医院信息系统关键业务审批管理办法

医院信息系统关键业务审批管理办法为确保我院信息化的安全建设与运行，根据国家有关法规及医院有关信息化总体方针，医院业务信息系统作为医院的关键业务平台，必须在院信息化安全管理的领导下，建立健全并落实执行严格的安全管理体系，其中，对于关键业务应在全面覆盖的前提下执行申请审批式管理，为此，规定如下：一、关键业务范围信息化关键业务，指会对信息化总体运行造成直接影响的业务环节，具体到本院，专指院业务信息系统，含HIS系统、医保等附属系统的有关环节，具体包括：1、软件及信息化建设的需求说明书确认；2、软件及信息化建设的阶段测试以及系统测试；3、软件及信息化建设的验收；4、软件及信息化建设项目的上线；5、重要岗位工作人员的培训、上岗与离岗6、重要网络资源的变更、升级、替换以及维修；7、重要基础数据维护的实施与执行；8、业务机房、服务器、路由器等重要资源的访问；9、信息化相关制度建设10、其他需要进行审批管理的相关任务。二、审批流程对于以上关键业务的制定与审批流程如下：审核人(信息科科长/院信息化主管院长/院信息化工作领导小组)申请人（信息科相关人员/相关方案起草人）审核人(信息科科长/院信息化主管院长/院信息化工作领导小组)申请人（信息科相关人员/相关方案起草人）订正过程申请书；待批准的计划、方案、制度等草案；订正过程申请书；待批准的计划、方案、制度等草案；其他相关文档草案申请过程 批准过程执行人(信息科科长与信息科相关人员/其他部门相关人员)申请书签字批准的申请文档；其他相关文档；审核过程审核会议记录；相关申请文档；其他审批相关文档批准人(信息科科长/院信息化主管院长)未通过通过批准过程执行人(信息科科长与信息科相关人员/其他部门相关人员)申请书签字批准的申请文档；其他相关文档；审核过程审核会议记录；相关申请文档；其他审批相关文档批准人(信息科科长/院信息化主管院长)未通过通过三、权限管理关键业务的相关文档制定、审批和执行采用权限式管理体制，原则上制定者、审批者应不同，一个部门的关键业务申请须由该部门的主管领导负责批准，但仅涉及信息科内部具体事务的，可由信息科科长直接批准；涉及医院信息系统总体策略的，应由院信息化工作领导小组负责审核、院信息化主管院长具体批准；仅涉及医院某些部门的信息化具体事务，由院信息化主管院长进行审批。对关键业务的审批申请应由审批者书面签字确认，其中由院信息化建设领导小组集体审批的，由院信息化主管院长签字，或经主管院长授权给信息科科长代签。具体业务的审批权限要求如下：1、软件及信息化建设的需求说明书确认 申请者：信息科 审批者：院信息化工作领导小组、院信息化主管院长、院长 相关文档：技术需求说明、财务需求、建设方案、申请书等2、软件及信息化建设的阶段测试及系统测试 申请者：信息科 审批者：信息科科长相关文档：测试计划、测试方案、测试小结、申请书等3、软件及信息化建设的验收 申请者：信息科 审批者：院信息化工作领导小组、院信息化主管院长、院长 相关文档：验收计划、合同等有关项目文档，申请书4、软件及信息化建设项目的上线 申请者：信息科 审批者：院信息化主管院长、院长 相关文档：上线计划、培训计划与小结、申请书等5、重要岗位工作人员的培训、上岗与离岗申请者：信息科审批者：信息科科长或信息化主管院长相关文档：培训计划、培训记录、人事通知记录等6、重要网络资源的变更、升级、替换以及维修 申请者：信息科 审批者：信息科科长或信息化主管院长 相关文档：维修记录、设备档案、相关申请与计划等7、重要基础数据维护的实施与执行 申请者：信息科 审批者：信息科科长 相关文档：维护计划、申请书等8、业务机房、服务器、路由器等重要资源的访问； 申请者：信息科 审批者：信息科科长 相关文档：维护计划、申请书等9、信息化相关制度建设 申请者：信息科 审批者：信息化主管院长、信息化领导小组 相关文档：制度本身及辅助文档、申请书等10、其他需要进行审批管理的相关任务。 申请者：信息科 审批者：视具体业务分别由信息科科长、主管院长、领导小组 相关文档：与具体业务有关的