【正文】 監(jiān)督數(shù)據(jù)庫使用權限、用戶密碼使用情況，定期更換用戶口令密 碼。（五）所有進入網(wǎng)絡使用的外部存儲介質，必須經(jīng)過信息部門負責人同意和檢毒，未經(jīng)檢毒殺毒的軟盤，絕對 禁止上網(wǎng)使用。（六）網(wǎng)絡系統(tǒng)所有設備的配置、安裝、調(diào)試必須由信息部門負責，其他人 員不得隨意拆卸和移動。（八）計算機工程技術人員有權監(jiān)督和制止一切違反安全管理的行為。為使醫(yī)院計算機信息系 統(tǒng)達到安全穩(wěn)定使用、規(guī)范科學管理的目的， 對計算機軟件的安裝與使用作以下規(guī)定：（一）院內(nèi)所有電腦按上述分類劃分，分別標記，落 實責任人。（三）醫(yī)療電腦及醫(yī)療輔助電腦不得上院外網(wǎng)。（五）醫(yī)療輔助電腦只可安裝相應的醫(yī)療輔助系統(tǒng)及軟件。（七）任何人不得擅自更改計算機設置。 （九）任何人不得擅自安裝任何軟件，安裝規(guī)定范圍內(nèi)的軟件必需填寫《軟件安裝許可申請》提交管理部門審批， 獲得安裝許 可后統(tǒng)一交信息部門安裝，并由信息部門留底備案。包括診室計算機、醫(yī)療設備配套計算機、 護士站計算機、病房醫(yī)生站計算機等。包括各財務收費點計算機、 設備物資管理計算機、 倉庫管理計算機、 營業(yè)銷售用計算機等。八、關于計算機及相關硬件安全使用規(guī)定（一）科室需有專人負責保管，保持計算機及相關硬件清潔衛(wèi)生，定期清點， 發(fā)現(xiàn)遺缺應及時報告有關部門。（三）未經(jīng)醫(yī)院信息部門許可，任何人不得擅自將計算機及相關硬件移至別處或挪為他用，當發(fā)現(xiàn)非辦公室人員或非本院人員搬動計算機時，應加以詢問 并及時通知辦公室。（五）未經(jīng)醫(yī)院信息部門許可，任何人不得私自使用 U 盤、光盤等移動存儲設備。（七）當計算機及相關硬件出現(xiàn)故障并影響日常工作時，相關保管員應及時向辦公室提交《計算機硬件維修申請單》， 維修完 畢后， 應由維修人和驗收人 簽 字備查。（二）每兩周對數(shù)據(jù)要進行一次恢復試驗，以確保備份數(shù)據(jù)的安全可靠。根據(jù)數(shù)據(jù)增長量，應定期對過期數(shù)據(jù)進行處理。（四）如系統(tǒng)發(fā)現(xiàn)異常情況，要馬上處理， 處理不了要立即匯報，并提出建 議。（六）每次對服務器進行操作時，認真作好登錄統(tǒng)計，不得馬虎。（七）數(shù)據(jù)備份時必須建立備份文件檔案及檔案庫，詳細記錄備份數(shù)據(jù)的信息。（八）數(shù)據(jù)備份至少應保留兩份拷貝，一份在數(shù)據(jù)處理現(xiàn)場，以保證數(shù)據(jù)的正?？焖倩謴秃蛿?shù)據(jù)查詢，另一份統(tǒng)一由信息部門 保管，確保備份數(shù)據(jù)萬無一失。根據(jù)各種數(shù)據(jù)的重要程度及其容量，確定備 份方式、 備份周期和保留周期。（十）對計算機或設備進行軟件安裝、系統(tǒng)升級或更改配置時，應進行系統(tǒng)和數(shù)據(jù)、 設備參數(shù)的完全備份。（十一）任何數(shù)據(jù)恢復均要專題報告說明理由與過程，經(jīng)集體討論后進行。（十二）如不按規(guī)定執(zhí)行出現(xiàn)重大事故，追究責任者的一切責任并嚴肅處理。（二）各科室應將“ 醫(yī)院信息系 統(tǒng)” 的培訓工作放在重要的位置，對新分配、調(diào)入和進修、實習人員安排時間進行培訓。（四）授課人員要認真?zhèn)湔n，熟練掌握授課內(nèi)容，參加培訓人員均應樹立嚴肅認真、一 絲不茍的學習態(tài)度， 認真聽講， 嚴格按要求進行上機操作。十一、信息系統(tǒng)權限管理規(guī)定（一）登錄我院信息系統(tǒng)需要有用戶帳號，相當于身份標識，新進職工， 轉崗職工和剛取得相應資格證的職工憑權限審批表到信息科直接辦理帳號或變更權限。帳號的注冊所有者應對該帳號在系統(tǒng)中所做的操作結果負全部責任。（四）嚴禁與他人互換權限操作醫(yī)院信息管理軟件。十二、網(wǎng)絡安全巡查管理制度（一）網(wǎng)絡安全巡查的對象是服務器、路由器連接中心機房的情況及病毒防控情況。定時巡查為每日一次，不定時抽查每周不少于三次。（三） 巡查人員的具體內(nèi)容與職責： 學習掌握與嚴格遵守計算機和網(wǎng)絡安全的法律、法規(guī)，自 覺加強業(yè)務學歷，不斷提高業(yè)務能力，為各單位提供優(yōu)質服務。每天網(wǎng)絡連接進行巡查并將巡查的結果向網(wǎng)絡安全小組組長進行匯報。每周上傳一次巡查網(wǎng)絡安全的情況與通報，并 對網(wǎng)絡的服務器進行相關的安全升級與打好相關的安全補丁。 每周定期對網(wǎng)絡的安全運行日志進行必要的巡查，對出現(xiàn)的安全隱患進行必要的處理。對發(fā)現(xiàn)的突發(fā)情況，及時通知領導，并采取有效措施進行現(xiàn)場妥善處置或立即通知相關合作部門到場處置；結合巡查情況，將網(wǎng)絡安全管理制度遵守情況、相關部 門反映情況等有關信息及時、準確地記入監(jiān)管檔案，建立和完善 對網(wǎng)絡安全的動態(tài)監(jiān)管檔案。1完成領導交辦的其它工作。由 資產(chǎn)管理員對硬件設備進行管理，明確 設備管理職責。（四） 硬件資產(chǎn)的轉移安全當設備遷移時，必須先對設備中存儲的重要信息進行備份；設備遷移完成后，必須檢查設備是否損壞；設備遷移出本單位時，設備中禁止存放重要信息，以防止機密信息泄露或泄露的 風險增加。十五、軟件資產(chǎn)的使用和處置（一）軟件資產(chǎn)的使用所有的軟件資產(chǎn)必須設置專人管理，明確 職責，避免軟件資產(chǎn)的丟失，泄密；所有正版軟件實體由信息部門專人保管，在安裝軟件時要規(guī)定使用權限，防止非授 權訪問；當人員離職或崗位變動，需要回收有關的 軟件。對過時或確認無效的軟件資產(chǎn)，定期進行清除。十七、紙質文檔的使用和處置（一）紙質文檔的使用所有的秘密級以上的紙質文件資料要（通過標簽或其它方式）標識出資產(chǎn)的保密級別，分類存放，不同安全級別的紙質文件 應按類按級傳達，便于 紙質 文件的安全管理；對于比較重要的紙質文件（機密級別以上）必須保存在帶鎖的文件柜或保險柜中，鑰匙由專人保管；對于紙質文件的保存期限依據(jù)實際要求制定和實施；對于比較重要的紙質文件的使用過程，必 須注意信息的保密，確保信息的完整性和可用性；對于比較重要的紙質文件的傳輸，必 須采取適當?shù)陌踩胧┘右员Ｗo，如 專人遞送、分散傳輸?shù)取Ｊ?、安全設備管理（一）設備的選型嚴禁采購和使用未獲得銷售許可證的信息安全產(chǎn)品。避免采用境外的密碼設備。使用經(jīng)國家密碼管理部門批準和認可的國內(nèi)密碼技術及相關產(chǎn)品。（二）設備檢測。（三）設備安裝設備符合系統(tǒng)選型要求并獲得批準后，方可 購置安裝。主機、服務器、網(wǎng) 絡設備、安全 設備等上架運行前必須通過安全檢測，禁止安裝有默認操作系統(tǒng)的主機、服務器直接接入系 統(tǒng)。通過試運行的設備才能接入生產(chǎn)系統(tǒng)，正式運行。對所有設備均應建立嚴格完整的購置、移交、使用、維護、維修和報廢等記錄，認 真做好資產(chǎn)登記和管理工作，保證設備管理的正規(guī)化。（一）成立信息故障應急領導小組（以下簡稱領導小組）組 長：院長副組長：副院長成 員：各科室負責人領導小組負責“ 醫(yī)院信息系 統(tǒng)故障應急預案” 的實施和全院信息系 統(tǒng)日常安全運行管理的組織協(xié)調(diào)及決策工作。 信息科工作人員對各科室工作站提出的問題必須高度重視，接到故障報告后， 應立即展開調(diào)查，若斷定是網(wǎng)絡存在問題時 ，應安排專人打電話通知相關科室關機，并 對來電詢問科室做好解釋工作。 在網(wǎng)絡不能運轉 的情況下由 領導小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉。（2）二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù) 處理錯誤、某些科室違反工作流程引起局部 系統(tǒng)故障。故障分類等級的處理原則：（1）一類故障：由信息部門負責人上報領導小組，由領導小組組織協(xié)調(diào)恢復工作。（3）三類故障：由信息管理員單獨解決，并詳細登記維護情況。各科室根據(jù)故障恢復時間的程度將轉入手工操作,具體時限明確如下：30分鐘內(nèi)不能恢復——門診掛號、住院登記、 藥房等部門轉入手工操作。24小時以上不能恢復——全院各種業(yè)務轉入手工操作。（2）門、急診工作由門診部主任負責聯(lián)系協(xié)調(diào)。（3）門、急診收費處工作由財務科長負責總體聯(lián)絡協(xié)調(diào)，要與信息科保持聯(lián)系，及 時反饋溝通最新 消息；當網(wǎng)絡 系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉入手工收費程序；①門診收款員 要建立手工 發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；②當 系統(tǒng)恢復正常 時，由收款員負責對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況；③在接到信息科 發(fā)出可使用 計算機的通知時，應重新啟動運行后，收款員逐步轉入機器操作。對急診出院的患者應根據(jù)病歷和臨床護士工作記錄， 進 行手工核算，出具手寫 發(fā)票。③在網(wǎng)絡停止運行期 間，入院患者急需輸入院手續(xù)時，實行手工輸入院手續(xù)。（5）護士工作站由護理部主任負責總體聯(lián)絡協(xié)調(diào)：①網(wǎng)絡故障期 間醫(yī)護人員應 手工詳細記錄患者的所有 醫(yī)囑、 護理記錄和費用執(zhí)行情況；詳細填寫每位患者的藥品請領單（包括姓名、住院號、性別、 藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領藥 憑 證。（6）醫(yī)生工作站由醫(yī)生辦公室各科室負責人負責總體聯(lián)絡協(xié)調(diào)：①網(wǎng)絡故障期 間臨床科室 應手工詳細記錄患者的所有醫(yī)囑、病歷記錄，并詳細記錄治療執(zhí)行情況、病情進展情況。（7）醫(yī)技檢查工作站由醫(yī)生辦公室各科室負責人負責總體聯(lián)絡協(xié)調(diào)：①在網(wǎng)絡停運期 間應詳細 留取、整理 檢查 申請單底聯(lián)；②網(wǎng)絡恢復后根據(jù) 檢查單 底聯(lián)登記，通過手工補錄患者在本科發(fā)生的費用（注意與臨床科室聯(lián)系 溝通）。（8）藥房工作由藥械科科長負責總體聯(lián)絡協(xié)調(diào)：①嚴格按照信息科通知的時間及要求進行操作；②網(wǎng)絡故障時 ，根據(jù)臨床科室提供的藥品請領單發(fā)藥；③網(wǎng)絡恢復時對臨 床科補錄 的擺藥醫(yī)囑進行確認，同時與發(fā)藥時藥品請領單內(nèi)容詳細核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細追查；④網(wǎng)絡恢復后 對出院帶藥處 方及時進行確認。由信息部門負責人指定專人負責恢復，當人 員變動時應有交接手續(xù)。對每次的恢復細節(jié)應做好詳細記錄。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領導匯報。遇到較大故障，信息科工作人員應迅速集合，集體攻關。②技術聯(lián)絡組 ：迅速與軟 、硬件供 應商聯(lián)系，采取有效手段獲得技術支持。 全院各信息 系統(tǒng)使用科室應制定相應的 系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組， 發(fā)現(xiàn)停機，應保存斷點，保 護原始數(shù)據(jù)，斷點前后表 單分開存放。故障排除后2天內(nèi)，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告并上報領導小組。3 嚴重嚴重影響病人正常就醫(yī)，造成病人或醫(yī)務人員極大不便。1 可承受 受影響程度很小，可以接受。電源： UPS。定期檢查交換機。應急計劃：根據(jù)具體發(fā)生的情況，采取以下措施。 服務器硬件故障：關注正常的服務器的運行狀態(tài)，關閉大量查詢統(tǒng)計的業(yè)務，保證以下關鍵業(yè)務的正常運行：門急診掛號收費、 藥房發(fā)藥、住院 結算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。30分鐘內(nèi)不能解決，門診收費啟用門診掛號收費應急系統(tǒng)。（2）門診掛號收費責任部門：門診收費處，風險等級：3級（較嚴重）。應急計劃：根據(jù)具體情況，采取以下措施：網(wǎng)絡、服務器故障：啟用門診收費應急系統(tǒng)。系統(tǒng)恢復后，把手工 單子補入計算機。現(xiàn)狀：收費后確認發(fā)藥及退藥確認。應急計劃：憑處方或發(fā)票發(fā)藥。（4）藥庫（中、西）責任部門：藥庫，風險等級：2級（嚴重）。待系統(tǒng)恢復，再行補錄。（5）門診醫(yī)生站責