醫(yī)院信息系統(tǒng)應急預案

PAGEPAGE4醫(yī)院信息系統(tǒng)應急預案一、總則1.1為保護醫(yī)院計算機網(wǎng)絡系統(tǒng)安全，促進醫(yī)院計算機應用和發(fā)展，保障HIS系統(tǒng)順利運行，特制定本應急預案。1.2本應急預案所稱計算機網(wǎng)絡系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中，由計算機及其配套的設備、設施構成，按照HIS系統(tǒng)應用目標和規(guī)則對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。1.3計算機網(wǎng)絡系統(tǒng)的安全保護，是保障計算機及配套的設備、設施的安全，運行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管理系統(tǒng)功能的正常發(fā)揮，以維護計算機網(wǎng)絡系統(tǒng)的安全運行，重點是維護網(wǎng)絡系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡上一切設備的安全。1.4醫(yī)院內(nèi)網(wǎng)運行的計算機的安全保護適用本應急預案。1.5任何單位或者個人不得利用上網(wǎng)計算機從事危害醫(yī)院利益的活動，不得危害計算機網(wǎng)絡系統(tǒng)的安全。1.6計算機網(wǎng)絡系統(tǒng)的建設和應用，應遵守上級主管機關辦法的行政法規(guī)，用戶手冊和其他有關規(guī)定。1.7計算機網(wǎng)絡系統(tǒng)實行安全等級保護和用戶使用權限劃分，安全等級和用戶使用權限以及用戶口令密碼的劃分和設置由信息中心負責制定和實施。1.8在計算機網(wǎng)絡系統(tǒng)設施附近進行營房維修、改造及其他活動，不得危害計算機網(wǎng)絡系統(tǒng)的安全。如無法避免而影響計算機網(wǎng)絡系統(tǒng)設施安全的作業(yè)，須事先通知信息中心，經(jīng)中心負責人同意并采取保護措施后，方可實施作業(yè)。1.9計算機網(wǎng)絡系統(tǒng)的使用單位和個人都必須遵守計算機安全使用規(guī)則，以及有關的操作規(guī)程和規(guī)章制度。1.10對計算機網(wǎng)絡系統(tǒng)中發(fā)生的問題，有關使用科室負責人應當立即向計算機工程技術人員報告。1.11對計算機病毒和危害網(wǎng)絡系統(tǒng)安全的其他有害數(shù)據(jù)信息的防治工作，由信息中心負責處理。1.12對計算機網(wǎng)絡系統(tǒng)軟件、設備、設施的安裝、調(diào)試、故障排除等各項操作由計算機工程技術人員負責。其他任何單位或個人不得自行拆卸、安裝任何軟、硬件設施。1.13所有內(nèi)網(wǎng)計算機絕對禁止進行國際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡聯(lián)接。二、應急事件處理領導小組組長：主管院長副組長：信息科長組員：信息中心網(wǎng)絡管理員各相應職能部門主任及臨床科室科主任、護士長三、應急響應3.1響應級別的確定信息安全事件分級的參考要素包括網(wǎng)絡癱瘓面、對醫(yī)療工作影響、損失程度綜合考慮。信息安全突發(fā)事件級別分為四級：一般(Ⅳ級)、較大(Ⅲ級)、重大(II級)和特別重大(I級)。IV級：個別工作站點不能正常工作、打印機故障、刷卡機故障、網(wǎng)線接頭松動影響科室正常工作。Ⅲ級：樓層交換機、科室交換機故障，導致局部網(wǎng)絡癱瘓。II級：基礎網(wǎng)絡、光纖收發(fā)器、主交換機癱瘓、綜合布線主干斷裂。I級：服務器崩潰、磁盤陣列破壞、網(wǎng)絡系統(tǒng)軟件丟失、備用服務器系統(tǒng)無法啟動。3.2預案啟動3.3.8藥房工作協(xié)調(diào)（1）由藥劑科負責人負責組織協(xié)調(diào)。（2）網(wǎng)絡故障時，根據(jù)臨床科室提供的藥品請領單發(fā)藥（借藥）。（3）網(wǎng)絡恢復時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同時與發(fā)藥時藥品請領單內(nèi)容認真核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細追查。（4）網(wǎng)絡恢復后及時確認出院帶藥處方。3.3.9各工作站接到重新運行通知時，需重新啟動計算機。醫(yī)院信息中心嚴格按照服務器數(shù)據(jù)管理要求進行整體網(wǎng)絡故障工程恢復工作。3.4醫(yī)院信息系統(tǒng)應急數(shù)據(jù)恢復工作規(guī)定3.4.1由醫(yī)院信息中心進行系統(tǒng)恢復。3.4.2當網(wǎng)絡線路不通時，醫(yī)院信息管理員應立即進行現(xiàn)場維護。如交換機出現(xiàn)故障，應立即使用備用交換機。3.4.3做好詳細恢復記錄。3.5醫(yī)院信息系統(tǒng)網(wǎng)絡服務器故障應急處理規(guī)程3.5.1由醫(yī)院信息中心及時處理并做好故障排除記錄。3.5.2各系統(tǒng)使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組。3.5.3停機期間，相關科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，要立即于當日完成重要數(shù)據(jù)補錄，次日完成全部數(shù)據(jù)補錄。3.5.4故障排除后5天內(nèi)，信息中心要分析故障原因，制定預防措施，報告信息化工作領導小組。3.6醫(yī)院信息系統(tǒng)簡要應急措施3.6.1軟件系統(tǒng)故障：操作系統(tǒng)軟件故障的情況，重新啟動計算機，再運行程序，如還是無法解決，聯(lián)系信息中心；工作軟件故障的情況，關閉工作軟件，再重新打開工作軟件，自動重新下載程序，如還是無法解決，聯(lián)系信息中心。3.6.2硬件系統(tǒng)故障：經(jīng)醫(yī)院信息中心檢測不能馬上修復的，應立即起用備用設備。3.6.3打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異常（如打印頭溫度過高、打印頭發(fā)出異響），操作員應立即關閉打印機電源并與醫(yī)院信息中心聯(lián)系，如經(jīng)檢測不能修復，采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。3.6.4網(wǎng)絡：網(wǎng)線、交換機、光纖模塊、UPS電源故障，由醫(yī)院信息中心進行檢修，如不能立即修復，更換備用設備，保證網(wǎng)絡正常運行。3.6.5服務器故障：（1）UPS電源故障：服務器暫時接入市電啟動服務器運行。（2）服務器故障：單機故障，及時排除修復；雙機故障，啟動遠程應急備用機；完全癱瘓，轉入手工作業(yè)。（3）軟件系統(tǒng)故障：在采取相應方法盡快解決未果的情況下，應立即起用報告制度與手工操作方式。（4）硬件系統(tǒng)故障：不能馬上修復時應立即起用備用服務器替代主服務器工作。（5）數(shù)據(jù)安全與病毒防范：醫(yī)院信息中心應每個工作日檢查服務器的數(shù)據(jù)備份與實時數(shù)據(jù)（日結）的運行狀況，檢查運行日志，如出現(xiàn)異常應立即停止工作站操作查找原因，并對實時數(shù)據(jù)采取備份保留。信息中心應定時升級服務器病毒數(shù)據(jù)庫，定時手工查殺病毒并打開服務器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作員應立即關閉計算機，等待醫(yī)院信息中心通知開機。3.6.6信息中心加強醫(yī)院網(wǎng)絡系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網(wǎng)絡軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數(shù)據(jù)盤、安裝非法系統(tǒng)、瀏覽、操作非工作需要站點、網(wǎng)頁，一律收回授權和采取隔離措施。3.7報告和總結認真回顧并整理發(fā)生事件的