醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案

1、醫(yī)院信息系統(tǒng)平安措施及應(yīng)急預(yù)案一、總那么一目的為有效防范醫(yī)院信息系統(tǒng)運(yùn)行過程中產(chǎn)生的風(fēng)險(xiǎn)， 預(yù)防和減少突 發(fā)事件造成的危害和損失， 建立和健全醫(yī)院計(jì)算機(jī)信息系統(tǒng)突發(fā)事件 應(yīng)急機(jī)制， 提高計(jì)算機(jī)技術(shù)和醫(yī)院業(yè)務(wù)應(yīng)急處理和保障能力 ，確?；?者在特殊情況下能夠得到及時、 有效地治療， 確保計(jì)算機(jī)信息系統(tǒng)平 安、持續(xù)、穩(wěn)健運(yùn)行。二編寫依據(jù) 根據(jù)國家信息平安相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、法規(guī)、 規(guī)章，并結(jié)合醫(yī)院的實(shí)際，編制本預(yù)案。三工作原那么 統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)、嚴(yán)密組織、協(xié)同作戰(zhàn)、快速反響、保障有 力四適用范圍適用于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)及各類應(yīng)用系統(tǒng)二、組織機(jī)構(gòu)和職責(zé) 根據(jù)計(jì)算機(jī)信息系統(tǒng)應(yīng)急管理的總體要

2、求， 成立醫(yī)院計(jì)算機(jī)信息 系統(tǒng)應(yīng)急保障領(lǐng)導(dǎo)小組簡稱應(yīng)急領(lǐng)導(dǎo)小組 ，負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié) 調(diào)全院計(jì)算機(jī)信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。1領(lǐng)導(dǎo)小組成員：組長由院長擔(dān)任。 副組長由相關(guān)副院長擔(dān)任。成員由信息科、院辦、醫(yī)務(wù)科、護(hù)理部、門診辦公室、財(cái)務(wù)科、 醫(yī)保辦、總務(wù)科等部門主要負(fù)責(zé)人組成。應(yīng)急小組日常工作由醫(yī)院信息科承當(dāng)，其他各相關(guān)部門積極配2領(lǐng)導(dǎo)小組職責(zé)：1制定醫(yī)院內(nèi)部網(wǎng)絡(luò)及信息平安應(yīng)急處置預(yù)案。 2做好醫(yī)院網(wǎng)絡(luò)及信息平安應(yīng)急工作。3協(xié)調(diào)醫(yī)院內(nèi)部各相關(guān)部門之間的網(wǎng)絡(luò)及信息平安應(yīng)急工作， 協(xié)調(diào)及軟件、硬件供給商、 線路運(yùn)營商之間的網(wǎng)絡(luò)及信息平安應(yīng)急工 作。4組織醫(yī)院內(nèi)部及外部的技術(shù)力量，做好應(yīng)急處置工

3、作。三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報(bào)告程序 當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度緩慢、不能進(jìn)入相應(yīng)程 序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立 即向信息科報(bào)告。 信息科工作人員對各工作站提出的問題必須高度重 視，做好記錄， 經(jīng)核實(shí)后及時給各工作站反響故障信息，同時召集有 關(guān)人員及時進(jìn)展分析，如果故障原因明確，可以立刻恢復(fù)的 ，應(yīng)盡 快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng) 立即報(bào)告應(yīng)急領(lǐng)導(dǎo)小組， 在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由應(yīng)急領(lǐng)導(dǎo)小組協(xié) 調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運(yùn)轉(zhuǎn)。四、醫(yī)院信息系統(tǒng)故障分級 根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類和其它故障： 一類

4、故障 ：由于效勞器不能正常工作、光纖損壞、主效勞器數(shù)據(jù) 喪失、備份硬盤損壞、效勞器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價(jià)表目錄 被人刪除或修改、重點(diǎn)終端故障、規(guī)律性的整體、局部軟件和硬件發(fā) 生故障等造成的網(wǎng)絡(luò)癱瘓。二類故障 ：由于單一終端軟、硬件故障，單一病人信息喪失、偶 然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。三類故障 ：由于各終端操作不熟練或使用不當(dāng)造成的錯誤。 其它故障 ：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障針對上述故障分類等級，處理原那么如下：一類故障由信息科主任上報(bào)院應(yīng)急小組領(lǐng)導(dǎo)， 由醫(yī)院應(yīng)急領(lǐng) 導(dǎo)小組組織協(xié)調(diào)恢復(fù)工作。二類故障由系統(tǒng)管理人員上報(bào)信息科主任， 由信息科集中解 決

5、。三類故障由系統(tǒng)管理員單獨(dú)解決，并詳細(xì)登記維護(hù)情況。其它故障由財(cái)務(wù)科、 醫(yī)保辦、門診辦公室按醫(yī)保相關(guān)規(guī)定協(xié) 調(diào)解決。五、發(fā)生網(wǎng)絡(luò)整體故障時的首要工作1、當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障時，首先是立刻報(bào)告應(yīng)急 小組領(lǐng)導(dǎo)，同時組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病 員流量大、人員外出及醫(yī)院有重大活動等對故障恢復(fù)帶來的時間影 響。2、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時，各部門根據(jù)故障恢復(fù)時間的程度將 轉(zhuǎn)入手工操作， 具體時限明確如下 如病人或病情需要可隨時轉(zhuǎn)入手 工操作： 130 分鐘內(nèi)不能恢復(fù)門診掛號、住院登記、門診醫(yī)生、 藥房等部門轉(zhuǎn)入手工操作。26 小時內(nèi)不能恢復(fù)住院醫(yī)生工作站、護(hù)士工作站、手 術(shù)室、

6、醫(yī)技檢查轉(zhuǎn)入手工操作。 324 小時以上不能恢復(fù)全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。六、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定1、當(dāng)效勞器確認(rèn)出現(xiàn)故障時， 由網(wǎng)絡(luò)管理員按 ?數(shù)據(jù)備份恢復(fù)方 案?進(jìn)展系統(tǒng)恢復(fù)。2、網(wǎng)絡(luò)管理員由信息科主任指定專人負(fù)責(zé)恢復(fù)。當(dāng)人員變動時應(yīng)有交接手續(xù)3、當(dāng)網(wǎng)絡(luò)線路不通時，網(wǎng)絡(luò)管理員應(yīng)立即到場進(jìn)展維護(hù)，當(dāng)光 纖損壞時應(yīng)立即使用備用光纖進(jìn)展恢復(fù)， 交換機(jī)出現(xiàn)故障時， 應(yīng)使用 備用交換機(jī)。4、對每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。5、平時應(yīng)定期對全系統(tǒng)備份數(shù)據(jù)要進(jìn)展模擬恢復(fù)一次，以檢查 數(shù)據(jù)的可用性。七、網(wǎng)絡(luò)效勞器故障應(yīng)急處理規(guī)程 網(wǎng)絡(luò)效勞器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運(yùn) 行停頓，一旦發(fā)生故障

7、，按以下規(guī)程處理。1、信息科應(yīng)設(shè)專人管理，監(jiān)控網(wǎng)絡(luò)運(yùn)行。發(fā)現(xiàn)問題，在及時處 理的同時迅速向科室領(lǐng)導(dǎo)匯報(bào)。故障排除后，應(yīng)完成故障報(bào)告，在技 術(shù)討論會上匯報(bào)。2、遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。具 體分為 3 個組做以下工作：1故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、 修復(fù)系統(tǒng)。2技術(shù)聯(lián)絡(luò)組：迅速及軟、硬件供給商取得聯(lián)系，采取有效 手段獲得技術(shù)支持。3院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié) 助數(shù)據(jù)保存。3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并 建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點(diǎn)，保護(hù)原始數(shù)據(jù)，斷點(diǎn)前 后表單分開存放。4、在停機(jī)期間，相關(guān)科

8、室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦 系統(tǒng)恢復(fù)， 當(dāng)日應(yīng)立即完成對重要數(shù)據(jù)的錄入， 第二天完成全部數(shù)據(jù) 補(bǔ)錄。5、故障排除后，信息科工作技術(shù)組應(yīng)按制定方案分片包干，協(xié) 助重要科室進(jìn)展數(shù)據(jù)補(bǔ)錄工作。6、故障排除后 2 天內(nèi)，信息科應(yīng)組織技術(shù)研討會，分析故障原 因，制定預(yù)防措施，完成故障排除報(bào)告院領(lǐng)導(dǎo)八、應(yīng)急保障一平時網(wǎng)絡(luò)及信息平安的防護(hù)1、組織管理措施：應(yīng)急組織機(jī)構(gòu)要進(jìn)展層層把關(guān)，層層落實(shí)， 對組織機(jī)構(gòu)中的人員及聯(lián)系方式， 要做到及時更新， 并進(jìn)展定期的平 安知識培訓(xùn)。2、技術(shù)保障：一方面進(jìn)展網(wǎng)絡(luò)設(shè)備的平安加固，例如增加防火 墻、入侵監(jiān)測設(shè)備等，對的系統(tǒng)漏洞及時安裝補(bǔ)丁程序，另一方面要 進(jìn)展技術(shù)儲藏， 對內(nèi)部進(jìn)展人員定期培訓(xùn)， 同時采取通過