医院信息化安全应急预案.docxVIP

医院信息化安全应急预案

一、总则

（一）编制目的

为全面提升医院信息化系统应对突发安全事件的能力，确保在面临网络攻击、硬件故障、软件缺陷、自然灾害或人为操作失误等突发状况时，医院核心业务系统能够安全、平稳、快速地恢复运行，最大程度减少信息系统突发事件对医疗业务正常开展的影响，保障患者生命安全与医疗数据安全，特制定本预案。

（二）适用范围

本预案适用于本院区域内所有与信息化相关的网络设施、服务器集群、存储设备、终端计算机、核心业务应用系统（包括但不限于HIS、EMR、PACS、LIS、RIS、OA等）以及医疗物联网设备发生的突发性安全事件。涵盖事件监测、预警、响应、处置、恢复及事后调查评估的全生命周期管理。

（三）工作原则

1.预防为主，底线思维。坚持日常安全巡检与隐患排查，建立多层次、多维度的安全防护体系，将风险消除在萌芽状态。

2.统一指挥，分级负责。成立专门的信息化安全应急指挥部，实施扁平化管理，根据事件影响范围和严重程度实行分级响应。

3.快速反应，协同联动。信息部门与医务、护理、门诊、后勤保障等部门紧密配合，技术恢复与业务降级双管齐下，确保医疗秩序不乱。

4.数据导向，安全第一。在任何处置环节中，均须将患者数据与医疗记录的完整性和保密性置于首位，严禁因盲目操作导致数据永久丢失。

二、组织机构与职责

（一）信息化安全应急指挥部

指挥部总指挥由医院院长担任，副总指挥由分管信息化