醫(yī)院信息系統(tǒng)安全應(yīng)急預(yù)案

《醫(yī)院信息系統(tǒng)安全應(yīng)急預(yù)案》由會員分享，可在線閱讀，更多相關(guān)《醫(yī)院信息系統(tǒng)安全應(yīng)急預(yù)案（25頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、醫(yī)院信息系統(tǒng)安全應(yīng)急預(yù)案為防止因醫(yī)院信息系統(tǒng)安全故障而影響全院正常醫(yī)療秩序，確保全院各系統(tǒng)、終端能夠安全高效的運行，特制定本預(yù)案。一、組織機構(gòu)我院信息系統(tǒng)安全應(yīng)急工作，由信息系統(tǒng)故障應(yīng)急小組統(tǒng)一領(lǐng)導(dǎo)。成立網(wǎng)絡(luò)與信息安全應(yīng)急處理小組，負責(zé)信息安全日常事務(wù)處理、應(yīng)急處理及安全通報等事務(wù)。組長：_（138_）副組長：_（138_）成員：_（1872_）_（1387_）_（152_）_（158_）_（135_）_（15_）二、工作原則（一）明確責(zé)任、分級負責(zé)。按照“誰主管誰負責(zé)，誰運行誰負責(zé)”的要求，逐級建立并落實統(tǒng)計信息系統(tǒng)責(zé)任制和應(yīng)急機制。（二）加強領(lǐng)導(dǎo)、分工合作。各單位應(yīng)按照規(guī)定的職責(zé)和流程，實

2、施統(tǒng)計信息系統(tǒng)的應(yīng)急處理工作。（三）積極預(yù)防、及時預(yù)警。各單位應(yīng)及早發(fā)現(xiàn)安全事件，及時進行預(yù)警和信息通報；積極做好應(yīng)急處理準備，提高對安全事件的預(yù)防和應(yīng)急處理能力。（四）協(xié)作配合、確?；謴?fù)。各單位要協(xié)同配合，確保在最短的時間內(nèi)完成系統(tǒng)的恢復(fù)。三、應(yīng)急措施（一）網(wǎng)絡(luò)信息系統(tǒng)故障的應(yīng)急處理流程1.報告和簡單處理網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)應(yīng)用系統(tǒng)故障應(yīng)由發(fā)現(xiàn)人通知信息科，網(wǎng)絡(luò)管理員立即檢查故障，進行初步故障定位。如果網(wǎng)絡(luò)、應(yīng)用系統(tǒng)出現(xiàn)比較嚴重的問題，對網(wǎng)絡(luò)業(yè)務(wù)的正常運行造成較大的影響，需立即向有關(guān)領(lǐng)導(dǎo)報告。2.故障判斷與排除對簡單故障，網(wǎng)絡(luò)管理人員應(yīng)迅速排除故障，解決問題并記錄。如果需要更換設(shè)備，應(yīng)上報科室負責(zé)

3、人，經(jīng)批準后馬上更換故障設(shè)備，盡快恢復(fù)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)運行。信息科判斷無法及時修理時，應(yīng)立即通知相關(guān)的系統(tǒng)運行服務(wù)提供商，在最短的時間內(nèi)安排修理或更換系統(tǒng)。3.網(wǎng)絡(luò)線路故障排除如發(fā)現(xiàn)屬外部線路的問題，應(yīng)與線路服務(wù)提供商聯(lián)系，敦促對方盡快恢復(fù)故障線路。4.啟用備份線路、設(shè)備、系統(tǒng)（如果存在的話），迅速恢復(fù)相關(guān)的應(yīng)用。（二）黑客入侵的應(yīng)急處理1.報告和簡單處理發(fā)現(xiàn)網(wǎng)絡(luò)上有黑客攻擊行為，任何人員都有義務(wù)向信息科報告。信息科立即啟動應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、保護現(xiàn)場，并上報有關(guān)領(lǐng)導(dǎo)。2.處理和恢復(fù)使用對于黑客攻擊，由網(wǎng)絡(luò)與信息安全應(yīng)急處理小組負責(zé)查找入侵蹤跡，分析入侵方式和原

4、因。由網(wǎng)絡(luò)管理員根據(jù)對入侵事件的分析，組織相關(guān)人員對內(nèi)部網(wǎng)計算機整改，防止黑客用同樣的手段再次入侵其他系統(tǒng)。網(wǎng)絡(luò)管理員檢查確定無安全隱患后，才可將受攻擊計算機重新連接網(wǎng)絡(luò)，或啟用備份計算機來恢復(fù)應(yīng)用。3.應(yīng)急響應(yīng)網(wǎng)絡(luò)管理員應(yīng)做好記錄，保護現(xiàn)場，進行日志收集等工作。如果能追查到攻擊者的相關(guān)信息，可以對其發(fā)出警告，必要時可以采取進一步的行動，乃至采取法律手段。根據(jù)破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，上報公安部門。若系統(tǒng)已被黑客破壞，無法恢復(fù)，應(yīng)將受黑客攻擊的計算機上的重要數(shù)據(jù)備份到其他存儲介質(zhì)，確保計算機內(nèi)重要的數(shù)據(jù)不丟失。如果數(shù)據(jù)無法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國家指定的部門聯(lián)系，由他們來協(xié)助恢復(fù)，為保

5、證數(shù)據(jù)信息安全，需在安全管理部門作記錄。（三）大規(guī)模病毒（含惡意軟件）攻擊的應(yīng)急處理1.報告和簡單處理發(fā)現(xiàn)網(wǎng)絡(luò)上有大規(guī)模病毒攻擊的行為，任何人員都有義務(wù)向信息科報告。由信息科組織應(yīng)急響應(yīng)，切斷受攻擊計算機與網(wǎng)絡(luò)的連接，停止一切操作、保護現(xiàn)場，立即上報有關(guān)領(lǐng)導(dǎo)。2.已知病毒的處理和恢復(fù)使用最新版本殺毒軟件對染毒計算機進行全面殺毒，并對染毒計算機系統(tǒng)進行漏洞修補。網(wǎng)絡(luò)管理員確定沒有病毒和安全漏洞后，再連接網(wǎng)絡(luò)恢復(fù)使用。3.未知病毒的處理和恢復(fù)觀察網(wǎng)管軟件根據(jù)監(jiān)視窗口的鏈路狀態(tài)，由此判斷感染病毒或惡意程序的客戶端、服務(wù)器所科的樓層交換機。打開該交換機的端口流量分析窗口，根據(jù)流量判斷感染病毒或惡意程序

6、的客戶端所科交換機端口。關(guān)閉該交換機端口，隔離該工作站、服務(wù)器，阻斷與局域網(wǎng)的連接。根據(jù)端口狀態(tài)功能，查看該感染病毒或惡意程序的工作站的ip地址。根據(jù)ip地址信息找到該工作站的具體位置，對該工作站進行病毒或惡意程序清除工作。根據(jù)對于未知病毒，應(yīng)首先嘗試手工殺毒處理，若系統(tǒng)已被病毒破壞，無法恢復(fù)，應(yīng)將感染病毒的計算機上的硬盤加掛到其他機器上處理，將重要數(shù)據(jù)備份到其他存儲介質(zhì)，盡最大努力保護、保留感染計算機內(nèi)重要的數(shù)據(jù)，同時防止病毒感染其他計算機。如果數(shù)據(jù)無法恢復(fù)，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，可與國家指定的反病毒部門聯(lián)系，由他們來協(xié)助恢復(fù)，為保證數(shù)據(jù)信息安全，需在安全管理部門作記錄。如為涉及國家秘密的數(shù)據(jù)，

7、不允許由其他機構(gòu)來恢復(fù)數(shù)據(jù)第二篇：醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案_婦幼保健院醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案為提高處理醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全突發(fā)事件的應(yīng)對能力，及時應(yīng)對網(wǎng)絡(luò)突發(fā)故障，維護正常的門診、住院工作流程和醫(yī)療程序，保障患者正常就醫(yī)，特制定醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案。一、組織機構(gòu)：二、應(yīng)急范圍范圍：單個計算機、外圍設(shè)備、服務(wù)器、網(wǎng)絡(luò)設(shè)備、電腦病毒感染、停電三、報告程序及預(yù)案啟動（一）對網(wǎng)絡(luò)故障的判斷當(dāng)網(wǎng)絡(luò)系統(tǒng)終端發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度緩慢、不能進入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息科匯報，信息科人員對科室提出的上述問題必須重視，并核實后給予科室反饋信息。信息科長應(yīng)召集有關(guān)人員

8、及時進行討論，如果故障原因明確，可以立刻恢復(fù)工作的，應(yīng)立即恢復(fù)工作，如故障原因不明確、情況嚴重不能在短期內(nèi)排除的，應(yīng)立即報告分管院長。在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下，由職能科室協(xié)調(diào)全院工作以保證醫(yī)療工作的正常運行。網(wǎng)絡(luò)故障分為三類：一類故障。服務(wù)器不能工作；光纖線路損壞；主服務(wù)器數(shù)據(jù)丟失；備份盤損壞；服務(wù)器工作不穩(wěn)定；局部網(wǎng)絡(luò)不通；重點終端故障；規(guī)律性的整體、局部軟硬件故障。二類故障。停電；電壓不穩(wěn)定；ups故障。三類故障：單一終端軟、硬件故障；偶然性的數(shù)據(jù)處理錯誤；某些科室違反工作流程要求。四類故障：各終端由于不熟練或使用不當(dāng)造成的錯誤。上述故障分類等級，處理方案如下：一類故障。由信息科長上報主管院

9、長，由信息科長組織協(xié)調(diào)恢復(fù)工作。二類故障。由信息科人員上報后勤保障科科長，由后勤保障科安排解決。三類故障。由信息科人員上報信息科長，由信息科集中解決。四類故障。由信息科人員單獨解決，并詳細登記情況。（二）網(wǎng)絡(luò)整體故障的首要工作1、當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障，首先是立刻報告醫(yī)務(wù)科和主管院長。信息科馬上組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、患者量大、人員外出及醫(yī)院的重大活動對故障恢復(fù)帶來的時間影響。2、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時，根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工工作的時限明確如下：（1）30分鐘內(nèi)不能恢復(fù)門診掛號、收費、住院登記、藥房轉(zhuǎn)入手工操作。（2）6小時內(nèi)不能恢復(fù)原則上將護士工作站、醫(yī)技

10、科室記價轉(zhuǎn)入手工操作（具體實行時間及步驟由醫(yī)務(wù)科、護理部通知）。（3）24小時以上不能恢復(fù)將出院結(jié)算轉(zhuǎn)入手工。（三）具體協(xié)調(diào)工作1、所有手工工作的統(tǒng)一時間需由醫(yī)務(wù)科、財務(wù)科、信息科通知，相關(guān)科室嚴格按照通知時間協(xié)調(diào)工作，在未接到新的指示前不準私自操作計算機。2、門診掛號工作協(xié)調(diào)（1）門診掛號協(xié)調(diào)工作由門診部主任負責(zé)協(xié)調(diào)請示，導(dǎo)診護士負責(zé)維持患者就診秩序。（2）導(dǎo)診護士通知各門診科室開始接收手工掛號券，并各自保存好以備統(tǒng)計使用。3、門診收費系統(tǒng)工作協(xié)調(diào)（1）由財務(wù)科長負責(zé)總體協(xié)調(diào)，并與中心機房保持聯(lián)系，及時反饋溝通最新信息。（2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超過20分鐘時，應(yīng)通知收費處轉(zhuǎn)入手工收費狀態(tài)。（

11、3）門診收費負責(zé)人應(yīng)建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記。（4）當(dāng)系統(tǒng)恢復(fù)正常時，由收費處負責(zé)人對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定及時向信息科反映情況。（5）在接到使用計算機的指令并重新啟動運行后，門診收費負責(zé)人應(yīng)組織收費員逐步轉(zhuǎn)入到機器操作。4、住院收費系統(tǒng)工作協(xié)調(diào)（1）由財務(wù)科長總體負責(zé)協(xié)調(diào)工作；（2）原則上不在住院處進行費用補錄，防止帳目混亂；（3）住院收費處，如當(dāng)日有病人需出院，告知病人原因并留下病人電話，等系統(tǒng)恢復(fù)后通知病人來院進行結(jié)算。5、臨床工作系統(tǒng)協(xié)調(diào)（1）臨床科工作由醫(yī)務(wù)科和護理部共同協(xié)調(diào)；（2）網(wǎng)絡(luò)故障期間臨床科室詳細記錄患者的所有費用執(zhí)行情況；（3）科室詳細填

12、寫每個患者的藥品請領(lǐng)單（包括姓名、id號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送至藥房，住院科室用藥，查閱處方后到住院西藥房采取借藥方式進行；（4）出院帶藥由經(jīng)管醫(yī)生負責(zé)掌握經(jīng)費情況，如出現(xiàn)費用超支情況由該醫(yī)生負責(zé)。（5）根據(jù)醫(yī)務(wù)科通知恢復(fù)運行時間，按要求補錄醫(yī)囑。（6）如患者急需出院，應(yīng)向住院處提供詳細費用情況，對正在進行的檢查和治療應(yīng)予以說明。6、醫(yī)技檢查科室工作協(xié)調(diào)（1）在網(wǎng)絡(luò)停運期間應(yīng)詳細留取、整理檢查申請單底聯(lián)；（2）在網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用；（3）對出院快、或有出院傾向的患者各科在申請單上注明，檢查科室應(yīng)及時通知科室或住院處

13、溝通費用情況。7、藥房工作協(xié)調(diào)（1）門診西藥房與中藥房采取手工發(fā)藥，并應(yīng)備用藥品價格表（如價格有調(diào)整藥劑科應(yīng)及時通知各藥房更改）（2）住院科室用藥，查閱處方后到住院西藥房采取借藥方式進行。（3）西藥房采取手工方式發(fā)藥操作，并做好各科室藥品的登記。（4）網(wǎng)絡(luò)恢復(fù)時對臨床科補錄的擺藥醫(yī)囑進行發(fā)藥補確認（5）網(wǎng)絡(luò)恢復(fù)后對出院帶藥處方及時進行錄入；（6）數(shù)據(jù)補錄工作結(jié)束后應(yīng)查看機器內(nèi)庫存與實際庫存相符情況。各信息點接到重新運行通知時，需重新啟動計算機，整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息科按照服務(wù)器數(shù)據(jù)管理要求進行恢復(fù)工作。（四）網(wǎng)絡(luò)恢復(fù)后的數(shù)據(jù)處理1、財務(wù)科組織核校患者費用情況。2、各門診單位補錄工作

14、量，并補錄綜合查詢信息數(shù)據(jù)源。3、藥房校對庫存。4、臨床科補錄患者醫(yī)囑。第三篇：醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案一、總則1.1為保護醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)安全，促進醫(yī)院計算機應(yīng)用和發(fā)展，保障his系統(tǒng)順利運行，特制定本應(yīng)急預(yù)案。1.2本應(yīng)急預(yù)案所稱計算機網(wǎng)絡(luò)系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中，由計算機及其配套的設(shè)備、設(shè)施構(gòu)成，按照his系統(tǒng)應(yīng)用目標和規(guī)則對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。1.3計算機網(wǎng)絡(luò)系統(tǒng)的安全保護，是保障計算機及配套的設(shè)備、設(shè)施的安全，運行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管理系統(tǒng)功能的正常發(fā)揮，以維護計算機網(wǎng)絡(luò)系統(tǒng)的安全運行，重點是維護網(wǎng)絡(luò)系統(tǒng)

15、中數(shù)據(jù)信息和網(wǎng)絡(luò)上一切設(shè)備的安全。1.4醫(yī)院內(nèi)網(wǎng)運行的計算機的安全保護適用本應(yīng)急預(yù)案。1.5任何單位或者個人不得利用上網(wǎng)計算機從事危害醫(yī)院利益的活動，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。1.6計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守上級主管機關(guān)辦法的行政法規(guī)，用戶手冊和其他有關(guān)規(guī)定。1.7計算機網(wǎng)絡(luò)系統(tǒng)實行安全等級保護和用戶使用權(quán)限劃分，安全等級和用戶使用權(quán)限以及用戶口令密碼的劃分和設(shè)置由信息中心負責(zé)制定和實施。1.8在計算機網(wǎng)絡(luò)系統(tǒng)設(shè)施附近進行營房維修、改造及其他活動，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。如無法避免而影響計算機網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知信息中心，經(jīng)中心負責(zé)人同意并采取保護措施后，方可實

16、施作業(yè)。1.9計算機網(wǎng)絡(luò)系統(tǒng)的使用單位和個人都必須遵守計算機安全使用規(guī)則，以及有關(guān)的操作規(guī)程和規(guī)章制度。1.10對計算機網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問題，有關(guān)使用科室負責(zé)人應(yīng)1當(dāng)立即向計算機工程技術(shù)人員報告。1.11對計算機病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他有害數(shù)據(jù)信息的防治工作，由信息中心負責(zé)處理。1.12對計算機網(wǎng)絡(luò)系統(tǒng)軟件、設(shè)備、設(shè)施的安裝、調(diào)試、故障排除等各項操作由計算機工程技術(shù)人員負責(zé)。其他任何單位或個人不得自行拆卸、安裝任何軟、硬件設(shè)施。1.13所有內(nèi)網(wǎng)計算機絕對禁止進行國際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡(luò)聯(lián)接。二、應(yīng)急事件處理領(lǐng)導(dǎo)小組組長：主管院長副組長：信息科長組員：信息中心網(wǎng)絡(luò)管理員各相應(yīng)職能部門主任

17、及臨床科室科主任、護士長三、應(yīng)急響應(yīng)3.1響應(yīng)級別的確定信息安全事件分級的參考要素包括網(wǎng)絡(luò)癱瘓面、對醫(yī)療工作影響、損失程度綜合考慮。信息安全突發(fā)事件級別分為四級。一般（級）、較大（級）、重大（ii級）和特別重大（i級）。iv級。個別工作站點不能正常工作、打印機故障、刷卡機故障、網(wǎng)線接頭松動影響科室正常工作。級：樓層交換機、科室交換機故障，導(dǎo)致局部網(wǎng)絡(luò)癱瘓。ii級：基礎(chǔ)網(wǎng)絡(luò)、光纖收發(fā)器、主交換機癱瘓、綜合布線主干斷裂。i級。服務(wù)器崩潰、磁盤陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用服務(wù)器系統(tǒng)無法啟動。3.2預(yù)案啟動2發(fā)生iv級、iii級網(wǎng)絡(luò)信息安全事件后，信息中心應(yīng)立即組織人員實地檢測并維修；發(fā)生i、ii

18、級的信息安全突發(fā)事件后，上報醫(yī)院信息化領(lǐng)導(dǎo)小組和醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，啟動相應(yīng)預(yù)案，并由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組負責(zé)應(yīng)急處理工作。3.3現(xiàn)場應(yīng)急處理3.3.1信息中心接到科室信息安全應(yīng)急報告后，根據(jù)事件級別采取相應(yīng)措施，重大突發(fā)事件立即報告醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，并組織恢復(fù)工作。3.3.2當(dāng)發(fā)生網(wǎng)絡(luò)整體故障時，應(yīng)急服務(wù)器無法啟用的情況下，各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下：（1）15分鐘內(nèi)不能恢復(fù)。門急診掛號收費、門急診藥房、門診急診醫(yī)生等部門轉(zhuǎn)入手工操作。（2）3小時內(nèi)不能恢復(fù)。住院醫(yī)生工作站、住院護士工作站、住院藥房、門急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。（

19、3）12小時以上不能恢復(fù)。全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。3.3.3所有手工操作的統(tǒng)一啟動時間須由醫(yī)院信息安全應(yīng)急辦公室通知，相關(guān)部門嚴格按照通知時間協(xié)調(diào)各項工作，在未接到新的指示前不準私自操作計算機。3.3.4門診掛號收費處工作協(xié)調(diào)（1）由財務(wù)科負責(zé)人負責(zé)組織協(xié)調(diào)。（2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超過15分鐘時，要通知收費員轉(zhuǎn)入手工收費程序。（3）門診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記。（4）當(dāng)系統(tǒng)恢復(fù)正常時，由收費員負責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向醫(yī)院信息中心反饋情況。3（5）在接到使用計算機的指令并重新啟動運行后，收費員立即轉(zhuǎn)入到機器操作，并在空閑時補錄相關(guān)信息。3

20、.3.5住院收費處的工作協(xié)調(diào)（1）由財務(wù)科負責(zé)人負責(zé)組織協(xié)調(diào)。（2）原則上不在住院處進行費用補錄，以防止出現(xiàn)帳目混亂。（3）當(dāng)系統(tǒng)停止運行時間超過12小時，推遲普通出院患者結(jié)算時間。對急需出院的患者應(yīng)根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。（4）如出院患者急需在網(wǎng)絡(luò)停止運行期間結(jié)算，應(yīng)由該科護士工作站追查是否還有正在進行的檢查項目，并向住院收費處提供詳細費用情況，方可送交結(jié)算。3.3.6醫(yī)生、護士工作站的協(xié)調(diào)（1）由醫(yī)務(wù)科、護理部負責(zé)人負責(zé)組織協(xié)調(diào)。（2）醫(yī)生接到信息中心通知后立即轉(zhuǎn)入手工操作。（3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房

21、作為取藥憑證。（4）護士根據(jù)醫(yī)囑核對借方，并嚴格按醫(yī)囑進行治療。（5）有緊急出院病人，立即通知住院收費處，由住院收費處進行手工結(jié)算工作。（6）接到醫(yī)院信息安全應(yīng)急辦恢復(fù)運行時間的通知后，由科主任、護士長組織協(xié)調(diào)，完成補錄醫(yī)囑和費用核對工作。3.3.7醫(yī)技檢查工作協(xié)調(diào)（1）由各醫(yī)技科主任負責(zé)組織協(xié)調(diào)。（2）在網(wǎng)絡(luò)停運期間手工登記病人檢查申請單信息。（3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上注明，檢查科室應(yīng)及時通知臨床科室和住院收費處溝通費用情況。43.3.8藥房工作協(xié)調(diào)（1）由藥劑科負責(zé)人負責(zé)組織協(xié)調(diào)。（2）網(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥（借藥）。（3）網(wǎng)絡(luò)恢復(fù)時

22、對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容認真核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細追查。（4）網(wǎng)絡(luò)恢復(fù)后及時確認出院帶藥處方。3.3.9各工作站接到重新運行通知時，需重新啟動計算機。醫(yī)院信息中心嚴格按照服務(wù)器數(shù)據(jù)管理要求進行整體網(wǎng)絡(luò)故障工程恢復(fù)工作。3.4醫(yī)院信息系統(tǒng)應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定3.4.1由醫(yī)院信息中心進行系統(tǒng)恢復(fù)。3.4.2當(dāng)網(wǎng)絡(luò)線路不通時，醫(yī)院信息管理員應(yīng)立即進行現(xiàn)場維護。如交換機出現(xiàn)故障，應(yīng)立即使用備用交換機。3.4.3做好詳細恢復(fù)記錄。3.5醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程3.5.1由醫(yī)院信息中心及時處理并做好故障排除記錄。3.5.2各系統(tǒng)使用科室制定相應(yīng)

23、的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組。3.5.3停機期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，要立即于當(dāng)日完成重要數(shù)據(jù)補錄，次日完成全部數(shù)據(jù)補錄。3.5.4故障排除后5天內(nèi)，信息中心要分析故障原因，制定預(yù)防措施，報告信息化工作領(lǐng)導(dǎo)小組。3.6醫(yī)院信息系統(tǒng)簡要應(yīng)急措施3.6.1軟件系統(tǒng)故障。操作系統(tǒng)軟件故障的情況，重新啟動計算機，再運行程序，如還是無法解決，聯(lián)系信息中心；工作軟件故障5的情況，關(guān)閉工作軟件，再重新打開工作軟件，自動重新下載程序，如還是無法解決，聯(lián)系信息中心。3.6.2硬件系統(tǒng)故障。經(jīng)醫(yī)院信息中心檢測不能馬上修復(fù)的，應(yīng)立即起用備用設(shè)備。3.6.3打印機系統(tǒng)故障。

24、如打印機在工作中出現(xiàn)異常（如打印頭溫度過高、打印頭發(fā)出異響），操作員應(yīng)立即關(guān)閉打印機電源并與醫(yī)院信息中心聯(lián)系，如經(jīng)檢測不能修復(fù)，采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。3.6.4網(wǎng)絡(luò)。網(wǎng)線、交換機、光纖模塊、ups電源故障，由醫(yī)院信息中心進行檢修，如不能立即修復(fù)，更換備用設(shè)備，保證網(wǎng)絡(luò)正常運行。3.6.5服務(wù)器故障：（1）ups電源故障：服務(wù)器暫時接入市電啟動服務(wù)器運行。（2）服務(wù)器故障：單機故障，及時排除修復(fù)；雙機故障，啟動遠程應(yīng)急備用機；完全癱瘓，轉(zhuǎn)入手工作業(yè)。（3）軟件系統(tǒng)故障。在采取相應(yīng)方法盡快解決未果的情況下，應(yīng)立即起用報告制度與手工操作方式。（4）硬件系統(tǒng)故障

25、。不能馬上修復(fù)時應(yīng)立即起用備用服務(wù)器替代主服務(wù)器工作。（5）數(shù)據(jù)安全與病毒防范。醫(yī)院信息中心應(yīng)每個工作日檢查服務(wù)器的數(shù)據(jù)備份與實時數(shù)據(jù)（日結(jié)）的運行狀況，檢查運行日志，如出現(xiàn)異常應(yīng)立即停止工作站操作查找原因，并對實時數(shù)據(jù)采取備份保留。信息中心應(yīng)定時升級服務(wù)器病毒數(shù)據(jù)庫，定時手工查殺病毒并打開服務(wù)器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作員應(yīng)立即關(guān)閉計算機，等待醫(yī)院信息中心通知開機。3.6.6信息中心加強醫(yī)院網(wǎng)絡(luò)系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網(wǎng)絡(luò)軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數(shù)據(jù)盤、安裝6非法系統(tǒng)、瀏覽、操作非工作需要站點、網(wǎng)頁，一律收回授權(quán)和采取隔離措施。3.7報告和總結(jié)認真回

26、顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后5個工作日內(nèi)將處理結(jié)果報醫(yī)院信息領(lǐng)導(dǎo)小組。3.8應(yīng)急行動結(jié)束根據(jù)信息安全事件的處置進展情況和現(xiàn)場應(yīng)急處理工作組意見，及時進行綜合評估。應(yīng)急行動是否結(jié)束，由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組決定。第四篇：醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案一、總則（一）目的為有效防范醫(yī)院信息系統(tǒng)運行過程中產(chǎn)生的風(fēng)險，預(yù)防和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計算機信息系統(tǒng)突發(fā)事件應(yīng)急機制，提高計算機技術(shù)和醫(yī)院業(yè)務(wù)應(yīng)急處理和保障能力，確?；颊咴谔厥馇闆r下能夠得到及時、有效地治療，確保計算機信息系統(tǒng)安

27、全、持續(xù)、穩(wěn)健運行。（二）編寫依據(jù)根據(jù)國家信息安全相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結(jié)合醫(yī)院的實際，編制本預(yù)案。（三）工作原則統(tǒng)一領(lǐng)導(dǎo)、分級負責(zé)、嚴密組織、協(xié)同作戰(zhàn)、快速反應(yīng)、保障有力（四）適用范圍適用于醫(yī)院計算機網(wǎng)絡(luò)及各類應(yīng)用系統(tǒng)二、組織機構(gòu)和職責(zé)根據(jù)計算機信息系統(tǒng)應(yīng)急管理的總體要求，成立醫(yī)院計算機信息系統(tǒng)應(yīng)急保障領(lǐng)導(dǎo)小組（簡稱應(yīng)急領(lǐng)導(dǎo)小組），負責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全院計算機信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。1.領(lǐng)導(dǎo)小組成員。組長由院長擔(dān)任。副組長由相關(guān)副院長擔(dān)任。成員由信息科、院辦、醫(yī)務(wù)科、護理部、門診辦公室、財務(wù)科、醫(yī)保辦等部門主要負責(zé)人組成。應(yīng)急小組日常工作由醫(yī)院信息科承擔(dān)，

28、其他各相關(guān)部門積極配合。2.領(lǐng)導(dǎo)小組職責(zé)：（1）制定醫(yī)院內(nèi)部網(wǎng)絡(luò)與信息安全應(yīng)急處置預(yù)案。（2）做好醫(yī)院網(wǎng)絡(luò)與信息安全應(yīng)急工作。（3）協(xié)調(diào)醫(yī)院內(nèi)部各相關(guān)部門之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作，協(xié)調(diào)與軟件、硬件供應(yīng)商、線路運營商之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作。（4）組織醫(yī)院內(nèi)部及外部的技術(shù)力量，做好應(yīng)急處置工作。三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當(dāng)各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關(guān)人員及時進行分析，如果故障原因

29、明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴重、不能在短期內(nèi)排除的，應(yīng)立即報告應(yīng)急領(lǐng)導(dǎo)小組，在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由應(yīng)急領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。四、醫(yī)院信息系統(tǒng)故障分級根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類和其它故障：一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。二類故障。由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。三類故障：由于各終端操作

30、不熟練或使用不當(dāng)造成的錯誤。其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障針對上述故障分類等級，處理原則如下：一類故障由信息科主任上報院應(yīng)急小組領(lǐng)導(dǎo)，由醫(yī)院應(yīng)急領(lǐng)導(dǎo)小組組織協(xié)調(diào)恢復(fù)工作。二類故障由系統(tǒng)管理人員上報信息科主任，由信息科集中解決。三類故障由系統(tǒng)管理員單獨解決，并詳細登記維護情況。其它故障由財務(wù)科、醫(yī)保辦、門診辦公室按醫(yī)保相關(guān)規(guī)定協(xié)調(diào)解決。五、發(fā)生網(wǎng)絡(luò)整體故障時的首要工作1、當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障時，首先是立刻報告應(yīng)急小組領(lǐng)導(dǎo)，同時組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復(fù)帶來的時間影響。2、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時，各部門根據(jù)

31、故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下（如病人或病情需要可隨時轉(zhuǎn)入手工操作）：（1）30分鐘內(nèi)不能恢復(fù)門診掛號、住院登記、門診醫(yī)生、藥房等部門轉(zhuǎn)入手工操作。（2）6小時內(nèi)不能恢復(fù)住院醫(yī)生工作站、護士工作站、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。（3）24小時以上不能恢復(fù)全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。六、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定1、當(dāng)服務(wù)器確認出現(xiàn)故障時，由網(wǎng)絡(luò)管理員按數(shù)據(jù)備份恢復(fù)方案進行系統(tǒng)恢復(fù)。2、網(wǎng)絡(luò)管理員由信息科主任指定專人負責(zé)恢復(fù)。當(dāng)人員變動時應(yīng)有交接手續(xù)。3、當(dāng)網(wǎng)絡(luò)線路不通時，網(wǎng)絡(luò)管理員應(yīng)立即到場進行維護，當(dāng)光纖損壞時應(yīng)立即使用備用光纖進行恢復(fù)，交換機出現(xiàn)故障時，應(yīng)使用備用交換機。4、對

32、每次的恢復(fù)細節(jié)應(yīng)做好詳細記錄。5、平時應(yīng)定期對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。七、網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運行停止，一旦發(fā)生故障，按下列規(guī)程處理。1、信息科應(yīng)設(shè)專人管理，監(jiān)控網(wǎng)絡(luò)運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領(lǐng)導(dǎo)匯報。故障排除后，應(yīng)完成故障報告，在技術(shù)討論會上匯報。2、遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個組做以下工作：（1）故障檢修組。集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)。（2）技術(shù)聯(lián)絡(luò)組。迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持。（3）院內(nèi)協(xié)調(diào)組。通知全院

33、各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應(yīng)保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。4、在停機期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。5、故障排除后，信息科工作技術(shù)組應(yīng)按制定方案分片包干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。6、故障排除后2天內(nèi)，信息科應(yīng)組織技術(shù)研討會，分析故障原因，制定預(yù)防措施，完成故障排除報告院領(lǐng)導(dǎo)八、應(yīng)急保障（一）平時網(wǎng)絡(luò)與信息安全的防護1、組織管理措施。應(yīng)急組織機構(gòu)要進行層層把關(guān)，層層落實，對組織機構(gòu)中的人員及聯(lián)系方

34、式，要做到及時更新，并進行定期的安全知識培訓(xùn)。2、技術(shù)保障。一方面進行網(wǎng)絡(luò)設(shè)備的安全加固，例如增加防火墻、入侵監(jiān)測設(shè)備等，對已知的系統(tǒng)漏洞及時安裝補丁程序，另一方面要進行技術(shù)儲備，對內(nèi)部進行人員定期培訓(xùn)，同時采取通過向?qū)I(yè)網(wǎng)絡(luò)安全公司購買安全服務(wù)的方式，加強處理緊急情況的能力和效率。3、在網(wǎng)絡(luò)工程建設(shè)和規(guī)劃方面，要切實加強網(wǎng)絡(luò)安全方面考慮，設(shè)計時要考慮設(shè)備的冗余備份，信息存儲的異地備份等。（二）應(yīng)急預(yù)案演練應(yīng)急小組要定期進行應(yīng)急預(yù)案的演練，增強應(yīng)急響應(yīng)的能力和意識。第五篇：醫(yī)院信息系統(tǒng)安全保障與應(yīng)急預(yù)案醫(yī)院信息系統(tǒng)安全保障與應(yīng)急預(yù)案隨著醫(yī)院信息化的日益深入，醫(yī)院的日常業(yè)務(wù)對計算機網(wǎng)絡(luò)及信息系統(tǒng)

35、的依賴也將日益增加。醫(yī)院信息系統(tǒng)利用計算機的高新技術(shù)，使醫(yī)院日常管理合理化，大大提高了醫(yī)療服務(wù)質(zhì)量，提高了醫(yī)院的管理水平。鑒于任何系統(tǒng)都可能因設(shè)備故障、系統(tǒng)缺陷、病毒破壞、黑客攻擊、人為錯誤或意外災(zāi)害等原因?qū)е滤俣认陆瞪踔料到y(tǒng)崩潰，嚴重影響醫(yī)院醫(yī)療活動的正常開展。因此，盡快建立并完善計算機網(wǎng)絡(luò)系統(tǒng)安全及其應(yīng)急預(yù)案就具有十分重要的意義。我院是一所二級專科醫(yī)院。我院的計算機網(wǎng)絡(luò)從_年開始建設(shè)，此后多次進行了改建、擴建，形成了一定的規(guī)模，隨著醫(yī)院信息化建設(shè)的逐步深入，網(wǎng)上業(yè)務(wù)由單一到多元化，任何網(wǎng)絡(luò)系統(tǒng)的設(shè)計與建設(shè)都不可能達到絕對的安全可靠，因此只有通過細致的日常維護與及時的故障處理應(yīng)急預(yù)案，才能最

36、大限度提高網(wǎng)絡(luò)系統(tǒng)的可靠性；只有建立合理可靠的事故處理機制，才可能在計算機網(wǎng)絡(luò)或醫(yī)院信息系統(tǒng)出現(xiàn)故障時最快、最安全、最有效地恢復(fù)醫(yī)院正常業(yè)務(wù)。因此我們作出如下安全部署：一、網(wǎng)絡(luò)安全（一）內(nèi)_控制我院的計算機網(wǎng)絡(luò)為主干1000m的千兆以太網(wǎng)，采用二層架構(gòu)。主要完成醫(yī)療、管理、財務(wù)等醫(yī)院內(nèi)部重要業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用管理、資源內(nèi)部共享和數(shù)據(jù)傳遞。通過網(wǎng)管軟件、防火墻策略，控制用戶的網(wǎng)絡(luò)訪問權(quán)限，做到內(nèi)_控制。（二）網(wǎng)絡(luò)管理保證院內(nèi)、外網(wǎng)系統(tǒng)的正常運行，保持網(wǎng)絡(luò)系統(tǒng)的正常穩(wěn)定工作，嚴格監(jiān)控網(wǎng)絡(luò)運行狀態(tài)，調(diào)整必要的網(wǎng)絡(luò)設(shè)備參數(shù)，建立數(shù)據(jù)自我檢測機制，設(shè)置數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)管理選項，對每天的數(shù)據(jù)進行自我檢測，

37、對大批量的數(shù)據(jù)更新進行記錄，并以消息方式提交系統(tǒng)管理員。（每日）查詢并導(dǎo)出關(guān)鍵設(shè)備的日志；（及時）記錄網(wǎng)絡(luò)設(shè)備的配置及相關(guān)信息的變更；（及時）排除用戶終端的通信故障并記錄相關(guān)信息；（及時）記錄新入網(wǎng)設(shè)備進行配置并作相關(guān)的記錄；（每周）提交網(wǎng)絡(luò)系統(tǒng)運行狀況分析報告。二應(yīng)用安全（一）醫(yī)院信息系統(tǒng)建設(shè)醫(yī)院信息系統(tǒng)數(shù)據(jù)每天作異地全備份到備份服務(wù)器。（二）建立防御體系整個網(wǎng)絡(luò)采用usb口禁用方法，將網(wǎng)絡(luò)流量控制在預(yù)測的波動范圍內(nèi)，大幅度提高網(wǎng)絡(luò)穩(wěn)定性，業(yè)務(wù)系統(tǒng)的運行效率因此大大提高，系統(tǒng)死機、癱瘓事故也大幅度減少，網(wǎng)絡(luò)維護和管理的壓力有效地得以降低。同時提供入侵監(jiān)測保障內(nèi)網(wǎng)安全，強化了安全策略、限制暴露

38、用戶點。三物理安全（一）網(wǎng)絡(luò)設(shè)備備件網(wǎng)絡(luò)設(shè)備的故障是網(wǎng)絡(luò)出現(xiàn)問題的主要原因之一。通過適量的備件冗余，當(dāng)部分備件出現(xiàn)故障時，維護部門可以用更換部件的方案迅速解決問題，快速恢復(fù)網(wǎng)絡(luò)的正常運轉(zhuǎn)。在最短的時間內(nèi)解決問題，最大限度地降低系統(tǒng)停機時間；然后將有故障的模塊或器材送回廠家修理。為了及時滿足我院網(wǎng)絡(luò)系統(tǒng)應(yīng)急事件處理過程中對部分硬件設(shè)備的需求，采取提供全部網(wǎng)絡(luò)設(shè)備綜合備機服務(wù)，且全部備機保證在功能上與原有設(shè)備相同。（二）電源備份不間斷電源（ups）作為計算機系統(tǒng)外設(shè)之一，特別是醫(yī)院網(wǎng)絡(luò)中的保護設(shè)備，它主要起到三個作用：一是提供后備電源，防止突然斷電造成的損害，一些重要數(shù)據(jù)的丟失；二是消除“污染”，

39、改善電源質(zhì)量，對電源系統(tǒng)中的浪涌、噪聲、電壓下降等現(xiàn)象起到改進作用，使計算機中的電子部件免受摧毀性損壞；三是對整個數(shù)據(jù)通道進行保護，提高網(wǎng)絡(luò)的可用性，使我院的計算機系統(tǒng)和網(wǎng)絡(luò)運行更加穩(wěn)定安全。目前，我院在機房及交換機布置了ups防護，作到電源冗余，安全支持了系統(tǒng)關(guān)鍵業(yè)務(wù)的不間斷運行。能在外界電力出現(xiàn)問題的情況下，有效保存關(guān)鍵應(yīng)用的關(guān)鍵數(shù)據(jù)，并保持主要網(wǎng)絡(luò)干路的通暢約四個小時。這在很大程度提高整體信息系統(tǒng)的安全性。四制度安全為保證及時處理醫(yī)院信息系統(tǒng)的各種故障，保障門診、病房his系統(tǒng)正常工作，信息中心設(shè)立24小時手機值班制。不但在技術(shù)和設(shè)備上達到網(wǎng)絡(luò)安全、應(yīng)用安全和物理安全，而且還建立了一整套

40、相關(guān)的信息安全管理體制。嚴格執(zhí)行考勤制度，明確工作職責(zé)，貫徹值班制度。遇到網(wǎng)絡(luò)故障、系統(tǒng)故障或用戶反映的問題時能很快組織有關(guān)人員找到原因并排除故障。我院網(wǎng)絡(luò)系統(tǒng)根據(jù)不同情況對計算機系統(tǒng)進行不同處理，爭取在最短的時間內(nèi)恢復(fù)計算機系統(tǒng)的正常運行。（一）處理步驟我們針對可能出現(xiàn)的應(yīng)急情況綜合分析，如醫(yī)院全面斷電、機房斷電、his系統(tǒng)核心服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)交換機（核心交換機、二層交換機）出現(xiàn)故障，導(dǎo)致所有一線業(yè)務(wù)計算機無法正常登陸his系統(tǒng)，不能進行正常的掛號、收費、劃價、取藥等情況。制定了各種應(yīng)急預(yù)案：信息中心停電應(yīng)急預(yù)案、網(wǎng)絡(luò)故障緊急預(yù)案、信息系統(tǒng)應(yīng)急預(yù)案、門診收費應(yīng)急預(yù)案。1.計算機因不間斷電

41、源（ups）供電不正常時，技術(shù)人員以及相關(guān)負責(zé)人在五分鐘內(nèi)到達故障現(xiàn)場，解決問題并最快速度恢復(fù)設(shè)備的正常供電。2.當(dāng)計算機服務(wù)器數(shù)據(jù)出現(xiàn)崩潰，主服務(wù)器發(fā)生故障，十分鐘內(nèi)啟動后備服務(wù)器，并通知門診辦公室做好相關(guān)的處理工作。3.數(shù)據(jù)庫崩潰，不能正常運行或數(shù)據(jù)庫實在無法恢復(fù)，立即啟用數(shù)據(jù)庫備份與恢復(fù)方案，來恢復(fù)數(shù)據(jù)庫。4.計算機故障發(fā)生在主干網(wǎng)的連接線，立即啟用備用鏈路，更換交換機，改變主干網(wǎng)布線結(jié)構(gòu)。5.his軟件系統(tǒng)故障，his系統(tǒng)程序或數(shù)據(jù)庫出現(xiàn)故障時，首先由信息中心人員進行初步排查，同時通知軟件開發(fā)商的維護人員趕往醫(yī)院，在10分鐘內(nèi)無法解決時，啟用備份服務(wù)器。（二）門診應(yīng)急預(yù)案門急診是醫(yī)院的

42、窗口，是患者來院進行診斷、治療、預(yù)防保健的第一服務(wù)場所，門急診服務(wù)直接影響到醫(yī)院的形象和聲譽。門急診系統(tǒng)安全尤為重要，因此，為門診系統(tǒng)工作站專門備有門診應(yīng)急服務(wù)器，主要針對門急診窗口病人，一旦主從服務(wù)器同時宕機、核心交換機出現(xiàn)故障，將前臺切換到門診應(yīng)急服務(wù)器確保門診工作正常進行?；謴?fù)正常后數(shù)據(jù)回傳到主服務(wù)器。為保障網(wǎng)絡(luò)高可靠性、高可用性，除了采取上述措施外，在門診及機房備有一套應(yīng)急交換機，一旦網(wǎng)絡(luò)出現(xiàn)問題，可以保證收費、藥房、檢驗等重要部門切換到備用交換機上使用。保證醫(yī)院業(yè)務(wù)不間斷。整個應(yīng)急預(yù)案做到人人心中有數(shù)。（三）網(wǎng)絡(luò)故障緊急預(yù)案任何網(wǎng)絡(luò)系統(tǒng)的設(shè)計與建設(shè)都不可能達到絕對的安全可靠，因此只有

43、通過細致的日常維護與及時的故障處理才能最大限度提高網(wǎng)絡(luò)系統(tǒng)的可靠性。當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生應(yīng)急事件需要處理時，當(dāng)有用戶報告網(wǎng)絡(luò)故障時作如下處理：五總結(jié)醫(yī)院網(wǎng)絡(luò)信息安全是一個整體的問題，需要從管理與技術(shù)相結(jié)合的高度，制定與時俱進的整體管理策略，并切實認真地實施這些策略，才能達到提高網(wǎng)絡(luò)信息系統(tǒng)安全性的目的。根據(jù)醫(yī)院網(wǎng)絡(luò)建設(shè)的不斷完善以及軟件的不斷升級，將不定期的舉行應(yīng)急預(yù)案的演練，信息中心軟、硬件組人員，每人熟知應(yīng)急預(yù)案中的流程和分工，對數(shù)據(jù)庫備份服務(wù)器每天檢查數(shù)據(jù)備份情況，提高醫(yī)院信息中心管理人員的技術(shù)水平，更好的保障醫(yī)院信息系統(tǒng)穩(wěn)定、安全的運行，通過在在技術(shù)、設(shè)備、人員上達到網(wǎng)絡(luò)安全、應(yīng)用安全、物理安全和制度安全，使整個信息系統(tǒng)在突發(fā)事件面前處事不驚，它既能方便患者就醫(yī)，同時也提高服務(wù)質(zhì)量和醫(yī)院的形象和聲譽。把因重大故障給醫(yī)療工作帶來的影響減到最低線。第 25 頁 共 25 頁