醫(yī)院網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急預(yù)案

1、醫(yī)院網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急預(yù)案1總則1.1編寫目的為有效防范醫(yī)院信息系統(tǒng)運(yùn)行過(guò)程中產(chǎn)生的風(fēng)險(xiǎn),預(yù)防和減少信 息化突發(fā)事件造成的危害和損失,提高網(wǎng)絡(luò)安全突發(fā)事件的能力,形 成科學(xué)、有效、反應(yīng)迅速的應(yīng)急機(jī)制,確保醫(yī)院信息系統(tǒng)的安全運(yùn)行 和數(shù)據(jù)安全,最大程度預(yù)防和減少網(wǎng)絡(luò)安全突發(fā)事件及造成的損害, 特指定本案。1.2編寫依據(jù)根據(jù)【中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全保護(hù)條例】、【計(jì) 算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則】和醫(yī)院【信息科機(jī)房管理 制度】及國(guó)家信息安全相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、法規(guī)、 規(guī)章,并結(jié)合醫(yī)院的實(shí)際,編制本預(yù)案。1.3工作原則統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)、嚴(yán)密組織、協(xié)同作戰(zhàn)、快速反應(yīng)、

2、保障有 力。1.4適用范圍適用于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)及各類應(yīng)用系統(tǒng)或數(shù)據(jù)庫(kù)的突發(fā)故障。1.5事件分類根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性、嚴(yán)重程度和影響范圍, 一般分為四級(jí)：I級(jí)（特別重大、災(zāi)難性）、II級(jí)（重大）、III級(jí)（較嚴(yán)重）、IV級(jí)（可承受）。1.5.1 I級(jí)（特別重大）。造成全院系統(tǒng)崩潰、數(shù)據(jù)丟失等災(zāi)難性 的影響。事態(tài)超出醫(yī)院的控制能力,需要衛(wèi)建委和公安部門、市大數(shù) 據(jù)局中心應(yīng)急小組協(xié)調(diào)解決,對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公 眾利益造成嚴(yán)重?fù)p害的信息網(wǎng)絡(luò)安全突發(fā)事件。1.5.2II級(jí)（嚴(yán)重）。嚴(yán)重影響病人正常就醫(yī),造成病人或醫(yī)務(wù) 人員極大不方便的系統(tǒng)故障。1.5.3III級(jí)（較嚴(yán)重）。某

3、一部分或者某一區(qū)域網(wǎng)絡(luò)信息系統(tǒng)癱 瘓,對(duì)醫(yī)院正常工作和病人就醫(yī)有一定影響,但損失不大。1.5.4IV級(jí)（可承受）。受影響程度很小,可以接受。2組織機(jī)構(gòu)和職責(zé)根據(jù)計(jì)算機(jī)信息系統(tǒng)應(yīng)急管理的總體要求,成立醫(yī)院信息化系統(tǒng) 應(yīng)急保障領(lǐng)導(dǎo)小組（簡(jiǎn)稱應(yīng)急領(lǐng)導(dǎo)小組）,負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全 院計(jì)算機(jī)信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。2.1領(lǐng)導(dǎo)小組成員：組長(zhǎng)：副組長(zhǎng)：成員由信息科、院辦、醫(yī)務(wù)部、護(hù)理部、門診部、急診科、入出 院管理中心、財(cái)務(wù)科、醫(yī)保辦、相關(guān)檢查醫(yī)技部門、后勤保障等部門 主要負(fù)責(zé)人組成。應(yīng)急小組日常工作由醫(yī)院信息科承擔(dān),其他各相關(guān) 部門積極配合。2.2領(lǐng)導(dǎo)小組職責(zé)：2.2.1制定醫(yī)院內(nèi)部網(wǎng)絡(luò)與信息安

4、全應(yīng)急機(jī)制建設(shè)規(guī)劃,檢查、 指導(dǎo)和督促網(wǎng)絡(luò)與信息安全應(yīng)急機(jī)制建設(shè),預(yù)案的修訂和完善,檢查 落實(shí)預(yù)案執(zhí)行情況。2.2.2發(fā)生I級(jí)、II級(jí)、III級(jí)信息網(wǎng)絡(luò)安全突發(fā)事件后,決定 啟動(dòng)本預(yù)案,協(xié)調(diào)醫(yī)院內(nèi)部各相關(guān)部門之間的網(wǎng)絡(luò)與信息安全應(yīng)急工 作,協(xié)調(diào)與軟件、硬件供應(yīng)商、線路運(yùn)營(yíng)商之間的網(wǎng)絡(luò)與信息安全應(yīng) 急工作。2.2.3指導(dǎo)應(yīng)對(duì)信息網(wǎng)絡(luò)安全突發(fā)事件的研究、演習(xí)預(yù)案,宣傳 培訓(xùn)。2.2.4及時(shí)收集信息網(wǎng)絡(luò)安全突發(fā)事件相關(guān)信息,分析重要信息 并提出處置建議。對(duì)可能演變?yōu)镮級(jí)、II級(jí)、III級(jí)的網(wǎng)絡(luò)與信息安全 突發(fā)事件,應(yīng)及時(shí)向領(lǐng)導(dǎo)小組提出啟動(dòng)本預(yù)案的建議。2.2.5負(fù)責(zé)提供技術(shù)咨詢、技術(shù)支持,參與重要信

5、息的研判,信 息網(wǎng)絡(luò)安全突發(fā)事件的調(diào)查和總結(jié)評(píng)估工作,進(jìn)行應(yīng)急處置工作。2.2.6應(yīng)急小組要定期進(jìn)行應(yīng)急預(yù)案的演練,增強(qiáng)應(yīng)急響應(yīng)的能 力和意識(shí)。3醫(yī)院信息系統(tǒng)監(jiān)測(cè)、預(yù)警和先期處理3.1信息監(jiān)測(cè)與報(bào)告3.1.1要進(jìn)一步完善信息網(wǎng)絡(luò)安全突發(fā)事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警制 度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置的原則,加強(qiáng)對(duì)各類信息網(wǎng)絡(luò) 安全突發(fā)事件和可能引發(fā)信息網(wǎng)絡(luò)安全突發(fā)事件的有關(guān)信息的收集、 分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生信息網(wǎng)絡(luò)安全突發(fā)事件時(shí),任按戲足反 內(nèi)向院領(lǐng)導(dǎo)匯報(bào),匯報(bào)內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、 事件發(fā)展趨勢(shì)和采取的措施等。3.1.2定期總結(jié)網(wǎng)絡(luò)安全自查情況。3.2先期處理3.2.1當(dāng)發(fā)

6、生信息網(wǎng)絡(luò)安全突發(fā)事情時(shí),及時(shí)做好先期應(yīng)急處置 工作并立即采取措施控制事態(tài),必要是采用斷網(wǎng)、關(guān)閉服務(wù)器等方式 防止事件進(jìn)一步擴(kuò)大,同時(shí)向信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組通報(bào)。3.2.2信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組接到突發(fā)事件發(fā)生或者可能發(fā)生的 信息后,針對(duì)實(shí)際情況判斷等級(jí)啟動(dòng)預(yù)案。4應(yīng)急處置在信息安全事件發(fā)生時(shí),信息科應(yīng)對(duì)事件進(jìn)行動(dòng)態(tài)監(jiān)測(cè)、評(píng)估, 及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況及時(shí)報(bào)領(lǐng) 導(dǎo)小組,屬于I級(jí)、II級(jí)信息安全事件的,同時(shí)上報(bào)信息應(yīng)急領(lǐng)導(dǎo)小 組。根據(jù)自然事件或人為破壞這兩種情況把應(yīng)急處置方法分為兩個(gè)流 程。4.1當(dāng)發(fā)生的信息安全事件為自然安全事件時(shí),應(yīng)根據(jù)當(dāng)時(shí)的實(shí) 際情況,在保障人身

7、安全的前提下,首先保障數(shù)據(jù)的安全,然后是設(shè) 備安全。具體方法包括:硬盤的拔出與保存,設(shè)備的斷電與拆卸、搬 遷等。4.2當(dāng)人為或病毒破壞的信息安全事件發(fā)生時(shí),具體按以下順序 進(jìn)行:判斷破壞的來(lái)源與性質(zhì),斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備, 斷開與破壞來(lái)源的網(wǎng)絡(luò)物理連接或者其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞 的信息,恢復(fù)信息系統(tǒng)。按照信息安全事件發(fā)生的性質(zhì)分別采用以下 方案：4.2.1病毒傳播:針對(duì)這種現(xiàn)象,要及時(shí)斷開傳播源,判斷病毒 的性質(zhì)、采用的端口,然后關(guān)閉相應(yīng)的端口,公布病毒攻擊信息以及 防御方法。4.2.2入侵:對(duì)于網(wǎng)絡(luò)入侵,首先要判斷入侵的來(lái)源,區(qū)分外網(wǎng) 與內(nèi)網(wǎng)。入侵來(lái)自外網(wǎng)的,定位入侵的IP

8、地址,及時(shí)關(guān)閉入侵的端 口,限制入侵地IP地址的訪問,在無(wú)法制止的情況下可以采用斷開 網(wǎng)絡(luò)連接的方法。入侵來(lái)自內(nèi)網(wǎng)的,查清入侵來(lái)源,如IP地址、上 網(wǎng)帳號(hào)等信息,同時(shí)斷開對(duì)應(yīng)的交換機(jī)端口。然后針對(duì)入侵方法建設(shè) 或更新入侵檢測(cè)設(shè)備。4.2.3信息被篡改:這種情況,要求一經(jīng)發(fā)現(xiàn)馬上斷開相應(yīng)的信 息上網(wǎng)鏈接,并盡快恢復(fù)。4.2.4網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn),可根據(jù)相應(yīng)工作流程盡快排除。4.2.5其它沒有列出的不確定因素造成的網(wǎng)絡(luò)安全事件,可根據(jù) 總的安全原則,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的可以 請(qǐng)示相關(guān)的專業(yè)人員。5擴(kuò)大應(yīng)急5.1當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障或系統(tǒng)故障等情況導(dǎo)致系 統(tǒng)不能使用時(shí)

9、,首先是立刻報(bào)告應(yīng)急小組領(lǐng)導(dǎo),同時(shí)組織恢復(fù)工作, 并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重 大活動(dòng)等對(duì)故障恢復(fù)帶來(lái)的時(shí)間影響。5.2當(dāng)發(fā)現(xiàn)整體故障時(shí),各部門根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入 手工操作,具體時(shí)限明確如下（如病人或病情需要可隨時(shí)轉(zhuǎn)入手工操 作）：5.2.130分鐘內(nèi)不能恢復(fù)一一門診掛號(hào)、住院登記、門診醫(yī)生、 藥房等部門轉(zhuǎn)入手工操作。5.2.23小時(shí)內(nèi)不能恢復(fù)住院醫(yī)生工作站、護(hù)士工作站、手 術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。5.2.3 12小時(shí)以上不能恢復(fù)全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。5.3醫(yī)院各部門的具體協(xié)調(diào)安排5.3.1所有手工操作的統(tǒng)一啟動(dòng)時(shí)間須由信息科通知,相關(guān)部門 嚴(yán)

10、格按照通知時(shí)間協(xié)調(diào)各項(xiàng)工作,在未接到新的指示前不準(zhǔn)擅白操作 計(jì)算機(jī)。5.3.2門診掛號(hào)、收費(fèi)工作協(xié)調(diào)5.3.2.1門診收費(fèi)處由門診部主任負(fù)責(zé)聯(lián)系協(xié)調(diào),與信息科保持 聯(lián)系,及時(shí)反饋溝通最新消息。5.3.2.2當(dāng)預(yù)計(jì)系統(tǒng)恢復(fù)時(shí)間需要超過(guò)30分鐘時(shí),要通知收款 員轉(zhuǎn)入手工收費(fèi)程序。5.3.2.3門診收款員要建立手工發(fā)票使用登記本,對(duì)發(fā)票使用情 況做詳細(xì)登記。5.3.2.4當(dāng)系統(tǒng)恢復(fù)正常時(shí),由收款員負(fù)責(zé)對(duì)網(wǎng)絡(luò)及程序運(yùn)行穩(wěn) 定性進(jìn)行監(jiān)測(cè),如不穩(wěn)定,及時(shí)向信息科反饋情況。5.3.2.5網(wǎng)絡(luò)或系統(tǒng)恢復(fù)后,操作員要及時(shí)將中斷期間的患者信息輸入到計(jì)算機(jī)。5.3.3入出院中心的工作協(xié)調(diào)5.3.3.1由入出院中心主

11、任總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)。5.3.3.2當(dāng)系統(tǒng)停止運(yùn)行超過(guò)3小時(shí),對(duì)普通出院患者,推遲出 院結(jié)算時(shí)間。對(duì)急診出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站記錄, 進(jìn)行手工核算,出具手寫發(fā)票。5.3.3.3在網(wǎng)絡(luò)或系統(tǒng)停止運(yùn)行期間,出院患者急需結(jié)算時(shí),應(yīng) 由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查項(xiàng)目,并向入出院中 心提供詳細(xì)費(fèi)用情況后,方可送交結(jié)算。5.3.4醫(yī)生工作站的協(xié)調(diào)5.3.4.1醫(yī)生工作站由醫(yī)務(wù)科組織協(xié)調(diào)。5.3.4.2電子病歷系統(tǒng)中處方、醫(yī)囑、病歷、檢驗(yàn)、檢查申請(qǐng)單 一律采取紙質(zhì)手寫方式。5.3.4.3出院帶藥由主管醫(yī)生負(fù)責(zé)掌握經(jīng)費(fèi)情況,如出現(xiàn)費(fèi)用超 支時(shí)原則上不予帶藥。5.3.4.4對(duì)即將出院或

12、有出院傾向的患者,主治醫(yī)師要在檢查申 請(qǐng)單上要注明。5.3.4.5接到信息科通知恢復(fù)運(yùn)行時(shí)間,按要求補(bǔ)錄醫(yī)囑等紙質(zhì) 信息。5.3.5護(hù)士工作站的協(xié)調(diào)5.3.5.1護(hù)士工作站由護(hù)理部組織協(xié)調(diào)。5.3.5.2故障期間應(yīng)詳細(xì)記錄患者的所有費(fèi)用執(zhí)行情況。5.3.5.3詳細(xì)填寫每位患者的藥品請(qǐng)領(lǐng)單（包括姓名、住院號(hào)、 費(fèi)別、藥品名稱及用量）,一式兩份,一份用于科室補(bǔ)錄醫(yī)囑,另一 份送藥房作為領(lǐng)藥憑證。5. 3. 5.4接到信息科通知恢復(fù)運(yùn)行時(shí)間,按要求補(bǔ)錄紙質(zhì)信息。 5.3.6醫(yī)技檢查工作協(xié)調(diào)5.3.6.1醫(yī)技工作站由醫(yī)務(wù)科組織協(xié)調(diào)。5.3.6.2故障期間PACS、LIS等信息系統(tǒng)轉(zhuǎn)入手工方式。5.3.

13、6.3在系統(tǒng)停運(yùn)期間應(yīng)詳細(xì)留取、整理檢查申請(qǐng)單底聯(lián)。5.3.6.4故障解除恢復(fù)后根據(jù)手工檢查單登記,通過(guò)手工記價(jià)補(bǔ) 錄患者費(fèi)用（注意與收費(fèi)處、臨床科室聯(lián)系溝通）。5.3.6.5對(duì)即將出院或有出院傾向的患者,檢查科室應(yīng)及時(shí)通知 科室或住院處溝通費(fèi)用情況。5.3.7藥房工作協(xié)調(diào)5.3.7.1藥房工作站由藥學(xué)部組織協(xié)調(diào)。5.3.7.2準(zhǔn)備好紙質(zhì)藥品價(jià)格表,以便手工劃價(jià),并及時(shí)更新。5.3.7.3出現(xiàn)故障時(shí),門診根據(jù)醫(yī)生的手工處方劃價(jià)、發(fā)藥;住 院根據(jù)臨床科室提供的藥品請(qǐng)領(lǐng)單發(fā)藥。5.3.7.4故障恢復(fù)時(shí)對(duì)門診手工處方統(tǒng)一交收費(fèi)處進(jìn)行補(bǔ)錄,對(duì) 住院臨床科補(bǔ)錄的藥品醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)；同時(shí)與發(fā)藥時(shí)藥品處

14、方、 請(qǐng)領(lǐng)單內(nèi)容詳細(xì)核對(duì),如發(fā)現(xiàn)內(nèi)容不符,須詳細(xì)追查。5.3.7.5系統(tǒng)恢復(fù)后對(duì)出院帶藥等其他紙質(zhì)處方及時(shí)進(jìn)行確認(rèn)。 各工作站接到重新運(yùn)行通知時(shí),需重新啟動(dòng)計(jì)算機(jī),整體故障的工程恢復(fù)工作,由信息科嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行恢復(fù)工作。5.3.8急診工作協(xié)調(diào)5.3.8.1急診工作由急診科主任負(fù)責(zé)聯(lián)系協(xié)調(diào),與信息科保持聯(lián) 系,及時(shí)反饋溝通最新消息。5.3.8.2當(dāng)預(yù)計(jì)系統(tǒng)恢復(fù)時(shí)間需要超過(guò)30分鐘時(shí),要通知急診 收款員轉(zhuǎn)入手工收費(fèi)程序,急診護(hù)士預(yù)檢分診登記進(jìn)入手工登記。5.3.8.3急診收款員要建立手工發(fā)票使用登記本,對(duì)發(fā)票使用情 況做詳細(xì)登記。5.3.8.4急診電子病歷系統(tǒng)中處方、醫(yī)囑、病歷、檢

15、驗(yàn)、檢查申 請(qǐng)單一律采取紙質(zhì)手寫方式,各項(xiàng)醫(yī)技檢查由急診科統(tǒng)一協(xié)助解決。5.3.8.5急診藥房發(fā)藥參照上面第七條,由急診科聯(lián)系藥學(xué)部來(lái) 手工統(tǒng)計(jì)發(fā)藥。6應(yīng)急敷據(jù)恢復(fù)工作規(guī)定6.1當(dāng)服務(wù)器確認(rèn)出現(xiàn)故障時(shí),由網(wǎng)絡(luò)管理員按【數(shù)據(jù)備份恢復(fù) 方案】進(jìn)行系統(tǒng)恢復(fù)。6.2網(wǎng)絡(luò)管理員由信息科主任指定專人負(fù)責(zé)恢復(fù)。當(dāng)人員變動(dòng)時(shí) 應(yīng)有交接手續(xù)。6.3當(dāng)網(wǎng)絡(luò)線路不通時(shí),網(wǎng)絡(luò)管理員應(yīng)立即到場(chǎng)進(jìn)行維護(hù),當(dāng)光 纖損壞時(shí)應(yīng)立即使用備用光纖進(jìn)行恢復(fù),交換機(jī)出現(xiàn)故障時(shí),應(yīng)使用 備用交換機(jī)。6.4對(duì)每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。6.5平時(shí)應(yīng)定期對(duì)全系統(tǒng)備份數(shù)據(jù)要進(jìn)行模擬恢復(fù)一次,以檢查數(shù)據(jù)的可用性。7網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程網(wǎng)

16、絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運(yùn) 行停止,一旦發(fā)生故障,按下面規(guī)程處理。7.1信息科應(yīng)設(shè)專人管理,監(jiān)控網(wǎng)絡(luò)運(yùn)行。發(fā)現(xiàn)問題,在及時(shí)處 理的同時(shí)迅速向科室領(lǐng)導(dǎo)匯報(bào)。故障排除后,應(yīng)完成故障報(bào)告,在技 術(shù)討論會(huì)上匯報(bào)。7.2遇到較大故障,信息科工作人員應(yīng)迅速集合,集體攻關(guān)。具 體分為3個(gè)組做以下工作：7.2.1故障檢修組:集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、 修復(fù)系統(tǒng)。7.2.2技術(shù)聯(lián)絡(luò)組:迅速與軟、硬件供應(yīng)商取得聯(lián)系,采取有效 手段獲得技術(shù)支持。7.2.3院內(nèi)協(xié)調(diào)組:通知全院各科室故障情況,并到關(guān)鍵科室協(xié) 助數(shù)據(jù)保存。7.3全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施,并

17、建立數(shù)據(jù)搶錄小組,發(fā)現(xiàn)停機(jī),應(yīng)保存斷點(diǎn),保護(hù)原始數(shù)據(jù),斷點(diǎn)前 后表單分開存放。7.4在停機(jī)期間,相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命,一旦 系統(tǒng)恢復(fù),當(dāng)日應(yīng)立即完成對(duì)重要數(shù)據(jù)的錄入,第二天完成全部數(shù)據(jù) 補(bǔ)錄。7.5故障排除后,信息科工作技術(shù)組應(yīng)按制定方案分片包干,協(xié) 助重要科室進(jìn)行數(shù)據(jù)補(bǔ)錄工作。7.6故障排除后2天內(nèi),信息科應(yīng)組織技術(shù)研討會(huì),分析故障原 因,制定預(yù)防措施,完成故障排除報(bào)告院領(lǐng)導(dǎo)8應(yīng)急保障8.1通信與信息保障領(lǐng)導(dǎo)小組各成員應(yīng)保證電話24小時(shí)開機(jī),以確保發(fā)生信息安全 事故時(shí)能及時(shí)聯(lián)系到位。8.2應(yīng)急裝備保障各重要信息系統(tǒng)在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備,做 好信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資儲(chǔ)備工作。在網(wǎng)絡(luò) 與信息安全突發(fā)事件發(fā)