醫(yī)院ISO9000認(rèn)證工作在襄陽(yáng)鞭醫(yī)院推行，我司作為咨詢機(jī)構(gòu)全程參與，深切地感受到ISO9000認(rèn)證對(duì)醫(yī)療服務(wù)質(zhì)量的改進(jìn)，服務(wù)業(yè)績(jī)的上大有益處的。雖然醫(yī)院ISO9000認(rèn)證管理還有一些不同的看法，但事實(shí)證明，還是適宜、有效的，甚至是必要的、迫切的，關(guān)鍵是你是否用心去做。 一、 基本做法 醫(yī)院首先成立了由院長(zhǎng)任組長(zhǎng)的貫標(biāo)認(rèn)證工作組，制定貫標(biāo)認(rèn)證計(jì)劃書(shū)。召開(kāi)專題辦公會(huì)議，明確職責(zé)分工。召開(kāi)全院實(shí)施ISO9000認(rèn)證動(dòng)員大會(huì)，發(fā)動(dòng)全體員工人人要為醫(yī)院貫標(biāo)認(rèn)證做出貢獻(xiàn)。 整個(gè)貫標(biāo)認(rèn)證工作分準(zhǔn)備、培訓(xùn)、文件梳理、體系文件編寫(xiě)、體系試運(yùn)行、內(nèi)審、評(píng)審、體系文件修訂、認(rèn)證申請(qǐng)、認(rèn)證10個(gè)階段進(jìn)行。我們認(rèn)為其中關(guān)鍵步驟應(yīng)是培訓(xùn)、文件梳理、體系文件編寫(xiě)、內(nèi)審和評(píng)審。 (一) 標(biāo)準(zhǔn)培訓(xùn) ISO9000標(biāo)準(zhǔn)的培訓(xùn)是一個(gè)貫穿于質(zhì)量管理體系建立、實(shí)施和保持的全程、全員性課題，通過(guò)各種不同形式的培訓(xùn)，并盡量多地采取互動(dòng)方式，不斷加強(qiáng)對(duì)標(biāo)準(zhǔn)條款的認(rèn)識(shí)和理解，不明白、有疑義的就討論，統(tǒng)一思想，達(dá)成共識(shí)。使醫(yī)院的全體員工人人都成為ISO9000質(zhì)量管理體系的明白人，這是實(shí)施ISO9001：2000質(zhì)量認(rèn)證的理論保證和根本前提。 醫(yī)院中層以上干部利用每周六下午中層會(huì)時(shí)間集中學(xué)習(xí)ISO9000標(biāo)準(zhǔn)，各科主任再將學(xué)習(xí)的內(nèi)容向科室員工講解，連續(xù)一個(gè)半月。在這期間先對(duì)ISO9000：2000、ISO9001：2000原文進(jìn)行了通讀，再將ISO9001：2000標(biāo)準(zhǔn)轉(zhuǎn)化為醫(yī)院語(yǔ)言逐條解讀，讓全體員工理解質(zhì)量管理體系的術(shù)語(yǔ)、定義和ISO9001：2000條款的確切含義。繼后，每次院長(zhǎng)辦公會(huì)、中層例會(huì) 小時(shí)先由管理者代表主講有關(guān)質(zhì)量管理體系的相關(guān)內(nèi)容。 另外，醫(yī)院還舉行了五期專題培訓(xùn)班，分別對(duì)要素分工與程序文件編寫(xiě)、科室作業(yè)文件編寫(xiě)、內(nèi)部審核等具體問(wèn)題進(jìn)行了培訓(xùn)。 (二) 文件梳理 我們認(rèn)識(shí)到患者的要求，由于存在著醫(yī)患信息的不對(duì)稱性，幾乎都是隱含的，而這些隱含著的要求多在法律法規(guī)、部門(mén)規(guī)章、醫(yī)院規(guī)定和各項(xiàng)規(guī)章制度中作出了表述。所以，將法律法規(guī)、部門(mén)規(guī)章、醫(yī)院規(guī)定和各項(xiàng)規(guī)章制度進(jìn)行詳細(xì)的識(shí)別、確認(rèn)、歸類整理，這是建立醫(yī)院質(zhì)量管理體系的 步——識(shí)別要求。 我院文件梳理工作分三部分。一是對(duì)醫(yī)院所有下發(fā)的有關(guān)質(zhì)量管理類文件進(jìn)行梳理和修訂，包括醫(yī)院管理規(guī)定和醫(yī)院基本規(guī)章制度，形成了《醫(yī)院管理通則和基本規(guī)章制度》。二是對(duì)醫(yī)院應(yīng)執(zhí)行的有關(guān)法律法規(guī)進(jìn)行梳理，包括法、條例、部門(mén)規(guī)章，形成了《醫(yī)院質(zhì)量管理體系適用的法律法規(guī)匯編》。三是對(duì)醫(yī)院設(shè)置的各崗位的職責(zé)、權(quán)限進(jìn)行梳理和修訂，形成了《醫(yī)院各崗位描述》。同時(shí)要求醫(yī)院全體員工每人立足自己的工作崗位進(jìn)行文件梳理，履行什么職責(zé)、擁有哪些權(quán)限、遵守哪些法律法規(guī)、規(guī)章制度和規(guī)范。 (三) 體系文件編寫(xiě) 醫(yī)院質(zhì)量管理體系三個(gè)層次文件按照要素分配，本著誰(shuí)是責(zé)任主體誰(shuí)編寫(xiě)的原則，由自上而下的順序進(jìn)行。院長(zhǎng)回答了ISO9001：2000第五章全部?jī)?nèi)容的編寫(xiě)準(zhǔn)則和第六章的指導(dǎo)原則；發(fā)布并解讀了醫(yī)院的質(zhì)量方針和目標(biāo)，闡述自己對(duì)醫(yī)療服務(wù)質(zhì)量的管理理念，發(fā)表了《院長(zhǎng)聲明》；確定了醫(yī)院的組織機(jī)構(gòu)，明確了醫(yī)院各崗位的職責(zé)和權(quán)限。管理者代表負(fù)責(zé)編寫(xiě)《質(zhì)量手冊(cè)》，組織職能部門(mén)編寫(xiě)《程序文件》?？剖易鳂I(yè)文件由科主任組織編寫(xiě)，科室質(zhì)控員執(zhí)筆。文件編寫(xiě)過(guò)程中為了行文格式的一致性，我們編輯了《程序文件模板》和《科室作業(yè)文件模板》。 整個(gè)文件體系經(jīng)過(guò)兩次內(nèi)審和管理評(píng)審結(jié)束后進(jìn)行了 次修訂，終形成醫(yī)院質(zhì)量管理體系第三版 次修訂版。 (四) 內(nèi)審與管理評(píng)審 內(nèi)審和管理評(píng)審是醫(yī)院質(zhì)量管理體系有效運(yùn)行的重要標(biāo)志。只有有效的開(kāi)展內(nèi)審和管理評(píng)審，才可能做到持續(xù)的質(zhì)量改進(jìn)。 體系試運(yùn)行期間，我們8名內(nèi)審員分四組按照《內(nèi)審程序》進(jìn)行了兩次內(nèi)審和一次管理評(píng)審，對(duì)醫(yī)院質(zhì)量管理體系的充分性、適宜性、有效性及其業(yè)績(jī)進(jìn)行了評(píng)價(jià)，提出了質(zhì)量管理體系改進(jìn)方案。 二、 幾點(diǎn)體會(huì) (一) 建立醫(yī)院質(zhì)量管理體系，首先應(yīng)思想觀念的束縛 我們醫(yī)院在建立質(zhì)量管理體系的過(guò)程中，思想觀念的束縛是普遍存在的。這些觀念的束縛從院長(zhǎng)到一線員工都有不同程度的顯現(xiàn)，特別是貫標(biāo)認(rèn)證的早期。這些思想觀念的束縛，使我們走了很多彎路，費(fèi)了很多周折。這些思想觀念的束縛不解除，就無(wú)法建立起真正意義上的質(zhì)量管理體系——使醫(yī)院改進(jìn)質(zhì)量，業(yè)績(jī)，獲得成功。 1、主要表現(xiàn) 員工中主要表現(xiàn)有幾論： 一是不適宜論。認(rèn)為太超前，不適宜于中國(guó)人的管理；只適宜工業(yè)，不適宜于醫(yī)院。 二是無(wú)用論：好多通過(guò)認(rèn)證的單位，質(zhì)量也不見(jiàn)得多么好，我們搞認(rèn)證也無(wú)用，只能是勞民傷財(cái)。 三是“投機(jī)取巧”論：認(rèn)證，認(rèn)證不就是為了那個(gè)“證”嗎？何必那么麻煩！把人家文件抄來(lái)，或者“拿幾個(gè)錢(qián)”買(mǎi)一個(gè)算了。 院長(zhǎng)的思想束縛主要表現(xiàn)在對(duì)自己原有管理框架和思路的沖擊，院長(zhǎng)在長(zhǎng)期的管理實(shí)踐中積累了大量而豐富的經(jīng)驗(yàn)，形成了自己的一套做法或模式，但貫徹ISO9000質(zhì)量管理體系標(biāo)準(zhǔn)，或多或少地需要改變這些框架和思路，有時(shí)是很痛苦的。 2、原因分析 出現(xiàn)這些觀念束縛情況不是我們的思想道德品質(zhì)的惡劣，而是有歷史的和現(xiàn)實(shí)的原因。 從歷史角度講，我們的文化底蘊(yùn)仍然還是一個(gè)封建的主題，根本沒(méi)有經(jīng)過(guò)像西方經(jīng)濟(jì)社會(huì)那樣的動(dòng)蕩洗禮，無(wú)論管理者還是被管理者在思想深處都存在著根深蒂固的自給自足自然經(jīng)濟(jì)的小農(nóng)意識(shí)和帝王將相的官級(jí)理念，工作中既得利益為重和投機(jī)取巧行為表現(xiàn)比較突出，職級(jí)管理中主要表現(xiàn)為超凡權(quán)力的運(yùn)用，完全依靠對(duì)于領(lǐng)導(dǎo)的信仰和追隨。也十分注重造就自己的追隨族，時(shí)髦的話叫“粉絲”，嚴(yán)重者在醫(yī)院內(nèi)部制造“死黨”，超凡權(quán)力過(guò)于帶有感情色彩并且是非理性的，不是依據(jù)規(guī)章制度，而是依據(jù)神秘的啟示。順我者昌，逆我者亡，秋收算賬；隨意管理，因人設(shè)崗，朝令夕改，一朝君子一朝臣，一朝君子一朝政，時(shí)髦的話叫“各人有各人的辦法”。這個(gè)人治的環(huán)境從本質(zhì)上與ISO9000精神相悖。 從現(xiàn)實(shí)角度講，目前中國(guó)的ISO9000質(zhì)量管理事業(yè)有些的確讓人大迭眼鏡。在2000年我們就探討ISO9000管理問(wèn)題，到過(guò)哈醫(yī)大二附院參觀學(xué)習(xí)，大家都知道時(shí)到今天的哈醫(yī)大二附院怎么了。當(dāng)時(shí)要想做ISO9000認(rèn)證需要幾十萬(wàn)元甚至上百萬(wàn)，到如今花五、六萬(wàn)元就可以“賣(mài)一個(gè)認(rèn)”，這叫人如何是好！ 3、解決問(wèn)題 說(shuō)句實(shí)在話，這些涉及社會(huì)深層次的問(wèn)題，要解決并不是朝夕之間就能做到的，但我們不從現(xiàn)在做起也是不正確的。我們要有勇氣去探討，去實(shí)踐。 (二) “以顧客為關(guān)注焦點(diǎn)”是整個(gè)質(zhì)量管理體系的靈魂 1、患者 “以顧客為關(guān)注焦點(diǎn)”是ISO9000標(biāo)準(zhǔn)的靈魂，是判定醫(yī)院質(zhì)量管理體系是否充分、適宜、有效的一項(xiàng)金標(biāo)準(zhǔn)。我們建立起來(lái)的醫(yī)療服務(wù)實(shí)現(xiàn)過(guò)程和那些程序和流程是否合適，首先要看是方便了自己，還是滿足了患者。這就是我們一直強(qiáng)調(diào)的“一切以患者方便不方便，高興不高興，滿意不滿意”為判定標(biāo)準(zhǔn)。 說(shuō)這些好像令人嗤笑，大家都知道今天我國(guó)的醫(yī)療機(jī)構(gòu)怎么了？在醫(yī)療信息不對(duì)稱的前提下，在當(dāng)今的大環(huán)境中，以“患者為關(guān)注焦點(diǎn)”，用衛(wèi)生部的話說(shuō)叫“以病人為中心”，要想做到，這“良心”真是酸、甜、苦、辣、咸五味俱全。醫(yī)囑中的藥、手術(shù)中的器械、給患者作的心電監(jiān)護(hù)、應(yīng)用的靜脈輸液泵等等，有些體現(xiàn)了“以病人為中心”，有些呢？ 2、內(nèi)部顧客 內(nèi)部顧客意識(shí)的建立也十分重要，事事站在“顧客”的角度考慮問(wèn)題，利用“換位思考”的方法處理問(wèn)題，充分了解和理解“顧客”的需求，滿足這些需求，讓自己的“顧客”滿意，這就是質(zhì)量。 然而在當(dāng)今的體制和機(jī)制下，醫(yī)院內(nèi)部復(fù)雜的人際關(guān)系，攪如亂麻，權(quán)力、本位、人脈圈子、幫派體系、長(zhǎng)官眼色實(shí)在是太復(fù)雜了，一件往往很簡(jiǎn)單的事做起來(lái)卻很難。

ISO27000認(rèn)證信息風(fēng)險(xiǎn)評(píng)估FAQ 深圳ISO27000認(rèn)證為什么要進(jìn)行信息風(fēng)險(xiǎn)評(píng)估？ 　　通過(guò)風(fēng)險(xiǎn)評(píng)估，你可以知道組織范圍內(nèi)存在哪些重要的信息資產(chǎn)、信息處理設(shè)施及其面臨的威脅，發(fā)現(xiàn)技術(shù)和管理上的脆弱點(diǎn)，綜合評(píng)估現(xiàn)有綜合資產(chǎn)的風(fēng)險(xiǎn)狀況。 什么是信息風(fēng)險(xiǎn)評(píng)估？ 　　風(fēng)險(xiǎn)評(píng)估：對(duì)信息及信息載體、應(yīng)用環(huán)境等各方面風(fēng)險(xiǎn)進(jìn)行辨識(shí)和分析的過(guò)程，是對(duì)威脅、影響、脆弱性及三者發(fā)生的可能性的評(píng)估。它是確認(rèn)風(fēng)險(xiǎn)及其大小的過(guò)程。 　　風(fēng)險(xiǎn)評(píng)估為管理層確定具體的策略，以及在“成本-效益”平衡基礎(chǔ)上做決策服務(wù)；風(fēng)險(xiǎn)控制措施為組織實(shí)施信息的改進(jìn)提供指導(dǎo)。 信息風(fēng)險(xiǎn)評(píng)估的實(shí)施的主體是什么？ 　　風(fēng)險(xiǎn)評(píng)估可分為自評(píng)估和檢查評(píng)估兩大類。自評(píng)估是由被評(píng)估信息系統(tǒng)的擁有者依靠自身的力量，對(duì)其自身的信息系統(tǒng)進(jìn)行的風(fēng)險(xiǎn)評(píng)估活動(dòng)。檢查評(píng)估則通常是被評(píng)估信息系統(tǒng)的擁有者的上級(jí)主管或業(yè)務(wù)主管發(fā)起的，旨在依據(jù)已經(jīng)頒布的法規(guī)或標(biāo)準(zhǔn)進(jìn)行的，具有強(qiáng)制意味的檢查活動(dòng)，是通過(guò)行政手段加強(qiáng)信息的重要措施。 　　檢查評(píng)估應(yīng)該是具有一定資質(zhì)的風(fēng)險(xiǎn)評(píng)估服務(wù)機(jī)構(gòu)實(shí)施的。自評(píng)估可以在信息風(fēng)險(xiǎn)評(píng)估服務(wù)機(jī)構(gòu)的咨詢、服務(wù)、培訓(xùn)下，由系統(tǒng)所有者和評(píng)估服務(wù)機(jī)構(gòu)共同完成。 信息風(fēng)險(xiǎn)評(píng)估的政策依據(jù)及標(biāo)準(zhǔn)依據(jù)？ 　　 信息化領(lǐng)導(dǎo)小組《關(guān)于加強(qiáng)信息保障工作的意見(jiàn)》(中辦發(fā)[2003]27號(hào)文件)將信息風(fēng)險(xiǎn)評(píng)估作為一項(xiàng)重要的舉措。國(guó)信辦2005年5號(hào)文率先在北京、上海、黑龍江、云南等地，以及銀行、稅務(wù)、電力三個(gè)行業(yè)進(jìn)行試點(diǎn)，根據(jù)試點(diǎn)經(jīng)驗(yàn)，各省市建立信息風(fēng)險(xiǎn)評(píng)估管理制度。 　　 國(guó)信辦標(biāo)準(zhǔn)草案《信息風(fēng)險(xiǎn)評(píng)估指南》、《信息風(fēng)險(xiǎn)管理指南》 　　 NIST SP800-30 《Risk Management Guide for Information Technology Systems》 信息風(fēng)險(xiǎn)評(píng)估包括哪幾個(gè)主要實(shí)施階段？ 　　風(fēng)險(xiǎn)評(píng)估可以分為資產(chǎn)識(shí)別、重要資產(chǎn)賦值、威脅分析、脆弱性識(shí)別、風(fēng)險(xiǎn)計(jì)算、風(fēng)險(xiǎn)控制措施提出等實(shí)施階段。 信息風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容及方法？ 　　信息風(fēng)險(xiǎn)評(píng)估的實(shí)施主要有以下內(nèi)容： 　　 （1）資產(chǎn)識(shí)別 　　 （2）資產(chǎn)的屬性賦值及權(quán)重計(jì)算 　　 （3）威脅分析 　　 （4）薄弱點(diǎn)分析 　　 （5）威脅發(fā)生可能性及影響分析 　　 （6）風(fēng)險(xiǎn)計(jì)算 　　 （7）風(fēng)險(xiǎn)處理計(jì)劃制定 　　 風(fēng)險(xiǎn)評(píng)估是一項(xiàng)綜合的系統(tǒng)工程，既涉及到技術(shù)，又涉及到管理。風(fēng)險(xiǎn)評(píng)估過(guò)程中既需要采用技術(shù)的檢測(cè)手段，又需要進(jìn)行綜合的歸納、總結(jié)和分析方法。 　　 風(fēng)險(xiǎn)評(píng)估中資產(chǎn)價(jià)值的判斷、威脅判斷、事件造成影響的判斷標(biāo)準(zhǔn)都需要根據(jù)被評(píng)估實(shí)際情況，與被評(píng)估方共同確定。 信息風(fēng)險(xiǎn)評(píng)估是否會(huì)影響系統(tǒng)的業(yè)務(wù)正常運(yùn)行？ 　　除針對(duì)服務(wù)器的漏洞掃描、診斷及滲透性測(cè)試外，風(fēng)險(xiǎn)評(píng)估不會(huì)對(duì)系統(tǒng)的業(yè)務(wù)運(yùn)行造成影響。即使是滲透性測(cè)試，也僅僅是為了驗(yàn)證漏洞存在給系統(tǒng)可能造成的后果（如文件竊取、控制修改關(guān)鍵程序/進(jìn)程等），而不是以破壞系統(tǒng)為目的。評(píng)估人員在執(zhí)行滲透性測(cè)試前，會(huì)將詳細(xì)的滲透測(cè)試方案與用戶交流，包括滲透測(cè)試對(duì)象、測(cè)試強(qiáng)度、可能后果、提前備份等要求，并經(jīng)用戶認(rèn)可后方能實(shí)施。 信息風(fēng)險(xiǎn)評(píng)估的結(jié)果形式是什么？ 　　信息風(fēng)險(xiǎn)評(píng)估在評(píng)估過(guò)程中將生成一系列的風(fēng)險(xiǎn)評(píng)估操作記錄，包括：重要資產(chǎn)列表、脆弱性匯總表、資產(chǎn)威脅識(shí)別表、資產(chǎn)威脅風(fēng)險(xiǎn)系數(shù)表、信息資產(chǎn)綜合風(fēng)險(xiǎn)值表等， 將生成三份評(píng)估結(jié)果： 　　 脆弱性評(píng)估報(bào)告：以資產(chǎn)為核心，描述該資產(chǎn)存在的薄弱點(diǎn)。 　　 風(fēng)險(xiǎn)評(píng)估報(bào)告：反映了風(fēng)險(xiǎn)評(píng)估整個(gè)過(guò)程、方法、內(nèi)容及風(fēng)險(xiǎn)結(jié)果。 　　 風(fēng)險(xiǎn)處理計(jì)劃：針對(duì)識(shí)別的風(fēng)險(xiǎn)，提出具體的控制目標(biāo)和控制措施。 信息風(fēng)險(xiǎn)評(píng)估的周期有多長(zhǎng)　 　　信息風(fēng)險(xiǎn)評(píng)估沒(méi)有確定的時(shí)間周期，一般兩年一次進(jìn)行定期的評(píng)估，但當(dāng)組織新增信息資產(chǎn)、系統(tǒng)發(fā)生重大變更、業(yè)務(wù)流程發(fā)生重大變化、發(fā)生嚴(yán)重信息事故等情況下應(yīng)進(jìn)行風(fēng)險(xiǎn)評(píng)估。 　　 此外，對(duì)系統(tǒng)規(guī)劃、擴(kuò)建時(shí)也需要進(jìn)行風(fēng)險(xiǎn)評(píng)估，為需求、策略的制定提供依據(jù)。 信息風(fēng)險(xiǎn)評(píng)估的收費(fèi)標(biāo)準(zhǔn)　 　　根據(jù)評(píng)估對(duì)象的不同而不同。風(fēng)險(xiǎn)評(píng)估的對(duì)象可以是：?jiǎn)蝹€(gè)獨(dú)立的信息系統(tǒng)、支持組織業(yè)務(wù)的整體信息處理環(huán)境、整個(gè)組織范圍。信息風(fēng)險(xiǎn)評(píng)估的費(fèi)用主要依據(jù)以下幾個(gè)方面進(jìn)行核算： 　　 網(wǎng)絡(luò)規(guī)模 　　 聯(lián)網(wǎng)單位或客戶端抽樣比例 　　 被評(píng)估系統(tǒng)的多少 　　 被評(píng)估信息設(shè)備的多少 　　 被評(píng)估的組織范圍大小