醫(yī)院信息中心應(yīng)急演練總結(jié)及整改措施

醫(yī)院信息中心應(yīng)急演練總結(jié)及整改措施醫(yī)院信息中心應(yīng)急演練總結(jié)與改進(jìn)方案東明縣人民醫(yī)院信息安全應(yīng)急演練回顧一、演練目標(biāo)：檢驗(yàn)應(yīng)急預(yù)案的實(shí)際操作性，優(yōu)化應(yīng)急預(yù)案；提升相關(guān)人員對(duì)應(yīng)急預(yù)案的理解和流程的掌握；增強(qiáng)應(yīng)對(duì)突發(fā)故障的處理能力。二、演練依據(jù)：信息系統(tǒng)應(yīng)急預(yù)案三、演練內(nèi)容：突發(fā)網(wǎng)絡(luò)故障應(yīng)急演練四、演練地點(diǎn)：門診大樓五、演練時(shí)間：2020年9月22日下午17:00六、演練流程：1.下午17:05，總指揮XXX副院長(zhǎng)宣布應(yīng)急預(yù)案演練正式啟動(dòng)。2.演練情景設(shè)定：17:07，門診收費(fèi)、醫(yī)技科室、醫(yī)生站及藥房等部門相繼反映HIS系統(tǒng)無(wú)法正常工作。信息中心管理員王飛接到報(bào)告后，立即檢查網(wǎng)絡(luò)和服務(wù)器，確認(rèn)門診HIS系統(tǒng)網(wǎng)絡(luò)中斷，無(wú)法連接HIS服務(wù)器，Ping測(cè)試顯示網(wǎng)絡(luò)連接失敗。3.緊急應(yīng)對(duì)：迅速前往門診機(jī)房排查，發(fā)現(xiàn)故障無(wú)法立即解決，隨即報(bào)告副院長(zhǎng)并啟動(dòng)應(yīng)急預(yù)案。4.醫(yī)院應(yīng)急響應(yīng)：事故發(fā)生后10分鐘，即17:17，信息管理員首先口頭向醫(yī)院網(wǎng)絡(luò)信息中心主任匯報(bào)。主任接報(bào)后，立即向副院長(zhǎng)匯報(bào)，報(bào)告包含事故時(shí)間、影響范圍、發(fā)展趨勢(shì)及已采取的措施，并持續(xù)上報(bào)災(zāi)害進(jìn)展和應(yīng)急處理情況。同時(shí)，要求各科室啟動(dòng)信息系統(tǒng)應(yīng)急預(yù)案，確保日常工作不受影響。通知財(cái)務(wù)科主任采用手工方式進(jìn)行掛號(hào)、劃價(jià)和記賬。門診醫(yī)生開具手寫醫(yī)囑，病人憑處方至藥房取藥。待系統(tǒng)恢復(fù)后，將手工數(shù)據(jù)錄入HIS系統(tǒng)，確保數(shù)據(jù)的一致性和完整性。5.網(wǎng)絡(luò)信息中心主任接報(bào)后，一方面向醫(yī)院領(lǐng)導(dǎo)匯報(bào)，另一方面通知門診部、藥學(xué)部、財(cái)務(wù)科等主任，這些人員在15分鐘內(nèi)到達(dá)門診一樓大廳，與網(wǎng)絡(luò)信息中心主任周世偉、副主任王飛共同組成東明縣人民醫(yī)院信息系統(tǒng)應(yīng)急指揮小組和應(yīng)急處理工作組。應(yīng)急指揮小組由副院長(zhǎng)、醫(yī)務(wù)科、護(hù)理部、門診部、財(cái)務(wù)科、藥學(xué)部、網(wǎng)絡(luò)信息中心全體人員等管理部門相關(guān)人員組成；應(yīng)急處理工作組由信息中心技術(shù)人員組成。6.應(yīng)急指揮小組所有成員在30分鐘內(nèi)趕到關(guān)鍵崗位現(xiàn)場(chǎng)指揮。應(yīng)急處理工作組負(fù)責(zé)事故點(diǎn)定位及原因分析，并根據(jù)現(xiàn)場(chǎng)情況，啟動(dòng)單位、部門應(yīng)急預(yù)案，全面實(shí)施突發(fā)信息系統(tǒng)應(yīng)急預(yù)案。7.信息系統(tǒng)應(yīng)急處理工作組經(jīng)過(guò)調(diào)查分析，確定事件原因，并制定解決方案如下：（1）檢測(cè)門診匯聚交換機(jī)功能（2）替換備用匯聚交換機(jī)；（3）檢測(cè)光纖鏈路。方案報(bào)經(jīng)信息系統(tǒng)應(yīng)急指揮小組批準(zhǔn)后實(shí)施。8.信息系統(tǒng)應(yīng)急處理工作組按照批準(zhǔn)方案進(jìn)行故障修復(fù)。檢測(cè)并更換門診匯聚交換機(jī)；經(jīng)過(guò)調(diào)試測(cè)試，網(wǎng)絡(luò)恢復(fù)正常，HIS系統(tǒng)可正常運(yùn)行。各科室將手工數(shù)據(jù)錄入HIS系統(tǒng)，保證數(shù)據(jù)的一致性和完整性。9.信息系統(tǒng)應(yīng)急處理工作組向應(yīng)急指揮小組提出應(yīng)急行動(dòng)結(jié)束建議。應(yīng)急指揮小組組織相關(guān)部門對(duì)事件處理情況進(jìn)行綜合評(píng)估確認(rèn)。10.應(yīng)急指揮小組宣布應(yīng)急行動(dòng)結(jié)束。11.效果評(píng)估通過(guò)整理和審查所有應(yīng)急記錄和文件資料；總結(jié)和評(píng)價(jià)應(yīng)急期間采取的措施和故障處理流程，發(fā)現(xiàn)以下問題：（1）部分參演人員在故障處理中表現(xiàn)出慌亂，流程掌握不熟練。（2）部門間溝通協(xié)調(diào)不夠順暢。12.演練總結(jié)與改進(jìn)措施（1）本次演練使醫(yī)院信息化工作人員了解到在網(wǎng)絡(luò)故障中如何迅速響應(yīng)，確保信息安全事件發(fā)生時(shí)，能將損失和影響降至最低，現(xiàn)有應(yīng)急預(yù)案基本適宜且充分。(2)改進(jìn)措施針對(duì)我院信息安全演練中存在的問題，提出以下改進(jìn)：1、未來(lái)需加強(qiáng)信息安全演練，提高人員對(duì)流程的熟練度；加強(qiáng)對(duì)醫(yī)院人員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)的培訓(xùn)，增強(qiáng)對(duì)網(wǎng)絡(luò)病毒、信息安全威脅的防范意識(shí)，做到早發(fā)現(xiàn)、早報(bào)告、早處理。2、提升我院干部職工在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高干部計(jì)算機(jī)技術(shù)水平。3、進(jìn)一步落實(shí)網(wǎng)絡(luò)安全責(zé)任制，