医院信息系统应急预案.docVIP

(完整word版)医院信息系统应急预案 (完整word版)医院信息系统应急预案 (完整word版)医院信息系统应急预案 医院信息系统应急预案 一、总则 为保护医院计算机网络系统安全，促使医院计算机应用和发 展，保障 HIS 系统顺利运行，特拟订本应急预案。 本应急预案所称计算机网络系统，是指在医院信息系统中， 由计算机及其配套的设备、 设备组成，按照 HIS 系统应用目标和规则 对数据信息进行采集、加工、存储、传输、检索等办理的人机系统。 计算机网络系统的安全保护，是保障计算机及配套的设备、 设备的安全，运行环境的安全，保障信息的安全，保障医院信息管理 系统功能的正常发挥， 以维护计算机网络系统的安全运行， 重点是维 护网络系统中数据信息和网络上一切设备的安全。 医院内网运行的计算机的安全保护适用本应急预案。 任何单位或许个人不得利用上网计算机从事危害医院利益 的活动，不得危害计算机网络系统的安全。 计算机网络系统的建设和应用， 应恪守上级主管机关办法的 行政法例，用户手册和其他有关规定。 计算机网络系统推行安全等级保护和用户使用权限区分， 安 全等级和用户使用权限以及用户口令密码的区分和设置由信息中心 负责拟订和实施。 在计算机网络系统设备邻近进行营房维修、改造及其他活 动，不得危害计算机网络系统的安全。 如无法防止而影响计算机网络 系统设备安全的作业， 须预先通知信息中心， 经中心负责人同意并采 取保护举措后，方可实施作业。 计算机网络系统的使用单位和个人都必须恪守计算机安全 使用规则，以及有关的操作规程和规章制度。 对计算机网络系统中发生的问题，有关使用科室负责人应 1 当立刻向计算机工程技术人员报告。 对计算机病毒和危害网络系统安全的其他有害数据信息的 防治工作，由信息中心负责办理。 对计算机网络系统软件、设备、设备的安装、调试、故障 清除等各项操作由计算机工程技术人员负责。 其他任何单位或个人不 得自行拆卸、安装任何软、硬件设备。 所有内网计算机绝对禁止进行国际联网或与院外其他公共 网络联接。 二、应急事件办理领导小组 组长：主管院长 副组长：信息科长 组员：信息中心网络管理员 各相应职能部门主任及临床科室科主任、护士长 三、应急响应 响应级别确实定 信息安全事件分级的参照要素包括网络瘫痪面、对医疗工作影 响、损失程度综合考虑。 信息安全突发事件级别分为四级：一般 ( Ⅳ级 ) 、较大( Ⅲ级 ) 、重 大(II 级) 和特别重要 (I 级) 。 IV 级：个别工作站点不能正常工作、打印机故障、刷卡机故障、 网线接头松动影响科室正常工作。 Ⅲ级：楼层互换机、科室互换机故障，致使局部网络瘫痪。 级：基础网络、光纤收发器、主互换机瘫痪、综合布线主干 断裂。 级：服务器崩溃、磁盘阵列损坏、网络系统软件丢掉、备用服务器系统无法启动。 预案启动 2 发生 IV 级、 III 级网络信息安全事件后，信息中心应立刻组织 人员实地检测并维修；发生 I 、II 级的信息安全突发事件后，上报医 院信息化领导小组和医院信息安全应急领导小组， 启动相应预案， 并由医院信息安全应急领导小组负责应急办理工作。 现场应急办理 信息中心接到科室信息安全应急报告后， 根据事件级别 采取相应举措，重要突发事件立刻报告医院信息安全应急领导小组， 并组织恢复工作。 当发生网络整体故障时， 应急服务器无法启用的情况下， 各部门根据故障恢复时间的程度将转下手工操作，详细时限明确如下： 1）15 分钟内不能恢复 ：门急诊挂号收费、门急诊药房、门诊急诊医生等部门转下手工操作。 2）3 小时内不能恢复：住院医生工作站、住院护士工作站、住院药房、门急诊、手术室、医技检查转下手工操作。 3）12 小时以上不能恢复：全院各样业务转下手工操作。 所有手工操作的统一启动时间须由医院信息安全应急办 公室通知，有关部门严格按照通知时间协调各项工作， 在未接到新的 指示前不准私自操作计算机。 门诊挂号收费处工作协调 1）由财务科负责人负责组织协调。 2）当网络系统运行中止超过 15 分钟时，要通知收费员转下手工收费程序。 3）门诊收费员要成立手工发票使用登记本，对发票使用情况 做详尽登记。 4）当系统恢复正常时，由收费员负责对网络运行稳定性进行监测，如不稳定，实时向医院信息中心反应情况。 3 5）在接到使用计算机的指令并从头启动运行后，收费员立刻转入到机器操作，并在安闲时补录有关信息。 住院收费处的工作协调 1）由财务科负责人负责组织协调。 2）原则上不在住院处进行费用补录，以防备出现帐目杂乱。 3）当系统停止运行时间超过 12 小时，推迟普通出院患者结算时间。对急需出院的患者应根据病历和临床护士工作站记录， 进行手工核算，出具手写发票。