北京地区医院信息系统基础设施.pdf

《北京地区医院信息系统基础设施.pdf》由会员分享，可在线阅读，更多相关《北京地区医院信息系统基础设施.pdf（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 北京地区医院信息系统基础设施 北京地区医院信息系统基础设施 运行与管理规范 运行与管理规范 2007 年 12 月 北京市公共卫生信息中心 北京地区医院信息化基础建设促进小组 1北京地区医院信息系统基础设施建设指南北京地区医院信息系统基础设施建设指南 北京地区医院信息系统基础设施运行与管理规范北京地区医院信息系统基础设施运行与管理规范 编委会编委会 主 编：琚文胜 副 主 编：曹德贤 宋忠良 杨付玉 王韬 魏红光 田剑 编 委：尚邦治 赵韡 李怀诚 马宁 周奕 刘建林 魏勤 薛万国 沈韬 马靖翔 责任编辑：宋忠良 2前前 言言 当前，医院信息化是医院建设的基础，是医院现代化建设的核心，是医院

2、实现“加强管理、提高质量，优化流程、方便病人，控制成本、降低费用”的重要和有效手段，是区域卫生信息化建设的重要内容，是保证公共卫生信息系统良好运行的有力支撑。北京地区经过了二十多年的医院信息化历程，在这一历程中，政府和老百姓对改善医疗服务质量和水平的要求更加强烈，其他行业在信息化方面的成效愈加显著，特别是经历了 2003 年抗击非典的斗争，越来越多的卫生行政部门和医院管理者、卫生信息化工作人员更加清晰地认识到信息化对医院发展的重要性，对区域卫生事业发展的重要性，对满足老百姓不同层次卫生服务需求的重要性。医院信息化建设内容庞杂，是一项非常复杂的建设和管理的系统工程，而要提高整个北京地区医疗机构的

3、信息化水平更是一项非常艰巨的任务。北京地区有各级各类医疗机构 5903 家，还有 2834 多家村卫生室，是全国医疗卫生资源最丰富的地区。这些医疗机构不仅在规模、水平上极富差距，还隶属于不同的主管部门或实际拥有者，在信息化建设的投入、效果上也差异显著。不仅如此，医院的信息化建设还普遍面临着资金、人才、标准等难题，以及一些更为具体的困惑，如：医院信息系统的建设工作在医院如何组织，如何实施，如何保障？医院信息系统建设涵盖的内容，如何按照统一的框架结构作好整体规划？如何作好医院信息系统的运行、维护和管理？有没有统一的流程和制度？已运行的医院信息系统运行状态，按照何标准检测系统运行状况和进行安全评估？

4、如何把风险降到最低？这些问题在各医院信息化的实践中更为现实、具体、普遍。为统筹协调北京地区医院信息化建设，发挥北京地区专家资源的优势，为各医院的信息化建设提供支持，实现对医院信息化建设的管理、运行实现规范化和标准化。在北京市公共卫生信息中心的具体组织下，北京市卫生局成立了促进北京地区医院信息化基础建设专家小组，开展了 北京地区医院信息系统基础设施运行与管理规范（以下简称 规范）和北京地区医院信息系统基础设施建设指南（以下简称指南）的编制工作。3在编制过程中，专家组认真学习我国有关计算机信息系统的法规和制度，如中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际互联网管理暂

5、行规定、中华人民共和国互联网安全保护技术措施规定（公安部令第 82 号）、信息产业部信息系统安全等级保护条例、卫生部医院信息系统基本功能规范、国家中医药管理局中医医院信息化建设基本规范、北京市公共服务网络与信息系统安全管理规定等，力图使上述法规和制度在规范和指南中得到充分的贯彻和落实。同时，专家们花费了大量的时间去了解和把握国际信息技术管理业务的发展趋势，充分学习和借鉴了 ISO/IEC20000、ISO17799、ISO27001、ITIL 等国际先进的标准和理念，并结合北京地区医院信息化建设的实际情况，努力使医院信息系统建设和管理符合国际标准化质量管理体系。指南和规范各有不同的侧重，指南侧

6、重于信息系统基础设施规划和建设的技术层面，规范侧重于信息系统基础设施的管理和运行维护层面，二者在内容上是相互对应的。指南按照信息系统基础设施内在的逻辑层次分为四个部分，包括网络系统、基础服务、网络布线系统、机房环境建设；共七章，包括医院信息系统基础设施建设的规划、网络系统规划与设计、网络基础服务、网络系统建设、网络安全管理、网络布线系统、机房建设及相关标准。把国际相关标准与北京地区医院的基本情况相结合是指南内容编写的基本原则。规范的内容由组织管理体系、规划与计划、规章制度、运行管理、操作规程、信息系统、突发事件应对管理等章节组成。明确了信息系统管理的组织机构和职责，制定了信息系统运行和维护的相

7、关规章制度，优化了信息系统的管理流程，提供了信息安全的保障措施。指南和规范适用于北京地区医院计算机通信网络、信息化基础设施应用工程系统、计算机软件等设计、安装、运行和维护，各种数据库应用和信息服务业的规范化，以及主要信息产品开发与应用的规范化，也为从事医院 IT 服务的厂商、设备供应商提供了服务标准和执行依据。指南和规范的完成，无疑将为北京市卫生系统作好信息应用工程的统一监督与管理，推进医院信息系统的质量监督和认证工作等奠定重要的技术基础。同时，也可供从事信息化的 4科技与管理人员以及信息技术教学人员参考。在编制过程中，专家与业内同行们越来越认识到指南和规范对加强医院信息系统建设和管理的重要性

8、，在专家们各自所在医院的积极支持下，在信息中心的组织下，在部分 IT 企业的支持下，专家们分工合作，认真讨论，编制过程中共组织各类专题会 19 次，培训班 3 次，专家参与人 156 次，经过近一年的努力，最终完成了 指南和规范的编制工作。指南和规范发布的意义在于：遵循我国及国际标准，初步建立起北京地区医院信息系统的建设规范和医院信息系统服务管理规范，为构建医院信息系统的安全体系结构，细化和落实北京市卫生局开展的“人民满意医院”的评审，提升医院信息系统的整体保障能力和服务水平提供了重要的依据，为今后开展和实施医院信息服务的质量管理认证工作打下了基础。指南、规范出台后，北京市卫生局将结合医院管理

9、评审等工作，抓好指南、规范的宣传、贯彻。同时，在应用的过程中要针对发现的问题加以改进，针对仍有争议的问题加以验证，使指南和规范在实践中不断完善，并尝试建立起支持医院信息化基础建设规范化的专门机构和队伍，以此促进北京地区医院信息化工作在基础设施方面建立起标准规范和标准架构，实现与国际标准技术接轨，推进北京地区医院信息化工作在建设、管理、运行、维护和服务等方面全面、高效、扎实的开展。在指南和规范任务提出和完成的整个过程中，相继得到了多家厂商、集成商的大力支持及技术方面的指导与帮助；北京市公共卫生信息中心为指南和规范的顺利编制提供了组织和工作上的保证；在指南和规范编辑过程中，先后得到了局领导及各界专

10、家的热情支持和具体指导。在此一并表示感谢！指南和规范的编制规模大，专业技术协调、组织工作多，编制时间紧，工作中难免出现不足之处，敬请读者指正。北京地区医院信息化基础建设促进小组 5第一章 总 则 第一章 总 则 第一条 第一条 为满足北京地区公共卫生体系对医院信息化建设和管理的要求，确保医院信息系统安全可靠地运行，提高北京地区医院信息系统管理水平，特制定本规范。第二条 第二条 本规范是北京地区医院信息系统基础设施运行与管理的指导性文件，各医院应根据本规范的要求，并结合医院实际情况，开展医院信息系统运行管理体系的建设。本规范也是对医院信息系统运行管理体系建设的评估准则。第三条 第三条 本规范以医

11、院信息系统基础设施的运行与管理为中心，构建医院信息系统运行管理体系。该管理体系主要包括：组织机构、规章制度、运行管理、岗位职责与操作规程、突发事件的应对等。第四条 第四条 本规范参照国际 ITIL/ISO20000 的 IT 服务管理的最佳实践方法与理念，并结合当前北京地区医院信息管理的实际情况，引入服务台、事件管理、问题管理、配置管理和变更管理等 ITIL 的管理思想和方法；提出以“服务台”为标志的规范化服务流程及相应的岗位职责与管理要点。第五条 第五条 本规范中所用术语与定义参见 北京地区医院信息系统基础设施建设指南，具体包括：安全策略、基础设施、资产、机密性、完整性、可用性、真实性、责任

12、性、不可抵赖性、可靠性、信息安全、事件、突发事件、风险评估、用户、消失、变更等。第二章 组织管理体系 第二章 组织管理体系 第六条 第六条 医院信息化管理的组织体系是医院信息系统基础设施正常运行的前提和保障。医院应根据本规范的要求，并结合医院规模和信息化建设的实际情况，建立与之相适应的、运行有效的信息化组织管理体系。第七条 第七条 医院信息化建设应坚持“一把手”负责的原则，由医院院长负责医院信息化建设工作。第八条 第八条 医院要成立医院信息化工作领导小组（或委员会）（以下简称“领导小组”），统一领导和协调医院的信息化建设工作。领导小组成员由院长、主管副院长、信息中心主任以及人事、医务、护理、科

13、研、教育、财务、器材（设备）等相关职能部门的正职组成。6领导小组的主要职责是：1制定医院信息化建设的远景目标和战略规划；2批准医院信息化建设的五年规划和年度计划；3批准医院信息化建设年度资金预算，年度预算要与五年规划和年度计划相匹配，应列入年度资金预算的项目主要包括：人员费、办公费、设备购置费、服务费、运维费、耗材费、培训费等；4协调解决和决定医院信息化建设中的重大问题和事项。第九条 第九条 医院应建立信息化建设监督机制，负责评审业务科室提出的信息建设项目和需求，并监督医院信息化建设的计划执行情况及预算落实情况。第十条 第十条 医院要设置专门的信息管理与技术部门，如信息中心、信息处等（以下统称

14、“信息中心”）。信息中心负责将医院信息化建设的长远目标及战略规划分解到信息系统的规划、设计、实施方案中。信息中心的主要职责是：1编制并落实医院信息化建设的五年规划；2编制并实施信息化建设的年度计划；3编制并执行医院信息化建设的年度资金预算；4协助相关部门优化流程，提高医疗服务质量、减少医疗差错；5制定并实施医院信息管理的规章制度；6制定并实施各种操作规程；7制定并实施各类信息规范和信息标准；8建设、管理及维护医院信息系统；9采集、整理、归集、分析医院信息资源；10组织相关技术培训，提供技术咨询；11负责医院信息系统突发事件应对的管理和协调工作。第十一条 第十一条 医院应根据上级主管部门对信息中

15、心的定编指标，并结合实际情况，确定相应的人员编制和岗位设置，可根据实际情况定期调整。第十二条 第十二条 信息中心必须设置如下技术岗位：71数据库管理岗；2网络管理岗；3应用系统管理岗；4系统管理岗；5信息安全管理岗；6现场技术支持岗；7调研与实施岗；8技术培训岗。第十三条 第十三条 医院应在各科室设置兼职信息员，辅助信息中心对各科室的信息管理及信息技术的支持工作。兼职信息员在信息业务方面接受信息中心的指导。第三章第三章 规划与计划规划与计划 第十四条 第十四条 医院要制定信息化建设的五年规划（以下简称“五年规划”）和年度计划，以明确医院信息化建设的中长期目标和近期计划。第十五条 第十五条 五年

16、规划的编制依据是国家和北京市卫生系统对医院信息化建设的总体要求、医院五年规划纲要中对信息化建设的要求、医院上个五年规划中信息化建设的完成情况。五年规划的内容应包括：对上个五年规划执行情况的回顾，指导思想，规划目标，主要任务，保障措施等。五年规划由医院信息中心负责编制，经医院信息化工作领导小组审批后执行。五年规划在实施过程中，要结合实施情况，至少进行 1 次修订。第十六条 第十六条 年度计划的编制依据是五年规划和医院年度工作计划。年度计划的编制要坚持实事求是的原则，既要保证先进性，又具有可行性，以确保计划的完成。年度计划的内容应包括：实施项目（含子项目）、内容、阶段（季度）进度、资金预算、负责部

17、门、协作部门等。年度计划由医院信息主管部门编制，经医院信息化工作领导小组审批后执行。第十七条 第十七条 为确保五年规划和年度计划的执行，确保信息化建设能满足医院整体发展的要求，医院应落实信息化建设的资金。医院对信息化建设的年度投入 8不应低于当年医疗总收入的 1%2%。第四章 规章制度 第四章 规章制度 第十八条 第十八条 医院信息化工作的制度建设是医院信息系统基础设施安全运行与有效管理的重要保障。规章制度与信息技术、产品同等重要，技术措施通过规章制度得以实施，规章制度通过技术手段得以贯彻执行。医院必须建立健全信息化建设相关的规章制度。第十九条 第十九条 医院信息系统的建设及其规章制度必须遵守

18、国家的有关法律、法规、标准与规范。第二十条 第二十条 医院应对信息资产进行风险评估，并为降低这些风险采取相应措施，包括制定规章制度、设置管理流程并采取相应的技术手段。医院要对信息资产的内容、保密程度及拥有者与责任人作出明确规定。第二十一条 第二十一条 规章制度应包括如下内容：1信息安全管理的规章制度；2数据备份的规章制度；3机房管理的规章制度；4网络管理的规章制度；5设备管理的规章制度；6用户管理的规章制度；7值班制度；8应急预案；9培训制度。第二十二条 第二十二条 医院应对规章制度的实施情况及效果作定期检查，并根据检查结果及时调整。第二十三条 第二十三条 应将信息安全的规章制度纳入新职工入院

19、教育及培训的内容当中，医院应与职工签订信息安全保密协议书。第二十四条 第二十四条 信息中心必须有明确的岗位、职责、任务、操作规程及考核标准。9第五章 运行管理 第五章 运行管理 第二十五条 第二十五条 医院要建立全院统一的用户请求服务机制。包括以下内容：1信息中心至少设置一部服务电话，用于用户请求服务。并设专门岗位负责服务受理（以下简称“接听员”）；2接听员应及时准确地回应用户请求或移交相应岗位处理；3接听员应对用户的服务请求进行记录。记录内容至少包括：时间，用户的详细联系方式（如：姓名、科室、所在位置、联系电话等），事件特征描述、发生时间、性质等。第二十六条第二十六条 接听员和相应岗位人员应

20、快速响应并解决用户请求，将事件对业务的影响降到最小。第二十七条 第二十七条 对移交给相应岗位处理的请求实行工作单制度。工作单至少应包含：用户详细联系方式、开单时间、事件发生时间、事件描述、处理措施、处理结果、完成时间等。事件处理完毕，经办人应将工作单交由用户确认。工作单应由专人负责收集、保管，定期统计分析，并制定改进措施。第二十八条 第二十八条 所有用户请求都应有明确的结果，如：彻底解决、暂时解决、无法解决、消失等。第二十九条 第二十九条 对暂时解决的事件应尽快找出问题根源，制定出最终解决方案，并采取相应措施，防止类似事件再次发生。第三十条 第三十条 对信息系统出现的重大事件要建立上报制度。明

21、确上报流程，并根据事件的严重程度、影响范围明确上报的级别和时限。第三十一条 第三十一条 信息中心应将常见问题的解决方法总结成册或公布于内部网站，供用户参考，以降低不必要的用户请求、提高工作效率。第三十二条 第三十二条 信息中心的管理对象至少包括：1用户身份、密码；2用户端计算机、系统软件、应用软件；3服务器硬件、软件及配置；4网络系统、网络设备及配置；5机房及设备间设施；106布线系统和配置；7各类技术说明书。第三十三条 第三十三条 信息中心应就所管理的对象建立相应的对象文档，并确保对象文档的准确性及完整性。对象文档至少包括：1管理对象的标识、位置、拥有者/责任人、购置/保修信息等；2管理对象

22、的技术文档，如系统配置清单、配置参数和系统安装、配置手册、图纸以及与之相关的管理对象列表和关系等；3管理对象的操作手册/用户指南。第三十四条 第三十四条 应设立专门的技术档案室，设专人管理对象文档。第三十五条 第三十五条 医院应对信息系统的变更进行统一管理，要建立变更操作流程和相应岗位责任制度并严格落实。管理的范围至少包括软件、硬件、网络设备和文档等的变更。第三十六条 第三十六条 变更前必须对潜在的风险、影响及需要的资源作周密调研，制定出实施计划、测试计划、回退计划、日程安排、任务分配等。较大的变更必须预先进行测试，并完成测试报告。第 六章 操作规程 第 六章 操作规程 第三十七条 第三十七条

23、 医院应对信息系统的关键硬件设备、软件系统以及环境设施的操作管理制定严格的规程，包括：1对服务器、网络设备、存储设备的操作规程；2对数据库的操作规程；3基础数据的维护规程；4系统软件的安装规程；5用户端设备环境和应用软件的安装规程；6机房或设备间的空调、UPS 等设施的操作规程；7常见故障的处理规程。第三十八条 第三十八条 操作规程必须文档化。文档至少包括：操作人员的资质要求、操作目的、操作内容、步骤、正常反应及异常反应、出现异常反应时的处理及允 11许处理的时间和环境要求等。第三十九条 第三十九条 所有操作过程必须文档化。文档至少包括：操作对象的技术文档，如系统配置参数和系统配置手册等；对运

24、行系统的操作，必须准确记录操作的对象、内容、结果、时间和操作人姓名。第四十条 第四十条 应避免在业务高峰期间对窗口业务所涉及的网络设备、访问的服务器、软件系统进行任何变更操作。第七章 信息系统突发事件应对管理 第七章 信息系统突发事件应对管理 第四十一条 第四十一条 信息系统突发事件根据严重程度划分为三个预警等级：1三级预警：出现局部的、对医院信息系统或医院业务未构成严重影响的突发事件。2二级预警：出现局部的、对医院信息系统或医院业务构成严重影响的突发事件。3一级预警：出现全局的、对医院信息系统或医院业务构成灾难性影响的突发事件。第四十二条 第四十二条 信息系统突发事件应对的工作原则是预防为主

25、、健全制度、统一领导、分级控制、措施果断、快速反应、有效配合。第四十三条 第四十三条 医院必须建立突发事件应对体系，主要包括：组织机构、工作职责、应急预案、通讯系统，以及必要物资储备。第四十四条 第四十四条 组织机构：1领导小组：是医院信息系统突发事件应对工作的最高领导机构，负责批准突发事件应对的管理制度、应急预案、演练计划等。2工作小组：是信息系统突发事件应对工作的日常管理机构，由信息中心和相关用户部门组成，办公室设在信息中心。负责起草应急预案、演练计划及实施，负责突发事件发生后应对处理的协调工作。3专家组：是信息系统突发事件应对工作的决策参谋机构，为应急管理提供决策建议，必要时参加突发事件

26、的应急处置工作。第四十五条 第四十五条 应急启动：信息系统突发事件发生后，相关人员要立即上报工作小组；工作小组要立即确定突发事件等级，根据等级启动相应的应急预案。12对一、二级预警要立即向领导小组报告。第四十六条 第四十六条 应急预案至少包括：1预警级别；2相关部门的职责和人员分工；3突发事件的预防和应急处理方案；4突发事件发生的现场控制，应急设施、设备，以及物资等；5突发事件信息的收集、分析、报告、通报等；6人员培训。第四十七条 第四十七条 应急预案中的应急处理方案可采用任何可使业务持续运行的手段，包括手工、半手工、备用系统等；对关键业务的处理流程要制定相应的操作步骤，并确保数据的安全。第四

27、十八条 第四十八条 应加强信息系统突发事件应对工作的宣传、技术培训等工作，要保证应急预案的有效实施，不断提高信息系统的应急能力。对同一个应急预案每年要至少进行一次演练，并根据演练情况修订应急预案。第八章 附 则 第八章 附 则 第四十九条 第四十九条 本规范自 2008 年 3 月 1 日起执行。第五十条 第五十条 本规范的解释权归属于北京市公共卫生信息中心。13附录一：医院信息化建设五年规划编制提纲附录一：医院信息化建设五年规划编制提纲 编制医院信息化建设五年规划（以下简称“五年规划”）要运用科学的发展观，深入研究医院五年发展期间发展战略，形成一个具有时代特点的、符合医院实际情况的、体系完善

28、的五年规划。五年规划的编制要树立实事求是、突出重点的思想；坚持主动、及时、客观、前瞻、真实的工作原则；坚持集思广益，以求共识的实现途径；处理好局部与全局、近期与长期、重点与一般的关系。五年规划要具备战略性、创新性、协调性、政策性和实用性。要认真研究和总结上个五年规划的成功经验，客观分析所面临的问题及外部环境，提出发展目标、思路和措施等建议。要提高规划编制的科学化，尽量采取科学的方法和手段，科学计算、科学分析，重大项目必须进行技术经济论证，具有目标量化，任务明确，重点突出等特点。一、五年规划的编制依据 1国家和北京市卫生系统对医院信息化建设的总体要求 2医院五年规划纲要中对信息化建设的要求 3医

29、院上个五年规划中信息化建设的完成情况 二、规划编制的主要内容 1对上个五年规划执行情况的回顾 简要回顾网络基础设施建设、应用系统开发、信息管理水平、信息人才队伍建设、制度建设、标准与规范的执行情况、技术业务水平、服务意识、投资情况、建设成效的评价等。2面临的形势及主要问题 对内部和外部环境进行分析，从政策、人才、资金、技术、硬件设施等方面分析优势及存在的问题。3五年规划的指导思想和规划目标 指导思想应阐述信息化建设对医院中心工作的作用、信息化建设的总方针，14坚持的原则等。规划目标是对规划期末信息化建设的总体实现描述。4主要任务 明确规划期间的主要任务包括网络环境的建设、信息安全、信息资源的整

30、合与共享、应用系统及技术框架的建设与开发、信息标准化规范的贯彻、人力资源的开发、文化建设。根据发展目标，明确任务以及任务完成的阶段和途径。经营、医疗、教学、科研的任务。包括：医疗规模、市场开发、固定资产投资、人力资源开发与管理、管理与改革、党建与医院文化建设等方面。5保障措施 实现规划目标和主要任务应采取的措施，要突出体制建设、机制建设、制度建设、资金保障、新技术的应用、管理创新、交流与合作、结构调整等方面的措施。6建议 为实现规划目标，在操作过程中对医院的政策建议。三、五年规划编制的计划安排 1提出五年规划编制工作的方案 2形成五年规划建议，报医院信息化工作领导小组通过 3编制五年规划草案，

31、报医院信息化工作领导小组通过 4完成五年规划，报医院信息化工作领导小组通过 5以正式文件的形式下发执行 15附录二：医院网络系统安全管理制度附录二：医院网络系统安全管理制度 第一条第一条 为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。第二条第二条 本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。第三条第三条 医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测

32、、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。第四条第四条 信息中心负责医院计算机网络系统的安全管理工作。应建立健全相应的规章制度和岗位职责，以确保对计算机网络系统安全管理的有效性。第五条第五条 计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。第六条第六条 计算机网络系统实行安全等级保护和用户使用权限划分。安全等级和用户使用权限的划分和设置由信息中心负责制定和实施。（注释：以下为身份认证）第七条第七条 计算机入网运行必须经信息中心

33、批准备案，分配 IP 地址后，方可接入网络。第八条第八条 要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。第九条第九条 未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源,不得盗用未经合法申请的 IP 地址入网。未经信息中心允许，任何单位或个人不得擅自接纳网络用户。（注释：以下为访问控制与授权管理）第十条第十条 应根据网络主机不同的安全级别采取相应的访问控制、数据保护、16保密监控管理和系统安全等技

34、术措施。第十一条第十一条 信息中心应定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。第十二条第十二条 要按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。要确保导出、导入数据的完整和准确，并做好导出、导入数据的审核工作和相应记录。（注释：以下为安全分域及边界防护）第十三条第十三条 加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。第十四条第十四条 应在网络系统或安全域边界的关键点采用严格的安全防护机制，如严格的登录/链接控制，高

35、性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。第十五条第十五条 要实施必要的边界访问、违规外联的审计和控制。（注释：以下为入侵检测）第十六条第十六条 应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻击行为并能发现系统内非授权使用情况。第十七条第十七条 应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。（注释：以下为防病毒系统）第十八条第十八条 应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。第十九条第十九条 要制定文档化的明确的计算机病毒和恶意代码防护策略，以及确保策

36、略有效实施规章制度。第二十条第二十条 应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。（注释：以下为备份和恢复）第二十一条第二十一条 应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。17第二十二条第二十二条 备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。对重要信息系统（如 HIS 系统）的关键设施（如服务器）采取热备份。第二十三条第二十三条 应定期备份和对恢复策略进行测试，以保证其有效性。要有系统恢复的预案和演练。第二十四条第二十四条 应根据业务的重要程度、信息系统的资产价值等进行相

37、应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。（注释：以下为远程接入）第二十五条第二十五条 为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。在有条件的情况下，也可实施医院业务网（内网）与远程接入（外网）业务的物理隔离。凡涉密的计算机主机不得与互联网（Internet）链接。第二十六条第二十六条 任何部门和个人使用医院网络提供的远程接入服务必须向信息管理中心申请。入网用户的用户名和 IP 地址是用户在医院局域网上的合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。第二十七条第二十七条 未经信息中心批准

38、，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。第二十八条第二十八条 所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息，不得利用网络攻击、损害公用网络和其他用户。否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。第二十九条第二十九条 使用计算机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。第三十条第三十条 用户不得从事下列危害计算机网络安全的行为：

39、1未经允许，进入计算机网络系统或使用网上信息资源；2私自转借或转让用户账号，盗用他人账号或 IP 地址；3未经允许，对网上应用系统的功能进行删减或更改；184未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改；5故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行；6破坏、盗用计算机网络中的信息资源和危害计算机网络安全；7其他危害计算机网络安全的行为。上述违规造成医院损失的，依照有关法律、法规及医院计算机网络管理以及处罚规定进行处理，情节严重者移交公安机关处理。第三十一条第三十一条 本管理制度中由医院信息中心负责解释。第三十二条第三十二条 本管理制度自公布之日起实

40、行。19附录三：岗位职责附录三：岗位职责 一、数据库管理岗 1负责服务器（磁盘阵列）硬件的管理，定期观察、监测设备运行状况。设备出现异常及时处理，并向上级主管汇报情况。2负责服务器系统软件的管理。严格执行参数设置和调整的审批手续，按要求对系统参数进行设置和调整，并按规定登记参数设置和调整记录。3负责数据库的管理。严格执行参数进行设置和调整的审批手续，按要求对系统参数进行设置和调整，并按规定登记参数设置和调整记录。4负责服务器、数据库安全的管理。负责对设备的用户名、开机口令、应用口令和数据库口令的管理和使用。严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和

41、数据带出机房。5负责数据的备份工作，按要求对数据进行日备份、月备份和年备份。严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。6负责数据的导出、导入工作。要确保导出、导入数据的完整和准确，并做好导出、导入数据的审核和相应记录工作。7负责填写“服务器维护月报表”，要及时、真实、完整地反映系统的运行状况、配置变更和资产变更情况。8负责监督和督促系统维护商按照合同的规定对系统进行维护和保养。9负责按期对系统情况进行分析，并按月提交分析报告。二、网络管理岗 1协助主管领导制订网络建设规划；2负责各项网络工程的实施；3负责协调解决各联网单位网络使用中的问

42、题；4负责网络中心资产的管理工作；5监督机房网络设备及软件的正常运行；6拓展网络业务范围，发挥网络的作用；207负责网络文档管理。三、应用系统管理岗 1记录用户使用中出现的问题；2负责应用系统出现故障的排查；3用户提出的程序新功能的确认；4根据应用系统使用情况，提出修改意见；5负责新程序的测试；6负责风险分析、问题分析，根据分析结果制定应用系统优化方案；7对数据进行分析，为医院提供分析报告；8利用原始数据，根据需求编写专门程序；9负责软件版本管理；10负责软件文档管理。四、系统管理岗 1负责服务器操作系统的基本安装和调试；2负责服务器硬件和系统软件的日常维护；3负责存储设备硬件的日常维护；4负

43、责服务器、存储设备等监测项目的确定；5参与新购服务器和存储设备的选型；6负责服务器和存储设备的文档管理。五、信息安全管理岗 1负责医院信息系统的日常安全维护；2负责病毒库定期升级；3负责 HIS 安全检测；4定期分析信息安全风险；5提出安全解决方案；6负责安全文档管理。21六、现场技术支持岗 1接到维修申请后及时到达现场；2尽量在最短时间内恢复设备和软件正常工作；3负责医院科室设备、软件的现场维修；4指导用户正确使用设备和软件；5负责设备文档管理。22附录四：运维记录单附录四：运维记录单 信息中心维护维修登记表信息中心维护维修登记表 日 期：编 号：报修科室：联系电话：报修人：报修时间：用户描

44、述：需求时间：时 分 到达现场：时 分 结束时间：时 分 机器品牌：Lenovo Epson Canon HP DELL IBM 其他 主机型号：机器名称：计算机 一体机 笔记本 打印机 序列号：软件情况：硬件情况：故障处理及结果：1.重装系统：Win98 Win2000 WinXP WinME WinServer 2.安装软件：瑞星 Office WinRAR ACDSee 打印机驱动 其他 3.数据处理：数据备份 数据恢复 4.系统修复：重启机器 更改设置 操作系统 注册表 查杀病毒 5.更换部件：CPU 风扇 主板 硬盘 内存 显卡 网卡 声卡 光驱 软驱 电源 电源线 IDE 线 并口

45、线 串口线 USB 线 打印头 分页器 传感器 定影组件 挫纸轮 进纸器 硒鼓 加墨粉 离合器 皮带轮 鼓芯 喷嘴 手轮 其他 6.报修品牌：Lenovo Epson Canon HP DELL IBM 其他 信息中心：部门：23数据操作申请及记录数据操作申请及记录 文档编号：文档编号：申请科室申请科室 提交日期提交日期 数据操作数据操作 修改内容修改内容 数据操作数据操作 申请原因申请原因 科室负责人签字：科室负责人签字：年年 月月 日日信息中心信息中心 意见意见 负责人签字：负责人签字：年年 月月 日日操作记录操作记录 执行人签字：执行人签字：年年 月月 日日备备 注注 24数据查询申请及

46、记录数据查询申请及记录 文档编号：文档编号：申请科室申请科室 提交日期提交日期 查询内容查询内容 数据查询数据查询 申请原因申请原因 科室负责人签字：科室负责人签字：年年 月月 日日信息中心信息中心 意见意见 负责人签字：负责人签字：年年 月月 日日查询记录查询记录 执行人签字：执行人签字：年年 月月 日日备备 注注 25程序安装申请表程序安装申请表 文档编号：文档编号：申请科室申请科室 申请人员申请人员 提交日期提交日期 安装程序安装程序 程序安装程序安装 申请原因申请原因 科室负责人签字：科室负责人签字：年年 月月 日日 信息中心信息中心 意见意见 负责人签字：负责人签字：年年 月月 日日

47、 备注备注 26程序安装记录表程序安装记录表 文档编号：文档编号：安装科室安装科室 安装日期安装日期 安装程序安装程序 安装记录安装记录 安装人签字：安装人签字：年年 月月 日日验收记录验收记录 验收人签字：验收人签字：年年 月月 日日备备 注注 27机房巡检表机房巡检表 巡查时间 巡查时间 机房 机房 温度 温度 湿度 湿度 巡查设备状态 巡查设备状态 巡查人 巡查人 数据库服务器 域控服务器 磁盘列阵 中间层服务器 作业备份 任务 UPS 内网交换机 外网交换机 诊区大屏监控机 计算机室网页服务器趋势服务器 巡查记录 巡查记录 巡查时间 巡查时间 机房 机房 温度 温度 湿度 湿度 巡查设

48、备状态 巡查设备状态 巡查人 巡查人 数据库服务器 域控服务器 磁盘列阵 中间层服务器 作业备份 任务 UPS 内网交换机 外网交换机 诊区大屏监控机 计算机室网页服务器趋势服务器 巡查记录 巡查记录 巡查时间 巡查时间 机房 机房 温度 温度 湿度 湿度 巡查设备状态 巡查设备状态 巡查人 巡查人 数据库服务器 域控服务器 磁盘列阵 中间层服务器 作业备份 任务 UPS 内网交换机 外网交换机 诊区大屏监控机 计算机室网页服务器 趋势服务器 巡查记录 巡查记录 注:在内打为设备状态正常 28网络接入申请及执行单网络接入申请及执行单 文档编号：文档编号：申请科室申请科室 提交时间提交时间 联系

49、人联系人 联系电话联系电话 开通或变更需求：开通或变更需求：1原因：1原因：2房间号及特殊需求：2房间号及特殊需求：科室负责人签字：科室负责人签字：年年 月月 日日院方批复 院方批复 调研过程：调研过程：执行反馈：执行反馈：执行人签字：执行人签字：年年 月月 日日 备注：备注：29程序功能修改申请表程序功能修改申请表 文档编号：文档编号：申请科室申请科室 申请人员申请人员 提交日期提交日期 修改内容修改内容 申请修改申请修改 原因原因 科室负责人签字：科室负责人签字：年年 月月 日日 信息中心信息中心 意见意见 负责人签字：负责人签字：年年 月月 日日 备注备注 30程序功能修改记录表程序功能

50、修改记录表 文档编号：文档编号：修改模块修改模块 修改日期修改日期 数据库变更数据库变更 是 否 修改难度级别修改难度级别 1 2 3 4 5 修改记录修改记录 执行人签字：执行人签字：年年 月月 日日备备 注注 31程序发布记录表程序发布记录表 文档编号：文档编号：发布程序发布程序 发布日期发布日期 发布版本号发布版本号 发布人发布人 配置信息配置信息 发布情况发布情况 记录记录 执行人签字：执行人签字：年年 月月 日日备备 注注 32信息中心值班记录信息中心值班记录 日期日期：值班人员：值班人员：时间时间 部门部门 事件事件 解决情况解决情况 备注备注 33附录五：计算机网络系统突发事件应