(完整word版)医院信息系统应急预案

合集下载

医院信息系统故障应急预案

医院信息系统故障应急预案

医院信息系统故障应急预案一、总则目的为有效应对医院信息系统故障,保障医疗服务的正常开展,特制定本应急预案。

适用范围本预案适用于医院信息系统发生故障,导致业务无法正常进行的情况。

应急原则以患者为中心,快速响应,最大限度减少信息系统故障对医疗服务的影响。

二、应急组织机构及职责应急指挥小组由医院院长担任组长,副院长担任副组长,各科室负责人为成员。

负责全面指挥和协调信息系统故障应急处置工作。

技术保障组由医院信息科技术人员组成,负责排查信息系统故障原因,尽快恢复系统正常运行。

业务协调组由各临床科室和职能科室负责人组成,负责协调本科室业务,采取应急措施保障医疗服务。

数据备份组由信息科数据管理人员组成,负责备份重要数据,防止数据丢失。

宣传沟通组由医院宣传部门和客服人员组成,负责向患者和职工解释故障情况,安抚情绪。

三、预防与预警定期对信息系统进行维护和升级,确保系统稳定运行。

建立数据备份机制,定期备份重要数据。

加强对信息系统的监测,及时发现潜在问题。

四、应急响应信息系统发生故障后,技术保障组立即进行排查,确定故障原因和预计恢复时间。

业务协调组根据故障情况,组织本科室采取手工操作等应急措施,保障医疗服务正常进行。

数据备份组立即启动数据备份工作,确保数据安全。

宣传沟通组及时向患者和职工发布故障信息和应急措施,做好解释和安抚工作。

五、系统恢复后的工作技术保障组对信息系统进行全面检查和测试,确保系统恢复正常运行。

业务协调组对故障期间的业务进行梳理和补录,确保数据完整准确。

宣传沟通组对故障处理情况进行总结和通报,消除不良影响。

六、培训与演练定期组织医院员工进行信息系统故障应急培训和演练,提高应对能力。

七、附则本预案由医院信息科负责解释。

本预案自发布之日起施行。

医院信息系统应急预案(4篇)

医院信息系统应急预案(4篇)

医院信息系统应急预案一、总则1.1为保护医院计算机网络系统安全,促进医院计算机应用和发展,保障his系统顺利运行,特制定本应急预案。

1.2本应急预案所称计算机网络系统,是指在医院信息系统中,由计算机及其配套的设备、设施构成,按照his系统应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。

1.3计算机网络系统的安全保护,是保障计算机及配套的设备、设施的安全,运行环境的安全,保障信息的安全,保障医院信息管理系统功能的正常发挥,以维护计算机网络系统的安全运行,重点是维护网络系统中数据信息和网络上一切设备的安全。

1.4医院内网运行的计算机的安全保护适用本应急预案。

1.5任何单位或者个人不得利用上网计算机从事危害医院利益的活动,不得危害计算机网络系统的安全。

1.6计算机网络系统的建设和应用,应遵守上级主管机关办法的行政法规,用户手册和其他有关规定。

1.7计算机网络系统实行安全等级保护和用户使用权限划分,安全等级和用户使用权限以及用户口令___的划分和设置由信息中心负责制定和实施。

1.8在计算机网络系统设施附近进行营房维修、改造及其他活动,不得危害计算机网络系统的安全。

如无法避免而影响计算机网络系统设施安全的作业,须事先通知信息中心,经中心负责人同意并采取保护措施后,方可实施作业。

1.9计算机网络系统的使用单位和个人都必须遵守计算机安全使用规则,以及有关的操作规程和规章制度。

1.10对计算机网络系统中发生的问题,有关使用科室负责人应1当立即向计算机工程技术人员报告。

1.11对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作,由信息中心负责处理。

1.12对计算机网络系统软件、设备、设施的___、调试、故障排除等各项操作由计算机工程技术人员负责。

其他任何单位或个人不得自行拆卸、___任何软、硬件设施。

1.13所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。

二、应急事件处理领导小组组长:主管院长副组长:信息科长组员:信息中心网络管理员各相应职能部门主任及临床科室科主任、护士长三、应急响应3.1响应级别的确定信息安全事件分级的参考要素包括网络瘫痪面、对医疗工作影响、损失程度综合考虑。

医院信息系统安全应急预案(2篇)

医院信息系统安全应急预案(2篇)

医院信息系统安全应急预案1. 前言1.1 目的医院信息系统的安全是保障医疗信息安全和顺利运营的重要保障。

本预案的目的是为了规定医院信息系统安全的应急响应措施和流程,确保在信息安全事件发生时能够及时、有效地应对,最大限度地减少损失并恢复正常运营。

1.2 适用范围本预案适用于医院内部的所有信息系统,包括但不限于:电子病历系统、医生工作站、药房管理系统、实验室信息系统等。

同时也适用于与医院信息系统有关的外部服务提供商和合作伙伴。

1.3 定义1) 信息系统:指医院内部所有的计算设备、网络通信设备以及相关的软件系统和数据库。

2) 安全事件:指对医院信息系统的未经授权访问、恶意软件或病毒感染、操作失误等可能导致信息泄露、破坏或中断正常运营的事件。

2. 预防措施2.1 信息系统安全政策医院应制定完善的信息系统安全政策,明确系统使用规范、权限分配和安全访问控制,确保系统的安全性。

2.2 安全意识培训医院应定期组织对员工开展有关信息系统安全的培训,提高员工的安全意识和应对能力。

2.3 审计和监控医院应建立信息系统的审计和监控机制,及时发现异常操作和安全风险,并采取必要的措施进行处理。

2.4 安全更新和漏洞修复医院应定期对信息系统进行安全更新和漏洞修复,确保系统处于最新的安全状态。

3. 应急响应流程3.1 事件分类和级别确定医院应建立事件分类和级别确定的流程,明确安全事件的分类标准和紧急程度,便于后续的应急处理。

3.2 事件报告和调查一旦发现安全事件,相关人员应立即向信息安全负责人报告,并进行必要的调查和分析,确定事件的具体情况和影响范围。

3.3 应急响应和控制根据事件的分类和紧急程度,医院应启动相应的应急响应措施,包括但不限于:隔离受影响的系统、阻止进一步的攻击、修复漏洞、恢复数据等。

3.4 信息发布和通知医院应及时向相关人员发布和通知安全事件的情况,包括可能的影响和应对措施,确保相关人员能够及时采取相应的应对措施。

医院信息系统应急预案范本(三篇)

医院信息系统应急预案范本(三篇)

医院信息系统应急预案范本一、引言随着信息技术的发展和医疗系统的数字化转型,医院信息系统对医疗服务的稳定、安全运行至关重要。

然而,在信息系统运行中,可能会面临各种突发情况,如网络攻击、系统崩溃等,这些情况都可能会导致医疗服务的中断和安全隐患。

为了保障医院信息系统的健康运行,本文将制定一份____年医院信息系统应急预案,以应对可能发生的突发事件。

二、预案目标1. 确保医院信息系统的稳定运行,保障医疗服务的连续性;2. 网络攻击和系统崩溃等突发事件的控制与处置;3. 充分利用现有的备份和恢复手段,减少系统故障对医院信息系统的影响。

三、应急预案制定主体1. 医院信息科室:负责医院信息系统的日常运维,拥有系统管理和维护的权责;2. 医院高层领导:负责对医院信息系统的整体规划和决策,提供资源和支持;3. 医院各科室:负责参与应急演练和事件响应,协助信息科室进行应急工作。

四、应急预案组成1. 应急响应程序(1)应急事件发生后,信息科室应立即启动应急响应程序,及时通知医院高层和各相关部门,并成立应急响应小组。

(2)应急响应小组根据实际情况分析,迅速做出相应的应对措施和行动计划,并组织相关人员进行实施。

(3)应急响应小组应及时向医院高层领导报告应急情况,并根据需要调整行动计划。

2. 各类突发事件的应急预案(1)网络攻击应急预案:① 当发生网络攻击时,信息科室应立即启动安全保护机制,封禁异常IP地址,并及时通知相关部门进行应急处理。

② 信息科室应保持与网络运营商及时沟通,尽早获取攻击事件相关信息,并及时与上级报备。

③ 在网络攻击得到有效控制后,信息科室应及时修复系统漏洞,提升系统的安全性。

(2)系统崩溃应急预案:① 一旦发现系统崩溃,信息科室应立即启动系统备份恢复机制,并组织人员进行系统恢复工作。

② 信息科室应保持与系统供应商的联系,及时获取技术支持,并确保系统恢复工作的顺利进行。

③ 信息科室应及时对系统崩溃的原因进行分析和总结,并针对性地制定进一步的预防措施。

医院信息系统_应急预案

医院信息系统_应急预案

一、目的为保障医院信息系统安全稳定运行,确保患者在突发事件情况下能够得到及时、有效的治疗,预防和减少信息系统故障带来的损失,特制定本预案。

二、适用范围本预案适用于医院内部所有信息系统,包括但不限于医院信息系统(HIS)、电子病历系统(EMR)、医学影像存储与传输系统(PACS)、实验室信息系统(LIS)等。

三、组织机构及职责1. 成立医院信息系统应急指挥部,负责组织、协调、指挥信息系统应急工作。

2. 指挥部下设应急办公室,负责日常应急管理工作。

3. 各相关部门按照职责分工,共同参与应急预案的实施。

四、应急响应流程1. 信息发现(1)各科室、部门发现信息系统异常时,应立即向应急办公室报告。

(2)应急办公室接到报告后,应立即向信息系统应急指挥部报告。

2. 应急启动(1)信息系统应急指挥部根据情况启动应急预案。

(2)应急办公室组织相关人员开展应急响应工作。

3. 故障排查(1)应急办公室组织技术团队进行故障排查。

(2)根据故障原因,采取相应措施进行修复。

4. 信息恢复(1)故障修复后,进行系统恢复测试。

(2)确认系统恢复正常后,向各科室、部门通报。

5. 应急结束(1)信息系统恢复正常运行,应急指挥部宣布应急结束。

(2)应急办公室组织相关部门总结经验教训,完善应急预案。

五、应急措施1. 预防措施(1)定期对信息系统进行安全检查,及时发现并修复安全隐患。

(2)加强信息系统安全培训,提高员工安全意识。

(3)制定并落实信息系统备份策略,确保数据安全。

2. 应急措施(1)故障发生时,立即启动应急预案,确保信息系统恢复正常运行。

(2)加强应急物资储备,确保应急工作顺利进行。

(3)加强与相关部门的沟通协调,共同应对突发事件。

六、应急演练1. 定期组织应急演练,检验应急预案的有效性和可操作性。

2. 演练内容应包括信息系统故障、数据丢失、网络安全事件等。

3. 演练结束后,总结经验教训,不断完善应急预案。

七、附则1. 本预案由医院信息系统应急指挥部负责解释。

医院信息系统应急预案演练(5篇)

医院信息系统应急预案演练(5篇)

医院信息系统应急预案演练为提高处理医院信息网络系统安全突发事件的应对能力,及时应对网络突发故障,维护正常的门诊、住院工作流程和医疗程序,保障患者正常就医,特制定医院信息系统应急预案。

一、组织机构:二、应急范围范围:单个计算机、外围设备、服务器、网络设备、电脑病毒感染、停电三、报告程序及预案启动(一)对网络故障的判断当网络系统终端发现计算机访问数据库速度缓慢、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科汇报,信息科人员对科室提出的上述问题必须重视,并核实后给予科室反馈信息。

信息科长应召集有关人员及时进行讨论,如果故障原因明确,可以立刻恢复工作的,应立即恢复工作,如故障原因不明确、情况严重不能在短期内排除的,应立即报告分管院长。

在网络不能运转的情况下,由职能科室协调全院工作以保证医疗工作的正常运行。

网络故障分为三类:一类故障。

服务器不能工作;光纤线路损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;重点终端故障;规律性的整体、局部软硬件故障。

二类故障。

停电;电压不稳定;ups故障。

三类故障:单一终端软、硬件故障;偶然性的数据处理错误;某些科室违反工作流程要求。

四类故障:各终端由于不熟练或使用不当造成的错误。

上述故障分类等级,处理方案如下:一类故障。

由信息科长上报主管院长,由信息科长组织协调恢复工作。

二类故障。

由信息科人员上报后勤保障科科长,由后勤保障科安排解决。

三类故障。

由信息科人员上报信息科长,由信息科集中解决。

四类故障。

由信息科人员单独解决,并详细登记情况。

(二)网络整体故障的首要工作1、当信息科一旦确定为网络整体故障,首先是立刻报告医务科和主管院长。

信息科马上组织恢复工作,并充分考虑到特殊情况如节假日、患者量大、人员外出及医院的重大活动对故障恢复带来的时间影响。

2、当发现网络整体故障时,根据故障恢复时间的程度将转入手工工作的时限明确如下:(1)30分钟内不能恢复—门诊挂号、收费、住院登记、药房转入手工操作。

2024年医院信息化系统应急预案范本

2024年医院信息化系统应急预案范本

2024年医院信息化系统应急预案范本____年医院信息化系统应急预案一、前言信息化系统在现代医院管理中起到关键作用,保证其稳定运行对于医院正常运转至关重要。

然而,由于各种原因,可能会发生信息化系统故障、攻击等突发事件,给医院带来严重影响。

因此,建立健全的信息化系统应急预案,提前做好应急准备工作,对于保障医院信息安全和稳定运行具有重要意义。

本预案应根据医院现有信息化系统情况具体编写,确保适用性和可操作性。

二、应急组织1. 应急指挥组指挥组成员由信息管理部门、技术支持人员、安全管理员、网络运维人员等专业人员组成。

应急指挥组由信息管理部门主任担任组长,必要时可以根据具体情况召集其他相关人员加入。

2. 应急支持组支持组成员包括技术支持人员、运维人员、应用管理员等。

支持组负责协助指挥组完成应急处置工作。

三、应急准备1. 应急设备备份与恢复医院信息化系统的关键设备,包括服务器、网络设备、存储设备等需要进行备份,并确保备份数据的可靠性。

同时,需要确定备份设备的存放位置和恢复的具体操作步骤,确保在系统故障或损坏时能够及时恢复运行。

2. 应急演练定期进行应急演练,以检验应急预案的可行性和有效性。

演练过程中应注意记录演练过程,总结经验教训,并在实际运行中进行改进。

3. 应急资源储备建立信息系统故障紧急维修团队,确保在系统故障发生时能够及时与供应商联系并解决问题。

同时,建立紧急采购渠道,储备必要的设备备件,以应对紧急情况。

四、应急响应1. 突发事件的快速响应一旦发现系统故障或者信息安全事件,应及时通知应急指挥组,由指挥组指派专人进行现场处理。

2. 信息收集与分析指挥组负责收集和分析事件发生的原因和影响范围。

根据事件的严重程度和影响范围,迅速判断事件的类型和等级,并确定合理的应急响应措施。

3. 应急工作协调指挥组负责协调各相关部门和人员,组织应急处置工作。

确保故障处理、系统恢复、信息安全检查等工作有序进行。

4. 应急措施与恢复根据事件的类型和等级,采取相应的应急措施,如切换备份设备、修复设备、杜绝攻击源等。

医院信息系统安全措施及应急预案范本(四篇)

医院信息系统安全措施及应急预案范本(四篇)

医院信息系统安全措施及应急预案范本随着医院信息化的日益深入,医院的日常业务对计算机网络及信息系统的依赖也将日益增加。

医院信息系统利用计算机的高新技术,使医院日常管理合理化,极大提高了医疗服务质量,提高了医院的管理水平。

鉴于任何系统都可能因设备故障、系统缺陷、病毒破坏、黑客攻击、人为错误或意外灾害等原因导致速度下降甚至系统崩溃,严重影响医院医疗活动的正常开展。

因此,尽快建立并完善计算机网络系统安全及其应急预案就具有十分重要的意义。

我院是一所二级专科医院。

我院的计算机网络从____年开始建设,此后多次进行了改建、扩建,形成了一定的规模,随着医院信息化建设的逐步深入,网上业务由单一到多元化,任何网络系统的设计与建设都不可能达到绝对的安全可靠,因此只有通过细致的日常维护与及时的故障处理应急预案,才能最大限度提高网络系统的可靠性;只有建立合理可靠的事故处理机制,才可能在计算机网络或医院信息系统出现故障时最快、最安全、最有效地恢复医院正常业务。

因此我们作出如下安全部署:一、网络安全(一)内____控制我院的计算机网络为主干____m的千兆以太网,采用二层架构。

主要完成医疗、管理、财务等医院内部重要业务的网络应用管理、资源内部共享和数据传递。

通过网管软件、防火墙策略,控制用户的网络访问权限,做到内____控制。

(二)网络管理保证院内、外网系统的正常运行,保持网络系统的正常____工作,严格监控网络运行状态,调整必要的网络设备参数,建立数据自我检测机制,设置数据库管理系统的数据管理选项,对每天的数据进行自我检测,对大批量的数据更新进行记录,并以消息方式提交系统管理员。

(每日)查询并导出关键设备的日志;(及时)记录网络设备的配置及相关信息的变更;(及时)排除用户终端的通信故障并记录相关信息;(及时)记录新入网设备进行配置并作相关的记录;(每周)提交网络系统运行状况分析报告。

二应用安全(一)医院信息系统建设医院信息系统数据每天作异地全备份到备份服务器。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

医院信息系统应急预案
一、总则
1.1为保护医院计算机网络系统安全,促进医院计算机应用和发展,保障HIS系统顺利运行,特制定本应急预案。

1.2 本应急预案所称计算机网络系统,是指在医院信息系统中,由计算机及其配套的设备、设施构成,按照HIS系统应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。

1.3 计算机网络系统的安全保护,是保障计算机及配套的设备、设施的安全,运行环境的安全,保障信息的安全,保障医院信息管理系统功能的正常发挥,以维护计算机网络系统的安全运行,重点是维护网络系统中数据信息和网络上一切设备的安全。

1.4 医院内网运行的计算机的安全保护适用本应急预案。

1.5 任何单位或者个人不得利用上网计算机从事危害医院利益的活动,不得危害计算机网络系统的安全。

1.6 计算机网络系统的建设和应用,应遵守上级主管机关办法的行政法规,用户手册和其他有关规定。

1.7 计算机网络系统实行安全等级保护和用户使用权限划分,安全等级和用户使用权限以及用户口令密码的划分和设置由信息中心负责制定和实施。

1.8 在计算机网络系统设施附近进行营房维修、改造及其他活动,不得危害计算机网络系统的安全。

如无法避免而影响计算机网络系统设施安全的作业,须事先通知信息中心,经中心负责人同意并采取保护措施后,方可实施作业。

1.9 计算机网络系统的使用单位和个人都必须遵守计算机安全使用规则,以及有关的操作规程和规章制度。

1.10对计算机网络系统中发生的问题,有关使用科室负责人应
当立即向计算机工程技术人员报告。

1.11 对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作,由信息中心负责处理。

1.12 对计算机网络系统软件、设备、设施的安装、调试、故障排除等各项操作由计算机工程技术人员负责。

其他任何单位或个人不得自行拆卸、安装任何软、硬件设施。

1.13 所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。

二、应急事件处理领导小组
组长:主管院长
副组长:信息科长
组员:信息中心网络管理员
各相应职能部门主任及临床科室科主任、护士长
三、应急响应
3.1 响应级别的确定
信息安全事件分级的参考要素包括网络瘫痪面、对医疗工作影响、损失程度综合考虑。

信息安全突发事件级别分为四级:一般(Ⅳ级)、较大(Ⅲ级)、重大(II级)和特别重大(I级)。

IV级:个别工作站点不能正常工作、打印机故障、刷卡机故障、网线接头松动影响科室正常工作。

Ⅲ级:楼层交换机、科室交换机故障,导致局部网络瘫痪。

II级:基础网络、光纤收发器、主交换机瘫痪、综合布线主干断裂。

I级:服务器崩溃、磁盘阵列破坏、网络系统软件丢失、备用服务器系统无法启动。

3.2 预案启动
发生IV级、III级网络信息安全事件后,信息中心应立即组织人员实地检测并维修;发生I、II级的信息安全突发事件后,上报医院信息化领导小组和医院信息安全应急领导小组,启动相应预案,并由医院信息安全应急领导小组负责应急处理工作。

3.3 现场应急处理
3.3.1 信息中心接到科室信息安全应急报告后,根据事件级别采取相应措施,重大突发事件立即报告医院信息安全应急领导小组,并组织恢复工作。

3.3.2 当发生网络整体故障时,应急服务器无法启用的情况下,各部门根据故障恢复时间的程度将转入手工操作,具体时限明确如下:
(1)15分钟内不能恢复:门急诊挂号收费、门急诊药房、门诊急诊医生等部门转入手工操作。

(2)3小时内不能恢复:住院医生工作站、住院护士工作站、住院药房、门急诊、手术室、医技检查转入手工操作。

(3)12小时以上不能恢复:全院各种业务转入手工操作。

3.3.3 所有手工操作的统一启动时间须由医院信息安全应急办公室通知,相关部门严格按照通知时间协调各项工作,在未接到新的指示前不准私自操作计算机。

3.3.4 门诊挂号收费处工作协调
(1)由财务科负责人负责组织协调。

(2)当网络系统运行中断超过15分钟时,要通知收费员转入手工收费程序。

(3)门诊收费员要建立手工发票使用登记本,对发票使用情况做详细登记。

(4)当系统恢复正常时,由收费员负责对网络运行稳定性进行监测,如不稳定,及时向医院信息中心反馈情况。

(5)在接到使用计算机的指令并重新启动运行后,收费员立即转入到机器操作,并在空闲时补录相关信息。

3.3.5 住院收费处的工作协调
(1)由财务科负责人负责组织协调。

(2)原则上不在住院处进行费用补录,以防止出现帐目混乱。

(3)当系统停止运行时间超过12小时,推迟普通出院患者结算时间。

对急需出院的患者应根据病历和临床护士工作站记录,进行手工核算,出具手写发票。

(4)如出院患者急需在网络停止运行期间结算,应由该科护士工作站追查是否还有正在进行的检查项目,并向住院收费处提供详细费用情况,方可送交结算。

3.3.6 医生、护士工作站的协调
(1)由医务科、护理部负责人负责组织协调。

(2)医生接到信息中心通知后立即转入手工操作。

(3)病区医生手工开具医嘱,书写借方,一式两份,一份用于科室补录医嘱,另一份送药房作为取药凭证。

(4)护士根据医嘱核对借方,并严格按医嘱进行治疗。

(5)有紧急出院病人,立即通知住院收费处,由住院收费处进行手工结算工作。

(6)接到医院信息安全应急办恢复运行时间的通知后,由科主任、护士长组织协调,完成补录医嘱和费用核对工作。

3.3.7 医技检查工作协调
(1)由各医技科主任负责组织协调。

(2)在网络停运期间手工登记病人检查申请单信息。

(3)对即将出院或有出院倾向的患者,主治医师要在检查申请单上注明,检查科室应及时通知临床科室和住院收费处沟通费用情况。

3.3.8 药房工作协调
(1)由药剂科负责人负责组织协调。

(2)网络故障时,根据临床科室提供的药品请领单发药(借药)。

(3)网络恢复时对临床科室补录的摆药医嘱进行发药并确认,同时与发药时药品请领单内容认真核对,如发现内容不符,须详细追查。

(4)网络恢复后及时确认出院带药处方。

3.3.9 各工作站接到重新运行通知时,需重新启动计算机。

医院信息中心严格按照服务器数据管理要求进行整体网络故障工程恢复工作。

3.4 医院信息系统应急数据恢复工作规定
3.4.1 由医院信息中心进行系统恢复。

3.4.2 当网络线路不通时,医院信息管理员应立即进行现场维护。

如交换机出现故障,应立即使用备用交换机。

3.4.3 做好详细恢复记录。

3.5 医院信息系统网络服务器故障应急处理规程
3.5.1 由医院信息中心及时处理并做好故障排除记录。

3.5.2 各系统使用科室制定相应的系统故障数据保护措施,并建立数据抢录小组。

3.5.3 停机期间,相关科室应组织数据抢录小组在岗待命,一旦系统恢复,要立即于当日完成重要数据补录,次日完成全部数据补录。

3.5.4 故障排除后5天内,信息中心要分析故障原因,制定预防措施,报告信息化工作领导小组。

3.6 医院信息系统简要应急措施
3.6.1 软件系统故障:操作系统软件故障的情况,重新启动计算机,再运行程序,如还是无法解决,联系信息中心;工作软件故障
的情况,关闭工作软件,再重新打开工作软件,自动重新下载程序,如还是无法解决,联系信息中心。

3.6.2 硬件系统故障:经医院信息中心检测不能马上修复的,应立即起用备用设备。

3.6.3 打印机系统故障:如打印机在工作中出现异常(如打印头温度过高、打印头发出异响),操作员应立即关闭打印机电源并与医院信息中心联系,如经检测不能修复,采用备用打印机替换。

操作员不得带电拆解打印机与计算机外部器件。

3.6.4 网络:网线、交换机、光纤模块、UPS电源故障,由医院信息中心进行检修,如不能立即修复,更换备用设备,保证网络正常运行。

3.6.5 服务器故障:
(1)UPS电源故障:服务器暂时接入市电启动服务器运行。

(2)服务器故障:单机故障,及时排除修复;双机故障,启动远程应急备用机;完全瘫痪,转入手工作业。

(3)软件系统故障:在采取相应方法尽快解决未果的情况下,应立即起用报告制度与手工操作方式。

(4)硬件系统故障:不能马上修复时应立即起用备用服务器替代主服务器工作。

(5)数据安全与病毒防范:医院信息中心应每个工作日检查服务器的数据备份与实时数据(日结)的运行状况,检查运行日志,如出现异常应立即停止工作站操作查找原因,并对实时数据采取备份保留。

信息中心应定时升级服务器病毒数据库,定时手工查杀病毒并打开服务器实时病毒监控系统。

如工作站受到病毒感染,操作员应立即关闭计算机,等待医院信息中心通知开机。

3.6.6 信息中心加强医院网络系统监管,充分发挥医院监控网络软件的作用,凡不按规定操作计算机,违规使用外来数据盘、安装
非法系统、浏览、操作非工作需要站点、网页,一律收回授权和采取隔离措施。

3.7 报告和总结
认真回顾并整理发生事件的各种相关信息,尽可能地把所有情况记录到文档中。

发生重大信息安全事件处理完毕后5个工作日内将处理结果报医院信息领导小组。

3.8 应急行动结束
根据信息安全事件的处置进展情况和现场应急处理工作组意见,及时进行综合评估。

应急行动是否结束,由医院信息安全应急领导小组决定。

相关文档
最新文档