信息系统安全应急演练

1、. 平舆县人民医院医院 信息系统安全应急演练时间：2015年7月16日星期四地点：平舆县人民医院门诊楼、内儿病区、妇外病区主办科室：信息科参加科室：二甲办、质控部、医务部、护理部、门诊部（导诊、医生）、药剂科(含药房)、财务科(含门诊、住院收费)、院办、总务科、设备科、功能科、检验科、CT、MRI、临床科室2个（中医科、神经外科）。参加人员：应到40人，实到40人演练目的：1、验证医院信息系统安全应急处置预案的可行性，同时完善应急预案；2、提高相关部门及人员对于应急预案的知晓度和流程的熟练程度；演练要求：1、各科室和职能部门，严格按照应急预案执行，验证科室预案的可行性。2、信息科对演练过程形成

2、书面记录，各部门按照预案如实记录演练中需要登记的数据。演练背景（模拟事件）：模拟中心机房UPS故障（故障排除需2小时），数据服务器不能启动，导致信息系统故障引发的应急处理。演练程序：为了加强对本次演练的组织领导，成立演练指挥小组。组长：王铁珍副组长：张丰刚 周森 王秀花 刘超成员： 叶科军 李雪梅 于冬梅 徐银领 牛春平 孔国旗 曹海燕 陈娜 胡耀中 郭运星 钱路 刘小峰 王勇 张新春 冯光耀 赵精华 冯现合 朱姝勤 陈奎 马娟娟 马军华 唐继霞 史海中 苏贺丽 蔡磊下设演练指挥办公室，办公室设在信息科，蔡磊负责本次演练协调工作。信息设备抢修：信息科及院外工程师。患者：职能科室组成5名志愿者，

3、负责本次演练模拟病人就诊。信息系统发生瘫痪后，新入患者和已诊患者需要进行检查和治疗，各业务部门在无信息系统的情况下，完成诊疗过程。待信息系统恢复后，按照规定，完成信息系统的补录工作。演练步骤：16：30应急预案演练开始1、16：30门诊西药房发现发药时错误，电话报信息科9675。2、信息科主班人员排查原因，发现信息系统不能正常访问服务器，检查后发现中心机房UPS故障，导致信息系统完全瘫痪，故障需要2小时以上才能修复，信息科长将情况汇报给分管领导。按信息应急预案的规定，信息安全应急领导小组组长或副组长指示启动信息应急预案。3、接到启动信息系统应急预案后信息科及时通知相关职能科室启动相应的内部应急

4、预案（信息科通知医务部、护理部、门诊部、药剂科、财务科、院办、总务科、医学装备科、医保办、功能科、检验科、放射科、CT、MRI、血库、病理）。4、设置5名志愿者模拟门急诊、住院病人，分别模拟分诊、挂号、就诊、住院、检查、取报告、取药全过程。5、具体分工：模拟住院患者1：急性心肌梗死病人，家属送入院中医科，经内儿楼住院处办理手续，入住中医科，完成心肌酶、血脂、凝血功能、心电图检查，确诊急性心肌梗塞，给予溶栓治疗。模拟住院患者2：脑出血病人，120救护车接入送，急诊检查头颅CT确诊脑出血，请神经外科医师会诊后，经妇外楼住院处办理手续，入住神经外科，完成术前检查（血常规、心肌酶、电解质、血型）。实施急诊手术。模拟门诊患者3：高血压病，经导诊分诊到内科诊室，完成当日需要检查血压、血脂、血糖，给予开具口服药物治疗（硝苯地平缓释片10mg口服，每日1次；辛伐他汀50mg,每日3次）。模拟门诊患者4：腰腿疼痛，经导诊分诊到外科诊室，完成当日需要检查核磁共振检查，诊断腰椎间盘脱出，给予口服药物治疗（腰痛宁胶囊2盒，每次2片，口服，每日3次）。模拟门诊患者5：疾病是胆囊炎，经导诊分诊到内科诊室，完成当日门诊需要检查（腹部彩超）或口服药物治疗（熊去氧胆酸片1盒，每次3片，每日3次，口服）。6、信息科模拟修复故障后报信息安全应急领导小组，组长或副组长接到