醫(yī)院信息安全管理制度 1一、信息系統(tǒng)安全包括：軟件安全和硬件網(wǎng)絡安全兩部分。二、網(wǎng)絡信息辦公室人員必須采取有效的方法和技術，防止信息系統(tǒng)數(shù)據(jù)的丟失、破壞和失密 ;硬件破壞及失效等災難性故障。三、對系統(tǒng)用戶的訪問模塊、訪問權限由使用單位負責人提出，交信息化領導小組核準后，由網(wǎng)絡信息辦公室人員給予配置并存檔，以后變更必須報批后才能更改，網(wǎng)絡信息辦公室做好變更日志存檔。四、系統(tǒng)管理人員應熟悉并嚴格監(jiān)督數(shù)據(jù)庫使用權限、 用戶密碼使用情況， 定期更換用戶口令或密碼。網(wǎng)絡管理員、系統(tǒng)管理員、操作員調離崗位后一小時內由網(wǎng)絡信息辦公室負責人監(jiān)督檢查更換新的密碼 ;廠方調試人員調試維護完成后一小時內，由系統(tǒng)管理員關閉或修改其所用帳號和密碼。五、網(wǎng)絡信息辦公室人員要主動對網(wǎng)絡系統(tǒng)實行監(jiān)控、查詢，及時對故障進行有效隔離、排除和恢復工作，以防災難性網(wǎng)絡風暴發(fā)生。六、網(wǎng)絡系統(tǒng)所有設備的配置、安裝、調試必須由網(wǎng)絡信息辦公室人負責，其他人員不得隨意拆卸和移動。七、上網(wǎng)操作人員必須嚴格遵守計算機及其他相關設備的操作規(guī)程，禁止其他人員進行與系統(tǒng)操作無關的工作。八、嚴禁自行安裝軟件，特別是游戲軟件，禁止在工作用電腦上打游戲。九、所有進入網(wǎng)絡的軟盤、 光盤、U盤等其他存貯介質， 必須經過網(wǎng)絡信息辦公室負責人同意并查毒，未經查毒的存貯介質絕對禁止上網(wǎng)使用，對造成 “病毒”蔓延的有關人員，將對照《計算機信息系統(tǒng)處罰條例》進行相應的經濟和行政處罰。十、在醫(yī)院還沒有有效解決網(wǎng)絡安全 (未安裝防火墻、高端殺毒軟件、入侵檢測系統(tǒng)和堡壘主機 )的情況下，內外網(wǎng)獨立運行，所有終端內外網(wǎng)不能混接，嚴禁外網(wǎng)用戶通過 U盤等存貯介質拷貝文件到內網(wǎng)終端。十一、內網(wǎng)用戶所有文件傳遞，不得利用軟盤、光盤和 U盤等存貯介質進行拷貝。十二、保持計算機硬件網(wǎng)絡設備清潔衛(wèi)生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。十三、網(wǎng)絡信息辦公室人員有權監(jiān)督和制止一切違反安全管理的行為。信息系統(tǒng)故障應急預案一、對網(wǎng)絡故障的判斷當網(wǎng)絡系統(tǒng)終端發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、 不能進入相應程序、 不能保存數(shù)據(jù)、 不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立即向網(wǎng)絡信息辦公室匯報，網(wǎng)絡信息辦公室工作人員對科室提出的上述問題必須重視，經核實后給予科室反饋信息。網(wǎng)絡信息辦公室負責人應召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復工作的，應立即恢復工作 ;如故障原因不明確、情況嚴重不能在短期內排除的，應立即報告醫(yī)務部和院領導，在網(wǎng)絡不能運轉的情況下由機關協(xié)調全院工作以保障醫(yī)療工作的正常運轉。網(wǎng)絡故障分為三類：一類故障： 服務器不能工作 ;光纖損壞 ;主服務器數(shù)據(jù)丟失 ;備份盤損壞 ;服務器工作不穩(wěn)定 ;局部網(wǎng)絡不通;數(shù)據(jù)被人刪改 ;重點終端故障 ;規(guī)律性的整體、局部軟、硬件故障。二類故障： 單一終端軟、 硬件故障 ;單一患者信息丟失 ;偶然性的數(shù)據(jù)處理錯誤 ;某些科室違反工作流程要求。三類故障：各終端由于不熟練或使用不當造成的錯誤。針對上述故障分類等級，處理方案如下：一類故障 ———由網(wǎng)絡信息辦公室主任上報醫(yī)務部和院領導，由醫(yī)務部組織協(xié)調恢復工作。二類故障 ———由技術工程師上報網(wǎng)絡信息辦公室主任，由網(wǎng)絡信息辦公室集中解決。三類故障 ———由技術工程師單獨解決，并詳細登記情況。二、網(wǎng)絡整體故障的首要工作(一)當網(wǎng)絡信息辦公室一旦確定為網(wǎng)絡整體故障，首先是立刻報告醫(yī)務部。醫(yī)務部應立即按上報程序向院領導匯報。網(wǎng)絡信息辦公室需馬上組織恢復工作，并充分考慮到特殊情況如節(jié)假日、病員量大、人員外出及醫(yī)院的重大活動對故障恢復帶來的時間影響。(二)當發(fā)現(xiàn)網(wǎng)絡整體故障時，根據(jù)故障恢復時間的程度將轉入手工工作的時限明確如下：1、10分鐘內不能恢復 ———門診掛號、住院登記、藥房轉入手工操作 ;門診收費、住院核算、西藥房工作轉入老系統(tǒng)操作。2、6小時內不能恢復 ———原則上將醫(yī)師工作站、護士工作站、藥房、急診檢查、入院、手術室、醫(yī)技檢查轉入手工操作 (具體實行時間及步驟由醫(yī)務部、護理部通知 )。3、24小時以上不能恢復 ———將出院核算轉入手工。三、具體協(xié)調工作(一)所有手工工作的統(tǒng)一時間須由醫(yī)務部或網(wǎng)絡信息辦公室通知，相關單位嚴格按照通知時間協(xié)調工作，在未接到新的指示前不準私自操作計算機。(二)門診掛號工作協(xié)調1、門診掛號協(xié)調工作由門診部護士長負責協(xié)調請示，如手工掛號的轉入、轉出時間等 ;2、當網(wǎng)絡系統(tǒng)中斷時，改為手工掛號 ;3、網(wǎng)絡恢復后，及時將中斷期間的患者信息輸入到計算機 ;4、在以后的工作中如發(fā)現(xiàn)某位患者的信息系統(tǒng)內沒有記載， 應詳細詢問患者以前是否是在網(wǎng)絡故障時就診過。(三)門診收費系統(tǒng)工作協(xié)調1、由收款處科主任負責總體協(xié)調，并與網(wǎng)絡信息辦公室保持聯(lián)系，及時反饋溝通最新消息 ;2、當網(wǎng)絡系統(tǒng)運行中斷超過 10分鐘時，應通知收款處轉入手工收款工作 ;3、門診收款負責同志應建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記 ;、當系統(tǒng)恢復正常時，由收款處負責同志負責對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向網(wǎng)絡信息辦公室反映情況。、在接到使用計算機的指令并重新啟動運行后，門診收款負責人應組織收款員逐步轉入到機器操作。(四)住院費用核算系統(tǒng)工作協(xié)調1、由住院處科主任總體負責協(xié)調工作 ;2、當系統(tǒng)停止運行超過 2天時，對普通出院患者，推遲出院結算時間 ;對急出院的患者應根據(jù)病歷和臨床科室護士工作站記錄，進行手工核算出院。、在網(wǎng)絡停止運行期間，出院患者急需結算時，應由該科護士工作站追查是否還有正在進行的檢查，向結算室提供詳細費用情況后，方可送交核算。(五)臨床工作系統(tǒng)協(xié)調1、臨床科工作由醫(yī)務部、護理部共同協(xié)調;2、網(wǎng)絡故障期間臨床科室詳細記錄患者的所有費用執(zhí)行情況;3、科室詳細填寫每個患者的藥品請領單(包括姓名、ID號、費別、藥品名稱及用量)，一式兩份，一份用于科室補錄醫(yī)囑，另一份送西藥房;4、出院帶藥由經管醫(yī)師負責掌握經費情況，如出現(xiàn)費用超支情況由該醫(yī)師負責;、根據(jù)醫(yī)務部通知恢復運行時間，按要求補錄醫(yī)囑。、如患者急需出院，應向核算室提供詳細費用情況，對正在進