医院信息系统管理制度

医院信息系统管理制度一、总则1、为了加强医院信息系统的管理工作，促进医院信息化的应用和发展，保障信息系统有序运行，制定本制度。2、本制度所称的信息系统，是由计算机及其相关配套的设施、设备构成，根据系统应用目标和规则对医院的各种业务信息进行采集、加工、存储、传输、检索等处理的应用系统。3、医院信息管理是为了保障信息化建设和应用，保障信息系统功能的正常发挥，保障运行环境和信息的安全，满足各工作站对系统操作和维护的全部活动。二、组织管理1、医院信息系统的组织管理机构是医院信息化工作领导小组。2、医院信息化工作领导小组由下列人员组成：由院长、分管副院长、其他业务副院长以及医务科、护理部、门诊部、质控科、财务科等相关职能部门和临床科室的负责人组成。院长担任组长，分管副院长担任副组长，工作小组办公室设在信息科，办公室主任由分管副院长兼任。3、医院信息化工作领导小组职责：（1）负责医院信息化建设全面领导工作；（2）研究决定医院信息化建设工作中的重大事项；（3）组织协调、监督检查各科室信息化建设和信息系统安全工作；（4）组织相关科室负责人定期召开专题会议，研究部署信息化建设工作，根据医院信息化需求对管理模式和工作流程进行调整。三、信息系统应用管理1、信息科工作人员实行岗位分工责任制。2、信息技术人员是信息系统技术管理的直接责任人，以实现系统功能为目的，以满足用户需求为宗旨，对信息系统的操作和维护进行管理。3、信息科在日常工作中要通过多种渠道，如：下科室、电话、内网及时通讯平台、公告栏、召开信息领导小组会议等形式，及时听取各部门对信息系统的反馈意见，并与信息系统开发工程师及时沟通，促进信息系统满足业务工作需求。4、定期对信息系统应用情况进行检查和评价，及时解决最突出的问题和重点业务需求，并做好检查评价小结。5、信息系统的核心设备（服务器、交换机、磁盘阵列、防火墙等）的配置，由信息科提出配置规划或计划，按照医院工作流程申报和采购。6、信息系统功能新增、程序升级或挂接其他可执行程序时，上线运行前必须先测试，排除可能的数据冲突后再交付使用。7、信息技术人员负责全院计算机设备、软件系统的维护工作和日常工作日志。8、系统管理员负责机房核心设备日常维护、信息系统数据备份和机房日志工作。9、信息系统管理员负责维护工作站操作人员权限、口令重置、人员调整等工作。10、各部门对信息系统功能新增、程序改进等需求，要填报需求申请单，信息科进行审批。新增子系统、重大的业务流程改变需报请领导小组核准后实施。11、系统负责人管理全面技术工作和运行管理工作，出现技术问题或故障，应遵循信息系统应急预案进行处理。四、信息系统安全管理1、信息系统的安全管理包括：数据库安全管理和网络设备设施安全管理。2、信息化管理中心负责人必须采取有效的办法和技术，防止网络系统数据或信息的丢失、破坏或失密。3、信息系统管理员使用各自账号对信息系统进行日常维护工作，信息系统严禁设置公共账号。4、用户的访问权限由使用科室负责人进行申报，敏感数据的访问权限设置要填写专门的申请表，经院纪检审批后才能执行。5、系统管理人员应熟悉并严格监督数据库使用权限，用户密码使用情况，定期更换用户口令密码。6、信息技术人员要主动对网络系统实行查询、监控，及时对故障进行有效隔离、排除和恢复工作。7、信息系统的设备、软件等安装、调试必须由信息化管理中心技术人员负责实施，其他人员不得随意拆卸、搬迁和装卸软件。8、所有操作人员必须严格遵守计算机以及其他相关设备的操作规程，禁止其他人员在工作期间进行与系统操作无关的工作。9、保持机房清洁卫生，并做好防尘、防火、防水、防静电、防高压磁场、防低磁辐射等安全工作。10、信息科技术人员有权监督和制止一切违反安全管理的行为。五、工作站管理1、全院计算机设备均实行科主任负责制，科主任为本科室所有计算机设备的日常管理和保养的第一责任人。2、各工作站所有使用人员必须严格按照工作操作规程以及有关信息管理制度操作计算机。3、经常保持计算机设备的整洁干净，使计算机设备始终处于良好的工作状态。4、加强设备定位定人管理，未经信息工程技术人员允许，不得随意挪动、拆卸和外借所有计算机及相关网络设备、设施。5、计算机设备摆放处严禁存放易燃、易爆、易腐蚀及强磁性物品；遇有临时停电及雷电天气，应采取安保措施及时关闭计算机及周边设备，避免发生意外。6、严禁无关人员上机操作。操作员离开工作站时应退出登录的信息系统，并设置屏幕保护，防止外人擅自使用信息系统更改数据或窃取患者隐私数据。六、移动支付管理办法1、财务科主导，信息科提供技术支撑，提供医院移动支付缴费服务构建与实施。2、信息科为移动支付数据、服务安全提供技术支撑与保障。3、信息科负责服务器定期检查，保障运行稳定、网络通畅。4、信息科负责移动支付软、硬件故障维护，保障服务正常运转。5、信息科负责全院移动支付培训普及工作。6、信息科主导，门诊部负责实施移动支付的推广、宣传工作。7、门诊部协助开展移动支付推广、宣传，主要负责引导使用工作。8、财务科负责移动支付账务管理工作，信息科协助提供技术支撑。七、内、外网络管理规定（一）计算机内、外网络安全管理规定为加强医院计算机网络安全管理，保证医院计算机内、外网正常运行，维护医院的安全工作秩序，依据上级主管部门和医院的有关规定，制定本规定。1、医院所有接入使用内、外网的用户必须遵守国家有关法律法规，不得利用内、外网从事危害国家安全、泄露国家秘密的活动，不得制作、传播有害信息。2、信息科对医院网络资源进行统一管理。统一为工作终端分配IP地址，计算机使用者不得随意更改IP地址、子网掩码、网关等网络设置，不得对网络设备随意进行拆卸、移动，不得擅自在开通的端口上接入路由器、集线器、交换机等，出现故障时要及时向信息科反映，由专职技术人员来进行维修。3、医院网络实行内、外网物理隔离。内网的电脑一律不能上外网（互联网），上外网的电脑不能上内网（医院信息系统）。4、加强外网管理，严格控制开通外网端口，临床科室原则上不开通外网连接，需要外网直报数据的科室必须提交申请并得到许可后方能开通外网连接。行管后勤根据科室业务性质决定开通外网数量。5、工作时间不得使用计算机和网络进行与工作无关的活动。为保证工作时间内医院计算机网络的正常使用。严禁登录与工作无关的网站；严禁工作时间玩游戏，网上看电影、看小说、炒股、聊天等；严禁使用严重影响网络速度的P2P类软件程序下载（如迅雷、旋风）等。6、接入外网的计算机，要经常查杀病毒。发现杀不掉的病毒，及时拔掉网线，切断计算机与网络的联系，由信息科派专职技术人员处理。7、计算机设置用户密码。为避免他人盗用网络权限，计算机应设立密码，区分责任。涉密计算机密码不少于6位。8、因医疗、科研和教学等工作需要，未开通外网人员可以到信息科或他科使用计算机访问互联网。9、各科室负责人为本科室所用计算机网络管理的第一责任人。要加强对本科室人员使用计算机上外网的监督、检查和管理。10、各科室、个人对网络造成严重后果的要追究责任。对违反本规定造成严重后果的，将依法依纪及相关制度予以追究。11、信息科将使用计算机终端监控软件（桌面管理软件），对全院的计算机进行安全保密和上网行为监控。发现使用者上班时间利用计算机玩游戏、网上看电影、看小说、炒股、聊天等与工作无关的活动，信息科将收集信息并汇总，报院监察科，按照医院的劳动纪律相关规定进行处理；影响极坏者，将给予行政处分。12、内、外网使用者制作、传播计算机病毒，造成医院内、外网络瘫痪，一经核实，视情节轻重，对当事人和科室负责人进行相应的行政和经济处罚，并依法依规严肃处理。13、使用者随意更改IP地址（网络地址）、子网掩码、网关等网络设置，对网络设备、设施进行拆、改、擅自在开通的端口上接入路由器、集线器，一经发现，除没收其设备外，对当事人及所在科室的科室负责人进行相应的经济处罚，并全院通报批评。14、使用者利用计算机从事危害国家安全泄露国家秘密的活动，制作、传播有害信息，视情节轻重，给予行政处分和经济处罚；情况严重者，移交司法机关处理。15、本规定适用于某市某医院院各科室工作人员及其接入某市某医院院局域网络的计算机使用人员。各科室要结合自身实际，参照本规定，进一步完善计算机网络安全管理工作。（二）医院官方网站管理规定1、医院网站的建设（1）医院官方网站的建设由信息科负责技术支持。（2）医院官方网站建设的总体栏目、网站内容和图片由宣传科负责收集、整理，由信息科协调第三方网站承建方进行发布。官方网站的网站栏目或子栏目设置如需调整或增减，由该栏目的责任科室向宣传科提出增减栏目设置的建议报告，交分管院领导审批，然后交信息科具体协调发布。2、医院网站内容的发布（1）医院官方网站内容发布由宣传科、信息科具体负责，分管院领导给予审核确认。要保证其上传到网络上的信息内容全面、准确、及时、实用。（2）网站发布的内容应该严格遵守国家有关法律、行政法规，不得含有下列信息：①煽动抗拒、破坏宪法和法律、行政法规实施；②煽动颠覆国家政权，推翻社会主义制度；③煽动分裂国家、破坏国家统一；④煽动民族仇恨、民族歧视，破坏民族团结；⑤捏造或者歪曲事实，散布谣言、扰乱社会秩序；⑥宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；⑦公然侮辱他人或者捏造事实诽谤他人；⑧损坏国家机关信誉；⑨利用网站从事其他违反宪法和法律、行政法规的行为。3、医院网站的维护第三方网站承建方提供的网站维护服务。（三）医院微信平台管理规定1、医院微信平台的建设（1）医院微信平台的建设由信息科统一负责协调。（2）医院微信平台建设的总体栏目、网站内容和图片由宣传科负责收集、整理和发布。2、医院微信平台内容的发布（1）发布要求①微信平台发布内容做到依法、严谨、及时，可图文并茂，但语言、措