2023年醫(yī)院信息安全管理制度及應(yīng)急預(yù)案

第6頁共6頁2023年醫(yī)院信息安全管理制度及應(yīng)急預(yù)案一、信息?系統(tǒng)安全包?括:軟件安?全和硬件網(wǎng)?絡(luò)安全兩部?分。二、?網(wǎng)絡(luò)信息辦?公室人員必?須采取有效?的方法和技?術(shù)，防止信?息系統(tǒng)數(shù)據(jù)?的丟失、破?壞和失密;?硬件破壞及?失效等災(zāi)難?性故障。?三、對系統(tǒng)?用戶的訪問?模塊、訪問?權(quán)限由使用?單位負責人?提出，交信?息化領(lǐng)導(dǎo)小?組核準后，?由網(wǎng)絡(luò)信息?辦公室人員?給予配置并?存檔，以后?變更必須報?批后才能更?改，網(wǎng)絡(luò)信?息辦公室做?好變更日志?存檔。四?、系統(tǒng)管理?人員應(yīng)熟悉?并嚴格監(jiān)督?數(shù)據(jù)庫使用?權(quán)限、用戶?___使用?情況，定期?更換用戶口?令或___?。網(wǎng)絡(luò)管理?員、系統(tǒng)管?理員、操作?員調(diào)離崗位?后一小時內(nèi)?由網(wǎng)絡(luò)信息?辦公室負責?人監(jiān)督檢查?更換新的_?__;廠方?調(diào)試人員調(diào)?試維護完成?后一小時內(nèi)?，由系統(tǒng)管?理員關(guān)閉或?修改其所用?帳號和__?_。五、?網(wǎng)絡(luò)信息辦?公室人員要?主動對網(wǎng)絡(luò)?系統(tǒng)實行監(jiān)?控、查詢，?及時對故障?進行有效隔?離、排除和?恢復(fù)工作，?以防災(zāi)難性?網(wǎng)絡(luò)風暴發(fā)?生。六、?網(wǎng)絡(luò)系統(tǒng)所?有設(shè)備的配?置、___?、調(diào)試必須?由網(wǎng)絡(luò)信息?辦公室人負?責，其他人?員不得隨意?拆卸和移動?。七、上?網(wǎng)操作人員?必須嚴格遵?守計算機及?其他相關(guān)設(shè)?備的操作規(guī)?程，禁止其?他人員進行?與系統(tǒng)操作?無關(guān)的工作?。八、嚴?禁自行__?_軟件，特?別是游戲軟?件，禁止在?工作用電腦?上打游戲。?九、所有?進入網(wǎng)絡(luò)的?軟盤、光盤?、U盤等其?他存貯介質(zhì)?，必須經(jīng)過?網(wǎng)絡(luò)信息辦?公室負責人?同意并查毒?，未經(jīng)查毒?的存貯介質(zhì)?絕對禁止上?網(wǎng)使用，對?造成“病毒?”蔓延的有?關(guān)人員，將?對照《計算?機信息系統(tǒng)?處罰條例》?進行相應(yīng)的?經(jīng)濟和行政?處罰。十?、在醫(yī)院還?沒有有效解?決網(wǎng)絡(luò)安全?(未___?防火墻、高?端殺毒軟件?、入侵檢測?系統(tǒng)和堡壘?主機)的情?況下，內(nèi)外?網(wǎng)獨立運行?，所有終端?內(nèi)外網(wǎng)不能?混接，嚴禁?外網(wǎng)用戶通?過U盤等存?貯介質(zhì)拷貝?文件到內(nèi)網(wǎng)?終端。十?一、內(nèi)網(wǎng)用?戶所有文件?傳遞，不得?利用軟盤、?光盤和U盤?等存貯介質(zhì)?進行拷貝。?十二、保?持計算機硬?件網(wǎng)絡(luò)設(shè)備?清潔衛(wèi)生，?做好防塵、?防水、防靜?電、防磁、?防輻射、防?鼠等安全工?作。十三?、網(wǎng)絡(luò)信息?辦公室人員?有權(quán)監(jiān)督和?制止一切違?反安全管理?的行為。?信息系統(tǒng)故?障應(yīng)急預(yù)案?一、對網(wǎng)?絡(luò)故障的判?斷當網(wǎng)絡(luò)?系統(tǒng)終端發(fā)?現(xiàn)計算機訪?問數(shù)據(jù)庫速?度遲緩、不?能進入相應(yīng)?程序、不能?保存數(shù)據(jù)、?不能訪問網(wǎng)?絡(luò)、應(yīng)用程?序非連續(xù)性?工作時，要?立即向網(wǎng)絡(luò)?信息辦公室?匯報，網(wǎng)絡(luò)?信息辦公室?工作人員對?科室提出的?上述問題必?須重視，經(jīng)?核實后給予?科室反饋信?息。網(wǎng)絡(luò)信?息辦公室負?責人應(yīng)召集?有關(guān)人員及?時進行討論?，如果故障?原因明確，?可以立刻恢?復(fù)工作的，?應(yīng)立即恢復(fù)?工作;如故?障原因不明?確、情況嚴?重不能在短?期內(nèi)排除的?，應(yīng)立即報?告醫(yī)務(wù)部和?院領(lǐng)導(dǎo)，在?網(wǎng)絡(luò)不能運?轉(zhuǎn)的情況下?由機關(guān)協(xié)調(diào)?全院工作以?保障醫(yī)療工?作的正常運?轉(zhuǎn)。網(wǎng)絡(luò)故?障分為三類?:一類故?障:服務(wù)器?不能工作;?光纖損壞;?主服務(wù)器數(shù)?據(jù)丟失;備?份盤損壞;?服務(wù)器工作?不穩(wěn)定;局?部網(wǎng)絡(luò)不通?;數(shù)據(jù)被人?刪改;重點?終端故障;?規(guī)律性的整?體、局部軟?、硬件故障?。二類故?障:單一終?端軟、硬件?故障;單一?患者信息丟?失;偶然性?的數(shù)據(jù)處理?錯誤;某些?科室違反工?作流程要求?。三類故?障:各終端?由于不熟練?或使用不當?造成的錯誤?。針對上述?故障分類等?級，處理方?案如下:?一類故障—?—由網(wǎng)絡(luò)信?息辦公室主?任上報醫(yī)務(wù)?部和院領(lǐng)導(dǎo)?，由醫(yī)務(wù)部?___協(xié)調(diào)?恢復(fù)工作。?二類故障?——由技術(shù)?工程師上報?網(wǎng)絡(luò)信息辦?公室主任，?由網(wǎng)絡(luò)信息?辦公室集中?解決。三?類故障——?由技術(shù)工程?師單獨解決?，并詳細登?記情況。?二、網(wǎng)絡(luò)整?體故障的首?要工作(?一)當網(wǎng)絡(luò)?信息辦公室?一旦確定為?網(wǎng)絡(luò)整體故?障，首先是?立刻報告醫(yī)?務(wù)部。醫(yī)務(wù)?部應(yīng)立即按?上報程序向?院領(lǐng)導(dǎo)匯報?。網(wǎng)絡(luò)信息?辦公室需馬?上___恢?復(fù)工作，并?充分考慮到?特殊情況如?節(jié)假日、病?員量大、人?員外出及醫(yī)?院的重大活?動對故障恢?復(fù)帶來的時?間影響。?(二)當發(fā)?現(xiàn)網(wǎng)絡(luò)整體?故障時，根?據(jù)故障恢復(fù)?時間的程度?將轉(zhuǎn)入手工?工作的時限?明確如下:?1、__?_分鐘內(nèi)不?能恢復(fù)——?門診掛號、?住院登記、?藥房轉(zhuǎn)入手?工操作;門?診收費、住?院核算、西?藥房工作轉(zhuǎn)?入老系統(tǒng)操?作。2、?___小時?內(nèi)不能恢復(fù)?——原則上?將醫(yī)師工作?站、護士工?作站、藥房?、急診檢查?、入院、手?術(shù)室、醫(yī)技?檢查轉(zhuǎn)入手?工操作(具?體實行時間?及步驟由醫(yī)?務(wù)部、護理?部通知)。?3、__?_小時以上?不能恢復(fù)—?—將出院核?算轉(zhuǎn)入手工?。三、具?體協(xié)調(diào)工作?(一)所?有手工工作?的統(tǒng)一時間?須由醫(yī)務(wù)部?或網(wǎng)絡(luò)信息?辦公室通知?，相關(guān)單位?嚴格按照通?知時間協(xié)調(diào)?工作，在未?接到新的指?示前不準私?自操作計算?機。(二?)門診掛號?工作協(xié)調(diào)?1、門診掛?號協(xié)調(diào)工作?由門診部護?士長負責協(xié)?調(diào)請示，如?手工掛號的?轉(zhuǎn)入、轉(zhuǎn)出?時間等;?2、當網(wǎng)絡(luò)?系統(tǒng)中斷時?，改為手工?掛號;3?、網(wǎng)絡(luò)恢復(fù)?后，及時將?中斷期間的?患者信息輸?入到計算機?;4、在?以后的工作?中如發(fā)現(xiàn)某?位患者的信?息系統(tǒng)內(nèi)沒?有記載，應(yīng)?詳細詢問患?者以前是否?是在網(wǎng)絡(luò)故?障時就診過?。(三)?門診收費系?統(tǒng)工作協(xié)調(diào)?1、由收?款處科主任?負責總體協(xié)?調(diào)，并與網(wǎng)?絡(luò)信息辦公?室保持聯(lián)系?，及時反饋?溝通最新消?息;2、?當網(wǎng)絡(luò)系統(tǒng)?運行中斷超?過___分?鐘時，應(yīng)通?知收款處轉(zhuǎn)?入手工收款?工作;3?、門診收款?負責同志應(yīng)?建立手工_?__使用登?記本，對_?__使用情?況做詳細登?記;4、?當系統(tǒng)恢復(fù)?正常時，由?收款處負責?同志負責對?網(wǎng)絡(luò)運行穩(wěn)?定性進行監(jiān)?測，如不穩(wěn)?定，及時向?網(wǎng)絡(luò)信息辦?公室反映情?況。5、?在接到使用?計算機的指?令并重新啟?動運行后，?門診收款負?責人應(yīng)__?_收款員逐?步轉(zhuǎn)入到機?器操作。?(四)住院?費用核算系?統(tǒng)工作協(xié)調(diào)?1、由住?院處科主任?總體負責協(xié)?調(diào)工作;?2、當系統(tǒng)?停止運行超?過___天?時，對普通?出院患者，?推遲出院結(jié)?算時間;對?急出院的患?者應(yīng)根據(jù)病?歷和臨床科?室護士工作?站記錄，進?行手工核算?出院。3?、在網(wǎng)絡(luò)停?止運行期間?，出院患者?急需結(jié)算時?，應(yīng)由該科?護士工作站?追查是否還?有正在進行?的檢查，向?結(jié)算室提供?詳細費用情?況后，方可?送交核算。?(五)臨?床工作系統(tǒng)?協(xié)調(diào)1、?臨床科工作?由醫(yī)務(wù)部、?護理部共同?協(xié)調(diào);2?、網(wǎng)絡(luò)故障?期間臨床科?室詳細記錄?患者的所有?費用執(zhí)行情?況;3、?科室詳細填?寫每個患者?的藥品請領(lǐng)?單(包括姓?名、ID號?、費別、藥?品名稱及用?量)，一式?兩份，一份?用于科室補?錄醫(yī)囑，另?一份送西藥?房;4、?出院帶藥由?經(jīng)管醫(yī)師負?責掌握經(jīng)費?情況，如出?現(xiàn)費用超支?情況由該醫(yī)?師負責;?5、根據(jù)醫(yī)?務(wù)部通知恢?復(fù)運行時間?，按要求補?錄醫(yī)囑。?6、如患者?急需出院，?應(yīng)向核算室?提供詳細費?用情況，對?正在進行的?檢查應(yīng)予以?說明。(?六)醫(yī)技檢?查工作協(xié)調(diào)?1、在網(wǎng)?絡(luò)停運期間?應(yīng)詳細留取?、整理檢查?申請單底聯(lián)?;2、網(wǎng)?絡(luò)恢復(fù)后根?據(jù)檢查單底?聯(lián)登記，通?過手工記價?補錄患者費?用;3、?對出院快或?有出院傾向?的患者各科?在申請單上?注明，檢查?科室應(yīng)及時?通知科室或?出院處溝通?費用情況。?(七)藥?房工作協(xié)調(diào)?1、中心?擺藥應(yīng)嚴格?按照網(wǎng)絡(luò)信?息辦公室規(guī)?定的時間及?要求進行計?算機操作;?2、網(wǎng)絡(luò)?故障時，根?據(jù)臨床科提?供的藥品請?領(lǐng)單發(fā)藥;?3、網(wǎng)絡(luò)?恢復(fù)時對臨?床科室補錄?的擺藥醫(yī)囑?進行發(fā)藥補?充確認，同?時與發(fā)藥時?藥品請領(lǐng)單?內(nèi)容詳細核?對，如發(fā)現(xiàn)?內(nèi)容不符，?必須詳細追?查;4、?網(wǎng)絡(luò)恢復(fù)后?對出院帶藥?處方及時進?行錄入;?5、數(shù)據(jù)補?錄工作結(jié)束?后應(yīng)查看系?統(tǒng)內(nèi)庫存與?實際庫存相?符