医院网络管理制度

信息系统操作分级管理制度 (2)

网络机房管理制度 (4)

人员培训制度 (6)

网络信息安全保密管理制度 (7)

信息系统突发事件应急处理预案 (8)

数据库管理制度 (10)

网络管理中心各岗位职责 (11)

信息系统操作分级管理制度

一、目的

为加强医院信息系统用户账号和用户权限申请与审批的规范化管理，确保医院各应急信息系统安全、有序、稳定运行。

二、术语和定义

用户：被授权使用或负责维护应用信息系统的人员

用户账户：在应急信息系统中设置与保存、用于授予用户合法登录和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本内容。

权限：允许用户操作应用信息系统中某项功能或功能点集合的权力范围。

角色：应用信息系统中用于描述用户权限特征的权限类别名称。

三、用户分类分级

根据相关人员的角色来划分权限，不同的操作人员有不同的角色，不同的角色有不同的模块，操作员所拥有的账户和密码只能打开相应的模块，操作员所拥有的账户和密码是由系统管理员统一分配，若更改数据只能通过系统管理员更改，其他操作员只能查询。按要求，医院HIS系统用户权限分为系统管理员、操作员两种，每一个模块都分成这两种用户权限。

系统管理员—主要是由网络管理中心工作人员掌握，用来进行系统

维护，人员更改，材料维护。．

操作员—主要是一线工作者，主要对本科室所进行的医疗项目进行费用的录入。

网络机房管理制度

机房是支持信息系统正常运行的重要场所。为保证机房设备与信息的安全，保障机房有良好的运行环境和工作秩序，特制定本制度。一、为确保机房安全，根据岗位职责的需要机房值班管理员（可兼任系统管理员），负责对机房内各类设备、操作系统进行安全维护和管理。

二、机房管理员应认真履行各项机房监控职责，定期按照规定对机房内各类设备进行检查和维护，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。

三、系统管理员须制定IP地址分配表，和中心内部线路的布局图，给每个交换机端口编上号码，以便操作和维护。机房管理员须经常注意机房内温度、湿度、电压等参数，并做好记录；发现异常及时采取相应措施。

四、机房内服务器、网络设备、UPS电源、空调等重要设施由专人严格按照规定操作，严禁随意开关。系统管理员的操作须严格按照操作规程进行，任何人不得擅自更改系统设置。

五、严格遵守保密制度，数据资料和软件必须由专人负责保管，未经允许、不得私自拷贝、下载和外借；严禁任何人使用未经检测允许的介质(软盘、光盘等)。未经许可任何人不得挪用和外借机房内的各类设备、资料及物品。

六、严格控制进入机房人员，非机房人员未经许可不得入内。确

有必要进入机房的人员须认真填写《外单位人员出入机房登记表》。并在机房管理员的指导下进行有关操作。对违反操作规程者，机房管理员有权制止和纠正；对不听劝阻造成后果的，要视情节轻重追究责任。

七、机房内应保持清洁，定期消毒、杀菌；保证机房的安全和卫生；严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。

八、机房禁止放置易燃、易爆、腐蚀、强磁性物品。机房管理员须做到防静电、防火、防潮、防尘、防热。，禁止将机房内的电源引出挪做他用，确保机房安全。

九、机房管理员要经常督促检查本制度执行情况，切实负责机房防火、防盗等安全工作。