医院信息系统运行维护规范

医院信息系统运行维护规范

第一类公共管理类

一、计算机网络系统管理规则

(一)总则

1．为了加强医院计算机网络系统的领导和管理，促进医院信息系统的应用和发展，保障系统有序运行，制定本规则。

2．本规则所称的计算机网络系统，是由计算机及其相关配套的设备、设施构成，按照系统应用目标和规则对医院信息进行采集、加工、存储、传输、检索等处理的人机系统。3．医院计算机网络系统管理是为了保障系统建设和应用，保障系统功能的正常发挥，保障运行环境和信息的安全，满足各工作站操作和维护的全部活动的正常进行。

4．本规则适用于全院应用医院信息系统的所有科室和个人。

(二)组织管理

1．医院计算机网络系统的组织管理机制是医院信息系统领导小组(简称领导小组)。2．领导小组由下列人员组成：

组长：院长或被赋权的副院长

副组长：业务副院长或职能机关领导

成员：信息科主任、医务科科长、总护士长、药剂科主任各1名

3．领导小组的主要职能和任务：

(1)制定医院信息系统建设和应用总体规划及阶段实施计划，审查和制定系统应用中工作流程、技术规范、性能指标、有关人员职责和规章制度。

(2)协调解决工程实施和系统应用中的重大问题。

(3)组织安排系统建设和应用中的重要活动，如规则制定，网络管理、系统配置，人员培训等。

4．医务科领导在系统建设和系统应用过程中负责日常组织及协调管理工作。

5．计算机室是系统建设、应用组织的骨干，是系统运行的保障者，应对所属人员实行分工负责。

6．计算机工程技术人员全面负责系统规则、计划、系统配置的起草，负责系统调试、系统维护、安全管理、人员培训等技术管理工作。

(三)网络的技术管理

1．计算机工程技术人员是网络系统技术管理的直接责任者，应以实现系统功能为目的，以满足用户需求为宗旨，对网络系统的操作和维护进行管理。

2．网络设备的配置，由系统负责人提出配置规划和计划，报有关领导审批后实施。

3．每一子系统或挂接的可执行程序在上网运行前，计算机工程技术人员必须严格按照功能要求在备用服务器上进行全面调试，达到功能要求且排除一切可能的数据冲突后交用户实际使用。

4．计算机工程技术人员实行分工负责制。网络中心各种设备由计算机室负责人管理或指定专人负责。

5. 系统管理员或机房值班人员负责网络服务器的数据备份和日结工作。

6．网络系统负责人负责各工作站模块登录口令密码的设置并做好记录。工作站操作人员更换时，要立即做好口令的更改。

7．根据系统功能要求，系统负责人提出各子系统和模块的使用权限和使用分配方案，报请领导小组核准实施。

8．系统负责人管理全面技术工作和运行管理工作，出现技术问题或故障时，应遵循《网络服务器故障应急处理规程》处理。

(四)网络系统安全管理

1．网络系统的安全管理包括：数据库安全管理和网络设备设施安全管理。

2．系统负责人和计算机工程技术人员必须采取有效的方法和技术，防止网络系统数据或信息的丢失、破坏或失密。

3．利用用户管理模块或其他技术手段对系统用户访问权限进行管理，用户的访问权限由系统负责人提出，领导小组核准。

4．系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令密码。

5．计算机工程技术人员要主动对网络系统实行查询、监控，及时对故障进行有效的隔离、排除和恢复，对数据库及时进行维护和管理。

6．所有进入网络使用的软盘，必须经过网络中心负责人同意和检毒，未经检毒杀毒的软盘，绝对禁止上网使用。对造成“病毒”蔓延的有关人员，应严格按照《医院计算机网络系统安全保护规则》有关条款给予经济和行政处罚。

7．网络系统所有设备的配置、安装、调试必须由计算机工程技术人员负责，其他人员不得随意拆卸和移动。

8．所有操作人员必须严格遵守计算机以及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

9．保持机房的清洁卫生，并做好防尘、防火、防水、防静电、防高压磁场、防低磁辐射等安全工作。

10．计算机工程技术人员有权监督和制止一切违反安全管理及破坏网路设备的行为。

(五)工作站管理

1．各工作站所有使用人员必须严格遵守操作规程以及有关的计算机管理制度。

2．严格按照计算机操作使用规程进行操作。操作中必须做到精力集中，细致认真、一丝不苟、快速准确，及时完成各项数据录入．

3．经常保持各种网络设备、设施整洁干净，认真做好网络设备的日清月检，使网络设备始终处于良好的工作状态。

4．加强设备定位定人管理，未经计算机工程技术人员允许，不得随意挪动、拆卸和外借所有网络设备、设施。

5．机房内严禁存放易燃、易爆、易腐蚀及强磁性物品；遇有临时停电及雷电天气，应采取保安措施，避免发生意外．

6．机房内不准吸烟、进食、会客、大声喧哗；严禁无关人员上机操作或进行其他影响网络正常运行的工作。

7．严格交接班制度，工作中遇到的问题要及时报告。

二、计算机网络系统安全保护规则

(一)总则

1．为了保护医院计算机网络系统安全，促进医院计算机的应用和发展，保障医院信息系统的顺利运行，特制定本规则。

2．本规则所称计算机网络系统，是指在医院信息系统中，由计算机及其配套的设备、设施构成，按照医院信息系统的应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。

3．计算机网络系统的安全保护，是保障计算机及配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息管理系统功能的正常发挥，以维护计算机网络

系统的安全运行．

4．计算机网络系统的安全保护，重点是维护网络系统中数据信息和网络上一切设备的安全．

5．医院内全部上网运行的计算机的安全保护都适用本规则．

6．违反本规则的规定，有下列行为之一的，由相关科室进行经济处罚：

(1)在工作站进行与网络工作无关操作而造成危害的；

(2)私自拆卸、更改网络设备而造成危害的；

(3)向院外人员泄露口令密码而造成不良后果的；

7．利用终端设备进行与网络工作无关的操作，导致病毒侵袭而造成损害的下列行为之一的，由医院处以经济处罚：

(1)造成设备损害，处以所损坏设备价格2倍以上罚款；

(2)造成本站系统破坏，处以200元以上、1000元以下罚款。

8．导致病毒侵袭而造成全网瘫痪，除予以严厉的行政处分外，所造成直接经济捐失的50％、间接经济损失的10％由个人负担；直接经济损失的10％、间接经济损失的5％由所在科室部门负担。

9．在网络系统设备、设施附近作业而危害网络系统安全，影响网络正常运行造成经济损失的，由作业单位赔偿；造成医院财产严重损失的依法追究并承担民事责任．10．执行本规则的医院各类人员因失职行为而造成后果的，给予行政处分．

(二)附则

本规则下列用语含义：

(1)计算机病毒：是指编制或在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。

(2)网络设备：是指运行在网络上的计算机、打印机、集线器、数字交换机、服务器、不间断电源等。

(3)网络设施：是指连接计算机的光纤电缆、双绞线、交换机柜等。

三、医院计算机网络管理奖惩细则

为了确保医院计算机网络的安全平稳运行，依据医院已经制定下发的有关计算机网络管理的各项规定、制度、职责、要求等，结合近期网络运行中暴露出来的一些实际问题特制定本细则．具体如下：