医院信息系统管理制度及应急预案(草案).doc

.信息系统管理制度为防止因医院信息系统安全故障而影响全院正常医疗秩序，确保全院各系统、终端能够安全高效的运行，特制定本预案。一、组织机构我院信息系统安全应急工作，由信息系统故障应急小组统一领导。成立网络与信息安全应急处理小组，负责信息安全日常事务处理、应急处理及安全通报等事务。组 长：张德智成 员：许 平 王继平 秦清茂 曹小陆 陈宏娇二、工作原则（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实统计信息系统责任制和应急机制。（二）加强领导、分工合作：各单位应按照规定的职责和流程，实施统计信息系统的应急处理工作。（三）积极预防、及时预警：各单位应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。（四）协作配合、确保恢复：各科室要协同配合，确保在最短的时间内完成系统的恢复。三、 遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。四、所有操作人员必须严格遵守计算机以及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。五、禁止未授权用户接入医院计算机网络及访问网络中的资源，禁止使用BT、迅雷等占用大量带宽的下载工具。六、网络系统所有设备的配置、安装、调试必须由计算机工程技术人员负责，其他人员不得随意拆卸和移动。七、医院信息系统除具有操作权限的管理员之外，任何人未经授权不得擅自侵入登录，凡非法入侵者，按非法入侵计算机信息网络系统处理，给予行政警告处分，情节严重的给予开除处分，构成犯罪的移送司法部门依法处理。八、具有操作权限的管理员，只能按规定处理相应业务，不可超越权限处理业务，因操作系统所获知医院和患者信息，必须严守保密义务，如擅自对外泄露，情节给予行政警告至开除的处分，造成患者或医院损失的依法承担赔偿责任。九、计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。计算机使用者更应定期更改密码、使用复杂密码。十、任何职工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。十一、任何职工自行或者协助他人非法查阅、打印、下载医院信息系统资料的，按侵犯医院机密移送司法部门处理。计算机使用管理一、计算机及外围设备（打印机等）安全管理实行“谁使用谁负责”的原则。二、医院的计算机与网络由网络管理员管理维护、其它部门和个不得私自更改计算机的各项设置。三、IP地址为计算机网络的重要资源，计算机各终端用户应在信息科的规划下统一使用不得擅自更改。若有业务需求需要增加时，由各部门上报信息科审批处理。四、计算机使用者应经常整理计算机文件，未经许可不可随意删除硬盘上的系统软件，以保持计算机文件的完整。五、严禁在上班时间使用计算机与网络做与工作无关的事情，如：玩游戏、看电影、看小说等，不得存放有破坏医院计算机与网络正常运行的软件。（如：黑客程序，带病毒的文件）、电影文件及不健康的文件。六、禁止私自拆卸计算机及外设，严禁私自安装无线接入设备，不能私自更换、增设或因私外借计算机硬件，如有私自拆卸、更换、增设被发现，视情节按月度考核细则给予处罚。如造成设备丢失，以设备的当前折算价格，责成使用人与该部门按比例分摊。七、严禁除维修人员以外的外部人员操作各类设备，一旦发生故障，由计算机使用人及该部门负责。八、禁止设置计算机开机BOIS密码，发现有设置者，信息科有权在不通知使用者的情况下给予清除。九、在工作用机上请勿下载、安装、试用不明软件，禁止登录非法网站，以免造成系统故障。十、请保持计算机及外围设备的清洁，外出、午休、下班等不使用电脑时请及时按照正常关机方法关机，不得强行关闭电源。信息系统应急预案一、应急总则为确保医院信息系统安全运行，保证医院正常的医疗服务和就医秩序，加强系统的安全运行管理，提高应对突发事件的能力，促进信息系统在医院的应用和发展，特制定医院信息系统应急预案（以下简称“应急预案”）。（一）“应急预案”实施责任制1、建立以院长为第一责任人、信息科、职能部门和各相关部门负责人参加的信息系统安全运行领导小组；2、领导小组负责全院突发事件的“应急预案”实施和全院信息系统日常安全运行管理的组织协调及决策工作；3、信息科负责应急恢复信息系统运行和网络布线的技术保障；4、后勤部门负责应急恢复信息系统供电的技术保障；5、各行政和业务职能部门负责维持正常的医疗秩序，并根据“应急预案”实施相应的应急措施。（二）“应急预案”实施范围和时间1、本“应急预案”适用于门诊、住院部、医务、护理、财务、药剂、检验、放射、信息、后勤等使用和维护医院信息系统的各业务职能部门、临床科室和医技科室；2、信息系统发生故障30分钟内不能排除时，报告领导小组批准，根据不同情况部分或全部启动“应急预案”的实施。（三）“应急预案”实施通报制度1、信息系统应用部门发现信息系统或供电系统故障，应及时通知相关部门负责人，部门负责人应立即通知信息科或后勤部门；2、信息科或后勤部门应在30分钟之内初步查明故障原因、所需恢复时间，通知相关应用部门负责人，必要时及时向领导小组报告并提出建议，由领导小组决定是否部分或全部启动“应急预案”；3、领导小组决定部分或全部启动“应急预案”后，由信息科及时通知各应用部门，启动“应急预案”中相关的应急措施；4、信息科或后勤部门应在故障排除后，立即通知各应用部门，同时报告领导小组，请求结束“应急预案”的实施；5、信息科或后勤部门应在事后将详细的故障原因及处理结果报告领导小组；（四）信息系统故障一般应急措施各业务应用部门一般应在获知30分钟内信息系统故障不能排除，并获知故障初步原因和所需恢复时间后，立即采取如下措施：1、各业务应用部门应在窗口设置“计算机故障”告示牌，部门负责人及时到现场组织协调工作；2、各业务应用部门应及时通过大屏幕、导医等形式做好宣传、解释和疏导工作；3、医保结算系统故障，而医院信息系统正常时，为医保病人按自费标准登记和收费，并打印自费收据；财务结算部门在故障排除后7个工作日内凭原手工收据，为医保病人重新划卡结算；4、对信息系统故障期间产生的手工数据，视情况在故障排除后予以补录。二、门诊部业务应用保障实施细则（一）发卡员发现发卡系统故障应及时报告门诊部负责人，门诊部负责人汇总情况后及时报告信息科和财务科负责人；门诊部负责人获知故障在30分钟内不能排除，应立即向信息科提出启用门诊应急诊疗卡，保证发卡处不排长龙。（二）挂号系统发生故障时，挂号处工作人员应及时在窗口放置“计算机故障”告示牌并向计财科负责人汇报，并向病人做好宣传解释工作；计财科经咨询信息科获知故障在30分钟内不能排除，应立即启用系统补挂号方案，保证挂号处不排长龙。（三）门诊收费系统发生故障时，门诊收费处工作人员应及时在窗口放置“计算机故障”告示牌并向计财科负责人汇报，并向病人做好宣传解释工作；计财科负责人获知故障在30分钟内不能排除，可手工开具收据，并留下病人联系方式，待系统恢复结帐后打印收据通知或寄送病人，保证收费处不排长龙。（四）计财科负责人接到入院系统故障排除，停止“应急预案”实施的通知后，及时通知各部门启用网络收费。（五）门诊系统发生供电故障，门诊部负责人应立即报告后勤部门，由后勤部门负责解决。三、住院部业务应用保障实施细则（一）入院处应急措施1、出入院工作人员发现出入院系统故障应及时报告出财务科负责人，财务科负责人汇总情况后及时报告信息科；2、入院系统发生故障时，入院处工作人员应及时在窗口放置“计算机故障”告示牌，并向病人做好宣传解释工作；3、在系统发生故障期间，病人入院启用手工登记；4、出入院管理部门负责人接到入院系统故障排除，停止“应急预案”实施的通知后，及时通知入院处工作人员重新使用计算机办理入院手续。同时，为系统故障时手工办理的病人按顺序进行计算机入院登记（对医保病人将其由自费病人入院的信息，修正为医保病人入院）；所有病人可在系统恢复后交回手工临时收据，由收费员将预交信息输入后打印电脑收据，并在当日预交款报表中标明； 5、入院系统发生供电故障，财务科负责人应立即报告后勤部门，由后勤部门负责解决。（二）病区护士工作站应急措施1、病区护士发现护士工作站系统故障应及时报告护士长，护士长汇总情况后及时报告信息科和护理部主任；2、病区护士长获知故障在30分钟内不能排除，应立即做好手工执行医嘱准备；3、病区护士长接到启动“应急预案”通知后，护士根据当天医生签开的医嘱，手工抄写各类工作单。化验单和手术申请单等由病员主管医生手工签开。手工抄写的治疗单、领药单等各类工作单必须由第二名护士进行认真核对并签字确认。遇到必须当日结帐出院的病人，按照“出院结账处应急措施”中第3点处理；4、护理部在护士工作站系统出现故障时，应与各相关部门保持密切联系，听从领导小组统一协调管理；5、病区护士长接到护士工作站系统故障排除，停止“应急预案”实施的通知后，及时通知护士重新使用计算机审核和发送医嘱。6、护士工作站系统发生供电故障，病区护士长应立即联系后勤部门，由后勤部门负责解决。（三）病区药房应急措施1、病区药房工作人员发现药房系统故障应及时报告药房负责人，药房负责人汇总情况后及时报告信息科和医务科；2、药房负责人获知故障在30分钟内不能排除故障，应做好手工发药准备；3、药房负责人接到启动“应急预案”通知后，接受各病区手工领药单（由病区护士长签名或盖章），核对发药，并保留手工领药单；4、药房负责人接到药房系统故障排除，停止“应急预案”实施的通知后，及时通知药房工作人员重新使用计算机发药。对故障期间发生的数据作如下处理：如停机时间不超过当天23：59：59，核对各病区在计算机中补录的领药单与手工领药单并及时确认；如超过当天23：59：59，则不再补发故障当天的药品，手工单据交由出院结帐处补录，药房及时补确认；5、药房系统发生供电故障，药房负责人应立即联系后勤部门，由后勤部门负责解决。（四）出院结帐处应急措施1、住院收费员发现出院结帐系统故障应及时报告计财科负责人，计财科汇总情况后及时报告信息科和分管院长；2、住院收费负责人接到启动“应急预案”通知后，收取病区交来的手工处方、各类检查及化验记帐单。收入的预交款，开出手工临时收据。对于出院结帐的病人，做好相应的解释工作，留下联系方式，并向病人收取一定预交费用后先出院。对于再次来院结帐有困难的特殊病人（如外地病人等），预收一定费用，待系统恢复结帐后打印收据寄送病人；3、当住院收费系统发生故障时，收费员应及时在窗口放置“计算机故障”告示牌，并向病人做好宣传解释工作；4、住院收费负责人接到住院系统故障排除，停止“应急预案”实施的通知后，对于病人交回的手工收据，将预交信息输入电脑。对于出院结帐的病人，通知病人办理结帐手续。对于再次来院结帐有困难的特殊病人（如外地病人等），打印收据寄送病人；5、结帐系统发生供电故障，计财科应立即联系后勤部门，由后勤部门负责解决。四、信息科应急措施1、信息科工作人员监测到系统故障或接到业务部门信息系统故障的消息后，应立即向分管院长汇报，并立即组织相关人员排查通信线路、网络设备、服务器、数据库。应用程序以及供电设备运行状况，在近可能短的时间内初步汇总，找出故障原因和估计恢复时间；2、信息科应立即将故障原因和估计恢复时间报告领导小组成员，如估计恢复时间超过