醫(yī)院網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案

1、寧波市醫(yī)院網(wǎng)絡(luò)與信息安全應(yīng)急基本預(yù)案一、 總貝y（一）編寫目的為有效防范醫(yī)院信息系統(tǒng)運(yùn)行過(guò)程中產(chǎn)生的風(fēng)險(xiǎn)，預(yù)防 和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計(jì)算機(jī) 信息系統(tǒng)突發(fā)事件應(yīng)急機(jī)制，提高計(jì)算機(jī)技術(shù)和醫(yī)院業(yè)務(wù)應(yīng) 急處理和保障能力，確保患者在特殊情況下能夠得到及時(shí)、 有效地治療，確保計(jì)算機(jī)信息系統(tǒng)安全、持續(xù)、穩(wěn)健運(yùn)行。（二）編寫依據(jù)根據(jù)浙江省網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案及國(guó)家信息安 全相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結(jié) 合醫(yī)院的實(shí)際，編制本預(yù)案。（三）工作原則統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)、嚴(yán)密組織、協(xié)同作戰(zhàn)、快速反應(yīng)、 保障有力（四）適用范圍適用于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)及各類應(yīng)用系統(tǒng)二、組織機(jī)構(gòu)

2、和職責(zé)根據(jù)計(jì)算機(jī)信息系統(tǒng)應(yīng)急管理的總體要求，成立醫(yī)院計(jì) 算機(jī)信息系統(tǒng)應(yīng)急保障領(lǐng)導(dǎo)小組（簡(jiǎn)稱應(yīng)急領(lǐng)導(dǎo)小組），負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全院計(jì)算機(jī)信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。（一）領(lǐng)導(dǎo)小組成員 ：組長(zhǎng)由院長(zhǎng)擔(dān)任。副組長(zhǎng)由相關(guān)副院長(zhǎng)擔(dān)任。成員由信息中心、 院辦、 醫(yī)務(wù)科、 護(hù)理部、 門診辦公室、 財(cái)務(wù)科、醫(yī)保辦、總務(wù)科等部門主要負(fù)責(zé)人組成。應(yīng)急小組日常工作由醫(yī)院信息中心承擔(dān)， 其他各相關(guān)部 門積極配合。（二）領(lǐng)導(dǎo)小組職責(zé)：1. 制定醫(yī)院內(nèi)部網(wǎng)絡(luò)與信息安全應(yīng)急處置預(yù)案。2. 做好醫(yī)院網(wǎng)絡(luò)與信息安全應(yīng)急工作。3. 協(xié)調(diào)醫(yī)院內(nèi)部各相關(guān)部門之間的網(wǎng)絡(luò)與信息安全應(yīng) 急工作，協(xié)調(diào)與軟件、硬件供應(yīng)商、線路運(yùn)營(yíng)商之間

3、的網(wǎng)絡(luò) 與信息安全應(yīng)急工作。4. 組織醫(yī)院內(nèi)部及外部的技術(shù)力量，做好應(yīng)急處置工作。三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報(bào)告程序 當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問(wèn)數(shù)據(jù)庫(kù)速度遲緩、不能進(jìn)入 相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問(wèn)網(wǎng)絡(luò)、應(yīng)用程序非連續(xù) 性工作時(shí)，要立即向信息中心報(bào)告。信息中心工作人員對(duì)各 工作站提出的問(wèn)題必須高度重視，做好記錄，經(jīng)核實(shí)后及時(shí) 給各工作站反饋故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)行分 析，如果故障原因明確，可以立刻恢復(fù)的 ，應(yīng)盡快恢復(fù)工 作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng) 立即報(bào)告應(yīng)急領(lǐng)導(dǎo)小組，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由應(yīng)急領(lǐng) 導(dǎo)小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運(yùn) 轉(zhuǎn)。

4、四、醫(yī)院信息系統(tǒng)故障分級(jí)根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類和其它故障：一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服 務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng) 絡(luò)不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規(guī)律性 的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。二類故障：由于單一終端軟、硬件故障，單一病人信息 丟失、偶然性的數(shù)據(jù)處理錯(cuò)誤、某些科室違反工作流程引起 系統(tǒng)故障。三類故障：由于各終端操作不熟練或使用不當(dāng)造成的錯(cuò) 誤。其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障 針對(duì)上述故障分類等級(jí)，處理原則如下：一類故障由信息科主任上報(bào)院應(yīng)急小組領(lǐng)導(dǎo)，由醫(yī) 院應(yīng)急領(lǐng)導(dǎo)小組組織協(xié)調(diào)

5、恢復(fù)工作。二類故障由系統(tǒng)管理人員上報(bào)信息中心主任，由信 息中心集中解決。三類故障由系統(tǒng)管理員單獨(dú)解決，并詳細(xì)登記維護(hù) 情況。其它故障由財(cái)務(wù)科、醫(yī)保辦、門診辦公室按醫(yī)保相關(guān)規(guī)定協(xié)調(diào)解決 五、發(fā)生網(wǎng)絡(luò)整體故障時(shí)的首要工作1. 當(dāng)信息中心一旦確定為網(wǎng)絡(luò)整體故障時(shí)，首先是立刻 報(bào)告應(yīng)急小組領(lǐng)導(dǎo)，同時(shí)組織恢復(fù)工作，并充分考慮到特殊 情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動(dòng)等 對(duì)故障恢復(fù)帶來(lái)的時(shí)間影響。2. 當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時(shí)，各部門根據(jù)故障恢復(fù)時(shí)間的 程度將轉(zhuǎn)入手工操作，具體時(shí)限明確如下（如病人或病情需 要可隨時(shí)轉(zhuǎn)入手工操作） ：（1）30 分鐘內(nèi)不能恢復(fù)門診掛號(hào)、住院登記、門 診醫(yī)生、藥房

6、等部門轉(zhuǎn)入手工操作。（2）6 小時(shí)內(nèi)不能恢復(fù)住院醫(yī)生工作站、 護(hù)士工作 站、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。（3）24 小時(shí)以上不能恢復(fù)全院各種業(yè)務(wù)轉(zhuǎn)入手工 操作。六、各部門的具體協(xié)調(diào)安排1. 所有手工操作的統(tǒng)一啟動(dòng)時(shí)間須由信息科通知，相關(guān) 部門嚴(yán)格按照通知時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到新的指示前 不準(zhǔn)擅自操作計(jì)算機(jī)。2. 門診掛號(hào)、收費(fèi)工作協(xié)調(diào)（1）門診收費(fèi)處由門診部主任、財(cái)務(wù)科負(fù)責(zé)聯(lián)系協(xié)調(diào)， 與信息科保持聯(lián)系，及時(shí)反饋溝通最新消息。（2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過(guò) 30 分鐘時(shí)，要通知收款 員轉(zhuǎn)入手工收費(fèi)程序。（3）門診收款員要建立手工發(fā)票使用登記本，對(duì)發(fā)票 使用情況做詳細(xì)登記。（4）當(dāng)系統(tǒng)恢復(fù)正常

7、時(shí)，由收款員負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn) 定性進(jìn)行監(jiān)測(cè)，如不穩(wěn)定，及時(shí)向信息中心反饋情況。（5）網(wǎng)絡(luò)恢復(fù)后，操作員要及時(shí)將中斷期間的患者信 息輸入到計(jì)算機(jī)。3. 出院結(jié)算處的工作協(xié)調(diào)（ 1）由財(cái)務(wù)科科長(zhǎng)總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)。（2）原則上不在住院處、記帳處進(jìn)行費(fèi)用補(bǔ)錄，以防 止出現(xiàn)帳目混亂。（ 3）當(dāng)系統(tǒng)停止運(yùn)行超過(guò) 24 小時(shí)，對(duì)普通出院患者， 推遲出院結(jié)算時(shí)間。對(duì)急診出院的患者應(yīng)根據(jù)病歷和臨床護(hù) 士工作站記錄，進(jìn)行手工核算，出具手寫發(fā)票。（ 4）在網(wǎng)絡(luò)停止運(yùn)行期間，出院患者急需結(jié)算時(shí)，應(yīng) 由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查項(xiàng)目，并向 出院結(jié)算處提供詳細(xì)費(fèi)用情況后，方可送交結(jié)算。4. 醫(yī)生工作站的協(xié)調(diào)

8、（1）醫(yī)生工作站由醫(yī)務(wù)科組織協(xié)調(diào)。（2）電子病歷系統(tǒng)中處方、醫(yī)囑、病歷、檢驗(yàn)、檢查 申請(qǐng)單一律采取紙質(zhì)手寫方式。（3）出院帶藥由主管醫(yī)生負(fù)責(zé)掌握經(jīng)費(fèi)情況，如出現(xiàn) 費(fèi)用超支時(shí)原則上不予帶藥。（ 4）對(duì)即將出院或有出院傾向的患者，主治醫(yī)師要在 檢查申請(qǐng)單上要注明。（5）接到信息科通知恢復(fù)運(yùn)行時(shí)間，按要求補(bǔ)錄醫(yī)囑 等紙質(zhì)信息。5. 護(hù)士工作站的協(xié)調(diào)（1）護(hù)士工作站由護(hù)理部組織協(xié)調(diào)。（2）網(wǎng)絡(luò)故障期間應(yīng)詳細(xì)記錄患者的所有費(fèi)用執(zhí)行情 況。（3）詳細(xì)填寫每位患者的藥品請(qǐng)領(lǐng)單（包括姓名、住 院號(hào)、費(fèi)別、藥品名稱及用量） ，一式兩份，一份用于科室 補(bǔ)錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。（4）接到信息科通知恢復(fù)運(yùn)

9、行時(shí)間，按要求補(bǔ)錄紙質(zhì) 信息。6. 醫(yī)技檢查工作協(xié)調(diào)（1）醫(yī)技工作站由醫(yī)務(wù)科組織協(xié)調(diào)。（ 2）網(wǎng)絡(luò)故障期間 PACS、LIS 等信息系統(tǒng)轉(zhuǎn)入手工方 式。（3）在網(wǎng)絡(luò)停運(yùn)期間應(yīng)詳細(xì)留取、整理檢查申請(qǐng)單底 聯(lián)。（ 4）網(wǎng)絡(luò)恢復(fù)后根據(jù)手工檢查單登記，通過(guò)手工記價(jià) 補(bǔ)錄患者費(fèi)用（注意與收費(fèi)處、臨床科室聯(lián)系溝通） 。（5）對(duì)即將出院或有出院傾向的患者，檢查科室應(yīng)及 時(shí)通知科室或住院處溝通費(fèi)用情況。7藥房工作協(xié)調(diào)（1）藥房工作站由醫(yī)務(wù)科組織協(xié)調(diào)。（2）嚴(yán)格按照信息中心通知的時(shí)間及要求進(jìn)行操作。3）準(zhǔn)備好紙質(zhì)藥品價(jià)格表，以便手工劃價(jià)，并及時(shí)更新。（3）網(wǎng)絡(luò)故障時(shí)，門診根據(jù)醫(yī)生的手工處方劃價(jià)、發(fā) 藥；住院根據(jù)

10、臨床科室提供的藥品請(qǐng)領(lǐng)單發(fā)藥。（4）網(wǎng)絡(luò)恢復(fù)時(shí)對(duì)門診手工處方統(tǒng)一交收費(fèi)處進(jìn)行補(bǔ) 錄，對(duì)住院臨床科補(bǔ)錄的藥品醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)；同時(shí)與 發(fā)藥時(shí)藥品處方、請(qǐng)領(lǐng)單內(nèi)容詳細(xì)核對(duì)，如發(fā)現(xiàn)內(nèi)容不符， 須詳細(xì)追查。（5）網(wǎng)絡(luò)恢復(fù)后對(duì)出院帶藥等其他紙質(zhì)處方及時(shí)進(jìn)行 確認(rèn)。各工作站接到重新運(yùn)行通知時(shí)，需重新啟動(dòng)計(jì)算機(jī)，整 體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息中心嚴(yán)格按照服務(wù)器數(shù) 據(jù)管理要求進(jìn)行恢復(fù)工作。七、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定1. 當(dāng)服務(wù)器確認(rèn)出現(xiàn)故障時(shí)，由網(wǎng)絡(luò)管理員按數(shù)據(jù)備 份恢復(fù)方案進(jìn)行系統(tǒng)恢復(fù)。2. 網(wǎng)絡(luò)管理員由信息科主任指定專人負(fù)責(zé)恢復(fù)。當(dāng)人員 變動(dòng)時(shí)應(yīng)有交接手續(xù)。3. 當(dāng)網(wǎng)絡(luò)線路不通時(shí)，網(wǎng)絡(luò)管理員應(yīng)立即到

11、場(chǎng)進(jìn)行維 護(hù)，當(dāng)光纖損壞時(shí)應(yīng)立即使用備用光纖進(jìn)行恢復(fù)，交換機(jī)出 現(xiàn)故障時(shí)，應(yīng)使用備用交換機(jī)。4. 對(duì)每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。5. 平時(shí)應(yīng)定期對(duì)全系統(tǒng)備份數(shù)據(jù)要進(jìn)行模擬恢復(fù)一次， 以檢查數(shù)據(jù)的可用性。八、網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管 理系統(tǒng)運(yùn)行停止，一旦發(fā)生故障，按下列規(guī)程處理。1. 信息科應(yīng)設(shè)專人管理，監(jiān)控網(wǎng)絡(luò)運(yùn)行。發(fā)現(xiàn)問(wèn)題，在 及時(shí)處理的同時(shí)迅速向科室領(lǐng)導(dǎo)匯報(bào)。故障排除后，應(yīng)完成 故障報(bào)告，在技術(shù)討論會(huì)上匯報(bào)。2. 遇到較大故障， 信息中心工作人員應(yīng)迅速集合， 集體 攻關(guān)。具體分為 3 個(gè)組做以下工作：（ 1）故障檢修組：集中系統(tǒng)管理員繼續(xù)分

12、析故障、查 找原因、修復(fù)系統(tǒng)。（2）技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商取得聯(lián)系， 采取有效手段獲得技術(shù)支持。（3）院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān) 鍵科室協(xié)助數(shù)據(jù)保存。3. 全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù) 措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點(diǎn)，保護(hù) 原始數(shù)據(jù)，斷點(diǎn)前后表單分開存放。4. 在停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待 命，一旦系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對(duì)重要數(shù)據(jù)的錄入，第 二天完成全部數(shù)據(jù)補(bǔ)錄。5. 故障排除后， 信息中心工作技術(shù)組應(yīng)按制定方案分片 包干，協(xié)助重要科室進(jìn)行數(shù)據(jù)補(bǔ)錄工作。6. 故障排除后 2 天內(nèi)， 信息科應(yīng)組織技術(shù)研討會(huì)， 分析故障原

13、因，制定預(yù)防措施，完成故障排除報(bào)告院領(lǐng)導(dǎo)九、應(yīng)急保障（一）平時(shí)網(wǎng)絡(luò)與信息安全的防護(hù)1. 組織管理措施：應(yīng)急組織機(jī)構(gòu)要進(jìn)行層層把關(guān)，層層落實(shí)，對(duì)組織機(jī)構(gòu)中的人員及聯(lián)系方式，要做到及時(shí)更新，并進(jìn)行定期的安全知識(shí)培訓(xùn)。2. 技術(shù)保障：一方面進(jìn)行網(wǎng)絡(luò)設(shè)備的安全加固，例如 增加防火墻、入侵監(jiān)測(cè)設(shè)備等，對(duì)已知的系統(tǒng)漏洞及時(shí)安裝 補(bǔ)丁程序，另一方面要進(jìn)行技術(shù)儲(chǔ)備，對(duì)內(nèi)部進(jìn)行人員定期 培訓(xùn)，同時(shí)采取通過(guò)向?qū)I(yè)網(wǎng)絡(luò)安全公司購(gòu)買安全服務(wù)的方 式，加強(qiáng)處理緊急情況的能力和效率。3. 在網(wǎng)絡(luò)工程建設(shè)和規(guī)劃方面，要切實(shí)加強(qiáng)網(wǎng)絡(luò)安全 方面考慮，設(shè)計(jì)時(shí)要考慮設(shè)備的冗余備份，信息存儲(chǔ)的異地 備份等。（二）應(yīng)急預(yù)案演練應(yīng)急小組

14、要定期進(jìn)行應(yīng)急預(yù)案的演練，增強(qiáng)應(yīng)急響應(yīng)的 能力和意識(shí)。其中專業(yè)理論知識(shí)內(nèi)容包括：保安理論知識(shí)、消防業(yè)務(wù)知識(shí)3、職業(yè)道德、法律常識(shí)、保安禮儀、救護(hù)知識(shí)。作技能訓(xùn)練內(nèi)容包括：崗位操作指引、勤務(wù)技能、消防技能、軍事技能。二培訓(xùn)的及要求培訓(xùn)目的安全生產(chǎn)目標(biāo)責(zé)任書為了進(jìn)一步落實(shí)安全生產(chǎn)責(zé)任制，做到“責(zé)、權(quán)、利”相結(jié)合，根據(jù)我公司2015年度安全生產(chǎn)目標(biāo)的內(nèi)容，現(xiàn)與財(cái)務(wù)部簽訂如下安全生產(chǎn)目標(biāo):目標(biāo)值:1、全年人身死亡事故為零，重傷事故為零，輕傷人數(shù)為零。2、現(xiàn)金安全保管，不發(fā)生盜竊事故。3、每月足額提取安全生產(chǎn)費(fèi)用，保障安全生產(chǎn)投入資金的到位。4 、安全培訓(xùn)合格率為 100%。二、本單位安全工作上必須做到

15、以下內(nèi)容：1、對(duì)本單位的安全生產(chǎn)負(fù)直接領(lǐng)導(dǎo)責(zé)任，必須模范遵守公司的各項(xiàng)安全管理制度，不發(fā)布與公司安全管理制度相抵觸的指令，嚴(yán)格履行本人的安全職責(zé)，確保安全責(zé)任制在本單位全面落實(shí)，并全力支持安全工作。2、保證公司各項(xiàng)安全管理制度和管理辦法在本單位內(nèi)全面實(shí)施，并自覺(jué)接受公司安全部門的監(jiān)督和管理。3、在確保安全的前提下組織生產(chǎn)，始終把安全工作放在首位，當(dāng)“安全與交貨期、質(zhì)量”發(fā)生矛盾時(shí)，堅(jiān)持安全第一的原則。4、參加生產(chǎn)碰頭會(huì)時(shí)，首先匯報(bào)本單位的安全生產(chǎn)情況和安全問(wèn)題落實(shí)情況；在安排本單位生產(chǎn)任務(wù)時(shí)，必須安排安全工作內(nèi)容，并寫入記錄。5、在公司及政府的安全檢查中杜絕各類違章現(xiàn)象。6、組織本部門積極參加安全檢查，做到有檢查、有整改，記錄全。7、以身作則，不違章指揮、不違章操作。對(duì)發(fā)現(xiàn)的各類違章現(xiàn)象負(fù)有查禁的責(zé)任，同時(shí)要予以查處。8、虛心接受員工提出的問(wèn)題，杜絕