YJ—013 医院信息网络突发事件应急预案.docxVIP

YJ—013医院信息网络突发事件应急预案

一、总则

1.1制定目的

为有效防范和妥善处置医院信息网络、信息系统突发故障与网络安全事件，快速恢复诊疗信息化服务，保障医院HIS、LIS、PACS、电子病历、收费结算、办公网络、监控系统等平稳运行，防范系统瘫痪、网络中断、数据泄露、网络攻击、病毒入侵等风险，最大限度降低突发事件对医疗质量、诊疗秩序、患者安全及医院运营的影响，健全信息网络安全应急保障体系，依据《中华人民共和国网络安全法》《突发事件应对法》《医疗机构网络安全管理规范》《国家网络安全事件应急预案》及本院《YJ—004医院应急管理制度》《YJ—003医院突发事件应急处理指挥小组及职责》，结合本院信息化运行实际，制定本预案。

1.2适用范围

本预案适用于本院范围内所有信息网络与信息系统突发事件的预警、报告、应急响应、现场处置、系统恢复、安全加固、复盘整改等全流程应急管理工作。覆盖全院内外网络、服务器、存储设备、防火墙、交换机、无线设备、业务信息系统、办公系统、监控系统及各类信息化终端设备。适用事件包括网络中断、系统瘫痪、软硬件故障、病毒感染、网络攻击、数据异常、信息泄露、黑客入侵、带宽拥堵、机房故障等各类信息网络突发事件，全院各科室、全体在岗职工、第三方运维人员统一遵照执行。

1.3工作原则

1.统一指挥、分级响应：服从医院应急指挥小组统一调度，明确分级响应标准，快