1、有院级信息化领导机构，有明确的职责并定期召开专题会议。C
2、依据医院规模，设置信息管理专职机构和人员。
3、院信息化领导机构定期召开多部门的信息化建设专题会议，每年至少一次，有记录。B
4、建立信息使用与信息管理部门沟通协调机制。
5、不断完善信息使用和管理工作，运行良好，各部门对信息工作满意。A
6、有医院信息化建设中长期规划和年度工作计划。C
7、信息化建设规划与医院中长期规划一致。
8、规划内容包括实施方法、实施步骤、工作分工、经费预算等。B
9、年度目标明确，量化可行，有追踪机制。A
10、多部门共同参与制定保障医院信息系统建设、管理和信息资源共享的相关制度。C
11、医院相关规章制度与信息化工作要求相适应。
12、根据医院管理需要和信息化建设发展要求及时修订相应的规章制度。B
13、有效执行，效果良好。A
14、实施国家信息安全等级保护制度，有落实的具体措施。C
15、有信息系统安全措施和应急处理预案。
16、信息系统运行稳定、安全，具有防灾备份系统，实行网络运行监控，有防病毒、防入侵措施。
17、实行信息系统操作权限分级管理，信息安全采用身份认证、权限控制（包括数据库和运用系统）、病人数据使用控制、保障网络信息安全和保护病人隐私。
18、有安全监管记录，定期分析，及时处理安全预警，改进安全保障系统。B
19、有信息安全应急演练。
20、信息系统安全保护等级不低于第二级。A
21、有信息网络运行、设备管理和维护、技术文档管理记录。C
22、有信息系统变更、发布、配置管理制度及相关记录。
23、有信息系统软件更新、增补记录。
24、有信息值班、交接班制度，有完整的日常运维记录和值班记录，及时处置安全隐患。
25、有信息系统运行事件（如系统瘫痪）相关的应急预案并组织演练，各部门各科室有相应的应急措施，保障全院运营，尤其是医疗工作在系统恢复之前不受影响。B
26、有根据演练总结开展持续改进的方案和措施。
27、有完善的监控制度与监控记录，及时处理预警事件，定期进行信息系统运行维护评价和改进方案，并组织落实。A
28、根据医院规模和信息化建设需求，有信息化建设及运行维护的年度预算。C
29、信息建设年度预算执行良好。B
30、加强信息建设经费审计与监管，保障投入效益。A
31、专职信息技术人员配置能满足医院信息管理需要。C
32、岗位设置合理，岗位职责、技术等级明确，形成技术梯队。
33、有人员录用、教育培训、授权审批、人员离岗和人员考核制度。
34、专职技术人员每年专业技术培训时间不低于20学时。B
35、对专职技术人员加强监管、有工作日志、考核记录和完整的技术档案。A
36、有明确的部门或人员负责医院运行与医疗业务指标数据收集，至少应满足第七章所列出指标数据的要求。C
37、保障信息来源的准确、可追溯有制度和程序。
38、定期对信息来源的准确性进行追溯管理，对存在的问题与缺陷有记录，有改进措施。B
39、根据医院工作需要定期报告。
40、定期对信息来源的准确性进行追溯管理中发现存在的问题与缺陷改进成效有评价。A
41、能够将分析、检查结果应用于医院管理的改进与完善，并取得良好效果。
42、有医院图书室工作制度和医学图书馆信息服务制度。C
43、藏书数量符合要求（包括电子图书）不低于1000册/百名卫技人员。
44、提供网络版医学文献数据库检索服务。B
45、开展多层次多种方式的读者服务工作，提高信息资源的领用率。A
