医院信息系统及网络突发事件应急预案.docxVIP

医院信息系统及网络突发事件应急预案

一、应急组织架构与职责分工

医院设立信息系统及网络突发事件应急指挥小组（以下简称“指挥小组”），全面统筹事件处置工作，成员涵盖信息中心、医务部、护理部、门诊部、药学部、后勤保障部、保卫科及相关临床科室负责人，实行24小时应急值守制度。

1.1指挥小组职责

-组长（分管信息化副院长）：负责启动/终止应急预案，决策重大处置方案，协调院内外资源，向院领导及上级主管部门报告事件进展。

-副组长（信息中心主任）：协助组长执行应急指令，组织技术团队开展现场处置，跟踪事件动态，提出优化建议。

-信息中心技术组：承担系统故障排查、网络修复、数据恢复等技术操作；维护监控平台，实时反馈系统运行状态；保管应急工具包（含网络测试仪、光模块、备用服务器密钥、数据库备份介质等）。

-临床业务保障组（医务部、护理部牵头）：组织临床科室启动手工业务流程，协调患者沟通与疏导，确保急救、手术等关键业务不间断；监督纸质记录与系统恢复后的数据补录质量。

-后勤保障组（后勤保障部）：保障机房电力、空调、消防等基础设施稳定运行；提供应急办公物资（如打印机、纸张、移动存储设备）。

-安全保卫组（保卫科）：监控机房及网络设备间物理安全，限制无关人员进入；配合技术组追溯事件线索，防范二次破坏。

-外联协调组（院办、信息中心）：负责与卫健委、网信办、通信运营商、网络安全服务商等外部单位对接；通过医院官网、微信公众号等渠道向患者及家属通报事件影响范围与预计恢复时间。

二、事件分级与判定标准

根据事件对医疗业务的影响范围、持续时间及社会影响程度，将突发事件分为Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）三个等级，实行分级响应。

2.1Ⅰ级事件

符合以下任意一条即判定为Ⅰ级：

-医院核心业务系统（HIS、EMR、LIS、PACS、电子病历系统）同时中断，导致门急诊挂号、收费、检验检查、手术麻醉等关键业务全面停滞，持续时间≥30分钟；

-医院核心网络设备（核心交换机、出口防火墙）宕机，造成全院网络中断（含内网、外网、无线查房网络），持续时间≥1小时；

-发生数据大规模泄露（涉及患者个人信息≥5000条）或核心数据（如电子病历、检验结果）被恶意篡改，可能引发医疗纠纷或社会舆情；

-遭遇高级持续性威胁（APT攻击）或勒索软件攻击，导致多个业务系统瘫痪且无法通过常规手段恢复。

2.2Ⅱ级事件

符合以下任意一条即判定为Ⅱ级：

-单个核心业务系统（如HIS或LIS）中断，影响门急诊或住院部部分科室（≥3个科室）正常运转，持续时间≥1小时；

-分支网络（如门诊楼或住院楼区域网络）中断，导致该区域内≥50%终端设备无法访问业务系统，持续时间≥2小时；

-发生数据泄露（涉及患者个人信息≥1000条且＜5000条）或非核心数据（如行政办公数据）被篡改，可能引发局部投诉；

-监测到大规模网络攻击（如DDoS攻击、暴力破解），导致网络带宽利用率持续≥90%，影响部分业务系统性能。

2.3Ⅲ级事件

符合以下任意一条即判定为Ⅲ级：

-非核心业务系统（如OA、物资管理系统）中断，影响范围局限于单个科室或部门，持续时间≥2小时；

-终端设备（如护士站电脑、医生工作站）因系统崩溃或病毒感染无法使用，涉及数量≤10台且不影响关键业务；

-发生小规模数据异常（如单科室检验结果上传延迟），可通过重启或本地缓存临时解决。

三、监测预警与事件报告

3.1日常监测机制

信息中心建立“平台+人工”双轨监测体系：

-技术监测：通过集中监控平台（如Zabbix、Nagios）实时采集服务器CPU/内存利用率、数据库连接数、网络流量、设备链路状态等指标；部署入侵检测系统（IDS）、日志审计系统，监测异常访问（如高频次登录失败、跨权限数据调用）；每日进行安全漏洞扫描（含主机、网络设备、应用系统），重点关注高危漏洞（CVSS评分≥7分）。

-人工巡检：技术人员每日上午、下午各一次巡检机房（检查设备指示灯、温湿度、电力供应），每小时查看监控平台告警；临床科室兼职信息员（各科室指定1名医护人员）每日反馈终端设备运行问题（如电脑卡顿、打印机脱机）。

3.2预警触发与响应

-预警指标：服务器CPU/内存持续≥90%（超过10分钟）、网络丢包率≥5%（超过5分钟）、单个业务系统连接数超过阈值（如HIS同时在线用户≥800人）、日志出现≥100次/小时异常登录尝试。

-预警流程：监控平台触发告警后，值班人员5分钟内核实具体设备/系统状态，10分钟内通知信息中心技术主管；技术主管30分钟内组织排查，若判定可能升级为Ⅲ