第一篇:医院信息系统管理规章制度
医院信息系统管理规章制度
一、医院信息科机房管理制度
1、机房应有专人负责管理,严格执行信息系统管理暂行规定。
2、进入机房须更换拖鞋,自觉维护机房内整洁,非本室工作人员,未经批准不得进入机房。
3、网络管理人员须每天查看24小时值班员日志和设备运转情况,对错误事件及故障应立即分析原因,及时解决问题。
4、保证服务器24小时不间断正常工作,不得随意在服务器用电线路上加载用电设备,严防服务器掉电。
5、对服务器参数进行调整或更改,应经有关领导批准,管理人员应严格填写工作日志。
6、采取有效的病毒感染防范,杜绝网上病毒感染的现象发生。
7、制定网络信息存储和保管规定,多种手段做好数据备份工作。
8、机房内严禁烟火,并备有防火、防盗、防破坏安全设施。
二、网络信息存储和保管制度
1、网络信息存储和保管由系统管理员负责。
2、网络系统运行的全部信息均须每天在服务器上实行定时备份,同时每天还把服务器上的数据实行异地备份。并两月刻盘异地保存,并建档。
4、数据库一经修改,要及时保存和备份;丢失或误操作信息要及时修复或恢复。
5、重要资料和调式运行日志作为存档文件,由系统管理员专柜 1
保管。
6、任何人使用和调阅网络存档资料,均须经信息科批准后,按规定履行手续方可调阅使用。
三、计算机网络系统维护制度
1、医院信息科负责全院计算机网络设备和工作站设备的管理和调配。
2、系统管理员须每月对网络和网络工作站进行检修,对正常和不正常的结果均须记录,以备系统出现故障时参阅。
3、系统管理员根据工作站操作人员报告的情况,及时进行解答和检修。
4、系统出现故障后系统管理员和相应科室操作人员应密切协作,在最短的时限内解决问题。
5、技术人员对发现不能维修的故障,要及时上报,并提请有关技术部门支援。
四、工作站管理制度
1、工作站作为计算机网络系统专用设备,不得擅自在终端机上启用其他软件。
2、工作站配置的计算机、打印机等设备须指定专人使用、保管和维护,转交他人保管时需严格交接。
第二篇:信息系统管理岗位职责
信息系统管理岗位职责
1.协助信息中心主任制定公司信息化建设发展规划及建设计划及预算,协助信息主任实施公司信息化建设目标和任务;
2.协助信息中心主任建立和完善信息系统运行和信息安全管理的各项规章制度,实现管理的规范化和制度化;
3.负责制定和执行信息化项目实施计划,负责公司已建成业务等系统的开发与维护,对委托开发项目提出具体技术要求,实施进度和质量控制。负责已开发的应用系统的试运行,对使用部门(人员)提供培训与技术支持; 4.负责调研公司各部门信息化需求并汇总,负责组织信息化新系统、新项目的开发,建立和完善科研生产管理应用平台,为公司领导决策和各业务环节提供及时、准确的决策信息;
5.负责公司的信息系统安全管理工作,并持续加强公司信息安全管理; 6.负责组织公司信息化项目的持续改进与日常维护; 7.负责公司涉密信息设备安全保密策略设置与维护;
8.负责公司OA办公系统、桌面安全审计系统、ERP系统、数据备份系统等应用服务器的安装、配置、维护、调整及更新,保证各应用服务器的正常运行; 9.负责公司信息设备选型,管理信息设备台帐;
10.负责公司内外网网站的运行管理和日常维护,及时更新,协助其他部门信息上传;
11.代管园区安防监控系统运维,协助相关部门完成多媒体会议(如企业年会、歌唱比赛等)保障工作;
12.完成信息中心主任交办的其它工作。
第三篇:浅析网络环境下如何加强医院计算机信息系统管理
浅析网络环境下如何加强医院计算机信息系统管理
论文关键词:网络环境 医院 计算机信息系统
论文摘要:随着时代的进步和发展,计算机网络信息技术被逐渐运用到医院的经营管理当中。因此,要想提高医院的医疗服务质量和经济效益,就必须加强和完善医院的计算机信息系统管理。文章主要通过描述现代社会计算机信息技术对医院的重要性,并以此提出了几点加强医院计算机信息系统管理的具体措施。
随着时代的进步,现代网络信息技术也在迅猛发展,它不仅对社会、政治、经济、文化产生了很大的影响,而且也与人们的日常生活紧密相关。特别是医院将计算机信息系统引入到了经营管理当中,这不仅有利于医院的管理水平和服务质量的提高,也有利于提高医院的经济效益和社会效益。医院信息管理的计算机化、网络化和数据库化将是建设现代化医院必不可少的基本条件。因此,要加强和完善医院的计算机信息系统管理,以此来强化医院的管理,提高工作效率,改进医疗质量。
一、网络环境下医院计算机信息系统管理的必要性
在医疗卫生事业日益发展的今天,要使得医院的管理更加规范化、科学化,提高医院的整体竞争能力,就必须建立适合医院的计算机信息系统。这不仅有利于推动医院的改革发展,还有利于我国整体医疗卫生事业的发展。因此,医院计算机信息系统的构建和管理具有很大的意义。
(一)优化医院的资源配置,提高医院的运营效率
在医院的日常运营管理中,必不可少的因素就是人、财、物。在传统的医院经营中,必需耗费巨大的人财物资源才能保证医院的正常运营。而随着计算机信息系统的引入,医院的工作更加智能化、科学化,这在一定程度上为医院节省了很大的人力、物力、财力。这样就能够优化医院的资源配置,提高医院的经营效益。
(二)优化医院的信息整合,提高了医院的医疗质量
医院的管理过程,实际上就是信息的收集、加工整合和决策的过程。医院计算机信息系统的引入,更加有利于信息的收集、分析处理以及决策。不管是医院本身的信息,还是病人的信息记录,还是员工的业绩考核信息,都可以简便的分析研究。这不仅能够提高医院的医疗服务水平,也能够促进整个医疗行业的发展。
(三)推进医院的科学化管理和现代化建设
随着我国现在医疗卫生事业的发展和医疗制度的改革,计算机信息系统已经广泛应用到医院的治疗、科研、财务、行政管理当中去了。医院领导者通过可靠及时的信息分析,做出正确的决策,实现科学规范的管理。这能够促使医院的管理更加规范化、正规化,推动医院的现代化建设。
二、网络环境下如何加强医院计算机信息系统管理
在现代网络信息技术的发展推动下,医院的各项管理也日趋信息化、科学化和规范化。而且计算机信息系统的引入也对医院的发展和整个医疗卫生事业的发展具有很重要的意义。因此,要想提高医院的医疗质量和服务水平,提高医院的经济效益和社会效益,就必须加强和完善医院的计算机信息系统,具体来讲,有以下措施:
(一)提高信息管理人员的素质,确保医院各项信息的准确性
医院中的计算机信息管理系统主要由医疗记录信息管理、护理信息管理、临床检查信息管理、以及临床检验信息管理等几个部分构成。因为医院的运营和管理主要依靠这几个信息系统,所以,这些信息的记录必须确保准确、有效。因此,要切实提高信息管理人员的知识
水平、工作作风等综合素质,加强医院信息系统队伍的建设。
(二)建立健全医院的信息服务体系,提高医院的管理水平
当前医院的信息涉及到了门诊、住院、财务、办公室等方面的诸多信息,这不仅涉及到医院的医疗服务也涉及到医院的经济利益。因此,要及时的收集更新信息,及时的分析整合信息。可以以网页浏览、定期发布的方式向医院的领导以及工作人员通报医院的各项运营情况。也可以通过网站和简报的方式介绍医院的技术设备、医疗服务等,以达到宣传医院的效果。信息服务水平的提高也使得人们对医院的了解更加全面。
(三)切实提高医院工作人员的计算机水平
医院计算机信息系统使用效果的好坏与使用它的医院工作人员有很大的关系。要想加强医院的计算机信息管理水平,就必须对医院的领导干部、医护人员、以及其他相关人员进行计算机知识的普及和培训。调动广大医务人员的学习积极性,熟练掌握相关计算机的操作知识,切实提高计算机信息系统的操作水平和使用效率,推进医院的现代化管理。
(四)及时优化计算机信息系统,增加便利性
随着网络技术的发展以及医疗制度的改革,计算机信息系统也要根据时代的发展和人们的需要及时进行更新设计。例如,随着医保的改革,病人在不同地区不同医院的就诊记录,病人费用的支付等,这些都需要系统的不断优化完善来提高人们看病就医的便利性。此外,还可以通过开设电子图书馆、网上阅览室、论坛、贴吧等,提高医务工作人员的知识水平和科研水平,并搭建相互交流的平台。我们还可以开设网上诊所,通过网络向人们提供就诊咨询服务等。
(五)切实加强计算机信息系统的网络完全维护
由于医疗卫生行业的特殊性,我们必须确保医院信息数据的可靠性和安全性。这就要求我们要加强信息系统的网络维护,保障医院信息系统的网络安全。通过对计算机信息系统的定时监测,及时更新软件设备等稳固防御体系。因此,医院要建立系统的计算机信息系统使用规则,并完善相关制度,强化网络安全管理。
三、结语
总之,随着现代网络信息技术的发展以及医疗卫生事业的发展,要想提高医院的医疗服务质量和经济效益,就必须加强和完善医院的计算机信息系统管理。这不仅有利于医院的现代化建设,而且能够惠泽广大人民群众,推动我国医疗卫生事业的全面发展。
参考文献:
[1]张瑄.网络环境下如何加强医院计算机信息系统管理[J].信息系统工程,2011(01)
[2]郑芳.基于网络环境探讨医院计算机信息系统管理的加强[J].计算机光盘软件与应用,2012(03)
[3]张国通.加强医院信息管理系统建设提高医院管理水平[J].上海预防医学杂志,2000(07)
论文来源及知识扩展阅读:http:///lunwen/
第四篇:医院信息科规章制度制定方案
郏县中医院卫生信息类规章制度制定方案
进入21世纪以来,医疗信息化发展迅速,但仍然发现我院信息化发展缓慢,主要原因之一是信息化规章制度建设滞后。掌握科学的方法,制定完备的信息化规章制度,对于我院信息化建设将有重要的促进作用。我院要制定好制度,更要得到良好的执行取得好的效果。同时我们注重监督文件的执行,力争起到预期作用。现把我院规范制定规章制度建设方案规定如下:
一、背景分析
医疗信息化是实现医院治理现代化的必由之路,治理现代化是医院进行信息化建设的总目标。信息化对医院治理的重要性不言而喻,影响医院信息化进展缓慢的原因有很多,没有完备的信息化规章制度是其中的重要因素。
1.推进工作缺少依据
以新理念、新方法为标志的医疗信息化建设仍需要一些保障措施,保障性制度的缺失直接影响医疗信息化工作的实施。信息化管理是一项庞大的系统工程,其内容极其丰富,几乎涵盖医院各项活动,包括医疗、护理、教学、科研、协同、管理、服务等多个领域。制度不完善会导致实际工作无据可依,无章可循,仅凭个人经验或口头约定做事,随意性大,不能保证信息化工作的延续性。
2.工作开展缺乏规划
医院信息化建设是一项基础性、全局性的工作,是一项投资大、涉及领域广、参与单位多的系统性工程,通过制定管理制度和行为准则,可以有效保障信息化项目从立项、招标、建设、实施、运维、安全、考核等环节的有序开展。加强制度建设和科学规范的管理,是信息系统能够正常运转和有效应用及推广的保证。信息化管理制度能够通过规章化和内部法律化形式,建立信息系统稳定、有效运行的运行机制。
3.部门间协同性差
信息化项目建设,影响成败的主要因素往往不是技术,而是由于科室之间缺乏协调导致的。每个科室在信息化推进工作中承担着不同的职责和任务,不同的科室都有各自的办事特点和风格,对同一件事情的理解和认知很难达成一致,易出现各科室信息化建设各自为政的局面。通过建章立制,明确各部门的职责分工和工作流程,对某些事项进行明确的解释、说明和约定,可为科室之间的协同形成“契约”,减少执行过程中各种不确定因素带来的干扰。
4.推进建设效率不高
我国医院信息化建设已从硬技术为中心向软技术创新转移,制度创新是软技术创新的内容之一。信息化的主要目的之一是通过先进的信息技术手段为群众提供优质便捷的服务,涉及面广。然而,在无章可循的情况下,为群众服务的信息系统就有可能随意建设,系统分散,重复填写,风格标准不一,群众办事体验不佳。因此,需要出台规划和建立规章制度,明确服务型信息系统的建设规范和标准,尽量减少“信息孤岛”。
5.风险防控能力弱
一方面,健全的管理制度可以从源头防范职务犯罪风险。通过建立或完善一些风险管控的制度或流程,制约措施,控制各科室在经济层面的责权利。另一方面,制度为网络安全建立风险防控墙,可通过建立信息系统立项、建设、上线、运维、等级保护、漏洞扫描、安全事件处置的全流程风险控制制度体系,尽量防范各类风险发生。
二、规章制度进行科学分类
医院制度建设是一项系统工程,孤立的制度难以真正发挥作用。信息化规章制度作为医院规章制度的一类,本身也是一个复杂的体系,在制定各个具体管理办法的同时,要考虑各个具体制度间的相互衔接及相互关系,确保各类制度在层次、标准、覆盖面上做到相互贯通、衔接、配套,避免出现矛盾或空白区,给制度的执行落地带来困难。
1.根据层次分类
我院的规章制度发文根据等级来分,信息化规章制度可分为院级规章制度和科室级规章制度。规章制度以章程、发展规划、管理条例、工作条例、管理办法、管理规定、实施细则等文件的形式。对于由于情形不够明确等原因文件不够完备,未来需要进一步完善的,可以在标题上加上“试行”或“暂行”字样。
2.根据内容分类
根据文件管理的内容和对象,对院级信息化规章制度进行分类。郏县中医院的院级制度分为发展规划类、体制机制类、信息标准与技术规范类、安全管理类、项目及经费管理类、网络设备管理类和信息系统管理类等七类。
其中发展规划类文件在医院规章制度中具有重要的指导作用和统领作用,具有纲领性性质,既可以是中长期发展规划,也可以是短期发展规划甚至工作要点,可编制例如《郏县中医院信息化建设发展纲要》《郏县中医院信息化发展中长期规划(201x-202x)》《郏县中医院“十三五”信息化发展规划》等。
体制机制类规章制度主要用来明确医院网络安全和信息化领导小组、信息化管理部门(我院为信息化管理办公室、领导小组办公室等)、技术支撑部门(信息中心、信息科)、院分院等在信息化方面的职责、分工、流程、运行等。例如《关于成立网络安全和信息化领导小组的通知》《信息化管理工作试行管理办法》等文件。
信息标准与技术规范类主要包括信息标准、开发规范、编码办法等,例如《郏县中医院信息化技术架构建设办法》《郏县中医院人员编号编码管理办法》《郏县中医院内设组织机构代码管理办法》等。
安全管理类主要包括技术安全管理、网络安全应急预案、安全事件处置、漏洞整改、应急措施等,通过制定安全类规章制度为确保网络安全、处置网络安全事件等提供制度保障,例如《郏县中医院信息安全应急管理预案》《郏县中医院网络与信息技术安全管理办法》《郏县中医院网络安全责任制实施细则》《郏县中医院信息技术安全事件报告与处置流程》等。
项目及经费管理类主要是规范项目与经费的管理,确保资金使用效益,例如《信息化项目管理办法》规范项目从申报、论证、入库、审批、立项、采购、建设到检查、验收、绩效评估等项目全生命周期的管理,《信息化经费管理办法》对经费的申请、拨付、支出、回收与调剂、使用范围、评价与监督等进行规范。
网络、设备管理类制度主要对医院机房、服务器、自助设备、科室使用电脑打印机、路由器、局域网、基站、光缆和网线等建设、运行、维护、安全等管理进行规范,确保医院机房、设备、局域网和各种专网健康、稳定运行。
信息系统管理类规章制度主要对各类信息系统和应用软件的具体建设、管理、运行、维护、安全等进行规范,例如《郏县中医院居民健康卡系统建设管理办法》《郏县中医院信息系统建设与运行维护管理办法》《郏县中医院统一信息门户建设管理办法》《郏县中医院统一身份认证系统建设管理办法》等。
三、确保规章制度文件结构的完整性
郏县中医院管理文件一般由总则、部门职责与分工、建设管理、考核评价、保障措施、安全管理、罚则、附则等几部分组成,每一部分称之为“章”,每“章”内包含若干条。条数较少的文件可以不分章。
1.总则
总则主要包括如下几个部分:一是文件制定的目的。每个文件的制定都是为了解决某个具体问题,例如“为提高医院信息化建设总体水平”“为提高信息系统建设水平”“为保障医院网络安全”等。二是文件制定的主要依据。作为医院的信息化文件,一般应有国家法律法规或政策文件、国家卫生健康委或省级相关文件等上位法或医院出台的相关文件作为依据。三是文件适用范围。文件的适用范围是指文件约束的事项范围,例如文件适用的院区、某方面经费来源的项目、哪些类型的信息系统等。四是总体原则等。建设或管理某项事务的总体原则,例如《郏县中医院网络安全管理办法》需明确管理原则是“安全环保、统一规划、合理布局、资源共享、合法使用、规范管理”。五是相关解释和说明。对文件中的主要内容、关键名词等进行解释和说明,例如《郏县中医院计算机网络管理办法》在总则中对“院内局域网”进行定义:“局域网网是指在医院范围内,为医院医疗、护理、教学、科研和管理提供资源共享、信息交流、协同工作和互联网访问的计算机网络。”
2.部门职责与分工
部门职责与分工是文件非常重要的组成部分,在当前信息化工作环境下,制定文件的主要目的之一是通过规章制度明确各相关部门的职责与分工,理清界限。例如《信息系统建设管理和运行维护管理办法》可对信息系统建设运维所涉及的科室进行分类,主要包括信息化管理部门、技术支撑单位、建设单位(作为信息系统建设主体的医院各科室等)、开发单位(承担信息系统开发的公司)、对接单位(需要配合其他部门信息系统的医院各部门)和应用科室,明确各参与单位、科室的职责。
3.建设管理
建设管理是文件的核心和主体部分,主要包括文件规范的各种流程、规则、措施等,可根据内容分为多“章”。例如,《郏县中医院基础数据库建设与使用管理办法》规定基础数据的定义、分类、产生权威源、共享、产生、使用、保护及基础数据库建设管理等。《郏县中医院基于统一身份认证系统建设管理办法》明确认证集成、单点登录、CA电子身份、电子身份人员类别、电子身份数据、电子账号、密码、特殊账号处理等具体内容的管理措施、规则和流程等。
4.考核评价
为保障我院文件所规定事项的落实,应在文件中制定关于考核评价的条款。例如《互联网医院信息平台建设管理办法》在“绩效评估”一章,可明确对互联网医院各业务流程使用与办结效率进行绩效评估,结果报人事部门备案,并将评估结果纳入考核内容。《信息化自助设备建设与运行维护管理办法》可在该部分规定:“对于在自助设备建设过程中主动作为、主动担当的科室给予通报表扬和支持,对于推诿扯皮、不按规定或规范建设、群众反映强烈却拒不整改或整改不力的科室给予通报批评。”
5.安全与保密管理
在当前严峻的网络安全形势下,安全及保密管理应作为每个郏县中医院文件的重要内容之一。例如《互联网医院建设管理办法》在“保密工作要求”一章可明确“上网不涉密、涉密不上网”的要求。
6.罚则
为增强文件的严肃性,确保我院文件顺利执行,对于一些关键文件,可制定“罚则”或“责任追究”条款,该部分通常规定相关科室或人员如果违反文件规定所应受到的处罚或责任追究,具有一定的威慑作用。例如《郏县中医院网络与信息技术安全管理办法》中规定:“各科室应按照信息技术安全事件报告与处置流程及时、如实地报告和妥善处置信息技术安全事件。如有瞒报、缓报、处置和整改不力等情况,由信息化管理部门联合院纪检、监察对相关科室人员进行约谈或通报。”
7.附则
文件的附则为郏县中医院文件的最后一章,主要包括以下几个部分:一是文件适用问题。在该部分明确附属单位、附属医院、集团、科室等直属、附属单位是否按照本文件执行,还是可参照本文件制定适合本科室的相关规章制度。二是冲突处理。原有文件与本文件不一致的,以本文件为准,或者如果本文件是原某个文件的修订版本,则原文件同时废止。三是文件解释权。文件由哪个部门解释,一般按照“谁制定谁解释”的原则由信息化管理部门解释,或与其他相关部门联合解释。四是文件执行日期。一般为文件自公布之日起施行。
四、规章制度的出台流程
规章制度的建设必须坚持严谨、科学和规范的程序,院级规章制度的出台,大致需要经过文件起草、征求意见、部门会签、送审、上会、发文和运用等环节。
1.文件起草
文件起草前,首先要对相关国家法律法规和上级相关文件认真学习研读,同时,加强院内调研,既要落实好上级文件精神,又要切合医院实际。
起草的文件要符合医院行文格式和行文习惯,做到重点突出,简洁明了,可操作性强,一事一文,切忌长篇累牍。文件起草要经多次内部讨论,字斟句酌,反复修改,每个文字和每段话都要经得起推敲。为确保文件接地气,文件的起草应以文件所管理或约定事项的具体负责人员为主笔,其他相关人员提供材料或建议,把关、润色或修订。
2.征求意见
文件起草完毕后,开始征求意见环节。征求意见对象主要包括分管院领导、医护人员代表、群众和相关科室,尤其是文件的“职责与分工”部分涉及到的几个部门,必须要逐个征求意见。征求意见的方式为口头听取意见、召开座谈会或书面征求。相关部门的意见最好为书面征求,以“花脸稿”方式提出修订意见,信息化管理部门根据征求意见进行修订或反馈,并将意见及根据意见进行修改的情况进行汇总记录,作为送审和上会的支撑材料之一。
征求意见的过程是各部门之间凝聚共识、共同推进信息化工作的过程,要多与相关部门沟通,获取理解与支持,就文件内容尽量达成一致,对于有歧义的部分友好协商解决,为文件后续执行打下基础。
3.送审与会签
完成征求意见后,文件即开始报医院审批。送审包括两部分,一是相关部门会签意见,由于送审前已经多轮征求过相关部门的意见,因此,根据文件等级,由分管院领导确定是直接审批后发布,还是提交医院党委会或院委会议审议。
4.上会
重要的院级文件,应经过医院党委常委会或院委会审议,信息化管理部门作为文件起草部门上会汇报,其他相关部门列席,会议审议通过后即可发文。如果文件征求意见充分,各方均达成了共识,则上会审议通过。对于文件中的部分条款,尤其是职责分工部分,如果存在相关部门意见分歧较大,实在无法达成一致的,由医院党委会议直接审议是否通过,通过后相关部门无条件执行。
5.发文
文件上会审议通过后,进入到发文程序。作为院级信息化文件,以医院红头文件发文印发。郏县中医院科室级规章制度可以自编规则,以医院通知形式发文,适合本科室的规章制度上墙并打印成册。重要的全院性文件,尽量以院级文件发文,以增强其权威性。
6.运用
好的制度得到良好的执行才有生命力,才能取得好的效果。信息化部门监督信息系统建设、规范等文件的执行,力争起到预期作用,并且根据形势发展不断修订更新文件。对于临时制定的“试行”“暂行”等文件也应该及时转为正式文件。
信息化规章制度建设对于医院信息化推进工作非常重要,下一步我院对规章制度进行科学分类,建立完整的制度体系,分步制定。提高规章制度的制定水平,确保内容的科学性和文件结构完整性。同时更会重视制度的出台流程,确保其权威性。
第五篇:HSE信息系统管理规定
发行版本: B HSE信息系统管理规定 修 改 码: 0
文件编码: XJXS/HSE.GL.ZAHC.08-2011 1 范围与应用领域
1.1 目的 为规范公司HSE业务管理,提高HSE信息化业务管理水平,特制定本规定。
1.2 适用范围 本规定适用于公司、直属企业、基层单位。
1.3 应用领域 本规定适应于公司、直属单位、直属企业、基层单位HSE信息系统的录入、维护和考核。2 参考文件 中国石油天然气集团公司健康安全环保信息系统管理办法(中油安字〔2007〕513号)中国石油天然气集团公司健康安全环保信息系统考核细则(试行)(安全〔2009〕7号)3术语和定义 HSE信息系统 是指中国石油HSE(健康、安全、环境)信息系统(以下简称HSE信息系统)是中国石油天然气集团公司(以下简称集团公司)
管理HSE业务数据的统一、集中、标准的信
息系统。职责 4.1质量安全环保处(保卫处)是公司HSE信息系统应用归口管理部门,组织制定、管理和维护本规定,负责对HSE信息系统应用情况进行考核。
4.2科技信息管理处负责公司HSE信息系统运行硬件系统和网络的维护及HSE信息系统用户帐号管理,并协助集团公司HSE信息系统运营维护管理中心解决系统应用技术问题。
4.3 库站管理处负责在HSE信息系统中录入和维护由其组织的、油库加油站监督检查相关信息。
4.4 企业管理法规处负责HSE信息系统中同HSE相关的第三方资质信息维护,并组织评价。4.5投资建设管理处负责对公司建设工程项目基本信息、阶段评价信息的维护与管理,检查督促直属企业及时录入建设工程信息。4.6人事管理部门负责在HSE信息系统中录入和维护员工基本信息、员工安全档案、教育培训信息。4.7党群工作处(企业文化处)负责录入和维护安全、环保、健康方面的宣传信息。4.8直属企业安全管理部门负责本单位HSE信息系统应用、管理和考核工作;
4.9直属企业信息管理部门负责本单位HSE信息系统运行硬件系统
和网络的维护及本单位HSE信息系统用户帐号管理。4.10直属企业加油站管理科负责本单位HSE信息系统油库、加油站相关信息的维护。4.11直属企业宣传部门负责在HSE信息系统中录入和维护安全、环保、健康方面的宣传信息。5管理内容
5.1科技信息管理处处应设立专(兼)职系统技术管理人员,质量安全环保处(保卫处)应设立专(兼)职HSE信息系统联络员和安全、环境、健康管理模块系统功能管理员,负责HSE信息系统专业模块的运行和管理,监督、指导系统用户使用HSE信息系统。各单位(部门)关键用户发生人员变更,应在在5个工作日内报质量安全环保处(保卫处)备案。5.2 HSE信息系统用户范围及职责:
a)应用系统管理员,负责对系统用户进行使用权限配置,对关键用户使用系统情况进行检查、监督; b)用户管理员,负责对系统用户帐户名进行配置;
c)关键用户,负责录入、维护本单位(部门)HSE相关信息;
d)一般用户,查询系统内本单位(部门相关)HSE信息; 5.3直属企业、油库、加油(气)站HSE信息系统关键用户,应及时录入本单位(部门)HSE信息。
5.4HSE信息系统应用管理范围及维护信息:
a)职业健康管理模块应用管理,维护的信息包括:公司机关、直属企业、油库、加油(气)站个人防护用品类型和名称、个人防护用品配备情况;
b)安全管理模块应用管理,公司机关维护的信息包括:安全目标、教育与培训、人员管理、宣传管理、监督检查、特种设备管理、消防管理、交通管理、第三方管理、隐患管理、应急管理、三同时管理、事故管理; ——直属企业维护的信息包括:教育与培训、人员管理、宣传管理、危害因素管理、监督检查、特种设备管理、消防管理、交通管理、作业风险库、隐患管理、危险源、应急管理、三同时管理、作业许可管理; ——基层单位维护的信息包括:教育与培训、人员管理、宣传管理、危害因素管理、监督检查、特种设备管理、消防管理、交通管理、三同时管理、作业风险库、隐患管理、危险源、应急管理、作业许可管理;
c)环境管理模块应用管理,维护的信息包括:环境目标、污染事故管理、环境因素、环保设施、建设项目“三同时”环境评价管理、建设项目“三同时”环保管理。5.5 HSE信息系统运行维护管理
a)用户权限管理,系统用户权限由质量安全环保处(保卫处)实施授权管理。各单位(部门)新增用户或调整现有用户权限,由申请人填写用户变更申请表,经本单位安全管理主管领导确认,报公司质
量安全环保处(保卫处)审批,审批通过后由公司应用系统管理员进行调整。各级用户应对帐号和密码严格保密,如果发生泄密并对单位造成损失的,帐号拥有人要承担由此引起的一切责任,并受到公司保密相关规定进行处罚; b)系统应用技术支持,系统应用技术支持包括:系统运行环境、系统功能和系统使用方法。系统运行类环境问题,由信息管理部门负责解决,问题上报采用逐级上报原则,本单位不能解决的问题上报上级单位信息管理部门;系统功能和系统使用方法类问题,由质量安全环保处(保卫处)HSE信息系统联络员和系统功能管理员负责解决。不能解决的问题,报集团公司HSE信息系统运营中心解决;
c)系统数据调整管理用于解决由于各级组织机构变更带来的数据调整问题、公司各级用户没有权限操作的、属于系统基础数据范畴的数据调整问题和其它数据量大、公司各级用户无法自行完成的数据调整问题;
d)以上数据调整问题,采用逐级上报原则,直属企业安全管理部门将数据调整要求及内容报质量安全环保处(保卫处),由质量安全环保处(保卫处)报集团公司HSE信息系统运维中心。5.6 HSE信息系统信息录入要求: 5.6.1职业健康管理模块的应用应遵循以下原则和要求: 设施设备管理(包括个人防护用品类型和名称、个人防护用品配备):公司用户负责录入机关的个人防护用品配备,各所属单位用户负责录入本单位机关、所属加油站的个人防护用品配备,油库用户负
责录入油库的个人防护用品配备。要求在每季度结束前将相关信息录入。5.6.2安全管理模块的应用遵循以下原则和要求: 人员基本信息、特种作业人员、员工安全档案、三违记录管理、危险源、特种设备管理、消防管理、建设项目三同时安全评价管理、作业风险库、应急管理:各级单位负责对本单位相关信息进行维护;要求在实际业务完成后及时维护相关信息。
a)安全目标:公司与各所属单位的安全目标,由公司用户统一进行录入。考核指标要求在每年签署安全环保责任书后5个工作日内进行录入,考核结果在年末考核结束后5个工作日内进行录入; b)危害因素:各级单位在新增或改变设备、工艺、物料等情况时,或达到HSE管理体系要求危害因素重新识别与评价的条件时,在系统中及时维护危害因素基本信息,并在5个工作日内完成相关评价信息维护;
c)作业许可管理:各级单位用户分别录入本单位作业票。要求在实际业务发生后及时维护相关信息;
d)作业风险库:公司所属单位、经营部、油库用户按照作业风险管理要求,参考作业指导书、操作规程等资料,将重点的风险作业内容录入系统。要求在作业程序发生变化后及时维护相关信息;
e)监督检查信息:各级单位用户根据监督检查情况记录季度检查、月度检查、节前检查、专项检查等信息。监督检查发现隐患时在系统中出具隐患整改通知单,并将处理过程以及结果及时录入系统。季度检查要求在每季度最后5个工作日前录入;月度安全检查要求在每月25日前录入到系统,专项检查信息要求在实际检查完成后5个工作日内录入到系统; f)车辆信息:各级单位在发生车辆新增、停用、年检、维修等信息后在5个工作日内录入系统;
g)驾驶员信息:各级单位在驾驶员信息发生变化后5个工作日内将相关信息录入系统;
h)培训计划:由公司人事处在年初各部门提交培训计划后统一进行录入; i)教育与培训:公司组织的培训由人事处统一进行录入;各所属单位、经营部、油库内部组织的培训,由各级单位用户进行录入。要求在培训结束后5个工作日内将培训记录录入系统; j)宣传管理、应急演练:各级单位用户应该在实际业务完成后5个工作日内录入到系统;
k)隐患管理:各级单位在安全检查后,对发现的隐患应及时上报,经审批确认后由本单位在5个工作日内录入到系统。对于已经确认立项的隐患治理内容,在5个工作日内录入到隐患治理项目; l)事故记录:在事故发生后,由公司事故管理人员在2个工作日之内录入事故快报,并在事故处理结案后2个工作日内将相关信息录入到事故记录; m)事故进度:公司事故管理人员在每个月前2个工作日将上个月的事故进度进行提交;
n)百万工时安全统计管理:各直属企业百万工时安全统计人员在每个月前6个工作日将上个月的百万工时数据进行提交。5.6.3环境管理模块的应用遵循以下原则和要求:
a)环境因素管理:各级单位负责录入本级环境因素基本信息及评价信息;要求在每次环境因素识别、评价结束后5个工作日内完成。b)环境目标:公司与各所属单位的环境目标,由公司用户统一进行录入。考核指标要求在每年签署安全环保责任书后5个工作日内进行录入,考核结果在考核结束后5个工作日内进行录入。
c)建设项目环保三同时、环保设施:各级单位在实际业务发生后,及时在系统中录入相关信息。
d)环境污染事故记录:按照集团公司事故管理规定,在事故发生后,由公司用户在2个工作日之内录入事故快报,并在事故处理结案后2个工作日内将相关信息录入到事故记录。5.7 HSE信息系统考核: a)公司、直属企业安全管理主管领导为HSE信息系统应用考核负责人; b)质量安全环保处(保卫处)负责HSE信息系统相关考核工作。直属企业安全管理部门负责本单位HSE信息系统管理工作的考核; c)考核采用月度抽查,半年和专项审核形式进行,专项检
查采用月度和季度抽查的形式进行。公司、直属企业在开展HSE检查考核和专项检查时应以HSE信息系统数据为主要依据; d)HSE信息系统数据主要考核内容为:数据填报的完整性、及时性、准确性、规范性; e)公司每月对各单位HSE信息系统的应用情况进行抽查,公布抽查情况,并将各单位HSE信息系统的应用情况列入HSE审核的重要内容。6 管理系统 6.1 资源支持 公司、直属企业及基层单位都是协助实施本规定的可利用资源。
6.2 管理记录 质量安全环保处(保卫处)保留本制度各版本留存的记录和修改明细。
6.3 审核要求 公司、直属企业及所属基层单位每年应以内部审核和专项审核形式对本规定的适用性、有效性和符合性开展审核或检查。
6.4 复审与更新 质量安全环保处(保卫处)对本规定至少每三年进行一次复审或根据需要及时进行修订更新,以确保本规定的适宜性。
6.5 培训和沟通 本规定由质量安全环保处(保卫处)负责组织培训。各职能处室和直属企业及所属基层单位的相关人员都应接受培训。本规定应在公司范围内沟通。
6.6 解释 本规定由质量安全环保处(保卫处)负责解释。附录:HSE信息系统用户帐号及权限申请表
编写部门:质量安全环保处(保卫处)编 写 人:张 鹏 审 核 人:陈津煌 审 批 人:胡顺铭 附录 XJXS/HSE.GL.ZAHC.08-JL.01 HSE信息系统用户帐号及权限申请表 单位(盖章):申请日期:
年 月 日 申请人
申请部门
□ 公司机关/直属单位 申请人所在 □ 分公司 联系方式
单位级别 □ 经营部/片区 □ 油库 申请类别 □ 帐号新增 □ 权限变更 □ 权限撤消 申请说明(注明邮箱帐号)
申请 □符合 □不符合申请人的岗位职责需要 申请人主管领导审批意见 签字: 年 月 日 申请 □符合 □不符合 申请人的岗位职责需要 质量安全环保处审批意见 签字: 年 月 日 审批日期 签字: 年 月 日 系统管理员 实施日期 签字: 年 月 日 注:
1、“申请说明”的内容由申请人依据“申请类型”填写,说明如下: a.帐号新增:
例如:1.需申请一个与本单位李四权限相同的用户 2.需申请一个安全的全部模块编辑权限的用户 3.需申请一个只有安全监督检查模块编辑权限的用户 b.权限变更: 例如:1.增加张三的应急预案编辑(或查询)权限 2.增加张三的安全模块编辑(或查询)权限.3.将张三的基层单位编辑(或查询)权限更改为二级单位编辑(或查询)权限 c.权限撤消: 例如:1.撤消张三的应急预案编辑(或查询)权限 2.撤消张三的安全模块编辑(或查询)权限 3.撤销张三的全部权限
2、质量安全环保处联系人:张鹏 0991—2352993