医学图书馆信息服务制度

医学图书馆信息服务制度第一章总则1.1立法依据本制度依据《中华人民共和国公共图书馆法》《医疗机构管理条例》《医疗质量管理办法》《个人信息保护法》《数据安全法》《网络安全法》《电子病历管理规范（2022版）》以及《医学图书馆信息服务行业标准（T/CMIA0012023）》制定，适用于××医科大学图书馆（以下简称“本馆”）面向附属医院、教学医院、科研院所、药企及社会公众提供的全部医学信息服务。1.2服务目标（1）确保医学信息资源在合法、合规、安全、高效的前提下最大化共享；（2）建立“7×24小时”分级响应机制，临床紧急咨询≤10分钟响应、科研深度咨询≤4小时响应；（3）年度用户满意度≥90%，信息差错率≤0.3%，版权纠纷0发生；（4）通过标准化流程降低服务成本20%，提升文献获取速度50%。1.3适用范围本制度覆盖本馆全部实体空间、VPN远程访问、移动APP、API接口、微信/钉钉小程序、第三方镜像站及合作云存储平台。第二章组织与职责2.1决策层由馆长、副馆长、法务办主任、信息中心主任组成“医学信息服务管理委员会”（以下简称“管委会”），每月最后一个工作日召开例会，对服务质量、预算、风险进行一票否决制决策。2.2执行层（1）学科服务部：负责临床、科研、教学三线用户对接；（2）资源建设部：负责采购、验收、编目、元数据清洗、版权协议归档；（3）信息技术部：负责系统运维、安全渗透测试、日志审计；（4）知识服务中心（值班台）：负责7×24小时轮班，每班≥2名具有医学信息学硕士学历以上馆员；（5）数据管理组：负责脱敏、加密、备份、销毁；（6）用户培训组：负责每年≥48场培训，覆盖≥2000人次。2.3外部协同（1）与××市卫健委信息中心签订《医学数据共享备忘录》，建立专线VPN；（2）与××大学法学院知识产权中心签订《版权风险联合应对协议》，出现纠纷30分钟内启动律师驻场。第三章资源建设与管理3.1采购流程（1）需求征集：每年9月1日—30日通过OA系统向附属医院科室、PI团队发放《资源需求调查表》，回收率≥80%；（2）专家评审：10月中旬召开“资源评审会”，采用“双盲打分+性价比排序”模型，评分维度：学术影响力40%、价格25%、使用统计20%、售后15%；（3）招标参数：由资源建设部撰写技术参数，经法务办审核后上传政府采购网，参数中必须包含“perpetualaccess+OA补充条款+AI文本挖掘授权”；（4）合同签署：所有外文期刊须签订“ST.ARMY标准模型许可协议”，明确“因出版社停刊可转为OA”条款；中文期刊须加入“国家科技图书文献中心（NSTL）备份保存”条款；（5）验收上架：新资源到馆后72小时内完成MARC编目、RDA元数据转换、DOI注册、链接resolver配置，并推送API至医院EMR系统。3.2典藏与剔除（1）核心库：近5年IF>3的期刊纸本永久保存；（2）储备库：10年以上零访问且已有数字化副本的纸本，经“馆藏剔除专家小组”三分之二同意后可调拨至合作存储中心；（3）剔除流程：①系统导出零访问清单→②学科馆员逐条复核→③剔除小组投票→④公示7日→⑤馆长签字→⑥向CALIS提交备案→⑦环保再生或捐赠。第四章用户分级与权限管理4.1用户分类A类：本校研究生导师、附属医院主任医师；B类：规培医师、博士后、博士生；C类：硕士生、本科生；D类：行政、护理、药企、校外读者。4.2权限矩阵（1）A类：可访问全部电子资源、下载限额500篇/月、可借阅纸本50册、可请求原文传递100篇/月；（2）B类：下载限额300篇/月、借阅30册、原文传递60篇/月；（3）C类：下载限额150篇/月、借阅20册、原文传递30篇/月；（4）D类：仅可访问开放获取资源、借阅5册、原文传递10篇/月。4.3账号生命周期（1）入职/入学：人事系统或教务系统自动推送基础数据至图书馆ILS，30分钟内生成账号；（2）离职/毕业：次日0:00权限降级为D类，90天后彻底注销；（3）违规停用：若系统监测到“短时间内批量下载>50篇/10分钟”，自动触发“SuspensionLock”，冻结账号并短信通知，需书面说明情况后由法务办决定是否解冻。第五章服务流程与操作细则5.1文献传递（非返还式）（1）提交路径：①图书馆主页→②“文献传递”→③填写PMID/DOI→④选择“加急”或“普通”；（2）SLA承诺：加急≤2小时、普通≤24小时；（3）后台操作：①系统先查本地已购全文，若无则自动匹配NSTL、中国科技云、Portico、BritishLibrary；②若仍缺失，机器人自动发送“作者OA版本抓取”脚本，爬取PubMedCentral、arXiv、ResearchGate公开PDF；③机器人抓取失败则转入人工，由具有二级学科背景馆员向通讯作者发邮件，模板含“DearDr.××,Wearefrom××MedicalLibrary,couldyoukindlyshareaPDF…”；④收到作者合法副本后，使用AdobeAcrobatPro“隐藏元数据”功能删除作者签名、水印，再通过ZFTPServer推送给用户；⑤每完成1篇，系统自动生成“版权自查报告”存入Alfresco文档库，保存≥10年。5.2查收查引（1）用户提交WebofScience、Scopus、CNKI、CSCD、PubMed检索需求；（2）馆员使用“查收查引标准化工作单”（编号：LIBZSYY202401），逐项勾选数据库、时间跨度、作者拼写变体；（3）出具报告前运行“去重脚本”（Python+SQLite），确保同一文章不重复计数；（4）报告经双人复核、部主任签字、盖章，PDF加密后发送；（5）若用于职称评审，须额外附加“JCR分区证明”“中科院预警期刊剔除证明”，并加盖“教育部科技查新专用章”。5.3定题检索（SDI）（1）需求受理：用户填写《定题检索委托书》，勾选“临床循证”“系统评价”“药物警戒”“卫生技术评估”等场景；（2）检索策略：依据PICOS框架构建，使用Mesh、EMtree、CINAHLHeadings，检索式≥3个库比对；（3）质量过滤：随机对照试验采用CochraneRiskofBias2.0，观察性研究采用NOS量表；（4）交付物：①结构化检索策略（含检索历史截图）②EndNote库③去重后文献④PRISMA流程图模板；（5）售后：30日内用户可要求二次调整策略≤2次。5.4数据管理服务（1）数据管理计划（DMP）模板：提供NIH、NSFC、ERC三套中英双语模板，用户可在线填空导出PDF；（2）元数据标准：临床实验采用CDISCSDTM+ODM，影像数据采用DICOM，组学数据采用MINSEQE；（3）存储：校内“医学数据湖”采用Ceph分布式存储，3副本+2纠删码，每日自动校验MD5；（4）发布：推荐用户将去标识化数据上传至Figshare、Zenodo，本馆代为申请DOI，并写入“数据可用性声明”；（5）引用跟踪：使用DataCiteEventDataAPI，每月向PI推送数据被引情况。第六章系统安全与合规6.1等保2.0三级（1）物理：机房配备IG541气体灭火、B级防雷、双路市电+2NUPS+柴油发电机；（2）网络：边界部署2台下一代防火墙（NGFW），启用IPS、AntiDDoS、沙箱检测；（3）主机：WindowsServer2022自动基线加固，使用MicrosoftLAPS随机化本地管理员口令；（4）应用：Web层使用自研WAF，每月一次渗透测试，漏洞修复窗口≤7天；（5）数据：采用AES256加密，密钥托管在HSM，备份加密后存入城市副中心机房，距离≥50km。6.2日志与审计（1）日志类型：操作系统、数据库、应用、网络、堡垒机、VPN、ILS、APIGateway；（2）留存期限：≥6个月，审计日志≥3年；（3）审计脚本：使用ELK+Grafana，设置5条AI规则，如“同一IP5分钟内请求>1000次全文”自动告警；（4）审计每季度向学校网信办提交《安全运行报告》，重大事件1小时内电话+书面双通道上报。6.3个人信息保护（1）收集最小化：仅采集学号/工号、姓名、手机号、科室、邮箱，不收集民族、宗教信仰、生物识别信息；（2）去标识化：采用k匿名（k≥5）+差分隐私ε≤1；（3）跨境传输：禁止任何个人数据出境，确需国际合作的，经学校“数据出境安全评估委员会”审批，签署SCC标准合同；（4）用户权利：提供“一键注销”按钮，15日内完成全部副本删除并出具《删除报告》。第七章版权风险防控7.1版权清算（1）建立“版权资产台账”，字段：ISSN/ISBN、出版社、授权类型、授权起止、并发用户数、永久访问、备份权利；（2）每年6月使用Python+Selenium自动爬取出版社政策变更页面，若检测到“NewPolicy”关键词，24小时内邮件提醒馆员；（3）对于OA文章，使用CreativeCommonsLicenseParser自动识别授权类型，禁止将CCBYNC文章用于商业药企培训。7.2培训与考试（1）新入职馆员必须完成“版权合规在线课程（12学时）”，满分100分，≥90分方可上岗；（2）每年11月组织“版权知识竞赛”，成绩纳入年终KPI，占比20%；（3）对于附属医院临床医师，提供“合理使用快闪培训”，时长15分钟，扫码签到，每年覆盖≥1000人。7.3应急预案（1）接出版社律师函后，启动“版权应急小组”，30分钟内冻结涉嫌侵权文献传播；（2）2小时内完成内部取证：①日志导出②哈希校验③截图④时间戳⑤写情况说明；（3）由法务办与出版社进行和解谈判，72小时内给出“赔偿+道歉+整改”方案；（4）事件结束后5个工作日完成《版权事件复盘报告》，并在全馆大会通报。第八章统计、评估与持续改进8.1核心指标（1）资源使用：全文下载量、拒绝访问次数、零访问期刊清单；（2）服务响应：平均响应时间、超时率、用户满意度；（3）系统性能：可用性≥99.9%、RTO≤30分钟、RPO≤5分钟；（4）合规：安全事件0起、版权纠纷0起、个人信息泄露0起。8.2数据采集（1）使用COUNTERRelease5统计，每月5日自动生成报告；（2）用户满意度：在每次服务结束后自动弹出NPS调查，样本量≥服务量的30%；（3）系统日志：采用Kafka实时流入Hadoop，使用SparkSQL计算。8.3评估方法（1）平衡计分卡（BSC）：财务、用户、内部流程、学习成长四维；（2）对标分析：与上海交通大学医学院、华西医院、MayoClinic图书馆进行横向对比；（3）PDCA循环：每季度召开“改进评审会”，对未达标指标使用鱼骨图找根因，制定“对策表”，明确责任人、完成时间、预算。8.4改进案例（2023年Q4）问题：SDI服务超时率8.6%，高于目标5%。根因：检索式跨库转换人工耗时高。对策：①开发“跨库检索式自动翻译工具”（Python+Flask+SQLite），支持PubMed→Embase→CNKI语法一键转换；②增加2名兼职检索员；③建立“检索模板库”减少重复劳动。结果：2024年Q1超时率降至2.1%，用户满意度提升7%。第九章培训与知识转移9.1分层培训（1）馆员：每两周“周二夜校”，主题涵盖MeSH更新、R语言文献计量、数据可视化；（2）临床医师：采用“床旁5分钟微课件”，内容循证检索、UpToDate快速使用；（3）研究生：开设“医学文献管理与论文写作”公选课，2学分，32学时，每年春秋季各1班；（4）行政人员：开设“数据驾驶舱”体验课，教使用PowerBI制作科研绩效仪表盘。9.2培训工具（1）使用Moodle搭建“医学信息学堂”，现有课程58门、题库2400道；（2）采用OBSStudio+绿幕录制，输出4K微课，平均时长6分钟；（3）直播使用Bilibili私有直播间，设置“关键词抽奖”，提高互动率。9.3效果评估（1）课程结束即进行线上测验，≥80分颁发电子徽章（Badge），可嵌入LinkedIn；（2）半年后发放在岗行为跟踪问卷，考察培训内容是否落地；（3）对