中醫(yī)院信息安全應(yīng)急預(yù)案

1、醫(yī)院信息安全應(yīng)急預(yù)案我院計(jì)算機(jī)網(wǎng)絡(luò)信息化已經(jīng)遍布于全院的各個部門，隨著各 種應(yīng)用的深入，醫(yī)院業(yè)務(wù)對計(jì)算機(jī)的依賴與日俱增，在享受計(jì)算 機(jī)給醫(yī)院帶來種種好處的同時也存在著不少風(fēng)險?？紤]到醫(yī)院內(nèi) 外信息系統(tǒng)突發(fā)事件可能引起的危害，以及與其它部門和系統(tǒng)的 依賴性。為了確保關(guān)鍵業(yè)務(wù)的連續(xù)，必須有系統(tǒng)、有組織地作好 應(yīng)急預(yù)案的準(zhǔn)備，盡量降低風(fēng)險，減少損失。為防患于未然，特 制定本預(yù)案。一、應(yīng)急預(yù)案的定義信息安全應(yīng)急預(yù)案是在對各部門的全部業(yè)務(wù)處理功能的嚴(yán)格 調(diào)查基礎(chǔ)上，針對每項(xiàng)關(guān)鍵業(yè)務(wù)流程，受信息系統(tǒng)可能發(fā)生不同 程度突發(fā)事件的影響，準(zhǔn)備和實(shí)施的一套信息安全應(yīng)急預(yù)案，其 基本價值在于：在信息系統(tǒng)突發(fā)事件出現(xiàn)

2、之前就已經(jīng)制定相應(yīng)措 施，做好一定準(zhǔn)備；一旦信息系統(tǒng)安全事件發(fā)生，可以提供和實(shí) 施這些替代方案，以最大限度地爭取時間，減少損失。二、醫(yī)院信息系統(tǒng)出現(xiàn)故障報(bào)告程序當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng) 程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時， 要立即向信息科報(bào)告。信息科工作人員對各工作站提出的問題必 須高度重視，做好記錄，經(jīng)核實(shí)后及時給各工作站反饋故障信息， 同時召集有關(guān)人員及時進(jìn)行討論，如果故障原因明確，可以立刻 恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在 短期內(nèi)排除的，應(yīng)立即報(bào)告院主管領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況 下由院領(lǐng)導(dǎo)協(xié)調(diào)全院各部門工作，以保

3、障全院醫(yī)療工作的正常運(yùn) 轉(zhuǎn)。三、醫(yī)院信息系統(tǒng)故障分級根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器 數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、 價表目錄被人為刪除或修改、重點(diǎn)終端故障、規(guī)律性的整體、局 部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、 偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。三類故障：由于各終端操作不熟練或使用不當(dāng)造成的錯誤。針對上述故障分類等級，處理原則如下：一類故障一一由信息科上報(bào)主管院領(lǐng)導(dǎo)，由醫(yī)院組織協(xié)調(diào)恢 復(fù)工作。二類故障一一由科室網(wǎng)絡(luò)管理人員上報(bào)信息科

4、負(fù)責(zé)人，由信 息科集中解決。三類故障一一由信息科網(wǎng)絡(luò)管理人員單獨(dú)解決，并詳細(xì)登記 維護(hù)情況。四、發(fā)生網(wǎng)絡(luò)整體故障時的首要工作1、當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障時，首先是立刻報(bào)告主 管領(lǐng)導(dǎo)，同時組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、 病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復(fù)帶來的時 間影響。2、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時，各部門根據(jù)故障恢復(fù)時間的程度 將轉(zhuǎn)入手工操作，具體時限明確如下：（1）30分鐘內(nèi)不能恢復(fù)一一門診掛號、住院登記、藥房、 收費(fèi)室等部門轉(zhuǎn)入手工操作。（2）6小時內(nèi)不能恢復(fù)一一各護(hù)士工作站、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時間由信息科通知）。（3）24小時以上不能恢復(fù)一一

5、全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。五、各部門的具體協(xié)調(diào)安排1、所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關(guān)部門 嚴(yán)格按照通知時間協(xié)調(diào)各項(xiàng)工作，在未接到新的指示前不準(zhǔn)私自 操作計(jì)算機(jī)。2、門診掛號收費(fèi)處工作協(xié)調(diào)（1） 由收款室主任負(fù)責(zé)總體聯(lián)絡(luò)協(xié)調(diào)，要與信息科保持聯(lián)系， 及時反饋溝通最新消息；（2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過 30分鐘時，要通知收款員轉(zhuǎn) 入手工收費(fèi)程序；（3）門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情 況做詳細(xì)登記；（4）當(dāng)系統(tǒng)恢復(fù)正常時，由收款員負(fù)責(zé)對網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn) 行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況；（5）在接到使用計(jì)算機(jī)的指令并重新啟動運(yùn)行后，收款員逐 步轉(zhuǎn)入到機(jī)器操作。3

6、、出院結(jié)算處的工作協(xié)調(diào)（1）由財(cái)務(wù)科主任總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)；（2）原則上不在住院處、記帳處進(jìn)行費(fèi)用補(bǔ)錄，以防止出現(xiàn) 帳目混亂；（3）當(dāng)系統(tǒng)停止運(yùn)行超過 24小時，對普通出院患者，推遲 出院結(jié)算時間。對急診出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站 記錄，進(jìn)行手工核算，另日打印發(fā)票。（4）在網(wǎng)絡(luò)停止運(yùn)行期間，出院患者急需結(jié)算時，應(yīng)由該科 護(hù)士工作站追查是否還有正在進(jìn)行的檢查項(xiàng)目，并向出院結(jié)算處 提供詳細(xì)費(fèi)用情況后，方可送交結(jié)算。4、護(hù)士工作站的協(xié)調(diào)（1）護(hù)士工作站由護(hù)理部共同協(xié)調(diào)；（2）網(wǎng)絡(luò)故障期間臨床科室應(yīng)詳細(xì)記錄患者的所有費(fèi)用執(zhí)行 情況；（3）科室詳細(xì)填寫每位患者的藥品請領(lǐng)單（包括姓名、住院 號、費(fèi)

7、別、藥品名稱及用量），一式兩份，一份用于科室補(bǔ)錄醫(yī)囑， 另一份送藥房作為領(lǐng)藥憑證。5、醫(yī)生工作站的協(xié)調(diào)（1）網(wǎng)絡(luò)故障期間臨床科室應(yīng)詳細(xì)記錄患者的所有費(fèi)用執(zhí)行 情況；（2）出院帶藥由主管醫(yī)生負(fù)責(zé)掌握經(jīng)費(fèi)情況，如出現(xiàn)費(fèi)用超 支時原則上不予帶藥；（3）接到信息科通知恢復(fù)運(yùn)行時間，按要求補(bǔ)錄醫(yī)囑。6、醫(yī)技檢查工作協(xié)調(diào)（1）在網(wǎng)絡(luò)停運(yùn)期間應(yīng)詳細(xì)留取、整理檢查申請單底聯(lián)；（2）網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工記價補(bǔ)錄患 者費(fèi)用。（3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申 請單上要注明，檢查科室應(yīng)及時通知科室或住院處溝通費(fèi)用情況。7、藥房工作協(xié)調(diào)（1） 各藥房應(yīng)常備醫(yī)院藥品目錄，必要時由藥

8、庫提供藥 品最新價格；（2）網(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥；（3）網(wǎng)絡(luò)恢復(fù)時對臨床科補(bǔ)錄的擺藥醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)， 同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容詳細(xì)核對，如發(fā)現(xiàn)內(nèi)容不符，須詳 細(xì)追查；（4）網(wǎng)絡(luò)恢復(fù)后對出院帶藥處方及時進(jìn)行確認(rèn)；各工作站接 到重新運(yùn)行通知時，需重新啟動計(jì)算機(jī)，整體網(wǎng)絡(luò)故障的工程恢 復(fù)工作，由信息科嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行恢復(fù)工作。六、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定1、當(dāng)服務(wù)器確認(rèn)出現(xiàn)故障時，由網(wǎng)絡(luò)管理員按數(shù)據(jù)備份恢 復(fù)方案進(jìn)行系統(tǒng)恢復(fù)。2、當(dāng)網(wǎng)絡(luò)線路不通時，網(wǎng)絡(luò)管理人員應(yīng)立即到場進(jìn)行維護(hù)，當(dāng)光纖損壞時應(yīng)立即通知網(wǎng)絡(luò)公司進(jìn)行維修，交換機(jī)出現(xiàn)故障時，應(yīng)使用備用交換機(jī)。3、對

9、每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。4、平時每月對全系統(tǒng)備份數(shù)據(jù)要進(jìn)行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。七、網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng) 運(yùn)行停止，一旦發(fā)生故障，按下列規(guī)程處理。1、信息科人員要保持 24小時通訊通暢，及時監(jiān)控網(wǎng)絡(luò)運(yùn)行 發(fā)現(xiàn)問題，在及時處理的同時迅速向主管領(lǐng)導(dǎo)匯報(bào)。故障排除后， 應(yīng)完成故障報(bào)告。2、遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。 具體做好以下3方面工作：（1）故障檢修：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、 修復(fù)系統(tǒng)。（2）技術(shù)聯(lián)絡(luò)：迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效 手段獲得技術(shù)支持。（3）院內(nèi)協(xié)調(diào)：通知全院各科室故障情況，并到關(guān)鍵科室協(xié) 助數(shù)據(jù)保存。3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施， 并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點(diǎn)，保護(hù)原始數(shù)據(jù)， 斷點(diǎn)前后表單分開存放。4、在停機(jī)期間，