2ps[生活娱乐]信息中心规章制度

1、第八章信息管理制度一、信息中心工作制度1、在分管院长的指导下，负责计算机信息网络中心工作。2、建立所属科室岗位职责和工作制度，工作有计划、有落实、有检查、有整改。3、及时提供医疗、管理信息支持，为领导信息发展规划决策提供服务：5、按照国家有关规定，做好信息保密工作。6、遵守各项规章制度，尽职尽责做好本职工作，及时完成领导交给的任务。二、信息中心保密制度1、严格执行国家保密局信息系统和信息设备使用保密管理规定2、不该说的秘密，绝对不说；不该知道的秘密，绝对不问；不该看的秘密，绝对不看；不该记录的秘密，绝对不记录。3、遵守信息安全的“五禁止”，即：禁止将涉密信息系统接入国际互联网及其他公共信息网络

2、；禁止在涉密计算机与非涉密计算机之间交叉使用U盘等移动存储设备；禁止在没有防护措施的情况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统；禁止涉密计算机、涉密移动存储设备与非涉密计算机、非涉密移动存储设备混用；禁止使用具有无线互联功能的设备接入网路或处理涉密信息。同时遵守涉密信息不上网，上网信息不涉密。4、不将秘密文件、资料和存储介质放在不安全的地方5、不擅自翻印、复印、传抄、拷贝秘密文件、资料、数据。6、严格执行档案借阅制度，涉密文件未经审批不得借阅。7、严格执行档案和数据硬盘销毁制度，不向废品收购部门或个人出售秘密文件资料和硬盘。不得私自销毁秘密文件、资料。8、不隐瞒失密、泄密事故；

3、保密检查不敷衍，不马虎。三、信息安全管理制度1、日常管理 （1）认真做好信息网络系统的服务器、网络及周边设备管理，保|正网络中心的服务器、网络设备及工作站完好。 （2）及时做好服务器维护工作，定期对网络设备间及周边设备进行巡检，特别是施工现场，必要时可实行现场监督，保障信息网络的安全。对重要的设备做到冗余，确保网络畅通。对网络及周边设备要定期进行性能测试，保证设备完好。2、网络安全管理 （1）医院信息网络系统内外网物理隔离，同时做好内外网络防病毒软件安装、升级、管理工作。安装实时病毒防护软件，及时升级病毒代码库，做好病毒预警防范与发布工作。 （2）加强对网络系统的工作站管理工作，并对用户做好安

4、全教育，提高安全意识。医院内网和信息网络中心严禁外来存储介质直接安装、使用。如有需要，须经专门机器检测后方能使用。 （3）为确保医院外网正常使用，使用者要遵守医院及上级主管部门关于互联网使用的有关规定。 （4）为防止非法用户的侵入和病毒对网络的破坏，严格执行网络中系统用户分级管理规定。 I3、数据安全管理 I （1）做好各信息系统数据的安全管理工作。定期进行数据备份工作，对保存备份数据的磁带，要采取确切的保存方案，分多级保存模式，确保数据安全，使数据可以及时恢复，尽可能降低由于系统崩溃造成的损失， l （2）为了确保数据的准确性，严禁随意修改、删除系统数据。对系统数据的正常维护，应做好详细记录

5、。 l （3）信息中心的工作人员，要做好信息的保密工作，系统内各项数据均要保密，严格执行上级主管部门、医院有关保密制度。 14、应用软件安全管理 （1）做好新增信息系统的设计论证，按标准规范实现各系统间的信息共享，做好各系统间的信息资源管理。 （2）加强各系统应用软件的维护管理。用户对软件的需求或者软件的修改，须定期汇总，经论征后，经相应审批程序后，提出修改需求。 （3）程序修改，要严格按要求规范执行，修改后的系统软件，使用前应认真测试，确认无误后方能投入使用，并做好文字记录。 （4）做好信息系统软件应用的培训工作，新增系统、重要程序更新等，要及时做好各类相关人员的培训工作。5、用户权限管理

6、（1）用户权限管理规定 系统用户增加和权限设置由专人负责管理。医生权限设置由医务处提出申请，增设相关功能权限。护士权限设置由护士长提出申请，护理部审批后增设相关功能权限。其他科室权限设置由科室主任提出申请，职能部门审核，报分院院长审批后，增设相关功能权限。特殊权限设置按信息处的相关规定，经分院院长审批后确定。办公自动化系统（OA）使用权限设置由院部办公室统一管理。科室新增、调整、病区的核定床位数设置由医务处审批后设置。各系统字典由相关科室负责设置和维护。药品说明、配伍禁忌等由临床药师确定。门诊处方有效期为一天。患者“就诊卡”内基本信息中患者姓名不允修改。日常工作流程：软硬件故障受理记录到工作日

7、志否否是是故障排除重大事件上报各级领导；外部技术支持故障排除科室内部商讨解决方案故障排除硬件故障处理流程软件故障处理流程网络故障处理流程是否安排人员现场处理硬件故障软件故障网络故障登 记电话处理或远程处理完成软件维护流程：需求文档成功维护人员测试新程序到现场维护人员测试确认相关部门确认不成功不通过BUG需求维护人员形成需求单提出需求方案到现场主管部门批准新功能系统提交需求通过更新新程序记录备案实施测试程序到现场修改程序使用人员故障报修硬件维修流程：记录本硬件故障受理登记是报修到经销商或厂家现场解决或电话支持维修记录本完成维修送 修维修人员处理处理完成是否否电话支持解决现场解决同意数据查询流程：

8、信息中心备案案主管领导或部门审批查询数据数据查询申请同意权限管理流程：信息中心备案主管领导或部门审批信息中心设权限权限申请四、信息中心机房管理制度 为科学、有效地管理机房，促进系统安全应井j、高效运行，特制定本现章制度。 1、路由器、交换机和服务器，以及通信设备是网络的关键设备，须放置在机房指定位置，不得自行配置或更换，更不能挪作它用。 2、机房的设备情况、温度、湿度、电力等系统由管理人员定期负责检查，确保各机器24小时不间断工作。遇有临时停电或雷电天气，做好机房监控，必要时需采取安保措施，避免发生意外。及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。 3、管理人员需做好各种记录，

9、对本地局域网络、广域网等各种线路做好标识，并建立文档。新增设备在安装完成投入使用后需将各种资料归档，并由专人保管。对所发生的故障、处理过程和结果等做好详细登记。 4、未发生故障时，当班人员不可对中继、光纤、网线及各种设备进行任何调试。机房内服务器、网络设备、UPS电源、空调等重要设施由专人严格按照规定操作，严禁随意开关。管理人员的操作须严格按照操作规程进行，任何人不得擅自更改系统设置。 5、严格遵守保密制度，数据资料和软件必须由专人负责保管，未经允许、不得私自拷贝、下载和外借；严禁任何人使用未经检测允许的介质(软盘、光盘等)。未经许可任何人不得挪用和外借机房内的各类设备、资料及物品。 6、机房

10、禁止放置易燃、易爆、腐蚀、强磁性物品。管理人员须做到防静电、防火、防潮、防尘、防热。禁止将机房内的电源引出挪作他用。 7、严格控制进入机房人员，非机房人员未经许可不得入内。确有必要进入机房的人员，须由机房管理员陪同下进行有关操作。对违反操作规程者，机房管理员有权制止和纠正；对不听劝阻造成不良后果的，视情节轻重追究责任。机房检查工作流程：进入机房进行检查发现异常提出解决方案，排除故障检查主服务器、前置机、数据库未解决故障排除与厂家或者经销商联系解决发现异常故障排除检查UPS与厂家或者经销商联系解决发现异常故障排除与厂家或者经销商联系解决检查空调设备发现异常故障排除与厂家或者经销商联系解决检查网络

11、设备对检查或者维修结果进行登记五、信息系统网络设备管理制度 1、医院职工有爱护医院信息系统网络设备的责任和义务，禁止任何破坏网络设备的行为。 2、非网络管理人员未经网络主管部门的批准，不得更换、修理网络没备。 3、由于客户端未按规程操作、不正当使用和维护网络及资源所造成的设备损坏，价值万元以下设备损坏且不能修者，按责任事故处理。赔偿费用根据使用年限折旧后确定。 4、由于工作责任心不强、玩忽职守，造成万元以上设备损坏且不能修复者，医院设备管理委员会研究后对责任人提出处理意见，报院领导审批。赔偿费用根据使用年限折旧后确定。 5、信息网络系统设备由于管理不善丢失者，按原价赔偿；造成危害的应根据损坏程

12、度确定赔偿费用。 6网络设备发生损坏后，一律由维修人员维修。擅自维修造成损失的，由责任人赔偿。六、信息网络管理值班人员制度1、值班人员必须坚守岗位，履行职责，做好网络维护工作。2、值班人员负责当日的机房管理、安全检查。3、保持室内清洁、整齐，调节室内温度、湿度，保持机房正常工作状态。4、检查电源和服务器运行状态，发现异常现象及时记录并向总工程师汇报。遇有重大问题及时逐级请示报告。 5、值班人员按要求检查数据备份工作，并填写备份记录。 6、认真做好值班日志，严格履行交接班手续。 七、信息中心专业人员培训考核制度 1、信息中心各类专业人员认真执行培训考核制度。 2、定期或不定期学习各项规章制度及岗位职责，熟练掌握各项