医院软件管理制度

医院软件管理制度

篇一：医院软件安全管理制度

密级:内部

文档编号:zFcG-gamyy-clwd-zcgl-003

中国中医科学院广安门医院

软件安全管理制度

Ver1.0

中国中医科学院广安门医院

二○○七年十一月

文档控制

版本控制

分发控制

维护控制

目录

第一章概述.................................................................................................................. .........5第二章软件采购、安装和测试...........................................................................................5第三章软件登记和保管.......................................................................................................5第四

章软件使用与维护.......................................................................................................6第五章应用软件开发...........................................................................................................6第一节软件开发..........................................................6第二节软件二次开发......................................................7第六章软件的防病毒...........................................................................................................8第七章文档声明.................................................................................................................. .9

第一章概述

软件管理的范围包括对操作系统、应用软件、数据库、安全软件、工具软件的采购、安装、使用、更新、维护、防病毒的管理。

第二章软件采购、安装和测试

第一条

信息系统所使用的操作系统、应用软件、数据库、安全软件、工具软件等必须是正式版本，严禁使用测试版和盗版软件。

第二条

重要的操作系统和主要应用软件必须在安全管理员的监督之下进行安装，注意清理操作系统中默认选项。

第三条

软件安装后，须使用可靠检测软件或手段进行安全性测试，了解其脆

弱性，并根据脆弱性程度采取措施，使风险降至最小。

第三章软件登记和保管

第四条

软件安装后，原件（盘）应进行登记造册，并由专人保管。

第五条

软件更新后，软件的新旧版本均应登记造册，并由专人保管，旧版本的销毁应受严格控制。

篇二：医院软件外包或自我开发管理制度

引进或合作开发计算机信息系统管理规定

第一章总则

第一条为了充分利用外部资源促进我院信息化建设，规范计算机信息系统的引进或合作开发（含赠送）流程，保证我院计算机信息系统的完整性，结合我院实际，特制定本规定。

第二条本规定所称计算机信息系统是指采用专用计算机软/硬件，实现业务处理、医疗设备的联机处理、办公自动化等一切应用系统。第三条本规定适用我院所有单位。

第四条引进或合作开发（含赠送）计算机信息系统工作，由医院信息管理委员会统一归口管理。未经我院批准，任何单位不得擅自引进或合作开发（含赠送）计算机信息系统。

第二章引进或合作开发（含赠送）系统的原则

第五条引进或合作开

发（含赠送）的计算机信息系统应符合医院信息化建设的总体发展方

向，功能上是对我院信息系统的补充和完善。引进或合作开发（含赠送）的系统应侧重支持医教研或相关业务管理方面。

第六条影响我院整体管理流程的系统、已列入我院自行研发的系统或我院已有的系统，不再引进或合作开发（含赠送）。

第七条引进或合作开发（含赠送）的系统，必须与我院现有的系统相兼容，能满足数据互通、信息共享的要求。

第八条引进或合作开发（含赠送）系统的相关技术资料必须齐全、

翔实、可靠。

第九条合作开发系统在合作前必须明确项目的成果归属和效益分配。第三章申请与审批

第十条需要引进或合作开发（含赠送）计算机信息系统的单位，应向医院信息管理委员会提出书面申请和初步论证意见。

第十一条初步论证意见内容包括：引进或合作开发（含赠送）计算机信息系统的必要性、系统所包含的内容、与我院信息系统的连接要求、所需要的条件、经费额度及经费来源等。

第十二条申请报告经所在部门批准后，报信息管理处。

第十三条信息管理处负责审核引进或合作开发（含赠送）应用系统的技术可行性、与医院HiS系统的集成方案，确认信息共享方案，批准后报医院信息管理委员会讨论。

第十四条医院信息管理委员会组织有关人员对拟引进或合作开发（含赠送）的计算机信息系统进行综合论证。论证意见报院办公会审批。第四章实施与维护