醫(yī)院信息系統(tǒng)維護(hù)保障制度

醫(yī)院信息系統(tǒng)維護(hù)保障制度第一章總則第一條目的和依據(jù)為了確保醫(yī)院信息系統(tǒng)的正常運(yùn)行和安全保障，保護(hù)醫(yī)院信息的完整性、機(jī)密性和可用性，訂立本制度。本制度依據(jù)國家相關(guān)法律法規(guī)、政策和管理要求，規(guī)范醫(yī)院信息系統(tǒng)的維護(hù)保障工作。第二條適用范圍本制度適用于醫(yī)院信息系統(tǒng)維護(hù)保障工作的規(guī)范管理，包含醫(yī)院內(nèi)全部相關(guān)部門和人員。第三條責(zé)任與分工醫(yī)院信息中心負(fù)責(zé)醫(yī)院信息系統(tǒng)的整體規(guī)劃、建設(shè)、運(yùn)維和安全保障工作；各部門負(fù)責(zé)本部門所使用的信息系統(tǒng)的日常維護(hù)和保障工作；醫(yī)院領(lǐng)導(dǎo)負(fù)責(zé)訂立、執(zhí)行和監(jiān)督信息系統(tǒng)維護(hù)保障制度。第二章信息系統(tǒng)安全保障第四條信息系統(tǒng)安全風(fēng)險評估醫(yī)院信息中心定期開展信息系統(tǒng)安全風(fēng)險評估，明確系統(tǒng)的安全風(fēng)險等級；信息系統(tǒng)安全風(fēng)險評估包含對系統(tǒng)的漏洞掃描、業(yè)務(wù)連續(xù)性計劃評估和安全事件應(yīng)急響應(yīng)本領(lǐng)評估。第五條信息系統(tǒng)安全管理遵從最小權(quán)限原則，對信息系統(tǒng)進(jìn)行權(quán)限管理，確保用戶的權(quán)限合理調(diào)配；保護(hù)信息系統(tǒng)的管理員賬號和口令，禁止共享、借用管理員賬號；信息系統(tǒng)訪問應(yīng)進(jìn)行身份認(rèn)證和授權(quán)，禁止未經(jīng)授權(quán)的訪問和操作；加強(qiáng)對信息系統(tǒng)的數(shù)據(jù)備份和恢復(fù)本領(lǐng)的管理，確保數(shù)據(jù)的完整性和可用性；安全管理人員應(yīng)定期檢查信息系統(tǒng)的安全配置，及時處理系統(tǒng)安全風(fēng)險。第六條信息系統(tǒng)事件管理醫(yī)院信息中心應(yīng)建立信息系統(tǒng)事件管理機(jī)制，規(guī)定信息系統(tǒng)事件的報告和處理流程；信息系統(tǒng)事件的報告應(yīng)包含事件的發(fā)生時間、發(fā)生地方、事發(fā)原因、影響范圍等認(rèn)真信息；醫(yī)院信息中心應(yīng)及時組織人員進(jìn)行信息系統(tǒng)事件的調(diào)查和分析，訂立相應(yīng)的處理方案；信息系統(tǒng)事件的處理方案應(yīng)包含事故現(xiàn)場的隔離、調(diào)查取證、恢復(fù)數(shù)據(jù)、修復(fù)系統(tǒng)等措施；信息系統(tǒng)事件處理完成后，應(yīng)進(jìn)行事后評估并進(jìn)行相關(guān)的改進(jìn)工作。第三章信息系統(tǒng)維護(hù)管理第七條維護(hù)責(zé)任各部門應(yīng)指定特地負(fù)責(zé)信息系統(tǒng)維護(hù)的人員，明確維護(hù)責(zé)任和工作任務(wù)；信息系統(tǒng)維護(hù)人員應(yīng)具備相應(yīng)的專業(yè)知識和技能，定期進(jìn)行培訓(xùn)和考核。第八條維護(hù)計劃各部門應(yīng)訂立信息系統(tǒng)的維護(hù)計劃，并定期匯報信息系統(tǒng)維護(hù)工作的進(jìn)展情況；維護(hù)計劃包含對硬件設(shè)備、網(wǎng)絡(luò)設(shè)備和軟件系統(tǒng)的定期檢查和維護(hù)。第九條硬件設(shè)備維護(hù)定期對信息系統(tǒng)的硬件設(shè)備進(jìn)行巡檢，檢查設(shè)備的運(yùn)行狀態(tài)和性能參數(shù)；及時處理硬件設(shè)備的故障，更換損壞或過期的硬件設(shè)備。第十條網(wǎng)絡(luò)設(shè)備維護(hù)定期檢查網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)，保證設(shè)備的連通性和穩(wěn)定性；及時更新網(wǎng)絡(luò)設(shè)備的固件和驅(qū)動程序，提升設(shè)備的性能和安全性。第十一條軟件系統(tǒng)維護(hù)定期檢查軟件系統(tǒng)的運(yùn)行情形，及時修復(fù)漏洞和錯誤；及時更新軟件系統(tǒng)的版本，保證系統(tǒng)能夠正常運(yùn)行和兼容新的業(yè)務(wù)需求；對緊要的軟件系統(tǒng)進(jìn)行備份和恢復(fù)測試，確保系統(tǒng)的可用性。第十二條數(shù)據(jù)庫維護(hù)定期對數(shù)據(jù)庫進(jìn)行備份，并將備份數(shù)據(jù)存儲在安全的位置；對數(shù)據(jù)庫進(jìn)行性能優(yōu)化，包含索引的建立、定期清理無效數(shù)據(jù)等；加強(qiáng)數(shù)據(jù)庫的安全防護(hù)，限制非授權(quán)人員的訪問和操作。第十三條文檔管理依照規(guī)定的流程和格式，對信息系統(tǒng)的維護(hù)工作進(jìn)行認(rèn)真的文檔記錄；對文檔進(jìn)行分類歸檔，確保文檔的完整性和可查閱性。第四章附則第十四條違規(guī)處理對違反本制度的人員，醫(yī)院信息中心有權(quán)依法進(jìn)行批判教育、警告、解除合同、開除等處理。第十五條修訂和解釋本制度的修訂和解釋權(quán)歸醫(yī)院信息中心全部，并經(jīng)醫(yī)院領(lǐng)導(dǎo)批準(zhǔn)后生效。第十六條實施日期本制度自醫(yī)院領(lǐng)導(dǎo)批準(zhǔn)后正式實施。以上為醫(yī)院信息系統(tǒng)維