维护规范与制度

一、维护规范与制度

1.日常维护

信息管理员每天上班后必须对系统的运行情况进行检查，检查硬件运行是否正常、有无报警提示，检查系统软件、数据库软件是否运行正常、有无出错和报警提示，检查应用软件是否运行正常、有无出错和报警提示，检查防火墙等安保体系是否正常，检查储存等设备是否运行正常。信息管理员上班后检查的重点一方面是监管数据中心的情况，包括系统内存占用情况、CPU占用情况、数据库运行情况、应用服务器运行情况等；另一方面是监管客户端的情况，包括登录的客户端的数量、上下行数据流量等情况。

此外，为保证日常维护工作顺利和高效，要求软件公司提供必要的维护工具（维护软件），包括整合的系统运行监管工具、应用软件运行状况的监管工具、数据维护工具等。

2.管理制度

常用管理制度包括安全保密制度、机房管理制度、维护保养制度、资产管理制度和应急方案。各制度范本如下。

安全保密制度

1.网络按权限开放，未办理批准手续一律不开放外网；需要开发远程访问端口，必须办理批准手续及限制开发时间。连接医疗仪器的计算机不得接入外网。客户端发现病毒现象应及时与信息管理员联系采取措施，避免病毒传播。

2.加强机房管理，严禁将机房密码告诉非信息管理人员，未经许可禁止非信息管理人员入内。

3.加强局域网管理，不得进行任何干扰网络用户、破坏网络服务和网络设施的活动；不允许利用网络散播谣言、淫秽信息、计算机病毒等；不允许通过网络以非法手段进入未授权的计算机系统；不得窃取他人账号身份信息从事违法活动。

4.未经允许，不能对计算机信息网络功能储存、处理或传输的数据和应用程序进行删除、修改，不能复制计算机数据或程序文件，机房资料外借必须经批准并履行手续，作废资料严禁外泄。

5.未经许可，不得在工作站安装软驱及光驱，不得在工作站私自增加交换机或路由器，未经许可不得开通或使用USB接口，未经批准不得与院外系统及互联网连接。不能故意制作、传播计算机病毒等破坏性程序以及其他危害计算机信息系统安全的操作。

6.未经允许，工作区任何计算机不得通过除统一出口外的其他方式连接进入INTERNET。

7.计算机报废，由信息管理员与使用者对该计算机存储数据进行销毁，避免数据外泄。

8.离职或离岗人员须立即通知信息管理员对其权限进行修改。

机房管理制度

一、机房人员与出入管理

1.机房设置专人管理，未经批准，严禁非机房工作人员随意无故地进入机房，杜绝陌生人进出机房。

2.无关人员未经批准不得进入机房，更不得动用机房设备、物品和资料，确因工作需要，相关人员需要进入机房操作必须经过领导批准并在机房人员的指导或协同下进行。

3.参观人员进入机房需由机房管理人员陪同，陪同人员应全程陪同并承担参观过程的管理责任。

4.工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。

5.任何人不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品进入机房。

6.未经领导批准，禁止将机房相关的钥匙、密码等物品和信息外借或透露给其他人员，同时有责任对信息保密。对于遗失钥匙、泄露信息的情况要即时上报，并积极主动采取措施保证机房安全。

7.绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。

8.出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员必须尽快到达现场，协助处理相关的事件。

二、机房设备与环境管理

1.统一管理机房设备，并完整保存计算机及其相关设备的驱动程序、保修卡、合格证及重要随机文件。

2.路由器、交换机和服务器等网络关键设备，非机房专职人员不得自行配置或调试。

3.机房设备的报废应经相关专职人员鉴定和公司领导批准后方可申请报废。机房重要设备的添置应由机房管理员申请并经领导批准后办理。

4.机房应保持清洁、卫生，并由专人负责管理和维护（包括温度、湿度、电力系统、网络设备等）。

5.机房管理员应对网络安全及其所涉及的服务器各种账号严格保密。同时应对网络数据流量情况进行监控，从中检测出攻击行为及时应对处理。

6.机房管理员应对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。

7.机房内严禁吸烟、吃食物、嬉戏和进行剧烈运动，机房工作人员应保持机房安静。

8.定期对机房环境进行清洁，对机器设备吸尘清洁，以保持机房整洁。

三、数据保密与备份管理

1.根据数据的保密规定和用途，机房管理员应确定使用人员的存取权限、存取方式和审批手续。

2.任何人员未经批准严禁泄露、外借和转移专业数据信息。

3.机房管理员应做好数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。

4.业务数据必须定期、完整、真实、准确地异地异机保存。

5.中心服务器数据库要定期进行备份，备份数据应在指定的数据保管室或指定的场所保管。

6.备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

四、计算机病毒防范与安全管理

1.机房管理人员应具备较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理并通知相关部门。

2.采用国家许可的正版防病毒软件并及时更新软件版本。

3.经远程网络传送的程序或数据，必须经过检测确认无病毒后方可使用。

4.机房管理员应随时监控中心设备运行状况，发现异常情况应及时上报并详细记录。

5.做好网络安全工作，严格保密服务器的各种账号，对操作密码定期更改。超级用户密码由信息管理员或机房主管一人掌握，设置后将密码抄写纸质副本密封后交财务保管，分管领导不定期（不超过三个月）拆封对密码进行核对。

6.机房管理人员应恪守保密制度，不得擅自泄露中心各种信息资料与数据。

维护保养制度

为了加强管理，保障设备的正常运行，提供良好的监控环境特制定本制度。

1.值班人员每天对机房进行检查，当发现问题用户反映故障后，将故障现象描述详细记录，并送报主管领导。

2.信息管理员收到故障记录通知后，针对故障描述进行分析，并携带工具到达现场进行准确判断：

（1）硬件故障

当判定为硬件故障问题时，应在当天进行硬件检修并解决问题。如因硬件设备已经损坏无法解决，应及时与有关维修站（厂家）联系进行硬件更换，更换硬件工作应在报修一周内完成。

（2）软件故障

当判定为软件故障时，应在到达现场时进行软件调试，如调试后仍无法解决时，应在当天对出现故障的软件进行重新安装。

（3）系统故障

当判定为系统故障时，应在到达现场时进行系统调试，如调试后仍无法解决时，应当天对出现故障的计算机进行系统克隆维护。

（4）服务器故障

当判定为服务器故障且无法正常运行时，应及时启用备用服务器，以保证机房的正常运行。

3.值班人员要认真填写机房设备故障检修记录。

资产管理制度

1.建立健全资产总账，按固定资产统一目录分类和财政有关规定及时建立明细账，及时记载变动情况，核实资产状况，保证资产完整。

2.资产采购由分管领导组织实施。在实施中，必须进行市场调查，摸底比较，遵守有关采购规则及流程。

3.资产购入后要核对实物的型号、单价，做到票、物相符，由经办人签字后，财务参加验收签字、办理入库单，财务和库管员要同时据实建立明细账目。

4.资产购入如有损坏、质量残次、设备型号配置不符、票物不符均不得办理入库。

5.资产的使用由信息管理员统一分配调用，使用人员依据办理设备领用手续。

6.资产的使用、保管，按谁使用谁管理的原则，指定专人，落实责任，防止丢失损坏或公物私用。任何个人不得擅自拆除、挪用、外借、变卖固定资产。

7.为了延长资产的使用年限，信息管理员要定期检查设备的使用状况，排除隐性事故，及时维修或更换。

8.资产使用人因工作调动，必须提前归还领用资产设备，信息管理员出具固定资产交清手续。如有损坏丢失，由使用人据实赔偿。在办理交清手续后，方可办理调动手续。

9.对确实不能使用和修复的资产，按有关规定办理清理及报废手续。

应急方案

科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息故障及隐患。

1.与应急方案有关的部门：信息管理部门、医务科、门诊、住院部、护理部、药剂科、手术室、医技科室、临床科室等。(https://www.daowen.com)

2.信息管理部门应急方案

（1）服务器设备：在备用服务器上安装与主服务器相同的运行环境，保持同步，服务器硬件发生故障时启用备用服务器，关闭大量查询统计的业务，保证关键业务的正常运行。若15分钟内不能解决故障，门诊收费启用门诊挂号收费单机系统。白天30小时内、晚上6小时不能解决，各部门启用应急方案。

（2）网络系统：交换机故障，启用备用网络交换机。二层交换设备故障，使用临时交换机。

（3）单一硬盘损坏，及时更换新硬盘，整个磁盘柜损坏，用服务器本身的硬盘代替，保证关键业务正常运转，及时找软硬件厂商协助并恢复。

（4）机房电源断电：及时通知后勤保障部门维修，尽快恢复正常电力，关闭部分非关键设备，保证机房不间断电源在断电4小时的情况下，机房各关键业务的设备仍然能够正常运转。后勤保障部门预计4小时不能恢复电力的情况下启动后勤保障部门应急预案，必要时提供发电机等设施。

（5）单一终端软、硬件故障：信息管理员对问题及时分析处理，如果是操作失误，指导使用者正确使用计算机，如果为软硬件故障，及时修复或更换。

（6）备份系统故障：影响正常备份，更换故障设备；如为备份系统软件故障及时查明原因处理。

4.各部门应急措施

（1）医务科

1）通知各病区和各医技科室采用手工书写病史，待系统恢复正常后补入。

2）各医技科室手工书写检查报告，待系统正常后补入。

3）配合做好病区出入院和其他病人的解释工作。

（2）门诊

1）接到启动应急方案的通知后，有关人员应立即赶到现场，做好对病人的疏导、解释和应诊工作。

2）负责张贴紧急通知和告知书，并在各相关部门的配合下维持秩序。

3）门诊各诊区医生启用手工处方及各种检验申请单（各诊室备有，定期检查）。

（3）住院部：入院手续窗口放置“电脑故障”指示牌，耐心做好窗口解释工作；电话联系床位；根据病人入院单填写入院登记簿（登记在案）；填写有关病人信息到病案首页；收取预交金，并开具手工临时收据（一式三联，第一联交病人，第二联作缴款凭证，第三联入账单）。

出院手续窗口放置“电脑故障”指示牌；留下病人的有效证件和联系地址，以备日后办理结账；平时经常检查在院病人余额，做好预交金管理和催款工作。

（4）护理部

1）所有医嘱项目采取先借后补方式（凭借条去相应的药房借药和做检查、治疗等），待系统恢复后补输入。

2）手工记账，一式二份，交住院部记账，再去相关药房取药、检查治疗等。

（5）药剂科

1）如果是当天缺货品种，及时以书面形式通知收费处。

2）如果当天有调价药品，及时以书面形式发放调价通知至收费处。

3）及时向收费部门提供药品目录及价目清单。如有调价药品，及时增补调价药品通知。

4）建立药品收费价目表，每月打印一次价目增量表；门、急诊：开辟专窗手工收方→发牌（注明取药窗口号和顺序号）→配方→根据窗口号放入相应的位置→发药人员审方、校对→根据病人姓名发药；手工阶段的处方留用，待系统回复后，作收费明细用。病房药房、静脉配置中心：凭记过账的手工处方配、发药，处方一式二份，待系统恢复正常后，由病区护士站进行补入，再确认发药；根据借条发药，待系统恢复正常后，由病区护士站进行补入，再确认发药。

（6）医技部门（检验科、放射科、功能科）

1）使用系统过程中发现异常现象，迅速与信息中心联系。

2）接到启动应急方案的通知后，做好窗口解释工作。

3）按正常程序采集、接收各类标本，特别是门、急诊病人的血常规、尿、粪等报告，手工登记各项影像的检查。

4）各工作站取出手工登记本，记录每个病人的基本信息，包括姓名、性别、年龄、门诊号或住院号、检查检验项目及相应结果；病人原始单上手工填入结果，发出报告。

5）信息系统恢复后，补输入手工登记的各项指标，住院病人补收费，维护系统的完整性。

（7）手术室

1）接到启动应急方案的通知后，应立即将当日病人，在手术过程中发生的费用，采用手工记录方式登记，以防漏费。

2）手术通知单改为手工书写。

3）待系统恢复后，及时将登记的内容，录入电脑。

3.维护记录

常用维护记录包括工作（值班）记录、运行记录、维护记录、系统参数变更记录。各维护记录的范本如下；