医院信息化建设相关管理制度.doc

医院信息化建设有关管理制度目 录1、信息科部门职责22、信息科岗位职责23、信息科工作制度44、信息管理目 55、信息科业务工作规程与流程56、信息保密制度107、医院信息安全制度128、信息记录管理制度1511、Internet网管理规章制度1712、医院信息系统（HIS）人员职责1812.1网络系统管理人员职责1812.2网络中心职责1812.3系统维护人员职责1913、网络安全管理制度与规则2113.1网络安全管理制度2213.2网络安全管理规则2213.3信息网络安全监督制度2313.4网络技术管理规则2413.5人员培训制度2413.6数据质量分析评价制度2413.7网络工作站管理制度2515、医院信息系统故障处理应急预案26信息科部门职责(1)职能：在院长、分管院长领导下，负责全院计算机网络及信息管理工作。(2)请示与上报：院长、分管副院长(3)任务与职责：1、信息科在院长、分管院长领导下开展工作。2、负责医院信息化建设、管理工作。3、制定医院信息化建设战略规划，年度工作计划并组织实行。4、建立健全信息管理各项规章制度。 5、运用互联网优势，做好医院对外宣传工作，负责医院网站建设及管理。信息科岗位职责一、信息科科长岗位职责（一）在院长领导下，负责医院信息科平常工作。（二）制定本科室工作计划并认真实行，做好年度工作总结。（三）负责组织全院各类应用系统管理。（四）负责组织与外部有关部门计算机联网和信息互换（五）负责组织全院网络和综合数据安全管理。（六）遵守医院各项保密制度。二、组员岗位职责（一）参与制定信息化工作规划与年度计划（二）负责信息化有关文档资料归档整顿工作和有关资料记录上报工作。（五）负责院内对外数据互换（七）负责计算机及附属设备档案管理（八）负责本部门各类文献收发、运转和档案资料管理。（九）协助中心领导办理行政、对外交流和思想政治工作，负责中心内部行政事务工作。（十）完毕部门领导交办其他工作。信息科工作制度1在院长领导下积极积极地做好全院信息管理工作。严格执行岗位职责和请示汇报制度。2对所属部门要建立完善岗位责任制和严格工作制度，工作有计划、有贯彻、有检查。3定期组织、督促、检查医院信息网络系统各项工作，充足发挥信息功能作用，向业务科室提供信息反馈资料。4定期开展医疗质量和成本效益分析工作，向院领导提供医疗、管理信息，为领导决策提供服务。5模范遵守医院各项规章制度，尽职尽责做好本职工作，及时完毕领导交给各项任务。6按照国家有关规定，做好信息保密工作。信息科管理目为医院总目实现，信息科管理符合三甲医院及山东省基本现代化医院基本规定，做到：1. 加强对医院总目贯彻，严格遵守科室综合目责任考核细则。2. 建立、完善医院信息系统（HIS），使其促步系统化、完整化，逐渐实行PACS。3. 具有高度责任心，端正工作作风，加强业务培训，提高科室组员素质。4. 加强网络设备维护，使其正常运行。5. 监控网络运转，保证数据畅通运行，做好数据备份。6. 做好数据记录，保证信息记录精确性，提供决策根据。7. 做好充足准备，随时应对网络突发事件。信息科业务工作规程与流程一、信息科科长工作规程与流程：（一）组织协调好全科各项工作。（二）组织贯彻制定全院信息化工作应用规划和年度工作计划，并组织对计划贯彻状况检查。（三）组织贯彻计算机设备、网络使用和维护,对硬件故障、设备报废状况汇报，提出处理意见报院长；（四）组织贯彻全院信息系统论证、调研、系统分析、开发及应用软件使用与维护。（四）组织贯彻全院网络和综合数据安全管理，遵守各项保密制度。（六）完毕上级交办各项任务。二、综合管理岗位工作规程与流程：（一）协助部门领导，起草全院信息化工作应用规划和年度工作计划，并实行对计划状况检查。（二）协助部门领导，制定医院信息化工作有关管理制度及考核措施，并负责组织实行。（三）组织贯彻信息化技术培训计划。（四）按照上级规定及规定，完毕信息化有关文档资料归档整顿以及有关资料记录上报。（五）经领导同意，负责对外互换数据并对数据进行处理，做好登记工作。（六）计算机设备、耗材购置要严格按照政府采购措施、医院有关管理规定，按照各部门需求，结合工作实际进行论证后，拟订设备购置计划汇报报主任。（七）要建立设备档案，同步与院固定资产管理部门查对。内容包括型号、设备配置、设备来源、安装地点及变动状况、启用时间、使用科室（人员）、设备故障状况及检修记录等。碰到设备变更，应及时登记变更。（八）负责注册顾客、设置口令、授予权限，并适时加以修改，以便增强系统保密程度。（九）负责本部门各类文献收发、运转和档案资料管理，并及时归档。（十）协助部门领导做好本院各项信息化工作平常监督，办理行政、对外交流和思想政治工作以及内部行政事务工作。（十一）遵守各项保密制度，做好安全保密工作。三、网络系统管理岗位工作规程与流程：（一）协助部门领导起草网络建设及发展总体规划和年度工作计划，并实行对计划状况检查。（二）网络建设必须采用防火、防水、防雷击、防电磁干扰、防盗等防护措施，保证全院通信设备及网络设备安全与畅通。（三）网络平常管理和维护：、每日检查计算机网络运行状况，保证线路畅通、网络设备安全稳定运行，做好运行日志。、运用防、杀病毒软件、防火墙对网络实行实时防护，一旦发现病毒或“黑客”侵入立即向主任汇报并迅速组织清除。、定期检查内网计算机与否与互联网实行物理隔断。（四）负责贯彻各项网络安全管理制度和顾客管理，做好客户端操作系统权限控制、应用系统操作权限分级控制、数据库操作权限分级控制。（五）做好网络运行状态监督与数据库数据备份工作；对计算机网络操作系统和大型数据库系统运行状况每工作日进行检查，有异常立即向主任汇报并迅速组织排障。（六）负责网络管理资料整顿和归档。（七）遵守各项保密制度，做好安全保密工作。（八）完毕部门领导交办其他工作。四、硬件设备管理岗位工作规程与流程：（一）计算机设备维护和保养1、对计算机设备操作人员维护、保养状况进行检查，检查重要内容是机器清洁、防尘状况；是不是有随意拆装、调试情形；有无对硬件进行技术改动等。检查每季进行一次，同步结合平常抽检，检查时做好记录。2、接到设备异常状况汇报单后，要查清故障原因，并记录故障信息；分别状况予以维修，每次维修工作完毕后，在设备档案中要作详细维修记录。3、确实无法自行修复，持各科室报送设备维修单交主任签字后将报修设备送计算机维修企业维修。4、如遇特殊状况，须经技术论证后，书面报主任同意后实行。5、对所辖范围内计算机运行所发生各类事故应当日查明状况，以书面形式报主任。（二）每日检查计算机机房和UPS等运行状况，作好运行日志。（三）协助专业人员做好机房内各类应用服务器操作系统安装、集成工作，并做好记录。（四）每日检查各服务器操作系统运行状况，保证各服务器安全稳定运行，做好运行日志。如遇系统运行中出现异常状况应立即汇报部门领导，并组织排查。（五）积极普及和宣传计算机基础知识并负责指导有关科室及部门开展计算机使用工作。（六）负责计算机等硬件设备管理资料整顿和归档。（七）遵守各项保密制度，做好安全保密工作。五、应用系统管理岗位工作规程与流程：（一）平常管理1、在全院范围内积极普及和宣传计算机管理知识并负责指导有关科室及部门开展计算机应用系统管理工作。2、维护好各系统软件，掌握好系统软件和测试软件使用， 3、每日检查应用系统运行状况，保证各应用系统安全稳定运行，做好运行日志。4、如遇系统运行中出现异常状况应立即汇报部门领导，并组织排查。（二）对各科室提出软件需求修改申请时1、经调研、分析后应在工作日24小时内填写维护申请单报部门领导审核，并做好记录。2、收到软件更新告知后，在测试环境下全面测试，测试无误后报主任审核。（三）及时告知各科更新各工作站端程序，并随时检查程序更新状况。（四）根据上级主管部门原则化管理规定，对应用系统技术原则、数据原则、应用原则及规范性制度加以实行。（五）负责医院网站软件开发、应用培训、安全管理。（六）负责组织医院应用软件使用专业培训。配合部门制定培训计划及编制培训教材。（七）对于各科室使用其他应用系统，根据有关操作阐明，协助其对安装，并竭力处理程序运行中出现问题。（八）负责应用系统管理资料整顿和归档。（九）遵守各项保密制度，做好安全保密工作。信息保密制度为保持医院信息系统正常运行，保护集体数据财富，保障医院友好发展，遵照中华人民共和国计算机信息系统安全保护条例、中华人民共和国保守国家秘密法等有关国家和省有关法律法规，结合医院实际状况，制定本管理规定。第一章 总 则第一条 本管理规定合用于院内所有使用计算机、服务器和有关辅助设备、设施科室和部门。第二条 计算机信息系统保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展原则。第三条 医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统由专人负责管理对应信息保密工作，要定期监督、检查保密管理规定执行状况。网络管理员对信息系统管理和操作应严格遵守保密管理规定。第二章保密制度第四条波及国家秘密及工作秘密计算机（含笔记本电脑）和计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相联接，必须实行物理隔离。涉密计算机（含笔记本电脑）专人专用，严禁私自将涉密计算机（含笔记本电脑）带出办公场所。第五条接入国际互联网或其他公共信息网络计算机（含笔记本电脑）不得处理、存储涉密信息。第六条上网信息保密管理坚持“谁上网谁负责”原则。凡向国际联网站点提供或公布信息，必须通过保密审查同意。第七条 存储波及国家秘密和工作秘密涉密移动存储介质（含移动硬盘、优盘、软盘、光盘等）不得接入或安装在非涉密计算机上，复制和确因工作需要外出携带涉密存储介质，须经主管领导同意。第八条凡以提供网上信息服务为目而采集信息，除在其他新闻媒体上已公开刊登，管理员在上网公布前，应当征得提供信息者同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。第九条凡在网上开设电子公告系统、聊天室、网络新闻组顾客，应由对应保密工作机构审批明保证密规定和责任。任何人不得在电子公告系统、聊天室、网络新闻组上公布、谈论和传播国家秘密信息和工作秘密信息。第十条面向社会开放电子公告系统、聊天室、网络新闻组，开办人或其上级主管部门应认真履行保密义务，建立完善管理制度，加强监督检查。发既有涉密信息，应及时采用措施，并汇报对应保密工作领导小组办公室。第十一条顾客使用电子函件进行网上信息交流，应当遵守国家有关保密规定，不得运用电子函件传递、转发或抄送国家秘密信息和医院工作秘密。第十二条 各接入计算机信息系统（HIS、PACS、LIS等）部门要对医院信息资料安全负责，严禁外来人员登录医院信息系统查询、打印有关信息资料。第十三条 连接计算机信息系统计算机，未经信息科许可，严禁安装、运行非平常工作需要任何软件；严禁安装任何厂家、任何版本操作系统以及任何有也许干扰、破坏计算机信息系统保密管理程序。第三章保密监督第十四条涉密计算机进行维护检修时，对涉密信息应采用涉密信息转存、删除、异地转移存储等安全保密措施。无法采用上述措施时，单位保密人员和涉密计算机维护人员必须在维护现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。涉密计算机和涉密移动存储介质淘汰、报废一律送保密工作领导小组办公室统一销毁。第十五条处理波及国家秘密文献和工作秘密文献数字复印机、多功能一体机一律不得接入电话线，接入电话线数字复印机、多功能一体机一律不得处理波及国家秘密和工作秘密文献。第十六条 计算机个人工作桌面或开放文献夹不得摆放敏感文献和资料，办公桌严禁摆放敏感介质。第十七条 保密工作领导小组要定期对计算机信息系统保密检查，查处多种泄密行为。一旦发现国家秘密或工作秘密泄露或也许泄露状况，每个工作人员均有义务立即向保密工作领导小组办公室汇报。对网上波及国家秘密和工作秘密信息要严格按照保密规定，及时予以删除。医院信息安全制度为保证我院计算机网络正常运行和健康发展，根据中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定、和国家有关法律规定，结合我院实际状况，针对医院信息安全，特制定本规定。（一）医院局域网（院内网）信息安全制度一、医院局域网(院内网)工作人员和连入院内网络所有顾客必须遵守中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定和国家有关法律、法规，严格执行本条例。二、院内网信息安全管理实行工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门重要负责人参与，建立健全医院计算机网络安全管理制度，配置网络安全员，负责本部门内网络信息安全管理工作。三、院内网管理部门是信息科，负责院内网规划、建设、应用开发、运行维护与顾客管理。保障网络信息、运行环境安全;保障网络系统正常及安全运行，顾客上网采用工号登陆方式，上网操作人员须经信息科考核合格后才能上网操作。四、院内网信息安全监查工作由信息科负责。院内网所有工作人员和顾客必须接受医院有关部门监督检查，并对医院采用必要措施予以配合。五、院内网IP地址由信息科统一管理，任何人不得盗用未经合法申请IP地址入网。六、为了防止计算机病毒侵入，凡接入院内网工作站一律严禁使用软驱、光驱、移动硬盘、U盘等设备。假如要新安装必要应用程序，必须事先向信息科申请并同意后，由信息科派专人在固定机器上保证无病毒后再操作，同步做好操作记录。七、严禁自行安装任何软、硬件，严禁更改、删除任何系统文献、设置等，违反规定导致病毒传播、系统软(硬)件损坏，对整个网络导致堵塞、瘫痪等严重后果，按情节轻重严厉处理。八、每台计算机必须安装防病毒软件，并定期对计算机进行查毒、杀毒，升级，贯彻防止措施。九、院内网计算机一律不准上公共网络(Internet)，与公共网络严格物理隔离，以保证防止病毒感染和扩散。十、在院内网上不容许进行任何干扰网络顾客、破坏网络服务和网络设备活动;不容许在网络上公布不真实信息或散布计算机病毒;不容许通过网络进入未经授权使用计算机系统;不得以不真实身份使用网络资源;不得窃取他人帐号、口令使用网络资源。十一、院内网所有工作人员及顾客必须对所提供信息负责; 不得运用计算机网络从事危害国家安全、泄露国家秘密活动;不得查阅、复制和传播有碍医疗秩序和淫秽、色情等不良信息。十一、院内网所有顾客有义务向网络管理员和有关部门汇报违法犯罪行为和有害、不健康信息，发既有上述行为者。顾客必须在24小时内汇报信息科。十二、各部门、下属科室有关领导和网络管理员等应认真做好本部门上网人员思想品德教育和心理健康教育，各级领导、有关部门、下属科室，尤其是各科室网络安全管理人员应加强其科室其他职工思想道德教育和有关计算机信息系统安全法律法规教育。发现问题要加以引导、及时处理处理。十三、为了切实做好病毒防治工作，保证医院计算机网络不会因感染病毒而导致停机和不必要损失，全院各部门必须服从信息科人员管理，积极配合做好工作。十四、凡因违章操作，导致计算机系统病毒感染，导致严重后果者将追究当事人责任。（二）宽带上网信息安全管理制度一、宽带上网所有顾客必须遵守中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定和国家有关法律、法规，严格执行本条例，不得在网络上接受和散布危害国家安全、宣布邪教以及不健康或色情信息，或任何具有法律、行政法规严禁其他内容。二、院外网信息安全管理实行工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门重要负责人参与，建立健全医院计算机网络安全管理制度，配置网络安全员，负责本部门内网络信息安全管理工作。三、宽带上网管理部门是信息科，保障网络系统正常及安全运行。四、宽带上网信息安全监查工作由信息科负责。上网所有工作人员和顾客必须接受医院有关部门监督检查，并对医院采用必要措施予以配合。五、宽带上网IP地址由信息科统一管理，任何人不得盗用未经合法申请IP地址入网。六、宽带上网目前只限于图书室及部分科室。确因业务开展需要上网，须经有关审批同意后方可开通。七、不得运用网络资源看电影、玩游戏、聊天或做其他任何与工作无关事情。八、不得随意将口令告诉他人或借他人账户使用网络资源，不得在网上工作过程中随意将计算机交由不熟悉人使用。九、不得私自复制和使用网络上未公布和未授权文献，不得在网络中私自传播或拷贝享有版权软件。严禁运用网络侵犯他人知识产权，窃取他人研究成果或受法律保护资源。十、严禁修改本机或他人IP地址及任何计算机网络设置。不得随意搬动已联网电脑或私自将其他电脑接入宽带。十一、不得使用软件或硬件措施窃取他人密码，非法入侵他人计算机系统，阅读他人文献或电子邮件，滥用网络资源，袭击计算机上系统，不得随便打开来历不明电子邮件附件。十二、不得在网络上捏造事实欺侮、诽谤、损害他人、单位或地区声誉信息。十三、不得从网上随意下载软件，以免感染病毒，导致不必要损失。十四、联网电脑必须安装杀毒软件，并定期上网更新，上网工作时必须启动杀毒软件实时监控系统。重要资料请及时备份，以防丢失。十五、凡违反上述有关规定，除严厉通报批评外，按医院奖惩管理条例处理。违反国家规定，按国家法律法规处理。信息记录管理制度1记录人员要精确、及时、保质保量完毕多种记录任务。2任何单位和个人对上级颁发记录报表不得虚报。3医院记录资料由各职能部门提供，各职能部门要每月、每季度、每年度向记录人员报送多种记录数字。记录人员要催报。4记录数字要保证全面、系统、精确、保密，各部门出具记录数字，必须以信息科综合记录数字为准。记录分类与内容如下：医院规模、医院病房床位人员状况、医院工作效率及医疗质量、医院经济活动状况、三十个病种基本状况、大型设备状况、医院领导班子状况、重点专科等。5医院信息科要加强对信息工作管理，对多种记录数据，及时反馈到有关部门和院领导，为医院管理工作决策和计划提供根据。 6. 记录人员定期搜集全院记录数据进行整顿、编制统一数据表格，定期对多种数据进行分析，并把多种数据报表与分析汇报及时上报有关部门和院领导。7加强对记录学原理、记录法基础知识、记录专业知识和实务等专业理论和知识学习，不停提高自身业务水平，把工作做好。 Internet网管理规章制度1. 未经院部同意，不得随意拆卸和移动计算机；严禁随意拆卸计算机上任何接口；严禁私自修改计算机系统设置。2. 各科室应指派专人负责管理，凭院部签发上岗证使用微机。管理人员变动时需与院部联络，由院部更换密码，由信息科对新任管理人员进行上网所需多种培训。3. 凡上机操作者，均应接受院内计算机使用培训，或在本科室具有院内网络上机合格者指导下使用微机；上机操作者应严格按规定进行操作，不得做任何与工作无关操作。4. 未经院部容许，不得使用其他软件；严禁使用游戏软件和有毒软盘；杜绝未经审批外源磁盘上机。5. 网络设备（微机或打印机等）出现故障时，应保持现场并及时与信息科联络，严禁私自盲目处理，以免导致更大损坏。（院办电话号码：8836信息科电话号码：8802）6. 违反操作规定，导致人为损坏，由负责人和使用者赔偿所导致损失所有金额，并按院规院纪处理。7. 使用计算机，严禁“黄毒”，严防“病毒”；注意防毒软件升级，数据资料常备份，防患于未然。8. 做好安全管理工作，数据保密；安全用电，防火、防雷、防水；爱惜微机，防尘、防震、防盗，保持微机处在良好工作状态。9. 严禁吸烟；严禁使用电热器具；不得寄存多种易爆、放射性物品；配置防盗、防火、防雷等安全防备设施，人人都会使用安全防备设施。10. 加强业务学习和专业培训，做到行为规范，忠于职守；严禁有违反道德规范事情发生，树立良好工作作风，积极维护医院形象。11. 注意节省电、纸、电话、磁盘、磁鼓等用品消耗。12. 本制度合用于院内计算机管理系统及部分科室网络系统。医院信息系统（HIS）人员职责系统管理人员负责监控全院网络工作状况，及时处理网络中所碰到问题，重大问题和难以处理问题要及时上报，并请有关部门予以指导和处理。 1. 网络系统管理人员职责(1)系统管理人员负责注册顾客、设置口令、授予权限，并适时加以修改，以便增强系统保密程度；(2)对网络和系统进行监视并适时协调管理；(3)对系统设备常常检测和维修，防微杜渐，保证网络和系统设备处在良好工作状态；(4)坚持常常到站点巡视，理解各站点人员、设备、系统应用等改正状况，以便适时进行调整和维护。 2. 网络中心职责(1)负责网络维护工作，对全院网络状况实行监控，随时处理网络中出现多种状况，并在合适时候，根据医院需求，对网络实行改造和更新；(2)负责新上网络系统调试，参与制定启用计划，并指导应用；(3)负责网络计算机安装、调试、保养和维修工作；(4)负责对医疗信息、设备资料及消耗材料进行管理，使之充足发挥作用；(5)负责全院人员计算机知识，系统应用培训指导工作，使全院人员都能对地运用计算机进行工作；(6)设置数据库管理员，保证数据库24小时正常工作，做好数据月、周、日备份工作，备份介质由专人登记、归档、保管，保证数据精确无误；(7)采用严格保密措施，防止非法顾客入侵，防止病毒传播；(8)根据医院特点，适时开发新应用系统，以满足医院信息规定，扩展网络应用范围。 3. 系统维护人员职责(1)公共字典维护人员职责理解公共字典库在系统应用中作用、互相关系及目前使用状况；对掌握公共字典库创立、维护及多种参数作用；对公共字典进行监控和管理，防止私自修改字典库；及时调整公共字典库内容，保证系统正常运行，对出现问题可以及时加以处理。(2)系统字典库维护人员职责系统字典是系统自身定义、相对固定数据。系统字典库维护人员要保证系统字典完整性，不要随意修改。确实需要对系统字典进行修改时，要全面考虑其作用以及与其他表互相关系，在保证不影响其应用前提下进行修改。(3)药物字典库维护人员职责理解药物字典库在系统中作用、地位、使用状况及药物字典库与其他字典库关联关系；对掌握药物管理规则，合理地创立药物字典库，使各系统之间协调一致，正常有序地运行；对药物字典库进行监控，对出现异常状况及时予以排除，及时对药物字典库内容进行更新，以满足各子系统应用；积累药物字典库维护经验，加强药物字典库维护，保证优质高效地为临床服务。(4)价表字典库维护人员职责理解价表字典库在全院医疗信息中中坚作用、地位、使用状况及字典库变化引起连锁反应；根据国家物价局有关文献，合理创立价表字典库，使医院收费合理、清晰；及时对价表字典库进行监测和维护，处理收费项目漏费、交计费等状况，努力使得医疗费用精确收取对价表字典库更新要考虑周全，保证各系统正常运行状况下进行运作，同步把变化状况通报有关人员，并做记录归档。(5)监控人员职责收费管理监控人员职责:负责监控门诊收费处、住院收费处规章制度贯彻状况；负责监控价表项目与否符合当地收费原则，新增项目与否有严格申报审批手续，以及会计项目分类、核算项目分类归类精确性；负责监控收费费别、身份、体系协议单位及收费项目等基础数据录入精确性，发票打印与否原则，项目归类与否精确，底联发票保留与否按照财务制度规定执行；负责监控预交金录入及时性、精确性，监控病人医疗过程预交金使用状况，按规定及时进行摧款，防止病人欠费、逃费，严格执行奖罚规定，对有欠费、逃费病人科室予以惩罚；负责监控收费结帐人员执行医院有关减免费、费别修改审批权限及减免额度状况；参与门诊收费和住院收费日结、月结工作，监控日结帐与医疗会计现金交接工作；监控查对会计转记帐数据精确性；参与监控成本核算数据精确性、可靠性。药物管理监控人员职责:负责监控全院药物采购入库上账，药物发放出库上账及各药房药物请领入库上账等数据精确性和及时性；负责监控门诊药房、住院药房、药库规章制度贯彻状况，规定门诊药房必须查对处方与计算机处方信息后方可发药；规定住院药房严格按计算机医嘱摆药； 参与门诊药房、住院药房、药库日结和月结工作，严格审核汇总数据精确性。每月底凭各点月结报表库存数进行清点库工作，做到账物相符；监督药库及各药房月底盘点工作，规定做到账物相符，并与药剂科主任常常抽查。医疗质量监控人员职责：负责指导和监督所有医疗信息工作站业务工作，如门诊挂号、住院登记、入出转院、数据录入、护士工作站、差错与事故、病案编目、病案流通、综合查询等系统；负责监控门诊就诊病人、住院病人费别、体系单位等病人基本信息精确性；保证诊断、入院时间、 入院科室等医疗信息精确性；监控住院病人入科时间、等级护理、病情状态等数据精确性；监控病人入出转院状况，保证流动日报精确性；监控医技科室工作量录入精确性；监控手术例数与大、中、小手术数据精确性；负责制定本院医疗质量等级原则，监控数据分析成果质量和可靠性，并用于指导科室工作。网络安全管理制度与规则1. 网络安全管理制度(1)计算机网络系统建设和应用，应遵守国家有关计算机管理规定参照执行；(2)计算机网络系统实行安全等级保护和顾客使用权限控制；安全等级和顾客使用网络系统以及顾客口令密码分派、设置由计算机中心专人负责制定和实行；(3)计算机中心机房应当符合国家有关原则与规定；(4)在计算机网络系统设施附近实行维修、改造及其他活动，必须提前告知信息科一边做好有关数据备份，不得危害计算机网络系统安全。如无法防止而影响计算机网络系统设施安全作业，须事先告知计算机中心，经信息科负责人和主管院长同意并采用对应保护措施后，方可实行作业；(5)计算机网络系统使用单位和个人，都必须遵守计算机安全使用规则，以及有关操作规程和规定制度。对计算机网络系统中发生问题，有关使用单位负责人应立即向计算机室有关工程技术人员汇报；(6)对计算机病毒和危害网络系统安全其他有害数据信息防备工作，由计算机中心负责处理，其他人员不得私自处理；(7)所有上网计算机绝对严禁进行国际联网或与院外其他公共网络直接连接。2. 网络安全管理规则(1)网络系统安全管理包括系统数据安全管理和网络设备设施安全管理；(2)网络系统应有专人负责管理和维护，建立健全计算机网络系统多种管理制度和平常工作制度，如：值班制度、维护制度、数据备份制度、工作移交制度、登记制度、设备管理制度等，以保证工作有序进行，网络运行安全稳定；(3)设置系统管理员，负责注册顾客，设置口令，授予权限，对网络和系统进行监控。重点对系统软件进行调试，并协调实行。同步，负责对系统设备进行常规检测和维护，保证设备处在良好功能状态；(4)设置数据库管理员，负责顾客应用程序管理、数据库维护及平常数据备份。每周、每月必须进行一次全备份，每日进行一次日志备份，数据和文档及时归档，备份介质应由专人负责登记、保管；(5)对服务器必须采用严格保密防护措施，防止非法顾客侵入。系统保密设备及密码、密钥、技术资料等必须指定专人保管，设专用库房或专柜寄存。拷贝或者借用涉密载体必须按同等密级文献确定权限，履行审批手续，严禁私自拷贝或者借用；(6)系统应有切实可行可靠性措施，关键设备需有备件，出现故障应可以及时恢复，保证系统不间断运行(7)所有进入网络使用软盘，必须通过严格杀毒处理，对导致“病毒”蔓延有关人员，应严格按照有关条款予以行政和经济惩罚；(8)网络系统所有设备配置、安装、调试必须指定专人负责，其他人员不得随意拆卸和移动；(9)所有上网操作人员必须严格遵守计算机及其有关设备操作规程，严禁无关人员在工作站上进行系统操作；(10)保持机房清洁卫生，并做好防尘、防火、防水、防触电、防辐射、防雷击等安全防护工作；(11)计算机工程技术人员有权监督和制止一切违反安全管理行为。3. 网络安全监督制度计算机室对计算机网络系统安全保护工作行使下列监督职权：(1)监督、检查、指导计算机网络系统安全保护工作；(2)查处危害计算机网络系统安全违规行为；（3）计算机工程技术人员发现计算机网络系统安全隐患时，可立即采用多种有效措施予以消除；(4)计算机工程技术人员在紧急状况下，可以主波及计算机网络安全特定事项采用特殊措施进行防备；(5)履行计算机网络系统安全保护工作其他监督职责。4. 网络技术管理规则(1)计算机工程技术人员是网络系统技术管理直接责任者，应为满足系统功能规定和顾客需求而对网络系统进行操作和维护所有活动进行管理；(2)网络系统中种类设备配置，由系统负责人提出规划和计划，报医院信息系统建设领导小组审批后实行。系统硬件设备购置、使用、保管、登记、报废等，均按医院医疗设备管理规定执行；(3)系统软件在交付顾客使用前，计算机工程技术人员必须严格按照功能规定全面调试，到达系统功能规定后交顾客使用；(4)计算机工程技术人员实行分工负责制。6. 数据质量分析评价制度(1)记录室负责每月定期在医务记录子系统中完毕月记录工作，保证院领导及时查询医院医疗工作效率、效益及质量；(2)完毕记录分析和记录简报，将记录分析成果及时提供应医疗管理部门和院领导；(3)院领导不定期地在全院周会上用网络数据进行讲评，讲评内容包括全院医疗工作效率、效益和工作质量指标完毕状况、医疗费收入、病种管理等状况。7. 网络工作站管理制度(1)各工作站一律不配软驱和光驱，防止因病毒传播导致数据丢失或网络瘫痪；(2)严格按照计算机操作使用规程进行操作。操作中必须做到细致认真、迅速精确，及时完毕各项录入工作(3)常常保持多种网络设备、设施整洁，认真做好网络设备日清月检， 使网络设备一直处在良好工作状态；(4)加强设备定位定人管理，责任到人，并签定管理责任书；未经计算机工程技术人员容许，不得随意挪动、拆卸和外借；(5)机房内严禁寄存易燃、易爆、易腐蚀及强磁性物品；遇有临时停电及雷电天气，应采用保护措施，防止发生意外；机房内不准吸烟、进食、会客、大声喧哗；严禁无关人员上机操作或进行其他影响网络正常运行工作；(6)做好工作纪录，严格交接班制度，工作中碰到问题要及时妥善汇报和处理。医院信息系统故障处理应急预案一、总则（一）目为有效防备医院信息系统运行过程中产生风险，防止和减少突发事件导致危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提高计算机技术和医院业务应急处理和保障能力，保证患者在特殊状况下可以得到及时、有效地治疗，保证计算机信息系统安全、持续、稳健运行。（二）编写根据根据浙江省网络与信息安全应急预案及国家信息安全有关规定和有关信息系统管理法律、法规、规章，并结合医院实际，编制本预案。（三）工作原则统一领导、分级负责、严密组织、协同作战、迅速反应、保障有力（四）合用范围合用于医院计算机网络及各类应用系统二、组织机构和职责根据计算机信息系统应急管理总体规定，成立医院计算机信息系统应急保障领导小组（简称应急领导小组），负责领导、组织和协调全院计算机信息系统突发事件应急保障工作。1领导小组组员：组长由院长担任。副组长由有关副院长担任。组员由信息科、院办、医务科、护理部、门诊办公室、财务科、医保办、总务科等部门重要负责人构成。应急小组平常工作由医院信息科承担，其他各有关部门积极配合。2领导小组职责：（1）制定医院内部网络与信息安全应急处置预案。（2）做好医院网络与信息安全应急工作。（3）协调医院内部各有关部门之间网络与信息安全应急工作，协调与软件、硬件供应商、线路运行商之间网络与信息安全应急工作。（4）组织医院内部及外部技术力量，做好应急处置工作。三、医院信息系统出现故障汇报程序当各工作站发现计算机访问数据库速度缓慢、不能进入对应程序、不能保留数据、不能访问网络、应用程序非持续性工作时，要立即向信息科汇报。信息科工作人员对各工作站提出问题必须高度重视，做好记录，经核算后及时给各工作站反馈故障信息，同步召集有关人员及时进行分析，假如故障原因明确，可以立即恢复 ，应尽快恢复工作；如故障原因不明、状况严重、不能在短期内排除，应立即汇报应急领导小组，在网络不能运转状况下由应急领导小组协调全院各部门工作，以保障全院医疗工作正常运转。四、医院信息系统故障分级 根据故障发生原因和性质不一样分为三类和其他故障：一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性整体、局部软件和硬件发生故障等导致网络瘫痪。二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶尔性数据处理错误、某些科室违反工作流程引起系统故障。三类故障：由于各终端操作不纯熟或使用不妥导致错误。其他故障：由于医保线路、医保端引起医保系统故障针对上述故障分类等级，处理原则如下：一类故障由信息科主任上报院应急小组领导，由医院应急领导小组组织协调恢复工作。二类故障由系统管理人员上报信息科主任，由信息科集中处理。三类故障由系统管理员单独处理，并详细登记维护状况。其他故障由财务科、医保办、门诊办公室按医保有关规定协调处理。五、发生网络整体故障时首要工作1、当信息科一旦确定为网络整体故障时，首先是立即汇报应急小组领导，同步组织恢复工作，并充足考虑到特殊状况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来时间影响。2、当发现网络整体故