全程導(dǎo)醫(yī)網(wǎng) 徐州衛(wèi)生信息：徐州市中醫(yī)院加強(qiáng)換屆管理多措并舉嚴(yán)禁醫(yī)務(wù)人員非法“統(tǒng)方”，開(kāi)展崗位廉政教育，筑牢思想防線，并狠抓落實(shí)，建立信息安全管理、監(jiān)督長(zhǎng)效機(jī)制，切實(shí)保障醫(yī)院信息安全。
一、不斷加強(qiáng)醫(yī)院信息安全管理。
醫(yī)院嚴(yán)格執(zhí)行保密承諾簽訂制度。醫(yī)院信息科、器械科、藥劑科相關(guān)從業(yè)人員和系統(tǒng)服務(wù)商分別簽訂了信息保密協(xié)議，作出承諾不泄露醫(yī)院任何業(yè)務(wù)數(shù)據(jù)信息，否則將承擔(dān)相應(yīng)責(zé)任。醫(yī)院嚴(yán)格權(quán)限密碼和用戶權(quán)限管理。系統(tǒng)管理員的上機(jī)口令實(shí)行“雙密碼”制度，嚴(yán)格管理，嚴(yán)禁泄密，須由兩人分別錄入密碼方可進(jìn)入，核心密碼做到每周更換。操作員代碼和權(quán)限統(tǒng)一由微機(jī)室扎口管理，對(duì)各操作員使用模塊的權(quán)限設(shè)置進(jìn)行分級(jí)管理。由各使用單位組長(zhǎng)、護(hù)士長(zhǎng)統(tǒng)一上報(bào)操作員名單和權(quán)限，微機(jī)室根據(jù)名單嚴(yán)格執(zhí)行，不擴(kuò)大操作員權(quán)限范圍。醫(yī)院嚴(yán)格計(jì)算機(jī)機(jī)房安全管理。嚴(yán)禁非信息中心工作人員進(jìn)入機(jī)房，特殊情況需經(jīng)批準(zhǔn)，并登記后方可進(jìn)入。醫(yī)院嚴(yán)格相關(guān)人員日常管理。醫(yī)院信息系統(tǒng)管理人員定期對(duì)系統(tǒng)漏洞、賬號(hào)安全等情況進(jìn)行檢查、維護(hù)，及時(shí)終止計(jì)算機(jī)離崗人員的系統(tǒng)訪問(wèn)權(quán)限。系統(tǒng)開(kāi)發(fā)公司等第三方人員進(jìn)入信息系統(tǒng)，需提交申請(qǐng)，經(jīng)有關(guān)負(fù)責(zé)人批準(zhǔn)后進(jìn)行，并做好記錄工作。
二、不斷加強(qiáng)醫(yī)院信息系統(tǒng)管理。
醫(yī)院嚴(yán)格終端設(shè)備安全管理?？茖W(xué)合理設(shè)置各信息設(shè)備的功能模塊，嚴(yán)格管理敏感信息統(tǒng)計(jì)查詢功能，嚴(yán)禁普通操作人員使用統(tǒng)計(jì)、匯總等“統(tǒng)方”敏感功能。購(gòu)入桌面管理控制軟件，徹底控制醫(yī)院內(nèi)部電腦桌面的行為。.醫(yī)院采用高端天融信網(wǎng)絡(luò)防火墻系統(tǒng)以及醫(yī)院內(nèi)部的VLAN網(wǎng)絡(luò)技術(shù)將外部網(wǎng)與內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)隔離，在醫(yī)院內(nèi)部業(yè)務(wù)網(wǎng)的電腦終端上無(wú)法訪問(wèn)外部網(wǎng)，從網(wǎng)絡(luò)環(huán)境上保障信息安全。醫(yī)院嚴(yán)格限定“訪問(wèn)”權(quán)限。規(guī)定從事統(tǒng)計(jì)、匯總等“統(tǒng)方”敏感功能的人員必須在授權(quán)范圍內(nèi)“訪問(wèn)”信息系統(tǒng)，設(shè)置多人多重密碼防護(hù)，并每月定期或不定期更換密碼。醫(yī)院利用“防統(tǒng)方”軟件實(shí)施全面監(jiān)控。醫(yī)院通過(guò)該軟件篩查出危險(xiǎn)查詢行為，根據(jù)報(bào)警信息可定位使用者IP地址，及時(shí)采取針對(duì)性措施，有效打擊了非法“統(tǒng)方”行為。
三、不斷加強(qiáng)醫(yī)院信息監(jiān)督檢查。
醫(yī)院嚴(yán)格日常審計(jì)，設(shè)有專(zhuān)人負(fù)責(zé)的審計(jì)分析崗位，承擔(dān)對(duì)日常系統(tǒng)日志、數(shù)據(jù)庫(kù)異常操作等信息的分析篩查工作，排查“統(tǒng)方”行為。嚴(yán)格責(zé)任追究。醫(yī)院對(duì)非法“統(tǒng)方”工作從嚴(yán)管理、常抓不懈，投訴舉報(bào)渠道暢通，自覺(jué)接受社會(huì)監(jiān)督。一經(jīng)發(fā)現(xiàn)和查實(shí)，情節(jié)輕微的按照相關(guān)規(guī)定處理。情節(jié)嚴(yán)重的停止醫(yī)生處方權(quán)，構(gòu)成犯罪的移送司法機(jī)關(guān)追究刑事責(zé)任。對(duì)科室負(fù)責(zé)人因教育不力、管理不嚴(yán)，造成醫(yī)生用藥信息泄露，并為醫(yī)藥營(yíng)銷(xiāo)人員“回扣”提供方便的，予以免職處理。
徐州中醫(yī)院通過(guò)進(jìn)行非法“統(tǒng)方”的預(yù)防阻止和審計(jì)追溯，保障了醫(yī)院的信息安全，切實(shí)加強(qiáng)了醫(yī)務(wù)人員崗位風(fēng)險(xiǎn)廉政教育，強(qiáng)化了相關(guān)從業(yè)人員的保密意識(shí)，有效地推進(jìn)了醫(yī)藥購(gòu)銷(xiāo)領(lǐng)域商業(yè)賄賂治理工作的深入開(kāi)展。
推薦閱讀
