醫(yī)院網絡與信息安全應急預案

1、寧波市醫(yī)院網絡與信息安全應急基本預案一、總貝y（一）編寫目的為有效防范醫(yī)院信息系統(tǒng)運行過程中產生的風險，預防 和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計算機 信息系統(tǒng)突發(fā)事件應急機制，提高計算機技術和醫(yī)院業(yè)務應 急處理和保障能力，確保患者在特殊情況下能夠得到及時、 有效地治療，確保計算機信息系統(tǒng)安全、持續(xù)、穩(wěn)健運行。（二）編寫依據根據浙江省網絡與信息安全應急預案及國家信息安 全相關要求和有關信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結 合醫(yī)院的實際，編制本預案。（三）工作原則統(tǒng)一領導、分級負責、嚴密組織、協(xié)同作戰(zhàn)、快速反應、 保障有力（四）適用范圍適用于醫(yī)院計算機網絡及各類應用系統(tǒng)二、組織機構和

2、職責根據計算機信息系統(tǒng)應急管理的總體要求，成立醫(yī)院計 算機信息系統(tǒng)應急保障領導小組（簡稱應急領導小組），負責領導、組織和協(xié)調全院計算機信息系統(tǒng)突發(fā)事件的應急保障工作。（一）領導小組成員：組長由院長擔任。副組長由相關副院長擔任。成員由信息中心、 院辦、醫(yī)務科、 護理部、 門診辦公室、 財務科、醫(yī)保辦、總務科等部門主要負責人組成。應急小組日常工作由醫(yī)院信息中心承擔， 其他各相關部 門積極配合。（二）領導小組職責：1. 制定醫(yī)院內部網絡與信息安全應急處置預案。2. 做好醫(yī)院網絡與信息安全應急工作。3. 協(xié)調醫(yī)院內部各相關部門之間的網絡與信息安全應急 工作，協(xié)調與軟件、硬件供應商、線路運營商之間的網絡

3、與 信息安全應急工作。4. 組織醫(yī)院內部及外部的技術力量， 做好應急處置工作。三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序 當各工作站發(fā)現(xiàn)計算機訪問數據庫速度遲緩、不能進入 相應程序、不能保存數據、不能訪問網絡、應用程序非連續(xù) 性工作時，要立即向信息中心報告。信息中心工作人員對各 工作站提出的問題必須高度重視，做好記錄，經核實后及時 給各工作站反饋故障信息，同時召集有關人員及時進行分 析，如果故障原因明確，可以立刻恢復的 ，應盡快恢復工 作；如故障原因不明、情況嚴重、不能在短期內排除的，應 立即報告應急領導小組，在網絡不能運轉的情況下由應急領 導小組協(xié)調全院各部門工作，以保障全院醫(yī)療工作的正常運 轉。四、

4、醫(yī)院信息系統(tǒng)故障分級根據故障發(fā)生的原因和性質不同分為三類和其它故障：一類故障：由于服務器不能正常工作、光纖損壞、主服 務器數據丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網 絡不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性 的整體、局部軟件和硬件發(fā)生故障等造成的網絡癱瘓。二類故障：由于單一終端軟、硬件故障，單一病人信息 丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起 系統(tǒng)故障。三類故障：由于各終端操作不熟練或使用不當造成的錯 誤。其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障 針對上述故障分類等級，處理原則如下：一類故障 由信息科主任上報院應急小組領導，由醫(yī) 院應急領導小組組織協(xié)調恢

5、復工作。二類故障由系統(tǒng)管理人員上報信息中心主任，由信 息中心集中解決。三類故障由系統(tǒng)管理員單獨解決，并詳細登記維護 情況。其它故障由財務科、醫(yī)保辦、門診辦公室按醫(yī)保相 關規(guī)定協(xié)調解決。五、發(fā)生網絡整體故障時的首要工作1. 當信息中心一旦確定為網絡整體故障時，首先是立刻 報告應急小組領導，同時組織恢復工作，并充分考慮到特殊 情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等 對故障恢復帶來的時間影響。2. 當發(fā)現(xiàn)網絡整體故障時，各部門根據故障恢復時間的 程度將轉入手工操作，具體時限明確如下（如病人或病情需 要可隨時轉入手工操作） ：（1）30分鐘內不能恢復門診掛號、住院登記、門 診醫(yī)生、藥房等

6、部門轉入手工操作。（2）6 小時內不能恢復住院醫(yī)生工作站、護士工作 站、手術室、醫(yī)技檢查轉入手工操作。（3）24小時以上不能恢復全院各種業(yè)務轉入手工 操作。六、各部門的具體協(xié)調安排1. 所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關 部門嚴格按照通知時間協(xié)調各項工作，在未接到新的指示前 不準擅自操作計算機。2. 門診掛號、收費工作協(xié)調（1）門診收費處由門診部主任、財務科負責聯(lián)系協(xié)調， 與信息科保持聯(lián)系，及時反饋溝通最新消息。（2）當網絡系統(tǒng)運行中斷超過 30 分鐘時，要通知收款 員轉入手工收費程序。（3）門診收款員要建立手工發(fā)票使用登記本，對發(fā)票 使用情況做詳細登記。（4）當系統(tǒng)恢復正常時，由

7、收款員負責對網絡運行穩(wěn) 定性進行監(jiān)測，如不穩(wěn)定，及時向信息中心反饋情況。（5）網絡恢復后，操作員要及時將中斷期間的患者信 息輸入到計算機。3. 出院結算處的工作協(xié)調（ 1）由財務科科長總體負責聯(lián)絡協(xié)調。（2）原則上不在住院處、記帳處進行費用補錄，以防 止出現(xiàn)帳目混亂。（3）當系統(tǒng)停止運行超過 24 小時，對普通出院患者， 推遲出院結算時間。對急診出院的患者應根據病歷和臨床護 士工作站記錄，進行手工核算，出具手寫發(fā)票。（ 4）在網絡停止運行期間，出院患者急需結算時，應 由該科護士工作站追查是否還有正在進行的檢查項目，并向 出院結算處提供詳細費用情況后，方可送交結算。4. 醫(yī)生工作站的協(xié)調（1）醫(yī)

8、生工作站由醫(yī)務科組織協(xié)調。（2）電子病歷系統(tǒng)中處方、醫(yī)囑、病歷、檢驗、檢查 申請單一律采取紙質手寫方式。（3）出院帶藥由主管醫(yī)生負責掌握經費情況，如出現(xiàn) 費用超支時原則上不予帶藥。（ 4）對即將出院或有出院傾向的患者，主治醫(yī)師要在 檢查申請單上要注明。（5）接到信息科通知恢復運行時間，按要求補錄醫(yī)囑 等紙質信息。5. 護士工作站的協(xié)調（1）護士工作站由護理部組織協(xié)調。（2）網絡故障期間應詳細記錄患者的所有費用執(zhí)行情 況。（3）詳細填寫每位患者的藥品請領單（包括姓名、住 院號、費別、藥品名稱及用量） ，一式兩份，一份用于科室 補錄醫(yī)囑，另一份送藥房作為領藥憑證。（4）接到信息科通知恢復運行時間，

9、按要求補錄紙質 信息。6. 醫(yī)技檢查工作協(xié)調（1）醫(yī)技工作站由醫(yī)務科組織協(xié)調。（ 2）網絡故障期間 PACS、 LIS 等信息系統(tǒng)轉入手工方 式。（3）在網絡停運期間應詳細留取、整理檢查申請單底 聯(lián)。（ 4）網絡恢復后根據手工檢查單登記，通過手工記價 補錄患者費用（注意與收費處、臨床科室聯(lián)系溝通） 。（5）對即將出院或有出院傾向的患者，檢查科室應及 時通知科室或住院處溝通費用情況。7藥房工作協(xié)調（1）藥房工作站由醫(yī)務科組織協(xié)調。（2）嚴格按照信息中心通知的時間及要求進行操作。（3）準備好紙質藥品價格表，以便手工劃價，并及時更新。（3）網絡故障時，門診根據醫(yī)生的手工處方劃價、發(fā) 藥；住院根據臨床

10、科室提供的藥品請領單發(fā)藥。（4）網絡恢復時對門診手工處方統(tǒng)一交收費處進行補 錄，對住院臨床科補錄的藥品醫(yī)囑進行發(fā)藥并確認；同時與 發(fā)藥時藥品處方、請領單內容詳細核對，如發(fā)現(xiàn)內容不符， 須詳細追查。（5）網絡恢復后對出院帶藥等其他紙質處方及時進行 確認。各工作站接到重新運行通知時，需重新啟動計算機，整 體網絡故障的工程恢復工作，由信息中心嚴格按照服務器數 據管理要求進行恢復工作。七、應急數據恢復工作規(guī)定1. 當服務器確認出現(xiàn)故障時，由網絡管理員按數據備 份恢復方案進行系統(tǒng)恢復。2. 網絡管理員由信息科主任指定專人負責恢復。當人員 變動時應有交接手續(xù)。3. 當網絡線路不通時， 網絡管理員應立即到場

11、進行維護， 當光纖損壞時應立即使用備用光纖進行恢復，交換機出現(xiàn)故 障時，應使用備用交換機。4. 對每次的恢復細節(jié)應做好詳細記錄。5. 平時應定期對全系統(tǒng)備份數據要進行模擬恢復一次， 以檢查數據的可用性。八、網絡服務器故障應急處理規(guī)程網絡服務器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運行停止，一旦發(fā)生故障，按下列規(guī)程處理。1. 信息科應設專人管理，監(jiān)控網絡運行。發(fā)現(xiàn)問題，在 及時處理的同時迅速向科室領導匯報。故障排除后，應完成 故障報告，在技術討論會上匯報。2. 遇到較大故障，信息中心工作人員應迅速集合，集體 攻關。具體分為 3 個組做以下工作：（ 1）故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、

12、查 找原因、修復系統(tǒng)。（2）技術聯(lián)絡組：迅速與軟、硬件供應商取得聯(lián)系， 采取有效手段獲得技術支持。（3）院內協(xié)調組：通知全院各科室故障情況，并到關 鍵科室協(xié)助數據保存。3. 全院各系統(tǒng)使用科室制定相應的系統(tǒng)故障數據保護措 施，并建立數據搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原 始數據，斷點前后表單分開存放。4. 在停機期間， 相關科室應組織數據搶錄小組在崗待命， 一旦系統(tǒng)恢復，當日應立即完成對重要數據的錄入，第二天 完成全部數據補錄。5. 故障排除后，信息中心工作技術組應按制定方案分片 包干，協(xié)助重要科室進行數據補錄工作。6. 故障排除后 2 天內，信息科應組織技術研討會，分析 故障原因，制定預防措施，完成故障排除報告院領導九、應急保障（一）平時網絡與信息安全的防護1.組織管理措施： 應急組織機構要進行層層把關， 層層 落實，對組織機構中的人員及聯(lián)系方式，要做到及時更新， 并進行定期的安全知識培訓。2.技術保障： 一方面進行網絡設備的安全加固， 例如增