醫(yī)院信息系統應急預案匯編

1、1醫(yī)院信息系統應急預案醫(yī)院信息系統應急預案一、總則一、總則 1.1 為保護醫(yī)院計算機網絡系統安全，促進醫(yī)院計算機應用和發(fā)展，保障 HIS 系統順利運行，特制定本應急預案。 1.2 本應急預案所稱計算機網絡系統，是指在醫(yī)院信息系統中，由計算機及其配套的設備、設施構成，按照 HIS 系統應用目標和規(guī)則對數據信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。 1.3 計算機網絡系統的安全保護，是保障計算機及配套的設備、設施的安全，運行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管理系統功能的正常發(fā)揮，以維護計算機網絡系統的安全運行，重點是維護網絡系統中數據信息和網絡上一切設備的安全。 1.4 醫(yī)院內

2、網運行的計算機的安全保護適用本應急預案。 1.5 任何單位或者個人不得利用上網計算機從事危害醫(yī)院利益的活動，不得危害計算機網絡系統的安全。 1.6 計算機網絡系統的建設和應用，應遵守上級主管機關辦法的行政法規(guī)，用戶手冊和其他有關規(guī)定。 1.7 計算機網絡系統實行安全等級保護和用戶使用權限劃分，安全等級和用戶使用權限以及用戶口令密碼的劃分和設置由信息中心負責制定和實施。 1.8 在計算機網絡系統設施附近進行營房維修、改造及其他活動，不得危害計算機網絡系統的安全。如無法避免而影響計算機網絡系統設施安全的作業(yè)，須事先通知信息中心，經中心負責人同意并采取保護措施后，方可實施作業(yè)。 1.9 計算機網絡系

3、統的使用單位和個人都必須遵守計算機安全使用規(guī)則，以及有關的操作規(guī)程和規(guī)章制度。2 1.10 對計算機網絡系統中發(fā)生的問題，有關使用科室負責人應當立即向計算機工程技術人員報告。 1.11 對計算機病毒和危害網絡系統安全的其他有害數據信息的防治工作，由信息中心負責處理。 1.12 對計算機網絡系統軟件、設備、設施的安裝、調試、故障排除等各項操作由計算機工程技術人員負責。其他任何單位或個人不得自行拆卸、安裝任何軟、硬件設施。1.13 所有內網計算機絕對禁止進行國際聯網或與院外其他公共網絡聯接。二、應急事件處理領導小組二、應急事件處理領導小組組長：主管院長副組長：信息科長組員：信息中心網絡管理員各相應

4、職能部門主任及臨床科室科主任、護士長三、應急響應應急響應3.1 響應級別的確定信息安全事件分級的參考要素包括網絡癱瘓面、對醫(yī)療工作影響、損失程度綜合考慮。信息安全突發(fā)事件級別分為四級：一般(級)、較大(級)、重大(II 級)和特別重大(I 級)。IV 級：個別工作站點不能正常工作、打印機故障、刷卡機故障、網線接頭松動影響科室正常工作。級：樓層交換機、科室交換機故障，導致局部網絡癱瘓。II 級：基礎網絡、光纖收發(fā)器、主交換機癱瘓、綜合布線主干斷裂。I 級：服務器崩潰、磁盤陣列破壞、網絡系統軟件丟失、備用服務器系統無法啟動。33.2 預案啟動發(fā)生 IV 級、III 級網絡信息安全事件后，信息中心應

5、立即組織人員實地檢測并維修；發(fā)生 I、II 級的信息安全突發(fā)事件后，上報醫(yī)院信息化領導小組和醫(yī)院信息安全應急領導小組，啟動相應預案，并由醫(yī)院信息安全應急領導小組負責應急處理工作。3.3 現場應急處理3.3.1 信息中心接到科室信息安全應急報告后， 根據事件級別采取相應措施，重大突發(fā)事件立即報告醫(yī)院信息安全應急領導小組，并組織恢復工作。3.3.2 當發(fā)生網絡整體故障時，應急服務器無法啟用的情況下，各部門根據故障恢復時間的程度將轉入手工操作，具體時限明確如下：（1）15 分鐘內不能恢復：門急診掛號收費、門急診藥房、門診急診醫(yī)生等部門轉入手工操作。（2）3 小時內不能恢復：住院醫(yī)生工作站、住院護士工

6、作站、住院藥房、門急診、手術室、醫(yī)技檢查轉入手工操作。（3）12 小時以上不能恢復：全院各種業(yè)務轉入手工操作。3.3.3 所有手工操作的統一啟動時間須由醫(yī)院信息安全應急辦公室通知，相關部門嚴格按照通知時間協調各項工作，在未接到新的指示前不準私自操作計算機。3.3.4 門診掛號收費處工作協調（1）由財務科負責人負責組織協調。（2）當網絡系統運行中斷超過 15 分鐘時，要通知收費員轉入手工收費程序。（3）門診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記。（4）當系統恢復正常時，由收費員負責對網絡運行穩(wěn)定性進行4監(jiān)測，如不穩(wěn)定，及時向醫(yī)院信息中心反饋情況。（5）在接到使用計算機的指令并重

7、新啟動運行后，收費員立即轉入到機器操作，并在空閑時補錄相關信息。3.3.5 住院收費處的工作協調（1）由財務科負責人負責組織協調。（2）原則上不在住院處進行費用補錄，以防止出現帳目混亂。（3）當系統停止運行時間超過 12 小時，推遲普通出院患者結算時間。對急需出院的患者應根據病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。（4）如出院患者急需在網絡停止運行期間結算，應由該科護士工作站追查是否還有正在進行的檢查項目，并向住院收費處提供詳細費用情況，方可送交結算。3.3.6 醫(yī)生、護士工作站的協調（1）由醫(yī)務科、護理部負責人負責組織協調。（2）醫(yī)生接到信息中心通知后立即轉入手工操作。（3）病

8、區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為取藥憑證。（4）護士根據醫(yī)囑核對借方，并嚴格按醫(yī)囑進行治療。（5）有緊急出院病人，立即通知住院收費處，由住院收費處進行手工結算工作。（6）接到醫(yī)院信息安全應急辦恢復運行時間的通知后，由科主任、護士長組織協調，完成補錄醫(yī)囑和費用核對工作。3.3.7 醫(yī)技檢查工作協調（1）由各醫(yī)技科主任負責組織協調。（2）在網絡停運期間手工登記病人檢查申請單信息。（3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上注明，檢查科室應及時通知臨床科室和住院收費處溝通費用情5況。3.3.8 藥房工作協調（1）由藥劑科負責人負責組織協調

9、。（2）網絡故障時，根據臨床科室提供的藥品請領單發(fā)藥（借藥）。（3）網絡恢復時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同時與發(fā)藥時藥品請領單內容認真核對，如發(fā)現內容不符，須詳細追查。（4）網絡恢復后及時確認出院帶藥處方。3.3.9 各工作站接到重新運行通知時，需重新啟動計算機。醫(yī)院信息中心嚴格按照服務器數據管理要求進行整體網絡故障工程恢復工作。3.4 醫(yī)院信息系統應急數據恢復工作規(guī)定3.4.1 由醫(yī)院信息中心進行系統恢復。3.4.2 當網絡線路不通時，醫(yī)院信息管理員應立即進行現場維護。如交換機出現故障，應立即使用備用交換機。3.4.3 做好詳細恢復記錄。3.5 醫(yī)院信息系統網絡服務器故障應急處

10、理規(guī)程3.5.1 由醫(yī)院信息中心及時處理并做好故障排除記錄。3.5.2 各系統使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組。3.5.3 停機期間，相關科室應組織數據搶錄小組在崗待命，一旦系統恢復，要立即于當日完成重要數據補錄，次日完成全部數據補錄。3.5.4 故障排除后 5 天內，信息中心要分析故障原因，制定預防措施，報告信息化工作領導小組。3.6 醫(yī)院信息系統簡要應急措施63.6.1 軟件系統故障：操作系統軟件故障的情況，重新啟動計算機，再運行程序，如還是無法解決，聯系信息中心；工作軟件故障的情況，關閉工作軟件，再重新打開工作軟件，自動重新下載程序，如還是無法解決，聯系信息中心

11、。3.6.2 硬件系統故障：經醫(yī)院信息中心檢測不能馬上修復的，應立即起用備用設備。3.6.3 打印機系統故障：如打印機在工作中出現異常（如打印頭溫度過高、打印頭發(fā)出異響），操作員應立即關閉打印機電源并與醫(yī)院信息中心聯系，如經檢測不能修復，采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。3.6.4 網絡：網線、交換機、光纖模塊、UPS 電源故障，由醫(yī)院信息中心進行檢修，如不能立即修復，更換備用設備，保證網絡正常運行。3.6.5 服務器故障：（1）UPS 電源故障：服務器暫時接入市電啟動服務器運行。（2）服務器故障：單機故障，及時排除修復；雙機故障，啟動遠程應急備用機；完全癱瘓，轉入

12、手工作業(yè)。（3）軟件系統故障：在采取相應方法盡快解決未果的情況下，應立即起用報告制度與手工操作方式。（4）硬件系統故障：不能馬上修復時應立即起用備用服務器替代主服務器工作。（5）數據安全與病毒防范：醫(yī)院信息中心應每個工作日檢查服務器的數據備份與實時數據（日結）的運行狀況，檢查運行日志，如出現異常應立即停止工作站操作查找原因，并對實時數據采取備份保留。信息中心應定時升級服務器病毒數據庫，定時手工查殺病毒并打開服務器實時病毒監(jiān)控系統。如工作站受到病毒感染，操作員應立即關閉計算機，等待醫(yī)院信息中心通知開機。73.6.6 信息中心加強醫(yī)院網絡系統監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網絡軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數據盤、安