醫(yī)院信息系統(tǒng)信息安全總體框架

醫(yī)院信息安全工作總體框架信息網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行是醫(yī)院正常進(jìn)行醫(yī)療業(yè)務(wù)以及行政管理工作的必要依托，信息化安全是確保信息系統(tǒng)穩(wěn)固可靠的要求，為了使我院信息化工作能夠在確保安全的前提下正規(guī)開展，結(jié)合國(guó)家有關(guān)法律法規(guī)要求以及本院實(shí)際情況，對(duì)我院的信息化建設(shè)與運(yùn)行維護(hù)工作制定本總體框架。一、目標(biāo)以國(guó)家信息化二級(jí)等級(jí)保護(hù)為依據(jù)，在醫(yī)院信息化的整體布局、建設(shè)過(guò)程、運(yùn)維過(guò)程、管理過(guò)程以及員工教育等全領(lǐng)域?qū)崿F(xiàn)正規(guī)化、制度化、責(zé)任化的管理，以最大限度地降低由于信息系統(tǒng)故障給醫(yī)院正常工作秩序造成影響，確保我院正常醫(yī)療秩序與行政管理職能的正常進(jìn)行。二、總體方針與原則醫(yī)院信息化建設(shè)采用院長(zhǎng)掛帥、主管院長(zhǎng)直接負(fù)責(zé)、信息科具體負(fù)責(zé)、所有科室廣泛參與的層級(jí)式責(zé)任管理體系。其中，院長(zhǎng)擔(dān)任總體領(lǐng)導(dǎo)，在戰(zhàn)略層面決定醫(yī)院信息化建設(shè)的開展。擔(dān)任醫(yī)院信息化領(lǐng)導(dǎo)小組組長(zhǎng)。醫(yī)院設(shè)立以主管院長(zhǎng)擔(dān)任常務(wù)組長(zhǎng)，由信息科、財(cái)務(wù)科、醫(yī)保辦、藥劑科、醫(yī)務(wù)科、護(hù)理部等相關(guān)部門與工作人員組成的醫(yī)院信息化工作領(lǐng)導(dǎo)小組，直接負(fù)責(zé)醫(yī)院總體信息化的審批、建設(shè)、運(yùn)維管理以及相關(guān)信息化制度的評(píng)審、批準(zhǔn)以及發(fā)布等工作。信息科受信息化領(lǐng)導(dǎo)小組委派負(fù)責(zé)相關(guān)工作的準(zhǔn)備、實(shí)施、院信息系統(tǒng)的運(yùn)維服務(wù)，以及對(duì)全院相關(guān)部門及人員的制度草擬及技術(shù)培訓(xùn)工作，對(duì)醫(yī)院的信息化安全建設(shè)承擔(dān)總體責(zé)任。各信息系統(tǒng)相關(guān)部門負(fù)責(zé)人同時(shí)對(duì)本部門的信息化系統(tǒng)與設(shè)備承擔(dān)直接的領(lǐng)導(dǎo)責(zé)任，同時(shí)各部門應(yīng)抽取專門的工作人員兼職負(fù)責(zé)本部門的安全管理工作。本框架體系的拓?fù)浣Y(jié)構(gòu)如下：醫(yī)院信息化網(wǎng)絡(luò)安全管理體系醫(yī)院信息化網(wǎng)絡(luò)安全管理體系總體領(lǐng)導(dǎo)：（院長(zhǎng)）總體領(lǐng)導(dǎo)：（院長(zhǎng)）醫(yī)院信息化工作領(lǐng)導(dǎo)小組（名單）醫(yī)院信息化工作領(lǐng)導(dǎo)小組（名單）主管院長(zhǎng)：具體主管部門：信息科安全主管：具體主管部門：信息科安全主管：終端服務(wù)崗終端管理崗服務(wù)支持崗設(shè)備管理崗應(yīng)用管理崗安全管理崗綜合服務(wù)崗維修維護(hù)崗數(shù)據(jù)管理崗網(wǎng)絡(luò)管理崗系統(tǒng)管理崗終端服務(wù)崗終端管理崗服務(wù)支持崗設(shè)備管理崗應(yīng)用管理崗安全管理崗綜合服務(wù)崗維修維護(hù)崗數(shù)據(jù)管理崗網(wǎng)絡(luò)管理崗系統(tǒng)管理崗終端安全工作崗各科室指派專人兼終端安全管理崗各科室主任兼終端安全工作崗各科室指派專人兼終端安全管理崗各科室主任兼三、信息化工作領(lǐng)導(dǎo)小組成員名單略四、信息化工作領(lǐng)導(dǎo)小組責(zé)任范圍信息化工作領(lǐng)導(dǎo)小組在院長(zhǎng)直接領(lǐng)導(dǎo)下工作，具體對(duì)醫(yī)院的信息化建設(shè)工作承擔(dān)以下責(zé)任：1、醫(yī)院整體信息化系統(tǒng)建設(shè)計(jì)劃的制定和評(píng)審2、醫(yī)院信息化系統(tǒng)建設(shè)的實(shí)施管理3、對(duì)醫(yī)院信息化相關(guān)制度的審議、修訂、發(fā)布4、對(duì)重點(diǎn)部門與人員以及全體工作人員的培訓(xùn)計(jì)劃與管理5、對(duì)信息化建設(shè)、運(yùn)維等過(guò)程中的信息安全工作進(jìn)行總體管理6、在醫(yī)院各層面貫