2016年醫院資訊安全管理制度

醫院的資訊庫中存放着每個病人的病歷資料，是必須做好保密工作的，下面是小編給大家分享的2016年醫院資訊安全管理制度，希望對大家有幫助。

　　2016年醫院資訊安全管理制度

一、資訊系統安全包括：軟件安全和硬件網絡安全兩部分。

二、網絡資訊辦公室人員必須採取有效的方法和技術，防止資訊系統數據的丟失、破壞和失密;硬件破壞及失效等災難性故障。

三、對系統用戶的訪問模組、訪問權限由使用單位負責人提出，交資訊化領導小組覈准後，由網絡資訊辦公室人員給予配置並存檔，以後變更必須報批後才能更改，網絡資訊辦公室做好變更日誌存檔。

四、系統管理人員應熟悉並嚴格監督數據庫使用權限、用戶密碼使用情況，定期更換用戶口令或密碼。網絡管理員、系統管理員、操作員調離崗位後一小時內由網絡資訊辦公室負責人監督檢查更換新的密碼;廠方調試人員調試維護完成後一小時內，由系統管理員關閉或修改其所用帳號和密碼。

五、網絡資訊辦公室人員要主動對網絡系統實行監控、查詢，及時對故障進行有效隔離、排除和恢復工作，以防災難性網絡風暴發生。

六、網絡系統所有設備的配置、安裝、調試必須由網絡資訊辦公室人負責，其他人員不得隨意拆卸和移動。

七、上網操作人員必須嚴格遵守計算機及其他相關設備的操作規程，禁止其他人員進行與系統操作無關的工作。

八、嚴禁自行安裝軟件，特別是遊戲軟件，禁止在工作用電腦上打遊戲。

九、所有進入網絡的軟盤、光盤、U 盤等其他存貯介質，必須經過網絡資訊辦公室負責人同意並查毒，未經查毒的存貯介質絕對禁止上網使用，對造成“病毒”蔓延的有關人員，將對照《計算機資訊系統處罰條例》進行相應的經濟和行政處罰。

十、在醫院還沒有有效解決網絡安全(未安裝防火牆、高端殺毒軟件、入侵檢測系統和堡壘主機)的情況下，內外網獨立執行，所有終端內外網不能混接，嚴禁外網用戶透過U 盤等存貯介質拷貝檔案到內網終端。

十一、內網用戶所有檔案傳遞，不得利用軟盤、光盤和U 盤等存貯介質進行拷貝。

十二、保持計算機硬件網絡設備清潔衛生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

十三、網絡資訊辦公室人員有權監督和制止一切違反安全管理的行爲。資訊系統故障應急預案

一、對網絡故障的判斷

當網絡系統終端發現計算機訪問數據庫速度遲緩、不能進入相應程序、不能儲存數據、不能訪問網絡、應用程序非連續性工作時，要立即向網絡資訊辦公室彙報，網絡資訊辦公室工作人員對科室提出的上述問題必須重視，經覈實後給予科室反饋資訊。網絡資訊辦公室負責人應召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復工作的，應立即恢復工作;如故障原因不明確、情況嚴重不能在短期內排除的，應立即報告醫務部和院領導，在網絡不能運轉的情況下由機關協調全院工作以保障醫療工作的正常運轉。網絡故障分爲三類：

一類故障：服務器不能工作;光纖損壞;主服務器數據丟失;備份盤損壞;服務器工作不穩定;局部網絡不通;數據被人刪改;重點終端故障;規律性的整體、局部軟、硬件故障。

二類故障：單一終端軟、硬件故障;單一患者資訊丟失;偶然性的數據處理錯誤;某些科室違反工作流程要求。

三類故障：各終端由於不熟練或使用不當造成的錯誤。針對上述故障分類等級，處理方案如下：

一類故障———由網絡資訊辦公室主任上報醫務部和院領導，由醫務部組織協調恢復工作。

二類故障———由技術工程師上報網絡資訊辦公室主任，由網絡資訊辦公室集中解決。

三類故障———由技術工程師單獨解決，並詳細登記情況。

二、網絡整體故障的首要工作

(一)當網絡資訊辦公室一旦確定爲網絡整體故障，首先是立刻報告醫務部。醫務部應立即按上報程序向院領導彙報。網絡資訊辦公室需馬上組織恢復工作，並充分考慮到特殊情況如節假日、病員量大、人員外出及醫院的重大活動對故障恢復帶來的時間影響。

(二)當發現網絡整體故障時，根據故障恢復時間的程度將轉入手工工作的時限明確如下：

1、10分鐘內不能恢復———門診掛號、住院登記、藥房轉入手工操作;門診收費、住院覈算、西藥房工作轉入老系統操作。

2、6小時內不能恢復———原則上將醫師工作站、護士工作站、藥房、急診檢查、入院、手術室、醫技檢查轉入手工操作(具體實行時間及步驟由醫務部、護理部通知)。

3、24小時以上不能恢復———將出院覈算轉入手工。

三、具體協調工作

(一)所有手工工作的統一時間須由醫務部或網絡資訊辦公室通知，相關單位嚴格按照通知時間協調工作，在未接到新的指示前不準私自操作計算機。

(二)門診掛號工作協調

1、門診掛號協調工作由門診部護士長負責協調請示，如手工掛號的轉入、轉出時間等;

2、當網絡系統中斷時，改爲手工掛號;

3、網絡恢復後，及時將中斷期間的患者資訊輸入到計算機;

4、在以後的工作中如發現某位患者的資訊系統內沒有記載，應詳細詢問患者以前是否是在網絡故障時就診過。

(三)門診收費系統工作協調

1、由收款處科主任負責總體協調，並與網絡資訊辦公室保持聯繫，及時反饋溝通最新消息;

2、當網絡系統執行中斷超過10分鐘時，應通知收款處轉入手工收款工作;

3、門診收款負責同志應建立手工發票使用登記本，對發票使用情況做詳細登記;

4、當系統恢復正常時，由收款處負責同志負責對網絡執行穩定性進行監測，如不穩定，及時向網絡資訊辦公室反映情況。

5、在接到使用計算機的指令並重新啓動執行後，門診收款負責人應組織收款員逐步轉入到機器操作。

(四)住院費用覈算系統工作協調

1、由住院處科主任總體負責協調工作;

2、當系統停止執行超過2天時，對普通出院患者，推遲出院結算時間;對急出院的患者應根據病歷和臨牀科室護士工作站記錄，進行手工覈算出院。

3、在網絡停止執行期間，出院患者急需結算時，應由該科護士工作站追查是否還有正在進行的檢查，向結算室提供詳細費用情況後，方可送交覈算。

(五)臨牀工作系統協調

1、臨牀科工作由醫務部、護理部共同協調;

2、網絡故障期間臨牀科室詳細記錄患者的所有費用執行情況;

3、科室詳細填寫每個患者的藥品請領單(包括姓名、ID 號、費別、藥品名稱及用量)，一式兩份，一份用於科室補錄醫囑，另一份送西藥房;

4、出院帶藥由經管醫師負責掌握經費情況，如出現費用超支情況由該醫師負責;

5、根據醫務部通知恢復執行時間，按要求補錄醫囑。

6、如患者急需出院，應向覈算室提供詳細費用情況，對正在進行的檢查應予以說明。

(六)醫技檢查工作協調

1、在網絡停運期間應詳細留取、整理檢查申請單底聯;

2、網絡恢復後根據檢查單底聯登記，透過手工記價補錄患者費用;

3、對出院快或有出院傾向的患者各科在申請單上註明，檢查科室應及時通知科室或出院處溝通費用情況。

(七)藥房工作協調

1、中心擺藥應嚴格按照網絡資訊辦公室規定的時間及要求進行計算機操作;

2、網絡故障時，根據臨牀科提供的藥品請領單發藥;

3、網絡恢復時對臨牀科室補錄的擺藥醫囑進行發藥補充確認，同時與發藥時藥品請領單內容詳細覈對，如發現內容不符，必須詳細追查;

4、網絡恢復後對出院帶藥處方及時進行錄入;

5、數據補錄工作結束後應檢視系統內庫存與實際庫存相符情況。

各資訊點接到重新執行通知時，需重新啓動計算機，整體網絡故障的工程恢復工作，由網絡資訊辦公室嚴格按照服務器數據管理要求進行恢復工作。

四、網絡修復後的數據處理

(一)由各科組織核校患者費用情況;

(二)藥房校查庫存;

(三)臨牀科室補錄患者醫囑。

各科室要嚴格各項操作並及時反饋執行中的有關情況。