醫(yī)院信息安全應(yīng)急預(yù)案

1、醫(yī)院信息安全應(yīng)急預(yù)案我院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)已經(jīng)幾乎遍布于全院的各個(gè) 科室，隨著各種應(yīng)用的深入，醫(yī)院各項(xiàng)業(yè)務(wù)對(duì)信息系統(tǒng)的依 賴與日俱增，在享受信息系統(tǒng)給醫(yī)院帶來(lái)種種便利的同時(shí)也 存在著巨大的風(fēng)險(xiǎn)?？紤]到醫(yī)院內(nèi)信息系統(tǒng)突發(fā)事件可能引 起的危害，必須系統(tǒng)地、有組織地做好應(yīng)急預(yù)案，盡量控制 風(fēng)險(xiǎn)，降低風(fēng)險(xiǎn)，減少損失。 為防患于未然， 特制定本預(yù)案一、應(yīng)急預(yù)案的定義 信息安全應(yīng)急預(yù)案是在對(duì)各部門的全部業(yè)務(wù)處理功能 的嚴(yán)格調(diào)查基礎(chǔ)上，針對(duì)每項(xiàng)關(guān)鍵業(yè)務(wù)流程，受信息系統(tǒng)可 能發(fā)生不同程度突發(fā)事件的影響，準(zhǔn)備和實(shí)施的一套信息安 全應(yīng)急預(yù)案，其基本價(jià)值在于：在信息系統(tǒng)突發(fā)事件出現(xiàn)之 前就已經(jīng)制定相應(yīng)措施，做好一定

2、準(zhǔn)備；一旦信息系統(tǒng)安全 事件發(fā)生，可以提供和實(shí)施這些替代方案，以最大限度地爭(zhēng) 取時(shí)間，減少損失。二、成立醫(yī)院“信息系統(tǒng)安全應(yīng)急預(yù)案”領(lǐng)導(dǎo)小組 組 長(zhǎng)： XX負(fù)責(zé)決定批準(zhǔn)預(yù)案實(shí)施與撤消及上級(jí)相關(guān)部門報(bào)告、負(fù)責(zé)院內(nèi)協(xié)調(diào)、組織、網(wǎng)絡(luò)設(shè) 備購(gòu)買等工作；副組長(zhǎng)： XX 負(fù)責(zé)預(yù)案實(shí)施過(guò)程的全部技術(shù)工作 及協(xié)調(diào)軟件和硬件供應(yīng)商、線路運(yùn)營(yíng)商的工作； 成 員：XXX 負(fù)責(zé)協(xié)調(diào)電力保障工作；XXX 負(fù)責(zé)協(xié)調(diào)收費(fèi)處工作；XXX 負(fù)責(zé)協(xié)調(diào)各藥房工作；XXX 負(fù)責(zé)協(xié)調(diào)護(hù)理工作；XXX 負(fù)責(zé)協(xié)調(diào)醫(yī)療和醫(yī)技工作；XXX 負(fù)責(zé)技術(shù)支持和通知工作；三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報(bào)告程序 當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問(wèn)數(shù)據(jù)速度遲緩、不能打開(kāi)

3、程 序、不能保存數(shù)據(jù)、不能訪問(wèn)網(wǎng)絡(luò)、要立即向信息科報(bào)告。 信息科工作人員對(duì)各工作站提出的問(wèn)題必須高度重視，做好 記錄，經(jīng)核實(shí)后及時(shí)給各工作站反饋故障信息。同時(shí)召集有 關(guān)人員及時(shí)進(jìn)行討論， 如果故障原因明確， 可以立刻排除的， 應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期 內(nèi)排除的，應(yīng)立即報(bào)告信息系統(tǒng)安全應(yīng)急預(yù)案領(lǐng)導(dǎo)小組組長(zhǎng)， 由信息系統(tǒng)安全應(yīng)急預(yù)案領(lǐng)導(dǎo)小組統(tǒng)一協(xié)調(diào)全院各部門工 作，以保障全院醫(yī)療工作的正常運(yùn)轉(zhuǎn)。四、醫(yī)院信息系統(tǒng)故障分級(jí)及首要工作 根據(jù)故障發(fā)生的原因和性質(zhì)的不同可分為三類： 一類故障：由于主服務(wù)器不能正常工作、核心交換機(jī)損 壞、主服務(wù)器信息數(shù)據(jù)丟失、全院網(wǎng)絡(luò)癱瘓等造成的系

4、統(tǒng)故 障。二類故障：由于部分交換機(jī)損壞、部分網(wǎng)絡(luò)癱瘓、部分 終端軟、硬件故障，部分病人信息丟失等造成的系統(tǒng)故障。三類故障：由于單一終端軟、硬件故障，單一病人信息 丟失、偶然性的數(shù)據(jù)處理錯(cuò)誤、各工作站操作不熟練或使用 不當(dāng)、某些科室違反操作規(guī)范等造成的系統(tǒng)故障。針對(duì)上述故障分類等級(jí)，處理原則如下： 一類故障由信息系統(tǒng)安全應(yīng)急預(yù)案領(lǐng)導(dǎo)小組副組 長(zhǎng)上報(bào)組長(zhǎng)并啟動(dòng)本應(yīng)急預(yù)案。二類故障由信息科組織相關(guān)技術(shù)人員共同解決。 三類故障由信息科技術(shù)人員單獨(dú)解決。五、發(fā)生信息系統(tǒng)安全一類故障時(shí)的緊急預(yù)案（ 一 ） 當(dāng)信息系統(tǒng)應(yīng)急預(yù)案領(lǐng)導(dǎo)小組副組長(zhǎng)一旦將故障 確定為一類故障時(shí)，首先應(yīng)由小組副組長(zhǎng)立即報(bào)告組長(zhǎng)，同 時(shí)

5、組織恢復(fù)工作，處理故障時(shí)應(yīng)充分考慮到特殊情況，如節(jié) 假日、就診病人多、醫(yī)院有重大活動(dòng)等對(duì)故障恢復(fù)帶來(lái)的時(shí)間影響。（二）一類故障發(fā)生后各部門將根據(jù)恢復(fù)時(shí)間的長(zhǎng)短轉(zhuǎn) 入手工操作，具體時(shí)限明確如下：1、30 分鐘內(nèi)不能恢復(fù)門診、住院收費(fèi)處、藥房轉(zhuǎn) 入手工操作；2、2 小時(shí)內(nèi)不能恢復(fù)各護(hù)士工作站、各醫(yī)生工作 站、各醫(yī)技工作站轉(zhuǎn)入手工操作；3、4 小時(shí)以上不能恢復(fù)全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。六、各部門的具體協(xié)調(diào)安排 所有手工操作的統(tǒng)一啟動(dòng)時(shí)間須經(jīng)信息系統(tǒng)應(yīng)急預(yù)案 領(lǐng)導(dǎo)小組組長(zhǎng)批準(zhǔn)授權(quán)后，再由信息科通知相關(guān)部門，各部 門應(yīng)嚴(yán)格按照通知時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到新的通知前 不準(zhǔn)私自操作計(jì)算機(jī)。（ 一 ） 門診

6、收費(fèi)處的應(yīng)急預(yù)案1、各門診收費(fèi)處由財(cái)務(wù)科科長(zhǎng)統(tǒng)一協(xié)調(diào)，由門診收費(fèi) 處負(fù)責(zé)人具體負(fù)責(zé)，要與信息科保持聯(lián)系，及時(shí)反饋溝通最 新消息。2、門診各收費(fèi)處應(yīng)常備收費(fèi)價(jià)格紙質(zhì)目錄和各種手工 收據(jù)；3、當(dāng)信息系統(tǒng)運(yùn)行中斷超過(guò) 30 分鐘時(shí)，接信息科通知 后，收款員方可轉(zhuǎn)入手工操作；4、門診收款員要建立手工收費(fèi)流水賬，為病人開(kāi)據(jù)手 工收據(jù)；5、當(dāng)系統(tǒng)恢復(fù)正常時(shí)，先由信息科通知門診收費(fèi)處負(fù) 責(zé)人對(duì)本部門所涉及的信息系統(tǒng)應(yīng)用程序的運(yùn)行穩(wěn)定性、可 靠性、正確性進(jìn)行評(píng)估，如故障仍存在，要立即向信息科反 饋情況；6、在接到信息科全面恢復(fù)運(yùn)行的通知后，收款員方能 逐步轉(zhuǎn)入到機(jī)器操作，并盡快在合適時(shí)間對(duì)手工收據(jù)進(jìn)行補(bǔ) 錄。

7、（二）住院收費(fèi)處的應(yīng)急預(yù)案1、各住院收費(fèi)處由財(cái)務(wù)科科長(zhǎng)統(tǒng)一協(xié)調(diào)，由住院收費(fèi) 處負(fù)責(zé)人具體負(fù)責(zé)，要與信息科保持聯(lián)系，及時(shí)反饋溝通最 新消息。2、住院收費(fèi)處應(yīng)常備收費(fèi)價(jià)格紙質(zhì)目錄和各種手工收 據(jù)。3、當(dāng)系統(tǒng)停止運(yùn)行超過(guò) 30 分鐘時(shí)，接信息科通知后， 收款員方可轉(zhuǎn)入手工操作。4、對(duì)于入院患者，由住院收費(fèi)處手工登記住院患者基 本信息，開(kāi)具手工預(yù)收款收據(jù)；對(duì)于出院、轉(zhuǎn)院患者，由科 室護(hù)士長(zhǎng)指定一名護(hù)士統(tǒng)一在住院收費(fèi)處進(jìn)行手工登記患 者詳細(xì)出院信息（必須包含病人聯(lián)系方式） ，對(duì)于欠費(fèi)額較 大的病人要預(yù)交相當(dāng)額度的押金，并開(kāi)具手工預(yù)收款收據(jù)， 方可辦理出院、轉(zhuǎn)院手續(xù)。5、當(dāng)系統(tǒng)恢復(fù)正常時(shí)，先由信息科通知住

8、院收費(fèi)處負(fù) 責(zé)人對(duì)本部門所涉及的信息系統(tǒng)應(yīng)用程序的運(yùn)行穩(wěn)定性、可 靠性、正確性進(jìn)行評(píng)估，如故障仍存在，要立即向信息科反 饋情況。6、在接到信息科全面恢復(fù)運(yùn)行的通知后，收款員方能 逐步轉(zhuǎn)入到機(jī)器操作，并盡快在合適時(shí)間對(duì)手工收據(jù)進(jìn)行補(bǔ) 錄。對(duì)住院患者要及時(shí)通知患者所在科室，由科室通知患者 家屬攜帶手工預(yù)收款收據(jù)到住院處換領(lǐng)機(jī)打收據(jù)；對(duì)出院、 轉(zhuǎn)院患者在所有手工收據(jù)補(bǔ)錄完畢后，通知患者家屬攜帶相 關(guān)手續(xù)到醫(yī)院住院收費(fèi)處進(jìn)行結(jié)算。（三）護(hù)士工作站的應(yīng)急預(yù)案1、各護(hù)士工作站由護(hù)理部統(tǒng)一協(xié)調(diào)，由各科護(hù)士長(zhǎng)具 體負(fù)責(zé)。2、系統(tǒng)故障期間臨床科室護(hù)士應(yīng)詳細(xì)記錄患者的所有 費(fèi)用執(zhí)行情況。3、需要用藥的患者，科室護(hù)

9、士應(yīng)詳細(xì)填寫(xiě)每位患者的 藥品請(qǐng)領(lǐng)單（包括姓名、住院號(hào)、費(fèi)用類別、藥品名稱及用 量），一式兩份，一份用于科室補(bǔ)錄醫(yī)囑，另一份送藥房作 為領(lǐng)藥憑證。對(duì)于需要做相應(yīng)處置的患者，應(yīng)詳細(xì)記錄處置 項(xiàng)目。4、在接到信息科全面恢復(fù)運(yùn)行的通知后，科室護(hù)士方 能逐步轉(zhuǎn)入到機(jī)器操作，并盡快在合適時(shí)間對(duì)手工數(shù)據(jù)進(jìn)行 補(bǔ)錄。（四）醫(yī)生工作站的應(yīng)急預(yù)案1、各醫(yī)生工作站由醫(yī)務(wù)科統(tǒng)一協(xié)調(diào)，由各科主任具體 負(fù)責(zé)。2、系統(tǒng)故障期間臨床科室應(yīng)詳細(xì)記錄在院患者的所有 醫(yī)囑執(zhí)行情況， 手工開(kāi)具檢驗(yàn)、 檢查單及手工書(shū)寫(xiě)醫(yī)療文書(shū)。 對(duì)于出院、轉(zhuǎn)院患者，出院帶藥由主管醫(yī)生負(fù)責(zé)掌握經(jīng)費(fèi)情 況，如出現(xiàn)費(fèi)用超支時(shí)原則上不予帶藥。3、在接到信息科

10、全面恢復(fù)運(yùn)行的通知后，科室醫(yī)生方 能逐步轉(zhuǎn)入到機(jī)器操作，并盡快在合適時(shí)間對(duì)手工數(shù)據(jù)進(jìn)行 補(bǔ)錄。（五）醫(yī)技部門的應(yīng)急預(yù)案1、在系統(tǒng)故障期間應(yīng)詳細(xì)留取、整理檢查、檢驗(yàn)申請(qǐng) 單。2、在接到信息科全面恢復(fù)運(yùn)行的通知后， 應(yīng)根據(jù)檢查、 檢驗(yàn)單信息通過(guò)手工計(jì)價(jià)補(bǔ)錄相應(yīng)費(fèi)用。（六）藥房的應(yīng)急預(yù)案1、各藥房由藥械科統(tǒng)一協(xié)調(diào)，由各藥房負(fù)責(zé)人具體負(fù) 責(zé)。2、藥房應(yīng)常備紙質(zhì)醫(yī)院藥品目錄 ，完善品規(guī)信息3、系統(tǒng)故障時(shí)， 根據(jù)臨床科室提供的藥品請(qǐng)領(lǐng)單發(fā)藥。4、在接到信息科全面恢復(fù)運(yùn)行的通知后，應(yīng)對(duì)臨床科 室補(bǔ)錄的藥品醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)，同時(shí)與發(fā)藥時(shí)藥品請(qǐng)領(lǐng) 單內(nèi)容詳細(xì)核對(duì)，如發(fā)現(xiàn)內(nèi)容不符，須詳細(xì)追查。（七）機(jī)房系統(tǒng)停電應(yīng)急預(yù)案1、當(dāng)機(jī)房發(fā)生市電供電突然停電或是電源異常時(shí)，首 先應(yīng)和電工取得聯(lián)系，確認(rèn)正常停電以及預(yù)計(jì)停電時(shí)間。檢 查不間斷電源的電池可供電時(shí)間，確保設(shè)備正常運(yùn)行。2、當(dāng)確定停電時(shí)間超出機(jī)房 UPS 承載范圍后，及時(shí)通知各部門做好停電、關(guān)閉系統(tǒng)準(zhǔn)備。嚴(yán)格按操作手冊(cè)先關(guān)服 務(wù)器，最后停核心交換機(jī)和路由器的電源，等待電力恢復(fù)。3、當(dāng)確定停電原因是在本身供電系統(tǒng)造成的，立即聯(lián) 系電工達(dá)到現(xiàn)場(chǎng)檢修。必要時(shí)可采取發(fā)電機(jī)發(fā)電、臨時(shí)電纜 鋪設(shè)、從其它區(qū)域進(jìn)行臨時(shí)供電。七、信息科應(yīng)急處理規(guī)程（一）啟動(dòng)應(yīng)急預(yù)案后，信息科所有工作人員應(yīng)迅速集 合，并根據(jù)現(xiàn)場(chǎng)具體情況做以下工作：1、故障檢修：集中