【文章內(nèi)容簡介】 安全處置。十五、軟件資產(chǎn)的使用和處置（一）軟件資產(chǎn)的使用所有的軟件資產(chǎn)必須設(shè)置專人管理，明確職責，避免軟件資產(chǎn)的丟失，泄密；所有正版軟件實體由信息部門專人保管，在安裝軟件時要規(guī)定使用權(quán)限，防止非授權(quán)訪問；當人員離職或崗位變動，需要回收有關(guān)的軟件。（二）軟件資產(chǎn)的處置。對過時或確認無效的軟件資產(chǎn)，定期進行清除。十六、電子數(shù)據(jù)的使用和處置對所有電子數(shù)據(jù)進行分類/分級，標識未授權(quán)人員的訪問限制，不同安全級別的數(shù)據(jù)應(yīng)存儲在不同的區(qū)域，按類按級傳達，便于信息的安全管理；不同類型的電子文件按照統(tǒng)一規(guī)律存放在電腦或服務(wù)器中，便于整理和查閱以及工作交接時轉(zhuǎn)移；所有電子文件保存在電腦或服務(wù)器中，并按照《備份和恢復(fù)管理制度》規(guī)定的備份頻率定期進行備份；對于存于服務(wù)器上的電子數(shù)據(jù)的訪問，設(shè)置不同的訪問權(quán)限，避免非授權(quán)訪問；對于內(nèi)部公開級別的電子信息，其使用要控制在內(nèi)部，禁止帶出；對于秘密級別以上的電子文件的處理過程，必須保障數(shù)據(jù)的完整性、機密性和可用性；對于秘密級別以上的電子文件的使用，系統(tǒng)應(yīng)進行審計；對于秘密級別以上的電子文件的傳輸，必須采取適當?shù)陌踩胧┘右员Ｗo，如加密傳輸、分散傳輸?shù)?；在整理電腦中的電子數(shù)據(jù)時，要小心操作，確認后再進行處理，避免由于誤操作將有用的電子數(shù)據(jù)刪除。十七、紙質(zhì)文檔的使用和處置（一）紙質(zhì)文檔的使用所有的秘密級以上的紙質(zhì)文件資料要（通過標簽或其它方式）標識出資產(chǎn)的保密級別，分類存放，不同安全級別的紙質(zhì)文件應(yīng)按類按級傳達，便于紙質(zhì)文件的安全管理；對于比較重要的紙質(zhì)文件（機密級別以上）必須保存在帶鎖的文件柜或保險柜中，鑰匙由專人保管；對于紙質(zhì)文件的保存期限依據(jù)實際要求制定和實施；對于比較重要的紙質(zhì)文件的使用過程，必須注意信息的保密，確保信息的完整性和可用性；對于比較重要的紙質(zhì)文件的傳輸，必須采取適當?shù)陌踩胧┘右员Ｗo，如專人遞送、分散傳輸?shù)?。（二）紙質(zhì)文檔的處置實體數(shù)據(jù)資料達到保存期限后，必須將其撕毀或者粉碎到讀不出來為止，避免實體數(shù)據(jù)資料的泄密；對于重要紙質(zhì)文件的銷毀，如財務(wù)紙質(zhì)文件，要求兩人以上在場，防止信息的泄密。十八、安全設(shè)備管理（一）設(shè)備的選型嚴禁采購和使用未獲得銷售許可證的信息安全產(chǎn)品。應(yīng)優(yōu)先采用我國自主開發(fā)研制的信息安全技術(shù)和設(shè)備。避免采用境外的密碼設(shè)備。如需采用境外信息安全產(chǎn)品時，必須確保產(chǎn)品獲得我國權(quán)威機構(gòu)的認證測試和銷售許可證。使用經(jīng)國家密碼管理部門批準和認可的國內(nèi)密碼技術(shù)及相關(guān)產(chǎn)品。終端物理隔離必須使用國家保密局認可的隔離卡或采用國家保密局認可的其他方式。（二）設(shè)備檢測。信息系統(tǒng)中的所有安全設(shè)備必須符合中華人民共和國國家標準《數(shù)據(jù)處理設(shè)備的安全》、 《電動辦公機器的安全》中規(guī)定的要求，其電磁輻射強度、可靠性及兼容性也必須符合安全管理等級要求。（三）設(shè)備安裝設(shè)備符合系統(tǒng)選型要求并獲得批準后，方可購置安裝。凡購回的設(shè)備均須在測試環(huán)境下經(jīng)過連續(xù) 72 小時以上的單機運行測試和聯(lián)機 48 小時的應(yīng)用系統(tǒng)兼容性運行測試。主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等上架運行前必須通過安全檢測，禁止安裝有默認操作系統(tǒng)的主機、服務(wù)器直接接入系統(tǒng)。通過上述測試后，設(shè)備進入試運行階段，試運行時間的長短根據(jù)業(yè)務(wù)需要動態(tài)設(shè)定。通過試運行的設(shè)備才能接入生產(chǎn)系統(tǒng)，正式運行。（四）設(shè)備登記。對所有設(shè)備均應(yīng)建立嚴格完整的購置、移交、使用、維護、維修和報廢等記錄，認真做好資產(chǎn)登記和管理工作，保證設(shè)備管理的正規(guī)化。十九、系統(tǒng)故障應(yīng)急預(yù)案為防止因醫(yī)院信息 系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確?；颊咴谔厥馇闆r下能夠得到及時、有效地治療，結(jié)合我院實際，特制定本預(yù)案，望各科室（部門）在應(yīng)急情況下遵照執(zhí)行。（一）成立信息故障應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組）組 長：院長副組長：副院長成 員：各科室負責人領(lǐng)導(dǎo)小組負責“醫(yī)院信息系 統(tǒng)故障應(yīng)急預(yù)案” 的實施和全院信息系統(tǒng)日常安全運行管理的組織協(xié)調(diào)及決策工作。（二）醫(yī)院信息 系統(tǒng)出現(xiàn)故障報告程序當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息科報告。 信息科工作人員對各科室工作站提出的問題必須高度重視，接到故障報告后，應(yīng)立即展開調(diào)查，若斷定是網(wǎng)絡(luò)存在問題時，應(yīng)安排專人打電話通知相關(guān)科室關(guān)機，并對來電詢問科室做好解釋工作。情況核實后，信息科及時給各工作站反饋故障信息，同時召集有關(guān)人員及時進行討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快采取措施恢復(fù)系統(tǒng)工作；如故障原因不明、情況嚴重、不能在短期內(nèi)排除的，應(yīng)立即報告領(lǐng)導(dǎo)小組。在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。（三）醫(yī)院信息 系統(tǒng)故障分級及處理原則根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：（1）一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的全院性計算機網(wǎng)絡(luò)癱瘓。（2）二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起局部系統(tǒng)故障。（3）三類故障：由于各終端操作不熟練或使用不當造成的錯誤。故障分類等級的處理原則：（1）一類故障：由信息部門負責人上報領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組組織協(xié)調(diào)恢復(fù)工作。（2）二類故障：由網(wǎng)絡(luò)管理人員上報信息部門負責人，由信息部門負責人集中解決，并做好相關(guān)記錄。（3）三類故障：由信息管理員單獨解決，并詳細登記維護情況。（四）發(fā)生網(wǎng)絡(luò)整體故障時的應(yīng)急協(xié)調(diào)當信息部門一旦確定為網(wǎng)絡(luò)整體故障時，首先是立刻報告領(lǐng)導(dǎo)小組，同時積極組織恢復(fù)工作，并充分考慮到特殊情況對故障恢復(fù)帶來的時間影響。各科室根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作,具體時限明確如下：30分鐘內(nèi)不能恢復(fù)——門診掛號、住院登記、藥房等部門轉(zhuǎn)入手工操作。6小時內(nèi)不能恢復(fù)——各護士工作站、藥房、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時間由信息科通知）。24小時以上不能恢復(fù)——全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。各部門的具體協(xié)調(diào)安排：（1）所有手工操作的統(tǒng)一啟動時間，須由信息部門工作人員判斷所需修復(fù)時間，報告領(lǐng)導(dǎo)小組同意后通知相關(guān)部門，各科室應(yīng)嚴格按照通知的時間協(xié)調(diào)各項工作，在未接到新的通知前不準私自操作計算機。（2）門、急診工作由門診部主任負責聯(lián)系協(xié)調(diào)。網(wǎng)絡(luò)恢復(fù)后，門、急診工作人員要及時將中斷期間的患者信息輸入到計算機。（3）門、急診收費處工作由財務(wù)科長負責總體聯(lián)絡(luò)協(xié)調(diào)，要與信息科保持聯(lián)系，及時反饋溝通最新消息；當網(wǎng)絡(luò) 系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉(zhuǎn)入手工收費程序；①門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；②當 系統(tǒng)恢復(fù)正常時，由收款員負責對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況；③在接到信息科發(fā)出可使用計算機的通知時，應(yīng)重新啟動運行后，收款員逐步轉(zhuǎn)入機器操作。（4）住、出院業(yè)務(wù)辦理的工作由財務(wù)科長總體負責聯(lián)絡(luò)協(xié)調(diào)；①當 系統(tǒng)停止運行超過24小時，對普通出院患者，推遲出院結(jié)算時間。對急診出院的患者應(yīng)根據(jù)病歷和臨床護士工作記錄，進行手工核算，出具手寫發(fā)票。②在網(wǎng)絡(luò)停止運行期間，出院患者急需結(jié)算時，應(yīng)由該科護士追查是否還有正在進行的檢查項目，并向出院結(jié)算處提供詳細費用情況后，方可送交結(jié)算。③在網(wǎng)絡(luò)停止運行期間，入院患者急需輸入院手續(xù)時，實行手工輸入院手續(xù)。系統(tǒng)恢復(fù)時補錄病人所有資料。（5）護士工作站由護理部主任負責總體聯(lián)絡(luò)協(xié)調(diào)：①網(wǎng)絡(luò)故障期間醫(yī)護人員應(yīng)手工詳細記錄患者的所有醫(yī)囑、護理記錄和費用執(zhí)行情況；詳細填寫每位患者的藥品請領(lǐng)單（包括姓名、住院號、性別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。②接到信息科通知恢復(fù)網(wǎng)絡(luò)運行時，按要求補錄醫(yī)囑、護理記錄和在本科發(fā)生的費用執(zhí)行情況。（6）醫(yī)生工作站由醫(yī)生辦公室各科室負責人負責總體聯(lián)絡(luò)協(xié)調(diào)：①網(wǎng)絡(luò)故障期間臨床科室應(yīng)手工詳細記錄患者的所有醫(yī)囑、病歷記錄，并詳細記錄治療執(zhí)行情況、病情進展情況。 ②接到信息科通知恢復(fù)網(wǎng)絡(luò)運行時，按要求補錄各種記錄。（7）醫(yī)技檢查工作站由醫(yī)生辦公室各科室負責人負責總體聯(lián)絡(luò)協(xié)調(diào)：①在網(wǎng)絡(luò)停運期間應(yīng)詳細留取、整理檢查 申請單底聯(lián)；②網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工補錄患者在本科發(fā)生的費用（注意與臨床科室聯(lián)系溝通）。③對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查 申請單上要注明，檢查科室應(yīng)及時通知科室或住院處，及時溝通費用情況。（8）藥房工作由藥械科科長負責總體聯(lián)絡(luò)協(xié)調(diào)：①嚴格按照信息科通知的時間及要求進行操作；②網(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥；③網(wǎng)絡(luò)恢復(fù)時對臨床科補錄的擺藥醫(yī)囑進行確認，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容詳細核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細追查；④網(wǎng)絡(luò)恢復(fù)后對出院帶藥處方及時進行確認。（五）應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定各工作站接到信息科發(fā)出的重新運行通知時，需重新啟動計算機；整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息科嚴格按照服務(wù)器數(shù)據(jù)管理要求進行恢復(fù)工作；由網(wǎng)絡(luò)管理員按《數(shù)據(jù)備份恢復(fù)方案》進行系統(tǒng)恢復(fù)。由信息部門負責人指定專人負責恢復(fù)，當人員變動時應(yīng)有交接手續(xù)。當光纖損壞時應(yīng)立即使用備用光纖進行恢復(fù)；交換機出現(xiàn)故障時，應(yīng)使用備用交換機。對每次的恢復(fù)細節(jié)應(yīng)做好詳細記錄。（六）故障處理程序信息科制定網(wǎng)絡(luò)、服務(wù)器等故障應(yīng)急處理程序網(wǎng)絡(luò)服務(wù)器故障一旦發(fā)生，信息科應(yīng)設(shè)24小時專人值班，監(jiān)控網(wǎng)絡(luò)運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領(lǐng)導(dǎo)匯報。故障排除后，應(yīng)完成故障報告，在技術(shù)討論會上匯報。遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個組做以下工作：①故障檢修組：集中 系統(tǒng)管理員繼續(xù)分析故障、查找原因修復(fù) 系統(tǒng)。②技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商聯(lián)系，采取有效手段獲得技術(shù)支持。③院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。全院各信息 系統(tǒng)使用科室應(yīng)制定相應(yīng)的 系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應(yīng)保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。在停機期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦 系統(tǒng)恢復(fù)，當日應(yīng)立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。故障排除后2天內(nèi)，信息科應(yīng)組織技術(shù)研討會，分析故障原因，制定預(yù)防措施，完成故障排除報告并上報領(lǐng)導(dǎo)小組。（七）應(yīng)急轉(zhuǎn)入手