的工作计划并认真实施，做好工作总结。

（三）负责组织全院各类应用系统的管理。

（四）负责组织与外部有关部门的计算机联网和信息交换

（五）负责组织全院网络和综合数据的安全管理。

（六）遵守医院各项保密制度。

二、成员岗位职责

（一）参与制定信息化工作规划与计划

（二）负责信息化相关文档资料的归档整理工作和有关资料的统计上报工作。

（五）负责院内对外数据交换

（六）负责计算机及附属设备的档案管理

（七）负责本部门各类文件收发、运转和档案资料管理。

（八）协助部门领导办理行政、对外交流和思想政治工作，负责部门内部行政事务工作。

（九）完成部门领导交办的其他工作。

察右后旗医院信息科

二0一二年一月

察右后旗医院信息科工作制度

1．在院长领导下积极主动地做好全院信息管理工作。严格执行岗位职责和请示报告制度。

2．对所属部门要建立完善的岗位责任制和严格的工作制度，工作有计划、有落实、有检查。

3．定期组织、督促、检查医院信息网络系统的各项工作，充分发挥信息功能作用，向业务科室提供信息反馈资料。

4．定期开展医疗质量和成本效益分析工作，向院领导提供医疗、管理信息，为领导决策提供服务。

5．模范遵守医院各项规章制度，尽职尽责做好本职工作，及时完成领导交给的各项任务。

6．按照国家有关规定，做好信息的保密工作。

察右后旗医院信息科

二0一二年一月

察右后旗医院信息科管理目标

为医院信息化规划的实现，信息科管理符合二甲医院及基本现代化医院的基本要求，做到：

1.加强对医院总规划的贯彻，严格遵守科室综合目标责任考评细则。

2.建立、完善医院信息系统（HIS），使其逐步系统化、完整化，最终把本院建设成为现代化数字化医院为目标。

3.具有高度的责任心，端正工作作风，加强业务培训，提高科室成员素质。

4.加强网络设备的维护，使其正常运行。

5.监控网络运转，保证数据畅通运行，做好数据备份。

6.做好数据统计，确保信息统计的准确性，提供决策依据。

7.做好充足的准备，随时应对网络的突发事件。

察右后旗医院信息科

2012月1月

察右后旗医院信息保密制度

为保持医院信息系统正常运行，保护集体数据财富，保障医院和谐发展，保护患者的合法权益，遵循《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等相关法律法规，结合医院实际情况，制订本管理规定。

第一条

本管理规定适用于院内所有使用计算机、服务器和相关辅助设备、设施的科室和部门。

第二条 本制度所指的保密信息是指：

1、技术信息：包括涉及信息化建设中的技术信息，包括软件技术、数据、管理文件等；

2、人事信息：包括人事档案、薪酬、及考核等人力资源管理信息；

3、医院运行信息：包括业务运行的各种信息，医院经营方向、经营决策、定价政策以及内部掌握的合同、协议、项目方案等；

4、财务信息：包括各项财务报表、成本及预算报告、员工工资等；

5、患者信息：包括门诊、住院患者的相关诊疗信息，如患者基本信息、诊疗计划、病历信息、费用信息、处方等；

第三条

医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统由专人负责管理相应的信息保密工作，要定期监督、检查保密管理规定的执行情况。

网络管理员对信息系统的管理和操作应严格遵守保密管理规定。第四条 涉及国家秘密及工作秘密的计算机（含笔记本电脑）和计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。涉密计算机（含笔记本电脑）专人专用，严禁擅自将涉密计算机（含笔记本电脑）带出办公场所。

第五条 接入国际互联网或其他公共信息网络的计算机（含笔记本电脑）不得处理、存储涉密信息。

第六条 上网信息的保密管理坚持“谁上网谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准。

第七条

存储涉及国家秘密和工作秘密的涉密移动存储介质（含移动硬盘、优盘、软盘、光盘等）不得接入或安装在非涉密计算机上，复制和确因工作需要外出携带涉密存储介质的，须经主管领导批准。

第八条 凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，管理员在上网发布前，应当征得提供信息者同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。

第九条 凡在网上开设电子公告系统、聊天室、网络新闻组的用户，应由相应的保密工作机构审批明确保密要求和责任。任何人不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播国家秘密信息和工作秘密信息。

第十条 面向社会开放的电子公告系统、聊天室、网络新闻组，开办人或其上级主管部门应认真履行保密义务，建立完善的管理制度，加强监督检查。发现有涉密信息，应及时采取措施，并报告相应的保密工作领导小组办公室。

第十一条 用户使用电子函件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子函件传递、转发或抄送国家秘密信息和医院工作秘密。第十二条

各接入计算机信息系统部门要对医院信息资料安全负责，严禁外来人员登录医院信息系统查询、打印有关信息资料。

第十三条

连接计算机信息系统的计算机，未经信息科许可，严禁安装、运行非日常工作需要的任何软件；严禁安装任何厂家、任何版本的操作系统以及任何有可能干扰、破坏计算机信息系统保密管理的程序。

第十四条 涉密计算机进行维护检修时，对涉密信息应采取涉密信息转存、删除、异地转移存储等安全保密措施。无法采取上述措施时，单位保密人 8

员和涉密计算机维护人员必须在维护现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。涉密计算机和涉密移动存储介质淘汰、报废的一律送保密工作领导小组办公室统一销毁。

第十五条 处理涉及国家秘密文件和工作秘密文件的数字复印机、多功能一体机一律不得接入电话线，接入电话线的数字复印机、多功能一体机一律不得处理涉及国家秘密和工作秘密的文件。

第十六条

计算机个人工作桌面或开放文件夹不得摆放敏感文件和资料，办公桌禁止摆放敏感介质。

第十七条

保密工作领导小组要定期对计算机信息系统的保密检查，查处各种泄密行为。一旦发现国家秘密或工作秘密泄露或可能泄露情况，每个工作人员都有义务立即向保密工作领导小组办公室报告。对网上涉及国家秘密和工作秘密的信息要严格按照保密要求，及时予以删除。

察右后旗医院信息科

2012月1月

察右后旗医院信息安全制度

为保证我院计算机网络的正常运行和健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、和国家有关法律规定，结合我院实际情况，针对医院信息安全，特制定本规定。

（一）医院局域网信息安全制度

一、医院局域网（以下简称内网）的工作人员和连入院内网络的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。

二、本院内网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

三、本院内网的管理部门是信息科，负责院内网的规划、建设、应用开发、运行维护与用户管理。保障网络信息、运行环境的安全;保障网络系统的正常及安全运行，用户上网采用工号登陆方式，上网操作人员须经信息科考核合格后才能上网操作。

四、本院内网的信息安全监查工作由信息科负责。院内网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

五、本院内网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。

六、为了防止计算机病毒的侵入，凡接入院内网的工作站一律禁止使用软驱、光驱、移动硬盘、U盘等设备。如果要新安装必要的应用程序，必须事先向信息科申请并同意后，由信息科派专人在固定的机器上确保无 10

病毒后再操作，同时做好操作记录。

七、禁止自行安装任何软、硬件，禁止更改、删除任何系统文件、设置等，违反规定造成病毒传播、系统软(硬)件损坏，对整个网络造成堵塞、瘫痪等严重后果的，按情节轻重严肃处理。

八、每台计算机必须安装防病毒软件，并定期对计算机进行查毒、杀毒，升级，落实预防措施。

九、本院内网的计算机一律不准上公共网络(Internet)，与公共网络严格物理隔离，以确保防止病毒的感染和扩散。

十、本在院内网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动;不允许在网络上发布不真实的信息或散布计算机病毒;不允许通过网络进入未经授权使用的计算机系统;不得以不真实身份使用网络资源;不得窃取他人帐号、口令使用网络资源。

十一、本院内网所有工作人员及用户必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动;不得查阅、复制和传播有碍医疗秩序和淫秽、色情等不良的信息。

十一、本院内网的所有用户有义务向网络管理员和有关部门报告违法犯罪行为和有害、不健康的信息，发现有上述行为者。用户必须在24小时内报告信息科。

十二、各部门、下属科室有关领导和网络管理员等应认真做好本部门上网人员思想品德教育和心理健康教育，各级领导、有关部门、下属科室，特别是各科室的网络安全管理人员应加强其科室其他职工的思想道德教育和有关计算机信息系统安全的法律法规教育。发现问题要加以引导、及时处理解决。

十三、为了切实做好病毒防治工作，确保医院的计算机网络不会因感染病毒而造成停机和不必要的损失，全院各部门必须服从信息科人员的管理，积极配合做好工作。

十四、凡因违章操作，导致计算机系统病毒感染，造成严重后果者将 11

追究当事人责任。

（二）使用互联网信息安全管理制度

一、上网的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例，不得在网络上接收和散布危害国家安全、宣布邪教以及不健康或色情的信息，或任何含有法律、行政法规禁止的其他内容。

二、院外网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

三、上网的管理部门是信息科，保障网络系统的正常及安全运行。

四、上网的的信息安全监查工作由信息科负责。上网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

五、上网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。

六、上网目前只限于图书室及部分科室。确因业务开展需要上网，须经相关审批同意后方可开通。

七、不得利用网络资源看电影、玩游戏、聊天或做其他任何与工作无关的事情。

八、不得随意将口令告诉他人或借他人账户使用网络资源，不得在网上工作过程中随意将计算机交由不熟悉的人使用。

九、不得擅自复制和使用网络上未公布和未授权的文件，不得在网络中擅自传播或拷贝享有版权的软件。严禁利用网络侵犯他人的知识产权，窃取别人的研究成果或受法律保护的资源。

十、严禁修改本机或他人IP地址及任何计算机的网络设置。不得随意 12

搬动已联网的电脑或私自将其他电脑接入宽带。

十一、不得使用软件或硬件的方法窃取他人密码，非法入侵他人计算机系统，阅读他人文件或电子邮件，滥用网络资源，攻击计算机上系统，不得随便打开来历不明的电子邮件附件。

十二、不得在网络上捏造事实侮辱、诽谤、损害他人、单位或地区声誉的信息。

十三、不得从网上随意下载软件，以免感染病毒，造成不必要的损失。

十四、联网的电脑必须安装杀毒软件，并定期上网更新，上网工作时必须开启杀毒软件的实时监控系统。重要资料请及时备份，以防丢失。

十五、凡违反上述有关规定的，除严肃通报批评外，按医院奖惩管理条例处理。违反国家规定的，按国家法律法规处理。

察右后旗医院信息科

2012月1月

察右后旗医院信息统计管理制度

1．统计人员要准确、及时、保质保量完成各种统计任务。

2．任何单位和个人对上级颁发的统计报表不得虚报。

3．医院统计资料由各职能部门提供，各职能部门要每月、每季度、每向统计人员报送各种统计数字。统计人员要催报。

4．统计数字要保证全面、系统、准确、保密，各部门出具统计数字，必须以信息科综合统计数字为准。

5．医院信息科要加强对信息工作的管理，对各种统计数据，及时反馈到有关部门和院领导，为医院管理工作决策和计划提供依据。

6.统计人员定时收集全院统计数据进行整理、编制统一数据表格，定期对各种数据进行分析，并把各种数据报表与分析报告及时上报有关部门和院领导。

7．加强对统计学原理、统计法基础知识、统计专业知识和实务等专业理论和知识的学习，不断提高自身的业务水平，把工作做好。

察右后旗医院信息科

二0一二年一月

察右后旗医院信息系统人员职责

系统管理人员负责监控全院网络工作情况，及时处理网络中所遇到的问题，重大问题和难以解决的问题要及时上报，并请有关部门给予指导和解决。

一、网络系统管理人员职责

1.系统管理人员负责注册用户、设置口令、授予权限，并适时加以修改，以便增强系统的保密程度；

2.对网络和系统进行监视并适时协调管理；

3.对系统设备经常检测和维修，防微杜渐，保证网络和系统设备处于良好的工作状态；

4.坚持经常到站点巡视，了解各站点的人员、设备、系统应用等改正情况，以便适时进行调整和维护。

二、网络中心职责

1.负责网络维护工作，对全院网络情况实施监控，随时解决网络中出现的各种情况，并在适当时候，根据医院的需求，对网络实施改造和更新；

2.负责新上网络系统的调试，参与制定启用计划，并指导应用；

3.负责网络计算机的安装、调试、保养和维修工作；

4.负责对医疗信息、设备资料及消耗材料进行管理，使之充分发挥作用；

5.负责全院人员计算机知识，系统应用的培训指导工作，使全院人员都能正确地利用计算机进行工作；

6.设置数据库管理员，保证数据库24小时正常工作，做好数据月、周、日备份工作，确保数据的准确无误；

7.采取严格的保密措施，防止非法用户入侵，防止病毒传播；

8.根据医院的特点，适时开发新的应用系统，以满足医院信息的要求，扩展网络的应用范围。

三、系统维护人员职责

1.公共字典维护人员职责

（1）了解公共字典库在系统应用中的作用、相互关系及目前使用情况；（2）正确掌握公共字典库的创建、维护及各种参数的作用；（3）对公共字典进行监控和管理，防止擅自修改字典库；

（4）及时调整公共字典库的内容，确保系统的正常运行，对出现的问题能够及时加以处理。

2.系统字典库维护人员职责

系统字典是系统本身定义的、相对固定的数据。系统字典库的维护人员要保证系统字典的完整性，不要随意修改。确实需要对系统字典进行修改时，要全面考虑其作用以及与其他表的相互关系，在保证不影响其应用的前提下进行修改。

3.药品字典库维护人员职责

（1）了解药品字典库在系统中的作用、地位、使用情况及药品字典库与其他字典库的关联关系；

（2）正确掌握药品管理的规则，合理地创建药品字典库，使各系统之间协调一致，正常有序地运行；

（3）对药品字典库进行监控，对出现的异常情况及时予以排除，及时对药品字典库的内容进行更新，以满足各子系统的应用；

（4）积累药品字典库的维护经验，加强药品字典库的维护，确保优质高效地为临床服务。

4.价表字典库维护人员职责

（1）了解价表字典库在全院医疗信息中的中坚作用、地位、使用情况及字典库变化引起的连锁反应；

（2）根据国家物价局有关文件，合理创建价表字典库，使医院收费合理、清楚；

（3）及时对价表字典库进行监测和维护，处理收费项目的漏费、交计费等情况，努力使得医疗费用准确收取。

（4）对价表字典库的更新要考虑周全，确保各系统正常运行的情况下进行运作，同时把改变情况通报有关人员，并做记录归档。

5.监控人员职责

收费管理监控人员职责:

（1）负责监控门诊收费处、住院收费处规章制度落实情况；

（2）负责监控价表项目是否符合当地收费标准，新增项目是否有严格的申报审批手续，以及会计项目分类、核算项目分类归类的准确性；

（3）负责监控收费费别、身份、体系合同单位及收费项目等基础数据录入的准确性，发票打印是否标准，项目归类是否准确，底联发票保存是否按照财务制度要求执行；

（4）负责监控预交金录入的及时性、准确性，监控病人医疗过程的预交金使用情况，按规定及时进行摧款，防止病人欠费、逃费，严格执行奖罚规定，对有欠费、逃费病人的科室予以处罚；

（5）负责监控收费结帐人员执行医院有关减免费、费别修改审批权限及减免额度的情况；

（6）参与门诊收费和住院收费的日结、月结工作，监控日结帐与医疗会计现金交接工作；监控核对会计转记帐数据准确性；参与监控成本核算数据的准确性、可靠性。

6.药品管理监控人员职责:

（1）负责监控全院药品采购的入库上账，药品发放的出库上账及各药房药品请领的入库上账等数据的准确性和及时性；

（2）负责监控门诊药房、住院药房、药库规章制度落实情况，要求门 17

诊药房必须核对处方与计算机处方信息后方可发药；要求住院药房严格按计算机医嘱摆药；

（3）参与门诊药房、住院药房、药库的日结和月结工作，严格审核汇总数据的准确性。每月底凭各点月结报表库存数进行清点库工作，做到账物相符；

（4）监督药库及各药房月底盘点工作，要求做到账物相符，并与药剂科主任经常抽查。

7.医疗质量监控人员职责：

（1）负责指导和监督所有医疗信息工作站的业务工作，如门诊挂号、住院登记、入出转院、数据录入、护士工作站、差错与事故、病案编目、病案流通、综合查询等系统；

（2）负责监控门诊就诊病人、住院病人的费别、体系单位等病人基本信息的准确性；确保诊断、入院时间、入院科室等医疗信息的准确性；监控住院病人入科时间、等级护理、病情状态等数据的准确性；监控病人入出转院情况，确保流动日报的准确性；监控医技科室工作量录入的准确性；监控手术例数与大、中、小手术数据的准确性；

（3）负责制定本院医疗质量等级标准，监控数据分析结果的质量和可靠性，并用于指导科室工作。

察右后旗医院信息科

2012月1月

察右后旗医院互联网安全管理制度

1.本院计算机网络系统的建设和应用，应遵守国家有关计算机管理规定参照执行；

2.本院计算机网络系统实行安全等级保护和用户使用权限控制；安全等级和用户使用网络系统以及用户口令密码的分配、设置由计算机中心专人负责制定和实施；

3.本院计算机中心机房应当符合国家相关标准与规定；

4.在计算机网络系统设施附近实施的维修、改造及其他活动，必须提前通知信息科一边做好有关数据备份，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知网络中心，经信息科负责人和主管院长同意并采取相应的保护措施后，方可实施作业；

5.计算机网络系统的使用部门和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。对计算机网络系统中发生的问题，有关使用部门负责人应立即向网络中心有关工程技术人员报告；

6.对计算机病毒和危害网络系统安全的其他有害数据信息的防范工作，由网络中心负责处理，其他人员不得擅自处理；

7.所有内网计算机绝对禁止进行国际互联网或与院外其他公共网络直接连接。

察右后旗医院信息科

二0一二年一月

察右后旗医院局域网安全管理制度

1.网络系统的安全管理包括系统数据安全管理和网络设备设施安全管理；

2.网络系统应有专人负责管理和维护，以确保工作有序进行，网络运行安全稳定；

3.设立系统管理员，负责注册用户，设置口令，授予权限，对网络和系统进行监控。重点对系统软件进行调试，并协调实施。同时，负责对系统设备进行常规检测和维护，保证设备处于良好功能状态；

4.设立数据库管理员，负责用户的应用程序管理、数据库维护及日常数据备份。

5.对服务器必须采取严格的保密防护措施，防止非法用户侵入。系统的保密设备及密码、密钥、技术资料等必须专人保管，严禁擅自拷贝或者借用；

6.系统应有切实可行的可靠性措施，关键设备需有备件，出现故障应能够及时恢复，确保系统不间断运行

7.所有进入网络使用的移动储存设备，必须经过严格杀毒处理，对造成“病毒”蔓延的有关人员，应严格按照有关条款给予行政和经济处罚；

8.网络系统所有设备的配置、安装、调试必须指定专人负责，其他人员不得随意拆卸和移动；

9.所有上网操作人员必须严格遵守计算机及其相关设备的操作规程，禁止无关人员在工作站上进行系统操作；

10.保持机房的清洁卫生，并做好防尘、防火、防水、防触电、防辐射、防雷击等安全防护工作；

11.计算机工程技术人员有权监督和制止一切违反安全管理的行为。

察右后旗医院信息科

2012月1月

察右后旗医院网络安全监督制度

信息科对计算机网络系统安全保护工作行使下列监督职权： 1.监督、检查、指导计算机网络系统安全保护工作；

2.查处危害计算机网络系统安全的违规行为；

3.计算机工程技术人员发现计算机网络系统安全隐患时，可立即采取各种有效措施予以消除；

4.计算机工程技术人员在紧急情况下，可以主涉及计算机网络安全的特定事项采取特殊措施进行防范；

5.履行计算机网络系统安全保护工作的其他监督职责。

察右后旗医院信息科

2012月1月

察右后旗医院网络工作站管理制度

1.各工作站一律不配软驱和光驱，避免因病毒传播造成数据丢失或网络瘫痪；

2.严格按照计算机操作使用规程进行操作。操作中必须做到细致认真、快速准确，及时完成各项录入工作

3.经常保持各种网络设备、设施整洁，认真做好网络设备的日清月检，使网络设备始终处于良好的工作状态；

4.加强设备定位定人管理，责任到人，并签定管理责任书；未经计算机工程技术人员允许，不得随意挪动、拆卸和外借；

5.工作站旁严禁存放易燃、易爆、易腐蚀及强磁性物品；遇有临时停电及雷电天气，应采取保护措施，避免发生意外；机房内不准吸烟、进食、会客、大声喧哗；严禁无关人员上机操作或进行其他影响网络正常运行的工作；

6.做好工作纪录，严格交接班制度，工作中遇到的问题要及时妥善报告和处理。

察右后旗医院信息科

2012月1月

医院信息系统故障处理应急领导小组

组

长： 郝志鸣

副组长：徐志强、张素芳

组

员 办公室：曹建平医务科：赵巧英 财务科：马晓飞

总务科：赵宝华

医保科：张瑞香 信息科：陈

霞

临床科室：孙淑芬

刘玺葆谢日宏

张来成

张志宽郭云涛

察右后旗医院信息系统故障处理应急预案

为有效防范医院信息系统运行过程中产生的风险，预防和减少突发事件造成的危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提高计算机技术和医院业务应急处理和保障能力，确保患者在特殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持续、稳健运行。本预案适用于本院计算机网络及各类应用系统一、领导小组职责：

1.制定医院内部网络与信息安全应急处置预案。2.做好医院网络与信息安全应急工作。

3.协调医院内部各相关部门之间的网络与信息安全应急工作，协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。

4.组织医院内部及外部的技术力量，做好应急处置工作。

二、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行分析，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告应急领导小组，在网络不能运转的情况下由应急领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。

三、医院信息系统故障分级

根据故障发生的原因和性质不同分为三类和其它故障： 一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录 24

被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。

二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。

三类故障：由于各终端操作不熟练或使用不当造成的错误。其它故障：由于合作医疗、医保端引起的系统故障 针对上述故障分类等级，处理原则如下：

一类故障——由信息科主任上报院应急小组领导，由医院应急领导小组组织协调恢复工作。

二类故障——由系统管理人员上报信息科主任，由信息科集中解决。

三类故障——由系统管理员单独解决，并详细登记维护情况。其它故障——由财务科、医保办、各门诊按相关规定协调解决。

四、发生网络整体故障时的首要工作

1、当信息科一旦确定为网络整体故障时，首先是立刻报告应急小组领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下（如病人或病情需要可随时转入手工操作）：

（1）30分钟内不能恢复——门诊挂号、住院登记、门诊医生、药房等部门转入手工操作。

（2）6小时内不能恢复——住院医生工作站、护士工作站、手术室、医技检查转入手工操作。

（3）24小时以上不能恢复——全院各种业务转入手工操作。

五、各部门的具体协调安排

1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准擅自操作计算机。

2、门诊挂号、收费工作协调

（1）门诊收费处由财务科负责联系协调，与信息科保持联系，及时反馈沟通最新消息；

（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；

（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；

（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。

（5）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；

3、出院结算处的工作协调

（1）由财务科科长总体负责联络协调；

（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱；

（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。

（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。

4、医生工作站的协调

（1）医生工作站由医务科组织协调；

（2）电子病历系统中处方、医嘱、病历、检验、检查申请单一律采取纸质手写方式；

（3）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；

（4）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明；

（5）接到信息科通知恢复运行时间，按要求补录医嘱等纸质信息。

5、护士工作站的协调

（1）护士工作站由护理部组织协调；

（2）网络故障期间应详细记录患者的所有费用执行情况；（3）详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。

（4）接到信息科通知恢复运行时间，按要求补录纸质信息。

6、医技检查工作协调

（1）医技工作站由医务科组织协调；

（2）网络故障期间Pacs、lis等信息系统转入手工方式；（3）在网络停运期间应详细留取、整理检查申请单底联；（4）网络恢复后根据手工检查单登记，通过手工记价补录患者费用。（注意与收费处、临床科室联系沟通）

（5）对即将出院或有出院倾向的患者，检查科室应及时通知科室或住院处沟通费用情况。

7、药房工作协调

（1）药房工作站由医务科组织协调；

（2）严格按照信息科通知的时间及要求进行操作；

（3）准备好纸质药品价格表，以便手工划价，并及时更新。（3）网络故障时，门诊根据医生的手工处方划价、发药；住院根据临床科室提供的药品请领单发药；

（4）网络恢复时对门诊手工处方统一交收费处进行补录，对住院临床科补录的药品医嘱进行发药并确认；同时与发药时药品处方、请领单内容详细核对，如发现内容不符，须详细追查；

（5）网络恢复后对出院带药等其他纸质处方及时进行确认； 各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。

六、网络服务器故障应急处理规程

网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

1、信息科应设专人管理，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。

2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个步骤做以下工作：

（1）故障检修：集中系统管理员继续分析故障、查找原因、修复系统。

（2）技术联络：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。

（3）院内协调：通知全院各科室故障情况，并到关键科室协助数据保存。

3、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入。

4、故障排除后，信息科工作人员应协助重要科室进行数据补录工作。

察右后旗医院 二0一二年一月

第五篇：医院信息化管理制度

***医院信息管理制度

目 录

1、***医院信息管理领导小组成员名单

2、***医院信息科部门职责

3、***医院信息科岗位职责

4、***医院信息科工作制度

5、***医院信息管理目标

6、***医院信息保密制度

7、***医院信息安全制度

8、***医院信息统计管理制度

9、***医院信息系统（HIS）的人员职责

10、***医院网络安全管理制度

11、***医院网络安全管理细则

12、***医院网络安全监督制度

13、***医院网络工作站管理制度

14、***医院信息系统故障处理应急领导小组

15、***医院信息系统故障处理应急预案

***医院信息管理领导小组

组

长： 南振峰

副组长： 田

英

李

勇

组

员： 王红军

王全来

徐庆彪

马春明

赵淑梅

冉海霞

史会林

刘俊亮

姜

英

魏洪生

李国桥

边永清 主要职能：

1、研究制订医院信息化建设规划及实施方案，全面负责医院信息化管理领导工作。

2、制订医院信息化建设工作制度，确保医院信息化建设和应用顺利开展。

3、完善机制，指导、监督并落实医院信息化管理各项具体工作。

4、搞好本院职工信息化技能培训，提高信息化诊疗应用水平。

5、强化网络科教活动，提升医务人员信息技术与专业整合的水平。

6、定期召开工作会议，广泛征求医院信息化建设的意见和建议。

7、落实信息化指导医务人员待遇，帮助他们解决工作中遇到的问题。

***医院信息科部门职责

一．职能：

在院长、分管院长的领导下，负责全院计算机网络及信息管理工作。二．请示与上报： 院长、分管副院长 三．任务与职责：

1、信息科在院长、分管院长的领导下开展工作。

2、负责医院信息化建设、管理工作。

3、制定医院信息化建设战略规划，工作计划并组织实施。

4、建立健全信息管理的各项规章制度。

5、利用系统的优势，为医院领导决策提供数据依据。

***医院信息科

2012月1月

***医院信息科岗位职责

一、信息科科长岗位职责

（一）在院长领导下，负责医院信息科的日常工作。

（二）制定本科室的工作计划并认真实施，做好工作总结。

（三）负责组织全院各类应用系统的管理。

（四）负责组织与外部有关部门的计算机联网和信息交换

（五）负责组织全院网络和综合数据的安全管理。

（六）遵守医院各项保密制度。

二、成员岗位职责

（一）参与制定信息化工作规划与计划

（二）负责信息化相关文档资料的归档整理工作和有关资料的统计上报工作。

（五）负责院内对外数据交换

（六）负责计算机及附属设备的档案管理

（七）负责本部门各类文件收发、运转和档案资料管理。

（八）协助部门领导办理行政、对外交流和思想政治工作，负责部门内部行政事务工作。

（九）完成部门领导交办的其他工作。

***医院信息科

2012月1月

***医院信息科工作制度

1．在院长领导下积极主动地做好全院信息管理工作。严格执行岗位职责和请示报告制度。

2．对所属部门要建立完善的岗位责任制和严格的工作制度，工作有计划、有落实、有检查。

3．定期组织、督促、检查医院信息网络系统的各项工作，充分发挥信息功能作用，向业务科室提供信息反馈资料。

4．定期开展医疗质量和成本效益分析工作，向院领导提供医疗、管理信息，为领导决策提供服务。

5．模范遵守医院各项规章制度，尽职尽责做好本职工作，及时完成领导交给的各项任务。

6．按照国家有关规定，做好信息的保密工作。

***医院信息科

2012月1月

***医院信息科管理目标

为医院信息化规划的实现，信息科管理符合二甲医院及基本现代化医院的基本要求，做到：

1.加强对医院总规划的贯彻，严格遵守科室综合目标责任考评细则。

2.建立、完善医院信息系统（HIS），使其逐步系统化、完整化，逐步实施《天津市***医院信息化建设发展规划(2008-2010年)》及《天津市***医院信息化建设发展规划（2010-2015年）》，最终把本院建设成为现代化数字化医院为目标。

3.具有高度的责任心，端正工作作风，加强业务培训，提高科室成员素质。

4.加强网络设备的维护，使其正常运行。

5.监控网络运转，保证数据畅通运行，做好数据备份。

6.做好数据统计，确保信息统计的准确性，提供决策依据。

7.做好充足的准备，随时应对网络的突发事件。

***医院信息科

2012月1月

***医院信息保密制度

为保持医院信息系统正常运行，保护集体数据财富，保障医院和谐发展，保护患者的合法权益，遵循《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等相关法律法规，结合医院实际情况，制订本管理规定。

第一条

本管理规定适用于院内所有使用计算机、服务器和相关辅助设备、设施的科室和部门。

第二条 本制度所指的保密信息是指：

1、技术信息：包括涉及信息化建设中的技术信息，包括软件技术、数据、管理文件等；

2、人事信息：包括人事档案、薪酬、及考核等人力资源管理信息；

3、医院运行信息：包括业务运行的各种信息，医院经营方向、经营决策、定价政策以及内部掌握的合同、协议、项目方案等；

4、财务信息：包括各项财务报表、成本及预算报告、员工工资等；

5、患者信息：包括门诊、住院患者的相关诊疗信息，如患者基本信息、诊疗计划、病历信息、费用信息、处方等；

第三条

医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统由专人负责管理相应的信息保密工作，要定期监督、检查保密管理规定的执行情况。

网络管理员对信息系统的管理和操作应严格遵守保密管理规定。第四条 涉及国家秘密及工作秘密的计算机（含笔记本电脑）和计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。涉密计算机（含笔记本电脑）专人专用，严禁擅自将涉密计算机（含笔记本电脑）带出办公场所。

第五条 接入国际互联网或其他公共信息网络的计算机（含笔记本电脑）不得处理、存储涉密信息。

第六条 上网信息的保密管理坚持“谁上网谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准。

第七条

存储涉及国家秘密和工作秘密的涉密移动存储介质（含移动硬盘、优盘、软盘、光盘等）不得接入或安装在非涉密计算机上，复制和确因工作需要外出携带涉密存储介质的，须经主管领导批准。

第八条 凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，管理员在上网发布前，应当征得提供信息者同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。

第九条 凡在网上开设电子公告系统、聊天室、网络新闻组的用户，应由相应的保密工作机构审批明确保密要求和责任。任何人不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播国家秘密信息和工作秘密信息。

第十条 面向社会开放的电子公告系统、聊天室、网络新闻组，开办人或其上级主管部门应认真履行保密义务，建立完善的管理制度，加强监督检查。发现有涉密信息，应及时采取措施，并报告相应的保密工作领导小组办公室。

第十一条 用户使用电子函件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子函件传递、转发或抄送国家秘密信息和医院工作秘密。第十二条

各接入计算机信息系统部门要对医院信息资料安全负责，严禁外来人员登录医院信息系统查询、打印有关信息资料。

第十三条

连接计算机信息系统的计算机，未经信息科许可，严禁安装、运行非日常工作需要的任何软件；严禁安装任何厂家、任何版本的操作系统以及任何有可能干扰、破坏计算机信息系统保密管理的程序。

第十四条 涉密计算机进行维护检修时，对涉密信息应采取涉密信息转存、删除、异地转移存储等安全保密措施。无法采取上述措施时，单位保密人 8

员和涉密计算机维护人员必须在维护现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。涉密计算机和涉密移动存储介质淘汰、报废的一律送保密工作领导小组办公室统一销毁。

第十五条 处理涉及国家秘密文件和工作秘密文件的数字复印机、多功能一体机一律不得接入电话线，接入电话线的数字复印机、多功能一体机一律不得处理涉及国家秘密和工作秘密的文件。

第十六条

计算机个人工作桌面或开放文件夹不得摆放敏感文件和资料，办公桌禁止摆放敏感介质。

第十七条

保密工作领导小组要定期对计算机信息系统的保密检查，查处各种泄密行为。一旦发现国家秘密或工作秘密泄露或可能泄露情况，每个工作人员都有义务立即向保密工作领导小组办公室报告。对网上涉及国家秘密和工作秘密的信息要严格按照保密要求，及时予以删除。

***医院信息科

2012月1月

***医院信息安全制度

为保证我院计算机网络的正常运行和健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、和国家有关法律规定，结合我院实际情况，针对医院信息安全，特制定本规定。

（一）医院局域网信息安全制度

一、医院局域网（以下简称内网）的工作人员和连入院内网络的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。

二、本院内网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

三、本院内网的管理部门是信息科，负责院内网的规划、建设、应用开发、运行维护与用户管理。保障网络信息、运行环境的安全;保障网络系统的正常及安全运行，用户上网采用工号登陆方式，上网操作人员须经信 10

息科考核合格后才能上网操作。

四、本院内网的信息安全监查工作由信息科负责。院内网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

五、本院内网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。

六、为了防止计算机病毒的侵入，凡接入院内网的工作站一律禁止使用软驱、光驱、移动硬盘、U盘等设备。如果要新安装必要的应用程序，必须事先向信息科申请并同意后，由信息科派专人在固定的机器上确保无病毒后再操作，同时做好操作记录。

七、禁止自行安装任何软、硬件，禁止更改、删除任何系统文件、设置等，违反规定造成病毒传播、系统软(硬)件损坏，对整个网络造成堵塞、瘫痪等严重后果的，按情节轻重严肃处理。

八、每台计算机必须安装防病毒软件，并定期对计算机进行查毒、杀毒，升级，落实预防措施。

九、本院内网的计算机一律不准上公共网络(Internet)，与公共网络严格物理隔离，以确保防止病毒的感染和扩散。

十、本在院内网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动;不允许在网络上发布不真实的信息或散布计算机病毒;不允许通过网络进入未经授权使用的计算机系统;不得以不真实身份使用网络资源;不得窃取他人帐号、口令使用网络资源。

十一、本院内网所有工作人员及用户必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动;不得查阅、复制和传播有碍医疗秩序和淫秽、色情等不良的信息。

十一、本院内网的所有用户有义务向网络管理员和有关部门报告违法犯罪行为和有害、不健康的信息，发现有上述行为者。用户必须在24小时内报告信息科。

十二、各部门、下属科室有关领导和网络管理员等应认真做好本部门上网人员思想品德教育和心理健康教育，各级领导、有关部门、下属科室，特别是各科室的网络安全管理人员应加强其科室其他职工的思想道德教育和有关计算机信息系统安全的法律法规教育。发现问题要加以引导、及时处理解决。

十三、为了切实做好病毒防治工作，确保医院的计算机网络不会因感染病毒而造成停机和不必要的损失，全院各部门必须服从信息科人员的管理，积极配合做好工作。

十四、凡因违章操作，导致计算机系统病毒感染，造成严重后果者将追究当事人责任。

（二）使用互联网信息安全管理制度

一、上网的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例，不得在网络上接收和散布危害国家安全、宣布邪教以及不健康或色情的信息，或任何含有法律、行政法规禁止的其他内容。

二、院外网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

三、上网的管理部门是信息科，保障网络系统的正常及安全运行。

四、上网的的信息安全监查工作由信息科负责。上网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

五、上网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。

六、上网目前只限于图书室及部分科室。确因业务开展需要上网，须 12

经相关审批同意后方可开通。

七、不得利用网络资源看电影、玩游戏、聊天或做其他任何与工作无关的事情。

八、不得随意将口令告诉他人或借他人账户使用网络资源，不得在网上工作过程中随意将计算机交由不熟悉的人使用。

九、不得擅自复制和使用网络上未公布和未授权的文件，不得在网络中擅自传播或拷贝享有版权的软件。严禁利用网络侵犯他人的知识产权，窃取别人的研究成果或受法律保护的资源。

十、严禁修改本机或他人IP地址及任何计算机的网络设置。不得随意搬动已联网的电脑或私自将其他电脑接入宽带。

十一、不得使用软件或硬件的方法窃取他人密码，非法入侵他人计算机系统，阅读他人文件或电子邮件，滥用网络资源，攻击计算机上系统，不得随便打开来历不明的电子邮件附件。

十二、不得在网络上捏造事实侮辱、诽谤、损害他人、单位或地区声誉的信息。

十三、不得从网上随意下载软件，以免感染病毒，造成不必要的损失。

十四、联网的电脑必须安装杀毒软件，并定期上网更新，上网工作时必须开启杀毒软件的实时监控系统。重要资料请及时备份，以防丢失。

十五、凡违反上述有关规定的，除严肃通报批评外，按医院奖惩管理条例处理。违反国家规定的，按国家法律法规处理。

***医院信息科

2012月1月

***医院信息统计管理制度

1．统计人员要准确、及时、保质保量完成各种统计任务。

2．任何单位和个人对上级颁发的统计报表不得虚报。

3．医院统计资料由各职能部门提供，各职能部门要每月、每季度、每向统计人员报送各种统计数字。统计人员要催报。

4．统计数字要保证全面、系统、准确、保密，各部门出具统计数字，必须以信息科综合统计数字为准。

5．医院信息科要加强对信息工作的管理，对各种统计数据，及时反馈到有关部门和院领导，为医院管理工作决策和计划提供依据。

6.统计人员定时收集全院统计数据进行整理、编制统一数据表格，定期对各种数据进行分析，并把各种数据报表与分析报告及时上报有关部门和院领导。

7．加强对统计学原理、统计法基础知识、统计专业知识和实务等专业理论和知识的学习，不断提高自身的业务水平，把工作做好。

***医院信息科

2012月1月

***医院信息系统（HIS）的人员职责

系统管理人员负责监控全院网络工作情况，及时处理网络中所遇到的问题，重大问题和难以解决的问题要及时上报，并请有关部门给予指导和解决。

一、网络系统管理人员职责

1.系统管理人员负责注册用户、设置口令、授予权限，并适时加以修改，以便增强系统的保密程度；

2.对网络和系统进行监视并适时协调管理；

3.对系统设备经常检测和维修，防微杜渐，保证网络和系统设备处于良好的工作状态；

4.坚持经常到站点巡视，了解各站点的人员、设备、系统应用等改正情况，以便适时进行调整和维护。

二、网络中心职责

1.负责网络维护工作，对全院网络情况实施监控，随时解决网络中出现的各种情况，并在适当时候，根据医院的需求，对网络实施改造和更新；

2.负责新上网络系统的调试，参与制定启用计划，并指导应用；

3.负责网络计算机的安装、调试、保养和维修工作；

4.负责对医疗信息、设备资料及消耗材料进行管理，使之充分发挥作用；

5.负责全院人员计算机知识，系统应用的培训指导工作，使全院人员都能正确地利用计算机进行工作；

6.设置数据库管理员，保证数据库24小时正常工作，做好数据月、周、日备份工作，确保数据的准确无误；

7.采取严格的保密措施，防止非法用户入侵，防止病毒传播；

8.根据医院的特点，适时开发新的应用系统，以满足医院信息的要求，扩展网络的应用范围。

三、系统维护人员职责

1.公共字典维护人员职责

（1）了解公共字典库在系统应用中的作用、相互关系及目前使用情况；（2）正确掌握公共字典库的创建、维护及各种参数的作用；（3）对公共字典进行监控和管理，防止擅自修改字典库；

（4）及时调整公共字典库的内容，确保系统的正常运行，对出现的问题能够及时加以处理。

2.系统字典库维护人员职责

系统字典是系统本身定义的、相对固定的数据。系统字典库的维护人员要保证系统字典的完整性，不要随意修改。确实需要对系统字典进行修改时，要全面考虑其作用以及与其他表的相互关系，在保证不影响其应用的前提下进行修改。

3.药品字典库维护人员职责

（1）了解药品字典库在系统中的作用、地位、使用情况及药品字典库与其他字典库的关联关系；

（2）正确掌握药品管理的规则，合理地创建药品字典库，使各系统之间协调一致，正常有序地运行；

（3）对药品字典库进行监控，对出现的异常情况及时予以排除，及时对药品字典库的内容进行更新，以满足各子系统的应用；

（4）积累药品字典库的维护经验，加强药品字典库的维护，确保优质高效地为临床服务。

4.价表字典库维护人员职责

（1）了解价表字典库在全院医疗信息中的中坚作用、地位、使用情况及字典库变化引起的连锁反应；

（2）根据国家物价局有关文件，合理创建价表字典库，使医院收费合理、清楚；

（3）及时对价表字典库进行监测和维护，处理收费项目的漏费、交计费等情况，努力使得医疗费用准确收取。

（4）对价表字典库的更新要考虑周全，确保各系统正常运行的情况下进行运作，同时把改变情况通报有关人员，并做记录归档。

5.监控人员职责

收费管理监控人员职责:

（1）负责监控门诊收费处、住院收费处规章制度落实情况；

（2）负责监控价表项目是否符合当地收费标准，新增项目是否有严格的申报审批手续，以及会计项目分类、核算项目分类归类的准确性；

（3）负责监控收费费别、身份、体系合同单位及收费项目等基础数据录入的准确性，发票打印是否标准，项目归类是否准确，底联发票保存是否按照财务制度要求执行；

（4）负责监控预交金录入的及时性、准确性，监控病人医疗过程的预交金使用情况，按规定及时进行摧款，防止病人欠费、逃费，严格执行奖罚规定，对有欠费、逃费病人的科室予以处罚；

（5）负责监控收费结帐人员执行医院有关减免费、费别修改审批权限及减免额度的情况；

（6）参与门诊收费和住院收费的日结、月结工作，监控日结帐与医疗会计现金交接工作；监控核对会计转记帐数据准确性；参与监控成本核算数据的准确性、可靠性。

6.药品管理监控人员职责:

（1）负责监控全院药品采购的入库上账，药品发放的出库上账及各药房药品请领的入库上账等数据的准确性和及时性；

（2）负责监控门诊药房、住院药房、药库规章制度落实情况，要求门诊药房必须核对处方与计算机处方信息后方可发药；要求住院药房严格按计算机医嘱摆药；

（3）参与门诊药房、住院药房、药库的日结和月结工作，严格审核汇总数据的准确性。每月底凭各点月结报表库存数进行清点库工作，做到账物相符；

（4）监督药库及各药房月底盘点工作，要求做到账物相符，并与药剂科主任经常抽查。

7.医疗质量监控人员职责：

（1）负责指导和监督所有医疗信息工作站的业务工作，如门诊挂号、住院登记、入出转院、数据录入、护士工作站、差错与事故、病案编目、病案流通、综合查询等系统；

（2）负责监控门诊就诊病人、住院病人的费别、体系单位等病人基本信息的准确性；确保诊断、入院时间、入院科室等医疗信息的准确性；监控住院病人入科时间、等级护理、病情状态等数据的准确性；监控病人入出转院情况，确保流动日报的准确性；监控医技科室工作量录入的准确性；监控手术例数与大、中、小手术数据的准确性；

（3）负责制定本院医疗质量等级标准，监控数据分析结果的质量和可靠性，并用于指导科室工作。

***医院信息科

2012月1月

***医院网络安全管理制度

1.本院计算机网络系统的建设和应用，应遵守国家有关计算机管理规定参照执行；

2.本院计算机网络系统实行安全等级保护和用户使用权限控制；安全等级和用户使用网络系统以及用户口令密码的分配、设置由计算机中心专人负责制定和实施；

3.本院计算机中心机房应当符合国家相关标准与规定；

4.在计算机网络系统设施附近实施的维修、改造及其他活动，必须提前通知信息科一边做好有关数据备份，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知网络中心，经信息科负责人和主管院长同意并采取相应的保护措施后，方可实施作业；

5.计算机网络系统的使用部门和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。对计算机网络系统中发生的问题，有关使用部门负责人应立即向网络中心有关工程技术人员报告；

6.对计算机病毒和危害网络系统安全的其他有害数据信息的防范工作，由网络中心负责处理，其他人员不得擅自处理；

7.所有内网计算机绝对禁止进行国际互联网或与院外其他公共网络直接连接。

***医院信息科

2012月1月

曲周中医医院网络安全管理制度

1.网络系统的安全管理包括系统数据安全管理和网络设备设施安全管理；

2.网络系统应有专人负责管理和维护，以确保工作有序进行，网络运行安全稳定；

3.设立系统管理员，负责注册用户，设置口令，授予权限，对网络和系统进行监控。重点对系统软件进行调试，并协调实施。同时，负责对系统设备进行常规检测和维护，保证设备处于良好功能状态；

4.设立数据库管理员，负责用户的应用程序管理、数据库维护及日常数据备份。

5.对服务器必须采取严格的保密防护措施，防止非法用户侵入。系统的保密设备及密码、密钥、技术资料等必须专人保管，严禁擅自拷贝或者借用；

6.系统应有切实可行的可靠性措施，关键设备需有备件，出现故障应能够及时恢复，确保系统不间断运行

7.所有进入网络使用的移动储存设备，必须经过严格杀毒处理，对造成“病毒”蔓延的有关人员，应严格按照有关条款给予行政和经济处罚；

8.网络系统所有设备的配置、安装、调试必须指定专人负责，其他人员不得随意拆卸和移动；

9.所有上网操作人员必须严格遵守计算机及其相关设备的操作规程，禁止无关人员在工作站上进行系统操作；

10.保持机房的清洁卫生，并做好防尘、防火、防水、防触电、防辐射、防雷击等安全防护工作；

11.计算机工程技术人员有权监督和制止一切违反安全管理的行为。

***医院信息科

2012月1月

***医院网络安全监督制度

信息科对计算机网络系统安全保护工作行使下列监督职权： 1.监督、检查、指导计算机网络系统安全保护工作；

2.查处危害计算机网络系统安全的违规行为；

3.计算机工程技术人员发现计算机网络系统安全隐患时，可立即采取各种有效措施予以消除；

4.计算机工程技术人员在紧急情况下，可以主涉及计算机网络安全的特定事项采取特殊措施进行防范；

5.履行计算机网络系统安全保护工作的其他监督职责。

***医院信息科

2012月1月

***医院网络工作站管理制度

1.各工作站一律不配软驱和光驱，避免因病毒传播造成数据丢失或网络瘫痪；

2.严格按照计算机操作使用规程进行操作。操作中必须做到细致认真、快速准确，及时完成各项录入工作

3.经常保持各种网络设备、设施整洁，认真做好网络设备的日清月检，使网络设备始终处于良好的工作状态；

4.加强设备定位定人管理，责任到人，并签定管理责任书；未经计算机工程技术人员允许，不得随意挪动、拆卸和外借；

5.工作站旁严禁存放易燃、易爆、易腐蚀及强磁性物品；遇有临时停电及雷电天气，应采取保护措施，避免发生意外；机房内不准吸烟、进食、会客、大声喧哗；严禁无关人员上机操作或进行其他影响网络正常运行的工作；

6.做好工作纪录，严格交接班制度，工作中遇到的问题要及时妥善报告和处理。

***医院信息科

2012月1月

医院信息系统故障处理应急领导小组

组

长： 南振峰

副组长：田

英

李

勇

组

员 财务科：王红军 医务科：王全来

总务科：徐庆彪

网络中心：马春明

信息科：赵淑梅

医保科：冉海霞

临床科室：史会林

刘俊亮

姜

英

魏洪生

李国桥

边永清

***医院信息系统故障处理应急预案

为有效防范医院信息系统运行过程中产生的风险，预防和减少突发事件造成的危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提高计算机技术和医院业务应急处理和保障能力，确保患者在特殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持续、稳健运行。本预案适用于本院计算机网络及各类应用系统一、领导小组职责：

1.制定医院内部网络与信息安全应急处置预案。2.做好医院网络与信息安全应急工作。

3.协调医院内部各相关部门之间的网络与信息安全应急工作，协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。

4.组织医院内部及外部的技术力量，做好应急处置工作。

二、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行分析，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告应急领导小组，24

在网络不能运转的情况下由应急领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。

三、医院信息系统故障分级

根据故障发生的原因和性质不同分为三类和其它故障：

一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。

二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。

三类故障：由于各终端操作不熟练或使用不当造成的错误。其它故障：由于医保线路、医保端引起的医保系统故障 针对上述故障分类等级，处理原则如下：

一类故障——由信息科主任上报院应急小组领导，由医院应急领导小组组织协调恢复工作。

二类故障——由系统管理人员上报信息科主任，由信息科集中解决。三类故障——由系统管理员单独解决，并详细登记维护情况。

其它故障——由财务科、医保办、门诊办公室按医保相关规定协调解决。五

四、发生网络整体故障时的首要工作

1、当信息科一旦确定为网络整体故障时，首先是立刻报告应急小组领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下（如病人或病情需要可随时转入手工操作）：

（1）30分钟内不能恢复——门诊挂号、住院登记、门诊医生、药房等部门转入手工操作。

（2）6小时内不能恢复——住院医生工作站、护士工作站、手术室、医技检查转入手工操作。

（3）24小时以上不能恢复——全院各种业务转入手工操作。

五、各部门的具体协调安排

1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准擅自操作计算机。

2、门诊挂号、收费工作协调

（1）门诊收费处由门诊部主任、财务科负责联系协调，与信息科保持联系，及时反馈沟通最新消息；

（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。

（5）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；

3、出院结算处的工作协调

（1）由财务科科长总体负责联络协调；

（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱；（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。

（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。

4、医生工作站的协调

（1）医生工作站由医务科组织协调；

（2）电子病历系统中处方、医嘱、病历、检验、检查申请单一律采取纸质手写方式；

（3）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；（4）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明；

（5）接到信息科通知恢复运行时间，按要求补录医嘱等纸质信息。

5、护士工作站的协调

（1）护士工作站由护理部组织协调；

（2）网络故障期间应详细记录患者的所有费用执行情况；

（3）详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。

（4）接到信息科通知恢复运行时间，按要求补录纸质信息。

6、医技检查工作协调

（1）医技工作站由医务科组织协调；

（2）网络故障期间Pacs、lis等信息系统转入手工方式；（3）在网络停运期间应详细留取、整理检查申请单底联；

（4）网络恢复后根据手工检查单登记，通过手工记价补录患者费用。（注意与收费处、临床科室联系沟通）

（5）对即将出院或有出院倾向的患者，检查科室应及时通知科室或住院处沟通费用情况。

7、药房工作协调

（1）药房工作站由医务科组织协调；

（2）严格按照信息科通知的时间及要求进行操作；

（3）准备好纸质药品价格表，以便手工划价，并及时更新。

（3）网络故障时，门诊根据医生的手工处方划价、发药；住院根据临床科室提供的药品请领单发药；

（4）网络恢复时对门诊手工处方统一交收费处进行补录，对住院临床科补录的药品医嘱进行发药并确认；同时与发药时药品处方、请领单内容详细核对，如发现内容不符，须详细追查；

（5）网络恢复后对出院带药等其他纸质处方及时进行确认；

各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。

六、应急数据恢复工作规定

1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。

2、网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。

3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

4、对每次的恢复细节应做好详细记录。

5、平时应定期对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。

七、网络服务器故障应急处理规程

网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

1、信息科应设专人管理，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。

2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：

（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。（2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。（3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。

3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。

6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导

八、应急保障

（一）平时网络与信息安全的防护

1、组织管理措施：应急组织机构要进行层层把关，层层落实，对组织机构中的人员及联系方式，要做到及时更新，并进行定期的安全知识培训。

2、技术保障：一方面进行网络设备的安全加固，例如增加防火墙、入侵监测设备等，对已知的系统漏洞及时安装补丁程序，另一方面要进行技术储备，对内部进行人员定期培训，同时采取通过向专业网络安全公司购买安全服务的方式，加强处理紧急情况的能力和效率。

3、在网络工程建设和规划方面，要切实加强网络安全方面考虑，设计时要考虑设备的冗余备份，信息存储的异地备份等。

（二）应急预案演练

应急小组要定期进行应急预案的演练，增强应急响应的能力和意识。

天津市***医院

2012年1月