醫(yī)院信息系統(tǒng)應急預案

. . 醫(yī)院信息系統(tǒng)應急預案 一、總則 1.1 為保護醫(yī)院計算機網絡系統(tǒng)安全，促進醫(yī)院計算機應用和發(fā) 展，保障 HIS 系統(tǒng)順利運行，特制定本應急預案。 1.2 本應急預案所稱計算機網絡系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中， 由計算機及其配套的設備、設施構成，按照 HIS 系統(tǒng)應用目標和規(guī) 則對數據信息進行采集、加工、存儲、傳輸、檢索等處理的人機系 統(tǒng)。 1.3 計算機網絡系統(tǒng)的安全保護，是保障計算機及配套的設備、 設施的安全，運行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管 理系統(tǒng)功能的正常發(fā)揮，以維護計算機網絡系統(tǒng)的安全運行，重點 是維護網絡系統(tǒng)中數據信息和網絡上一切設備的安全。 1.4 醫(yī)院內網運行的計算機的安全保護適用本應急預案。 1.5 任何單位或者個人不得利用上網計算機從事危害醫(yī)院利益 的活動，不得危害計算機網絡系統(tǒng)的安全。 1.6 計算機網絡系統(tǒng)的建設和應用，應遵守上級主管機關辦法 的行政法規(guī)，用戶手冊和其他有關規(guī)定。 1.7 計算機網絡系統(tǒng)實行安全等級保護和用戶使用權限劃分， 安全等級和用戶使用權限以及用戶口令密碼的劃分和設置由信息中 心負責制定和實施。 1.8 在計算機網絡系統(tǒng)設施附近進行營房維修、改造及其他活 動，不得危害計算機網絡系統(tǒng)的安全。如無法避免而影響計算機網 絡系統(tǒng)設施安全的作業(yè)，須事先通知信息中心，經中心負責人同意 并采取保護措施后，方可實施作業(yè)。 1.9 計算機網絡系統(tǒng)的使用單位和個人都必須遵守計算機安全 使用規(guī)則，以及有關的操作規(guī)程和規(guī)章制度。 . . 1.10 對計算機網絡系統(tǒng)中發(fā)生的問題，有關使用科室負責人應 當立即向計算機工程技術人員報告。 1.11 對計算機病毒和危害網絡系統(tǒng)安全的其他有害數據信息的 防治工作，由信息中心負責處理。 1.12 對計算機網絡系統(tǒng)軟件、設備、設施的安裝、調試、故障 排除等各項操作由計算機工程技術人員負責。其他任何單位或個人 不得自行拆卸、安裝任何軟、硬件設施。 1.13 所有內網計算機絕對禁止進行國際聯網或與院外其他公共 網絡聯接。 二、應急事件處理領導小組 組長：主管院長 副組長：信息科長 組員：信息中心網絡管理員 各相應職能部門主任及臨床科室科主任、護士長 三、應急響應 3.1 響應級別的確定 信息安全事件分級的參考要素包括網絡癱瘓面、對醫(yī)療工作影 響、損失程度綜合考慮。 信息安全突發(fā)事件級別分為四級：一般(級)、較大(級)、重 大(II 級 )和特別重大(I 級)。 IV 級：個別工作站點不能正常工作、打印機故障、刷卡機故障、 網線接頭松動影響科室正常工作。 級：樓層交換機、科室交換機故障，導致局部網絡癱瘓。 II 級：基礎網絡、光纖收發(fā)器、主交換機癱瘓、綜合布線主干 斷裂。 I 級：服務器崩潰、磁盤陣列破壞、網絡系統(tǒng)軟件丟失、備用服 務器系統(tǒng)無法啟動。 . . 3.2 預案啟動 發(fā)生 IV 級、III 級網絡信息安全事件后，信息中心應立即組織人 員實地檢測并維修；發(fā)生 I、II 級的信息安全突發(fā)事件后，上報醫(yī)院 信息化領導小組和醫(yī)院信息安全應急領導小組，啟動相應預案，并 由醫(yī)院信息安全應急領導小組負責應急處理工作。 3.3 現場應急處理 3.3.1 信息中心接到科室信息安全應急報告后， 根據事件級 別采取相應措施，重大突發(fā)事件立即報告醫(yī)院信息安全應急領導小 組，并組織恢復工作。 3.3.2 當發(fā)生網絡整體故障時，應急服務器無法啟用的情況下， 各部門根據故障恢復時間的程度將轉入手工操作，具體時限明確如 下： （1）15 分鐘內不能恢復：門急診掛號收費、門急診藥房、門 診急診醫(yī)生等部門轉入手工操作。 （2）3 小時內不能恢復：住院醫(yī)生工作站、住院護士工作站、 住院藥房、門急診、手術室、醫(yī)技檢查轉入手工操作。 （3）12 小時以上不能恢復：全院各種業(yè)務轉入手工操作。 3.3.3 所有手工操作的統(tǒng)一啟動時間須由醫(yī)院信息安全應急辦 公室通知，相關部門嚴格按照通知時間協(xié)調各項工作，在未接到新 的指示前不準私自操作計算機。 3.3.4 門診掛號收費處工作協(xié)調 （1）由財務科負責人負責組織協(xié)調。 （2）當網絡系統(tǒng)運行中斷超過 15 分鐘時，要通知收費員轉入 手工收費程序。 （3）門診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況 做詳細登記。 （4）當系統(tǒng)恢復正常時，由收費員負責對網絡運行穩(wěn)定性進行 . . 監(jiān)測，如不穩(wěn)定，及時向醫(yī)院信息中心反饋情況。 （5）在接到使用計算機的指令并重新啟動運行后，收費員立即 轉入到機器操作，并在空閑時補錄相關信息。 3.3.5 住院收費處的工作協(xié)調 （1）由財務科負責人負責組織協(xié)調。 （2）原則上不在住院處進行費用補錄，以防止出現帳目混亂。 （3）當系統(tǒng)停止運行時間超過 12 小時，推遲普通出院患者結 算時間。對急需出院的患者應根據病歷和臨床護士工作站記錄，進 行手工核算，出具手寫發(fā)票。 （4）如出院患者急需在網絡停止運行期間結算，應由該科護士 工作站追查是否還有正在進行的檢查項目，并向住院收費處提供詳 細費用情況，方可送交結算。 3.3.6 醫(yī)生、護士工作站的協(xié)調 （1）由醫(yī)務科、護理部負責人負責組織協(xié)調。 （2）醫(yī)生接到信息中心通知后立即轉入手工操作。 （3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于 科室補錄醫(yī)囑，另一份送藥房作為取藥憑證。 （4）護士根據醫(yī)囑核對借方，并嚴格按醫(yī)囑進行治療。 （5）有緊急出院病人，立即通知住院收費處，由住院收費處進 行手工結算工作。 （6）接到醫(yī)院信息安全應急辦恢復運行時間的通知后，由科主 任、護士長組織協(xié)調，完成補錄醫(yī)囑和費用核對工作。 3.3.7 醫(yī)技檢查工作協(xié)調 （1）由各醫(yī)技科主任負責組織協(xié)調。 （2）在網絡停運期間手工登記病人檢查申請單信息。 （3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請 單上注明，檢查科室應及時通知臨床科室和住院收費處溝通費用情 . . 況。 3.3.8 藥房工作協(xié)調 （1）由藥劑科負責人負責組織協(xié)調。 （2）網絡故障時，根據臨床科室提供的藥品請領單發(fā)藥（借藥） 。 （3）網絡恢復時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認， 同時與發(fā)藥時藥品請領單內容認真核對，如發(fā)現內容不符，須詳細 追查。 （4）網絡恢復后及時確認出院帶藥處方。 3.3.9 各工作站接到重新運行通知時，需重新啟動計算機。醫(yī) 院信息中心嚴格按照服務器數據管理要求進行整體網絡故障工程恢 復工作。 3.4 醫(yī)院信息系統(tǒng)應急數據恢復工作規(guī)定 3.4.1 由醫(yī)院信息中心進行系統(tǒng)恢復。 3.4.2 當網絡線路不通時，醫(yī)院信息管理員應立即進行現場維 護。如交換機出現故障，應立即使用備用交換機。 3.4.3 做好詳細恢復記錄。 3.5 醫(yī)院信息系統(tǒng)網絡服務器故障應急處理規(guī)程 3.5.1 由醫(yī)院信息中心及時處理并做好故障排除記錄。 3.5.2 各系統(tǒng)使用科室制定相應的系統(tǒng)故障數據保護措施，并 建立數據搶錄小組。 3.5.3 停機期間，相關科室應組織數據搶錄小組在崗待命，一 旦系統(tǒng)恢復，要立即于當日完成重要數據補錄，次日完成全部數據 補錄。 3.5.4 故障排除后 5 天內，信息中心要分析故障原因，制定預 防措施，報告信息化工作領導小組。 3.6 醫(yī)院信息系統(tǒng)簡要應急措施 . . 3.6.1 軟件系統(tǒng)故障：操作系統(tǒng)軟件故障的情況，重新啟動計 算機，再運行程序，如還是無法解決，聯系信息中心；工作軟件故 障的情況，關閉工作軟件，再重新打開工作軟件，自動重新下載程 序，如還是無法解決，聯系信息中心。 3.6.2 硬件系統(tǒng)故障：經醫(yī)院信息中心檢測不能馬上修復的， 應立即起用備用設備。 3.6.3 打印機系統(tǒng)故障：如打印機在工作中出現異常（如打印 頭溫度過高、打印頭發(fā)出異響），操作員應立即關閉打印機電源并 與醫(yī)院信息中心聯系，如經檢測不能修復，采用備用打印機替換。 操作員不得帶電拆解打印機與計算機外部器件。 3.6.4 網絡：網線、交換機、光纖模塊、UPS 電源故障，由醫(yī) 院信息中心進行檢修，如不能立即修復，更換備用設備，保證網絡 正常運行。 3.6.5 服務器故障： （1）UPS 電源故障：服務器暫時接入市電啟動服務器運行。 （2）服務器故障：單機故障，及時排除修復；雙機故障，啟動 遠程應急備用機；完全癱瘓，轉入手工作業(yè)。 （3）軟件系統(tǒng)故障：在采取相應方法盡快解決未果的情況下， 應立即起用報告制度與手工操作方式。 （4）硬件系統(tǒng)故障：不能馬上修復時應立即起用備用服務器替 代主服務器工作。 （5）數據安全與病毒防范：醫(yī)院信息中心應每個工作日檢查服 務器的數據備份與實時數據（日結）的運行狀況，檢查運行日志， 如出現異常應立即停止工作站操作查找原因，并對實時數據采取備 份保留。信息中心應定時升級服務器病毒數據庫，定時手工查殺病 毒并打開服務器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作 員應立即關閉計算機，等待醫(yī)院信息中心通知開機。 . . 3.6.6 信息中心加強醫(yī)院網絡系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網 絡軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數據盤、安 裝非法系統(tǒng)、瀏覽、操作非工作需要站點、網頁，一律收回授權和 采取隔離措施。 3.7 報告和總結 認真回顧并整理發(fā)生事件的各種相關信息，盡可能地把所有情 況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后 5 個工作日內 將處理結果報醫(yī)院信息領導小組。 3.8 應急行動結束 根據信息安全事件的處置進展情況和現場應急處理工作組意見， 及時進行綜合評估。應急行動是否結束，由醫(yī)院信息安全應急領導 小組決定。