. 医院信息系统建设相关工作制度
目 录
1、信息保密制度
2、医院信息安全制度
3、信息统计管理制度
4、医院信息系统（HIS）的人员职责
4.1网络系统管理人员职责
4.2网络中心职责
4.3系统维护人员职责
5、网络安全管理制度与规则
5.1网络安全管理制度
5.2网络安全管理规则
5.3信息网络安全监督制度
.
信息保密制度
为保持医院信息系统正常运行，保护集体数据财富，保障医院和谐发展，遵循《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等相关国家和省有关法律法规，结合医院实际情况，制订本管理规定。
第一章 总 则
第一条 本管理规定适用于院内所有使用计算机、服务器和相关辅助设备、设施的科室和部门。
第二条 计算机信息系统的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。
第三条 医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统由专人负责管理相应的信息保密工作，要定期监督、检查保密管理规定的执行情况。
网络管理员对信息系统的管理和操作应严格遵守保密管理规定。
第二章 保密制度
第四条 涉及国家秘密及工作秘密的计算机（含笔记本电脑）和计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。涉密计算机（含笔记本电脑）专人专用，严禁擅自将涉密计算机（含笔记本电脑）带出办公场所。
第五条 接入国际互联网或其他公共信息网络的计算机（含笔记本电脑）不得处理、存储涉密信息。
第六条 上网信息的保密管理坚持“谁上网谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准。
第七条 存储涉及国家秘密和工作秘密的涉密移动存储介质（含移动硬盘、优盘、软盘、光盘等）不得接入或安装在非涉密计算机上，复制和确
1 医院信息系统建设相关工作制度
目 录
1、信息保密制度
2、医院信息安全制度
3、信息统计管理制度
4、医院信息系统（HIS）的人员职责
4.1网络系统管理人员职责
4.2网络中心职责
4.3系统维护人员职责
5、网络安全管理制度与规则
5.1网络安全管理制度
5.2网络安全管理规则
5.3信息网络安全监督制度
2
信息保密制度
为保持医院信息系统正常运行，保护集体数据财富，保障医院和谐发展，遵循《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等相关国家和省有关法律法规，结合医院实际情况，制订本管理规定。
第一章 总 则
第一条 本管理规定适用于院内所有使用计算机、服务器和相关辅助设备、设施的科室和部门。
第二条 计算机信息系统的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。
第三条 医院保密工作领导小组主管全院计算机信息系统保密管理工作。医院计算机信息系统由专人负责管理相应的信息保密工作，要定期监督、检查保密管理规定的执行情况。
网络管理员对信息系统的管理和操作应严格遵守保密管理规定。
第二章 保密制度
第四条 涉及国家秘密及工作秘密的计算机（含笔记本电脑）和计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。涉密计算机（含笔记本电脑）专人专用，严禁擅自将涉密计算机（含笔记本电脑）带出办公场所。
第五条 接入国际互联网或其他公共信息网络的计算机（含笔记本电脑）不得处理、存储涉密信息。
第六条 上网信息的保密管理坚持“谁上网谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准。
第七条 存储涉及国家秘密和工作秘密的涉密移动存储介质（含移动硬盘、优盘、软盘、光盘等）不得接入或安装在非涉密计算机上，复制和确
3 因工作需要外出携带涉密存储介质的，须经主管领导批准。
＜ 璺 璺 垒 里 ！ 墨 筻
医院信息系统的安全建设与管理
摘要：２１世纪是一个信息化时代，信息技术已经被广泛运用于各个行业、各个领域中，且在一 定程度上促进了各行各业的发展。在医院管理中，同样也运用到了信息系统（ＨＩＳ），虽然该系统的 使用对医院各项工作的开展带来了极大的便捷，但是，其在使用期间也存在各种安全隐患与问题。 对此，文章将从各个方面出发，加强对医院信息系统的安全建设与管理，以提升医院信息系统的安全 性，从而保证医院工作的顺利开展。 关键词：医学信息系统；安全建设；管理
所谓的医院信息系统（Ｈｏｓｐｉｔａｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｙｓｔｅｍ，
ＨＩＳ），指的就是医院在自身管理及医疗活动中，所使用的
信息管理、联机操作的一种计算机应用系统，该系统涵盖了
医院内部的全部业务与各项活动 。医院信息系统的应用，
是实现现代医院管理的一种必不可少的手段，是医院实现信
息化发展的重要工具。
一、硬件系统的安全建设
在医院信息系统中，硬件系统是一个不可或缺的重要组
成部分，系统若想正常运作，离不开硬件系统的支撑，因而，
做好硬件系统的安全建设、管理，具有十分重大的意义。那么，
应当如何强化对硬件系统的安全建设呢？
首先，应为硬件系统创造良好的环境——机房环境。医
院应安排专门的工作人员负责机房的日常管理工作，且对各
项工作及其内容加以记录；因为如计算机等各种设备在工作
期间，往往会散发出热能，致使机房整体的温度上升，对此，
应对机房内的温度予以有效的控制，以防止温度太高而引发
设备故障；与此同时，也许对机房中的湿度加以控制，即在
３０～７０％，以防止静电的出现；另外，还需实施无尘化管理。
在硬件系统管理过程中，防火、防雷等也是十分关键的，尤
其是雷电对各种机械设备的影响，不容忽视，所以，在机房
所在楼栋应当安装避雷针等设备；同时，还需做好防火工作，
即安装火灾自动报警装置、准备充足的灭火设备，以此确保
保障医院信息系统建设和管理的规章制度
1、结合实际，制定医院信息系统管理制度
（1）医院信息系统是把医院产生的各种信息输入计算机网络系统，由计算机完成信息的储存、处理、传输和输出，在院内形成信息共享，是一个复杂而庞大的工程。但这些最终都是由人来操作和掌握的，医院信息系统只是得以完成这些任务的工具和手段。而一个好的管理手段必须要依靠健全的制度来保证落实。要使医院信息系统安全运行，达到科学管理的目的，一定要有与之相配套的制度来管理医院信息系统的正常运行。
（2）我院实施医院信息系统，就将制度的建立作为首要工作，依据医院信息系统建设的实际状况，逐步制定了各项规章制度，以制度规范医院信息系统的安全操作，以制度促进系统医院信息系统的发展。目前已形成一整套较为完善的医院信息系统管理制度。
（3）我院医院信息系统建设和管理制度涉及工作流程、岗位职责、工作制度三个大类，每类都有若干种。具体为《医院信息系统建设和管理制度》、《信息科岗位职责》、《网络信息系统工作流程》。
2、《医院信息系统建设和管理制度》是一个公共性的制度。
（1）《医院信息系统建设和管理制度》主要内容有：《信息安全管理制度》、《计算机使用和内外网管理制度》、《医院信息中心机房管理制度》、《信息科工作制度》、《信息系统维护制度》、《信息存储和保管制度》、《数据备份工作制度》等。
（2）从技术管理、日常运行管理、工作站管理等共性管理的角度规范了医院信息系统的操作，确定了整个医院信息系统管理的意义及目的，对医院信息系统的技术管理提出了要求，对所有接入医院信息系统的工作站点做了统一要求。
（3）从安全保护、安全监督、相关责任等方面对医院信息系统中的数据信息及网络中一切设备的安全进行了详尽规定，并提出了对违反规定而应承担的责任。
（4）具体针对计算机信息中心工作职责、机房的管理、信息储存及保管、互连网站、数据备份、应急恢复、网络设备的购置等方面进行了规定。
