1医院信息化建设相关管理制度目录1、信息科部门职责22、信息科岗位职责23、信息科工作制度44、信息管理目标55、信息科业务工作规程与流程56、信息保密制度107、医院信息安全制度128、信息统计管理制度1511、Internet网的管理规章制度1712、医院信息系统(HIS)的人员职责1812.1网络系统管理人员职责1812.2网络中心职责1812.3系统维护人员职责1913、网络安全管理制度与规则2113.1网络安全管理制度2213.2网络安全管理规则2213.3信息网络安全监督制度2313.4网络技术管理规则2413.5人员培训制度2413.6数据质量分析评价制度2413.7网络工作站管理制度2515、医院信息系统故障处理应急预案262信息科部门职责(1)职能:在院长、分管院长的领导下,负责全院计算机网络及信息管理工作。(2)请示与上报:院长、分管副院长(3)任务与职责:1、信息科在院长、分管院长的领导下开展工作。2、负责医院信息化建设、管理工作。3、制定医院信息化建设战略规划,年度工作计划并组织实施。4、建立健全信息管理的各项规章制度。5、利用互联网的优势,做好医院对外宣传工作,负责医院网站的建设及管理。信息科岗位职责一、信息科科长岗位职责(一)在院长领导下,负责医院信息科的日常工作。(二)制定本科室的工作计划并认真实施,做好年度工作总结。(三)负责组织全院各类应用系统的管理。(四)负责组织与外部有关部门的计算机联网和信息交换(五)负责组织全院网络和综合数据的安全管理。(六)遵守医院各项保密制度。二、成员岗位职责(一)参与制定信息化工作规划与年度计划(二)负责信息化相关文档资料的归档整理工作和有关资料的统计上报工作。(五)负责院内对外数据交换(七)负责计算机及附属设备的档案管理(八)负责本部门各类文件收发、运转和档案资料管理。3(九)协助中心领导办理行政、对外交流和思想政治工作,负责中心内部行政事务工作。(十)完成部门领导交办的其他工作。信息科工作制度1.在院长领导下积极主动地做好全院信息管理工作。严格执行岗位职责和请示报告制度。2.对所属部门要建立完善的岗位责任制和严格的工作制度,工作有计划、有落实、有检查。3.定期组织、督促、检查医院信息网络系统的各项工作,充分发挥信息功能作用,向业务科室提供信息反馈资料。4.定期开展医疗质量和成本效益分析工作,向院领导提供医疗、管理信息,为领导决策提供服务。5.模范遵守医院各项规章制度,尽职尽责做好本职工作,及时完成领导交给的各项任务。6.按照国家有关规定,做好信息的保密工作。信息科管理目标为医院总目标的实现,信息科管理符合三甲医院及山东省基本现代化医院的基本要求,做到:1.加强对医院总目标的贯彻,严格遵守科室综合目标责任考评细则。2.建立、完善医院信息系统(HIS),使其促步系统化、完整化,逐步实施PACS。3.具有高度的责任心,端正工作作风,加强业务培训,提高科室成员素质。4.加强网络设备的维护,使其正常运行。5.监控网络运转,保证数据畅通运行,做好数据备份。6.做好数据统计,确保信息统计的准确性,提供决策依据。7.做好充足的准备,随时应对网络的突发事件。4信息科业务工作规程与流程一、信息科科长工作规程与流程:(一)组织协调好全科各项工作。(二)组织落实制定全院信息化工作应用规划和年度工作计划,并组织对计划落实情况的检查。(三)组织落实计算机设备、网络的使用和维护,对硬件故障、设备报废情况报告,提出处理意见报院长;(四)组织落实全院信息系统的论证、调研、系统分析、开发及应用软件的使用与维护。(四)组织落实全院网络和综合数据的安全管理,遵守各项保密制度。(六)完成上级交办的各项任务。二、综合管理岗位工作规程与流程:(一)协助部门领导,起草全院信息化工作应用规划和年度工作计划,并实施对计划情况的检查。(二)协助部门领导,制定医院信息化工作的有关管理制度及考核办法,并负责组织实施。(三)组织落实信息化技术培训计划。(四)按照上级规定及要求,完成信息化相关文档资料的归档整理以及有关资料的统计上报。(五)经领导同意,负责对外交换数据并对数据进行处理,做好登记工作。(六)计算机设备、耗材的购置要严格按照政府采购办法、医院相关管理规定,按照各部门的需求,结合工作实际进行论证后,拟订设备购置计划报告报主任。(七)要建立设备档案,同时与院固定资产管理部门核对。内容包括型号、设备配置、设备来源、安装地点及变动情况、启用时间、使用科室5(人员)、设备故障情况及检修记录等。遇到设备变更,应及时登记变更。(八)负责注册用户、设置口令、授予权限,并适时加以修改,以便增强系统的保密程度。(九)负责本部门各类文件收发、运转和档案资料管理,并及时归档。(十)协助部门领导做好本院各项信息化工作的日常监督,办理行政、对外交流和思想政治工作以及内部行政事务工作。(十一)遵守各项保密制度,做好安全保密工作。三、网络系统管理岗位工作规程与流程:(一)协助部门领导起草网络建设及发展总体规划和年度工作计划,并实施对计划情况的检查。(二)网络建设必须采取防火、防水、防雷击、防电磁干扰、防盗等防护措施,确保全院的通信设备及网络设备的安全与畅通。(三)网络的日常管理和维护:1、每日检查计算机网络的运行情况,确保线路畅通、网络设备安全稳定运行,做好运行日志。2、运用防、杀病毒软件、防火墙对网络实行实时防护,一旦发现病毒或“黑客”侵入立即向主任汇报并迅速组织清除。3、定期检查内网计算机是否与互联网实行物理隔断。(四)负责落实各项网络安全管理制度和用户管理,做好客户端操作系统权限控制、应用系统操作权限分级控制、数据库操作权限分级控制。(五)做好网络运行状态监督与数据库数据备份工作;对计算机网络操作系统和大型数据库系统的运行情况每工作日进行检查,有异常的立即向主任汇报并迅速组织排障。(六)负责网络管理资料的整理和归档。(七)遵守各项保密制度,做好安全保密工作。(八)完成部门领导交办的其他工作。四、硬件设备管理岗位工作规程与流程:6(一)计算机设备的维护和保养1、对计算机设备操作人员的维护、保养情况进行检查,检查的主要内容是机器清洁、防尘情况;是不是有随意拆装、调试情形;有无对硬件进行技术改动等。检查每季进行一次,同时结合日常抽检,检查时做好记录。2、接到设备异常情况报告单后,要查清故障原因,并记录故障信息;分别情况给予维修,每次维修工作完成后,在设备档案中要作详细的维修记录。3、确实无法自行修复的,持各科室报送的设备维修单交主任签字后将报修设备送计算机维修公司维修。4、如遇特殊情况,须经技术论证后,书面报主任批准后实施。5、对所辖范围内计算机运行所发生的各类事故应当日查明情况,以书面形式报主任。(二)每日检查计算机机房和UPS等的运行情况,作好运行日志。(三)协助专业人员做好机房内各类应用服务器操作系统的安装、集成工作,并做好记录。(四)每日检查各服务器操作系统的运行情况,确保各服务器安全稳定运行,做好运行日志。如遇系统运行中出现异常情况应立即报告部门领导,并组织排查。(五)积极普及和宣传计算机基础知识并负责指导有关科室及部门开展计算机使用工作。(六)负责计算机等硬件设备管理的资料整理和归档。(七)遵守各项保密制度,做好安全保密工作。五、应用系统管理岗位工作规程与流程:(一)日常管理1、在全院范围内积极普及和宣传计算机管理知识并负责指导有关科室及部门开展计算机应用系统管理工作。2、维护好各系统软件,掌握好系统软件和测试软件的使用,73、每日检查应用系统的运行情况,确保各应用系统安全稳定运行,做好运行日志。4、如遇系统运行中出现异常情况应立即报告部门领导,并组织排查。(二)对各科室提出的软件需求修改申请时1、经调研、分析后应在工作日24小时内填写维护申请单报部门领导审核,并做好记录。2、收到软件更新通知后,在测试环境下全面测试,测试无误后报主任审核。(三)及时通知各科更新各工作站端程序,并随时检查程序更新情况。(四)根据上级主管部门标准化管理规定,对应用系统的技术标准、数据标准、应用标准及规范性制度加以实施。(五)负责医院网站的软件开发、应用培训、安全管理。(六)负责组织医院应用软件使用的专业培训。配合部门制定培训计划及编制培训教材。(七)对于各科室使用的其它应用系统,根据有关操作说明,协助其正确安装,并尽力解决程序运行中出现的问题。(八)负责应用系统管理资料的整理和归档。(九)遵守各项保密制度,做好安全保密工作。信息保密制度为保持医院信息系统正常运行,保护集体数据财富,保障医院和谐发展,遵循《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等相关国家和省有关法律法规,结合医院实际情况,制订本管理规定。第一章总则第一条本管理规定适用于院内所有使用计算机、服务器和相关辅助设备、8设施的科室和部门。第二条计算机信息系统的保密管理,实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。第三条医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统由专人负责管理相应的信息保密工作,要定期监督、检查保密管理规定的执行情况。网络管理员对信息系统的管理和操作应严格遵守保密管理规定。第二章保密制度第四条涉及国家秘密及工作秘密的计算机(含笔记本电脑)和计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行物理隔离。涉密计算机(含笔记本电脑)专人专用,严禁擅自将涉密计算机(含笔记本电脑)带出办公场所。第五条接入国际互联网或其他公共信息网络的计算机(含笔记本电脑)不得处理、存储涉密信息。第六条上网信息的保密管理坚持“谁上网谁负责”的原则。凡向国际联网的站点提供或发布信息,必须经过保密审查批准。第七条存储涉及国家秘密和工作秘密的涉密移动存储介质(含移动硬盘、优盘、软盘、光盘等)不得接入或安装在非涉密计算机上,复制和确因工作需要外出携带涉密存储介质的,须经主管领导批准。第八条凡以提供网上信息服务为目的而采集的信息,除在其它新闻媒体上已公开发表的,管理员在上网发布前,应当征得提供信息者同意;凡对网上信息进行扩充或更新,应当认真执行信息保密审核制度。第九条凡在网上开设电子公告系统、聊天室、网络新闻组的用户,应由相应的保密工作机构审批明确保密要求和责任。任何人不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播国家秘密信息和工作秘密信息。第十条面向社会开放的电子公告系统、聊天室、网络新闻组,开办人或9其上级主管部门应认真履行保密义务,建立完善的管理制度,加强监督检查。发现有涉密信息,应及时采取措施,并报告相应的保密工作领导小组办公室。第十一条用户使用电子函件进行网上信息交流,应当遵守国家有关保密规定,不得利用电子函件传递、转发或抄送国家秘密信息和医院工作秘密。第十二条各接入计算机信息系统(HIS、PACS、LIS等)部门要对医院信息资料安全负责,严禁外来人员登录医院信息系统查询、打印有关信息资料。第十三条连接计算机信息系统的计算机,未经信息科许可,严禁安装、运行非日常工作需要的任何软件;严禁安装任何厂家、任何版本的操作系统以及任何有可能干扰、破坏计算机信息系统保密管理的程序。第三章保密监督第十四条涉密计算机进行维护检修时,对涉密信息应采取涉密信息转存、删除、异地转移存储等安全保密措施。无法采取上述措施时,单位保密人员和涉密计算机维护人员必须在维护现场,对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。涉密计算机和涉密移动存储介质淘汰、报废的一律送保密工作领导小组办公室统一销毁。第十五条处理涉及国家秘密文件和工作秘密文件的数字复印机、多功能一体机一律不得接入电话线,接入电话线的数字复印机、多功能一体机一律不得处理涉及国家秘密和工作秘密的文件。第十六条计算机个人工作桌面或开放文件夹不得摆放敏感文件和资料,办公桌禁止摆放敏感介质。第十七条保密工作领导小组要定期对计算机信息系统的保密检查,查处各种泄密行为。一旦发现国家秘密或工作秘密泄露或可能泄露情况,每个工作人员都