信息系统应急预案.docx

此文档收集于网络，如有侵权，请联系网站删除信息系统应急处理预案一 总则 一、目的为有效防范医院信息系统运行过程中产生的风险，预防和减少突发事件造成的危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提高计算机技术和医院业务应急处理和保障能力，确保患者在特殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持续、稳健运行，特制定本预案。二、工作原则统一领导，分级负责，严密组织，协同作战，保障有力。三、适用范围适用于医院计算机网络及各类应用系统。二 组织机构和职责 根据计算机信息系统应急管理的总体要求，特成立医院信息系统应急保障领导小组（简称应急领导小组），负责领导、组织和协调全院计算机信息系统突发事件的应急保障工作。 1、信息系统应急领导小组： 组长：刘全 副组长：刘海波 张慧敏 蔡云飞 张黎明 成员：由信息科、院办、医务科、护理部、财务科、农合医保科、总务科等部门负责人组成。 应急领导小组日常工作由信息科承担，其他各部门积极配合。 2、领导小组职责：（1）制定医院内部网络与信息系统应急处置预案。（2）做好医院网络与信息系统应急工作。 （3）协调医院内部各部门之间的网络与信息系统应急工作，协调与软件、硬件供应商、线路运营商之间的网络与信息系统应急工作。 （4）组织医院内部及外部的技术力量，做好应急处置工作。 三 医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行分析，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告应急领导小组，在网络不能运转的情况下由应急领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。四 医院信息系统故障分级 根据故障发生的原因和性质不同分为三类和其它故障：一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。一类故障由信息科上报信息化建设领导小组，由信息化建设领导小组组织协调恢复工作。二类故障：由于单一终端的网络、软硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。 二类故障由各科室责任人报告信息科，由信息科集中解决。三类故障：由于各工作人员操作不熟练或使用不当造成的错误。三类故障由各科室责任人单独解决。其它故障：由于医保线路、医保端引起的医保系统故障。其它故障由财务科、农合医保科、信息科协调解决。五 发生网络整体故障时的首要工作1、当信息科一旦确定为网络整体故障时，首先是立刻报告应急小组领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下（如病人或病情需要可随时转入手工操作)：（1）30分钟内不能恢复一一门诊挂号、住院登记、门诊医生、药房等部门转入手工操作。（2）6小时内不能恢复住院医生工作站、护士工作站、手术室、医技检查转入手工操作。（3）24小时以上不能恢复一一全院各种业务转入手工操作。六 各部门的具体协调安排1、 所有手工工作的统一时间须由医务科或信息科通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。2、门诊挂号工作协调 （1）门诊挂号协调工作由经管科长负责协调请示，如手工挂号的转入、转出时间等； （2）当网络系统中断时，改为手工挂号，仍需正常分配门诊号； （3）网络恢复后，及时将中断期间的患者挂号信息输入到计算机； 3、门诊收费系统工作协调 （1）由经管科长负责总体协调，并与信息科保持联系，及时反馈沟通最新消息； （2）当网络系统运行中断超过30分钟时，应通知收款处转入手工收款工作； （3）门诊收款工作人员应建立手工发票使用登记本，对发票使用情况做详细登记； （4）当系统恢复正常时，由收款处负责人负责对网络运行稳定性进行监测，如不稳定，及时向信息科反映情况。 （5）在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。 4、住院费用核算系统工作协调 （1）由经管科长总体负责协调工作； （2）原则上不在财务科进行费用补录，由住院处工作人员进行补录，防止帐目混乱； （3）当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间。对急出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。 （4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查，向住院处提供详细费用情况后，方可送交核算。 5、临床工作系统协调 （1）临床科室工作由医务处、护理部共同协调； （2）网络故障期间临床科室详细记录患者的所有费用执行情况； （3）科室详细填写每个患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送西药房； （4）出院带药由经管医生负责掌握经费情况，如出现费用超支情况由该医生负责； （5）根据医务科通知恢复运行时间，按要求补录所有医嘱(包括护理、检查、药品等)。 （6）如患者急需出院，应向住院处提供详细费用情况，对正在进行的检查应予以说明。6、医技检查工作协调（1）在网络停运期间应详细留取检查申请单底联； （2）网络恢复后，由临床科室医生补录医嘱，医技科室根据检查申请单底联复核后，进行执行完成操作； （3）对出院快、或有出院倾向的患者，各临床科室在申请单上注明，检查科室应及时通知科室或住院处沟通费用情况。 7、药房、药库工作协调 （1）药品移库应严格按照信息科规定的时间及要求进行计算机操作； （2）网络故障时，各药房根据门诊诊室或临床科室提供的处方或药品请领单发药； （3）网络恢复时对临床科室补录的发药医嘱进行发药补确认，同时与发药时药品请领单内容详细核对，如发现内容不符，必须详细追查； （4）网络恢复后，对出院带药处方由临床科室医生及时进行录入； （5）数据补录工作结束后，应查看系统内库存与实际库存相符情况。 各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。七 应急数据恢复工作规定1、当服务器确认出现故障时，由系统管理员按数据备份恢复方案 进行系统恢复。2、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏 时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。3、对每次的恢复细节应做好详细记录。 4、平时应定期对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。八 网络服务器故障应急处理规程网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。1、网络服务器由系统管理员管理。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上 汇报。2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。3、全院各系统使用科室制定相应的系统故障数据保护措施，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告应急领导小组。九 供电系统应急预案 定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，应按照以下方案处置：1、当机房发生市电供电突然停电或是电源异常时。首先应和总务科联系确认是否正常停电以及预计停电时间。检查不间断电源（UPS）的电池可供电时间，确保设备正常运行。如遇到突然断电，应及时将不在UPS电源供电范围内的设备及时断电，预防突来电瞬间电流过大导致设备损坏等现象。2、当确定停电时间超出机房UPS承载范围后，首先确定停电的范围（门诊、住院部），并立即通知医院信息化建设领导小组，由其统一指挥、协调各部门做好停电应急准备，在UPS供电电量仅剩20%时，严格按照操作手册停掉服务器和磁盘阵列电源，最后停交换机和路由器等，等待电力恢复。3、遇到市电或者UPS二者各自不供电的情况下，由当班值班人员打电话到总务科，告之情况让其进行抢修，总务科抢修后告之预计修好时间。如超过30分钟就应立即通知医院信息化建设领导小组，由其统一指挥、协调各部门做好停用应急准备。4、当确定停电原因是在本身供电系统范围内。立即联系总务科并汇报给信息科负责人。对于恢复时间过长（24小时），要立即通知医院信息化建设领导小组协调各部门做好停用应急准备。启用信息系统故障应急预案，全院进入手工模式。5、恢复供电后，严格按照操作程序逐步恢复机房设备和UPS的供电，以防瞬间电流过大造成设备损坏。十 空调系统应急预案定期对空调的运行情况进行检查，如有报警信息，应及时查找故障原因，对于不能自行排除的问题，应及时与外协公司进行联系解决。1、当中心机房主空调因故障无法制冷，应立即开启备用空调给予降温；2、如备用空调不能满足机房内温度要求，威胁到主要业务的应用服务器的情况下，值班人员应按照业务重要性优先等级次序，逐步关闭无关设备或非重要设备。3、如备用空调不能正常启动，致使机房内环境温度超过摄氏40度时，应按顺序关闭服务器设备（具体操作参照供电系统应急预案）。十一 发生意外火灾预案1、一旦机房发生火灾，应遵照下列原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。2、工作人员立即通知119电话报警和保卫处，人员及时撤离。3、当发现机房有火灾发生，且火势未起时，可以酌情利用现场的灭火器进行灭火；4、如果火势已起，人员应立即离开发生火灾的机房，并关闭发生火灾的机房大门。启动气体灭火设备。启动方式有如下两种方式：（1）、拿出启停按钮钥匙，开启发生火灾机房门口的气体启动按钮，30秒延时后，相应机房的七氟丙烷气体喷射进行灭火；（2）、到气体灭火控制盘处，按下标有发生火灾机房标志的红色气体启动按钮，此按钮无延时，相应机房的七氟丙烷气体立即喷射进行灭火。5、释放气体进行灭火时人员应远离现场以免发生意外。6、发生火灾气体喷洒结束后，机房内底部留有残余气体，此时打开新风系统，让机房内空气流动，待机房内无残余七氟丙烷气体时，工作人员再行进入机房。7、气体系统设备的日常维护：应定期对七氟丙烷气体灭火钢瓶气密性进行检查，检查方法是观察钢瓶上的压力表指数是否在规定正常的范围内，如果已低于正常范围，即通知外协公司对钢瓶进行充装维修。十二 自然灾害和盗抢应急预案1、发生自然灾害后，首先应组织人员撤离现场。当确认灾害不会对人造成伤害后，在回机房检查设备，立刻向上级领导汇报，并联系相关网络和设备厂家，积极做好灾后恢复工作，确保在最短时间内恢复机房正常运转。2、发生盗抢事件后，要保护好现场后报警，并向上级领导汇报情况。待现场处理完毕后，要组织人员估计损坏情况，并联系相关网络和设备厂家，积极做好恢复工作。十三 机房水患应急预案1、发生机房水患后，第一目击者应立即通知信息科负责人；2、若空调系统出现渗漏水，应立即停止故障空调,将机房内的积水清除干净，并及时联系设备供应方进行处理，必要情况下可以临时用电扇对服务器进行降温。3、若为墙体或窗户渗漏水，应立即通知总务科，及时清除积水，进行墙体或窗户维修，避免不必要的损失。十四 病毒感染或遭受恶意软件攻击应急预案 1、感染一般计算机病毒，不影响系统正常工作，由信息科工作人员检查每台机器，升级杀毒软件并查杀病毒，保证每台机器没有病毒。事后，信息科负责追查病毒来源，追究相关责任，杜绝类似情况发生。2、感染病毒情况比较严重，影响系统正常运行，信息科工作人员立即报告信息科负责人，并立即请示医院信息化应急处理领导小组，根据情况采取相应措施，确保信息系统正常运转。事后，信息科负责追查病毒来源，追究相关责任，杜绝类似情况发生，并上报医院信息化应急处理领导小组。3、遭遇外部非法恶意软件攻击时，立即上报医院信息化应急处理领导小组并到宁城县公安局备案。及时快速查明非法用户入侵地点，及时中断入侵地点工作站或网络输出端口与系统的连接，待确认系统安全后，恢复正常运行。十五 遭遇雷击应急预案 1、计算机机房已经安装有防雷设备，基本能最大程度的防止雷击，保护信息系统关键设备的安全。万一遭受雷击，机房管理员要第一时间通知信息科负责人，立即检查设备损害情况，并上报医院信息化硬件处理领导小组。2、设备损坏程度不影响信息系统正常运行的情况下，及时维修设备，尽量减少损失。3、损坏严重，影响信息系统正常运行，酌情启动“手工操作”。十六 应急保障1、组织管理措施：应急组织机构要