醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案

1、醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案一、總則1.1為保護(hù)醫(yī)院計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，促進(jìn)醫(yī)院計算機(jī)應(yīng)用和發(fā) 展，保障HIS系統(tǒng)順利運(yùn)行，特制定本應(yīng)急預(yù)案。1.2本應(yīng)急預(yù)案所稱計算機(jī)網(wǎng)絡(luò)系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中， 由計算機(jī)及其配套的設(shè)備、設(shè)施構(gòu)成，按照HIS系統(tǒng)應(yīng)用目標(biāo)和 規(guī)則對數(shù)據(jù)信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人 機(jī)系統(tǒng)。1.3計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)，是保障計算機(jī)及配套的設(shè)備、 設(shè)施的安全，運(yùn)行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息 管理系統(tǒng)功能的正常發(fā)揮，以維護(hù)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行， 重點(diǎn)是維護(hù)網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡(luò)上一切設(shè)備的安全。1.4醫(yī)院內(nèi)網(wǎng)運(yùn)行的計算機(jī)的安全

2、保護(hù)適用本應(yīng)急預(yù)案。1.5任何單位或者個人不得利用上網(wǎng)計算機(jī)從事危害醫(yī)院利益的 活動，不得危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。1.6計算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守上級主管機(jī)關(guān)辦法的 行政法規(guī)，用戶手冊和其它有關(guān)規(guī)定。1.7計算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)行安全等級保護(hù)和用戶使用權(quán)限劃分，安 全等級和用戶使用權(quán)限以及用戶口令密碼的劃分和設(shè)置由信息中 心負(fù)責(zé)制定和實(shí)施。1.8在計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施附近進(jìn)行營房維修、改造及其它活 動，不得危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。如無法避免而影響計算機(jī) 網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知信息中心，經(jīng)中心負(fù)責(zé)人 同意并采取保護(hù)措施后，方可實(shí)施作業(yè)。1.9計算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用單位和個人都必須遵

3、守計算機(jī)安全使 用規(guī)則，以及有關(guān)的操作規(guī)程和規(guī)章制度。1.10對計算機(jī)網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問題，有關(guān)使用科室負(fù)責(zé)人應(yīng) 當(dāng)立即向計算機(jī)工程技術(shù)人員報告。1.11對計算機(jī)病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其它有害數(shù)據(jù)信息的 防治工作，由信息中心負(fù)責(zé)處理。1.12對計算機(jī)網(wǎng)絡(luò)系統(tǒng)軟件、設(shè)備、設(shè)施的安裝、調(diào)試、故障 排除等各項(xiàng)操作由計算機(jī)工程技術(shù)人員負(fù)責(zé)。其它任何單位或個 人不得自行拆卸、安裝任何軟、硬件設(shè)施。1.13所有內(nèi)網(wǎng)計算機(jī)絕對禁止進(jìn)行國際聯(lián)網(wǎng)或與院外其它公 共網(wǎng)絡(luò)聯(lián)接。二、應(yīng)急事件處理領(lǐng)導(dǎo)小組組長：主管院長副組長：信息科長組員：信息中心網(wǎng)絡(luò)管理員各相應(yīng)職能部門主任及臨床科室科主任、護(hù)士長三、應(yīng)急響應(yīng)3.1

4、響應(yīng)級別的確定信息安全事件分級的參考要素包括網(wǎng)絡(luò)癱瘓面、對醫(yī)療工作影響、損失程度綜合考慮。信息安全突發(fā)事件級別分為四級：一般（W級）、較大（111級）、 重大（II級）和特別重大（|級）。IV級：個別工作站點(diǎn)不能正常工作、打印機(jī)故障、刷卡機(jī)故 障、網(wǎng)線接頭松動影響科室正常工作。III級：樓層交換機(jī)、科室交換機(jī)故障，導(dǎo)致局部網(wǎng)絡(luò)癱瘓。II級：基礎(chǔ)網(wǎng)絡(luò)、光纖收發(fā)器、主交換機(jī)癱瘓、綜合布線主 干斷裂。I級：服務(wù)器崩潰、磁盤陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用 服務(wù)器系統(tǒng)無法啟動。3.2預(yù)案啟動發(fā)生IV級、III級網(wǎng)絡(luò)信息安全事件后，信息中心應(yīng)立即組織 人員實(shí)地檢測并維修；發(fā)生I、II級的信息安全突發(fā)事件后，上報 醫(yī)院信息化領(lǐng)導(dǎo)小組和醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，啟動相應(yīng)預(yù) 案，并由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)應(yīng)急處理工作。3.3現(xiàn)場應(yīng)急處理3.3.1信息中心接到科室信息安全應(yīng)急報告后，根據(jù)事件級 別采取相應(yīng)措施，重大突發(fā)事件立即報告醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo) 小組，并