有机认证机构ISO22000认证

◆JCI是国际医疗卫生机构认证联合委员会(Joint Commission on Accreditation of Healthcare Organizations 简称JCAHO)用于对美国以外的医疗机构进行认证的附属机构。JCI由医疗、宜昌兴山护理、宜昌兴山当地行政管理和公共政策等方面的国际专家组成，他们分别来自西欧、宜昌兴山当地中东、宜昌兴山本地拉丁美洲及中美洲、宜昌兴山当地亚太地区、宜昌兴山本地北美、宜昌兴山附近中欧、宜昌兴山附近东欧以及非洲。目前JCI已经给世界40多个 的公立、宜昌兴山同城私立医疗卫生机构和政府部门进行了指导和评审，13个 (包括中国)的78个医疗机构通过了国际JCI认证。JCI标准是全世界公认的医疗服务标准，代表了医院服务和医院管理的 水平。也是世界卫生组织认可的认证模式。 　　◆JCI认证是一个严谨的体系， JCI标准的理念是 限度地实现可达到的标准，以病人为中心，建立相应的政策、宜昌兴山本地制度和流程以鼓励持续不断的质量改进并符合当地的文化。JCI标准涵盖368个标准（其中200年核心标准，168个非核心标准），每个标准之下又包含几个衡量要素，共有1033小项，主要针对医疗、宜昌兴山护理过程中重要的环节，例如病人获得医疗护理服务的途径和连续性、宜昌兴山本地病人状况的评估、宜昌兴山当地医院感染的控制与、宜昌兴山同城病人及其家属的权利以及教育等等。同时JCI标准也重视公共设施及管理、宜昌兴山本地员工资格与培训、宜昌兴山本地质量改进、宜昌兴山当地医院领导层的协调合作以及信息管理等等。 ◆JCI标准的原则是：要求医院的管理制度要建立在标准之上，医生，护士，管理者要有授权，所有员工要有岗位考核与绩效评价，要求医院的管理达到相应的水平，尤其看重医院质量的评价依据．专家评价，考核医院的重点与国内的方式有不同，对于医院的文件，台帐，硬件建设不做为重点，而重点是对于医院的制度建设＼医疗流程＼质量的持续改进＼医疗．尽管JCI质量标准为国际统一标准，但也考虑了特定 的国情，所以他的大部分标准都是只提供了行动的匡架，而将建立质量目标与指标的工作留给了医院.JCI的医院目标是：为病人提供满足其需求的服务，协调各服务流程，以提高病人的治疗效果， 限度的利用医疗资源．评审的核心价值是：降低风险，保证，医疗质量的持续改正． ◆如何进行JCI认证 　　考察小组分别由医生、宜昌兴山当地护士、宜昌兴山附近行政官各1名组成，采取轮换制。他们都是各自领域的专家，并有国际工作经验。每个认证官负责检查所负责的标准是否符合要求，并进行评分。 　　认证所需时间并不固定，大约3～5天，一般包含以下几个步骤： 　　1.文件回顾（往往在每天早上进行）回顾医院的相关政策、宜昌兴山附近会议记录等，有8个文件必须在认证官到来之前完成书面翻译。 　　2.约见领导层　反馈每天的认证考察知识，讨论需要改进和环节。 　　3.参观医疗护理单元　一般在考察医院设施、宜昌兴山环境之后，认证官会与医疗护理人员一起回顾住院病历，一般要回顾8～10个；随机约见低层员工，在有些科室还要与病人交谈以了解医疗服务质量；在医院的职能部门检查时，主要检查医院的感染控制、宜昌兴山附近质量改进及病人等等；巡回检查环境及医院设施，其中包括厨房、宜昌兴山本地设备部等。 　　4.其他评估活动 　　以上这些认语程序，有利于认证官熟悉医院运作的架构；约见领导有利于了解医院的总体战略规划；在认证中还会约见医院的医生、宜昌兴山本地护师以及各部门的主任等，与他们讨论如何保证病人的权利和。在考察期间，对门诊、宜昌兴山同城手术室、宜昌兴山产科、宜昌兴山当地麻醉科、宜昌兴山当地急诊、宜昌兴山本地影像科、宜昌兴山当地住院部、宜昌兴山同城病理和临床检验、宜昌兴山当地康复服务等部门都要进行考察，但考察的类型及次数各不相同。 　　对职能部门的检查中，主要考核员工资格与教育、宜昌兴山附近医院感染控制、宜昌兴山质量改进与病人等内容。 　　考察小组并不能决定医院能否通过认证，而是将考察结果做一个初步报告，呈报JCI原则与标准委员会，由该委员会的16位专家决定医院能否通过认证JCI认证是十分讲求细节的。比如，医院里不准抽烟。一般来说，很多医院会有护士有礼貌地劝病人不要在病区抽烟。但如果按照JCI的要求，仅仅这样做还是不够的。因为病人有可能会将烟头乱扔而引发火灾，因此，医护人员还要上前告诉他怎样正确熄灭烟头，并对病人进行教育。 　　再如洗手，经过两年时间，员工才真正掌握了正确的洗手方法。因为这个小问题，顾问曾经严厉批评过。现在祈福医院洗手池都且次性的擦手纸；而发药车上也配备了洗手设备，每发一次药都要洗一次手；在住院病房，也不共用肥皂而采用快速洗手液，以避免交叉感染。 　　JCI又十分讲究“各司其职”。比如有一次，检察官发现病区内有护士在搞卫生，就很恼火，因为她认为这是护工做的事情，护士去做，就没有了效率。 　　根据规定，通过JCI认证的医院并不是一劳永逸，因为3年之后，医院还要重新申请，经过认证官重新检查合格后，才能保住JCI医院的称号。这是因为即使在美国，通过认证的医院也有50％的医院出现质量滑坡的现象。 ◆JCI评核认可的宗旨，是站在病人利益的立场上，对医院和医务人员提出管理标准，其范围包括： . 病人护理 . 病人的评估 . 感染管理及控制 . 病人及其家属的权利和教育 . 设施管理与环境 . 护理人员的资格和教育 . 品质改进 . 医院决策及领导 . 信息管理 简单来说，JCI的标准是要确保「对」的人在「对」的时间做「对」的事。故除了硬件和软件配备外，更需要医院各部门和各员工在各司其职的同时，紧密合作，目的是为了给予病人 和的护理和照顾。 ◆JCI国际医院认证的特色 JCI国际医院认证的特色可以归纳为：①以国际公认的标准作为认证的基础；②标准的基本理念是基于促进医疗质量与病人的持续改进的原则；③把要求接受评审的医疗机构必须达到的标准列为“核心标准”(在标准文本中，以黑体字印刷，共197条)，这些核心标准涉及到医疗机构如何维护病人及家属的基本权利、宜昌兴山提供可靠的医疗设施，以及减少病人医疗过程中的风险；④充分考虑标准体系与认证考核适应所在 的法律、宜昌兴山本地宗教、宜昌兴山本地文化，以及行业等相关要求；⑤认证强调真实、宜昌兴山同城可靠和客观 ◆JCI认证的核心是医疗质量与医疗，已形成了促进医疗质量与病人持续改进的氛围，在全院范围内，绝不放过任何细小的、宜昌兴山同城可能影响病人和员工的隐患。医院强调全员参与医疗质量与管理，在医院质量改进委员会体系中，医院管理者、宜昌兴山附近医生、宜昌兴山医技和护理人员各尽其责，群策群力，使医院管理质量得到持续性改进。如以往门诊、宜昌兴山附近病房护士配液体存在隐患，医院就成立输液配置中心；过去一个住院病人的多种口服药混在一起发，现在配药中心把每一种都装入一个小袋子，方便医生随时调整用药；为使病人在医院内得到同质服务，医院严格规定医生的权限，明确什么样的外科医生只能做一类手术，若要做二类手术，必须经过考核达到相应的标准。所以，在医院，病人找同一级的任何一位医生看病，都能得到同样水平和质量的服务。 　　除医疗质量外，保证患者人身也是JCI标准的重要内容。医院要制定多项应急预案，包括火灾预案、宜昌兴山本地停水预案、宜昌兴山本地停电预案、宜昌兴山附近电梯故障预案、宜昌兴山同城通讯故障预案、宜昌兴山医用气体故障预案、宜昌兴山本地台风预案、宜昌兴山附近锅炉突发事件预案、宜昌兴山同城 及可疑物预案、宜昌兴山本地危害公共秩序预案、宜昌兴山群体外伤预案及传染病突发事件预案等，同时对医务人员掌握各种预案的技能展开培训，还对消防墙上的1000多个洞进行修补，所有防火门整改，隐患。 ◆医疗流程持续改进成为管理重心 　医院在实施JCI过程中，全体员工都建立了这样的意识：“流程是管理的重心”。他们认为，制度和流程是质量改进的起点。为此，医院成立了制度委员会，专门承担全院性制度的制定、宜昌兴山宣教、宜昌兴山同城定期审核和修改等工作。 　　对工作流程的重视，促使医护人员更新观念，特别是对于差错的正确认识。以往医护人员发生差错，会千方百计隐瞒不报。实施JCI标准后，大家逐步认识到：很多差错的原因源于服务流程上的问题，重要的是要分析原因，找出缺陷，不断改进。医院鼓励医护人员出现差错积极上报，并要求当事人及有关人员认真查找流程的缺陷，提出改进措施。医院强调，如果流程有问题，当事人无责，但当事人不报告再酿成新的差错时，则责不容恕。 　 ◆追踪检查的独 能 　　据了解，JCI认证对医院整体状况的考核评价，绝不搞一点花架子，没有丝毫的形式主义表现。国际组织对医院进行JCI认证，采用的是“循迹追踪法”，即对医疗过程的各个环节进行的跟踪检查，尤其关注那些严重影响病人与医疗服务质量的流程。检查中，国际JCI检查官在病人和工作人员完全不知情的状态下，对几名新入院的病人从进入医院大门一直到住进病房接受医嘱处理，进行了全程追踪，涉及服务环节几十项。

ISO27000认证体系建立和运行步骤 ISO27001标准要求组织建立并保持一个文件化的信息管理体系，其中应阐述需要保护的资产、组织风险管理的渠道、控制目标及控制方式和需要的保证程度。 不同的组织在建立与完善信息管理体系时，可根据自己的特点和具体情况，采取不同的步骤和方法。但总体来说，建立信息管理体系一般要经过下列四个基本步骤：信息管理体系的策划与准备；信息管理体系文件的编制；信息管理体系运行；信息管理体系审核与评审。 如果考虑认证过程其详细的步骤如下： 1. 现场诊断； 2. 确定信息管理体系的方针、目标； 3. 明确信息管理体系的范围，根据组织的特性、地理位置、资产和技术来确定界限； 4. 对管理层进行信息管理体系基本知识培训； 5. 信息体系内部审核员培训； 6. 建立信息管理组织机构； 7. 实施信息资产评估和分类，识别资产所受到的威胁、薄弱环节和对组织的影响，并确定风险程度； 8. 根据组织的信息方针和需要的保证程度通过风险评估来确定应实施管理的风险，确定风险控制手段； 9. 制定信息管理手册和各类必要的控制程序 ； 10. 制定适用性声明； 11. 制定商业可持续性发展计划； 12. 审核文件、发布实施； 13. 体系运行，有效的实施选定的控制目标和控制方式； 14. 内部审核； 15. 外部 阶段认证审核； 16. 外部第二阶段认证审核； 17. 颁发； 18. 体系持续运行/年度监督审核； 19. 复评审核（三年有效）。 至于应采取哪些控制方式则需要周密计划，并注意控制细节。信息管理需要组织中的所有雇员的参与，比如为了防止组织外的第三方人员非法进入组织的办公区域获取组织的技术机密，除物理控制外，还需要组织全体人员参与，加强控制。此外还需要供应商，顾客或股东的参与，需要组织以外的专家建议。信息、信息处理过程及对信息起支持作用的信息系统和信息网络都是重要的商务资产。信息的保密性、完整性和可用性对保持竞争优势、资金流动、效益、法律符合性和商业形象都是至关重要的。 当前，越来越多的组织及其信息系统和网络面临着包括计算机诈骗、间谍、蓄意破坏、火灾、水灾等大范围的威胁，诸如计算机病毒、计算机入侵、DoS攻击等手段造成的信息灾难已变得更加普遍,有计划而不易被察觉。组织对信息系统和信息服务的依赖意味着更易受到威胁的破坏，公共和私人网络的互连及信息资源的共享增大了实现访问控制的难度。 许多信息系统本身就不是按照系统的要求来设计的，所以仅依靠技术手段来实现信息有其局限性，所以信息的实现必须得到管理和程序控制的适当支持。确定应采取哪些控制方式则需要周密计划，并注意细节。信息管理至少需要组织中的所有雇员的参与，此外还需要供应商、顾客或股东的参与和信息的专家建议。