中医医院信息化建设基本规范【2003版】——第四章 运行与维护

第四章　运行与维护

　　第二十九条　网络操作系统
　　一、服务器的网络操作系统应能满足医院的业务要求和用户数要求。
二、系统参数的配置能够满足工作性能要求。
三、设置必要的用户和用户组，加强各部门工作人员的网络操作权限的控制。
四、建立网络操作系统的管理档案，记录日志，记录服务器的命名、域、地址、用户、权限以及各主要配置参数。
五、加强系统的版本号管理，保证系统的升级。

　　第三十条　数据库的管理
　　一、数据库由系统管理员负责，集中管理。管理员口令专人负责，在最小的范围内使用，记录存档，口令要定期修改，超级管理员口令原则上只允许在服务器上使用，不允许在网络中心管理终端之外的计算机上使用。
二、数据库设置不同的用户和用户组，每个用户组要设置数据库各用户表的访问权限，用户通过帐号和密码登录系统，操作均在数据库中保留有日志，保证系统操作的安全性。数据库中要设置使用角色，限制各使用用户的范围。
三、要对重要保密数据进行加密处理后再存入机内，对存贮磁性介质或其它介质的文件和数据，系统必须提供相关的保护措施。
四、数据库、数据库日志安排定期备份与恢复，数据备份可以用磁带或硬盘以及光盘等介质备份。备份文件应异地存放，保证数据的安全性。

　　第三十一条　客户机管理
　　一、安装好操作系统和数据库客户端软件。
二、有条件的单位可以安装硬盘保护卡，防止误操作删除系统文件。
三、建立各部门操作和设备的管理规程，各部门安排专人负责客户端设备的日常管理工作。

　　第三十二条　应用软件的安装和调试
一、应用软件应安装到服务器。
二、设置和修改应用系统的工作参数，满足不同部门工作业务要求。
三、设置应用系统的用户权限，定期修改操作口令，保证系统的登录和操作的安全。
四、执行应用程序，测试数据的准确性、可靠性和完整性。
五、调整好所有票据格式和专用报表格式。

　　第三十三条　基础数据的准备
　　一、按照各项标准建立数据字典，并及时更新。
二、基础数据应满足医院业务流程、管理和统计的要求，由各有关职能部门负责整理和维护。

　　第三十四条　系统的试运行
一、初次使用应用系统的医院，在试运行阶段，应手工系统与机器系统双轨并行，每天要核对信息的准确性，发现问题及时解决，经过一段时间的运行，计算机信息与手工信息一致则停止手工系统，正式运行应用系统。
二、更换已有应用系统的医院，在试运行前要把原系统的数据准确、完整地导入到新的系统中。

　　第三十五条　数据的质量控制
　　一、建立数据质量控制的管理机制，确定质量管理的专门负责人。
二、根据系统的功能要求，对软件系统工作流程和数据结构以及数据流程进行检查核对，特别是对数据的更新和存盘操作流程进行检查。
三、对数据的更新进行数据核对，定期检查数据的完整性，对应用系统中可能出现的各种故障进行重点测试，发现问题及时更正，并对系统的容错方式提出解决方案，确保数据的一致性。
四、系统在经过一定时间的运行之后，如果需要更新程序并且更改了数据存盘流程，则必须经过严格测试，然后跟踪存储的数据，直到保证数据的准确和完整为止。

　　第三十六条　信息资源的共享与利用
　　一、数据要高度共享，提供全方位的查询与分析决策功能，并与办公自动化系统衔接，实现网络化管理。
二、根据医院的需求，进行数据更深层次的加工、利用、分析和开发。

　　第三十七条　系统的维护
　　一、与开发商签订系统维护协议，建立快速有效的沟通体系，及时准确地定位并解决发生的问题。
二、建立应用程序备份和管理机制，定期监测数据使用空间、数据导出和整理工作。
三、保证系统的运行速度，定期检查数据的索引，不断对程序进行优化和修改，保证运行效率。
四、更新程序要严格测试并做好记录，要求在非工作繁忙的时间进行（节假日或晚上），对原应用程序要妥善保管，一旦新程序出现问题，及时恢复原系统。更新后的程序至少有一个工作日的跟踪时间。
五、建立服务器、网络系统、应用软件、数据库、操作流程以及数据的工作日志和更改档案，并定期由主管领导审核。
六、服务器硬件至少每年保养维护一次，清理硬盘数据（包括文件系统和数据库系统），清理灰尘，检查电源系统、UPS系统以及其他附属设备（如空调系统、接地防雷击系统、绝缘系统等）。

　　第三十八条　系统的升级与扩展
　　一、结合医院的实际，不断升级与扩展业务模块，使系统更加完善和实用。
二、根据实用性的原则和医院实际情况，升级与扩展医院网络系统和硬件设施。
三、确保系统在升级和扩展中对历史数据的向下兼容，要建立完整的数据迁移方案，在经过审核和测试通过的前提下进行。