信息系統(tǒng)應(yīng)急預(yù)案2017版

1、信息系統(tǒng)運(yùn)行與安全專項(xiàng)應(yīng)急預(yù)案 一、總則 一目的 提高處置醫(yī)院信息系統(tǒng)運(yùn)行與突發(fā)安全事件的應(yīng)急處置能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕信息系統(tǒng)突發(fā)事件的危害，保護(hù)患者隱私，維護(hù)正常的醫(yī)療業(yè)務(wù)秩序。 二依據(jù) 根據(jù)中華人民共和國電腦信息系統(tǒng)安全保護(hù)條例電腦病毒防治管理方法等制定本預(yù)案。 三適用范圍 本預(yù)案是*醫(yī)院總體應(yīng)急預(yù)案的專項(xiàng)預(yù)案，適用于醫(yī)院信息系統(tǒng)因軟件、硬件、電源等故障或安全事件，導(dǎo)致全系統(tǒng)或局部運(yùn)行癱瘓的應(yīng)急處置。 二、組織機(jī)構(gòu)及職責(zé) 一應(yīng)急組織體系 醫(yī)院成立信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組，由分管信息中心的院領(lǐng)導(dǎo)擔(dān)任組長，

2、信息中心、醫(yī)務(wù)部、護(hù)理部、門診部等負(fù)責(zé)人為工作組成員。應(yīng)急工作組承擔(dān)信息系統(tǒng)運(yùn)行與突發(fā)安全事件應(yīng)急處置的領(lǐng)導(dǎo)、協(xié)調(diào)、組織工作。信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組辦公室設(shè)在信息中心，辦公室主任由信息中心主任兼任。 各部門、科室主任為部門、本科室突發(fā)安全事件應(yīng)急工作第一責(zé)任人，負(fù)責(zé)本部門、科室應(yīng)急 處置預(yù)案的執(zhí)行工作。 二職責(zé)分工 發(fā)生信息系統(tǒng)運(yùn)行與突發(fā)安全事件后，信息中心負(fù)責(zé)人向信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組組長 匯報(bào)情況，并根據(jù)故障情況，提出是否啟動“信息系統(tǒng)運(yùn)行與安全專項(xiàng)應(yīng)急預(yù)案”的建議。 信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組組長發(fā)出啟動應(yīng)急預(yù)案的指令后，信息中心負(fù)責(zé)人立即通知信 息系統(tǒng)運(yùn)行與安全應(yīng)急工作組

3、各成員，應(yīng)急工作組各成員按各自職責(zé)組織、協(xié)調(diào)各部門、科室應(yīng)急小組執(zhí)行應(yīng)急處置方案。 信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組成員職責(zé)如下： 信息中心：負(fù)責(zé)組織技術(shù)力量排查和解決故障，消除安全隱患，完善網(wǎng)絡(luò)系統(tǒng)及信息安全措施。 門診部：負(fù)責(zé)急診科、收費(fèi)科、藥房以及各診室、各醫(yī)技科室等應(yīng)急處置的組織和協(xié)調(diào)工作。 醫(yī)務(wù)部：負(fù)責(zé)各病區(qū)醫(yī)生應(yīng)急處置的組織和協(xié)調(diào)工作。 護(hù)理部：負(fù)責(zé)各病區(qū)護(hù)士應(yīng)急處置的組織和協(xié)調(diào)工作。 三、預(yù)防與預(yù)警 一預(yù)防措施 1 1 . .信息中心加強(qiáng)信息系統(tǒng)日常管理，按照信息系統(tǒng)管理制度信息安全管理制度電腦系統(tǒng)值班、交接班制度等有關(guān)規(guī)定，做好信息系統(tǒng)終端管理、電腦機(jī)房管理、系統(tǒng)監(jiān)控和運(yùn)行管理、數(shù)

4、據(jù)備份和安全管理等工作，加強(qiáng)電腦機(jī)房和重點(diǎn)部位的現(xiàn)場巡查和網(wǎng)絡(luò)監(jiān)控運(yùn)行狀態(tài)工作，做到早發(fā)現(xiàn)、早報(bào)告、早處置，防患于未然。 2 2 .加強(qiáng)服務(wù)器系統(tǒng)、核心交換機(jī)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等關(guān)鍵設(shè)備設(shè)施和軟件系統(tǒng)運(yùn)行情況的監(jiān)測和分析，在更換關(guān)鍵硬件、軟件系統(tǒng)重大更新、數(shù)據(jù)庫系統(tǒng)升級等工作前期，對可能發(fā)生信息系統(tǒng)系統(tǒng)故障的時間、范圍、程度等進(jìn)行預(yù)警并及時通報(bào)信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組和各部門、科室提前做好應(yīng)急準(zhǔn)備。 二信息報(bào)告與處置 系統(tǒng)發(fā)生故障后，使用科室立即撥打信息中心 2424 小時網(wǎng)絡(luò)故障服務(wù)*報(bào)告網(wǎng)絡(luò)故障信息. . 信息中心工程師到場查看故障原因，并及時給予處置。如信息系統(tǒng)運(yùn)行癱瘓，立即報(bào)告信息中

5、心主任，并請求信息中心應(yīng)急小組成員支援。 信息中心主任在接到故障報(bào)告后，根據(jù)故障情況立即向信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組組長匯 報(bào)處理建議，確定是否下達(dá)預(yù)案啟動指令。 信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組組長下達(dá)預(yù)案啟動指令后，信息中心主任立即通知門診部、醫(yī) 務(wù)部、護(hù)理部負(fù)責(zé)人組織執(zhí)行應(yīng)急處置方案。 門診部、醫(yī)務(wù)部、護(hù)理部負(fù)責(zé)人立即按對應(yīng)職責(zé)通組織部門、科室應(yīng)急小組進(jìn)行應(yīng)急現(xiàn)場處置工作。 四、應(yīng)急響應(yīng) 網(wǎng)絡(luò)系統(tǒng)和信息安全應(yīng)急事件發(fā)生在業(yè)務(wù)高峰期如周一至周五上午 9;9;0000- -1111:00:00，信息 系統(tǒng)運(yùn)行與安全應(yīng)急工作組辦公室主任根據(jù)實(shí)際情況，指揮抽調(diào)職能部門工作人員到門、急診及醫(yī) 技科室

6、維護(hù)現(xiàn)場秩序，協(xié)助患者就醫(yī)。醫(yī)務(wù)、護(hù)理部門根據(jù)臨床科室實(shí)際情況情況抽調(diào)人員協(xié)助科室應(yīng)急處置。 網(wǎng)絡(luò)系統(tǒng)和信息安全應(yīng)急事件發(fā)生在非業(yè)務(wù)高峰期或局部區(qū)域，門診、醫(yī)務(wù)、護(hù)理部門按照各自職責(zé)組織各科室應(yīng)急小組進(jìn)行應(yīng)急處置。 三應(yīng)急結(jié)束 1 1 . .系統(tǒng)恢復(fù)正常后，信息中心負(fù)責(zé)人及時向信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組組長匯報(bào)并向工作組各成員通報(bào)。 2 2 . .應(yīng)急工作組成員部門醫(yī)務(wù)部、護(hù)理部、門診部負(fù)責(zé)催促各部門、科室完成系統(tǒng)故障期間信息數(shù)據(jù)的補(bǔ)錄、記費(fèi)等工作，收集應(yīng)急預(yù)案執(zhí)行中存在的問題和建議。 3 3 . .信息中心組織科內(nèi)工程師和院外技術(shù)力量，對故障發(fā)生原因、安全防范存在問題以及處置過 程進(jìn)行分析

7、討論，完善故障發(fā)生及處置情況的文字記錄。 4 4 . .信息中心會同醫(yī)務(wù)部、護(hù)理部、門診部負(fù)責(zé)人等應(yīng)急工作組成員，結(jié)合故障分析及預(yù)案執(zhí)行情況，對人為原因造成故障的責(zé)任人及責(zé)任科室提出處理建議，對增強(qiáng)信息系統(tǒng)安全、修訂完善應(yīng)急 預(yù)案提出具體措施，并形成書面報(bào)告提交應(yīng)急工作組組長。 五、培訓(xùn)與演練 一培訓(xùn) 各部門、科室應(yīng)將信息系統(tǒng)運(yùn)行與安全專項(xiàng)應(yīng)急預(yù)案列入年度培訓(xùn)計(jì)劃，組織職工認(rèn)真學(xué)習(xí)，做到人人知曉。 二演練 本預(yù)案應(yīng)每年度組織一次應(yīng)急演練，演練可在全業(yè)務(wù)范圍內(nèi)進(jìn)行，也可按門急診、住院、醫(yī)技 科室等分部進(jìn)行。 應(yīng)急演練由信息系統(tǒng)運(yùn)行與安全應(yīng)急工作組負(fù)責(zé)組織，演練結(jié)束后應(yīng)急工作組成員對演練效果、 存

8、在問題、改良措施等進(jìn)行評估和總結(jié)。 六、獎懲 信息系統(tǒng)運(yùn)行與安全應(yīng)急工作結(jié)束后，由應(yīng)急工作組向醫(yī)院提交獎勵和處罰建議，對應(yīng)急工作 中表現(xiàn)突出的科室和個人予以表彰或獎勵；對應(yīng)急工作組織不力，執(zhí)行不到位，造成社會影響和經(jīng)濟(jì)損失的科室和個人，按照醫(yī)院相關(guān)規(guī)定進(jìn)行處罰。 七、附件： 5 5 . .信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 6 6 .PACS.PACS 系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖信息系統(tǒng)運(yùn)行與安全應(yīng)急處置流程（預(yù)案） 為提高各部門、科室處置醫(yī)院信息系統(tǒng)運(yùn)行與突發(fā)安全事件的能力，形成及時、有效的應(yīng)急工 作機(jī)制，減輕突發(fā)事件對醫(yī)療業(yè)務(wù)的影響，制定本方案。 一、事件特征和危害 信息系統(tǒng)運(yùn)行與突發(fā)安全事件發(fā)生后，醫(yī)院門、急診

9、和醫(yī)技科室、住院病區(qū)等信息系統(tǒng)無法使用，病人掛號、就診、交費(fèi)、取藥、檢查等醫(yī)療業(yè)務(wù)工作無法正常進(jìn)行。 二、應(yīng)急組織與職責(zé) 信息中心、醫(yī)務(wù)部、護(hù)理部、門診部及各科室的信息系統(tǒng)運(yùn)行與安全應(yīng)急工作小組組長由各科 室主任擔(dān)任，負(fù)責(zé)信息系統(tǒng)運(yùn)行與安全應(yīng)急預(yù)案啟動后的現(xiàn)場處置，以及網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常后的信 息補(bǔ)錄等組織工作。 三、預(yù)防措施 一信息中心加強(qiáng)安全管理措施和日常安全巡查。 二各使用科室加強(qiáng)信息系統(tǒng)終端日常管理；工作人員標(biāo)準(zhǔn)使用和操作信息系統(tǒng)，加強(qiáng)賬號管理。 三各科室準(zhǔn)備好應(yīng)急處置所需的文書，并定期整理。 四藥房、收費(fèi)科應(yīng)定期備份和更新收費(fèi)價絡(luò)清單。 四、應(yīng)急處置 一信息中心應(yīng)急流程 1 1 . .

10、信息中心工程師獲知網(wǎng)絡(luò)故障信息后，應(yīng)立即趕到現(xiàn)場了解、排查故障情況，如系簡單故障立即排除；假設(shè)系無法解決的影響全院網(wǎng)絡(luò)使用的系統(tǒng)性故障，立即向信息中心主任匯報(bào)故障情況及 預(yù)計(jì)修復(fù)時間。 2 2 . .信息中心主任接到系統(tǒng)性故障報(bào)告后，立即向分管院領(lǐng)導(dǎo)匯報(bào)。分管領(lǐng)導(dǎo)下達(dá)啟動應(yīng)急預(yù)案指令后，立即通知門診部、醫(yī)務(wù)部、護(hù)理部等負(fù)責(zé)人執(zhí)行應(yīng)急預(yù)案。 3 3 . .組織全體工程技術(shù)人員全力檢查、排除故障，必要時尋求軟、硬件服務(wù)商技術(shù)支持。 4 4 . .如信息系統(tǒng)受到黑客攻擊，組織工程技術(shù)人員查找入侵蹤跡，分析入侵方式和原因并立即進(jìn) 行整改，檢查確定無安全隱患后即恢復(fù)應(yīng)用。如信息系統(tǒng)遭受大規(guī)模病毒含惡意軟

11、件攻擊，仔細(xì)查看鏈路狀態(tài)，判斷感染病毒或惡意程序的客戶端、服務(wù)器并進(jìn)行隔離，通過殺毒軟件和其他技術(shù)手段進(jìn)行病毒或惡意程序清除工作。根據(jù)信息系統(tǒng)突發(fā)安全事件的破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后， 2424 小時內(nèi)上報(bào)公安部門。 5 5 . .如因全院性停電導(dǎo)致信息系統(tǒng)終端無法使用，值班人員應(yīng)立即向信息中心主任匯報(bào)，并立即 到機(jī)房巡查 UPSUPS 電源運(yùn)行情況。信息中心主任結(jié)合電源恢復(fù)時間，向分管院領(lǐng)導(dǎo)匯報(bào)和確定是否啟 動應(yīng)急預(yù)案。啟動應(yīng)急預(yù)案后，信息中心工程師應(yīng)立即結(jié)合 UPSUPS 電源供電時間，做好服務(wù)器系統(tǒng)的 數(shù)據(jù)臨時備份工作。 二門診系統(tǒng)應(yīng)急流程 11）獲知信息系統(tǒng)運(yùn)行或突發(fā)安全事件導(dǎo)致網(wǎng)絡(luò)系

12、統(tǒng)癱瘓后，立即通知信息中心 并向病人做好解釋、安撫工作。 22）立即通知門診各診室醫(yī)生手寫“檢查申請單”“處方”，并在檢查申請單和處方右上角填 寫病人就診卡號。 33）門診分診護(hù)士，做好掛號、交費(fèi)、取藥處的排隊(duì)、就診引導(dǎo)等工作，指導(dǎo)首次就診病人填寫門診就診卡登記表后到收費(fèi)處掛號。 4 4系統(tǒng)恢復(fù)后，組織相關(guān)科室完成系統(tǒng)故障期間病人藥品等信息的補(bǔ)錄工作。 2.2.收費(fèi)科 11）信息系統(tǒng)運(yùn)行或突發(fā)安全事彳導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心：*，并向 病人做好解釋工作、安撫工作。 2 2）收費(fèi)員采用手工方式掛號和劃價藥品到藥房劃價、收費(fèi)，記錄病人就診卡卡號，并同時將就診卡號填寫在掛號單上。對需要機(jī)

13、打票據(jù)的病人囑其保存好手工票據(jù)，擇日到收費(fèi)科換取 聯(lián)系：23472952347295。 3 3無就診卡病人，憑門診就診卡登記表掛號、收費(fèi)后發(fā)放就診卡，并將卡號填寫在門診就診卡登記表上。系統(tǒng)恢復(fù)后及時補(bǔ)錄病人就診卡和掛號信息。 4 4患者在網(wǎng)絡(luò)故障期間開具的檢查申請單，在系統(tǒng)恢復(fù)后仍應(yīng)需在系統(tǒng)中完成批價和收費(fèi) 等工作。 55）系統(tǒng)恢復(fù)后，憑補(bǔ)錄的處方信息對費(fèi)用進(jìn)行確認(rèn)。 11）信息系統(tǒng)運(yùn)行或突發(fā)安全事彳導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，及時通知門診護(hù)士，并向病人做好解 釋、安撫工作。 2 2憑收費(fèi)科掛號單接診病人，手寫“申請單”和“處方”，并在檢查申請單和處方右上角注明病人就診卡號。 33）系統(tǒng)恢復(fù)后，配合門

14、診部完成系統(tǒng)故障期間病人醫(yī)囑信息的電腦補(bǔ)錄工作。 11）信息系統(tǒng)運(yùn)行或突發(fā)安全事彳導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心：*，需向 病人做好解釋工作、安撫工作。 22）見醫(yī)生手寫處方采用手工劃價，見收費(fèi)科收費(fèi)發(fā)票后發(fā)藥。 3 3患者在網(wǎng)絡(luò)故障期間開具的“應(yīng)急處方”，在系統(tǒng)恢復(fù)后仍應(yīng)按應(yīng)急流程處理。 4 4系統(tǒng)恢復(fù)后，根據(jù)門診部補(bǔ)錄的處方信息和手寫處方下藥品明細(xì)賬。 11）信息系統(tǒng)運(yùn)行或突發(fā)安全事彳導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心：*，需 向病人做好解釋工作、安撫工作。 22）憑收費(fèi)科收費(fèi)憑據(jù)和檢查申請單為病人作相關(guān)檢查，系統(tǒng)恢復(fù)后根據(jù)門診部補(bǔ)錄的檢查申 請單信息和手寫申請單對已檢查項(xiàng)目進(jìn)行確

15、認(rèn)。 三住院系統(tǒng)應(yīng)急流程 1 1接信息中心啟動應(yīng)急預(yù)案通知后，立即通知各臨床科室負(fù)責(zé)人及應(yīng)急小組運(yùn)行應(yīng)急流程， 進(jìn)行現(xiàn)場處置。 2 2系統(tǒng)恢復(fù)后對各科室應(yīng)急流程執(zhí)行及善后工作進(jìn)行催促檢查。 1 1接信息中心啟動應(yīng)急預(yù)案通知后，立即通知各臨床科室護(hù)士長及應(yīng)急小組運(yùn)行應(yīng)急流程， 進(jìn)行現(xiàn)場處置。 2 2系統(tǒng)恢復(fù)后對各科室應(yīng)急流程執(zhí)行及善后工作進(jìn)行催促檢查。 1 1接啟動應(yīng)急預(yù)案通知后，立即通知醫(yī)生恢復(fù)手寫醫(yī)囑。原則上只開臨時醫(yī)囑，并開具手寫處方、化驗(yàn)單等，通知辦公護(hù)士執(zhí)行。辦公護(hù)士轉(zhuǎn)抄醫(yī)囑執(zhí)行單，通知管床護(hù)士執(zhí)行。管床護(hù)士兩人核對并轉(zhuǎn)抄輸液瓶簽，執(zhí)行醫(yī)囑?？倓?wù)護(hù)士撥打配送，通知其領(lǐng)取手寫處方到藥房領(lǐng)

16、藥。 2 2病人轉(zhuǎn)科：醫(yī)生手寫轉(zhuǎn)科醫(yī)囑，轉(zhuǎn)出科室醫(yī)生及護(hù)士攜帶轉(zhuǎn)科醫(yī)囑單，將病人護(hù)送至接收科室，與接收科室醫(yī)生及護(hù)士詳細(xì)進(jìn)行交接。待系統(tǒng)恢復(fù)后，轉(zhuǎn)出科室醫(yī)生及護(hù)士完善電子病歷， 將電子病歷轉(zhuǎn)入接收科室。 3 3立即恢復(fù)手工計(jì)費(fèi)，將產(chǎn)生費(fèi)用如實(shí)記錄到報(bào)表上，到收費(fèi)處記賬后并妥善保留原始單據(jù)。 4 4此期間如有病人出院，護(hù)士應(yīng)向病人作好解釋工作，待系統(tǒng)恢復(fù)后由護(hù)士通知病人再到醫(yī)院辦理出院手續(xù)。 55）如出現(xiàn)故障后修復(fù)時間超過 2424 小時，派專人到信息中心網(wǎng)管室查詢本科室病人累計(jì)產(chǎn)生費(fèi)用，并告知病人，及時催繳費(fèi)用，防止欠費(fèi)。此期間如有病人出院，護(hù)士應(yīng)請病人先結(jié)清所有費(fèi)用，待系統(tǒng)恢復(fù)后由護(hù)士通知病

17、人再到醫(yī)院辦理出院手續(xù)。 66）系統(tǒng)恢復(fù)后催促醫(yī)生補(bǔ)錄所有醫(yī)囑及輔助檢查項(xiàng)目，以防止漏費(fèi)現(xiàn)象。 1 1）接啟動應(yīng)急預(yù)案通知后，收費(fèi)員立即采用手工登記方式辦理入院手續(xù)，手工填寫預(yù)收款收據(jù)收取住院費(fèi)，暫停辦理出院結(jié)算工作。對需出院結(jié)算患者做好解釋工作，請其待網(wǎng)絡(luò)故障排除后再辦理結(jié)算。 22）急需進(jìn)行相關(guān)診療的患者先由醫(yī)生開具開具“應(yīng)急檢查申請單”（一式兩份）, ,記賬單一聯(lián) 由收費(fèi)科蓋章后交相關(guān)診療科室，一聯(lián)由收費(fèi)科留存。待網(wǎng)絡(luò)故障排除后收費(fèi)科憑留存聯(lián)對相關(guān)科 室記賬狀況進(jìn)行核查。 33）網(wǎng)絡(luò)故障排除后，所有手工票據(jù)、手工登記入院患者信息應(yīng)及時錄入收費(fèi)系統(tǒng)。 1 1）接啟動應(yīng)急預(yù)案通知后，藥房見醫(yī)

18、生手寫處方發(fā)藥。 22）系統(tǒng)恢復(fù)后發(fā)藥人憑處方檢查醫(yī)生補(bǔ)錄的電子用藥醫(yī)囑并記費(fèi)。 接啟動應(yīng)急預(yù)案通知后，憑科室申請單為病人作相關(guān)檢查，系統(tǒng)恢復(fù)后按科室補(bǔ)錄醫(yī)囑所生成的檢查項(xiàng)目完成記費(fèi)。 五、應(yīng)急處置注意事項(xiàng) 一應(yīng)急處置過程中，應(yīng)專人負(fù)責(zé)收集和保管應(yīng)急處置產(chǎn)生的各類紙質(zhì)文書。 二系統(tǒng)恢復(fù)后，各科室需完成故障期間信息補(bǔ)錄及數(shù)據(jù)統(tǒng)計(jì)工作。 六、分析總結(jié)及情況匯報(bào) 一應(yīng)急處置結(jié)束后，應(yīng)急小組成員部門醫(yī)務(wù)部、護(hù)理部、門診部等應(yīng)收集應(yīng)急預(yù)案執(zhí)行中存在的問題和建議。 二信息中心組織科內(nèi)工程師和院外技術(shù)力量，對故障發(fā)生原因、安全防范存在問題以及處置過程進(jìn)行分析討論，完善事件發(fā)生及處置情況的文字記錄。 三信息中心會同醫(yī)務(wù)部、護(hù)理部、門診部負(fù)責(zé)人等應(yīng)急工作組成員，結(jié)合事件原因分析及預(yù)案執(zhí)行情況， 對人為造成的責(zé)任人及責(zé)任科室提出處理建議。 對增強(qiáng)網(wǎng)絡(luò)系統(tǒng)安全、 修訂完善應(yīng)急預(yù)案提出具體措施，并形成書面報(bào)告提交應(yīng)急工作組組長。 七、報(bào)告