医院信息管理规章制度大全.docx

医院信息管理制度大全
信息管理
医院网络系统安全管理制度
一、为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。
二、本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。
三、医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。
四、信息科负责医院计算机网络系统的安全管理工作，确保对计算机网络系统安全管理的有效性。
五、计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。
六、计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息科负责制定和实施。（注释：以下为身份认证）
七、计算机入网运行必须经信息科批准备案，分配ip地址后，方可接入网络。
八、要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。
九、未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源，不得盗用未经合法申请的ip地址入网。未经信息科允许，任何单位或个人不得擅自接纳网络用户。（注释：以下为访问控制与授权管理）
十、应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。
十一、信息科定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。
十
二、要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。要确保导出、导入数据的完整和准确，并做好导出、导人数据的审核工作和相应记录。（注释：以下为安全分域及边界防护）
十
三、加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。
十四、应在网络系统或安全域边界的关键点采用严格的安全防护机制，如严格的登录／链接控制，高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。
十五、要实施必要的边界访问、违规外联的审计和控制。（注释：以下为入侵检测）
十六、应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻击行为并能发现系统内非授权使用情况。
十七、应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。（注释：以下为防病毒系统）
十
八、应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。
十
九、要制定文档化的明确的计算机病毒和恶意代码防护策略，以及确保策略有效实施规章制度。
二
十、应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。（注释：以下为备份和恢复）
二十
一、应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。
二十
二、备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如his系统）的关键设施（如服务器）采取热备份。
二十三、应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。
二十
四、应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。（注释：以下为远程接人）
二十
五、为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。医院业务网（内网）与远程接入（外网）业务的物理隔离。凡涉密的计算机主机不得与互联网（internet）链接。
二十
六、任何部门和个人使用医院网络提供的远程接人服务必须向信息科申请。入网用户的用户名和ip地址是用户在医院局域网上的合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。
二十
七、未经信息科批准，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。
二十
八、所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息，不得利用网络攻击、损害公用网络和其他用户。否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。
二十
九、使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。
三
十、用户不得从事下列危害计算机网络安全的行为：
1、未经允许，进入计算机网络系统或使用网上信息资源：
2、私自转借或转让用户账号，盗用他人账号或ip地址：
3、未经允许，对网上应用系统的功能进行删减或更改：
4、未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改；
5、故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行；
6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全；
7、其他危害计算机网络安全的行为。
上述违规造成医院损失的，依照有关法律、法规及医院有关处罚规定进行处理，情节严重者移交公安机关处理.
涉密数据保密管理制度
一、任何单位、部门、个人不得利用涉密计算机网络系统泄漏属于国家秘密的信息数据，危害国家安全，损害国家、集体和他人的合法权益；不得从事其它违法犯罪活动。涉密单位和涉密人员应当遵守保密法律法规，认真执行国家和省制定的涉密计算机网络系统的保密规定。
二、涉密计算机网络系统的单位保密管理实行领导负责制，并制定部门或专人负责具体的日常管理工作。并保持计算机保密管理人员相对稳定。
三、涉密计算机网络系统工作人员定期进行保密教育和检查。涉密计算机信息系统的系统管理人员应当经过严格审查，定期进行考核，并保持相对稳定。
四、涉密人员调离岗位，应当履行国家规定保守国家秘密的义务。
五、涉及国家秘密的数据，必须按照保密规定进行采集、存储、处理、传递、使用和销段。
六、计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离，输出的涉密文件按相应密级文件管理。
七、涉密人口计生信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递，涉密信息一律不得在网上发布。
八、涉密计算机必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录国际互联网或与互联网物理连接。
九、存储涉密信息的媒体应按所存储信息的最高密级标明密级，并按相应密级文件管理制度管理，存储过涉密信息的计算机媒体不能降低密级使用，维修存储过涉密信息的计算机媒体应到部门指定维修点维修，有人全程跟踪，保证存储的秘密信息不被泄露。
十、储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。确需更换或者报废的，应当经单位负责人批准后，交单位的网络管理部门进行登记、封存，或者按规定销毁。
十一、涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。有条件的，应实行异地容灾备份。不得在便携式计算机上存储涉密信息。
十
二、发现计算机信息泄密后应立即采取补救措施，并按规定及时报告保密部门。
信息提供、发布和上网保密审查制度
一、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。
二、信息发布、上网，坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。
三、对涉密信息确需对外发布、上网的，应采取解密或者删除、改编、隐去等保密措施，并经主管部门或保密工作部门审定。
四、接受记者采访，不得涉及国家秘密内容。
计算机设备管理制度
一、计算机及其辅助设备是实现现代化管理的工具，各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。
二、各科室购置和上级分配给予的计算机和辅助设备均属固定资产，统一由计算机中心负责维护，各科室由电脑管理员专人负责管理和使用。
三、服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘，由中心专人登记管理入账，每年清点一次。
四、计算机的备件、易耗件、磁盘及有关资料的购买，由中心统一申请，经主管科长并上报主管院长同意后，由设备科或后勤采购进行统一购置，统一给各科室配置。
五、计算机、服务器、网络通讯电缆设备，未经计算机中心同意不待拆装、移动。
六、计算机和辅助设备需检修，应报告计算机中心专业工作人员，由计算机中心有关人员检修，若需外单位修理，由领导会同有关部门商量后办理。i
七、对外来磁盘要先杀毒，后使用。各计算机一旦发现病毒，必须立即清除，否则不得使用该计算机，更不能向服务器上传数据。
八、外来人员未经科室领导和专业人员同意不得操作计算机，以免发生病毒感染和其他损失。
九、不得在计算机上进行与工作无关（如做游戏、下棋、打扑克等）的操作。
计算机中心机房管理制度
为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定：
一、各门钥匙由指定的专人保管，不能随意转借。丢失要声明。出入请随手关门。
二、要有安全防范意识，节假日值班人员不得擅离岗位。早进入、晚离开时要检查设备情况，离开时查看灯、门、窗、锁是否关闭好。
三、易燃易爆品不准带入机房，机房及周边地区严禁烟火，不能明火作业，机房一律禁止吸烟。
四、机房工作人员要有防火意识，出现异常情况应立即报警，切断电源，用灭火设备扑救。
五、非工作人员严禁进入服务器机房，特殊情况要事先征得院长或主管副院长的同意，未经许可一律不准触碰开关和设备，否则后果自负。
六、机房内的一切公用物品未经许可一律不得挪用和外借。
七、机房内不准大声喧哗，机房卫生由工作人员定期负责清扫，保持清洁。
八、网管员负责机房的安全管理与检查；负责建立与记录安全日志。
医院计算机网络工作站管理制度
一、本制度所称医院计算机网络工作站，是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。医院未联网工作的计算机也采用此制度进行管理。
二、各个管理部门和科室中，每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。
三、各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。
四、计算机操作人员，不得随意搡作计算机或相关设备，更不允许外来人员操作计算机。
五、不在计算机上玩游戏及做与工作无关的操作。
六、不在医院计算机上使用来历不明的光盘、软盘。
七、计算机网络上的所有操作人员必须保管好自己的密码，因密码保管不善造成的经济损失，概由操作人员自己负责。
八、计算机一旦发生故障应及时报告信息科处理。
九、除计算机网络中心机房工作人员外，任何入不得拆装计算机，或擅自接入其它设备。
十、不间断电源的计算机，在供电中断时，操作人员应立即保存数据，退出程序后按正常操作关机。
十
一、严格按照操作规程操作，下班前必须按程序关机，并切断电源。
十二、计算机旁不准抽烟、会客，不准吃零食物和饮料。
十三、计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。遇临时停电及雷电天气，应采取保护措施，避免发生意外。
十
四、爱护计算机及各种相关设备，计算机主机、显示器、打印机上不能堆放杂物。
十五、科室指定专人负责科内计算机的一般性管理工作，定期用干净柔软的干抹布清除设备上的灰尘，清洁和整理计算机工作台。
十
六、因维护管理不当造成计算机硬件设备损坏，由当事人负责赔偿。
十七、外来参观须报请信息科及主管院领导批准，不能向外展示和泄露医院重要业务数据。
十
八、违反本制度者，医院将视情节给予处罚。
监控机房管理制度
一、为确保监控机房安全，设立监控机房管理员，负责对机房各类设备、软件系统进行维护和管理。
二、监控机房管理员应认真履行职责，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。
三、监控机房管理员及时完成监控数据的刻录归档，确保监控数据完整无误。不得无故中断监控，不得漏刻监控资料，未经刻录不得无故删除监控资料。
四、监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。机房禁止放置易燃、易爆、腐蚀、强磁性物品，禁止在监控机房内使用其他用电设备，禁止将监控机房钥匙交他人保管，确保监控机房安全。
五、严格遵守保密制度。数据资料必须由监控机房管理员负责保管，未经允许不得私自拷贝、下载和外借。严禁任何人在监控计算机上使用未经检测允许的介质（软盘、光盘等），严禁在监控计算机上做与监控无关的事情。
六、监控机房内保持清洁，严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。
七、实行工作人员值班制度。值班人员应按规定做好实时监管工作，并做好书面情况记录，发现问题及时汇报并妥善处理。
八、值班人员应严格执行机房管理制度，并与监控机房管理员做好交接。如需监控机房管理员进行配合的，监控机房管理员应予以协助。
九、除监控机房管理员和工作人员外，任何无关人员不得进入监控机房。
十、监控机房管理员要经常督促检查本制度执行情况，切实履行管理职责，发现异常情况必须及时汇报。
计算机网络突发故障处理预案
一、电脑网络故障
电脑网络发生故障后，维护人员要结合医院的分布式特点，通过操作人员反馈回来的信息和现有的网络检测手段，迅速定位故障事件的来源，明确故障事件发生的范围，确认网络系统受损害程度，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障发生类型划分为网络线路、网络交换机、服务器三大类型，确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒，进而采取下一步措施。
（一）网络线路故障
1、通知。值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
2、排查。根据网络拓扑结构和故障发生的范围，使用网络检测指令，确定检修线路的位置。
3、抢修。携带对线器、转接器、备用线、压线钳等工具，迅速到达线路故障现场，进行修复。
4、验证。连接网络进行检测，确定故障得到解决。
5、回复。通知故障发生点恢复使用。
6、记录。对整个事件的时间、现象、处理过程作出详细记录。
（二）网络交换机故障
1、通知：值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。联系电话：网络负责人。
2、诊断。根据故障发生的片区和网络交换机的分布图，结合网络检测指令，判断出故障交换机的位置。
3、修复：携带电笔、改刀等常规工具，迅速到达故障交换机所在位置，通过观察交换机指示灯，确定其工作状态是否正常：如果是断电所致，立即与维修中心联系，恢复供电；如果状态锁死，立即对交换机进行复位处理；排除上述因素后如果故障依旧，立即用备用交换机对其进行更换。
4、验证。连接网络进行检测，确定故障得到解决。
5、回复。通知故障发生点恢复使用。
6、事后。对换下交换机送修。待修复后备用。
7、记录。对整个事件的时间、现象、处理过程作出详细的记录。
（三）服务器故障
1、通知。值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
2、诊断。根据故障现象，初步判定是硬件故障还是软件故障，如果是硬件故障，立即断开主服务器，启用备用服务器；如果是系统软件故障，尽量正常下机，重启服务器；如果是应用软件故障，立即联系his公司进行远程维护。
3、如故障发生在夜晚或节假日期间，首先应通知负责系统技术人员立即在15分钟内赶赴现场，并通知电脑中心主管组织相关人员进行抢修，上报设备科，必要时尽快联系相关公司维修部进行远程维护。
（四）停电
l、通知。值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调。
2、配合。联系维修中心，确定停电的时间长短，如果在五分钟以内，在恢复供电后重新运行接口机即可；如果在五分钟以上，对接口机和服务器进行正常下机操作，待恢复供电后，重新开启服务器至运行状态，再运行接口机。
3、记录。对整个事件的时间、现象、处理过程作出详细的记录。
（五）病毒发作
1、通知。值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理。
2、诊断。对故障进行分析，找出病毒特征码，确定是何种病毒。
3、排杀。从专业网站上下载专杀工具进行杀毒。
4、补丁。从专业网站上下载补丁，封堵漏洞，进行免疫处理。
5、记录。对整个事件的时间、现象、处理过程作出详细的记录。
二、通讯网络故障
当通讯网络发生故障后，要迅速根据设备监控状况、用户反馈的故障现象，确定故障类型，将情况及时通报直接上级并层层上报。通过进一步的分析，将故障划分为通讯电缆故障、数字程控交换机故障、电深故障三大类型，并采取下一步措施。
（一）通讯电缆故障
1、通知。值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，通讯工程师应立即奔赴现场。
2、查找：根据故障现象、范围和分线盒的分布位置，确定故障点：如果是主线缆受损，立即通知电信相关部门进行抢修；如果是户线缆受损，立即赶赴现场。
3、修复。对于主线缆受损，为电信维修部门提供准确的线路资料，协调施工工作，掌握抢修进度；对于户线缆受损，查清故障原因，更换相应线缆。
4、反馈。通知相关用户恢复使用。
5、记录。对整个事件的时间、现象、处理过程和资料变更情况作出详细记载。
（二）交换机故障
1、通知。值班人员迅速通知直接上级并层层上报。上级管理人员根据实际情况给予指导和协调，必要时立即赴现场处理，设备科领导应立即赶赴现场。
2、分析。作出分析后，根据交换机的故障现象进行处理。
3、反馈。通知相关用户恢复使用。将情况上报相关领导。
4、善后。对故障时间、现象、处理情况作出详细记载。
（三）电源故障
1、通知。值班人员迅速与院内总务科取得联系，确定停电时间的长短。同时通知直接上级。
2、处理。中心机房通过ups电源继续正常工作，维护人员必须对设备的工作情况进行监控。
3、跟踪。随时保持与总务科的联系，如果停电时间超过半小时，按照操作流程关闭部分外围设备，减少蓄电池的负荷量，以确保程控机的正常运行。
4、记录。详细记载停电发生的起止时间、蓄电池的使用情况，在恢复正常供电后及时检查蓄电池充电情况。
第二篇：医院信息管理工作制度
（一）信息科科长职责
1.在院长领导下，负责医院信息网络系统管理、医院内外有关信息的收集、整理、反馈、上报有关上级部门的领导和管理工作。
2.拟定有关业务工作计划，经院长、副院长批准后，组织实施，经常督促检查，按时总结汇报。
3.负责组织检查落实网络正常运行，按时完成各种统计报表，回收、整理、保存、利用有关资料，及时传递资料信息。
4.组织全院信息网络，及时收集、传递院内外有关信息，综合上报领导，为领导决策提供依据，为临床、医技科室提供医疗技术新进展情况。
5.领导所属人员的政治学习，组织好业务学习。
6.制定科室年度工作计划，做好年度工作总结，认真搞好每季综合效益分析。
7.按照国家规定，做好某些信息方面的保密工作。副科长协助科长负责相应的工作。
（二）信息科工作制度
1.在院长领导下积极主动地做好全院信息管理工作。严格执行岗位职责和请示报告制度。
2.对所属部门要建立完善的岗位责任制和严格的工作制度，工作有计划、有落实、有检查。
3.定期组织、督促、检查医院信息网络系统的各项工作，充分发挥信息功能作用，向业务科室提供信息反馈资料。
4.定期开展医疗质量和成本效益分析工作，向院领导提供医疗、管理信息，为领导决策提供服务。
5.模范遵守医院各项规章制度，尽职尽责做好本职工作，及时完成领导交给的各项任务。
6.按照国家有关规定，做好信息的保密工作。三）、信息科管理目标
为医院总目标的实现，信息科管理符合三甲医院及XX省基本现代化医院的基本要求，做到：
1.加强对医院总目标的贯彻，严格遵守科室综合目标责任考评细则。
2.建立、完善医院信息系统（his），使其促步系统化、完整化，逐步实施pacs。
3.具有高度的责任心，端正工作作风，加强业务培训，提高科室成员素质。
4.加强网络设备的维护，使其正常运行。
5.监控网络运转，保证数据畅通运行，做好数据备份。
6.做好数据统计，确保信息统计的准确性，提供决策依据。
7.做好充足的准备，随时应对网络的突发事件。
（四）信息统计、管理制度
1.统计人员要准确、及时、保质保量完成各种统计任务。
2.任何单位和个人对上级颁发的统计报表不得虚报。
3.医院统计资料由各职能部门提供，各职能部门要每月、每季度、每年度向统计人员报送各种统计数字。统计人员要催报。
4.统计数字要保证全面、系统、准确、保密，各部门出具统计数字，必须以信息科综合统计数字为准。统计分类与内容如下：医院规模、医院病房床位人员情况、医院工作效率及医疗质量、医院经济活动情况、三十个病种基本情况、大型设备情况、医院领导班子情况、重点专科等。
5.医院信息科要加强对信息工作的管理，对各种统计数据，及时反馈到有关部门和院领导，为医院管理工作决策和计划提供依据。
6.统计人员定时收集全院统计数据进行整理、编制统一数据表格，定期对各种数据进行分析，并把各种数据报表与分析报告及时上报有关部门和院领导。
7.加强对统计学原理、统计法基础知识、统计专业知识和实务等专业理论和知识的学习，不断提高自身的业务水平，把工作做好。
（五）信息科计算机房规章制度1.本室计算机仅供本科室人员工作之用。
2.保持机房整洁，进出机房请换鞋，操作时请保持双手清洁。
3.不得随便拆装计算机上的任何接口和部件，以免发生故障。
4.严禁使用游戏软件和有毒软盘。
5.严格按要求进行操作，不得做任何与工作无关的操作。
6.不得在机房内大声喧哗、闲聊。
7.机房内的工具书及桌椅等公物不得携带出室外。
8.严禁烟火。
9.爱护公物，谨慎操作，注意安全。
10.每周五下午4。00打扫机房卫生。
（六）信息科计算机房安全规章制度
1.严禁吸烟和使用明火，不得存放各种易爆、易燃及放射性物品。
2.严禁在可燃物上使用电热器具，电器具易发热部位要做好隔热处理。
3.操作室内电器设备及线路安装使用，要向安全部门申请、许可后才能实施（要符合安全要求）。
4.计算机使用严禁“黄毒”，严防“病毒”。
5.人员离开机房要切断电源，打开监控报警器，并关好门窗，确认安全后方可离开。
6.计算机房配备的防盗、防火设施人人要会用。
（七）internet网的管理规章制度
1.未经院部同意，不得随意拆卸和移动计算机；严禁随意拆卸计算机上的任何接口；严禁擅自修改计算机系统设置。
2.各科室应指派专人负责管理，凭院部签发的上岗证使用微机。管理人员变动时需与院部联系，由院部更换密码，由信息科对新任管理人员进行上网所需的各种培训。
3.凡上机操作者，均应接受院内计算机的使用培训，或在本科室具有院内网络上机合格者的指导下使用微机；上机操作者应严格按要求进行操作，不得做任何与工作无关的操作。
4.未经院部允许，不得使用其他软件；严禁使用游戏软件和有毒软盘；杜绝未经审批的外源磁盘上机。
5.网络设备（微机或打印机等）出现故障时，应保持现场并及时与信息科联系，严禁擅自盲目处理，以免造成更大的损坏。（院办电话号码：2203；信息科电话号码：2441）6.违反操作规定，造成人为损坏，由责任人和使用者赔偿所造成损失的全部金额，并按院规院纪处理。
7.使用计算机，严禁“黄毒”，严防“病毒”；注意防毒软件的升级，数据资料常备份，防患于未然。
8.做好安全管理工作，数据保密；安全用电，防火、防雷、防水；爱护微机，防尘、防震、防盗，保持微机处于良好的工作状态。
9.严禁吸烟；严禁使用电热器具；不得存放各种易爆、放射性物品；配备防盗、防火、防雷等安全防范设施，人人都会使用安全防范设施。
10.加强业务学习和专业培训，做到行为规范，忠于职守；严禁有违背道德规范的事情发生，树立良好的工作作风，积极维护医院形象。
11.注意节约电、纸、电话、磁盘、磁鼓等用品的消耗。
12.本制度适用于院内计算机管理系统及部分科室的网络系统。八）医院信息系统（his）的人员职责
系统管理人员负责监控全院网络工作情况，及时处理网络中所遇到的问题，重大问题和难以解决的问题要及时上报，并请有关部门给予指导和解决。
1.网络系统管理人员职责
（1）系统管理人员负责注册用户、设置口令、授予权限，并适时加以修改，以便增强系统的保密程度；
（2）对网络和系统进行监视并适时协调管理；
（3）对系统设备经常检测和维修，防微杜渐，保证网络和系统设备处于良好的工作状态；（4）坚持经常到站点巡视，了解各站点的人员、设备、系统应用等改正情况，以便适时进行调整和维护。
2.网络中心职责
（1）负责网络维护工作，对全院网络情况实施监控，随时解决网络中出现的各种情况，并在适当时候，根据医院的需求，对网络实施改造和更新；
（2）负责新上网络系统的调试，参与制定启用计划，并指导应用；（3）负责网络计算机的安装、调试、保养和维修工作；
（4）负责对医疗信息、设备资料及消耗材料进行管理，使之充分发挥作用；
（5）负责全院人员计算机知识，系统应用的培训指导工作，使全院人员都能正确地利用计算机进行工作；
（6）设置数据库管理员，保证数据库24小时正常工作，做好数据月、周、日备份工作，备份介质由专人登记、归档、保管，确保数据的准确无误；（7）采取严格的保密措施，防止非法用户入侵，防止病毒传播；
（8）根据医院的特点，适时开发新的应用系统，以满足医院信息的要求，扩展网络的应用范围。
3.系统维护人员职责1）公共字典维护人员职责
①了解公共字典库在系统应用中的作用、相互关系及目前使用情况；②正确掌握公共字典库的创建、维护及各种参数的作用；③对公共字典进行监控和管理，防止擅自修改字典库；
④及时调整公共字典库的内容，确保系统的正常运行，对出现的问题能够及时加以处理。（2）系统字典库维护人员职责
系统字典是系统本身定义的、相对固定的数据。系统字典库的维护人员要保证系统字典的完整性，不要随意修改。确实需要对系统字典进行修改时，要全面考虑其作用以及与其他表的相互关系，在保证不影响其应用的前提下进行修改。（3）药品字典库维护人员职责
①了解药品字典库在系统中的作用、地位、使用情况及药品字典库与其他字典库的关联关系；②正确掌握药品管理的规则，合理地创建药品字典库，使各系统之间协调一致，正常有序地运行；
③对药品字典库进行监控，对出现的异常情况及时予以排除，及时对药品字典库的内容进行更新，以满足各子系统的应用；④积累药品字典库的维护经验，加强药品字典库的维护，确保优质高效地为临床服务。（4）价表字典库维护人员职责
①了解价表字典库在全院医疗信息中的中坚作用、地位、使用情况及字典库变化引起的连锁反应；
②根据国家物价局有关文件，合理创建价表字典库，使医院收费合理、清楚；
③及时对价表字典库进行监测和维护，处理收费项目的漏费、交计费等情况，努力使得医疗费用准确收取
④对价表字典库的更新要考虑周全，确保各系统正常运行的情况下进行运作，同时把改变情况通报有关人员，并做记录归档。（5）监控人员职责收费管理监控人员职责：①负责监控门诊收费处、住院收费处规章制度落实情况；
②负责监控价表项目是否符合当地收费标准，新增项目是否有严格的申报审批手续，以及会计项目分类、核算项目分类归类的准确性；
③负责监控收费费别、身份、体系合同单位及收费项目等基础数据录入的准确性，发票打印是否标准，项目归类是否准确，底联发票保存是否按照财务制度要求执行；
④负责监控预交金录入的及时性、准确性，监控病人医疗过程的预交金使用情况，按规定及时进行摧款，防止病人欠费、逃费，严格执行奖罚规定，对有欠费、逃费病人的科室予以处罚；
⑤负责监控收费结帐人员执行医院有关减免费、费别修改审批权限及减免额度的情况；⑥参与门诊收费和住院收费的日结、月结工作，监控日结帐与医疗会计现金交接工作；监控核对会计转记帐数据准确性；参与监控成本核算数据的准确性、可靠性。药品管理监控人员职责：①负责监控全院药品采购的入库上账，药品发放的出库上账及各药房药品请领的入库上账等数据的准确性和及时性；
②负责监控门诊药房、住院药房、药库规章制度落实情况，要求门诊药房必须核对处方与计算机处方信息后方可发药；要求住院药房严格按计算机医嘱摆药；③参与门诊药房、住院药房、药库的日结和月结工作，严格审核汇总数据的准确性。每月底凭各点月结报表库存数进行清点库工作，做到账物相符；
④监督药库及各药房月底盘点工作，要求做到账物相符，并与药剂科主任经常抽查。医疗质量监控人员职责：
①负责指导和监督所有医疗信息工作站的业务工作，如门诊挂号、住院登记、入出转院、数据录入、护士工作站、差错与事故、病案编目、病案流通、综合查询等系统；
②负责监控门诊就诊病人、住院病人的费别、体系单位等病人基本信息的准确性；确保诊断、入院时间、入院科室等医疗信息的准确性；监控住院病人入科时间、等级护理、病情状态等数据的准确性；监控病人入出转院情况，确保流动日报的准确性；监控医技科室工作量录入的准确性；监控手术例数与大、中、小手术数据的准确性；
③负责制定本院医疗质量等级标准，监控数据分析结果的质量和可靠性，并用于指导科室工作。
（九）网络安全管理制度与规则1.网络安全管理制度
（1）计算机网络系统的建设和应用，应遵守国家有关计算机管理规定参照执行；
（2）计算机网络系统实行安全等级保护和用户使用权限控制；安全等级和用户使用网络系统以及用户口令密码的分配、设置由计算机中心专人负责制定和实施；（3）计算机中心机房应当符合国家相关标准与规定；
（4）在计算机网络系统设施附近实施的维修、改造及其他活动，必须提前通知信息科一边做好有关数据备份，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知计算机中心，经信息科负责人和主管院长同意并采取相应的保护措施后，方可实施作业；
（5）计算机网络系统的使用单位和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。对计算机网络系统中发生的问题，有关使用单位负责人应立即向计算机室有关工程技术人员报告；
（6）对计算机病毒和危害网络系统安全的其他有害数据信息的防范工作，由计算机中心负责处理，其他人员不得擅自处理；
（7）所有上网计算机绝对禁止进行国际联网或与院外其他公共网络直接连接。
2.网络安全管理规则
（1）网络系统的安全管理包括系统数据安全管理和网络设备设施安全管理；
（2）网络系统应有专人负责管理和维护，建立健全计算机网络系统各种管理制度和日常工作制度，如：值班制度、维护制度、数据备份制度、工作移交制度、登记制度、设备管理制度等，以确保工作有序进行，网络运行安全稳定；
（3）设立系统管理员，负责注册用户，设置口令，授予权限，对网络和系统进行监控。重点对系统软件进行调试，并协调实施。同时，负责对系统设备进行常规检测和维护，保证设备处于良好功能状态；
（4）设立数据库管理员，负责用户的应用程序管理、数据库维护及日常数据备份。每周、每月必
须进行一次全备份，每日进行一次日志备份，数据和文档及时归档，备份介质应由专人负责登记、保管；
（5）对服务器必须采取严格的保密防护措施，防止非法用户侵入。系统的保密设备及密码、密钥、技术资料等必须指定专人保管，设专用库房或专柜存放。拷贝或者借用涉密载体必须按同等密级文件确定权限，履行审批手续，严禁擅自拷贝或者借用；
（6）系统应有切实可行的可靠性措施，关键设备需有备件，出现故障应能够及时恢复，确保系统不间断运行
（7）所有进入网络使用的软盘，必须经过严格杀毒处理，对造成“病毒”蔓延的有关人员，应严格按照有关条款给予行政