技术文档管理制度.doc

技术文档管理制度
生效日期：2009年9月1日 修订日期：

一、系统信息保护制度
（一）支持系统运行的操作系统信息
内容：操作系统的版本号、授权证书、原始安装介质（光盘和软盘）、序列号、安装手册、使用说明书、参考手册、升级包（光盘或软盘介质）、安装和升级记录（书面），其他有关附件；
（二）开发应用系统的工具软件信息
内容：工具软件的版本号、授权证书、原始安装介质（光盘和软盘）、序列号、安装手册、使用说明书、参考手册、安装和设置（指应用软件常用基本模块、基本属性，书面），其他有关附件；
（三）应用系统网络配置信息
指支持应用系统运行的网络协议介质（光盘或软盘，棣属于何系统等）、内容（通讯协议、文件传输协议等）、网络配置（如方式、数量、书面），其他有关附件；
（四）应用系统的病毒防护信息
指安装在应用系统运行环境下的防杀病毒的专用软件（杀毒软件、病毒防火墙软件）的版本号、原始安装介质（光盘和软盘）、序列号、安装手册、使用说明书、安装和升级记录（书面），其他有关附件；
二、系统开发和维护管理制度
应用系统的开发，一般应按软件工程的规范化要求进行，在应用系统开发及投入使用前应作用户需求分析、概要设计、详细设计并进行独立测试，建立相应的需求分析文档、概要设计文档、详细设计文档及独立测试文档。这些文档贯穿于整个开发过程，在开发过程中不断修改、补充、完善，是应用系统技术文档的基础，是日后应用系统正常工作、维护的依据，对应用系统运行的正确和稳定、数据处理、保存的安全性等均有决定意义，也是技术安全文档管理的主要对象。
建立系统开发和维护挂历制度即对应用系统在开发、调试、完善过程中的应用信息的完整性、安全性进行监控，保障应用系统投入运行后有良好的安全机制。
三、用户数据保护制度
应用系统环境数据文件、用户信息文件、运行的结果数据文件构成用户数据文件，是应用系统的支持文件，也是应用系统的运行结果和存储形式。
建立和完善用户数据保护制度，切实作好数据保护工作，是技术安全文档管理的重要内容。
四、技术文档管理机制
系统信息保护、系统开发和维护管理、用户数据保护需要相应的技术安全文档管理机制作保证。
（一）保管制度
建立专人保管制度，使每项内容都有案可稽、查有实处；落实保管设施，配备必需的、可靠的设备，以保障各类技术文档的安全和完整，这是技术安全文档管理的基础；
HQ—068：技术文档管理制度
生效日期：2009年9月1日 修订日期：

（二）记录制度
指做好应用系统的使用记录和各类技术文档的更改记录，使每次、每个环节的变动都有记录，可回溯，便于分析可能产生的故障原因或进行技术更新、升级；
（三）维护制度
应用系统的删除、重装，防杀病毒记录，系统清理、数据迁移记录需及时记录在册，保证应用系统始终运行于安全环境下，并要求保证用户数据文件记录的完整性和备份的完整性。
（四）检查制度
定期检查以上各项制度，检查各类技术文档的管理是否依制度而规范，同时也可把检查点作为应用系统的运行节点，使操作人员对医院应用信息系统的运行状况有清晰的了解和把握，即设立运行节点，保留节点信息，使系统有还原点。以后遇因突发故障可依据技术文档（含数据、有介质保存）保留的节点信息予以恢复，缩短故障排除时间和恢复时间，减小经济损失。