คู่มือการปฏิบัติงาน (Word manual for admin)

คมู่ ือการปฏบิ ัติงาน
(Work Manual)

กระบวนงาน การบรกิ ารและระเบียบปฏิบตั ิ
(สำหรบั ผู้ดูแลระบบ)

ศูนย์เทคโนโลยสี ารสนเทศ
กลุม่ งานประกนั สุขภาพ ยุทธศาสตร์และสารสนเทศทางการแพทย์

โรงพยาบาลชมุ ตาบง จงั หวัดนครสวรรค์

คมู่ ือการปฏบิ ัติงาน
(Work Manual)

กระบวนงาน การบรกิ ารและระเบียบปฏิบตั ิ
(สำหรบั ผู้ดูแลระบบ)

ศูนย์เทคโนโลยสี ารสนเทศ
กลุม่ งานประกนั สุขภาพ ยุทธศาสตร์และสารสนเทศทางการแพทย์

โรงพยาบาลชมุ ตาบง จงั หวัดนครสวรรค์

สารบัญ

หนา้

1. วัตถปุ ระสงค.์ ................................................................................................................ ........... 1
2. ขอบเขต................................................................................................................................... 1
3. คำจำกัดความ.......................................................................................................................... 1
4. หนา้ ท่ีความรับผิดชอบ............................................................................................................. 2
5. Work Flow กระบวนงาน....................................................................................................... 3
6. ขนั้ ตอนการปฏิบัติงาน............................................................................................................. 5
7. มาตรฐานคุณภาพงาน............................................................................................................. 6
8. ระบบตดิ ตามประเมนิ ผล......................................................................................................... 7
9. เอกสารอา้ งอิง......................................................................................................................... 7
10. แบบฟอรม์ ท่ีใช้...................................................................................................................... 7

ภาคผนวก 8
1. ระเบยี บปฏิบัตโิ รงพยาบาลชุมตาบง 10
11
- PM – ICT – ๐13 การบริหารจดั การด้านความมน่ั คงปลอดภยั สำหรบั สารสนเทศ 12
- PM – ICT – ๐14 การจดั การกบั เอกสารท่เี กยี่ วขอ้ งกบั ระบบ 13
- PM – ICT – ๐15 การจดั การระบบเครอื ขา่ ย 14
- PM – ICT – ๐16 สำหรบั การจดั การการลาออกหรือยา้ ยหนว่ ยงานของเจา้ หนา้ ที่ 15
- PM – ICT – ๐17 การจดั การทรพั ยากรของเครื่องเซริ ์ฟเวอร์ 16
- PM – ICT – ๐18 การจดั การไวรสั คอมพวิ เตอร์
- PM – ICT – ๐19 การสำรองขอ้ มูล 17
- PM – ICT – ๐20 การจดั เกบ็ ขอ้ มลู ตาม พ.ร.บ. ว่าดว้ ยการกระทำความผดิ เกีย่ วกับ 18
20
คอมพวิ เตอร์ ปี 2560 21
- PM – ICT – ๐21 การลงทะเบยี นและควบคมุ การเขา้ ถึงระบบ 22
- PM – ICT – ๐22 การพฒั นาระบบงาน 23
- PM – ICT – ๐23 การปฏบิ ัตกิ รณเี คร่อื งคอมพิวเตอรล์ กู ข่าย/อุปกรณ์เครอื ขา่ ยขัดข้อง 24
- PM – ICT – ๐24 การปฏิบัติกรณีเกดิ อคั คีภยั
- PM – ICT – ๐25 การรกั ษาความลบั ของผทู้ ี่เข้าถึงขอ้ มูลผูป้ ่วย
- PM – ICT – ๐26 การ Backup ข้อมลู เวชระเบียนทจี่ ัดเก็บในรปู แบบ Electronic files
- PM – ICT – ๐27 แนวทางปฏบิ ตั ิการแจง้ บญั ชผี ใู้ ช้งานสำหรบั บคุ คลกรภายนอก ท่ถี กู เชิญมา

ปฏบิ ัตงิ านแทนผดู้ ูแลระบบ

2. คู่มอื การใช้งาน E-Office & CRS

ค่มู อื การปฏิบัติงาน

กระบวนงาน การบรกิ าร และระเบียบปฏิบตั ิ

1.วัตถุประสงค์
1.1 เพื่อให้ส่วนราชการมีการจัดคู่มือการปฏิบัติงานที่ชัดเจน อย่างเป็นลายลักษณ์อักษร ที่แสดงถึง

รายละเอียดขั้นตอนการปฏิบัติงานของกิจกรรม/กระบวนการต่าง ๆ ของหน่วยงาน และสร้างมาตรฐานการ
ปฏิบัติงานท่ีมุง่ ไปสู่การบริหารคุณภาพทั่วทัง้ องค์กรอย่างมีประสทิ ธิภาพ เกิดผลงานที่ได้มาตรฐานเปน็ ไปตาม
เปา้ หมาย ได้ผลติ ผลหรือการบริการทม่ี ีคุณภาพและบรรลขุ อ้ กำหนดทสี่ ำคญั ของกระบวนการ

1.2 เพื่อเป็นหลักฐานแสดงวิธีการท างานที่สามารถถ่ายทอดให้กับผู้เข้ามาปฏิบัติงานใหม่ พัฒนาให้
การท างานเป็นมืออาชีพ และใช้ประกอบการประเมินผลการปฏิบัติงานของบุคลากร รวมทั้งแสดงหรือ
เผยแพรใ่ ห้กับบุคคลภายนอก หรอื ผู้ใช้บริการ ใหส้ ามารถเขา้ ใจและใชป้ ระโยชน์จากกระบวนการท่ีมีอยู่เพื่อขอ
การรับบรกิ ารทต่ี รงกบั ความต้องการ

1.3 เพื่อให้การปฏิบัติงานการบริการด้านระบบคอมพิวเตอร์และเครือข่ายของศูนย์เทคโนโลยี
สารสนเทศและการสื่อสารเป็นไปอย่างมีมาตรฐาน มีกำหนดระยะเวลาการให้บริการที่ชัดเจน และยกระดับ
การให้บริการของศูนย์เทคโนโลยีสารสนเทศและการสื่อสารให้มีประสิทธิภาพและสามารถให้บริการได้อย่า ง
ตอ่ เน่ือง
2. ขอบเขต

คู่มือการปฏิบัติงานนี้ครอบคลุมขั้นตอนการบริการด้านระบบคอมพิวเตอร์และเครือข่ายของศูนย์
เทคโนโลยีสารสนเทศและการสื่อสาร ตั้งแต่ขั้นตอนการรับบริการขอคำปรึกษาทางโทรศัพท์
ขั้นตอนการรับบริการซ่อมบำรุง ข้อตกลงระยะเวลาการให้บริการ แผนการดำเนินงานศูนย์บริการให้
คำปรึกษาแนะนำและแก้ไขปัญหาทางด้านเทคนิค รวมถึงการรายงานและติดตามประเมินผล
3. คำจำกัดความ

มาตรฐาน คือ สิ่งที่เอาเป็นเกณฑ์สำหรับเทียบกำหนด ทั้งในด้านปริมาณ และคุณภาพ (พจนานุกรม
ฉบับราชบัณฑิตยสถาน พ.ศ. 2542)มาตรฐานการปฏิบัติงาน (Performance Standard) เป็นผลการ
ปฏิบตั งิ านในระดับใดระดับหน่ึงซ่ึงถือว่าเปน็ เกณฑ์ทนี่ ่าพอใจหรืออยูใ่ นระดับทผี่ ู้ปฏบิ ตั ิงานสว่ นใหญ่ทำได้ โดย
จะมีกรอบในการพิจารณากำหนดมาตรฐานหลาย ๆ ด้าน อาทิ ด้านปริมาณ คุณภาพ ระยะเวลา ค่าใช้จ่าย
หรือพฤติกรรมของผปู้ ฏบิ ัตงิ าน

ศทส. = ศนู ย์เทคโนโลยสี ารสนเทศและการสือ่ สาร
IT Help Desk = ศูนยบ์ รกิ ารให้ความชว่ ยเหลือและแกไ้ ขปญั หาดา้ นระบบคอมพวิ เตอร์และเครือขา่ ย
ผู้รับบริการ = ข้าราชการและเจ้าหน้าที่ผู้ปฏิบัติงานของสำนักงานปลัดกระทรวงเกษตรและสหกรณ์
ในส่วนกลาง
ผู้ประสานงานด้านเทคนคิ = เจ้าหน้าทีผ่ ู้ประสานงานด้านการให้ความช่วยเหลือและแกไ้ ขปญั หาดา้ น
ระบบคอมพวิ เตอร์และเครอื ขา่ ยของศูนย์เทคโนโลยีสารสนเทศและการส่ือสาร
เจ้าหน้าที่ผู้ปฏิบัติงาน = เจ้าหน้าที่ผู้รับมอบหมายให้ดำเนินการให้ความช่วยเหลือและแก้ไขปัญหา
ด้านระบบคอมพิวเตอรแ์ ละเครอื ขา่ ยของศูนยเ์ ทคโนโลยีสารสนเทศและการสอื่ สาร

SLA (Service Level Agreement) = ข้อตกลงเพื่อรับประกันการบริการระหว่างผู้ให้บริการกับ
ผู้รับบริการ เพื่อเพิ่มความมั่นใจแก่ผู้รับบริการว่าเจ้าหน้าที่จะสามารถให้บริการได้ตามระยะเวลาแต่ละ
กระบวนงานทก่ี ำหนดไว้ ไมถ่ อื เปน็ ข้อผกู พัน อาจมีการเปล่ียนแปลงได้
4. หนา้ ทคี่ วามรับผิดชอบ

1. หัวหนา้ กล่มุ งานเทคโนโลยสี ารสนเทศและการสื่อสาร ทำหน้าทอ่ี นมุ ัติแผนการดำเนนิ งานพร้อมทั้ง
มอบหมาย กำกับ ตดิ ตามการปฏิบตั ิงานของผูท้ ไ่ี ดร้ ับมอบหมาย

2. คณะทำงานบริการและจัดการความรู้ด้านเทคโนโลยีสารสนเทศและการสื่อสาร มีหน้าที่ความ
รับผิดชอบดงั ตอ่ ไปน้ี

2.1 จัดทำแผนการดำเนินงานและแนวทางการบริหารจัดการระบบการให้บริการและจัดการ
ดา้ นความรู้ดา้ นเทคโนโลยีสารสนเทศและการส่ือสาร

2.2 บริหารจัดการระบบการให้บรกิ ารและจัดการดา้ นความรู้ดา้ นเทคโนโลยสี ารสนเทศและ
การสื่อสารให้สามารถดำเนินการตามแผนและแนวทางได้อยา่ งมีประสทิ ธภิ าพ

2.3 ประสาน ติดตามการดำเนินงาน และรวบรวมข้อมูล รวมถึงรายงานผลการดำเนินงาน
ด้านเทคโนโลยีสารสนเทศและการสือ่ สารให้ผ้บู รหิ าร

2.4 ส่งเสริมให้เกิดการถ่ายทอดองค์ความรู้ระดับหน่วยงานและผู้ปฏิบัติงาน ให้สามารถนำ
ความรู้ไปใชส้ นับสนุนในการปฏบิ ตั งิ าน

5. Work Flow กระบวนการการปฏบิ ตั งิ านการบรกิ ารดา้ นระบบคอมพิวเตอรแ์ ละเครอื ข่าย

5.1 ขน้ั ตอนการรับบรกิ ารขอคำปรึกษาทางโทรศัพท์ หมายเลข 124

ลำดบั ที่ ผงั กระบวนการ ระยะเวลา รายละเอยี ดงาน ผ้รู บั ผิดชอบ
(นาท)ี

1. แจง้ ปัญหา/ขอรบั ผ้ปู ระสานงานดา้ น ผู้รบั บรกิ าร/ผู้
เทคนคิ รบั แจง้ ขอรบั ประสานงานดา้ น
ความชว่ ยเหลือ บนั ทึกคำแจ้งซ่อม บรกิ าร พร้อมแนวทาง
แกไ้ ขปัญหาเบอื้ งต้น (E- เทคนิค
ลงบนเว็บ E-Office

Office)

2. ผปู้ ระสานงานด้าน ผู้ประสานงานดา้ น

วเิ คราะห์ปญั หา เทคนคิ จดั เจา้ หนา้ ท่ีเพอ่ื เทคนิค

ดำเนนิ การ

3. ผูป้ ระสานงานฯ ผู้ประสานงานดา้ น
ตัดสนิ ใจการตอบ เทคนคิ
ตอบคำถาม/ ไดท้ ันที คำถามวา่ สามารถตอบ
วธิ ีแก้ไขปญั หา ได้ทันทหี รือไม่ ผู้ประสานงานด้าน
เทคนิค
ไม่ไดท้ นั ที ผู้ประสานงานฯแจ้ง
เวลาโทรกลบั เพ่อื ให้
4. คำตอบผรู้ บั บริการ

แจ้งเวลาโทรกลับ
ผู้รบั บรกิ าร

5. ประสานนกั วชิ าการฯ ให้คำตอบ/ 10 นาที ผปู้ ระสานงานฯ ผปู้ ระสานงานดา้ น
วิธแี ก้ไขปญั หา ประสานนักวิชาการ/ เทคนิค
หรอื ผ้เู ชยี่ วชาญ ผเู้ ชี่ยวชาญให้คำตอบ
ผปู้ ระสานงานด้าน
6. ผปู้ ระสานงานฯ ได้รับ เทคนคิ
คำตอบจากนกั วิชาการ/
ได้รบั คำตอบจาก ผเู้ ช่ยี วชาญ
ผู้เกีย่ วขอ้ ง

7. ผ้รู บั บริการได้รับ ผรู้ ับบริการ
คำตอบ/วธิ ีแกไ้ ขปญั หา
รับคำตอบ/ จากเจา้ หน้าที่ระสาน ผู้ประสานงานดา้ น
วธิ แี ก้ไขปญั หา งานด้านเทคนคิ เทคนคิ

8. บันทึกลงระบบ ผูป้ ระสานงานด้าน ผปู้ ระสานงานด้าน
เทคนคิ บันทกึ ปดิ งาน เทคนคิ
ฐานขอ้ มลู และปิดงาน (E-Office)

9. จบการทำงาน

จบการทำงาน

5.2 ขั้นตอนการรับบริการซ่อมบำรุง

ลำดบั ท่ี ผังกระบวนการ ระยะเวลา รายละเอียดงาน ผู้รบั ผิดชอบ
(นาที)
1. แจ้งปญั หา/ขอรบั ผปู้ ระสานงานด้านเทคนคิ ผู้รับบริการ/ผู้
5 นาที รบั แจง้ ขอรับบรกิ าร ประสานงานดา้ น
ความช่วยเหลือ บนั ทกึ คำแจ้งซ่อม พร้อมแนวทางแกไ้ ข
ปัญหาเบือ้ งตน้ (E- เทคนคิ
ลงบนเว็บ E-Office Office)
ผูป้ ระสานงานด้าน
2. ผปู้ ระสานงานดา้ นเทคนคิ เทคนคิ
จัดเจ้าหนา้ ท่เี พ่อื
จดั เจ้าหน้าที่ ดำเนินการ (E-Office)

3. KPI 20 นาที เจ้าหน้าท่ีปฏิบตั งิ านรบั เจา้ หน้าที่
มอบหมายงาน (JOB) ปฏิบตั งิ าน
รบั มอบงาน/วเิ คราะห์ปญั หา และวเิ คราะห์ปญั หาหา
วิธแี กไ้ ข

4. เจ้าหนา้ ท่ผี ปู้ ฏบิ ตั งิ าน เจา้ หนา้ ท่ี
ดำเนนิ การแล้วเสรจ็ ปฏิบตั งิ าน
แล้วเสรจ็ ดำเนินการ หรอื ไม่

ไม่แล้วเสร็จ KPI ตาม กรณีเจา้ หนา้ ท่ี เจา้ หนา้ ท่ี
ขอ้ ตกลง ผปู้ ฏบิ ตั ิงานไมส่ ามารถ ปฏบิ ัตงิ าน
5. ระยะเวลาการ ดำเนินการแลว้ เสร็จให้
ใหบ้ รกิ าร SLA แจง้ เวลาการมาใหบ้ ริการ เจา้ หนา้ ท่ี
แจง้ กำหนดการมา (Service Level ครงั้ ที่ 2 (Follow up) ปฏิบัติงาน
ดำเนนิ การครั้งท่ี 2 Agreement)
เจา้ หนา้ ทีผ่ ปู้ ฏิบัตงิ าน
6. ศกึ ษาค้นหาวิธีแก้ไข

ค้นหาวิธกี ารเพือ่ เจา้ หน้าที่ผปู้ ฏิบัตงิ าน เจ้าหน้าท่ี
แก้ไขปญั หา บันทึกการดำเนินการ ปฏิบตั งิ าน
(Resolution) ลงบนเว็บ
7. (E-Office) ผู้ประสานงานด้าน
เทคนิค
บนั ทึกการดำเนนิ การ ผปู้ ระสานงานดา้ นเทคนิค
ลงบนเวบ็ E-Office บนั ทกึ งานลงบนเว็บ (E- ผ้ปู ระสานงานดา้ น
Office) เทคนิค
8.
จบการทำงาน
บนั ทกึ ลงฐานขอ้ มูล
และปิดงาน

9.

จบการทำงาน

6. ขัน้ ตอนการปฏิบัติงาน
6.1 ข้นั ตอนการรบั บริการขอคำปรกึ ษาทางโทรศพั ท์

ผูร้ ับบริการ
1. แจ้งปัญหา/ขอรับบริการขอความชว่ ยเหลอื ผ่านทางโทรศัพท์หมายเลข 124
2. รบั คำตอบหรือวิธกี ารแกไ้ ขปญั หา

ผู้ประสานงานดา้ นเทคนิค
1. เม่ือผู้รับบริการแจ้งขอรบั ความชว่ ยเหลือ ผปู้ ระสานงานด้านเทคนคิ ต้องทำการบันทกึ คำแจง้ ลงบน

เวบ็ (E-Office)
2. ทำการวเิ คราะหป์ ญั หาทรี่ ับแจ้ง
3. ทำการตอบคำถามหรอื แนะนำวธิ ีการแก้ไขปัญหา
3.1 ในกรณที ีส่ ามารถตอบได้ทันที ผ้ปู ระสานงานด้านเทคนิคจะทำการแนะนำวธิ กี ารแก้ไขปญั หาให้

ผู้รับบรกิ ารทราบทันที
3.2 ในกรณีท่ไี มส่ ามารถตอบได้ทนั ที ผปู้ ระสานงานดา้ นเทคนิคจะต้องดำเนนิ การดังน้ี
• ทำการแจ้งเวลาโทรกลบั ให้ผู้รบั บรกิ ารทราบ
• ประสานนักวิชาการหรือผ้เู ชี่ยวชาญใหค้ ำตอบหรอื วธิ ีการแก้ไขปัญหา
• ทำการแจง้ วธิ กี ารแก้ไขปญั หาให้ผู้รับบริการทราบ
4. ทำการบันทึกลงฐานข้อมูลและปิดงาน
6.2 ข้นั ตอนการรับบรกิ ารซ่อมบำรุง

ผู้รับบรกิ าร
1. แจง้ ปญั หา/ขอรับบริการขอความชว่ ยเหลือผ่านทางโทรศัพทห์ มายเลข 124
2. รอเจ้าหน้าทีผ่ ้ปู ฏิบตั ิงานมาดำเนินการแก้ไขตามเวลาท่ีแจง้ ไว้
3. เมอ่ื เจ้าหน้าที่ผปู้ ฏบิ ัติงานทำการแก้ไขปญั หาแลว้ เสร็จ ประเมนิ ความพึงพอใจในการรบั บรกิ ารและ

ลงชอ่ื ผขู้ อรบั บริการ
ผู้ประสานงานดา้ นเทคนคิ

1. เมอ่ื ผูร้ บั บริการแจ้งขอรับความช่วยเหลือ ผู้ประสานงานด้านเทคนิคตอ้ งทำการบันทึกคำแจง้ ลง
บนเว็บ (E-Office)

2. ทำการจดั เจา้ หนา้ ท่ีเพอ่ื ดำเนนิ การ พร้อมทง้ั บันทึกลงบนเวบ็ (E-Office)
3. ทำการบนั ทกึ ลงฐานข้อมูลและปดิ งานลงบนเว็บ (E-Office) เมอ่ื เจา้ หน้าทีผ่ ู้ปฏิบตั ิงานดำเนนิ การ
แลว้ เสรจ็
เจ้าหน้าทผี่ ู้ปฏบิ ัตงิ าน
1. รบั มอบหมายงานจากผปู้ ระสานงานด้านเทคนิค และทำการวิเคราะหป์ ัญหาเพื่อหาวธิ ีการแก้ไข
2. ดำเนินการแกไ้ ขปัญหา

2.1 กรณแี ก้ไขปัญหาแลว้ เสร็จ ทำการบนั ทึกการดำเนินการลงบนเว็บ (E-Office)
2.2 กรณไี ม่สามารถแก้ไขปัญหาให้แล้วเสรจ็ จะต้องดำเนินการดังน้ี

• ทำการแจ้งกำหนดการมาดำเนนิ การคร้งั ท่ี 2

• ทำการคน้ หาวธิ กี ารแก้ไขปัญหา

• ดำเนินการแก้ไขปัญหาให้แลว้ เสรจ็ และทำการบันทึกการดำเนินการลงบนเว็บ (E-Office)
3. ผปู้ ระสานงานดา้ นเทคนิคทำการบนั ทึกลงฐานข้อมลู และปดิ งาน

7. มาตรฐานคุณภาพงาน
ข้อตกลงระยะเวลาการใหบ้ ริการ SLA (Service Level Agreement)

ลำดับ กระบวนการ ระยะเวลา หน่วยเวลา หมายเหตุ

1 ตอบปญั หาทางโทรศัพท์ 10 นาที
2 Hardware

Format + ตดิ ตงั้ ระบบปฏบิ ัติการ 3 ชม. ถ้ามี Driver พร้อมตดิ ตง้ั

ตดิ ต้ัง Driver , Printer, Accessories 30 นาที ถา้ มี Driver พรอ้ มติดตั้ง

3 Software

Setup Microsoft Office 30 นาที

Setup Antivirus 20 นาที ระยะเวลาต่อ 1 โปรแกรม

Setup Utility Program 20 นาที

4 Network

ตดิ ต้งั IP Address 20 นาที

ติดต้ังสายสัญญาณพรอ้ มอุปกรณ์ 2 วัน เพิ่มจุดเครือข่าย

หมายเหตุ :- 1. SLA (Service Level Agreement) หมายถึง ข้อตกลงเพื่อรับประกันการบริการ
ระหว่างผู้ให้บริการกับผู้รับบริการ เพื่อเพิ่มความมั่นใจแก่ผู้รับบรกิ ารว่าเจ้าหน้าที่จะสามารถให้บริการได้ตาม
ระยะเวลาแต่ละกระบวนงานที่กำหนดไว้ ไมถ่ อื เปน็ ข้อผูกพัน อาจมกี ารเปล่ยี นแปลงได้

2. ระยะเวลาตาม SLA หมายถึง ระยะเวลาการให้บรกิ าร กรณพี ื้นฐานปกติของปัญหาในแต่
ละด้านทางเทคนคิ โดยดลุ ยพนิ ิจของเจ้าหนา้ ทเ่ี ท่านั้น
* เงื่อนไขการดำเนินงาน ผู้เชี่ยวชาญด้านเทคนิคเทคโนโลยี ได้รับแจ้งจะจัดส่งเจ้าหน้าที่ดำเนินการให้ภาย
ในทนั ที ในกรณีท่ี เจ้าหนา้ ที่ผูป้ ฏบิ ัตงิ านพร้อมใหบ้ ริการ แตห่ าก เจ้าหน้าท่ีผู้ปฏิบัตงิ าน ตดิ งานให้บริการอ่ืนอยู่
คาดวา่ จะเขา้ ดำเนินการให้ภายใน 30 นาทเี ปน็ อยา่ งน้อย

8. ระบบประเมินผล
8.1 การรายงานผล
คณะทำงานด้านเทคโนโลยีสารสนเทศ จะต้องจัดทำรายงานสรุปผลการปฏิบัติงานที่เกี่ยวข้อง ได้แก่

การรับแจ้งปัญหา สาเหตุของปัญหา การแก้ไขปัญหา ประเภทของปัญหา ตามความเหมาะสมเป็นรายเดือน
และเสนอผบู้ ังคบั บญั ชาทราบ

9. เอกสารอา้ งอิง
1. พระราชบัญญตั ิว่าด้วยการกระทำความผดิ เกี่ยวกบั คอมพิวเตอร์ พ.ศ.2550
2. คำสั่งแตง่ ตง้ั คณะทำงานด้านเทคโนโลยีสารสนเทศโรงพยาบาลชุมตาบง
3. ระเบยี บปฏบิ ตั โิ รงพยาบาลชุมตาบง

10. รปู แบบการใช้งาน E-Office
1. คู่มอื การใชง้ าน E-Office & CRS

ระเบียบปฏบิ ตั ิ เร่อื ง : การบรหิ ารจัดการดา้ นความม่นั คงปลอดภยั สำหรบั สารสนเทศ หน้า :๑/๒
โรงพยาบาลชุมตาบง เลขท่ี : PM – ICT - ๐13 แกไ้ ขคร้ังท่ี :
วนั ที่เริ่มใช้ : 22 มกราคม 2564 วันที่แกไ้ ข : ทบทวนคร้งั ท่ี :
ผูอ้ นมุ ัติ :
วันท่ที บทวน :
ผ้จู ัดทำ : ศูนย์เทคโนโลยสี ารสนเทศ กลุ่มงานประกันสุขภาพ (พญ.จีรภา โพธ์พิ รม)
ยุทธศาสตร์และสารสนเทศทางการแพทย์
แผนกทเ่ี ก่ียวข้อง : ทุกหนว่ ยงาน

ระเบยี บปฏิบตั ิ

1. จัดให้มีการทำ และปรบั ปรุงนโยบายดา้ นความมน่ั คงปลอดภยั อยา่ งสม่ำเสมออยา่ งนอ้ ยปลี ะ 1 คร้ัง

2. แสดง เจตนารมณ์ หรือส่อื สารใหเ้ จา้ หนา้ ทท่ี ัง้ หมดไดเ้ หน็ ถงึ ความสำคญั ของการปฏบิ ตั ติ ามนโยบายดา้ นความมนั่ คง
ปลอดภัยขององคก์ รโดยเคร่งครดั อย่างสมำ่ เสมอ

3. จัดให้มกี ารประชุมเกีย่ วกับการบรหิ ารจดั การดา้ นความม่ันคงปลอดภยั อย่างสม่ำเสมอ อย่างน้อยปลี ะ 1 ครงั้ โดยกำหนด
ใหม้ ีวาระการประชมุ ทตี่ อ้ งหารอื กนั อย่างนอ้ ยดงั นี้

• การตรวจสอบการปฏบิ ัติตามนโยบายความมน่ั คงฯ และผลการตรวจสอบ

• แผนการดำเนนิ การเชงิ ปอ้ งกัน/แกไ้ ข จากผลการตรวจสอบดังกลา่ ว

• การปรับปรุงนโยบายความม่ันคงปลอดภยั สำหรบั ปีถัดไป

• การประเมินความเส่ียงและแผนลดความเสย่ี ง จัดให้มที รพั ยากรดา้ นบคุ ลากรงบประมาณการบรหิ ารจดั การและ
วตั ถดุ บิ ที่เพียงพอตอ่ การจดั การดงั กลา่ ว

4. จัดใหม้ กี ารสร้างความตระหนกั ทางด้านความมั่นคงปลอดภัยเพ่อื ใหเ้ จ้าหน้าทข่ี อง องคก์ ร มคี วามรู้ ความเขา้ ใจ และ
สามารถปอ้ งกนั ตนเองได้ในเบ้อื งตน้ อยา่ งน้อยปลี ะ 1 คร้ัง

5. จัดให้มกี ารประเมนิ ความเสีย่ งสำหรับเทคโนโลยสี ารสนเทศ ปลี ะ 1 ครัง้ และจัดใหม้ กี ารทำแผนเพอื่ ลดความเสี่ยงหรือ
ปญั หาทพ่ี บ

6. จดั ให้มกี ารตรวจสอบการปฏิบตั ติ ามนโยบายความมัน่ คงปลอดภยั โดยผตู้ รวจสอบภายในด้านสารสนเทศ ปีละ 1 ครงั้ และ
จัดใหม้ กี ารทำแผนเพ่ือปรบั ปรุงหรอื แก้ไขปัญหาทพ่ี บ

7. จดั ใหม้ ีการแจง้ เวยี นใหเ้ จา้ หน้าที่ท้งั หมดไดร้ ะมดั ระวัง และดูแลทรัพย์สินขององค์กรทตี่ นเองใชง้ าน เพื่อป้องกนั การสูญหาย
อย่างน้อยปลี ะ 1 ครง้ั

8. กำหนดนโยบายการใช้งานระบบเครอื ขา่ ยอยา่ งชัดเจนว่าบรกิ ารใดที่อนญุ าตใหใ้ ชง้ าน และบรกิ ารใดไม่อนญุ าตใหใ้ ช้งาน
เชน่ การใชง้ าน Line Facebook ดูหนงั ฟงั เพลงผา่ นทางอินเตอรเ์ นต็ เป็นตน้ รวมท้งั ปรบั ปรงุ นโยบายตามความจำเป็น
นโยบายการใช้งานระบบเครอื ข่าย ขณะน้ีประกอบด้วย

9. หา้ มเขา้ เวบ็ ไซต์ทีอ่ ยูใ่ นประเภทดังตอ่ ไปน้ี

• วิพากษว์ จิ ารณ์ที่เกยี่ วข้องกับ ชาติ ศาสนา และพระมหากษัตริย์

• การพนัน
• ลามก อนาจาร
• อน่ื ๆ ท่ีเกี่ยวข้องกับส่ิงผิดกฎหมาย ผดิ ศลี ธรรมหรือผิดจริยธรรม
• งดเว้นการเล่นเกมส์ ดภู าพยนตร์ หรอื ฟังเพลง ผ่านทางอนิ เทอรเ์ นต็ ในเวลาทำงาน

ระเบยี บปฏบิ ตั ิ เร่ือง : การจดั การกบั เอกสารทเ่ี กยี่ วข้องกับระบบ หนา้ :๑/๑
โรงพยาบาลชมุ ตาบง เลขที่ :PM – ICT - ๐14 แกไ้ ขครัง้ ที่ :
วันท่ีเริม่ ใช้ : 22 มกราคม 2564 วันทแ่ี ก้ไข : ทบทวนครง้ั ท่ี :
ผอู้ นมุ ตั ิ :
วนั ที่ทบทวน :
ผจู้ ัดทำ : ศนู ยเ์ ทคโนโลยสี ารสนเทศ กลมุ่ งานประกนั สขุ ภาพ (พญ.จรี ภา โพธิพ์ รม)
ยุทธศาสตร์และสารสนเทศทางการแพทย์
แผนกทเี่ ก่ยี วขอ้ ง : ทุกหน่วยงาน

ระเบยี บปฏบิ ัติ

1. จดั ทำ และปรบั ปรุงคมู่ ือการปฏิบัตงิ านใหม้ ีความทันสมยั รวมทงั้ ใหจ้ ัดเกบ็ ไวใ้ นสถานที่ทมี่ คี วามปลอดภยั อยา่ งนอ้ ยให้
ครอบคลมุ ระบบงาน เคร่ืองเซิร์ฟเวอร์ และอปุ กรณท์ ่ีมคี วามสำคญั ดงั น้ี

• คู่มือระบบงานตา่ ง ๆ ท้งั ในส่วนของผู้ใช้งาน และผู้ดูแลระบบ
• คมู่ ือการตรวจสอบสถานะของเซริ ฟ์ เวอร์ และระบบเครือข่าย
• คู่มือการตรวจสอบระบบและอุปกรณต์ า่ ง ๆ ในห้องเครื่อง
• ค่มู อื การสำรองขอ้ มลู
• คมู่ อื การตรวจสอบทรัพยากรของระบบ
2. ใหจ้ ำกัดการเข้าถึงคู่มือการปฏบิ ตั งิ านเฉพาะทีมงานท่ีมีความเก่ียวขอ้ งเทา่ นั้น

3. หากมีการจดั เกบ็ คู่มือการปฏิบตั งิ านไว้บนระบบเครือขา่ ย จัดใหม้ ีการปอ้ งกนั การเข้าถงึ เพื่อให้เฉพาะผูท้ ี่เกย่ี วข้องเท่านั้น

ระเบยี บปฏิบัติ เร่ือง : การจัดการระบบเครือข่าย หน้า :๑/๑
โรงพยาบาลชุมตาบง เลขที่ : PM – ICT - ๐15 แก้ไขคร้งั ท่ี :
วันทเี่ ร่มิ ใช้ : 22 มกราคม 2564 วนั ท่แี กไ้ ข : ทบทวนครง้ั ที่ :
ผอู้ นุมัติ :
วนั ที่ทบทวน :
ผจู้ ดั ทำ : ศูนยเ์ ทคโนโลยสี ารสนเทศ กลุ่มงานประกนั สุขภาพ (พญ.จีรภา โพธ์พิ รม)
ยุทธศาสตรแ์ ละสารสนเทศทางการแพทย์
แผนกทเ่ี กี่ยวข้อง : ทุกหน่วยงาน

ระเบียบปฏบิ ัติ

1. ปรับปรุงผังเครือขา่ ยให้มคี วามทนั สมัย อย่างน้อยปลี ะ 1 คร้ัง
2. จัดแบง่ และปรบั ปรงุ ระบบเครอื ข่ายออกเปน็ กลมุ่ ๆ ตามลักษณะการใช้งาน เช่น แบง่ ตามกลุ่มเครอื่ งเซิร์ฟเวอร์
เครอ่ื งลูกขา่ ย และระบบงานทีม่ ีความสำคญั
3. จำกัดการเช่ือมต่อไปยังเครอื่ ง เซิรฟ์ เวอรร์ ะบบงาน หรอื อุปกรณท์ ่มี ีความสำคญั โดยจะตอ้ งกำหนดใหเ้ ครอ่ื งคอมพิวเตอร์
ทส่ี ามารถเชอื่ มต่อไดจ้ ะตอ้ งเป็น เคร่ืองทีม่ าจากเครอื่ งของผู้ดแู ลระบบเท่าน้ัน
4. ปิดบรกิ ารบนเครือ่ งเซริ ์ฟเวอรท์ ี่ไมม่ ีความจำเปน็ ในการใช้งาน
5. กำหนดให้ใช้โปรแกรมมาตรฐานที่มีการเข้ารหสั ข้อมลู ทใี่ ช้ สำหรบั การเชื่อมตอ่ จากภายในเครือข่ายเพื่อเขา้ สู่
เครื่องเซิรฟ์ เวอร์ หรืออปุ กรณ์เครอื ขา่ ย
6. กำหนดให้ใช้โปรแกรมมาตรฐานทม่ี กี ารเข้ารหสั ข้อมลู ทีใ่ ช้สำหรบั การเช่ือมต่อจากระยะไกลภายนอกองค์กรเขา้ มาสู่
เครือข่ายภายในองค์กร
7. ปรับแตง่ ไฟรว์ อลล์ เพื่อใหเ้ ป็นไปตามนโยบายการใชง้ านระบบเครือขา่ ยที่คณะกรรมการสารสนเทศไดก้ ำหนดไว้

ระเบยี บปฏบิ ัติ เร่ือง : สำหรบั การจดั การการลาออกหรอื ยา้ ยหนว่ ยงานของเจา้ หน้าท่ี หนา้ :๑/1
โรงพยาบาลชมุ ตาบง เลขที่ : PM – ICT - ๐16 แกไ้ ขครั้งท่ี :
วันท่ีเร่มิ ใช้ : 22 มกราคม 2564 วันทแ่ี กไ้ ข : ทบทวนคร้งั ที่ :
ผู้อนุมัติ :
วันทท่ี บทวน :
ผูจ้ ัดทำ : ศูนย์เทคโนโลยสี ารสนเทศ กลุ่มงานประกันสุขภาพ (พญ.จรี ภา โพธ์พิ รม)
ยุทธศาสตรแ์ ละสารสนเทศทางการแพทย์
แผนกทเี่ กย่ี วข้อง : ทุกหนว่ ยงาน

ระเบยี บปฏบิ ัติ
1. ถอดถอนสทิ ธิของผู้ท่ลี าออก หรือยา้ ยออกจากระบบต่าง ๆ ทั้งหมดโดยทันทีทไี่ ดร้ บั แจ้งจากงานบรหิ าร
2. จดั ใหม้ ตี รวจสอบความถูกต้องของข้อมูลผใู้ ช้สิทธใิ นระบบตา่ ง ๆ ทุก 1 เดือน

ระเบยี บปฏิบัติ เรอื่ ง : การจดั การทรพั ยากรของเครอื่ งเซิรฟ์ เวอร์ หนา้ :1/1
โรงพยาบาลชุมตาบง เลขท่ี : PM – ICT – ๐17 แกไ้ ขคร้ังท่ี :
วันทเ่ี รมิ่ ใช้ : 22 มกราคม 2564 วันท่แี ก้ไข : ทบทวนครัง้ ท่ี :
ผอู้ นมุ ตั ิ :
วันทีท่ บทวน :
ผูจ้ ัดทำ : ศูนย์เทคโนโลยสี ารสนเทศ กลมุ่ งานประกันสขุ ภาพ (พญ.จีรภา โพธพ์ิ รม)
ยุทธศาสตรแ์ ละสารสนเทศทางการแพทย์
แผนกทเี่ กี่ยวข้อง : ทกุ หนว่ ยงาน

ระเบียบปฏิบตั ิ

1. ดำเนินการตรวจสอบทรพั ยากรของ เซิร์ฟเวอรส์ ำหรับระบบงานสำคญั อย่างนอ้ ยสปั ดาหล์ ะ 1 ครงั้ สิ่งท่คี วร
ตรวจสอบ ประกอบด้วย ปรมิ าณการใช้ CPU ปรมิ าณการใชฮ้ ารด์ ดสิ ก์ ปรมิ าณการใชห้ น่วยความจำ และปรมิ าณการใช้
เครือขา่ ย รวมท้ังควรมกี ารตรวจสอบการใช้งานเครอื ข่ายโดยภาพรวม

2. บนั ทึกขอ้ มูลการใชท้ รพั ยากรดงั กล่าวไว้ด้วย (เพือ่ ใชใ้ นการตรวจสอบแนวโนม้ การใช้ทรัพยากร รวมทง้ั วางแผน
จดั ซือ้ เพิม่ เตมิ ตามความจำเปน็ ในอนาคต)

3. ตงั้ และหมนั่ ตรวจสอบสัญญาณนาฬิกาของ เครือ่ งเซิร์ฟเวอรต์ ามทพี่ .ร.บ.วา่ ดว้ ยการกระทำความผดิ เกยี่ วกบั
คอมพิวเตอรไ์ ด้ระบุไว้ และของระบบงานสำคญั ใหม้ ีความถกู ต้องอยเู่ สมอ (โดยสามารถอ้างอิงเวลาไดจ้ าก
“www.clocktab.com” )

ระเบยี บปฏิบตั ิ เร่ือง : การจดั การไวรสั คอมพวิ เตอร์ หนา้ :๑/๑
โรงพยาบาลชมุ ตาบง เลขที่ :PM – ICT – ๐18 แก้ไขครั้งที่ :
วันที่เร่มิ ใช้ : 22 มกราคม 2564 วันที่แกไ้ ข : ทบทวนคร้ังที่ :
ผู้อนมุ ตั ิ :
วนั ทท่ี บทวน :
ผู้จัดทำ : ศนู ยเ์ ทคโนโลยสี ารสนเทศ กล่มุ งานประกันสุขภาพ (พญ.จีรภา โพธ์พิ รม)
ยุทธศาสตร์และสารสนเทศทางการแพทย์
แผนกทีเ่ กยี่ วขอ้ ง : ทกุ หน่วยงาน

ระเบยี บปฏบิ ตั ิ

1. ตรวจสอบวา่ เครือ่ งเซิร์ฟเวอร์ปอ้ งกนั ไวรสั ยงั ทำงานตามปกติ และมกี ารปรับปรงุ ฐานขอ้ มลู ไวรสั
(Virus signature) หรอื ไม่ ต้องทำการตรวจสอบอย่างนอ้ ยวันละ 1 ครง้ั หากพบว่าทำงานผิดปกติ ใหร้ ีบดำเนินการแก้ไข
(ขอ้ นีจ้ ะใชไ้ ดก้ ับองคก์ รท่ีมกี ารใช้งานโปรแกรมป้องกนั ไวรสั แบบ Client/Server เทา่ นั้น)

2. ทำการตดิ ตงั้ โปรแกรมปอ้ งกนั ไวรัสใหก้ ับผ้ใู ช้งานเพือ่ ให้ทำงานในลกั ษณะทนั ทที ันใด (Real-time Scan)
เมอ่ื มกี ารเปิดไฟลข์ นึ้ มาใชง้ าน

3. ทำการตดิ ตัง้ และปรับปรุงโปรแกรมป้องกัน ไวรสั ใหท้ นั สมยั กับเครื่องลกู ข่ายทั้งหมด เคร่อื งเซริ ์ฟเวอร์ สำหรับ
ระบบงานสำคัญ และเคร่อื งเมลเ์ ซริ ์ฟเวอร์

ระเบียบปฏิบัติ เรื่อง : การสำรองข้อมูล หนา้ :๑/๑
โรงพยาบาลชุมตาบง เลขท่ี :PM – ICT – ๐19 แกไ้ ขครง้ั ที่ :
วันทีเ่ ร่มิ ใช้ : 22 มกราคม 2564 วนั ที่แก้ไข : ทบทวนครง้ั ท่ี :
ผ้อู นมุ ตั ิ :
วนั ที่ทบทวน :
ผูจ้ ดั ทำ : ศนู ยเ์ ทคโนโลยสี ารสนเทศ กลุ่มงานประกันสุขภาพ (พญ.จรี ภา โพธพ์ิ รม)
ยุทธศาสตร์และสารสนเทศทางการแพทย์
แผนกทเ่ี ก่ียวขอ้ ง : ทกุ หน่วยงาน

ระเบียบปฏิบตั ิ

1. กำหนดรายชอื่ ของระบบงานสำคญั ทัง้ หมด และเมลเ์ ซริ ์ฟเวอร์

2. กำหนดรายชื่อของเซิร์ฟเวอรต์ ามท่พี .ร.บ.ฯ ไดก้ ำหนดไว้ เช่น เวบ็ เซิรฟ์ เวอร์ เปน็ ต้น

3. กำหนดผรู้ ับผดิ ชอบในการสำรองข้อมูล

4. กำหนดชนิดของข้อมูลบนระบบงาน หรอื บนเซิร์ฟเวอร์ดงั กลา่ วทีม่ คี วามจำเป็นต้องสำรองข้อมลู เก็บไว้อยา่ งนอ้ ย
ตอ้ งประกอบด้วย

o ขอ้ มูลในฐานขอ้ มูลของระบบงาน
o ข้อมลู สำหรบั ตัวระบบ เช่น ซอฟตแ์ วร์ระบบปฏิบตั กิ ารและซอฟต์แวร์อ่นื ๆ ที่เกย่ี วข้องเป็นต้น
o ขอ้ มูลอีเมล
5. กำหนดความถใ่ี นการสำรองขอ้ มลู ของระบบงาน หรอื เซิร์ฟเวอร์ดงั กล่าว

6. ทำการสำรองขอ้ มลู ตามความถที่ ่กี ำหนดไว้และควรนำข้อมูลทสี่ ำรองไปเกบ็ ไวน้ อกสถานทอ่ี ยา่ งนอ้ ย 1 ชุด

เร่อื ง : การจดั เกบ็ ข้อมลู ตาม พ.ร.บ. วา่ ด้วยการกระทำความผดิ เกย่ี วกับคอมพิวเตอรป์ ี 2560

เลขท่ี :PM – ICT – ๐20 หน้า :๑/๑

วนั ทเี่ ริม่ ใช้ : 22 มกราคม 2564 วนั ท่แี ก้ไข : แก้ไขครง้ั ที่ :

วนั ทท่ี บทวน : ทบทวนคร้งั ท่ี :

ผ้จู ัดทำ : ศนู ย์เทคโนโลยสี ารสนเทศ กลุ่มงานประกันสขุ ภาพ ผู้อนมุ ตั ิ :
ระเบียบปฏบิ ัติ ยุทธศาสตรแ์ ละสารสนเทศทางการแพทย์ (พญ.จรี ภา โพธ์พิ รม)

โรงพยาบาลชุมตาบง แผนกท่ีเก่ียวข้อง : ทกุ หน่วยงาน

ระเบียบปฏบิ ัติ

1. จดั เกบ็ ข้อมลู ล็อกดังตอ่ ไปนี้อยา่ งน้อยเปน็ ระยะเวลา 90 วัน

• Email Server (ส่งอเี มลห์ าคนนอกองค์กร)
• FTP Server (สง่ ไฟล์หากนั ระหว่างผู้ใช้ในองคก์ ร)
• Active Directory (ไว้เก็บข้อมลู user มีการ Sync ข้อมลู กบั Firewall)
• Firewall (ไว้ตง้ั Policy และปอ้ งกนั ไวรสั )
• Router (ไวอ้ อกอินเทอร์เนต็ เช่อื มต่อผา่ น Firewall)
2. จำกัดการเข้าถงึ ขอ้ มูลลอ็ กดังกลา่ วโดยกำหนดใหเ้ ฉพาะผดู้ แู ลระบบเครอื ขา่ ยเท่านั้นทสี่ ามารถเขา้ ถึงได้

ระเบยี บปฏบิ ัติ เร่ือง : การลงทะเบยี นและควบคมุ การเขา้ ถึงระบบ หน้า :๑/๑
โรงพยาบาลชุมตาบง เลขที่ :PM – ICT – ๐21 แกไ้ ขครงั้ ท่ี :
วันทเ่ี ร่ิมใช้ : 22 มกราคม 2564 วนั ทแ่ี ก้ไข : ทบทวนครั้งที่ :
ผ้อู นุมตั ิ :
วันที่ทบทวน :
ผูจ้ ดั ทำ : ศูนย์เทคโนโลยสี ารสนเทศ กลุ่มงานประกันสขุ ภาพ (พญ.จีรภา โพธ์ิพรม)
ยทุ ธศาสตร์และสารสนเทศทางการแพทย์
แผนกทเี่ กย่ี วข้อง : ทกุ หนว่ ยงาน

ระเบียบปฏิบตั ิ

1. กำหนดให้มกี ารลงทะเบยี นสำหรบั ผูใ้ ช้งานใหมต่ าม “แบบฟอรม์ บันทึกขอ้ มูลเจ้าหนา้ ทใี่ หม่” และกำหนดสทิ ธิ
ของผูใ้ ชง้ านตามทรี่ ะบุไวใ้ นแบบฟอร์มฯ แต่ควรใหส้ ทิ ธิความจำเปน็ ในการใช้งานเท่านน้ั

2. ใหท้ ำการทบทวนบญั ชีผู้ใชง้ านและสทิ ธขิ อง ผู้ใชง้ าน สำหรบั เจ้าหน้าทข่ี องโรงพยาบาลชมุ ตาบง ทุก 6 เดือน
และให้ทำบันทกึ การทบทวนดังกลา่ ว และจัดเกบ็ ไวเ้ พือ่ ใช้ในการตรวจสอบในภายหลัง

3. ให้ทำการทบทวนบญั ชผี ใู้ ช้งานและสทิ ธิของ ผ้ใู ช้งาน สำหรบั หนว่ ยงานภายนอก อย่างนอ้ ยปลี ะ 1 ครั้ง
และใหท้ ำบนั ทึกการทบทวนดงั กลา่ ว และจัดเกบ็ ไว้เพื่อใช้ในการตรวจสอบในภายหลงั

ระเบยี บปฏบิ ตั ิ เร่ือง : การพฒั นาระบบงาน หน้า :๑/๑
โรงพยาบาลชมุ ตาบง เลขที่ :PM – ICT – ๐22 แกไ้ ขครัง้ ที่ :
วันทเี่ ริม่ ใช้ : 22 มกราคม 2564 วนั ที่แกไ้ ข : ทบทวนครง้ั ที่ :
ผ้อู นมุ ตั ิ :
วันท่ีทบทวน :
ผู้จดั ทำ : ศูนยเ์ ทคโนโลยสี ารสนเทศ กล่มุ งานประกนั สุขภาพ (พญ.จีรภา โพธ์ิพรม)
ยทุ ธศาสตร์และสารสนเทศทางการแพทย์
แผนกทเ่ี ก่ียวข้อง : ทุกหน่วยงาน

ระเบียบปฏบิ ตั ิ

1. จดั ให้มีการตรวจรับและทดสอบระบบงานใหม่ โดยผู้ใชง้ านทเ่ี กีย่ วขอ้ งใหค้ รอบคลมุ ตามข้อกำหนดทร่ี ะบุ
จนกระทัง่ สามารถใช้งานได้ตรงตามความต้องการของหนว่ ยงาน จงึ จะเปิดใหบ้ ริการระบบงานนนั้ ได้

2. สำหรบั ระบบงานสำคญั ใหก้ ำหนดมาตรฐานการเขา้ รหสั ข้อมลู ที่มีการรบั -สง่ ระหว่างเคร่ืองลกู ข่ายกบั

เครอื่ งเซริ ์ฟเวอร์ และกำหนดใหพ้ ฒั นาระบบตามมาตรฐานน้ี

3. แสดงขอ้ ความเตือนทีห่ น้าจอภายหลังจากการล็อกอินเสร็จส้ิน ขอ้ ความเตอื นดงั กล่าว ได้แก่ “ระบบนีเ้ ป็นระบบ
ทเ่ี ปน็ ทรัพย์สินของโรงพยาบาลชมุ ตาบง การใชง้ านจะต้องได้รับการอนมุ ตั ิกอ่ นเทา่ นน้ั จึงจะสามารถใช้งานไดผ้ ทู้ ไ่ี มไ่ ด้รบั สทิ ธิ
และเขา้ มาใชร้ ะบบงานหากมีการตรวจพบอาจมีการลงโทษทาง วนิ ยั หรอื ดำเนนิ การทางกฎหมายตามความเหมาะสม”

4. พฒั นาระบบงานตามแนวทางในการตรวจสอบข้อมลู นำเขา้

5. ทำการทดสอบระบบงาน และบันทึกผลการทดสอบเก็บไวเ้ ป็นลายลกั ษณ์อักษรตามแนวทางในการตรวจสอบ
ข้อมลู นำเข้า

6. พัฒนาระบบงานเพอื่ ใหส้ ามารถกำหนดรหสั ผา่ นทม่ี ีความเขม้ แขง็ ตามระเบยี บปฏบิ ัตสิ ำหรบั การตั้งรหสั ผา่ นและ
มีการกำหนดให้รหสั ผ่านมอี ายกุ ารใชง้ าน 180 วนั เมอื่ ใช้งานครบกำหนดจะตอ้ งทำการกำหนดรหสั ผา่ นใหมเ่ พ่อื เข้าใชง้ าน
ระบบตอ่ ไป

7. รวบรวมและจดั เกบ็ ซอรส์ โค้ดของระบบงานทั้ง หมดไว้ในสถานทเี่ ดียวกนั ทม่ี คี วามปลอดภยั และควบคมุ
ให้มเี วอรช์ นั ของซอร์สโคด้ อยา่ งนอ้ ย 2 เวอรช์ ันลา่ สุดและกำหนดให้ผู้ที่เกี่ยวขอ้ งเท่านน้ั จึงจะสามารถเข้าถึงได้

8. จัดใหม้ กี ารอบรมสำหรับระบบงานใหม่ใหแ้ ก่ผใู้ ช้งานท้ังหมดท่เี ก่ียวขอ้ ง

9. จัดทำคมู่ ือการใชง้ านสำหรบั ระบบงานใหม่อยา่ งน้อยสำหรบั ผ้ใู ชง้ าน และผดู้ แู ลระบบ

เร่ือง : การปฏบิ ัตกิ รณเี ครื่องคอมพวิ เตอร์ลกู ข่าย/อุปกรณเ์ ครอื ขา่ ยขัดขอ้ ง

เลขที่ : PM – ICT - 023 หน้า : 1/2

วนั ทเี่ ร่ิมใช้ : 22 มกราคม 2564 วันท่แี กไ้ ข : แกไ้ ขครงั้ ที่ :

วนั ทท่ี บทวน : ทบทวนครง้ั ที่ :

ผจู้ ดั ทำ : ศนู ย์เทคโนโลยสี ารสนเทศ กลมุ่ งานประกนั สุขภาพ ผอู้ นมุ ัติ :

ระเบยี บปฏบิ ัติ ยุทธศาสตร์และสารสนเทศทางการแพทย์
โรงพยาบาลชุมตาบง
แผนกท่เี กีย่ วข้อง : ทุกหนว่ ยงาน (พญ.จีรภา โพธิพ์ รม)

ระเบยี บปฏิบัติ

1.เครอ่ื งคอมพวิ เตอรล์ ูกขา่ ย (Client) มปี ญั หามากกวา่ 5 เครอื่ งพรอ้ มกัน

• หัวหนา้ งานเทคโนโลยีและสารสนเทศตรวจสอบเพอ่ื คน้ หาสาเหตุของปญั หา หากไมส่ ามารถแกไ้ ขได้
ภายใน 30 นาทีให้แจง้ หวั หน้ากลมุ่ งานประกันสุขภาพฯ ทราบในเบอื้ งต้นและรายงานผู้บงั คบั บัญชา ตามลำดับ

• ดำเนินการเปลย่ี นเครอื่ งคอมพวิ เตอรส์ ำรองเปลี่ยนตามจุดบริการต่าง ๆ ทมี่ ปี ัญหาโดยใหม้ ุ่งเนน้ หนว่ ยงานบริการ
เช่น OPD, ER เป็นหนว่ ยงานแรก โดยพิจารณาใชเ้ คร่อื งคอมพิวเตอรจ์ ากจดุ บริการตามลำดบั ต่อไปน้ี

1. ใช้ Notebook จากหนว่ ยงานดังน้ี

• Notebook งานประกันสขุ ภาพ จำนวน 2 เครอื่ ง
2. ใชเ้ ครอื่ ง Computer PC จากหน่วยงานดงั นี้

• งาน บริหารทว่ั ไป จำนวน 9 เคร่อื ง
• งาน ประกันฯ จำนวน 7 เคร่ือง
• งาน OPD จำนวน 6 เครอ่ื ง
• งาน IPD จำนวน 1 เครื่อง
• งาน ER จำนวน 3 เคร่ือง
• งาน การพยาบาล จำนวน 3 เครอื่ ง
• งาน ทันตกรรม จำนวน 2 เคร่ือง
• งาน เทคนคิ การแพทย์ จำนวน 4 เครอ่ื ง
• งาน เวชกรรมฟ้นื ฟู จำนวน 2 เคร่ือง
• งาน เภสัชกรรม จำนวน 4 เครื่อง
• งาน รังสีวิทยา จำนวน 2 เคร่อื ง
• งาน เทคโนโลยแี ละสารสนเทศ จำนวน 2 เครอ่ื ง
2. อปุ กรณ์ เครอื ขา่ ย สำรอง มีดงั น้ี

• Switch Layer 2 จำนวน 3 เคร่อื ง

• Switch HUB จำนวน 5 เครื่อง

เร่ือง : การปฏบิ ตั ิกรณเี คร่อื งคอมพวิ เตอรล์ ูกข่าย/อปุ กรณ์เครือข่ายขดั ขอ้ ง

เลขที่ : PM – ICT - 023 หนา้ : 2/2

วันที่เร่ิมใช้ : 22 มกราคม 2564 วนั ที่แก้ไข : แกไ้ ขครงั้ ที่ :

วันท่ที บทวน : ทบทวนครั้งท่ี :

ผจู้ ดั ทำ : ศูนยเ์ ทคโนโลยสี ารสนเทศ กล่มุ งานประกนั สขุ ภาพ ผูอ้ นมุ ตั ิ :

ระเบยี บปฏบิ ัติ ยทุ ธศาสตร์และสารสนเทศทางการแพทย์
โรงพยาบาลชมุ ตาบง
แผนกท่ีเก่ยี วข้อง : ทกุ หนว่ ยงาน (พญ.จรี ภา โพธพ์ิ รม)

ระเบียบปฏบิ ตั ิ

• งานเทคโนโลยแี ละสารสนเทศดำเนนิ การแก้ไขใหเ้ สร็จภายใน 24 ชว่ั โมง

• บันทกึ รายงานความเสยี่ งและสรปุ ปัญหาเสนอ หัวหน้ากลมุ่ งานประกนั สขุ ภาพฯ และคณะกรรมการบรหิ าร

1.กรณี Switch Layer 2 มปี ญั หา

• หัวหนา้ งานเทคโนโลยแี ละสารสนเทศตรวจสอบเพื่อค้นหาสาเหตุของปัญหา หากไมส่ ามารถแกไ้ ขได้
ภายใน 30 นาทใ่ี หแ้ จ้งหวั หนา้ กลมุ่ งานประกนั สุขภาพฯ ทราบในเบอื้ งตน้

• จำนวน Switch ท่ชี ำรุด

• ดำเนินการเปลยี่ น Switch Layer 2 โดยพจิ ารณาใช้อปุ กรณส์ ำรองจากงานเทคโนโลยแี ละสารสนเทศตามลำดบั
ต่อไปนี้

1.1 กรณี Switch Layer 2 24 Port สำรองมีจำนวนเพียงพอ

- ดำเนนิ การเปลี่ยนอปุ กรณใ์ หน้ ำอุปกรณ์ Switch Layer 2 24 Port สำรองจากงานเทคโนโลยีและสารสนเทศ
จำนวน 1 เครือ่ ง มาใชท้ ดแทน ทำการกำหนด VLAN ตามคา่ เดิมของอปุ กรณ์ ดังกลา่ ว

- ดำเนินการแกไ้ ขใหเ้ สรจ็ ภายใน 30 วนั เพอื่ นำกลบั มากำหนดคา่ อปุ กรณเ์ พอื่ ใชเ้ ปน็ อปุ กรณ์ สำรองตอ่ ไป
หากไมส่ ามารถดำเนินการแก้ไขไดใ้ หท้ ำการจดั หาอุปกรณต์ วั ใหม่มาทดแทนและทำการกำหนดคา่ เพอื่ ใช้งานีเ้ ป็นอปุ กรณ์
สำรองตอ่ ไป

1.2 กรณี Switch Layer 2 24 Port สำรองมีจำนวนไมเ่ พยี งพอ

- ดำเนนิ การเปลี่ยนอปุ กรณ์ใหน้ ำอุปกรณ์ Switch HUB 24 Port สำรองจากงานเทคโนโลยีและสารสนเทศ
จำนวน 1 เครือ่ ง มาใช้ทดแทน

- ดำเนินการแก้ไขใหเ้ สร็จภายใน 3 วนั เพ่อื นำกลับมากำหนดคา่ อปุ กรณเ์ พ่ือนำมาเปลยี่ นกลบั คนื หรอื ทำการ
หาอปุ กรณส์ ำรองท่เี ดมิ เนนิ การเสรจ็ สนิ้ มาเปลย่ี น

- หากไม่สามารถดำเนินการแกไ้ ขได้ใหท้ ำการจัดหาอุปกรณต์ วั ใหมม่ าทดแทน หรือทำการกำหนดคา่ เพอื่ ใชง้ านเป็น
อปุ กรณส์ ำรองตอ่ ไป

2.กรณี Switch HUB มีปญั หา

2.1 กรณี Switch HUB 24 Port สำรองมีจำนวนเพยี งพอ

- ดำเนินการเปล่ยี นอปุ กรณใ์ ห้นำอปุ กรณ์ Switch HUB 24 Port สำรองจากงานเทคโนโลยีและสารสนเทศ
จำนวน 1 เครื่อง มาใชท้ ดแทน

- ดำเนนิ การแกไ้ ขใหเ้ สรจ็ ภายใน 30 วนั เพื่อนำกลับมาใชเ้ ป็นอุปกรณ์สำรองต่อไป

- หากไม่สามารถดำเนนิ การแก้ไขได้ใหท้ ำการจัดหาอุปกรณต์ ัวใหมม่ าทดแทนเพ่ือใชง้ านเป็นอปุ กรณ์สำรองตอ่ ไป

2.2 กรณี Switch HUB 24 Port สำรองมจี ำนวนไมเ่ พียงพอ

- ดำเนนิ การเปลย่ี นอุปกรณ์ใหน้ ำอุปกรณ์ Switch HUB 24 Port สำรองจากหนว่ ยงานชา่ งไฟฟ้ามาใชท้ ดแทน

- ดำเนนิ การแก้ไขใหเ้ สร็จภายใน 3 วันเพ่ือนำกลบั มาใช้งานหากไมส่ ามารถแก้ไขให้เสร็จภายใน 3 วนั ใหท้ ำการยมื
จากโรงพยาบาลอนื่ หรอื รา้ นค้าภายในจังหวัดและทำการจดั ซื้อทดแทน

ระเบียบปฏบิ ตั ิ เรื่อง : การปฏิบตั ิกรณเี กดิ อคั คภี ยั หน้า : 1/1
โรงพยาบาลชมุ ตาบง เลขที่ : PM – ICT - 024 แกไ้ ขครง้ั ที่ :
วันท่เี ร่ิมใช้ : 22 มกราคม 2564 วันท่แี กไ้ ข : ทบทวนคร้งั ท่ี :
ผู้อนมุ ัติ :
วนั ท่ที บทวน :
ผู้จัดทำ : ศนู ยเ์ ทคโนโลยสี ารสนเทศ กลุม่ งานประกนั สุขภาพ (พญ.จีรภา โพธพ์ิ รม)
ยุทธศาสตรแ์ ละสารสนเทศทางการแพทย์
แผนกท่ีเกี่ยวขอ้ ง : ทกุ หนว่ ยงาน

ระเบียบปฏบิ ตั ิ
1. กรณเี กดิ อคั คภี ยั

เจ้าหนา้ ที่งานเทคโนโลยแี ละสารสนเทศ ดำเนินการขนยา้ ยอปุ กรณ์ตามลำดบั ความสำคญั ตามแผนอคั คภี ยั ดงั น้ี

1. ขนยา้ ยอปุ กรณใ์ นห้อง Server ดงั น้ี

• Computer Server ท่ตี ดิ สติกเกอร์สแี ดง
• ตจู้ ดั เกบ็ อุปกรณเ์ ครอื ขา่ ยที่ตดิ สตกิ เกอรส์ ีแดง
• เคร่ืองสำรองไฟฟ้า ขนย้ายเป็นกรณที า้ ยสดุ เน่ืองจากมนี ำ้ หนักมากยากแก่การขนย้าย
2. ขนยา้ ยอุปกรณใ์ นหอ้ งคอมพิวเตอรด์ ังน้ี

• Computer PC ของแตล่ ะคน หลงั จากมีการจัดการตามหน้าที่ในการจัดการตามแผนอัคคไี ฟของ
โรงพยาบาลชมุ ตาบง

• Computer Notebook
• อปุ กรณ์เครอื ขา่ ยคอมพวิ เตอร์และอปุ กรณส์ ำนักงานทม่ี รี าคาสูง และมีความสำคญั
• วัสดุอปุ กรณใ์ นหอ้ งเกบ็ ของ ห้องคลัง
3. เมื่อสามารถควบคุมอัคคภี ัยไดแ้ ล้ว ให้ดำเนนิ การตรวจสอบความเรยี บร้อยของระบบเครือข่าย ,ระบบไฟฟ้าและตดิ ตั้ง
อปุ กรณใ์ ห้พรอ้ มใช้งาน

4. ตรวจสอบความพร้อมใชข้ องเครอ่ื งลูกขา่ ย หากยงั ไมพ่ ร้อมใช้งานให้ดำเนนิ การตามระเบยี บปฏบิ ตั ิกรณไี ฟฟา้ ดับหรือกรณี
เครื่อง Server /Database มปี ญั หา เจา้ หน้าท่อี ื่น ๆ หากเจ้าหนา้ ทง่ี านเทคโนโลยแี ละสารสนเทศไม่อยู่ เจ้าหนา้ ที่อ่นื สามารถ
ดำเนนิ การไดด้ ังนี้

• ใหเ้ ปิดประตูห้ อ้ ง Server หรอื พงั ประตเู พ่อื เข้าไปในห้อง server
• ทำการตัดสาย LAN โดยใชค้ ีมตัดสาย LAN ออกให้หมด
• ทำการถอดสายไฟที่อยู่ภายนอกตู้ Server ออกใหห้ มด
• ทำการเคล่ือนย้ายตามแผนป้องกนั อัคคภี ัย

เรื่อง : การรกั ษาความลับของผู้ทีเ่ ขา้ ถงึ ขอ้ มูลผู้ปว่ ย หน้า : 1/1
เลขท่ี : PM – ICT - 025

ระเบยี บปฏบิ ตั ิ วันท่เี ร่ิมใช้ : 22 มกราคม 2564 วนั ท่แี กไ้ ข : แก้ไขครง้ั ท่ี :
โรงพยาบาลชมุ ตาบง วันทท่ี บทวน : ทบทวนคร้งั ที่ :
ผู้อนมุ ัติ :
ผ้จู ัดทำ : ศนู ยเ์ ทคโนโลยสี ารสนเทศ กลุ่มงานประกนั สุขภาพ
ยุทธศาสตร์และสารสนเทศทางการแพทย์ (พญ.จีรภา โพธพ์ิ รม)
แผนกทเ่ี กีย่ วขอ้ ง : ทุกหนว่ ยงาน

ระเบียบปฏบิ ัติ

1. การบันทึกข้อมลู ประวตั แิ ละการเขา้ รบั บริการของผู้ปว่ ย

• ไมบ่ นั ทึกข้อมูลทไี่ มเ่ ปน็ จรงิ (untrue information)
• ไมค่ วรบันทกึ ขอ้ มลู ทเ่ี ป็นจริงแตเ่ ปน็ ข้อมลู ท่ีไมส่ มควรบันทกึ ไว้เป็นหลกั ฐาน
• กอ่ นการบันทกึ ขอ้ มลู ใด ๆ ลงในแฟม้ ประวตั เิ วชระเบยี นของผ้ปู ว่ ย หรือในคอมพวิ เตอรต์ ้องพิจารณาเนื้อหาที่จะ

บนั ทึกใหร้ อบคอบ
2. การนำขอ้ มลู ของผปู้ ว่ ย หรอื ตวั ผู้ป่วยไปเผยแพร่ใหค้ วามรู้ จัดทำราย ตีพมิ พ์เอกสารทางวชิ าการตา่ ง ๆ

• ใหเ้ ก็บเอกสารหรอื รายงานเกยี่ วกบั ขอ้ มลู ของผูป้ ่วยไวเ้ ป็นความลบั เมอื่ นำไปใชใ้ นการสอนหรอื ใชป้ ระกอบในการ
เขียนรายงานตา่ ง ๆ

• การเปิดเผยข้อมลู จะตอ้ งไดร้ ับหลกั ฐานเป็นลายลกั ษณ์อักษร ทีแ่ สดงถงึ ความยน่ ย่อมใหเ้ ปิดเผยข้อมลู
• การเขียนรายงานผปู้ ว่ ยเพื่อตีพมิ พโ์ ดยท่วั ไปแล้วไมค่ วรใส่ ชอ่ื -นามสกุล ผปู้ ่วย
• หลีกเลีย่ งการตีพมิ พ์ หรอื แสดงรปู ผปู้ ่วยทเ่ี หน็ ใบหน้าชัดเจน ถา้ จำเป็นต้องปดิ ส่วนหนึ่งของใบหนา้

เรอื่ ง : การ Backup ขอ้ มลู เวชระเบยี นทจี่ ัดเก็บในรูปแบบ Electronic files

เลขท่ี :PM – ICT - ๐26 หน้า :๑/1

วันท่ีเริม่ ใช้ : 22 มกราคม 2564 วนั ท่แี ก้ไข : แกไ้ ขคร้งั ที่ :

วนั ทที่ บทวน : ทบทวนครัง้ ที่ :

ผูจ้ ดั ทำ : ศูนยเ์ ทคโนโลยสี ารสนเทศ กลมุ่ งานประกันสขุ ภาพ ผอู้ นุมตั ิ :

ระเบียบปฏบิ ตั ิ ยทุ ธศาสตรแ์ ละสารสนเทศทางการแพทย์
โรงพยาบาลชุมตาบง
แผนกท่ีเก่ียวข้อง : ทุกหน่วยงาน (พญ.จรี ภา โพธพิ์ รม)

ระเบียบปฏบิ ัติ

การ Backup ขอ้ มลู ทจ่ี ัดเก็บในรปู แบบ Electronic files ให้ปฏิบตั ิดงั นี้

1. จดั เก็บข้อมลู ใน Server หลกั ในรูปแบบ SAS Story Raid จดั ทำเป็น RAID-10 โดยมี Hard disk สำหรับบนั ทกึ
ขอ้ มูลท่ีเหมือนกนั จำนวน 2 ลูก

2. จัดเกบ็ ข้อมลู ใน Server สำรอง ณ ศนู ย์ขอ้ มูลสำรอง ในรูปแบบ SAS Story Raid จัดทำเป็น RAIDS-5 ร่วมกับ
Hot Spare โดยมี Hard disk สำหรับ บันทกึ ข้อมลู ทเ่ี หมือนกนั จำนวน 2 ลูก

3. จัดเกบ็ ขอ้ มลู สำรองเก็บไว้ในเครื่อง Personal computer โดยใช้การทำ Auto Back up แบบ Full วนั ละ 2
ครัง้ เวลา 06.00 น.กับ 00.00 น. แบบอัตโนมตั ิ และมกี ารทดสอบขอ้ มูลสำรองเดือนละ 1 ครง้ั

4. การ Copy ขอ้ มูล Back up เกบ็ ไวใ้ น Hard disk External วันละ 1 ครงั้

เรื่อง : แนวทางปฏิบตั ิการแจง้ บัญชผี ใู้ ช้งานสำหรบั บคุ คลกรภายนอก ที่ถกู เชญิ มาปฏิบตั งิ านแทน

ผู้ดูแลระบบ

เลขที่ :PM – ICT - ๐27 หน้า :1/1

วันทีเ่ ร่ิมใช้ : 22 มกราคม 2564 วนั ท่แี ก้ไข : แก้ไขครง้ั ท่ี :

วันท่ีทบทวน : ทบทวนครั้งท่ี :

ผ้จู ดั ทำ : ศูนยเ์ ทคโนโลยสี ารสนเทศ กลมุ่ งานประกันสุขภาพ ผู้อนมุ ตั ิ :

ระเบียบปฏิบตั ิ ยทุ ธศาสตร์และสารสนเทศทางการแพทย์
โรงพยาบาลชุมตาบง
แผนกท่ีเก่ยี วข้อง : ทุกหน่วยงาน (พญ.จีรภา โพธิพ์ รม)

ระเบียบปฏบิ ัติ

เมอ่ื เกิดปญั หาผู้ดแู ลระบบ ไมส่ ามารถมาปฏิบตั งิ านไดด้ ว้ ย เหตผุ ลดงั ต่อไปนีค้ ือ

• หลบหนี
• ลาออกแบบไมไ่ ดด้ าดหมาย
• ทุพพลภาพ
• เสยี ชีวิต
ใหค้ ณะกรรมการสารสนเทศ ดำเนินการตามระเบียบปฏิบตั ดิ ังตอ่ ไปน้ี

1. ให้คณะกรรมการสารสนเทศแจง้ นาย ปราชญา ทิวะพุฒกิ ร ทราบ และพิจารณาเชิญบคุ ลากรดังต่อไปน้ี ตามลำดบั

ดังตอ่ ไปนี้

1.1 นายธนารักษ์ แสงอน้ โทร. 098-103-8363

1.2 นายปราชญา ทวิ ะพุฒกิ ร โทร. 095-935-2762

1.3 นายเศรษฐพงศ์ คำจอน โทร. 090-194-6465

2. ใหค้ ณะกรรมการสารสนเทศ ทำเอกสารบันทึกข้อความถงึ นางสาว วาสนา ทองเงนิ พิจารณา เพ่อื เปิดเผยบญั ชผี ู้ใชง้ าน
ระดับสูงสุด ในระบบโปรแกรมตา่ ง ๆ เท่าที่จำเปน็ หรือบัญชผี ้ใู ชง้ านระดับสูงสุด ในระบบโปรแกรมตา่ ง ๆ ท่ีบุคลากรทีไ่ ดร้ บั
เชญิ

3. ให้งานเทคโนโลยีและสารสนเทศ นำเอกสารบนั ทกึ ขอ้ ความขอเปดิ เผยเอกสารบญั ชผี ใู้ ชง้ านระดับสงู สดุ ที่
หัวหนา้ งานประกันฯ ลงลายมอื ช่อื แล้ว ยื่นต่อหัวหนา้ ฝา่ ยบรหิ ารทวั่ ไป เพือ่ นำเอกสารบญั ชผี ้ใู ช้งานระดับสงู สุดออกจากตู้

นิรภยั ของโรงพยาบาล

4. ให้งานเทคโนโลยีและสารสนเทศนำเอกสารบญั ชีผู้ใช้งานระดับสูงสุด ทีไ่ ดจ้ ากหัวหนา้ ฝา่ ยบรหิ ารแลว้ ให้นำเอกสารบญั ชี
ผ้ใู ช้งานระดับสงู สุด ให้ นาง จรี ภา โพธพ์ิ รม เพ่อื พจิ ารณาเปิดเผยแกบ่ คุ ลากรทไ่ี ดร้ บั เชิญนำไปแกไ้ ขบญั หาทเี่ กดิ ขึน้ ต่อไป ตาม
ความเหมาะสม