2024年醫(yī)院信息安全制度（二篇）

第6頁共6頁2024年醫(yī)院信息安全制度在網(wǎng)絡(luò)功能失效的狀況下，需由機(jī)構(gòu)協(xié)調(diào)全院運作以確保醫(yī)療活動的正常運行。網(wǎng)絡(luò)故障被劃分為三個等級：一級故障：服務(wù)器無法運行；光纖損壞；主服務(wù)器數(shù)據(jù)丟失；備份盤損壞；服務(wù)器運行不穩(wěn)定；局部網(wǎng)絡(luò)中斷；數(shù)據(jù)被非法修改；關(guān)鍵終端故障；周期性的全局或局部軟硬件故障。二級故障：單一終端軟硬件故障；單一患者信息缺失；偶發(fā)性的數(shù)據(jù)處理錯誤；某些科室違反工作流程。三級故障：各終端因操作不熟練或不當(dāng)導(dǎo)致的錯誤。針對上述故障分類，處理方案如下：一級故障由網(wǎng)絡(luò)信息辦公室主任向院領(lǐng)導(dǎo)報告，并主導(dǎo)恢復(fù)工作。二級故障由網(wǎng)絡(luò)管理員匯總問題并集中解決。三級故障由網(wǎng)絡(luò)管理員單獨解決并詳細(xì)記錄情況。二、網(wǎng)絡(luò)全面故障的首要任務(wù)(一)一旦網(wǎng)絡(luò)管理員確定為全面網(wǎng)絡(luò)故障，應(yīng)立即向院領(lǐng)導(dǎo)匯報。立即啟動恢復(fù)工作，同時考慮到特殊情況，如節(jié)假日、病患量大、人員外出及醫(yī)院的重大活動可能對故障恢復(fù)造成的時間影響。(二)在發(fā)現(xiàn)網(wǎng)絡(luò)全面故障時，根據(jù)恢復(fù)時間的緊迫性，將轉(zhuǎn)為手動操作的時限明確如下：若在指定時間內(nèi)無法恢復(fù)原則上將醫(yī)師工作站、護(hù)士工作站、藥房、急診檢查、入院、手術(shù)室、醫(yī)技檢查轉(zhuǎn)為手動操作（具體實施時間和步驟由網(wǎng)絡(luò)信息辦公室通知）。三、具體協(xié)調(diào)工作(一)所有手動操作的統(tǒng)一時間須由網(wǎng)絡(luò)信息辦公室通知，相關(guān)單位必須嚴(yán)格按照通知時間協(xié)調(diào)工作，在未接到新的指示前禁止擅自操作計算機(jī)。(二)門診掛號工作協(xié)調(diào)1.門診掛號協(xié)調(diào)工作由門診部護(hù)士長負(fù)責(zé)，包括手工掛號的轉(zhuǎn)入、轉(zhuǎn)出時間等；2.網(wǎng)絡(luò)系統(tǒng)中斷時，切換為手工掛號；3.網(wǎng)絡(luò)恢復(fù)后，需及時將中斷期間的患者信息輸入到計算機(jī)；4.若在后續(xù)工作中發(fā)現(xiàn)某位患者的信息系統(tǒng)內(nèi)沒有記錄，應(yīng)詳細(xì)詢問患者是否在網(wǎng)絡(luò)故障期間就診過。(三)門診收費系統(tǒng)工作協(xié)調(diào)1.由收款處科主任總體協(xié)調(diào)，并與網(wǎng)絡(luò)信息辦公室保持聯(lián)系，及時反饋最新情況；2.網(wǎng)絡(luò)系統(tǒng)運行中斷超過指定時間，通知收款處轉(zhuǎn)為手工收款；3.門診收款負(fù)責(zé)人應(yīng)建立手工操作登記本，詳細(xì)記錄手工操作的情況；4.系統(tǒng)恢復(fù)正常時，收款處負(fù)責(zé)人負(fù)責(zé)監(jiān)測網(wǎng)絡(luò)運行穩(wěn)定性，如有不穩(wěn)定情況，立即報告網(wǎng)絡(luò)信息辦公室；5.收款員在接到重新運行的指令后，應(yīng)逐步恢復(fù)機(jī)器操作。(四)住院費用核算系統(tǒng)工作協(xié)調(diào)1.住院處科主任總體負(fù)責(zé)協(xié)調(diào)工作；2.系統(tǒng)停止運行超過指定天數(shù)，對普通出院患者，推遲出院結(jié)算時間；3.對急出院患者，根據(jù)病歷和臨床科室護(hù)士工作站記錄，進(jìn)行手工核算出院；4.網(wǎng)絡(luò)停止運行期間，出院患者急需結(jié)算時，由護(hù)士工作站追查是否有正在進(jìn)行的檢查，提供詳細(xì)費用情況后，方可進(jìn)行核算。(五)臨床工作系統(tǒng)協(xié)調(diào)1.臨床科工作由醫(yī)務(wù)部、護(hù)理部共同協(xié)調(diào)；2.網(wǎng)絡(luò)故障期間，臨床科室詳細(xì)記錄患者的所有費用情況；3.科室需詳細(xì)填寫藥品請領(lǐng)單，用于科室補(bǔ)錄醫(yī)囑和送西藥房；4.出院帶藥由經(jīng)管醫(yī)師負(fù)責(zé)，如出現(xiàn)費用超支，由該醫(yī)師負(fù)責(zé)；5.根據(jù)醫(yī)務(wù)部通知的恢復(fù)運行時間，按要求補(bǔ)錄醫(yī)囑；6.如患者急需出院，應(yīng)提供詳細(xì)費用情況，對正在進(jìn)行的檢查應(yīng)予以說明。(六)醫(yī)技檢查工作協(xié)調(diào)1.網(wǎng)絡(luò)停運期間，詳細(xì)留存、整理檢查申請單底聯(lián)；2.網(wǎng)絡(luò)恢復(fù)后，根據(jù)檢查單底聯(lián)補(bǔ)錄患者費用；3.對出院快或有出院傾向的患者，各科在申請單上注明，檢查科室應(yīng)及時通知科室或出院處溝通費用情況。(七)藥房工作協(xié)調(diào)1.中心擺藥嚴(yán)格按照網(wǎng)絡(luò)信息辦公室規(guī)定的時間和要求進(jìn)行計算機(jī)操作；2.網(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥；3.網(wǎng)絡(luò)恢復(fù)時，對臨床科室補(bǔ)錄的擺藥醫(yī)囑進(jìn)行確認(rèn)，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容詳細(xì)核對，如有不符，需詳細(xì)追查；4.數(shù)據(jù)補(bǔ)錄完成后，檢查系統(tǒng)內(nèi)庫存與實際庫存是否相符。各信息點接到重新運行通知后，需重新啟動計算機(jī)。整體網(wǎng)絡(luò)故障的恢復(fù)工作，由網(wǎng)絡(luò)信息辦公室嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行。四、網(wǎng)絡(luò)修復(fù)后的數(shù)據(jù)處理2024年醫(yī)院信息安全制度（二）網(wǎng)絡(luò)設(shè)備與設(shè)施管理1、網(wǎng)絡(luò)設(shè)施，包括服務(wù)器、路由器、交換機(jī)、通信線路、不間斷電源設(shè)備、機(jī)柜、配線架、信息點模塊等，應(yīng)由相關(guān)部門和科室妥善保管。2、禁止對網(wǎng)絡(luò)設(shè)備、設(shè)施及通信線路進(jìn)行破壞或未經(jīng)授權(quán)的移動、轉(zhuǎn)移、增設(shè)、移除或拆卸。如遇特殊情況，需事先通知網(wǎng)絡(luò)管理員并獲得許可。3、各科室計算機(jī)系統(tǒng)僅限授權(quán)人員操作，實習(xí)醫(yī)生在指導(dǎo)醫(yī)師監(jiān)督下使用計算機(jī)，不得為便利而讓實習(xí)醫(yī)生獨自進(jìn)行系統(tǒng)操作，同時禁止未經(jīng)許可的人員單獨使用計算機(jī)。4、操作人員不得向他人泄露其個人系統(tǒng)操作權(quán)限，包括向非授權(quán)人員透露。5、設(shè)備故障時，操作人員應(yīng)積極配合維修，以盡快恢復(fù)工作狀態(tài)。若發(fā)現(xiàn)人為破壞或操作不當(dāng)，需向科室主任報告并提出處理建議。6、保持計算機(jī)周圍環(huán)境整潔，避免水、強(qiáng)磁性物品、零食等靠近設(shè)備，確保設(shè)備安全。7、設(shè)備故障應(yīng)及時報告網(wǎng)絡(luò)管理員處理，不得私自打開機(jī)箱或隨意插拔網(wǎng)絡(luò)線。8、科室負(fù)責(zé)人需加強(qiáng)設(shè)備管理，違規(guī)操作導(dǎo)致不良后果的，將追究當(dāng)事人及科室負(fù)責(zé)人的責(zé)任。9、電腦或網(wǎng)絡(luò)故障后，應(yīng)通過網(wǎng)絡(luò)管理員安排維修，不得擅自進(jìn)行設(shè)備拆卸或網(wǎng)絡(luò)線操作。10、避免在連接計算機(jī)的電源線上接入其他電器，以防意外發(fā)生。軟件與信息安全1、改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、設(shè)備布置和參數(shù)配置需經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn)。2、禁止在醫(yī)院網(wǎng)絡(luò)中侵占他人權(quán)益，制作、復(fù)制和傳播影響醫(yī)院穩(wěn)定的不良信息。3、嚴(yán)禁在醫(yī)院網(wǎng)絡(luò)中傳播計算機(jī)病毒，不得故意引入病毒。4、工作時間內(nèi)，不得在計算機(jī)上進(jìn)行游戲、娛樂等活動，不得隨意安裝非工作所需軟件。5、請在下班時及時關(guān)閉計算機(jī)，以節(jié)約能源。6、計算機(jī)及外設(shè)軟件由網(wǎng)絡(luò)管理人員統(tǒng)一管理，人為損壞需由責(zé)任人承擔(dān)維護(hù)費用。7、管理軟件由網(wǎng)絡(luò)管理員按使用權(quán)限進(jìn)行分發(fā)，禁止未經(jīng)