医院其它部门查询医院信息的权限管理制度

第一篇：医院其它部门查询医院信息的权限管理制度

医院其它部门查询医院信息的权限管理制度

为规范医疗服务行为，维护患者和医疗机构及其工作人员的合法权益，避免为不正当商业目的统计医师个人和临床科室有关药品、高值耗材用量信息，建立防控医药购销领域商业贿赂长效机制，根据卫办医发[2007]163号文件，特编制该制度。

一、利用用户名对所有系统用户进行使用模块的访问控制，对医院信息系统中有关药品、高值耗材使用等信息实行专人负责、加密管理，以加强用户访问网上资源权限的管理和维护。

二、对相关科室、人员的用户名的访问权限进行加密，只有药剂科、器械科特定人员才能查询、统计所需数据。其它人员不能进入系统查询。

三、如有特殊需要，医院其它部门需要通过系统查询相关资料的，应由部门负责人，提出申请并在系统查询登记本上实名制登记。经院主管领导及信息科负责人同意后，方可进入系统查询。

四、定期督促相关有查询资格的工作人员更换登录密码。

五、如发现其它部门、个人有不正当的统计行为，一经发现由信息科报上级主管领导，从严、从重处理。

2011年5月20日

第二篇：医院信息部门管理制度

医院 信息部门管理制度

1.信息部门（信息中心/信息管理中心/信息部/信息工程部）是受院长/副院长直接领导的、兼具管理职能的技术科室，其基本职能是负责医院信息化建设的规划、实施、运行、维护和管理。

2.医院信息化建设的核心内容是医院信息系统建设。医院信息化建设应坚持以需求为导向、以应用促发展，注重经济实效、技术上适度超前的基本原则，遵循规划充分论证、分步实施、试点运行、阶段见效、持续发展的实施策略。

3.医院可以根据工作的需要，对信息中心、医学工程处（设备科/器材科）、统计科、病案科、图书馆乃至通信部门进行机构和功能的重组和归并。

4.在医院信息系统的建设过程中，必须坚持以全院大局为优先考虑，在院长/副院长的授权下完成信息资源的平衡调配，避免形成信息孤岛，并确保相关任务及时、准确、完整的执行和完成。

5.为保证医院信息化建设的顺畅进行，信息部门必须争取为院方提供必要的支持条件。包括充足的专业技术人员配备;符合全国及行业相关标准的信息处理设备、运行环境和办公空间;满足医院信息化发展需要的预算资金。

6.信息部门负有贯彻执行国家和卫生行政管理部门发布的有关信息化的法律、法规、标准、政策、条例、规程和办法的责任。

7.参照国家和卫生行业的相关标准和规范，结合医院的实际情况，

制订相应的管理制度和操作规程并贯彻执行。相关管理制度应包括但不限于：

（1）信息安全与保密管理。

（2）信息共享管理。

（3）机房管理。

（4）网络管理。

（5）数据库管理。

（6）应用系统操作规程。

（7）信息标准化管理。

（8）用户管理。

（9）数据备份管理。

（10）应急事件处理预案。

（11）人员培训。

8.确立为医院医疗、教学、科研和管理服务的意识，参照信息技术治理的理念和方法，推动信息管理和服务的规范化。

9.信息工程的立项、审批、实施、验收应当按照相关规定履行招标、论证手续，并接受财务和审计部门的监督。

10.加强以医学信息学为基础的专业学科建设，强化对信息中心工作人员的相关专业技术培训，提高其分析、处理问题的水平和能力，为临床和管理部门提供及时、优质的信息服务。

第三篇：医院信息管理制度

医院信息管理制度

1.及时准确收集、整理、统计、分析管理公共卫生、基本医疗、科研及培训信息。

2.建立健全各种登记、统计制度，健全统计台账，做好统计汇编，遵守各种信息资料的保密制度。

3.按要求上报卫生行政部门和相关部门各种统计数据和信息，不得拒报、迟报、虚报、瞒报、伪造或篡改。

4.根据统计指标，定期分析工作效率、工作质量，及时总结经验、发现问题、改进工作。

5.逐步健全网络信息系统，做好数据录入及整理工作。

6.严格执行计算机操作规范，定期对计算机进行保养、维护及数据备份。

团风县医院信息科

第四篇：医院信息管理制度

医院信息管理制度

为了保护病人隐私权，保护医院资料机密，根据《中华人民共和国刑法》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国反不正当竞争法》特制订以下信息管理制度：

一、医院信息系统除具有操作权限的管理员之外，任何人未经授权不得擅自侵入登录，凡非法入侵者，按非法入侵计算机信息网络系统处理，给予行政警告处分，情节严重的给予开除处分，构成犯罪的移送司法部门依法处理。

二、具有操作权限的管理员，只能按规定处理相应业务，不可超越权限处理业务，因操作系统所获知医院和患者信息，必须严守保密义务，如擅自对外泄露，情节给予行政警告至开除的处分，造成患者或医院损失的依法承担赔偿责任。

三、患者本人持身份证明，可以申请查阅、打印本人住院或门诊费用清单。其他任何人未经院长批准不得查阅、打印、下载医院信息系统资料。

四、本院员工自行或者协助他人非法查阅、打印、下载医院信息系统资料的，按侵犯医院机密移送司法部门处理。

第五篇：医院信息安全管理制度

重庆市巴南区XX医院 医院信息安全管理制度

为保证我院计算机网络的正常运行和健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、和国家有关法律规定，结合我院实际情况，针对医院信息安全，特制定本规定。

一、医院局域网（院内网）信息安全制度

1.医院局域网(院内网)的工作人员和接入院内网络的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。

2.院内网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

3.院网络管理部门为信息科，负责院网络的规划、建设、应用开发、运行维护与用户管理。保障网络信息、运行环境的安全;保障网络系统的正常及安全运行。

4.院内网的信息安全监查与信息发布工作由信息科负责。院内网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

5.院内网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网，不得对办公电脑的IP地址私自进行改动，如因违反上述规定进行私自操作，对整个网络造成堵塞、瘫痪等严重后果的，按情节轻重严肃处理。

6.为了防止计算机病毒的侵入，凡接入院内网的工作站一律禁止使用软驱、光驱、移动硬盘、U盘等设备。如果要新安装必要的应用程序，必须事先向信息科申请并同意后，由信息科派专人在固定的机器上确保无病毒后再操作，同时做好操作记录。

7.禁止自行安装任何软、硬件，禁止更改、删除任何系统文件、设置等，违反规定造成病毒传播、系统软(硬)件损坏，对整个网络造成堵塞、瘫痪等严重后果的，按情节轻重严肃处理。

8.每台计算机必须安装防病毒软件，并定期对计算机进行查毒、杀毒，升级，落实预防措施。

9.院内网的计算机一律不准上公共网络(Internet)，与公共网络严格物理或逻辑隔离，以确保防止病毒的感染和扩散。

10.在院内网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动;不允许在网络上发布不真实的信息或散布计算机病毒;不允许通过网络进入未经授权使用的计算机系统;不得以不真实身份使用网络资源;不得窃取他人帐号、口令使用网络资源。

11.院内网所有工作人员及用户必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动;不得查阅、复制和传播有碍医疗秩序和淫秽、色情等不良的信息。

12.院内网的所有用户有义务向网络管理员和有关部门报告违法犯罪行为和有害、不健康的信息，发现有上述行为者。用户必须在24小时内报告信息科。

13.各部门、下属科室有关领导和网络管理员等应认真做好本部门上网人员思想品德教育和心理健康教育，各级领导、有关部门、下属科室，特别是各科室的网络安全管理人员应加强其科室其他职工的思想道德教育和有关计算机信息系统安全的法律法规教育。发现问题要加以引导、及时处理解决。

14.为了切实做好病毒防治工作，确保医院的计算机网络不会因感染病毒而造成停机和不必要的损失，全院各部门必须服从信息科人员的管理，积极配合做好工作。

15.凡因违章操作，导致计算机系统病毒感染，造成严重后果者将追究当事人责任。

二、互联网上网信息安全管理制度

1.互联网的所有用户必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例，不得在网络上接收和散布危害国家安全、宣布邪教以及不健康或色情的信息，或任何含有法律、行政法规禁止的其他内容。

2.院内互联网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门主要负责人参与，建立健全医院的计算机网络安全管理制度，配备网络安全员，负责本部门内网络的信息安全管理工作。

3.院内互联网的管理部门是信息科，保障网络系统的正常及安全运行。

4.院内互联网上网的的信息安全监查工作由信息科负责。上网的所有工作人员和用户必须接受医院有关部门的监督检查，并对医院采取的必要措施给予配合。

5.院内互联网上网的IP地址由信息科统一管理，任何人不得盗用未经合法申请的IP地址入网。