醫(yī)院信息系統(tǒng)管理制度

醫(yī)院信息系統(tǒng)管理制度醫(yī)院信息系統(tǒng)管理制度醫(yī)院信息系統(tǒng)管理制度資料僅供參考文件編號：2022年4月醫(yī)院信息系統(tǒng)管理制度版本號：A修改號：1頁次：1.0審核：批準:發(fā)布日期：醫(yī)院信息系統(tǒng)管理制度第一章總則第一條為確保醫(yī)院信息系統(tǒng)運行可靠、安全、穩(wěn)定和高效，特制訂本制度。第二條本管理制度適用于醫(yī)院全體員工。第二章信息系統(tǒng)的建設第三條信息系統(tǒng)的申請和采購1醫(yī)院職能部門根據(jù)發(fā)展需要進行有關信息系統(tǒng)需求的分析和調查，初步確定目標信息系統(tǒng)或相關軟件，并填寫采購申請表，交部門負責人審核后報分管院長或總經(jīng)理簽批。2物資庫根據(jù)相關規(guī)定進行采購。3財務部根據(jù)驗收報告和合作合同，支付階段進度款。第四條信息系統(tǒng)的驗收1在信息系統(tǒng)或相關軟件達到可使用狀態(tài)時，各科室指定人員進行現(xiàn)場操作、試用信息系統(tǒng)或相關軟件，并填寫初步驗收報告，報分管院長、財務總監(jiān)、總經(jīng)理審批。2重大或專業(yè)性較強的信息系統(tǒng)應聘請具備相關資質的外部獨立單位進行驗收，財務部、信息科參與驗收。3各科室在獲得軟件后，應做好多套備份，并分別存放在醫(yī)院信息科和相關職能部門保管。第五條信息系統(tǒng)的日常維護1建立健全的信息系統(tǒng)管理制度，各部門應配合協(xié)助信息科進行信息系統(tǒng)的日常維護。2計算機由信息科進行定期檢查、維護，并安排專人負責或協(xié)調供應商進行信息設備的維護、維修工作。3設備發(fā)生故障，使用部門和使用人員作簡易處理仍不能排除故障的，要及時向信息科申請維修，說明設備故障情況，故障嚴重或損失較大時，要填寫維修記錄單，經(jīng)使用人、使用部門負責人簽字后交信息科備案。4信息科接到信息設備的維護、維修報告后，要及時安排人員進行維護、維修。5信息設備的使用人要檢查維護、維修情況和設備修復情況，驗收后簽字確認。第三章網(wǎng)絡安全管理第六條醫(yī)院設置專人負責計算機網(wǎng)絡的管理。信息科從網(wǎng)絡技術上積極采取安全防范措施和監(jiān)控措施，防止泄密和外來黑客攻擊，保證網(wǎng)絡正常、安全運行，及時排除網(wǎng)絡故障。醫(yī)院辦公室組織制定網(wǎng)絡安全管理方案并設置專人負責網(wǎng)絡安全工程施工管理、驗收和網(wǎng)絡安全維護。第七條網(wǎng)絡安全設備的配置和規(guī)則設置由指定人員協(xié)同產(chǎn)品供應商進行。網(wǎng)絡安全設備的配置和規(guī)則設置更改，由指定人員負責，其它人員不得改動。第八條醫(yī)院辦公室應組織學習網(wǎng)絡安全相關的法律法規(guī)，進行網(wǎng)絡安全知識培訓，提高工作人員的維護網(wǎng)絡安全的警惕性和自覺性。第九條醫(yī)院信息科應對本網(wǎng)絡的用戶進行安全教育和培訓，使其具備基本的網(wǎng)絡安全知識。醫(yī)院員工如發(fā)現(xiàn)網(wǎng)絡運行不正常，應及時通報醫(yī)院信息科進行處理。第十條醫(yī)院信息科指定人員定期對公司計算機進行病毒檢查、補丁更新等維護工作，負責協(xié)助信息設備用戶正確安裝、使用軟件、病毒防火墻，并按說明定期進行防火墻升級。醫(yī)院信息科統(tǒng)一購買電腦殺毒軟件，并定期升級更新。電腦感染病毒，計算機用戶不能殺除的，須即時通知醫(yī)院信息科進行處理。第十一條計算機入網(wǎng)前必須到醫(yī)院信息科辦理登記手續(xù)方可接入。未經(jīng)許可，不得私自將計算機接入局域網(wǎng)。第四章軟件系統(tǒng)實施及維護管理第十二條軟件系統(tǒng)維護由于業(yè)務政策變化、數(shù)據(jù)破壞等因素，需對軟件的內(nèi)容、數(shù)據(jù)進行修改維護時，由醫(yī)保業(yè)務部門負責人提出修改意見，信息科安排人員進行修改維護，同時作好相應的維護記錄。系統(tǒng)維護人員必須定期檢測軟件運行情況，及時進行計算機病毒的預防、檢查工作。發(fā)現(xiàn)潛在危險及時通知操作人員中止軟件運行，盡快處理。第十三條程序修正與軟件數(shù)據(jù)調整、數(shù)據(jù)的修正與恢復按照公司有關規(guī)定執(zhí)行。第五章信息系統(tǒng)管理監(jiān)督及檢查第十八條對信息系統(tǒng)管理情況進行專項檢查，也可結合內(nèi)部審計和外部審計期間檢查、審計等工作進行。對信息系統(tǒng)管理情況進行專項檢查的內(nèi)容包括但不限于：1信息系統(tǒng)管理授權批準制度的執(zhí)行情況。重點檢查對外披露信息的授權批準手續(xù)是否健全，是否存在越權審批行為。2信息系統(tǒng)管理決策責任制的建立及執(zhí)行情況。重點檢查責任制度是否健全，獎懲措施是否落實到位。3信息系統(tǒng)管理制度的執(zhí)行情況。重點檢查信息的收集、傳遞、上傳是否經(jīng)過授權批準，是否按規(guī)定及時處理有關的信息資料。4各類款項支付制度的執(zhí)行情況。重點檢查信息系統(tǒng)建設款項、費用的支付是否符合相關法規(guī)、制度和合同的要求。第十九條對存在以下問題的科室，在醫(yī)院內(nèi)部通報批評，下達整改通知，有關單位應采取有效措施進行整改，確屬相關人員工作不力的，視其情節(jié)，采取教育、賠償、經(jīng)濟處罰、通報批評、調離崗位、行政處分等措施，直至移交公安機關依法處理。1未經(jīng)允許進入計算機信息網(wǎng)絡或者使用計算機信息網(wǎng)絡資源。2未經(jīng)允許對計算機信息網(wǎng)絡功能進行刪除、修改或者增加。3未經(jīng)允許對計算機信息網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加。4故意制作、傳播計算機病毒等破壞性程序，危害計算機網(wǎng)絡及信息系統(tǒng)的安全，干擾公司信息流通。5利用醫(yī)院網(wǎng)絡從事危害公司利益和發(fā)表不適當?shù)难哉?，發(fā)布網(wǎng)絡信息危害國家安全、泄露國家秘密，侵犯國家、社會、集體的利益和公民的合法權益。6在局域網(wǎng)上干擾網(wǎng)絡用戶、破壞網(wǎng)絡服務和破壞網(wǎng)絡設備的活動。7訪問宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪等違法網(wǎng)站。8未經(jīng)授權侵入醫(yī)院信息系統(tǒng)和他人計算機系統(tǒng)，解密網(wǎng)絡和他人計算機的加密