信息系统安全措施和应急处理预案..pdfVIP

阿尔山市医院信息系统安全措施及应急预案 一、总则 (一目的 为有效防范医院信息系统运行过程中产生的风险 ,预防和减少突发事件造成的 危害和损失 ,建立和健全医院计算机信息系统突发事件应急机制 ,提高计算机技术和 医院业务应急处理和保障能力 ,确保患者在特殊情况下能够得到及时、有效地治疗 , 确保计算机信息系统安全、持续、稳健运行。 (二编写依据 根据国家信息安全相关要求和有关信息系统管理的法律、法规、规章 ,并结合 医院的实际 ,编制本预案。 (三工作原则 统一领导、分级负责、严密组织、协同作战、快速反应、保障有力 (四适用范围 适用于医院计算机网络及各类应用系统 二、组织机构和职责 根据计算机信息系统应急管理的总体要求 ,成立医院计算机信息系统应急保障 领导小组 (简称应急领导小组 ,负责领导、组织和协调全院计算机信息系统突发事件 的应急保障工作。 1.领导小组成员 : 组长由院长担任。 副组长由相关副院长担任。 成员由信息科、院办、医务科、等部门主要负责人组成。 应急小组日常工作由医院信息科承担 ,其他各相关部门积极配 合。 2.领导小组职责 : (1 制定医院内部网络与信息安全应急处置预案。 (2 做好医院网络与信息安全应急工作。 (3 协调医院内部各相关部门之间的网络与信息安全应急工作 ,协调与软件、硬 件供应商、线路运营商之间的网络与信息安全应急工作。 (4 组织医院内部及外部的技术力量 ,做好应急处置工作。 三、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数 据、不能访问网络、应用程序非连续性工作时 ,要立即向信息科报告。信息科工作 人员对各工作站提出的问题必须高度重视 ,做好记录 ,经核实后及时给各工作站反馈 故障信息 ,同时召集有关人员及时进行分析 ,如果故障原因明确 ,可以立刻恢复的 ,应尽 快恢复工作 ;如故障原因不明、情况严重、不能在短期内排除的 ,应立即报告应急领 导小组 ,在网络不能运转的情况下由应急领导小组协调全院各部门工作 ,以保障全院 医疗工作的正常运转。 四、医院信息系统故障分级 根据故障发生的原因和性质不同分为三类和其它故障 : 一类故障 : 由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬 盘损坏、服务器工作不稳定、局部网络不通、价表目录被人 删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成 的网络瘫痪。 二类故障 : 由于单一终端软、硬件故障 ,单一病人信息丢失、偶然性的数据处理 错误、某些科室违反工作流程引起系统故障。 三类故障 : 由于各终端操作不熟练或使用不当造成的错误。其它故障 : 由于医保 线路、医保端引起的医保系统故障 针对上述故障分类等级 ,处理原则如下 : 一类故障 —— 由信息科主任上报院应急小组领导 ,由医院应急领导小组组织协 调恢复工作。 二类故障 —— 由系统管理人员上报信息科主任 ,由信息科集中解决。 三类故障 —— 由系统管理员单独解决 ,并详细登记维护情况。其它故障 —— 由 财务科、医保办、门诊办公室按医保相关规定