一信息工作管理制度
一、信息工作由网络管理员负责制，在企划部经理领导下开展各项工作。
二、实行规范化管理，严格按照设备操作程序进行操作，不得随意改变操作规程。在不了解设备性能、功能和操作程序的情况下，不得擅自进行操作。
三、严禁在HIS主机房内抽烟、饮食、会客、娱乐等，要始终保持HIS主机房干净、整洁。
四、经常检查安全设施，及时维修防火、防盗、避雷、接地等装置，保证各种设备正常运行。
五、经常检查服务器日志、CPU状态、数据备份机等设备。做好安全防范工作，预防意外事故发生。
六、经常检查数据库相关参数情况，了解是否能满足要求，保证数据库正常运行。
七、经常进行查找计算机病毒工作，及时查、杀、灭除病毒，维护设备处于良好状态。
八、定期检查UPS延时电池是否处在良好状态，电池使用超过三年时，应及时更换。
九、建立设备维护登记制度，所做过的维护工作都应当认真必须记录在案。
十、认真执行HIS网络管理规定，严禁在HIS网络系统上拷贝非HIS软件。
十一、严禁利用工作之便在HIS网络系统上进行违规、非法操作。严禁在HIS网络系统上传播非法信息。
十二、工作中要各负其责，按职责完成任务，不得随意授权他人或私自请他人帮助工作。
十三、严格保密工作规定，严守工作秘密，严禁泄露相关密码以及其他信息。
十四、及时总结工作，不断积累工作经验，改进管理工作，提高工作质量。
二数据库管理制度
一、严禁在工作室私自安装、播放工作之外的软盘、光盘，包括CD、VCD、DVD光盘。严禁工作人员在上班时间进行玩游戏、聊天等与工作无关的活动。
二、经常检查计算机有无病毒，发现病毒后，要及时进行清除。对于清除不了的新病毒，要及时报院信息科办公室，由信息科进行处理。
三、有关与终端进行数据交换的“窗口”，应有正版的杀毒软件，并定期进行杀毒。
四、不得使用来历不明的软盘或光盘，不得把本“窗口”的软盘随意外借，未经领导特别批准，不得为外单位的人员拷贝软件。
五、全体人员应认真遵守保密工作规定，凡属医院保密的文件资料不得上网共享。
六、外来人员未经本单位管理人员的许可，不得随意操作计算机或相关的设备。
七、各窗口的计算机必须保证登录到本“中心”的局域网上，并把每天所需要上报的事项存入到共享文件夹。
八、严禁广域网上的计算机，在上网的同时联入Internet公众网，以免造成黑客或世界流行性病毒的侵入，而引起网络瘫痪或造成其他损失。否则造成的后果由操作人员自负，同时追究“窗口”负责干部人的责任。
九、工作人员下班时，必须按操作程序关闭不用的电脑设备，并切断计算机电源。
十、工作人员在操作中遇到程序问题，软件故障或硬件故障时，
应及时向院信息科报告，并请信息科人员进行处理。
十一、局域网应保持正常运行状态，网络管理员应定期检查设备和网络运行情况，及时维护设备，发现疑点或问题时应及时排除。
十二、局域网数据要及时备份，并进行必要的数据处理，确保数据采集的及时、准确、安全。
十三、除网络管理员外，其他任何人不得在局域网服务器上操作任何文件。否则，将承担造成局域网数据库受损的一切后果，将受到违反规定的严肃处理。
十四、网络管理员应加强对局域网数据库数据的整理和统计，并按旬、月、季、年度，向中心领导报送数据统计资料。数据统计资料的报送要求做到及时准确。
十五、数据库方面的数据要修改时，必须经杜院长审批，其他任何人无权改动。
三计算机网络安全管理制度
一、各部门、各科室的领导是本部门计算机管理工作第一责任人，对本部门的计算机实行专人负责、专人保管制，负责计算机及信息的安全管理。
二、爱护设备，保持计算机的安全、良好、清洁。严格遵照规范进行操作，严格禁止违章操作。
三、加强个人用户密码管理，适时更换个人密码。
四、每日下班前，要检查计算机是否处于良好状态，要关闭不使用机器的电源。
五、严格计算机操作管理规定，未经允许，严禁任何用户进行以下操作：
（一）对计算机信息网络功能及配置进行删除、修改或者增加。
（二）对计算机信息网络中存储、处理或者传输的数据，应用程序进行删除、修改或者增加。
（三）私自通过信使服务系统发布网上信息。
（四）制造和输入计算机病毒以及其他有害数据危害计算机信息系统的安全。
（五）擅自拆卸、挪动及调换计算机设施。
（六）私自开通软驱、光驱和USB接口，连接扫描、侦听、集线器、交换机及双头网络线等网络设备。
（七）下载、存储个人文档、图片、小说、游戏及影音资料等。进行玩游戏、看小说和影视片等操作。
六、信息科每周进行一次网络安全检查，会同综合办、医护部等追踪和调查通过计算机信息网络的违规、违法行为，发现一次扣除
当事人、机长、科主任各100元，造成网络运行故障和计算机设备损坏的，除给予以上经济处罚外，还要视情节轻重给予当事人行政处分和经济赔偿。
七、鼓励用户举报网络违规、违法行为和传播有害的、不健康的信息,以及其他有损于计算机管理的行为。
四网络安全保密管理制度
一、保密制度
（一）网络用户应加强保密意识，严禁泄漏各种机密。
（二）在网上发布科技成果、教学成果、医院重大事时必须经业务主管部门负责人审核，报主管院长审批。
（三）全院各职能科室，其重要文件、数据欲存入计算机者必须有严格的保密措施，否则，存放重要资料的计算机不给予联网。
（四）督促各科室增强网络保密意识，各科室应按其所获准的权限使用相应的系统，不得越权操作。
二、严格审计管理
对实体安全、信息安全、系统安全进行全面审计，重要信息网络系统定期与公安机关网监部门共同进行安全检查。
三、加强风险管理意识
开展系统安全审核，积极改善安全措施。运行安全管理，坚持开展安全检查工作，及时认真整改存在的问题，消除安全隐患。
四、强化安全技术管理
（一）严格技术文件管理，保证技术文件的安全；
（二）严格操作规程，不允许随便变更操作程序；
（三）及时维护网络系统，及时消除隐患，及时排除设备故障；
（四）做好防电磁干扰、防信息泄露工作，保证电磁环境安全；
（五）严格磁媒体、软件、数据库的安全管理、严格输入输出控制，杜绝不安全问题发生。
