医院信息系统应急预案.doc

医院信息系统应急预案医院信息系统应急预案 一 总则 1 1 为保护医院计算机网络系统安全 促进医院计算机应用和发 展 保障 HIS 系统顺利运行 特制定本应急预案 1 2 本应急预案所称计算机网络系统 是指在医院信息系统中 由计算机及其配套的设备 设施构成 按照 HIS 系统应用目标和规 则对数据信息进行采集 加工 存储 传输 检索等处理的人机系 统 1 3 计算机网络系统的安全保护 是保障计算机及配套的设备 设施的安全 运行环境的安全 保障信息的安全 保障医院信息管 理系统功能的正常发挥 以维护计算机网络系统的安全运行 重点 是维护网络系统中数据信息和网络上一切设备的安全 1 4 医院内网运行的计算机的安全保护适用本应急预案 1 5 任何单位或者个人不得利用上网计算机从事危害医院利益 的活动 不得危害计算机网络系统的安全 1 6 计算机网络系统的建设和应用 应遵守上级主管机关办法 的行政法规 用户手册和其他有关规定 1 7 计算机网络系统实行安全等级保护和用户使用权限划分 安全等级和用户使用权限以及用户口令密码的划分和设置由信息中 心负责制定和实施 1 8 在计算机网络系统设施附近进行营房维修 改造及其他活 动 不得危害计算机网络系统的安全 如无法避免而影响计算机网 络系统设施安全的作业 须事先通知信息中心 经中心负责人同意 并采取保护措施后 方可实施作业 1 9 计算机网络系统的使用单位和个人都必须遵守计算机安全 使用规则 以及有关的操作规程和规章制度 1 10 对计算机网络系统中发生的问题 有关使用科室负责人应 当立即向计算机工程技术人员报告 1 11 对计算机病毒和危害网络系统安全的其他有害数据信息的 防治工作 由信息中心负责处理 1 12 对计算机网络系统软件 设备 设施的安装 调试 故障 排除等各项操作由计算机工程技术人员负责 其他任何单位或个人 不得自行拆卸 安装任何软 硬件设施 1 13 所有内网计算机绝对禁止进行国际联网或与院外其他公共 网络联接 二 应急事件处理领导小组 组长 主管院长 副组长 信息科长 组员 信息中心网络管理员 各相应职能部门主任及临床科室科主任 护士长 三 应急响应 3 1 响应级别的确定 信息安全事件分级的参考要素包括网络瘫痪面 对医疗工作影 响 损失程度综合考虑 信息安全突发事件级别分为四级 一般 级 较大 级 重 大 II 级 和特别重大 I 级 IV 级 个别工作站点不能正常工作 打印机故障 刷卡机故障 网线接头松动影响科室正常工作 级 楼层交换机 科室交换机故障 导致局部网络瘫痪 II 级 基础网络 光纤收发器 主交换机瘫痪 综合布线主干 断裂 I 级 服务器崩溃 磁盘阵列破坏 网络系统软件丢失 备用服 务器系统无法启动 3 2 预案启动 发生 IV 级 III 级网络信息安全事件后 信息中心应立即组织人 员实地检测并维修 发生 I II 级的信息安全突发事件后 上报医院 信息化领导小组和医院信息安全应急领导小组 启动相应预案 并 由医院信息安全应急领导小组负责应急处理工作 3 3 现场应急处理 3 3 1 信息中心接到科室信息安全应急报告后 根据事件级 别采取相应措施 重大突发事件立即报告医院信息安全应急领导小 组 并组织恢复工作 3 3 2 当发生网络整体故障时 应急服务器无法启用的情况下 各部门根据故障恢复时间的程度将转入手工操作 具体时限明确如 下 1 15 分钟内不能恢复 门急诊挂号收费 门急诊药房 门 诊急诊医生等部门转入手工操作 2 3 小时内不能恢复 住院医生工作站 住院护士工作站 住院药房 门急诊 手术室 医技检查转入手工操作 3 12 小时以上不能恢复 全院各种业务转入手工操作 3 3 3 所有手工操作的统一启动时间须由医院信息安全应急办 公室通知 相关部门严格按照通知时间协调各项工作 在未接到新 的指示前不准私自操作计算机 3 3 4 门诊挂号收费处工作协调 1 由财务科负责人负责组织协调 2 当网络系统运行中断超过 15 分钟时 要通知收费员转入 手工收费程序 3 门诊收费员要建立手工发票使用登记本 对发票使用情况 做详细登记 4 当系统恢复正常时 由收费员负责对网络运行稳定性进行 监测 如不稳定 及时向医院信息中心反馈情况 5 在接到使用计算机的指令并重新启动运行后 收费员立即 转入到机器操作 并在空闲时补录相关信息 3 3 5 住院收费处的工作协调 1 由财务科负责人负责组织协调 2 原则上不在住院处进行费用补录 以防止出现帐目混乱 3 当系统停止运行时间超过 12 小时 推迟普通出院患者结 算时间 对急需出院的患者应根据病历和临床护士工作站记录 进 行手工核算 出具手写发票 4 如出院患者急需在网络停止运行期间结算 应由该科护士 工作站追查是否还有正在进行的检查项目 并向住院收费处提供详 细费用情况 方可送交结算 3 3 6 医生 护士工作站的协调 1 由医务科 护理部负责人负责组织协调 2 医生接到信息中心通知后立即转入手工操作 3 病区医生手工开具医嘱 书写借方 一式两份 一份用于 科室补录医嘱 另一份送药房作为取药凭证 4 护士根据医嘱核对借方 并严格按医嘱进行治疗 5 有紧急出院病人 立即通知住院收费处 由住院收费处进 行手工结算工作 6 接到医院信息安全应急办恢复运行时间的通知后 由科主 任 护士长组织协调 完成补录医嘱和费用核对工作 3 3 7 医技检查工作协调 1 由各医技科主任负责组织协调 2 在网络停运期间手工登记病人检查申请单信息 3 对即将出院或有出院倾向的患者 主治医师要在检查申请 单上注明 检查科室应及时通知临床科室和住院收费处沟通费用情 况 3 3 8 药房工作协调 1 由药剂科负责人负责组织协调 2 网络故障时 根据临床科室提供的药品请领单发药 借药 3 网络恢复时对临床科室补录的摆药医嘱进行发药并确认 同时与发药时药品请领单内容认真核对 如发现内容不符 须详细 追查 4 网络恢复后及时确认出院带药处方 3 3 9 各工作站接到重新运行通知时 需重新启动计算机 医 院信息中心严格按照服务器数据管理要求进行整体网络故障工程恢 复工作 3 4 医院信息系统应急数据恢复工作规定 3 4 1 由医院信息中心进行系统恢复 3 4 2 当网络线路不通时 医院信息管理员应立即进行现场维 护 如交换机出现故障 应立即使用备用交换机 3 4 3 做好详细恢复记录 3 5 医院信息系统网络服务器故障应急处理规程 3 5 1 由医院信息中心及时处理并做好故障排除记录 3 5 2 各系统使用科室制定相应的系统故障数据保护措施 并 建立数据抢录小组 3 5 3 停机期间 相关科室应组织数据抢录小组在岗待命 一 旦系统恢复 要立即于当日完成重要数据补录 次日完成全部数据 补录 3 5 4 故障排除后 5 天内 信息中心要分析故障原因 制定预 防措施 报告信息化工作领导小组 3 6 医院信息系统简要应急措施 3 6 1 软件系统故障 操作系统软件故障的情况 重新启动计 算机 再运行程序 如还是无法解决 联系信息中心 工作软件故 障的情况 关闭工作软件 再重新打开工作软件 自动重新下载程 序 如还是无法解决 联系信息中心 3 6 2 硬件系统故障 经医院信息中心检测不能马上修复的 应立即起用备用设备 3 6 3 打印机系统故障 如打印机在工作中出现异常 如打印 头温度过高 打印头发出异响 操作员应立即关闭打印机电源并 与医院信息中心联系 如经检测不能修复 采用备用打印机替换 操作员不得带电拆解打印机与计算机外部器件 3 6 4 网络 网线 交换机 光纤模块 UPS 电源故障 由医 院信息中心进行检修 如不能立即修复 更换备用设备 保证网络 正常运行 3 6 5 服务器故障 1 UPS 电源故障 服务器暂时接入市电启动服务器运行 2 服务器故障 单机故障 及时排除修复 双机故障 启动 远程应急备用机 完全瘫痪 转入手工作业 3 软件系统故障 在采取相应方法尽快解决未果的情况下 应立即起用报告制度与手工操作方式 4 硬件系统故障 不能马上修复时应立即起用备用服务器替 代主服务器工作 5 数据安全与病毒防范 医院信息中心应每个工作日检查服 务器的数据备份与实时数据 日结 的运行状况 检查运行日志 如出现异常应立即停止工作站操作查找原因 并对实时数据采取备 份保留 信息中心应定时升级服务器病毒数据库 定时手工查杀病 毒并打开服务器实时病毒监控系统 如工作站受到病毒感染 操作 员应立即关闭计算机 等待医院信息中心通知开机 3 6 6 信息中心加强医院网络系统监管 充分发挥医院监控网 络软件的作用 凡不按规定操作计算机 违规使用外来数据盘 安 装非法系统