醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案模板（3篇）

第8頁共8頁醫(yī)院信息?系統(tǒng)安全?措施及應(yīng)?急預(yù)案模?板門急?診是醫(yī)院?的窗口，?是患者來?院進行診?斷、治療?、預(yù)防保?健的第一?服務(wù)場所?，門急診?服務(wù)直接?影響到醫(yī)?院的形象?和聲譽。?門急診系?統(tǒng)安全尤?為重要，?因此，為?門診系統(tǒng)?工作站專?門備有門?診應(yīng)急服?務(wù)器，主?要針對門?急診窗口?病人，一?旦主從服?務(wù)器同時?宕機、核?心交換機?出現(xiàn)故障?，將前臺?切換到門?診應(yīng)急服?務(wù)器確保?門診工作?正常進行??；謴?fù)正?常后數(shù)據(jù)?回傳到主?服務(wù)器。?為保障網(wǎng)?絡(luò)高可靠?性、高可?用性，除?了采取上?述措施外?，在門診?及機房備?有一套應(yīng)?急交換機?，一旦網(wǎng)?絡(luò)出現(xiàn)問?題，可以?保證收費?、藥房、?檢驗等重?要部門切?換到備用?交換機上?使用。保?證醫(yī)院業(yè)?務(wù)不間斷?。整個應(yīng)?急預(yù)案做?到人人心?中有數(shù)。?(三)?網(wǎng)絡(luò)故障?緊急預(yù)案?任何網(wǎng)?絡(luò)系統(tǒng)的?設(shè)計與建?設(shè)都不可?能達到絕?對的安全?可靠，因?此只有通?過細(xì)致的?日常維護?與及時的?故障處理?才能最大?限度提高?網(wǎng)絡(luò)系統(tǒng)?的可靠性?。當(dāng)網(wǎng)絡(luò)?系統(tǒng)發(fā)生?應(yīng)急事件?需要處理?時，當(dāng)有?用戶報告?網(wǎng)絡(luò)故障?時作如下?處理：?五總結(jié)?醫(yī)院網(wǎng)絡(luò)?信息安全?是一個整?體的問題?，需要從?管理與技?術(shù)相結(jié)合?的高度，?制定與時?俱進的整?體管理策?略，并切?實認(rèn)真地?實施這些?策略，才?能達到提?高網(wǎng)絡(luò)信?息系統(tǒng)安?全性的目?的。醫(yī)?院信息系?統(tǒng)安全措?施及應(yīng)急?預(yù)案模板?（二）?一、總則?(一)?目的為?有效防范?醫(yī)院信息?系統(tǒng)運行?過程中產(chǎn)?生的風(fēng)險?，預(yù)防和?減少__?__造成?的危害和?損失，建?立和健全?醫(yī)院計算?機信息系?統(tǒng)___?_應(yīng)急機?制，提高?計算機技?術(shù)和醫(yī)院?業(yè)務(wù)應(yīng)急?處理和保?障能力，?確?；颊?在特殊情?況下能夠?得到及時?、有效地?治療，確?保計算機?信息系統(tǒng)?安全、持?續(xù)、穩(wěn)健?運行。?(二)編?寫依據(jù)?根據(jù)國家?信息安全?相關(guān)要求?和有關(guān)信?息系統(tǒng)管?理的法律?、法規(guī)、?規(guī)章，并?結(jié)合醫(yī)院?的實際，?編制本預(yù)?案。(?三)工作?原則統(tǒng)?一領(lǐng)導(dǎo)、?分級負(fù)責(zé)?、嚴(yán)密_?___、?協(xié)同作戰(zhàn)?、快速反?應(yīng)、保障?有力(?四)適用?范圍適?用于醫(yī)院?計算機網(wǎng)?絡(luò)及各類?應(yīng)用系統(tǒng)?二、_?___機?構(gòu)和職責(zé)?根據(jù)計?算機信息?系統(tǒng)應(yīng)急?管理的總?體要求，?成立醫(yī)院?計算機信?息系統(tǒng)應(yīng)?急保障領(lǐng)?導(dǎo)小組(?簡稱應(yīng)急?領(lǐng)導(dǎo)小組?)，負(fù)責(zé)?領(lǐng)導(dǎo)、_?___和?協(xié)調(diào)全院?計算機信?息系統(tǒng)_?___的?應(yīng)急保障?工作。?1.領(lǐng)導(dǎo)?小組成員?。組長由?院長擔(dān)任?。副組長?由相關(guān)副?院長擔(dān)任?。成員?由信息科?、院辦、?醫(yī)務(wù)科、?護理部、?門診辦公?室、財務(wù)?科、醫(yī)保?辦等部門?主要負(fù)責(zé)?人組成。?應(yīng)急小?組日常工?作由醫(yī)院?信息科承?擔(dān)，其他?各相關(guān)部?門積極配?合。2?.領(lǐng)導(dǎo)小?組職責(zé)：?(1)?制定醫(yī)院?內(nèi)部網(wǎng)絡(luò)?與信息安?全應(yīng)急處?置預(yù)案。?(2)?做好醫(yī)院?網(wǎng)絡(luò)與信?息安全應(yīng)?急工作。?(3)?協(xié)調(diào)醫(yī)院?內(nèi)部各相?關(guān)部門之?間的網(wǎng)絡(luò)?與信息安?全應(yīng)急工?作，協(xié)調(diào)?與軟件、?硬件供應(yīng)?商、線路?運營商之?間的網(wǎng)絡(luò)?與信息安?全應(yīng)急工?作。(?4)__?__醫(yī)院?內(nèi)部及外?部的技術(shù)?力量，做?好應(yīng)急處?置工作。?三、醫(yī)?院信息系?統(tǒng)出現(xiàn)故?障報告程?序當(dāng)各?工作站發(fā)?現(xiàn)計算機?訪問數(shù)據(jù)?庫速度遲?緩、不能?進入相應(yīng)?程序、不?能保存數(shù)?據(jù)、不能?訪問網(wǎng)絡(luò)?、應(yīng)用程?序非連續(xù)?性工作時?，要立即?向信息科?報告。信?息科工作?人員對各?工作站提?出的問題?必須高度?重視，做?好記錄，?經(jīng)核實后?及時給各?工作站反?饋故障信?息，同時?召集有關(guān)?人員及時?進行分析?，如果故?障原因明?確，可以?立刻恢復(fù)?的，應(yīng)盡?快恢復(fù)工?作；如故?障原因不?明、情況?嚴(yán)重、不?能在短期?內(nèi)排除的?，應(yīng)立即?報告應(yīng)急?領(lǐng)導(dǎo)小組?，在網(wǎng)絡(luò)?不能運轉(zhuǎn)?的情況下?由應(yīng)急領(lǐng)?導(dǎo)小組協(xié)?調(diào)全院各?部門工作?，以保障?全院醫(yī)療?工作的正?常運轉(zhuǎn)。?四、醫(yī)?院信息系?統(tǒng)故障分?級根據(jù)?故障發(fā)生?的原因和?性質(zhì)不同?分為三類?和其它故?障：一類?故障：由?于服務(wù)器?不能正常?工作、光?纖損壞、?主服務(wù)器?數(shù)據(jù)丟失?、備份硬?盤損壞、?服務(wù)器工?作不穩(wěn)定?、局部網(wǎng)?絡(luò)不通、?價表目錄?被人刪除?或修改、?重點終端?故障、規(guī)?律性的整?體、局部?軟件和硬?件發(fā)生故?障等造成?的網(wǎng)絡(luò)癱?瘓。二?類故障。?由于單一?終端軟、?硬件故障?，單一病?人信息丟?失、偶然?性的數(shù)據(jù)?處理錯誤?、某些科?室違反工?作流程引?起系統(tǒng)故?障。三?類故障：?由于各終?端操作不?熟練或使?用不當(dāng)造?成的錯誤?。其它故?障：由于?醫(yī)保線路?、醫(yī)保端?引起的醫(yī)?保系統(tǒng)故?障針對上?述故障分?類等級，?處理原則?如下：?一類故障?—由信息?科主任上?報院應(yīng)急?小組領(lǐng)導(dǎo)?，由醫(yī)院?應(yīng)急領(lǐng)導(dǎo)?小組__?__協(xié)調(diào)?恢復(fù)工作?。二類?故障—由?系統(tǒng)管理?人員上報?信息科主?任，由信?息科集中?解決。?三類故障?—由系統(tǒng)?管理員單?獨解決，?并詳細(xì)登?記維護情?況。其它?故障—由?財務(wù)科、?醫(yī)保辦、?門診辦公?室按醫(yī)保?相關(guān)規(guī)定?協(xié)調(diào)解決?。五、?發(fā)生網(wǎng)絡(luò)?整體故障?時的首要?工作1?、當(dāng)信息?科一旦確?定為網(wǎng)絡(luò)?整體故障?時，首先?是立刻報?告應(yīng)急小?組領(lǐng)導(dǎo)，?同時__?__恢復(fù)?工作，并?充分考慮?到特殊情?況如節(jié)假?日、病員?流量大、?人員外出?及醫(yī)院有?重大活動?等對故障?恢復(fù)帶來?的時間影?響。2?、當(dāng)發(fā)現(xiàn)?網(wǎng)絡(luò)整體?故障時，?各部門根?據(jù)故障恢?復(fù)時間的?程度將轉(zhuǎn)?入手工操?作，具體?時限明確?如下(如?病人或病?情需要可?隨時轉(zhuǎn)入?手工操作?)：(?1)__?__分鐘?內(nèi)不能恢?復(fù)—門診?掛號、住?院登記、?門診醫(yī)生?、藥房等?部門轉(zhuǎn)入?手工操作?。(2?)___?_小時內(nèi)?不能恢復(fù)?—住院醫(yī)?生工作站?、護士工?作站、手?術(shù)室、醫(yī)?技檢查轉(zhuǎn)?入手工操?作。(?3)__?__小時?以上不能?恢復(fù)—全?院各種業(yè)?務(wù)轉(zhuǎn)入手?工操作。?六、應(yīng)?急數(shù)據(jù)恢?復(fù)工作規(guī)?定1、?當(dāng)服務(wù)器?確認(rèn)出現(xiàn)?故障時，?由網(wǎng)絡(luò)管?理員按《?數(shù)據(jù)備份?恢復(fù)方案?》進行系?統(tǒng)恢復(fù)。?2、網(wǎng)?絡(luò)管理員?由信息科?主任指定?專人負(fù)責(zé)?恢復(fù)。當(dāng)?人員變動?時應(yīng)有交?接手續(xù)。?3、當(dāng)?網(wǎng)絡(luò)線路?不通時，?網(wǎng)絡(luò)管理?員應(yīng)立即?到場進行?維護，當(dāng)?光纖損壞?時應(yīng)立即?使用備用?光纖進行?恢復(fù)，交?換機出現(xiàn)?故障時，?應(yīng)使用備?用交換機?。4、?對每次的?恢復(fù)細(xì)節(jié)?應(yīng)做好詳?細(xì)記錄。?5、平?時應(yīng)定期?對全系統(tǒng)?備份數(shù)據(jù)?要進行模?擬恢復(fù)一?次，以檢?查數(shù)據(jù)的?可用性。?七、網(wǎng)?絡(luò)服務(wù)器?故障應(yīng)急?處理規(guī)程?網(wǎng)絡(luò)服?務(wù)器故障?是因硬件?或軟件原?因致使醫(yī)?院信息管?理系統(tǒng)運?行停止，?一旦發(fā)生?故障，按?下列規(guī)程?處理。?1、信息?科應(yīng)設(shè)專?人管理，?監(jiān)控網(wǎng)絡(luò)?運行。發(fā)?現(xiàn)問題，?在及時處?理的同時?迅速向科?室領(lǐng)導(dǎo)匯?報。故障?排除后，?應(yīng)完成故?障報告，?在技術(shù)討?論會上匯?報。2?、遇到較?大故障，?信息科工?作人員應(yīng)?迅速集合?，___?_攻關(guān)。?具體分為?____?個組做以?下工作：?(1)?故障檢修?組。集中?系統(tǒng)管理?員繼續(xù)分?析故障、?查找原因?、修復(fù)系?統(tǒng)。(?2)技術(shù)?聯(lián)絡(luò)組。?迅速與軟?、硬件供?應(yīng)商取得?聯(lián)系，采?取有效手?段獲得技?術(shù)支持。?(3)?院內(nèi)協(xié)調(diào)?組。通知?全院各科?室故障情?況，并到?關(guān)鍵科室?協(xié)助數(shù)據(jù)?保存。?3、全院?各系統(tǒng)使?用科室制?定相應(yīng)的?系統(tǒng)故障?數(shù)據(jù)保護?措施，并?建立數(shù)據(jù)?搶錄小組?，發(fā)現(xiàn)停?機，應(yīng)保?存斷點，?保護原始?數(shù)據(jù)，斷?點前后表?單分開存?放。4?、在停機?期間，相?關(guān)科室應(yīng)?____?數(shù)據(jù)搶錄?小組在崗?待命，一?旦系統(tǒng)恢?復(fù)，當(dāng)日?應(yīng)立即完?成對重要?數(shù)據(jù)的錄?入，第二?天完成全?部數(shù)據(jù)補?錄。5?、故障排?除后，信?息科工作?技術(shù)組應(yīng)?按制定方?案分片包?干，協(xié)助?重要科室?進行數(shù)據(jù)?補錄工作?。6、?故障排除?后___?_天內(nèi)，?信息科應(yīng)?____?技術(shù)研討?會，分析?故障原因?，制定預(yù)?防措施，?完成故障?排除報告?院領(lǐng)導(dǎo)?八、應(yīng)急?保障(?一)平時?網(wǎng)絡(luò)與信?息安全的?防護1?、___?_管理措?施。應(yīng)急?____?機構(gòu)要進?行層層把?關(guān)，層層?落實，對?____?機構(gòu)中的?人員及_?___，?要做到及?時更新，?并進行定?期的安全?知識培訓(xùn)?。2、?技術(shù)保障?。一方面?進行網(wǎng)絡(luò)?設(shè)備的安?全加固，?例如增加?防火墻、?入侵監(jiān)測?設(shè)備等，?對已知的?系統(tǒng)漏洞?及時__?__補丁?程序，另?一方面要?進行技術(shù)?儲備，對?內(nèi)部進行?人員定期?培訓(xùn)，同?時采取通?過向?qū)I(yè)?網(wǎng)絡(luò)安全?公司購買?安全服務(wù)?的方式，?加強處理?緊急情況?的能力和?效率。?3、在網(wǎng)?絡(luò)工程建?設(shè)和規(guī)劃?方面，要?切實加強?網(wǎng)絡(luò)安全?方面考慮?，設(shè)計時?要考慮設(shè)?備的冗余?備份，信?息存儲的?異地備份?等。醫(yī)?院信息系?統(tǒng)安全措?施及應(yīng)急?預(yù)案模板?（三）?信息系統(tǒng)?安全措施?應(yīng)急處理?預(yù)案一?、適用范?圍本安?全措施適?用于醫(yī)院?業(yè)務(wù)網(wǎng)絡(luò)?、互聯(lián)網(wǎng)?、門戶網(wǎng)?站等信息?化網(wǎng)絡(luò)環(huán)?境的突發(fā)?安全事件?；竊取醫(yī)?院保密信?息事件；?醫(yī)院網(wǎng)絡(luò)?系統(tǒng)遭受?重大范圍?黑客攻擊?和計算機?病毒擴散?事件；醫(yī)?院網(wǎng)站主?頁被惡意?篡改；利?用醫(yī)院網(wǎng)?絡(luò)發(fā)表_?___、?分裂國家?和___?_內(nèi)容的?信息及損?害國家、?醫(yī)院聲譽?事件；破?壞醫(yī)院網(wǎng)?絡(luò)安全運?行的事件?等各種破?壞網(wǎng)絡(luò)安?全運行的?應(yīng)急處置?工作。?二、信息?系統(tǒng)安全?責(zé)任部門?及應(yīng)急分?工醫(yī)院?信息科為?信息系統(tǒng)?安全具體?執(zhí)行部門?，負(fù)責(zé)信?息系統(tǒng)安?全建設(shè)、?維護工作?；醫(yī)務(wù)科?、住院部?、門診部?、藥劑科?、收費室?等為信息?系統(tǒng)安全?應(yīng)急__?__配合?部門。一?旦網(wǎng)絡(luò)出?現(xiàn)安全問?題，值班?人員或發(fā)?現(xiàn)人應(yīng)立?即向安全?負(fù)責(zé)人報?告，迅速?采取措施?，并檢查?信息系統(tǒng)?的日志等?資料，確?定問題來?源，采取?適當(dāng)措施?，保證信?息系統(tǒng)安?全。若事?態(tài)嚴(yán)重，?應(yīng)立即向?主管領(lǐng)導(dǎo)?報告。?三、應(yīng)急?處理措施?(一)?設(shè)備安全?處理措施?關(guān)鍵設(shè)?備損壞后?，如不能?自行修復(fù)?的，立即?更換備用?設(shè)備，并?向科室負(fù)?責(zé)人報告?，并聯(lián)系?設(shè)備提供?商進行維?修。緊急?情況下值?班人員經(jīng)?信息科主?任授權(quán)直?接獲取，?使用者不?得隨意更?改___?_。(?二)網(wǎng)絡(luò)?服務(wù)器故?障應(yīng)急處?理規(guī)程?1.發(fā)現(xiàn)?問題，在?及時處理?的同時迅?速向科室?主任報告?。故障排?除后，在?技術(shù)討論?會上報告?。2.?遇到較大?故障，信?息科工作?人員應(yīng)迅?速集合，?____?攻關(guān)。具?體分為_?___組?：故障?檢修組：?集中系統(tǒng)?管理員繼?續(xù)分析故?障、查找?原因、修?復(fù)系統(tǒng)；?技術(shù)聯(lián)?絡(luò)組：迅?速與軟、?硬件供應(yīng)?商取得聯(lián)?系，采取?有效手段?獲得技術(shù)?支持；?院內(nèi)協(xié)調(diào)?組。通知?全院各科?室故障情?況，并到?關(guān)鍵科室?協(xié)助