醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案

《醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案》由會(huì)員分享，可在線閱讀，更多相關(guān)《醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案（7頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

. . 醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案 一、總則 1.1 為保護(hù)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，促進(jìn)醫(yī)院計(jì)算機(jī)應(yīng)用和發(fā) 展，保障 HIS 系統(tǒng)順利運(yùn)行，特制定本應(yīng)急預(yù)案。 1.2 本應(yīng)急預(yù)案所稱計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中， 由計(jì)算機(jī)及其配套的設(shè)備、設(shè)施構(gòu)成，按照 HIS 系統(tǒng)應(yīng)用目標(biāo)和規(guī) 則對(duì)數(shù)據(jù)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系 統(tǒng)。 1.3 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)，是保障計(jì)算機(jī)及配套的設(shè)備、 設(shè)施的安全，運(yùn)行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管 理系統(tǒng)功能的正常發(fā)揮，以維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行，重點(diǎn) 是維護(hù)網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡(luò)上一切設(shè)備的安全。 1.4 醫(yī)院內(nèi)網(wǎng)運(yùn)行的計(jì)算機(jī)的安全保護(hù)適用本應(yīng)急預(yù)案。 1.5 任何單位或者個(gè)人不得利用上網(wǎng)計(jì)算機(jī)從事危害醫(yī)院利益 的活動(dòng)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。 1.6 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守上級(jí)主管機(jī)關(guān)辦法 的行政法規(guī)，用戶手冊(cè)和其他有關(guān)規(guī)定。 1.7 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)行安全等級(jí)保護(hù)和用戶使用權(quán)限劃分， 安全等級(jí)和用戶使用權(quán)限以及用戶口令密碼的劃分和設(shè)置由信息中 心負(fù)責(zé)制定和實(shí)施。 1.8 在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施附近進(jìn)行營(yíng)房維修、改造及其他活 動(dòng)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。如無(wú)法避免而影響計(jì)算機(jī)網(wǎng) 絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知信息中心，經(jīng)中心負(fù)責(zé)人同意 并采取保護(hù)措施后，方可實(shí)施作業(yè)。 1.9 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用單位和個(gè)人都必須遵守計(jì)算機(jī)安全 使用規(guī)則，以及有關(guān)的操作規(guī)程和規(guī)章制度。 . . 1.10 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問(wèn)題，有關(guān)使用科室負(fù)責(zé)人應(yīng) 當(dāng)立即向計(jì)算機(jī)工程技術(shù)人員報(bào)告。 1.11 對(duì)計(jì)算機(jī)病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他有害數(shù)據(jù)信息的 防治工作，由信息中心負(fù)責(zé)處理。 1.12 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)軟件、設(shè)備、設(shè)施的安裝、調(diào)試、故障 排除等各項(xiàng)操作由計(jì)算機(jī)工程技術(shù)人員負(fù)責(zé)。其他任何單位或個(gè)人 不得自行拆卸、安裝任何軟、硬件設(shè)施。 1.13 所有內(nèi)網(wǎng)計(jì)算機(jī)絕對(duì)禁止進(jìn)行國(guó)際聯(lián)網(wǎng)或與院外其他公共 網(wǎng)絡(luò)聯(lián)接。 二、應(yīng)急事件處理領(lǐng)導(dǎo)小組 組長(zhǎng)：主管院長(zhǎng) 副組長(zhǎng)：信息科長(zhǎng) 組員：信息中心網(wǎng)絡(luò)管理員 各相應(yīng)職能部門主任及臨床科室科主任、護(hù)士長(zhǎng) 三、應(yīng)急響應(yīng) 3.1 響應(yīng)級(jí)別的確定 信息安全事件分級(jí)的參考要素包括網(wǎng)絡(luò)癱瘓面、對(duì)醫(yī)療工作影 響、損失程度綜合考慮。 信息安全突發(fā)事件級(jí)別分為四級(jí)：一般(Ⅳ級(jí))、較大(Ⅲ級(jí))、重 大(II 級(jí) )和特別重大(I 級(jí))。 IV 級(jí)：個(gè)別工作站點(diǎn)不能正常工作、打印機(jī)故障、刷卡機(jī)故障、 網(wǎng)線接頭松動(dòng)影響科室正常工作。 Ⅲ級(jí)：樓層交換機(jī)、科室交換機(jī)故障，導(dǎo)致局部網(wǎng)絡(luò)癱瘓。 II 級(jí)：基礎(chǔ)網(wǎng)絡(luò)、光纖收發(fā)器、主交換機(jī)癱瘓、綜合布線主干 斷裂。 I 級(jí)：服務(wù)器崩潰、磁盤陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用服 務(wù)器系統(tǒng)無(wú)法啟動(dòng)。 . . 3.2 預(yù)案啟動(dòng) 發(fā)生 IV 級(jí)、III 級(jí)網(wǎng)絡(luò)信息安全事件后，信息中心應(yīng)立即組織人 員實(shí)地檢測(cè)并維修；發(fā)生 I、II 級(jí)的信息安全突發(fā)事件后，上報(bào)醫(yī)院 信息化領(lǐng)導(dǎo)小組和醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，啟動(dòng)相應(yīng)預(yù)案，并 由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)應(yīng)急處理工作。 3.3 現(xiàn)場(chǎng)應(yīng)急處理 3.3.1 信息中心接到科室信息安全應(yīng)急報(bào)告后， 根據(jù)事件級(jí) 別采取相應(yīng)措施，重大突發(fā)事件立即報(bào)告醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小 組，并組織恢復(fù)工作。 3.3.2 當(dāng)發(fā)生網(wǎng)絡(luò)整體故障時(shí)，應(yīng)急服務(wù)器無(wú)法啟用的情況下， 各部門根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工操作，具體時(shí)限明確如 下： （1）15 分鐘內(nèi)不能恢復(fù)：門急診掛號(hào)收費(fèi)、門急診藥房、門 診急診醫(yī)生等部門轉(zhuǎn)入手工操作。 （2）3 小時(shí)內(nèi)不能恢復(fù)：住院醫(yī)生工作站、住院護(hù)士工作站、 住院藥房、門急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。 （3）12 小時(shí)以上不能恢復(fù)：全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。 3.3.3 所有手工操作的統(tǒng)一啟動(dòng)時(shí)間須由醫(yī)院信息安全應(yīng)急辦 公室通知，相關(guān)部門嚴(yán)格按照通知時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到新 的指示前不準(zhǔn)私自操作計(jì)算機(jī)。 3.3.4 門診掛號(hào)收費(fèi)處工作協(xié)調(diào) （1）由財(cái)務(wù)科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。 （2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過(guò) 15 分鐘時(shí)，要通知收費(fèi)員轉(zhuǎn)入 手工收費(fèi)程序。 （3）門診收費(fèi)員要建立手工發(fā)票使用登記本，對(duì)發(fā)票使用情況 做詳細(xì)登記。 （4）當(dāng)系統(tǒng)恢復(fù)正常時(shí)，由收費(fèi)員負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)行 . . 監(jiān)測(cè)，如不穩(wěn)定，及時(shí)向醫(yī)院信息中心反饋情況。 （5）在接到使用計(jì)算機(jī)的指令并重新啟動(dòng)運(yùn)行后，收費(fèi)員立即 轉(zhuǎn)入到機(jī)器操作，并在空閑時(shí)補(bǔ)錄相關(guān)信息。 3.3.5 住院收費(fèi)處的工作協(xié)調(diào) （1）由財(cái)務(wù)科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。 （2）原則上不在住院處進(jìn)行費(fèi)用補(bǔ)錄，以防止出現(xiàn)帳目混亂。 （3）當(dāng)系統(tǒng)停止運(yùn)行時(shí)間超過(guò) 12 小時(shí)，推遲普通出院患者結(jié) 算時(shí)間。對(duì)急需出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站記錄，進(jìn) 行手工核算，出具手寫發(fā)票。 （4）如出院患者急需在網(wǎng)絡(luò)停止運(yùn)行期間結(jié)算，應(yīng)由該科護(hù)士 工作站追查是否還有正在進(jìn)行的檢查項(xiàng)目，并向住院收費(fèi)處提供詳 細(xì)費(fèi)用情況，方可送交結(jié)算。 3.3.6 醫(yī)生、護(hù)士工作站的協(xié)調(diào) （1）由醫(yī)務(wù)科、護(hù)理部負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。 （2）醫(yī)生接到信息中心通知后立即轉(zhuǎn)入手工操作。 （3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于 科室補(bǔ)錄醫(yī)囑，另一份送藥房作為取藥憑證。 （4）護(hù)士根據(jù)醫(yī)囑核對(duì)借方，并嚴(yán)格按醫(yī)囑進(jìn)行治療。 （5）有緊急出院病人，立即通知住院收費(fèi)處，由住院收費(fèi)處進(jìn) 行手工結(jié)算工作。 （6）接到醫(yī)院信息安全應(yīng)急辦恢復(fù)運(yùn)行時(shí)間的通知后，由科主 任、護(hù)士長(zhǎng)組織協(xié)調(diào)，完成補(bǔ)錄醫(yī)囑和費(fèi)用核對(duì)工作。 3.3.7 醫(yī)技檢查工作協(xié)調(diào) （1）由各醫(yī)技科主任負(fù)責(zé)組織協(xié)調(diào)。 （2）在網(wǎng)絡(luò)停運(yùn)期間手工登記病人檢查申請(qǐng)單信息。 （3）對(duì)即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請(qǐng) 單上注明，檢查科室應(yīng)及時(shí)通知臨床科室和住院收費(fèi)處溝通費(fèi)用情 . . 況。 3.3.8 藥房工作協(xié)調(diào) （1）由藥劑科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。 （2）網(wǎng)絡(luò)故障時(shí)，根據(jù)臨床科室提供的藥品請(qǐng)領(lǐng)單發(fā)藥（借藥） 。 （3）網(wǎng)絡(luò)恢復(fù)時(shí)對(duì)臨床科室補(bǔ)錄的擺藥醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)， 同時(shí)與發(fā)藥時(shí)藥品請(qǐng)領(lǐng)單內(nèi)容認(rèn)真核對(duì)，如發(fā)現(xiàn)內(nèi)容不符，須詳細(xì) 追查。 （4）網(wǎng)絡(luò)恢復(fù)后及時(shí)確認(rèn)出院帶藥處方。 3.3.9 各工作站接到重新運(yùn)行通知時(shí)，需重新啟動(dòng)計(jì)算機(jī)。醫(yī) 院信息中心嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行整體網(wǎng)絡(luò)故障工程恢 復(fù)工作。 3.4 醫(yī)院信息系統(tǒng)應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定 3.4.1 由醫(yī)院信息中心進(jìn)行系統(tǒng)恢復(fù)。 3.4.2 當(dāng)網(wǎng)絡(luò)線路不通時(shí)，醫(yī)院信息管理員應(yīng)立即進(jìn)行現(xiàn)場(chǎng)維 護(hù)。如交換機(jī)出現(xiàn)故障，應(yīng)立即使用備用交換機(jī)。 3.4.3 做好詳細(xì)恢復(fù)記錄。 3.5 醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程 3.5.1 由醫(yī)院信息中心及時(shí)處理并做好故障排除記錄。 3.5.2 各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并 建立數(shù)據(jù)搶錄小組。 3.5.3 停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一 旦系統(tǒng)恢復(fù)，要立即于當(dāng)日完成重要數(shù)據(jù)補(bǔ)錄，次日完成全部數(shù)據(jù) 補(bǔ)錄。 3.5.4 故障排除后 5 天內(nèi)，信息中心要分析故障原因，制定預(yù) 防措施，報(bào)告信息化工作領(lǐng)導(dǎo)小組。 3.6 醫(yī)院信息系統(tǒng)簡(jiǎn)要應(yīng)急措施 . . 3.6.1 軟件系統(tǒng)故障：操作系統(tǒng)軟件故障的情況，重新啟動(dòng)計(jì) 算機(jī)，再運(yùn)行程序，如還是無(wú)法解決，聯(lián)系信息中心；工作軟件故 障的情況，關(guān)閉工作軟件，再重新打開工作軟件，自動(dòng)重新下載程 序，如還是無(wú)法解決，聯(lián)系信息中心。 3.6.2 硬件系統(tǒng)故障：經(jīng)醫(yī)院信息中心檢測(cè)不能馬上修復(fù)的， 應(yīng)立即起用備用設(shè)備。 3.6.3 打印機(jī)系統(tǒng)故障：如打印機(jī)在工作中出現(xiàn)異常（如打印 頭溫度過(guò)高、打印頭發(fā)出異響），操作員應(yīng)立即關(guān)閉打印機(jī)電源并 與醫(yī)院信息中心聯(lián)系，如經(jīng)檢測(cè)不能修復(fù)，采用備用打印機(jī)替換。 操作員不得帶電拆解打印機(jī)與計(jì)算機(jī)外部器件。 3.6.4 網(wǎng)絡(luò)：網(wǎng)線、交換機(jī)、光纖模塊、UPS 電源故障，由醫(yī) 院信息中心進(jìn)行檢修，如不能立即修復(fù)，更換備用設(shè)備，保證網(wǎng)絡(luò) 正常運(yùn)行。 3.6.5 服務(wù)器故障： （1）UPS 電源故障：服務(wù)器暫時(shí)接入市電啟動(dòng)服務(wù)器運(yùn)行。 （2）服務(wù)器故障：?jiǎn)螜C(jī)故障，及時(shí)排除修復(fù)；雙機(jī)故障，啟動(dòng) 遠(yuǎn)程應(yīng)急備用機(jī)；完全癱瘓，轉(zhuǎn)入手工作業(yè)。 （3）軟件系統(tǒng)故障：在采取相應(yīng)方法盡快解決未果的情況下， 應(yīng)立即起用報(bào)告制度與手工操作方式。 （4）硬件系統(tǒng)故障：不能馬上修復(fù)時(shí)應(yīng)立即起用備用服務(wù)器替 代主服務(wù)器工作。 （5）數(shù)據(jù)安全與病毒防范：醫(yī)院信息中心應(yīng)每個(gè)工作日檢查服 務(wù)器的數(shù)據(jù)備份與實(shí)時(shí)數(shù)據(jù)（日結(jié)）的運(yùn)行狀況，檢查運(yùn)行日志， 如出現(xiàn)異常應(yīng)立即停止工作站操作查找原因，并對(duì)實(shí)時(shí)數(shù)據(jù)采取備 份保留。信息中心應(yīng)定時(shí)升級(jí)服務(wù)器病毒數(shù)據(jù)庫(kù)，定時(shí)手工查殺病 毒并打開服務(wù)器實(shí)時(shí)病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作 員應(yīng)立即關(guān)閉計(jì)算機(jī)，等待醫(yī)院信息中心通知開機(jī)。 . . 3.6.6 信息中心加強(qiáng)醫(yī)院網(wǎng)絡(luò)系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網(wǎng) 絡(luò)軟件的作用，凡不按規(guī)定操作計(jì)算機(jī)，違規(guī)使用外來(lái)數(shù)據(jù)盤、安 裝非法系統(tǒng)、瀏覽、操作非工作需要站點(diǎn)、網(wǎng)頁(yè)，一律收回授權(quán)和 采取隔離措施。 3.7 報(bào)告和總結(jié) 認(rèn)真回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情 況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后 5 個(gè)工作日內(nèi) 將處理結(jié)果報(bào)醫(yī)院信息領(lǐng)導(dǎo)小組。 3.8 應(yīng)急行動(dòng)結(jié)束 根據(jù)信息安全事件的處置進(jìn)展情況和現(xiàn)場(chǎng)應(yīng)急處理工作組意見， 及時(shí)進(jìn)行綜合評(píng)估。應(yīng)急行動(dòng)是否結(jié)束，由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo) 小組決定。