آیین نامه توسعه فاوا (فناوری اطلاعات، آمار و امنیت) در دانشگاه های علوم پزشکی
| عنوان | مشخصات |
|---|---|
| نام سند | آئین نامه توسعه فآوا (فناوری اطلاعات، آمار و امنیت) در دانشگاه ها و دانشکده های علوم پزشکی کشور |
| نگارش | ۲/ |
| مرجع صدور | وزارت بهداشت، درمان و آموزش پزشکی |
| مرجع تایید | دبیرخانه کمیسیون تنظیم مقررات – اداره کل حقوقی و تنظیم مقررات |
| شناسه تاییده | ۱۴۲۱۰۰۲ |
بسمه تعالی
مقدمه
این آیین نامه پس از طرح و بررسی در جلسات هیات امنای دانشگاه‌های علوم پزشکی مورد بررسی قرار گرفت و به تصویب رسید و طی نامه شماره ……… مورخ ……… توسط وزیر محترم بهداشت، درمان و آموزش پزشکی، جهت اجرا به دانشگاهها و دانشکده‌های مستقل علوم پزشکی و خدمات بهداشتی درمانی / موسسه ابلاغ گردید.
فصل اول – کلیات
ماده ۱ – کاربرد
این آئین نامه به منظور توسعه فآوا (مدیریت فناوری اطلاعات، آمار و امنیت) در دانشگاهها و دانشکده‌های علوم پزشکی کشور به منظور دستیابی به چشم انداز ۱۴۰۴ و بر اساس قوانین و مقررات حاکم تدوین گردیده است.
ماده ۲ – اهداف
رویکرد تهیه آئین نامه حاضر، ایجاد جریانی پرشتاب و با سرعت و امن با هدف ایجاد نظام هوشمند اطلاعات سلامت و توسعه نظام آماری و فناوری اطلاعات سلامت در کشور و تامین نیازهای پویای نظام سلامت در این حوزه می‌باشد. در واقع هدف از اجرای آئین نامه حاضر، به طور خلاصه شامل موارد زیر است:
- ایجاد چابکی در ارائه خدمات سلامت با استفاده از فناوری اطلاعات و ارتباطات
- تسهیل در تولید، جمع آوری، پردازش، و انتشار داده‌ها و اطلاعات حوزه سلامت برای دستیابی به آمار صحیح و به روز و تولید دانش بومی
- فراهم سازی زیرساخت های لازم جهت ارائه خدمات پایدار، دردسترس و توزیع پذیر سلامت الکترونیک به شیوه عادلانه، سریع و امن به ذینفعان
- ارائه خدمات سلامت الکترونیکی برای ذینفعان حوزه سلامت به خصوص شهروندان و ارائه دهندگان خدمات سلامت
- استقرار کامل سلامت خانواده و نظام ارجاع در بستر الکترونیکی
ماده ۳ – قوانین و مقررات مرتبط
این آئین نامه به استناد قوانین و مقررات زیر تهیه شده است:
- سند چشم انداز ۱۴۰۴ جمهوری اسلامی ایران
- قانون برنامه پنج ساله هفتم توسعه جمهوری اسلامی ایران
- نقشه تحول نظام سلامت کشور
- نقشه جامع علمی سلامت
- سند راهبردی نظام جامع فناوری اطلاعات کشور مصوب هیات وزیران به شماره ۱۸۷۲۵/
ت ۳۸۸۷۶ ه مورخ ۸۷/۲/۱۱ - تصویب نامه هیات محترم وزیران به شماره ۴۴۴۰۶/
۴۵۹۱۸ مورخ ۸۹/۳/۱ در خصوص اولویت‌های اساسی توسعه فناوری اطلاعات و ارتباطات کشور - نامه شماره ۲۰۰/
۵۲۳۳۶ مورخ ۸۹/۱۰/۱۲ معاونت توسعه مدیریت و سرمایه انسانی رئیس جمهور در خصوص ضوابط تشکیلاتی ایجاد واحدهای فناوری اطلاعات و ارتباطات وزارت خانه‌ها، سازمان های مستقل، موسسات و شرکتهای دولتی - سند راهبردی امنیت فضای تولید و تبادل اطلاعات (افتا) مصوب هیات وزیران به شماره ۲۳۲۶۹۰/
ت ۳۸۵۱۸ ک مورخ ۸۷/۱۲/۱۱ - نامه شماره ۱۴۰۱/
۷۰۹۴۶۱ مورخ ۱۴۰۱/۱۲/۲۳ ریاست محترم سازمان برنامه و بودجه کشور در خصوص نحوه ارجاع پروژه‌های فناوری اطلاعات - استفاده از مفاد نامه شماره ۱۰۱/۲۸۱۳/د مورخ ۱۳۹۷/۹/۱۴ مشاور وزیر و مدیر کل حوزه وزارتی در خصوص اجرای برنامه ملی توسعه آمار کشور (NSDS ۱۴۰۰–۱۳۹۶) با رویکرد نهادینه سازی تحول بنیادین در نظام ملی آمار ایران و (موضوع نامه شماره ۴۷۳۶۶۱ مورخ ۱۳۹۷/۹/۵ رئیس شورای عالی آمار) در قانون برنامه ششم توسعه خاصه مواد ۶۷ و ۷۴
ماده ۴ – تعاریف
واژگان و عباراتی که در این آئین نامه به کار برده شده، به شرح زیر تعریف شده است:
۴-۱- فآوا: مخفف عبارت (مدیریت فناوری اطلاعات، آمار و امنیت) بوده و منظور از این عبارت کاربرد ابزارها و فناوری های اطلاعات و ارتباطات در تولید، تبادل، ذخیره سازی، پردازش، انتشار و نمایش داده‌ها و اطلاعات و ارائه خدمات الکترونیکی در حوزه سلامت می‌باشد.
۴-۲- سلامت از راه دور: به مجموعه خدمات الکترونیکی در حوزه سلامت اطلاق می‌گردد که از راه دور به مردم یا ارائه دهندگان خدمات سلامت عرضه می‌شود.
۴-۳- پرونده الکترونیکی سلامت: به مجموعه اطلاعات سلامت افراد جامعه اطلاق می‌گردد.
۴-۴- سامانه سپاس: مخفف عبارت «سامانه پرونده الکترونیکی سلامت» می‌باشد.
۴-۵- خدمات پیش خوان: شامل مجموعه خدماتی است که از طریق درگاه‌های مختلف مستقیما به افراد جامعه ارائه می‌گردد و افزایش کیفیت خدمات متناسب با ماموریت وزارت بهداشت را در بر دارد. این خدمات توسط مخاطبین عام قابل لمس بوده و افزایش دسترسی ایشان به خدمات، رضایت مندی و عدالت محوری را سبب خواهد شد.
۴-۶- خدمات زیر ساخت: شامل خدماتی است که با هدف ایجاد بستر مناسب برای استقرار سایر خدمات توسط واحدهای فناوری اطلاعات طراحی و اجرا می‌گردند.
۴-۷- شبکه اجتماعی سلامت: ایجاد شبکه های اجتماعی و سامانه هایی از طریق ابزار فناوری اطلاعات در نظام سلامت است که افراد مشارکت کننده در آن از طریق یک یا چند نوع وابستگی به یکدیگر متصل می‌باشند و با هدف مشارکت افراد جامعه در ارتقای سلامت خود راه‌اندازی می‌گردند.
۴-۸- شبکه دیدبانی نظام سلامت: رصد نظام مند و مستمر مسائل مربوط به نظام سلامت در سطح دانشگاه / دانشکده شامل مراقبت سلامت عمومی و پایش و تحلیل مستمر کارکردهای نظام سلامت از طریق پیمایش، جمع آوری و تحلیل داده های ثبتی.
۴-۹- سامانه اطلاعاتی مراکز سلامت: به سامانه‌های اطلاعاتی اطلاق می‌گردد که در مراکز تشخیصی، بهداشتی و درمانی با هدف مدیریت بهینه سلامت افراد، بهبود کیفیت ارائه خدمات و مراقبت های سلامت و مدیریت فرآیندهای آن مراکز مورد استفاده قرار می‌گیرد.
۴-۱۰- دانشگاه: منظور دانشگاه یا دانشکده مستقل علوم پزشکی و خدمات بهداشتی درمانی می‌باشد.
۴-۱۱- سازمان الکترونیکی: سازمانی مجازی است که ماموریت آن تسهیل دستیابی به اهداف از پیش تعیین شده وزارت بهداشت و واحدهای تابعه از طریق عملکردهای الکترونیکی منسجم، هماهنگ و نیمه متمرکز یا غیرمتمرکز یا ارائه خدمات الکترونیکی از طریق سامانه‌های اطلاعاتی و درگاه‌های واحد می‌باشد. لذا این عبارت به معنی ایجاد ساختار جدید در تشکیلات ستاد وزارت بهداشت یا دانشگاه‌های علوم پزشکی نمی باشد.
۴-۱۲- پرتال: درگاه واحد برای ورود به مجموعه‌ای از وب سایت ها و برنامه‌های کاربردی تحت وب است که پیوندها و دیگر منابع اطلاعات و خدمات بر خط را سازماندهی و دسته بندی می‌نمایند.
۴-۱۳- مرکز داده: مکانی مطمئن برای نگهداری اطلاعات با قابلیت اطمینان و دسترسی بالا بوده و استانداردها و چارچوبهای فنی مشخص، آن را از اتاق های سرور مجزا می‌سازد.
۴-۱۴- کارشناس حیطه فناوری اطلاعات: نیروی انسانی است که در یکی از رشته‌های مهندسی کامپیوتر و کلیه گرایش ها و مهندسی فناوری اطلاعات و کلیه گرایش ها و مهندسی تکنولوژی سیستم های سخت افزار، مهندسی تکنولوژی سیستم های نرم افزار، مهندسی تکنولوژی میکرو ماشین، تکنولوژی ارتباطات و فناوری اطلاعات، ارتباطات و فناوری اطلاعات (ICT)، کاربرد کامپیوتر و آنالیز سیستم، علوم کامپیوتر، انفورماتیک، آمار و کامپیوتر، ریاضی، ریاضی کاربردی و علوم کامپیوتر و مدیریت فناوری اطلاعات، کارشناس حوزه برق: مهندسی برق و گرایش‌های (کنترل سیستم – سیستم دیجیتالی – الکترونیک – قدرت – مخابرات).
۴-۱۵- کارشناس حیطه آمار: نیروی انسانی است که در یکی از رشته‌های آمار، آمار ریاضی، آمار زیستی، آمار اقتصادی و اجتماعی، آمار و مدارک پزشکی، فناوری اطلاعات سلامت، انفورماتیک پزشکی و یا یکی از رشته‌های وابسته به این رشته‌ها و یا هرعنوان دیگری که آئین نامه‌های جذب و بکارگیری نیروی انسانی وزارت بهداشت به رسمیت شناخته و در زیرمجموعه این تشکیلات به ارائه خدمات مشغول می باشند.
۴-۱۶- سازمان هوشمند: سازمانهائی که تمرکز بالائی بر یادگیری و مدیریت دانش دارد و از فناوری هائی مانند هوش مصنوعی، اتوماسیون و تجزیه و تحلیل داده ها برای بهبود تصمیم گیری ها و فرآیندها استفاده می کنند.
فصل دوم – فعالیتهای اجرایی
ماده ۵ – فعالیتها در حیطه‌های فناوری اطلاعات، آمار و امنیت
به منظور توسعه فآوا در دانشگاه‌های علوم پزشکی، فعالیتهای زیر پیش بینی گردیده است. ضروری است دانشگاهها، نسبت به برنامه ریزی و اجرای این فعالیتها اقدام نمایند. شرح اقدامات مربوط به هر فعالیت در مواد بعدی درج شده است.
- ۵-۱- استقرار و پیاده سازی چرخه هوشمند سازی، اصلاح فرآیندها و استقرار نظام حکمرانی داده مبنا
- ۵-۲- نگهداری و توسعه سپاس (سامانه پرونده الکترونیکی سلامت)
- ۵-۳- تامین و نگهداشت زیرساخت شبکه ارتباطی امن، پایدار و پرسرعت.
- ۵-۴- طراحی، راه‌اندازی و نگهداری مرکز داده سلامت
- ۵-۵- راه‌اندازی، بهینه سازی و هوشمندسازی پورتال یکپارچه
- ۵-۶- آموزش تخصصی نیروی انسانی حیطه‌های آمار و فناوری اطلاعات
- ۵-۷- استفاده از فناوری های نوین در پیاده سازی امنیت داده و اطلاعات
- ۵-۸- راه‌اندازی انبار داده سلامت و اتوماسیون آماری دانشگاه
- ۵-۹- توسعه و ارائه زیرساخت های میز خدمت هوشمند از طریق پنجره واحد
- ۵-۱۰- توسعه و ارائه زیرساخت‌های فناوری اطلاعات خدمات سلامت از راه دور
- ۵-۱۱- حمایت از فعالین بخش غیر دولتی، تولید کنندگان، صاحبان ایده، و شرکت های دانش بنیان حیطه‌های آمار و فناوری اطلاعات سلامت از طریق مراکز رشد فناوری اطلاعات سلامت و پارک های فناوری منطبق با برنامه پنج ساله هفتم توسعه کشور
- ۵-۱۲- شناسایی و به کارگیری سامانه‌های هوشمند / پیشرفته در حوزه سلامت از طریق بررسی آخرین تغییرات جهانی و استانداردها و بهره گیری از تجربیات دانشگاه های همکار
- ۵-۱۳- توسعه زیرساخت‌های فناوری اطلاعات در حوزه فناوری های نوین ارتقا یادگیری
- ۵-۱۴- توسعه زیر ساختها و بکارگیری هوش مصنوعی در حوزه سلامت
- ۵-۱۵- فراهم سازی زیر ساخت دسترسی به منابع الکترونیکی آموزش، پژوهش و خدمات سلامت مبتنی بر فناوری های نوین
- ۵-۱۶- تدوین برنامه استراتژیک و عملیاتی اختصاصی بر اساس دستورالعمل های حوزه فآوا
- ۵-۱۷- اطلاع رسانی و ترویج فعالیتها، کاربردها و دستاوردهای حیطه‌های آمار و فناوری اطلاعات
- ۵-۱۸- توسعه و برنامه ریزی بکارگیری فناوری های نوین و مرتبط در حوزه فناوری اطلاعات
- ۵-۱۹- پیگیری و اجرای مصوبات وزارت متبوع جهت ارائه خدمات یکپارچه سلامت الکترونیکی مبتنی بر نظام تنظیم گری (رگولاتوری) – کاروری (اپراتوری) سلامت الکترونیکی
- ۵-۲۰- پیگیری راهکار های ابلاغی مصوب مدیریت شرایط اضطراری نظیر حوادث قهری و قطعی اینترنت، حمایتها، مشوقها در ارسال الکترونیک اسناد
ماده ۶ – استقرار و توسعه هوشمند سازی کسب و کار
سازمان هوشمند، شامل مجموعه اقداماتی به شرح ذیل برای تحول و نوآوری در سازمان با استفاده از ابزار فناوری اطلاعات و ارائه خدمات نوین هوشمند به مردم با استفاده از انواع فناوری های نو از جمله هوش مصنوعی می‌باشد:
- ۶-۱- استقرار و توسعه سیستم های هوشمند اعم از اداری و مالی، بهداشت و درمان، آموزش، پژوهش و خدمات سلامت و فرآیندهای سازمانی با استفاده از فناوری های نوین
- ۶-۲- با توجه به استقرار سامانه های اتوماسیون مکاتبات اداری، از فناوری های نوین برای شناسایی فرایند های غیر هوشمند سازمانی، که در قالب مکاتبه الکترونیکی در گردش است، استفاده شود
- ۶-۳- توسعه و هوشمندسازی سامانه های مدیریت منابع انسانی و استفاده از فناوری های نوین در مشارکت منابع انسانی برای شکل گیری پلتفرم های تعاملی
- ۶-۴- توسعه خدمات هوشمند از طریق پنجره واحد
- ۶-۵- تعریف و عرضه خدمات هوشمند بین دستگاهی
- ۶-۶- توسعه و استقرار زیرساخت های مرتبط با حوزه فناوری اطلاعات برای بایگانی الکترونیکی اسناد.
- ۶-۷- استفاده از چارچوب ها و استانداردهای ملی و بین المللی برای توسعه خدمات فناوری اطلاعات در حوزه سلامت
- ۶-۸- ایجاد بستر لازم برای یکپارچه سازی سامانه های مرتبط.
- ۶-۹- استقرار زیرساخت سامانه های مدیریت پروژه بر اساس استانداردهای مربوطه.
ماده ۷ – نگهداشت و توسعه سامانه پرونده الکترونیکی سلامت (سپاس)
با توجه به ابعاد گسترده توسعه سپاس، اقدامات زیر جهت راه‌اندازی این سامانه در سطح دانشگاه، پیش بینی شده است:
- ۷-۱- نصب و راه‌اندازی نمونه سپاس در مرکز داده دانشگاه. (مجموعه این نرم افزارها به صورت رایگان از طرف ستاد وزارت متبوع در اختیار دانشگاه قرار می‌گیرد.)
- ۷-۲- پیاده سازی استاندارد ابلاغی وزارت متبوع در سامانه‌های اطلاعاتی مراکز سلامت با اولویت بیمارستانها
- ۷-۳- نظارت بر استقرار و ارتقای سامانه‌های اطلاعات بیمارستانی مربوط به بیمارستانهای متعلق به دانشگاه علوم پزشکی (منطقه) و بیمارستانهای دولتی (ارگانها و سازمان های دولتی) تحت پوشش منطقه جغرافیائی آن دانشگاه و بیمارستانهای خصوصی و خیریه (غیر دانشگاهی همان منطقه به شرط همکاری و ابتیاع کلیه ملزومات) و اتصال آنها به نمونه سپاس دانشگاه جهت تشکیل پرونده خدمات بستری و فعال سازی خدمات الکترونیکی مانند مدیریت تخت های بیمارستانی
- ۷-۴- پیگیری فعال ثبت کد ملی حین ارائه خدمت در کلیه مراکز بهداشتی، تشخیصی و درمانی با اولویت بیمارستانها به طوری که حداقل ۹۰ درصد پرونده‌های الکترونیکی تشکیل شده، دارای کد ملی باشد.
- ۷-۵- اتصال نمونه سپاس دانشگاه به نمونه سپاس کشوری و تامین پایداری و دسترس پذیری نمونه به طوری که در ۲۴ ساعت شبانه روز و ۷ روز هفته فعال باشد.
- ۷-۶- راه‌اندازی انبار داده سپاس جهت تجمیع داده‌ها، دریافت گزارش های آماری مورد نیاز دانشگاه و تحلیل داده‌ها
- ۷-۷- ارتقای کیفیت تولید داده‌های الکترونیکی مندرج در سپاس، در این خصوص استانداردهای مربوطه توسط وزارت متبوع ابلاغ می‌گردد.
- ۷-۸- استقرار سامانه‌های ثبت (Registry) مراقبت متصل به سپاس مانند ثبت سکته‌های قلبی، ثبت دیابت، ثبت آنفلوئنزا، ثبت سرطان و ثبت مرگ
- ۷-۹- نظارت استقرار و ارتقای سامانه‌های اطلاعات مراکز درمانی سرپایی دانشگاهی و غیر دانشگاهی (شامل آزمایشگاه‌ها، مراکز تصویربرداری، داروخانه‌ها و کلینیک ها و مطب ها و اتصال آنها به نمونه سپاس دانشگاه و تشکیل پرونده خدمات سرپایی
- ۷-۱۰- استقرار و ارتقای سامانه‌های اطلاعات مراکز بهداشتی تحت پوشش دانشگاه (شامل مراکز بهداشتی درمانی شهری و روستایی، پایگاه‌ها و خانه‌های بهداشت) و اتصال آنها به نمونه سپاس دانشگاه و تشکیل پرونده خدمات بهداشتی
تبصره ۲: سامانه فعلی برنامه پزشک خانواده به عنوان مبنای عملیاتی فرآیندهای پزشک خانواده قرار گرفته و نسبت به برقراری ارتباط با انباره داده سپاس، جهت تجمیع و یکپارچه سازی اطلاعات سلامت افراد اقدام می‌گردد.
- ۷-۱۱- پیگیری و برقراری تعامل سامانه‌های سطوح مختلف ارائه دهنده خدمات سلامت با سپاس دانشگاه جهت تبادل اطلاعات
- ۷-۱۲- راه‌اندازی تجهیزات تصویربرداری دیجیتال و سامانه‌های اطلاعاتی مرتبط در بیمارستان ها و مراکز تصویربرداری دولتی تحت پوشش دانشگاهی و غیر دانشگاهی به منظور حذف نگاتیوهای غیر دیجیتال رادیولوژی (filmless)
- ۷-۱۳- تامین و توسعه سامانه‌های تصمیم یار بالینی (CDSS) به منظور افزایش ضریب ایمنی بیماران و کاهش خطایهای پزشکی
- ۷-۱۴- به کارگیری گایدلاین ها و راهنماهای پزشکی در سیستم های بهداشتی، تشخیصی و درمانی
- ۷-۱۵- پیگیری و برقراری تعامل بیمه الکترونیکی با نمونه سپاس دانشگاه جهت تبادل اطلاعات فیمابین (موضوع بند ب ماده ۳۵ قانون برنامه پنجم توسعه)
- ۷-۱۶- استقرار و توسعه سامانه جامع نمایش پرونده الکترونیک سلامت بر روی داده‌های سپاس با در نظر گرفتن حفظ حقوق شهروندی و حریم خصوصی افراد جامعه
ماده ۸ – تشخیص، تامین و نگهداری زیرساخت نظارت بر اجرای شبکه ارتباطی امن، پایدار و پرسرعت
این فعالیت به منظور تشخیص، تامین زیرساخت ارتباطی امن و نظارت فنی و تایید هزینه های انجام شده توسط مدیریت فناوری اطلاعات، آمار و امنیت و ارائه خدمات الکترونیک در بستر ایجاد شده وفق اسناد بالادستی انجام می گیرد. این شبکه ارتباطی شامل ستاد مرکزی دانشگاه و کلیه مراکز تابعه دولتی و مشمول اقدامات زیر می باشد:
- ۸-۱- طراحی شبکه گسترده شامل هم بندی با استفاده از بسترها و فناوری های موجود مخابراتی (خدمات ارتباطی داخل کشور) و طرح مسیریابی، مدیریت، مانیتورینگ و راهبری شبکه گسترده
- ۸-۲- توسعه، پیاده سازی و امن سازی شبکه گسترده
- ۸-۳- توسعه پهنای باند ارتباطات داخلی
- ۸-۴- توسعه پهنای باند اینترنت
- ۸-۵- سیاستگذاری و نظارت بر نحوه دریافت و ارائه خدمات اینترنت و ارتباطات داده ای و به اشتراک گذاری آن بر بستر شبکه گسترده
- ۸-۶- ایجاد زیرساخت پهنای باند و ارتباط ثانویه ستاد با مراکز تابعه
- ۸-۷- ایجاد زیرساخت پهنای باند و ارتباطات ثانویه اینترنت ستاد دانشگاه
ماده ۹ – طراحی و راه‌اندازی مرکز داده سلامت
مرکز داده، جهت نگهداری از داده‌ها و ارائه خدمات الکترونیکی زیرساختی به واحدهای تابعه دانشگاه با معیارهایی نظیر قابلیت اطمینان و حداقل زمان از کارافتادگی، استفاده از فناوری های جدید و استانداردهای ایجاد و راه‌اندازی مرکز داده، امکان توسعه پذیری آتی، قابلیت مدیریت آسان شامل مدیریت خطا، مدیریت حسابرسی، مدیریت پیکربندی، مدیریت امنیت، مدیریت کارایی، امنیت و بازدهی بالا و امکان کنترل کیفیت ایجاب می‌گردد. اقدامات مربوط به این فعالیت شامل موارد زیر می‌باشد:
- ۹-۱- طراحی مرکز داده شامل تعیین نیازمندی ها، طراحی لایه‌های معماری، روش های یکپارچه سازی، روش های ذخیره سازی، روش های مجازی سازی، طراحی تفصیلی زیرساخت مرکز داده، تعیین شبکه، فناوری های ارتباطی، منابع پردازشی، مدیریت و راهبرد مرکز داده، مدیریت امنیت اطلاعات، فهرست تجهیزات و خدمات
- ۹-۲- پیاده سازی و راه‌اندازی زیر ساخت فیزیکی، تجهیزات غیر فعال (Passive) و تجهیزات فعال (Active)
- ۹-۳- تجمیع سرورها و تجهیزات سخت افزاری در مرکز داده
- ۹-۴- تجمیع و یکپارچه سازی خدمات الکترونیکی در مرکز داده
- ۹-۵- توسعه خدمات الکترونیکی زیرساختی با استفاده از تجهیزات مرکز داده
- ۹-۶- پشتیبانی و نگهداری تجهیزات و خدمات مرکز داده
- ۹-۷- توسعه تجهیزات فعال مرکز داده با توجه به نیازهای محلی و طرح های ملی وزارت متبوع
- ۹-۸- استقرار و توسعه روش های مجازی سازی و ذخیره سازی نوین و مدیریت بهینه منابع سخت افزاری
- ۹-۹- ایجاد نسخه پشتیبان زیرساختی و دیتابیسی از کلیه اطلاعات مرکز داده ستاد و مراکز تابعه و همچنین بر گزاری مانور بازیابی اطلاعات به صورت دوره ای
- ۹-۱۰- ارائه یک نسخه از کلیه بک آپ دیتا بیس ها در بازه زمانی مورد توافق به حفاظت فناوری اطلاعات توسط مسئول نگهداری سامانه
- ۹-۱۱- هرگونه تغییر در ساختار توپولوژی و مدیریت شبکه در ستاد و مراکز می بایست با اخذ تاییدیه از مدیریت فناوری اطلاعات، آمار و امنیت باشد.
ماده ۱۰ – ایجاد، بهینه سازی و هوشمندسازی پرتال یکپارچه
این فعالیت به منظور تجمیع وب سایت های پراکنده در یک پرتال با میزبانی داخل کشور و راهبری مدیریت آمار و فناوری اطلاعات، انجام می گیرد و شامل اقدامات زیر می‌باشد:
- ۱۰-۱- تامین و راه‌اندازی پرتال یکپارچه قابل رویت به صورت صحیح در مرورگرهای عمومی متعارف و واگذاری مسئولیت تولید محتوا و بروزرسانی بخش اطلاع رسانی پرتال به واحد روابط عمومی
- ۱۰-۲- تجمیع کلیه وب سایتهای مربوط به دانشگاه و واحدهای تابعه و پیوند یا پیوند (Link) آنها بر روی پرتال یکپارچه با میزبانی داخل کشور
- ۱۰-۳- پیاده سازی روش های بهینه سازی موتور جستجو (SEO)
- ۱۰-۴- ارتقا محتوا و وضعیت پیوند صفحات وب در پرتال یکپارچه به منظور افزایش رتبه وب سنجی دانشگاه در وب سنجی جهانی و تامین زیرساخت‌ها و الزامات علم سنجی
- ۱۰-۵- طراحی و ارائه خدمات الکترونیکی مورد نیاز مردم بر روی پرتال
۱۰-۶- درج اطلاعات دستگاه شامل:
- شماره‌های تماس
- روش های پاسخگویی به صورت الکترونیکی
- اطلاعات فرایندها و خدمات اعم از خدمات سنتی و الکترونیکی، فرم های هر خدمت، هزینه‌ها و مدارک خاص مورد نیاز هر خدمت
- ۱۰-۷- نظارت بر به‌روزرسانی و پشتیبانی مداوم پرتال به طوری که اطلاعات، اخبار، محتوا و خدمات ارائه شده، به روز، معتبر، دقیق و موثق باشد.
- ۱۰-۸- اعمال روش های ایجاد رقابت سازنده بین واحدهای تولیدکننده محتوای وب سایت ها و اطلاع رسانی مداوم به واحدهایی که وب سایت های ایشان غیرفعال بوده و یا به روز نمی گردد.
- ۱۰-۹- ایجاد، توسعه و هدایت شبکه‌های اجتماعی عمومی در حوزه سلامت (بیماران، خانواده‌های بیماران و سایر افراد جامعه)
- ۱۰-۱۰- راه‌اندازی سامانه نظرسنجی الکترونیکی
- ۱۰-۱۱- راه‌اندازی سامانه اطلاع رسانی چند زبانه
- ۱۰-۱۲- الزام استفاده همه واحدهای تحت پوشش از دامنه اصلی دانشگاه با پسوند ac.ir. جهت حفظ هویت یکتای هر دانشگاه در فضای مجازی، هر دانشگاه می بایست دامنه یکتا که به پسوند ac.ir ختم می گردد دارا باشد و امکان رتبه بندی در شاخص های ویومتریک فراهم گردد.
ماده ۱۱ – ایجاد و گسترش خدمات به جهت آگاه سازی عمومی در خصوص مراکز پاسخگویی یکپارچه
این مرکز که با هدف پاسخ گویی به افراد و ارتقای کیفیت ارائه خدمات سلامت، راه‌اندازی می‌گردد دارای الگوی توزیع شده بود و هر دانشگاه پاسخ گوی حوزه جغرافیایی تحت پوشش خود می‌باشد. از طرف دیگر کلیه مطالبات مردمی از طریق یک سامانه متمرکز ذخیره و پیگیری خواهد شد. این فعالیت دارای اقدامات زیر می‌باشد:
- ۱۱-۱- تامین زیرساخت ارتباطی و سخت افزارهای مورد نیاز جهت راه‌اندازی خطوط تلفن مربوطه
- ۱۱-۲- راه‌اندازی نرم افزارهای مورد نیاز و اتصال به سامانه پاسخ گویی یکپارچه وزارت متبوع
- ۱۱-۳- همکاری در استقرار عوامل پاسخ گو و پیگیر و آموزش نحوه ثبت یا پیگیری تماسهای تلفنی
- ۱۱-۴- عملیاتی سازی مرکز پاسخ گویی یکپارچه در تعامل با مرکز پاسخ گویی وزارت خانه
- ۱۱-۵- شناسایی، تحلیل، و بهینه سازی فرایندهای سازمانی جهت رسیدگی، و ارائه بازخورد به درخواستهای مردمی با همکاری صاحبان فرآیند
- ۱۱-۶- توسعه یا ایجاد سامانه‌های الکترونیکی مورد نیاز برای تحلیل مستمر وضعیت نظرات و خواست های مردمی، نحوه رسیدگی و ارائه بازخورد از وضعیت موجود دانشگاه و واحدهای تابعه در ارائه خدمت به مردم
- ۱۱-۷- همکاری در طراحی و اجرای طرح های توسعه‌ای جهت جلب مشارکت مردمی، افزایش کیفیت پاسخ گویی و ارتقای خدمات سلامت با توجه به اولویت نظرات و پیشنهادات مردمی
ماده ۱۲ – آموزش تخصصی نیروی انسانی در حیطه‌های آمار و فناوری اطلاعات
طراحی و نیاز سنجی و تائید محتوا و جزئیات دوره و نظارت بر برگزاری دوره‌های آموزشی تخصصی در حیطه‌های آمار و فناوری اطلاعات، متناسب با نیازهای منطقه ای و به‌روز، با رعایت مفاد ماده ۳۲ این آئین نامه برای کلیه کارکنان شاغل در حیطه‌های فناوری اطلاعات، آمار و امنیت (اعم از مدیران، رابطین، کارشناسان و اعضای هیأت علمی) ستاد و صف که در صورت صدور گواهینامه می بایست مجوز برگزاری دوره از مدیریت تحول اخذ گردد.
ماده ۱۳ – پیاده سازی سیستم مدیریت امنیت اطلاعات
این فعالیت با هدف ارتقای ضریب امنیتی فضای تبادل داده‌ها و امنیت اطلاعات دانشگاهها و واحدهای تابعه و با استفاده از قوانین و مقررات جاری کشور در حوزه امنیت فضای تولید و تبادل اطلاعات و همچنین استانداردهای نظیر خانواده ایزو ۲۷۰۰۰ اجرا می‌گردد.
۱۳-۱- ریاست دانشگاه به عنوان رئیس کارگروه امنیت و راهبری سیستم مدیریت امنیت اطلاعات دانشگاه می باشد
۱۳-۲- تشکیل کمیته امنیت و راهبری سیستم مدیریت امنیت اطلاعات دانشگاه با ریاست رئیس دانشگاه و دبیری مدیر آمار فناوری اطلاعات دانشگاه و تعیین بقیه اعضا مطابق با شیوه نامه‌های ابلاغی به شرح ذیل می باشد:
اعضای کمیته راهبری:
- ریاست کمیته: رئیس دانشگاه
- دبیر کمیته: مدیر فناوری اطلاعات، آمار و امنیت
- اعضا: کلیه معاونین دانشگاه، مدیر حراست، مدیر بازرسی، دبیر کمیته پدافند غیرعامل دانشگاه
تبصره: در صورت نیاز و به پیشنهاد دبیر کمیته و یا موضوع جلسه اعضا به عنوان میهمان حضور خواهند داشت و یا به عنوان عضو ثابت با ابلاغ رئیس دانشگاه به کمیته افزوده خواهند شد.
- ۱۳-۳- تدوین خط مشی مدیریت امنیت اطلاعات دانشگاه، دامنه و قلمرو آن
- ۱۳-۴- تعیین دارایی های دانشگاه شامل سخت افزارها، نرم افزارها، و سیستم های اطلاعاتی، اطلاعات، ارتباطات، و کاربران
- ۱۳-۵- شناسایی، تحلیل و ارزیابی مخاطرات و تعیین روش های مقابله با مخاطرات و تعیین مخاطرات باقیمانده
- ۱۳-۶- الزام به رعایت اصول پدافند سایبری و شناسایی نقاط شکست سامانه ها و تجهیزات حیاتی و رفع و اصلاح آنها.
- ۱۳-۷- تدوین اهداف قابل اندازه گیری جهت سنجش پیاده سازی روش های مقابله با مخاطرات و برنامه زمان بندی اجرای روش های مذکور
- ۱۳-۸- پیاده سازی سیستم مدیریت امنیت اطلاعات بر اساس روش‌ها و فعالیتهای تعیین شده و ایجاد نظام پیشگیری، مقابله و امداد امنیت فضای تبادل اطلاعات
- ۱۳-۹- ارزیابی سالانه برنامه‌ها بر اساس اهداف تعیین شده و توسعه، به‌روزرسانی و انجام فعالیتهای اصلاحی
- ۱۳-۱۰- آموزش و اطلاع رسانی به عوامل کنترل و هدایت زیرساخت های فناوری اطلاعات و عموم کاربران
- ۱۳-۱۱- پیاده سازی سیستم های هشدار و طراحی مکانیزم های امنیتی برای سامانه‌ها و مراکز داده در مواجه با مخاطرات احتمالی
- ۱۳-۱۲- تامین و ارتقا تجهیزات و سامانه های مرتبط با حوزه امنیت فناوری اطلاعات
ماده ۱۴ – استقرار نظام اطلاعات سلامت
این فعالیت با هدف مکانیزه نمودن مراحل ثبت، یکپارچه سازی و تجمیع اطلاعات موجود در بانکهای اطلاعاتی و توسعه نظام آمار ثبتی اجرا می‌گردد و شامل اقدامات زیر است:
– تشکیل کارگروه کشوری جهت بازبینی و بروز رسانی سند ملی شاخص های سلامت قابل احصا در سطح دانشگاه ها
۱۴-۱- تعیین اقلام آماری مورد نظر دانشگاه و وزارت متبوع با ترتیب اولویت ثبت و جمع آوری آنها توسط مدیریت فناوری اطلاعات، آمار و امنیت دانشگاه با همکاری معاونت‌های دانشگاه از طریق ارائه ساختار مشخصی شامل نام و تعریف شفاف، محل ثبت مبنا، ابزار ثبت (نرم افزار)، دوره‌های زمانی ثبت، صاحب یا مسئول داده برای هر قلم آماری و همچنین تعیین فهرست و تعریف شاخصهای مورد نظر و منتج از داده ها و دوره زمانی ارائه آنها مطابق با آخرین ویرایش سند ملی شاخص های سلامت ابلاغی
۱۴-۲- تشکیل کمیته تخصصی آمار دانشگاه، متشکل از کارکنان حیطه آمار مشرف به داده‌های آماری حوزه‌های کاری مختلف و آشنا به سامانه‌های اطلاعاتی دانشگاه بمنظور تعریف اقلام و شاخصهای آماری مورد نظر جهت مدیریت فعالیتها و گزارش دهی به مراجع ذیربط و تعیین شاخص های کلیدی عملکرد در حوزه‌های کاری مختلف
اعضا کمیته تخصصی آمار:
- رئیس کمیته: مدیر آمار و فناوری اطلاعات و امنیت
- دبیر کمیته: رئیس گروه آمار
- اعضا: نماینده آمار معاونتها
تبصره: رئیس کمیته می تواند دو عضو حقیقی متخصص آمار را به کمیته اضافه نماید.
- ۱۴-۳- تعیین اقلام داده و شاخص های مورد نظر و محتوای آماری با همکاران صاحبان داده برای راه اندازی انبار داده و انتقال داده (ETL) از سامانه های اطلاعات عملیاتی به انبار داده دانشگاه (ساز و کار ارتباطی با سامانه های وزارتی از طرف مرکز مدیریت آمار و فناوری اطلاعات وزارت متبوع ایجاد گردد)
- ۱۴-۴- بکارگیری استانداردها و اجرای دستورالعمل‌های ابلاغی و الزامی وزارت متبوع در خصوص تولید، ثبت و تبادل داده‌های آماری دانشگاه مربوط به سلامت
- ۱۴-۵- هماهنگی با حوزه‌های مختلف مربوط برای ایجاد، توسعه و به روزرسانی بانکهای اطلاعاتی و ایجاد انبارکهای داده‌ای برای ساخت گزارش‌های آماری و تحلیلی با مشارکت صاحبان داده‌ها در معاونتها و کلیه واحدهای تابعه دانشگاه
- ۱۴-۶- تهیه و تدوین، جمع‌بندی، تجزیه و تحلیل داده‌ها و آمار حوزه‌های مختلف و تولید و انتشار گزارش های آماری و تولید داشبورد های مدیریتی
- ۱۴-۷- طراحی و اجرای ساز و کار مناسب جهت اعتبار سنجی با همکاری صاحبان داده و کنترل کیفی داده‌های جمع‌آوری شده، بر اساس شاخصها و ارائه گزارش
- ۱۴-۸- سازماندهی، مدیریت و بروزرسانی داده‌های مکانی با مشارکت بخش های مختلف
- ۱۴-۹- مرجع رسمی ارائه آمار بر اساس شاخصها در دانشگاه به سازمانهای بیرونی مدیریت فناوری اطلاعات، آمار و امنیت دانشگاه می باشد.
ماده ۱۵ – طراحی و ارائه خدمات الکترونیکی پیشخوان
به منظور افزایش رضایت مندی ارباب رجوع و تسهیل در ارائه خدمات به ایشان، اقدامات زیر اجرا می‌گردد.
- ۱۵-۱- طراحی خدمات الکترونیکی پیش خوان و ارائه آن از طریق درگاه‌های واحد پرتال و مرکز پاسخگویی یکپارچه
- ۱۵-۲- تاسیس پیشخوانهای الکترونیکی سلامت (راه‌اندازی پیشخوان های اختصاصی سلامت الکترونیکی با استفاده از پیش خوان های دولت الکترونیکی) و واگذاری خدمات به دفاتر پیش خوان
- ۱۵-۳- الکترونیکی نمودن فرایندهای مشترک میان‌سازمانی و اتصال سامانه‌های اطلاعاتی جهت خودکارسازی فرایندهای مذکور براساس تعاملات تبادل داده‌ها، استعلام های الکترونیکی و تراکنش های میان‌سازمانی بر پایه استانداردها و راهنماهای فنی مصوب چارچوب تعامل پذیری دولت الکترونیکی و اسناد بالادستی
ماده ۱۶ – توسعه و ارائه خدمات سلامت از راه‌دور
این فعالیت با هدف توزیع عادلانه منابع سلامت و ارائه خدمات تشخیصی، بهداشتی و درمانی از راه دور با مجموعه اقدامات زیر اجرا می‌گردد:
- ۱۶-۱- تجهیز مراکز ارائه کننده خدمات سلامت به زیرساخت‌های ارتباطی پایدار با پهنای باند مناسب و تجهیزات ارتباطی صوتی و تصویری و ابزارهای نوین با ساختار قابلیت ارائه الکترونیکی خدمات از راه دور
- ۱۶-۲- توسعه سامانه‌های پزشکی از راه دور
- ۱۶-۳- توسعه سامانه‌های اطلاعاتی سلامت قابل استفاده در تلفن همراه
- ۱۶-۴- ایجاد و ارائه خدمات نوبت دهی الکترونیکی
ماده ۱۷ – حمایتها
حمایت از فعالین بخش غیر دولتی، تولیدکنندگان، صاحبان ایده و شرکتهای دانش بنیان حیطه‌های آمار و فناوری اطلاعات سلامت از طریق مراکز رشد فناوری اطلاعات سلامت و پارکهای فناوری
این فعالیت شامل مجموعه اقدامات زیر برای افزایش ظرفیت و توان مندسازی بخش خصوصی و تبدیل ایده‌های نو به محصول و تجاری سازی آنها می‌باشد:
- ۱۷-۱- توسعه مراکز رشد و پارک های فناوری اطلاعات سلامت به منظور تقویت بخش غیردولتی و شرکت های دانش بنیان
- ۱۷-۲- ایجاد انگیزه و مشوق های لازم برای ایجاد بنگاه‌های کوچک دانش محور
- ۱۷-۳- ایجاد واحدهای مشاوره فنی، طراحی، و مهندسی ساخت، انفورماتیک پزشکی، بازاریابی، فروش و نوآوری های فناوری اطلاعات سلامت
- ۱۷-۴- حمایت از تجاری سازی نتایج تحقیقات، ایده‌ها و محصولات فناوری اطلاعات سلامت
- ۱۷-۵- حمایت از طراحی نرم افزارهای آموزشی و سرگرمی رایانه‌ای با محوریت سلامت در فضای مجازی
ماده ۱۸ – شناسایی و به کارگیری فناوری های نوین در حوزه سلامت الکترونیک
این فعالیت به منظور توسعه استفاده از فناوری های نوین در حوزه سلامت اجرا می‌گردد و شامل اقدامات زیر می‌باشد:
- ۱۸-۱- تحقیق و توسعه در راستای استفاده از فناوری‌های نوین در حوزه سلامت الکترونیک.
- ۱۸-۲- مشارکت در اجرای طرح های پژوهشی و اجرایی در حوزه فناوری های بین رشته ای.
- ۱۸-۳- توسعه زیرساخت‌های فناوری اطلاعات برای استقرار آزمایشگاه مجازی.
- ۱۸-۴- استفاده از داده‌های جمع آوری شده در طراحی و مدلسازی هوش مصنوعی در حوزه سلامت.
- ۱۸-۵- استفاده از ظرفیت های فناوری های نوین مثل اینترنت اشیا، بلاک چین و کلان داده.
- ۱۸-۶- استفاده از ظرفیت های حوزه فناوری اطلاعات آمار و امنیت در تدریس دروس مرتبط دانشگاهی.
ماده ۱۹ – توسعه آموزش و فناوری های نوین ارتقا یادگیری
هدف از اجرای این فعالیت، ارائه زمینه و فراهم کردن زیرساخت آموزش های تخصصی و عمومی با استفاده از فناوری های نوین شامل مجموعه اقدامات زیر می‌باشد:
- ۱۹-۱- توسعه و هوشمندسازی سامانه مدیریت آموزش (LMS).
- ۱۹-۲- همکاری در توسعه دانشکده‌ها و رشته‌های مجازی از طریق متولیان مربوطه
- ۱۹-۳- همکاری در استفاده از فناوری اطلاعات جهت ارتقا کیفیت آموزش
- ۱۹-۴- همکاری در توسعه انواع آموزش های بهداشت عمومی از راه دور به صاحبان فرایند در دانشگاه
- ۱۹-۵- افزایش آگاهی عمومی و سواد دیجیتالی مدیران و کارکنان دانشگاه و واحدهای تابعه
- ۱۹-۶- ایجاد زیرساخت های لازم برای استقرار و توسعه برنامه خود مراقبتی مبتنی بر فناوری اطلاعات
- ۱۹-۷- همکاری در تولید محتوای آموزش الکترونیکی در حوزه‌های تخصصی فناوری اطلاعات جهت کارکنان و مدیران.
ماده ۲۰ – فراهم سازی زیرساخت دسترسی به منابع الکترونیکی پژوهشی
شامل اقدامات زیر می‌باشد:
- ۲۰-۱- تامین دسترسی فعالان نظام سلامت به پایگاه‌ها و بانک های اطلاعاتی مقالات مورد نیاز ملی و بین المللی (منابع و کتابخانه‌های الکترونیکی) و تسهیل دسترسی به منابع الکترونیکی پژوهشی
- ۲۰-۲- کمک به استقرار نظام الکترونیکی یکپارچه پایش و ارزیابی علم و فناوری در دانشگاه
- ۲۰-۳- توسعه شبکه‌های تحقیقاتی الکترونیکی
ماده ۲۱ – تدوین برنامه عملیاتی اختصاصی بر اساس فآوا
این فعالیت به منظور برنامه ریزی برای اجرای آئین نامه حاضر و پایش و ارزیابی آن در سطح دانشگاه، پیش بینی شده است و شامل اقدامات زیر می‌باشد:
- ۲۱-۱- تدوین برنامه عملیاتی دو سالانه همراه با زمان بندی اجرای فعالیت های پیش بینی شده در این آئین نامه
- ۲۱-۲- بازنگری و سازمان دهی فرایندهای کسب و کار مبتنی بر کاربرد یکپارچه فناوری اطلاعات و چابک سازی و چالاک سازی فرایندهای سازمانی
- ۲۱-۳- پایش و ارزیابی نحوه اجرا، دستاوردهای حاصله و زمان بندی پیش بینی شده
ماده ۲۲ – اطلاع رسانی و ترویج فعالیتها، کاربردها و دستاوردهای حیطه‌های آمار و فناوری اطلاعات سلامت و روابط عمومی الکترونیکی
این فعالیت شامل مجموعه اقدامات زیر می‌باشد:
- ۲۲-۱- اطلاع رسانی فعالیت های حیطه‌های آمار و فناوری اطلاعات و دستاوردهای حاصل از آن به خصوص از طریق درگاه اطلاعات
- ۲۲-۲- کمک به توسعه روابط عمومی الکترونیکی و اطلاع رسانی فعالیتهای حیطه‌های آمار و فناوری اطلاعات به صورت مشترک با حوزه روابط عمومی
- ۲۲-۳- حضور فعال در مجامع، جشنواره‌ها، همایش ها، و نمایشگاه‌های فناوری اطلاعات، نوآوری و تحول اداری
فصل سوم – نحوه اجرای فعالیتهای فناوری اطلاعات
ماده ۲۳ – پیکره‌بندی و ساختار فعالیتهای فناوری اطلاعات، آمار و امنیت
۲۳-۱- با توجه پیشرفتهای وسیعی که از نظر تکنولوژیک و فنی و نیز تغییرات رویکرد مدیریتی در تجزیه و تحلیل اطلاعات و تعاریف مختلف مربوط به داده‌ها طی سالهای اخیر به وقوع پیوسته، لازم است مرکز/
۲۳-۲- به منظور افزایش کیفیت خدمات و چابک سازی حیطه‌های آمار و فناوری اطلاعات، دانشگاه موظف است با تعهدات امنیتی و کسب مجوزهای لازم از مراجع ذیصلاح نسبت به برون سپاری فعالیتها به بخش خصوصی اقدام نماید.
ماده ۲۴ – خرید خدمات و تجهیزات آمار و فناوری اطلاعات با شرایط زیر انجام پذیرد
۲۴-۱- خرید خدمات فناوری اطلاعات اشخاص حقیقی و حقوقی، تا سقف معاملات کوچک (مطابق آئین نامه مالی – معاملاتی دانشگاه) با تشخیص رئیس دانشگاه یا مقام مجاز از طرف او و با شرایط زیر صورت پذیرد:
ارائه یکی از تضمین های موضوع آئین نامه تضمین برای معاملات دولتی برای اطمینان از کیفیت ارائه خدمات برای کلیه قراردادها و رعایت آئین نامه مالی – معاملاتی دانشگاه‌های علوم پزشکی
۲۴-۲- خرید خدمات یا تجهیزات فناوری اطلاعات در قالب معاملات بزرگ، با شرایط زیر صورت می‌پذیرد:
- خرید خدمات یا تجهیزات فناوری اطلاعات صرفا از شرکت های تشخیص صلاحیت شده دارای رتبه بندی شورای عالی انفورماتیک کشور
- استفاده از خدمات مشاور حقیقی یا حقوقی برای تهیه درخواست برای ارائه پیشنهاد (RFP) فعالیتهای با براورد بیش از سه برابر سقف معاملات متوسط
۲۴-۳- با عنایت به تکالیف قانونی مدیریت فناوری اطلاعات، آمار و امنیت و لزوم پاسخگویی به نهادهای نظارتی و سیاستگذاری متوازن در نظام سلامت الکترونیک از آنجایی که بکارگیری تجهیزات سخت افزاری و نرم افزاری مستلزم تغییرات پیکربندی در زیرساخت نظام سلامت الکترونیک و یا داده های سلامت می باشد، هرگونه بکارگیری حتی به صورت رایگان سخت افزار، شبکه، سامانه، نرم افزار و سایر موارد مرتبط، بدون اخذ مجوز های لازم از مدیریت آمار، فناوری اطلاعات و امنیت بکلی ممنوع می باشد. مسئولیت اجرای این بند با ریاست دانشگاه و معاونین مربوطه می باشد.
تبصره ۴: داشتن تحصیلات دانشگاهی یا پروانه کارشناسی رسمی، یا گواهینامه مهارت مرتبط با خدمات مورد نیاز یا داشتن سوابق تجربی در زمینه خدمات مشاوره یا تشخیص دانشگاه برای انعقاد قرارداد با اشخاص حقیقی ضروری است.
ماده ۲۵ – تمرکز زدایی به عنوان یکی از سیاست اصلی توسعه فعالیت های آمار و فناوری اطلاعات در دانشگاهها در نظر گرفته می‌شود.
بدین منظور اقدامات زیر انجام می‌پذیرد:
- ۲۵-۱- به لحاظ لزوم اطلاعات تخصصی و هماهنگی مشترک، تعیین نماینده (کارشناس) حیطه آمار و نماینده (کارشناس) حیطه فناوری اطلاعات در کلیه معاونتها و واحدهای ستادی و محیطی در حوزه‌ها به تفکیک آمار و فناوری اطلاعات با پیشنهاد معاونت مربوطه و تایید مدیریت فناوری اطلاعات، آمار و امنیت انجام پذیرد.
- ۲۵-۲- رعایت بخش نامه‌های ابلاغی وزارت متبوع در خصوص این آئین نامه برای اجرای فعالیتهای فناوری اطلاعات الزامی است.
- ۲۵-۳- هر سه ماه، گزارش هزینه کرد یا ابلاغ اعتبار اجرای فعالیتهای فناوری اطلاعات واحدهای ستادی دانشگاه، به مدیریت آمار و فناوری اطلاعات دانشگاه ارسال گردد.
ماده ۲۶ – حمایت از تقویت و توان مند سازی بخش خصوصی فعال در حیطه‌های آمار و فناوری اطلاعات سلامت، علی الخصوص به منظور ایجاد و تقویت ظرفیت‌های محلی، از دیگر سیاست‌های توسعه فآوا می‌باشد.
در این راستا اجرای موارد زیر ضروری است:
- ۲۶-۱- در مواردی که محصولات عمومی یا تخصصی متعدد در داخل کشور تولید گردیده و موجود می‌باشد، تولید محصول مشابه توسط دانشگاه یا به سفارش آن نبایستی صورت پذیرد مگر اینکه به تشخیص دانشگاه، کلیه محصولات موجود، نیازهای دانشگاه را برآورده نکرده یا فاقد توجیه فنی، اقتصادی یا اجرایی می‌باشند.
ماده ۲۷ – انعقاد و اجرای قراردادهای فناوری اطلاعات موارد زیر به تفکیک نوع فعالیت، به عنوان شرایط فنی در قراردادها گنجانده شود
۲۷-۱- تامین تجهیزات، سخت افزار
- ارائه راهنمای پیکربندی و کاربری
- آموزش کاربران (در صورت نیاز)
- تحویل نرم افزارها و درایورهای مربوطه
- شرح خدمات گارانتی
- شرح خدمات پشتیبانی در محل و از راه دور
- نحوه و زمان پاسخ گویی و نحوه عیب یابی و رفع اشکال در مدت پشتیبانی
- بازدید و کنترل دوره‌ای (درصورت نیاز)
- جریمه‌های تاخیر
- لحاظ کردن الزامات امنیت اطلاعات
۲۷-۲- تامین نرم افزار و سامانه‌های اطلاعاتی
- مشخصات فنی، فناوری ها و ابزارهای تولید
- شرح قابلیت ها، اجزا و امکانات نرم افزار
- نیازمندی های سخت افزار، نرم افزاری، شبکه‌ای و مقتضیات عملکرد مطلوب نرم افزار
- هزینه و نحوه نصب و تنظیمات مجدد برروی سیستم های جدید کارفرما یا درصورت تغییر شرایط اولیه
- راهنمای کاربری
- تعیین وضعیت مالکیت مادی و معنوی نرم افزار (اعم از سورس کد نرم افزار و تعلقات آن)
- تعلق مالکیت مادی و معنوی کلیه داده‌های تولید شده حین قرارداد یا پس از آن به دانشگاه
- راهنمای فنی، روش تحلیل و طراحی و نوع مستندات طراحی تحویلی در صورت دریافت خدمات تولید نرم افزار
- تعیین وضعیت تهیه نسخ پشتیبان از داده‌ها، بانک های اطلاعاتی مربوطه و نحوه مشارکت در بازیابی اطلاعات
- آموزش کاربران
- شرح خدمات پشتیبانی در محل و از راه دور
- نحوه و زمان پاسخ گویی و نحوه رفع اشکال در مدت پشتیبانی
- بازدید و کنترل دوره ای (درصورت نیاز)
- مسئولیت نصب سکوهای نرم افزار و تنظیمات رایانه کاربران (درصورت نیاز) درزمان مستقر
- جریمه‌های تاخیر
- لحاظ کردن الزامات امنیت اطلاعات
۲۷-۳- راه اندازی، مدیریت و نگهداری شبکه و تجهیزات
- عیب یابی و آزمایش شبکه با آنالیزور
- زمان پاسخ گویی و رفع اشکال
- بازدید و کنترل دوره‌ای تجهیزات شبکه، یو پی اس و برق اضطراری تجهیزات مرکز داده و زیرساخت و شبکه
- مدیریت سرورها و ایستگاه‌های کاری
- مدیریت کاربران با توجه به سرویس های شبکه
- راهبری، کنترل و مدیریت نرم افزارها، ابزارها و سامانه‌های اطلاعاتی سرورها
- تحویل سیستم جایگزین در هنگام تعمیر در خارج از محل
- آموزش کاربران برای استفاده مطمئن و مدیریت شبکه
- فهرست اولیه تجهیزات شبکه مشمول قرارداد
- نحوه پشتیبانی دستگاه‌ها و تجهیزات جدید
- نحوه انجام کابل کشی جدید و ترمیم شبکه داخلی
- ارائه مستندات و نقشه شبکه اجرا شده در قالب استاندارد ارائه شده از طرف دانشگاه
- لحاظ کردن الزامات امنیت اطلاعات
۲۷-۴- دوره‌ها و کارگاه‌های آموزشی در حیطه‌های آمار و فناوری اطلاعات و ارتباطات
- ارائه سرفصل دوره
- تعداد شرکت کنندگان
- تعداد ساعات دوره آموزشی
- آزمون و مدرک پایان دوره
- پیش نیازهای آموزشی کاربران
- شرح هزینه‌های آموزشی
- ایاب وذهاب و اسکان
۲۷-۵- تدوین و ارائه محتوای چندرسانه ای
- نوع خروجی (کتاب، مقاله، فیلم، صورت، تصویر، نقشه پویانمایی و …)
- فرمت و استانداردهای فنی، و محتوایی خروجی
- قراردادهایی (Metadata) که بایستی همراه با محتوا ارائه شوند به همراه فرمت فراداده
- سورس محتواهای قابل ویرایش
- نحوه نام گذاری فایل ها
۲۷-۶- پشتیبانی و نگهداری سامانه‌های اطلاعاتی
- درج الزام رعایت استانداردها، دستورالعمل ها و بخش نامه‌های ابلاغی وزارت متبوع در کلیه قراردادهای پشتیبانی سامانه‌های اطلاعاتی تخصصی حوزه سلامت مانند سامانه‌های اطلاعاتی مراکز سلامت و سامانه‌های اطلاعاتی عمومی مانند سامانه‌های اطلاعاتی اداری – مالی بدون دریافت هزینه اضافی
۲۷-۷- خدمات مشاوره‌ای مدیریت فناوری اطلاعات، آمار و امنیت
- این مدیریت در راستای رسالت و اشراف خود به ساختار اطلاعاتی دانشگاه در معاونت‌های مختلف و دفاتر زیر مجموعه رئیس دانشگاه و کلیه واحدهای تابعه می‌تواند با بهره‌گیری از توان کارشناسان خود (و یا با استفاده از مشاوران درون و برون از دانشگاه) و در راستای پیشبرد اهداف عالیه دانشگاه و استراتژیهای ریاست محترم آن اقدام به ارائه خدمات مشاوره در زمینه فناوری اطلاعات آمار و امنیت در ابعاد مختلف به معاونان و مدیران دانشگاه یا واحدهای تابعه بنماید.
- مشاوره‌ها در حیطه آمار و تحلیل اطلاعات، می تواند شامل این موارد باشد:
- تعریف اقلام داده‌ای و شاخص های آمار کاربردی و مدیریتی، تعیین فرآیندهای استخراج داده، تحلیل ساختار داده‌ها و اطلاعات حوزه‌های مختلف از بابت فرآیندهای منجر به تولید داده، پیشنهاد طراحی یا تغییر ساختار گردش اطلاعات، نشانگذاری و تشخیص داده‌های خام و در حین تولید (داده‌های ثبتی مبنا)، تعیین اندازه و میزان پردازش (Process) داده‌ها، تعیین نقاط گیر (bottle neck)، تعیین الزامات کنترل کیفی داده‌ها، بررسی کیفی و تعیین آبشار داده، طراحی و تعیین ساختار اطلاعات، طبقه‌بندی و مرتب‌سازی داده‌ها و اطلاعات، محلهای ذخیره مجازی، تعیین نوع کدهای مجازی آنها، پیشنهاد نوع نمونه‌گیری، پیشنهاد نوع تحلیل و نوع گزارش متناسب با مخاطب، تعیین شرایط به اشتراک گذاری داده‌ها و اطلاعات، تعیین خصوصیاتی که (تسهیل کننده شناسایی و طبقه‌بندی داده‌ها برای دسترسی مناسب و برداشت از اطلاعات ذخیره شده می‌باشد و نیز تعیین سطوح دسترسی کارکنان،
- این خدمات مشاوره‌ای به مشاوره‌های آماری در پایان نامه‌ها، طرحهای تحقیقاتی و زمینه‌های پژوهشی و گزارش‌های مربوط به آنها در طرحهای تحقیقاتی مصوب معاونت پژوهش دانشگاه ربطی نداشته و موضوعی جداگانه و مربوط به ساختار آمار و اطلاعات مدیریتی و اجرایی در معاونت‌های دانشگاه می‌باشد.
فصل چهارم – ضوابط تشکیلاتی و منابع مالی
ماده ۲۸ – (مرکز/مدیریت/اداره) فناوری اطلاعات، آمار و امنیت
پیرو مصوبه هیات وزیران به شماره ۴۴۴۰۶/
به منظور سیاستگذاری و توسعه فعالیت های حیطه‌های آمار و فناوری اطلاعات، شورای آمار و فناوری اطلاعات دانشگاه متشکل از اعضای زیر تشکیل گردیده و نسبت به برگزاری جلسات مستمر و اتخاذ تصمیم های راهبردی در حیطه‌های آمار و فناوری اطلاعات اقدام می‌نماید:
- رئیس دانشگاه (رئیس شورا)
- مدیر آمار و فناوری اطلاعات دانشگاه (دبیر شورا)
- کلیه معاونان دانشگاه
- دو نفر از متخصصان با تجربه، یک نفر در حیطه آمار و یک نفر در حیطه فناوری اطلاعات به عنوان عضو ثابت که به پیشنهاد مدیر آمار و فناوری اطلاعات و ابلاغ رئیس دانشگاه در جلسات شرکت می‌نمایند. وظایف این افراد در رابطه با اجرای ماده ۲۳ و ارائه مشاوره و اظهار نظر در مورد تصمیمات متخذه یا پروژه‌های مورد نظر دانشگاه بعهده این متخصصان گذارده و رئیس و دبیر شورا بر کار ایشان نظارت می کنند.
تبصره ۵: کمیته‌ها و کارگروه‌هایی نظیر کمیته آماربخشی، کمیته سپاس و در کل کمیته هائی که ماهیتا وجود و عملکرد آنها در حیطه آمار و فناوری اطلاعات قرار می گیرد، می بایست ذیل شورای آمار و فناوری اطلاعات دانشگاه تشکیل و فعالیت نمایند.
تبصره ۶: باتوجه به ماهیت فرابخشی و اهمیت آمار و فناوری اطلاعات، مدیر آمار و فناوری اطلاعات زیر نظر رئیس دانشگاه فعالیت نموده و الزاما در جلسات هیات رئیسه و شورای دانشگاه شرکت می‌نماید.
تبصره ۷: دانشگاهها از راه اندازی واحدهای موازی (حیطه فناوری اطلاعات و آمار و کلیه زیرشاخه های مرتبط) با مدیریت آمار و فناوری اطلاعات دانشگاه خودداری نماید. در این راستا معاونت های دانشگاه به صورت محدود و با هماهنگی و تعامل با مدیریت آمار و فناوری اطلاعات برای پیگیری فعالیت ها و فرآیندهای تخصصی خود، دارای کارشناسان مورد تائید آمار و فناوری اطلاعات می‌باشند. ریاست، معاونتها و واحدهای درونی دانشگاه (روسای دانشکده‌ها و مراکز تحقیقاتی یا بیمارستانها) بایستی از راه‌اندازی واحدهای فناوری اطلاعات و آمار مستقل از مدیریت فناوری اطلاعات، آمار و امنیت دانشگاه خودداری نمایند. واحدهای مختلف در دانشگاه در صورت نیاز می توانند با هماهنگی و تعامل با مدیریت فناوری اطلاعات، آمار و امنیت و برای انجام و پیگیری امور مربوط به حوزه آمار و فناوری اطلاعات در واحد خود، با رعایت مفاد ماده ۲۵ این آئین نامه، افرادی را به عنوان کارشناسان مورد تائید آمار و فناوری اطلاعات واحد خود به کار گیرند که حتما بایستی دارای تخصص لازم در این زمینه‌ها باشند.
تبصره ۸: سطح مدیریتی و ساختار سازمانی کارکنان حیطه‌های آمار و فناوری اطلاعات در دانشگاهها، بر اساس شاخصهای توسعه‌ای در آن دانشگاه توسط رئیس دانشگاه هماهنگ با سیاست های معاونت توسعه منابع و نیروی انسانی وزارت بهداشت، تعیین می گردد.
ماده ۲۹ – شرح وظایف و ماموریت
شرح وظایف و ماموریت مدیریت آمار و فناوری اطلاعات دانشگاه به شکل ذیل تعریف می گردد:
۲۹-۱- توسعه و پشتیبانی فآوا
- توسعه فراگیر و همه جانبه سیستم های کاربردی مورد نیاز دانشگاه و بررسی نیازها و تقاضاهای دریافتی از سایر واحدها و ارائه خدمات لازم در این زمینه
- برنامه ریزی به منظور تجهیز، پشتیبانی، نگهداری و استفاده بهینه از سخت افزار و نرم افزار مورد نیاز
- پیش بینی و برنامه ریزی آموزش های لازم در خصوص فناوری اطلاعات و امنیت و افزایش مهارت های تخصصی کارکنان
- سازمان دهی، پشتیبانی و به‌روزرسانی سامانه‌های اتوماسیون اداری، سامانه‌های عمومی و تخصصی و یکپارچه سازی آنها
- تدوین و ابلاغ ضوابط و دستورالعمل های بهره برداری از تجهیزات انفورماتیکی و اجرای فعالیت های فناوری اطلاعات
- طراحی، ایجاد و نگهداری جایگاه‌های اینترنتی و اینترانتی دانشگاه
- مدیریت رفع نواقص و کاستی های سامانه‌های اطلاعاتی موجود
۲۹-۲- طراحی و توسعه سازمان الکترونیکی
- اجرای سیاست های کلان کشور در حوزه دولت الکترونیکی و وزارت متبوع در حوزه سلامت الکترونیکی با توجه به اسناد بالادستی، آئین نامه‌ها و مصوبات ابلاغی از سوی مراجع ذیصلاح
- تعیین خط مشی و چشم انداز لازم به منظور حصول سازمان الکترونیکی
- طراحی و ارائه خدمات الکترونیکی بین دستگاهی
- توسعه خدمات الکترونیکی به منظور ارائه آن به مردم بدون مراجعه حضوری و در کوتاهترین زمان ممکن
- استقرار نظام های نوین فناوری اطلاعات در دانشگاه
- ایجاد داشبوردهای مدیریتی برای مدیران ارشد دانشگاه به منظور دسترسی به آخرین وضعیت فعالیت های اصلی دانشگاه در هر لحظه
- ایجاد زیرساخت های مدیریت دانش به منظور ثبت و تبادل تجارب و اطلاعات کارشناسان و مدیران دانشگاه
- برنامه ریزی، مطالعه و اقدامات لازم جهت استقرار سامانه‌های بدون کاغذ در دانشگاه
- مطالعه، برنامه ریزی و انجام اقدامات لازم جهت هوشمند سازی و استفاده از پایگاه داده های نظام سلامت (داده کاوی، سیستم های تصمیم یار، سیستم های پیش بین و …) در راستای سیاست های وزارت بهداشت، درمان و آموزش پزشکی با مشارکت کلیه ذینفعان
۲۹-۳- تدوین ساز و کار و برنامه ریزی و اقدامات لازم جهت تامین مدیریت امنیت اطلاعات
- ارائه طرح جامع مدیریت امنیت اطلاعات با توجه به مصوبات، آئین نامه‌ها و قوانین و مقررات ابلاغی
- تجزیه و تحلیل دارائیها و تعیین مخاطرات امنیتی و ارائه راه حل برای کاهش آسیب پذیری، تهدیدات و مخاطرات
- ارائه ساختار مطمئن و امن برای زیرساخت شبکه‌های ارتباطی
- حفاظت از محرمانگی داده‌ها براساس قوانین و مقررات حوزه فناوری اطلاعات
- تعیین تجهیزات و فناوری های امنیتی مورد نیاز
- برگزاری دوره های آموزش مدیران و کارکنان در حوزه امنیت اطلاعات
- آموزش، اطلاع رسانی، آگاه و هوشیار نمودن کارکنان در حوزه امنیت اطلاعات
- مشارکت در تعیین ضوابط مربوط به تامین و مدیریت امنیت اطلاعات و خط مشی دورکاری
- تدوین و ابلاغ شیوه نامه دسترسی و بازنگری در سطوح دسترسی در فواصل زمانی مشخص توسط راهبر مربوطه
- ابلاغ شیوه تهیه نسخه پشتیبان داده ها مطابق استانداردهای افتا به راهبر سیستم
۲۹-۴- معماری سامانه‌های اطلاعات و نوآوری
- برنامه ریزی عملیاتی جهت پاسخ گویی به نیازهای کوتاه مدت، میان مدت و بلند مدت دانشگاه در حوزه سامانه‌های اطلاعاتی براساس اولویت
- ارتقای سطح دانش فنی اطلاعات مدیران، کارشناسان و سایر کارکنان جهت بهره برداری مطلوب از فناوری اطلاعات
- کمک به توسعه روحیه خلاقیت و نوآوری و جلب مشارکت کارکنان در ارائه راهکارهای خلاقانه و نوآورانه برای ارتقای دانشگاه
- کنترل و نظارت بر حسن اجرای فرآیندها و روش های ابلاغی و بررسی اثربخشی آنها
- کمک به مهندسی مجدد فرآیندها و حذف فرآیندهای غیرمنطقی یا اضافی با استفاده از ابزار فناوری اطلاعات با توجه به درخواست معاونت تخصصی مربوطه
- واگذاری فعالیت های فناوری اطلاعات غیرحاکمیتی به بخش غیردولتی
- کمک به انجام اصلاح ساختاری در راستای تمرکز زدایی از اداره امور
- تایید فنی فرم های اداری – مالی، پشتیبانی و اختصاصی، کدگذاری واصلاح و بهنگام سازی آنها
- بررسی و ارائه راه کارها و روش های اصلاح فرآیندهای مشترک و اختصاصی دانشگاه در شورای تحول اداری در جهت ارتقای بهروری، کارایی و رضایت ارباب رجوع و کاهش هزینه‌ها
- جمع آوری اطلاعات و سوابق مربوطه در زمینه طرح ها و برنامه‌های فناوری اطلاعات و ارتباطات گذشته و در دست اقدام، به منظور نظارت و ارزیابی برنامه‌های مصوب
۲۹-۵- بسته خدمتی آمار:
۲۹-۵-۱: مدیریت گردش آمار و اطلاعات
- شناسایی فرآیندهای آماری دانشگاه و طرح پیشنهاد اصلاح و الزام نوین سازی نظام آماری و همکاری در استقرار روش های ثبتی مبنا در فرآیندهای اصلی، شناسایی داده های غیر ثبتی و گذار از روش های سنتی جمع آوری آمار در حوزه های معاونتی مختلف
- مدیریت تهیه شناسنامه شاخص ها و اقلام آماری دانشگاه با هدف یکسان سازی تعاریف، دستیابی به زبان مشترک و تعیین مالک یا متولی هر داده (با استفاده از منابع مورد استفاده وزارت متبوع)
- در خصوص تعیین بستر پیاده سازی شناسنامه شاخص ها و اقلام آماری مقرر گردید کارگروهی تخصصی فی ما بین ستاد وزارت و دانشگاه ها تشکیل گردد.
- مدیریت ایجاد و توسعه انبار داده از سامانه های دانشگاهی با همکاری گروه فناوری اطلاعات دانشگاه و وزارت متبوع
- با توجه به اهمیت دسترسی به پایگاه داده سامانه های دانشگاهی در ایجاد انبار داده، معاونت ها، مدیریت ها و واحدهای تابعه دانشگاه ملزم می باشند دسترسی لازم را جهت مدیریت فناوری اطلاعات، آمار و امنیت فراهم نمایند.
- نظارت مستمر و برنامه‌ریزی شده و مدیریت ارتقای کیفیت داده ها از طریق کنترل آمار و اطلاعات تولید شده در دانشگاه و دفتر آمار و فناوری اطلاعات وزارت متبوع و ارائه بازخورد به صاحبان و متولیان داده ها
- ابلاغ قوانین و مقررات آماری بر اساس دستورالعمل ها و اسناد بالادستی به کل واحدهای آمار مراکز تابعه و نظارت بر حسن اجرای آنها
- تولید، پردازش و تحلیل آمارهای موردنیاز بر اساس داده های موجود برای رئیس و معاونین دانشگاه در راستای دستورالعمل‌ها، بخشنامه ها و راهکارهای ابلاغی جهت تولید گزارش برای درون و برون سازمان، بخصوص مرکز آمار ایران
- تدوین سالنامه و تقویم آماری دانشگاه و همچنین انواع گزارش های آماری متنوع و ضروری با رعایت چهارچوبهای مشترک با وزارت متبوع
- در خصوص تعیین چارچوب سالنامه آماری مقرر گردید کارگروهی تخصصی فی ما بین ستاد وزارت و دانشگاه ها تشکیل گردد.
۲۹-۵-۲: ارائه آمار و اطلاعات دانشگاه به درون و بیرون سازمان
- هدایت و ایجاد هماهنگی با واحدهای تابعه دانشگاه در جهت پاسخگویی به نیاز های اطلاعاتی کلیه واحدهای درون و برون سازمانی به عنوان مرکز پاسخگویی یکپارچه آماری دانشگاه طبق ضوابط تعیین شده
- مسئولیت صحت اطلاعات ارائه شده از واحدهای تابعه به مدیریت فناوری اطلاعات، آمار و امنیت صرفا بر عهده صاحبان اصلی داده می باشد و مدیریت فناوری اطلاعات، آمار و امنیت به عنوان ناظر و هماهنگ کننده در پاسخگویی مکاتبات عمل نماید.
- هدایت و ایجاد هماهنگی درون بخشی و برون بخشی با واحدهای آمار دانشگاه، وزارت و سایر دستگاههای اجرایی در انجام فعالیت های آماری
- همکاری در اجرای طرحهای آمارگیری کشوری با سایر دستگاههای اجرایی از قبیل وزارت متبوع و مرکز آمار ایران
۲۹-۵-۳: کمک به مدیران ارشد در تصمیم گیری های مبتنی بر شواهد
- جمع بندی داده های رسمی حوزه های مختلف و تهیه گزارشات مورد نیاز در راستای کمک به تصمیم سازی مدیران ارشد با استفاده از نرم افزار های مناسب
- مدیریت تهیه داشبورد های مدیریتی بر مبنای شاخص های عملکردی کلیدی حوزه های مختلف
- استفاده از الگوریتم های پیش بینی و تحلیل شاخص های حوزه های مختلف
- تولید انواع گزارشات تحلیلی با استفاده از علم نوین داده کاوی و غیره
۲۹-۵-۴: انجام فعالیت های تحقیق و توسعه
- تحقیق و بررسی چگونگی استفاده از روش های آماری متناسب با داده های هر حوزه کاری جهت تحلیل اطلاعات
- همکاری در تعیین اولویت‌ها و نیازهای تحقیقاتی آماری دانشگاه
- تشکیل کمیته یا کارگروه های تخصصی آماری بر حسب نیاز
- همکاری در ایجاد و تسهیل دسترسی محققین و دانشجویان به پایگاه های داده نظام سلامت با رعایت مفاد آیین نامه های مربوطه
۲۹-۵-۵: انجام فعالیت های انگیزشی و برنامه ریزی جهت ارائه آموزش های تخصصی
- مدیریت و برنامه ریزی جهت تشویق کارکنان و حمایت از ایده های نواورانه در ارائه گزارش های تخصصی آماری و برگزاری مراسم مناسبتی و ارائه دستاورد های آماری
- مدیریت طراحی و برگزاری دوره های آموزشی و کارگاه های توانمندسازی در حوزه آمار و تحلیل داده ها جهت پرسنل حیطه آمار
- انجام سازوکار مناسب جهت انتقال تجربه و تخصص کارکنان موفق
ماده ۳۰ – ضوابط تشکیلاتی مدیریت آمار و فناوری اطلاعات
ساختار مدیریت آمار و فناوری اطلاعات بر اساس چارت تشکیلاتی مصوب شامل گروه های شبکه و زیر ساخت، نرم افزار و اطلاع رسانی و پرتال، گروه آمار، و امنیت می باشد. به منظور هم افزایی حداکثری و توسعه کاربردهای فناوری اطلاعات و همچنین تولید آمار و اطلاعات صحیح، دقیق و سریع با استفاده از ابزار فناوری اطلاعات ساختار مدیریت آمار و فناوری اطلاعات می تواند در قالب گروه های زیرساخت، نرم افزار، آمار، تحقیق و توسعه و آموزش و امنیت اطلاعات به شرح ذیل سازماندهی شود.
گروه آمار:
گروه آمار به عنوان مرجع رسمی ارائه آمار و تایید کننده داده‌ها؛ مکانی مطمئن برای جمع آوری و نگهداری اطلاعات با قابلیت اطمینان و دسترسی بالا می با شد؛ نظارت بر راه‌اندازی و به روز رسانی انبارهای داده سلامت و اتوماسیون آماری با نظارت و کنترل مستمر کارشناسان آماری بعهده این گروه می‌باشد.
گروه زیر ساخت:
این گروه شامل زیر مجموعه‌های تخصصی حوزه‌های سخت افزار، شبکه، مرکز داده، اینترنت و مخابرات می باشد. هدف این گروه ایجاد، توسعه و نگهداشت زیر ساخت ارتباطی و سخت افزاری امن و پایدار می باشد.
گروه نرم افزار:
این گروه با هدف تامین و توسعه و نگهداری نرم افزارها و سیستم های اطلاعاتی، پرتال سازمانی و نظارت و پیگیری قراردادهای نرم افزاری دانشگاه تشکیل می شود.
گروه تحقیق وتوسعه و آموزش:
با هدف ارزیابی و انتخاب فناوری ها، ابزارها، وروش های نوین (در هر دو حوزه آمار و فناوری) و تفسیر تقاضاهای مطروحه در زمینه کاربرد فناوری اطلاعات و کار در زمینه اولویت‌های نظام سلامت کشور و منطقه و توسعه نوآوری و خلاقیت اطلاعاتی و آموزش منابع انسانی در حوزه آمار و فناوری اطلاعات تشکیل می شود.
گروه امنیت:
ایجاد و بهبود مستمر سیستم مدیریت امنیت اطلاعات در حوزه فناوری اطلاعات به منظور ارائه خدماتی صحیح، ایمن و مداوم در قالب کمیته های راهبری و فنی و اجرایی امنیت اطلاعات از اهداف این گروه می باشد.
۳۰-۱- واحد آمار مدیریت فناوری اطلاعات، آمار و امنیت به عنوان مرجع تایید کننده داده‌ها؛ مکانی مطمئن برای جمع آوری و نگهداری اطلاعات با قابلیت اطمینان و دسترسی بالا می‌باشد؛ راه‌اندازی و به‌روزرسانی انبارهای داده سلامت و اتوماسیون آماری با نظارت و کنترل مستمر کارشناسان آماری و بعهده این گروه می‌باشد.
۳۰-۲- از آنجا که نقش کارشناسان حیطه آمار در ارتقا و کنترل کیفیت داده‌های الکترونیکی حایز اهمیت و درخور توجه است، مدیریت فناوری اطلاعات، آمار و امنیت دانشگاه می‌بایست شرح وظایف و حیطه کار کارشناسان حیطه آمار در زمینه جمع آوری، تأیید صحت و دقت ثبت اطلاعات، پالایش داده‌ها و پردازش آنها در روند تولید داشبوردهای مدیریتی، گزارش‌های مختلف را بطور شفاف مشخص نماید. این فعالیتها جنبه فنی و تخصصی داشته و لحاظ شدن حق فنی برای کارشناسان آمار با توجه به انجام فعالیت در گروه تحلیل و تدوین داده‌های آماری و همکاری با کارشناسان واحد فناوری اطلاعات کاملا تعریف شده و مستدل باشد.
۳۰-۳- واحد فناوری های نوین:
توسعه و برنامه ریزی بکار گیری فناوری های نوین و مرتبط در حوزه فناوری اطلاعات، استفاده از ابزارهای نوین جهت ارتقا بهره‌وری و هوشمند سازی سازمان از اهداف این واحد می باشد.
ماده ۳۱ – تامین منابع انسانی
۳۱-۱- تشکیلات و منابع انسانی
۳۱-۱-۱ کلیه تغییر و تحولات، جابجایی و احراز پست های مدیریتی و کارشناسی همچنین تغییر عنوان پست سازمانی، اعمال مدرک تحصیل، تغییر شرح وظایف و صدور ابلاغهای داخلی کلیه واحدهای دانشگاه، در حیطه آمار و حیطه فناوری اطلاعات می بایست با تایید مدیر آمار و فناوری اطلاعات صورت گیرد.
۳۱-۱-۲ تشخیص تعداد نیروها و کارشناسان آمار و کارشناسان فناوری اطلاعات مورد نیاز واحدهای زیرمجموعه ستادی و بیمارستانی دانشگاه و توزیع آن بر عهده مدیریت فناوری اطلاعات، آمار و امنیت دانشگاه بوده و با هماهنگی معاونت توسعه مدیریت و منابع دانشگاه صورت می گیرد.
۳۱-۱-۳ ایجاد کارگروهی از افراد صاحب نظر دانشگاهی در سطح مافای وزارت تحت عنوان «کارگروه تخصصی، اجرایی فناوری اطلاعات با عضویت، با سابقه قبلی و یا فعلی در فناوری اطلاعات در سطح وزارت و دانشگاه ها با حکم عضویت توسط رییس مرکز فاوای وزارت.
وظیفه چنین کارگروهی ارائه مشاوره و یا انجام پروژه هایی است که توسط مرکز به این کارگروه واگذار می شود.
سازوکار «تشکیلاتی این کارگروه» و «منابع مالی لازم برای انجام مشاوره ها و پروژه ها» توسط مرکز فاوای وزارت تدوین خواهد شد.
عضویت افراد دانشگاهی در این کارگروه با اطلاع رسانی مافا به دانشگاه مربوطه انجام می شود.
۳۱-۲ آموزش تخصصی:
جهت طراحی آموزش تخصصی آمار و فناوری اطلاعات، کمیته‌ای شامل اعضای ذیل با عنوان «کمیته آموزش آمار و فنآوری اطلاعات» تشکیل گردد:
- مدیر آمار و فناوری اطلاعات (رییس کمیته)
- کارشناس آموزش فناوری اطلاعات و یا مسئول تحقیق، توسعه و آموزش (دبیر کمیته) و یا یک کارشناس آمار و یک کارشناس فناوری اطلاعات به عنوان دبیر کمیته انتخاب شوند.
- روسای ادارات و گروه‌های ذیل مجموعه مدیریت ستادی آمار و فنآوری اطلاعات
- نماینده واحد آموزش ضمن خدمت نیروی انسانی معاونت توسعه
تبصره ۱۰: در آن دسته از دانشگاهها که تشکیلات مدیریت فناوری اطلاعات، آمار و امنیت فاقد پست کارشناس آموزش می‌باشند، یک نفر کارشناس آمار و یا یک کارشناس فناوری اطلاعات به تشخیص مدیریت فناوری اطلاعات عهده‌دار مسئولیت دبیری کمیته می‌باشد.
– آموزش نیروهای فناوری اطلاعات به استناد ماده ۶ فصل هفتم آیین‌نامه اداری استخدامی کارکنان غیر هیأت علمی موسسات علوم پزشکی و خدمات بهداشتی درمانی و با توجه به تبصره ذیل آن پس از تصویب در کمیته آموزش تخصصی و با توجه به نیاز هر دانشگاه صورت می گیرد.
– کمیته آموزش تخصصی، علاوه بر آموزش تخصصی نیروهای حیطه آمار و فناوری اطلاعات، وظیفه تدوین سرفصلها، و نظارت بر برگزاری بهینه دوره‌های آموزشی مرتبط با فناوری اطلاعات کلیه کارکنان دانشگاه را بر عهده دارد.
ماده ۳۲ – حق فنی و آنکالی کارشناسان
۳۲-۱ باتوجه به نیاز به دانش وتجربه بالا جهت اجرای موفق فعالیتهای فناوری اطلاعات، به کارکنان دارای تجربه و مدرک مرتبط با آمار و فناوری اطلاعات با تشخیص مدیریت آمار و فناوری اطلاعات دانشگاه، مطابق با دستورالعمل مصوب هیات امنا حق فنی اختصاص می‌یابد. حق فنی مبلغی است که به کارکنان شاغل در حیطه فناوری اطلاعات و ارتباطات بر اساس توانمندی فنی ایشان و میزان بکارگیری این توان در امورات محوله در حیطه فناوری اطلاعات و با تشخیص مدیریت آمار و فناوری اطلاعات دانشگاه اختصاص می‌یابد. مبلغ حق فنی و پرداخت آن مستقل از هر گونه پرداخت غیر مستمر دیگر از جمله اضافه کاری و کارانه می‌باشد.
۳۲-۲ با توجه به افزایش خدمات الکترونیکی و نیاز به دریافت خدمت در خارج در ساعات اداری، به کارکنان آمار و فناوری اطلاعات که لازم است آنکال باشند، (با تایید مدیریت آمار و فناوری اطلاعات دانشگاه)، به منظور جبران خدمات شبانه روزی موردنظر حق آنکالی و حق مسئولیت تخصیص می یابد.
۳۲-۳ در اجرای بند ۱۸ ماده ۵۴ آئین‌نامه اداری استخدامی کارکنان غیرهیأت علمی دستورالعمل برقراری حق فنی به شرح زیر تعیین می‌گردد.
۳۲-۳٫۱ حق فنی به کلیه کارکنان رسمی پیمانی قراردادی واجد شرایط در بندهای بالا که در واحدهای مختلف دانشگاه و یا موسسه اشتغال دارند اعم از ستاد دانشگاه/ دانشکده و ستاد / شبکه و مراکز بهداشتی درمانی بیمارستانها و مراکز تحقیقاتی در مشاغل فنی مهندسی کامپیوتر (مندرج در فهرست مشاغل عمومی) شامل کلیه گرایشها و تمامی مقاطع تحصیلی تعلق می گیرد.
۳۲-۳٫۲ میزان حق فنی کارکنان شاغل واجد شرایط برابر ۴۰ درصد حق شغل آنان تعیین و پرداخت می گردد. دانشگاه مجاز است برای استفاده اثر بخش از خدمات کارکنان مشمول این ماده، براساس نظر مدیریت فناوری اطلاعات دانشگاه/
۳۲-۳٫۳ به منظور بهبود و ارتقای نظام جبران خدمت شاغلین واحدهای فناوری اطلاعات صرفنظر از نوع استخدام که شغل مندرج در قرارداد آنها مشمول این آئین نامه می‌شود در صورتی که از نظر مدرک تحصیلی مرتبط بوده و در همان رشته شغلی اشتغال داشته باشند به میزان کارکنان مشابه رسمی و پیمانی از این مزایا برخوردار می‌شوند.
۳۲-۳٫۴ کارکنانی که دارای حداقل ۳ سال سابق کار مفید در حوزه فناوری اطلاعات دانشگاه / دانشکده علوم پزشکی با مدرک غیر مرتبط هستند با نظر مدیر فناوری اطلاعات دانشگاه / دانشکده علوم پزشکی شامل بند «ب» خواهند بود.
۳۲-۳٫۵ کارکنان رسمی و پیمانی دارای پست سازمانی موضوع این آئین نامه فقط به شرط اشتغال در پست سازمانی خود مشمول دریافت این مزایا می‌باشند. همچنین میزان حق فنی موضوع این ماده متناسب با میزان کارآیی و اثر بخشی و نظر مدیریت فناوری اطلاعات دانشگاه/
ه – مدیران و سرپرستان حوزه‌های مشمول این آئین‌نامه بر مبنای پست سازمانی و رشته شغلی از مزایای این آئین‌نامه برخوردار می‌باشند.
۳۲-۴ به منظور جبران خدمات مدیران و روسای ادارات، حق مسئولیت به ۴۰ درصد از کارکنان فناوری اطلاعات و به منظور جبران فعالیت های خارج از ساعت اداری و یا سایر خدمات شبانه روزی موردنظر (مطابق قوانین محاسبه حق فنی) حق آنکالی به تمام کارکنان آنکال آمار و فناوری اطلاعات (باتشخیص مدیریت آمار و فناوری اطلاعات دانشگاه)، مطابق قوانین محاسبه حق فنی اختصاص می‌یابد.
ماده ۳۳ – تامین منابع مالی
به منظور توسعه فعالیت ها و کاربردهای فناوری اطلاعات، توسعه دولت الکترونیک و خدمات سلامت الکترونیکی، دانشگاه/ دانشکده علوم پزشکی مکلف است نسبت به تامین منابع مالی، تخصیص اعتبارات و تامین کلیه هزینه های مورد نیاز جهت اجرای این آیین نامه از محل اعتبارات مصوب دانشگاه/
۳۳-۱- اختصاص یک تا دو درصد از کل بودجه مصوب سالیانه (هزینه ای یا تملک دارائی) دانشگاه/ دانشکده علوم پزشکی (به استثنای فصول ۱٬۶) جهت اجرای آیین نامه حاضر، دستورالعمل های ابلاغی وزارت متبوع از جمله نظام اپراتوری و رگولاتوری، اجرای ماده ۷ این آیین نامه، هوشمندسازی فرآیندها و تامین زیرساخت‌های مورد نیاز و هزینه کرد آن با نظارت مدیریت فناوری اطلاعات، آمار و امنیت دانشگاه/ دانشکده علوم پزشکی می باشد.
تبصره ۱۱: محل تخصیص منابع هزینه های عمومی مانند راه اندازی تجهیزات مراکز، قبوض مخابراتی و … و همچنین هزینه های پشتیبانی سامانه های مالی و اداری، بیمارستانها و مراکز بهداشتی و درمانی، آموزش و دانشجویی و تحقیقاتی از محل اعتبار بند فوق نمی باشد.
۳۳-۲- پیشنهاد می گردد بودجه مورد نیاز اجرای آیین نامه حاضر (۳۴-۱) در بودجه سالانه دانشگاه/ دانشکده علوم پزشکی بصورت برنامه در لایحه بودجه، ایجاد و به دانشگاه / دانشکده علوم پزشکی ابلاغ گردد.
۳۳-۳- اختصاص یک درصد از اعتبارات استانی و سایر منابع به مدیریت آمار و فناوری اطلاعات دانشگاه/ دانشکده علوم پزشکی با انعقاد تفاهم نامه‌های مشترک با سایر دستگاه ها
۳۳-۴- دانشگاه/ دانشکده علوم پزشکی مجاز است تا سقف یک درصد از اعتبارات مانده سنواتی (آن بخش که تکلیفی ندارد) و یک درصد از مطالبات درآمد اختصاصی از سالهای قبل خود را در راستای اجرای این آیین نامه هزینه نماید.
فصل پنجم – ارزیابی فعالیتها
ماده ۳۴ – ارزیابی و پایش مستمر
کلیه دانشگاهها به منظور پایش مستمر فعالیت های فناوری اطلاعات و سنجش میزان اجرای فعالیتهای مندرج در این آئین نامه و دستیابی به اهداف و شاخص های مربوطه، نسبت به ارزیابی دوره‌ای اقدام نمایند. در این خصوص مجموعه اقدامات زیر انجام خواهد شد:
- ۳۴-۱- شاخص ها و معیارهای پایه و اختصاصی به منظور بررسی و ارزیابی دوره ای، توسط کارگروهی متشکل از کارشناسان مرکز آمار و فناوری اطلاعات وزارت بهداشت و کارشناسان آمار و فناوری اطلاعات دانشگاهها که به صورت سالانه توسط آن مرکز تعیین می‌گردند، تدوین و در اختیار دانشگاهها قرار خواهد گرفت.
- ۳۴-۲- با توجه به استقرار نظام رگولاتوری و اپراتوری، شاخصهای مرتبط با عملکرد آمار و فناوری اطلاعات در کلیه واحدهای تابعه دانشگاه (اعتبار سنجی موسسه ای، HOP و ….) می بایست مطابق بند ۳۴-۱- تدوین و توسط مرکز مدیریت آمار و فناوری اطلاعات وزارت به دانشگاه ها ابلاغ گردد.
- ۳۴-۳- مرکز مدیریت آمار و فناوری اطلاعات وزارت بهداشت، با هماهنگی دبیرخانه هیئت امنا، شاخصهای ارزیابی دانشگاه ها در حوزه فناوری اطلاعات را مطابق بند ۳۴-۱- تدوین و از طریق دبیرخانه هیئت امنا به دانشگاه ها ابلاغ می نماید.
- ۳۴-۴- مدیریت آمار و فناوری اطلاعات دانشگاه، ضمن حضور مستمر در جلسات هیئت رئیسه، هر ۳ ماه یکبار گزارش اجرای فعالیت ها، دستاوردهای حاصله و چالش‌های پیش رو را در جلسه هیأت رئیسه دانشگاه مطرح می نماید.
- ۳۴-۵- رئیس دانشگاه، مسئولیت نظارت بر حسن اجرای این آئین نامه مذکور در دانشگاه را برعهده دارد.
ماده ۳۵ – ارزشیابی دوره ای
فعالیتهای مندرج در این آئین نامه بر اساس بندهای ماده ۳۵ توسط مرکز آمار و فناوری اطلاعات وزارت بهداشت به عنوان متولی فعالیت های فناوری اطلاعات و ناظر بر حسن اجرای این آئین نامه در دانشگاهها، ارزشیابی می گردند.
منبع : سایت حسابداری بیمارستان
کانال تلگرام @hospitalaccounting