信息系统应急专项预案.docxVIP

信息系统运行和安全专题应急预案

一、总则

（一）目标

提升处理医院信息系统运行和突发安全事件应急处理能力，形成科学、有效、反应快速应急工作机制，确保信息系统实体安全、运行安全和数据安全，最大程度地减轻信息系统突发事件危害，保护患者隐私，维护正常医疗业务秩序。

（二）依据

依据《中国计算机信息系统安全保护条例》《计算机病毒防治管理措施》等制订本预案。

（三）适用范围

本预案是《**医院总体应急预案》专题预案，适适用于医院信息系统因软件、硬件、电源等故障或安全事件，造成全系统或局部运行瘫痪应急处理。

二、组织机构及职责

（一）应急组织体系

医院成立信息系统运行和安全应急工作组，由分管信息中心院领导担任组长，信息中心、医务部、护理部、门诊部等责任人为工作组组员。应急工作组负担信息系统运行和突发安全事件应急处理领导、协调、组织工作。信息系统运行和安全应急工作组办公室设在信息中心，办公室主任由信息中心主任兼任。

各部门、科室主任为部门、本科室突发安全事件应急工作第一责任人，负责本部门、科室应急处理预案实施工作。

（二）职责分工

发生信息系统运行和突发安全事件后，信息中心责任人向信息系统运行和安全应急工作组组长汇报情况，并依据故障情况，提出是否开启“信息系统运行和安全专题应急预案”提议。

信息系统运行和安全应急工作组组长发出开启应急预案指令后，信息中心责任人立即通知信息系统运行和安全应急工作组各组员，应急工作组各组员按各自职责组织、协调各部门、科室应急小组实施应急处理方案。

信息系统运行和安全应急工作组组员职责以下：

信息中心：负责组织技术力量排查和处理故障，消除安全隐患，完善网络系统及信息安全方法。

门诊部：负责急诊科、收费科、药房和各诊室、各医技科室等应急处理组织和协调工作。

医务部：负责各病区医生应急处理组织和协调工作。

护理部：负责各病区护士应急处理组织和协调工作。

三、预防和预警

（一）预防方法

1.信息中心加强信息系统日常管理，根据《信息系统管理制度》《信息安全管理制度》《计算机系统值班、交接班制度》等相关要求，做好信息系统终端管理、计算机机房管理、系统监控和运行管理、数据备份和安全管理等工作，加强计算机机房和关键部位现场巡查和网络监控（运行状态）工作，做到早发觉、早汇报、早处理，防患于未然。

2.加强服务器系统、关键交换机系统、数据库系统等关键设备设施和软件系统运行情况监测和分析，在更换关键硬件、软件系统重大更新、数据库系统升级等工作前期，对可能发生信息系统系统故障时间、范围、程度等进行预警并立即通报信息系统运行和安全应急工作组和各部门、科室提前做好应急准备。

（二）信息汇报和处理

1.信息汇报

系统发生故障后,使用科室立即拨打信息中心二十四小时网络故障服务电话**汇报网络故障信息.

信息中心工程师到场查看故障原因，并立即给处理。如信息系统运行瘫痪，立即汇报信息中心主任，并请求信息中心应急小组组员支援。

信息中心主任在接到故障汇报后，依据故障情况立即向信息系统运行和安全应急工作组组长汇报处理提议，确定是否下达预案开启指令。

2.信息传输

信息系统运行和安全应急工作组组长下达预案开启指令后，信息中心主任立即通知门诊部、医务部、护理部责任人组织实施应急处理方案。

门诊部、医务部、护理部责任人立即按对应职责通组织部门、科室应急小组进行应急现场处理工作。

四、应急响应

网络系统和信息安全应急事件发生在业务高峰期（如周一至周五早晨9；00-11：00），信息系统运行和安全应急工作组办公室主任依据实际情况，指挥抽调职能部门工作人员到门、急诊及医技科室维护现场秩序，帮助患者就医。医务、护理部门依据临床科室实际情况情况抽调人员帮助科室应急处理。

网络系统和信息安全应急事件发生在非业务高峰期或局部区域，门诊、医务、护理部门根据各自职责组织各科室应急小组进行应急处理。

（三）应急结束

1.系统恢复正常后，信息中心责任人立即向信息系统运行和安全应急工作组组长汇报并向工作组各组员通报。

2.应急工作组组员部门（医务部、护理部、门诊部）负责督促各部门、科室完成系统故障期间信息数据补录、记费等工作，搜集应急预案实施中存在问题和提议。

3.信息中心组织科内工程师和院外技术力量，对故障发生原因、安全防范存在问题和处理过程进行分析讨论,完善故障发生及处理情况文字统计。

4.信息中心会同医务部、护理部、门诊部责任人等应急工作组组员，结合故障分析及预案实施情况,对人为原因造成故障责任人及责任科室提出处理提议,对增强信息系统安全、修订完善应急预案提出具体方法,并形成书面汇报提交应急工作组组长。

五、培训和演练

（一）培训

各部门、科室应将《信息系统运行和安全专题应急预案》列入年度培训计划，组织职员认真学习，做到人人知晓。

（二）演练

本预案应每十二个月度组