時間：2024-04-17 15:35:45
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇醫療信息安全管理辦法，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：信息安全；醫院信息系統；安全措施
隨著信息與網絡技術的不斷發展，我們進入了一個信息爆炸的時代，人們可以輕松便捷的通過網絡技術來進行各種活動。伴隨而來的信息安全問題也越發嚴重，也受到越來越多行業的關注，在網絡技術發展普及的同時，信息技術業在醫學領域得到廣泛的應用，同右攪蘋構信息系統的信息安全性在當今也同樣得到極大的重視。
1 信息系統安全管理的原則
信息系統安全的核心目標是為關鍵資產提供可用性、完整性和機密性[1]，所有安全控制、機制和防護措施的實現都是為了提供這些原則中的一個或多個。基于安全需求原則，醫療機構應根據其信息系統擔負的使命，積累的信息資產的重要性，可能受到的威脅及面臨的風險分析安全需求，按照信息系統等級保護要求確定相應的信息系統安全保護等級，遵從相應等級的規范要求，從全局上恰當地平衡安全投入與效果，做到技術和管理并重。
2 國內醫療信息安全體系
在醫療活動中，醫療機構為了診斷及科研等其他需要，經常使用醫療信息系統采集、大量的醫療相關數據，其中包含著患者的基本信息和敏感信息。如何有效的避免隱私信息的泄露也是越來越多醫療機構普遍遇到的問題。與此同時，衛生行政主管部門認識到了醫療機構信息系統安全的重要性，也逐年醫療信息保障管理辦法。2004年9月的《關于信息安全等級保護工作的實施意見》（公通字[2004]66號）進一步強調了開展信息安全等級保護工作的重要意義，規定了實施信息安全等級保護制度的原則、內容、職責分工、基本要求和實施計劃，部署了實施信息安全等級保護工作的操作辦法。2011年，信息安全等級保護已列入《三級綜合醫院評審標準》中信息化規范建設的重要考核依據與指標。2011年衛生部《衛生部辦公廳關于全面開展衛生行業信息安全等級保護工作的通知》，要求衛生行業“全面開展信息安全等級保護工作”。
3 醫院信息安全治理與風險管理
醫院系統信息安全風險管理的傳統措施是以邊界、安全域為主的思路和模式，采用被動的、防御型的技術手段，屬于應對型的安全建設模式[2]。近些年來，隨著安全技術的快速發展，醫院信息安全規劃與建設思路也在發生轉變，其防護重點逐漸轉向醫院信息系統數據內容、應用、用戶身份和行為等全方位的安全防護；安全治理觀念也逐漸轉變為主動防御的合規管理工作，同時加強醫院信息安全監控綜合分析。通過信息系統安全指標作為衡量依據，衡量安全建設績效推進醫院信息系統安全治理，從而以工具化、自動化的安全手段，應對不斷擴張的IT資產管理，有效落實安全管理要求。
醫院信息安全責任部門正確運用控制措施能降低醫院信息系統安全面臨的風險，控制主要分為三種類型：管理控制、技術控制和物理控制[3]。管理控制因為通常是面向管理的，所以經常被稱為“軟控制”，如安全文檔、風險管理、人員安全和培訓都屬于管理控制；技術控制也稱為邏輯控制由軟件或硬件組成，如防火墻、入侵檢測系統、加密、身份識別和認證機制；物理控制用來保護設備、人員和資源，保安、鎖、圍墻等都屬于物理控制。在實際建設和規劃中，醫院信息安全責任部門應正確以分層的方法綜合使用多個安全控制類型，為醫院信息平臺提供安全深度防御。由于入侵者在獲得訪問關鍵資產前將不得不穿越多個不同的保護機制，因此多層防御能夠將滲透成功率和威脅降低到最小，從而保障醫療機構信息系統安全。
4 醫院系統的安全風險分析及對策
4.1訪問控制安全 安全的根本所在是通過控制如何訪問信息資源來防范資源泄露或未經授權的修改。訪問控制是一種安全手段，控制用戶和系統如何與其他系統和資源進行通信和交互。訪問控制能夠保護系統和資源免受未經授權的訪問，并且在身份驗證過程成功結束之后確定授權訪問的等級。信息訪問控制的實現手段在本質上都處于技術性、物理性或行政管理性層面。同時需要注意，任何接口處是最應該實施安全控制的一個地方，需要層層縱深防御來實施訪問控制。訪問控制是防范醫療機構信息系統和資源被未授權訪問的第一道防線，系統使用用戶的訪問權限主要基于其身份、許可等級和/或組成員資格。訪問控制給予組織機構控制、限制、監控以及保護資源可用性、完整性和機密性的能力[4]。
4.2計算機及操作系統安全 計算機是系統內提供某類安全并實施系統安全策略的所有硬件、軟件和固件的組合，然而其并不僅限于操作系統，操作系統的主要風險包括系統漏洞和文件病毒等。醫療機構的信息安全責任部門需對帳戶、訪問、用戶權限等進行管理與控制，做好定期監視、審計和時間日志記錄和分析。可以采用通過修改注冊表，屏蔽客戶端操作系統無關的內容，限制訪問相關資源；還應及時下載系統補丁，盡可能關閉不需要的端口，以彌補系統漏洞而給醫院信息系統安全性帶來的各類隱患。醫療機構辦公計算機中的很多安全管理軟件會產生安全日志，應由信息安全主管部門對這些安全日志進行管理分析以不斷強化整體安全解決方案，例如針對于醫院可能發生的“統方”時間以及其他對醫院影響較大的安全事件，醫療機構主管部門應能夠及時發現、定位、報警以及事后審計。
關鍵詞：醫院網絡信息安全管理；VLAN策略；應用
中圖分類號：TP393.08
醫院網絡信息安全管理關系重大，不僅是貫穿醫院網絡工程建設的關鍵步驟，同時也是保證醫院各類信息高效流通的基本方式。該項管理工作具有一定系統性，結合當前VLAN技術的廣泛應用特征，將其在管理策略上所發揮的優勢與醫院網絡信息建設實現對接，可為醫院現代化發展提供堅實的技術保障。
VLAN（VirtualLocalAreaNetwork）技術。VLAN又稱虛擬局域網，是指在交換局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。VLAN是建立在物理網絡基礎上的一種邏輯子網，將網絡分段成幾個不同的廣播組，從而有效的控制大的網絡廣播風暴的產生。建立VLAN需要相應的支持VLAN技術的網絡設備。當網絡中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備。
1 醫院網絡信息安全管理采用VLAN技術的重要性
VLAN技術是指虛擬局域網技術，它的運行基礎是交換技術，在應用中把局域網中的不同機器設備在邏輯層面上劃分為不同網段，利用軟件形式達到邏輯工作組的劃分與管理目的。VLAN可以使同局域網中的各個成員之間實現信息無阻礙化交流，不同的VLAN之間的信息無法直接實現對接，如果要通訊就必需使用相關路由設備。在醫院網絡信息溝通與交流中應用VLAN技術則可以實現同一網絡系統之間的信息交流，與此同時，信息的安全性也成為首要關注的對象，依據VLAN不同的劃分策略，安全管理方式也具有針對性。
基于端口的VLAN劃分方式是最為普遍的系統劃分與運行方案，這是基于交換機上的網絡設備類型來區別不同的網絡區域，根據端口劃分也是定義VLAN技術最為便捷的方法之一，具有網絡成員的確定較為簡單快捷的特點，只需要在全部端口進行統一指定即可。但是這種劃分方式也具有明顯的不足之處，即用戶不能靈活選擇端口，一旦確定后就不能改變，如果換到了另一個網絡設備端口中，則需要重新對VLAN進行定義。基于MAC地址對VLAN進行劃分主要依據和交換機主機相互聯系的MAC地址，主機所在的VLAN與端口并沒有關系，與IP地址也沒有關系，該種劃分方式便于用戶的隨時接入，在接入時無需重新定義就可以實現信息的管理，它的不足之處是最初系統的配置量非常大，需要對局域網系統中的每一臺主機都實現一對一的VLAN技術配置，給網絡系統安全維護的管理人員帶來非常繁重的任務量。基于協議的VLAN技術劃分主要依據網絡主機運行中采用的網絡協議類型，針對不同信息廣播區域的網絡地址，將事先定義好的信息分門別類歸入具體VLAN中，接著依據生成樹算法再將各種信息數據進行即時交換。該種劃分方式和路由的操作沒有直接的聯系，當用戶的物理位置變化時也不需要重新定義VLAN，但是該種方式總體操作效率比較低，對網絡運行速度具有高要求的局域網絡一般很少采用。
現階段醫院采用VLAN技術具有諸多的便利性。醫院網絡系統的管理員可以在VLAN技術平臺上輕松進行各種網絡活動的管理，并可以根據工作的需求，靈活而快捷地構建不同類型虛擬工作組，便于進行下一步的管理。采用VLAN將不同的用戶劃分到需要的工作組中，同一用戶也可以不受具體時空范圍的限制，將互相通信比較頻繁的用戶劃分到一個工作組中，還可以提高信息傳輸與交流的效率，同時也可以防止同一VLAN中的廣播風暴不會波及到其余系統中，這樣整個網絡系統的安全性就得以大幅度提升，而在日常工作中，網絡子系統的構建與運行維護工作的便利性更加突出，大大提高了網絡管理員的工作效率。
2 醫院網絡信息安全管理應用的具體策略
醫院網絡信息系統安全性建設服務體系的實踐應用主要包括主干系統、醫保服務器、辦公樓、住院樓、門診樓等系統的組合，這些組成部分運行的首要目的是為網絡系統的正常使用建立一個可靠的外部環境，保證信息溝通與交流的及時性和準確性，為信息資料的使用者提供更為便捷的搜尋服務。當前很多醫院都已經認識到網絡信息安全管理的重要性，因此普遍增強了管理力度，具體策略包括以下幾點：
一是成立網絡信息安全保密管理委員會，具體工作實踐中，以院長為中心，建立專門的管理機構，將網絡信息安全的各項原則和方案貫徹到工作中來，保證信息使用和傳遞的安全。
二是不斷完善現有的安全管理制度，總結經驗教訓，提高網絡信息安全管理效率。醫院各種網絡設備和設施在應用過程中，每一環節都要建立相應的管理措施和制度，包括后期維護方面，并且要對服務器實行定期檢查與不定期抽查結合的管理辦法。網絡信息系統運行過程中難免遇到停電或者運行障礙，事先要做好應急準備，以便在各種突發事件中確保信息安全和醫院日常工作的進行，例如可以同時完善掛號、收費以及取藥等的人工操作管理流程，在網絡信息系統暫停服務時依然確保醫院的正常運營秩序。
三是不斷增強網絡信息系統的硬件水平和軟件水平，對系統進行維護時要選擇品質較高的軟件與硬件，可通過安裝防火墻、病毒防治軟件以及使用外來信息入侵監測設備進行系統的全面保護與管理。
四是提高醫院全體成員網絡信息系統操作與管理安全性教育水平。現階段，醫院普遍出現的信息安全事故都源于內部管理不善，例如各類移動硬盤隨意接入醫院的網絡系統，導致信息網絡受到病毒的入侵，或者在利用計算機系統進行現代化辦公與管理過程中，導致用戶信息的泄漏，這些安全意識方面的問題，不是僅僅通過使用高級網絡安全管理硬件或軟件就能徹底解決的，還需要各方成員的共同努力，從思想意識里樹立牢固的安全意識，同時醫院要定期組織安全教育和相關知識的考核，將安全管理策略落到實處，確保信息安全化水平更上一層樓。
3 結束語
綜上所述，信息傳輸安全性一直為人們所關注，提高網絡信息交流和應用的安全性，可以同時提高信息存儲的完整性和保密性，為醫院信息傳輸的高效性增添更多的便利。在實踐管理中，利用VLAN技術能夠實現信息的及時化管理操作，進一步推動醫院網絡信息安全管理的發展。
參考文獻：
[1]呂曉娟.運用虛擬局域網技術加強醫院網絡安全建設[J].醫學信息（中旬刊），2011（15）.
[2]宋恒球.基于醫院網絡安全管理的分析[J].數字化用戶，2013（06）.
[3]王蕾，朱劉松，孫瑛.軍隊醫院網絡安全管理[J].醫療衛生裝備，2013（15）.
[4]李飛.淺談醫院網絡信息的不安全因素及防護措施[J].電子技術與軟件工程，2014（15）.
一、引言
隨著我國信息化建設的快速發展與廣泛應用，信息安全的重要性愈發突出。在國家重視信息安全的大背景下，推出了信息安全等級保護制度。為統一管理規范和技術標準，公安部等四部委聯合了《信息安全等級保護管理辦法》（公通字【2007】43號）。隨著等級保護工作的深入開展，原衛生部制定了《衛生行業信息安全等級保護工作的指導意見》（衛辦發【2011】85號），進一步規范和指導了我國醫療衛生行業信息安全等級保護工作，并對三級甲等醫院核心業務信息系統的安全等級作了要求，原則上不低于第三級。
從《關于信息安全等級保護工作的實施意見》中可知信息安全等級保護對象是國家秘密信息、法人和其他組織以及公民的專有信息和公開信息。對信息系統及其安全產品進行等級劃分，并按等級對信息安全事件響應。
二、醫院信息安全等級保護工作實施步驟
2.1定級與備案。根據公安部信息安全等級保護評估中心編制的《信息安全等級保護政策培訓教程》，有兩個定級要素決定了信息系統的安全保護等級，一個是等級保護對象受到破壞時所侵害的客體，另外一個是對客體造成侵害的程度。表1是根據定級要素制訂的信息系統等級保護級別。
對于三級醫院，門診量與床位相對較多，影響范圍較廣，一旦信息系統遭到破壞，將會給患者造成生命財產損失，對社會秩序帶來重大影響。因此，從影響范圍和侵害程度來看，我們非常認同國家衛計委對三級甲等醫院的核心業務信息系統安全等級的限制要求。
在完成定級報告編制工作后，填寫備案表，并按屬地化管理要求到市級公安機關辦理備案手續，在取得備案回執后才算完成定級備案工作。我院已按照要求向我市公安局網安支隊，同時也是我市信息安全等級保護工作領導小組辦公室，提交了定級報告與備案表。
2.2安全建設與整改。在完成定級備案后，就要結合醫院實際，分析信息安全現狀，進行合理規劃與整改。
2.2.1等保差距分析與風險評估。了解等級保護基本要求。《信息系統安全等級保護基本要求》分別從技術和管理兩方面提出了基本要求。基本技術要求包括五個方面：物理安全、網絡安全、主機安全、應用安全和數據安全，主要是由在信息系統中使用的網絡安全產品（包括硬件和軟件）及安全配置來實現；基本管理要求也包括五個方面：安全管理制度、安全管理機構、人員安全管理、系統建設管理和系統運維管理，主要是根據相關政策、制度以及規范流程等方面對人員活動進行約束控制，以期達到安全管理要求。
技術類安全要求按保護側重點進一步劃分為三類：業務信息安全類（S類）、系統服務安全類（A類)、通用安全保護類(G類)。如受條件限制，可以逐步完成三級等級保護，A類和S類有一類滿足即可，但G類必須達到三級，最嚴格的G3S3A3控制項共計136條.醫院可以結合自身建設情況，選擇其中一個標準進行差距分析。
管理方面要求很嚴格，只有完成所有的154條控制項，達到管理G3的要求，才能完成三級等級保護要求。這需要我們逐條對照，發現醫院安全管理中的不足與漏洞，找出與管理要求的差距。
對于有條件的三甲醫院，可以先進行風險評估，通過分析信息系統的資產現狀、安全脆弱性及潛在安全威脅，形成《風險評估報告》。
經過與三級基本要求對照，我院還存在一定差距。比如：在物理環境安全方面，我院機房雖有滅火器，但沒安裝氣體滅火裝置。當前的安全設備產品較少，不能很好的應對網絡人侵。在運維管理方面，缺乏預警機制，無法提前判斷系統潛在威脅等。
2.2.2建設整改方案。根據差距分析情況，結合醫院信息系統安全實際需求和建設目標，著重于保證業務的連續性與數據隱私方面，滿足于臨床的實際需求，避免資金投入的浪費、起不到實際效果。
整改方案制訂應遵循以下原則：安全技術和安全管理相結合，技術作保障，管理是更好的落實安全措施；從安全區 域邊界、安全計算環境和安全通信網絡進行三維防護，建立安全管理中心。方案設計完成后，應組織專家或經過第三方測評機構進行評審，以保證方案的可用性。
整改方案實施。實施過程中應注意技術與管理相結合，并根據實際情況適當調整安全措施，提高整體保護水平。
我院整改方案是先由醫院內部自查，再邀請等級測評#司進行預測評，結合醫院實際最終形成的方案。網絡技術義員熟悉系統現狀，易于發現潛在安全威脅，所以醫院要先自查，對自身安全進行全面了解。等級測評公司派專業安全人員進駐醫院，經過與醫院技術人員溝通，利用安全工具進行測試，可以形成初步的整改報告，對我院安全整改具有指導意義。
2.3開展等級保護測評。下一步工作就是開展等級測評。在測評機構的選擇上，首先要查看其是否具有“DICP”認證，有沒有在當地公安部門進行備案，還可以到中國信息安全等級保護網站（網站地址：djbh.net)進行核實。測評周期一般為1至2月，其測評流程如下。
2.3.1測評準備階段。醫院與測評機構共同成立項目領導小組，制定工作任務與測評計劃等前期準備工作。項目啟動前，為防止醫院信息泄露，還需要簽訂保密協議。項目啟動后，測評機構要進行前期調研，主要是了解醫院信息系統的拓撲結構、設備運行狀況、信息系統應用情況及安全管理等情況，然后再選擇相應的測評工具和文檔。
在測評準備階段，主要是做好組織機構建設工作，配合等級測評公司人員的調査工作。
2.3.2測評方案編制階段。測評內容主要由測評對象與測評指標來確定。我院測評對象包含三級的醫院信息系統、基礎網絡和二級的門戶網站。測評機構要與醫院溝通，制定工具測試方法與測評指導書，編制測評方案。在此階段，主要工作由等級測評機構來完成。
2.3.3現場測評階段。在經過實施準備后，測評機構要對上述控制項進行逐一測評，大約需要1至2周，需要信息科人員密切配合與注意。為保障醫院業務正常開展，測評工作應盡量減少對業務工作的沖擊。當需要占用服務器和網絡資源時應避免業務高峰期，可以選擇下班時間或晚上。為避免對現有業務造成影響，測評工具應在接人前進行測試，同時要做好應急預案準備，一旦影響醫院業務，應立即啟動應急預案、在對209條控制項進行測評后應進行結果確認，并將資料歸還醫院。
該階段是從真實情況中了解信息系統全面具體的主要工作，也是技術人員比較辛苦的階段。除了要密切配合測評，還不能影響醫院業務開展，除非必要，不然安全測試工作必須在夜間進行。
2.3.4報告編制階段。通過判定測評單項，測評機構對單項測評結果進行整理，逐項分析，最終得出整體測評報告。測評報告包含了醫院信息安全存在的潛在威脅點、整改建議與最終測評結果。對于公安機關來講，醫院能否通過等級測評的主要標準就是測評結果。因此，測評報告的結果至關重要。測評結果分為：不符合、部分符合、全部符合。有的測評機構根據單項測評結果進行打分，最后給出總分，以分值來判定是否通過測評。為得到理想測評結果，需要醫院落實安全整改方案。
2.4安全運維。我們必須清醒地認識到，實施安全等級保護是一項長期工作，它不僅要在信息化建設規劃中考慮，還要在日常運維管理中重視，是不斷循環的過程。按照等級保護制度要求，信息系統等級保護級別定為三級的三甲醫院每年要自查一次，還要邀請測評機構進行測評并進行整改，監管部門每年要抽查一次。因此，醫院要按照PDCA的循環工作機制，不斷改進安全技術與管理上，完善安全措施，更好地保障醫院信息系統持續穩定運行。―
三、結語
一、建設現狀
（一）基礎設施體系日趨完善
我市各大電信運營商已建成以光纜通信為主，數字微波和衛星通信為輔的大容量、高速率，能為政府、市民、企業提供安全、可靠的通信傳輸網和相應的有線、和無線通信服務，一批國家級的信息網絡在我市均建有節點。目前，全長共計32356.74芯公里，2067.23皮長公里的光纖通信線路已遍布**市的每一個角落，真正實現了光纜到大樓（FTTB）、光纜到戶（FTTH），覆蓋全市100％的鄉鎮和農場，四通八達的光纜網絡為**信息化建設應用的接入打造了堅實的基礎。
（二）建立了結構化程度較高的信息資源開發應用體系
我市在2007年底完成公務電子郵箱系統與輿情監控系統的建設，目前運行良好；市政府投資的五塊大型戶外LED全彩電子顯示屏系統在2008年4月份建成，收到較好的經濟效益和社會效益。建成了具備了寬帶交換和高速接入能力的**市電子政務核心機房，政府辦公自動化系統、電子公文交換系統等一批跨部門的信息共享平臺已投入建設。
明年我市將建設城市公共信息觸摸屏查詢系統等信息服務項目，為市民游客提供多元化的信息查詢平臺。為了積極發揮在公共基礎建設中的主導作用，將“無線數字**"納入到政府重點建設項目中進行管理。同時，我市分別和中國電信海南分公司、中國移動海南分公司、中國聯通海南分公司簽署全面戰略合作框架協議，重點推進**信息惠民、信息強政、信息服務體系建設。
“金橋”、“金卡”、“金稅”等一批重大信息工程在我市的全面實施初步形成了政務、商用、公眾三大信息資源體系。金融、財稅、保險、公安、教育、衛生、農業等行業性內部網絡功能日趨完善。電信網、廣電網在**已建成了國內先進的網絡平臺，可滿足社會不同層次對通信和信息服務的需求。
企業信息化組織體系基本確定，40%的企業建立了專門的信息化機構。企業計算機網絡系統初步建立，全市規模以上企業中，約有60%左右建立了計算機局域網或廣域網，重點企業中，CAD/CAM應用較廣泛，ERP正在成為信息技術應用的重點。
1、積極推進電子政務工程建設
我市電子政務項目工程按照“統一建設，統一管理，互聯互通，資源共享”的建設原則，分期安排實施項目，并于2007年底啟動了“信息**”項目。目前全市統一的政務門戶網站集群、全市統一的電子政務核心機房和全市統一的政務信息處理平臺的建設已形成基本的框架。
加強政府門戶網站服務體系建設。新版“中國**”門戶網站于08年4月改版完成投入使用，在2008年全省政府門戶網站績效評估中，獲省政務門戶網站評比中二等獎。于2008年12月開通市政府英文網，俄文網也已今年8月份開通運行，韓文網將2010年初開通。
政府門戶網站服務體系初顯成效，70%的部門網站都已建立，市財政局、發改委、民政局、物價局等一批重要部門網站相繼建成，初步實現以政府網為核心，以電子政務平臺為基礎，以政府網數據庫為依托、以市直各機關各專業網站為子網站的網站群體系。
構建我市統一電子黨政內網。**市黨政內網以實現市委、市政府辦公自動化、公文流轉、公共信息資源化、數據傳輸證書化和決策科學化為前提，按照“一個城市，一個黨政內網，一個政務數據中心”的建設框架，構建一個安全的覆蓋全市各部門各級政府至基層單位的數據共享、流程同步、綜合性信息化辦公基礎網絡平臺。**黨政內網工程于今年9月份啟動，工程分三階段進行，目前進入基礎設計階段，預計2010年初投入使用。
構建多功能政務中心。市政務中心工程是根據我市電子政務發展的實際需要及未來可持續發展，以“系統資源大整合、數據大集中、信息高共享”為原則，依托黨政內網、黨政中心機房，集中管理政務中心電子政務系統和綜合信息數據交換平臺業務設備，整合政府部門的窗口服務流程與部門業務系統的政務信息處理平臺。對建設服務型政府、加快行政管理體制改革和加強政府自身建設具有重要意義。目前我市已啟動政務中心信息化建設工作，預計在2010年3月投入使用。
逐步建成數字城市綜合監管系統平臺。根據我市國際化旅游城市建設管理的需要，我市啟動了市數字城市綜合監管項目的規劃項目，整合**市屬各機關、單位、部門、行業、社區的監控系統，快速提高我市國際化旅游城市管理水平，提高城市核心競爭力。其總體設計目標是：標志景點國際化，社會安保常態化，行業監控精細化，部門監控規范化。該項目于2010年初啟動，一期建設將在2010年底完成。
積極推動市政府12345服務熱線建設。市政府12345服務熱線負責處理社會公眾向各機關單位的咨詢、投訴、批評、建議、求助等來電，使政府公開電話服務范圍覆蓋到政府公共服務的全部領域，為社會公眾提供全方位、全天候、高效率24小時不間斷服務。該項目今年初啟動，預計2010年初可開通。
2、加快社會事業信息化建設進程
財政管理綜合信息系統建設收效明顯。配合國家“金財工程”建設，我市加強財政信息資源規劃和整合，建立以預算編制、國庫集中收付和宏觀經濟預測為核心應用的政府財政管理綜合信息系統。全面開展國庫集中支付改革，實現財政資金的全過程規范管理，科學掌握宏觀經濟和財政收支增減因素，為政府財政預算編制、財政支出管理、財政政策調整提供輔助決策依據，提高政府宏觀調控水平。
建立覆蓋全市、資源共享的綜合應用視頻監控網絡，構建全市電子防控報警系統。實施科技強警戰略，深入推進金盾工程建設，已投入建設資金1058萬元，相繼完成了省廳下達的44項“金盾工程”一期建設任務中的42項，完成率達95.5%，同時建設了具有信息化特色11個項目。在全市建成完備的公安信息化基礎設施、動態綜合的公安信息資源庫、高度集成的公安信息化應用體系，基本實現公安工作信息化、現代化。
教育信息服務系統建設逐步完善。初步建立以市級教育網站為核心，面向社會公眾的“一站式”教育信息服務系統。加強了數字化教育資源的建設、整合和共享，優化教育管理信息系統，為社會公眾提供優質教育資源的網絡服務。構建學校—社區—家庭互聯互動的教育信息化平臺，利用學校和社區豐富的教育資源，形成學校教育向家庭延伸、社區教育支持學校教育的大教育體系，為社會公眾提供靈活多樣、開放的網絡化教育和終身教育服務。
勞動保障信息系統不斷完善。為配合國家“金保工程”的建設，我市構建覆蓋市、區、街道、社區勞動保障信息網，建立全市勞動保障數據中心和專業數據庫，優化勞動保障業務流程，整合、改造社會保險系統和勞動力市場系統，實施包括勞動就業、社會保險、醫療保險、社會救助等功能的社會保障卡工程，以信息化手段提供就業與失業救助服務、社會保險金的發放與償付服務。
公共醫療衛生服務信息系統建設不斷推進。初步建立以人為本、以服務患者為中心的衛生信息系統。實現醫療衛生信息實時共享和充分利用,推進公共衛生事件應急指揮、預防控制、衛生監督執法、醫療救治、婦幼保健、健康教育、社區健康中心等信息系統建設，提高醫療衛生的服務、管理、決策水平和資源使用效益。
實施防汛指揮系統建設。建立了以水雨工災情信息采集系統為基礎、通信系統為保障、計算機網絡系統為依托、決策支持系統為核心的**市防汛抗旱指揮系統，搭建了**市水務信息系統計算機網絡、決策支持系統的結構框架和工作平臺，在我市防汛抗旱工作中發揮了重要作用，取得了巨大的經濟效益和社會效益。
推進征管改革。為貫徹落實省局以信息化建設推進征管改革的要求，并結合實際制定了征管改革方案，以信息化建設為契機，逐步建立并運行稅收一體化征管信息系統，加快全省“金稅工程（三期）海南地稅項目”的建設。
3、嚴把黨政信息化項目審核論證工作質量關
根據《**市電子政務工程建設管理辦法》文件精神，市科工信局負責我市黨政信息化項目審核論證工作及市直機關信息化項目建設資金的統籌管理。各部門根據全市電子政務規劃和本部門實際，制定本部門電子政務近期建設規劃，并提出具體的電子政務工程項目和建設內容并組織前期論證，報市科工信局。市科工信局審核各部門近期電子政務工程項目建設，對符合全市電子政務規劃和建設要求并通過前期論證的項目，納入全市電子政務規劃項目庫。
4、完善高效的建設項目管理制度
加強項目管理制度建設是落實電子政務建設決策和規劃，確保電子政務取得實效的關鍵一環。為推進**市黨政信息化建設，完善有關信息化建設制度，我市相繼出臺了《**市政府網信息員管理暫行規定》、《**市政務信息網上公開規定》、《**市公務電子郵箱使用管理規定》、《**市社區政務信息化管理辦法》、《**市政務信息資源共享管理辦法》、《**市電子政務工程建設管理辦法》等信息化建設法規。
二、存在的問題
對信息化與工業化融合，信息化建設帶動**經濟發展的認識高度不夠；信息技術應用總體水平偏低，“信息孤島”現象嚴重；在投資結構上“重硬輕軟”、“重網輕源”、“重建輕用”現象較為嚴重，信息化對經濟的帶動作用還未充分發揮，信息化對傳統產業尤其是服務業的改造力度急需加強；信息化建設質量和進度缺乏監督考核，組織體制與協調機制仍然偏弱，電子商務的基礎設施條件不完善，運作大項目、引進大企業經驗不足，信息產業實現跨越式發展缺乏動力，信息技術領域人才嚴重匱乏，結構性矛盾突出，高層次信息化人才儲備不足；投融資渠道和項目運營理念有待于創新。
三、措施
1、加大政府投入，創新多元化的信息化建設、管理模式
加大財政部門對信息化建設的支持力度，市直各部門新建的信息化項目必須納入統一規劃和管理，對于確需建設的項目依據“先易后難、急用先建、效益顯著”的原則，統籌規劃，分級建設；對于跨年度的建設項目須按實施進度分年度分批規劃、撥款。合理確定信息化引導資金的規模和投向，積極探索“政府投入、政策補貼、稅收優惠、資源補償”的多方位政府支持渠道，建立“政府引導、市場運作、企業管理”的信息化建設運營模式；設立信息化服務體系專項基金，支持中小企業信息化重點服務平臺工程建設，加強對服務體系關鍵環節的支持。建立和完善適應信息發展的多渠道投融資體制，建立風險投資機制，鼓勵國內外風險投資基金來海南設立機構發展業務。
鼓勵社會資金對信息化建設的投入，對適合社會投資的項目，通過規范的市場運作，吸引社會資金投資信息化建設；采用信息技術外包（ITO）、業務流程外包（BPO）、公私合作建設（PPP）等市場化運作模式，降低建設和運行成本，提高信息化建設和運行效率。
對于非政府投入為主建設的信息化公共服務平臺，以及提供軟硬件產品、維護服務、系統集成、解決方案和信息服務的供應商，按照創造經濟效益、自主創新程度、典型示范作用等原則，通過先評估、后補貼方式予以支持。鼓勵企業以合資、合作、特許經營等多種方式，兼顧經濟效益與社會效益，參與公益平臺建設和運營。
2、組建專業技術研發團隊
隨著我市信息化的發展，高級專業技術人員缺口加大，我市目前已啟動籌建城市信息化研發中心及組建一支高素質專業技術研發團隊，以便更好的完成各類攻堅克難任務，如項目規劃、方案設計、項目審核、技術甄別、項目實施、制定規范及前期項目調研。另外還要肩負著重點基礎平臺、應用軟件的開發、組織及各系統軟件技術的融合工作。
3、加強行業監管，創新信息化項目運營機制
加強**數字城市建設的行業監管，盡快形成有效的市場競爭格局。對于信息化平臺和重大工程專項，要在統一監督管理下，實行適度開放，適合獨立運營的項目，采用“政府授權、投資受益、市場競爭”等方式，進行獨立的商業化運營；推進信息資源的深度開發利用，逐步分離政府、企業的信息化運行部門，鼓勵第三方信息服務機構采用商業化運營模式為政府或企業提供信息化服務；本著“誰投資誰受益”的原則，鼓勵社會資本進入大型信息化項目和重大工程專項的建設和運營市場。
第二條在中華人民共和國境內提供互聯網藥品信息服務活動，適用本辦法。
本辦法所稱互聯網藥品信息服務，是指通過互聯網向上網用戶提供藥品（含醫療器械）信息的服務活動。
第三條互聯網藥品信息服務分為經營性和非經營性兩類。
經營性互聯網藥品信息服務是指通過互聯網向上網用戶有償提供藥品信息等服務的活動。
非經營性互聯網藥品信息服務是指通過互聯網向上網用戶無償提供公開的、共享性藥品信息等服務的活動。
第四條國家食品藥品監督管理局對全國提供互聯網藥品信息服務活動的網站實施監督管理。
省、自治區、直轄市（食品）藥品監督管理局對本行政區域內提供互聯網藥品信息服務活動的網站實施監督管理。
第五條擬提供互聯網藥品信息服務的網站，應當在向國務院信息產業主管部門或者省級電信管理機構申請辦理經營許可證或者辦理備案手續之前，按照屬地監督管理的原則，向該網站主辦單位所在地省、自治區、直轄市（食品）藥品監督管理部門提出申請，經審核同意后取得提供互聯網藥品信息服務的資格。
第六條各省、自治區、直轄市（食品）藥品監督管理局對本轄區內申請提供互聯網藥品信息服務的互聯網站進行審核，符合條件的核發《互聯網藥品信息服務資格證書》。
第七條《互聯網藥品信息服務資格證書》的格式由國家食品藥品監督管理局統一制定。
第八條提供互聯網藥品信息服務的網站，應當在其網站主頁顯著位置標注《互聯網藥品信息服務資格證書》的證書編號。
第九條提供互聯網藥品信息服務網站所登載的藥品信息必須科學、準確，必須符合國家的法律、法規和國家有關藥品、醫療器械管理的相關規定。
提供互聯網藥品信息服務的網站不得品、、醫療用毒性藥品、放射性藥品、戒毒藥品和醫療機構制劑的產品信息。
第十條提供互聯網藥品信息服務的網站的藥品（含醫療器械）廣告，必須經過（食品）藥品監督管理部門審查批準。
提供互聯網藥品信息服務的網站的藥品（含醫療器械）廣告要注明廣告審查批準文號。
第十一條申請提供互聯網藥品信息服務，除應當符合《互聯網信息服務管理辦法》規定的要求外，還應當具備下列條件：
（一）互聯網藥品信息服務的提供者應當為依法設立的企事業單位或者其它組織；
（二）具有與開展互聯網藥品信息服務活動相適應的專業人員、設施及相關制度；
（三）有兩名以上熟悉藥品、醫療器械管理法律、法規和藥品、醫療器械專業知識，或者依法經資格認定的藥學、醫療器械技術人員。
第十二條提供互聯網藥品信息服務的申請應當以一個網站為基本單元。
第十三條申請提供互聯網藥品信息服務，應當填寫國家食品藥品監督管理局統一制發的《互聯網藥品信息服務申請表》，向網站主辦單位所在地省、自治區、直轄市（食品）藥品監督管理部門提出申請，同時提交以下材料：
（一）企業營業執照復印件（新辦企業提供工商行政管理部門出具的名稱預核準通知書及相關材料）；
（二）網站域名注冊的相關證書或者證明文件。從事互聯網藥品信息服務網站的中文名稱，除與主辦單位名稱相同的以外，不得以“中國”、“中華”、“全國”等冠名；除取得藥品招標機構資格證書的單位開辦的互聯網站外，其它提供互聯網藥品信息服務的網站名稱中不得出現“電子商務”、“藥品招商”、“藥品招標”等內容；
（三）網站欄目設置說明（申請經營性互聯網藥品信息服務的網站需提供收費欄目及收費方式的說明）；
（四）網站對歷史信息進行備份和查閱的相關管理制度及執行情況說明；
（五）（食品）藥品監督管理部門在線瀏覽網站上所有欄目、內容的方法及操作說明；
（六）藥品及醫療器械相關專業技術人員學歷證明或者其專業技術資格證書復印件、網站負責人身份證復印件及簡歷；
（七）健全的網絡與信息安全保障措施，包括網站安全保障措施、信息安全保密管理制度、用戶信息安全管理制度；
（八）保證藥品信息來源合法、真實、安全的管理措施、情況說明及相關證明。
第十四條省、自治區、直轄市（食品）藥品監督管理部門在收到申請材料之日起5日內做出受理與否的決定，受理的，發給受理通知書；不受理的，書面通知申請人并說明理由，同時告知申請人享有依法申請行政復議或者提起行政訴訟的權利。
第十五條對于申請材料不規范、不完整的，省、自治區、直轄市（食品）藥品監督管理部門自申請之日起5日內一次告知申請人需要補正的全部內容；逾期不告知的，自收到材料之日起即為受理。
第十六條省、自治區、直轄市（食品）藥品監督管理部門自受理之日起20日內對申請提供互聯網藥品信息服務的材料進行審核，并作出同意或者不同意的決定。同意的，由省、自治區、直轄市（食品）藥品監督管理部門核發《互聯網藥品信息服務資格證書》，同時報國家食品藥品監督管理局備案并公告；不同意的，應當書面通知申請人并說明理由，同時告知申請人享有依法申請行政復議或者提起行政訴訟的權利。
國家食品藥品監督管理局對各省、自治區、直轄市（食品）藥品監督管理部門的審核工作進行監督。
第十七條《互聯網藥品信息服務資格證書》有效期為5年。有效期屆滿，需要繼續提供互聯網藥品信息服務的，持證單位應當在有效期屆滿前6個月內，向原發證機關申請換發《互聯網藥品信息服務資格證書》。原發證機關進行審核后，認為符合條件的，予以換發新證；認為不符合條件的，發給不予換發新證的通知并說明理由，原《互聯網藥品信息服務資格證書》由原發證機關收回并公告注銷。
省、自治區、直轄市（食品）藥品監督管理部門根據申請人的申請，應當在《互聯網藥品信息服務資格證書》有效期屆滿前作出是否準予其換證的決定。逾期未作出決定的，視為準予換證。
第十八條《互聯網藥品信息服務資格證書》可以根據互聯網藥品信息服務提供者的書面申請，由原發證機關收回，原發證機關應當報國家食品藥品監督管理局備案并公告。被收回《互聯網藥品信息服務資格證書》的網站不得繼續從事互聯網藥品信息服務。
第十九條互聯網藥品信息服務提供者變更下列事項之一的，應當向原發證機關申請辦理變更手續，填寫《互聯網藥品信息服務項目變更申請表》，同時提供下列相關證明文件：
（一）《互聯網藥品信息服務資格證書》中審核批準的項目（互聯網藥品信息服務提供者單位名稱、網站名稱、IP地址等）；
（二）互聯網藥品信息服務提供者的基本項目（地址、法定代表人、企業負責人等）；
（三）網站提供互聯網藥品信息服務的基本情況（服務方式、服務項目等）。
第二十條省、自治區、直轄市（食品）藥品監督管理部門自受理變更申請之日起20個工作日內作出是否同意變更的審核決定。同意變更的，將變更結果予以公告并報國家食品藥品監督管理局備案；不同意變更的，以書面形式通知申請人并說明理由。
第二十一條省、自治區、直轄市（食品）藥品監督管理部門對申請人的申請進行審查時，應當公示審批過程和審批結果。申請人和利害關系人可以對直接關系其重大利益的事項提交書面意見進行陳述和申辯。依法應當聽證的，按照法定程序舉行聽證。
第二十二條未取得或者超出有效期使用《互聯網藥品信息服務資格證書》從事互聯網藥品信息服務的，由國家食品藥品監督管理局或者省、自治區、直轄市（食品）藥品監督管理部門給予警告，并責令其停止從事互聯網藥品信息服務；情節嚴重的，移送相關部門，依照有關法律、法規給予處罰。
第二十三條提供互聯網藥品信息服務的網站不在其網站主頁的顯著位置標注《互聯網藥品信息服務資格證書》的證書編號的，國家食品藥品監督管理局或者省、自治區、直轄市（食品）藥品監督管理部門給予警告，責令限期改正；在限定期限內拒不改正的，對提供非經營性互聯網藥品信息服務的網站處以500元以下罰款，對提供經營性互聯網藥品信息服務的網站處以5000元以上1萬元以下罰款。
第二十四條互聯網藥品信息服務提供者違反本辦法，有下列情形之一的，由國家食品藥品監督管理局或者省、自治區、直轄市（食品）藥品監督管理部門給予警告，責令限期改正；情節嚴重的，對提供非經營性互聯網藥品信息服務的網站處以1000元以下罰款，對提供經營性互聯網藥品信息服務的網站處以1萬元以上3萬元以下罰款；構成犯罪的，移送司法部門追究刑事責任：
（一）已經獲得《互聯網藥品信息服務資格證書》，但提供的藥品信息直接撮合藥品網上交易的；
（二）已經獲得《互聯網藥品信息服務資格證書》，但超出審核同意的范圍提供互聯網藥品信息服務的；
（三）提供不真實互聯網藥品信息服務并造成不良社會影響的；
（四）擅自變更互聯網藥品信息服務項目的。
第二十五條互聯網藥品信息服務提供者在其業務活動中，違法使用《互聯網藥品信息服務資格證書》的，由國家食品藥品監督管理局或者省、自治區、直轄市（食品）藥品監督管理部門依照有關法律、法規的規定處罰。
第二十六條省、自治區、直轄市（食品）藥品監督管理部門違法對互聯網藥品信息服務申請作出審核批準的，原發證機關應當撤銷原批準的《互聯網藥品信息服務資格證書》，由此給申請人的合法權益造成損害的，由原發證機關依照國家賠償法的規定給予賠償；對直接負責的主管人員和其他直接責任人員，由其所在單位或者上級機關依法給予行政處分。
第二十七條省、自治區、直轄市（食品）藥品監督管理部門應當對提供互聯網藥品信息服務的網站進行監督檢查，并將檢查情況向社會公告。
企業關于突發事件應急預案
一、應急處理指揮機構
二、突發事件報告程序
（一）發生突發事件，立即啟動應急預案指揮系統，堅持“誰主管，誰負責”、“實事求是”、“及時、準確和逐級上報”的原則。
（二）應急事件報告范圍、時限
發生一次死亡3人以上或涉外籍人員死亡的交通事故必須在2小時內上報上級主管部門。發生其它重大交通事故或造成惡劣社會影響的事故，于事發后6小時內向上級主管部門報告。
（三）突發事件應急報告內容
（1）事件突發的時間、地點、事件類型、經過，人員傷亡、財產損失情況，以及事發的環境、道路狀況等因素。
（2）事件現場搶救、救治及其他需要報告的情況。
（3）事件發生的原因、性質、責任、教訓及采取的措施。
三、突發事件應急指揮
發生突發事件后，立即啟動應急指揮系統，組織指揮搶撿救援行動，準確掌握事故與事件的情況變化，及時調配、部署、協調應急行動，組織好各組之間的協調、配合行動，提高應急事件處理能力和效率。
四、應急車輛和設備儲備
公司所有的工作用車（含小轎車、專用備班客車），作為應急車輛儲備要隨時聽從指揮奔赴現場，必要時，總指揮、副總指揮可隨時根據需要調動線路待班車（含正常營運的短途客車），參加應急事件處理與救援，考慮因旅客運輸車輛中途故障等原因，又很難在中途在較短的時間內排除故障，除及時增派備用車輛運輸中途旅客外，應配備必要的機械設備（如托拉車輛的硬型拉桿，易移動的機械式手動吊車、千斤頂、安全保護固定支架等設備），必要時可請示公安交警，車輛保險機構的故障施救車輛與設備及時參加救援，保證旅客、車輛及時得到救助。
五、應急事件處理原則
（一）救人高于一切。
（二）施救與報告同時進行，逐級報告，就近施救。
（三）局部服從全局、下級服從上級。分級負責，密切配合。
（四）最大限度地減少損失，防止和減輕人身傷亡。
六、應急事件處理職責、措施
總指揮：是應急事件實施的指揮者，對上級應急組織負責，在緊急情況下有權做出應急事件的實施決策和統一指揮。
副總指揮：在總指揮的領導下工作，協助總指揮做好應急救援的指揮工作，在總指揮離位的情況下，履行總指揮的職權。
應急通訊組：負責日常和應急狀態下的信息收集、傳遞以及各種指令的接收和下達。
應急搶險組：負責組織協助有關部門對應急現場的搶救，配合有關部門對事件原因調查處理。
應急保障組：負責應急狀態下的物資運輸和后勤保障。
應急救護組：負責組織應急狀態下的人員疏導，協助醫療部門對受傷人員進行救護。
應急電話：
（三）正確引導，沉著應對
加強宣傳教育，及時準確信息，正確引導輿論，慎用強制措施，防止矛盾激化。加強培訓演練工作，提高考試工作人員應對突發事件的能力，充分發揮專家隊伍和專業人員的作用，做到正確判斷，科學決策，提高應急反應行動的及時性和有效性。
企業關于突發事件應急預案
為切實做好網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我局網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規文件精神，結合我局實際情況，特制定本應急預案。
一、指導思想
認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。
二、組織領導及職責
成立計算機信息系統安全保護工作領導小組
組 長：xx
副組長：xx
成 員：xx
主要職責：負責召集領導小組會議，部署工作，安排、檢查落實計算機網絡系統重大事宜。副組 長負責計算機網絡系統應急預案的落實情況，處理突發事故，完成局領導交辦的各項任務。
三、安全保護工作職能部門
1. 負責人： xx
2. 信息安全技術人員：xx
四、應急措施及要求
1. 各處室要加強對本部門人員進行及時、全面地教育和引導，提高安全防范意識。
2. 網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規范辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日志留存。
3. 信息所要建立健全重要數據及時備份和災難性數據恢復機制。
4. 采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發現有害信息保留原始數據后及時刪除；信息所為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。
5. 切實做好計算機網絡設備的防火、防盜 、防雷和防信號非法接入。
6.所有涉密計算機一律不許接入國際互聯網，做到專網、專機、專人、專用，做好物理隔離。連接國際互聯網的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的文件。
附：
應急處理措施指南
（一）當人為、病毒破壞或設備損壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的ip或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：
1、網站、網頁出現非法言論事件緊急處置措施
(1)網站、網頁由信息所值班人員負責隨時密切監視信息內容。
(2)發現在網上出現內容被篡改或非法信息時，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務器網線連接，再按程序報告。
(3)信息安全相關負責人應在接到通知后立即趕到現場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網站網頁重新投入使用。
(4)追查非法信息來源，并將有關情況向本單位網絡領導小組匯報。
(5)信息化領導小組召開會議，如認為事態嚴重，則立即向市政府信息化辦公室和公安部門報警。
2、 黑客攻擊事件緊急處置措施
(1)當發現黑客正在進行攻擊時或者已經被攻擊時，首先（）將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并將有關情況向本單位信息化領導小組匯報。
(2)信息安全相關負責人應在接到通知后立即趕到現場，對現場進行分析，并做好記錄，必要時上報主管部門。
(3)恢復與重建被攻擊或破壞系統。
(4)信息化領導小組召開會議，如認為事態嚴重，則立即向市政府信息化辦公室和公安部門報警。
3、病毒事件緊急處置措施
(1)當發現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。
(2)信息安全相關負責人員在接到通報后立即趕到現場。
(3)對該設備的硬盤進行數據備份。
(4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。
(5)如果現行反病毒軟件無法清除該病毒，應立即向本單位信息化領導小組報告，并迅速聯系有關產品商研究解決。
(6)信息化領導小組開會研究，認為情況嚴重的，應立即市政府信息化辦公室和公安部門報警。
4、軟件系統遭破壞性攻擊的緊急處置措施
(1)重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份，并將它們保存于安全處。
一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統停止運行。
(3)檢查信息系統的日志等資料，確定攻擊來源，并將有關情況向本單位信息化領導小組匯報，再恢復軟件系統和數據。
(4)信息化領導小組召開會議，如認為事態嚴重，則立即市政府信息化辦公室和公安部門報警。
5、數據庫安全緊急處置措施
(1)對于重要的信息系統，主要數據庫系統應按雙機設備設置，并至少要準備兩個以上數據庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。
(2)一旦數據庫崩潰，值班人員應立即啟動備用系統，并向信息安全負責人報告。
(3)在備用系統運行期間；信息安全工作人員應對主機系統進行維修并作數據恢復。
(4)如果兩套系統均崩潰而無法恢復，應立即向有關廠商請求緊急支援。
6、廣域網外部線路中斷緊急處置措施
(1)廣域網線路中斷后，值班人員應立即向信息安全負責人報告。
(2)信息安全相關負責人員接到報告后，應迅速判斷故障節點，查明故障原因。
(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。
(4)如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。
(5)如有必要，向本單位信息化領導小組匯報。
7、局域網中斷緊急處置措施
(1)設備管理部門平時應準備好網絡備用設備，存放在指定的位置。
(2)局域網中斷后，信息安全相關負責人員應立即判斷故節點，查明故障原因，并向網絡安全組組長匯報。
(3)如屬線路故障，應重新安裝線路。
(4)如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。
(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。
(6)如有必要，向本單位信息化領導小組匯報。
8、設備安全緊急處置措施
(1)服務器等關鍵設備損壞后，值班人員應立即（）向信息安全負責人報告。
(2)信息安全相關負責人員立即查明原因。
(3)如果能夠自行恢復，應立即用備件替換受損部件。
如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。
(5)如果設備一時不能修復，應向本單位信息化領導小組匯報。
（二）當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。
（三）當發生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。
（1）對于初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅火撲救工作；
（2）火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火；
（3）在保障人員安全的前提下，按上款保護數據及設備。
（四）當市電不正常時，采用ups供電，供電時間視電池容量而定，一般不超過1小時，若超過此時間，關團服務器等網絡設備，等市電供應正常后半小時再重新啟動服務器。
（五）其它
在金融業信息化程度不斷提升的現代社會，個人金融信息安全與財產安全的關聯度日益提升。作為個人金融信息最主要的收集和使用者以及公民財產重要的貯藏和代管者，金融機構有責任和義務成為保護個人金融信息安全的“排頭兵”。若是缺乏有效的法律規制難免會出現個人金融信息被誤用、濫用的情形，損害信息主體的利益。近年來頻頻發生個人金融信息泄漏事件，讓公眾震驚和憂慮，個人金融信息保護工作亟待加強。
一、個人金融信息保護概述
（一）個人金融信息的內涵和外延
個人金融信息是指與公民個人開展金融活動相關，在借貸交易、監管、征信等活動中產生、采集的公民個人身份信息、金融交易信息以及衍生信息。一般應包括：1、個人身份信息，如個人姓名、身份證件種類和號碼等；2、個人財產信息，如個人收入狀況、不動產狀況等；3、個人賬戶信息，如賬號、開戶時間、開戶行等；4、個人信用信息，如信用卡還款情況、貸款償還情況等；5、個人金融交易信息，如銀行業金融機構在支付結算、理財、保險箱等中間業務過程中獲取、保存、留存的個人信息；6、衍生信息，如個人消費習慣、投資意愿等對原始信息進行處理、分析所形成的反映特定個人某些情況的信息；7、個人其他信息。
（二）隱私權和個人金融信息
1890 年，美國學者沃倫和布蘭代斯發表了《論隱私權》一文，標志著隱私權概念的產生，自此隱私權逐漸走入各國立法的視野。美國最高法院將隱私權劃分為三類：私事決定隱私權、身體隱私權和信息隱私權。信息隱私權是個人對自身可識別信息的收集、披露和使用的控制權。
個人金融信息作為個人信息的重要組成部分，與個人隱私有非常密切的聯系。一方面，個人金融信息往往具有私密性，另一方面，侵害個人金融信息的行為一般表現為非法披露個人金融信息資料。然而，保護隱私權的主旨在于保護權利人免受外界的非法干擾，維護個人私密的空間，具有一定的被動性。個人金融信息的保護除了不應被他人非法披露之外，還包括信息主體對個人金融信息的控制權。同時，個人金融信息也不僅僅是私密的信息，部分個人金融信息資料因為涉及公共利益必須在一定范圍內公開。 對于侵害個人金融信息的救濟，除了精神損害賠償之外，還應當包含財產損失賠償。可見，雖然隱私權和個人金融信息具有交叉關系，但是二者無論是從權利內容上還是權利救濟途徑上看都有一定區別。
（三）個人金融信息保護的必要性
1.保護個人金融信息是對個人隱私權的尊重
隱私權是人的自然權利，它使人成為獨立的個體，獲得獨立的人格，自由支配自己的生活，其重要性不言而喻。對建立在隱私權基礎上的個人金融信息權的保護也是對其根基隱私權的保障。個人金融信息中的許多信息是不愿被公開的私人隱秘領域或者是期望排除他人干涉的領域。對于這些信息的侵犯不僅會使個人的財產蒙受損失，而且會使個人的精神受到打擊。
2. 保護個人金融信息是信息分享的前提
金融機構通過獲取大量個人金融信息，并且對其進行開發利用，能夠產生可觀的經濟價值。但對個人金融信息的分享是以個人金融信息獲得充分保護為前提的。如果一個國家的個人金融信息保護處于無序、混亂的狀態，個人將會對金融機構和當局失去信任，從而不愿意提供這些信息，個人金融信息分享也就成為空談。
3.保護個人金融信息是國家金融和信息安全的題中之意
個人金融信息保護關系到國家金融和信息體系的穩定和安全，個人金融信息的泄露將造成金融系統的混亂，破壞金融系統的穩定性和安全性。我國網絡購物用戶規模占網民的41.6%，遠低于發達國家水平，一大原因就是我國網民對通過網絡提供個人金融數據的擔憂，主要體現在擔心被詐騙、信息被泄露或盜取以及個人信息被非法利用。目前，我國金融機構已出現個人金融信息泄露的跡象，而美國信用卡泄露事件更足以讓我國提高對個人金融信息保護的重視程度，在該事件中有 8660 名中國客戶受到牽連。
二、主要國家和地區個人金融信息保護制度概述及比較
（一）國際上個人金融信息保護的法律制度比較
1.美國
美國在對個人信息保護總體上采取自律模式，主要通過行業性自律規范對個人信息進行保護，而在醫療、金融等領域則通過制定特別法對個人信息予以保護。美國的個人金融信息保護具有以下特點：
（1）實行區別行業保護。對于銀行業金融信息保護依據的主要是聯邦法律，對于保險業的金融信息保護則依據各州自己制定的法律。在證券業方面，以聯邦監管機構制定的規則為主，以行業自律為輔。主要法律依據有：1966 年《信息公開法》、1971年《公平信用報告法》、1974 年《隱私權法》、1978 年《金融隱私權法》、1999年的《金融服務現代化法》、2003 年《公平正確信用交易法》和2010 年《多德―弗蘭克法案》等。
（2）確立了權利協調和公益優先原則。如果金融機構嚴格執行保密義務，不允許向外披露，很可能會放縱違法犯罪行為的發生，因此有必要對個人金融信息權利加以適當的限制。由此，美國確立了協調和公益優先的原則。當一項消費者信息涉及公共利益時，法律規定國家有權力要求金融機構向其披露消費者信息。但同時，這種權力的行使必須限制在一定范圍內，由此確立了政府、客戶、金融機構、法院四方主體共同構成的金融信息平衡關系。
（3）特別重視行業自律的管理模式。作為以市場為導向的國家，美國特別重視運用行業自律的模式管理金融領域。除個別領域外，金融行業協會制定的自律規范成為金融機構保護個人金融信息的重要基礎性依據。
2.歐盟
歐盟則并不區分領域，采取統一保護的模式，對各類數據實行同一水平的保護。1995 年歐盟通過了《關于個人資料處理及自由流通個人保護指令》，該指令一出臺即成為了歐盟最重要的個人信息保護法律，其為所有行業的個人信息保護提供了統一的標準，該指令主要規定以下內容：
（1）保護的數據類型。指令對保護的數據類型規定非常廣泛，任何與一個被證實的或可以證實的自然人有關的信息均納入保護的類型中。
（2）信息主體的主要權利。包括：數據主體對個人信息的存取權、獲得信息權和拒絕權。數據控制者必須向數據主體提供身份、數據處理目的等信息。數據主體有權隨時拒絕關于本人的數據處理，有權拒絕為直接營銷目的而進行的處理，或者在個人數據被使用前有權知悉。
（3）信息處理的合法性基礎。指令規定在以下情形下可處理個人信息：一是數據主體明確同意。二是為履行約束數據控制者的義務有必要處理時。三是當涉及稅收、反洗錢等公共利益時。
3.日本
日本主要是通過法律與自律規范的緊密結合來對個人金融信息進行保護。
（1）建立了相對完善的保護法律體系。自1987 年起，日本相關機構先后制定了《辦理關于金融機構保護個人資訊指南》、《關于民間部門保護個人信息指導方針》、《個人信息保護法》、《金融領域個人信息保護方針》與《金融領域個人信息保護方針的安全管理措施實務指南》等法律文件，是日本個人金融信息保護的重要依據。
（2）依靠法律規范和自律規則做好保護工作。主要是通過成文法律與行業性自律規則建立對個人金融信息保護的制度體系。日本全國銀行協會參照監管部門的個人資料保護指南，制定了行業內的自律性規則，用以指導金融機構做好個人信息保護工作。
（二）國際個人金融信息保護法律制度的評述
綜觀各國對個人信息的保護制度，具有以下特點：
1.個人金融信息保護皆有法可依，制度相對完善。美歐日等發達國家或地區大都制定了包括個人金融信息在內的保護法律規范，法律體系相對完善，在保護個人信息安全的理念上具有一致性。
2.基于法律文化差異等原因，個人金融信息保護的模式選擇不盡相同。美國是判例法國家，金融監管體制不同于其他國家和地區，采取銀行、證券和保險行業分別保護的模式。歐盟作為國家的聯盟性機構，考慮各國的不同情況，只能制定涵蓋范圍廣泛的保護規定，因此，采取了全面性保護模式。
3.均規定了信息的來源渠道和收集手段合法。金融機構首次獲得信息必須基于建立業務關系的初次契約中，契約的生效也就包含了消費者同意或授權的意思表示。在信息的收集上，必須堅持“最少必需”的原則。在信息流出金融機構時，區別不同的信息類型，決定是否需要獲得消費者的明確意思授權。
4.均規定了金融信息保護的例外內容。為合理平衡個人金融信息保護和信息披露之間的關系，保證金融業務的正常開展，在規定金融機構保密義務和客戶權利的同時，一些例外規定應運而生。這些例外情況逐漸發展并滲透在以后的有關金融信息保護的法律中，對于解決金融信息權益保護與其他相關規定的沖突起到了一定的平衡作用。
三、我國個人金融信息保護立法及監管情況
（一）現行法律中關于個人金融信息保護的規定
目前，我國個人金融信息保護的制度尚不完善，對個人金融信息的保護主要體現在以下法律法規和規范性文件中。
1.法律層面。我國《民法通則》、《刑法》和《商業銀行法》有部分條款直接或間接涉及個人信息的保護。《民法通則》第99-101條分別對公民的姓名權、肖像權和名譽權作出保護規定。《刑法修正案（七）》規定了出售、非法提供公民個人信息罪及非法獲取公民個人信息罪兩個罪名。《商業銀行法》第二十九條規定了商業銀行應當遵循為存款人保密的原則、有權拒絕任何單位或者個人查詢、凍結、扣劃個人儲蓄存款（但法律另有規定的除外）。
2.行政法規層面。1992年的《儲蓄管理條例》（國務院令第107號）第五條規定“儲蓄機構辦理儲蓄業務，必須遵循……為儲戶保密的原則”。2000 年的《個人存款賬戶實名制規定》（國務院令第285號）第八條也規定了金融機構為儲戶保密的義務。2013年3月15日起施行的《征信業管理條例》（國務院令第631號）是我國個人金融信息保護工作上的一個里程碑，條例共47個條款，有將近一半直接涉及個人金融信息保護。其中關于個人金融信息保護的主要制度設計包括：盡可能地擴大履行個人金融信息保護職責的機構范圍、提高征信機構的準入門檻、規范信息的采集和使用、保障信息主體的知情權、設立個人信息糾錯機制、嚴格法律責任等。
3.部門規章層面。人民銀行、銀監會等在其部門規章中針對電子銀行、反洗錢及信用卡業務等方面對銀行客戶個人信息的保護作出了相關規定。如中國人民銀行2005 年制定了《個人信用信息基礎數據庫管理暫行辦法》（中國人民銀行令〔2005〕第3號），對個人信用信息采集、整理、保存、查詢、異議處理、用戶管理、安全管理等方面進行了規范。其中第十三條要求商業銀行獲取個人信用信息必須取得當事人的同意，使其享有知情權。此外，罰則部分對征信機關、商業銀行違反保護規定，泄露個人信用信息行為制定了相應的處罰措施。該暫行辦法是我國頒布的第一個專門針對個人信用信息保護的規章。《電子銀行業務管理辦法》（銀監會令2006年第5號）第五十二條規定：“金融機構應采取適當措施，保證電子銀行業務符合相關法律法規對客戶信息和隱私保護的規定”。人民銀行、銀監會、證監會和保監會聯合頒布的《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》（中國人民銀行令〔2007〕第2號）第二十八條規定：“金融機構應采取必要管理措施和技術措施，防止客戶身份資料和交易記錄的缺失、損毀，防止泄漏客戶身份信息和交易信息”。《商業銀行信用卡業務監督管理辦法》（銀監會令2011年第2號）第三條規定：“商業銀行經營信用卡業務，應當依法保護客戶合法權益和相關信息安全。未經客戶授權，不得將相關信息用于本行信用卡業務以外的其他用途”。
4.規范性文件層面。人民銀行《關于銀行業金融機構做好個人金融信息保護工作的通知》（銀發〔2011〕17號）第2條規定：“銀行業金融機構在收集、保存、使用、對外提供個人金融信息時，應當嚴格遵守法律規定，采取有效措施加強對個人金融信息保護，確保信息安全，防止信息泄露和濫用”。
（二）個人金融信息保護現狀分析
目前，我國對個人金融信息的保護已在相關立法上有所體現，但也應該看到，與其它國家或地區相比，我國在個人金融信息保護方面仍然存在較大的缺陷，主要表現在以下幾個方面：
1.法律制度不完善
一是法律體系不完備。目前對個人信息保護的民事法律依據主要是《民法通則》有關個人姓名權、肖像權和名譽權的規定，刑事法律依據主要是刑法修正案（七）有關出售或非法提供、獲取公民個人信息犯罪的規定，無法規制那些侵犯個人信息但尚未構成犯罪的行為，信息主體的權利得不到全面確認和保護。各類經濟主體收集、保存、交換個人信息等所應遵循的基本原則、程序和制度也得不到統一的規范。二是相關規定較為抽象、零散。現行金融法律，如《商業銀行法》、《證券法》、《保險法》等僅對金融機構保密義務進行原則性規定，導致金融機構難以執行。《個人存款賬戶實名制規定》、《銀行卡業務管理辦法》等金融法規規章僅對某類個人金融信息，或者某個金融業務領域或環節作了保密規定，無法覆蓋全部個人金融信息。三是相關規定效力層級低。中國人民銀行出臺了《個人信用信息基礎數據庫管理暫行辦法》、《關于銀行業金融機構做好個人金融信息保護工作的通知》，《辦法》和《通知》對個人金融信息收集、保存、使用等做了相應規定，但前者屬效力層級較低的部門規章，后者為規范性文件，不屬于廣義法律的范疇。四是信息主體享有的權利不明，救濟手段有限。信息主體對其個人金融信息應享有知情權、異議權、索賠權等權利，而這在我國現行法律體系中未得到明確。從司法實踐看，個人金融信息遭受非法侵犯后，受害人多數獲得的僅僅是停止侵害、消除影響等名譽補償方式，經濟和精神賠償請求基本得不到司法部門支持。尤其是因個人金融信息泄露導致詐騙、資金被盜等，除犯罪分子承擔刑事責任以外，受害人難以獲得經濟賠償。
2.立法理念有偏差
從我國個人金融信息保護的相關規定來看，個人金融信息保護的法則與保護例外的規則對比較為失衡。對個人金融信息保護的規定主要是原則性的內容，比較抽象，操作性不強。而與此相反，對個人金融信息保護例外性的規定無論是從實體權利與義務的安排上，還是從對個人金融信息披露的程序上都比較具體，更具有操作性。這表明我國在個人金融信息保護立法上存在“重信息披露、輕信息保護”的價值取向，立法理念有一定的偏差。
3.監管效果不明顯
《中國人民銀行法》、《商業銀行法》、《銀行業監督管理法》等法律法規沒有明確規定個人金融信息保護工作的監督管理部門。由于缺乏基礎性制度支持，金融監管部門執法時，對違法行為的認定和處理存在較大困難，能夠用來處理違法金融機構的手段少之又少，只能運用通報、約見談話等懲戒性不強的手段，不能對違法機構產生威懾力。
4.保護意識待強化
一方面，金融機構對個人信息安全保護認識不足。缺乏個人信息安全管理制度，對客戶個人信息保密責任不明晰，沒有對信息實行有效的安全等級分類管理；對制度的執行監督檢查、評估不夠，而問責更少，對掌握重要信息的離崗人員的保密責任沒有嚴格的約束措施。另一方面，公眾對個人信息保護雖有一定的認識，但對個人信息的重要性及個人信息保護制度的相關細節卻普遍缺乏深入的了解，對個人信息保護的意識并不高，風險防范意識較為薄弱。
四、加強我國個人金融信息保護的建議
（一）立法理念
1.保護模式的選擇
美國采取分散立法模式，歐盟采取綜合性的立法模式。兩種立法模式均有其深刻的歷史和社會背景。分散立法模式使得美國對個人信息的保護顯得錯綜復雜。不同類的信息由不同的法律管轄，不同機構涉及個人信息的行為也由不同法律管轄，這種“支離破碎”的模式要較歐盟的“綜合”模式在法律保護的充分性上相對弱一些。歐盟模式是對所有行業實行統一標準，并在歐盟內部確立了個人信息保護的最低標準，該模式有利于個人信息得到全面的保護。但同時，歐盟的全面立法也可能阻礙個人信息的正常流通。
鑒于兩種制度都各有其利弊，我國比較好的選擇是采用統一立法與行業自律結合的保護模式，制定個人信息保護法作為對我國個人信息保護的基本法，并結合金融行業的行業自律，為個人金融信息的保護構建出一個基本的框架。同時，修正我國現行法律已有的相關條款，對銀行保密做出明確的規定，并根據經濟、社會發展之需要而在金融領域制定專門的法律法規來完善對個人金融信息的保護。
2.隱私權保護和信息公開的協調
為平衡對個人金融信息的保護與信息公開之間的關系，協調其相互沖突的價值，需要遵循以下原則：
（1）公共利益優先原則
這項原則要求凡是與社會政治和公共利益有關的信息，政府享有知情權，有權將此信息公開。個人金融信息利益與公共利益發生沖突時，個人金融信息利益應讓位于公共利益，以確保公共利益的優先實現。
（2）權利協調原則
這項原則要求對具體情況進行具體分析，達到權利的協調與平衡。在社會生活中，金融信息權和政府知情權都十分重要，對任何一種權利都不能完全拋棄。因此，權利協調原則就是要求一種權利做出讓步以便使另一種權利得到基本滿足。
（3）最大限度保護人格尊嚴原則
在一些特殊情況下，金融隱私權必須讓位于政府知情權，但是政府在利用個人信息時必須最大限度的保護公民的人格尊嚴。必須對行政機關收集和利用個人信息做出限定，賦予信息主體知情權和救濟權，確立政府、個人、金融機構、法院四方主體共同構成的金融信息獲知與保密的平衡關系。
（4）信息流通原則
高度發達的信用體系在防范金融風險，提高市場資源配置效率等方面發揮著積極作用。信用從封閉走向公開，這是現代商業社會發展的需要。信息時代對個人金融信息保護的原則是力求獲得兩者的平衡，即既要保護個人金融信息，又不能使對個人金融信息保護成為信息自由流通的障礙。個人信息立法應該兼顧個人權利的保護與信息自由流通兩個目標。
（二）構建我國個人金融信息保護制度的具體建議
1.明確個人金融信息的法律地位
構建個人金融信息保護制度，首先必須明確個人金融信息的法律地位。加快個人信息保護立法步伐，條件成熟時，制定專門的《個人信息保護法》；盡快修改《中國人民銀行法》、《商業銀行法》、《證券法》、《保險法》等法律，明確金融機構保護個人金融信息的義務和法律責任；進一步強化金融部門規章立法建設。形成以專門法律為核心、其他法律法規相配合、部門規章和制度為補充的個人金融信息保護法律體系。
2.明確個人金融信息的主體
個人金融信息主體應當是個人金融信息的所有者，個人金融信息主體對其自身的金融信息享有所有權，能夠占有、使用、收益和處置自己的金融信息。可明確規定信息主體至少應包括以下權利：一是知情權，信息主體有權知曉金融機構收集、使用、披露、轉移個人金融信息等的目的、范圍；二是選擇權，信息主體可自主選擇是否接受金融機構對其個人金融信息的收集、披露等；三是訪問權，有權查詢其在金融機構的個人金融信息及其管理情況；四是異議權，信息主體有權要求金融機構對其個人金融信息進行適當更改、刪除；五是索賠權，信息主體有權要求其信息免受非法和不當使用的侵害，并在遭受侵害時要求賠償。
3.明確個人金融信息的內容
如果將金融信息視為個人產權的話，權利的行使必然涉及產權界定，而明確金融信息保護的范圍實質上就是界定產權的邊界。因此，要科學劃定個人金融信息的包含內容，建議以列舉加兜底的方式，明確個人金融信息保護的范圍，如個人身份信息、財產信息、賬戶信息、信用信息、金融交易信息、衍生信息，以及金融機構在與個人建立業務關系過程中獲取、保存的其他個人信息。
4.明確個人金融信息保護的例外情形
在強調對個人金融信息保護的同時，出于對國家利益、社會公共利益等因素的考慮，也應明確對個人金融信息保護的例外情形――信息披露。例外情形可以包括以下幾方面的內容：源于法律的規定而進行的信息公開、出于公共利益的考慮而對個人金融信息的披露、基于征信的需要而進行的信息交流、金融機構基于自身的利益而進行的合理披露以及經客戶同意而進行的信息公開等。
5.明確個人金融信息保護的監管機關
可設立獨立的機構或指定機構負責個人金融信息保護的監管，明確監管職責。監管機構負責建立個人金融信息保護的統一規范和標準，督促金融機構加強信息安全管理，強化個人信息數據庫的管理，防止信息被濫用等。為確保監管機構更好第履行個人金融信息保護職責，法律應賦予監管機構必要的監管手段，對違規泄漏個人金融信息，造成個人損失或引發不良社會影響的，可實施行政處罰或采取其他監管措施。
6.明確個人金融信息保護的救濟機制
我國現行法律制度對個人金融信息侵權的民事責任缺乏規定或是規定得過于抽象，信息主體在權利受到侵害后不能尋求充分的救濟。我國在制定及修正相關法律法規時應對法律責任進行重構，能夠對民事責任給予更多的關注，以建立更為科學的個人金融信息保護法律責任體系。我國《民法通則》第一百三十四條規定了承擔民事責任的方式，包括：（1）停止侵害；（2）排除妨礙；（3）消除危險；（4）返還原物；（5）恢復原狀；（6）消除影響、恢復名譽；（7）賠禮道歉；（8）賠償損失。在侵害個人金融信息所應承擔的民事責任方面，賠償責任是關注的焦點。個人金融信息侵權行為侵害的是信息主體于個人金融信息上的一般人格權，對人格權的侵害將可能造成本人的財產利益損害和人身利益損害。因此，侵害個人金融信息的賠償責任也應包括財產損害賠償和精神損害賠償。
參考文獻：
[1]張磊.個人金融信息保護管理現狀與改進[J]. 中國金融電腦，2012，（2）.井慧寶，常秀嬌.個人信息概念的厘定[J].法律適用，2011，（3）.
[2]艾瑞咨詢.2011 年中國網絡購物年度數據. http：///others//20120113/161491.shtml，2012-01-10.
[3]人民網.信用卡泄密波及中國持卡人 四商業銀行緊急應對. http：//.cn/GB/3493444. html，2005-06-24.
[4]王寶剛，張立先，馬運全，荊偉，陳 晨.個人金融信息保護法律問題研究[J].金融理論與實踐，2013，（2）.
[5]周學東.關于完善個人金融信息保護法律體系的思考[N].金融時報.2013-03-18.
[6]陳永.歐盟和美國關于信息隱私保護的比較研究―兼論“9.11”后隱私立法政策的變化[A].北大國際法與比較法評論[C].2003.
[7]熊遠艷.論個人金融信息的法律保護[D].重慶大學，2008.
[8]齊愛民.制定個人信息保護法的人權意義與經濟功能[J].嘉興學院學報，2007.
【關鍵詞】基層醫院檔案管理;現代化
醫院檔案是行政、科研、后勤、資產管理及其他各項工作中直接形成的，具有保存價值的文字、圖像、音像等具有不同載體的歷史記錄，是醫院發展歷史的縮影，它在醫療改革、科學研究、提高管理效能、維護醫院權益等方面起著舉足輕重的作用。信息時代下，檔案信息化浪潮席卷各行各業，因此對醫院檔案進行現代化建設勢在必行。所謂檔案管理現代化就是在檔案工作中充分利用現代計算機技術、網絡技術、信息技術，對檔案資源進行處理、管理、開發并提供利用，達到為社會發展提供服務的目的。對醫院來說，它是科學高效地為醫療、科研等各項工作服務的有力保證。
1醫院檔案現代化建設的主要內容
1.1文書檔案的現代化管理:文書工作是檔案工作的基礎。為適應新形勢下的工作需求，把收到的文件用計算機登記，按照批辦的次序在網絡內傳閱，并設定傳閱時間和批辦時間。若傳閱文件未及時返回，催辦程序會發出信息 ，提醒承辦人及時閱文，并對處理完畢的文件進行自動管理，大大減少了文書處理部門的工作量，減輕了檔案人員的負擔，縮短了決策時間，節約了成本，使得醫院決策的效率大大提高。
1.2人事檔案的網絡化管理:隨著社會信息化進程的加快、社會人員流動性大大增加，準確、迅速地提供人事檔案信息尤為重要。根據人事檔案的特點，運用現代 化手段，建立和完善人事檔案的信息化、網絡化建設，從實體管理向網絡管理轉變，實現人事檔案的動態管理，把日常工作中遇到的問題分門別類，實現查閱統計、檔案變更、報表處理、系統維護等多種功能的管理。不但便于管理部門管理、監督，也便于個人對自己檔案的了解。
1.3病歷檔案的網絡化管理:隨著醫學事業的發展，各種新的治療手段不斷出現。將各種微創性手術的開展包括腹腔鏡、胸腔鏡下各種手術的名稱進行分類，運用計算機綜合查詢分析功能，將各類手術及療效情況進行分類匯總，通過網絡提供給各臨床科室，便于醫務人員查詢、分析、討論，進行統計后編寫相關的學術論文。病歷檔案也包括醫學影像圖片的儲存和查詢，使得醫護人員及患者可以方便的查詢。
1.4設備和后勤管理檔案的網絡化管理:設備和后勤所管理的醫療及后勤設備是醫院固定資產的重要組 成部分，對于醫院投入產出分析、醫院資產匯總管理具有重要作用。 對于這些設備的采購時間、采購價格、維修情況、出借情況、報廢處 理的資料形成檔案，輸入計算機系統，通過網絡達到有權限的共享 ，不但便于設備和后勤科室對于醫療和后勤設備的管理，也便于各使 用科室對本科室設備的管理。
2基層醫院醫院檔案管理中存在的問題
2.1基層醫院檔案管理意識淡薄:首先表現為醫院領導層對檔案管理工作不重視。其次表現為醫院員工的意識淡薄。醫院的中心工作是醫療，在醫院的管理工作中重視醫療而輕視檔案管理的觀念極為普遍。由于檔案管理工作不能直接創造經濟效益，因此，醫院的檔案管理工作一直沒有被真正重視起來。認識不到這一點，必然不能充分開發現有的檔案資料的使用價值，為醫院建設發展所用。
2.2基層醫院檔案管理制度不健全:在醫院管理中，大多數醫院一般都按照衛生部門要求制定了適用于本院的較為健全的管理制度和各級各類人員工作職責，而涉及檔案管理的制度、職責則較少，沒有相關的制度和檢查考核措施。在醫院目標管理考核方案中，一般也沒有將檔案管理納入目標考核。 制度的不完善必然會導致管理工作的不到位甚至漏洞百出。例如，有些醫院沒有建立嚴格的檔案利用制度，對于檔案的借閱、復制等沒有作出嚴格的規定，在日常工作中經常出現有些人借用檔案忘記歸還或故意不歸還的現象，從而導致檔案丟失或者泄密，造成檔案管理工作的混亂，甚至給醫院發展帶來嚴重的不良影響。
2.3基層醫院檔案管理人員素質參差不齊:檔案管理人員素質的高低對檔案管理水平有著至關重要的影響。目前，我國檔案專業人員在業務水平、理論水平、文化程度等方面參差不齊，與時展的要求懸殊較大。表現為專業出身的人員少、專業知識老化、知識結構不合理、學歷低、現代科學知識貧乏及高層次的檔案專業人才較少，這些已不適應新形勢下的檔案事業發展。此外，檔案管理人員配備不足，與醫院的發展需求不相適應，也是醫院檔案管理工作中的常見問題。
3基層醫院檔案管理現代化發展的對策
3.1強化檔案現代化管理的認識:強化檔案信息化建設的意識檔案信息化建設水平的高低，取決于醫院領導的重視程度。領導如果能將單位的現代化建設提高到醫院發展戰略的高度去對待，加大檔案信息建設的投資力度，改進管理手段，將對檔案現代化建設起到極大的推動作用。此外檔案工作人員要在檔案信息化建設中保持主人翁姿態，擁護并且支持醫院的檔案現代化建設是每個檔案工作者義不容辭的責任。
3.2加強基礎設施和人才隊伍的建設:檔案管理現代化是一個復雜的系統工程，它涉及計算機硬件、網絡、數據處理、信息和規范、信息安全等眾多技術問題，需要完善的基礎設施和專業技術人員來實現。因此，要加大資金投入力度，保障檔案信息化建設所必需的軟、硬件配套設施齊全。同時必須加強人才培養儲備采取“請進來，送出去”等多種方式，開展業務培訓，積極引進檔案專業人才和計算機專業人才，為檔案信息化建設提供必要的人才保障。
3.3消除部門障礙， 保障檔案安全:現有的基層醫院各個科室之間相對獨立，組織界限分明，這不僅妨礙了各個之間的溝通，也給檔案信息的收集與編研造成障礙。所以必須淡化科室的概念，消除醫院科室之間的界限，改變各自為政的局面，加強橫向聯系，從封閉式、分散型走向開放式，形成網絡化、一體化，實現“無縫隙”管理，使醫院各個部門的信息能及時匯集到檔案管理部門。
3.4重視并加強檔案信息安全管理:首先檔案管理者應提高安全防范意識。要充分認識到檔案是對醫院多年來建設和發展過程的歷史記載，一旦丟失或損壞，就會造成永久不可逆的損失，所以務必保證檔案實體完好無損，對涂改、丟失或擅自銷毀檔案等行為堅決預防和制止。其次要加大經濟和技術投入，確保醫院電子文件的安全。檔案管理部門必須要配備專門的檔案安全人員，對檔案的安全實行專業化管理。檔案管理人員必須要有風險防范意識，對檔案信息系統實時監控，防止電腦黑客的盜取、篡改檔案信息和破壞信息系統。要給檔案系統安裝防病毒軟件，防止電腦病毒入侵，確保醫院檔案信息管理的安全。
總之，實現基層醫院檔案管理現代化是確保醫療事業可持續發展的需要，是醫院現代化信息管理的重要組成部分，是提高醫院競爭力的重要手段之一。信息時代既給檔案工作帶來了嚴峻的挑戰，更為其帶來了極好的機遇。只要我們能夠抓住機遇、更新理念、注重人才培養和新技術應用，調動醫院各職能科室積極參與配合，確定科學的發展戰略，基層醫院檔案管理的現代化工作必然會適應時代的發展和實現一個歷史性的質的飛躍。
參考文獻
[1]尹青云：《以創新提升檔案管理工作水平》，山東檔案，2008(6)21-22
[2]蘇紅艷：《現代醫院檔案管理工作的創新》，中國病案，2009，10(4)31-32
[3]張平：《創新是檔案館 (室)發展永恒的主題》，工會論壇
（一）信息化平臺的建設使社會工程信息暢通。
數字化政府的建設，通暢了與民眾溝通的途徑，為公民的生活訴求提供了便利。在嚴格程序和政務公開的的過程中更加透明。群眾在參與政府公共服務過程中更能體現出主動性、積極性和參與性。信息技術保障中的網絡優勢得以有效發揮，為公民獲取政府信息提供便捷、高效的途徑。
（二）有效促進社會公眾服務管理水平的提高。
網絡渠道的暢通及信息傳播的及時性的特點，有力的促進了政府管理方式自上而下向互動管理的轉變。在網絡時代，作為媒介，網絡技術的運用提升了信息傳播的速度，打破了信息的壟斷。社會信息由政府主導，轉變為政府和公眾共同參與，信息更加透明，對公共事件或使公共服務的認識更加明確，互動性大大增強。
（三）有效地打破了時空界限，提升了政務服務能力。
信息技術平臺，可以提供虛擬化服務，滿足了公眾的生活愿景，簡化了服務環節，能夠在節約辦事環節中體會到政府服務的轉變，提升了滿意感。隨著現代化和社會化程度的提高。信息技術平臺下的信息溝通更直接。政府服務與民眾訴求更貼心。
二、創新社會管理工程中信息化建設平臺的主要問題
（一）電子政務與公眾間的距離依然明顯，社會管理領域應用相對較少。
由于一些基層政府部門缺乏服務型政府理念，不同地區、不同部門信息化建設發展不平衡，信息化基礎設備總量不足。有些基層政府網上辦事還停留在表格下載、預申請、辦事指南、咨詢查詢中，信息化的普及還有待提升，在公眾服務領域不能做到全面普及，為今后的信息化服務設置了障礙。
（二）專業信息技術人員缺乏，辦事人員信息技術水平有待提高。
社會管理創新工作中，推行信息化應用的載體主要還是人力，沒有足夠的技術人員支持，創新工作根本無法有效開展。面對不同的人群提供不同的技術支持，對我國當前的國情實際來說是一項重大挑戰在政府的社會管理職能實現過程中，人才水平的高低，直接決定了服務能力的高低。在信息技術平臺的建設上，突出的問題還表現在辦事人員專業技能不夠深廣。專業技術型公務人員對信息技術的應用不重視，信息化管理理念落后，深層次信息技術知識不足。同時，社會公眾對信息技術的接受能力有限，對于信息化平臺的運用和推廣有一定壓力。
（三）信息平臺建設中網絡安全存在隱患，有信息泄漏的危機。信息化為人們工作、生活帶來的便捷是能夠被廣泛認可的，它使得信息的傳遞更加便利，但與此同時，也帶來了新的挑戰。由于網絡這種新興媒體的爆炸式發展，使得政府在對社會進行管理的過程中，既要把社情民意通過信息化平臺更加快速的傳遞到政府，也要注意不良信息的處理，和信息安全的監管。在信息化時代網絡安全不能放松警惕，操作人員的專業素養和職業素質還需要進一步規范，否則存在用戶信息泄露的不安全因素。
三、創新社會管理工程中，信息技術保障平臺的建設措施
（一）投入人力物力財力，加強信息技術的推廣和普及。
注重整合基礎信息資源，以社區為單位，建立網格化信息技術管理平臺，開闊眼界從整體上規劃出信息技術保障平臺的建設，著力推進和完善信息化基礎設施，利用先進的信息技術、云計算、大數據服務平臺等，提升社會整體信息技術服務能力。建設信息數據處理中心、網絡傳輸平臺、用戶數據服務平臺等。
（二）轉變公共服務思路，引領公眾信息技術思維的形成，增加服務互動透明度。
創新社會管理工程中的信息化保障平臺建設的重要途徑和舉措是增強政府服務工作的透明度和方便快捷的服務性能，在社會生活的多個領域多個角度為公眾提供服務支持，使他們足不出戶享受新型的政府公眾服務，如：居家養老服務、文化教育服務、就業指導服務、育齡婦女生育服務；采用信息化方式管理后，政府社區工作者可以提前為社區居民提供服務、解決問題。社區業務受理信息化可帶動某區政府社區管理信息化及服務信息化發展，能夠有效的發現并解決問題，使得服務效果更好，社會安定和諧，更人性化。
（三）提升信息化公共服務水平，保障和改善民生。
1、民政信息化。民政工作涉及居民生活的方方面面，民政信息公開透明能有效地體現出政府服務民眾的新理念、新做法。民政信息化是民眾最直接的感知社會管理創新的有效做法，需要進一步推廣，維護。2、教育信息化。隨著信息時代的到來，教育教學領域也在隨之變革。慕課的推廣為傳統教育教學帶來新的挑戰和機遇，學生對教育的訴求更加客觀現實。這就要求在知識經濟爆炸的時代，加強信息化建設和管理，推廣新的教學理念，為教育服務更有效。3、衛生信息化。通過網上預約、遠程診斷、電子病歷、網上采購等信息化醫療手段手段為民眾提供更方便、更快捷的服務。4、社會保障信息化。與民生相關的社會保障更能吸引群眾的注意。對于三險一金、就業、創業工作的引導，保障了民生，深入人心，公開透明的信息對于引導群眾更快更好地進入社會領域，安定團結，踏實工作起到重要作用。5、渠道傳播信息化。渠道創新也是信息社會的重要成果，媒體的有效運用，媒體平臺的建設可以提升公眾服務的認知率和推廣率，減少信息推廣過程中的信息不對稱帶來的信息隱患。
四、社會管理創新信息化應用的基本條件
第二條在中華人民共和國境內提供非經營性互聯網信息服務，履行備案手續，實施備案管理，適用本辦法。
第三條中華人民共和國信息產業部（以下簡稱“信息產業部”）對全國非經營性互聯網信息服務備案管理工作進行監督指導，省、自治區、直轄市通信管理局（以下簡稱“省通信管理局”）具體實施非經營性互聯網信息服務的備案管理工作。
擬從事非經營性互聯網信息服務的，應當向其住所所在地省通信管理局履行備案手續。
第四條省通信管理局在備案管理中應當遵循公開、公平、公正的原則，提供便民、優質、高效的服務。
非經營性互聯網信息服務提供者從事非經營性互聯網信息服務時，應當遵守國家的有關規定，接受有關部門依法實施的監督管理。
第五條在中華人民共和國境內提供非經營性互聯網信息服務，應當依法履行備案手續。
未經備案，不得在中華人民共和國境內從事非經營性互聯網信息服務。
本辦法所稱在中華人民共和國境內提供非經營性互聯網信息服務，是指在中華人民共和國境內的組織或個人利用通過互聯網域名訪問的網站或者利用僅能通過互聯網IP地址訪問的網站，提供非經營性互聯網信息服務。
第六條省通信管理局通過信息產業部備案管理系統，采用網上備案方式進行備案管理。
第七條擬從事非經營性互聯網信息服務的，應當通過信息產業部備案管理系統如實填報《非經營性互聯網信息服務備案登記表》（以下簡稱“《備案登記表》”，格式見本辦法附錄），履行備案手續。
信息產業部根據實際情況，對《備案登記表》進行調整和公布。
第八條擬通過接入經營性互聯網絡從事非經營性互聯網信息服務的，可以委托因特網接入服務業務經營者、因特網數據中心業務經營者和以其他方式為其網站提供接入服務的電信業務經營者代為履行備案、備案變更、備案注銷等手續。
第九條擬通過接入中國教育和科研計算機網、中國科學技術網、中國國際經濟貿易互聯網、中國長城互聯網等公益性互聯網絡從事非經營性互聯網信息服務的，可以由為其網站提供互聯網接入服務的公益性互聯網絡單位代為履行備案、備案變更、備案注銷等手續。
第十條因特網接入服務業務經營者、因特網數據中心業務經營者以及以其他方式為網站提供接入服務的電信業務經營者和公益性互聯網絡單位（以下統稱“互聯網接入服務提供者”）不得在已知或應知擬從事非經營性互聯網信息服務的組織或者個人的備案信息不真實的情況下，為其代為履行備案、備案變更、備案注銷等手續。
第十一條擬從事新聞、出版、教育、醫療保健、藥品和醫療器械、文化、廣播電影電視節目等互聯網信息服務，根據法律、行政法規以及國家有關規定應經有關主管部門審核同意的，在履行備案手續時，還應向其住所所在地省通信管理局提交相關主管部門審核同意的文件。
擬從事電子公告服務的，在履行備案手續時，還應當向其住所所在地省通信管理局提交電子公告服務專項備案材料。
第十二條省通信管理局在收到備案人提交的備案材料后，材料齊全的，應在二十個工作日內予以備案，向其發放備案電子驗證標識和備案編號，并通過信息產業部備案管理系統向社會公布有關備案信息；材料不齊全的，不予備案，在二十個工作日內通知備案人并說明理由。
第十三條非經營性互聯網信息服務提供者應當在其網站開通時在主頁底部的中央位置標明其備案編號，并在備案編號下方按要求鏈接信息產業部備案管理系統網址，供公眾查詢核對。
非經營性互聯網信息服務提供者應當在其網站開通時，按照信息產業部備案管理系統的要求，將備案電子驗證標識放置在其網站的指定目錄下。
第十四條非經營性互聯網信息服務提供者在備案有效期內需要變更其《備案登記表》中填報的信息的，應當提前三十日登陸信息產業部備案系統向原備案機關履行備案變更手續。
第十五條非經營性互聯網信息服務提供者在備案有效期內需要終止提供服務的，應當在服務終止之日登陸信息產業部備案系統向原備案機關履行備案注銷手續。
第十六條非經營性互聯網信息服務提供者應當保證所提供的信息內容合法。
本辦法所稱非經營性互聯網信息服務提供者提供的信息內容，是指互聯網信息服務提供者的網站的互聯網域名或IP地址下所包括的信息內容。
第十七條省通信管理局應當建立信譽管理、社會監督、情況調查等管理機制，對非經營性互聯網信息服務活動實施監督管理。
第十八條互聯網接入服務提供者不得為未經備案的組織或者個人從事非經營性互聯網信息服務提供互聯網接入服務。
對被省通信管理局處以暫時關閉網站或關閉網站處罰的非經營性互聯網信息服務提供者或者非法從事非經營性互聯網信息服務的組織或者個人，互聯網接入服務提供者應立即暫停或終止向其提供互聯網接入服務。
第十九條互聯網接入服務提供者應當記錄其接入的非經營性互聯網信息服務提供者的備案信息。
互聯網接入服務提供者應當依照國家有關規定做好用戶信息動態管理、記錄留存、有害信息報告等網絡信息安全管理工作，根據信息產業部和省通信管理局的要求對所接入用戶進行監督。
第二十條省通信管理局依法對非經營性互聯網信息服務備案實行年度審核。
省通信管理局通過信息產業部備案管理系統，采用網上方式進行年度審核。
第二十一條非經營性互聯網信息服務提供者應當在每年規定時間登陸信息產業部備案管理系統，履行年度審核手續。
第二十二條違反本辦法第五條的規定，未履行備案手續提供非經營性互聯網信息服務的，由住所所在地省通信管理局責令限期改正，并處一萬元罰款；拒不改正的，關閉網站。
超出備案的項目提供服務的，由住所所在地省通信管理局責令限期改正，并處五千元以上一萬元以下罰款；拒不改正的，關閉網站并注銷備案。
第二十三條違反本辦法第七條第一款的規定，填報虛假備案信息的，由住所所在地省通信管理局關閉網站并注銷備案。
第二十四條違反本辦法第十條、第十八條、第十九條的規定的，由違法行為發生地省通信管理局責令改正，并處一萬元罰款。
第二十五條違反本辦法第十三條的規定，未在其備案編號下方鏈接信息產業部備案管理系統網址的，或未將備案電子驗證標識放置在其網站指定目錄下的，由住所所在地省通信管理局責令改正，并處五千元以上一萬元以下罰款。
第二十六條違反本辦法第十四條、第十五條的規定，未在規定時間履行備案變更手續，或未依法履行備案注銷手續的，由住所所在地省通信管理局責令限期改正，并處一萬元罰款。
第二十七條非經營性信息服務提供者違反國家有關法律規定，依法應暫停或終止服務的，省通信管理局可根據法律、行政法規授權的同級機關的書面認定意見，暫時關閉網站，或關閉網站并注銷備案。
第二十八條在年度審核時，非經營性互聯網信息服務提供者有下列情況之一的，由其住所所在地的省通信管理局通過信息產業部備案系統等媒體通告責令其限期改正；拒不改正的，關閉網站并注銷備案：
（一）未在規定時間登陸備案網站提交年度審核信息的；
深圳市是國家發改委、工信部等五部委授牌的首個政務信息共享國家示范城市。兩年來，通過“織網工程”的建設有效地提高了政府業務數據的共享水平，推動管理型政府向服務型政府轉變、政府機關從粗放管理向精細化管理轉型、政府工作從被動服務向主動服務轉型中發揮了重要作用。
深圳進入業務數據共享新階段
建設服務型政府建設、精細化城市管理都需要更精準的信息，如何向信息共享要效益是深圳市委市政府反復思考的問題。傳統的信息共享重點放在為領導決策服務，注重統計分析、數據挖掘，這些信息共享依然十分重要，但是這些措施對于政府部門的基層業務操作幫助不大，精細化管理與服務急需的是具體的業務數據共享，直接提高基層工作人員的操作效率的數據共享越來越重要。深圳正在進入業務數據共享新階段。
本文將為領導服務的信息共享稱為“決策信息共享”，簡稱“信息共享”，這種共享強調對數據分析研究，需要提取信息輔助領導決策。而將為基層業務服務的數據共享稱為“業務數據共享”，簡稱“數據共享”，具體業務操作人員直接依據數據辦事，沒有信息提取過程故稱為數據共享更為準確。
1. 精細化服務和管理成為引爆點
沒有準確的數據已經成為深圳市實現精細化服務和管理的一個攔路虎，人口管理就是一例。深圳是全國流動人口占比例最高的城市，目前實際管理人口已達1800萬，而戶籍人口只有三百多萬，流動人口比例那么高使得城市管理十分困難，不同部門的人口統計數據有時竟然能夠相差二、三百萬。沒有準確的人口信息使很多事情很難有效服務和管理，如公安、社保、計生、醫療、教育等，準確的人口信息成為改善城市服務和管理的關鍵，也是促使市領導下決心推動“織網工程”的一個引爆點。
2. 公眾對政府服務質量的新要求
隨著政府公共服務越做越多，對政府現有的業務辦理模式和流程，公眾的意見也越來越多，例如辦一個老年證要經市、區、街道、社區四個環節，耗時兩、三個月；孩子申請入學家長先要跑七個部門開具各種證明，再到教育部門審原件、留復印件等等，有時因證照文件準備不齊而枉跑的事例很多。既然所有的批件、證照都存在相關政府部門的數據庫里，為什么不通過數據共享，讓老百姓少跑腿呢？
3. 傳統信息共享手段跟不上新需求
深圳市委市政府意識到在新的形勢下，深圳電子政務信息共享需求呈現出四點新變化：
（1） 服務方向改變：過去的信息共享的重點是為領導層提供信息，數據使用主要是統計分析，這類需求已在一定程度上得到緩解，而以提高基層服務操作效率的業務數據共享需求急劇增長，過去的措施不能適應。
（2） 數據必須準確：為決策服務的數據著眼于宏觀結論，主要是統計分析，統計分析能夠平衡誤差，數據只需要規范而不需要每筆都準確；但業務處理是為用戶辦事，作為辦事依據的微觀數據必須每筆都準確。
（3） 數據要精確整合：業務數據應用必須要準確整合，按照調查的主體如人、企業、房屋、建設項目等等整合不同部門的業務數據，數據整合定位必須精準，不能張冠李戴，精確定位是業務數據整合關鍵。
（4） 共享要流程化：決策信息共享的應用效果取決于人的感悟力；而業務數據共享是系統對系統的共享，是規范化的流程，共享效果與操作者態度無關，數據共享需要設計成規范的服務流程才能發揮作用。
4. “織網工程”開寫業務數據共享新篇章
深圳市的信息共享需求已進入到一個新階段，其突出的特點是基層操作型業務數據共享的需求飛速增長，為領導決策服務的信息共享要以提高信息分析研究質量為中心，數量上的增長有限，而為實現精細化服務管理、面向業務操作人員的業務數據共享需求將隨著政府服務內容日益豐富而迅速膨脹。十多年來，深圳市政府各部門電子政務建設日益完善，各政府部門積累了大量信息技術處理能力及大量業務數據，為實現政府業務的精細服務管理創造了有利條件。深圳已經具備了加快發展業務數據共享的內外條件。
深圳市領導意識到傳統的信息共享措施已經不能覆蓋業務數據共享的新要求，政府業務精細化服務管理需要更準確的微觀數據、更精細的數據整合，主要面向宏觀的信息共享措施不能適應新需求，深圳的信息共享措施必須創新，”織網工程“是面對新需求提出的新舉措，深圳市進入了業務數據共享新階段，”織網工程“開寫了業務數據共享新篇章。
“織網工程”創新措施分析
深圳于2012年7月開始了名為“織網工程”的政府業務數據整合工程，并于2012年底在南山區開始了“織網工程”試點，2013年5月在坪山區開展試點，并在2014年6月全市合攏。織網工程包括推動政府基礎數據集中采集、部門業務數據集中整合、共享應用服務化、以數據開放促數據共享、以信息安全提升數據共享的可持續性等五項措施。
“織網工程”創新措施（一）：集中數據采集
1. 集中基礎數據收集
深圳的“織網工程”從城市管理最急需的問題入手，即從流動人口管理開始。第一步是規范整合數據收集渠道，盡可能地實現集中的統一地采集，集中采集不僅能減少重復勞動降低調查成本，更重要的是集中采集本身就是一項有效的數據整合措施。“織網工程”將能夠統一采集的數據如人口、就業、住址、家庭等相關數據盡量地集中采集，顯著提升了數據的整合度。
2. 整合數據收集隊伍
過去深圳有關部門，如綜治、計生、民政、公安、勞動、城管、安監等，為了各自業務的需要都在通過自己的管理渠道要求基層成立采集隊伍，采集相關數據，這種小而全的做法造成基層采集隊伍總量不斷膨脹，重復工作很多，擾民現象嚴重，且采集的數據質量也很差。“織網工程”首先是將數據采集工作與城市的網格化管理結合起來，全市共劃分了1.6萬個網格，按照“一格一員”的模式統一了基層數據采集隊伍，總人數遠少于各部門分別采集時所需要的人數。“織網工程”的數據采集隊伍成為一支專業化隊伍，每一個采集員按規定的周期動態采集網格內的人口、法人、房屋、城市部件以及矛盾糾紛、問題隱患等數據，提高了數據的規范性、及時性。
3. 采用PDA收集數據
為提高數據收集效率，采集員采用PDA收集數據，采用PDA收集數據有很多好處，一是效率高，能夠實時將采集數據發往市數據中心；二是有更多智能，能夠減少人工錯誤，同時能夠對采集對象進行GPS定位和照相；三是有助于采集員的管理，可以核查采集員的采集路徑，提高采集數據質量。
4. 補充地理數據
為提高數據的質量，“織網工程”將地理數據整合到數據內容之中，大大提高了數據的準確性。住宅、出租屋、營業場所的位置是非常穩定的數據，與地理數據（包括照片）的鏈接對于提高整體數據的質量很重要，提升了數據的可核查性，同時提升了數據的可靠性。
“織網工程”創新措施（二）：整合部門業務數據
深圳“織網工程”不僅僅是基礎數據的統一采集，將各不同部門的業務數據整合形成完整的微觀服務和管理數據也是工作的一部分。統一收集的數據集中于深圳市電子政務資源中心，資源中心還將實現政府各部門相關業務數據的鏈接，業務數據按實體編碼的鏈接大大提升了數據的整體價值，為政府的精細化服務和管理創造了有利條件。
1. 將基礎數據匯集到資源中心
深圳“織網工程”的數據統一匯集到市電子政務資源中心，由資源中心建立統一的資源庫，部門業務工作積累的基礎數據也要送資源中心，部門的專業數據還是由部門自己管理，如社保業務的參保人數據要上報，但各單位買了多少社保數額不必上報。電子政務資源中心將組織數據的整合，按數據的實體標識鏈接，組織數據質量比對維護，提升數據質量與可用性。
2. 統一編碼是基礎
深圳電子政務資源中心要整合不同部門上報的基礎性業務數據，業務數據整合在邏輯上必須準確定位，數據編碼必須準確，不能有一點含糊。不同部門的數據整合中需要以實體標識碼為錨點，實體標識碼如人口身份證、企業的組織機構代碼等，凡沒有明確編碼的都要設計好編碼，如出租屋等，一致性的編碼是業務數據整合的基礎。
在實際應用中，有些實體標識碼（如組織機構代碼）用戶往往并不熟悉，如用戶只記得企業名記不住組織機構代碼，因此還必須開發俗稱與標準碼的自動識別系統，來清洗數據，使編碼規范化。
3. 向鏈接要信息
在具體業務處理時，了解服務對象的更多信息有助于提高服務質量與效率，共享其它部門掌握的數據會有幫助，因此不同部門的數據的對位鏈接非常重要，鏈接反映了數據間的關系，鏈接也是信息的表現方式，鏈接提升了數據價值。
精細化管理依賴于管理對象數據的完整性，實體數據的完整性可以通過集中建庫實現，也可以通過鏈接實現，不同部門的數據采用規范統一的邏輯編碼就是一種重要的鏈接，當系統查詢能力足夠強時，鏈接與集中建庫的效果是一樣的。標準編碼與鏈接查詢是整合數據資源的有效工具。
4. 用清洗和比對來提高數據質量
只要是由人填報的數據就會出錯，有時會錯的離譜。數據清洗是一種規范化處理，利用一些規則、人們的習慣以及數據填報的冗余來將數據規范化、合理化而不影響進一步的處理。這對于數據的整合非常重要，例如用戶填寫地址數據就常常不標準，人能看懂，計算機卻不會處理，這就可以采用智能軟件來規范化，資源中心請華傲公司來幫助進行數據清洗工作大大提高的數據的可用性。
不同的部門、不同業務收集的數據不可能都是一致的，都會有差錯，不同部門之間的數據比對能夠幫助我們核對數據，提高準確率。
5. 數據反饋與基層業務改進
城市管理的精細化主要將通過基層機構來執行，但數據的共享管理在市級機構（資源中心），基層部門特別是區縣級部門非常需要整合后的數據，如何向基層部門及時反饋整合后的數據資源是幫助基層政府改進工作的關鍵，及時向基層部門反饋數據也保護基層數據收集工作的積極性的重要措施。
“織網工程”創新措施（三）：把數據共享服務化
信息共享本質上是一個經濟效率問題，不是所有的共享都是有效益的，業務數據共享成本很高，必須要應用價值導向。以往數據共享更多關注的是政府自己工作的方便，市領導強調數據共享要對改善政府公共服務發揮作用，要讓公眾看得到服務效果，沒有社會效果的數據共享意義不大，而數據共享必須做成一項明確的服務才有效益，以服務為導向推動業務數據共享是深圳“織網工程”提出的一項有效措施。
1. 數據共享效益要靠服務流程自動化
數據共享是系統對系統的共享，其效益必須體現在系統的效率上。通常分析研究用的信息共享是由分析研究人員獨立操作的，目的是為領導決策提供參考，效益主要來決策者的智慧。但業務數據共享不同，數據共享主要是為基層操作服務，共享是業務流程的一部分，操作人員按流程辦事，效益是由系統決定的，要使大量業務人員工作有效率，數據共享必須設計配套流程，通過自動化系統提高效率。
業務數據共享需要設計成為業務鏈才能產生效益，深圳數據共享強調服務導向，要把數據共享應用設計成為類似于APP模式，這樣才能產生應用規模，形成讓公眾看得見的社會效益，從這一原則出發，深圳著手建設了一些有效的社會應用。 如“深圳交通在手”等。又如過去老年證辦理采取的是審批制，而現在民政部門改為自動搜索65歲的老人名單，在其生日時自動送上老年證改善服務。
2. 減少用戶辦事攜帶原件
過去公眾到政府辦事不能使用業務數據庫，特別是不能使用其它部門的數據庫存檔資料，辦事人需要帶原件來復印，辦事人經常因資料不齊無功而返，浪費很多時間。深圳市領導要求凡是本市政府部門發的證照、批件都應當實現辦事時可通過數據庫查詢來減少公眾辦事的麻煩，目前深圳市很多部門已經做到了，還有一些部門正在流程改造中。深圳市這項數據共享工程受到公眾熱烈歡迎。
3. 減少公眾辦事資料的重復填報
公眾的時間、精力是一個城市的財富，節約公眾的時間精力不僅體現了政府對居民的尊重，也是在增加社會的財富。深圳為民辦事系統正在努力促進辦事人填報數據的共享，減少重復填報，提高辦事效率。
4. 建立證照庫方便用戶查詢
為方便城市居民對證照資料的查詢，深圳市正在建立公開的證照數據庫綜合查詢系統，不僅方便政府辦事業務的查詢，也方便公眾自己的查詢，這項工作既是數據開放也是數據資源共享，證照數據資料分布在政府許多部門，用戶查詢很不方便，建立統一的查詢系統力求解決這一問題。
“織網工程”創新措施（四）：以數據開放提升數據共享質量
深圳的數據共享是與數據開放共同推進的，數據開放是社會范圍的數據共享，政府數據開放是國家的政策，開放是原則，不開放是例外。將政府數據開放與業務數據共享結合起來推動能夠提高政府業務數據共享建設的效率。
1. 開放政府數據促進社會共享
數據共享與數據開放都是電子政務建設的難題，尤其是在不增加數據維護經費的情況下，部門常以信息安全為由為數據開放設障，信息安全障礙可通過適當屏蔽來回避。政府以開放促進部門數據共享，并適當考慮增加數據整合維護經費，業務數據共享經常對參與合作的部門有利，以數據開放開路使業務數據共享進展順利。
2. 以數據開放提升數據質量
數據開放與數據質量有密切關系，部門不愿意開放數據的重要原因是對數據質量沒有信心，信息安全并不是關鍵，不宜開放的數據可以屏蔽掉，但如果將質量很差的數據開放出去對部門形象將是一大損失，由此產生的數據質量投訴、修改會給部門帶來很多麻煩與工作量，數據開放是對部門數據質量的挑戰。
數據開放能夠提升數據質量來自以下原因：
（1） 在部門數據收集開始前提出數據開放的要求，會使部門收集數據時加強管理、加強審核從而提高數據質量。
（2） 數據開放有助于促進數據的整合，整合會推動不同部門間的數據進行比對，比對暴露出的問題促使部門對數據及時維護，提高數據質量。
（3） 有些數據允許當事人（人、企業）查詢與核對，如有與事實不符，當事人有權要求修改，公眾能夠監督的數據質量必然更好。
3. 數據開放助力績效考核
績效考核是推動電子政務工作的有效措施，但是信息共享很難考核，業務有效的信息共享涉及效益問題，效益問題的復雜性是簡單的績效考核方法無法勝任的，而數據開放是容易考核的，數據開放是數據共享的基礎，作為電子政務的績效考核以數據開放為主比較適宜。
4. 以數據開放樹立服務型政府形象
政府數據開放是樹立開放型政府的重要措施，政府數據開放不僅有助于公眾利用政府數據資源開展更多的增值服務，還有助于公眾與政府的合作、公眾對政府的監督，提升社會公眾的參與意識，“織網工程”需要廣大市民的配合，政府數據開放是增加社會關注與支持的重要措施。
“織網工程”創新措施（五）：以信息安全提升數據共享的可持續性
“織網工程”是政府對公眾信息的全面調查及對政府服務辦事數據的深度整合，這些數據尤其是整合后的數據將不可避免地會涉及居民的隱私與企業的商業秘密，如何保護公眾隱私與企業的商業秘密成為信息安全的重要問題。過去政府的信息安全是從政府保密的角度考慮得多，從維護公眾利益上考慮得少，如何加強對公眾的信息安全保護是信息安全建設的重點。
1. 完善已有的信息安全措施
“織網工程”是一項新的電子政務工程，涉及面廣、時間長、與各業務部門數據聯系多，確保數據安全工作很重要，數據資源中心首先要堅持做好現有系統規定的各項信息安全措施，與各業務部門的信息安全要求協調同步，減少相關的沖突與矛盾，以獲得業務部門更好的支持與合作。
2. 注重隱私權與商密保護
“織網工程”意識到政府的信息安全與公眾的信息安全同樣重要，只有保護了公眾的信息安全數據共享才能夠持續，政府的很多數據收集如統計局、稅務局等等在向公眾收集數據時已經做了保護公眾隱私與商業秘密的承諾，當數據開放與共享時，必須進行隱私與商密內容的屏蔽，除非是涉及公共安全與國家安全的需要，政府部門不能隨意使用涉及公眾隱私與商密的數據。
“織網工程”還意識到分散數據整合形成的結果數據更需要進行信息安全保護，零星的數據看不出什么問題，但是整合起來就會泄露個人隱私與商業秘密，所以資源中心在這方面正在探索有效的整合數據資源的管理辦法。
3. 重視新一代終端設備應用安全
在工信部信息化司的積極支持下，深圳市與北京市率先開始了《安全政務本》的應用試點，《安全政務本》是利用平板電腦開展移動辦公的集成系統，集成了平板電腦、通信渠道、數字證書、移動終端安全管理軟件（MDM）等四大組成部分的系統，由華為、中興、聯想、一人一本等平板生產商與聯通、電信等電信運營商、與國家信息中心、中國軟件評測中心、網秦公司等單位按照信息安全等保三級的標準共同設計的一套信息安全標準。
目前深圳、北京的初步試點已經成功，現在正在進行等保三級的測試，下一步還將進行電子政務領域的APP平臺標準的設計。《安全政務本》不僅能夠提高政府電子政務移動應用的信息安全水平，還能提高政府工作人員使用數據的方便性，也是對數據共享的有力推動。
深圳業務數據共享的經驗體會
“織網工程”從試點開始，已經推行了近兩年，受到基層（街道）政府部門的歡迎，顯著減少了數據的重復收集，街道對數據的綜合管理能力有明顯提高，特別是數據收集工作與網格化管理結合起來對城市管理非常有益。專職化的數據調查隊伍對于開展新的調查很方便，統計局的全國經濟普查的部分工作已委托他們完成。為保證數據收集的質量，“織網工程”采取了數據收集與現場處理分離的制度，目前深圳市的基層數據質量已經有了明顯提高，對于城市的精細化管理發揮了作用。
1. 實現精細化服務和管理是電子政務的重點
經過十多年的電子政務建設，深圳市政府各部門的業務工作已經基本完成了電子化，現在已進入到推動政府實現精細化服務和管理的時期。提升政府業務數據的質量與綜合應用的水平是實現政府精細化服務和管理的關鍵。前幾年政府信息共享應用重點是為領導宏觀決策服務，現在電子政務數據共享的重點要放在為提高具體業務操作效率服務，讓公眾從政府高效服務中受益。
2. 業務數據整合是提升政府效率的關鍵
政府為公眾提供服務的質量依賴于準確的數據處理，工作人員對服務對象信息的把握度對服務的質量與效率有很大影響，政府服務效率的提高是一項系統建設，一方面要提高業務部門數據收集的準確性，另一方面要共享其它部門的數據資源，有效的數據整合是提高政府服務效率的關鍵，“織網工程”推動全市數據的大鏈接、大整合，將為政府各項業務的精細化管理創造良好的基礎。
3. 服務導向帶動數據共享
業務數據共享是系統對系統的合作，業務人員都要按同樣的模式、同樣的標準操作，必須要開發一個應用系統來提高執行的效率，業務數據共享的效率由配套服務完善程度決定。
不是所有的數據共享都是有必要、有價值的，深圳業務數據共享以用戶價值為導向，共享的成果要讓公眾能夠看得到，建立應用服務配套環境很重要，要讓大眾能夠真正從政府服務效率提高中收益。
4. 以數據開放促數據共享
深圳市電子政務采取以開放促數據共享的策略，數據開放是國家的基本政策，各部門執行數據開放的政策沒有疑義，數據開放的管理能見度好，便于檢查與督促，以開放促共享能提高“織網工程”的效率。
5. 推動信息安全管理的升級
織網工程提升了全市數據資源的組織化程度，提升了政府對微觀數據的掌控能力，有利于政府的精細化服務與管理，但也提升了政府系統泄露公眾隱私權與商業秘密的風險，保護公眾隱私與商密是“織網工程”可持續發展的關鍵措施。
6. 業務數據整合比大數據應用更急切
社區衛生服務管理部門監督管理制度
一、機構準入監督管理制度1
二、人員聘用聘任管理制度1
三、人才培養管理制度2
四、財務監督管理制度2
五、固定資產監督管理制度3
六、藥品監督管理制度3
七、質量控制管理制度4
八、績效考核管理制度4
九、行政工作管理制度5
十、安全監督管理制度5
十一、信息統計管理制度6
十二、行業作風監督管理制度6
十三、民主評議管理制度7
社區衛生服務機構內部運行管理制度
十四、行政管理制度8
十五、人力資源管理制度8
十六、社區衛生服務健康管理團隊制度9
十七、財務管理制度10
十八、收支兩條線管理制度10
十九、固定資產管理制度11
二十、物價與計量管理制度11
二十一、藥品管理制度12
二十二、突發公共事件管理制度12
二十三、醫療安全管理制度13
二十四、醫源性感染管理制度13
二十五、消毒管理制度14
二十六、醫療廢物管理制度14
二十七、信息管理制度15
二十八、檔案管理制度15
二十九、后勤管理制度16
三十、醫德醫風管理制度16
三十一、社會民主監督制度17
社區衛生服務機構業務管理制度
三十二、突發公共衛生事件應急處理制度18
三十三、傳染病管理制度18
三十四、免疫規劃制度19
三十五、健康教育制度19
三十六、慢性非傳染性疾病管理制度20
三十七、地方病管理制度20
三十八、職業病管理制度21
三十九、兒童保健工作制度21
四十、婦女保健工作制度22
四十一、孕產婦保健工作制度22
四十二、計劃生育技術指導工作制度23
四十三、精神衛生管理制度23
四十四、老年保健工作制度24
四十五、社區康復工作制度24
四十六、全科門診工作制度25
四十七、首診負責制制度25
四十八、雙向轉診制度26
四十九、健康檔案管理制度26
五十、處方管理制度27
五十一、病案管理制度27
五十二、急診急救工作制度28
五十三、留觀制度28
五十四、家庭病床工作制度29
五十五、綜合病房工作制度29
五十六、護理工作制度30
五十七、執行醫囑及醫囑查對制度30
五十八、護理文書書寫制度31
五十九、門診咨詢工作制度31
六十、注射室工作制度31
六十一、治療室工作制度32
六十二、中醫工作制度32
六十三、口腔保健工作制度33
六十四、檢驗科工作制度33
六十五、功能檢查科工作制度34
六十六、藥房調劑工作制度34
六十七、飲片調劑制度35
社區衛生服務管理部門監督管理制度
機構準入監督管理制度
1．按照區域衛生規劃，監督檢查社區衛生服務機構設置可行性、選址和建筑設計合理性。
2．審核社區衛生服務機構名稱，監督檢查專用標識使用。
3.監督社區衛生服務機構執業登記、執業變更和年度校驗。
4．監督檢查社區衛生服務機構提供預防、保健、基本醫療、健康教育、康復、計劃生育指導服務。
5．監督檢查社區衛生服務機構科室設置、人員配備、診療科目及設備配置。
6．監督檢查社區衛生服務機構建立健全規章制度、崗位職責、技術規范。
7．監督社區衛生服務中心對有隸屬關系的社區衛生服務站的一體化管理和非隸屬社區衛生服務站的業務管理。
人員聘用聘任管理制度
1．按照本地區編制部門核編標準，每年檢查社區衛生服務機構編制總量、崗位設置、崗位職責的落實情況。
2．監督檢查社區衛生服務機構人員公開招聘、競聘上崗、擇優聘用、聘用制管理的落實情況。
3．監督檢查社區衛生服務機構受聘人員相應崗位的執業資格、任職資格及崗位培訓合格證書。
4．監督檢查社區衛生服務機構實施醫師定期考核及護士崗位再注冊管理情況。
5.監督檢查社區衛生服務機構受聘人員獲取工資報酬、津貼和享有國家規定福利待遇的執行情況。
6．每年第一季度核查上年度社區衛生服務機構依據考核結果落實人員崗位調整及解聘、辭聘情況。
人才培養管理制度
1.監督檢查社區衛生服務機構人才培養規劃、年度計劃及組織實施情況。
2.監督檢查社區衛生服務機構完成人員繼續教育和崗位培訓情況，及建立繼續教育檔案和獲得的學分登記情況。
3.監督檢查社區衛生服務機構每年度安排衛生技術人員到上級醫院和預防保健機構進修學習，參加學術活動的計劃及落實情況。
4．監督檢查社區衛生服務機構專業技術人員參加中醫藥知識與技能培訓情況。
5．監督檢查社區衛生服務機構本科及大中專畢業生參加規范化培訓落實情況。
6.監督檢查社區衛生服務專業人員的繼續教育及崗位培訓專項基金的使用情況。
財務監督管理制度
1．每年監督檢查社區衛生服務機構財務制度、會計人員崗位責任制度的建立及會計人員合理配備落實情況。
2．每年第一季度審查社區衛生服務機構上年度財務決算報告和本年度財務預算報告。
3．每年底對社區衛生服務機構的財務工作進行內審。
4．每年至少兩次核查實行收支兩條線的社區衛生服務機構全部收入足額上繳、經費支出范圍、支出標準落實情況；核查未實行收支兩條線的社區衛生服務機構公共衛生服務專項經費的使用情況。
5．根據國家統一的醫療服務和藥品價格收費標準，每年至少兩次不定期檢查社區衛生服務機構的診療科目收費、檢查項目收費、常用藥品收費情況及價格公示的落實情況。
6.每年檢查會計核算、成本核算、收費、藥品和物資核算管理等各項財務工作。
固定資產監督管理制度
1.監督檢查社區衛生服務機構固定資產管理及執行情況。
2．每年第三季度審查社區衛生服務機構下年度預購置儀器、設備、辦公用品等品目、數量和經費額度。
3．每年審查固定資產“三帳一卡”制度落實、設備使用登記、日常保養和維修記錄。
4．監督檢查社區衛生服務機構出租、出借固定資產的數量、用途，按規定繳納國有資產收益。
5．統籌協調各社區衛生服務機構中超標配置、低效運轉或者長期閑置的固定資產的使用。
6．監督審核因技術問題確需報廢、淘汰的固定資產和已超過使用年限而無法使用的資產。
藥品監督管理制度
1．監督檢查社區衛生服務機構藥品管理制度制訂及執行情況。
2．監督檢查社區衛生服務機構執行藥品目錄、按規定實行政府集中招標采購、統一配送、零差率銷售情況。
3．監督檢查社區衛生服務機構藥品出入庫、核銷、盤存等工作流程的規范性。
4．監督檢查社區衛生服務機構藥品的包裝、貯存、保管和藥品有效期內使用情況。
5.監督檢查社區衛生服務機構藥品不良反應監測登記、報告、處理、封存情況，定期公示監測結果。
6.監督檢查社區衛生服務機構毒、麻、的管理、使用，處方醫生的資質、相關法律法規的培訓和知曉情況。
質量控制管理制度
1．監督檢查社區衛生服務機構建立質量管理部門、醫療質量、醫療安全的核心制度及保障落實措施。
2.監督檢查社區衛生服務機構對醫務人員進行質量安全教育和知識知曉情況。
3．每年至少一次檢查社區衛生服務機構公共衛生和基本醫療的工作質量、技術規范、服務流程及基礎質量指標達標情況，提出改進意見，并監督整改落實情況。
4．監督檢查社區衛生服務機構開展“三基”（基礎理論、基礎知識、基礎技能）“三嚴”（嚴格要求、嚴密組織、嚴謹態度）崗位練兵活動。
5.監督檢查社區衛生服務機構醫療風險防范預案與醫療風險應急預案的制定和執行情況。
6.監督檢查社區衛生服務機構差錯事故和醫療糾紛投訴的登記、報告、處理、分析情況。
績效考核管理制度
1．根據社區衛生服務機構的運行狀況、服務功能、服務質量、服務效果和社會滿意度，每年底對社區衛生服務機構進行績效考核。
2．評估、公布社區衛生服務機構的績效考核結果、提出整改意見，監督整改措施的落實。
3．監督檢查社區衛生服務機構各崗位的績效考核指標、考核辦法及實施措施。
4.監督社區衛生服務機構對聘用人員業務水平、工作績效、職業道德和接受服務居民的滿意度考核的落實情況。
5.每年監督檢查社區衛生服務機構績效考核結果與績效工資掛鉤情況。
行政工作管理制度
1．每年第四季度監督檢查社區衛生服務機構的年度工作總結、績效考核的落實情況及下一年度工作計劃。
2．監督社區衛生服務機構工作會議制度的執行情況。至少每半年召開一次與轄區街道辦事處相關部門協調會議；每季度召開一次社區衛生服務機構主任會議；必要時召開緊急會議，及時傳達相關政策精神、研究解決出現問題、部署下一步工作，做好會議記錄。
3．監督檢查社區衛生服務機構重大事項、突發事件請示報告制度的落實情況。對社區衛生服務機構的請示，應在三個工作日之內予以答復，做好回復記錄。
4．監督檢查社區衛生服務機構內部的醫療、治安、消防、水電、設備、建筑環境、信息安全等應急預案建立、應急演練及應急物資的貯備情況。
5．監督指導社區衛生服務機構檔案管理制度的建立，醫療、行政、人事、財務、計量器具檔案和文書的歸檔與管理使用情況。
6.不定期檢查社區衛生服務機構總值班制度落實情況。
安全監督管理制度
1．全面監督檢查社區衛生服務機構安全生產（醫療安全、特殊藥品管理、財務管理、安全用電、防火、防盜、防爆、中毒）。檢查安全生產規章制度和安全生產責任制的落實情況。
2．監督檢查社區衛生服務機構對職工進行安全生產教育情況；特種職業工種經培訓持證上崗情況。每年至少舉行一次安全生產應急演練。
3．監督檢查社區衛生服務機構醫用氧安全管理措施和操作規范落實情況、使用記錄和定期檢測情況。
4．監督檢查社區衛生服務機構的整體環境、院容院貌、科室布局和清潔衛生。
5．每年至少兩次監督檢查社區衛生服務機構有關醫源性感染各項監測指標及控制、重點部門的管理，全員醫源性感染知識培訓情況，并通報檢查結果。
6．每季度監督檢查社區衛生服務機構醫療廢物安全管理措施的落實情況，重點檢查登記制度、警示標識、清洗消毒、收集、存放及運送的執行情況。
統計信息管理制度
1．監督檢查信息統計工作質量，滿足社區衛生工作需求，并提供業務指導。
2．監督社區衛生服務機構統計信息原始記錄，各種醫療登記、醫療質量統計、信息資料的收集、保管情況。
3．監督信息資料的保密制度執行情況，統計信息需有相關部門批準。
4．監督社區衛生服務機構計算機網絡平臺的構建、升級、維護工作，保證軟件、硬件安全。
5．監督檢查社區衛生服務機構的各種法定統計報表及信息統計資料上報的及時、準確、完整性。
6.對所轄的社區衛生服務機構的信息化建設應做到統籌規劃、統一標準、聯合建設、互聯互通、資源共享。
行業作風監督管理制度
1．監督檢查社區衛生服務機構建立行業作風考核與評價制度，制定醫德考核標準及考核辦法。
2.監督檢查社區衛生服務機構建立全員行業作風崗前培訓制度,未經培訓不得上崗。
3.監督檢查社區衛生服務機構藥品銷售、儀器檢查、化驗檢查及其他醫學檢查等開單提成違規違紀事件。
4.監督檢查社區衛生服務人員利用工作之便收受醫療設備、器械、藥品、試劑等生產、銷售企業或個人給予的回扣、提成和其他不正當利益的商業賄賂行為。
5.監督檢查社區衛生服務機構對醫務人員利用各種方式收受、索要病人及其家屬的“紅包”或其他饋贈的處理結果。
6.監督檢查社區衛生服務機構對醫務人員醫德醫風定期考核，并建立醫德醫風考核檔案，考核結果與聘用、晉升職稱以及評優掛鉤情況。
民主評議管理制度
1．監督檢查社區衛生服務機構社會民主評議監督管理組織建設，評議制度、評議方案及實施情況。
2．監督檢查社區衛生服務機構組織人大代表、政協委員、街道辦事處、社區居民對社區衛生服務機構服務環境、服務內容、服務質量、服務態度、服務價格等滿意程度進行測評的情況。
3．監督檢查社區衛生服務機構定期召開民主評議會議的情況。
4．監督檢查社區衛生服務機構定期通過各種媒介對民主評議結果進行公示的情況。
5．監督檢查社區衛生服務機構民主評議結果與工作人員績效考核掛鉤的落實情況，并根據民主評議結果存在的問題落實整改的情況。
社區衛生服務機構內部運行管理制度
行政管理制度
1．在地方政府和衛生行政部門領導下，為社區家庭和居民提供公共衛生和基本醫療服務，認真落實各項衛生工作指標。
2．接受衛生行政部門的監督管理及各專業防治、保健機構的業務指導。
3.每年第四季度完成本年度工作總結及制定下一年度工作計劃，并報上級衛生行政部門。
4.建立和完善規章制度，每年至少檢查一次執行情況，并提出可持續改進措施。
5.建立請示報告制度。遇各類重大事項及突發事件，及時向主管領導、上級衛生行政部門請示報告。
6.建立例會制度。每月至少召開一次主任辦公會、科主任會；每半年至少召開一次轄區街道辦事處（社區居委會）協調會，及時傳達上級有關部門的政策和精神，解決工作中存在的問題，部署具體工作。
7.建立總值班制度。機構每日設專人負責處理醫療、行政事宜，并及時傳達上級指令、處理緊急情況等。
8.實行院務公開制度。向社會公開服務信息、服務規范、服務流程、服務價格；向職代會公開發展規劃、年度工作計劃、規章制度、崗位職責、人事任免、財務預、決算、領導干部廉潔自律情況等。
人力資源管理制度
1.按服務人口合理配置全科醫生、社區護士、預防保健人員及一定比例的中醫藥人員，制定任職條件、崗位職責、工作任務及工作標準。
2.建立全員聘用聘任制度。通過公開招聘、競聘上崗，實行擇優聘用、合同管理，簽定聘用聘任合同。有法定執業資格要求的崗位，受聘人員應具有相應的執業資格、崗位合格證書和職稱證書。
3.建立健全崗位考核制度。崗位考核以專業水平、工作業績和居民滿意度為主要標準，實行月績效考核和年終績效考核相結合。考核結果作為續聘、解聘的依據。
4.對于考核不合格的聘用人員調整其崗位；對不同意調整崗位，或者雖然同意調整工作崗位，但到新崗位后考核仍不合格，與之解除聘用關系。
5.根據社區衛生服務發展、居民需求及機構內人員狀況，制定5年人才培養、梯隊建設規劃及年度計劃，并做好總結。
6.有計劃地安排各級各類專業技術人員參加繼續教育、崗位培訓、全科醫學規范化培訓及到上級醫院進修提高，每年底對實施情況進行自查。
社區衛生服務健康管理團隊制度
1.由全科醫生、社區護士、預防保健人員組成社區衛生服務健康管理團隊，按照所轄區域、常住人口、服務功能與任務等情況，分片包干，落實管理責任制。
2.積極開展社區衛生診斷，確定社區主要健康問題及影響因素，采取干預措施，并對干預效果進行評價。社區衛生診斷至少每三年進行一次。
3.與社區居民簽訂《社區家庭健康服務合同》、建立家庭及個人健康檔案，履行合同條款，開展分類、分層的連續性健康管理和健康教育，提供主動上門服務、追蹤隨訪。
4.健康管理團隊應實行五個統一：文明用語、著裝胸卡、服務流程、服務要求、出診裝備（出診箱和出診車）統一。
5.在所轄社區居委會向社區居民公示健康管理團隊人員的姓名、服務項目、服務時間、聯系方式等，接受監督，并應保證團隊進入家庭實行健康管理的服務時間。
6.對健康管理團隊工作進行定期考核，結合管理戶數、管理質量以及管理對象的滿意度進行綜合測評，考核結果與績效考核掛鉤。
財務管理制度
1.嚴格執行財務法律法規和財務會計準則，落實財務人員崗位責任制度。
2.嚴格執行會計內控制度和各項財會制度。按要求編制年度財務預算和財務決算。做好財務分析和會計核算、成本核算、物資核算。
3.根據國家統一的醫療服務價格和藥品價格合理收費，保證應收盡收。
4.規范支出范圍、支出標準，減少浪費，降低成本，提高資金的使用效率。
5.嚴格現金管理。收費處、住院處等必須每日結賬交款，所有業務收入的現金，一律于當日送交銀行。
6.嚴格執行支票領取、使用相關規定及程序。遺失支票，應立即報告。
7.財會賬目做到日清月結。記載清晰，數字準確，及時清理債權、債務。妥善保管各種賬冊、憑證、報表等。
8.加強各級財政及有關部門下撥資金的管理，做到專款專用，不得擅自挪用或變更使用性質。
收支兩條線管理制度
1.實行收支兩條線的社區衛生服務機構為獨立法人機構，財務獨立核算。中心和站實行一體化管理。
2.醫療收入、藥品收入及其他收入等全部收入足額上繳區（縣）財政專戶。
3.全部支出納入財政預算管理，包括經常性支出（在職人員、離退休人員工資及所繳納的各項社會保險）和專項支出（設備購置、房屋修繕、房租、公共衛生工作、信息化建設、人才培養等專項經費）。
4.藥品每月盤點結算，按時上報區（縣）財政，與中標企業統一結算藥品費用。
5.經財政部門批準，在銀行開立一個一般帳戶，用于社區衛生服務的資金收繳，此帳戶不能發生支出業務；開立一個基本帳戶用于社區衛生服務中心的核算。
6.實行收支兩條線后不再進行結余分配，不再繼續保留事業基金和提取專用基金（包括修購基金、福利基金等）。
固定資產管理制度
1.設專人負責固定資產管理，建立健全固定資產三賬一卡。定期對固定資產進行清點、核實，作到賬賬、賬卡、賬物相符。保管人員變動時，應辦理移交手續。
2.固定資產的購置嚴格執行逐級審批制度，大型設備應根據機構的規模、任務、現狀、發展規劃和經費情況添置和更新。
3.設備操作人員須培訓合格后方能上崗，并掌握設備安全使用程序，規范操作。
4.定期做好設備保養、維護，保證設備正常運行，提高設備使用率。
5.固定資產的報廢、轉讓、變價處理，嚴格執行有關報廢的程序和規定并及時上報相關主管部門。
6.加強國有資產管理，嚴防國有資產流失。
物價與計量管理制度
1.應在顯著位置公布常用藥品價格及檢查治療項目收費標準。價格變動時，應及時調整、公布。
2.嚴格價格管理，不得多收、亂收、漏收。開展新服務項目時必須辦理相關申報手續，審批后方可開展。
3.設專兼職物價員定期檢查收費標準，發現問題及時糾正。
4.建立計量器具檔案，由計量管理員統一管理。使用的計量器具必須經計量檢定并具有合格證，對無證的計量器具，使用人員有權拒絕使用。發現不合格的器具要及時修理，不可修復的器具應及時報殘、更新。
5.強制檢定和非強制檢定的計量器具應按照國家計量局的計量器具明細目錄，周期檢定。
6.嚴格按照操作規程使用計量器具，注意定期保養、維護。
藥品管理制度
1.購進藥品應嚴格按照衛生行政部門規定的渠道采購，驗明藥品相關合格證書，并對藥品進行進貨檢查驗收，保證藥品質量。
2.根據社區衛生服務基本用藥目錄和社區居民用藥需求，做好常用藥物的儲備。
3.設專人管理藥庫藥品。根據藥品特性（如避光、低溫）分別保管，注意藥品的失效期，避免變質、損失和浪費。
4.每月對機構內的藥品進行盤點，做到賬物相符，盤點登記表及處方應妥善保管。
5.實行藥品零差率銷售的品種，應在指定的配送企業采購，按統一藥品價格銷售，不得以任何方式加價銷售。零差率藥品與非零差率藥品應分別采購、分別入賬、分別管理。
6.毒麻藥品和一類應有安全貯存設施，實行專庫、專柜、雙人、雙鎖管理。
7.臨床使用新藥需提出申請，經藥事管理委員會討論通過后方可購入。使用新藥時，要注意臨床觀察，收集、整理、分析、反饋藥物安全信息，并及時上報主管部門。
突發公共事件管理制度
1.遵循“預防為主，常備不懈”的方針，建立健全各類突發公共事件應急處理預案，明確組織機構、部門職責、工作流程、應急措施。
2.定期對全體人員進行突發公共事件的應急管理教育、技能培訓，并組織應急預案模擬演練。
3.做好相關物資儲備，進行動態管理。
4.按規定及時向相關主管部門上報突發公共事件。
5.發生突發公共衛生事件時，應配合相關部門開展調查、控制、監測和醫療救治工作。
6.發生火災、地震等其它各類突發公共事件時，統一領導、聽從指揮，做好報警、人員疏散及現場搶險等各項工作。
7.根據突發事件的變化和實施中發現的問題，及時進行應急預案的修訂和補充。
醫療安全管理制度
1.圍繞持續改進醫療質量，建立健全醫療質量管理組織，制定醫療風險防范預案。
2.建立定期專題研究提高醫療質量和保證醫療安全工作的例會制度。
3.按照質量控制標準，定期監控公共衛生和基本醫療工作，對監控結果提出整改意見并督促改正。
4.嚴格執行各項規章制度、診療護理技術規范和操作常規。加強“三基三嚴”和崗位技能培訓。
5.制定醫患糾紛管理規定，完善接待程序，發生糾紛，即時上報，妥善解決。
6.對醫患糾紛進行統計分析，定期通報，制定整改措施，并對整改情況進行監督檢查。
醫源性感染管理制度
1.建立醫源性感染管理工作部門或設專兼職管理人員，落實崗位責任。
2.建立會議制度，定期研究和解決有關醫源性感染方面的問題。
3.制訂醫源性感染的工作規范，對重點部門、重點環節、重點流程、危險因素采取干預措施。
4.加強對抗菌藥物臨床使用和耐藥菌的監測管理。
5.對發生醫源性感染的病例，組織流行病學分析及討論，提出控制措施，防范醫源性感染的爆發、流行，并及時上報。
6.加強全員的醫源性感染相關法律法規、工作規范和標準、專業技術知識的培訓，提高控制醫源性感染的能力。
7.根據預防醫源性感染和衛生學要求，對機構的建筑設計、科室布局進行功能劃分，避免醫源叉感染。
消毒管理制度
1.設專兼職人員負責消毒工作，制定規范，開展消毒滅菌效果的監測
2.一次性醫療、衛生用品用后必須消毒后毀形，進行無害化處理，禁止重復使用和回流市場。
3.運送傳染病人及其污染品、車輛、工具必須隨時進行消毒處理。
4.使用過的醫療器材和用品應先去污染，徹底清洗干凈，再消毒或滅菌，其中感染癥病人用過的醫療器材和用品，應先消毒，徹底清洗干凈，再消毒或滅菌。
5.手部皮膚的清潔和消毒，要有專用洗手設備，按手的清洗方法和消毒指征，正確操作。
6.地面應及時清掃，保持清潔，有血跡、糞便、體液等污染時，應及時用含氯消毒劑拖洗消毒。
7.使用消毒滅菌藥械應掌握使用范圍、方法、注意事項；消毒滅菌液的使用濃度、配制方法、更換時間、影響消毒滅菌效果的因素。
8.開展全員消毒知識和技能培訓，掌握消毒知識，嚴格執行消毒規范。
醫療廢物管理制度
1.建立醫療廢物管理責任制，設專兼職人員負責管理。
2.醫療廢物的暫存場所要合理選址，有明顯的警示標識和防鼠、防蚊蠅、防盜等安全措施，定期消毒，保持環境整潔。
3.產生醫療廢物的科室，要有專人負責登記、分類收集、暫存、密閉運送。
4.醫務人員出診治療后，應將醫療廢物帶回，不得留在出診地點與生活垃圾混放。
5.醫療廢物按類別分置于專用的包裝物或密閉的容器內，進行交接登記。登記內容包括來源、種類、重量或數量、交接時間、處置方法、最終去向以及經辦人簽字等，登記資料至少保存三年。
6.收集醫療廢物的容器或收集袋要有統一標識，銳利廢物和高度污染的醫療廢物按規定分別放入密閉、防刺、防滲容器或收集袋內。
7.使用專用運送工具，將分類分裝的醫療廢物按規定時間、路線，運送到指定的暫存場所，不得滲漏、遺撒、污染環境。醫療廢物暫存時間不超過2天。
8.醫療廢物管理人員應進行相關法律和專業技術、安全防護以及緊急處理等知識的培訓。
信息管理制度
1.及時準確收集、整理、統計、分析管理公共衛生、基本醫療、科研及培訓信息。
2．建立健全各種登記、統計制度，健全統計臺賬，做好統計匯編，遵守各種信息資料的保密制度。
3.按要求上報衛生行政部門和相關部門各種統計數據和信息，不得拒報、遲報、虛報、瞞報、偽造或篡改。
4.根據統計指標，定期分析工作效率、工作質量，及時總結經驗、發現問題、改進工作。
5.逐步健全網絡信息系統，做好數據錄入及整理工作。
6.嚴格執行計算機操作規范，定期對計算機進行保養、維護及數據備份。
檔案管理制度
1.加強檔案的管理和收集、整理工作，有效地保護和利用檔案。
2.做好各類文件資料、醫療文書、人事、科研、財務等檔案的分類管理，件件有登記，卷上有編號。
3.建立專人、專室、專柜保存檔案，檔案管理人員應嚴格遵守保密紀律，確保檔案安全。
4.借閱檔案需經主管領導批準，并做好登記，閱后及時返還。
5.堅持以防為主，切實做好檔案“十防”（即防盜、防水、防火、防潮、防塵、防鼠、防蟲、防高溫、防強光、防泄密）工作。
6.達到保管期限的檔案，銷毀時應嚴格執行相關程序和辦法，禁止擅自銷毀。
后勤管理制度
1.建立健全房屋建筑設施的使用、維修和新建、擴建、改建等基礎檔案。
2.嚴格操作流程，保證供水、供電、供氣、供氧、電梯等設施的使用、維修和安全管理。
3.嚴格醫療救護、辦公用車的使用登記，做好車輛的保養和年檢，保證車輛狀態良好和安全行駛。
4.加強防火、防盜、防爆、防中毒等防范措施，確保重點部門的安全，杜絕災害事故和其他重大意外事故的發生。
5.辦好食堂，保證病人的營養餐、治療餐和職工的膳食。工作人員做好個人衛生，定期進行健康體檢。
6.認真做好環境衛生和綠化、美化工作，為病人提供清潔、舒適、溫馨的就診環境和便民服務措施。
醫德醫風管理制度
1.認真學習貫徹衛生部的醫務人員醫德規范，每年至少對醫務人員開展一次醫德教育，加強醫德醫風建設。
2.將醫德教育和醫德醫風建設納入目標管理的重要內容，作為衡量和評價科室工作的重要標準。
3.制定醫務人員醫德醫風考核辦法，建立醫德醫風檔案，每年底進行考核評價。
4.機構新成員必須進行醫德醫風崗前教育，未參加培訓不得上崗。
5.建立醫德醫風自我評價、社會評價、科室考核和上級考核制度。經常聽取患者和社會各界意見，接受社區群眾監督。
6.醫務人員醫德考核結果，應作為應聘、晉升評優的重要條件。
附：醫務人員醫德規范
(1)救死扶傷，實行社會主義的人道主義。時刻為病人著想，千方百計為病人解除病痛。
(2)尊重病人的人格與權利，對待病人，不分民族、性別、職業、地位、財產狀況，都應一視同仁。
(3)文明禮貌服務。舉止端莊，語言文明，態度和藹，同情、關心和體貼病人。
(4)廉潔奉公。自覺遵紀守法，不以醫謀私。
(5)為病人保守醫密，實行保護性醫療，不泄露病人隱私與秘密。
(6)互學互尊，團結協作。正確處理同行同事間的關系。
(7)嚴謹求實，奮發進取，鉆研醫術，精益求精。不斷更新知識，提高技術水平。
社會民主監督制度
1.建立和完善社會民主監督組織、制定評議管理辦法。
2.設置意見箱、意見簿、監督電話、開展滿意度調查等多種形式，加強社會民主監督。
3.至少每半年召開一次社會民主監督員會議，通報工作情況，聽取工作建議。
4.對各項意見建議及時登記、匯總、分析，并進行調查處理、督促改正。
5.監督結果與工作人員績效考核掛鉤。
6.定期公示社會民主監督情況。
社區衛生服務機構業務管理制度
突發公共衛生事件應急處理制度
1.制定突發公共衛生事件應急預案，包括部門職責、監測、預警、報告、程序、應急處理等。
2.定期對全員開展突發公共衛生事件應急處理相關知識與技能培訓并組織演練。
3.做好突發公共衛生事件物資儲備，并進行動態管理。
4.疫情報告。發生或可能發生傳染病暴發、流行的重大食物和職業中毒事件；發生不明原因的群體性疾病；發生傳染病菌種、毒種丟失的應在2小時內向所在區縣衛生行政部門報告。
5.突發公共衛生事件應急預案的啟動應聽從政府統一指令，服從統一指揮。
6.提供醫療救護和現場救援，書寫完整病歷記錄，協助轉送病人。
7.采取衛生防護措施，防止交叉感染和污染。
傳染病管理制度
1.發現傳染病或疑似傳染病病人時，在法定報告時限內，以最快速度向本轄區疾病控制與預防中心（簡稱疾控中心，下同）報告。
2.實行傳染病首診負責制。發現傳染病病人或疑似傳染病病人時，及時轉入傳染病定點收治醫療機構。
3.建立傳染病個案登記卡，按照卡片登記項目填寫齊全，不得漏項。掌握其動態情況，做好追蹤隨訪。
4.做好傳染病人或疑似病人流行病學調查、疫情報告、消毒隔離、應急救治、轉院治療等。必要時對病人的學習、工作、生活環境進行預防性消毒；對病人接觸者，實行醫學觀察；密切接觸者預防性用藥。
5.協助疾控中心開展傳染病癥候群（如發熱、腹瀉、因病缺勤、缺課等）監測工作。建立監測資料檔案，開展監測分析。
6.加強對結核病傳染源的發現與報告，配合疾控中心做好轄區內恢復期結核病病人的送藥和訪視工作。
7.建立健全性病、艾滋病防治工作制度，開展防治知識宣傳，高危人群行為干預、咨詢、檢測、轉診服務；協助開展流行病學調查、醫學隨訪、醫療救助；妥善保管工作檔案，嚴格遵守保密制度。
8．對傳染病預防、治療管理中，發生傳染病疫情緩報、漏報、謊報、隱瞞不報，造成疫情擴大或傳染病暴發流行的部門和責任人，應嚴格追究責任。
免疫規劃管理制度
1.對適齡兒童根據規定的免疫程序進行疫苗接種，并宣傳免疫預防知識。
2.建立兒童預防接種電子檔案，及時做好信息登記和更新，上傳至國家信息管理平臺。檔案應長期妥善保管。
3.疫苗專人管理，制定需求計劃，從規定渠道購入。購入時須驗收疫苗相關合格證件。做好領發登記，及時掌握使用量及耗損量。過期疫苗登記后上交。
4.疫苗的運輸、貯存和使用符合冷鏈管理要求。建立冷鏈設備檔案，賬物相符、專物專用。
5.合理安排疫苗接種門診周期，設成人接種日。接種場所、接種人員、消毒、體檢及接種均應符合相關要求。
6.及時建立接種卡、接種簿與接種證，按時預約接種。做好常規查漏補種和強化免疫工作。
7.做好接種率監測與常規接種月報表統計，定期評價疫苗接種情況。
8.對預防接種異常反應做好登記、調查，并及時處理、上報。
健康教育管理制度
1.在街(鄉)政府健康促進領導小組領導下，建立健全健康教育工作網絡，制定工作計劃，定期召開例會，開展健康教育和健康促進工作。
2.建立健康教育宣傳板報、櫥窗，定期推出新的有關各種疾病的科普知識，倡導健康的生活方式。
3.開通社區健康服務咨詢熱線，提供健康心理和醫療咨詢等服務。
4.針對不同人群的常見病、多發病開展健康知識講座，解答居民最關心的健康問題。
5.發放各種健康教育手冊、書籍，宣傳普及防病知識。
6.完整保存健康教育計劃、宣傳板小樣、工作過程記錄及效果評估等資料。
慢性非傳染性疾病管理制度
1.設專（兼）職人員管理慢性病工作，建立社區慢性病防治網絡，制定工作計劃。
2.對社區高危人群和重點慢性病定期篩查，掌握慢性病的患病情況，建立信息檔案庫。
3.對人群重點慢性病分類監測、登記、建檔、定期抽樣調查，了解慢性病發生發展趨勢。
4.針對不同人群開展健康咨詢及危險因素干預活動，舉辦慢性病防治知識講座，發放宣傳材料。
5.對本社區已確診的五種慢性病（高血壓、糖尿病、腦卒中、冠心病、腫瘤）患者進行控制管理。為慢性病患者建立健康檔案，實行規范管理，跟蹤隨訪，詳細記錄。
6.建立相對穩定的醫患關系和責任，以保證對慢性病患者的連續。
地方病管理制度
1.結合本地區地方病流行情況，制定防治工作計劃，開展綜合防治工作。
2.做好地方病的登記、統計與上報工作。
3.配合專業機構開展地方病病情和相關危險因素的監測，準確、及時、定量分析和預測地方病情及流行趨勢。
4.有針對性地開展多種形式的地方病防治知識宣傳教育。
5.完善信息網絡，為調整防治策略、制訂防治規劃、開展防治工作及效果評估提供科學依據。
職業病管理制度
1.定期收集職業衛生基礎資料，掌握本轄區用人單位職業病危害因素的分布與監測，職業健康檢查及職業病發病、急性職業中毒事故的發生等相關工作的基本情況和動態變化。
2.采取多種形式開展職業衛生法律知識的宣傳教育，為用人單位和勞動者提供職業病危害和防護知識咨詢、教育和培訓，提高勞動者的自我健康保護意識。
3.發現職業病人或疑似職業病人時，應及時報告上級衛生行政部門，并告知勞動者本人及用人單位。
4.建立轄區職業衛生檔案目錄，統一編號，實施計算機管理；定期檢查核對檔案的內容，記錄變動情況。
5.督促用人單位建立健全職業衛生檔案，并定期對檔案進行檢查指導。
兒童保健工作制度
1.設專人負責轄區內新生兒、嬰幼兒、托幼園所兒童保健工作以及生命監測等工作。
2.掌握轄區內0-6歲兒童基本情況和健康狀況，實行定期健康體檢，并對體檢結果進行綜合評價。
3.做好新生兒訪視工作，指導家長做好新生兒喂養、護理和疾病預防等工作。
4.對不同月齡和年齡的兒童進行血紅蛋白、智力、視力測查，聽力篩查和口腔檢查，對檢查結果異常的兒童進行登記、轉診、追蹤和治療。
5.在兒童定期健康體檢中發現的體弱兒，按照管理常規進行登記和管理。
6.掌握轄區內托幼園所的基本情況，定期深入園所進行計劃免疫接種、傳染病預防、衛生消毒、五官保健等工作的督促與指導。
7.負責轄區內5歲以下兒童生命監測工作，掌握轄區內出生活產數、5歲以下兒童死亡數及死亡原因。
8.及時準確完成兒童保健信息的登記、統計和上報工作。
婦女保健工作制度
1.設專人負責轄區內婦女保健相關信息收集與管理、孕前與孕產期保健管理與指導、婦女多發病防治與管理、避孕節育咨詢與指導等婦女保健工作。
2.掌握轄區內人口、已婚婦女、育齡婦女、孕產婦、人口出生、孕產婦死亡、圍產兒死亡等基本情況，定期與相關部門進行核實。
3.負責轄區內婦女常見疾病的篩查工作，對篩查情況進行登記，對篩查出的高危婦女進行隨訪治療或轉診。
4.開展預防常見婦科腫瘤和生殖道感染性疾病的健康教育。
5.負責為轄區內婦女提供婦女常見病、多發病的診療服務，開展婦女病防治工作。
孕產婦保健工作制度
1.為轄區戶籍人口、常住人口中的妊娠婦女建立“母子健康檔案”（母子保健手冊），并進行早孕檢查與指導。
2.對孕產婦和圍產兒進行訪視，統計上報相關信息。
3.做好孕產婦與圍產兒生命監測與管理工作。
4.對建冊的孕婦進行高危篩查，篩查出的高危孕婦按要求進行登記、追訪與管理。
5．入戶調查、核實本轄區內的孕產婦和圍產兒死亡（含外地戶口及外區戶口）情況，填寫死亡報告卡，及時上報。
計劃生育技術指導工作制度
1.為轄區內育齡婦女提供避孕節育技術服務，開展避孕節育知識宣傳普及。
2.開展避孕節育咨詢與指導，做好避孕節育方法的知情選擇。指導育齡人群實施有效的避孕措施。做好性生活指導，提高已婚夫婦生活質量。
3．提供避孕藥具，做好相關藥具的儲存與保管。
4．開展經常性的孕情監測服務，做好跟蹤隨訪工作。
5．開展育齡婦女計劃生育手術并發癥和藥具不良反應的監測。
6.做好計劃生育技術服務相關數據的登記、匯總、統計與上報。
精神衛生工作制度
1.成立地區精神衛生工作領導小組，建立精神衛生三級管理網絡（街道、居委會、監護人），制定工作計劃，定期召開例會。
2.開展精神衛生流行病學調查，準確掌握精神病人基本情況，實行動態管理，及時準確上報精神衛生工作統計報表。
3.開展重點人群的心理衛生咨詢、心理行為干預、精神疾病預防等服務，早期發現精神疾患病人。
4.開展對慢性或服用維持劑量藥物的精神病人診治，對新發現或疑似病人應及時轉診至上級專業機構確診。
5.建立隨訪制度。定期走訪居委會，按疾病分期隨訪精神病人，及時掌握病情變化、治療情況、去向，填寫隨訪記錄，進行康復治療指導。
6.指導監護人督促病人按時服藥、觀察可能出現的藥物副反應和精神癥狀，動員病人參加社區組織的康復活動。
7．病人就診或醫務人員到病人家中診療時，應有家屬或監護人陪同。
8．做好重點精神病人的管理，防止肇事肇禍事件的發生。
9．對“三無”精神病人登記造冊并上報；對生活困難、符合免費服藥治療標準的患者，幫助申請享受、發放免費藥物治療。
老年保健工作制度
1.設專（兼）職人員負責老年保健工作，建立網絡，制定工作計劃。
2.對轄區內老年人的基本情況和健康狀況，進行調查、登記、建立健康檔案。
3.對以社區居家養老形式為主的老年人進行服務需求評估，提供醫療護理、康復、保健服務及精神慰籍、舒緩治療服務。
4.對患有慢性病的老人進行管理,進行飲食、運動、合理用藥、合理就醫指導。
5.對于高危老人，進行健康指導、行為危險因素干預。
6.開展多種形式的健康教育，對老年人進行疾病的預防、自我保健、常見傷害預防、自救和他救等指導。
社區康復工作制度
1.開展社區殘疾人健康狀況調查,掌握殘疾人的基本狀況和康復需求,并建立社區殘疾人基本數據檔案,實施動態管理。
2.對有康復需求的殘疾人，建立康復檔案，進行功能評估，制定康復計劃，實施康復治療和功能訓練。
3.積極開展家庭康復訓練指導工作，對殘疾人及親友開展康復知識培訓和指導。
4.對于在社區衛生服務機構無法滿足的康復需求，向設有康復科的上級綜合醫院或康復服務機構進行轉診。
5.利用各種方式宣傳康復和殘疾預防知識，動員社會力量參與社區康復服務。
全科門診工作制度
1.全科診室的工作應由具有執業醫師資質的全科醫師或持有全科崗位培訓合格證書的醫師擔任。
2.全科醫師應對病人的健康狀況進行全面整體的檢查和評估，并將結果準確記載于健康檔案。兩次不能確診的病人應及時請上級醫師會診。對需要轉診的病人，認真填寫轉診單，協助轉診至上級醫院。
3.全科醫師應根據病人具體情況，有針對性地進行健康指導和發放健康教育處方，并記入健康檔案。
4.全科醫師對慢性非傳染性疾病病人應進行規范管理。
5.認真填寫門診日志及相應信息，按時上報。
6.發現傳染病病人，及時做好診治、疫情報告、消毒、隔離及轉運。
7.全科診室應有相對獨立的單人診區，私密性良好的診療環境，嚴格消毒，防止交叉感染，保持清潔整齊。
首診負責制制度
1.首先接診的科室為首診責任科室，接診醫師為首診責任人。
2.首診醫師對病人進行初步診斷，并做出相應處理，不允許任何推諉或變相推諉現象。
3.遇到需要急診搶救的危重病人，應就地搶救治療；如設備、條件有限，首診醫師在應急對癥處理的同時，與上級醫院或120聯系，并護送病人到上級醫院。
4.遇危重、疑難病人處理困難時，應及時請上級醫師會診、它科會診，或轉診，并上報業務主管部門。
5.病人病情涉及多個科室，原則上首診科室先處理，必要時請其他科室協同處理，各科室經治醫師均應詳細記錄處理經過。
6.病人因病情需要住院或觀察室留觀，門診醫師須與有關科室醫師取得聯系并做好交接，以保證醫療安全。
7.危重病人進行檢查、轉科、留觀、住院，均需有醫護人員護送。
8.因病情需要轉院治療的病人，嚴格按照雙向轉診制度執行。
9.病人病情變化或需要進行特殊檢查治療時，醫生必須盡到告知義務。
雙向轉診制度
1.社區衛生服務機構至少與一所大型醫院建立雙向轉診關系，簽定協議，制定實施方案和服務流程，設專人負責，確保轉診渠道通暢。
2.培訓社區醫生，掌握雙向轉診的病種范圍、適應癥、轉診流程和保障措施，熟悉轉診醫院的基本情況、專家特長、常用檢查項目及價格。
3.社區醫生對符合轉診條件的病人，認真填寫轉診單，與上級醫院接診部門取得聯系，優先接待轉診病人，確保病人得到及時治療。
4.主動加強與上級醫院的溝通，及時掌握上轉病人的診斷治療情況，做好轉診病人的追蹤服務工作。
5.對轉回社區的診斷明確、病情穩定或康復期病人，應及時提供連續性的健康管理和醫療服務。
健康檔案管理制度
1.健康檔案包括家庭健康檔案、個人健康檔案。家庭健康檔案每戶一份，個人健康檔案每人一份，以家庭為單位成冊。
2.應為轄區內重點人群（老年、婦女、兒童）、弱勢人群（孤寡、殘疾、低保）、慢性非傳染性疾病病人建立健康檔案。
3.對患有高血壓、糖尿病、冠心病、腦卒中、腫瘤的病人，應在健康檔案袋上用紅、綠、橙、藍、黑色標識區分。
4.健康檔案由全科醫師負責填寫，項目齊全、字跡清晰、表述準確、不得隨意涂改。診療記錄按soap（主觀治療、客觀檢查、評價、計劃）要求書寫。
5.健康檔案每年至少隨訪記錄四次，進行動態管理。
6.健康檔案應及時收集、及時記錄、統一編號、歸檔保管。個人健康檔案分散存放的，應在家庭健康檔案中標明其存放地。
7.健康檔案管理應責任到人、制度到位、硬件落實、管理達標，逐步納入計算機系統管理。
處方管理制度
1.經注冊的執業醫師或執業助理醫師的簽字或印章在機構留樣后，方可開具處方。
2.處方標準、格式按照衛生行政部門統一要求執行。
3.醫師開具處方項目填寫齊全、字跡清楚，不得涂改；如需修改，應當在修改處簽名并注明修改日期。
4.醫師根據醫療、預防、保健需要，按照診療規范、藥品適應癥、藥理作用、用法、用量、配伍禁忌、不良反應和注意事項等開具處方，特殊情況需要超劑量使用時，應當注明原因并再次簽名。
5.開具品和一類的醫師應取得相應的處方權；使用專用處方；藥師應取得相應調劑資格。
6.處方一般不得超過7日用量，急診處方一般不得超過3日用量，對于某些慢性病、老年病或特殊情況，處方用量可適當延長，但醫師應當注明理由。
7.處方應按照類別和期限妥善保存。保存期滿后，經主要負責人批準、登記備案，方可銷毀。
病案管理制度
1.設置專門部門或者配備專（兼）職人員，負責病案的保存與管理工作。
2.門（急）診病歷及住院病歷，應分別統一編號。實行封閉式管理，嚴防病歷丟失。
3.嚴禁任何人涂改、轉借、拆散、偽造、隱匿、銷毀、丟失、搶奪、竊取病歷。
4.任何機構和個人不得擅自查閱病人的病歷。因科研、教學需要查閱病歷的，需經主管領導同意后查閱。閱后應當立即歸還。不得泄露患者隱私。
5.患者診療活動結束后，24小時內及時收回門診病歷；患者住院期間，住院病歷由科室統一保管；各種檢查報告單結果出具后、24小時內歸入門診病歷或住院病歷。
6.住院病歷如需帶離病區時，由病區指定專門人員負責攜帶和保管。需要復印病歷時，按規定復印病歷的客觀部分。
7.發生醫療事故爭議時，機構指派專人在患者或其人在場的情況下封存相關病歷記錄，專人保管，封存的病歷可以是復印件。
急診急救工作制度
1.選派有一定臨床經驗和技術水平的醫師、護士承擔急診急救工作。
2.嚴格執行首診負責制，堅持“先搶救后收費”原則，杜絕見死不救等違法違規行為。
3.嚴密觀察急診病人的病情變化，做好各項記錄。認真執行急診技術操作規程。
4.院前搶救急救病人時，醫務人員應立即到現場救護，并迅速與120聯系救援，待病情允許情況下，及時轉院。轉院病人必須由醫務人員護送，做好與轉診醫院交接工作。
5.遇重大搶救，應立即上報，主管領導應親臨現場指揮搶救。
6.急診搶救藥品準備齊全，搶救器材保證完好狀態，由專人管理，放置固定位置，便于使用；經常檢查，進行補充、更新、及時消毒維護。
留觀制度
1.由于各種原因不需或不能立即住院，但病情尚須觀察的病人和門診輸液治療的病人，可留觀察室進行觀察。
2.留觀病人一律由醫生建立留觀病歷，留觀結束可將病歷歸入健康檔案中。
3.醫師要嚴密觀察留觀病人病情，隨時記錄病情變化及處理經過。
4.護士應隨時主動巡視病人，按時進行護理并及時記錄，向醫生反映病情變化等。
5.醫生、護士要按時、詳細、認真地進行留觀病人交接班工作，并寫出書面記錄。
家庭病床工作制度
1.為適合在家庭條件下進行檢查、護理、治療的病人建立家庭病床。
2.家庭病床收治的病種范圍應結合機構的醫療條件和技術水平確定。
3.家庭病床的醫護人員應由醫療護理技術骨干擔任，經培訓后上崗，嚴格執行診治、護理常規和各項操作規程，不斷提高工作水平、工作效率。
4.建立家庭病床病歷和家庭護理病歷，定期查房，并對家庭病床病人進行診斷、治療、提供康復指導，必要時安排會診、轉診。
5.為醫護人員配備適用于家庭病床開展工作的診斷、檢查、治療和搶救設備及必要的交通工具。
6.家庭病床的收費應執行國家統一醫療收費標準。
綜合病房工作制度
1.根據社區居民基本醫療需求，開設老年護理、康復、臨終關懷等綜合病房和日間照顧病房。
2.病房實行科主任負責制，護士長負責做好日常病區管理工作。
3.認真執行行政查房、業務查房、醫師三級查房，開展疑難重癥病例和死亡病例討論，做好會診和轉診工作。
4.按時做好病房交接班工作和交接記錄。危重病人實行床頭交接，新入院病人和出院病人實行重點交接。
5.嚴格執行住院病歷書寫規范，嚴格病案質量控制，保證醫療質量和醫療安全。
6.對病人實行分級護理，落實護理責任制。
7.做好病人的住院管理，入院、出院指導，加強健康教育宣傳工作。
8.保持病區環境整潔、空氣清新，嚴格消毒，防止醫源性感染。
護理工作制度
1．以健康為中心為有需求的社區居民提供護理、保健、康復等服務。
2．與全科醫生、防保人員組成健康服務團隊，進行人群的健康管理、重點人群的護理保健；
3．根據居民的主要健康問題，制定、實施護理工作計劃。有針對性的提出社區慢性病人的整體化護理方案，并指導病人家屬協助實施，及時向全科醫生反饋相關信息。
4．遵醫囑完成擔任社區衛生服務工作中各項護理工作，并做好社區護理記錄。
5．嚴格執行各項規章制度和技術操作常規，做好查對和交接班工作，嚴防差錯事故發生。
6．保證急救藥品、物品的使用，各種藥品分類放置，標簽明顯，字跡清楚，器械完好，每日清點，賬物相符并有記錄，做好交接。
7．做好消毒工作，按要求將醫療垃圾集中回收、處置，避免交叉感染發生。
8．為轄區居民開展各種健康教育健康促進活動。
執行醫囑及醫囑查對制度
1.醫囑分長期醫囑、臨時醫囑，護士執行醫囑必須注明執行時間并簽全名。
2.醫囑的內容應當準確、清楚，每項醫囑應當只包含一個內容，并注明下達時間，具體到分鐘。
3.醫囑不得涂改。如需更改或撤消時，應用紅筆填“取消”字樣并簽全名。不執行被涂改的醫囑。
4.一般情況下，護士不執行口頭醫囑。搶救危重病人執行口頭醫囑時，護士應復誦一遍。搶救結束后，醫生應及時補記醫囑。
5.護士每班要查對醫囑，以保證執行醫囑的準確性。凡需下一班執行的臨時醫囑，交待清楚，并在護士交班記錄上注明。
6.處理醫囑時必須經過查對后方可執行，及時查對轉抄醫囑，對有疑問的醫囑須問清后方可執行。
7.當日醫囑處理完畢后，要兩人以上進行查對，并將所有醫囑核對一次。每周大查對一次。重整醫囑后必須兩人查對簽字。
護理文書書寫制度
1.護理文書包括：體溫單、醫囑單、護理記錄單、出入量記錄、病房交班報告、手術護理記錄單、護理病歷、護理出診記錄等。
2.護理文書除特殊規定外，一律采用鋼筆書寫。表達內容真實，文字工整、字跡清晰、語句通順、標點正確，使用規范醫學術語，及時記錄，并簽全名。
3.眉欄項目、頁數應逐項、逐頁填全，不得空項、漏項。
4.護理文書書寫出現錯字時，應用雙橫線畫在錯字上，進行修改并簽名。
5.度量衡單位一律使用國家統一擬定的名稱和標準，數字一律用阿拉伯數字書寫。
6.護理文書納入病案資料一并保存。
門診咨詢工作制度
1.設立門診咨詢臺，負責門診導醫、咨詢、預約、便民服務等工作。工作人員要認真、主動、熱情、耐心、周到的為病人服務。
2.負責協調病人就診過程中遇到的有關問題；接聽熱線電話，做好電話咨詢工作。
3.發放健康手冊、健康教育處方，播放健康教育的有關錄象、光盤、錄音。
4.為病人提供飲用水、出借輪椅、收費查詢等服務。
5.保持環境整潔、維護就診秩序，提高安全意識，防范安全隱患。
注射室工作制度
1.各種注射應按處方和醫囑執行，一般外帶藥物注射須持醫療機構注射證明。
2.應嚴格按規定做好注射前的藥敏試驗，并重新確認外帶藥物的過敏試驗結果，減少醫療風險。
3.嚴格執行“三查七對”制度，密切觀察病人注射后的情況，發生注射后反應及時進行處置，并報告經治醫師。
4.嚴格執行無菌技術操作，戴口罩帽子，做到一人一針一管一帶一巾一消毒，防止交叉感染。
5.定期進行室內衛生清掃、消毒和空氣監測。
治療室工作制度
1.室內環境整潔、布局合理，嚴格區分無菌區和非無菌區，清潔區、污染區，并有明確標志。
2.醫護人員進入治療室要衣帽整潔，操作前洗手、戴口罩。非工作人員不得進入。
3.藥品及器械管理有序，內用藥與外用藥分類放置，標簽清楚，定期清點，做好交接班記錄。
4.執行無菌技術操作規范，嚴格“三查七對”，輸液加藥要堅持現配現用的原則，嚴格執行藥物配伍禁忌。
5.用過的醫療器具及時清理、清點、消毒、滅菌，無菌物品須注明滅菌日期，超過使用時限重新滅菌。
6.每日進行室內清潔衛生，定期進行空氣消毒和空氣培養。
7.各種登記、記錄要完整、準確，字跡清楚，妥善保存。
中醫工作制度
1.按要求配備中醫藥人員、中醫藥服務設施、開設中醫診室。有條件的應設置中藥房，并配置一定數量的中藥飲片和中成藥。
2.開展中醫藥預防、保健、康復、計劃生育、健康教育服務和常見病、多發病的診療服務。
3.針對社區居民的主要健康問題及疾病的流行趨勢，應用中醫藥理論和方法開展疾病預防和健康教育，發放中醫藥特色的健康處方。
4.應用針灸、推拿、拔罐、刮痧、熏洗等安全、有效、便捷、經濟的中醫藥適宜技術。
5.根據理、法、方、藥的原則，規范書寫中醫病歷。
6.針灸應嚴格遵守操作規程，采取措施防止暈針、滯針、斷針等意外發生。。針灸針具嚴密滅菌，一穴一針，防止交叉感染。
7.骨傷治療要嚴格按照操作規程，根據患者的年齡、身體條件等進行相應的手法治療。
口腔工作制度
1.開展社區居民及托幼園所、中小學校等牙病普查普治工作，將篩查人員的口腔基本情況，認真地記載在健康檔案中。
2.做好口腔保健及口腔疾病健康宣傳工作。
3.嚴格執行操作規程，經診治三次不能確診者，要及時請上級醫師診視，減少復診率，提高治愈率。對疑難病三次不能確診的，及時轉往上級醫院。
4.口腔治療需注射麻醉劑時應首先詢問病人有無過敏史，按照常規做藥敏試驗，備常規急救藥品。
5.嚴格無菌操作、器械消毒工作和室內紫外線空氣消毒，防止交叉感染。
6.定期對器械清點、加油保養
檢驗科工作制度
1.收集標本時，應認真查對，標本不符合要求，應重新采集。不能立即檢驗的標本應妥善保管。特殊標本發出報告后，應保留24小時。
2.認真核對檢驗結果，填寫檢驗報告單，作好登記，按規定及時發出報告。
3.檢驗結果與臨床表現不符合時，主動與全科醫師聯系，可重新檢驗。發現檢查項目以外的陽性結果應主動報告。
4.一般標本和用具使用后應立即消毒。被污染的器皿應高壓滅菌后方可洗滌，對可疑病原微生物的標本應黃袋雙層嚴密包扎，注明可疑微生物名稱、產出日期、科室，由醫療廢物處置專門機構統一處置，防止交叉感染。
5.實行實驗室內質量控制和室間質量評價，定期檢查試劑和校對儀器的靈敏度，保證檢驗質量。
6.菌種、毒種、劇毒試劑、易燃、易爆、強酸、強堿及貴重儀器應指定專人負責保管，定期檢查。
功能檢查科工作制度
1．根據醫師填寫的申請單合理安排各項功能檢查，特殊檢查應事先預約并告知病人注意事項。
2．危重病人應由醫師攜帶急救藥品陪同檢查。
3．認真查對病人姓名、性別、年齡、檢查部位、臨床診斷、檢查結果，并做好相關登記。
4．及時準確報告檢查結果，遇疑難問題應與全科醫師聯系，共同研究解決。
5．放射科重要攝片由醫師和技術人員共同確定投照技術。定期集體閱片，提高投照技術和診斷質量。
6.嚴格遵守操作規程，做好病人和醫務人員的x線防護。工作人員要定期進行健康檢查，妥善安排休假。
藥房調劑工作制度
1.藥劑人員應憑醫師處方，按照操作規程調劑處方藥品。
2.認真逐項檢查處方前記、正文和后記書寫清晰、完整，并確認處方的合法性。
3.調劑處方時應做到“四查十對”：查處方，對科別、姓名、年齡；查藥品，對藥名、劑型、規格、數量；查配伍禁忌，對藥品性狀、用法用量；查用藥合理性，對臨床診斷。
4.審核處方用藥的適宜性。存在用藥不適宜時，應告知醫師進行更改。發現嚴重的不合理用藥、用藥錯誤和超劑量使用醫師未雙簽字時，有權拒絕調劑。
5.配方時應遵守調配技術常規、稱量、計數要準確。禁止取藥時用手直接接觸藥品。
6.瓶簽模糊或藥品標志不清楚的藥品暫不發放，查詢清楚后方可調配。
7.處方調劑后，需經嚴格核對并由調配者及核對者雙簽字后方可發藥。
8.發出的藥品，必須將服用方法詳細寫在瓶簽或藥袋上。凡乳劑、混懸劑必須注明“服前搖勻，或“用前搖勻”，外用藥注明“不可內服”等字樣，并向病人講明用法及注意事項。
飲片調劑制度
1.根據處方藥品的不同體積和重量，選用相應的衡器。所用衡器要隨時檢查，并經計量部門定期校驗，保證衡量器具的準確。
2.調劑人員接到處方后要再次審方，特別注意處方中有無配伍禁忌。
3.調劑人員對所調配的飲片質量負有監督的責任，所調配的飲片應潔凈、無雜質等。發現霉變或假冒的飲片應及時更換后才可繼續調配。
4.為了便于復核，應按照處方藥味順序調配，間隔擺放，不可混為一堆。
5.一方多劑時，按等量遞減，逐劑復戥的原則分計量，每一劑的重量誤差在±5%以內。
6.需要先煎、后下、包煎等特殊處理的飲片無論處方是否有注腳，均應按照規程要求處理。
7.一張處方不宜兩人共同調配，防止出現重配或漏配。調配完畢自查，確認無誤簽字交給復核人員。
