信息系统应急专项预案

信息系统运行和安全专题应急预案

一、总则

（一）目标

提升处理医院信息系统运行和突发安全事件应急处理能力，形成科学、有效、反应快速应急工

作帆制，确保信息系统实体安仝、运行安全和数据安全，最大程度地减轻信息系统突发事件危害，

保护患者隐私，维护正常医疗'业务秩序。

（-）依据

依据《中国计算机信息系统安全保护条例》《计算机病毒防治管理措施》等制订本预案。

（三）适用范围

本预案是《**医院总体应急预案》专题预案，适适用于医院信息系统因软件、硬件、电源等故

障或安全事件，造成全系统或局部运行瘫痪应急处理。

二、组织机构及职责

（-）应急组织体系

医院成立信息系统运行和安全应急工作组，由分管信息中心院领导担任组长，信息中心、医务

部、护理部、门诊部等责任人为工作组组员。应急工作组负担信息系统运行和突发安全事件应急处

理领导、协调、如织「.作c信息系统运行和安全应急I：作组办公室设在信息中心，办公室中仟由信

息中心主任兼任。

各部门、科室主任为部门、K科室突发安全事件应急工作第一贲任人，负贡本部门、科室应急

处理预案实施工作。

（二）职责分工

发生信息系统运行和突发安全事件后，信息中心责任人向信息系统运行和安全应急工作组组

长汇报情况，并依据故障情况，提出是否开启“信息系统运行和安全专题应急预案”提议。

信息系统运行和安全应急工作组组长发出开后应急预案指令后，信息中心责任人立即通知信

息系统运行和安全应急工作组各组员，应急工作组各组员按各自职责组织、协调各部门、科室应急

小组实施应急处理方案。

信息系统运行和安全应急工作组组员职责以下：

信息中心：负责组织技术力量排查和处理故障，消除安全隐患，完善网络系统及信息安全方法。

门诊部：负责急诊科、收费科、药房和各诊室、各医技科室等应急处理组织和协调工作。

医务部：负责各病区医生应急处理组织和协调工作。

护理部：负责各病区护士应急处理组织和协调工作。

三、预防和预警

(-)预防方法

1.信息中心加强信息系统口常管理，根据《信息系统管理制度》《信息安全管理制度》《“算

机系统值班、交接班制度》等相关要求，做好信息系统终端管理、计算机机房管理、系统监控和运

行管理、数据备份和安全管理等工作，加强计算机机房和关键部位现场巡查和网络监控(运行状态)

工作，做到早发觉、早汇报、早处理，防患于未然。

2.加强服务器系统、关键交换机系统、数据库系统等关键设备设施和软件系统运行情况监测和

分析，在更换关键硬件、软件系统重大更新、数据库系统升级等工作前期，对可能发生信息系统系

统故障时间、范围、程度等进行预警并立即通报信息系统运行和安全应急工作组和各部门、科室提

前做好应急准备。

(-)信息汇报和处理

1.信息汇报

系统发生故障后,使用科室立即拨打信息中心二十四小时网络故障服务电话**汇报网络故障信

息.

信息中心工程师到场查看故障原因，并立即给处理。如信息系统运行瘫痪，立即汇报信息中心

主任，并请求信息中心应急小组组员支援。

信息中心主任在接到故障汇报后，依据故障情况立即向信息系统运行和安全应急工作组组长

汇报处理提议，确定是否下达预案开启指令。

2.信息传输

信息系统运行和安全应急工作组组长下达预案开启指令后，信息中心主任立即通知门诊部、医

务部、护理部责任人组织实施应急处理方案。

门诊部、医务部、护理部责任人立即按对应职责通组织部门、科室应急小组进行应急现场处理

工作。

四、应急响应

网络系统和信息安全应急事件发生在业务高峰期（如周一至周五早晨9；00-11:00）,信息

系统运行和安全应急工作组办公室主任依据实际情况，指挥抽调职能部门工作人员到门、急诊及医

技科室维护现场秩序，帮助患者就医。医务、护理部门依据临床科室实际情况情况抽调人员帮助科

室应急处理。

网络系统和信息安全应急事件发生在非业务高峰期或局部区域，门诊、医务、护理部门根据各

白职责组织各科室应急小组进行应急处理。

（三）应急结束

1.系统恢复正常后，信息中心责任人立即向信息系统运行和安全应急工作组组长汇报并向工

作组各组员通报。

2.应急工作组组员部门（医务部、护理部、门诊部）负责督促各部门、科室完成系统故障期间

信息数据补录、记费等工作，搜集应急预案实施中存在问题和提议。

3.信息中心组织科内工程师前院外技术力量，对故障发生原因、安全防范存在问题和处理过程

进行分析讨论,完善故障发生及处理情况文字统计。

4.信息中心会同医务部、护理部、门诊部责任人等应急工作组组员，结合故障分析及预案实施

情况,对人为原因造成故障责任人及责任科室提出处理提议,对增强信息系统安全、修订完善应急预

案提出具体方法,并形成书面汇报提交应急工作组组长。

五、培训和演练

（一）培训I

各部门、科室应将《信息系统运行和安全专题应急预案》列入年度培训计划，组织职员认真学

习，做到人人知晓。

（二）演练

本预案应每十二个月度组织一次应急演练，演练可在全业务范围内进行，也可按门急诊、住院、

医技科室等分部进行。

应急演练由信息系统运行和安全应急工作组负责组织，演练结束后应急工作组组员对演练效

果、存在问题、改善方法等进行评定和总结。

六、奖惩

信息系统运行和安全应急工作结束后，由应急工作组向医院提交奖励和处罚提议，对应急工

作中表现突出科室和个人给予表彰或奖励；对应急工作组织不力，实施不到位，造成社会影响和经

济报失科室和个人，根据医院相关要求进行处罚。

七、附件：

1.信息系统运行和安全应急部门和人员联络方法

2.信息系统网络结构拓扑图

3.PACS系统网络结构图

信息系统运行和安全应急处理步骤（预案）

为提升各部门、科室处理医院信息系统运行和突发安全事件能力，形成立即、有效应急工作机

制，减轻突发事件对医疗业务影响，制订本方案。

一、事件特征和危害

信息系统运行和突发安全事件发生后，医院门、急诊和医技科室、住院病区等信息系统无法使

用：病人挂号、就诊、交费、取药、检验等医疗业务工作无法正常进行。

二、应急组织和职责

信息中心、医务部、护理部、门诊部及各科室信息系统运行和安全应急工作小组组长由各科室

主任担任，负责信息系统运行和安全应急预案开启后现场处理，和网络系统恢复正常后信息补录

等组织工作。

三、预防方法

（一）信息中心加强安全管理方法和日常安全巡查。

（二）各使用科室加强信息系统终端日常管埋；工作人员规范使用和操作信息系统，加强账号

管理。

（三）各科室准备好应急处理所需文书，并定时整理。

（四）药房、收费科应定时备份和更新收费价络清单。

四、应急处理

（一）信息中心应急步骤

1.信息中心工程师获知网络故障信息后,应立即赶到现场了解、排查故障情况,如系简单故障立

即排除；若系无法处理影响全院网络使用系统性故障，立即向信息中心主任汇报故障情况及估计修

复时间。

2.信息中心主任接到系统性故障汇报后,立即向分管院领导汇报。分管领导下达开启应急预案

指令后，立即通知门诊部、医务部、护理部等责任人实施应急预案。

3.组织全体工程技术人员全力检验、排除故障，必需时寻求软、硬件服务商技术支持。

4.如信息系统受到黑客攻击，组织工程技术人员查找入侵踪迹，分析入侵方法和原因并立即

进行整改，检验确定无安全隐患后即恢复应用。如信息系统遭受大规模病毒（含恶意软件）攻击，仔

细查看链路状态，判定感染病毒或恶意程序用户端、服务器并进行隔离，经过杀毒软件和其它技术

手段进行病毒或恶意程序清除工作。依据信息系统突发安全事件破坏程度，经相关领导同意后，二

十四小时内上报公安部门。

5.如因全院性停电造成信息系统终端无法使用，值班人员应立即向信息中心主任汇报，并立

即到机房巡查UPS电源运行情况，信息中心主任结合电源恢复时间，向分管院领导汇报和确定是否

开启应急预案。开启应急预案后，信息中心工程师应立即结合UPS电源供电时间，做好服务器系统

数据临时备份工作。

（二）门诊系统应急步骤

1.门诊部

（1）获知信息系统运行或突发安全事件造成网络系统瘫痪后，立即通知信息中心（电话：**）,

并句病人做好解释、抚慰工作。

（2）立即通知门诊各诊室医生手写“检验申请单”“处方”，并在检验申请单和处方右上角填

写病人就诊卡号。

（3）门诊分诊护士，做好挂号、交费、取药处排队、就诊引导等工作，指导首次就诊病人填写

门诊就诊卡记录表后到收费处挂号。

（4）系统恢复后，组织相关科室完成系统故障期间病人药品等信息补录工作。

2.收费科

（1）信息系统运行或突发安全事件造成网络系统瘫痪后，立即通知信息中心（电话：**,并

向病人做好解释工作、抚慰工作,

（2）收踪员采取手丁方法挂号和划价（药品到药房划价）、收疑，统计病人就诊卡卡号，并

同时将就诊卡号填写在挂号单上。对需要机打票据病人嘱其保留好手T票据，择口到收费科换取

（联络电话:2347295）。

（3）无就诊卡病人，凭门诊就诊卡记录表挂号、收费后发放就诊卡，并将卡号填写在门诊就

诊卡记录表上。系统恢复后立即补录病人就诊卡和挂号信息。

（4）患者在网络故障期间开具检验申请单，在系统恢复后仍应需在系统中完成批价和收费等

工作。

（5）系统恢复后，凭补录处方信息对费用进行确定。

3.门诊坐诊医师

（1）信息系统运行或突发安全事件造成网络系统瘫痪后,立即通知门诊护士，并向病人做好解

群、抚慰工作。

（2）凭收费科挂号单接诊病人，手写“申请单”和“处方”，并在检验申请单和处方右上角

注明病人就诊卡号。

（3）系统恢玛后，配合门诊部完成系统故障期间病人医嘱信息计算机补录工作。

4.门诊药房

（1）信息系统运行或突发安全事件造成网络系统瘫痪后，立即通知信息中心（电话：*）,需

向病人做好解释工作、抚慰工作，

（2）见医生手写处方采取手工划价，见收费科收费发票后发药。

（3）患者在网络故障期间开具“应急处方”，在系统恢复后仍应按应急步骤处理。

（4）系统恢复后，依据门诊部补录处方信息和手写处方下药品明细账。

5.医技科室

（1）信息系统运行或突发安全事件造成网络系统瘫痪后，立即通知信息中心（电话：**）,需

向病人做好解释工作、抚慰工作,

（2）凭收费科收费凭据和检验申请单为病人作相关检验，系统恢复后依据门诊部补录检验申

请单信息和手写申请单对已检验项目进行确定。

（三）住院系统应急步骤

1.医务部

（1）接信息中心开启应急预案通知后，立即通知各临床科室责任人及应急小组运行应急步骤，

进行现场处理。

（2）系统恢复后对各科室应急步骤实施及善后工作进行督促检验。

2.护理部

（1）接信息中心开启应急预案通知后，立即通知各临床科室护士长及应急小组运行应急步骤,

进行现场处理。

（2）系统恢复后对各科室应急步骤实施及善后工作进行督促检验。

3.临床科室

（1）接开启应急预案通知后，立即通知医生恢复手写医嘱。标准上只开临时医嘱，并开具手

写处方、化验单等，通知办公护士实施。办公护士转抄医嘱实施单，通知管床护士实施。管床护士

两人杳对并转抄输液瓶签，实施医嘱。总务护士拨打配送电话，通知其领取手写处方到药房领药。

（2）病人转科：医生手写转科医嘱，转出科室医生及护士携带转科医嘱单，将病人护送至接

收科室，和接收科室医生及护士具体进行交接。待系统恢复后，转出科室医生及护士完善电子病历,

将电子病历转入接收科室。

（3）立即恢复手工计费，将产生费用如实统计到报表上，到收费处记账后并妥善保留原始单

据，

（4）此期间如有病人出院，护士应向病人作好解释工作，待系统恢复后由护士通知病人再到

医院办理出院手续。

（5）如出现故障后修复时间超出二十四小时,派专员到信息中心网管室查询本科室病人累计产

生费用，并通知病人，立即催缴费用，避免欠费。此期间如有病人出院，护士应请病人先结清全部

费川，待系统恢复后由护士通知病人再到医院办理出院手续。

（6）系统恢复后督促医生补录全部医嘱及辅助检验项目，以避免漏费现象。

4.收费科

（】）接开启应急预案通知后，收费员立即采取手工登记方法办理入院手续，手工填写预收款收

据收取住院费，暂停办理出院结算工作。对需山院结算患者做好解释工作，请其待网络故障排除后

再办理结算。

（2）急需进行相关诊疗患者先由医生开具开具“应急检验申请单”（一式两份），记账单一联由

收费科盖章后交相关诊疗科室，一联由收费科留存。待网络故障排除后收费科凭留存联对相关科室

记张情况进行核查c

（3）网络故障排除后，全部手工票据、手工登记入院患者信息应立即录入收费系统。

5.住院药房

（1）接开启应急预案通知后,药房见医生手写处方发药。

（2）系统恢复后发药人凭处方检验医生补录电子用药医嘱并记费。

6.医技科室

接开启应急预案通知后，凭科室申请单为病人作相关检验，系统恢复后按科室补录医嘱所生成

检验项目完成记费。

五、应急处理注意事项

（一）应急处理过程中，应专员负责搜集和保管应急处理产生各类纸质文书。

（二）系统恢复后，各科室需完成故隙期间信息补录及数据统计工作。

六、分析总结及情况汇报

（-）应急处理结束后，应急小组组员部门（医务部、护理部、门诊部等）应搜集应急预案实

施+1存在问题和提议。

（二）信息中心组织科内工程师和院外技术力量，对故障发生原因、安全防范存在问题和处理

过程进行分析讨论,完善事件发生及处理情况文字统计。

（三）信息中心会同医务部、护理部、门诊部责任人等应急工作组组员，结合事件原因分析及

预案实施情况，对人为造成责任人及责任科室提出处理提议。对增强网络系统安全、修订完善应急

预案提出具体方法,并形成书面汇报提交应急T.作组组长。

七、汇报

信息系统因安全事件造成严重后果，信息中心应