医院业务连续性计划50

医院业务连续性计划

目标了解业务连续性计划的步骤。了解业务连续性计划(BCP)中使用的术语（RTO、RPO等）。描述响应行动和恢复行动之间的区别。了解业务连续性计划为何如此重要。为什么要进行业务连续性计划？医院业务连续性计划为什么？HIPAA164.308(a)(7)(ii)(A)–数据备份计划164.308(a)(7)(ii)(B)–灾难恢复计划164.308(a)(7)(ii)(C)–应急模式运行计划164.308(a)(7)(ii)(D)–测试和修订程序164.308(a)(7)(ii)(E)–应用程序和数据关键性评估为什么？IM.01.01.03该组织计划确保其信息管理流程的连续性。1.该组织制定了书面计划来管理其信息流程中断。电子信息系统中断管理计划涵盖以下内容：2.计划内和计划外中断。3.对员工和持证独立执业人员进行培训，使其了解在系统不可用时应遵循的替代程序。4.电子信息系统的备份。为什么？IM.01.01.035.组织根据其规定的时间框架，对其管理电子信息系统中断的计划的有效性进行测试。6.该组织实施其信息处理中断管理计划，以维持对居民护理、治疗和服务所需信息的访问。为什么？第22篇-22CCR§70746（a）每家医院应制定书面计划，以便在服务中断或停止时使用。为什么？恢复正常运营的平均时间为45天。资料来源：BCManagementBCMROI报告和事件影响管理报告。财务方面的考虑医院业务连续性计划财务考量谁付什么钱？联邦紧急事务管理局(FEMA)–为应对灾害提供的服务联邦医疗保险/加州医疗补助/私人保险——您在灾外提供的服务营业中断保险——因灾害而无法提供的服务。联邦紧急事务管理署灾难发生之前制定追踪灾害相关成本的政策确定基准利用率和人工成本（并做好记录！）至少设置两个成本中心为0美元，用于费用跟踪钻井跟踪费用联邦医疗保险/加州医疗补助计划/保险IT依赖型没有ADT系统就无法生成收费单。无法进行电子提交罚单。资金转账是电子转账。联邦医疗保险/加州医疗补助计划/保险灾难发生之初，您可能已经提交了超过两周的未付费用。联邦医疗保险/加州医疗补助计划——根据收费记录申请预付款（个人伤害保护付款）Medi-Cal–申请“索赔价值”证明信，以便用作紧急贷款的抵押品（如有需要）私人保险——立即与您的大额付款方联系，以确定流程。营业中断保险不能替代BCP！通常需要72小时以上才能生效索赔申请时限单次事故限额如果建筑物未受损，则可能不包括公用设施损失。可能只能弥补部分利润损失。稳健的业务连续性计划(BCP)可能会降低保费制定计划——基础工作医院业务连续性计划规划团队执行发起人部门主管业务连续性计划管理团队——包括IT、风险管理、设施管理、灾难协调员等。内部主题专家询问员工谁有应对灾难的经验——例如北岭地震、旧金山地震、洛杉矶骚乱等等。合同服务一些对业务连续性至关重要的部门可能会外包：餐饮服务环境服务病人转运无菌处理设施与工程它合同服务待办事项：审查合同中是否存在“不可抗力”或“灾难”条款修订合同，详细说明灾难中业务连续性的关键性质寻求法律顾问的帮助像其他部门一样融入业务连续性计划(BCP)项目中如果可能，利用外包实体的规模优势来获取利益。方法论组织层面：整个组织采用一套业务连续性计划(BCP)。适合小型企业或专注型企业。部门：每个部门一份业务连续性计划适用于拥有多个关键组成部分的大型组织。方法论进行风险评估进行业务影响分析设计响应与恢复策略制定和分发计划测试与维护计划风险评估使用医院HVAHVA并不能取代您进行风险评估的必要性。影响医院整体的因素可能对您所在部门的运作能力影响甚微。例如，伤亡人数激增对信息系统的影响与对医院的影响并不相同。风险评估逐一分析HVA中的威胁并考虑以下几点：发病速度：突然还是逐渐？预先警告：是或否？关键供应商的准备情况：准备充分还是准备不足？贵公司员工的准备情况：准备充分还是准备不足？业务影响分析每项威胁会从三个方面对您的部门产生怎样的影响：该事件发生的可能性有多大？这将对你的运营能力产生多大影响？会对你们的运营造成多长时间的影响？请按0-3分进行评分，3分最高/最长。业务影响分析业务影响分析业务影响分析可能性严重程度业务影响分析贵公司的关键业务职能是什么？您承担哪些职能来支持其他部门的关键业务职能？所需资源对安全/运营的影响财务影响客户/声誉影响业务影响分析恢复时间目标(RTO)失去你的关键业务职能后，公司还能维持多久？今天是哪个营业日？明天？一周？为确保恢复RTO的功能，需要哪些资源？业务影响分析恢复点目标(RPO)对于依赖数据的流程，系统恢复后数据需要保持多新？昨晚的备份？上次交易？如果采用手动备份，手动备份可以持续运行多长时间才会出现无法恢复的情况？差距分析您的设施和IT人员是否有足够的资源来满足恢复时间目标(RTO)？贵公司的IT部门是否有能力满足RPO要求？该部门可以采取哪些预先计划措施来减少响应延迟？预先部署的物资——应急包和/或停机应急包预先指定的工作区域影响情景物理空间的丧失或剥夺您的工作区域已被破坏和/或无法进入。获得进入太空的机会，但却失去了技术或公用设施。您的区域完好无损，但没有数据/电力/水等。两个都影响类别金融的恢复所有功能的成本+收入损失例如：BP石油泄漏事故清理费用高达数十亿美元，产品损失也高达数十亿美元。操作能够实际执行关键业务职能影响类别法律/监管可能面临罚款、诉讼或停业的风险。顾客在紧急模式下运营时，保持客户群的能力名声当事件曝光或经济复苏完成后，能否留住客户群业务连续性计划(BCP)可以决定市场份额的成败。制定计划——撰写医院业务连续性计划制定业务连续性计划力求简洁明了——你的员工必须能够在压力环境下阅读、理解并执行计划。一个好的计划还可以作为康复团队的进度监控工具。计划应组织得井井有条，便于从应对到恢复的各个阶段执行。请使用通俗易懂的语言，只使用必要的专业术语。制定业务连续性计划“如果你把某样东西设计得傻瓜都能用，他们反而会变得更傻。”基本结构介绍概述场景响应小组响应措施（停机程序）恢复行动测试与维护介绍简明扼要的理由清单（目的）和规划假设大多数业务连续性计划都是针对涉及多种影响类型的最坏情况而编写的。概述识别关键业务功能确定每个RTO的值确定每个RPO（如适用）识别依赖关系重要记录：必须恢复的记录关键计算机应用：任何支持关键业务功能的应用程序场景针对特定场景类型的响应程序与停机程序不同这种具体情况会对您的业务领域产生什么影响？您将如何继续履行您的关键职能？应该高屋建瓴，但仍需深思熟虑。工作区域丧失疏散计划？集合点？要正常运行需要哪些技术、公用设施、设备、规模等？提前确定备用工作区域贵公司的关键职能部门能否让员工在家办公？如果真是这样，他们是否做好了准备？响应小组详细响应团队成员、领导和联系方式。应该有主要领导人和候补领导人。应急小组中务必安排一名记录员，负责记录行动！确定哪些关键供应商应被视为响应团队的一部分（例如数据恢复承包商）。响应小组不要赢得一场战役却输掉整场战争！职员：按地理区域创建团队将团队分成多个分阶段响应小组将团队分为持续性保障组和应急响应组。响应小组灾害应对小组直接奔赴一线协助救灾的团队成员连续性团队留下来处理日常事务和/或工作场所搬迁事宜的团队成员将留守。了解并演练你的角色灾难启动与通知什么会触发你的避孕措施？如何通知员工？您的员工预期会作何反应？所有人同时报到，还是分第一响应小组和救援小组？有人会在半夜汇报情况吗？停机维护工具包：它们在哪里？里面有什么？响应措施

（停机程序）计划的“实际执行阶段”到了具体情况取决于部门和职能。应该以主管能够理解和管理的方式编写（可以考虑使用清单）。如果响应团队中未列出供应商信息，则应包含供应商信息。响应措施

（停机程序）为每个关键业务职能专门撰写一章。如适用：您将如何照顾现有患者？你们将如何提供分诊区所需的物资？记录患者收费情况是一种应对策略，而处理付款费用则是一种追偿策略。恢复行动与响应不同！回应=我们现在该怎么办？复苏=我们如何恢复正常？大多数步骤应该是你反向操作的结果。恢复正常运行前需要测试哪些系统/设备？重要档案将如何重建？收回工作空间。重新调整员工排班。计划测试与维护入职时向员工介绍业务连续性计划(BCP)。将业务连续性计划(BCP)的