信息网络中心管理职责和工作制度

信息网络中心管理职责

信息中心工作职责

1、负责医院信息化建设的总体规划、组织实施、运行维护和日常管理工作。

2、负责参照国家和卫生行业的相关标准和规范，结合医院的实际情况，制定相应的管理制度和操作规程并负责贯彻执行。

3、负责不断加强医院信息系统建设。坚持以需求为导向、以应用促发展，注重经济实效、技术上适度超前的基本原则，遵循规划充分论证、分步实施、试点运行、阶段见效、持续发展的实施策略。

4、负责医院信息资源的平衡调配，确保与信息系统相关的任务及时、准确、完整的执行和完成，全面适应医院发展的要求。

5、确立为医院医疗、教学、科研和管理服务的意识，不断提高信息化管理和服务的水平。

6、加强以医学信息学为基础的专业学科建设，强化对信息化管理人员的专业技术培训。

7、负责医院各类信息的收集、整理、统计、分析和利用工作，定期向有关卫生行政部门报送法定报表，定期向医院领导及相关行政部门报送医院内部统计报表（日报、月报、季度报、半年报、年报），定期编制统计分析报告。

8、遵守国家相关法律法规和医院各项规章制度，做好信息保密工作，尽职尽责做好本职工作，及时完成领导交办的各项任务。

信息中心主任职责

1、在分管院长的领导下，负责信息中心全面工作。

2、负责信息中心的全面工作，主持和召开科室的各种会议，建立健全本科室各项规章制度，传达上级会议精神，贯彻执行医院党委和行政的指示、决议。负责信息科各项工程的建设质量。

3、负责信息中心人员的管理。负责本科室人员的政治和业务学习，掌握科室人员思想动态，教育全科人员一切以临床一线服务，深入调查了解临床、医技和机关后勤科室的需要，广泛听取意见和建议，总结经验和教训，调动工作人员积极性，努力改进和完善工作，加强科室自身建设。

4、明确科内人员职责分工，安排和检查科室人员的工作，加强安全文明生产工作，并督促科室成员按时保质保量完成工作任务。

5、负责制定医院信息化建设的规划和计划、组织、协调、实施全院的信息化建设工作。

6、对科室的工作和完成任务情况及其他事项，随时请示汇报或定期向分管院长汇报。

7、加强对全科设备、物资、家具及其他财产的管理，负责组织、协调新上线系统的实施，制定启用计划并指导应用。

8、确保全院信息管理系统、医院网络、核心服务器、核心存储等安全、稳定运行。

9、设置数据库管理员，保证数据库24小时正常工作，做好数据

备份工作，备份介质由专人归档、保管，确保数据准确无误。10、每周一上午负责组织召开科室会议，总结上周工作情况及进程，安排本周工作内容。

11、廉洁奉公，自觉遵纪守法，严守职业道德，不以公谋私。

12、完成领导交办的其他工作。

系统及数据库管理员职责

1、根据医院的实际管理模式及开展医院信息管理的需要，编制信息管理系统的需求，经分析后制定解决方案，确认后实施开发或购买新的软件。

2、负责注册用户、设置口令、授予权限，并适时加以修改，以便增强系统的保密程度。

3、负责计算机数据库的管理并做好保存、整理及保密工作。

4、根据本院业务发展的要求和医保政策的调整，完善信息系统。

5、对信息系统在运行过程中出现的问题，仔细认真的分析原因后，提出解决方案。

6、帮助、指导系统维护人员学习信息系统工作原理和信息系统出现疑难故障的解决方法。

7、负责中心机房的日常管理工作。

8、为医院信息化建设提供有参考价值的设计规划或决策建议。

9、积极参加业务学习、技术培训和专题讨论，不断提高专业技术水平。

10、廉洁奉公，自觉遵纪守法，严守职业道德，不以公谋私。

11、完成领导交办的其他工作。

信息系统维护员职责

1、监控全院信息系统及网络工作情况，及时处理信息系统及网络中所遇到的问题，重大问题和难以解决的问题要及时上报，并请有关部门给予指导和解决。

2、根据医院的实际管理模式及信息管理需要，编制信息管理系统的需求分析。

3、指导各应用系统使用科室正确使用软件，开展计算机管理知识及操作培训工作。

4、做好医院信息系统的计算机及外联设备的管理、维护、保养、操作系统、驱动程序的安装等工作，保证计算机设备的正常运行。

5、负责对医院所有计算机、打印机等硬件设备登记造册，对设备的领用、安装、调换、维修、报废等情况分别建立台账，定期核对设备台账，确保设备与账面统一。

6、负责管理医院办公用电脑的外网权限。

7、为医院信息化建设提供有参考价值的设计规划或决策建议。

8、积极参加业务学习、技术培训和专题讨论，不断提高专业技术水平。

9、廉洁奉公，自觉遵纪守法，严守职业道德，不以公谋私。

10、完成领导交办的其他工作。

信息网络中心工作制度

信息中心机房管理制度

信息中心机房是医院核心数据的所在地，需要切实保障中心机房的网络设备和服务器稳步可靠地运行，达到高水平的管理，以进一步保障医院业务的正常运作。特制订以下制度：

一、安全保密制度

1、遵守国家有关法律、法规，严格执行中华人民共和国计算机信息网络安全保密规定，不得泄漏有关中心机房的机密信息，数据以及文件等。

2、不得泄漏服务器资料，如用户帐号、密码等信息。

3、未经授权，任何人都不得进入中心机房非公开区域，不得接触和使用中心机房的设备，不得干扰和妨碍机房的正常工作。

4、未经许可，任何人不得随意变换机房内网络及计算机等设备的安装环境，不得擅自更改网络及服务器等设备的各项参数。

5、严禁随意挪用变换和破坏机房内的公共设施。

二、机房访问制度

1、中心机房属于信息系统重地，应严格控制对中心机房的访问。

2、当来访者要求对中心机房或者其他包含有敏感信息的工作区域进行访问时，应事先向中心机房负责人提出申请，在获得进入许可证后，由信息中心的工作人员全程陪同访问。

3、对于未经授权禁止进入的区域，来访人员不得随意进入或尝

试进入。一经发现，将向客户有关方及信息中心的领导进行通报，如果情节严重，信息中心有权取消其访问权限。

4、未经批准，任何人员都不得将机房内的任何物品携带出机房，且不得将机密文件、软件版本、技术档案、内部资料等携带出机房或对外泄密。

5、任何人员进入机房，禁止携带可能影响和威胁中心机房正常运行的物品，诸如：食品和饮料、香烟、易燃易爆物品、危险气体、酒精、麻醉物品、可能干扰计算机设备和通信的电磁设备、放射性物品，以及任何照相机及录音器材等。

6、客户人员需要进入机房参观访问，必须遵循机房相关规定并提出申请，在申请得到批准后方可进入。

三、中心机房管理制度

1、服务器的各种技术参数不得擅自更动，确需调整的须经信息中心负责人同意后进行，并作相应的记录。

2、信息中心工作人员必须每天检查机房一次，检查各台服务器的工作状况，检查数据备份情况，并作好记录，发现异常及时报告并作相应处理。

3、非信息中心人员因工作需要进入机房（参见机房访问制度），需填写《信息中心机房外来人员出入登记表》。

4、保证服务器24 小时不间断正常工作，不得在服务器专用电路上加载其他用电设备。

5、对服务器配件进行调整或更换，应经分管领导批准，应严格

填写工作日志。

四、环境管理制度

1、注意保持所使用的办公环境和机房环境的整齐、清洁、有序。

2、存放在办公区域和机房内的所属设备及用品应排列整齐。

3、客户所属的文件、报告、资料等文档应由客户自己加以妥善保管，如有遗失，由客户自行负责。

4、不准在办公区域和机房内吸烟、饮食，不得将任何食物(包括水、饮料) 带入机房，必须换鞋后进入，严禁进行任何娱乐活动，严禁带入和存放易燃、易爆、易腐蚀、强磁物品。

5、服务器机房内温度应保持在18～28℃之间，湿度应保持在35～75%之间。

五、设备管理制度

1、中心机房内设备的操作均需中心机房负责人的确认或授权。

2、新装设备必须提供安装设备的清单并记录机架位置。

3、设备或配件的更新、更换等，必须进行文档记录，并说明事由。

4、设备的拓扑、线缆连接或系统参数的变更，均需进行文档记录，并说明操作者及更改理由。

中心机房巡检管理制度

一、检查项目要求

1、电源、：检查机房供电状况，工作情况、指标状态。

2、服务器：检查服务器是否当机，服务器（磁盘阵列）故障指示灯是否显示正常。

3、机房环境：检查机房空调工作状态，机房温度、湿度。

4、网络设备：检查网络设备，包括交换机、路由器、防火墙等及其配属设备。检查设备工作状态。

5、网络通道：检查内外网络通道状态，包括医院内部局域网、医院与医保中心专网、医院与互联网的网络通讯状态。

二、情况记录

各检查项目有无异常情况，在正常或异常栏中打“√”。如有异常情况，做好详细情况说明并及时上报信息中心领导。

信息系统运行及维护制度

1、系统所有设备的软件安装和设置统一由信息中心负责。原则上所有设备只安装系统应用软件及相关办公软件。

2、严禁使用工作范围以外的其他系统软件、工具软件和应用软件对系统进行操作。

3、为防止计算机病毒及人为攻击，原则上所有设备的光盘驱动器一律不准使用。未经批准，工作人员不准携带外来存储介质（包括U盘、移动硬盘和光盘等）进入系统。

4、未经信息科批准，任何人不得擅自修改系统的内部参数和设置。

5、未经批准，任何人不得动用非指定的、属于他人使用的设备，工作人员应照看好所使用的设备，未经批准，不得让其他无关人

员上机操作。

6、严禁采取任何非法技术手段对系统数据库进行直接操作、篡改、删除、盗取、搅乱系统数据。

7、操作过程中遇有软件异常情况应保持现场，立即报告信息科工作人员解决，任何人不得擅自处理。

8、严禁把系统当作学习和试验的对象，作任何不顾后果、不负责任的操作。

硬件设备维修制度

1、建立预防性保养维修制度。信息中心工作人员定期对医院计算机及打印设备进行巡查，发现问题及时处理。

2、计算机使用部门需采取必要措施，确保计算机及外设始终处于整洁和良好的环境下工作。

3、当计算机及外设发生故障时，使用部门应及时报修。信息中心接到报修电话后，安排人员至现场检查。若引起故障的原因是硬件损坏，则确认设备是否处于保修期内。若设备处于保修期，应及早与厂家联系；若在保修期外，则由使用部门从库房申领相应零配件交信息科工作人员更换；若维修周期较长，则先用备用机顶替，然后再进行维修。维修完成后请使用部门填写维修单并确认。

4、硬件维护人员在拆卸计算机时，应采取必要的防静电措施。硬件维护人员在作业完成后，必须将所拆卸的设备复原。

5、待修设备必须挂待修标签，注明使用科室、故障原因、经办

人、报修日期。当维修完成返回给使用部门时，摘除待修标签，同时收回备用机。

6、备用机有专人负责管理。若需要出借备用机，则必须登记，包括借用科室、借用日期、经办人签字。当收回备用机时，则注销出借记录。

账号及密码管理制度

1、本院系统管理首先确定为管理对象重要级别。从 1-3 级别区分，以一级为最高等级。不同的级别制定相应的密码权限安全管理方案。

2、一级为主数据库服务器和核心网络设备账号密码，保存人为信息科主任与系统及数据库管理员。所能操作人员仅限于服务器最高权限的管理员，采取统一入口管理。对于一些重大操作，必须有文字记录。

3、二级主要是普通服务器、接入交换机和辅助应用系统数据库账号密码，保存人为信息科主任与信息科工作人员。对于一些重大操作，必须有文字记录。

4、三级为各使用科室的电脑及各信息系统操作员的账号密码，由相关人员自行保管。

5、对于具体分级细则，在遵循以上原则的情况下，由信息科内部协商判断而制定。

6、对于密码、数据泄露、造成业务中断、或相关私密数据泄露，将临时通过技术手段保护与监控相应设备，待问题解决后整理所

有相关数据，整理后上报医院存档。

医院信息系统保密制度

1、计算机网络系统指为医疗、教育和科研而建立的计算机信息系统。其目的是利用计算机技术和网络通信技术，实现联网和信息资源共享。我院的信息系统保密主要分为院内网和因特网两大区域。

2、根据数据的保密规定，禁止泄露、外借和转移专业数据信息。

3、连入网络的各部门和用户必须严格执行安全保密制度，并对所提供信息负责。不得利用计算机和网络从事违反中华人民共和国法律、法规，泄露本单位机密的活动，不得制作、查阅、复制和传播有碍社会治安和不良信息。

4、病人信息数据只允许在院内网上传输，不得将病人信息传输到英特网上。

5、员工未经授权不得泄漏病人信息，包括病人基本信息、诊断信息和医嘱信息等。

6、任何人员不得使用他人的代码和密码，也不得将工作范围内可接触到的病人信息告诉其他任何未经授权的人员，并在离开终端时及时锁定计算机。

7、信息中心员工与医院签订《医院信息系统保密协议》后方能上岗工作。

数据备份工作制度

1、数据备份是备份医院信息系统所有的数据，包括病人费用信息和医疗信息，关系到整个系统的正常运转，影响到全院的医疗工作的正常秩序，责任重大。数据管理员要有高度的事业心、责任感和一丝不苟万无一失的严谨工作作风。

2、制订《数据库备份方案》，严格按照方案认真操作。

3、每周对数据进行完整性检查，作恢复试验，以确保备份数据的安全可靠。

4、根据数据增长量，定期对数据进行整理。

5、如系统发现异常情况，要马上处理。处理不了要立即汇报，并提出建议。

6、严格遵守保密制度和信息系统管理规范，绝对保密数据管理员口令，当有其他人对服务器进行操作时，要亲自在场并作好详细记录。

7、每次对服务器进行操作时，认真做好登记。

8、数据备份磁盘要异地存放，安全保管。

9、如不按规定执行出现重大事故，追究责任者的一切责任并严肃处理。

医院防统方管理制度

为了深化商业贿赂专项治理工作，进一步规范医疗服务行为，维护患者和医疗机构及其工作人员的合法权益，避免为不正当商业目的统计医生个人和临床科室有关药品、耗材用量信息，建立防控医药购销领域商业贿赂的长效机制。现结合我院实际，制订本

制度。

一、“统方”是对医生用药信息量的统计。商业目的“统方”，是指医院中个人或科室为医药营销人员提供医生或科室一定时期内临床用药量、医用耗材用量等信息的行为。违反规定，未经批准擅自“统方”，或者为商业目的“统方”，属医药购销领域的商业贿赂行为。

二、医院严禁工作人员参与以下“统方”行为：

1、利用工作之便，为医药营销人员进行“统方”，提供用药量、耗材使用量等相关的信息。

2、利用工作之便或个人关系，为医药营销人员与本院有关人员或部门牵线搭桥，提供“统方”便利。

3、担任企业的医药代表，或充当医药营销人员在本院的代理人，进行私下“统方”活动。

4、未经医院批准或授权的其他“统方”行为。

三、建立信息统计审批权限。加强医院信息系统药品和耗材统计功能管理，信息中心采取授权、加密、控制终端信息采集范围等有效措施，对各科室信息查询权限实行分级管理，防止个别工作人员利用统计、报告、分析等方式，取得医生或部门用药的有关信息，透露给医药营销人员。确因工作需要查询药品、耗材信息，必须在履行审批备案登记手续后方可查询，同时上报纪检监察室备案。

四、加强风险岗位廉洁监督。对有条件统方的岗位，建立监督机

制；加强对工作人员的廉政教育，相关工作人员签订信息保密承诺书，对违反规定进行商业目的统方人员，立即组织处理，除追究当事人责任外，还要追究当事人所在科室负责人的责任。五、强化信息监督管理。对因工作需要的相关模块，由信息科加强监管，并建立查询日志，进行登记（包括计算机编号、操作者代号、操作时间等），定期监管分析，保障药品、高值耗材信息的安全。

六、加强实时在线监控。医院在信息系统中安装反统方软件，纪检监察室对“统方”行为实施监控。每位职工都有反商业贿赂的责任，要及时反对、阻止、举报“统方”行为，医院对举报人员予以保密。

七、一经发现和查实有“统方”行为的人员，医院将依据情节轻重给予通报批评、扣发绩效工资、取消当年评优、职称晋升资格或缓聘、待聘直至解聘、提请取消执业资格，以及相应的党纪政纪处分等；构成犯罪的，移送司法机关依法追究其刑事责任。同时，除追究当事人的责任外，还要追究当事人所在科室负责人的责任。

信息系统操作员授权与离岗制度

1、登录我院信息系统需要有用户帐号，相当于身份标识，由本人填写《信息系统用户权限新增更改注销申请表》，科室负责人签字后交信息科统一办理。

2、信息系统用户因离岗或转岗，所拥有的系统权限需相应变更

时，由本人填写《信息系统用户权限新增更改注销申请表》；信息科对离岗或转岗的帐号进行注销并签字确认后，人事科方可办理离岗或转岗手续。

3、工作人员应对其帐号在医院信息系中所做的操作结果负全部责任。

外网管理制度

1、为保证医院信息和数据的安全，医院计算机外网的开通严格执行分管领导审批制度，信息中心必须见到《开通外网申请表》才能开通申请人的外网端口。

2、外网的申请表要注明上外网的科室、申请理由等。

3、开通外网的计算机必须使用信息中心指定的地址、网关、。

4、上外网的人员在工作时间不得上网聊天、玩游戏、看电影、听音乐、炒股等，不得浏览非法网站。

5、上网信息管理实行谁上网谁负责、后果自负的原则。上网信息不得违反国家法律法规或侵犯他人知识产权的内容。

6、对于盗用地址、盗用他人口令、入侵及破坏网络和计算机系统的行为，信息中心将要求相关部门给予配合，并会同有关部门共同查处，触犯国家有关法律者将报公安机关依法追究法律责任。

学习培训制度

1、学习培训计划由信息科根据年度工作计划作出安排。

2、成立学习小组，定期组织学习。

3、信息科技术人员每年必须参加不少于2次或不少于20个课时的专业培训。

4、信息科技术人员必须完成布置的学习计划安排，积极主动地参加信息科组织的学习活动。

5、有计划有针对性指派人员参加相关学术会议。

6、定期举行科内学术交流，互相学习取长补短。

7、支持、鼓励工作人员结合业务工作自学。