【正文】 院病歷，必須由所在臨床科室?guī)Ы提t(yī)師審閱、修改并親筆手寫簽名后方為生效。第十節(jié) 電子住院病歷使用管理暫行規(guī)定一、目的為促進(jìn)我院電子住院病歷的應(yīng)用與完善，規(guī)范電子病歷使用行為，保證醫(yī)患雙方合法權(quán)益，根據(jù)《中華人民共和國(guó)執(zhí)業(yè)醫(yī)師法》 、 《病歷書(shū)寫基本規(guī)范》 、《電子病歷基本規(guī)范（試行） 》 、 《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》 、 《浙江省醫(yī)院住院病歷質(zhì)量檢查評(píng)分表（2022 版） 》及配套文件，結(jié)合我院實(shí)際情況制定本規(guī)定。掌握電話、呼叫、電視等系統(tǒng)的基本工作原理。能夠按照標(biāo)準(zhǔn)制作網(wǎng)絡(luò)跳線。具備基本的 PC 服務(wù)器和小型機(jī)的管理能力。（二）開(kāi)發(fā)崗位要求：具備 Oracle 數(shù)據(jù)庫(kù)開(kāi)發(fā)能力。具備基本的 Oracle 數(shù)據(jù)庫(kù)維護(hù)能力。新開(kāi)發(fā)工具 或 jave，cache，Bea Weblogic 等新技術(shù)進(jìn)行培訓(xùn)新的操作系統(tǒng) Windows, SQL 數(shù)據(jù)庫(kù)等專業(yè)知識(shí)新的硬件系統(tǒng) 網(wǎng)絡(luò)防火墻、數(shù)據(jù)中心等每季度不少于一次 二、信息管理部上崗制度（一）維護(hù)崗位要求：具備基本的計(jì)算機(jī)、打印機(jī)的檢修能力?？剖覙I(yè)務(wù)服務(wù)器及數(shù)據(jù)庫(kù) 對(duì)醫(yī)院服務(wù)器與數(shù)據(jù)庫(kù)管理培訓(xùn)。軟件開(kāi)發(fā)設(shè)計(jì) 醫(yī)院信息系統(tǒng)設(shè)計(jì)討論，軟件故障討論。（4）其它有助于改進(jìn)服務(wù)工作的知識(shí)與技能。（2）與本職工作相關(guān)的技能和知識(shí)。（3）國(guó)內(nèi)或國(guó)際進(jìn)修與學(xué)習(xí)。（三）在職培訓(xùn)在職培訓(xùn)的形式：（1）部門內(nèi)業(yè)務(wù)學(xué)習(xí)。（二）崗前培訓(xùn)信息管理部?jī)?nèi)部的崗前培訓(xùn)由分管主任組織, 重點(diǎn)是與本部門有關(guān)的特定工作內(nèi)容，培訓(xùn)應(yīng)從新員工進(jìn)入科室之日起，并在半年內(nèi)完成。信息管理部的內(nèi)部培訓(xùn)由分管主任組織，定期完成。由于網(wǎng)絡(luò)設(shè)備或系統(tǒng)的核心操作，要求具有一定的操作知識(shí)及技能，故：若值班人員只是普通技術(shù)人員，將不擁有設(shè)備參數(shù)的操作權(quán)限。（五）數(shù)據(jù)上傳管理人員 負(fù)責(zé)軟件開(kāi)發(fā)部或相關(guān)文檔到服務(wù)器的上傳，在上傳前必須進(jìn)行防病毒檢查。（三）網(wǎng)絡(luò)維護(hù)管理人員網(wǎng)絡(luò)設(shè)備和線路維護(hù)，包括：交換機(jī)、路由器、防火墻及通信線路等的維護(hù)，要求具有一定的網(wǎng)絡(luò)基礎(chǔ)。六、中心機(jī)房人員權(quán)限分配信息中心人員將按以下權(quán)限進(jìn)行機(jī)房的維護(hù)：（1）負(fù)責(zé)人：負(fù)責(zé)中心機(jī)房系統(tǒng)架構(gòu)設(shè)計(jì)、參數(shù)設(shè)定及員工權(quán)限分配等，是中心機(jī)房的主要責(zé)任人，具有最高的操作權(quán)限。設(shè)備或配件的更新、更換等，必須進(jìn)行文檔記錄，并說(shuō)明事由。五、設(shè)備管理制度中心機(jī)房?jī)?nèi)設(shè)備的操作均需中心機(jī)房負(fù)責(zé)人的確認(rèn)或授權(quán)。嚴(yán)禁帶入和存放易燃易爆物品?？蛻羲鶎俚奈募?、報(bào)告、資料等文檔應(yīng)由客戶自己加以妥善保管，如有遺失，由客戶自行負(fù)責(zé)。四、環(huán)境管理制度注意保持所使用的辦公環(huán)境和機(jī)房環(huán)境的整齊、清潔、有秩序。保證服務(wù)器 24 小時(shí)不間斷正常工作，不得在服務(wù)器專用電路上加載其他用電設(shè)備。信息管理部的工作人員必須每天檢查機(jī)房一次，檢查各臺(tái)服務(wù)器的工作狀況，檢查數(shù)據(jù)備份情況，并作好記錄，發(fā)現(xiàn)異常及時(shí)報(bào)告并作相應(yīng)處理。所有人員出入機(jī)房時(shí)，應(yīng)配合安全管理人員進(jìn)行必要的安全檢查。任何人員進(jìn)入機(jī)房，禁止攜帶可能影響和威脅中心機(jī)房正常運(yùn)行的物品，諸如：食品和飲料、香煙、易燃易爆物品、危險(xiǎn)氣體、酒精、麻醉物品、可能干擾計(jì)算機(jī)設(shè)備和通信的電磁設(shè)備、放射性物品，以及任何照相機(jī)及錄音器材等。一經(jīng)發(fā)現(xiàn)，將向客戶有關(guān)方及信息中心的領(lǐng)導(dǎo)進(jìn)行通報(bào)，如果情節(jié)嚴(yán)重，信息中心有權(quán)取消其訪問(wèn)權(quán)限。當(dāng)來(lái)訪者要求對(duì)中心機(jī)房或者其他包含有敏感信息的工作區(qū)域進(jìn)行訪問(wèn)時(shí)，應(yīng)事先向中心機(jī)房負(fù)責(zé)人提出申請(qǐng)，在獲得進(jìn)入許可證后，由信息中心的網(wǎng)管人員全程陪同訪問(wèn)。如果該行為構(gòu)成犯罪的，將交由公安檢察部門依法追究其刑事責(zé)任。配合中心機(jī)房管理人員和保安人員進(jìn)行必要的安全檢查。未經(jīng)許可，任何人不得隨意變換機(jī)房?jī)?nèi)網(wǎng)絡(luò)及計(jì)算機(jī)等設(shè)備的安裝環(huán)境，不得擅自更改網(wǎng)絡(luò)及服務(wù)器等設(shè)備的各項(xiàng)參數(shù)。不得泄漏服務(wù)器資料，如用戶帳號(hào)、密碼等信息。特制訂以下制度：一、安全保密制度遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)安全保密規(guī)定。3. 科室與科員需簽訂安全保密工作責(zé)任書(shū)，所有安全和保密工作詳細(xì)要求，參照該責(zé)任書(shū)執(zhí)行。 （五）信息安全和保密1. 信息管理部總體負(fù)責(zé)信息安全與保密的監(jiān)督工作?？诹罟芾碇贫取６ㄆ趥浞葜贫?。信息管理部值班人員每天監(jiān)控信息系統(tǒng)的運(yùn)行狀態(tài)。院外網(wǎng)所有欄目發(fā)布的信息由黨政辦負(fù)責(zé)審核。院內(nèi)外網(wǎng)管理中，所有職能部門責(zé)任欄目需更新內(nèi)容，由其部門指定的網(wǎng)站信息管理員編輯整理完畢，部門負(fù)責(zé)人審核同意后，按程序在院網(wǎng)站上發(fā)布。調(diào)整內(nèi)容由使用部門的負(fù)責(zé)人向信息管理部提出書(shū)面需求，以及添加新功能的建議報(bào)告，院領(lǐng)導(dǎo)審批后，遞交信息管理部管理人員具體實(shí)施。（三）信息系統(tǒng)發(fā)布流程信息系統(tǒng)總體規(guī)劃是根據(jù)我院當(dāng)前時(shí)期組織結(jié)構(gòu)和工作特點(diǎn)設(shè)立，由各科室負(fù)責(zé)人提出方案，報(bào)相關(guān)領(lǐng)導(dǎo)審核批準(zhǔn)。信息系統(tǒng)由相對(duì)應(yīng)的部門負(fù)責(zé)。黨政辦負(fù)責(zé)院外網(wǎng)的建設(shè)及信息內(nèi)容審核、保密安全管理。本制度適用于參與我院網(wǎng)站建設(shè)、管理及信息發(fā)布的所有人員及其他相關(guān)人員。發(fā)現(xiàn)有違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》情形的，應(yīng)當(dāng)保留有關(guān)原始記錄，并及時(shí)向醫(yī)院領(lǐng)導(dǎo)匯報(bào)后，在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。對(duì)委托發(fā)布信息的科室，內(nèi)容必須經(jīng)科主任審核，由科主任簽署意見(jiàn)，經(jīng)分管院長(zhǎng)或院長(zhǎng)審批，辦公室（宣傳科）備案后，由信息管理部鏈接其對(duì)外的信息。第七節(jié) 網(wǎng)站信息變更和發(fā)布管理登記制度一、信息變更和發(fā)布登記制度采取必要的安全保護(hù)技術(shù)措施，保障醫(yī)院網(wǎng)絡(luò)的運(yùn)行安全和信息安全。（3）除正常系統(tǒng)維護(hù)之外,所有業(yè)務(wù)數(shù)據(jù)的更改必須有分管院長(zhǎng)或院長(zhǎng)的審批，未經(jīng)批準(zhǔn)不得隨意更改業(yè)務(wù)數(shù)據(jù)。源程序修改完后，須填寫軟件變更報(bào)告，并在上述兩處將修改后的源程序歸檔。（7）任何人員不得使用他人的代碼和密碼，也不得將工作范圍內(nèi)可接觸到的病人信息告訴其他任何未經(jīng)授權(quán)的人員，并在離開(kāi)終端時(shí)及時(shí)鎖定計(jì)算機(jī)。（5）病人信息只允許放在院內(nèi)網(wǎng)上，不得把病人信息放在因特網(wǎng)上。 （4）系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)必須實(shí)施保密措施。（3）連入網(wǎng)絡(luò)的各部門和用戶必須嚴(yán)格執(zhí)行安全保密制度，并對(duì)所提供信息負(fù)責(zé)。信息保密主要分為院內(nèi)網(wǎng)和因特網(wǎng)（Inter）二大區(qū)域。 三、數(shù)據(jù)保密病人信息保密制度以保證病人信息安全，促進(jìn)醫(yī)院計(jì)算機(jī)的應(yīng)用和發(fā)展為目標(biāo)。追查其丟失原因。對(duì)于備份在磁帶機(jī)上的數(shù)據(jù)，每月要檢查數(shù)據(jù)的正確性，執(zhí)行數(shù)據(jù)校驗(yàn)。（4）對(duì)于數(shù)據(jù)具體分級(jí)，將由信息管理部按照數(shù)據(jù)實(shí)際情況，嚴(yán)格按標(biāo)準(zhǔn)制定。（2）級(jí)別二將實(shí)行，三天增量備份，一月全備份方式執(zhí)行。備份分級(jí)數(shù)據(jù)由 13 個(gè)級(jí)別制定，以級(jí)別 1 為最高。數(shù)據(jù)是整個(gè)系統(tǒng)運(yùn)作的核心，人為的操作錯(cuò)誤，軟件缺陷，硬件故障，電腦病毒，黑客攻擊，自然災(zāi)難等諸多因素，均有可能造成數(shù)據(jù)的丟失，從而給整個(gè)系統(tǒng)造成無(wú)法估量的損失。 對(duì)轉(zhuǎn)儲(chǔ)數(shù)據(jù)必須放置于另一臺(tái)工作站中以供查詢所用，并將轉(zhuǎn)儲(chǔ)數(shù)據(jù)刻成光盤存檔；信息管理部每年將院內(nèi)所有備份數(shù)據(jù)刻成光盤，放在安全地方保管。 每月對(duì)數(shù)據(jù)進(jìn)行一次恢復(fù)試驗(yàn)，以確保備份數(shù)據(jù)安全可靠。保留二天的數(shù)據(jù)備份，以后每天覆蓋前一天的備份。第六節(jié) 數(shù)據(jù)保密與數(shù)據(jù)備份 一、數(shù)據(jù)備份（病人信息備份）數(shù)據(jù)備份關(guān)系到整個(gè)信息系統(tǒng)正常運(yùn)轉(zhuǎn)，影響到全院正常的醫(yī)療秩序，責(zé)任十分重大，必須具有高度的責(zé)任感和一絲不茍萬(wàn)無(wú)一失的嚴(yán)謹(jǐn)工作作風(fēng)。七、開(kāi)通因特網(wǎng)管理流程申請(qǐng)科室按照浙蕭醫(yī)[2022]41號(hào)文件，填寫審批表，報(bào)院長(zhǎng)審批。電信開(kāi)通后，2天內(nèi)調(diào)整電話線路，開(kāi)通電話。六、新裝電話工作流程：申請(qǐng)科室填寫審批表，報(bào)財(cái)務(wù)總監(jiān)審批。報(bào)廢登記內(nèi)容：設(shè)備使用科室、設(shè)備編號(hào)、報(bào)修日期、報(bào)廢評(píng)估人、報(bào)廢原因、報(bào)廢復(fù)核人、評(píng)估日期、審批領(lǐng)導(dǎo)。報(bào)廢申請(qǐng)內(nèi)容：設(shè)備使用科室、設(shè)備編號(hào)、報(bào)修日期、報(bào)廢評(píng)估人、報(bào)廢原因、報(bào)廢審核人、評(píng)估日期等。建立外送維修登記本，記錄內(nèi)容：設(shè)備使用科室、設(shè)備編號(hào)、報(bào)修日期、故障原因；維修商名稱、更換部件名、修理費(fèi)計(jì)、修理完成日期等。故障設(shè)備帶回科室進(jìn)行維修，修復(fù)后將備用設(shè)備換回?，F(xiàn)場(chǎng)處理和修復(fù)；并填寫聯(lián)系單，聯(lián)系單上應(yīng)寫明設(shè)備編號(hào)和問(wèn)題所在，更換的部件等內(nèi)容。二、信息系統(tǒng)硬件維修報(bào)修流程使用人員發(fā)現(xiàn)故障時(shí)報(bào)告信息管理部，電話：610453；接電話的人員及時(shí)記錄報(bào)告時(shí)間、內(nèi)容和報(bào)告科室與報(bào)告人姓名。零配件有專人負(fù)責(zé)采購(gòu)，堅(jiān)持質(zhì)量?jī)?yōu)良、價(jià)格合理的采購(gòu)原則，在保證質(zhì)量的前提下，最大限度為醫(yī)院節(jié)約。當(dāng)設(shè)備維修好返回時(shí)，則注銷送修記錄。當(dāng)收回備用機(jī)時(shí)，則注銷出借記錄。備用機(jī)有專人負(fù)責(zé)管理。待修設(shè)備必須掛待修標(biāo)簽，注明使用部門、房號(hào)、故障原因、經(jīng)辦人、維修日期。硬件維護(hù)人員在拆卸計(jì)算機(jī)時(shí)，應(yīng)采取必要的防靜電措施。若設(shè)備處于保修期，應(yīng)及早與廠家聯(lián)系進(jìn)行保修；若在保修期外，則購(gòu)相應(yīng)零配件修復(fù)或送廠家維修；若維修周期較長(zhǎng)，則先用備用機(jī)頂替，然后再進(jìn)行維修。當(dāng)計(jì)算機(jī)及外設(shè)發(fā)生故障時(shí)，使用部門及時(shí)報(bào)修。要求使用部門采取必要措施，確保計(jì)算機(jī)及外設(shè)始終處于整潔和良好的狀態(tài)。維修區(qū)域負(fù)責(zé)人員定期對(duì)其區(qū)域內(nèi)的計(jì)算機(jī)及打印設(shè)備進(jìn)行每月一次巡查，發(fā)現(xiàn)問(wèn)題及時(shí)處理。第五節(jié) 硬件維護(hù)及保養(yǎng)一、信息系統(tǒng)硬件維修管理制度以保證醫(yī)院計(jì)算機(jī)系統(tǒng)的正常運(yùn)行和使用，維護(hù)醫(yī)院正常的醫(yī)療秩序，促進(jìn)醫(yī)院計(jì)算機(jī)的應(yīng)用和發(fā)展為目標(biāo)。（ ）信息管理部每周檢查殺毒軟件的病毒庫(kù)，上傳到院內(nèi)網(wǎng)，供各科室自行更新，信息管理部工作人員在巡視時(shí)進(jìn)行檢查并人工更新。病毒庫(kù)更新管理機(jī)制：（1）為提高醫(yī)院信息安全管理水平，規(guī)范醫(yī)院內(nèi)部局域網(wǎng)終端管理流程，保證信息系統(tǒng)的通暢、高效、安全運(yùn)行，醫(yī)院于 2022 年購(gòu)買了網(wǎng)絡(luò)版 NOD32殺毒軟件，在每臺(tái)電腦上安裝網(wǎng)絡(luò)版 NOD32 殺毒軟件，并已經(jīng)安裝、調(diào)試完畢。經(jīng)遠(yuǎn)程通信傳送的程序或數(shù)據(jù)，必須經(jīng)過(guò)檢測(cè)確認(rèn)無(wú)病毒后方可使用。配有軟驅(qū)和光驅(qū)的計(jì)算機(jī)未經(jīng)批準(zhǔn)不得連入院內(nèi)網(wǎng)絡(luò)。未經(jīng)信息管理部科長(zhǎng)許可，當(dāng)班人員不得在服務(wù)器上安裝新軟件，若確為需要安裝，安裝前應(yīng)進(jìn)行病毒例行檢測(cè)。不連網(wǎng)的計(jì)算機(jī)用戶有責(zé)任保護(hù)使用的計(jì)算機(jī)不被病毒侵害，并由信息管理部進(jìn)行適當(dāng)監(jiān)督。定期進(jìn)行病毒檢測(cè)。第四節(jié) 病毒防護(hù)措施計(jì)算機(jī)必須配備標(biāo)準(zhǔn)的防毒軟件，該軟件由信息管理部規(guī)定。待問(wèn)題解決后。對(duì)于密碼，數(shù)據(jù)泄露，造成業(yè)務(wù)中斷，或相關(guān)私密數(shù)據(jù)泄露。三級(jí)設(shè)備為安裝在各使用部門的電腦，密碼由相關(guān)科室設(shè)備負(fù)責(zé)人自行保管。密碼保存人為信息管理部主任與信息管理部工作人員。在一些重大操作，必須有文字記錄。所能操作人員僅限于服務(wù)器最高權(quán)限的管理員。一級(jí)設(shè)備為主數(shù)據(jù)庫(kù)服務(wù)器和核心網(wǎng)絡(luò)設(shè)備。從 13 級(jí)別區(qū)分，以一級(jí)為最高等級(jí)。（4）密碼應(yīng)至少為六位，可以是字母與數(shù)字的組合。（2）員工不得將本人的賬號(hào)和密碼告訴其他人或?qū)懺谌魏纹渌丝傻玫降臅?shū)面資料上，并每隔 60 天定期修改密碼，對(duì)有疑問(wèn)的密碼應(yīng)及時(shí)修改。第三節(jié) 賬號(hào)和密碼管理制度一、用戶管理制度：只有院長(zhǎng)有權(quán)向信息管理部索取員工的賬號(hào)和密碼。（2）通過(guò)電話指導(dǎo)使用部門處理故障，如果在短時(shí)間內(nèi)不能得到解決，應(yīng)立即安排其他工作人員處理，以免報(bào)修電話長(zhǎng)時(shí)間占線。信息管理部值班人員在接到報(bào)修電話后，應(yīng)記錄保修部門和事由。（5）醫(yī)院辦公網(wǎng)發(fā)布系統(tǒng)變更通知。（3）信息管理部主任審核。軟件發(fā)布流程（1）開(kāi)發(fā)小組內(nèi)部測(cè)試。Web 服務(wù)器 IP：。通過(guò)該方式發(fā)布的系統(tǒng)有：門診收費(fèi)系統(tǒng)，門診護(hù)理，庫(kù)房管理系統(tǒng)，藥庫(kù)管理系統(tǒng)，送檢管理系統(tǒng)，預(yù)約掛號(hào)系統(tǒng)，人事管理系統(tǒng)、財(cái)務(wù)發(fā)放系統(tǒng)等。方式二：通過(guò)數(shù)據(jù)庫(kù)進(jìn)行文件更新由信息管理部在數(shù)據(jù)庫(kù)中上傳最新的程序文件，客戶端用戶每登錄一次應(yīng)用程序，都會(huì)檢測(cè)程序版本并自動(dòng)更新。文件服務(wù)器IP：。正式運(yùn)行：進(jìn)行人員培訓(xùn)，合格后正式使用。需求修正：對(duì)不合理之處提出改正意見(jiàn)，形成新的需求，寫成書(shū)面報(bào)告，提交給開(kāi)發(fā)公司修改。對(duì)部門提出的要求，必須以不破壞全院信息系統(tǒng)為原則，充分考慮與醫(yī)院信息系統(tǒng)的連接。新系統(tǒng)的基本步驟為：論證、建立模擬系統(tǒng)、需求修正、測(cè)試、正式運(yùn)行。如能在一天時(shí)間內(nèi)完成的軟件優(yōu)先處理。使用人員對(duì)該次修改是否滿意，如果不滿意，重新填寫反饋表，并注明該功能原來(lái)沒(méi)有修改好，是再次提出。⑥⑤④③②①填寫表格主任簽字用戶認(rèn)可信息管理部備案開(kāi)發(fā)公司需求方 軟件開(kāi)發(fā)組中心軟件開(kāi)發(fā)組設(shè)計(jì)修改由中心軟件開(kāi)發(fā)組實(shí)現(xiàn)需求，并與維護(hù)商共同完成軟件。遞交信息管理部備案。經(jīng)部門負(fù)責(zé)人和主管院長(zhǎng)簽字認(rèn)可。只有特定的硬件和軟件配置才允許應(yīng)用于醫(yī)院網(wǎng)絡(luò)系統(tǒng)中，所用軟件必須由信息管理部安裝，已安裝的軟件不得修改。見(jiàn)：病毒庫(kù)更新管理機(jī)制章節(jié)。1內(nèi)外網(wǎng)物理隔離，在內(nèi)網(wǎng)客戶端上，禁止使用 USB 存儲(chǔ)設(shè)備。1進(jìn)行統(tǒng)一的安全策略管理和集中的防病毒監(jiān)控。 對(duì)網(wǎng)絡(luò)邊界點(diǎn)的數(shù)據(jù)進(jìn)行檢測(cè)，防止黑客的入侵；對(duì)服務(wù)器的數(shù)據(jù)流量進(jìn)行檢測(cè)，防止入侵者的蓄意破壞和篡改；1監(jiān)視內(nèi)部用戶和系統(tǒng)的運(yùn)行狀況，查找非法用戶和合法用戶的越權(quán)操作；1對(duì)用戶的非正?；顒?dòng)進(jìn)行統(tǒng)計(jì)分析，發(fā)現(xiàn)入侵行為的規(guī)律；1實(shí)時(shí)對(duì)檢測(cè)到的入侵行為進(jìn)行報(bào)警、阻斷，能夠與防火墻/系統(tǒng)聯(lián)動(dòng)。利用防火墻及服務(wù)器上的審計(jì)記錄，形成一個(gè)完善的審計(jì)體系，建立第二條防線。利用防火墻使用 IP 與 MAC 地址綁定功能，加強(qiáng)終端用戶的訪問(wèn)認(rèn)證，同時(shí)在不影響用戶正常訪問(wèn)的基礎(chǔ)上將用戶的訪問(wèn)權(quán)限控制在最低