醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案

1、For personal use only in study and research; not forc o m m e r c i a l u s e 袁醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案 膀芅一、總則膄 1.1 為保護醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)安全， 促進醫(yī)院計算機應(yīng)用和發(fā) 展，保障 HIS 系統(tǒng)順利運行，特制定本應(yīng)急預(yù)案。羈 1.2 本應(yīng)急預(yù)案所稱計算機網(wǎng)絡(luò)系統(tǒng)， 是指在醫(yī)院信息系統(tǒng)中， 由計算機及其配套的設(shè)備、 設(shè)施構(gòu)成， 按照 HIS 系統(tǒng)應(yīng)用目標(biāo)和規(guī)則 對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。薀 1.3 計算機網(wǎng)絡(luò)系統(tǒng)的安全保護， 是保障計算機及配套的設(shè)備、 設(shè)施的安全，運行環(huán)境的

2、安全，保障信息的安全，保障醫(yī)院信息管理 系統(tǒng)功能的正常發(fā)揮， 以維護計算機網(wǎng)絡(luò)系統(tǒng)的安全運行， 重點是維 護網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡(luò)上一切設(shè)備的安全。羇1.4 醫(yī)院內(nèi)網(wǎng)運行的計算機的安全保護適用本應(yīng)急預(yù)案。羃1.5 任何單位或者個人不得利用上網(wǎng)計算機從事危害醫(yī)院利益的活動，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。肁 1.6 計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守上級主管機關(guān)辦法 的行政法規(guī)，用戶手冊和其他有關(guān)規(guī)定。羈 1.7 計算機網(wǎng)絡(luò)系統(tǒng)實行安全等級保護和用戶使用權(quán)限劃分， 安全等級和用戶使用權(quán)限以及用戶口令密碼的劃分和設(shè)置由信息中 心負責(zé)制定和實施。蒅 1.8 在計算機網(wǎng)絡(luò)系統(tǒng)設(shè)施附近進行營房維修、改造

3、及其他活 動，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。 如無法避免而影響計算機網(wǎng)絡(luò) 系統(tǒng)設(shè)施安全的作業(yè)， 須事先通知信息中心， 經(jīng)中心負責(zé)人同意并采 取保護措施后，方可實施作業(yè)。羆 1.9 計算機網(wǎng)絡(luò)系統(tǒng)的使用單位和個人都必須遵守計算機安全 使用規(guī)則，以及有關(guān)的操作規(guī)程和規(guī)章制度。膁 1.10 對計算機網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問題，有關(guān)使用科室負責(zé)人應(yīng) 當(dāng)立即向計算機工程技術(shù)人員報告。肈 1.11 對計算機病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他有害數(shù)據(jù)信息 的防治工作，由信息中心負責(zé)處理。膇 1.12 對計算機網(wǎng)絡(luò)系統(tǒng)軟件、設(shè)備、設(shè)施的安裝、調(diào)試、故障 排除等各項操作由計算機工程技術(shù)人員負責(zé)。 其他任何單位或個人不 得自

4、行拆卸、安裝任何軟、硬件設(shè)施。螅 1.13 所有內(nèi)網(wǎng)計算機絕對禁止進行國際聯(lián)網(wǎng)或與院外其他公共 網(wǎng)絡(luò)聯(lián)接。芀二、應(yīng)急事件處理領(lǐng)導(dǎo)小組葿組長：主管院長衿副組長：信息科長薄組員：信息中心網(wǎng)絡(luò)管理員莀各相應(yīng)職能部門主任及臨床科室科主任、護士長袀?cè)?、?yīng)急響應(yīng)莇 3.1 響應(yīng)級別的確定芃信息安全事件分級的參考要素包括網(wǎng)絡(luò)癱瘓面、對醫(yī)療工作影響、 損失程度綜合考慮。莀信息安全突發(fā)事件級別分為四級：一般 （級）、較大 （級）、重大 （II 級 ）和特別重大 （I 級 ）。芁IV 級：個別工作站點不能正常工作、打印機故障、刷卡機故障、 網(wǎng)線接頭松動影響科室正常工作。聿級：樓層交換機、科室交換機故障，導(dǎo)致局部網(wǎng)

5、絡(luò)癱瘓。莆 II 級：基礎(chǔ)網(wǎng)絡(luò)、光纖收發(fā)器、主交換機癱瘓、綜合布線主干斷蒀I 級：服務(wù)器崩潰、磁盤陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用服務(wù) 器系統(tǒng)無法啟動。蒈 3.2 預(yù)案啟動薆發(fā)生 IV 級、III 級網(wǎng)絡(luò)信息安全事件后，信息中心應(yīng)立即組織人員 實地檢測并維修；發(fā)生 I 、II 級的信息安全突發(fā)事件后，上報醫(yī)院信 息化領(lǐng)導(dǎo)小組和醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組， 啟動相應(yīng)預(yù)案， 并由醫(yī) 院信息安全應(yīng)急領(lǐng)導(dǎo)小組負責(zé)應(yīng)急處理工作。肅 3.3 現(xiàn)場應(yīng)急處理薀 信息中心接到科室信息安全應(yīng)急報告后， 根據(jù)事件級別采 取相應(yīng)措施， 重大突發(fā)事件立即報告醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組， 并 組織恢復(fù)工作。衿當(dāng)發(fā)生網(wǎng)絡(luò)整體故

6、障時，應(yīng)急服務(wù)器無法啟用的情況下， 各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如 下：羋（ 1）15 分鐘內(nèi)不能恢復(fù) ：門急診掛號收費、門急診藥房、門診 急診醫(yī)生等部門轉(zhuǎn)入手工操作。袃（2 ）3 小時內(nèi)不能恢復(fù)：住院醫(yī)生工作站、住院護士工作站、住 院藥房、門急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。羄（ 3）12 小時以上不能恢復(fù)：全院各種業(yè)務(wù)轉(zhuǎn)入手工操作艿 所有手工操作的統(tǒng)一啟動時間須由醫(yī)院信息安全應(yīng)急辦公 室通知，相關(guān)部門嚴格按照通知時間協(xié)調(diào)各項工作， 在未接到新的指 示前不準私自操作計算機。蚆 門診掛號收費處工作協(xié)調(diào)羆（1）由財務(wù)科負責(zé)人負責(zé)組織協(xié)調(diào)。肄（2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超

7、過 15 分鐘時 ，要通知收費員轉(zhuǎn)入手 工收費程序。蝕（3）門診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做 詳細登記。莈（4）當(dāng)系統(tǒng)恢復(fù)正常時，由收費員負責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān) 測，如不穩(wěn)定，及時向醫(yī)院信息中心反饋情況。蚅（ 5 ）在接到使用計算機的指令并重新啟動運行后，收費員立即轉(zhuǎn) 入到機器操作，并在空閑時補錄相關(guān)信息。肄 住院收費處的工作協(xié)調(diào)肁（1）由財務(wù)科負責(zé)人負責(zé)組織協(xié)調(diào)。袆（2）原則上不在住院處進行費用補錄，以防止出現(xiàn)帳目混亂蒄（ 3）當(dāng)系統(tǒng)停止運行時間超過 12 小時，推遲普通出院患者結(jié)算 時間。對急需出院的患者應(yīng)根據(jù)病歷和臨床護士工作站記錄， 進行手 工核算，出具手寫發(fā)票

8、。膃（ 4 ）如出院患者急需在網(wǎng)絡(luò)停止運行期間結(jié)算，應(yīng)由該科護士工 作站追查是否還有正在進行的檢查項目， 并向住院收費處提供詳細費 用情況，方可送交結(jié)算。膈 醫(yī)生、護士工作站的協(xié)調(diào)薈（1）由醫(yī)務(wù)科、護理部負責(zé)人負責(zé)組織協(xié)調(diào)。芃（2）醫(yī)生接到信息中心通知后立即轉(zhuǎn)入手工操作。芃（3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于科 室補錄醫(yī)囑，另一份送藥房作為取藥憑證。蕿（4）護士根據(jù)醫(yī)囑核對借方，并嚴格按醫(yī)囑進行治療。肆（ 5）有緊急出院病人，立即通知住院收費處，由住院收費處進行 手工結(jié)算工作。芆（ 6）接到醫(yī)院信息安全應(yīng)急辦恢復(fù)運行時間的通知后， 由科主任、 護士長組織協(xié)調(diào)，完成補錄醫(yī)囑和

9、費用核對工作。莃 醫(yī)技檢查工作協(xié)調(diào)羀（1）由各醫(yī)技科主任負責(zé)組織協(xié)調(diào)螈（2）在網(wǎng)絡(luò)停運期間手工登記病人檢查申請單信息。肅（3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單 上注明，檢查科室應(yīng)及時通知臨床科室和住院收費處溝通費用情況。蒃 藥房工作協(xié)調(diào)莁（1）由藥劑科負責(zé)人負責(zé)組織協(xié)調(diào)。膅（2）網(wǎng)絡(luò)故障時， 根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥 （借藥） 螄（ 3 ）網(wǎng)絡(luò)恢復(fù)時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同 時與發(fā)藥時藥品請領(lǐng)單內(nèi)容認真核對， 如發(fā)現(xiàn)內(nèi)容不符， 須詳細追查。薃（4）網(wǎng)絡(luò)恢復(fù)后及時確認出院帶藥處方。薇 各工作站接到重新運行通知時，需重新啟動計算機。醫(yī)院 信息中心嚴格按

10、照服務(wù)器數(shù)據(jù)管理要求進行整體網(wǎng)絡(luò)故障工程恢復(fù) 工作。羇 3.4 醫(yī)院信息系統(tǒng)應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定薂 由醫(yī)院信息中心進行系統(tǒng)恢復(fù)。蚃當(dāng)網(wǎng)絡(luò)線路不通時， 醫(yī)院信息管理員應(yīng)立即進行現(xiàn)場維護。如交換機出現(xiàn)故障，應(yīng)立即使用備用交換機。羈 做好詳細恢復(fù)記錄。蒞 3.5 醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程薅由醫(yī)院信息中心及時處理并做好故障排除記錄。蚃 各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施，并建 立數(shù)據(jù)搶錄小組。荿 停機期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦 系統(tǒng)恢復(fù)，要立即于當(dāng)日完成重要數(shù)據(jù)補錄， 次日完成全部數(shù)據(jù)補錄。肇故障排除后 5 天內(nèi)，信息中心要分析故障原因，制定預(yù)防 措施，報告

11、信息化工作領(lǐng)導(dǎo)小組。莄 3.6 醫(yī)院信息系統(tǒng)簡要應(yīng)急措施螃 軟件系統(tǒng)故障：操作系統(tǒng)軟件故障的情況，重新啟動計算 機，再運行程序，如還是無法解決，聯(lián)系信息中心；工作軟件故障的 情況，關(guān)閉工作軟件，再重新打開工作軟件，自動重新下載程序，如 還是無法解決，聯(lián)系信息中心。螀 硬件系統(tǒng)故障：經(jīng)醫(yī)院信息中心檢測不能馬上修復(fù)的，應(yīng) 立即起用備用設(shè)備。薅打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異常（如打印頭 溫度過高、打印頭發(fā)出異響），操作員應(yīng)立即關(guān)閉打印機電源并與醫(yī) 院信息中心聯(lián)系，如經(jīng)檢測不能修復(fù)，采用備用打印機替換。操作員 不得帶電拆解打印機與計算機外部器件。膃網(wǎng)絡(luò)：網(wǎng)線、交換機、光纖模塊、 UPS 電源故

12、障，由醫(yī)院 信息中心進行檢修，如不能立即修復(fù)，更換備用設(shè)備，保證網(wǎng)絡(luò)正常 運行。袂 服務(wù)器故障：膁（ 1）UPS 電源故障：服務(wù)器暫時接入市電啟動服務(wù)器運行。芇（2）服務(wù)器故障：單機故障，及時排除修復(fù)；雙機故障，啟動遠 程應(yīng)急備用機；完全癱瘓，轉(zhuǎn)入手工作業(yè)。膆（ 3）軟件系統(tǒng)故障：在采取相應(yīng)方法盡快解決未果的情況下，應(yīng) 立即起用報告制度與手工操作方式。羂（4）硬件系統(tǒng)故障：不能馬上修復(fù)時應(yīng)立即起用備用服務(wù)器替代 主服務(wù)器工作。羋（5）數(shù)據(jù)安全與病毒防范：醫(yī)院信息中心應(yīng)每個工作日檢查服務(wù) 器的數(shù)據(jù)備份與實時數(shù)據(jù)（日結(jié)）的運行狀況，檢查運行日志，如出 現(xiàn)異常應(yīng)立即停止工作站操作查找原因，并對實時數(shù)據(jù)采取備份保 留。信息中心應(yīng)定時升級服務(wù)器病毒數(shù)據(jù)庫， 定時手工查殺病毒并打 開服務(wù)器實時病毒監(jiān)控系統(tǒng)。 如工作站受到病毒感染， 操作員應(yīng)立即關(guān)閉計算機，等待醫(yī)院信息中心通知開機。罿 信息中心加強醫(yī)院網(wǎng)絡(luò)系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網(wǎng)絡(luò) 軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數(shù)據(jù)盤、安裝非 法系統(tǒng)、