医院信息系统管理制度(4篇)

1、第PAGE9页共NUMPAGES9页医院信息系统管理制度第一章总则第一条为确保医院信息系统运行可靠、安全、稳定和高效，特制订本制度。第二条本管理制度适用于医院全体员工。第二章信息系统的建设第三条信息系统的申请和采购1医院职能部门根据发展需要进行有关信息系统需求的分析和调查，初步确定目标信息系统或相关软件，并填写采购申请表，交部门负责人审核后报分管院长或总经理签批。2物资库根据相关规定进行采购。3财务部根据验收报告和合作合同，支付阶段进度款。第四条信息系统的验收1在信息系统或相关软件达到可使用状态时，各科室指定人员进行现场操作、试用信息系统或相关软件，并填写初步验收报告，报分管院长、财务总监、总

2、经理审批。2重大或专业性较强的信息系统应聘请具备相关资质的外部独立单位进行验收，财务部、信息科参与验收。3各科室在获得软件后，应做好多套备份，并分别存放在医院信息科和相关职能部门保管。第五条信息系统的日常维护1建立健全的信息系统管理制度，各部门应配合协助信息科进行信息系统的日常维护。2计算机由信息科进行定期检查、维护，并安排专人负责或协调供应商进行信息设备的维护、维修工作。3设备发生故障，使用部门和使用人员作简易处理仍不能排除故障的，要及时向信息科申请维修，说明设备故障情况，故障严重或损失较大时，要填写维修记录单，经使用人、使用部门负责人签字后交信息科备案。4信息科接到信息设备的维护、维修报告

3、后，要及时安排人员进行维护、维修。5信息设备的使用人要检查维护、维修情况和设备修复情况，验收后签字确认。第三章网络安全管理第六条医院设置专人负责计算机网络的管理。信息科从网络技术上积极采取安全防范措施和监控措施，防止_和外来黑客攻击，保证网络正常、安全运行，及时排除网络故障。医院办公室_制定网络安全管理方案并设置专人负责网络安全工程施工管理、验收和网络安全维护。第七条网络安全设备的配置和规则设置由指定人员协同产品供应商进行。网络安全设备的配置和规则设置更改，由指定人员负责，其它人员不得改动。第八条医院办公室应_学习网络安全相关的法律法规，进行网络安全知识培训，提高工作人员的维护网络安全的警惕性

4、和自觉性。第九条医院信息科应对本网络的用户进行安全教育和培训，使其具备基本的网络安全知识。医院员工如发现网络运行不正常，应及时通报医院信息科进行处理。第十条医院信息科指定人员定期对公司计算机进行病毒检查、补丁更新等维护工作，负责协助信息设备用户正确_、使用软件、病毒防火墙，并按说明定期进行防火墙升级。医院信息科统一购买电脑杀毒软件，并定期升级更新。电脑感染病毒，计算机用户不能杀除的，须即时通知医院信息科进行处理。第十一条计算机入网前必须到医院信息科办理登记手续方可接入。未经许可，不得私自将计算机接入局域网。第四章软件系统实施及维护管理第十二条软件系统维护由于业务政策变化、数据破坏等因素，需对软

5、件的内容、数据进行修改维护时，由医保业务部门负责人提出修改意见，信息科安排人员进行修改维护，同时作好相应的维护记录。系统维护人员必须定期检测软件运行情况，及时进行计算机病毒的预防、检查工作。发现潜在危险及时通知操作人员中止软件运行，尽快处理。第十三条程序修正与软件数据调整、数据的修正与恢复按照公司有关规定执行。第五章信息系统管理监督及检查第十八条对信息系统管理情况进行专项检查，也可结合内部审计和外部审计期间检查、审计等工作进行。对信息系统管理情况进行专项检查的内容包括但不限于。1信息系统管理授权批准制度的执行情况。重点检查对外披露信息的授权批准手续是否健全，是否存在越权审批行为。2信息系统管理

6、决策责任制的建立及执行情况。重点检查责任制度是否健全，奖惩措施是否落实到位。3信息系统管理制度的执行情况。重点检查信息的收集、传递、上传是否经过授权批准，是否按规定及时处理有关的信息资料。4各类款项支付制度的执行情况。重点检查信息系统建设款项、费用的支付是否符合相关法规、制度和合同的要求。第十九条对存在以下问题的科室，在医院内部通报批评，下达整改通知，有关单位应采取有效措施进行整改，确属相关人员工作不力的，视其情节，采取教育、赔偿、经济处罚、通报批评、调离岗位、行政处分等措施，直至移交公安机关依法处理。1未经允许进入计算机信息网络或者使用计算机信息网络资源。2未经允许对计算机信息网络功能进行删

7、除、修改或者增加。3未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。4故意制作、传播计算机病毒等破坏性程序，危害计算机网络及信息系统的安全，干扰公司信息流通。5利用医院网络从事危害公司利益和发表不适当的言论，发布网络信息危害国家安全、泄露国家_，侵犯国家、社会、_的利益和公民的合法权益。6在局域网上干扰网络用户、破坏网络服务和破坏网络设备的活动。7访问宣扬封建_、_秽、_、_、_、凶杀、_、教唆犯罪等违法网站。8侵入医院信息系统和他人计算机系统，解密网络和他人计算机的加密文件。9未经医院信息科批准擅自更改设置终端用户。10越权浏览信息，越权修改、删除、增加信

8、息内容。第六章附则第二十条本规定如与国家法律、法规不符之处，以国家的法律、法规为准。第二十一条本规定自医院办公会通过之日起实施。医院信息系统管理制度（二）一、硬件设备管理1、路由器、交换机和服务器以及帧中继通信设备是医院信息系统的关键设备，须放置在指定地点，不得自行配置或更换，更不能挪作它用。2、计算机房要保持清洁、卫生，并由专人负责管理和维护，无关人员未经批准严禁进入机房。3、严禁易燃_和强磁物品及其它与机房工作无关的物品进入机房。建立机房登记制度，对本地局域网络、医保广域的运行，建立档案，对所发生的故障、处理过程和结果等做好详细登记。4、专职网络系统管理人员统一管理计算机及其相关设备，完整

9、保存计算机及相关设备的驱动程序、保修卡及重要随机文件。5、计算机及相关设备的报废需经过专职人员鉴定，确认不符合使用要求后方可申请报废。6、使用人员如发现计算机系统运行异常，及时与系统管理员联系，非专业管理人员不得擅自拆开计算机调换设备配件。二、软件应用管理1、应购买和使用正版软件，任何人私自_盗版软件，责任自负。2、对医院信息系统数据应实行专人管理。软件工作人员应经过操作和安全教育培训方能上岗操作。3、对系统数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。三、网络系统管理1、信息中心统一分配局域系统ip地址和dns域名服务。2、各工作站应当由具备相关知识的人员负责

10、。3、各工作站如出现故障，应及时与信息中心联系，做好故障检测和维修。4、医院信息系统计算机设备不得与国际互联网连接，以确保系统内数据安全。四、计算机病毒的防范1、各科室应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即通知信息中心进行处理。2、采取国家许可的正版防毒软件并及时更新软件版本。3、新软件系统_前应进行病毒例行检测。4、经远程通信传送的程序或数据(如。_)，必须经过检测确定无病毒后方可使用。五、数据保密和备份1、根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续。2、禁止泄露、外借和转移专业数据信息。3、应制定数据的更改审批制度，未经批准不得随意更改数据。4

11、、信息中心对服务器内的重要数据应定期制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复。5、备份数据不得更改。6、业务数据必须定期、完整、真实、准确转储到不可更改的介质上(如报表，原始凭证)，并要求集中和异地保存，保存存期限至少_年。7、备份的数据必须指定专人负责保管，按规定的方法同数据保管进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。8、业务操作人员必须爱护计算机设备，保持办公室和计算机的清洁卫生。9、业务操作人员必须懂得正确操作和使用医院信息系统，加强计算机知识的学习。10、业务操作人员必须注意保护自己的医院信息系统，对部门登录的口令要注意保密。11、不得

12、让任何无关的人员使用自己的计算机，不要擅自或让其他非专业技术人员修改自己计算机系统的重要设备。12、不得在计算机上_游戏，如造成系统故障，应追究有关人员责任。13、严格遵守_计算机信息网络国际联网暂行规定，严禁利用计算机非法入侵他人或其他_的计算机信息系统。医院信息系统管理制度（三）黑龙江省传染病防治院医院信息系统管理制度（四）一、硬件设备管理1、路由器、交换机和服务器以及帧中继通信设备是医院信息系统的关键设备，须放置在指定地点，不得自行配置或更换，更不能挪作它用。2、计算机房要保持清洁、卫生，并由专人负责管理和维护，无关人员未经批准严禁进入机房。3、严禁易燃易爆和强磁物品及其它与机房工作无关

13、的物品进入机房。建立机房登记制度，对本地局域网络、医保广域的运行，建立档案，对所发生的故障、处理过程和结果等做好详细登记。4、专职网络系统管理人员统一管理计算机及其相关设备，完整保存计算机及相关设备的驱动程序、保修卡及重要随机文件。5、计算机及相关设备的报废需经过专职人员鉴定，确认不符合使用要求后方可申请报废。6、使用人员如发现计算机系统运行异常，及时与系统管理员联系，非专业管理人员不得擅自拆开计算机调换设备配件。二、软件应用管理1、应购买和使用正版软件，任何人私自安装盗版软件，责任自负。2、对医院信息系统数据应实行专人管理。软件工作人员应经过操作和安全教育培训方能上岗操作。3、对系统数据实施

14、严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。三、网络系统管理1、信息中心统一分配局域系统ip地址和dns域名服务。2、各工作站应当由具备相关知识的人员负责。3、各工作站如出现故障，应及时与信息中心联系，做好故障检测和维修。4、医院信息系统计算机设备不得与国际互联网连接，以确保系统内数据安全。四、计算机病毒的防范1、各科室应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即通知信息中心进行处理。2、采取国家许可的正版防毒软件并及时更新软件版本。3、新软件系统安装前应进行病毒例行检测。4、经远程通信传送的程序或数据(如。电子邮件)，必须经过检测确定无病毒后方可使用。五、数据保密和备份1、根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续。2、禁止泄露、外借和转移专业数据信息。3、应制定数据的更改审批制度，未经批准不得随意更改数据。4、信息中心对服务器内的重要数据应定期制作数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复。5、备份数据不得更改。6、业务数据必须定期、完整、真实、准确转储到不可更改的介质上(如报表，原始凭证)，并要求集中和异地保存，保存存期限至少_年。7、备份的数据必须指定专人负责保管，按规定的方法同数据保管进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。8、业务操作人员必须爱护计算机