信息系統(tǒng)應(yīng)急預(yù)案

信息系統(tǒng)應(yīng)急處理預(yù)案一總則一、目的為有效防范醫(yī)院信息系統(tǒng)運(yùn)行過程中產(chǎn)生的風(fēng)險，預(yù)防和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計算機(jī)信息系統(tǒng)突發(fā)事件應(yīng)急機(jī)制，提高計算機(jī)技術(shù)和醫(yī)院業(yè)務(wù)應(yīng)急處理和保障能力，確?；颊咴谔厥馇闆r下能夠得到及時、有效地治療，確保計算機(jī)信息系統(tǒng)安全、持續(xù)、穩(wěn)健運(yùn)行，特制定本預(yù)案。二、工作原則統(tǒng)一領(lǐng)導(dǎo)，分級負(fù)責(zé)，嚴(yán)密組織，協(xié)同作戰(zhàn)，保障有力。三、適用范圍適用于醫(yī)院計算機(jī)網(wǎng)絡(luò)及各類應(yīng)用系統(tǒng)。二組織機(jī)構(gòu)和職責(zé)根據(jù)計算機(jī)信息系統(tǒng)應(yīng)急管理的總體要求，特成立醫(yī)院信息系統(tǒng)應(yīng)急保障領(lǐng)導(dǎo)小組（簡稱應(yīng)急領(lǐng)導(dǎo)小組），負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全院計算機(jī)信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。1、信息系統(tǒng)應(yīng)急領(lǐng)導(dǎo)小組：

組長：劉全副組長：劉海波張慧敏蔡云飛張黎明

成員：由信息科、院辦、醫(yī)務(wù)科、護(hù)理部、財務(wù)科、農(nóng)合醫(yī)保科、總務(wù)科等部門負(fù)責(zé)人組成。

應(yīng)急領(lǐng)導(dǎo)小組日常工作由信息科承擔(dān)，其他各部門積極配合。

2、領(lǐng)導(dǎo)小組職責(zé)：

（1）制定醫(yī)院內(nèi)部網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急處置預(yù)案。

（2）做好醫(yī)院網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急工作。

（3）協(xié)調(diào)醫(yī)院內(nèi)部各部門之間的網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急工作，協(xié)調(diào)與軟件、硬件供應(yīng)商、線路運(yùn)營商之間的網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急工作。

（4）組織醫(yī)院內(nèi)部及外部的技術(shù)力量，做好應(yīng)急處置工作。三醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當(dāng)各工作站發(fā)現(xiàn)計算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關(guān)人員及時進(jìn)行分析，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報告應(yīng)急領(lǐng)導(dǎo)小組，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由應(yīng)急領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運(yùn)轉(zhuǎn)。四醫(yī)院信息系統(tǒng)故障分級根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類和其它故障：一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。一類故障由信息科上報信息化建設(shè)領(lǐng)導(dǎo)小組，由信息化建設(shè)領(lǐng)導(dǎo)小組組織協(xié)調(diào)恢復(fù)工作。二類故障：由于單一終端的網(wǎng)絡(luò)、軟硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。二類故障由各科室責(zé)任人報告信息科，由信息科集中解決。三類故障：由于各工作人員操作不熟練或使用不當(dāng)造成的錯誤。三類故障由各科室責(zé)任人單獨解決。其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障。其它故障由財務(wù)科、農(nóng)合醫(yī)?？?、信息科協(xié)調(diào)解決。技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持。院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點，保護(hù)原始數(shù)據(jù)，斷點前后表單分開存放。4、在停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補(bǔ)錄。5、故障排除后，信息科工作技術(shù)組應(yīng)按制定方案分片包干，協(xié)助重要科室進(jìn)行數(shù)據(jù)補(bǔ)錄工作。6、故障排除后2天內(nèi)，信息科應(yīng)組織技術(shù)研討會，分析故障原因，制定預(yù)防措施，完成故障排除報告應(yīng)急領(lǐng)導(dǎo)小組。九供電系統(tǒng)應(yīng)急預(yù)案定期檢查機(jī)房供電設(shè)備的運(yùn)行狀況和電路線纜器材情況，當(dāng)發(fā)生下列突發(fā)事件時，應(yīng)按照以下方案處置：1、當(dāng)機(jī)房發(fā)生市電供電突然停電或是電源異常時。首先應(yīng)和總務(wù)科聯(lián)系確認(rèn)是否正常停電以及預(yù)計停電時間。檢查不間斷電源（UPS）的電池可供電時間，確保設(shè)備正常運(yùn)行。如遇到突然斷電，應(yīng)及時將不在UPS電源供電范圍內(nèi)的設(shè)備及時斷電，預(yù)防突來電瞬間電流過大導(dǎo)致設(shè)備損壞等現(xiàn)象。2、當(dāng)確定停電時間超出機(jī)房UPS承載范圍后，首先確定停電的范圍（門診、住院部），并立即通知醫(yī)院信息化建設(shè)領(lǐng)導(dǎo)小組，由其統(tǒng)一指揮、協(xié)調(diào)各部門做好停電應(yīng)急準(zhǔn)備，在UPS供電電量僅剩20%時，嚴(yán)格按照操作手冊停掉服務(wù)器和磁盤陣列電源，最后停交換機(jī)和路由器等，等待電力恢復(fù)。3、遇到市電或者UPS二者各自不供電的情況下，由當(dāng)班值班人員打電話到總務(wù)科，告之情況讓其進(jìn)行搶修，總務(wù)科搶修后告之預(yù)計修好時間。如超過30分鐘就應(yīng)立即通知醫(yī)院信息化建設(shè)領(lǐng)導(dǎo)小組，由其統(tǒng)一指揮、協(xié)調(diào)各部門做好停用應(yīng)急準(zhǔn)備。4、當(dāng)確定停電原因是在本身供電系統(tǒng)范圍內(nèi)。立即聯(lián)系總務(wù)科并匯報給信息科負(fù)責(zé)人。對于恢復(fù)時間過長（＞24小時），要立即通知醫(yī)院信息化建設(shè)領(lǐng)導(dǎo)小組協(xié)調(diào)各部門做好停用應(yīng)急準(zhǔn)備。啟用信息系統(tǒng)故障應(yīng)急預(yù)案，全院進(jìn)入手工模式。5、恢復(fù)供電后，嚴(yán)格按照操作程序逐步恢復(fù)機(jī)房設(shè)備和UPS的供電，以防瞬間電流過大造成設(shè)備損壞。十空調(diào)系統(tǒng)應(yīng)急預(yù)案定期對空調(diào)的運(yùn)行情況進(jìn)行檢查，如有報警信息，應(yīng)及時查找故障原因，對于不能自行排除的問題，應(yīng)及時與外協(xié)公司進(jìn)行聯(lián)系解決。1、當(dāng)中心機(jī)房主空調(diào)因故障無法制冷，應(yīng)立即開啟備用空調(diào)給予降溫；2、如備用空調(diào)不能滿足機(jī)房內(nèi)溫度要求，威脅到主要業(yè)務(wù)的應(yīng)用服務(wù)器的情況下，值班人員應(yīng)按照業(yè)務(wù)重要性優(yōu)先等級次序，逐步關(guān)閉無關(guān)設(shè)備或非重要設(shè)備。3、如備用空調(diào)不能正常啟動，致使機(jī)房內(nèi)環(huán)境溫度超過攝氏40度時，應(yīng)按順序關(guān)閉服務(wù)器設(shè)備（具體操作參照供電系統(tǒng)應(yīng)急預(yù)案）。十一發(fā)生意外火災(zāi)預(yù)案1、一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。2、工作人員立即通知119電話報警和保衛(wèi)處，人員及時撤離。3、當(dāng)發(fā)現(xiàn)機(jī)房有火災(zāi)發(fā)生，且火勢未起時，可以酌情利用現(xiàn)場的滅火器進(jìn)行滅火；4、如果火勢已起，人員應(yīng)立即離開發(fā)生火災(zāi)的機(jī)房，并關(guān)閉發(fā)生火災(zāi)的機(jī)房大門。啟動氣體滅火設(shè)備。啟動方式有如下兩種方式：（1）、拿出啟停按鈕鑰匙，開啟發(fā)生火災(zāi)機(jī)房門口的氣體啟動按鈕，30秒延時后，相應(yīng)機(jī)房的七氟丙烷氣體噴射進(jìn)行滅火；（2）、到氣體滅火控制盤處，按下標(biāo)有發(fā)生火災(zāi)機(jī)房標(biāo)志的紅色氣體啟動按鈕，此按鈕無延時，相應(yīng)機(jī)房的七氟丙烷氣體立即噴射進(jìn)行滅火。5、釋放氣體進(jìn)行滅火時人員應(yīng)遠(yuǎn)離現(xiàn)場以免發(fā)生意外。6、發(fā)生火災(zāi)氣體噴灑結(jié)束后，機(jī)房內(nèi)底部留有殘余氣體，此時打開新風(fēng)系統(tǒng)，讓機(jī)房內(nèi)空氣流動，待機(jī)房內(nèi)無殘余七氟丙烷氣體時，工作人員再行進(jìn)入機(jī)房。7、氣體系統(tǒng)設(shè)備的日常維護(hù)：應(yīng)定期對七氟丙烷氣體滅火鋼瓶氣密性進(jìn)行檢查，檢查方法是觀察鋼瓶上的壓力表指數(shù)是否在規(guī)定正常的范圍內(nèi)，如果已低于正常范圍，即通知外協(xié)公司對鋼瓶進(jìn)行充裝維修。十二自然災(zāi)害和盜搶應(yīng)急預(yù)案1、發(fā)生自然災(zāi)害后，首先應(yīng)組織人員撤離現(xiàn)場。當(dāng)確認(rèn)災(zāi)害不會對人造成傷害后，在回機(jī)房檢查設(shè)備，立刻向上級領(lǐng)導(dǎo)匯報，并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè)備廠家，積極做好災(zāi)后恢復(fù)工作，確保在最短時間內(nèi)恢復(fù)機(jī)房正常運(yùn)轉(zhuǎn)。2、發(fā)生盜搶事件后，要保護(hù)好現(xiàn)場后報警，并向上級領(lǐng)導(dǎo)匯報情況。待現(xiàn)場處理完畢后，要組織人員估計損壞情況，并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè)備廠家，積極做好恢復(fù)工作。十三機(jī)房水患應(yīng)急預(yù)案1、發(fā)生機(jī)房水患后，第一目擊者應(yīng)立即通知信息科負(fù)責(zé)人；2、若空調(diào)系統(tǒng)出現(xiàn)滲漏水，應(yīng)立即停止故障空調(diào),將機(jī)房內(nèi)的積水清除干凈，并及時聯(lián)系設(shè)備供應(yīng)方進(jìn)行處理，必要情況下可以臨時用電扇對服務(wù)器進(jìn)行降溫。3、若為墻體或窗戶滲漏水，應(yīng)立即通知總務(wù)科，及時清除積水，進(jìn)行墻體或窗戶維修，避免不必要的損失。十四病毒感染或遭受惡意軟件攻擊應(yīng)急預(yù)案1、感染一般計算機(jī)病毒，不影響系統(tǒng)正常工作，由信息科工作人員檢查每臺機(jī)器，升級殺毒軟件并查殺病毒，保證每臺機(jī)器沒有病毒。事后，信息科負(fù)責(zé)追查病毒來源，追究相關(guān)責(zé)任，杜絕類似情況發(fā)生。2、感染病毒情況比較嚴(yán)重，影響系統(tǒng)正常運(yùn)行，信息科工作人員立即報告信息科負(fù)責(zé)人，并立即請示醫(yī)院信息化應(yīng)急處理領(lǐng)導(dǎo)小組，根據(jù)情況采取相應(yīng)措施，確保信息系統(tǒng)正常運(yùn)轉(zhuǎn)。事后，信息科負(fù)責(zé)追查病毒來源，追究相關(guān)責(zé)任，杜絕類似情況發(fā)生，并上報醫(yī)院信息化應(yīng)急處理領(lǐng)導(dǎo)小組。3、遭遇外部非法惡意軟件攻擊時，立即上報醫(yī)院信息化應(yīng)急處理領(lǐng)導(dǎo)小組并到寧城縣公安局備案。及時快速查明非法用戶入侵地點，及時中斷入侵地點工作站或網(wǎng)絡(luò)輸出端口與系統(tǒng)的連接，待確認(rèn)系統(tǒng)安全后，恢復(fù)正常運(yùn)行。十五遭遇雷擊應(yīng)急預(yù)案1、計算機(jī)機(jī)房已經(jīng)安裝有防雷設(shè)備，基本能最大程度的防止雷擊，保護(hù)信息系統(tǒng)關(guān)鍵設(shè)備的安全。萬一遭受雷擊，機(jī)房管理員要第一時間通知信息科負(fù)責(zé)人，立即檢查設(shè)備損害情況，并上報醫(yī)院信息化硬件處理領(lǐng)導(dǎo)小組。2、設(shè)備損壞程度不影響信息系統(tǒng)正常運(yùn)行的情況下，及時維修設(shè)備，盡量減少損失。3、損壞嚴(yán)重，影響信息系統(tǒng)正常運(yùn)行，酌情啟動“手工操作”。十六應(yīng)急保障1、組織管理措施：應(yīng)急組織機(jī)構(gòu)要進(jìn)行層層把關(guān)，層層落實，對組織機(jī)構(gòu)中的人員及聯(lián)系方式，要做到及時更新，并進(jìn)行定期的安全知識培訓(xùn)。2、技術(shù)保障：一方面進(jìn)行網(wǎng)絡(luò)設(shè)備的安全加固，例如增加防火墻、入侵監(jiān)測設(shè)備等，對已知的系統(tǒng)漏洞及時安裝補(bǔ)丁程序，另一方面要進(jìn)行技術(shù)儲備，對內(nèi)部進(jìn)行人員定期培訓(xùn)，同