【正文】 包括：VLAN、IP地址、MAC地址、接入位置、使用單位、負(fù)責(zé)人、開通時(shí)間等。對于外網(wǎng)進(jìn)入的網(wǎng)絡(luò)病毒應(yīng)在邊界路由器上做針對性地訪問控制，對已實(shí)施的訪問控制要做好日志和備案工作。六、網(wǎng)絡(luò)安全隱患檢查網(wǎng)絡(luò)運(yùn)行人員主要負(fù)責(zé)各路由器、交換機(jī)的安全管理，也包括幾個(gè)用戶認(rèn)證服務(wù)器、用戶接入管理服務(wù)器、計(jì)費(fèi)服務(wù)器的安全管理。網(wǎng)絡(luò)運(yùn)行人員每天定期察看系統(tǒng)中的網(wǎng)絡(luò)狀態(tài)，及時(shí)發(fā)現(xiàn)存在的問題。（三）進(jìn)出機(jī)房必須換鞋，雨具、鞋具等物品要按位擺放整齊。如檢查并鎖上自己工作柜抬、鎖定工作電腦、并將桌面重要資料和數(shù)據(jù)妥善保存等等。三、機(jī)房用電安全制度（一）機(jī)房人員應(yīng)學(xué)習(xí)常規(guī)的用電安全操作和知識(shí)，了解機(jī)房內(nèi)部的供電、用電設(shè)施的操作規(guī)程。 （九）在外部供電系統(tǒng)停電時(shí)，機(jī)房工作人員應(yīng)全力配合完成停電應(yīng)急工作。（二）應(yīng)定期檢查、整理硬件物理連接線路，定期檢查硬件運(yùn)作狀態(tài)（如設(shè)備指示燈、儀表），定期調(diào)閱硬件運(yùn)作自檢報(bào)告，從而及時(shí)了解硬件運(yùn)作狀態(tài)。 （二）對會(huì)影響到全局的軟件更改、調(diào)試等操作應(yīng)先發(fā)布通知，并且應(yīng)有充分的時(shí)間、方案、人員準(zhǔn)備，才能進(jìn)行軟件配置的更改。（三）對于使用過程中損壞、消耗、遺失的物品應(yīng)匯報(bào)登記，并對責(zé)任人追究相關(guān)責(zé)任。四、有關(guān)邏輯訪問的規(guī)定外來人員人員原則上不允許操作、訪問醫(yī)院的信息系統(tǒng)，如確有需要?jiǎng)t必須在工作人員的全程陪同下使用系統(tǒng)的最低權(quán)限用戶（如guest）進(jìn)入系統(tǒng)進(jìn)行所允許的操作。 技術(shù)文檔管理制度一、系統(tǒng)信息保護(hù)制度（一）支持系統(tǒng)運(yùn)行的操作系統(tǒng)信息內(nèi)容：操作系統(tǒng)的版本號(hào)、授權(quán)證書、原始安裝介質(zhì)（光盤和軟盤）、序列號(hào)、安裝手冊、使用說明書、參考手冊、升級(jí)包（光盤或軟盤介質(zhì)）、安裝和升級(jí)記錄（書面），其他有關(guān)附件；（二）開發(fā)應(yīng)用系統(tǒng)的工具軟件信息內(nèi)容：工具軟件的版本號(hào)、授權(quán)證書、原始安裝介質(zhì)（光盤和軟盤）、序列號(hào)、安裝手冊、使用說明書、參考手冊、安裝和設(shè)置（指應(yīng)用軟件常用基本模塊、基本屬性，書面），其他有關(guān)附件；（三）應(yīng)用系統(tǒng)網(wǎng)絡(luò)配置信息指支持應(yīng)用系統(tǒng)運(yùn)行的網(wǎng)絡(luò)協(xié)議介質(zhì)（光盤或軟盤，棣屬于何系統(tǒng)等）、內(nèi)容（通訊協(xié)議、文件傳輸協(xié)議等）、網(wǎng)絡(luò)配置（如方式、數(shù)量、書面），其他有關(guān)附件；（四）應(yīng)用系統(tǒng)的病毒防護(hù)信息指安裝在應(yīng)用系統(tǒng)運(yùn)行環(huán)境下的防殺病毒的專用軟件（殺毒軟件、病毒防火墻軟件）的版本號(hào)、原始安裝介質(zhì)（光盤和軟盤）、序列號(hào)、安裝手冊、使用說明書、安裝和升級(jí)記錄（書面），其他有關(guān)附件；二、系統(tǒng)開發(fā)和維護(hù)管理制度應(yīng)用系統(tǒng)的開發(fā)，一般應(yīng)按軟件工程的規(guī)范化要求進(jìn)行，在應(yīng)用系統(tǒng)開發(fā)及投入使用前應(yīng)作用戶需求分析、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)并進(jìn)行獨(dú)立測試，建立相應(yīng)的需求分析文檔、概要設(shè)計(jì)文檔、詳細(xì)設(shè)計(jì)文檔及獨(dú)立測試文檔。以后遇因突發(fā)故障可依據(jù)技術(shù)文檔（含數(shù)據(jù)、有介質(zhì)保存）保留的節(jié)點(diǎn)信息予以恢復(fù)，縮短故障排除時(shí)間和恢復(fù)時(shí)間，減小經(jīng)濟(jì)損失。 應(yīng)用系統(tǒng)操作規(guī)范隨著計(jì)算機(jī)信息管理的不斷發(fā)展，給各級(jí)管理人員帶來“快捷”、“方便”、“正確”的同時(shí)，也給管理帶來隱患，如果使用不當(dāng)，就有可能造成“災(zāi)難性”的損失。（三）對工作中由開發(fā)人員提出的變更要求也是采用先審核，再評估，最后再?zèng)Q定是否實(shí)施的措施來保證項(xiàng)目的順利完成。五、項(xiàng)目變更內(nèi)容的發(fā)布.變更經(jīng)過自查,以及內(nèi)外測試評審之后,經(jīng)項(xiàng)目經(jīng)理確認(rèn),。醫(yī)生每人配備一個(gè)密鑰，登陸系統(tǒng)時(shí)進(jìn)行身份認(rèn)證；若出現(xiàn)醫(yī)生丟失密鑰的情況，需到醫(yī)院財(cái)務(wù)科繳納一定費(fèi)用后，到人事科領(lǐng)取新的密鑰，再到信息科進(jìn)行權(quán)限及身份認(rèn)證。四、通過評審來評估項(xiàng)目變更控制的結(jié)果。（二）對提出的功能變更由信息科審核其合理程度、正確程度以及必要程度，然后實(shí)施變更。應(yīng)用軟件必須由信息科負(fù)責(zé)安裝；五、操作人員不得擅自增減硬件設(shè)備。（一）保管制度建立專人保管制度，使每項(xiàng)內(nèi)容都有案可稽、查有實(shí)處；落實(shí)保管設(shè)施，配備必需的、可靠的設(shè)備，以保障各類技術(shù)文檔的安全和完整，這是技術(shù)安全文檔管理的基礎(chǔ)； （二）記錄制度指做好應(yīng)用系統(tǒng)的使用記錄和各類技術(shù)文檔的更改記錄，使每次、每個(gè)環(huán)節(jié)的變動(dòng)都有記錄，可回溯，便于分析可能產(chǎn)生的故障原因或進(jìn)行技術(shù)更新、升級(jí)；（三）維護(hù)制度應(yīng)用系統(tǒng)的刪除、重裝，防殺病毒記錄，系統(tǒng)清理、數(shù)據(jù)遷移記錄需及時(shí)記錄在冊，保證應(yīng)用系統(tǒng)始終運(yùn)行于安全環(huán)境下，并要求保證用戶數(shù)據(jù)文件記錄的完整性和備份的完整性。（二）在其所供產(chǎn)品驗(yàn)收后服務(wù)期內(nèi)的安全訪問規(guī)定在產(chǎn)品驗(yàn)收之后，開發(fā)商必須上交所有權(quán)限并指定相對固定的人員為服務(wù)人員，并且由醫(yī)院信息科分配合適的權(quán)限。“外來人員”在工作時(shí)間未經(jīng)允許，不得進(jìn)入這些場所；如需進(jìn)入必須由院內(nèi)相關(guān)人員全程陪同，不允許“外來人員”人員單獨(dú)滯留于上述場所；“外來人員”人員在滯留期間未經(jīng)允許不得查看、使用場所內(nèi)任何設(shè)施或文檔。八、機(jī)房財(cái)產(chǎn)登記和保護(hù)制度 （一）機(jī)房的日常物品、設(shè)備、消耗品等必須有清晰的數(shù)量、型號(hào)登記記錄，對于公共使用的物品和重要設(shè)備，須建立一套較為完善的借取和歸還制度進(jìn)行管理。六、軟件安全使用制度（一）禁止在服務(wù)器上進(jìn)行試驗(yàn)性質(zhì)的軟件調(diào)試，禁止在服務(wù)器隨意安裝軟件。 （四）最后離開的機(jī)房工作人員，應(yīng)檢查消防設(shè)備的工作狀態(tài)，關(guān)閉將會(huì)帶來消防隱患的設(shè)備，采取措施保證無人狀態(tài)下的消防安全。 （七）禁止在無人看管下在機(jī)房中使用高溫、熾熱、產(chǎn)生火花的用電設(shè)備。（七）絕不允許與機(jī)房工作無關(guān)的人員直接或間接操縱機(jī)房任何設(shè)備。應(yīng)主動(dòng)拒絕陌生人進(jìn)出機(jī)房。禁止在機(jī)房吃食物、抽煙、隨地吐痰；對于意外或工作過程中弄污機(jī)房地板和其它物品的，必須及時(shí)采取措施清理干凈，保持機(jī)房無塵潔凈環(huán)境。（四）安裝必要的攻擊檢測系統(tǒng)，實(shí)時(shí)監(jiān)測網(wǎng)上的攻擊事件，并進(jìn)行相應(yīng)的處理。（一）不允許在內(nèi)部或外部網(wǎng)絡(luò)上提供DHCP動(dòng)態(tài)地址分配服務(wù)。對發(fā)現(xiàn)的網(wǎng)內(nèi)病毒源通過關(guān)閉端口及時(shí)進(jìn)行隔離，并通知有病毒的計(jì)算機(jī)負(fù)責(zé)人進(jìn)行處理。八、網(wǎng)絡(luò)維護(hù)與停網(wǎng)在需要網(wǎng)絡(luò)維護(hù)時(shí)，如果需要停止部分或全部網(wǎng)絡(luò)傳輸，應(yīng)提前作出網(wǎng)絡(luò)維護(hù)計(jì)劃，并提前通知受影響的網(wǎng)絡(luò)用戶，停網(wǎng)的時(shí)間盡可能短，影響的范圍盡可能小，并且選擇在下班以后的時(shí)間進(jìn)行。四、IP地址的規(guī)劃、分配與管理（一）根據(jù)各用戶對IP地址的需求，規(guī)劃制定IP地址的分配方案，分配方案要有一定的余量，對于不足的IP地址應(yīng)及時(shí)以書面形式申請。九、設(shè)備安全（一）凡院內(nèi)、外涉及到網(wǎng)絡(luò)線路、系統(tǒng)設(shè)備、停電等問題必須事先通知信息科和相關(guān)部門，以便預(yù)先做好應(yīng)對措施。七、電源（一）中心機(jī)房的供電應(yīng)與手術(shù)室等重要部門的供電等級(jí)相同，采取二路供電方式。五、其他設(shè)備（一）其他設(shè)備包括讀卡設(shè)備、語音設(shè)備、顯示設(shè)備、鼠標(biāo)、鍵盤等。 網(wǎng)絡(luò)設(shè)備管理制度一、網(wǎng)絡(luò)通訊管理設(shè)備（一）網(wǎng)絡(luò)通訊管理設(shè)備由信息科統(tǒng)一配置和安裝，由網(wǎng)絡(luò)管理員負(fù)責(zé)參數(shù)設(shè)置和管理，并做文字記錄；（二）禁止其他人員擅自改動(dòng)網(wǎng)絡(luò)配置和網(wǎng)卡的參數(shù)設(shè)置。安全穩(wěn)定責(zé)任制度一、網(wǎng)絡(luò)維護(hù)以安全、穩(wěn)定為第一責(zé)任。發(fā)現(xiàn)問題，及時(shí)解決，認(rèn)真填寫維護(hù)要求的各種規(guī)范記錄。第三章 職 責(zé)一、貫徹執(zhí)行醫(yī)院下達(dá)的各項(xiàng)規(guī)章制度，落實(shí)技術(shù)維護(hù)規(guī)程和網(wǎng)絡(luò)安全運(yùn)行措施。第五章 附 則第十一條 本辦法由信息科負(fù)責(zé)解釋，并根據(jù)施行情況適時(shí)修訂。 第七條 信息報(bào)送的基本要求：（一）各歸口部門信息員報(bào)送信息必須堅(jiān)持時(shí)效性、真實(shí)性、完整性、準(zhǔn)確性的原則，做到及時(shí)、準(zhǔn)確、全面、實(shí)事求是。（五）病案室負(fù)責(zé)提供醫(yī)院出院病人調(diào)查表的數(shù)據(jù)并審核數(shù)據(jù)。信息數(shù)據(jù)查詢需求表查詢目的查詢范圍查詢對象查詢起至日期查詢說明查詢指標(biāo)解釋計(jì)算公式備注三、對于提供給本單位以外的第三方個(gè)人的信息數(shù)據(jù)查詢，需有歸口管理部門提出申請并明確需求需求及統(tǒng)計(jì)指標(biāo)解釋、計(jì)算公式等，經(jīng)領(lǐng)導(dǎo)簽字批復(fù)后，信息科方可提供信息數(shù)據(jù)查詢。七、各科室的基礎(chǔ)數(shù)據(jù)維護(hù)人員及時(shí)維護(hù)基礎(chǔ)數(shù)據(jù)，若需信息科維護(hù)時(shí)，由歸口管理部門提供由歸口管理部門領(lǐng)導(dǎo)簽字的申請。 信息數(shù)據(jù)使用管理規(guī)定醫(yī)院信息統(tǒng)計(jì)工作制度一、醫(yī)院統(tǒng)計(jì)工作一般包括出入院數(shù)、治愈率、好轉(zhuǎn)率、床位使用率、床位周轉(zhuǎn)次數(shù)、平均住院天數(shù)、病員疾病分類、初診與最后診斷符合率、臨床與病理診斷符合率、手術(shù)前后診斷符合率、手術(shù)量、收入歸集、工作量統(tǒng)計(jì)等。各科室部門需將完整需求書面提交到信息科，由信息科進(jìn)行規(guī)劃、論證、報(bào)醫(yī)院立項(xiàng)審批。第二章 管理機(jī)構(gòu)及工作職責(zé) 第四條 信息化建設(shè)領(lǐng)導(dǎo)小組對我院信息化工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)，其主要工作職責(zé)是：（一）按照衛(wèi)生部和衛(wèi)生廳信息化工作的方針、政策，對我院信息化工作進(jìn)行統(tǒng)一領(lǐng)導(dǎo)和管理。（四）禁止超范圍與盜用他人賬號(hào)進(jìn)行數(shù)據(jù)查詢。第五章 數(shù)據(jù)安全管理第十五條 數(shù)據(jù)維護(hù)。第十一條 操作人員禁止更改計(jì)算機(jī)配置，禁止做與業(yè)務(wù)無關(guān)的任何操作。 第六條 各部門的網(wǎng)絡(luò)信息管理員負(fù)責(zé)本部門與信息科的聯(lián)系、網(wǎng)絡(luò)的合法使用，協(xié)助信息科做好各項(xiàng)管理工作，并提供本部門用戶咨詢和服務(wù)。五、信息網(wǎng)絡(luò)管理制度 信息系統(tǒng)使用管理辦法第一章 總 則第一條 根據(jù)醫(yī)院實(shí)際情況需要，為規(guī)范醫(yī)院信息系統(tǒng)管理，促進(jìn)醫(yī)院信息系統(tǒng)建設(shè)的健康發(fā)展，促進(jìn)我院的醫(yī)、教、研水平、管理水平與經(jīng)濟(jì)效益的提高，制定本規(guī)定，望各科