《医院信息系统建设及安全管理》编写说明及目录.docx

编写说明一、国内形势二十一世纪是生命科学和信息技术相互交融的时代，随着科学技术的进步，医疗卫生服务手段越来越先进，对信息化的要求越来越高。中共中央国务院关于深化医药卫生体制改革的意见，把卫生信息化建设作为深化医改的八大支撑之一，要求建立实用共享的医药卫生信息系统，逐步实现系统建设的统一高效、互联互通。医院信息化是卫生信息化建设中最重要的组成部分，也是和公众联系最为密切的部分。同时，现在医学模式已逐渐从疾病治疗、疾病管理为核心过渡到以疾病预防和健康全过程管理为核心，由此产生的海量健康数据交换需求，以及医学特有的逻辑性、交互性、私密性等特点，都对卫生信息化建设提出了更高要求。2010年底，财政部安排新增加中央转移支付地方专项资金119亿元用于支持医改工作，其中27亿元直接用于卫生信息化建设工作，涉及到我省医院信息化的有两个项目。第一，县级医院能力建设，国家补助河北省3.8亿元，用于推进我省155所县级医院的信息化建设，要求建立和完善县医院信息系统及网络基础设施；重点为有信息化基础的项目县县医院建立和完善PACS系统，初步建设基于电子病历的医院信息平台。改善县医院就医环境，保障医疗质量，控制医疗费用，提高服务和管理水平。推进县医院信息系统的互联互通和数据共享,为实现未来的医疗信息区域共享打下基础。第二，远程会诊系统建设。依托6所三级甲等综合医院设立远程会诊中心，部署相应的软硬件设备。二、河北省医院信息化的现状河北省医院信息化建设发展的历程伴随计算机和网络技术的发展而不断发展。医院信息化即医院信息系统（HIS）建设分为三个阶段：医院管理信息化阶段（HMIS）、临床管理信息化阶段（HCIS）和局域医疗卫生服务阶段（GMIS）。 目前河北省医院信息化建设已经进入临床管理信息阶段，根据调查情况显示：30%的医院建设了电子病历、PACS、LIS。随着医改配套政策的出台，今年医院正在筹划并经开始实施建设临床信息系统，特别是通过河北省的医院评审工作，极大的提高了医院信息化建设意识和对其重要性的认识，建设的步伐正在加快，在大家的共同努力下，医院信息化建设一定会有一个大的进步。三、编写目的 多年来，中央财政第一次安排数目如此之大的专项资金用于支持医院信息化建设，为此，医院信息化建设的进度和有效程度是目前卫生行政部门关心的问题，同时卫生信息协会、医院分会、医院管理协会、信息管理委员会也有责任和义务，做好指导、咨询以及学术的交流等相关活动工作，积极促进河北省按时完成重要任务，促进全省医疗信息化的建设的深入开展。信息技术应用于医院管理已有近30年的历程，但进展比较缓慢，河北省的医院信息化建设在2004年开始建设，在2008年有了较快的发展，真正的提高认识，感到有迫切需求的是医院等级复审工作开展以来，不论是医院的主要领导还是医院的信息化建设直接的管理者，深感责任的重大。普及医院信息化建设基本知识，协助建设者理清建设思路是一件很有意义的工作。医院是一个特殊的行业，面临着广大群众的健康、疾病和生老病死的问题，信息化建设和管理好坏，直接关系到医院的发展和医疗质量的高低，同时在目前更关系到国家的各项方针政策的执行和落实。河北省各级医院在发展过程中，对医院信息化已经开始高度重视，但医院信息化建设是一门新兴的高科技专业，在医院这个复杂、特殊以及业务性较强的行业内迅速应用和建设，需要懂计算机信息技术、医院管理、医疗业务知识的复合型人才，医院的管理者对医疗信息技术和相关知识还是有些陌生，因此，作为医院信息管理专业委员会给予及时的培训和指导是很有必要的，很有现实意义的。四、编写方法和原则医院信息化建设涉及面广，业务性较强，建设的难度大，投入资金的也较高；同时医院的管理模式和发展速度参差不齐，医院的规模和业务特色也不尽一致，更重要的是医疗信息化的技术是在不断发展的，因此本书是以目前医院主要建设的管理者、组织者、实施者为对象，本着：开阔思路，了解原则，搭建框架，逐步深入的原则编写的。该手册参考了目前国内近40多项有关书籍和文献，内容分为五大部分：第一部分为医院信息化概述，主要是介绍医院信息化的概念，主要作用，信息系统的基本构成和建设的基本步骤；第二章为医院信息系统。主要是以简洁的文字介绍目前医院医院信息化建设的应用系统有哪些，系统的基本概念和功能，以便管理者和应用者根据自己的需求，在实际建设过程中能尽快的进一步的深入研究和考察。第三章为网站建设的基本知识和建设思路。随着互联网的迅速发展，网站为医院带来的效应已经不容忽视，它是目前医院的地理位置，医院面貌，医院的服务、医院实力，医院的技术水平在网上的再现，它的传播速度将是传统媒体介质无法比拟的。第四章为医院信息系统安全建设。医院信息化建设因为其应用的对象特殊性，使系统的安全变得十分重要。此章主要是叙述了医院信息安全建设的目的，意义，建设的内容，重点部位的建设基本要求。第五章为医院信息化建设管理。本章是一个较实用性的指导，根据河北省的建设现状，在机构设置，人员职责，管理制度，系统运行管理，应急保障，数据安全等方面给予原则性的指导。此章内容根据卫生部医院信息化建设的要求精神，以及较先进医院的建设经验而整理的，内容虽具体，但也会根据医院的实际情况有所不同。为了使医院信息化建设管理者和建设者，能够更加深入的理解医院信息化的难点，即安全的建设，本书还增加了三部分附录。一部分为医院安全建设产品的选型，本章把安全产品的范围，所起到的具体作用以及根据安全问题选择产品的原则做了介绍；二部分，选择了典型的医院建设案例，希望通过医院的规模，信息化建设程度，建设实际情况和效果给予进一步的指导。三部分是医院信息化建设一些比较常应用的名词解释，目的是便于建设者相互之间的有效交流和沟通。此书编写过程中得到了河北省卫生厅信息办的大力支持，得到了卫生信息协会会长张义宗的指导，得到了河北省儿童医院院长、医院信息管理专业委员会分会长崔泽的支持和关注，得到了省内大部分医院信息科长的协助，在此表示衷心的感谢！同时由于时间紧张、编者知识面和能力所限，内容一定有很多不足之处，希望广大同行多提宝贵意见！ 编者 2011年9月 石家庄目 录前言第一章 医院信息化建设概述第一节 系统与信息系统（一） 系统的概念（二） 信息系统的基本含义及类型（三） 子系统及子系统之间关系第二节 医院信息系统概念与作用（一） 医院信息系统的基本含义（二） 医院信息系统的基本作用第三节 医院信息化的概念与特征 （一） 医院信息化的概念（二） 医院信息建设的主要标志第四节 新时期医院信息系统结构及基本情况（一） 医院信息系统的结构模式（二） 医院信息系统的形成与发展（三） 信息系统的组成（四） 医院信息系统的基本功能第五节 医院信息系统建设实施的方法与步骤（一） 基础准备阶段（二） 模拟运行阶段（三） 分步上网阶段（四） 全面铺开阶段（五）单轨运行阶段（六） 正式运行阶段第二章 医院信息系统建设第一节 临床服务信息系统（一）门急诊挂号管理系统（三）门诊医生工作站系统（四）分诊排队管理系统（五）门诊输液管理系统（六）住院病人入出转管理系统（七）住院医生工作站系统（八）电子病历系统（九）住院护士工作站系统（十）临床路径系统(十一)移动医生站系统(十二)移动护士站系统(十三)临床检验室系统(十四)医学影像存档与通信系统(十五)手术麻醉管理系统(十六)输血管理系统(十七)重症监护管理系统(十八）合理用药监测系统(十九）体检管理系统第二节 医疗管理信息系统（一）门急诊收费管理系统（二）住院收费管理系统（三）医院感染管理系统（四）消毒供应室管理系统（五）医疗质量管理系统（六）护理管理系统（七）医务管理系统（八）科研教学管理系统（九）病案管理系统（十）医疗保险及新农合接口系统（十一）医疗统计管理系统（十二）数字证书及时间戳服务系统第三节 运营管理信息系统（一）人力资源管理系统（二）财务管理系统（三）药品管理系统（四）设备材料管理系统（五）物资供应管理系统（六）绩效考核管理系统（七）成本核算系统（八）决策分析支持系统（九）办公自动化系统（十）门诊自助服务系统（十一）住院患者床头自助服务系统（十二）预约诊疗服务系统第四节 物联网信息系统(一) 设备清点和跟踪系统(二) VIP综合管理系统(三) 内镜质量追溯系统(四) 医院废弃物管理系统(五) 移动库房管理系统(六) 移动设备定位和监控系统(七) 生命体征动态监测系统(八) 婴儿防盗系统(九) 营养点餐系统第五节、远程医学系统（一） 远程医学概述（二） 远程医疗会诊概述（三） 远程医疗会诊网络数据中心（四） 远程医疗会诊机构运行条件（五） 远程医疗会诊流程和监管制度（六） 远程会诊类型及具体流程第六节、医学文献管理系统(一) 图书管网系统（二）国际互联网医学信息（三）医学图书馆和医学文献（四）图书馆自动化管理（五）图书馆数字信息资源第六节 综合服务及数据共享（一）健康档案基本信息建档和管理（二）国家基本公共卫生服务管理（三）法定调查数据管理（四）身份识别（信息卡）管理（五）医疗咨询服务管理（六）系统维护管理（七）远程医疗咨询（会诊）共享（八）县/市居民健康档案数据共享（九）综合卫生管理信息平台共享（十）妇幼卫生信息平台共享（十一）卫生部卫生统计直报共享（十二）卫生监督信息平台共享（十三）突发公共卫生事件应急指挥及医疗救治系统共享（十四）卫生部死因调查直报系统共享（十五）卫生部慢病专报系统共享（十六）医疗保险数据共享（十七）新型农村合作医疗数据共享（十八）银行系统信息共享第三章 国际互联网网站的建设第一节 网站建设概述（一）网站建设基本概念（二）网站建设基本知识（三）网站建设发展趋势第二节 网站建设流程（一）网站建设前的市场分析（二）网站建设目的及功能定位（三）网站建设费用预算第三节 网站的网页设计（一）网页设计原则（二）网页设计的七个要素第四节 网站开发及注意事项（一）网站开发的含义（二）网站开发注意事项第五节 网站建设运维（一）运维概念说明（二）运维的作用（三）技术运维的范围（四）网站的内容更新（五）网站更新中注意的事项第四章 医院信息系统及网站安全建设第一节医院信息系统及网站安全建设的原则与目标（一） 信息系统及网站安全建设目标（二） 信息系统及网站安全建设原则第二节 医院信息系统安全建设规划（一） 信息系统安全规划的原则（二） 信息系统安全建设规则流程（三） 信息系统安全风险分析（四） 安全建设风险分析包括的内容（五） 信息系统总体安全策略设计第三节 医院信息系统物理安全（一） 中心机房设计原则（二）中心机房选址（三） 中心机房的面积（四） 中心机房的空气调节和新风系统（五） 配电设计内容（六）机房防雷安装（七）机房防静电保护（八）机房接地设计（九）机房环境监测系统（十）监控的门禁系统（十一）机房的消防安全（十二）机房的设备分布（十三）设备间的基本要求第四节 医院信息系统网络安全（一）网络安全架构（二）网络访问控制和边界安全（三）网络设备防护第五节医院信息系统主机系统安全（一）终端主机安全（二）中心服务器的安全（三）部分常用Winlows主机安全策略第六节 医院信息系统数据安全（一）数据完整性（二）数据保密性（三）数据备份和恢复（四）数据的容灾第七节 网站的安全管理（一）网站安全的含义（二）网站安全的威胁（三）网站安全性能（四）网站安全要素（五）网站威胁攻击类型（六）网站安全策略（七）网络安全管理策略第八节 信息系统建设安全产品选型指导（一）终端安全管理设备（二）网络安全管理设备（三）系统及安全管理设备（四） 出口安全管理设备（五） 数据安全管理设备第五章 医院信息化建设管理第一节信息管理的基本特点（一）信息原始性（二）信息可用性（三）信息时效性（四）信息动态性（五）信息标准化（六）信息安全性（七）信息完整性第二节 医院信息化建设管理基本要求（一）全面完整的稳定运行要求（二）充分利用信息为管理服务（三）加强微观指导和宏观管理（四）理顺各子系统之间的关系（五）体现网络化和电子化服务优势（六）解决好系统应用的技术支持（七）考虑到系统应用的发展性第三节 医院信息中心主任定位与职责（一）医院信息中心主任与CIO（二）医院CIO的定位简述（三）医院CIO的主要职责（四）医院CIO面临的主要问题第四节 医院信息化建设管理机构的设置及职责（一）信息管理岗位设置（二）信息管理岗位职责第五节 医院信息系统安全管理制度（一）信息保密管理制度（二）信息安全共享管理制度（三）信息标准化管理制度（四）信息安全查询制度（五）电子病历管理制度第六节 医院信息化网络安全管理制度（一）值班管理制度（二）机房管理制度（三）网络运行管理制度（四）数据库管理制度（五）