龙泉驿区医疗经办构内控信息风险处置预案.docVIP

龙泉驿区医疗经办机构内控信息风险处置预案 为进一步加强信息科技风险管理，以科学发展观为指导，立足保障稳健、稳步发展，坚持风险防范优先和标本兼治的原则，积极利用科技手段和先进技术提高风险防范水平，全面落实信息科技基础工作规范，合理部署和利用信息安全基础设施，提高信息系统安全保护等级，加快构建完备的信息科技险防范组体系、制度体系和工作机制，有效防范和化解各类信息科技风险，特制定信息科技风险防范处置预案。(一)编制目的 为进一步加强信息科技风险管理，以科学发展观为指导，立足保障稳健、稳步发展，坚持风险防范优先和标本兼治的原则，积极利用科技手段和先进技术提高风险防范水平，全面落实信息科技基础工作规范，合理部署和利用信息安全基础设施，提高信息系统安全保护等级，加快构建完备的信息科技险防范组体系、制度体系和工作机制，有效防范和化解各类信息科技风险，特制定本信息科技风险防范处置预案。(二)工作原则通过建立有效的信息科技风险治理机制，实现对信息系统风险的识别、计量、评价、预警和控制，保障信息系统安全、持续、稳健运行(三)适用范围本预案适用于发生的重特大信息科技风险事故。区科技风险管理，作为应对信息科技风险管理的议事、决策、协调、处置机构。(一)科技风险组成与职责1、科技风险组成。成立一把手为主要负责人的信息科技风险，负责本单位及辖属机构科技风险的识别、评估、监控等工作。　　2、科技风险的职责:(1)定期召开会议，听取相关科室对信息科技风险管理工作及后续工作的汇报，及时总结和分析有关科技信息风险管理的重要信息，及时调整防范措施。(2)稽核审计部门明确信息科技审计专职岗位，负责及各信息科技审计工作，定期组织信息科技审计培训，加大信息科技审计力度。 ()区医保局设立信息科技安全监，区机房基础设施安全，将机房消防安全工作纳入检查范围。(4)配备一名，并能够胜任科技风险管理工作的专业人员，提高信息科技风险管控水平。定期组织科技风险管理人员的培训，提高风险管理人员的技术能力和职业道德水平，增强信息科技风险识别、评估、审计和控制能力。(5)完成信息科技风险管理领导小组交办的其他工作3、构建信息科技风险管理制度体系。(1)在原信息科技基础工作规范的基础上，进一步梳理、修订和完善有关规章制度，确保规章制度适应科技风险管理的需要。(2)定期对各项工作流程进行评估、分析和完善，增强操作的科学性、合理性和可操作性。(3)建立起具有较强可操作性的信息科技风险评估、监督、审计工作流程，规范信息科技风险监督、审计行为。五、科技信息风险突发事件的报告(一)突发事件报告的基本原则1、及时性:最先获悉信息科技风险突发事件发生信息的部门或机构人员，应当在第一时间按规定报告上级部门或相关机构。2、准确性:报告内容要客观真实，不得主观臆断。 3、规范性:报告内容要合乎有关要求。(二)事件发生的主要内容。1、事件涉及的机构名称、地点、时间。2、事件发生的原因、性质、类型、等级、可能涉及的金额?及人员，损失程度，影响范围等。(三)事件报告的一般程序。根据事件的性质，及时上报。、信息科技风险分类及上报程序(一)系统风险，因主机故障而产生的业务交易堵塞，信息?科技风险安全员或前台营业人员及时电话上部门，并采取?相应的应急措施。部门根据事件情况，判断事件类型，采取?对应的应急措施。(二)监控风险，因监控软件存在缺陷，而造成业务无法办理，信息科技风险安全员或前台人员应及时电话上报，采取相应措施，恢复系统监控。、应急晌应及启动(一)根据事件类型，由信息科技管理启动应急预案。(二)重特大系统事故，由根据事件类型，启动相应的应急预案，保障业务的正常开展。(三)重大监控风险，由营业网点相关人员上报，根据事件类型及情况，启动相应的应急措施。、后期处置(一)事件应急处置工作结束后，相关部门和机构要做好组织、协调 工作，恢复正常营业秩序，协调新闻单位做好正面宣传?报道工作，把握正确的舆论宣传导向，最大限度地降低突发事件带来的不良影口向。 (二)评估与总结。事件结束后，依照专业、权限和有关规?定组成专项调查组对事件及处置工作进行及时调查，评估与总?结，事件发生责任单位应当予以配合。(三)对事件的调查应当及时、准确，要查清事件的性质、?原因和责任，总结教训并提出防范和改进措施。调查结束后，要形成书面调查报告逐级上报。、保障措施(一)通讯保障1、与事件发生地政府职能部门保必要的联系，并建立信息共享平台。2、科技信息风险管理办公室应集中掌握小组成员联系电话及其他联系方式，确保信息畅通。