2022年中醫(yī)醫(yī)院患者醫(yī)療信息安全應急預案

中醫(yī)醫(yī)院患者醫(yī)療信息安全應急預案一、總則為建立健全我院患者醫(yī)療信息安全大事應急工作機制，提高應對院患者醫(yī)療信息安全大事的應急處理力氣，維護根底信息網(wǎng)絡、重要信息系統(tǒng)的安全，保障醫(yī)院各項活動順當開展，特制定本預案。二、目的準時掌控突發(fā)信息安全大事，準時協(xié)調(diào)各科室力氣，將突發(fā)大事的危害影響降至最低點。標準突發(fā)大事上報程序和報告文本。三、安全大事類型及風險分析機房安全大事指機房空調(diào)系統(tǒng)、電源系統(tǒng)、效勞器設備、網(wǎng)絡及消防等消滅重大突發(fā)大事，造成機房物理環(huán)境或設備的嚴峻損害。主要包括:電氣大事：電氣設備漏電造成電擊傷人，嚴峻的引起火災大事；火災大事：機房火災造成網(wǎng)絡設備、效勞器等設備損毀；電力系統(tǒng)大事：長時間電力故障，備用UPS電，造成機房網(wǎng)絡設備、效勞器停頓工作。網(wǎng)絡中斷大事2448上的網(wǎng)絡大事。數(shù)據(jù)庫系統(tǒng)大事數(shù)據(jù)庫系統(tǒng)故障，造成數(shù)據(jù)損壞或喪失，導致應用系統(tǒng)無法正常使用，醫(yī)院要數(shù)據(jù)泄露造成醫(yī)院治理、經(jīng)營的負面影響和重大損失。網(wǎng)絡入侵大事通過非授權方式侵入醫(yī)院信息系統(tǒng)，對相關信息資產(chǎn)進展非授權監(jiān)聽、調(diào)用、篡改、銷毀等，造成醫(yī)院治理、經(jīng)營的負面影響和重大損失。病毒破壞大事指病毒、非預期程序代碼植入醫(yī)院信息系統(tǒng)，造成重大破壞。重要存儲介質(zhì)失竊大事指存儲有醫(yī)院重要數(shù)據(jù)、商業(yè)隱秘等信息的各類存儲介質(zhì)的遺失、失竊等，如紙質(zhì)文件資料、硬盤、U四、應急處置根本原則本預案應急處臵遵循“依靠技術、加強治理、預防為主、快速響應、準時恢復”的總原則。另外應做到以下幾點：統(tǒng)一領導，分工協(xié)作a)在醫(yī)院統(tǒng)一領導下，明確各科室職責，催促相關科室遵照“統(tǒng)一領導、歸口負責、綜合協(xié)調(diào)、各司其職”的原則，協(xié)同協(xié)作，有效地處臵突發(fā)大事和應急狀況。明確責任，依法標準醫(yī)院所屬各科室要依據(jù)“分級響應、準時覺察、準時報告、準時救治、準時把握”的要求，依法對患者醫(yī)療信息安全突發(fā)大事進展防范、監(jiān)測、預警、報告、響應、指揮、協(xié)調(diào)和把握。統(tǒng)籌安排，協(xié)調(diào)協(xié)作統(tǒng)籌安排醫(yī)院所屬各科室應急工作任務，充分利用醫(yī)院現(xiàn)有的信息安全效勞設施和技術力氣。各科室應在明確職責的根底上，加強協(xié)調(diào)，親熱協(xié)作，保障信息安全。防范為主，加強監(jiān)控貫徹預防為主的思想，樹立常備不懈的觀念，宣傳普及信息安全防范學問，做好應對患者醫(yī)療信息安全突發(fā)大事的思想預備、預案預備、機制預備和工作預備，提高公共防范意識以及根底網(wǎng)絡和重要信息系統(tǒng)的信息安全綜合保障水平?？焖偬幚?，盡快恢復突發(fā)重大患者醫(yī)療信息安全大事時，能夠準時覺察和預警，準確推斷并準時實行有效措施，快速把握大事影響程度和范圍，確保信息系統(tǒng)盡快恢復正常，盡可能削減突發(fā)大事給醫(yī)院帶來的負面影響和損失。五、應急指揮機構及職責組長：院長副組長：副院級領導成員:各科室第一責任人職責：領導并監(jiān)視醫(yī)院應急方案制定及預備狀況、供給行政支持，組織應急方案的演練，公布啟動突發(fā)大事應急預案、催促各應急小組按打算應急；對突發(fā)患者醫(yī)療信息安全大事進展大事調(diào)查，并組織事后評估。六、預警及信息報告預防與預警危急源監(jiān)控依據(jù)信息安全風險辨識結(jié)果，信息科要加強對危急源的監(jiān)控，定期對機房空調(diào)、電源、網(wǎng)絡、效勞器等設備進展巡檢，可通過軟件等方法對網(wǎng)絡運行狀況進展監(jiān)控，信息系統(tǒng)維護人員加強對各信息系統(tǒng)、數(shù)據(jù)庫運行狀況監(jiān)控。預警行動單位任何人員覺察信息安全相關狀況時，應馬上報告本科室負責人，并力所能及地實行相應應急措施。本科室負責人接到報告后，準時啟動科室現(xiàn)場處理方案，視狀況可到現(xiàn)場進展查看，并依據(jù)現(xiàn)場處臵結(jié)果判定是否需要應急預警。假設需要，應報告醫(yī)院應急指揮領導小組組長，組長通知應急處理小組成員做好應急所需物資、設備、人員等預備。應急大事報告突發(fā)大事信息報告分為首報、續(xù)報和終報。首報信息內(nèi)容：突發(fā)大事發(fā)生時間、地點、大事、可能造成的損失和影響狀況；搶險救援狀況。續(xù)報信息內(nèi)容：事發(fā)科室根本狀況，大事起因和性質(zhì)、根本過程、影響范圍、大事進展趨勢、處理狀況，懇求事項和工作建議。終報信息內(nèi)容：大事根本狀況，緣由分析，處臵過程，形成結(jié)果，責任劃分與處理、教訓與預防措施。信息報告程序報告程序準時限患者醫(yī)療信息安全突發(fā)大事逐級上報程序及準時要求：現(xiàn)場相關覺察人員馬上報告科室負責人→科室負責人通知相關人員開呈現(xiàn)場處置，并馬上報告急指揮副組長→應急指揮副組長報告醫(yī)院應急指揮領導組長→應急指揮組長報告衛(wèi)計委/政府〔必要時。60網(wǎng)絡入侵、數(shù)據(jù)庫系統(tǒng)大事、重大病毒危害大事、重要30特別狀況，如消滅人員傷亡狀況，應按醫(yī)院《突發(fā)公共大事總體應急預案》的要求報告?；颊哚t(yī)療信息安全時間報告內(nèi)容及要求大事發(fā)生的科室,發(fā)生時間；初步說明大事緣由、當前狀況等；已實行的措施。警報等級及具體公布科室范圍需要實行Ⅰ級應急響應的大事警報為Ⅰ級，需要實行Ⅱ級應急響應的大事警報為Ⅱ級。僅實行Ⅲ級應急響應的大事，不公布警報。Ⅰ級警報應公布到大事應急全部參與科室門，并報告醫(yī)院應急指揮領導小組組長。Ⅱ級警報公布到大事應急局部參與科室，并報告醫(yī)院應急指揮領導小組組長。報告方式及人員1。七、應急響應和處置響應分級本預案治理的大事由高到低分為Ⅰ級大事、Ⅱ級大事，以下所稱“以上”均包含本數(shù)。I符合以下條件之一的為Ia〕關鍵效勞器〔HIS、CSI、LI