甘南州藏医研究院医院信息安全应急预案.pdf

甘南州藏医研究院医院信息 安全应急预案 我院计算机网络信息化已经遍布于全院的各个部门，随 着各种应用的深入，医院业务对计算机的依赖与日俱增，在 享受计算机给医院带来种种好处的同时也存在着不少风险。 考虑到医院内外信息系统突发事件可能引起的危害，以及与 其它部门和系统的依赖性。为了确保关键业务的连续，必须 有系统、有组织地作好应急预案的准备，尽量降低风险，减 少损失。为防患于未然，特制定本预案。 一、应急预案的定义 信息安全应急预案是在对各部门的全部业务处理功能的 严格调查基础上，针对每项关键业务流程，受信息系统可能 发生不同程度突发事件的影响，准备和实施的一套信息安全 应急预案，其基本价值在于：在信息系统突发事件出现之前 就已经制定相应措施，做好一定准备；一旦信息系统安全事 件发生，可以提供和实施这些替代方案，以最大限度地争取 时间，减少损失。 二、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入 相应程序、不能保存数据、不能访问网络、应用程序非连续 性工作时，要立即向信息科报告。信息科工作人员对各工作 站提出的问题必须高度重视，做好记录，经核实后及时给各 工作站反馈故障信息，同时召集有关人员及时进行讨论，如 果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故 障原因不明、情况严重、不能在短期内排除的，应立即报告 院领导，在网络不能运转的情况下由院领导协调全院各部门 工作，以保障全院医疗工作的正常运转。 三、医院信息系统故障分级 根据故障发生的原因和性质不同分为三类： 一类故障：由于服务器不能正常工作、光纤损坏、主服务器 数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不 通、价表目录被人删除或修改、重点终端故障、规律性的整 体、局部软件和硬件发生故障等造成的网络瘫痪。 二类故障：由于单一终端软、硬件故障，单一病人信息丢失、 偶然性的数据处理错误、某些科室违反工作流程引起系统故 障。 三类故障：由于各终端操作不熟练或使用不当造成的错误。 针对上述故障分类等级，处理原则如下： 一类故障—— 由信息科主任上报院领导，由医院组织协调恢 复工作。 二类故障—— 由网络管理人员上报信息科主任，由信息科集 中解决。 三类故障—— 由网络管理员单独解决，并详细登记维护情况。 四、发生网络整体故障时的首要工作 2 1、当信息科一旦确定为网络整体故障时，首先是立刻报告 院领导，同时组织恢复工作，并充分考虑到特殊情况如节假 日、病员流量大、人员外出及医院有重大活动等对故障恢复 带来的时间影响。 2、当发现网络整体故障时，各部门根据故障恢复时间的程 度将转入手工操作，具体时限明确如下： （1）30 分钟内不能恢复—— 门诊挂号、住院登记、药房等 部门转入手工操作。 （2）6 小时内不能恢复——各护士工作站、药房、120 急救 站、手术室、医技检查转入手工操作（具体时间由信息科通 知） 。 （3）24 小时以上不能恢复——全院各种业务转入手工操作。 五、各部门的具体协调安排 1、所有手工操作的统一启动时间须由信息科通知，相关部 门严格按照通知时间协调各项工作，在未接到新的指示前不 准私自操作计算机。 2、门诊挂号收费处工作协调 （1）由各收费部门主任负责 总体联络协调，要与信息科保持联系，及时反馈沟通最新消 息；（2）当网络系统运行中断超过 30 分钟时，要通知收款 员转入手工收费程序；（3）门诊收款员要建立手工发票使 用登记本，对发票使用情况做详细登记； （4）当系统恢复 正常时，由收款员负责对网络运行稳定性进行监测，如不稳 3 定，及时向信息科反馈情况。（5）在接到使用计算机的指令 并重新启动运行后，收款员逐步转入到机器操作。 3 、出院结算处的工作协调 （1）由财务科主任总体负责联 络协调；（2）原则上不在住院处、记帐处进行费用补录， 以防止出现帐目混乱； （3）当系统停止运行超过 24 小时， 对普通出院患者，推迟出院结算时间。对急诊出院的患 者 应根