医院网络安全应急预案.pdf

为及时正确应对医院信息系统突发故障，维护医院信息系统安

全、高效、有序运行，保证医疗服务质量，根据《中华人民共和国网

络安全法》等法律法规、部门规章，制定本预案，请遵照执行。

一、组织机构与职责

根据计算机信息系统安全及应急管理的总体要求，成立医院信息

安全与应急保障领导小组（简称应急领导小组），负责领导、组织和

协调全院计算机信息系统安全及突发事件的应急保障工作。

医院信息安全与应急保障领导小组

组长：

副组长：

成员：

应急小组日常工作由医院网络管理科承担，其他各相关部门积极

配合。

领导小组职责：

1.制定医院内部网络与信息安全应急处置预案。

2.做好医院网络与信息安全应急工作。

3.协调医院内部各相关部门之间的网络与信息安全应急工作，

协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工

作。

4.组织医院内部及外部的技术力量，做好应急处置工作。

二、网络故障的定义

本预案所指的网络故障是指由于各种原因导致整个或局部网络

各终端完全不能访问数据库，不能处理医疗工作的故障现

象。

三、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程

序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立

即向网络管理科报告。网络管理科工作人员对各工作站提出的问题必

须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同

时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，

应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，

应立即报告院领导，在网络不能运转的情况下启动本应急预案，由院

领导协调全院各部门工作，以保障全院医疗工作的正常运转。

四、医院信息系统故障分级

根据故障发生的原因和性质不同分为三类：

一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据

丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、各种价表

目录被人删除或修改、重点终端故障、规律性的整体、网络攻击、局

部软件和硬件发生故障等造成的网络瘫痪。

二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶

然性的数据处理错误、某些科室违反工作流程引起系统故障。

三类故障：由于各终端操作不熟练或使用不当造成的错误。

针对上述故障分类等级，处理原则如下：

一类故障——由网络管理科主任根据实际情况判定是否上报院

领导，由医院组织协调恢复工作。

二类故障——由网络管理人员上报网络管理科主任，由网络管理

科集中解决。

五、发生网络整体故障时的首要工作

1、当网络管理科一旦确定为网络整体故障时，首先是立刻报告

院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员

流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

2、当发现网络整体故障时，各部门根据故障恢复时间的程度将

转入手工操作，具体时限明确如下：

（1）30分钟内不能恢复——门诊挂号、住院登记、药房等部门

转入手工操作。

（2）6小时内不能恢复——各护士工作站、药房、手术室、医

技检查转入手工操作（具体时间由网络管理科通知）。

（3）24小时以上不能恢复——全院各种业务转入手工操作。

六、各部门的具体协调安排

1、所有手工操作的统一启动时间须由网络管理科通知，相关部

门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操

作计算机。

2、门诊挂号工作协调

（1）门诊收费处由收款室主任负责联系协调，门诊部配合。

（2）网络恢复后，操作员要及时将中断期间的患者信息输入到

计算机并核对财务票据。

（3）财务科科长负责费用补录及票据的审核。

3、门诊收费处工作协调

（1）由收款室主任负责总体联络协调，要与网络管理科保持联

系，及时反馈沟通最新消息。

（2）当网络系统运行中断超