XX医院信息管理制度

-1-XX医院信息管理制度为了加强医院信息系统的领导和管理，保障系统有序运行，制定本制度。一、组织管理（一）医院信息化领导小组组长：副组长：成员：医院信息化领导小组职责：1.负责医院信息化建设全面领导工作。2.组织协调、监督检查各科室信息化建设工作。3.组织相关科室负责人定期召开专题会议研究部署信息化工作，根据医院信息化需要对管理模式和工作流程进行调整。4.研究决定医院信息化建设中的重大事项。（二）医院信息部门职责1、负责拟定医院信息化建设规划和计划，组织做好医院计算机信息网络系统的建设，完善医院信息系统的功能，参与新程序、新系统和各种接口程序的设计开发，逐步实现医院信息管理现代化。2、组织医院信息系统的升级改造，维护医院信息系统和网-2-络的正常运转，及时排除日常出现的软、硬件故障，保证系统和数据信息的安全。3、组织拟订、落实医院信息、网络管理和微机使用管理各项规章制度、技术操作规程，及时进行检查、督促、反馈。4、建立信息系统硬件巡查台账，每周至少巡查1次，各种登记、签字及时规范；建立信息系统故障处理登记台账，及时处理信息系统故障（一般硬件故障随时处理完毕，系统软件故障及时联系软件工程师处理）；每月至少召开1次科室信息管理员会议。5、做好医院计算机基本理论和操作技能的培训工作，协助其他科室开发相关软件，做好技术服务。6、及时、准确、全面地完成医疗信息的统计、分析、整理上报，为医院经营决策、管理、业务技术发展提供信息支持。7、认真落实国家和医院有关信息系统安全工作的有关规定，定期排查、处理医院信息系统存在的不安全因素，确保网络信息安全。8、完成院领导安排的其他工作。（三）信息部门负责人职责1、组织协调好医院信息部门各项工作，合理安排医院信息部门各岗位人员工作，确保医院信息部门各项工作有序进行。2、组织落实制定全院信息化工作应用规划和年度工作计划，-3-并组织对计划落实情况的检查。3、组织落实全院信息系统的论证、调研、系统分析、开发及应用软件的使用与维护。4、建立健全和落实信息化建设的各项管理规章制度。5、加强与各科室的沟通协调，积极听取各科室的意见和建议，改进工作。6、及时了解相关法规、政策，做好医院信息系统软件的改造、部署、安装、调试，使医院的信息化建设适应医院发展要求。7、做好医院信息系统软件、硬件的维护工作，定时进行巡查，发现问题及时解决，加强医院信息系统网络和数据的安全性，确保医院信息系统正常运行。8.加强职工信息化知识技术培训、提高全员信息化意识和信息技术应用水平；9、承办医院交办的其他工作。（四）应用系统管理岗1、负责医院信息系统、各种接口程序的维护与设计开发，完善医院信息系统功能，保证系统和数据信息的安全。2、建立信息系统故障处理登记台账，及时排除日常出现的故障，3、掌握好各系统软件的使用，负责注册用户、设置口令、授予权限等，并适时加以修改。-4-4.按照院领导批准的修改意见，结合工程师进行系统改造、权限分配与修改、数据提取等工作。5、负责医院信息系统的操作指导，协助、监督各应用科室完成各项应用操作。6、及时、准确、全面地完成医疗信息的统计、分析、整理上报，为医院经营决策、管理、业务技术发展提供信息支持。7、做好医院职工的操作培训工作，协助其他科室开发相关软件，做好技术服务。8、认真落实国家和医院有关信息系统安全工作的有关规定，定期排查、处理医院信息系统存在的不安全因素，确保网络信息安全。9、完成院领导和科主任安排的其他工作。（五）计算机与网络管理维护岗1、做好院内所有计算机硬件设备的维护和保养（对所管设备进行除尘、检修和保养），并做好相关记录，管理所有网络基础数据的资料，保管各类相关文件。2、做好网络安全方面的监督检查工作，发现问题适时处置并及时报告，杜绝一切可能发生的不安全因素，3、负责整理归档医院所有计算机及配套设备的资料信息，并详细标明设备名称、型号、使用科室，以便一目了然。4、根据医院内各科室提交的由相关主管领导审批后的意见-5-进行院内计算机及相关设备的安装工作，承担医院计算机的维修工作，并做好相关维修记录。5、确保院内所有计算机、网络设备状态良好，负责调配运行参数、用户注册、权限管理等，并记录好院内网络设备增、减、改的记录。6、根据医院信息工程建设的需要，适时调整网络建设及设备配置，并管理监督网络的运行使用状况，发现问题，适时处置，并及时报告。7、负责安排医院计算机的安装、维修、以及相关系统软件和Office等通用软件的维护。（六）各科室信息员职责每个科室至少明确一名信息员，作为本科室信息技术的骨干，主要负责以下工作：1、协助医院信息部门做好本科室的信息化管理工作。2、积极参与医院组织的信息化培训，并做好科室职工的培训工作，提高整个科室的信息化运用水平。3、对科室软件、硬件运行情况进行巡查，发现问题及时上报信息部门解决。4、加强与医院信息科的沟通与联系，及时收集科室职工意见和建议，提出修改意见及合理化建议。二、就诊卡管理制度-6-为了规范就诊卡的使用和管理，特制定本管理方法。（一）新卡的办理1、使用医院一卡通办理：患者首先在医院导诊台填写个人基本资料（电话号码及家庭住址需填写清楚），交由护士办理。2、使用身份证办理：患者首次办理新卡，可持本人身份证到医院导诊台登记相关信息后，身份证即可作为就诊卡使用。.3、所有患者在办理新卡的时候，卡内有押金2元。（二）就诊卡存款。持卡人持卡到门诊收费处，由门诊收费员进行储值办理。（三）就诊卡退款1、退款：持卡人持卡直接到门诊收费处办理退款，卡内保留押金2元，就诊卡由患者保留，下次就诊无需办卡，保留患者就诊信息。2、退卡：持卡人持卡直接到门诊收费处办理退卡，卡内金额全部退给患者，卡由医院收回，卡内患者信息注销，下次就诊需重新办卡。（四）就诊卡的补办。如就诊卡丢失、损坏等，可凭本人证件（身份证，户口本等）申请补办复诊卡，就诊完毕后，复诊卡由医院收回。（五）医院就诊卡仅限本人使用，不得转让或转借给他人。一经发现，医院有权予以没收或注销。-7-（六）拾获他人就诊卡应及时与医院工作人员联系;如不上交并恶意用卡，造成持卡人经济损失或引发身份管理问题，一经查实，除赔偿持卡人经济损失外，酌情进行处罚。（七）严谨涂画、分拆、损坏、破解、仿冒、和伪造就诊卡。此类行径一经查实，报医院按相关规定从重处罚，情节严重的视为破坏计算机信息系统和电子金融系统报公安机关处理。三、信息系统安全保护制度（一）安全保护制度1、信息系统的建设和应用，应遵守医院信息系统管理规则、医院行政法规和其他有关规定。2、信息系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限以及用户口令密码的划分、设置由信息部门负责制定和实施。3、信息中心机房应当符合国家标准和国家规定。4、在信息系统设施附近营房维修、改造及其他活动，不得危害信息系统的安全。如无法避免而影响信息系统设施安全的作业，须事先通知信息部门，经部门负责人同意并采取保护措施后，方可实施作业。5．信息系统的使用单位和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。6．对信息系统中发生的问题，有关使用单位负责人应当立-8-即向信息工程技术人员报告。7．对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由计算机中心负责处理。8．对信息系统软件、设备、设施的安装、调试、排除故障等由计算机工程技术人员负责。其他任何单位或个人不得自行拆卸、安装任何软、硬件设施。9．所有上网计算机绝对禁止进行国际联网或与院外其他公共网络联接。（二）责任追究1．违反本规则的规定，有以下行为之一的，由信息部门以口头形式警告：（1）违反信息系统安全保护制度，危害网络系统安全的；（2）接到信息工程技术人员要求改进安全状况的通知后，拒不改进的；（3）不按照规定擅自安装软、硬件设备；（4）私自拆卸更改上网设备；（5）出现问题未立即报告；（6）有危害网络系统安全的其他行为。2、下列行为之一的，由医院处以经济处罚：（1）造成设备损害，处以所损坏设备价格二倍以上罚款；（2）造成本站系统破坏，处以200元以上、1000元以下-9-罚款。（3）导致病毒侵袭而造成全网瘫痪，除予以严厉的行政处分外，所造成的一切损失由科室和相关责任人承担。（4）在网络系统设备、设施附近作业而危害网络系统安全，影响网络正常运行造成经济损失的，由作业单位赔偿；造成医院财产严重损失的依法追究和承担民事责任。四、机房维护管理制度服务器机房是信息系统系统的核心部位，为保证机房设备与信息的安全，保障机房有良好的运行环境，特制定本制度。（一）为确保机房安全，机房指定专人管理，负责对机房内各类设备、操作系统进行安全维护和管理。（二）机房管理员应认真履行各项机房监控职责，定期按照规定对机房内各类设备进行检查和维护，及时发现、报告、解决软、硬件系统出现的故障，保障系统的正常运行。（三）系统管理员须制定IP地址分配表，和中心内部线路的布局图，给每个交换机端口编上号码，以便操作和维护。机房管理员须经常注意机房内温度、湿度、电压等参数，并做好记录；发现异常及时采取相应措施。（四）机房内服务器、网络设备、UPS电源、空调等重要设施由专人严格按照规定操作，严禁随意开关。系统管理员的操作须严格按照操作规程进行，任何人不得擅自更改系统设置。-10-（五）严格遵守保密制度，数据资料和软件必须由专人负责保管，未经允许、不得私自拷贝、下载和外借；严禁任何人使用未经检测允许的介质(U盘、光盘等)。未经许可任何人不得挪用和外借机房内的各类设备、资料及物品。（六）严格控制进入机房人员，非机房人员未经许可不得入内。确有必要进入机房的人员须申请主管领导同意并在机房管理员的指导下进行有关操作。对违反操作规程者，机房管理员有权制止和纠正；对不听劝阻造成后果的，要视情节轻重追究责任。（七）对服务器参数进行调整或更改，应经院长批准，管理人员应严格填写工作日志。（八）制定网络信息存储和保管规定，多种手段做好数据备份工作。采取有效的病毒感染防范，杜绝网上病毒感染的现象发生。（九）机房内应保持清洁，定期进行清洁卫生，检查机房周围环境，检查温度、湿度，做到防尘、防鼠，保证机房的安全和卫生。（十）机房禁止放置易燃、易爆、腐蚀、强磁性物品。机房管理员须做到防静电、防火、防潮、防尘、防热。，禁止将机房内的电源引出挪做他用，确保机房安全。五、工作站管理制度（一）系统工作站作为计算机网络系统专用设备，不得擅-11-自在终端机上启用其他软件。（二）工作站配置的微机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。（三）系统操作人员须经培训合格后方能上岗。（四）操作人员须严格遵守操作规程，不得随意扳动与操作无关的开关和改动工作程序。（五）操作人员要熟练掌握用户入网口令，并注意保密。（六）操作人员上机时，不得与无关人员闲谈，避免或减少操作错误。（七）不得在工作电脑上安装游戏、玩游戏，机器运行期间操作人员不得擅自离开。（八）使用时如发现运行故障，及时向信息部门报告并做好记录。（九）工作完毕时，正确关闭系统、关闭电脑、必须切断电源。六、网络系统安全管理制度（一）网络系统的安全管理包括：数据库安全管理和网络设备设施安全管理。（二）信息部门必须采取有效的方法和技术，防止网络系统数据或信息的丢失、破坏或失密。（三）系统管理人员应熟悉并严格监督数据库使用权限、-12-用户密码使用情况，定期更换用户口令密码。（四）信息管理人员要主动对网络系统实行查询、监控，及时对故障进行有效的隔离、排除和恢复，对数据库及时进行维护和管理。（五）所有进入网络使用的外部存储介质，必须经过信息部门负责人同意和检毒，未经检毒杀毒的软盘，绝对禁止上网使用。对造成“病毒”蔓延的有关人虽，应严格按照《医院计算机网络系统安全保护规则》有关条款给予经济和行政处罚。（六）网络系统所有设备的配置、安装、调试必须由信息部门负责，其他人员不得随意拆卸和移动。（七）所有网络操作人员必须严格遵守计算机以及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。（八）计算机工程技术人员有权监督和