【正文】 系統(tǒng)運(yùn)行環(huán)境下的防殺病毒的專用軟件（殺毒軟件、病毒防火墻軟件）的版本號(hào)、原始安裝介質(zhì)（光盤和軟盤）、序列號(hào)、安裝手冊(cè)、使用說(shuō)明書、安裝和升級(jí)記錄（書面），其他有關(guān)附件；二、系統(tǒng)開發(fā)和維護(hù)管理制度應(yīng)用系統(tǒng)的開發(fā)，一般應(yīng)按軟件工程的規(guī)范化要求進(jìn)行，在應(yīng)用系統(tǒng)開發(fā)及投入使用前應(yīng)作用戶需求分析、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)并進(jìn)行獨(dú)立測(cè)試，建立相應(yīng)的需求分析文檔、概要設(shè)計(jì)文檔、詳細(xì)設(shè)計(jì)文檔及獨(dú)立測(cè)試文檔。這些文檔貫穿于整個(gè)開發(fā)過(guò)程，在開發(fā)過(guò)程中不斷修改、補(bǔ)充、完善，是應(yīng)用系統(tǒng)技術(shù)文檔的基礎(chǔ)，是日后應(yīng)用系統(tǒng)正常工作、維護(hù)的依據(jù)，對(duì)應(yīng)用系統(tǒng)運(yùn)行的正確和穩(wěn)定、數(shù)據(jù)處理、保存的安全性等均有決定意義，也是技術(shù)安全文檔管理的主要對(duì)象。建立系統(tǒng)開發(fā)和維護(hù)掛歷制度即對(duì)應(yīng)用系統(tǒng)在開發(fā)、調(diào)試、完善過(guò)程中的應(yīng)用信息的完整性、安全性進(jìn)行監(jiān)控，保障應(yīng)用系統(tǒng)投入運(yùn)行后有良好的安全機(jī)制。三、用戶數(shù)據(jù)保護(hù)制度應(yīng)用系統(tǒng)環(huán)境數(shù)據(jù)文件、用戶信息文件、運(yùn)行的結(jié)果數(shù)據(jù)文件構(gòu)成用戶數(shù)據(jù)文件，是應(yīng)用系統(tǒng)的支持文件，也是應(yīng)用系統(tǒng)的運(yùn)行結(jié)果和存儲(chǔ)形式。建立和完善用戶數(shù)據(jù)保護(hù)制度，切實(shí)作好數(shù)據(jù)保護(hù)工作，是技術(shù)安全文檔管理的重要內(nèi)容。四、技術(shù)文檔管理機(jī)制系統(tǒng)信息保護(hù)、系統(tǒng)開發(fā)和維護(hù)管理、用戶數(shù)據(jù)保護(hù)需要相應(yīng)的技術(shù)安全文檔管理機(jī)制作保證。（一）保管制度建立專人保管制度，使每項(xiàng)內(nèi)容都有案可稽、查有實(shí)處；落實(shí)保管設(shè)施，配備必需的、可靠的設(shè)備，以保障各類技術(shù)文檔的安全和完整，這是技術(shù)安全文檔管理的基礎(chǔ)； （二）記錄制度指做好應(yīng)用系統(tǒng)的使用記錄和各類技術(shù)文檔的更改記錄，使每次、每個(gè)環(huán)節(jié)的變動(dòng)都有記錄，可回溯，便于分析可能產(chǎn)生的故障原因或進(jìn)行技術(shù)更新、升級(jí)；（三）維護(hù)制度應(yīng)用系統(tǒng)的刪除、重裝，防殺病毒記錄，系統(tǒng)清理、數(shù)據(jù)遷移記錄需及時(shí)記錄在冊(cè)，保證應(yīng)用系統(tǒng)始終運(yùn)行于安全環(huán)境下，并要求保證用戶數(shù)據(jù)文件記錄的完整性和備份的完整性。（四）檢查制度定期檢查以上各項(xiàng)制度，檢查各類技術(shù)文檔的管理是否依制度而規(guī)范，同時(shí)也可把檢查點(diǎn)作為應(yīng)用系統(tǒng)的運(yùn)行節(jié)點(diǎn)，使操作人員對(duì)醫(yī)院應(yīng)用信息系統(tǒng)的運(yùn)行狀況有清晰的了解和把握，即設(shè)立運(yùn)行節(jié)點(diǎn)，保留節(jié)點(diǎn)信息，使系統(tǒng)有還原點(diǎn)。以后遇因突發(fā)故障可依據(jù)技術(shù)文檔（含數(shù)據(jù)、有介質(zhì)保存）保留的節(jié)點(diǎn)信息予以恢復(fù)，縮短故障排除時(shí)間和恢復(fù)時(shí)間，減小經(jīng)濟(jì)損失。 網(wǎng)絡(luò)服務(wù)器管理制度為確保醫(yī)院信息系統(tǒng)安全可靠運(yùn)行，提高工作效率，保證各部門正常使用，特制定本辦法。一、服務(wù)器管理維護(hù)制度（一）服務(wù)器必須有完整的技術(shù)文檔和維護(hù)方案；（二）服務(wù)器由服務(wù)器管理員和科室主管負(fù)責(zé)管理，日常操作維護(hù)由服務(wù)器管理員負(fù)責(zé)并實(shí)時(shí)記錄，未經(jīng)主管同意，其他人不得對(duì)服務(wù)器進(jìn)行操作；（三）科室派專人承擔(dān)服務(wù)器管理員工作；（四）中心服務(wù)器必須要有熱備份；（五）服務(wù)器管理員應(yīng)對(duì)服務(wù)器每月進(jìn)行1次檢測(cè)維護(hù)并保持其清潔；（六）微機(jī)服務(wù)器必須每月進(jìn)行1次常規(guī)性檢查，小型機(jī)必須每3個(gè)月進(jìn)行1次常規(guī)性檢查。二、服務(wù)器密碼管理制度（一）服務(wù)器管理員密碼僅限管理員及科室主管掌握，密碼必須每3個(gè)月進(jìn)行1次修改，并有書面記錄，嚴(yán)格保管；（二）密碼設(shè)置不得使用簡(jiǎn)單易猜數(shù)字，其長(zhǎng)度必須8位以上。三、服務(wù)器的定期維護(hù)和升級(jí)制度服務(wù)器的維護(hù)和升級(jí)必須有預(yù)案和實(shí)施記錄。 網(wǎng)絡(luò)工作站管理制度一、網(wǎng)絡(luò)工作站由信息科進(jìn)行編號(hào)，登記在冊(cè)，統(tǒng)一管理；二、工作站必須設(shè)置密碼，密碼包括COMS密碼、開機(jī)密碼、登錄網(wǎng)絡(luò)密碼和屏幕保護(hù)密碼；三、醫(yī)院各業(yè)務(wù)系統(tǒng)網(wǎng)內(nèi)工作站應(yīng)保證專機(jī)專用，不進(jìn)行與業(yè)務(wù)無(wú)關(guān)的操作；四、操作人員不得更改系統(tǒng)配置，不得擅自安裝軟件。應(yīng)用軟件必須由信息科負(fù)責(zé)安裝；五、操作人員不得擅自增減硬件設(shè)備。如果出現(xiàn)硬件故障，應(yīng)及時(shí)與信息科聯(lián)系，由信息科派網(wǎng)絡(luò)管理人員進(jìn)行維護(hù)；六、除非工作必需，原則上工作站不能安裝光驅(qū)、軟驅(qū)、外接存儲(chǔ)設(shè)備；七、工作站應(yīng)該關(guān)閉文件共享功能；八、外來(lái)光盤、軟盤使用前必須向信息科申報(bào)，并經(jīng)防病毒軟件進(jìn)行防毒檢測(cè)和殺病毒處理；九、未經(jīng)信息科同意，院內(nèi)各部門不得私自將設(shè)備接入醫(yī)院局域網(wǎng)；十、操作人員應(yīng)定期對(duì)工作站主機(jī)、打印機(jī)、讀卡設(shè)備、語(yǔ)音設(shè)備、顯示設(shè)備、鼠標(biāo)、鍵盤等進(jìn)行清潔；十一、禁止沒(méi)有使用權(quán)的人員使用設(shè)備。 應(yīng)用系統(tǒng)操作規(guī)范隨著計(jì)算機(jī)信息管理的不斷發(fā)展，給各級(jí)管理人員帶來(lái)“快捷”、“方便”、“正確”的同時(shí)，也給管理帶來(lái)隱患，如果使用不當(dāng)，就有可能造成“災(zāi)難性”的損失。為了保證系統(tǒng)能安全運(yùn)行，各工作站必須認(rèn)真執(zhí)行如下操作規(guī)范：一、使用信息系統(tǒng)的用戶必須經(jīng)常修改自己的登錄口令，并且不可使用他人的賬號(hào)運(yùn)行程序；二、下班或者要長(zhǎng)時(shí)間離開工作地方，要關(guān)閉應(yīng)用系統(tǒng)；三、不得使用與自己業(yè)務(wù)無(wú)關(guān)的功能；四、不得玩游戲；五、嚴(yán)格按照用戶使用手冊(cè)的說(shuō)明操作應(yīng)用系統(tǒng)；六、對(duì)系統(tǒng)提供的“可修改”選項(xiàng)，要先申請(qǐng)批準(zhǔn)后由信息科負(fù)責(zé)修改；七、任何人包括軟件開發(fā)人員實(shí)名登錄，不得使用“超級(jí)”用戶進(jìn)入后臺(tái)，進(jìn)行操作數(shù)據(jù)庫(kù)及進(jìn)行收據(jù)修改；八、任何程序升級(jí)、數(shù)據(jù)遷移等工作，務(wù)必在做好完備的備份后方能進(jìn)行；九、所有對(duì)后臺(tái)數(shù)據(jù)庫(kù)的修改要做好詳細(xì)記錄，并且保留原始記錄。 信息系統(tǒng)變更及發(fā)布管理機(jī)制變更控制是一個(gè)復(fù)雜的工程，因?yàn)樾畔⑾到y(tǒng)建設(shè)過(guò)程中各方都能夠提出變更的請(qǐng)求。變更不是孤立的，信息系統(tǒng)是一個(gè)整體，雖然模塊化設(shè)計(jì)、構(gòu)件技術(shù)和面向服務(wù)的體系結(jié)構(gòu)的提出，降低了軟件中的各部分的耦合，但是業(yè)務(wù)流程的變化不僅會(huì)影響流程本身，而且也會(huì)對(duì)與流程相關(guān)聯(lián)的模塊產(chǎn)生影響。信息系統(tǒng)變更及發(fā)布的具體流程及方案一、建立項(xiàng)目變更控制計(jì)劃需求會(huì)產(chǎn)生變更，甚至是自相矛盾的變更，由于采用傳統(tǒng)的生命周期開發(fā)方法，對(duì)需求的變更會(huì)產(chǎn)生很嚴(yán)重的后果，因此，為了防患于未然，在項(xiàng)目需求分析階段就建立嚴(yán)格的項(xiàng)目變更控制計(jì)劃這樣為項(xiàng)目變更控制策略的有效實(shí)施打下堅(jiān)實(shí)的基礎(chǔ)。主要內(nèi)容如下：（一）對(duì)需求的變更須征得上級(jí)領(lǐng)導(dǎo)協(xié)商同意，同時(shí)參考由于變更所產(chǎn)生的時(shí)間、經(jīng)濟(jì)后果以及可能產(chǎn)生的好處決定是否實(shí)施。（二）對(duì)提出的功能變更由信息科審核其合理程度、正確程度以及必要程度，然后實(shí)施變更。如果不需要修改則向用戶解釋。（三）對(duì)工作中由開發(fā)人員提出的變更要求也是采用先審核，再評(píng)估，最后再?zèng)Q定是否實(shí)施的措施來(lái)保證項(xiàng)目的順利完成。（四）對(duì)決定實(shí)施的項(xiàng)目變更，由項(xiàng)專人監(jiān)督完成，并評(píng)估結(jié)果。二、對(duì)項(xiàng)目的變更的執(zhí)行，采用明確責(zé)任人制對(duì)變更內(nèi)用,開發(fā)人員必須明確責(zé)任人并制定出明確的工作計(jì)劃,便于項(xiàng)目的管理和控制.三、對(duì)于項(xiàng)目變更流程，我們采用先申請(qǐng)，再審核，批準(zhǔn)，最后由項(xiàng)目小組實(shí)施的流程來(lái)有條不紊的執(zhí)行。由于項(xiàng)目的變更可能產(chǎn)生經(jīng)濟(jì)上、時(shí)間上、人員上的重要調(diào)整，并且有些變更要求可能由于個(gè)體的認(rèn)識(shí)而有偏差，如果沒(méi)有一套行之有效的變更流程控制手段，將會(huì)使給整個(gè)項(xiàng)目帶來(lái)重大的損失，甚至失敗。因此，對(duì)于提出的變更請(qǐng)求要求他們提出書面的申請(qǐng)并說(shuō)明理由，如果在現(xiàn)有條件下切實(shí)可行則審核通過(guò)，批準(zhǔn)實(shí)施變更。如果不切實(shí)際或者會(huì)對(duì)本期項(xiàng)目產(chǎn)生重大的影響，則加強(qiáng)與用戶溝通，并寫出書面答復(fù)，或者計(jì)劃在下一期工程中具體實(shí)施。四、通過(guò)評(píng)審來(lái)評(píng)估項(xiàng)目變更控制的結(jié)果。對(duì)于項(xiàng)目變更控制的成敗、得失，首先由開發(fā)人員自我檢查，然后請(qǐng)用戶評(píng)審，這樣既保證了當(dāng)前的項(xiàng)目變更工作的正確實(shí)施，也為今后的工作提供了改進(jìn)的方向。五、項(xiàng)目變更內(nèi)容的發(fā)布.變更經(jīng)過(guò)自查,以及內(nèi)外測(cè)試評(píng)審之后,經(jīng)項(xiàng)目經(jīng)理確認(rèn),。 信息系統(tǒng)硬件設(shè)備使用管理規(guī)定我院門診系統(tǒng)于年月日，正式上線運(yùn)行，作為支撐整個(gè)系統(tǒng)正常運(yùn)行的基礎(chǔ)平臺(tái)，硬件設(shè)備的妥善使用、管理和維護(hù)對(duì)整個(gè)his系統(tǒng)正常運(yùn)行和提高日常工作效率的有效保障。因此對(duì)門診上線所涉及所有硬件設(shè)備及日后將要上線的所有HIS系統(tǒng)所涉及的硬件設(shè)備提出以下管理意見：一、成本管理：為保障新系統(tǒng)上線，我院根據(jù)各科室的實(shí)際需求提供了相應(yīng)的硬件設(shè)備主要包括：客戶端電腦、讀卡器、熱敏打印機(jī)、條碼打印機(jī)、激光打印機(jī)、大屏幕、觸摸屏等；所有設(shè)備成本依據(jù)發(fā)放的實(shí)際情況記入各相關(guān)科室成本。二、責(zé)任管理：為保證新配置的硬件設(shè)備的安全，采用“誰(shuí)管理、誰(shuí)負(fù)責(zé)”的原則對(duì)其科室內(nèi)的所有硬件設(shè)備進(jìn)行管理及安全提供保障；三、接入管理：隨著我院信息化程度的不斷提高，各科室將不斷增加客戶端的入網(wǎng)數(shù)量；因此制定一套HIS系統(tǒng)準(zhǔn)入制度勢(shì)在必行，各科室需增加HIS系統(tǒng)需使用的硬件設(shè)備時(shí)，需向設(shè)備科提交設(shè)備申請(qǐng)，由分管院長(zhǎng)簽字認(rèn)可后，交由信息科根據(jù)使用申請(qǐng)安裝相關(guān)應(yīng)用軟件，并做相應(yīng)記錄后分發(fā)給申請(qǐng)科室。四、使用管理：為保障HIS系統(tǒng)的運(yùn)行安全，同時(shí)保證HIS信息數(shù)據(jù)的安全，規(guī)定所有連接入HIS系統(tǒng)的客戶端，禁止安裝一切與HIS系統(tǒng)軟件；禁止借用HIS系統(tǒng)的客戶端進(jìn)行與HIS系統(tǒng)無(wú)關(guān)一切使用操作；信息科維護(hù)工作人員定期對(duì)所有在線設(shè)備進(jìn)行巡檢，發(fā)現(xiàn)安裝有其他與HIS系統(tǒng)無(wú)關(guān)的軟件信息科維護(hù)工作人員有權(quán)予以刪除。五、密鑰管理：為保障HIS系統(tǒng)正常運(yùn)行及使用人員身份認(rèn)證同時(shí)對(duì)使用用戶權(quán)限進(jìn)行控制，新上線HIS系統(tǒng)采用密鑰認(rèn)證權(quán)限方式進(jìn)行認(rèn)證。醫(yī)生每人配備一個(gè)密鑰，登陸系統(tǒng)時(shí)進(jìn)行身份認(rèn)證；若出現(xiàn)醫(yī)生丟失密鑰的情況，需到醫(yī)院財(cái)務(wù)科繳納一定費(fèi)用后，到人事科領(lǐng)取新的密鑰，再到信息科進(jìn)行權(quán)限及身份認(rèn)證。45 / 45