1、医院信息科规章制度及人员工作职责编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 信息科规章制度目录一、 Internet网络管理制度 P2二、 网络安全管理制度 P3 三、信息安全与保密管理制度 P4四、信息共享管理制度 P4五、医院信息公示制度 P5六、数据库管理制度 P6七、信息化标准管理制度 P7八、用户管理制度 P8九、机房管理制度 P9十、数据备份管理制度 P9十一、信息系统应用操作规程 P10十二、信息科科长工作职责 P10十三、信息科工作职责 P11十四、信息科工作制度 P12十五、信息系统应急预案 P13十六、应急2、预案流程图 P17十七、应急抢修小组组成 P19医院计算机信息化工作管理制度为加强医院计算机信息化工作的管理，合理利用医院信息资源，规范医院计算机信息系统使用，确保医院计算机信息系统安全运行，根据国家计算机信息系统安全保护管理有关规定和计算机信息网络国际互联网安全保护管理办法，结合医院实际情况，特制定本系列制度。Internet网络管理制度一、医院开通互联网网络，指为医疗、教育和科研用途而建立的信息网络，各科室部门要积极利用好这一资源，实现网络办公，网络管理及网络资源共享 。二、各科室部门严格执行安全保密制度，不得利用Internet网络从事违反国家法律、法规和泄露本单位机密的活动；不得制作、3、查阅、复制和传播不良信息。三、各科室使用Internet，在工作时间内，不允许浏览与工作无关的网页；不允许私自使用聊天工具进行聊天；不允许玩网络游戏；不允许从网上下载与工作无关的信息。四、各科室部门使用Internet时，必须由医院网络管理部门分配IP地址，严禁私自设置IP或盗用地址。五、各科室、部门应谨慎使用文件共享功能，以避免重要数据文件泄露或造成病毒传播。六、各科室、部门上网办公用的计算机设备，非属个人所有，严禁在计算机内保存个人资料，禁止在计算机内擅自安装、卸载应用软件或更改系统配置软件；禁止私自拆装、损坏计算机设备。七、计算机等设备因违反操作或人为损坏，造成设备损坏，将视情节轻重程度4、，追究使用人员相关责任，并承担相应经济损失。网络安全管理制度一、医院计算机信息系统网络建设和应用，应当遵守国家法律，行政法规和国家其他有关规定。二、为防范计算机病毒，全院计算机信息系统网络使用的各种计算机设备，信息中心应采取相应等级的隔离措施。不允许各科室、部门及个人接入、使用任何形式的移动存储器（如：光盘、优盘、移动硬盘等），防止病毒入侵。三、信息中心定期升级系统网络版杀毒软件，并负责系统内计算机设备病毒的清查工作，一旦发生病毒侵入情况，立即采取措施，按技术流程处理；未经许可，各终端用户严禁擅自改动杀毒软件版本。四、任何科室、部门不得下载安装任何不明来历软件.公共软件应谨慎使用。五、严禁随意5、擅自将本系统与外界系统联通，包括使用各类即时通讯软件的下载行为。六、网络系统内，科室、部门因工作业务需求，需要安装第三方软件，必须事先通知信息中心，由信息中心安排人员在软件安装现场督导检查。七、网络系统内，任何计算机严禁安装游戏软件；严禁工作人员利用系统计算机进行游戏活动。信息安全与保密管理制度一、医院计算机信息系统的使用人员，都应进行计算机安全知识培训，遵守计算机信息系统的相关法律法规，自觉培养良好的职业道德，安全、规范的操作使用该系统二、定期组织工作人员认真学习计算机信息网络国际互联网安全保护管理办法、网络安全管理制度及信息审核管理制度，提高工作人员的维护网络安全的警惕性和自觉性。三、定6、期对网络系统计算机存储介质要进行的清理，若遇数据资料不再使用情况，经相关人员确认无误后，要及时删除清理。四、重要数据打印输出和外存介质应妥善放置安全地方；打印出的废纸要及时销毁；重要数据要加密处理；损坏的外存介质及时粉碎报废。信息共享管理制度一、因业务工作需要，上传信息共享资源，须科室领导审核同意，方可进行。二、对于医院保密的数据、资料，严禁上网共享。三、系统内部共享资源时应谨慎从事，应设置密码并尽可能使用随机字符。四、医院网站发布信息，信息中心应设专人负责，各科室、部门需发布信息时，内容必须经分管领导、部门审核同意后，方能发布；发布信息应做到及时、准确、完整，并进行登记。医院信息公示制度一、7、医院信息公示是医院的责任，医院公示的信息做到真实、可靠、有效，严禁发布虚假信息。二、信息公示，应按照简单易行，客观公正，分级公示的原则进行。三、医院信息公示工作由院长办公室负责管理，设置医院发言人，定期或不定期发布医院重要信息。四、利用多种形式公示医院服务相关信息，如：医疗服务项目、服务流程、服务质量、医疗收费标准等。五、向社会公开收费项目和标准，在显著位置通过多种方式，如：电子触摸屏、电子显示屏、公示栏、价目表等，公示医疗服务价格，常用药品和主要耗材的价格。六、医疗服务与收费标准相关信息，应做到专人负责，定期更新，并登记备案。七、各科室、部门因业务工作，需要信息公示，公示内容应经分管领导和相8、关部门审核同意后，方可进行。八、信息公示应严格设置公示期限，期限范围应根据公示等级情况来确定，期限满后，应及时结束公示。数据库管理制度一、全院各科室、部门工作人员应加强计算机信息系统数据库安全意识，未经审定的任何程序、数据及信息，不得输入计算机系统运行。二、科室、部门因工作原因，需要到信息中心查询、打印数据和资料，须提交书面报告，经分管领导审核同意后，方能给予查询、打印。三、系统数据库维护工作，应专人负责；在维护修改数据时，应验证其准确性，确保数据录入准确、规范；重要数据的维护修改，必须分管领导及信息中心审核同意，方可进行。四、数据库的数据资料未经授权，不得擅自改动。五、公安、司法机关等，需要9、查询信息数据时，须出具采集证明的法定证明。六、因系统升级、变更、数据库死锁等引起数据库故障，信息中心管理维护人员应及时作出调整和修改，以保证信息数据的正常使用。七、因人为记错、漏记引起数据错误的情况，须经当事科室提出申请，确认需要修改的数据无误后，方能给予修改。信息化标准管理制度一、医院信息标准化工作，应贯彻国家有关信息标准化的法律，法规；组织实施医院信息标准化的规划、计划，建立和完善医院信息标准化体系，并对标准的实施进行指导和监督。二、医院信息标准化管理，是在医院领导的统一部署下，由医院信息中心统一规划、计划和实施。工作中，严格按照医院信息化建设标准化要求，促进信息资源的合理配置。三、信息中10、心应为医院信息化建设提供有关标准化专业术支持和服务，在信息系统组建中，实行行业主管部门及技术监督部门标准化审查制度，审查合格后，医院才准予立项和实施，保证医院信息化建设规范、安全和信息畅通。四、医院信息标准化工作应认真分析、研究国际标准和国外先进标准，并结合医院实际情况，积极采用国际标准和国外先进标准。五、医院系统数据库建设中，涉及组织机构信息的，必须采用全国组织机构代码数据库已经统一的基本信息数据项。六、数据库所有数据必须按照行业标准统一格式，能够被普遍科室和部门采纳和使用；必须能够长久保存；必须安全稳定（不中断服务，不被侵犯，不丢失和破坏）。七、各种信息所采用的设备，必须符合国家标准或者行11、业标准，有特定标志的产品，其标志内容和标志方法应当符合国家标准规定。八、医院各类信息在录入、传输、交流、保存及共享中、应严格遵循行业信息标准化分类的各项规定，不符合标准化规定的信息数据严禁使用和推广。用户管理制度一、系统用户管理，应由信息中心统一负责，在院人事部门授权下，为各科室、部门设置用户权限和账号； 二、权限设置分为管理员和普通用户两种，信息心中心为管理员权限，负责系统管理维护工作；各科室、部门为普通用户权限，只能进行与业务工作相关的操作和信息浏览。三、用户账号严格实行密码管理，各科室、部门应注意密码安全妥善保存，密码随使用时间增加，应定期调整；严禁密码外泄，一旦出现密码泄露情况，应及时12、更换。四、系统管理维护人员，应定期调整网络设置密码，确保网络安全；若遇院外厂方人员安装调试设备情况，应在安装调试完成后，由系统管理员关闭其所用帐号并重新修改密码。五、涉及系统工作人员调离岗位，应移交所有系统涉及资料，并及时更换系统密码。机房管理制度一、机房设置专管人员，随时监测系统设备运行状况，并填写监测记录；机房设备应经常维护保养，确保系统安全运转。二、加强机房安全管理，注意防火、防盗；严禁机房内吸烟零食，严禁非工作人员进入机房。三、进入机房工作人员，爱护机房内仪器设备，未经管理人员许可不允许随意操作机房内任何设备。四、严禁黄色、迷信、反动等内容信息从机房源头进入系统网络。五、杜绝、防范计算13、机病毒进入机房设备，一旦发现病毒，应采取杀毒措施，确保设备安全。六、机房除应急工作外，严格执行开放时间；开启机房门窗应及时关闭，避免机房空调恒温性能变化引起误差。数据备份管理制度一、各科室、部门要经常对重要数据、文档进行定期备份，确保重要数据、资料保存安全。二、数据备份应由专人负责和管理，备份用的移动存储器也应专人负责和管理。三、重要数据及时备份，注意两份以上的备份，备份在不同的存储设备中。四、服务器存储应采用冗灾备份策略，磁盘实现磁盘镜像，减少硬盘文件出错机率。五、系统数据库有预见性故障征兆，应采取紧急措施，保证数据库内部数据不因此故障而丢失。信息系统应用操作规程一、登录：连接内部网络，根据14、管理人员受权登录相关系统。二、操作使用：根据工作角色使用系统相关功能，主要为人、财、物管理及医疗业务管理。三、统计分析：根据系统提供给科室的相关功能进行科室核算，科室业务统计管理。四、退出系统：系统进行严格的权限管理，使用完毕及时退出。信息科科长工作职责一、在主管院长的领导下，负责医院信息化建设、规划和管理的工作。二、负责规划并建立适应临床、医技等部门管理需求的计算机网络系统，并根据医院发展需要进一步组织开发系统软件，使之满足医疗业务开展的需求。三、负责管理全院系统网络及设备维护和保养工作，检查落实全院信息系统网络处于正常工作状态。四、负责全院网络计算机设备添置及更新的规划和实施。五、负责收集15、院内外有关信息进行综合整理的落实，定期向院领导和相关部门提供信息数据报表，为领导决策提供信息服务。六、按照国家信息安全管理规定，做好信息安全保密工作的管理。七、组织全科职工完成院领导和主管部门下达的指令性工作任务。八、定期组织科室职工进行政治学习和业务学习，根据年度总结对职工进行业绩考评。九、负责做好科室年度总结，制定科室下一年年度工作计划。 信息科工作职责一、按照院领导统一部署，负责全院信息化建设的发展战略、中长期规划和年度计划并组织实施，在医院信息化建设工作中充分发挥作用。二、贯彻国家有关法律法规、规定和政策，负责制订相应规章制度和技术标准，对全院计算机信息化系统运用进行全面管理。组织、指16、导、协调全院各科室计算机信息系统资源的利用及技术推广。三、负责全院计算机信息系统的保养维护工作，通过定期或不定期维护保养，使系统处于完全正常、良好的运行状态，确保医院医疗业务正常开展。四、负责医院信息系统数据库资源的管理，保障信息系统数据库保密和安全。五、根据全院各科室、部门业务需求，负责应用软件的推进、投放和开发，并组织实施系统集成，网络架构及硬件设备添置等各项工作。六、负责加强医院信息工作人员队伍的建设和培养，做好普及宣传、教育培训工作；指导培训各科室工作人员熟练掌握系统操作、现代办公操作系统的技能，不断提高系统操作水平。七、在院领导统一领导下，配合医院个科室，通过网络形式，收集发布院内各17、类信息，并做好备案记录工作。八、负责与计算机信息系统有关的对外联络工作，保障医院信息系统涵盖的各类业务专用软件程序正常运行，确保医院业务工作正常开展。九、完成院领导、各科室部门交办的紧急或其他的工作任务。十、加强科室内部管理，建立各项规章制度，开展思想政治学习和业务技术学习，不断提高思想觉悟和业务技术水平。信息科工作制度一、 信息科应分别设立专管人员，负责管理维护医院信息系统服务器、数据库及各科室应用软件程序，做到定期维护，定期备份数据。二、 数据维护人员，应按科室申请，领导批示流程进行维护，维护中做到准确无误，并做好维护记录。三、 分管各科室专管员，应定期下科室维护、保养系统网络、硬件设备，18、使其保持在良好工作状态。四、 分管各科室专管员，若遇使用科室紧急报修情况，应立即响应，及时处理，以最短时间内，恢复系统正常工作。五、 系统安全管理专管员，按各科室结构设置操作权限分级管理，定期更换用户密码；若科室因业务需查询数据时，须领导签字同意，方可查询，并做好登记。六、 电话值班人员，应把各科室需求信息快捷、准确的传达到各相关人员，并做好电话记录；节假日值班人员，应按时交接班，坚守岗位。七、 计算机设备、耗材采购人员，应按照院领导批示，严格执行医院采购审批计划，通过政府招标等方式进行采购，货到后及时发放科室使用。八、 系统上其他方软件程序运行中出现的问题，须有专人负责协调，及时与供应方联系19、，使问题尽快得到妥善解决。九、 信息发布专管人员，须保证医院信息化资源信息库和信息网站的信息采集、编辑及发布准确，快捷，安全，有效。十、 在工作中，若遇不能解决和处理的情况，应及时向科领导报告，以便妥善解决和处理。十一、 定期和不定期为临床、医技科室及行政部门提供必要的技术培训和技术指导医院信息系统应急预案为了防范医院信息系统发生突发事件带来的影响和危害，建立完善应急机制，提高对应能力，避免或减少损失，确保医疗业务连续进行，维持正常医疗秩序，根据国家突发公共事件总体应急预案等相关法律法规、规定和制度，特制定医院信息系统应急预案。一、本预案适用于下述情况下的突发事件1. 断电、断网、服务器宕机等20、情况，导致系统停止运行；2. 数据库损坏、设备故障，导致系统无法正常运行；3. 信息系统受到病毒、黑客攻击导致网络堵塞或瘫痪；二、应急范围全院信息系统网络，所有联网科室、使用计算机的窗口业务部门及信息中心机房。三、组织与职责当信息系统出现各类应急情况，主管信息工作副院长是应急救援保障工作的主要领导，信息科科长是应急救援保障工作的组织实施负责人。信息中心建立信息系统应急抢修小组，组长由信息中心主任担任，小组成员包括系统维护人员、前端维护人员、各项目管理人员等。小组的职责是：负责信息系统故障处理的全过程的实施和管理，负责故障受理、故障原因判断和故障排除工作。各相关科室、部门的领导均为应急状态负责人21、，配合息系统应急抢修小组组织实施本科室、部门相关应急方案。四、实施原则应急状态是一种非正常临时状态，各科室、部门负责人应一切以医院利益为重，不强调小部门利益，不推诿、不埋怨，保持高度的合作精神，尽可能减少病人的麻烦，完成应急期的工作。在这期间，应事先做好宣传工作，争取得到各科室、部门及患者的理解和支持。按照统一领导、统一指挥、统一调度，精心组织，分段负责，密切配合，快速有序的原则进行应急救援保障工作。五、启动条件与与流程1、应急预案启动条件：门诊系统停顿30分钟以上，住院系统停顿2小时以上，但医疗上因抢救治疗必须立即进行的，须立即按手工方式，系统恢复后补充录入；住院系统停顿24小时以上不能恢复22、时，出院结算采用手工方式。2、应急启动流程：一旦系统发生异常紧急情况，经信息科技术人员确认情况紧急度后，信息科主任立即上报院领导，由主管信息工作的副院长确定是否启动应急议案，信息科科长负责组织实施。 六、应急与措施 1、严格执行上报制度，若系统发生应急情况，各科室、部门要及时向信息科报告，信息科立即向主管院领导报告，同时深入了解情况，认真分析应急情况的严重性，并提出解决办法和处理方案，提供院领导决策和部署。2、信息系统一旦发生应急情况，信息系统应急抢修小组人员必须第一时间到达现场，按步骤、有规律的进行故障排查；各科室都应积极主动，全力配合检修故障，准确分清故障部位，迅速调度备用线路和设备，把故23、障时间缩短到最低。3、当出现停电、断电情况，并确定短时间以内难以恢复，应及时通知、协调后勤部门对线路进行紧急抢修。4、对由网络线路引起的故障，应及立即组织网络工程专业人员进行抢修和恢复。5、出现数据库崩盘、服务器宕机，网络瘫痪等故障，应迅速对计算机信息系统内的数据库、服务器、网络路径、交换机、路由器、防火墙等设施进行排查，尽快采取应急性代换措施，力求快速恢复工作。6、根据系统应急程度，确定信息系统的安全备份方案，包括系统容错及备份、数据备份和恢复、网络、冗余、单机系统的建立等。 7、在排查过程中，对不能恢复正常工作，并且还会加重故障造成重大影响的数据库，设备及网络，应立即进行切断，在事故未解决24、以前不得切入。 8、如果系统故障位于主干核心部位或区域，备用系统（设备、程序）也无法正常工作，则须尽早通知影响较严重的科室做好准备，改用手工方式进行业务工作。9、所有手工方式的统一时间须由信息中心通知，相关科室按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。10、各相关业务科室根据业务情况，以尽可能方便、可操作性强确定手工流程，做好手工记录以助恢复系统数据。11、如遇系统权限、信号传输、备用设备和技术力量等原因自身不能解决的问题时，要及时同相关单位、部门取得联系，争取以最快的速度获得协助解决。12、应急预案启动后，应急系统应保持良好状态，实行小时值班，须有抢修及相关工作人员坚守工作25、岗位，待命。七、任务结束与恢复1、信息系统应急保障和恢复的工作完成后，由信息科下达解除应急任务通知，应急任务正式结束。2、全院各临床、医技科室应配备数据抢录人员，在停机期间，抢录人员在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。3、信息科应按制定方案分片包干，协助重要科室进行数据补录工作。4、医院信息科负责对信息系统突发事件原因进行调查、分析和处理，对事件后果进行评估，并上报院领导班子。医院相关部门对此项工作进行监督和检查。5 、信息系统突发事件应急任务结束后，信息科应做好突发事件中损失情况的统计、汇总及任务完成情况总结和汇报，不断改进、完善应急保障各项工作。八、附预案流程图九、应急抢修小组组成组长：（院长）副组长：（党总书记）成员：