醫(yī)院信息系統(tǒng)安全應(yīng)急預(yù)案

1、 醫(yī)院信息系統(tǒng)安全應(yīng)急預(yù)案為提高處理醫(yī)院信息系統(tǒng)安全突發(fā)事件的能力，及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)突發(fā)安全事件及網(wǎng)絡(luò)系統(tǒng)故障，維護(hù)正常的門診、住院工作流程和醫(yī)療程序，保障患者正常就醫(yī)。特制定本應(yīng)急預(yù)案。一、工作目標(biāo)及基本原則（一）工作目標(biāo)保障信息的合法性、完整性、準(zhǔn)確性，保障網(wǎng)絡(luò)、計(jì)算機(jī)、相關(guān)配套設(shè)備設(shè)施及系統(tǒng)運(yùn)行環(huán)境的安全，其中重點(diǎn)維護(hù)醫(yī)院內(nèi)部管理系統(tǒng)（簡稱內(nèi)部網(wǎng)絡(luò)）及XX第一骨科醫(yī)院網(wǎng)站的安全。（二）基本原則1、預(yù)防為主。根據(jù)互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定和計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法的要求，建立、健全計(jì)算機(jī)信息安全管理制度，有效預(yù)防網(wǎng)絡(luò)與信息安全事故的發(fā)生。2、分級(jí)負(fù)責(zé)。計(jì)算機(jī)信息安全管理由院辦公室

2、具體負(fù)責(zé)，并實(shí)行院長負(fù)責(zé)制。各部門（科室）應(yīng)積極支持和協(xié)助應(yīng)急處理工作。3、果斷處置。一旦發(fā)生網(wǎng)絡(luò)與信息安全事故，應(yīng)迅速反應(yīng)，及時(shí)啟動(dòng)應(yīng)急預(yù)案，盡最大力量減少損失，盡快恢復(fù)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。二、組織機(jī)構(gòu)成立XX市骨傷專科醫(yī)院信息安全領(lǐng)導(dǎo)小組。組成人員如下：組 長：院長副組長：行后副院長成 員：辦公室成員領(lǐng)導(dǎo)小組下設(shè)辦公室，由院長助理兼任辦公室主任，具體負(fù)責(zé)日常工作。三、報(bào)告程序及預(yù)案啟動(dòng)（一）報(bào)告程序如出現(xiàn)內(nèi)部網(wǎng)絡(luò)或外網(wǎng)安全事故，發(fā)現(xiàn)人員應(yīng)立即通知醫(yī)院信息安全領(lǐng)導(dǎo)小組辦公室或行政（院總）值班室。內(nèi)部網(wǎng)絡(luò)軟、硬件故障時(shí)，上班時(shí)間通知網(wǎng)管人員，非上班期間報(bào)告院總值班（行政值班）人員或直接通知網(wǎng)管人員

3、。（二）預(yù)案啟動(dòng)在發(fā)生內(nèi)部網(wǎng)絡(luò)或外網(wǎng)網(wǎng)絡(luò)與信息安全事故時(shí)，應(yīng)根據(jù)具體情況啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。四、應(yīng)急預(yù)案（一）醫(yī)院網(wǎng)站、網(wǎng)頁遇X客攻擊并出現(xiàn)非法言論時(shí)的應(yīng)急預(yù)案1、網(wǎng)站、網(wǎng)頁由負(fù)責(zé)網(wǎng)站維護(hù)的管理人員隨時(shí)監(jiān)控信息內(nèi)容。2、發(fā)現(xiàn)在醫(yī)院網(wǎng)站、網(wǎng)頁上出現(xiàn)非法信息時(shí)，網(wǎng)站管理人員應(yīng)立即向信息安全領(lǐng)導(dǎo)小組通報(bào)情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁重X投入使用：情況緊急的，應(yīng)及時(shí)關(guān)閉網(wǎng)站并采取刪除等處理措施，再按程序報(bào)告。3、網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲?jì)記錄，將有關(guān)情況向信息安全領(lǐng)導(dǎo)小組匯報(bào)，并及時(shí)追查非法信息來源。4、事態(tài)嚴(yán)重的，根據(jù)院長指示向上級(jí)主管部門報(bào)告或向

4、公安網(wǎng)監(jiān)部門報(bào)案。（二）互聯(lián)網(wǎng)出現(xiàn)損害、詆毀醫(yī)院或醫(yī)院領(lǐng)導(dǎo)聲譽(yù)，干擾醫(yī)院正常工作秩序時(shí)的應(yīng)急預(yù)案1、醫(yī)院職工一經(jīng)發(fā)現(xiàn)損害、損毀醫(yī)院或醫(yī)院領(lǐng)導(dǎo)聲譽(yù)，干擾醫(yī)院正常工作秩序的言論、圖片、影像資料時(shí)，有義務(wù)在第一時(shí)間報(bào)告醫(yī)院信息安全領(lǐng)導(dǎo)小組。2、醫(yī)院信息安全領(lǐng)導(dǎo)小組接到報(bào)告后，立即安排人員進(jìn)行核實(shí)，采取相應(yīng)的措施，保護(hù)現(xiàn)場(chǎng)，并及時(shí)追查非法信息來源，遏制信息傳播，把影響降低到最小程度。3、事態(tài)嚴(yán)重的，根據(jù)院長指示向上級(jí)主管部門報(bào)告或向公安網(wǎng)監(jiān)部門報(bào)案。（三）醫(yī)院內(nèi)部網(wǎng)絡(luò)發(fā)生故障時(shí)的應(yīng)急預(yù)案藥劑科各藥房在每月26日將當(dāng)前藥品信息導(dǎo)出，以電子表格形式備份于電腦，并按照藥品拼音順序排序，打印一份保存。財(cái)務(wù)科為

5、各門診收費(fèi)室準(zhǔn)備部分手工發(fā)票，以備急需。當(dāng)整個(gè)網(wǎng)絡(luò)故障停止運(yùn)行時(shí)，各工作站應(yīng)采取以下方式：1、門診收費(fèi)室：按藥房、相關(guān)治療和檢查科室的劃價(jià)單進(jìn)行收費(fèi)，出具手工發(fā)票。2、出入院處：在向病人及家屬做好解釋的同時(shí)，對(duì)于入院病員，先手工辦理入院登記，交費(fèi)后出具手工預(yù)交金收據(jù)，并通知相關(guān)科室安排病房和床位；對(duì)于記賬病員，先行治療、檢查及發(fā)藥，存放收到的各類記賬單據(jù)。3、門診、住院藥房：提前安排應(yīng)急劃價(jià)人員，按處方在電腦或紙質(zhì)應(yīng)急藥品價(jià)格表中查找相關(guān)藥品的價(jià)格，并標(biāo)價(jià)和發(fā)藥，同時(shí)記錄相關(guān)藥品出庫數(shù)量。待系統(tǒng)恢復(fù)正常后，在網(wǎng)絡(luò)管理員指導(dǎo)下，對(duì)手工操作的處方等單據(jù)進(jìn)行計(jì)算機(jī)補(bǔ)充處理。4、病區(qū)各護(hù)辦：告知出院病員，由于網(wǎng)絡(luò)故障，先行扎賬，之后再辦理出院手續(xù)。預(yù)案計(jì)劃外的事故，以最短的系統(tǒng)恢復(fù)時(shí)間確定是否啟動(dòng)應(yīng)急方案，也可采取合理的應(yīng)急方式處理。五、工作要求（一）信息科機(jī)房及各工作站工作人員，要充分認(rèn)識(shí)網(wǎng)絡(luò)信息風(fēng)險(xiǎn)的隱蔽性與突發(fā)性，以本