医院信息工作制度汇编计算机网络系统管理制度总则Ⅰ目的为科学、有效地管理网络及医院数据安全，促进网络系统安全的应用、高效运行，特修订本规则。
Ⅱ范围本制度适用于全院各科室。
Ⅲ制度一、总则（一）医院遵守相关国家法律、法规和规范执业，并严格遵守操作流程。
（二）信息科负责医院所有信息网络系统的设备、设施等软硬件资源的管理、维护、培训、指导和使用监管等工作。
（三）信息科应及时做好信息系统数据资料的备份工作，保证数据资料的完整性、准确性和可用性。
（四）信息科负责保障医院信息网络安全、保密等各项规章制度的落实工作。
二、领导小组的主要职能和任务医院计算机网络系统的组织管理机构是医院信息化建设领导小组（简称领导小组）。
（一）贯彻落实国家、省和市各级卫生健康委的规划和信息工作方针、政策，领导全院信息化工作。
（二）审定医院信息化发展战略宏观规定和重大政策。
（三）审定医院信息化建设总体方案和年度建设计划。
（四）审定医院信息化及信息网络建设中有关规范和技术标准。
（五）研究决定医院信息化建设中的重大事项。
Ⅳ参考依据1.《中华人民共和国计算机信息系统安全保护条例》（中华人民共和国国务院令第147号）2.《中华人民共和国网络安全法》（中华人民共和国主席令第53号）Ⅴ附件无信息科工作制度Ⅰ目的规范信息科各项工作的运行与管理。
Ⅱ范围本制度适用于信息科。
Ⅲ制度信息科工作人员应遵守国家法律、法规和规范执业，并严格遵守操作流程。
信息科负责医院所有计算机、网络设备的软硬件资源的日常管理、维护、培训、指导和使用监管等工作。
信息科应及时做好各类数据资料的备份工作，保证数据资料的完整性、准确性和可用性，保证网络的正常运转。
信息科工作人员须定期学习关于医院信息网络安全、保密的各项规章制度及其各种相关文件，提高对安全、保密工作重要性的认识。
一、应用系统管理及维护（一）负责对核心机房服务器进行日常维护、管理及监控巡检。
（二）负责对服务器和相关存储设备的相关操作做出严格详细的记录，包括时间、实施人员、实施人员的相关信息（公司名称等）、信息科陪同人员、操作内容，并在最后由实施人员进行签字确认。
（三）由专人负责数据库的日常管理，监控数据库运行状态。
按照标准规程对数据库进行操作。
负责数据库策略管理、服务设置、用户权限分配、网络访问控制、数据库备份及恢复等。
（四）负责医院信息系统需求管理。
负责医院信息系统的实施与维护应用系统的需求分析与调研，提出合理化建议。
负责收集应用系统使用中出现的系统问题，汇总分析后及时把收集上的问题提交程序开发公司，并在程序修改完成后及时反馈修改内容。
（五）负责应用系统变更及版本控制。
新版本系统发布前应用系统开发公司进行严格测试，测试通过后提交给信息科，再由信息科验收无误，并对应用系统程序做备份后进行统一升级发布。
（六）负责对应用系统中的部分基础数据进行维护，并根据需要在维护前进行数据备份。
（七）负责对医院应用系统用户在操作过程中出现的问题进行解决。
（八）负责对医院应用系统用户进行日常使用培训和技术指导。
二、硬件管理及维护（一）负责全院计算机设备的配置规划和管理工作，合理利用硬件资源。
（二）建立基本的零配件库，以保证维修需要，零配件有专人负责采购，坚持质量优质、价格合理的采购原则，在保证质量的前提下，最大限度为医院节约。
（三）维护人员必须定期检查所辖区内的计算机及外设的使用情况，及时发现、解决问题，预防事故发生。
（四）负责全院计算机及附属设备的日常维护、维修保养和安全管理工作。
接到设备异常情况报告单后，要查清故障原因，并记录故障信息。
根据实际情况按照相关流程给予维修，每次维修工作完成后，在设备档案中要作详细的维修记录。
（五）负责管理机房的电源、空调等有关设备，记录有关设备运行日志。
负责机房安全管理及日常管理、维护工作。
三、网络管理及维护（一）负责网络结构、设备配置、服务应用及调整方案的分析选型，结合医院今后的发展规划做出相应的网络扩展计划。
（二）负责网络设备软硬件的安装、调试、验收、检修、使用、维护、编制操作规程，规划医院网络内IP的使用及分配。
（三）负责网络的日常维护和管理。
负责公用网络实体，如服务器、交换机、集线器、路由器、防火墙、网关以及各楼宇配线间等的日常维护，建立网络管理工作日志。
（四）监视网络运行，调整网络参数，调度网络资源，保持网络安全、稳定、畅通。
解决临时网络故障，若一时无法解决的须及时向部门领导汇报。
（五）负责楼宇布线工程材料验收、现场施工监察、完工验收工作。
（六）定期对全院网络设备进行巡检，巡查后应及时进行总结，针对在历次巡查中出现的问题，做出阶段性的总结并采取相应的整改措施。
四、技术资料备案管理（一）信息科设有专人管理各种与网络相关的资料，并根据不同类型进行分类管理归档。
（二）服务器、存储器、网络设备、计算机及其他相关设备（如：网络布线、UPS、空调）等，在实施完成后，技术资料移交给信息科统一管理。
（三）移交后的技术资料登记后放入资料柜中，以备日后查询调用。
五、资产和设备管理（一）医院的网络设备和办公设备资产是指本院占有使用的，在法律上确认为医院所有，能以货币计量的各种经济资源的总和。
（二）建立和健全各项规章制度（包括信息科、网络设备、办公设备及其入库流程，网络设备、办公设备及其领用流程等）。
（三）负责全院网络设备和办公设备的采购与报废计划的综合平衡。
（四）负责医院网络设备和办公设备资产的清查和登记。
并定期进行日常监督检查工作。
（五）负责医院网络设备和办公设备资产的账账、账实、账证三相符，防止资产流失。
（六）负责医院网络设备和办公设备报废工作，核减固定资产。
六、信息安全管理（一）负责全院信息安全管理工作，相关职责参照《信息安全检查管理制度》。
（二）当发生信息安全突发事件时，参照《信息安全突发事件处置和上报制度》启动相应流程。
（三）有专人负责管理关键数据库及服务器密码，制订相应策略。
按照规定为系统设置密码，并严格保护系统密码，否则将对引起的严重后果承担相应法律责任。
（四）院内的外网接入应当安装防火墙系统，院内内网必须与外网连接的服务器，如：医保网、病案统计网等必须安装防火墙系统。
为每个内外网工作站安装杀毒软件，定期升级病毒代码库、发布病毒信息，并检测医院网络内病毒和安全漏洞，采取必要措施加以防治。
（五）信息网络系统操作人员须定期学习关于数据及信息安全的相关文件，提高对数据及信息安全的认识。
（六）检测、检查医院网络数据及信息安全。
一旦发现从事下列危害计算机信息网络安全活动的情况，做好记录并及时向主管院领导报告。
1.未经许可进入计算机信息网络或者使用计算机信息网络资源。
2.未经许可对计算机信息网络功能进行删除、修改或者增加。
3.未经许可对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。
4.未经许可随意对网络计算机插接各种外来硬件设施。
5.有意制作、传播计算机病毒等破坏性程序。
6.从事其他危害计算机信息网络安全的活动。
（七）在检查各项工作中发现有修改系统配置的情况，按照《计算机与网络系统管理处罚规定》相关条款进行处罚。
Ⅳ参考依据1.《中华人民共和国计算机信息系统安全保护条例》（中华人民共和国国务院令第147号）2.《中华人民共和国网络安全法》（中华人民共和国主席令第53号）Ⅴ附件无信息科值班与交接班制度Ⅰ目的规范值班人员工作内容与交接班流程。
Ⅱ范围本制度适用于信息科。
Ⅲ制度一、值班细则（一）信息科实行24小时值班制度。
值班人员按时交接班，不迟到、早退，坚守岗位，履行职责，定期清扫值班场所，保持值班环境清洁卫生、安全有序；备班人员协助值班人员处理问题，要保持通讯联络畅通，确保随叫随到。
（二）每天固定时段值班人员巡查各楼宇机房各种设备运行状况，及时监控交换机、服务器及其数据库备份、网络设备、UPS等设备的运行，发现问题及时处理。
值班期间做好各类技术性问题及科室需求登记，协调相关人员解决。
（三）值班人员做好主机房管理安全检查，调节室内温度和相对湿度，使工作温度保持在21～26℃，相对湿度低于70%。
每天早中晚至少各巡查一次，发现问题及时处理并记录。
二、应急值班（一）根据应急管理工作特点，建立全天候应急值班工作制度。
科主任负责总体协调和组织，提前做好值班安排，及时做好应急信息处理工作。
（二）在发生网络与信息安全突发事件后，值班人员负责在第一时间向科主任汇报，并立即启动应急预案，由科室主任组织科室人员收集事件相关信息，同时科主任要及时向主管院领导及医院总值班报告，并随时向主管院领导汇报事件进展情况，做好详细记录保存好各相关系统日志。
（三）值班人员工作任务1.负责接听电话，认真做好值班记录，并向中心主任及医院信息安全领导小组汇报。
2.负责下达信息安全领导小组的指令，及时做好衔接工作。
3.当信息安全领导小组要求召开会议时，负责组织安排并记录。
4.每天定期巡检医院重点设备的运行情况，发现问题及时汇报。
三、交接班细则（一）接班人员每天早7：45到岗做好交接班工作。
交班人员要认真将当班所有情况向接班人员详细交代，做到交班清楚，接班明白。
（二）值班人认真填写《信息科值班记录》，双方在《信息科值班记录》上签字后，交班人才能离岗。
信息安全检查管理制度Ⅰ目的保障计算机信息系统的安全、稳定运行，及时发现计算机信息系统存在的漏洞和隐患，防范潜在的信息安全风险，并规范计算机信息系统的安全检查工作。
Ⅱ范围本制度适用于信息科。
Ⅲ制度为更好地保障计算机信息系统的安全、稳定运行，及时发现计算机信息系统存在的漏洞和隐患，防范潜在的信息安全风险，并规范计算机信息系统的安全检查工作。
计算机信息安全检查工作由计算机安全领导小组统一领导，并授权信息科负责组织实施，相关业务部门配合。
信息科牵头组织对各部门和各机构进行信息安全检查，各部门和各机构负责组织本科室内部的信息安全自查工作。
根据信息安全状况，每年至少组织一次信息安全检查，发现安全隐患，要及时向被检查科室发出信息系统安全隐患整改通知书，并提出改进意见，指导、督促被检查科室限期整改，消除安全隐患。
科室负责人要高度重视本科室信息安全防范工作，按要求组织对本科室计算机信息系统进行安全自查，发现问题，采取有效措施防范化解各类信息安全风险。
河南省卫健委、公安厅、市公安局等科室进行信息安全检查时，被检查科室应积极配合做好本科室的信息安全检查工作。
一、信息安全检查的范围和内容（一）信息安全检查包括两部分：对信息科的信息安全检查，对各科室的信息安全检查，检查方式分为自行自查和上级部门现场检查两种方式。
（二）对各科室的信息安全检查主要包括以下内容：1.操作系统、应用系统软件的安全补丁安装情况。
2.非授权软件和盗版软件的检查和清除情况。
3.计算机防病毒软件的安装、升级，计算机病毒的查杀情况。
