醫(yī)院信息安全應(yīng)急預(yù)案

1、醫(yī)院信息安全應(yīng)急預(yù)案我院計(jì)算機(jī)網(wǎng)絡(luò)信息化已經(jīng)遍布于全院的各個(gè)部門， 隨著各種應(yīng)用的深入，醫(yī)院業(yè)務(wù)對(duì)計(jì)算機(jī)的依賴與日俱增，在享受計(jì)算機(jī)給醫(yī)院帶來種種好處的同時(shí)也存在著不少風(fēng)險(xiǎn)?？紤]到醫(yī)院內(nèi)外信息系統(tǒng)突發(fā)事件可能引起的危害，以及與其它部門和系統(tǒng)的依賴性。為了確保關(guān)鍵業(yè)務(wù)的連續(xù)，必須有系統(tǒng)、有組織地作好應(yīng)急預(yù)案的準(zhǔn)備，盡量降低風(fēng)險(xiǎn)，減少損失。為防患于未然，特制定本預(yù)案。一、應(yīng)急預(yù)案的定義信息安全應(yīng)急預(yù)案是在對(duì)各部門的全部業(yè)務(wù)處理功能的嚴(yán)格調(diào)查基礎(chǔ)上，針對(duì)每項(xiàng)關(guān)鍵業(yè)務(wù)流程，受信息系統(tǒng)可能發(fā)生不同程度突發(fā)事件的影響，準(zhǔn)備和實(shí)施的一套信息安全應(yīng)急預(yù)案，其基本價(jià)值在于：在信息系統(tǒng)突發(fā)事件出現(xiàn)之前就已經(jīng)制定相

2、應(yīng)措施，做好一定準(zhǔn)備；一旦信息系統(tǒng)安全事件發(fā)生，可以提供和實(shí)施這些替代方案，以最大限度地爭(zhēng)取時(shí)間，減少損失。二、醫(yī)院信息系統(tǒng)出現(xiàn)故障報(bào)告程序。當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度遲緩、 不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向計(jì)算機(jī)中心報(bào)告。計(jì)算機(jī)中心工作人員對(duì)各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實(shí)后及時(shí)給各工作站反饋故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)行討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報(bào)告院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由院領(lǐng)導(dǎo)協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運(yùn)轉(zhuǎn)。

3、三、醫(yī)院信息系統(tǒng)故障分級(jí)根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯(cuò)誤、某些科室違反工作流程引起系統(tǒng)故障。三類故障： 由于各終端操作不熟練或使用不當(dāng)造成的錯(cuò)誤。針對(duì)上述故障分類等級(jí)，處理原則如下：一類故障由計(jì)算機(jī)中心主任上報(bào)院領(lǐng)導(dǎo)，由醫(yī)院組。2。織協(xié)調(diào)恢復(fù)工作。二類故障由網(wǎng)絡(luò)管理人員上報(bào)計(jì)算機(jī)中心主任，由計(jì)算機(jī)中心集中解決。三類故障

4、由網(wǎng)絡(luò)管理員單獨(dú)解決，并詳細(xì)登記維護(hù)情況。四、發(fā)生網(wǎng)絡(luò)整體故障時(shí)的首要工作1、當(dāng)計(jì)算機(jī)中心一旦確定為網(wǎng)絡(luò)整體故障時(shí)，首先是立刻報(bào)告院領(lǐng)導(dǎo)，同時(shí)組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動(dòng)等對(duì)故障恢復(fù)帶來的時(shí)間影響。2、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時(shí)，各部門根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工操作，具體時(shí)限明確如下：（ 1）30 分鐘內(nèi)不能恢復(fù)門診掛號(hào)、住院登記、藥房等部門轉(zhuǎn)入手工操作。（ 2）6 小時(shí)內(nèi)不能恢復(fù)各護(hù)士工作站、藥房、120急救站、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時(shí)間由計(jì)算機(jī)中心通知）。（ 3）24 小時(shí)以上不能恢復(fù)全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。五、應(yīng)急數(shù)據(jù)恢復(fù)

5、工作規(guī)定1、當(dāng)服務(wù)器確認(rèn)出現(xiàn)故障時(shí)，由網(wǎng)絡(luò)管理員按數(shù)據(jù)備份恢復(fù)方案進(jìn)行系統(tǒng)恢復(fù)。3。2、網(wǎng)絡(luò)管理員由計(jì)算機(jī)中心主任指定專人負(fù)責(zé)恢復(fù)。當(dāng)人員變動(dòng)時(shí)應(yīng)有交接手續(xù)。3、當(dāng)網(wǎng)絡(luò)線路不通時(shí)，網(wǎng)絡(luò)管理員應(yīng)立即到場(chǎng)進(jìn)行維護(hù)，當(dāng)光纖損壞時(shí)應(yīng)立即使用備用光纖進(jìn)行恢復(fù)，交換機(jī)出現(xiàn)故障時(shí)，應(yīng)使用備用交換機(jī)。4、對(duì)每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。5、平時(shí)每月對(duì)全系統(tǒng)備份數(shù)據(jù)要進(jìn)行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。六、網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運(yùn)行停止，一旦發(fā)生故障，按下列規(guī)程處理。1、計(jì)算機(jī)中心應(yīng)設(shè)24小時(shí)專人值班， 監(jiān)控網(wǎng)絡(luò)運(yùn)行。發(fā)現(xiàn)問題，在及時(shí)處理的同時(shí)迅速向科室

6、領(lǐng)導(dǎo)匯報(bào)。故障排除后，應(yīng)完成故障報(bào)告，在技術(shù)討論會(huì)上匯報(bào)。2、遇到較大故障，計(jì)算機(jī)中心工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個(gè)組做以下工作：（ 1）故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)。（ 2）技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持。（ 3）院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。4。3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點(diǎn)，保護(hù)原始數(shù)據(jù)，斷點(diǎn)前后表單分開存放。4、在停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對(duì)重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補(bǔ)錄。5、故障排除后，計(jì)算機(jī)中心工作技術(shù)組應(yīng)按制定方案分片包干，協(xié)助重要科室進(jìn)行數(shù)據(jù)補(bǔ)錄工作。6、故障排除后2天內(nèi)，計(jì)