信息中心标准规章核心制度.doc

目录
一、 信息中心部门职责…………………………………….........1
二、 信息中心岗位职责…….........................................................2
三、 信息中心业务工作规程和步骤…….....................................5
四、 信息保密制度…….................................................................11
五、 医院信息安全制度……...................................14
六、 医院信息系统故障处理应急预案…………………….........19
七、 机房管理制度…………………….........................................28

信息中心部门职责
(1)职能：
在院长、分管院长领导下，负责全院计算机网络及信息管理工作。
(2)请示和上报：院长、分管副院长
(3)隶属部门：无
(4)任务和职责：
1、信息中心在院长、分管院长领导下开展工作。
2、负责医院信息化建设、管理工作。
3、制订医院信息化建设战略计划，年度工作计划并组织实施。
4、建立健全信息管理各项规章制度。   
5、组织软件论证和开发，软件应用、维护和技术培训。  
6、负责信息设备、耗材及网络硬件预算、采购、配置和维护工作。
7、利用互联网优势，做好医院对外宣传工作，负责医院网站建设及管理。

信息中心岗位职责

一、信息中心主任岗位职责
（一）在院长领导下，负责医院信息中心日常工作。
（二）制订本科室工作计划并认真实施，做好年度工作总结。
（三）负责组织全院计算机等信息设备、耗材、网络预算、采购和管理。
（四）负责组织全院各类应用系统管理。
（五）负责组织和外部相关部门计算机联网和信息交换
（六）领导所属人员政治学习，组织好业务学习。
（七）制订信息化培训计划，组织相关部门开展培训。
（八）负责组织全院网络和综合数据安全管理。
（九）遵守医院各项保密制度。
（十）完成院领导临时交办其它任务。

二、综合管理岗位职责
（一）参与制订信息化工作计划和年度计划
（二）参与制订信息化工作管理制度及考评措施
（三）参与制订信息化技术培训计划，并组织实施。
（四）负责信息化相关文档资料归档整理工作和相关资料统计上报工作。
（五）负责院内对外数据交换
（六）负责计算机设备、消耗材料购领、发放和管理。
（七）负责计算机及隶属设备档案管理
（八）负责本部门各类文件收发、运转和档案资料管理。
（九）帮助中心领导办理行政、对外交流和思想政治工作，负责中心内部行政事务工作。
（十）完成部门领导交办其它工作。

三、网络系统管理岗位职责
（一）帮助部门领导制订网络建设及发展总体计划，组织并实施年度计划
（二）负责通讯线路、网络设备和网管系统运行管理工作。
（三）负责全院计算机网络运行和维护工作。统计网络运行、故障、维护情况，排除网络运行中出现故障，保障网络系统通畅。
（四）负责落实各项网络安全管理制度和用户管理。
（五）负责计算机网络操作系统和大型数据库系统运行管理和日常维护。
（六）负责网络管理资料整理和归档。
（七完成部门领导交办其它工作。

四、硬件设备管理岗位职责
（一）负责计算机等信息设备日常维护、维修保养和安全管理工作。
（二）负责管理机房电源、空调等相关设备，统计相关设备运行日志；负责机房安全管理及日常管理、维护工作。
（三）做好机房内各类应用服务器操作系统安装、集成工作。
（四）负责机房内各服务器操作系统日常管理、维护、版本升级。
（五）计算机等硬件设备使用、培训工作。
（六）负责计算机等硬件设备管理资料整理和归档。
（七）完成部门领导交办其它工作。

五、应用系统管理岗位职责
（一）负责医院信息系统综合管理工作。
（二）负责组织应用系统需求分析，并提出应用软件技术要求，参与各类应用软件应用、测试和维护。
（三）负责各类应用软件安装调试、版本升级等技术支持工作。
（四）参与信息系统中各应用软件技术标准、数据标准、应用标准及规范性制度实施。
（五）负责医院网站建设及维护
（六）负责应用系统培训工作
（七）负责其它应用系统技术管理、支持和维护工作。
（八）负责应用系统管理资料整理和归档
（九）完成部门领导交办其它工作。

信息中心业务工作规程和步骤

一、信息中心主任工作规程和步骤：
（一）组织协调好全科各项工作。
（二）组织落实制订全院信息化工作应用计划和年度工作计划，并组织对计划落实情况检验。
（三）组织落实信息化设备预算，采购及方案论证并汇报院长；组织落实计算机设备、网络使用和维护,对硬件故障、设备报废情况汇报，提出处理意见报院长；组织检验计算机系统运行和安全管理情况，对出现重大故障组织查找原因、排除故障，并立即汇报院长。
（四）组织落实全院信息系统论证、调研、系统分析、开发及应用软件使用和维护。
（五）组织落实和上级主管部门、医保、医院、小区等相关部门联网及信息交换。
（六）组织落实全科人员政治学习和业务学习，不停提升政治水平和业务技能。
（七）组织岗位人员培训，严格按规程操作。
（八）审核软件使用权限设定，监督超级用户权限使用和控制条件设定；定时组织核查修改数据异常情形，对违规操作行为根据相关要求提出处理意见，报院长审批。
（九）组织落实全院网络和综合数据安全管理，遵守各项保密制度。
（十）完成上级交办各项任务。
二、综合管理岗位工作规程和步骤：
（一）帮助部门领导，起草全院信息化工作应用计划和年度工作计划，并实施对计划情况检验。
（二）帮助部门领导，制订医院信息化工作相关管理制度及考评措施，并负责组织实施。
（三）组织落实信息化技术培训计划。
（四）根据上级要求及要求，完成信息化相关文档资料归档整理和相关资料统计上报。
（五）经领导同意，负责对外交换数据并对数据进行处理，做好登记工作。
（六）计算机设备、耗材购置要严格根据政府采购措施、医院相关管理要求，根据各部门需求，结合工作实际进行论证后，拟订设备购置计划汇报报主任。
（七）要建立设备档案，同时和院固定资产管理部门查对。内容包含型号、设备配置、设备起源、安装地点及变动情况、启用时间、使用科室（人员）、设备故障情况及检修统计等。碰到设备变更，应立即登记变更。
（八）负责注册用户、设置口令、授予权限，并适时加以修改，方便增强系统保密程度。
（九）负责本部门各类文件收发、运转和档案资料管理，并立即归档。
（十）帮助部门领导做好本院各项信息化工作日常监督，办理行政、对外交流和思想政治工作和内部行政事务工作。
（十一）遵守各项保密制度，做好安全保密工作。

三、网络系统管理岗位工作规程和步骤：
（一）帮助部门领导起草网络建设及发展总体计划和年度工作计划，并实施对计划情况检验。
（二）网络建设必需采取防火、防水、防雷击、防电磁干扰、防盗等防护方法，确保全院通信设备及网络设备安全和通畅。
（三）网络日常管理和维护：
　１、每日检验计算机网络运行情况，确保线路通畅、网络设备安全稳定运行，做好运行日志。
　２、利用防、杀病毒软件、防火墙对网络实施实时防护，一旦发觉病毒或“黑客”侵入立即向主任汇报并快速组织清除。
　３、定时检验内网计算机是否和互联网实施物理隔断。
（四）负责落实各项网络安全管理制度和用户管理，做好用户端操作系统权限控制、应用系统操作权限分级控制、数据库操作权限分级控制。
（五）做好网络运行状态监督和数据库数据备份工作；对计算机网络操作系统和大型数据库系统运行情况每工作日进行检验，有异常立即向主任汇报并快速组织排障。
（六）负责网络管理资料整理和归档。
（七）遵守各项保密制度，做好安全保密工作。
（八）完成部门领导交办其它工作。

四、硬件设备管理岗位工作规程和步骤：
（一）计算机设备维护和保养
　1、对计算机设备操作人员维护、保养情况进行检验，检验关键内容是机器清洁、防尘情况；是不是有随意拆装、调试情形；有没有对硬件进行技术改动等。检验每季进行一次，同时结合日常抽检，检验时做好统计。
2、接到设备异常情况汇报单后，要查清故障原因，并统计故障信息；分别情况给维修，每次维修工作完成后，在设备档案中要作具体维修统计。
3、确实无法自行修复，持各科室报送设备维修单交主任签字后将报修设备送计算机维修企业维修。
4、如遇特殊情况，须经技术论证后，书面报主任同意后实施。
　5、对所辖范围内计算机运行所发生各类事故应该日查明情况，以书面形式报主任。
（二）每日检验计算机机房和UPS等运行情况，作好运行日志。
（三）帮助专业人员做好机房内各类应用服务器操作系统安装、集成工作，并做好统计。
（四）每日检验各服务器操作系统运行情况，确保各服务器安全稳定运行，做好运行日志。
如遇系统运行中出现异常情况应立即汇报部门领导，并组织排查。
（五）主动普及和宣传计算机基础知识并负责指导相关科室及部门开展计算机使用工作。
（六）负责计算机等硬件设备管理资料整理和归档。
（七）遵守各项保密制度，做好安全保密工作。

五、应用系统管理岗位工作规程和步骤：
（一）日常管理
1、在全院范围内主动普及和宣传计算机管理知识并负责指导相关科室及部门开展计算机应用系统管理工作。
2、维护好各系统软件，掌握好系统软件和测试软件使用，
3、每日检验应用系统运行情况，确保各应用系统安全稳定运行，做好运行日志。
4、如遇系统运行中出现异常情况应立即汇报部门领导，并组织排查。
（二）对各科室提出软件需求修改申请时
1、经调研、分析后应在工作日二十四小时内填写维护申请单报部门领导审核，并做好统计。
2、收到软件更新通知后，在测试环境下全方面测试，测试无误后报主任审核。
（三）立即通知各科更新各工作站端程序，并随时检验程序更新情况。
（四）依据上级主管部门标准化管理要求，对应用系统技术标准、数据标准、应用标准及规范性制度加以实施。
（五）负责医院网站软件开发、应用培训、安全管理。
（六）负责组织医院应用软件使用专业培训。配合部门制订培训计划及编制培训教材。
（七）对于各科室使用其它应用系统，依据相关操作说明，帮助其正确安装，并尽力处理程序运行中出现问题。
（八）负责应用系统管理资料整理和归档。
（九）遵守各项保密制度，做好安全保密工作。

信息保密制度
为保持医院信息系统正常运行，保护集体数据财富，保障医院友好发展，遵照《中国计算机信息系统安全保护条例》、《中国保守国家秘密法》等相关国家和省相关法律法规，结合医院实际情况，制订本管理要求。
第一章    总  则
第一条  本管理要求适适用于院内全部使用计算机、服务器和相关辅助设备、设施科室和部门。
第二条  计算机信息系统保密管理，实施控制源头、归口管理、分级负责、突出关键、有利发展标准。
第三条  医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统由专员负责管理对应信息保密工作，要定时监督、检验保密管理要求实施情况。
网络管理员对信息系统管理和操作应严格遵守保密管理要求。
第二章　保密制度
第四条　包含国家秘密及工作秘密计算机（含笔记本电脑）和计算机信息系统，不得直接或间接地和国际互联网或其它公共信息网络相联接，必需实施物理隔离。涉密计算机（含笔记本电脑）专员专用，严禁私自将涉密计算机（含笔记本电脑）带出办公场所。
第五条　接入国际互联网或其它公共信息网络计算机（含笔记本电脑）不得处理、存放涉密信息。
第六条　上网信息保密管理坚持“谁上网谁负责”标准。凡向国际联网站点提供或公布信息，必需经过保密审查同意。
第七条  存放包含国家秘密和工作秘密涉密移动存放介质（含移动硬盘、优盘、软盘、光盘等）不得接入或安装在非涉密计算机上，复制和确因工作需要外出携带涉密存放介质，须经主管领导同意。
第八条　凡以提供网上信息服务为目标而采集信息，除在其它新闻媒体上已公开发表，管理员在上网公布前，应该取得提供信息者同意；凡对网上信息进行扩充或更新，应该认真实施信息保密审核制度。
第九条　凡在网上开设电子公告系统、聊天室、网络新闻组用户，应由对应保密工作机构审批明确保密要求和责任。任何人不得在电子公告系统、聊天室、网络新闻组上公布、谈论和传输国家秘密信息和工作秘密信息。
第十条　面向社会开放电子公告系统、聊天室、网络新闻组，创办人或其上级主管部门应认真推行保密义务，建立完善管理制度，加强监督检验。发觉有涉密信息，应立即采取方法，并汇报对应保密工作领导小组办公室。
第十一条　用户使用电子函件进行网上信息交流，应该遵守国家相关保密要求，不得利用电子函件传输、转发或抄送国家秘密信息和医院工作秘密。
第十二条  各接入计算机信息系统（HIS、PACS、LIS等）部门要对医院信息资料安全负责，严禁外来人员登录医院信息系统查询、打印相关信息资料。
第十三条  连接计算机信息系统计算机，未经信息中心许可，严禁安装、运行非日常工作需要任何软件；严禁安装任何厂家、任何版本操作系统和任何有可能干扰、破坏计算机信息系统保密管理程序。
第三章　保密监督
第十四条　涉密计算机进行维护检修时，对涉密信息应采取涉密信息转存、删除、异地转移存放等安全保密方法。无法采取上述方法时，单位保密人员和涉密计算机维护人员必需在维护现场，对维修人员、维修对象、维修内容、维修前后情况进行监督并做具体统计。涉密计算机和涉密移动存放介质淘汰、报废一律送保密工作领导小组办公室统一销毁。
第十五条　处理包含国家秘密文件和工作秘密文件数字复印机、多功效一体机一律不得接入电话线，接入电话线数字复印机、多功效一体机一律不得处理包含国家秘密和工作秘密文件。
第十六条  计算机个人工作桌面或开放文件夹不得摆放敏感文件和资料，办公桌严禁摆放敏感介质。
第十七条  保密工作领导小组要定时对计算机信息系统保密检验，查处多种泄密行为。一旦发觉国家秘密或工作秘密泄露或可能泄露情况，每个工作人员全部有义务立即向保密工作领导小组办公室汇报。对网上包含国家秘密和工作秘密信息要严格根据保密要求，立即给予删除。
医院信息安全制度

为确保我院计算机网络正常运行和健康发展，依据《中国计算机信息系统安全保护条例》、《中国计算机信息网络国际联网管理暂行要求》、和国家相关法律要求，结合我院实际情况，针对医院信息安全，特制订本要求。

（一）医院局域网（院内网）信息安全制度
一、医院局域网(院内网)工作人员和连入院内网络全部用户必需遵守《中国计算机信息系统安全保护条例》、《中国计算机信息网络国际联网管理暂行要求》和国家相关法律、法规，严格实施本条例。
二、院内网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门关键责任人参与，建立健全医院计算机网络安全管理制度，配置网络安全员，负责本部门内网络信息安全管理工作。
三、院内网管理部门是信息科，负责院内网计划、建设、应用开发、运行维护和用户管理。保障网络信息、运行环境安全;保障网络系统正常及安全运行，用户上网采取工号登陆方法，上网操作人员须经信息中心考评合格后才能上网操作。
四、院内网信息安全监查工作由信息科负责。院内网全部工作人员和用户必需接收医院相关部门监督检验，并对医院采取必需方法给配合。
五、院内网IP地址由信息科统一管理，任何人不得盗用未经正当申请IP地址入网。
六、为了预防计算机病毒侵入，凡接入院内网工作站一律严禁使用软驱、光驱、移动硬盘、U盘等设备。假如要新安装必需应用程序，必需事先向信息中心申请并同意后，由信息中心派专员在固定机器上确保无病毒后再操作，同时做好操作统计。
七、严禁自行安装任何软、硬件，严禁更改、删除任何系统文件、设置等，违反要求造成病毒传输、系统软(硬)件损坏，对整个网络造成堵塞、瘫痪等严重后果，按情节轻重严厉处理。
八、每台计算机必需安装防病毒软件，并定时对计算机进行查毒、杀毒，升级，落实预防方法。
九、院内网计算机一律不准上公共网络(Internet)，和公共网络严格物理隔离，以确保预防病毒感染和扩散。
十、在院内网上不许可进行任何干扰网络用户、破坏网络服务和网络设备活动;不许可在网络上公布不真实信息或散布计算机病毒;不许可经过网络进入未经授权使用计算机系统;不得以不真实身份使用网络资源;不得窃取她人帐号、口令使用网络资源。　
十一、院内网全部工作人员及用户必需对所提供信息负责; 不得利用计算机网络从事危害国家安全、泄露国家秘密活动;不得查阅、复制和传输有碍医疗秩序和淫秽、色情等不良信息。
十一、院内网全部用户有义务向网络管理员和相关部门汇报违法犯罪行为和有害、不健康信息，发觉有上述行为者。用户必需在二十四小时内汇报信息科。
　 十二、各部门、下属科室相关领导和网络管理员等应认真做好本部门上网人员思想品德教育和心理健康教育，各级领导、相关部门、下属科室，尤其是各科室网络安全管理人员应加强其科室其它职员思想道德教育和相关计算机信息系统安全法律法规教育。发觉问题要加以引导、立即处了处理。
十三、为了切实做好病毒防治工作，确保医院计算机网络不会因感染病毒而造成停机和无须要损失，全院各部门必需服从信息中心人员管理，主动配合做好工作。
十四、凡因违章操作，造成计算机系统病毒感染，造成严重后果者将追究当事人责任。

（二）宽带上网信息安全管理制度
一、宽带上网全部用户必需遵守《中国计算机信息系统安全保护条例》、《中国计算机信息网络国际联网管理暂行要求》和国家相关法律、法规，严格实施本条例，不得在网络上接收和散布危害国家安全、宣告邪教和不健康或色情信息，或任何含有法律、行政法规严禁其它内容。
二、院外网信息安全管理实施工作责任制和责任追究制。医院成立网络安全领导小组，院领导挂帅各部门关键责任人参与，建立健全医院计算机网络安全管理制度，配置网络安全员，负责本部门内网络信息安全管理工作。
三、宽带上网管理部门是信息科，保障网络系统正常及安全运行。
四、宽带上网信息安全监查工作由信息科负责。上网全部工作人员和用户必需接收医院相关部门监督检验，并对医院采取必需方法给配合。
五、宽带上网IP地址由信息科统一管理，任何人不得盗用未经正当申请IP地址入网。　
六、宽带上网现在只限于图书室及部分科室。确因业务开展需要上网，须经相关审批同意后方可开通。
七、不得利用网络资源看电影、玩游戏、聊天或做其它任何和工作无关事情。
八、不得随意将口令告诉她人或借她人账户使用网络资源，不得在网上工作过程中随意将计算机交由不熟悉人使用。
九、不得私自复制和使用网络上未公布和未授权文件，不得在网络中私自传输或拷贝享受版权软件。严禁利用网络侵犯她人知识产权，窃取她人研究结果或受法律保护资源。
十、严禁修改本机或她人IP地址及任何计算机网络设置。不得随意搬动已联网电脑或私自将其它电脑接入宽带。
十一、不得使用软件或硬件方法窃取她人密码，非法入侵她人计算机系统，阅读她人文件或电子邮件，滥用网络资源，攻击计算机上系统，不得随便打开来历不明电子邮件附件。
十二、不得在网络上捏造事实欺侮、诽谤、损害她人、单位或地域声誉信息。
十三、不得从网上随意下载软件，以免感染病毒，造成无须要损失。
十四、联网电脑必需安装杀毒软件，并定时上网更新，上网工作时必需开启杀毒软件实时监控系统。关键资料请立即备份，以防丢失。
十五、凡违反上述相关要求，除严厉通报批评外，按医院奖惩管理条例处理。违反国家要求，按国家法律法规处理。

医院信息系统故障处理应急预案
一、总则
（一）目标
为有效防范医院信息系统运行过程中产生风险，预防和降低突发事件造成危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提升计算机技术和医院业务应急处理和保障能力，确保患者在特殊情况下能够得到立即、有效地诊疗，确保计算机信息系统安全、连续、稳健运行。
（二）编写依据
依据《浙江省网络和信息安全应急预案》及国家信息安全相关要求和相关信息系统管理法律、法规、规章，并结合医院实际，编制本预案。
（三）工作标准
统一领导、分级负责、严密组织、协同作战、快速反应、保障有力
（四）适用范围
适适用于医院计算机网络及各类应用系统
二、组织机构和职责
依据计算机信息系统应急管理总体要求，成立医院计算机信息系统应急保障领导小组（简称应急领导小组），负责领导、组织和协调全院计算机信息系统突发事件应急保障工作。
1．领导小组组员：
组长由院长担任。
副组长由相关副院长担任。
组员由信息中心、院办、医务科、护理部、门诊办公室、财务科、医保办、总务科等部门关键责任人组成。
 应急小组日常工作由医院信息中心负担，其它各相关部门主动配合。
2．领导小组职责：
（1）制订医院内部网络和信息安全应急处理预案。
（2）做好医院网络和信息安全应急工作。
（3）协调医院内部各相关部门之间网络和信息安全应急工作，协调和软件、硬件供给商、线路运行商之间网络和信息安全应急工作。
（4）组织医院内部及外部技术力量，做好应急处理工作。
三、医院信息系统出现故障汇报程序
当各工作站发觉计算机访问数据库速度迟缓、不能进入对应程序、不能保留数据、不能访问网络、应用程序非连续性工作时，要立即向信息中心汇报。信息中心工作人员对各工作站提出问题必需高度重视，做好统计，经核实后立即给各工作站反馈故障信息，同时召集相关人员立即进行分析，假如故障原因明确，能够立即恢复 ，应立即恢复工作；如故障原因不明、情况严重、不能在短期内排除，应立即汇报应急领导小组，在网络不能运转情况下由应急领导小组协调全院各部门工作，以保障全院医疗工作正常运转。
四、医院信息系统故障分级
依据故障发生原因和性质不一样分为三类和其它故障：
一类故障：因为服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、关键终端故障、规律性整体、局部软件和硬件发生故障等造成网络瘫痪。
二类故障：因为单一终端软、硬件故障，单一病人信息丢失、偶然性数据处理错误、一些科室违反工作步骤引发系统故障。
三类故障：因为各终端操作不熟练或使用不妥造成错误。
其它故障：因为医保线路、医保端引发医保系统故障
针对上述故障分类等级，处理标准以下：
一类故障——由信息科主任上报院应急小组领导，由医院应急领导小组组织协调恢复工作。
二类故障——由系统管理人员上报信息中心主任，由信息中心集中处理。
三类故障——由系统管理员单独处理，并具体登记维护情况。
其它故障——由财务科、医保办、门诊办公室按医保相关要求协调处理。
五、发生网络整体故障时首要工作
1、当信息中心一旦确定为网络整体故障时，首先是立即汇报应急小组领导，同时组织恢复工作，并充足考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来时间影响。
2、当发觉网络整体故障时，各部门依据故障恢复时间程度将转入手工操作，具体时限明确以下（如病人或病情需要可随时转入手工操作）：
（1）30分钟内不能恢复——门诊挂号、住院登记、门诊医生、药房等部门转入手工操作。
（2）6小时内不能恢复——住院医生工作站、护士工作站、手术室、医技检验转入手工操作。
（3）二十四小时以上不能恢复——全院多种业务转入手工操作。
六、各部门具体协调安排
1、全部手工操作统一开启时间须由信息科通知，相关部门严格根据通知时间协调各项工作，在未接到新指示前不准私自操作计算机。
2、门诊挂号、收费工作协调
（1）门诊收费处由门诊部主任、财务科负责联络协调，和信息科保持联络，立即反馈沟通最新消息；
（2）当网络系统运行中止超出30分钟时，要通知收款员转入手工收费程序；
（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做具体登记；
（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，立即向信息中心反馈情况。
（5）网络恢复后，操作员要立即将中止期间患者信息输入到计算机；
3、出院结算处工作协调
（1）由财务科科长总体负责联络协调；
（2）标准上不在住院处、记帐处进行费用补录，以预防出现帐目混乱；
（3）当系统停止运行超出二十四小时，对一般出院患者，推迟出院结算时间。对急诊出院患者应依据病历和临床护士工作站统计，进行手工核实，出具手写发票。
（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行检验项目，并向出院结算处提供具体费用情况后，方可送交结算。
4、医生工作站协调
（1）医生工作站由医务科组织协调；
（2）电子病历系统中处方、医嘱、病历、检验、检验申请单一律采取纸质手写方法；
（3）出院带药由主管医生负责掌握经费情况，如出现费用超支时标准上不予带药；
（4）对立即出院或有出院倾向患者，主治医师要在检验申请单上要注明；
（5）接到信息科通知恢复运行时间，按要求补录医嘱等纸质信息。
5、护士工作站协调
（1）护士工作站由护理部组织协调；
（2）网络故障期间应具体统计患者全部费用实施情况；
（3）具体填写每位患者药品请领单（包含姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。
（4）接到信息科通知恢复运行时间，按要求补录纸质信息。
6、医技检验工作协调
（1）医技工作站由医务科组织协调；
（2）网络故障期间Pacs、lis等信息系统转入手工方法；
（3）在网络停运期间应具体留取、整理检验申请单底联；
（4）网络恢复后依据手工检验单登记，经过手工记价补录患者费用。（注意和收费处、临床科室联络沟通）
（5）对立即出院或有出院倾向患者，检验科室应立即通知科室或住院处沟通费用情况。
7、药房工作协调
（1）药房工作站由医务科组织协调；
（2）严格根据信息中心通知时间及要求进行操作；
（3）准备好纸质药品价格表，方便手工划价，并立即更新。
（3）网络故障时，门诊依据医生手工处方划价、发药；住院依据临床科室提供药品请领单发药；
（4）网络恢复时对门诊手工处方统一交收费处进行补录，对住院临床科补录药品医嘱进行发药并确定；同时和发药时药品处方、请领单内容具体查对，如发觉内容不符，须具体追查；
（5）网络恢复后对出院带药等其它纸质处方立即进行确定；
各工作站接到重新运行通知时，需重新开启计算机，整体网络故障工程恢复工作，由信息中心严格根据服务器数据管理要求进行恢复工作。
七、应急数据恢复工作要求
1、当服务器确定出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。
2、网络管理员由信息科主任指定专员负责恢复。当人员变动时应有交接手续。
3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。
4、对每次恢复细节应做好具体统计。
5、平时应定时对全系统备份数据要进行模拟恢复一次，以检验数据可用性。 
八、网络服务器故障应急处理规程
网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。
1、信息科应设专员管理，监控网络运行。发觉问题，在立即处理同时快速向科室领导汇报。故障排除后，应完成故障汇报，在技术讨论会上汇报。
 2、碰到较大故障，信息中心工作人员应快速集合，集体攻关。具体分为3个组做以下工作：
（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。
（2）技术联络组：快速和软、硬件供给商取得联络，采取有效手段取得技术支持。
（3）院内协调组：通知全院各科室故障情况，并到关键科室帮助数据保留。
3、全院各系统使用科室制订对应系统故障数据保护方法，并建立数据抢录小组，发觉停机，应保留断点，保护原始数据，断点前后表单分开存放。
 4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对关键数据录入，第二天完成全部数据补录。
 5、故障排除后，信息中心工作技术组应按制订方案分片包干，帮助关键科室进行数据补录工作。
 6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制订预防方法，完成故障排除汇报院领导
九、应急保障
    （一）平时网络和信息安全防护
1、组织管理方法：应急组织机构要进行层层把关，层层落实，对组织机构中人员及联络方法，要做到立即更新，并进行定时安全知识培训。
2、技术保障：首先进行网络设备安全加固，比如增加防火墙、入侵监测设备等，对已知系统漏洞立即安装补丁程序，其次要进行技术贮备，对内部进行人员定时培训，同时采取经过向专业网络安全企业购置安全服务方法，加强处理紧急情况能力和效率。
 3、在网络工程建设和计划方面，要切实加强网络安全方面考虑，设计时要考虑设备冗余备份，信息存放异地备份等。
    （二）应急预案演练
应急小组要定时进行应急预案演练，增强应急响应能力和意识。

机房管理制度

信息中心机房是医院网络关键设备所在场所，是医院防火、防盗等关键部位，为确保医院网络安全稳定运行，特制订本要求。
一、出入管理
1、 严禁非机房工作人员进入机房，特殊情况需经中心值班责任人同意，并认真填写记录表后方可进入。
2、 进入机房人员应遵守机房管理制度。
3、 进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行组成威胁物品。
二、设备管理
1、未经同意任何人不得随意开关UPS，遇有停电应立即后勤部门联络。
2、交换机、路由器和服务器等设备未经科室许可，不得私自操作。 3、值班人员必需亲密监视中心设备运行情况和各网点运行情况，确保安全、高效运行。
4、对设备进行操作、维护要做好和文档统计。
5、值班人员对机房关键设备进行定时巡检，并做好巡检统计。
三、安全管理
1、 操作人员随时监控中心设备运行情况，发觉异常情况应立即根据预案规程进行操作，并立即上报和具体统计。
2、 非机房工作人员未经许可不得私自上机操作和对运行设备及多种配置进行更改。
3、 严格实施密码管理要求，对操作密码定时更改，超级用户密码由系统管理员掌握。
4、 机房工作人员应恪守保密制度，不得私自泄露中心多种信息资料和数据。
5、 中心机房内严禁吸烟、喝水、吃食物、嬉戏和进行猛烈运动，保持机房平静。
6、 不定时对机房内设置消防器材、监控设备进行检验，以确保其有效性。

四、操作管理
1、 中心机房数据实施双人作业制度；操作人员遵守值班制度，不得私自脱岗。
2、 值班人员必需认真、如实、具体填写《机房设备维护统计》等多种登记簿，以备后查。
3、 每日打扫机房，以保持机房整齐；每七天进行一次大清扫，对机器设备吸尘清洁。
4、严格按规章制度要求做好多种数据、文件备份工作。中心服务器数据库要定时进行双备份，并严格实施异地存放、专员保管。全部关键文档定时整理装订，专员保管，以备后查。