医院信息系统故障整体应急预案

医院信息系统故障整体应急预案第一章总则一、为提高应对信息系统在运行过程中出现的各种突发事件的应急处置能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，在医院信息系统出现重大故障情况下，保障医院业务工作仍能有序运转，结合医院实际情况，制定本处理预案。二、编制依据：根据国家《中华人民共和国突发事件应对法》、《国家突发公共事件总体应急预案》、《信息安全事件分类分级指南》、《信息系统灾难恢复规范》、《信息安全风险评估规范》、《__省突发公共卫生事件应急办法》、《__市突发公共卫生事件应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。三、遵循原则：预防为主，加强巡查；日常监控，防微杜渐；日常演练，常抓不懈；快速处理，及时响应；统一领导，分级负责。四、适用范围：本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、医院医疗管理数据等组成。本预案适用于______医院信息系统发生故障后业务运作预案。第二章：组织机构和职责五、信息系统应急领导小组：成立市_____医院信息系统应急领导小组（以下简称领导小组）。医院院长担任组长，副院长担任副组长，院办、信息科、医务科、财务科、药剂科、护理部、门诊办、客服中心、保卫科、健教科等科室主任作为成员。领导小组的主要职责：在信息系统故障突发事件发生后，按照应急事件分级规定，确认应急事件等级并下达启动相对应的应急响应指令。指挥应急工作有序、高效开展，及时通报应急处理情况。协调和组织相关部门和人员开展工作，必要时外请技术专家，尽可能在最短时间内排除故障，保障业务的正常开展。根据信息系统故障处理进展情况，决定启动和终止应急响应。通过各种通讯手段（例如：短信、电话、微信）通知领导小组成员、工作小组成员相关指令。负责应急事件、应急过程与结果对外的信息发布。六、信息系统应急工作小组：领导小组下设技术小组、协调小组、执行小组3个应急行动组。各应急行动组负责人可以根据实际处置工作需要，增减相关应急行动组的参与科室与人员。（一）技术小组职责。服从信息系统应急领导小组的指挥，按照指令开展紧张有序的抢修工作，尽可能在最短时间内排除故障，恢复正常的业务；准确甄别故障原因，判断故障影响范围、时限及严重程度，提出排除故障的办法，为领导小组提供决策依据；及时向领导小组报告工作进展及预测；为信息系统恢复善后工作开展提供技术支持。（二）协调小组职责。服从信息系统应急领导小组的指挥，负责解释工作，疏导病人，保障秩序，确保诊疗业务正常开展；保障绿色通道畅通，确保急危重患者得到及时的救治；确保一线部门能够通过手工作业开展业务；负责各部门之间的协调，保障诊疗业务的连续；负责应急善后工作的开展。（三）执行小组职责。负责各临床业务在应急情况下的具体操作并做好患者的解释安抚工作。第三章信息系统突发故障分级七、信息系统等级划分：参照国家《信息安全等级保护信息安全等级保护管理办法》规定，根据医院信息系统一旦发生故障或瘫痪造成的影响，将信息系统换分为三级。第一级，信息系统受到破坏后，会对医院的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。我院将以下信息系统纳入第一等级信息系统：（一）客户回访信息系统。（二）OA办公信息系统。（三）HRP信息系统。（四）会计财务信息系统。（五）院感信息系统。（六）合理用药信息系统。（七）___省病案统计信息系统。第二级，信息系统受到破坏后，会对医院的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。以下医院信息系统纳入第二级信息系统：（一）LIS系统（实验室检验系统）。（二）放射PACS系统。（三）超声PACS系统。（四）内镜PACS系统。（五）病理PACS系统。（六）心电信息系统。（七）ICU信息系统。（八）手术麻醉信息系统。（九）儿童计划免疫信息系统。（十）医保系统故障造成医保支付故障第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。我院将以下信息系统纳入第三级：（一）HIS系统。（二）电子病历系统。八、信息系统突发事件划分：按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为较大（III级）、重大（II级）、特别重大（I级）。（一）特别重大（I级）：第三级、第二级信息系统发生可能中断运行12小时以上，第一级信息系统发生可能中断运行24小时以上的故障；（二）重大（II级）：三级信息系统可能发生中断运行1小时以上，二级信息系统可能发生中断运行２小时以上、12小时以内的故障，一级信息系统可能发生中断运行12小时以上，24小时以内；（三）较大（III级）：三级信息系统可能发生中断运行1小时以内的故障，二级信息系统可能发生中断运行2小时内的故障，一级信息系统中断运行12小时以内的故障；第四章技术小组应急响保障九、信息系统风险管控：信息科作为技术小组的常设部门，应做好风险管理规划，定期对信息系统进行风险识别、风险分析，实时进行风险监控，做好风险应对计划。十、信息系统应急响应准备信息科通过信息系统风险分析，做好日常数据备份工作，准备日常应急备用设备，例如：备用打印机、备用计算机、维护用笔记本电脑、交换机等、备用硬盘设备，当大型信息化设备无法准备应急设备时，应确保大型信息化设备在维护保修合同范围内，超出时间，应及时签订维护保修合同，支撑软件、应用软件也应及时签订维保合同，应急响应时及时联系相关维保厂商，尽快排除故障。十一、制订应急响应规程信息科应做好信息系统应急响应规程，包括但不限于以下应急响应处理规程：（一）精密空调应急响应处理规程。（二）UPS故障应急响应处理规程。（三）UNIX服务器应急响应处理规程。（四）X96服务器应急响应处理规程。（五）存储系统故障应急处理规程。（六）光线交换机故障应急处理规程。（七）接入交换机故障应急处理规程。（八）汇聚交换机故障应急处理规程。（九）核心交换机故障应急处理规程。（十）服务器虚拟化系统故障应急处理规程。以及各个应用系统故障应急处理规程。十二、熟练应急响应规程信息科应要求全员熟悉信息系统应急响应规程，在领导小组的督导下，积极参与日常演练。一旦启动应急预案，迅速投入应急响应,按相关应急响应规程处理，尽快恢复信息系统运行。第五章协调小组、执行小组应急保障十三、制订应急响应规程：协调小组作为应急协调机构，由相关职能科室成员组成。执行小组由各个信息系统使用科室人员组成。协调小组负责指导与参与相关执行小组在信息系统故障后，切换到手工系统的相关应急响应规程的制定，技术小组协助应急规程的制定，包括但不限于以下应急响应规程：（一）财务科牵头制订手工挂号、收费应急响应处理规程。（二）财务科会同医保办制订医保支付故障应急响应处理规程。（三）医务科牵头，会同急诊科制定手工急诊业务应急响应处理规程。（四）医务科牵头，会同门诊办以及相关临床科室制定手工门诊分诊、诊疗业务应急响应处理规程。（五）医务科牵头，会同药剂科制定涉及药库、门诊药房、中心药房应急响应处理规程。（六）医务科牵头，会同相关医技、治疗科室制订相关医技、治疗信息系统应急响应处理规程。（七）质控科牵头，会同各临床住院科室，制订住院科室手工应急响应处理规程。（八）护理部牵头，会同各临床住院科室，制订住院科室手工护理应急响应处理规程。（九）保健中心负责制订保健中心手工体检应急响应处理规程。（十）体检中心负责制订保健中心手工体检应急响应处理规程。十四、熟练应急响应规程各业务科应要求全员熟悉手工应急响应规程，在领导小组的督导下，积极参与日常演练。一旦启动应急预案，迅速投入应急响应,将相关业务切换到手工业务处理。第六章 应急响应程序十五、信息系统使用单位或人员发现信息系统突发故障事件后，应及时报告技术小组。应急技术小组及时组织相关人员查找故障原因，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，确定故障分类级别，较大（III级）及其以上的突发事件应报告应急领导小组组长和副组长。十六、信息系统突发事件发生后，根据突发事件严重程度，由应急领导小组组长指定特定小组或人员根据需要向新闻媒体发布相关信息，所指定的小组或人员应严格按照领导小组规定及要求对外发布信息，其他部门或个人不得擅自接受新闻媒体采访或对外发布自己的看法和意见。十七、特别重大（I级）响应：当发生特别重大（I级）信息系统故障，应启用I级应急响应，由领导小组下达I级响应指令，按照预案内容，指挥各应急小组、各部门与人员积极进行应急处置。技术小组：立即组织院内技术力量进行抢修，必要时请求院外技术专家支持，尽快查明原因，采取有效手段，尽快排除故障。协调小组：立即赶赴临床，按领导小组指令，协调各部门诊疗业务的开展，同时做好解释与疏导工作，保障临床业务连续性开展。执行小组：确保应急情况下具体操作及时启用，特别保障急危重患者得到及时救治，并做好患者的解释安抚工作。挂号收费部门启动手工收费应急响应。门急诊启动手工处方应急响应，药房、医技、治疗均其他I级应急响应。十八、重大（II级）响应：当发生特别重大（II级）信息系统故障，应启用I级应急响应，由领导小组下达II级响应指令，按照预案内容，指挥各应急小组、各部门与人员积极进行应急处置。在领导小组指挥下，技术小组对网络、软件、数据库等分别进行故障应急处置，必要时，协调小组赶赴现场协调工作，涉及部门启用应急情况下的具体操作。十九、较大（III级）响应：临床业务科室零星终端（如计算机、打印机）故障不能正常使用，由信息科安排技术人员进行现场解决处置，对不能立即排除的故障，可采用备用机。第七章后置处理二十、应急响应终止：当信息系统故障排除、进入正常运行状态时，应急领导小组依据信息系统应急事件处置进展情况，统一发出应急终止、系统恢复正常运行通知。二十一、系统恢复运行后，对故障发生前所进行过的业务操作进行检查，核对业务数据是否正确或有无丢失，不正确或有丢失的应马上更正或补录，确保数据的正确和完整。对在故障期间采用手工受理的事项，应及时在系统中补充完善。二十二、组织有关人员及有关技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，总结经验教训，完善信息系统应急处理预案，整改信息系统存在的隐患。二十三、对在信息系统应急事件处置中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，按有关规定提出处理意见，并依法依规提出处理意见建议，并追究其责任。第八章应急预案、规程的教育培训、演练、修订二十四、教育、培训：为了使相关人员了解信息系统故障应急预案，熟悉应急响应的操作规程，需要定期组织人员进行应急预案和规程的教育培训。医务科、护理部牵头，协调小组成员科室参与，组织各临床科室、医技治疗科室、体检保健科室培训，解读本应急预案，解读涉及成员科室的应急响应规程，做好人人熟悉，人人知晓。财务科、医保办牵头，协调小组成员科室参与，组织门诊、住院收费人员培训，解读本应急预案，解读涉及本科室的应急响应规程