醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全應(yīng)急處理預(yù)案

醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全應(yīng)急處理預(yù)案為確保醫(yī)院網(wǎng)絡(luò)安全，保證各項(xiàng)工作高效、有序地進(jìn)行，最大限度地減少損失，根據(jù)《網(wǎng)絡(luò)安全法》等相關(guān)法律及上級(jí)相關(guān)部門文件精神，結(jié)合醫(yī)院網(wǎng)絡(luò)情況，特制定本預(yù)案。組織領(lǐng)導(dǎo)成立醫(yī)院信息系統(tǒng)應(yīng)急處置領(lǐng)導(dǎo)小組，主要職責(zé)為當(dāng)醫(yī)院信息系統(tǒng)發(fā)生嚴(yán)重故障時(shí)，負(fù)責(zé)領(lǐng)導(dǎo)指揮系統(tǒng)搶救恢復(fù)，并實(shí)施各項(xiàng)應(yīng)急措施保障醫(yī)院正常醫(yī)療秩序。主要內(nèi)容及工作一嚴(yán)格落實(shí)醫(yī)院信息系統(tǒng)故障報(bào)告制度當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問(wèn)數(shù)據(jù)庫(kù)速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問(wèn)網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，科室信息員要立即向信息部門報(bào)告。信息部門及時(shí)到現(xiàn)場(chǎng)評(píng)估系統(tǒng)故障嚴(yán)重程度，根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：一類故障：由于主服務(wù)器、存儲(chǔ)設(shè)備、核心交換機(jī)、主干網(wǎng)絡(luò)、光纖模塊、供電設(shè)備硬件故障，主服務(wù)器數(shù)據(jù)庫(kù)、操作系統(tǒng)、備份軟件、信息化管理軟件故障造成的網(wǎng)絡(luò)癱瘓及全院所有工作站不能使用。二類故障：由于分管服務(wù)器軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯(cuò)誤、某些科室違反工作流程引起系統(tǒng)故障，造成局部或部分工作站不能使用。三類故障：由于各終端操作不熟練或使用不當(dāng)造成的錯(cuò)誤。針對(duì)上述故障分類等級(jí)，處理原則如下：一類故障——由信息部門負(fù)責(zé)人上報(bào)院領(lǐng)導(dǎo)，由醫(yī)院組織協(xié)調(diào)恢復(fù)工作，并通知科室啟動(dòng)應(yīng)急措施。二類故障——由網(wǎng)絡(luò)管理人員上報(bào)信息部門負(fù)責(zé)人，由信息部門集中解決。三類故障——由網(wǎng)絡(luò)管理員解決，并詳細(xì)登記維護(hù)情況。二必要時(shí)啟動(dòng)手工應(yīng)急程序所有手工操作的統(tǒng)一啟動(dòng)時(shí)間須由信息部門通知，相關(guān)部門科室嚴(yán)格按照通知時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到新的指示前不準(zhǔn)私自操作計(jì)算機(jī)。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時(shí)，各部門根據(jù)信息部門反饋故障預(yù)計(jì)恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工操作，具體時(shí)限明確如下：1)60分鐘內(nèi)不能恢復(fù)——門診掛號(hào)、住院登記、藥房等部門轉(zhuǎn)入手工操作。2)6小時(shí)內(nèi)不能恢復(fù)——各護(hù)士工作站、藥房、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。3)24小時(shí)以上不能恢復(fù)——全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。三啟動(dòng)手工應(yīng)急程序后，各科室、各部門應(yīng)急措施1、門診掛號(hào)工作協(xié)調(diào)門診收費(fèi)處由收費(fèi)室負(fù)責(zé)人聯(lián)系協(xié)調(diào)。當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過(guò)60分鐘時(shí)，通知掛號(hào)員轉(zhuǎn)入手工收費(fèi)程序；轉(zhuǎn)入手工掛號(hào)后對(duì)患者開(kāi)據(jù)紙質(zhì)手工發(fā)票，同時(shí)做好詳細(xì)記錄。在網(wǎng)絡(luò)恢復(fù)后，操作員則需要根據(jù)記錄及時(shí)將中斷期間的患者信息錄入到計(jì)算機(jī)；2、門診收費(fèi)處工作協(xié)調(diào)由財(cái)務(wù)部門負(fù)責(zé)人與門診、住院收費(fèi)室負(fù)責(zé)人總體聯(lián)系協(xié)調(diào)。當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過(guò)60分鐘時(shí)，要通知收款員轉(zhuǎn)入手工收費(fèi)程序；門診收費(fèi)室要建立手工發(fā)票使用登記本，對(duì)發(fā)票使用情況做詳細(xì)登記。當(dāng)系統(tǒng)恢復(fù)正常時(shí)，由收費(fèi)室負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)行監(jiān)測(cè)，如不穩(wěn)定，及時(shí)向信息部門反饋情況。在接到使用計(jì)算機(jī)的指令并重新啟動(dòng)運(yùn)行后，收款員逐步轉(zhuǎn)入到機(jī)器操作。3、醫(yī)生工作站的協(xié)調(diào)醫(yī)生工作站由醫(yī)務(wù)科共同協(xié)調(diào)。當(dāng)確認(rèn)網(wǎng)絡(luò)故障后長(zhǎng)時(shí)間不能恢復(fù)時(shí)，科室接到通知后應(yīng)啟動(dòng)手工操作應(yīng)急措施，開(kāi)具紙制單據(jù)的同時(shí)用應(yīng)急工作本記錄，以便網(wǎng)絡(luò)恢復(fù)正常后補(bǔ)錄數(shù)據(jù)。醫(yī)生工作值班人員接到信息部門通知恢復(fù)運(yùn)行時(shí)間后，按照計(jì)算機(jī)開(kāi)機(jī)順序開(kāi)機(jī)并按要求補(bǔ)錄醫(yī)囑和病歷。4、護(hù)士工作站的協(xié)調(diào)護(hù)士工作站由護(hù)理部共同協(xié)調(diào)。網(wǎng)絡(luò)故障期間臨床科室應(yīng)詳細(xì)記錄患者的所有費(fèi)用執(zhí)行情況，科室詳細(xì)填寫每位患者的藥品請(qǐng)領(lǐng)單（包括姓名、住院號(hào)、費(fèi)別、藥品名稱及用量），一式兩份，一份用于科室補(bǔ)錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證；出院帶藥由主管醫(yī)生負(fù)責(zé)掌握經(jīng)費(fèi)情況，如出現(xiàn)費(fèi)用超支時(shí)原則上不予帶藥。護(hù)士工作站值班人員接到信息部門通知恢復(fù)運(yùn)行時(shí)間，按要求補(bǔ)錄醫(yī)囑。5、醫(yī)技檢查工作協(xié)調(diào)在網(wǎng)絡(luò)停運(yùn)期間應(yīng)詳細(xì)留取、整理檢查申請(qǐng)單底聯(lián)，網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過(guò)手工計(jì)價(jià)補(bǔ)錄患者費(fèi)用。（注意與臨床科室聯(lián)系溝通）對(duì)即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請(qǐng)單上要注明，檢查科室應(yīng)及時(shí)通知科室或住院結(jié)算處溝通費(fèi)用情況。6、藥房工作協(xié)調(diào)藥房要嚴(yán)格按照信息部門通知的時(shí)間及要求進(jìn)行操作，網(wǎng)絡(luò)故障時(shí)，根據(jù)臨床科室提供的藥品請(qǐng)領(lǐng)單發(fā)藥。網(wǎng)絡(luò)恢復(fù)時(shí)對(duì)臨床科補(bǔ)錄的擺藥醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)，同時(shí)與發(fā)藥時(shí)藥品請(qǐng)領(lǐng)單內(nèi)容詳細(xì)核對(duì)，如發(fā)現(xiàn)內(nèi)容不符，須詳細(xì)追查；網(wǎng)絡(luò)恢復(fù)后，還需要對(duì)出院帶藥處方及時(shí)進(jìn)行確認(rèn)。7、出院結(jié)算處的工作協(xié)調(diào)出院結(jié)算由財(cái)務(wù)部門負(fù)責(zé)人總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)。原則上不在住院結(jié)算處進(jìn)行費(fèi)用補(bǔ)錄，以防止出現(xiàn)帳目混亂。當(dāng)系統(tǒng)停止運(yùn)行超過(guò)24小時(shí)，對(duì)普通出院患者，推遲出院結(jié)算時(shí)間，并由收費(fèi)員做好患者告知及信息登記工作，對(duì)急診出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站記錄，進(jìn)行手工核算，出具手寫發(fā)票。在網(wǎng)絡(luò)停止運(yùn)行期間，出院患者急需結(jié)算時(shí)，應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查項(xiàng)目，并向出院結(jié)算處提供詳細(xì)費(fèi)用情況后，方可送交結(jié)算。8、上述未提及的部門和環(huán)節(jié)，一旦發(fā)生報(bào)告信息部門統(tǒng)一協(xié)調(diào)解決各工作站接到重新運(yùn)行通知時(shí)，需重新啟動(dòng)計(jì)算機(jī)，整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息部門嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行恢復(fù)工作。四應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定當(dāng)服務(wù)器確認(rèn)出現(xiàn)故障時(shí)，由系統(tǒng)管理員按數(shù)據(jù)備份恢復(fù)進(jìn)行系統(tǒng)恢復(fù)。系統(tǒng)管理員由信息部門負(fù)責(zé)人指定專人負(fù)責(zé)。當(dāng)人員變動(dòng)時(shí)應(yīng)有交接手續(xù)。當(dāng)網(wǎng)絡(luò)線路不通時(shí)，網(wǎng)絡(luò)管理員應(yīng)立即到場(chǎng)進(jìn)行維護(hù)，當(dāng)光纖損壞時(shí)應(yīng)立即使用備用光纖進(jìn)行恢復(fù)，交換機(jī)出現(xiàn)故障時(shí)，應(yīng)使用備用交換機(jī)。對(duì)每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄，至少每半年對(duì)全系統(tǒng)備份數(shù)據(jù)要進(jìn)行模擬恢復(fù)1次，以檢查數(shù)據(jù)的可用性。五網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運(yùn)行停止，一旦發(fā)生故障，按下列規(guī)程處理。1、信息部門應(yīng)設(shè)24小時(shí)專人值班，監(jiān)控網(wǎng)絡(luò)運(yùn)行。發(fā)現(xiàn)問(wèn)題，在及時(shí)處理的同時(shí)迅速向科室領(lǐng)導(dǎo)匯報(bào)。故障排除后，應(yīng)完成故障報(bào)告，在技術(shù)討論會(huì)上匯報(bào)。2、遇到較大故障，信息部門工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個(gè)組做以下工作：故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)。技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持。院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。3、在停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命。一旦系統(tǒng)恢復(fù)，當(dāng)日完成對(duì)重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補(bǔ)錄。4、故障排除后，信息部門工作技術(shù)組按制定方案分片包干，協(xié)助重要科室進(jìn)行數(shù)據(jù)補(bǔ)錄工作。5、故障排除后2天內(nèi)，信息部門組織技術(shù)研討會(huì)，分析故障原因，制定預(yù)防措施，完成故障排除報(bào)告院領(lǐng)導(dǎo)。六網(wǎng)絡(luò)線路故障應(yīng)急處置.發(fā)生故障后，首先排查故障范圍，確定是軟件故障還是硬件故障，是光路故障還是以太網(wǎng)故障。.對(duì)于大面積網(wǎng)絡(luò)故障或硬件線路設(shè)備損壞，要第一時(shí)間報(bào)告應(yīng)急領(lǐng)導(dǎo)組長(zhǎng)。.如發(fā)生光路故障，要及時(shí)進(jìn)行處理，必要時(shí)聯(lián)絡(luò)設(shè)備供應(yīng)商或線路維護(hù)單位協(xié)調(diào)處理。4.如發(fā)生以太網(wǎng)故障，要及時(shí)進(jìn)行處理，必要時(shí)聯(lián)系設(shè)備供應(yīng)商或相關(guān)單位聯(lián)合處理。5.事后對(duì)事故進(jìn)行總結(jié)分析并及時(shí)對(duì)應(yīng)急預(yù)案做進(jìn)一步的修改和補(bǔ)充。七通訊網(wǎng)絡(luò)故障應(yīng)急處置1.發(fā)生通信網(wǎng)絡(luò)故障后，計(jì)算機(jī)操作員應(yīng)及時(shí)將信息告知網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組。2.網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組及時(shí)查清通信網(wǎng)絡(luò)故障位置，或告知相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商，請(qǐng)求協(xié)助查清原因。3.相關(guān)責(zé)任人形成故障分析報(bào)告，上報(bào)網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組備查。八不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急處置1.當(dāng)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，網(wǎng)絡(luò)管理員應(yīng)立即斷開(kāi)網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并告知信息網(wǎng)絡(luò)應(yīng)急小組。2.接到報(bào)告后，網(wǎng)絡(luò)應(yīng)急小組應(yīng)立即通告局域網(wǎng)內(nèi)所有計(jì)算機(jī)用戶防病毒方法，隔離網(wǎng)絡(luò)，知道各計(jì)算機(jī)操作人員進(jìn)行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。3.對(duì)不良信息要進(jìn)一步追查來(lái)源，對(duì)未經(jīng)相關(guān)領(lǐng)導(dǎo)同意，擅自發(fā)布信息，造成不良影響且觸犯法律者，移交執(zhí)法部門追究法律責(zé)任。九黑客攻擊事件應(yīng)急處置.當(dāng)發(fā)