信息系统安全措施和应急处理预案(六篇).pdfVIP

一、总则

(一)目的

为有效防范医院信息系统运行过程中产生的风险，预防和减少

____造成的危害和损失，建立和健全医院计算机信息系统____应急机

制，提高计算机技术和医院业务应急处理和保障能力，确保患者在特

殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持

续、稳健运行。

(二)编写依据

根据国家信息安全相关要求和有关信息系统管理的法律、法规、

规章，并结合医院的实际，编制本预案。

(三)工作原则

统一领导、分级负责、严密____、协同作战、快速反应、保障有

力

(四)适用范围

适用于医院计算机网络及各类应用系统

二、____机构和职责

根据计算机信息系统应急管理的总体要求，成立医院计算机信息

系统应急保障领导小组(简称应急领导小组)，负责领导、____和协调

全院计算机信息系统____的应急保障工作。

1.领导小组成员。组长由院长担任。副组长由相关副院长担任。

成员由信息科、院办、医务科、护理部、门诊办公室、财务科、

医保办等部门主要负责人组成。

1页共34页

应急小组日常工作由医院信息科承担，其他各相关部门积极配

合。

2.领导小组职责：

(1)制定医院内部网络与信息安全应急处置预案。

(2)做好医院网络与信息安全应急工作。

(3)协调医院内部各相关部门之间的网络与信息安全应急工作，协

调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工

作。

(4)____医院内部及外部的技术力量，做好应急处置工作。

三、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程

序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立

即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重

视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有

关人员及时进行分析，如果故障原因明确，可以立刻恢复的，应尽快

恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立

即报告应急领导小组，在网络不能运转的情况下由应急领导小组协调

全院各部门工作，以保障全院医疗工作的正常运转。

四、医院信息系统故障分级

根据故障发生的原因和性质不同分为三类和其它故障：一类故

障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份

硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或

修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造

成的网络瘫痪。

2页共34页

二类故障。由于单一终端软、硬件故障，单一病人信息丢失、偶

然性的数据处理错误、某些科室违反工作流程引起系统故障。

三类故障：由于各终端操作不熟练或使用不当造成的错误。其它

故障：由于医保线路、医保端引起的医保系统故障针对上述故障分类

等级，处理原则如下：

一类故障—由信息科主任上报院应急小组领导，由医院应急领导

小组____协调恢复工作。

二类故障—由系统管理人员上报信息科主任，由信息科集中解

决。

三类故障—由系统管理员单独解决，并详细登记维护情况。其它

故障—由财务科、医保办、门诊办公室按医保相关规定协调解决。

五、发生网络整体故障时的首要工作

1、当信息科一旦确定为网络整体故障时，首先是立刻报告应急小

组领导，同时____恢复工作，并充分考虑到特殊情况如节假日、病员

流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转

入手工操作，具体时限明确如下(如病人或病情需要可随时转入手工操

作)：

(1)____分钟内不能恢复—门诊挂号、住院登记、门诊医生、药房

等部门转入手工操作。

(2)____小时内不能恢复—住院医生工作站、护士工作站、手术

室、医技检查转入手工操作。

(3)____小时以上不能恢复—全院各种业务转入手工操作。

六、应急数据恢复工作规定

3页共34页