xx医院网络与信息安全应急处置预案

xx医院网络与信息安全应急处置预案 xx医院网络与信息安全应急处置预案1总则1.1目的为了在医院计算机系统发生紧急情况时，能够采取有效的应急措施，保证医院业务的连续，维持正常的医疗秩序，避免或减少财产损失。 1.2适用范围适用于医院的网络系统或医院信息系统出现大面积故障时事件的处置，适用于全院所有联网科室，尤其是所有为病人提供服务的窗口业务部门。 1.3分类与等级1.3.1网络与信息安全紧急事件的分类1.3.1.1服务器硬件故障1.3.1.2网络硬件故障1.3.1.3计算机工作站大面积遭病毒攻击无法正常使用1.3.1.4服务器操怍系统异常1.3.1.5医院信息系统软件故障1.3.1.6计算机及网络电力供应故障1.3.1.7黑客入侵或数据库数据丢失1.3.2网络与信息安全紧急事件等级1.3.2.1危机状态发生计算机系统全部或部分瘫痪，使医院诊疗和记帐业务无法正常进行超过30兮钟时，即进入危机状态。 1.3.2.2危险状态发生局部计算机系统瘫痪，降低医院诊疗和记帐业务正常开展的效率，即进入危险状态。 1.3.2.3维护状态发生异常情况需立即人为中止部分正在运行中的医院诊疗或窗口业务计算机工作以便进行维修维护即进入维护状态。 进入和解除网络与信息安全紧急状态由医院应急处置指挥小组按规定程序及通讯联络方式宣市。 1.4处置原删网络与信息安全紧急状态的处置工作应具备应急指挥能力、快速反应能力和高效处置能力，发生紧急事件后能最大限度维持正常的诊疗秩序和备份数据的安全恢复，减少财产损失和诊疗服务投诉并总结紧急事件发生原因，不断提高网络与信息安全水平。 2组织指挥和职责分工2.1组织指挥医院依托信息科，在分管副院长直接领导下成立应急处置指挥小组，由分管副院长，壬总指挥，小组其他成员包括院办、医务科、护理部、门诊部、财务科、药剂科等相关科室的负责人。 由信息科负责组织实施。 2.2职责分工应急处置指挥小组负责组织实施应急处置工作，并建立昼夜值班制度，一旦发生网络与信息安全紧急事件，在总指挥的领导下，负责对应急处置工作集中统一指挥。 信息科在接到网络与信息安全紧急事件报告后，应根据事件处置等级报告院领导、总指挥，并通知小组其他成员，通知的内容包括网络与信息安全紧急事件种类、等级、发生时问、地点等。 各部门按既定的预案开展应急处置工作。 3处置措施和处置程序3.1处置措施3.1.1确定启动应急预案的时间由信息科对故障作出评估，反馈分管院长决定，由信息科通知相关部门，按照通知时间及具体情况协调工作，为保证故障及时排除，在未接到可以启用网络系统的通知前不得操作计算机。 3.1.2所有工怍人员应从医院整体利益出发，向病人做好解释工怍，尽量化解病人的不满情绪，共同完成诊疗工作，决不能转移矛盾、抱怨或当着病人的面抱怨其池科室。 3.1.3门诊就诊流程协调在启动应急预案后，各部门应劝导病人直接到就诊科室等待分诊，病人持护士发的就诊编号就诊，就诊结束后，病人要先到药房或医技科室估价，接着到收费处交费，最后取药或做检查；如果病人在系统故障之前已经就诊完毕但未取药的，分为两种情况；3.1.3.1来收费请重新到原就诊科室开手工处方。 3.1.3.2已经收费可以等系统恢复后再来取药，紧急情况请重新到原就诊科室开手工处方，待系统恢复后再来退费。 3.1.4门急诊收费系统工作协调3.1.4.1由财务科负责人负责总体协调，并与信息科保持联系，及时反馈沟通最新消息。 3.1.4.2门诊收费处使用手工收据，原则上向病人收取现金，对发票使用情况做详细登记。 3.1.4.3在医保无故障时医保病人的收费信息可通过医保管理端进行录入和结算，医保线路故障时按照现金病人进行处理。 3.1.4.4当系统恢复正常时，由收费处负责人负责对网络运行稳定性进行监测，如不稳定，及时向信息科反映情况。 3.1.5门急诊药房系统工作协调3.1.5.1由药剂科负责人协调，根据手工处方进行估价、发药。 3.1.5.2在工作站可以运行的情况下，通过运行单机版的药价查询系统进行估价。 3.1.5.3网络恢复运行后将手工处方录入计算机，并核对系统内库存与实际库存相符情况。 3.1.6门诊医生工怍站工作协调3.1.6.1由门诊部负责人协调。 3.1.6.2门诊部应备足手工处方单和各种检查单，由各科分诊护士通知医生改用手工处方，并给病人发放就诊编号。 3.1.6.3医生凭护士分发的就诊编号接诊，开手工处方。 3.1.6.4在接到信息科可以使用网络系统的指令后，门诊部通知各科医生逐步转入到计算机操作。 3.1.7检验科工作协调3.1.7.1由检验科主任负责协调工作。 3.1.7.2当HIS系统故障时，门诊病人应凭医生手工化验单到收费处缴费盖章后进行抽血检验，如果在系统故障之前已经开完项目或者已经划账的医保病人，劝导其等系统恢复后再来抽血，如果是紧急情况请按照手工模式到收费处缴费再进行抽血，已收费的病人可等系统恢复后再进行退帐；住院病人则由医生手工开检验申请单，并随同病区提供的应急检查交接单签收后再执行。 3.1.7.3若15分钟内网络或系统不能恢复运行，门诊抽血室应转入手工，用白纸写上患者姓名、性别、年龄、化验项目等内容，包在试管上一并送到检验科。 3.1.7.4检验科各室要随时接收标本，并及时检测，当1Is系统故障时，是否转为手工报告，可根据当时实际情况及网络系统故障时问决定a若20分钟内网络系统不能恢复运行，急救中心化验室应转入手工出报告并登记留底。 b若30分钟内网络系统不能恢复运行，门诊化验室、病房急诊标本应转入手工出报告并登记留底。 c若2小时内网络系统不能恢复运行，病房化验室应根据实际情况有选择地转入手工出报告并登记留底。 3.1.7.5检验人员应在接到信息科关于网络系统恢复正常的通知后重新启动电恼，并逐步转入电脑操作。 3.1.7.6网络系统故障期间的手工报告结果应在网络系统恢复运行后择时重新录入系统。 3.1.8放射科、超声科、内镜中心等相关医技科室工怍协调3.1.8.1由科主任负责总体协调。 3.1.8.2登记台转入手工编号，记录下病人的就诊卡号或住院号，在临时编号前加字母L，使之与电脑编号区别。 3.1.8.3医生手写报告并留底，当DACS网络发生故障时使用胶片间写报告。 3.1.8.4各类设备用手工登录所有信息3.1.8.5网络系统恢复后，由登记台按卡号或住院号补登记，医生补录报告。 3.1.9住院处费用核算系统工作协调3.1.9.1由财务科负责人总体负责协调工作。 3.1.9.2手工登记入院、开手工预交金收据。 3.1.9.3对普通出院患者，推迟出院结算时间，对急出院的患者应根据信息科最近时间内的病人帐户表及病历和临床科室护士工作站记录，进行手工核算出院。 3.1.10病区护士站工作协调3.1.10.1由护理部负责人统一协调，各病区护士长负责。 3.1.10.2科室详细填写每个患者的药品请领单(包括姓名、住院号、床号、费别、药品名称及用量)，一式两份并加盖病区印章，一份用于科室补录医嘱，另一份送中心药房。 3.1.10.3护士手工抄写各种治疗记录及药品、费用情况，如需抽血化验，则恨据医生手工化验单，写清楚病人的信息资料，将试管与化验单一起送到检验科进行检查。 3.1.10.4如患者急需出院，应向住院收费处提供详细费用情况，3.1.10.5根据信息科统一通知，重新启动系统运行，核对医嘱执行情况及补录病人各种费用。 3.1.11病区医生站工怍协调3.1.11.1由各科主任负责总体协调。 3.1.11.2医生手工开医嘱、化验单及手工书写各种病历记录。 3.1.11.3根据信息科统一通知，重新启动系统运行，并按要求补录医嘱。 3.1.12中心药房工作协调3.1.12.1中心药房工怍由药剂科负责人协调。 3.1.12.2网络故障时，根据临床科室提供的药品请领单，由领药护士签字确认后发药。 3.1.12.3网络恢复时对临床科室补录的医嘱进行发药补确认，同时与手工药品请领单内容详细核对，如发现内容不符，必须详细追查。 3.1.12.4数据补录工作结束后应核对系统内库存与实际库存相符情况。 3.1.13医保、两费、保健病人协调3.1.13.1DDN专线或医保中心、两费中心、保健办方面的故障，由医保办、干部保健办联系各中心申请使用现金收费，病人到各中心报销，并向分管院长汇报。 3.1.13.2院内门诊系统故障，说服病人先交现金开具手工发票，待系统故障排除后，由医保窗口和药房协调退出现金，补录医保数据。 药房将处方打出后，应与原先的手工处方进行核对。 3.1.14网络修复后的数据处理3.1.14.1财务科组织核对患者费用情况。 3.1.14.2各部门补录各种相关信息。 3.1.14.3各药房查校库存量。 3.1.14.4病区医生站补录患者医嘱。 3.1.14.5信息科负责提供距系统故障最短时间内的各项备份数据，并对补录的信息与原有信息进行校验、整合。 3.2处置程序3.2.1发现情况通过网管告警系统或是一线工作人员的电话报告，信息科可在第一时间得知故障情况，并快速判定紧急事件的应急处置等级，以采取相应措施。 3.2.2预案启动3.2.2.115分钟内系统不能恢复运行门急诊收费处、门急诊医生站、门急诊药房转入手工操作。 3.2.2.230分钟内系统不能恢复运行放射科、超亩科、检验科转入手工操怍。 3.2.2.3上班时间1小时、班外时间3小时内系统不能恢复运行入院登记、主院收费、住院护士工作站、中心药房、出院结算转入手工操作。 3.2.2.48小时内系统不能恢复运行体检系统转入手工操作。 以上各系统转入手工操作的时间还应根据当时的实际情况决定。 3.3情况报告指挥小组负责收集各相关部门实施预案的情况及故障抢修进展情况并及时向总指挥及院领导报告，通知相关部门认真做好故障抢修的后勤保障支持及病人的解释引导工作。 应急处置指令的发出和接收都必须记录或追记。 3.4发布预警如果医院网络在故障第二天门诊开诊前不能恢复，应及时上报区卫生局由区卫生局决定是否发布预警。 3.5预案终止当抢修工作结束，计算机网络恢复正常后，由指挥小组按规定程序和范围通知各相关部门解除紧急状态，医院恢复正常就诊流程。 4保障措施4.1人员保障信息科应配育专人负责网络及系统管理，并设有24小时值班制度。 所有相关部门都应合理安排正班、值班和轮休人员，在网络与信息安全紧急情况发生时通过规定程序及联络方式召集所有人员上岗，保障手工操作的效率，在最短时间内排除故障，维持正常的诊疗秩序。 42技术保障信息科及计算机使用部门操作人员定期参加网络与信息安全应用技术培训，应急处置指挥小组负责网络与信息安全技术人员的培训、考试管理。 4.3物资保障4.3.1信息科主要服务器应是双机备份，主要的交换机应有备用机，网络主干也应有冗佘。 另外需有针对性地储备一定数量的计算机及外围设备、网络设备及零件供发生紧急情况时的替换使用。 4.3.2各个收费处应备有手工发票，电子计价表或打印的检查项目计价表(至少一个月更新一次)。 4.3.3门急诊各科都应备有处方笺、各种检查单。 4.3.4门急诊药房直备有电子药价表和打印的药品价格表(至少一个月更新一次)。 4.3.5各医技科室应各有各自科室的电子收费价目表和打印的收费价目表(至少一个月更新一次)。 4.4训练和演练各相关部门应组织人员进行网络与信息安全基础知识培训，提高从业人员的计算机操作技能。 应急处置指挥中心应组织各部门定期开展模拟演练，提高各应急处置部门应变能力、处置能力、技术协调和统一行动能力，以便积累经验，逐步提高应急处置水平。 演练分为综台演练、单项演练。 综合演练由医院各相关部门共同参加，就某一计算机系统或几个系统模拟紧急情况的组合进行演练，以检查应急处置单位问的通知程序、通信联络、应急反应、现场处置、协同配合及指挥协调等方面的总体情况。 单项演练模拟