计算机信息系统变更、发布、配置管理制度

第一节 医院信息系统安全管理制度..................................... 1

一、总则 ........................................................ 1 二、信息管理部员工安全职责 ...................................... 1 三、终端用户安全职责 ............................................ 2 四、网络运行监控、防病毒、防入侵、桌面管理措施 .................. 3 第二节 硬件、软件和程序管理制度..................................... 4

一、总则 ........................................................ 4 二、软件设计申请制度 ............................................ 4 三、优先次序标准： .............................................. 5 四、信息管理新系统实施流程 ...................................... 5 五、软件发布方式 ................................................ 6 六、系统故障处理流程： .......................................... 6 第三节 账号和密码管理制度........................................... 7

一、用户管理制度： .............................................. 7 二、系统操作分级管理制度 ........................................ 7 第四节 病毒防护措施................................................. 8 第五节 硬件维护及保养............................................... 8

一、信息系统硬件维修管理制度 .................................... 8 二、信息系统硬件维修报修流程 .................................... 9 三、信息系统硬件维修外送修理流程 ............................... 10 四、信息系统硬件设备报废流程 ................................... 10 五、医院计算机更换原则： ....................................... 10 六、新装电话工作流程： ......................................... 10 七、开通因特网管理流程 ......................................... 11 第六节 数据保密与数据备份.......................................... 11

一、数据备份（病人信息备份） ................................... 11 二、数据备份方案和系统恢复机制 ................................. 11 三、数据保密 ................................................... 12 第七节 网站信息变更和发布管理登记制度.............................. 13

一、信息变更和发布登记制度 ..................................... 13

二、信息系统变更及发布管理制度 ................................. 13 第八节 计算机中心机房管理制度...................................... 15

一、安全保密制度 ............................................... 15 二、机房访问制度 ............................................... 15 三、中心机房管理制度 ........................................... 16 四、环境管理制度 ............................................... 16 五、设备管理制度 ............................................... 16 六、中心机房人员权限分配 ....................................... 17 第九节 培训与上岗.................................................. 17

一、信息管理部培训制度 ......................................... 17 二、信息管理部上岗制度 ......................................... 19 第十节 电子住院病历使用管理暂行规定................................ 19

一、目的 ....................................................... 19 二、概念 ....................................................... 19 三、建立（书写） ............................................... 20 四、格式与要求 ................................................. 20 五、完成时限 ................................................... 21 六、修改限定 ................................................... 21 七、存储备份 ................................................... 21 八、保管、查阅、调用与复印（同纸质病历） ....................... 22 九、罚则 ....................................................... 22 第十一节 信息化系统应急预案........................................ 22

一、医院信息系统出现故障报告程序 ............................... 22 二、医院信息系统故障分级及处理原则 ............................. 23 三、发生网络整体故障时的应急协调 ............................... 23 四、应急数据恢复工作规定 ....................................... 25 五、故障处理程序 ............................................... 25 六、应急转入手工操作后各系统的应急计划 ......................... 27 七、预案的管理与完善 ........................................... 31

附件1：护理部信息管理系统应急预案 .......................... 31 附件:2 门诊护理信息系统应急预案............................. 33 附件3 ：门诊收费系统应急预案 ............................... 34 附件4： 住院部信息系统应急预案 ............................. 35

附件5：检验科信息管理系统应急预案 .......................... 36 附件6 ：药剂科信息管理系统应急预案 ......................... 37 附件7 ：放射科信息管理应急预案 ............................. 38

第一节 医院信息系统安全管理制度

一、总则

切实保障全院计算机网络的安全，根据国家及地方法规、JCI标准中医院设施管理与安全标准，制定本安全管理制度。

1、本安全管理制度适用于本院信息系统管理。

2、本安全管理制度由信息管理部负责监督实施。当存在本院计算机网络及计算机机房的安全威胁时，信息管理部主任负责及时上报行政总值班或分管副院长，设备科、后勤部和保安部配合采取相应措施。

3、每3年对本制度的执行情况进行评估，必要时可重新修订本安全制度

二、信息管理部员工安全职责

1、信息管理部员工应当熟悉计算机软、硬件的相关业务知识和防火防盗安全规定，掌握防火器材的操作使用方法，做好本岗位的防火防盗工作。

2、每3个月检查计算机软、硬件的状态，使之保持完好。

3、安全培训：信息管理部新员工应参加全院岗前培训，并通过消防知识的培训后，方可上岗作业。信息管理部员工应当完成年度安全培训。

4、安全操作规定：

（1）维护带电设备时应拔掉电源，确认处于无电状态，并释放手上静电。 （2）带电测试电脑时，不得接触内部电线。

（3）进入医疗区域维修时，应带好相应的防护设备，维修结束后注意进行消毒处理。

（4）维修时防止利器刺伤。如被刺伤应及时到医疗部统一处理。 5、安全管理规定：

（1）遵守医院各项规章制度，遵守劳动纪律。

（2）做好应急值班工作。保证应急电话畅通，应答及时。 （3）保持计算机室清洁无尘，机房内严禁吸烟。

（4）保持工作环境整洁，不乱丢杂物，及时清理工作台上的磁盘和书籍等物品。

（5）正确操作、使用各类计算机设备，杜绝不必要的设备损坏。 （6）保持数据的安全和保密。查询数据原则上由责任部门执行，任何非程

1