【文章內(nèi)容簡(jiǎn)介】 部門進(jìn)行安全處置。十五、軟件資產(chǎn)的使用和處置（一）軟件資產(chǎn)的使用所有的軟件資產(chǎn)必須設(shè)置專人管理，明確職責(zé)，避免軟件資產(chǎn)的丟失，泄密；所有正版軟件實(shí)體由信息部門專人保管，在安裝軟件時(shí)要規(guī)定使用權(quán)限，防止非授權(quán)訪問；當(dāng)人員離職或崗位變動(dòng)，需要回收有關(guān)的軟件。（二）軟件資產(chǎn)的處置。對(duì)過時(shí)或確認(rèn)無效的軟件資產(chǎn)，定期進(jìn)行清除。十六、電子數(shù)據(jù)的使用和處置對(duì)所有電子數(shù)據(jù)進(jìn)行分類/分級(jí)，標(biāo)識(shí)未授權(quán)人員的訪問限制，不同安全級(jí)別的數(shù)據(jù)應(yīng)存儲(chǔ)在不同的區(qū)域，按類按級(jí)傳達(dá)，便于信息的安全管理；不同類型的電子文件按照統(tǒng)一規(guī)律存放在電腦或服務(wù)器中，便于整理和查閱以及工作交接時(shí)轉(zhuǎn)移；所有電子文件保存在電腦或服務(wù)器中，并按照《備份和恢復(fù)管理制度》規(guī)定的備份頻率定期進(jìn)行備份；對(duì)于存于服務(wù)器上的電子數(shù)據(jù)的訪問，設(shè)置不同的訪問 22 / 52權(quán)限，避免非授權(quán)訪問；對(duì)于內(nèi)部公開級(jí)別的電子信息，其使用要控制在內(nèi)部，禁止帶出；對(duì)于秘密級(jí)別以上的電子文件的處理過程，必須保障數(shù)據(jù)的完整性、機(jī)密性和可用性；對(duì)于秘密級(jí)別以上的電子文件的使用，系統(tǒng)應(yīng)進(jìn)行審計(jì)；對(duì)于秘密級(jí)別以上的電子文件的傳輸，必須采取適當(dāng)?shù)陌踩胧┘右员Ｗo(hù)，如加密傳輸、分散傳輸?shù)?；在整理電腦中的電子數(shù)據(jù)時(shí)，要小心操作，確認(rèn)后再進(jìn)行處理，避免由于誤操作將有用的電子數(shù)據(jù)刪除。十七、紙質(zhì)文檔的使用和處置（一）紙質(zhì)文檔的使用所有的秘密級(jí)以上的紙質(zhì)文件資料要（通過標(biāo)簽或其它方式）標(biāo)識(shí)出資產(chǎn)的保密級(jí)別，分類存放，不同安全級(jí)別的紙質(zhì)文件應(yīng)按類按級(jí)傳達(dá)，便于紙質(zhì)文件的安全管理；對(duì)于比較重要的紙質(zhì)文件（機(jī)密級(jí)別以上）必須保存在帶鎖的文件柜或保險(xiǎn)柜中，鑰匙由專人保管；對(duì)于紙質(zhì)文件的保存期限依據(jù)實(shí)際要求制定和實(shí)施；對(duì)于比較重要的紙質(zhì)文件的使用過程，必須注意信息的保密，確保信息的完整性和可用性；對(duì)于比較重要的紙質(zhì)文件的傳輸，必須采取適當(dāng)?shù)陌踩?23 / 52措施加以保護(hù)，如專人遞送、分散傳輸?shù)?。（二）紙質(zhì)文檔的處置實(shí)體數(shù)據(jù)資料達(dá)到保存期限后，必須將其撕毀或者粉碎到讀不出來為止，避免實(shí)體數(shù)據(jù)資料的泄密；對(duì)于重要紙質(zhì)文件的銷毀，如財(cái)務(wù)紙質(zhì)文件，要求兩人以上在場(chǎng)，防止信息的泄密。十八、安全設(shè)備管理（一）設(shè)備的選型嚴(yán)禁采購(gòu)和使用未獲得銷售許可證的信息安全產(chǎn)品。應(yīng)優(yōu)先采用我國(guó)自主開發(fā)研制的信息安全技術(shù)和設(shè)備。避免采用境外的密碼設(shè)備。如需采用境外信息安全產(chǎn)品時(shí)，必須確保產(chǎn)品獲得我國(guó)權(quán)威機(jī)構(gòu)的認(rèn)證測(cè)試和銷售許可證。使用經(jīng)國(guó)家密碼管理部門批準(zhǔn)和認(rèn)可的國(guó)內(nèi)密碼技術(shù)及相關(guān)產(chǎn)品。終端物理隔離必須使用國(guó)家保密局認(rèn)可的隔離卡或采用國(guó)家保密局認(rèn)可的其他方式。（二）設(shè)備檢測(cè)。信息系統(tǒng)中的所有安全設(shè)備必須符合中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)處理設(shè)備的安全》、 《電動(dòng)辦公機(jī)器的安全》中規(guī)定的要求，其電磁輻射強(qiáng)度、可靠性及兼容性也必須符合安全管理等級(jí)要求。 24 / 52（三）設(shè)備安裝設(shè)備符合系統(tǒng)選型要求并獲得批準(zhǔn)后，方可購(gòu)置安裝。凡購(gòu)回的設(shè)備均須在測(cè)試環(huán)境下經(jīng)過連續(xù) 72 小時(shí)以上的單機(jī)運(yùn)行測(cè)試和聯(lián)機(jī) 48 小時(shí)的應(yīng)用系統(tǒng)兼容性運(yùn)行測(cè)試。主機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等上架運(yùn)行前必須通過安全檢測(cè)，禁止安裝有默認(rèn)操作系統(tǒng)的主機(jī)、服務(wù)器直接接入系統(tǒng)。通過上述測(cè)試后，設(shè)備進(jìn)入試運(yùn)行階段，試運(yùn)行時(shí)間的長(zhǎng)短根據(jù)業(yè)務(wù)需要?jiǎng)討B(tài)設(shè)定。通過試運(yùn)行的設(shè)備才能接入生產(chǎn)系統(tǒng)，正式運(yùn)行。（四）設(shè)備登記。對(duì)所有設(shè)備均應(yīng)建立嚴(yán)格完整的購(gòu)置、移交、使用、維護(hù)、維修和報(bào)廢等記錄，認(rèn)真做好資產(chǎn)登記和管理工作，保證設(shè)備管理的正規(guī)化。十九、系統(tǒng)故障應(yīng)急預(yù)案為防止因醫(yī)院信息 系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確?；颊咴谔厥馇闆r下能夠得到及時(shí)、有效地治療，結(jié)合我院實(shí)際，特制定本預(yù)案，望各科室（部門）在應(yīng)急情況下遵照?qǐng)?zhí)行。（一）成立信息故障應(yīng)急領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱領(lǐng)導(dǎo)小組）組 長(zhǎng)：院長(zhǎng)副組長(zhǎng)：副院長(zhǎng)成 員：各科室負(fù)責(zé)人 25 / 52領(lǐng)導(dǎo)小組負(fù)責(zé)“醫(yī)院信息系 統(tǒng)故障應(yīng)急預(yù)案” 的實(shí)施和全院信息系統(tǒng)日常安全運(yùn)行管理的組織協(xié)調(diào)及決策工作。（二）醫(yī)院信息 系統(tǒng)出現(xiàn)故障報(bào)告程序當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫(kù)速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向信息科報(bào)告。 信息科工作人員對(duì)各科室工作站提出的問題必須高度重視，接到故障報(bào)告后，應(yīng)立即展開調(diào)查，若斷定是網(wǎng)絡(luò)存在問題時(shí)，應(yīng)安排專人打電話通知相關(guān)科室關(guān)機(jī)，并對(duì)來電詢問科室做好解釋工作。情況核實(shí)后，信息科及時(shí)給各工作站反饋故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)行討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快采取措施恢復(fù)系統(tǒng)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報(bào)告領(lǐng)導(dǎo)小組。在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運(yùn)轉(zhuǎn)。（三）醫(yī)院信息 系統(tǒng)故障分級(jí)及處理原則根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：（1）一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規(guī)律性的整體、局部 26 / 52軟件和硬件發(fā)生故障等造成的全院性計(jì)算機(jī)網(wǎng)絡(luò)癱瘓。（2）二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯(cuò)誤、某些科室違反工作流程引起局部系統(tǒng)故障。（3）三類故障：由于各終端操作不熟練或使用不當(dāng)造成的錯(cuò)誤。故障分類等級(jí)的處理原則：（1）一類故障：由信息部門負(fù)責(zé)人上報(bào)領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組組織協(xié)調(diào)恢復(fù)工作。（2）二類故障：由網(wǎng)絡(luò)管理人員上報(bào)信息部門負(fù)責(zé)人，由信息部門負(fù)責(zé)人集中解決，并做好相關(guān)記錄。（3）三類故障：由信息管理員單獨(dú)解決，并詳細(xì)登記維護(hù)情況。（四）發(fā)生網(wǎng)絡(luò)整體故障時(shí)的應(yīng)急協(xié)調(diào)當(dāng)信息部門一旦確定為網(wǎng)絡(luò)整體故障時(shí)，首先是立刻報(bào)告領(lǐng)導(dǎo)小組，同時(shí)積極組織恢復(fù)工作，并充分考慮到特殊情況對(duì)故障恢復(fù)帶來的時(shí)間影響。各科室根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工操作,具體時(shí)限明確如下：30分鐘內(nèi)不能恢復(fù)——門診掛號(hào)、住院登記、藥房等部門轉(zhuǎn)入手工操作。6小時(shí)內(nèi)不能恢復(fù)——各護(hù)士工作站、藥房、手術(shù)室、醫(yī)技檢 27 / 52查轉(zhuǎn)入手工操作（具體時(shí)間由信息科通知）。24小時(shí)以上不能恢復(fù)——全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。各部門的具體協(xié)調(diào)安排：（1）所有手工操作的統(tǒng)一啟動(dòng)時(shí)間，須由信息部門工作人員判斷所需修復(fù)時(shí)間，報(bào)告領(lǐng)導(dǎo)小組同意后通知相關(guān)部門，各科室應(yīng)嚴(yán)格按照通知的時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到新的通知前不準(zhǔn)私自操作計(jì)算機(jī)。（2）門、急診工作由門診部主任負(fù)責(zé)聯(lián)系協(xié)調(diào)。網(wǎng)絡(luò)恢復(fù)后，門、急診工作人員要及時(shí)將中斷期間的患者信息輸入到計(jì)算機(jī)。（3）門、急診收費(fèi)處工作由財(cái)務(wù)科長(zhǎng)負(fù)責(zé)總體聯(lián)絡(luò)協(xié)調(diào)，要與信息科保持聯(lián)系，及時(shí)反饋溝通最新消息；當(dāng)網(wǎng)絡(luò) 系統(tǒng)運(yùn)行中斷超過30分鐘時(shí)，要通知收款員轉(zhuǎn)入手工收費(fèi)程序；①門診收款員要建立手工發(fā)票使用登記本，對(duì)發(fā)票使用情況做詳細(xì)登記；②當(dāng) 系統(tǒng)恢復(fù)正常時(shí)，由收款員負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)行監(jiān)測(cè)，如不穩(wěn)定，及時(shí)向信息科反饋情況；③在接到信息科發(fā)出可使用計(jì)算機(jī)的通知時(shí)，應(yīng)重新啟動(dòng)運(yùn)行后，收款員逐步轉(zhuǎn)入機(jī)器操作。（4）住、出院業(yè)務(wù)辦理的工作由財(cái)務(wù)科長(zhǎng)總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)；①當(dāng) 系統(tǒng)停止運(yùn)行超過24小時(shí)，對(duì)普通出院患者，推遲出院結(jié)算時(shí)間。對(duì)急診出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作記錄， 28 / 52進(jìn)行手工核算，出具手寫發(fā)票。②在網(wǎng)絡(luò)停止運(yùn)行期間，出院患者急需結(jié)算時(shí)，應(yīng)由該科護(hù)士追查是否還有正在進(jìn)行的檢查項(xiàng)目，并向出院結(jié)算處提供詳細(xì)費(fèi)用情況后，方可送交結(jié)算。③在網(wǎng)絡(luò)停止運(yùn)行期間，入院患者急需輸入院手續(xù)時(shí)，實(shí)行手工輸入院手續(xù)。系統(tǒng)恢復(fù)時(shí)補(bǔ)錄病人所有資料。（5）護(hù)士工作站由護(hù)理部主任負(fù)責(zé)總體聯(lián)絡(luò)協(xié)調(diào)：①網(wǎng)絡(luò)故障期間醫(yī)護(hù)人員應(yīng)手工詳細(xì)記錄患者的所有醫(yī)囑、護(hù)理記錄和費(fèi)用執(zhí)行情況；詳細(xì)填寫每位患者的藥品請(qǐng)領(lǐng)單（包括姓名、住院號(hào)、性別、藥品名稱及用量），一式兩份，一份用于科室補(bǔ)錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。②接到信息科通知恢復(fù)網(wǎng)絡(luò)運(yùn)行時(shí)，按要求補(bǔ)錄醫(yī)囑、護(hù)理記錄和在本科發(fā)生的費(fèi)用執(zhí)行情況。（6）醫(yī)生工作站由醫(yī)生辦公室各科室負(fù)責(zé)人負(fù)責(zé)總體聯(lián)絡(luò)協(xié)調(diào)：①網(wǎng)絡(luò)故障期間臨床科室應(yīng)手工詳細(xì)記錄患者的所有醫(yī)囑、病歷記錄，并詳細(xì)記錄治療執(zhí)行情況、病情進(jìn)展情況。 ②接到信息科通知恢復(fù)網(wǎng)絡(luò)運(yùn)行時(shí)，按要求補(bǔ)錄各種記錄。（7）醫(yī)技檢查工作站由醫(yī)生辦公室各科室負(fù)責(zé)人負(fù)責(zé)總體聯(lián)絡(luò)協(xié)調(diào)：①在網(wǎng)絡(luò)停運(yùn)期間應(yīng)詳細(xì)留取、整理檢查 申請(qǐng)單底聯(lián)； 29 / 52②網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工補(bǔ)錄患者在本科發(fā)生的費(fèi)用（注意與臨床科室聯(lián)系溝通）。③對(duì)即將出院或有出院傾向的患者，主治醫(yī)師要在檢查 申請(qǐng)單上要注明，檢查科室應(yīng)及時(shí)通知科室或住院處，及時(shí)溝通費(fèi)用情況。（8）藥房工作由藥械科科長(zhǎng)負(fù)責(zé)總體聯(lián)絡(luò)協(xié)調(diào)：①嚴(yán)格按照信息科通知的時(shí)間及要求進(jìn)行操作；②網(wǎng)絡(luò)故障時(shí)，根據(jù)臨床科室提供的藥品請(qǐng)領(lǐng)單發(fā)藥；③網(wǎng)絡(luò)恢復(fù)時(shí)對(duì)臨床科補(bǔ)錄的擺藥醫(yī)囑進(jìn)行確認(rèn)，同時(shí)與發(fā)藥時(shí)藥品請(qǐng)領(lǐng)單內(nèi)容詳細(xì)核對(duì)，如發(fā)現(xiàn)內(nèi)容不符，須詳細(xì)追查；④網(wǎng)絡(luò)恢復(fù)后對(duì)出院帶藥處方及時(shí)進(jìn)行確認(rèn)。（五）應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定各工作站接到信息科發(fā)出的重新運(yùn)行通知時(shí)，需重新啟動(dòng)計(jì)算機(jī)；整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息科嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行恢復(fù)工作；由網(wǎng)絡(luò)管理員按《數(shù)據(jù)備份恢復(fù)方案》進(jìn)行系統(tǒng)恢復(fù)。由信息部門負(fù)責(zé)人指定專人負(fù)責(zé)恢復(fù)，當(dāng)人員變動(dòng)時(shí)應(yīng)有交接手續(xù)。當(dāng)光纖損壞時(shí)應(yīng)立即使用備用光纖進(jìn)行恢復(fù)；交換機(jī)出現(xiàn)故障時(shí)，應(yīng)使用備用交換機(jī)。對(duì)每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。 30 / 52（六）故障處理程序信息科制定網(wǎng)絡(luò)、服務(wù)器等故障應(yīng)急處理程序網(wǎng)絡(luò)服務(wù)器故障一旦發(fā)生，信息科應(yīng)設(shè)24小時(shí)專人值班，監(jiān)控網(wǎng)絡(luò)運(yùn)行。發(fā)現(xiàn)問題，在及時(shí)處理的同時(shí)迅速向科室領(lǐng)導(dǎo)匯報(bào)。故障排除后，應(yīng)完成故障報(bào)告，在技術(shù)討論會(huì)上匯報(bào)。遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個(gè)組做以下工作：①故障檢修組：集中 系統(tǒng)管理員繼續(xù)分析故障、查找原因修復(fù) 系統(tǒng)。②技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商聯(lián)系，采取有效手段獲得技術(shù)支持。③院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。全院各信息 系統(tǒng)使用科室應(yīng)制定相應(yīng)的 系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點(diǎn)，保護(hù)原始數(shù)據(jù)，斷點(diǎn)前后表單分開存放。在停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦 系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對(duì)重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補(bǔ)錄。故障排除后2天內(nèi)，信息科應(yīng)組織技術(shù)研討會(huì)，分析故障原因，制定預(yù)防措施，完成故障排除報(bào)告并上報(bào)領(lǐng)導(dǎo)小組。 31 / 52（七）應(yīng)