医院网络安全应急预案.docxVIP

XXXX 医院网络安全应急预案 为了促进医院信息化建设，防止因信息系统故障而影响 全院正常医疗秩序，同时提高院内网络的安全性和稳定性， 现结合我院实际情况，特制定本预案。(附件：网络故障应 急处理操作流程图) 医院信息网络安全将关系到医院工作是否能正常进行， 医院尽管对网络及数据采取了一些安全有效的措施，但由于 网络自身的复杂性、需求的适时性和不间断性，网络安全性 要求非常高，网络、数据库及操作系统等一些预测不到的问 题难以避免。因此，为防止因信息系统故障而影响全院正常 医疗秩序，现结合我院实际情况，制定本预案。 一 、网络故障的定义 网络故障是由于各种原因导致整个或局部网络不能运 行，终端用户完全或部分不能访问数据库，不能处理正常业 务工作的现象。根据故障严重程度可分为三类： ( 一)内部 一 般故障： 指单个终端或小范围内发生的网 络因硬、软件或操作等原因导致的不能工作或工作不稳定， 30分钟能恢复的。 (二)外部通讯故障： 由于县医保中心或通讯线路提供 商等原因造成的网络故障，医保病人不能通过网络进行结算 的。 (三)全院整体故障： 指服务器和网络设备不能正常工 作、光纤损坏等导致网络局部或全部瘫痪(即大面积网络通 讯失败),并在短时间内不能立即恢复的。 二、 应急处理的原则 ( 一)数据安全原则： 历史数据是网络系统的生命，即 当任何故障发生时，首先确保数据的安全(含安全存储和安 全转移)并努力将损失降到最底。 (二)从容替代原则： 即当故障发生而网络系统不能正 常使用时，在确保数据安全的情况下，要在短时间内采取行 之有效的手段替代各工作站的工作，使全院的工作有条不紊， 将影响降至最小。 (三)迅速恢复原则： 即故障发生后，必须尽快查明原 因，找到关键点，在最少时间内恢复网络系统的正常使用。 三、 应急机构组成 ( 一)领导小组 组 长： XXX 副组长： XXX 及信息中心全体工作人员 (二)主要职责 1、 加强领导，健全组织，强化工作职责，完善各项应 急预案的制定和各项措施的落实。 2、 充分利用各种渠道进行网络安全知识的宣传教育， 组织、指导全院网络安全常识的普及教育，广泛开展网络安 全和有关技能训练，不断提高广大员工的防范意识和基本技 能。 3、 认真搞好各项物资保障，严格按照预案要求积极配 备网络安全设施设备，落实网络线路、交换设备、网络安全 设备等物资，强化管理，使之保持良好工作状态。 4、 采取一切必要手段，组织各方面力量进行网络安全 事故处理工作，把不良影响与损失降到最低点。 5、调动一切积极因素，全面保证和促进医院网络安全、 稳定地运行。 6、 一旦发生网络故障，由发现人员或值班人员立即向 信息中心副主任汇报，同时调集相关人员进行抢修；网络故 障在30分钟内不能修复，由信息中心副主任向院办、医务 科、护理部等职能部门通报并及时向分管副院长汇报，同时 通过短信向临床科室主任及护士长通报故障情况；超过6小 时不能修复，由分管副院长向院长汇报；超过24 小时不能 修复，则由医院向市卫生局及学校汇报，必要时可召开新闻 发布会，向社会公布故障情况，以取得公众谅解。 四、 应急处理准备工作 在网络运行正常情况下，各相关部门应随时做好应急的 准备，如所需的物资、设备、应急操作培训等，具体准备如 下： (一)信息中心(责任人： XXX) 1、 信息中心除对全院服务器、存储、交换机等硬件设 备进行定期维护外，还需作经常性应急测试工作，以保证在 紧急情况下各种处理措施迅速有效。 2、准备备用设备及耗材(如计算机、打印机、刷卡器、 扫描枪等),并对备用设备作经常性测试，以保证这些设备 的使用性能。 3、 调试好门诊收费挂号单机板(并确保单机数据库的 更新),当出现全院网络故障时可保证门诊挂号收费不受影 响。 4、 将与我院信息管理系统配套的药品名称(通用名和 商品名)、检查检验项目名称等电子版挂在门诊和住院医生 工作站，方便医生查阅。 (二)门诊办公室(责任人： XXX) 1、 作好导医人员的培训工作，强化网络应急意识，在 网络大面积故障情况下现场指导，让导医人员明确职责，做 到忙而不乱。 2、 检查并督促门诊办公室及各诊室随时备有一定数量 的手工处方单和检查、检验单等以备用。 3、 准备一定数量的与计算机系统配套的疾病标准名称、 药品名称(通用名和商品名)、检查检验项目名称等的书面 资料。 (三)收费科(责任人： XXX) 1、 将培训门诊单机版挂号收费系统的操作流程和关键 环节作为常规工作进行。 2、 入院处需准备手工登记本备用，单机系统只进行门 诊收费，入院需要手工登记办理。 3、 门诊收费发票要显示收费项目名称。 (四)临床各科室(责任人： XXX) 准备一定数量的手工处方单、检查检验单及借药单；手 术科室