SKS Bilgi Yönetim Sistemi, prosedür
Bilgi Yönetimi ve Güvenliği Prosedürü
HBYS kullanımı, yetkilendirme, şifre, yedekleme, sunucu güvenliği, internet ve uzaktan erişim kuralları.
İçindekiler
- 1. Amaç
- 2. Kapsam
- 3. Sorumlular
- 4. Yetkilendirme
- 5. Şifre ve Oturum Kuralları
- 6. Gizlilik ve Kişisel Veriler
- 7. Yedekleme
- 8. Sunucu ve Ağ Güvenliği
- 9. İnternet, E-posta ve Uzaktan Erişim
- 10. Arıza Bildirimi
- 11. Eğitim
- 12. Kayıtlar
Evraktan bir bölüm
[Kurum adı]'nde hasta ve kurum bilgilerinin doğru kaydedilmesi, gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunmasıdır.
Hastane/Merkez Bilgi Yönetim Sistemini (HBYS) ve bilgisayar, sunucu, ağ ve yazılımları kullanan tüm çalışanları kapsar.
Yazılım veya donanım arızaları Bilgi İşlem Arıza Bildirim Talimatına göre bildirilir, kayda alınır ve çözülene kadar takip edilir.
Kullanıcı hesabı açılırken HBYS kullanım eğitimi, yılda en az bir kez bilgi güvenliği ve mahremiyet eğitimi verilir.
Kullanıcı yetki talepleri, yedekleme ve geri yükleme test kayıtları, sunucu odası ısı-nem çizelgesi, arıza kayıtları ve envanter listesi.
Sık sorulan sorular
- Bilgi Yönetimi ve Güvenliği Prosedürü hangi kurumlar için?
- SKS tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi setlerinde yer alır.
- Bilgi Yönetimi ve Güvenliği Prosedürü doküman kodu nasıl verilir?
- Sağlık Bakanlığı SKS Doküman Yönetimi Rehberi'ne göre kod bölüm, tür ve sıra numarasından oluşur. Bu evrak Bilgi Yönetim Sistemi bölümünde bir prosedür olduğu için ilk sırada BY.PR.01 kodunu alır ve Rev. 00 ile yayınlanır.
- Bilgi Yönetimi ve Güvenliği Prosedürü nasıl hazırlanır?
- SKS Evrak, evrakı kurum adınız, logonuz ve görevli personelinizle doldurur; hazırlayan, kontrol eden ve onaylayan imzalarını görev atamalarından önerir. Siz okuyup onayladıktan sonra değiştirilemez PDF olarak yayınlanır, revizyonlar arşivlenir.
Bilgi Yönetim Sistemi bölümündeki diğer evraklar
- Yardımcı DokümanBilgi Güvenliği PolitikasıMerkezin bilgi güvenliği ve hasta mahremiyeti konusundaki taahhütleri.
- ProsedürBilgi Güvenliği Risk Değerlendirme ProsedürüBilgi varlıklarına yönelik risklerin belirlenmesi, puanlanması ve önlemlerin takibi.
- Yardımcı DokümanBilgi Güvenliği Risk Değerlendirme TablosuBilgi güvenliği risklerinin olasılık, etki, risk düzeyi, önlem ve kontrol sonuçlarıyla kaydı.
- FormBilgi Güvenliği ve Gizlilik TaahhütnamesiÇalışanların işe başlarken imzaladığı bilgi güvenliği ve hasta mahremiyeti taahhüdü.
- FormBilgi Güvenliği İhlal Bildirim FormuKişisel veri veya bilgi sistemlerini etkileyen güvenlik ihlalinin bildirimi, değerlendirilmesi ve KVKK bildirimi takibi.
- ListeBilgi Varlıkları, Açıklıklar ve Tehdit Kaynakları ListesiRisk değerlendirmesinde kullanılan varlık grupları ve değerleri, olası açıklıklar ve tehditler.
- TalimatBilgi İşlem Arıza Bildirim TalimatıYazılım ve donanım arızalarının bilgi işleme bildirilmesi ve takibi.
- ListeBilgisayar ve Sunucu Envanter ListesiMerkezdeki bilgisayar ve sunucuların yeri, modeli, seri numarası ve işletim sistemi.
Diğer bölümlerden prosedürleri
- Prosedür, Doküman YönetimiDoküman Yönetimi ProsedürüSKS Doküman Yönetimi bölümüne ait prosedür; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Prosedür, Enfeksiyonların Önlenmesi ve KontrolüEl Hijyeni ProsedürüSKS Enfeksiyonların Önlenmesi ve Kontrolü bölümüne ait prosedür; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Prosedür, Eğitim YönetimiEğitim Yönetimi ProsedürüSKS Eğitim Yönetimi bölümüne ait prosedür; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Prosedür, Hasta DeneyimiHasta Hakları ProsedürüSKS Hasta Deneyimi bölümüne ait prosedür; tıp merkezi, ağız ve diş sağlığı merkezi, diyaliz merkezi için hazır ve kurumunuza göre kodlanır.
- Prosedür, Atık YönetimiAtık Yönetimi ProsedürüMerkezde oluşan atıkların kaynağında ayrıştırılması, toplanması, geçici depolanması, teslimi ve kayıt altına alınması.
- Prosedür, Dış Kaynak KullanımıDış Kaynak Kullanımı ProsedürüDışarıdan alınan hizmetlere karar verilmesi, firma seçimi, sözleşme ve yılda iki kez denetim.
Bilgi Yönetimi ve Güvenliği Prosedürü kurumunuza özel hazır olsun
Kurum adınız, logonuz, görevli personeliniz ve Bakanlık rehberine uygun doküman kodu kendiliğinden işlenir.