醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案范本（四篇）

第2頁共2頁醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案范本信息系統(tǒng)安全措施應(yīng)急處理預(yù)案一、適用范圍本安全措施適用于醫(yī)院業(yè)務(wù)網(wǎng)絡(luò)、互聯(lián)網(wǎng)、門戶網(wǎng)站等信息化網(wǎng)絡(luò)環(huán)境的突發(fā)安全事件；竊取醫(yī)院保密信息事件；醫(yī)院網(wǎng)絡(luò)系統(tǒng)遭受重大范圍黑客攻擊和計算機病毒擴散事件；醫(yī)院網(wǎng)站主頁被惡意篡改；利用醫(yī)院網(wǎng)絡(luò)發(fā)表____、分裂國家和____內(nèi)容的信息及損害國家、醫(yī)院聲譽事件；破壞醫(yī)院網(wǎng)絡(luò)安全運行的事件等各種破壞網(wǎng)絡(luò)安全運行的應(yīng)急處置工作。二、信息系統(tǒng)安全責任部門及應(yīng)急分工醫(yī)院信息科為信息系統(tǒng)安全具體執(zhí)行部門，負責信息系統(tǒng)安全建設(shè)、維護工作；醫(yī)務(wù)科、住院部、門診部、藥劑科、收費室等為信息系統(tǒng)安全應(yīng)急____配合部門。一旦網(wǎng)絡(luò)出現(xiàn)安全問題，值班人員或發(fā)現(xiàn)人應(yīng)立即向安全負責人報告，迅速采取措施，并檢查信息系統(tǒng)的日志等資料，確定問題來源，采取適當措施，保證信息系統(tǒng)安全。若事態(tài)嚴重，應(yīng)立即向主管領(lǐng)導(dǎo)報告。三、應(yīng)急處理措施(一)設(shè)備安全處理措施關(guān)鍵設(shè)備損壞后，如不能自行修復(fù)的，立即更換備用設(shè)備，并向科室負責人報告，并聯(lián)系設(shè)備提供商進行維修。緊急情況下值班人員經(jīng)信息科主任授權(quán)直接獲取，使用者不得隨意更改____。(二)網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程1.發(fā)現(xiàn)問題，在及時處理的同時迅速向科室主任報告。故障排除后，在技術(shù)討論會上報告。2.遇到較大故障，信息科工作人員應(yīng)迅速集合，____攻關(guān)。具體分為____組：故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)；技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持；院內(nèi)協(xié)調(diào)組。通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。3.各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應(yīng)保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。(三)應(yīng)急恢復(fù)工作規(guī)定1.網(wǎng)絡(luò)管理員按數(shù)據(jù)備份恢復(fù)要求進行系統(tǒng)恢復(fù)。2.網(wǎng)絡(luò)管理員由信息科主任指定專人負責恢復(fù)。當人員變動時應(yīng)有交接手續(xù)。3.對每次的恢復(fù)細節(jié)應(yīng)做好詳細記錄。4.平時每月對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案范本（二）隨著醫(yī)院信息化的日益深入，醫(yī)院的日常業(yè)務(wù)對計算機網(wǎng)絡(luò)及信息系統(tǒng)的依賴也將日益增加。醫(yī)院信息系統(tǒng)利用計算機的高新技術(shù)，使醫(yī)院日常管理合理化，極大提高了醫(yī)療服務(wù)質(zhì)量，提高了醫(yī)院的管理水平。鑒于任何系統(tǒng)都可能因設(shè)備故障、系統(tǒng)缺陷、病毒破壞、黑客攻擊、人為錯誤或意外災(zāi)害等原因?qū)е滤俣认陆瞪踔料到y(tǒng)崩潰，嚴重影響醫(yī)院醫(yī)療活動的正常開展。因此，盡快建立并完善計算機網(wǎng)絡(luò)系統(tǒng)安全及其應(yīng)急預(yù)案就具有十分重要的意義。我院是一所二級?？漆t(yī)院。我院的計算機網(wǎng)絡(luò)從____年開始建設(shè)，此后多次進行了改建、擴建，形成了一定的規(guī)模，隨著醫(yī)院信息化建設(shè)的逐步深入，網(wǎng)上業(yè)務(wù)由單一到多元化，任何網(wǎng)絡(luò)系統(tǒng)的設(shè)計與建設(shè)都不可能達到絕對的安全可靠，因此只有通過細致的日常維護與及時的故障處理應(yīng)急預(yù)案，才能最大限度提高網(wǎng)絡(luò)系統(tǒng)的可靠性；只有建立合理可靠的事故處理機制，才可能在計算機網(wǎng)絡(luò)或醫(yī)院信息系統(tǒng)出現(xiàn)故障時最快、最安全、最有效地恢復(fù)醫(yī)院正常業(yè)務(wù)。因此我們作出如下安全部署：一、網(wǎng)絡(luò)安全(一)內(nèi)____控制我院的計算機網(wǎng)絡(luò)為主干____m的千兆以太網(wǎng)，采用二層架構(gòu)。主要完成醫(yī)療、管理、財務(wù)等醫(yī)院內(nèi)部重要業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用管理、資源內(nèi)部共享和數(shù)據(jù)傳遞。通過網(wǎng)管軟件、防火墻策略，控制用戶的網(wǎng)絡(luò)訪問權(quán)限，做到內(nèi)____控制。(二)網(wǎng)絡(luò)管理保證院內(nèi)、外網(wǎng)系統(tǒng)的正常運行，保持網(wǎng)絡(luò)系統(tǒng)的正常____工作，嚴格監(jiān)控網(wǎng)絡(luò)運行狀態(tài)，調(diào)整必要的網(wǎng)絡(luò)設(shè)備參數(shù)，建立數(shù)據(jù)自我檢測機制，設(shè)置數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)管理選項，對每天的數(shù)據(jù)進行自我檢測，對大批量的數(shù)據(jù)更新進行記錄，并以消息方式提交系統(tǒng)管理員。(每日)查詢并導(dǎo)出關(guān)鍵設(shè)備的日志；(及時)記錄網(wǎng)絡(luò)設(shè)備的配置及相關(guān)信息的變更；(及時)排除用戶終端的通信故障并記錄相關(guān)信息；(及時)記錄新入網(wǎng)設(shè)備進行配置并作相關(guān)的記錄；(每周)提交網(wǎng)絡(luò)系統(tǒng)運行狀況分析報告。二應(yīng)用安全(一)醫(yī)院信息系統(tǒng)建設(shè)醫(yī)院信息系統(tǒng)數(shù)據(jù)每天作異地全備份到備份服務(wù)器。(二)建立防御體系整個網(wǎng)絡(luò)采用usb口禁用方法，將網(wǎng)絡(luò)流量控制在預(yù)測的波動范圍內(nèi)，大幅度提高網(wǎng)絡(luò)穩(wěn)定性，業(yè)務(wù)系統(tǒng)的運行效率因此極大提高，系統(tǒng)死機、癱瘓事故也大幅度減少，網(wǎng)絡(luò)維護和管理的壓力有效地得以降低。同時提供入侵監(jiān)測保障內(nèi)網(wǎng)安全，強化了安全策略、限制暴露用戶點。三物理安全(一)網(wǎng)絡(luò)設(shè)備備件網(wǎng)絡(luò)設(shè)備的故障是網(wǎng)絡(luò)出現(xiàn)問題的主要原因之一。通過適量的備件冗余，當部分備件出現(xiàn)故障時，維護部門可以用更換部件的方案迅速解決問題，快速恢復(fù)網(wǎng)絡(luò)的正常運轉(zhuǎn)。在最短的時間內(nèi)解決問題，最大限度地降低系統(tǒng)停機時間；然后將有故障的模塊或器材送回廠家修理。為了及時滿足我院網(wǎng)絡(luò)系統(tǒng)應(yīng)急事件處理過程中對部分硬件設(shè)備的需求，采取提供全部網(wǎng)絡(luò)設(shè)備綜合備機服務(wù)，且全部備機保證在功能上與原有設(shè)備相同。(二)電源備份不間斷電源(ups)作為計算機系統(tǒng)外設(shè)之一，特別是醫(yī)院網(wǎng)絡(luò)中的保護設(shè)備，它主要起到三個作用：一是提供后備電源，防止突然斷電造成的損害，一些重要數(shù)據(jù)的丟失；二是消除“污染”，改善電源質(zhì)量，對電源系統(tǒng)中的浪涌、噪聲、電壓下降等現(xiàn)象起到改進作用，使計算機中的電子部件免受摧毀性損壞；三是對整個數(shù)據(jù)通道進行保護，提高網(wǎng)絡(luò)的可用性，使我院的計算機系統(tǒng)和網(wǎng)絡(luò)運行更加穩(wěn)定安全。目前，我院在機房及交換機布置了ups防護，作到電源冗余，安全支持了系統(tǒng)關(guān)鍵業(yè)務(wù)的不間斷運行。能在外界電力出現(xiàn)問題的情況下，有效保存關(guān)鍵應(yīng)用的關(guān)鍵數(shù)據(jù)，并保持主要網(wǎng)絡(luò)干路的通暢約四個小時。這在很大程度提高整體信息系統(tǒng)的安全性。四制度安全為保證及時處理醫(yī)院信息系統(tǒng)的各種故障，保障門診、病房his系統(tǒng)正常工作，信息中心設(shè)立____小時手機值班制。不但在技術(shù)和設(shè)備上達到網(wǎng)絡(luò)安全、應(yīng)用安全和物理安全，而且還建立了一整套相關(guān)的信息安全管理體制。嚴格執(zhí)行考勤制度，明確工作職責，貫徹值班制度。遇到網(wǎng)絡(luò)故障、系統(tǒng)故障或用戶反映的問題時能很快____有關(guān)人員找到原因并排除故障。我院網(wǎng)絡(luò)系統(tǒng)根據(jù)不同情況對計算機系統(tǒng)進行不同處理，爭取在最短的時間內(nèi)恢復(fù)計算機系統(tǒng)的正常運行。(一)處理步驟我們針對可能出現(xiàn)的應(yīng)急情況綜合分析，如醫(yī)院全面斷電、機房斷電、his系統(tǒng)核心服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)交換機(核心交換機、二層交換機)出現(xiàn)故障，導(dǎo)致所有一線業(yè)務(wù)計算機無法正常登陸his系統(tǒng)，不能進行正常的掛號、收費、劃價、取藥等情況。制定了各種應(yīng)急預(yù)案：信息中心停電應(yīng)急預(yù)案、網(wǎng)絡(luò)故障緊急預(yù)案、信息系統(tǒng)應(yīng)急預(yù)案、門診收費應(yīng)急預(yù)案。1.計算機因不間斷電源(ups)供電不正常時，技術(shù)人員以及相關(guān)負責人在五分鐘內(nèi)到達故障現(xiàn)場，解決問題并最快速度恢復(fù)設(shè)備的正常供電。2.當計算機服務(wù)器數(shù)據(jù)出現(xiàn)崩潰，主服務(wù)器發(fā)生故障，十分鐘內(nèi)啟動后備服務(wù)器，并通知門診辦公室做好相關(guān)的處理工作。3.數(shù)據(jù)庫崩潰，不能正常運行或數(shù)據(jù)庫實在無法恢復(fù)，立即啟用數(shù)據(jù)庫備份與恢復(fù)方案，來恢復(fù)數(shù)據(jù)庫。4.計算機故障發(fā)生在主干網(wǎng)的連接線，立即啟用備用鏈路，更換交換機，改變主干網(wǎng)布線結(jié)構(gòu)。5.his軟件系統(tǒng)故障，his系統(tǒng)程序或數(shù)據(jù)庫出現(xiàn)故障時，首先由信息中心人員進行初步排查，同時通知軟件開發(fā)商的維護人員趕往醫(yī)院，在____分鐘內(nèi)無法解決時，啟用備份服務(wù)器。醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案范本（三）門急診是醫(yī)院的窗口，是患者來院進行診斷、治療、預(yù)防保健的第一服務(wù)場所，門急診服務(wù)直接影響到醫(yī)院的形象和聲譽。門急診系統(tǒng)安全尤為重要，因此，為門診系統(tǒng)工作站專門備有門診應(yīng)急服務(wù)器，主要針對門急診窗口病人，一旦主從服務(wù)器同時宕機、核心交換機出現(xiàn)故障，將前臺切換到門診應(yīng)急服務(wù)器確保門診工作正常進行?；謴?fù)正常后數(shù)據(jù)回傳到主服務(wù)器。為保障網(wǎng)絡(luò)高可靠性、高可用性，除了采取上述措施外，在門診及機房備有一套應(yīng)急交換機，一旦網(wǎng)絡(luò)出現(xiàn)問題，可以保證收費、藥房、檢驗等重要部門切換到備用交換機上使用。保證醫(yī)院業(yè)務(wù)不間斷。整個應(yīng)急預(yù)案做到人人心中有數(shù)。(三)網(wǎng)絡(luò)故障緊急預(yù)案任何網(wǎng)絡(luò)系統(tǒng)的設(shè)計與建設(shè)都不可能達到絕對的安全可靠，因此只有通過細致的日常維護與及時的故障處理才能最大限度提高網(wǎng)絡(luò)系統(tǒng)的可靠性。當網(wǎng)絡(luò)系統(tǒng)發(fā)生應(yīng)急事件需要處理時，當有用戶報告網(wǎng)絡(luò)故障時作如下處理：五總結(jié)醫(yī)院網(wǎng)絡(luò)信息安全是一個整體的問題，需要從管理與技術(shù)相結(jié)合的高度，制定與時俱進的整體管理策略，并切實認真地實施這些策略，才能達到提高網(wǎng)絡(luò)信息系統(tǒng)安全性的目的。醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案范本（四）一、總則(一)目的為有效防范醫(yī)院信息系統(tǒng)運行過程中產(chǎn)生的風險，預(yù)防和減少____造成的危害和損失，建立和健全醫(yī)院計算機信息系統(tǒng)____應(yīng)急機制，提高計算機技術(shù)和醫(yī)院業(yè)務(wù)應(yīng)急處理和保障能力，確?；颊咴谔厥馇闆r下能夠得到及時、有效地治療，確保計算機信息系統(tǒng)安全、持續(xù)、穩(wěn)健運行。(二)編寫依據(jù)根據(jù)國家信息安全相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結(jié)合醫(yī)院的實際，編制本預(yù)案。(三)工作原則統(tǒng)一領(lǐng)導(dǎo)、分級負責、嚴密____、協(xié)同作戰(zhàn)、快速反應(yīng)、保障有力(四)適用范圍適用于醫(yī)院計算機網(wǎng)絡(luò)及各類應(yīng)用系統(tǒng)二、____機構(gòu)和職責根據(jù)計算機信息系統(tǒng)應(yīng)急管理的總體要求，成立醫(yī)院計算機信息系統(tǒng)應(yīng)急保障領(lǐng)導(dǎo)小組(簡稱應(yīng)急領(lǐng)導(dǎo)小組)，負責領(lǐng)導(dǎo)、____和協(xié)調(diào)全院計算機信息系統(tǒng)____的應(yīng)急保障工作。1.領(lǐng)導(dǎo)小組成員。組長由院長擔任。副組長由相關(guān)副院長擔任。成員由信息科、院辦、醫(yī)務(wù)科、護理部、門診辦公室、財務(wù)科、醫(yī)保辦等部門主要負責人組成。應(yīng)急小組日常工作由醫(yī)院信息科承擔，其他各相關(guān)部門積極配合。2.領(lǐng)導(dǎo)小組職責：(1)制定醫(yī)院內(nèi)部網(wǎng)絡(luò)與信息安全應(yīng)急處置預(yù)案。(2)做好醫(yī)院網(wǎng)絡(luò)與信息安全應(yīng)急工作。(3)協(xié)調(diào)醫(yī)院內(nèi)部各相關(guān)部門之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作，協(xié)調(diào)與軟件、硬件供應(yīng)商、線路運營商之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作。(4)____醫(yī)院內(nèi)部及外部的技術(shù)力量，做好應(yīng)急處置工作。三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關(guān)人員及時進行分析，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴重、不能在短期內(nèi)排除的，應(yīng)立即報告應(yīng)急領(lǐng)導(dǎo)小組，在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由應(yīng)急領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。四、醫(yī)院信息系統(tǒng)故障分級根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類和其它故障：一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。二類故障。由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。三類故障：由于各終端操作不熟練或使用不當造成的錯誤。其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障針對上述故障分類等級，處理原則如下：一類故障—由信息科主任上報院應(yīng)急小組領(lǐng)導(dǎo)，由醫(yī)院應(yīng)急領(lǐng)導(dǎo)小組____協(xié)調(diào)恢復(fù)工作。二類故障—由系統(tǒng)管理人員上報信息科主任，由信息科集中解決。三類故障—由系統(tǒng)管理員單獨解決，并詳細登記維護情況。其它故障—由財務(wù)科、醫(yī)保辦、門診辦公室按醫(yī)保相關(guān)規(guī)定協(xié)調(diào)解決。五、發(fā)生網(wǎng)絡(luò)整體故障時的首要工作1、當信息科一旦確定為網(wǎng)絡(luò)整體故障時，首先是立刻報告應(yīng)急小組領(lǐng)導(dǎo)，同時____恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復(fù)帶來的時間影響。2、當發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時，各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下(如病人或病情需要可隨時轉(zhuǎn)入手工操作)：(1)____分鐘內(nèi)不能恢復(fù)—門診掛號、住院登記、門診醫(yī)生、藥房等部門轉(zhuǎn)入手工操作。(2)____小時內(nèi)不能恢復(fù)—住院醫(yī)生工作站、護士工作站、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。(3)____小時以上不能恢復(fù)—全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。六、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定1、當服務(wù)器確認出現(xiàn)故障時，由網(wǎng)絡(luò)管理員按《數(shù)據(jù)備份恢復(fù)方案》進行系統(tǒng)恢復(fù)。2、網(wǎng)絡(luò)管理員由信息科主任指定專人負責恢復(fù)。當人員變動時應(yīng)有交接手續(xù)。3、當網(wǎng)絡(luò)線路不通時，網(wǎng)絡(luò)管理員應(yīng)立即到場進行維護，當光纖損壞時應(yīng)立即使用備用光纖進行恢復(fù)，交換機出現(xiàn)故障時，應(yīng)使用備用交換機。4、對每次的恢復(fù)細節(jié)應(yīng)做好詳細記錄。5、平時應(yīng)定期對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。七、網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運行停止，一旦發(fā)生故障，按下列規(guī)程處理。1、信息科應(yīng)設(shè)專人管理，監(jiān)控網(wǎng)絡(luò)運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領(lǐng)導(dǎo)匯報。故障排除后，應(yīng)完成故障報告，在技術(shù)討論會上匯報。2、遇到較大故障，信息科工作人員應(yīng)迅速集合，____攻關(guān)。具體分為____個組做以下工作：(1)故障檢修組。集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)。(2)技術(shù)聯(lián)絡(luò)組。迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持。(3)院內(nèi)協(xié)調(diào)組。通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應(yīng)保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。4、在停機期間，相關(guān)科室應(yīng)____數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，當日應(yīng)立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。5、故障排除后，信息科工作技術(shù)組應(yīng)按制定方案分片包干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。6、故障排除后____天內(nèi)，信息科應(yīng)__