怒江州中医医院信息管理规章制度

　　目录

　　1、计算机网络信息管理处罚规定··············1-2

　　2、网络安全管理制度··············4

　　3、信息安全管理制度··············5-6

　　4、信息化建设工作沟通协调机制··············7-8

　　5、信息科岗位职责··············9

　　6、信息科工作职责··············10-12

　　7、信息系统安全措施··············13-18

　　8、信息系统操作权限分级管理规定··············19-20

　　9、信息系统瘫痪时护理工作应急预案及处理流程··············21

　　10、信息系统密码等级安全管理制度··············22-23

　　11、各科室电脑及外存储设备管理制度··············24-25

　　12、信息管理保密制度··············26

　　13、数据安全管理制度··············27-28

　　14、网络安全管理责任制度··············29-31

　　15、网络安全管理考核办法··············32-33

　　16、信息涉密人员管理制度··············34

　　17、信息系统操作权限分级管理办法··············35-36

　　18、信息中心重要数据修改管理规定··············37

　　19、网络安全管理应急预案··············38-39

　　20、信息系统故障处理应急预案··············40-47

　　21、负面舆情和突发事件处理预案··············48-51

　　22、信息系统常见操作规范流程（征求意见稿）··············52-61

　　23、软件正版化管理制度··············62-63

怒江州中医医院计算机网络信息管理处罚规定

　　为加强医院计算机网络信息系统的管理，保证计算机网络信息系统稳定安全地运行，维护医院的正常秩序，特制定本处罚措施。

　　一、有以下情形之一，给予赔偿设备并给予50—200元的处罚。

　　(1)人为损坏计算机、打印机等有关设备，影响正常工作。

　　(2)改变工作站硬件配置,如增加光驱、软驱、声卡、音响、MODEN（调制解调器）、无线上网卡或更换计算机其它部件等。

　　(3)改变工作站软件配置，如:删除或改变与医院信息系统相关的运行程序、文件、目录等。

　　(4)未经医院办公室和信息科许可，使用外来软盘、光盘、优盘等介质安装、复制或使用与医院计算机信息系统无关的软件等。

　　(5)用其他方法使医院信息系统感染病毒但未造成后果者。

　　(6)在医院计算机上打游戏、看电影、看小说、听音乐等与医院和科室业务无关的事宜。

　　二、有以下情形之一，给予赔偿设备并给予200—1500元的处罚。

　　(1)未经医院信息科许可，私自从医院网络端口接入个人计算机的。

　　(2)用其他方法使医院信息系统感染病毒造成较严重或严重后果者。

　　(3)未经许可安装其他软件对医院网络信息安全、数据安全产生损害并造成较严重或严重后果。

　　(4)未经医院分管领导同意，擅自向他人提供有关资料，复制数据，损害医院各种权益、利益、网络信息安全或患者隐私。

　　(5)故意损坏光纤及其它通讯介质线路，造成主干或支路通讯部分或完全受损。

　　(6)用其他手段造成医院信息系统瘫痪者。

　　三、有以上情形之外的，对医院计算机网络信息系统造成各种级别后果的其他行为的处罚，信息科报分管领导后由院办公室、医院纪委、信息科共同根据问题性质和后果情况作出处罚。

　　上述行为由医院办公室联合信息科不定期通过现场检查、网络监控系统、桌面管理系统等多种方式对各科室进行监督检查,一经核实，报批医院领导，核准后由财务科执行。

怒江州中医医院网络安全管理制度

　　为加强医院网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理办法。

　　一、网络系统的安全运行，是医院网络安全的一个重要内容，由医院信息科专人负责网络系统的安全运行工作。

　　二、网络系统的安全运行包括四个方面:一是网络系统数据资源的安全保护；二是网络硬件设备及服务器的安全运行；三是网络病毒的防治管理；四是上网信息的安全。

　　（一）数据资源的安全保护

　　网络系统中存贮的各种数据信息，是生产和管理所必须的重要数据，数据资源的破坏将严重影响接诊与管理工作的正常运行。数据资源安全保护的主要手段是数据备份，规定如下:

　　1、服务器要做到数据必须每日一备份。

　　2、财务科要做到数据必须每日一备份。

　　3、一般门诊、住院科室要做到数据必须每周一备份。

　　4、系统软件和各种应用软件要采用光盘及时备份。

　　5、数据备份时必须登记以备检查，数据备份必须正确、可靠。

　　6、严格网络用户权限及用户名口令管理。

　　（二）硬件设备及机房的安全运行

　　1、硬件设备的供电电源必须保证电压及频率质量，一般应同时配有不间断供电电源，避免因市电不稳定造成硬件设备损坏。

　　2、安装有保护接地线，必须保证接地电阻符合技术要求(接地电阻≤2Q，零地电压≤2V)，避免因接地安装不良损坏设备。

　　3、设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。

　　4、中心机房必须有防盜及防火措施。

　　5、保证网络运行环境的清洁，避免因积灰影响设备正常运行。

　　（三）网络病毒的防治

　　服务器必须安装防病毒软件，上网电脑必须保证每台电脑要安装防病毒软件。

　　2、定期对网络系统进行病毒检查及清理。

　　3、所有U盘须检查确认无病毒后，方能上机使用。

　　4、严格控制外来U盘的使用，各部门使用外来U盘须经杀毒处理检验认可，私自使用造成病毒侵害要追究当事人责任。

　　5、加强上网人员的职业道德教育，严禁在单位网上玩游戏，看与工作无关的网站,下载歌曲图片游戏等软件,一经发现将严肃处理。

　　（四）上网信息及安全

　　1、网络管理员必须定期对上网信息检查，发现有关泄漏医院保密信息及不健康信息要及时删除，并记录，随时上报主管领导。

　　2、要严格执行国家相关法律法规，防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意，任何人不得私自让外来人员使用我医院的网络系统作任何用途。

　　3、要加强对各网络安全的管理、检查、监督，一旦发现问题及时上报医院负责人。医院计算机安全负责人分析并指导有关部门作好善后处理，对造成事故的责任人要依据情节给予必要的经济及行政处理。

　　未经网络负责人批准，联接医院网络上的所有用户，严禁通过其它入口上网（如：手机热点共享上网）或医院外单位网络。

怒江州中医医院信息安全管理制度

　　一、信息系统安全包括：软件安全和硬件网络安全两部分。

　　二、信息部门人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密;硬件破坏及失效等灾难性故障。

　　三、对系统用户的访问模块、访问权限由职能科室负责人提出，交信息化领导小组核准后，由信息部门人员给予系统权限配置并存档，以后变更必须报批后才能更改，信息部门做好变更日志存档。

　　四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。网络管理员、系统管理员、操作员调离岗位后一小时内由信息部门负责人监督检查更换新的密码;软件HIS厂商调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。

　　五、信息部门人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。

　　六、网络系统所有设备的配置、安装、调试必须由信息部门人员负责，其他人员不得随意拆卸和移动。

　　七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

　　八、严禁自行安装软件，特别是游戏软件，禁止在办公电脑上玩游戏。

　　九、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经过信息部门负责人同意并检查，未经检查的存贮介质绝对禁止使用，对造成“病毒”蔓延的有关人员，将对照《怒江州中医医院计算机网络信息管理处罚规定》进行相应的经济和行政处罚。

　　十、在医院还没有有效解决网络安全(未安装防火墙、杀毒软件、入侵检测系统和堡垒主机)的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝文件到内网终端。

　　十一、内网用户所有文件传递，不得利用软盘、光盘和U盘等存贮介质进行拷贝。

　　十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。

　　十三、信息部门人员有权监管和制止一切违反安全管理的行为。

怒江州中医医院信息化建设工作沟通协调机制

　　为推动医院信息化建设各项工作，促进各科室在信息化建设中的沟通联系，及时协调解决信息化建设中遇到的问题，建立医院信息化建设科室沟通协调机制，从而确保医院信息化建设顺利进行。特制定怒江州中医医院信息化建设科室沟通协调机制:

　　一、由信息科组织定期召开全院信息化建设沟通协调会，要求各科室领导参加。各科室提出本科或相关科室在信息工作中存在的问题，进行分析讨论，制定出解决方法或方案，最终使问题得到解决。

　　二、信息化建设沟通协调会应根据事由的大小和需求程度，可召开全院性协调会，也可召开局部讨论会。全院性协调会每年两次，局部讨论会每2月一次。

　　三、在医院信息化建设工作中，遇到紧急问题或突发事件，由信息科组织相关科室召开紧急临时会议，参会科室互相进行沟通协调和紧急部署。

　　四、在日常业务工作中，涉及信息方面需要科室之间互相协调的事由，可以由科室与科室间直接联系，相互协调解决。

　　五、建立联络员制度，由信息科负责。各科室指派一名工作人员作为本科信息化建设工作联络员。联络员的职责;负责向信息科反映或报告本科室信息系统应用中出现的问题和需求;负责向本科室传达医院信息化建设协调方面的任务部署、信息及通知。

　　六、医院信息化建设，需要各科室紧密配合，相互支持。各科室要顾全大局，通力合作，解决存在问题时，应做到不抱怨、不敷衍，不推诿、不扯皮。

　　七、各科室应与医院信息管理部门加强沟通联系，双方通过相互沟通、相互交流，分析工作中存在的不足，提出意见和建议，共同推动医院信息化建设进程。

　　八、信息科设有专人负责全院各科室信息化工作沟通协调事宜。

怒江州中医医院信息科岗位职责

　　1、在分管副院长及办公室的领导下，负责全院信息化建设、信息系统维护及信息资源管理等工作，利用信息系统生成相关报表，整理、反馈、上报相关科室。

　　2、配合医务科做好医院参保人员管理工作，落实新的医保政策，升级医保系统并开发相关报表供医务科和财务科参考使用，保证医保网络畅通，系统无故障，做好每年的医保跨年结转工作。

　　3、负责全院计算机网络建设及维护工作，定期巡检网络设备并升级医院杀毒软件，查处危害计算机网络系统安全的违规行为，及时发现计算机网络系统安全隐患，采取各种有效措施予以消除，制定和落实医院计算机网络与信息管理的有关规定和制度，保证医院网络的安全。

　　4、协助、监督和指导相关科室加强对医院重要数据的管理，保证医院信息资源的完整、准确和安全。根据院内执业人员的资格和所需系统模块的功能，做好网络用户使用权限的设定和管理，落实信息保密制度。

　　5、做好医院HIS、EMR、PACS、LIS数据库的备份工作，做好全院计算机基本理论和操作技能的培训工作。不定期到各个科室指导工作人员熟练掌握医院信息系统、办公设备使用和更换。

　　6、服从科室工作安排，遵守医院各项规章制度，尽职尽责做好本职工作，及时完成领导交给的各项任务。

　　7、努力做好全院计算机的管理和维护工作，并对各科室人员进行计算机相关知识的培训及操作指导。

　　8、积极代表科室参加医院组织的各种活动、年度履职考核。

　　9、协助配合医院职能科室做好日常事务性工作。

　　10、完成上级领导交待的其他临时性工作。

怒江州中医医院信息科工作职责

　　医院信息科的工作内容包括：全院信息管理，数据库的备份，计算机硬件软件的维护，电子大屏的信息更换，电教投影仪的使用，医保信息相关工作，做好信息相关材料的上报等。并使之满足医院内部医疗、行政等工作的要求。

　　一、信息科工作职责

　　1、在分管院长批准的预算控制下采购信息科负责设备。

　　2、在信息科科长的带领下，做好院内所有计算机硬件设备的维护和保养（对所管设备进行除尘、检修和保养），并做好相关记录，管理所有网络基础数据的资料，保管各类相关文件。承担部分监控网络的运行使用状况的任务，做到发现问题适时处置并及时报告，杜绝一切可能发生的不安全因素，做好网络安全方面的监督检查工作。

　　3、负责整理归档医院所有计算机及配套设备的资料信息，并详细标明设备名称、型号、使用科室，以便一目了然。

　　4、承担信息系统在医院内的应用软件支持工作，提供有关HIS业务模块的用户修改意见，并做好双方的沟通及技术协调等工作，还有相关文档的管理工作。

　　5、负责医院信息系统实施后在医院内的应用，制定医院内部各种与计算机使用相关的培训计划，承担并组织这些业务培训（尤其是各工作站及医保相关的培训）组织收集用户反馈的信息，整理后提交给开发商，使之进行医院信息系统的修改和升级。

　　6、根据医院内各科室提交的由相关主管领导审批后的意见进行院内计算机及相关设备的安装工作，承担医院计算机的维修工作，并做好相关维修记录。

　　7、确保院内所有计算机设备状态良好，负责调配运行参数、用户注册、权限管理等。

　　8、按医保要求，做好院内各工作站的计算机硬件配置升级工作，负责解决应用中遇到的相关主机数据中出现的技术问题，并协调和沟通。

　　9、根据医院信息工程建设的需要，适时调整网络建设及设备配置，并管理监督网络的运行使用状况，发现问题，适时处置，并及时报告。

　　10、每日对医院信息系统的数据及时备份，检查服务器的运行状况。

　　11、负责医院计算机的安装、维修、以及相关系统软件和办公软件等通用软件的安装及维护。

　　信息科目前有两名工作人员分别为：何文君、钏永祺

　　二、信息科科长职责

　　1、在分管院长领导下，负责医院信息网络系统管理、医院内外有关信息的收集、整理、反馈、并及时上报有关上级部门用于指导医院工作。

　　2、拟定有关业务工作计划，经分管院长批准后，组织实施，经常督促检查，按时总结汇报。

　　3、负责组织检查落实网络正常运行，组织全院信息网络，及时收集、传递院内外有关信息，为领导决策提供依据，为临床、医技科室提供医疗技术新进展情况。

　　4、带领所属人员的政治学习，组织好业务学习。

　　5、制定科室年度工作计划，做好年度工作总结。

　　6、制定科室年度工作计划，做好年度工作总结。

　　7、按照国家规定，做好某些信息方面的保密工作。

　　三、信息科职员职责

　　1、负责单位门户网站、微信平台的管理、维护、更新、推送等。

　　2、负责单位电脑、打印机等办公设备的管理、维护等工作。

　　3、负责全院信息系统的各种操作权限及操作码的审批，组织实施网络、硬件、软件系统维护。

　　4、负责LED显示屏维护、内容的更新发布等。

　　5、负责网络维护、软件安装、数据安全等。

　　6、完成科长交办的其他信息工作。

　　7、承担医院交办的其他临时性工作。

怒江州中医医院信息系统安全措施

总则

　　第一条为加强医院网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合本医院实际，特制订本措施。

　　第二条计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

　　第三条医院办公室下设信息中心，专门负责本医院范围内的计算机信息系统安全及网络管理工作。

第一章网络安全措施

　　第四条遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

　　第五条各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网（需入网的电脑需打报告）。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。

　　第六条禁止未授权用户接入医院计算机网络及访问网络中的资源，禁止未授权用户使用BT、迅雷等占用大量带宽的下载工具。

　　第七条任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

　　第八条医院员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。

　　第九条计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。计算机使用者更应定期更改密码、使用复杂密码。

　　第十条IP地址为计算机网络的重要资源，计算机各终端用户应在信息中心的规划下使用这些资源，不得擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息中心的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。医院各部门科室原则上只能使用一台电脑上外网，根据部门内部需要，由部门负责人统一调配。若有业务需求需要增加时，由业务部门上报办公室审批，并报信息中心处理。

第二章设备安全措施

　　第十一条凡登记在案的IT设备，由信息部门统一管理

　　第十二条IT设备安全管理实行“谁使用谁负责”的原则（公用设备责任落实到部门）。凡部门（病区）或合作单位自行购买的设备，原则上由部门（病区）或合作单位自行负责，但若有需要，信息中心可协助处理。

　　第十三条严禁使用假冒伪劣产品；严禁擅自外接电源开关和插座；严禁擅自移动和装拆各类设备及其他辅助设备。

　　第十四条设备出现故障无法维修或维修成本过高，且符合报废条件的，由用户提出申请，并填写《电脑报废申请表》，由相应部门领导签字后报信息中心。经信息中心对设备使用年限、维修情况等进行鉴定，将报废设备交有关部门处理，如报废设备能出售，将收回的资金交医院财务入账。同时，由信息中心对报废设备登记备案、存档。

第三章数据安全措施

　　第十五条计算机终端用户计算机内的资料涉及医院秘密的，应该为计算机设定开机密码或将文件加密；凡涉及医院机密的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。

　　第十六条计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是C盘)外的盘上。计算机信息系统发生故障，应及时与信息中心联系并采取保护数据安全的措施。

　　第十七条终端用户未做好备份前不得删除任何硬盘数据。对重要的数据应准备双份，存放在不同的地点；对采用usb设备或光盘保存的数据，要定期进行检查，定期进行复制，防止由于usb设备损坏，而使数据丢失；做好防磁、防火、防潮和防尘工作。

第四章操作安全措施

　　第十八条凡涉及业务的专业软件、IT设备由部门使用人员自行负责，信息中心协助管理。严禁利用计算机干与工作无关的事情；严禁除维修人员以外的外部人员操作各类设备；严禁非信息中心人员随意更改设备配置。

　　第十九条信息中心将有针对性地对员工的计算机应用技能进行定期或不定期的培训；由信息中心收集计算机信息系统常见故障及排除方法并整理成册，供医院员工学习参考。

　　第二十条计算机终端用户在工作中遇到计算机信息系统问题，首先要学会自行处理或参照手册处理；若遇到手册中没有此问题，或培训未曾讲过的问题，再与信息中心或软件开发单位、硬件供应商联系，尽快解决问题。

第五章网站安全措施

　　第二十一条医院网站由网站托管运营商提供技术支持和后台管理，由医院相关部门提供经审核后的书面和电子版网站建设资料。

第六章计算机使用安全措施

　　第二十二条医院的计算机与网络由网络管理员管理维护、其它部门和个不得私自更改计算机的各项设置。

　　第二十三条各部门工作人员未经许可不可随意删除硬盘上的系统软件。

　　第二十四条严禁在上班时间使用计算机与网络做与工作无关的事情,如：玩游戏、看电影、看小说等。

　　第二十五条各部门与工作相关的文件必需统一保存在D盘以使用者为姓名的目录中，个人文件必需保存在E盘以使用者为姓名的目录中；不得将任何文件存放在C盘系统目录中及操作系统桌面与“我的文档”中。未按规定而造成的文件丢失等原因，后果自负。

　　第二十六条计算机使用者应经常整理计算机文件，以保持计算机文件的完整。

　　第二十七条计算机上不得存放有破坏医院计算机与网络正常运行的软件。（如：黑客程序，带病毒的文件）、电影文件、及不健康的文件。

　　第二十八条禁止私自拆卸计算机及外设，更不能私自更换计算机硬件。（备注：如有私自拆卸或更换被发现，会请示经理或主管视情节给予处罚。）

　　第二十九条由于工作疏忽，造成设备丢失，以设备的当前折算价格，责成使用人与该部门负责人等相关人员按比例分摊。

　　第三十条未经网络管理员许可，任何人不得因私借走医院信息设备，不得破坏计算机网络设备。

　　第三十一条未经计算机使用人许可，禁止外单位人员使用本医院计算机，一旦发生故障，由计算机使用人负责。

　　第三十二条禁止设置计算机开机BOIS密码，发现有设置者，办公室有权在不通知使用者的情况下给予清除。

　　第三十三条在工作用机上请勿下载、安装、试用不明软件，禁止登录非法网站，以免造成系统故障。如需使用和安装外来文件或下载互联网上的文件，请联系网络管理员申请审核。

　　第三十四条外出、午休、下班等不使用电脑时请及时按照正常关机方法关机，不得强行关闭电源。并检查外配设备是否关闭（显示器、打印机等）。以减少电磁辐射、节约用电、延长电脑使用寿命、保护自己及他人的身体健康。

第七章处罚措施

　　第三十五条有以下情况之一者，视情节严重程度处以50元以上500元以下罚款。构成犯罪的，依法追究刑事责任。

　　（一）制造或者故意输入、传播计算机病毒以及其他有害数据的；

　　（二）非法复制、截收、篡改计算机信息系统中的数据危害计算机信息系统安全的；

　　（三）对网络和服务器进行恶意攻击，侵入他人网络和服务器系统，利用计算机和网络干扰他人正常工作；

　　（四）访问未经授权的文件、系统或更改设备设置；

　　（五）擅自与他人更换使用计算机或相关设备；

　　（六）擅自调整部门内部计算机的安排且未备案；

　　（七）工作时间外使用医院计算机做与工作无关的事务；

　　（八）相同故障出现三次以上（包括三次）仍无法自行处理的；

　　（九）因工作需要长时间(五个小时以上)离开办公位置或下班后无故未将计算机关闭；

　　第三十六条计算机终端用户因主观操作不当对设备造成破坏两次以上或蓄意对设备造成破坏的，视情节严重，按所破坏设备市场价值的20%—80%赔偿。

第八章附则

　　第三十七条计算机终端用户应积极配合信息中心共同做好计算机信息系统安全管理工作

　　第三十八条本制度适用于全医院范围，由办公室负责解释、修订。

　　第三十九条本制度自发布之日起实施，凡原制度与本制度不相符的，照本制度执行。

怒江州中医院信息系统操作权限分级管理规定

　　为了加强计算机及信息网络安全及保密管理避免操作权限失控,并防止一些用户利用非法取得的权限进行不正确的活动特制定网络操作权限分级管理规定对各用户的上网活动进行严格的管理并按照各用户的身份对用户的访问权限进行严格的控制保证网络的的正常运转确保应用程序安全、稳定的运行。

　　第一条所有服务器、主干交换机及其他系统主要设备由网络技术员负责管理，任何人不得擅自操作网络设备，修改网络参数和服务器的相关设置等。

　　第二条信息中心非配给各科室的文档上传下载口令，各科室工作人员应予以保护,如因保护不善而造成的不良后果由各科室工作人员承担。

　　第三条对于主要网络设备和计算机服务器系统，信息技术中心应当正确分配权限，并加严密的口令予以保护，口令应定期修改，任何非系统管理人员严禁使用、扫描或猜测口令。

　　第四条对于服务器系统和各主要交换设备的配置信息，信息术中心应做好定期备份工作，确保在系统发生故障时能及时恢复，以保障网络的正常运行。

　　第五条信息中心系统管理维护人员对于服务器系统和主要网络设备的设置、修改应当做好登记、备案工作。同时管理人员还要做好服务器系统和主要网络设备的审核的备份工作。

　　第六条需要设立WEB服务器、FTP服务器等设施，必须由各应用科室向信息中心提出申请，填写表格，由设立单位负责人签字同意并经主管院领导审核批准后方可设立，同时应指定专人负责管理。上述站点都要接受信息中心的监督。

　　第七条对于使用FTP服务器的用户，根据信息中心分配的上下传口令及时更新备份服务器的共享文件。

　　第八条信息中心管理人员要明确管理职责，不得擅自将自己操作权限转交他人，避免操作权限失控。未经领导批准也不得超越权限操作。

怒江州中医医院信息系统瘫痪时护理工作应急预案和处理流程

　　当医院信息系统出现故障时，护理相关部门采取以下应急措施：

　　一、门诊秩序维护

　　医院“信息系统应急预案”启动时，门诊护理人员协同导医做好秩序的维持工作，并通知有关人员做好向病人的告知工作，以保证医院门急诊医疗业务的有序开展。

　　二、各病区护士工作站应急措施

　　医院“信息系统应急预案”启动时，转入系统开展前手工操作模式，手工填写医嘱单、治疗单、输液单和摆药单，并做好住院患者和预出院患者的解释工作。所有住院病人的医嘱用药，凭领药单直接到住院药房领药。待系统恢复正常后，再补充输入全部的医嘱。

　　三、协助住院处应急措施

　　医院“信息系统应急预案”启动时，住院登记，对医院患者和普通患者，全部按普通患者手工登记并对医保患者做特殊标识。住院预缴款与结算，收取住院预缴款暂时用手写收据，出院收回并换成正式收据，对非医保患者按照打印或手写的医嘱单进行核算结账。若有医保患者留下通讯方式，查看预缴款后，先让患者出院暂不进行结算，待系统故障恢复后再进行结算处理。病区护士协助住院部做好本科室病员的相关解释工作。

怒江州中医医院信息系统密码等级安全管理制度

　　为了提高怒江州中医医院信息系统的安全性，保障信息系统的正常运行以及业务数据安全，根据计算机等级保护要求和国家相关规定，特制定怒江州中医医院密码安全管理制度如下：

　　1、范围

　　1.1非应用程序方式访问服务器、网络设备、数据库。

　　1.2正常的业务应用系统进行信息系统登录。

　　2、定义

　　2.1服务器访问：由于维护需要，进入服务器进行服务器操作系统设置、日志查询、机器运行状况查询以及补丁升级等操作。

　　2.2网络设备访问：于维护需要，进入网络设备进行网络设备的设置修改、日志查询、机器运行状况查询等操作。

　　2.3数据库访问：由于数据库维护需要，进入数据库进行数据库设置、日志查询、运行状况查询以及数据库内容查询、手工更改等操作。

　　2.4信息系统登录：由于业务需要，进入相关信息系统软件模块，进行业务操作（门诊收费、住院收费（记帐）、药房发药、护士站医嘱、医技等）。

　　3、密码等级

　　信息系统密码按权限分为三个等级：高、中、低。

　　3.1高等级密码适用于影响全院业务的高安全等级操作。主要包括服务器、网络设备、数据库。

　　3.2中等级密码适用于影响全院多个科室业务的中安全等级操作，主要包括信息科使用的各信息系统模块登录。

　　3.3低等级密码适用于影响单独科室或个人的低安全等级的操作，包括信息系统软件模块的单纯登录使用。

　　4、权责

　　4.1密码使用：高等级密码、中等级密码为信息科人员使用；低等级密码为相应科室或个人使用。

　　4.2安全监管：高等级、中等级密码根据房山区中医医院信息系统岗位说明书中相应岗位人员负责，低等级密码由科室或个人负责。

　　5、密码使用

　　5.1高等级密码的使用需获得信息科长授权同意。

　　5.2高等级、中等级密码密码必须由数字、字符和特殊字符组成。

　　5.3高等级、中等级密码密码长度不能少于8个字符，密码需定期更换。

　　5.4低等级密码不等使用重号、连号等简单密码，密码应定期更换。建议使用数字、字符和特殊字符组成的密码。

　　5.5被授权人员一旦获知密码后，应有相当强的保密意识，不得以任何方式告知他人，若工作需要必须转告，应请示主管领导认可，如不慎泄露密码后，需立即告知信息部负责人，及时采取补救措施。

　　6.备注

　　本规定尚未涵盖的问题，应及时与办公室主任汇报，并由院信息化领导小组集体讨论处理方案，有必要的修订入本规程。

怒江州中医医院各科室电脑及外存储设备管理制度

　　根据我院实际情况制定以下几点针对全院各科室电脑的管理办法：

　　1.各科室电脑设备定位定人管理，由各科主任指定本科室工作站的电脑由专人管理，并把管理人员的名字连同管理机的机器号报到信息科，由信息科做统一登记。

　　2.各科室交换机、路由器设备由科主任、护士长监督管理，不得让其它电脑任意接入院内网络。

　　3.在各科工作站电脑上，除了医院指定用系统外不得安装运行任何程序及游戏，不得私自卸载任何软件，不得私自存储任何文件，不得任意外接任何设备（如U盘、移动硬盘、移动光驱、蓝牙等），不得私自更换电脑及网络设备，必须保证各工作站的单一工作姿态，信息科将不定期检查，如果发现将追究管理电脑指定人员的责任并上报医院给予行政和经济处罚或回收电脑使用权。

　　4.各科室指定一至两台做资料或外网上报资料的电脑，做资料的电脑一律不得连入内网上医院业务系统，并定期查杀病毒处理。医院内部拷贝资料需准备专用U盘，只限医院内部使用，外单位拷贝资料的U盘需杀毒处理后方可在医院做资料的电脑上使用。

　　5.各科室电脑未经信息科工程技术人员允许，不得随意挪动、拆卸和外借。

　　6.各科室电脑禁止无关人员在工作站上进行系统操作，实习生须在代教医生的指导下才可以使用电脑，代教医生不得为自己方便私自让实习生单独为病人做开医嘱等的系统操作，实习生不可单独使用电脑。任何操作员离开电脑后必须先退出系统，下班后必须关闭电脑，或做好交班工作。

　　7.电脑操作员（医生、护士）不得将其本人系统操作密码任意告诉其它人，包括实习生。

　　8.当电脑出现故障时，操作员应该积极主动的配合维修人员，尽快的恢复工作状态。

　　9.电脑出现故障后，当维修人员检查出是人为破坏或操作失误等情况后，维修人员需把情况向电脑所属部门的科主任汇报，并要求科主任提出处理意见。

　　10.各科室必须严格保证电脑周围卫生、通风情况，不得乱放杂物在电脑周围，爱护电脑，让水、强磁性物品、零食等远离电脑。

　　11.电脑或网络出现故障后应及时报告信息科安排处理，不得擅自拆卸机箱和插拔网线。

　　12.各科室负责人要加强对本科室电脑的使用管理，如操作人员违反制度，造成不良后果的，除追究当事人责任外，还要追究科室负责人的责任。

　　13.在接入电脑的电路上不得任意接入其它任何电器，以防止以外发生。

怒江州中医医院信息管理保密制度

　　为了确保医院信息系统的准确性、可靠性、完整性、安全性及保密性加强对医疗及相关辅助信息的安全管理,特制定以下信息管理保密制度。

　　一、在网络环境下，使用多种技术手段保护中心数据库的安全。数据的安全性、保密性应符合国家的有关规定:

　　1、中华人民共和国计算机信息系统安全保护条例；

　　2、中华人民共和国保密法；

　　3、中国计算机安全法规标准在国家没有制定电子文档合法性相关法律之前,医院必须保留纸张文档作为法律依据。

　　4、严格执行内、外部网络物理分离的原则从根本上杜绝医院内部资料信息通过互联网外泄并传播。

　　二、对信息系统数据的全程安全保密管理:

　　1、重要数据资料要遵守国家有关保密制度的规定。对数据输入、处理、存储、输出的各个环节严格审查和管理不允许通过医院信息系统非法扩散。

　　2、重要保密数据要对数据进行加密处理后再存入机内对存贮磁性介质或其它介质的文件和数据,由专人负责收集

　　保管并建立登记制度以备查询。

　　3、对载有重要数据资料的废旧报表做到及时销毁。不得将其按普通废旧物资进行回收处理。

　　4、严禁私自转储医院内部重要数据及资料。如需上报的必须征得相关负责人同意后,由专人提供并记录在案。

怒江州中医医院数据安全管理制度

　　数据库的管理由数据管理和密码管理组成。数据管理是为了加强计算机及信息系统安全、数据安全以及保密管理，避免操作权限失控，并防止一些用户利用非法取得的权限进行不正确的活动，特制定数据安全管理规定，对数据库的维护及修改进行严格的管理，并按照身份对用户的访问权限进行严格的控制，保证信息系统的正常运转，确保信息系统程序安全、稳定的运行。

　　一、能操作数据库的人员由信息科科长指定，没有授权的人员不允许操作数据库数据。

　　二、任何对数据库数据的操作都必须在相关公司工程师的指导下进行，需要有两个以上拥有数据库操作权限的人同时在场。

　　三、在操作数据库数据后，要及时向科长汇报数据修改及密码管理情况。

　　四、信息中心管理人员要明确管理职责，不得擅自将自己操作权限转交他人，避免操作权限失控。未经领导批准也不得超越权限操作。

　　五、系统的权限由相关职能科室长提交开放权限书面申请到信息科，由信息科根据申请分配相关权限。

　　六、各种系统的密码由信息科统一分配。

　　七、新进人员第一次领取密码后，应及时修改密码。

　　八、用户密码必须通过复杂性检验，位数不少于6位，并不得以数字开头;密码应定期更改;用户名和密码为个人专用，不得泄露给他人。

　　九、各级别用户定期更改自己登录系统的口令，最多3个月进行一次密码更新。

　　十、严格设置和管理各级用户的开放功能列表，如有新设功能或新增需求，须书面申请，经相关领导审核同意后，方可进行权限更改和设定。

怒江州中医医院网络安全管理责任制度

　　为加强计算机网络的维护和管理，确保网络安全、可靠、稳定地运行，促进医院网络的健康发展特制定本管理规定。

　　第一条医院计算机各用户必须自觉遵守国家有关保密法规定:

　　1.不得利用国际互联网泄露国家秘密；

　　2.涉密文件、资料、数据严禁上网流传、处理、储存；

　　3.与涉密文件、资料、数据和涉密科研课题相关的计算机严禁联网运行。

　　第二条任何用户不得利用国际互联网制作、复制、查阅和传播下列信息:

　　1.反对宪法所确定的基本原则和损害国家荣誉、利益的；

　　2.危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

　　3.煽动分裂国家、破坏国家统一的；

　　4.煽动颠覆国家政权，推翻社会主义制度的;

　　5.煽动民族仇恨、民族歧视，破坏民族团结的；

　　6.破坏国家宗教政策，宣扬邪教和封建迷信的；

　　7.散布谣言，扰乱社会秩序，破坏社会稳定的；

　　8.宣扬封建迷信、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

　　9.侮辱或者诽谤他人，侵害他人合法权益的；

　　10.含有法律法规禁止的其他内容的。

　　第三条任何用户不得从事下列危害计算机信息网络安全的活动:

　　1.未经允许，进入计算机信息网络或者使用计算机信息网络资源；

　　2.未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除修改或者增加；

　　3.故意制作、传播计算机病毒等破坏性程序；

　　4.其他危害计算机信息网络安全的。

　　第四条网络责任人和各部门网络用户应当履行下列安全保护职责:

　　1.负责本网络的安全保护管理工作，建立健全安全保护管理制度；

　　2.落实安全保护技术措施，保障医院网络的运行安全和信息安全；

　　3.负责对医院网络用户的安全教育和培训;

　　4.对门户网站发布的信息内容按照相关规定进行审核并登记；

　　5.建立计算机信息网络电子屏公告信息管理制度；

　　6.发现有违法乱纪行为的，应当保留有关原始记录，并在二十四小时内向医院领导和相关职能部门报告;

　　7.按照国家有关规定，删除本网络中含有违法内容的地址、目录或者关闭服务器。

　　第五条网络中心和各接入部门必须实行以下安全管理制度:

　　1.信息审核、发布、登记、保存、清除和备份制度；

　　2.违法案件报告和协助查处制度;

　　3.帐号使用登记和操作权限管理制度；

　　4.安全教育和培训制度;

　　5.禁止涉密计算机入网制度。

　　第六条对于不符合安全管理规定的站点，一经发现，即从网上隔离，并要追究有关人员的责任。

怒江州中医医院网络安全管理考核办法

　　为加强网络安全生产管理，进一步提高网络安全管理水平，根据网络安全生产管理规定，结合网络安全管理考核表，考核得分100分为满分，满80分为合格，满95分为优秀。本办法适用于安全管理网络人员。

　　一、规章制度(20分)

　　1、未对网络安全管理制度的贯彻执行情况进行监督检查扣3-5分。

　　2、未组织传达上级文件或学习无记录扣2-5分。

　　3.未组织安全检查或安全检查无记录扣2-10分。

　　二、安全措施落实(34分)

　　1、网络安全方案中的安全措施未督促有关部门按期执行扣3-6分。

　　2、未对中心机房区域按标准化规定要求布置标识、标志扣2-6分。

　　3、网络安全人员不按规定落定网络安全管理制度扣2-4分。

　　4、操作数据库或网络设置无人监督扣4-8分。

　　5、未建设网络安全制度2-4分。

　　6、未执行网络安全密码管理制度扣2-6分。

　　三、安全活动(16分)

　　1、无故不参网络安全培训学习扣3-6分。

　　2、上报的安全隐患不及时扣8-10分。

　　四、隐患排查(30分)

　　1、对网络安全隐患不组织整改扣3—10分。

　　2、无处罚记录扣2-6分

　　3、整改效果不明显扣3-8分

　　4、不按时回复问题整改通知扣2-6分。

怒江州中医医院信息涉密人员管理制度

　　一、涉密人员负有维护国家秘密安全的责任和保守国家秘密的义务，应自觉遵守有关的法规和制度，接受保密组织的教育和监督。

　　二、选拔任用涉密人员，要依照机要干部的标准和保密干部专业化要求，进行严格审查，并报上级保密工作部门备案。不得使用临时聘用人员。

　　三、涉密人员管理由单位组织、人事和保密部门共同实施，并对涉密人员在岗情况每年定期或不定期进行联合检查。对检查中发现不宜留在涉密岗位的，应坚决调离。

　　四、涉密人员上岗前，必须先参加保密工作部门举办的保密业务培训。

　　五、涉密人员在岗、离岗和出国（境）前及涉密外事活动前必须进行保密教育，不断强化政治业务素质。

　　六、涉密人员必须与单位保密组织签定保密责任书，履行保密责任和保密义务，遵守保密纪律和有关规定。

　　七、涉密人员辞职、调动，单位应征求上级保密工作部门的意见，并视情况进行脱密期管理。脱密期一般为6个月至3年。

　　八、涉密人员调动或退休须及时清退个人承办、保管的密件，经有关部门验证无误后，方可予以办理工作调动或退休手续。

　　九、涉密人员如违反本制度的有关事项，造成泄密的，年度考核等次不能评为优秀，造成严重后果的，年度考核等次为不及格。

　　十、本制度自公布之日起施行，由怒江州中医医院办公室保密工作领导小组负责解释。

怒江州中医医院信息系统操作权限分级管理办法

　　为了加强计算机及信息系统安全及保密管理，避免操作权限失控，并防止一些用户利用非法取得的权限进行不正确的活动，特制定信息系统操作权限分级管理规定，对各用户的信息系统操作进行严格的管理，并按照各用户的身份对用户的访问权限进行严格的控制，保证信息系统的正常运转，确保信息系统程序安全、稳定的运行。

　　第一条所有服务器、主千交换机及其他系统主要设备由网络技术员负责管理，任何人不得擅自操作网络设备，修改网络参数和服务器的相关设置等。

　　第二条信息中心非配给各科室的文档上传下载口令，各科室工作人员应予以保护，如因保护不善而造成的不良后果由各科室工作人员承担。

　　第三条对干主要网络设备和计算机服务器系统、信息技术中心应当正确分配权限，并加严密的口今予以保护，口今应定期修改，任何非系统管理人员严禁使用、扫描或猜测口令。

　　第四条对于服务器系统和各主要交换设备的配置信息，信息术中心应做好定期备份工作，确保在系统发生故障时能及时恢复，以保障网络的正常运行。

　　第五条信息中心系统管理维护人员对于服务器系统和主要网络设备的设置、修改应当做好登记、备案工作。同时管理人员还要做好服务器系统和主要网络设备的审核的备份工作。

　　第六条需要设立WEB服务器、FTP服务器等设施，必须由各应用科室向信息中心提出申请，填写表格，由设立科室负责人签字同意，并经主管院领导审核批准后方可设立，同时应指定专人负责管理。上述站点都要接受信息中心的监督。

　　第七条对于使用FTP服务器的用户，根据信息中心分配的上下传口令及时更新备份服务器的共享文件。

　　第八条信息中心管理人员要明确管理职责，不得擅自将自己操作权限转交他人，避免操作权限失控。未经领导批准也不得超越权限操作。

怒江州中医医院信息中心重要数据修改管理规定

　　1、为了保障医院网络的安全运行，保障重要数据的安全，需要制定本规定。

　　2、重要数据的修改及查询必须经院领导同意后，方可进行。

　　3、修改重要数据前，必须通知与此次修改有关的科室，做好准备。

　　4、查询重要数据前，申请查询人必须持有相关科室领导纸质申请签名。

　　5、修改数据前，必须将数据库进行及时备份，并保证备份的数据库准确有效。

　　6、重要的数据修改后，必须要密切观察医院网络的运行，确保网络的正常使用。

　　7、重要数据修改以后，必须做好记录。

怒江州中医医院网络安全管理应急预案

　　一、应急预案适用范围

　　1.计算机网络系统和计算机机房服务器、交换机等设备，应急预防措施认真执行各项管理制度和职责，做好网络管理和维护工作，减少故障发生;

　　2、做好设备、部件、材料、数据的准备工作。

　　二、应急预案的启动

　　有下列情况时应启动应急预案：

　　服务期发生故障且双机系统也不能工作时；

　　2、计算机房发生火灾或雷击等其它事故不能工作时；

　　3、计算机网络出现病毒影响网络正常传输数据时。

　　三、应急预案启动程序

　　1、发现有上述所列情况之一时要立刻向主管院长、医保部门及有关部门汇报，并做好应急准备工作;

　　2、由科室负责人组织有关人员实施应急方案直至问题解决；

　　3、发生意外事故要报警并组织施救和控制好现场;

　　四、应急预案启动实施办法

　　1、服务器发生故障且双机系统也不能工作时的处理方法:

　　(1)住院结算、登记、门诊挂号、收款、药房等部门采用手工结算、登记、挂号、收款、发药，直至系统恢复正常补录手工数据;

　　(2)、住院、门诊医生手工开处方和检查单，直至系统恢复补录手工数据;

　　2、计算机房发生火灾或其它事故不能工作时，立即切断电源，通知有关部门同时进行灭火等施救措施，住院结算、登记、门诊挂号、收款、药房等部门采用手工结算、登记、挂号、收款、发药，直至系统恢复正常补录手工数据;

　　3、网络运行中断或瘫痪时，对网络系统进行杀毒处理，必要时请网络安全部门来院协助处理，直至网络恢复到安全状态，网络停用期间门诊、病房采用人工操作。

怒江州中医医院信息系统故障处理应急预案

　　一、总则

　　（一）目的

　　为有效防范医院信息系统运行过程中产生的风险，预防和减少突发事件造成的危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提高计算机技术和医院业务应急处理和保障能力，确保患者在特殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持续、稳健运行。

　　（二）编写依据

　　根据《云南省网络与信息安全应急预案》及国家信息安全相关要求和有关信息系统管理的法律、法规、规章，并结合医院的实际，编制本预案。

　　（三）工作原则

　　统一领导、分级负责、严密组织、协同作战、快速反应、保障有力

　　（四）适用范围

　　适用于医院计算机网络及各类应用系统

　　二、组织机构和职责

　　根据计算机信息系统应急管理的总体要求，成立医院计算机信息系统应急保障领导小组（简称应急领导小组），负责领导、组织和协调全院计算机信息系统突发事件的应急保障工作。

　　1．领导小组成员：

　　组长由院长担任。

　　副组长由分管副院长担任。

　　成员由信息科、院办、医务科、护理部、财务科、总务科等部门主要负责人组成。

　　应急小组日常工作由医院信息科承担，其他各相关部门积极配合。

　　2．领导小组职责：

　　（1）制定医院内部网络与信息安全应急处置预案。

　　（2）做好医院网络与信息安全应急工作。

　　（3）协调医院内部各相关部门之间的网络与信息安全应急工作，协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。

　　（4）组织医院内部及外部的技术力量，做好应急处置工作。

　　三、医院信息系统出现故障报告程序

　　当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行分析，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告应急领导小组，在网络不能运转的情况下由应急领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。

　　四、医院信息系统故障分级

　　根据故障发生的原因和性质不同分为三类和其它故障：

　　一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。

　　二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。

　　三类故障：由于各终端操作不熟练或使用不当造成的错误。

　　其它故障：由于医保线路、医保端引起的医保系统故障

　　针对上述故障分类等级，处理原则如下：

　　一类故障——由信息科科长上报院应急小组领导，由医院应急领导小组组织协调恢复工作。

　　二类故障——由系统管理人员上报信息科科长，由信息科集中解决。

　　三类故障——由系统管理员单独解决，并详细登记维护情况。

　　其它故障——由财务科、医务科、门诊收费室按医保相关规定协调解决。

　　五、发生网络整体故障时的首要工作

　　1、当信息科一旦确定为网络整体故障时，首先是立刻报告应急小组领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

　　2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下（如病人或病情需要可随时转入手工操作）：

　　（1）30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。

　　（2）6小时内不能恢复——住院收费、护士工作站、手术室、医技检查记账转入手工操作。

　　（3）24小时以上不能恢复——全院各种业务转入手工操作。

　　六、各部门的具体协调安排

　　1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准擅自操作计算机。

　　2、门诊挂号、收费工作协调

　　（1）门诊收费处由门诊部主任、财务科负责联系协调，与信息科保持联系，及时反馈沟通最新消息；

　　（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；

　　（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；

　　（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。

　　（5）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；

　　3、出院结算处的工作协调

　　（1）由财务科科长总体负责联络协调；

　　（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱；

　　（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。

　　（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。

　　4、医生工作站的协调

　　（1）医生工作站由医务科组织协调；

　　（2）电子病历系统中处方、医嘱、病历、检验、检查申请单一律采取纸质手写方式；

　　（3）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；

　　（4）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明；

　　（5）接到信息科通知恢复运行时间，按要求补录医嘱等纸质信息。

　　5、护士工作站的协调

　　（1）护士工作站由护理部组织协调；

　　（2）网络故障期间应详细记录患者的所有费用执行情况；

　　（3）详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。

　　（4）接到信息科通知恢复运行时间，按要求补录纸质信息。

　　6、医技检查工作协调

　　（1）医技工作站由医务科组织协调；

　　（2）网络故障期间his等信息系统转入手工方式；

　　（3）在网络停运期间应详细留取、整理检查申请单底联；

　　（4）网络恢复后根据手工检查单登记，通过手工记价补录患者费用。（注意与收费处、临床科室联系沟通）

　　（5）对即将出院或有出院倾向的患者，检查科室应及时通知科室或住院处沟通费用情况。

　　7、药房工作协调

　　（1）药房工作站由医务科组织协调；

　　（2）严格按照信息科通知的时间及要求进行操作；

　　（3）准备好纸质药品价格表，以便手工划价，并及时更新。

　　（3）网络故障时，门诊根据医生的手工处方划价、发药；住院根据临床科室提供的药品请领单发药；

　　（4）网络恢复时对门诊手工处方统一交收费处进行补录，对住院临床科补录的药品医嘱进行发药并确认；同时与发药时药品处方、请领单内容详细核对，如发现内容不符，须详细追查；

　　（5）网络恢复后对出院带药等其他纸质处方及时进行确认；

　　各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。

　　七、应急数据恢复工作规定

　　1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。

　　2、网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。

　　3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

　　4、对每次的恢复细节应做好详细记录。

　　5、平时应定期对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。

　　八、网络服务器故障应急处理规程

　　网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

　　1、信息科应设专人管理，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。

　　2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：

　　（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。

　　（2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。

　　（3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。

　　3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

　　4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

　　5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。

　　6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导

　　九、应急保障

　　（一）平时网络与信息安全的防护

　　1、组织管理措施：应急组织机构要进行层层把关，层层落实，对组织机构中的人员及联系方式，要做到及时更新，并进行定期的安全知识培训。

　　2、技术保障：一方面进行网络设备的安全加固，例如增加防火墙、入侵监测设备等，对已知的系统漏洞及时安装补丁程序，另一方面要进行技术储备，对内部进行人员定期培训，同时采取通过向专业网络安全公司购买安全服务的方式，加强处理紧急情况的能力和效率。

　　3、在网络工程建设和规划方面，要切实加强网络安全方面考虑，设计时要考虑设备的冗余备份，信息存储的异地备份等。

　　（二）应急预案演练

　　应急小组要定期进行应急预案的演练，增强应急响应的能力和意识。

怒江州中医医院负面舆情和突发事件处理预案

　　在严峻的医患关系大环境下，医疗纠纷小则增加医患矛盾，大则影响医院的声誉，一旦被错误地控制和引导，或将成为影响社会稳定的重大隐患，因此，医疗机构如何应对网络舆情突发事件在处理医疗纠纷中显得尤为重要。面对互联网信息的”内容威胁”或出现紧急重大或可导致纠纷升级的网络舆情事件时，医疗机构应根据网络舆情特点和规律，掌握以下“四要”：“首先要”迅速反应，积极应对，尽快化解危机，消除负面影响；“关键要”找准源头，对症下药，找准相关责任人，绝不姑息，提出处理方案，火速处理；“同时要”保持对话和信息及时、透明；“最后要”追问事件背后的院方制度、文化等深层原因，将问题追究到底。

　　医院如何处理负面舆情和突发事件，从以下几个方面来阐述：

　　一.舆情监测及时预警

　　网络舆情预警的意义在于及早发现危机的苗头，及早对可能产生的现实危机的走向、规模进行判断，及早通知各有关职能部门共同做好应对危机的准备。

　　1、建立组织保障机制

　　我院的网络舆情信息工作纳入宣传思想工作总体安排，精心部署，狠抓落实。首先明确一位分管领导具体分管网络舆情信息工作，同时确定两至三名同志为舆情信息员，负责网络舆情的日常监测，每日主动介入本区域内影响力较大的论坛，浏览舆论焦点问题，涉及本单位的，及时向各职能部门进行反馈。

　　2、制定应急预案

　　针对各种类型的危机事件，制定比较详尽的判断标准和预警方案，制定处置网络舆情突发事件的应急预案，一旦危机出现便有章可循、对症下药。

　　3、加强监测力度，密切关注事态发展

　　监测预警能力的高低，主要体现在能否从每天海量的网络言论中敏锐地发现潜在的危机苗头，以及准确判断这种发现与危机可能爆发之间的时间差，始终保持对事态第一时间的知情权，为下一阶段危机的有效应对赢得宝贵的时间。

　　二、理性应对引导舆论

　　网络舆论是个“自由超市”，加上内容“把关人”的缺席，网络舆论的局限性比起传统媒体环境中一般意义上的局限更甚。因此，在尊重网络受众的前提下，必须对网络舆论信息进行有效应对，并作进一步的引导和控制。我院的做法是：

　　1、建立日常工作机制。

　　成立舆情监测领导小组，在临床、医技、职能每个科室挑选一名工作责任心强、熟悉计算机及网络应用知识，并且有一定理论素养和文字功底的人员，组建网络评论员队伍，针对各类反映医疗卫生的发帖，在征得医院分管领导同意后，以客观、谦逊的态度，将事实情况及时进行跟帖发布，积极引导舆论导向，必要时以官方名义回帖，引导广大网民更多地了解医疗卫生工作。发帖、跟帖过程中，忌语气生硬、措辞激烈、强加指责，若遇情绪激动的网友，应尽量缓和气氛，极力避免与网友发生文字口角，以免引起更多网友跟帖。

　　2、应对策略。

　　在医疗舆情事件中，医院通常拥有最多的信息量，因此最具有信息发布权。如果医院一方提供的信息量不足，很容易造成媒体的天平倾向于患者一方；而若医院主动通过官方网站或官方微博发布通报，并对公众关心的问题作出公正合理的回答，则会让媒体和公众了解危机的最新进展，在一定程度上引导舆论，维护医院正面形象。因此，在舆情发生后，医院需在网络媒介及时回复医疗卫生舆情事件的整个过程,越快越好，黄金8小时。回复包括该舆情事件的原委、事态的进展、院方态度及处理方式等,并根据事件调查处理进展情况及网帖热度进行流动回复，不夸大，不妄言，树立良好的大局观，把网民向正确的方向上进行引导。

　　3、网络舆情引导。

　　舆论属于意识形态范畴，舆论引导不具备硬约束力，不能强制人家接受，尤其是在受众享有更大自由的网络上。只有讲究引导艺术，才能使舆论引导具有强大的吸引力、感召力。一方面可以开展即时性评论，及时跟帖批驳反面声音；另一方面可以通过发帖、跟帖发表引导性评论，发布正面观点。在正面引导的同时，对恶意信息立即删除，对情绪偏激的回帖作缓冲处理，忌简单粗暴地删帖，要注重运用动之以情、晓之以理的引导艺术，使网民产生理性和情感上的认同与共鸣，达到平复网民情绪的效果，避免媒体炒作和重大舆论危机。

　　三、善用网媒正面宣传

　　面向公众说话是为了交流和沟通，传播观念的改革，要求我们在关注网媒的同时，更要善用网媒，充分利用网络媒体覆盖面广、信息传递迅捷、网民参与程度高的特点，做好网络正面宣传工作，扩大医院社会影响，让更多的人了解医院，从而理解医疗工作的特殊性、复杂性和风险性以及医务人员的无私奉献，达到缓解医患关系，增进社会和谐、塑造医院品牌的多重目的。

　　医院健康和谐发展,需要良好的社会舆论的支持。网络舆情应对是医患沟通艺术的重要组成部分，也是医院宣传工作的新内容，只有科学应对网络舆情，发现问题，解决问题，才能促使医院管理不断完善。

怒江州中医医院信息系统常见操作规范流程（征求意见稿）

　　一、病区护士工作站操作规定

　　病区护士工作站的数据信息是医院信息管理系统的重要组成部分，要求工作站人员必须做到操作熟练准确、细致认真。

　　1.住院患者先由住院必按病案书写要求录入信息经网络进入病区工作站，在病区护士安排床位后，方可输入病区医护工作信息:治疗终结时由病区护士按医嘱停止全部处置，并核实费用无误后做出院处理，并打印出院通知书和结算通知单，再次住院按原病案号输入。

　　2.为确保护士工作站信息安全，必领严格遵守口令密码保密制度，防止他人盗用，无密码者系统不予登录:严格落实医疗护理工作常规，进修、实习护士的医疗文书必须由带教老师审签。计算机系统配置及网络中各种参数不得随意更改。

　　3.医生提交的医嘱，正课时间由办公室护士在工作站提取和打印当天新医嘱单。非正课时间由值班护士完成上述工作。

　　4.严格检查、校对、录入、确认、执行医嘱。

　　(1)所有医嘱必领在计算机中下达、执行。紧急抢救的医嘱在规定时间内及时补录。医嘱分为长期医嘱和临时医嘱。可下达单条或成组医嘱，可单条或成组停止，必要时(如分娩、手术、转科等)也可-次停止全部长期医嘱:可删除刚下达但未确认的医嘱作发尚未执行的医嘱:浏览未停的长期医嘱及当日下达的医嘱。

　　(2)护士执行医嘱前应查对医嘱格式、内容的正确性及开始执行时间，区分临时医嘱、长期医嘱。临时医嘱必领在规定时间(15分钟)内执行，要求先处置、后打印签名和时间。凡需下一班执行的临时医嘱各班应交待清楚，建立交接班制度交班者在临时医嘱本上用特殊符号标

　　(3)各种过敏试验医嘱，必领先处置待观察结果后再输入试验结果并执行。试验结果及时报告经治医师。

　　(4)护士执行医嘱应认真审核计价项。执行转抄医嘱后，对于“毒麻限刚药品、不可分割药品免费病人的贵重药品”等要逐条进入单病人医嘱的医嘱框内，调整计价项目，即变为“不摆药”。对于特殊开处方取药的病人，在该计价项目上应注明“不摆药”。对于需要输入多组液体的病人，应注意输入翻序，必要时与经治医生取得联系。而且要注意使用”静脉滴”命令。

　　(5)手术前需全停全部术前长期医嘱，手术后按序执行新医嘱。

　　(6)护士应随时查阅有无新医嘱，及时提取转抄执行医如下达临时医瞩后护士应立即执行。

　　(7)护士在校对医嘱时，在医嘱执行者时间性内必测填写执行时间，不管是长期或临时医嘱此性不能为空。护士长对所有医嘱本、各失执行中每周核义」一次。

　　(8)对于特殊检查的预约项目，应及时查找执行时间，通知并帮助病人进行检查前的准备，督促病人按时完成检查。

　　5.医嘱本要于转抄后进入单病人医嘱的互项医嘱框内立看医生说明如使用时间等明确后方可执行。若医生所下达的医嘱有疑问时，应通知医生医嘱进行修改或校对不得在护士工作站中擅自修改。

　　6.在规定时间内测定的患者的体温、脉搏、呼吸次数由信班护士入即可形成患者的体体温、脉搏、呼吸曲线必要小可复测体温再次学人并记心，复洲的体温数据会自修改体温曲线，所有数据不得随意更改，对于病危十病范、病重及科病人的断情况应立看医生的首程，及时调整诊断，确保综合信息的准确性。

　　7.随时核对住院患者医疗费用，住院押金及欠费信息。

　　8.出院病人须提前一天在出院通知一项中做预计出院出院日期应准确录入。病人出院前，按医嘱下达时间用F4停止所有医嘱。井将医嘱打印出来，请经治医生查看后在长期和临时医嘱单最后一页亲笔签名后，放人病历归档。

　　9.病历首页有关诊断项目在病人出院前及时录入，项目应详细全面，不得遗漏。

　　10.每天上午10:00前各临床科室医生应下达在院病人医嘱，11:00前办公室护士应完成医嘱的转录及打印种类执行单，特殊情况除外。12:00以后新开医嘱或停止医用笔转抄，要防止转抄错误。办公室护士应注意在8:00前完成夜间医嘱查对工作。

　　11.在操作和执行过程中遇到问题，及时与有关负责人员联系，不得自作主张。

　　二、病区医生工作站操作规定

　　1.各临床科室医生应牢记自己的用户名及口令，禁止用其他医生的用户名和口令进入医生工作站系统。口令可通过医生工作站界面中的工具修改口令更改，防止他人冒用。离开计算机时要按操作步骤退出医生工作站软件。

　　2.医生医嘱输入要规范所有医嘱应，特别是需要计价的项目，不允许使用汉字输入法录入。若不需要计价或手工计价的项目在系统中调不出所用医嘱时，可用汉字输入法录入。

　　3.在“药疗”中，若所选药品摆药不可供时，系统会有提示。一个药物有多种规格时，应选择摆药中心可供的，以方便计价。若必须输入临时药局不可供药品时，一定要在医生说明栏输入“不摆药"或"处方取药”，以便护士转抄医嘱时在计价栏选择”不摆药”。医生说明只能输入8个字(汉字).因此须注明时文字要精简。

　　4.长期医嘱由第二日开始执行，个别科室习惯不一，应注意与护理组协商清楚。下达临时医嘱时，最好及时口头通知值班护士。病人需输入多组液体时，应按静滴顺序录入医嘱，并口头告知护理组。注意使用"静脉续滴”命令，以节省患者费用，确保日清单的准确性。

　　5.病历、病程录完后，应及时打印:归入病历夹(每张A4纸未打印满时，下次可继续用原纸张接着打印)。

　　6.严格落实三级医师检诊制度，系统设定的上级医生有权修改下级医师医疗文书，修改内容用红笔在病历纸上修改，签名。非设定检诊医师只可查阅或书写有关记录，但无权修改医师文书。进修、实习医生在征得带教老师许可后，方可使用医生工作站系统。

　　7检查项目需预约时，应从医生工作站中预约。井按要求将症状、临时诊断、其他诊断填写完整，供检查科室参考。若有其他特殊情况及要求，可在其他诊断一栏中加以说明。急诊检查结果可在医生工作站中查询。若未见报告，再与检查科室联系。

　　8.新入院或转科病人，住院医师2小时内完成首次病程记录，24小时内完成入院记录，保存后系统给记录者自动签名，书写利用电子病厉模板。

　　9.格查对制度，医师下达医嘱后要认真检查、校对、保存。特别在使用套餐医嘱时。若提交医嘱后发现有误，应及时取消，护士转抄后不能取消时应与护理组联系及时停止。

　　10.病人转科时，应及时将病人资料转出，以便转人科室能及时收到病人的资料，及时进行治了。

　　11.病人出院应提前一天下达出院医嘱，医嘱下达时下达时间为际出院日的时间，医嘱内容明日出院”。认真填写病案首中的项目，不得漏项。出院前应将病人所有医行文档打印，整理好。病人出院后，园及时将病人信息提交。

　　12.计算机系统配置及网络中各种参数不得随意更改。在操作和执行过程中遇到问题及与有关人员时系，不得自作主张。

　　三、住院处工作站操作规程

　　(一)网络查录操作规程

　　1.严格按照正确的操作次序进行计算机的开机，关机。即开机时先开外设(显示器、打印后开主机，关机时先关主机，后关外设。

　　2.开机后.准确输入网络用户密码，登录到windowNT网络，登录不成功，根据情况，应重第启动机器或重新注册，再次登录。

　　3.登录上网后.双击桌面上住院登记系统图标，在提示窗口输人本人用户名和口令密码，进入系统。

　　4.操作人员必须做到认真、熟练、准确杜绝操作错误。

　　(二)办理入院操作规程

　　1.患者入院由本院医师开出住院申请单，收费患者须在住院收费窗口预交住院押金后到住院见登记入院。

　　2.住院处工作人员应认真核对住院申请及防交住院押金收据，调用住院登记栏目完成患者登记内容包括患者ID号、住院号、姓名、性别、身份、费别、出生日期、工作单位、通讯地址、系人，联系电话、门/急诊诊断、病情、接诊医师、打印床头卡、病厉首页及住院卡，患者持病历及床头卡去病区。

　　3.充分利用“床位信息"，经常对“空床信息"进行查询，并与病区“护士工作站”联系，了解即得出院患者信息，掌握科室床位使用情况，尽最大努力安排患者入院。

　　4.怡当应用候床管理。军人患者优先入院，病情危重戚癌症患者应立即入院。

　　5.充分利用查询功能，如调用"候床患者查询"和"在科患者查询"了解病员情况和床位占用情况;调用“收容患者统计”评价医疗效率;训用"按身份统计收容患者”了解住院惠者成分构成等。

　　6.对没有医疗费用生成的住院病人，应患者要求可以在科室及患者共同签署退院协议的情况下，办理退院手续。由住院处工作人员收回病历，在住院登记栏目完成退院操作后，在预交住院押金收据上签字。患者持收据到住院收款丛办退款手续。

　　(三)网络操作注事项

　　1.系统设置不得随意改动。

　　2.专机专用，不得用网络工作站进行其他无关操作。

　　3.及时关闭系统，防止非法操作。

　　4.代班人员应以本人用户名和口令进入系统，防止错误操作责任不清。

　　5.系统用户应不定期更改用户口令确保数据安全。

　　6.在操作和执行过程中遇到问题，应及时兵计算机工程技术人员联系，同时做好故障登记。

　　四、门诊病人交纳预交金治疗结算规程

　　本规程为规范交纳预交金的放射介入治疗室、门诊观察室、急诊观察室等科室门诊病人的治疗、结算方式而制定

　　1.病人首次来院就诊挂号，领取ID号。

　　2.由接诊科室门诊医师接诊病人，确定检查、治疗方案及预交金数额。

　　3.病人到住院收费必交纳预交金并将收据交接诊科室办公护士

　　4.科室办公护士为新就诊病人建专用帐袋，装入所交金收据送门诊结算室。

　　5.已交纳预交金的病人的检查、用药、处置、治疗均由经治医生开门诊检查申请单、丛方和必置收费单。嘱病人到门诊结算室交款:到门诊药房取药到门诊辅诊室接受检查:到接诊科室接受治疗。

　　6.门诊结算室设专人管理门诊病人预交金帐袋。对检查费、治疗费、处置费、药费划价。录入微机，在支付方式性选所交金方式，在支付金细处录入应交金额，在执行科室录入接诊科室，按“保存“键即可从病人的所交金中扣除交款。开具交款凭证，保存费用收据。

　　7.治疗结束后门诊结算室核算医疗费用，办理结帐手续，为病人开具费用收据。

　　五、门诊挂号工作站操作规程

　　(一)门诊挂号操作规程

　　1.挂号前必须做好各项准备工作，登录门诊挂号与预约子系统，预览门诊安排栏目，了解当日各诊室医师出诊情况。

　　2.按时开始挂号。挂号员应动作迅速，态度和蔼做到四清:

　　(1)问清就诊科别，曾否来院就诊。

　　(2)听清患者问题。

　　(3)看清诊疗介绍借姓名，单位，就诊理由。

　　(4)查清门诊病志是否书写正确，挂号栏目各项是否填写完整。

　　3.每个患者只能有一个ID号、一个病案号，再次来院就诊，均不得重新给号，曾在门诊就诊过的患者若未带以前门诊病志，挂号员应调用主素引查询功能找出原ID号。

　　4.定期根据诊室设置变化和医师流动情况调整号表。

　　5.适时调用统计查询功能进行科室门诊量统计、挂号员工作量统计和专家工作量统计。(二)网络登录操作规程

　　1.严格按照正确的操作次序进行计算机的开机，关机。

　　2.开机后，准确输入网络用户密码，登录到windowsNT网络，登录不成功，应重新启动机器或重新注册再次登录。

　　3.登录上网后，双击桌面上挂号与预约子系统图标，在提示窗口输入本人用户名和口令密码，进入系统。

　　4.操作人员必须做到认真、熟练、准确，杜绝操作错误。

　　(三)网络操作注意事项

　　1.系统设置不得随意改动。

　　2.专机专用不得用网络工作站进行其他无关操作。

　　3.及时关闭系统防止非法操作。

　　4.代班人员应以本人用户名和口合进入系统，防止错误操作责任不清。

　　5.系统用户应不定期更改用户口令，确保数据安全。

　　6.在操作和执行过程中遇到问题。应及时与计算机工程技术人员联系，同时做好故障登记。

　　六、门诊收费处工作站操作规程

　　(一)收费操作规程

　　1.每天开始工作前收款员必负做好工作前准备(收据整理、雾钱对换等)登录到门诊收费子系

　　2.准时上岗开始工作，收款员应操作正确快捷结算准确对门诊医师所开的各种处置、检查及行品达方，认真核对，并进行收费操作，帐、款当面点清，

　　3.下班前20分钟、对当日门诊收费作结帐处理，确认后打印收款结算交款单，待出纳收款及对响。

　　4.在处理退费病人帐务时，应保管好退费收据及所开原收据避免性款不符。

　　5.对收费过程中出现的问题要及时汇报，及时查询，并随时处理。协助会计做好味务管理工作。

　　(二)网络查录操作规程

　　1.严格按照正确的操作次序进行计算机的开机，关机。

　　2.开机后，准确输入网络用户密码，登录到windowNT网络。

　　3.登录上网后，双击桌面上门诊收费子系统图标，在提示窗口输入本人用户名和口令密码，进入系统。

　　4.操作人员必须做到认真、熟练、准确，杜绝操作错误。

　　(三)网络操作注意事项

　　1.系统设适不得随意改动。

　　2.专机专用，不得用网络工作站进行其他无关操作。

　　3.代班人员应以本人用户名和口命进入系统，防止错误操作责任不清。

　　4.系统用户应不定期更改用户口令确保数据安全。

　　5.在操作和执行过程中遇到问题，应及时与计算机工程技术人员联系，同时做好故障登记。

　　七、住院收费工作站操作规程

　　(一)网络登录操作规程

　　1.严格按照正确的操作次序进行计算机的开机，关机。

　　2.开机后，准确输入网络用户密码，登录到网络。

　　3.登录上网后，双击桌面上住院收费管理子系统图标，在提示窗口输入本人用户名和口令密码，进入系统。

　　4.操作人员必须做到认真、熟练、准确，杜绝操作错误。

　　(二)医囔划价操作规程

　　1.每天通过查询浏览预出院病人，及时对预出院病人进行医疗费核算。

　　2.对当日出院病人进行手工划价操作.防止出现漏费现象。

　　3.划价审查要认真核对医嘱的停止时间与计价的截止时间是否一致。对存在漏费的病人及时进行补划操作，井记录审核时间。

　　(三)预交金操作规程

　　1.要正确输入病人的ID号及预交金数额对于以支票方式交付预交金的病人要录入支票号、开户银行和帐号。

　　2.对退预交金的病人在数字前面要输入”一”号。对未结帐的预交金进行作废处理。

　　3.每天及时进行预交金记录结帐。

　　(四)医疗费结算操作规程

　　1.输入病人ID号后选择正确的结算类型。(出院结算或在院中途结算)

　　2.结算完成后，要注意选择正确的费用支付方式。对需补交费用的病人要正确输入补交金额。系统自动算出找雾金额，找客后打印收据。

　　3.退费操作时，病人必须出示收据确认无误后可进行退费处理(作爱收据).同时收回作废收

　　4.对病人住院费用减免等操作要按规定请示，由有批免权限领导批准并经经管科主任备案，指定专人录入减免原因及费用金额。

　　5.每日及时进行结帐，清点所收钱款与结帐实收额是否相等。(实收金额数预交金结帐土医疗费结帐)

　　(五)查询功能操作规程

　　根据需要可对有关信息进行查询，查询内容包括病人费用，收据费用明细。医疗收据号，医疗费结帐，预交金记录预交金结帐，出院病人结算情况，预出院病人，病人ID号与住院号病案首面费用等，根据情况打印输出。

　　(六)大网络操作注意事项

　　1.系统设置不得随意改动

　　2.专机专用，不得用网络工作站进行其他无关操作。

　　3.代班人员应以本人用户名和口令进入系统，防止错误操作责任不清。

　　4.系统用户应不定期更改用户口令，确保数据安全。

　　在操作和执行过程中遇到问题，应及时与计算机工程技术人员联系，同时做好故障登记。

　　八、帐务管理工作站操作规程

　　(一)网络一般操作规程

　　1.严格按照正确的操作次序进行计算机的开机，关机。

　　2.开机后，准确输入网络用户密码，登录到windowNT网络。

　　3.登录上网后，双击桌面上帐务管理子系统图标，在提示窗口输入本人用户名和口令密码进入系统。

　　4.操作人员必须做到认真、熟练、准确，杜绝操作错误。

　　(二)帐务管理操作规程

　　1.清点收款员收款金额，核对结帐凭单与收款金额是否一致。

　　2.完成门诊收费记帐、住院收费收帐、预交金记帐，并打印输出记帐明细一览表。

　　3.完成门诊收费入帐，住院收费入帐，预交金入帐，暂收款入帐及日常记帐的操作，生成并输出记帐凭单。

　　4.完成预交金转记帐，住院收费转记帐，门诊收费转记帐，暂收款录入并记帐操作。5.按期完成日结，月结年度结转等操作。

　　(三)网络操作注意事项

　　1.系统设置不得随意改动。

　　2.专机专用，不得用网络工作站进行其他无关操作。

　　3.代班人员应以本人用户名和口令进入系统防止错误操作责任不清。

　　4.系统用户应不定期更改用户口令.确保数据安全。

　　5.在操作和执行过程中遇到问题，应及时与计算机工程技术人员联系，同时做好故障登记。

　　九、门诊药房工作站操作规程

　　(一)处方处理操作规程

　　1.门诊药房接到患者开药处方后，认真核对处方药名、剂型、规格、剂量、用法是否正确。

　　2.调用门诊药局管理子系统进行处方录入操作。

　　3.按处方正确的向患者发放药品后.做“发药确认“操作。

　　4.做好药品，必方逐日消耗和收费类别的统计工作.对药品消耗流向进行分类统计。

　　5.每天下班前，及时将失效处方从临时处方表中删除。

　　6.根据需要调用查看必方功能，对已发出的处方及作废处方进行查询。

　　(二)网络登录操作规程

　　1.严格按照正确的操作次序进行计算机的开机，关机。

　　2.开机后，准确输入网络用户密码，登录到网络。

　　3.登亲上网后，双击桌面上门诊药局子系统图标在提示窗口输入本人用户名和口令密码。

　　4.操作人员必做到认人真、熟纺、准确杜绝操作错误。

　　(三)网络操作注意事项

　　1.系统设置不得随意改动。

　　2.专机专用，不得用网络工作站进行其他无关操作。

　　3.代班人员应以本人用户名和口令进入系统，防止错误操作责任不清。

　　4.系统用户应不定期更改用户口令，确保数据安全。

怒江州中医医院软件正版化管理制度

第一章总则

　　第一条为维护医院良好的形象，营造良好的舆论环境，切实增强尊重和保护知识产权的意识，根据《中华人民共和国计算机软件保护条例》等文件规定，并结合医院实际情况，特制定本规定。

　　第二条本规定适用于医院软件的使用管理。

　　第三条软件正版化的管理应遵循按需申请、专人安装、合理分配、科学使用、安全管理的原则。

第二章职责与权限

　　第四条信息科工作的任务是管理、监督软件终端用户使用正版软件，并保证所使用软件的品质和必要的升级维护。

　　第五条信息科负责医院软件正版化标准的制定和软件的选型。

　　(一)负责贯彻落实国家有关软件正版化工作的政策和法规;遵守软件有关版权等规定。

　　(二)负责医院正版软件的安装、使用、保管、升级、版权保护及软件资产的管理。

　　(三)负责监督检查软件正版化工作的开展情况、执行情况和软件资产管理情况。

　　第六条各部门科室主要负责人为软件正版化工作的第一责任人。

　　第七条用户是软件需求的发起人。正版付费类软件需经过请示，待医院相关部门及领导同意后，方可申请购买和安装。

第三章正版软件的管理

　　第八条采购的管理

　　(一)根据需求指定正版软件采购计划，并将软件采购费用纳

　　入年度预算，确保软件正版化工作资金到位、措施到位、管理到位。

　　(二)按照国家有关要求和本规定，加强软件资产管理，规范正版软件采购。

　　第九条安装的管理

　　(一)信息科负责正版软件的安装调试。

　　(二)在购买计算机等相关设备时，不得要求或允许销售商安装任何非正版软件包括操作系统。

　　(三)不得要求扩大安装范围，严禁超越使用许可授权。

　　第十条使用的管理

　　(一)加强软件正版化培训工作，进一步提高员工操作、使用软件的能力和水平，提高员工的法律意识，使正版软件更好地服务于医院的各项工作。

　　(二)不得擅自复制和销售医院计算机软件产品的复制品。

　　(三)要按照国家有关要求和本规定，确保正版软件在使用周期内的有效性。

　　(四)未经授权禁止擅自将计算机软件放在网上供他人下载。

　　(五)未经审批同意，禁止使用和下载未经授权的计算机软件。

　　(六)不得故意规避或者破坏软件著作权人为保护其著作权而采用的技术措施。

　　(七)不得故意删除或者改变计算机软件权限等管理信息。

　　(八)未经审批同意，禁止安装任何软件。