医院信息系统管理守则及应急预案(草案)1.doc

医院信息系统管理制度及应急预案(草案)1 信息系统管理制度

为防止因医院信息系统安全故障而影响全院正常医疗秩序，确保全院各系统、终端能够安全高效的运行，特制定本预案。

一、组织机构

我院信息系统安全应急工作，由信息系统故障应急小组统一领导。成立网络与信息安全应急处理小组，负责信息安全日常事务处理、应急处理及安全通报等事务。

组长：张德智

成员：许平王继平秦清茂曹小陆陈宏娇

二、工作原则

（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实统计信息系统责任制和应急机制。

（二）加强领导、分工合作：各单位应按照规定的职责和流程，实施统计信息系统的应急处理工作。

（三）积极预防、及时预警：各单位应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。

（四）协作配合、确保恢复：各科室要协同配合，确保在最

短的时间内完成系统的恢复。

三、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

四、所有操作人员必须严格遵守计算机以及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

五、禁止未授权用户接入医院计算机网络及访问网络中的资源，禁止使用BT、迅雷等占用大量带宽的下载工具。

六、网络系统所有设备的配置、安装、调试必须由计算机工程技术人员负责，其他人员不得随意拆卸和移动。

七、医院信息系统除具有操作权限的管理员之外，任何人未经授权不得擅自侵入登录，凡非法入侵者，按非法入侵计算机信息网络系统处理，给予行政警告处分，情节严重的给予开除处分，构成犯罪的移送司法部门依法处理。

八、具有操作权限的管理员，只能按规定处理相应业务，不可超越权限处理业务，因操作系统所获知医院和患者信息，必须严守保密义务，如擅自对外泄

露，情节给予行政警告至开除的处分，造成患者或医院损失的依法承担赔偿责任。

九、计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。计算机使用者更应定期更改密码、使用复杂密码。

十、任何职工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

十一、任何职工自行或者协助他人非法查阅、打印、下载医院信息系统资料的，按侵犯医院机密移送司法部门处理。

计算机使用管理

一、计算机及外围设备（打印机等）安全管理实行“谁使用谁负责”的原则。

二、医院的计算机与网络由网络管理员管理维护、其它部门和个不得私自更改计算机的各项设置。

三、IP地址为计算机网络的重要资源，计算机各终端用户应在信息科的规划下统一使用不得擅自更改。若有业务需求需要增加时，由各部门上报信息科审批处理。

四、计算机使用者应经常整理计算机文件，未经许可不可随意删除硬盘上的系统软件，以保持计算机文件的完整。

五、严禁在上班时间使用计算机与网络做与工作无关的事情，如：玩游戏、看电影、看小说等，不得存放有破坏医院计算机与网络正常运行的软件。（如：黑客程序，带病毒的文件）、电影文件及不健康的文件。

六、禁止私自拆卸计算机及外设，严禁私自安装无线接入设备，不能私自更换、增设或因私外借计算机硬件，如有私自拆卸、更换、增设被发现，视情节按月度考核细则给予处罚。如造成设备丢失，以设备的当前折算价格，责成使用人与该部门按比例分摊。

七、严禁除维修人员以外的外部人员操作各类设备，一旦发生故障，由计算机使用人及该部门负责。

八、禁止设置计算机开机BOIS密码，发现有设置者，信息科有权在不通知使用者的情况下给予清除。

九、在工作用机上请勿下载、安装、试用不明软件，禁止登录非法网站，以免造成系统故障。

十、请保持计算机及外围设备的清洁，外出、午休、下班等不使用电脑时请及时按照正常关机方法关机，不得强行关闭电源。

信息系统应急预案

一、应急总则

为确保医院信息系统安全运行，保证医院正常的医疗服务和就医秩序，加强系统的安全运行管理，提高应对突发事件的能力，促进信息系统在医院的应用和发展，特制定医院信息系统应急预案（以下简称“应急预案”）。

（一）“应急预案”实施责任制

1、建立以院长为第一责任人、信息科、职能部门和各相关部门负责人参加的信息系统安全运行领导小组；

2、领导小组负责全院突发事件的“应急预案”实施和全院信息系统日常安全运行管理的组织协调及决策工作；

3、信息科负责应急恢复信息系统运行和网络布线的技术保障；

4、后勤部门负责应急恢复信息系统供电的技术保障；

5、各行政和业务职能部门负责维持正常的医疗秩序，并根据“应急预案”实施相应的应急措施。

（二）“应急预案”实施范围和时间

1、本“应急预案”适用于门诊、住院部、医务、护理、财务、药剂、检验、放射、信息、后勤等使用和维护医院信息系统的各业务职能部门、临床科室和医技科室；

2、信息系统发生故障30分钟内不能排除时，报告领导小组批准，根据不同情况部分或全部启动“应急预案”的实施。

（三）“应急预案”实施通报制度

1、信息系统应用部门发现信息系统或供电系统故障，应及时通知相关部门负责人，部门负责人应立即通知信息科或后勤部门；

2、信息科或后勤部门应在30分钟之内初步查明故障原因、所需恢复时间，通知相关应用部门负责人，必要时及时向领导小

组报告并提出建议，由领导小组决定是否部分或全部启动“应急预案”；

3、领导小组决定部分或全部启动“应急预案”后，由信息科及时通知各应用部门，启动“应急预案”中相关的应急措施；

4、信息科或后勤部门应在故障排除后，立即通知各应用部门，同时报告领导小组，请求结束“应急预案”的实施；

5、信息科或后勤部门应在事后将详细的故障原因及处理结果报告领导小组；

（四）信息系统故障一般应急措施

各业务应用部门一般应在获知30分钟内信息系统故障不能排除，并获知故障初步原因和所需恢复时间后，立即采取如下措施：

1、各业务应用部门应在窗口设置“计算机故障”告示牌，部门负责人及时到现场组织协调工作；

2、各业务应用部门应及时通过大屏幕、导医等形式做好宣传、解释和疏导工作；

3、医保结算系统故障，而医院信息系统正常时，为医保病人按自费标准登记和收费，并打印自费收据；财务结算部门在故障排除后7个工作日内凭原手工收据，为医保病人重新划卡结算；

4、对信息系统故障期间产生的手工数据，视情况在故障排

除后予以补录。

二、门诊部业务应用保障实施细则

（一）发卡员发现发卡系统故障应及时报告门诊部负责人，门诊部负责人汇总情况后及时报告信息科和财务科负责人；门诊部负责人获知故障在30分钟内不能排除，应立即向信息科提出启用门诊应急诊疗卡，保证发卡处不排长龙。

（二）挂号系统发生故障时，挂号处工作人员应及时在窗口放置“计算机故障”告示牌并向计财科负责人汇报，并向病人做好宣传解释工作；计财科经咨询信息科获知故障在30分钟内不能排除，应立即启用系统补挂号方案，保证挂号处不排长龙。

（三）门诊收费系统发生故障时，门诊收费处工作人员应及时在窗口放置“计算机故障”告示牌并向计财科负责人汇报，并向病人做好宣传解释工作；计财科负责人获知故障在30分钟内不能排除，可手工开具收据，并留下病人联系方式，待系统恢复结帐后打印收据通知或寄送病人，保证收费处不排长龙。

（四）计财科负责人接到入院系统故障排除，停止“应急预案”实施的通知后，及时通知各部门启用网络收费。

（五）门诊系统发生供电故障，门诊部负责人应立即报告后勤部门，由后勤部门负责解决。

三、住院部业务应用保障实施细则

（一）入院处应急措施

1、出入院工作人员发现出入院系统故障应及时报告出财务科负责人，财务科负责人汇总情况后及时报告信息科；

2、入院系统发生故障时，入院处工作人员应及时在窗口放置“计算机故障”告示牌，并向病人做好宣传解释工作；

3、在系统发生故障期间，病人入院启用手工登记；

4、出入院管理部门负责人接到入院系统故障排除，停止“应急预案”实施的通知后，及时通知入院处工作人员重新使用计算机办理入院手续。同时，为系统故障时手工办理的病人按顺序进行计算机入院登记（对医保病人将其由自费病人入院的信息，修正为医保病人入院）；所有病人可在系统恢复后交回手工临时收据，由收费员将预交信息输入后打印电脑收据，并在当日预交款报表中标明；

5、入院系统发生供电故障，财务科负责人应立即报告后勤部门，由后勤部门负责解决。

（二）病区护士工作站应急措施

1、病区护士发现护士工作站系统故障应及时报告护士长，护士长汇总情况后及时报告信息科和护理部主任；

2、病区护士长获知故障在30分钟内不能排除，应立即做好手工执行医嘱准备；

3、病区护士长接到启动“应急预案”通知后，护士根据当天医生签开的医嘱，手工抄写各类工作单。化验单和手术申请单等由病员主管医生手工签开。手工抄写的治疗单、领药单等各类

工作单必须由第二名护士进行认真核对并签字确认。遇到必须当日结帐出院的病人，按照“出院结账处应急措施”中第3点处理；

4、护理部在护士工作站系统出现故障时，应与各相关部门保持密切联系，听从领导小组统一协调管理；

5、病区护士长接到护士工作站系统故障排除，停止“应急预案”实施的通知后，及时通知护士重新使用计算机审核和发送医嘱。

6、护士工作站系统发生供电故障，病区护士长应立即联系后勤部门，由后勤部门负责解决。

（三）病区药房应急措施

1、病区药房工作人员发现药房系统故障应及时报告药房负责人，药房负责人汇总情况后及时报告信息科和医务科；

2、药房负责人获知故障在30分钟内不能排除故障，应做好手工发药准备；

3、药房负责人接到启动“应急预案”通知后，接受各病区手工领药单（由病区护士长签名或盖章），核对发药，并保留手工领药单；

4、药房负责人接到药房系统故障排除，停止“应急预案”实施的通知后，及时通知药房工作人员重新使用计算机发药。对故障期间发生的数据作如下处理：如停机时间不超过当天23：59：59，核对各病区在计算机中补录的领药单与手工领药单并及时确认；如超过当天23：59：59，则不再补发故障当天的药品，

手工单据交由出院结帐处补录，药房及时补确认；

医院信息系统管理制度流程(2)1 精心整理

医院信息系统管理制度

第一章总则

第一条为确保医院信息系统运行可靠、安全、稳定和高效，特制订本制度。

第二条本管理制度适用于医院全体员工。

第二章信息系统的建设

1231试批。

23各科室在获得软件后，应做好多套备份，并分别存放在医院信息科和相关职能部门保管。

第五条信息系统的日常维护

1建立健全的信息系统管理制度，各部门应配合协助信息科进行信息系统的日常维护。

2计算机由信息科进行定期检查、维护，并安排专人负责或

协调供应商进行信息设备的维护、维修工作。

3设备发生故障，使用部门和使用人员作简易处理仍不能排除故障的，要及时向信息科申请维修，说明设备故障情况，故障严重或损失较大时，要填写维修记录单，经使用人、使用部门负责人签字后交信息科备案。

4信息科接到信息设备的维护、维修报告后，要及时安排人员进行维护、维修。

5

络安全知识。医院员工如发现网络运行不正常，应及时通报医院信息科进行处理。

第十条医院信息科指定人员定期对公司计算机进行病毒检查、补丁更新等维护工作，负责协助信息设备用户正确安装、使用软件、病毒防火墙，并按说明定期进行防火墙升级。医院信息科统一购买电脑杀毒软件，并定期升级更新。电脑感染病毒，计算机用户不能杀除的，须即时通知医院信息科进行处理。

第十一条计算机入网前必须到医院信息科办理登记手续方可接入。未经许可，不得私自将计算机接入局域网。

第四章软件系统实施及维护管理

第十二条软件系统维护

由于业务政策变化、数据破坏等因素，需对软件的内容、数据进行修改维护时，由医保业务部门负责人提出修改意见，信息

科安排人员进行修改维护，同时作好相应的维护记录。

系统维护人员必须定期检测软件运行情况，及时进行计算机病毒的预防、检查

1

2奖

3

权批准，是否按规定及时处理有关的信息资料。

4各类款项支付制度的执行情况。重点检查信息系统建设款项、费用的支付是否符合相关法规、制度和合同的要求。

第十九条对存在以下问题的科室，在医院内部通报批评，下达整改通知，有关单位应采取有效措施进行整改，确属相关人员工作不力的，视其情节，采取教育、赔偿、经济处罚、通报批评、调离岗位、行政处分等措施，直至移交公安机关依法处理。

1未经允许进入计算机信息网络或者使用计算机信息网络资源。

2未经允许对计算机信息网络功能进行删除、修改或者增加。

3未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

4故意制作、传播计算机病毒等破坏性程序，危害计算机网络及信息系统的安全，干扰公司信息流通。

5

6

7

网站。

8

文件。

9

10

第二十一条本规定自医院办公会通过之日起实施。