医院信息中心应急演练总结及整改措施

医院信息中心应急演练总结及整改措施医院信息中心应急演练总结与改进方案东明县人民医院信息安全应急演练回顾一、演练目标：检验应急预案的实际操作性，优化应急预案；提升相关人员对应急预案的理解和流程的掌握；增强应对突发故障的处理能力。二、演练依据：信息系统应急预案三、演练内容：突发网络故障应急演练四、演练地点：门诊大楼五、演练时间：2020年9月22日下午17:00六、演练流程：1.下午17:05，总指挥XXX副院长宣布应急预案演练正式启动。2.演练情景设定：17:07，门诊收费、医技科室、医生站及药房等部门相继反映HIS系统无法正常工作。信息中心管理员王飞接到报告后，立即检查网络和服务器，确认门诊HIS系统网络中断，无法连接HIS服务器，Ping测试显示网络连接失败。3.紧急应对：迅速前往门诊机房排查，发现故障无法立即解决，随即报告副院长并启动应急预案。4.医院应急响应：事故发生后10分钟，即17:17，信息管理员首先口头向医院网络信息中心主任汇报。主任接报后，立即向副院长汇报，报告包含事故时间、影响范围、发展趋势及已采取的措施，并持续上报灾害进展和应急处理情况。同时，要求各科室启动信息系统应急预案，确保日常工作不受影响。通知财务科主任采用手工方式进行挂号、划价和记账。门诊医生开具手写医嘱，病人凭处方至药房取药。待系统恢复后，将手工数据录入HIS系统，确保数据的一致性和完整性。5.网络信息中心主任接报后，一方面向医院领导汇报，另一方面通知门诊部、药学部、财务科等主任，这些人员在15分钟内到达门诊一楼大厅，与网络信息中心主任周世伟、副主任王飞共同组成东明县人民医院信息系统应急指挥小组和应急处理工作组。应急指挥小组由副院长、医务科、护理部、门诊部、财务科、药学部、网络信息中心全体人员等管理部门相关人员组成；应急处理工作组由信息中心技术人员组成。6.应急指挥小组所有成员在30分钟内赶到关键岗位现场指挥。应急处理工作组负责事故点定位及原因分析，并根据现场情况，启动单位、部门应急预案，全面实施突发信息系统应急预案。7.信息系统应急处理工作组经过调查分析，确定事件原因，并制定解决方案如下：（1）检测门诊汇聚交换机功能（2）替换备用汇聚交换机；（3）检测光纤链路。方案报经信息系统应急指挥小组批准后实施。8.信息系统应急处理工作组按照批准方案进行故障修复。检测并更换门诊汇聚交换机；经过调试测试，网络恢复正常，HIS系统可正常运行。各科室将手工数据录入HIS系统，保证数据的一致性和完整性。9.信息系统应急处理工作组向应急指挥小组提出应急行动结束建议。应急指挥小组组织相关部门对事件处理情况进行综合评估确认。10.应急指挥小组宣布应急行动结束。11.效果评估通过整理和审查所有应急记录和文件资料；总结和评价应急期间采取的措施和故障处理流程，发现以下问题：（1）部分参演人员在故障处理中表现出慌乱，流程掌握不熟练。（2）部门间沟通协调不够顺畅。12.演练总结与改进措施（1）本次演练使医院信息化工作人员了解到在网络故障中如何迅速响应，确保信息安全事件发生时，能将损失和影响降至最低，现有应急预案基本适宜且充分。(2)改进措施针对我院信息安全演练中存在的问题，提出以下改进：1、未来需加强信息安全演练，提高人员对流程的熟练度；加强对医院人员计算机操作技术、网络安全技术的培训，增强对网络病毒、信息安全威胁的防范意识，做到早发现、早报告、早处理。2、提升我院干部职工在计算机技术、网络技术方面的学习，不断提高干部计算机技术水平。3、进一步落实网络安全责任制，