2022年醫(yī)院信息化系統(tǒng)應急預案

1、第6頁共6頁2022年醫(yī)院信息化系統(tǒng)應急預案為防止因醫(yī)院信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確?；颊咴谔厥馇闆r下能夠得到及時、有效地治療，結合我院實際，特制定本預案，望各科室、各部門在應急情況下遵照執(zhí)行。1醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告院

2、領導，在網(wǎng)絡不能運轉的情況下由院領導協(xié)調全院各部門工作，以保障全院醫(yī)療工作的正常運轉。2醫(yī)院信息系統(tǒng)故障分級2.1根據(jù)故障發(fā)生的原因和性質不同分為三類：由于服務器不能正常工作、光纖損壞、主服務器數(shù)據(jù)丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網(wǎng)絡不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡癱瘓。由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。由于各終端操作不熟練或使用不當造成的錯誤。2.2針對上述故障分類等級，處理原則如下：3發(fā)生網(wǎng)絡整體故障時的首要工作：3.1當信息科一旦確定為網(wǎng)絡整體故障時，首

3、先是立刻報告院領導，同時_恢復工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復帶來的時間影響。3.2當發(fā)現(xiàn)網(wǎng)絡整體故障時，各部門根據(jù)故障恢復時間的程度將轉入手工操作，具體時限明確如下：4各部門的具體協(xié)調安排：4.1所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關部門嚴格按照通知時間協(xié)調各項工作，在未接到新的指示前不準私自操作計算機。4.2門診掛號工作協(xié)調：4.3門診收費處(120收費處)工作協(xié)調：4.4出院結算處的工作協(xié)調：對急診出院的患者應根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫_。4.5護士工作站的協(xié)調：4.6醫(yī)技檢查工作協(xié)調：(注意與臨床科室

4、聯(lián)系溝通)4.7藥房工作協(xié)調：4.8各工作站接到重新運行通知時，需重新啟動計算機，整體網(wǎng)絡故障的工程恢復工作，由信息科嚴格按照服務器數(shù)據(jù)管理要求進行恢復工作。5應急數(shù)據(jù)恢復工作規(guī)定：5.1當服務器確認出現(xiàn)故障時，由網(wǎng)絡管理員按數(shù)據(jù)備份恢復方案進行系統(tǒng)恢復。5.2網(wǎng)絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續(xù)。5.3當網(wǎng)絡線路不通時，網(wǎng)絡管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現(xiàn)故障時，應使用備用交換機。5.4對每次的恢復細節(jié)應做好詳細記錄。5.5平時每月對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復一次，以檢查數(shù)據(jù)的可用性。6網(wǎng)絡服務器故障應急處理規(guī)程：網(wǎng)絡

5、服務器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運行停止，一旦發(fā)生故障，按下列規(guī)程處理：6.1信息科應設_小時專人值班，監(jiān)控網(wǎng)絡運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。6.2遇到較大故障，信息科工作人員應迅速集合，_攻關。具體分為_個組做以下工作：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復系統(tǒng)。迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術支持。通知全院各科室故障情況，并到關鍵科室協(xié)助數(shù)據(jù)保存。6.3全院各系統(tǒng)使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。6.

6、4在停機期間，相關科室應_數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，當日應立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。6.5故障排除后，信息科工作技術組應按制定方案分片包干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。6.6故障排除后_天內，信息科應_技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導。2022年醫(yī)院信息化系統(tǒng)應急預案（二）一、編制目的為妥善應對和處置辦公區(qū)域內計算機網(wǎng)絡_，維護辦公區(qū)正常的安全工作秩序和營造健康向上的網(wǎng)絡環(huán)境，全面執(zhí)行“安全第一，預防為主”的方針，最大限度地減少網(wǎng)絡安全_帶來的損失，及時、高效處理網(wǎng)絡與信息安全_，結合我公司的實際情況，特制定本應急預案。二、編制

7、依據(jù)依據(jù)_計算機信息系統(tǒng)安全保護條例、_計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法等有關法規(guī)文件精神。三、應急措施1、事故發(fā)生后，計算機使用負責人應立即向部門負責人匯報，并通知信息化專員啟動應急預案。2、相關信息化技術人員立即趕到現(xiàn)場，確認故障，研究解決方案：(1)硬件故障。信息化技術人員經(jīng)現(xiàn)場確認后進行更換維修，自己不能進行維修的，聯(lián)系代理商報修，代理商技術人員到場解決，力保數(shù)據(jù)。(2)軟件故障。確認可靠的最新備份數(shù)據(jù)已經(jīng)轉移到其他電腦上，查看數(shù)據(jù)庫相關信息，根據(jù)對應的故障解決問題。(3)網(wǎng)絡故障。通過ping，tracert等命令及查看本地連接狀態(tài)，禁用、啟用本地網(wǎng)卡，觀察交換機、等設備的狀態(tài)

8、等確定發(fā)生的故障。_力量盡快查找故障點，進行光纜、網(wǎng)絡線路的熔接、更換、布線。3、如短時間系統(tǒng)無法修復，則相關人員需要做好工作記錄，待系統(tǒng)正常后，補錄入系統(tǒng)。4、盡最大可能收集事件相關信息，識別事件類別，確定事件來源，保護備份數(shù)據(jù)。5、網(wǎng)絡機房配備備用電源，一旦交流電源停電，備用電源立即自動投入工作，并保證供電時間不少于_小時6、檢查事件造成的結果，評估事件帶來的影響和損害，如檢查服務器、操作系統(tǒng)、數(shù)據(jù)庫，檢查是否有攻擊者侵入了系統(tǒng)，以后是否能再次隨意進入，損失的程度，確定暴露出的主要危險等。7、抑制事件的影響進一步擴大，限制潛在的損失與破壞?？赡艿囊种撇呗砸话惆ǎ宏P閉服務或關閉所有的系統(tǒng)，

9、從網(wǎng)絡上斷開相關系統(tǒng)，修改防火墻，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進入網(wǎng)絡的通路。8、在事件被抑制之后，通過對有關惡意代碼或行為的分析結果，找出事件根源，明確相應的補救措施并徹底清除。9、清理系統(tǒng)、恢復數(shù)據(jù)、程序、服務。把所有被攻破的系統(tǒng)和網(wǎng)絡設備徹底還原到它們正常的任務狀態(tài)?；謴凸ぷ鲬撌中⌒?，避免出現(xiàn)誤操作導致數(shù)據(jù)的丟失。五、保證措施1、要有充足的計算機備品備件，以便發(fā)生事故時及時更換。2、做好網(wǎng)絡機房服務器的_保護工作，防止非本單位人員操作數(shù)據(jù)庫。定期對數(shù)據(jù)進行檢查，對預期發(fā)生的問題做好事先防范。3、建立健全重要數(shù)據(jù)及時備份和災難性數(shù)據(jù)恢復機制，對服務器的數(shù)據(jù)進行定期備份，并刻錄在不可擦寫的介質里進行保存。4、電腦上打全補丁，_殺毒軟件，及時更新病毒代碼。如發(fā)現(xiàn)危害大的病毒，需在_小時內于梁煤內網(wǎng)網(wǎng)站上張貼公告通知用戶并說明病毒發(fā)作的原因、相應的特征及動員防范、注意事項等。5、舉行