医院网络管理制度.doc

信息系统操作分级管理制度 网络机房管理制度 人员培训制度 网络信息平安保密管理制度 信息系统突发事件应急处理预案 数据库管理制度网络管理中心各岗位职责信息系统操作分级管理制度一、目的为加强医院信息系统用户账号和用户权限申请及审批的标准化管理，确保医院各应急信息系统平安、有序、稳定运行。二、术语和定义用户：被授权使用或负责维护应用信息系统的人员用户账户：在应急信息系统中设置及保存、用于授予用户合法登录和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等根本内容。权限：允许用户操作应用信息系统中某项功能或功能点集合的权力范围。角色：应用信息系统中用于描述用户权限特征的权限类别名称。三、用户分类分级根据相关人员的角色来划分权限，不同的操作人员有不同的角色，不同的角色有不同的模块，操作员所拥有的账户和密码只能翻开相应的模块，操作员所拥有的账户和密码是由系统管理员统一分配，假设更改数据只能通过系统管理员更改，其他操作员只能查询。按要求，医院系统用户权限分为系统管理员、操作员两种，每一个模块都分成这两种用户权限。系统管理员主要是由网络管理中心工作人员掌握，用来进展系统维护，人员更改，材料维护。操作员主要是一线工作者，主要对本科室所进展的医疗工程进展费用的录入。网络机房管理制度机房是支持信息系统正常运行的重要场所。为保证机房设备及信息的平安，保障机房有良好的运行环境和工作秩序，特制定本制度。一、为确保机房平安，根据岗位职责的需要机房值班管理员可兼任系统管理员，负责对机房内各类设备、操作系统进展平安维护和管理。二、机房管理员应认真履行各项机房监控职责，定期按照规定对机房内各类设备进展检查和维护，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。三、系统管理员须制定地址分配表，和中心内部线路的布局图，给每个交换机端口编上号码，以便操作和维护。机房管理员须经常注意机房内温度、湿度、电压等参数，并做好记录；发现异常及时采取相应措施。四、机房内效劳器、网络设备、电源、空调等重要设施由专人严格按照规定操作，严禁随意开关。系统管理员的操作须严格按照操作规程进展，任何人不得擅自更改系统设置。五、严格遵守保密制度，数据资料和软件必须由专人负责保管，未经允许、不得私自拷贝、下载和外借；严禁任何人使用未经检测允许的介质(软盘、光盘等)。未经许可任何人不得挪用和外借机房内的各类设备、资料及物品。六、严格控制进入机房人员，非机房人员未经许可不得入内。确有必要进入机房的人员须认真填写?外单位人员出入机房登记表?。并在机房管理员的指导下进展有关操作。对违反操作规程者，机房管理员有权制止和纠正；对不听劝阻造成后果的，要视情节轻重追究责任。七、机房内应保持清洁，定期消毒、杀菌；保证机房的平安和卫生；严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。八、机房制止放置易燃、易爆、腐蚀、强磁性物品。机房管理员须做到防静电、防火、防潮、防尘、防热。，制止将机房内的电源引出挪做他用，确保机房平安。九、机房管理员要经常催促检查本制度执行情况，切实负责机房防火、防盗等平安工作。人员培训制度一、明确一名具备计算机操作技能，负责信息化系统应用的计算机操作人员。二、信息化岗位工作人员，均要进展岗前培训，经专业培训后到达上岗任职资格再上岗。三、把信息化培训作为年度工作方案中的重要内容，认真组织落实。四、负责信息化的领导应积极参加上级组织的有关计算机和网络知识培训，提高计算机应用水平；培训内容包括：国家有关计算机的法律、法规；网络中心、计算机室根本功能；网络平安根本常识等。五、组织开展院内培训，培训的内容应包括：国家有关计算机及网络信息管理的法律、法规，计算机根底知识、计算机网络根本原理、网络平安常用知识，系统，统计根本知识，信息化建立相关制度和标准要求，等。六、信息工作人员要保持相对稳定，确因工作需要变动的，应先办理移交，做好人员及业务衔接工作。网络信息平安保密管理制度为了处理工作中涉及的办公秘密信息和业务秘密信息，特制定计算机信息系统平安保密管理制度。网络管理中心负责指导全院各部门的保密技术培训，落实技术防范措施。医院要有一名领导主管此项工作，指定专人负责接入网络的平安保密管理工作和对上网信息的保密检查，落实好保密防范措施，对本单位上网人员进展保密教育和管理。涉密信息不得在及国际网络联网的计算机系统中存储、处理和传输。凡上网的信息，上网前必须进展审查，进展登记，“谁上网，谁负责，确保国家机密不上网。不得利用网络从事危害国家平安，泄露国家机密的活动。如发现泄露国家机密的情况，要及时报医院领导采取措施，依据有关法律法规处理。发生重大突发事件期间，院信息化建立领导小组要加强网络监控，及时、果断地处置网上突发事件，维护网络稳定。信息系统突发事件应急处理预案为确保医院信息系统的平安可靠运行，为医院提供一个平安的网络运行环境，特制定医院信息系统网络平安措施和应急处理工作预案。一、停电事故突发时的应急处理预案、管理员要迅速采取紧急措施，检查停电的原因是电力停电还是电源故障所致。、如果是电力停电，首先联系医院后勤部门，问清停电的原因、何时来电。然后检查电池容量，看能否持续供电到院内开场发电。、如果是电源开关故障，及时及医院后勤部门联系修理或更换，并向部门领导报告故障处理情况。、如果是电源故障，第一时间及维修公司的技术人员联系维修。二、软硬件故障突发时的应急处理预案、如果信息系统网络内出现大规模机器不能正常运行或电力过载造成线路、机器毁损，网络管理中心人员接到故障通知后，应根据不同情况，及时处理，并向主管院长汇报。、个别机器因各种原因造成的硬件故障，网络管理中心人员应立即现场查看，组织维修。经确认报废，不能再利用的，汇报给主管院长，更换故障设备。事后查找故障原因，确定因个人违规操作引起设备损坏的，追究相关人员责任。、因计算机软件故障引起的机器运行不正常或反响缓慢，网络管理中心人员应立即联系软件工程师解决。事后确因人为原因的，追究相关人员责任。、因各种原因发生的数据意外丧失，应及时做好备份，联系软件工程师做找回处理。三、网络平安、信息平安突发事件的应急处理预案、局域网内如发现病毒和淫秽图片或视频，应及时采取删除等处理措施，然后了解其传播情况，查找病毒文件或淫秽文件来源，确定传播责任人，造成严重后果或恶劣影响的，追究相关人员责任，并予以处分。、黑客攻击事件应急处置措施：发现有黑客正在进展攻击时，信息平安负责人首先将被攻击的效劳器等设备从网络中隔离出来，去除木马、系统漏洞、后门，检查及更改系统所有密码，关闭不必要的端口。对现场进展分析，及时恢复及重建被攻击或破坏的系统，并向主管院长汇报。、软件系统遭破坏性攻击的应急处置措施：重要的应用软件平时必须存有备份，重要的数据必须同时进展本机备份和异地备份，并将备份介质保存于平安处。一旦遭到破坏性攻击，应立即向信息平安负责人报告，并将该系统停顿运行。检查信息系统的日志等资料，确定攻击来源，再恢复软件系统和数据。假设事态严重，应立即向主管领导汇报。、网络管理人员应及时得到系统平安最新信息,查补网络漏洞。数据库管理制度为加强我院计算机信息系统数据的平安管理，根据?中华人民共和国计算机信息系统平安保护条例?等有关规定，结合我单位实际，制定本方法。 第一条 数据库管理员必须管理好数据库和数据库效劳器的登录用户名和登录密码，以免被他人盗用。    第二条  数据库管理员必须经过专业技术培训，具备相应的专业技术水平方可上岗。    第三条  医院各部门要执照计算机应用系统的使用要求和档案工作的业务要求开展工作，标准地录入、接收和移交各类档案数据和各类业务数据。医院有关部门要加强数据质量管理，确保入库数据真实、完整、准确。    第四条  医院各类有保存价值的计算机数据实行统一管理。数据库管理员应根据工作需要拟定数据库管理技术标准和数据收集要求，齐全、标准、完整地收集各类数据，并做好数入库审核登记工作。    第五条 数据管理员要对收集的各类数据进展完整性和质量检查，对不符合要求的数据，应退回形成部门重新处理。网络管理中心各岗位职责一、网络管理中心主任工作概要：网络管理中心主任专门负责全院信息管理，并使之满足医院内部医疗、行政等工作的要求。请示上报：主管院长工作职责：开展信息效劳系统，使之到达医院的目标和标准。制定本中心业务开展规划和年度工作方案，并组织实施。在主管院长批准的预算控制下采购本部门负责设备。参加及医疗信息有关的委员会。做好本部门人员业务考核，配合提出调整、晋升及奖励意见。检查各组任务的执行情况，并组织协调。评估网络管理中心各项工作，建立有关的标准及技术，必要时做出适当的修正。二、网络管理中心主管工作概要：网络管理中心主管是协助网络管理中心主任进展医院网络管理，并使之满足医院内部医疗、行政等工作的要求；协助主任负责全院内外网络的实施、管理、维护以及进展医院信息系统运行的保障工作和医院计算机及相关设备的维修保障工作，监视、管理院内所有计算机设备处于良好运转状态和信息系统中数据管理。请示上报：网络管理中心主任工作职责：协助主任开展信息效劳系统，使之到达医院的目标和标准。网络管理中心主任缺席时负责本中心的管理，但处理较大问题或具有深远意义的决定时应采用信件、 、电子邮件等方式及主任联系协商。协助主任制定本中心业务开展规划和年度方案，并组织实施。参加及医疗信息有关的委员会。确保院内所有计算机设备状态良好，负责调配运行参数、用户注册、权限管理等，并记录好院内网络设备增、减、改的记录。做好院内各工作站的计算机硬件配置升级工作，负责解决应用中遇到的相关主机数据中出现的技术问题，并协调和沟通。根据医院信息工程建立的需要，适时调整网络建立及设备配置，并管理监视网络的运行使用状况，发现问题，适时处置，并及时报告。负责医院信息系统实施后在医院内的应用，制定医院内部各种及计算机使用相关的的培训方案，承当并组织这些业务培训尤其是各工作站及医保相关的培训，组织收集用户反响的信息，整理后提交给开发商，使之进展系统的修改和升级。负责安排医院计算机的安装、维修以及相关系统软件和等通用软件的维护。三、网络管理中心网管工作概要：网络管理中心网管是协助主任和主管完成医院网络管理和维护，保障医院信息系统的运行，以及医院软、硬件设备的维护。请示上报：网络管理中心主管工作职责：在网络管理中心主管的领导下，做好院内所有计算机硬件设备的维护和保养对所管设备进展除尘、检修和保养，并做好相关记录，管理所有网络根底数据的资料，保管各类相关文件。承当局部监视网络的运行使用状况的任务，做到发现问题适时处置并及时报告，杜绝一切可能发生的不平安因素，做好网络平安方面的监视检查工作。负责整理归档医院所有计算机及配套设备的资料信息，并详细标明设备名称、型号、使用科室，以便一目了然。承当信息系统在医院内的应用软件支持工作，提供有关业务模块的用户修改意见，并做好双方的沟通及技术协调等工作，还有相关文档的管理工作。对于医院信息系统中出现“日结不成功的，及时解决，如遇到本科室解决不了的情况，要及时及开发商联系，找到解决方案。如因人为原因导致“日结不成功，尽快及相关科室负责人联系后提供解决方案，并保管好相关文档。根据医院内各科室提交的由相关主管领导审批后的意见进展院内计算机及相关设备的安装工作，承当医院计算机的维修工作，并做好相关维修记录。定期领取网络管理中心所需要的各类日常物品。按照医院规定，定期到各科室备份相关文档资料。四、各科室计算机应用人员工作概要：负责各科室计算机和设备保存完好，做好日常清洁及保养工作，当出现科室内可以解决的问题时，及时解决相关问题。请示上报：各科室科长针对计算机使用情况报网络管理中心工作职责：保管好本科室计算机及相关设备的资料。负责本科室内计算机及相关设备的日常清洁及保养。负责监视本科室内计算机及相关设备的完整性，发现有私自翻开机箱、安装和拆卸部件等情况发生时，及时制止，并报告本科室科长及网络管理中心。负责承当本科室内非专业性计算机操作培训工作。