四、统方权管理制度
1、医院信息系统中，涉及病人统计、用药统计、费用统计、治疗方法统计、病种统计、药品厂商统计、科室及医生用药统计等，均纳入本制度管理。
2、医院通过权限管理，严格进行统方权管理，严格控制拥有统方权的人员数量，并加强痕迹管理。
3、拥有统方权的科室及个人，必须自觉遵守医院信息保密制度，主动维护医院信息安全，严格执行统计规范，合理使用统计结果，不得将统计结果交给非相关人员，不得外泄。
4、严禁商业用途的统方行为，一经发现，严肃处理。
5、拥有统方权的个人必须认真管理自己的工号密码，不得借给他人使用，主动防范盗取工号密码的情况，如自己工号密码因管理不善被别人盗用，并非法获取统方信息的，对工号所有人追究相应责任。
6、对违法本制度，造成统方信息外泄的，将予以严肃处理，造成重大损失或涉嫌违法的，依法追究其经济责任和法律责任。
一、计算机安全管理
1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。
2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。
3、计算机的软件安装和卸载工作必须由信息科技术人员进行。
4、计算机的使用必须由其合法授权者使用，未经授权不得使用。
5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。
6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。
7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。
网络使用人员行为规范
1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。
2、不得在医院网络中进行国家相关法律法规所禁止的活动。
3、未经允许，不得擅自修改计算机中与网络有关的设置。
4、未经允许，不得私自添加、删除与医院网络有关的软件。
5、未经允许，不得进入医院网络或者使用医院网络资源。
6、未经允许，不得对医院网络功能进行删除、修改或者增加。
7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。
8、不得故意制作、传播计算机病毒等破坏性程序。
9、不得进行其他危害医院网络安全及正常运行的活动。
二、网络硬件的管理网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。
1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。
