医院信息化系统维护管理制度.pdf

医院信息化系统维护管理制度

第一章总则

第一条目的和依据

医院信息化系统维护管理制度的订立旨在保障医院信息化系统的正

常运行和稳定性，提高信息化系统的可靠性和安全性，确保医院各项

业务的顺利开展。本制度依据国家有关法律法规和医院实际情况订立，

适用于医院内全部信息化系统的维护管理工作。

第二条适用范围

本制度适用于医院内全部信息化系统的维护管理工作，包含硬件设

备维护、软件系统维护、数据备份与恢复、系统安全保障等方面。

第三条定义

1.信息化系统：指医院内全部网络、服务器、电脑等硬件设

备以及各类软件系统的总称。

2.维护管理：指对信息化系统进行日常维护、故障排出、数

据备份等工作的活动。

第二章维护管理责任

第四条系统管理员

1.医院设立系统管理员岗位，负责医院信息化系统的维护管

理工作。

2.系统管理员应具备相关专业知识和技能，对信息化系统的

运行原理、配置及常见问题有深入了解。

第五条维护管理责任

1.系统管理员负责定期检查信息化系统的运行状态，及时发

现并排出故障。

2.系统管理员负责订立信息化系统的维护计划和维护流程，

并确保按计划开展维护工作。

3.系统管理员负责备份信息化系统的紧要数据，定期进行数

据恢复测试。

4.系统管理员负责监控信息化系统的安全情况，加强系统的

安全防护工作。

第六条维护记录和报告

1.系统管理员应对每次维护活动进行认真记录，包含维护时

间、维护内容、存在的问题和解决方法等。

2.系统管理员应定期编写维护报告，认真汇总维护工作的情

况和运行状态，并提交给上级领导审核。

第三章维护管理流程

第七条维护计划订立

1.系统管理员应每月订立下个月的维护计划，包含维护日期、

维护内容和维护人员等。

2.维护计划应提前与相关部门沟通，确保维护期间不影响正

常业务的开展。

第八条维护备忘录

1.系统管理员应在每次维护前订立维护备忘录，包含维护目

标、维护内容和相关联系人等。

2.维护备忘录应及时与相关部门共享，确保相关人员了解维

护工作的内容和要求。

第九条维护执行

1.系统管理员应依照维护计划进行维护工作，确保定时完成

维护任务。

2.维护过程中，系统管理员应做好记录与备份工作，确保维

护工作的可追溯性和安全性。

第十条维护测试与恢复

1.维护结束后，系统管理员应进行维护测试，验证维护效果

和系统稳定性。

2.系统管理员应定期进行数据备份恢复测试，确保备份数据

的完整性和可用性。

第十一条维护报告

1.系统管理员应依照规定时间编写维护报告，认真记录维护

工作的情况和运行状态。

2.维护报告应及时提交给上级领导审核，并将副本存档备查。

第四章维护管理安全

第十二条信息安全保障

1.系统管理员应加强信息化系统的安全防护工作，确保系统

的信息安全。

2.系统管理员应设定合理的访问权限，定期更新密码，防止

非法人员侵入系统。

第十三条网络安全防护

1.系统管理员应设立防火墙、抗DDoS攻击系统等网络安全设

备，有效防范网络攻击。

2.系统管理员应定期进行网络安全演练，提高应对安全事件

的本领。

第十四条数据备份与恢复

1.系统管理员应定期对信息化系统的紧要数据进行备份，并

将备份数据存储在安全可靠的地方。

2.系统管理员应定期进行数据恢复测试，确保备份数据的完

整性和可用性。

第十五条系统漏洞修补

1.系统管理员应及时关注各类安全漏洞的修补情况，确保系

统的安全性。

2.系统管理员应及时安装系统补丁，修复已知的漏洞。

第五章违规处理

第十六条违规行为

1.对于严重违反本制度的行为，医院将予以纪律处分，情节

严重的将追究法律责任。

2.违规行为包含但不限于擅自更改系统配置、泄露系统紧要

数据、滥用权限等