医院信息系统安全应急预案范文(三篇)

合集下载

医院信息科应急预案[五篇范文]

医院信息科应急预案[五篇范文]

医院信息科应急预案[五篇范文]第一篇:医院信息科应急预案预案,是指根据评估分析或经验,对潜在的或可能发生的突发事件的类别和影响程度而事先制定的应急处置方案。

下面是小编收集整理的医院信息科应急预案,希望对你有所帮助!一、信息系统故障应急方案为防止因医院信息系统出现故障而影响全院正常医疗秩序,确保患者在特殊情况下能够得到及时、有效地治疗,结合我院实际,特制定本预案,望各科室、各部门在应急情况下遵照执行。

(一)医院信息系统出现故障报告程序当各工作站发现计算机不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息网络中心报告。

中心工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行讨论,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告院领导,在网络不能运转的情况下由院领导协调全院各部门工作,以保障全院医疗工作的正常运转。

(二)医院信息系统故障分级根据故障发生的原因和性质不同分为三类:一类故障:由于服务器不能正常工作、主干光纤损坏、服务器数据库问题、服务器工作不稳定、网络不通等软件和硬件发生故障等造成的停机和网络瘫痪。

二类故障:由于交换机、网络故障、服务器数据库部分问题、偶然性的数据错误、某些科室违反工作流程等引起的部分片区性故障。

三类故障:由于各终端电脑硬件、网络、病毒和操作不当造成的单点故障。

针对上述故障分类等级,处理原则如下:一类故障--由信息网络信息科负责人报院领导,由医院组织协调恢复工作,并由信息系统故障恢复领导指挥小组统一指挥协调恢复工作。

二类故障--由网络管理人员上报信息科负责人,由信息集中解决。

三类故障--由网络管理员单独解决,并详细登记维护情况。

(三)发生各类故障时的首要工作1、发生一类故障时(1)当信息科一旦确定为一类整体故障时,首先是立刻报告院领导,同时组织恢复工作,并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

医院信息系统安全应急预案(2篇)

医院信息系统安全应急预案(2篇)

医院信息系统安全应急预案1. 前言1.1 目的医院信息系统的安全是保障医疗信息安全和顺利运营的重要保障。

本预案的目的是为了规定医院信息系统安全的应急响应措施和流程,确保在信息安全事件发生时能够及时、有效地应对,最大限度地减少损失并恢复正常运营。

1.2 适用范围本预案适用于医院内部的所有信息系统,包括但不限于:电子病历系统、医生工作站、药房管理系统、实验室信息系统等。

同时也适用于与医院信息系统有关的外部服务提供商和合作伙伴。

1.3 定义1) 信息系统:指医院内部所有的计算设备、网络通信设备以及相关的软件系统和数据库。

2) 安全事件:指对医院信息系统的未经授权访问、恶意软件或病毒感染、操作失误等可能导致信息泄露、破坏或中断正常运营的事件。

2. 预防措施2.1 信息系统安全政策医院应制定完善的信息系统安全政策,明确系统使用规范、权限分配和安全访问控制,确保系统的安全性。

2.2 安全意识培训医院应定期组织对员工开展有关信息系统安全的培训,提高员工的安全意识和应对能力。

2.3 审计和监控医院应建立信息系统的审计和监控机制,及时发现异常操作和安全风险,并采取必要的措施进行处理。

2.4 安全更新和漏洞修复医院应定期对信息系统进行安全更新和漏洞修复,确保系统处于最新的安全状态。

3. 应急响应流程3.1 事件分类和级别确定医院应建立事件分类和级别确定的流程,明确安全事件的分类标准和紧急程度,便于后续的应急处理。

3.2 事件报告和调查一旦发现安全事件,相关人员应立即向信息安全负责人报告,并进行必要的调查和分析,确定事件的具体情况和影响范围。

3.3 应急响应和控制根据事件的分类和紧急程度,医院应启动相应的应急响应措施,包括但不限于:隔离受影响的系统、阻止进一步的攻击、修复漏洞、恢复数据等。

3.4 信息发布和通知医院应及时向相关人员发布和通知安全事件的情况,包括可能的影响和应对措施,确保相关人员能够及时采取相应的应对措施。

医院信息系统安全保障与应急预案(五篇)

医院信息系统安全保障与应急预案(五篇)

医院信息系统安全保障与应急预案一、总则(一)目的为有效防范医院信息系统运行过程中产生的风险,预防和减少____造成的危害和损失,建立和健全医院计算机信息系统____应急机制,提高计算机技术和医院业务应急处理和保障能力,确保患者在特殊情况下能够得到及时、有效地治疗,确保计算机信息系统安全、持续、稳健运行。

(二)编写依据根据国家信息安全相关要求和有关信息系统管理的法律、法规、规章,并结合医院的实际,编制本预案。

(三)工作原则统一领导、分级负责、严密____、协同作战、快速反应、保障有力(四)适用范围适用于医院计算机网络及各类应用系统二、____机构和职责根据计算机信息系统应急管理的总体要求,成立医院计算机信息系统应急保障领导小组(简称应急领导小组),负责领导、____和协调全院计算机信息系统____的应急保障工作。

1.领导小组成员。

组长由院长担任。

副组长由相关副院长担任。

成员由信息科、院办、医务科、护理部、门诊办公室、财务科、医保办等部门主要负责人组成。

应急小组日常工作由医院信息科承担,其他各相关部门积极配合。

2.领导小组职责:(1)制定医院内部网络与信息安全应急处置预案。

(2)做好医院网络与信息安全应急工作。

(3)协调医院内部各相关部门之间的网络与信息安全应急工作,协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。

(4)____医院内部及外部的技术力量,做好应急处置工作。

三、医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。

信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行分析,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告应急领导小组,在网络不能运转的情况下由应急领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。

医院信息化系统应急预案样本(2篇)

医院信息化系统应急预案样本(2篇)

医院信息化系统应急预案样本一、导言信息化管理系统在医疗机构的各个层面广泛应用,涉及患者管理、医生调度、医疗设备控制等。

这些系统的稳定运行对提供优质的医疗服务具有决定性作用。

然而,信息化系统可能面临各种威胁,如网络侵袭、系统故障、自然灾害等。

因此,建立信息化系统应急预案,以迅速应对和处理突发事件,最大程度降低系统故障对医院运营的影响,显得尤为必要。

本文将详细阐述____年度医院信息化系统应急预案。

二、应急预案简介____年度医院信息化系统应急预案是一系列旨在应对突发事件,确保系统正常运行的紧急操作和措施。

预案旨在预防、预警、应急响应、修复和恢复医院信息化系统,以保证医院的正常运行和患者信息的安全。

三、事件分类与级别突发事件可划分为系统故障、网络攻击、自然灾害等类别。

依据影响范围和严重程度,突发事件分为三个等级:1. 一级事件:影响一个科室或病区,导致系统运行中断。

2. 二级事件:影响整个医院,导致系统运行中断。

3. 三级事件:影响多个医院或整个地区,导致系统运行中断。

四、应急响应流程1. 预警阶段:系统异常或网络攻击预兆出现时,系统管理员应立即发出预警。

预警信息应迅速通知相关人员,启动预警系统,以便及时掌握危机状况。

同时,进行调查和监测,尽早确定问题的性质和影响范围。

2. 应急响应阶段:一级事件:启动备用系统,确保关键业务正常运行;部署应急团队,为受影响的科室或病区提供技术支持和指导;及时修复故障,恢复受影响区域的正常运作。

二级事件:除一级事件的响应措施外,加强全院技术支持,确保关键业务正常运行;及时修复故障,恢复全院信息化系统的正常运作。

三级事件:除二级事件的响应措施外,应急团队待命,协调多医院技术支持,确保各医院关键业务正常运行;与地方当局及相关单位沟通协调,共同应对危机。

3. 修复与恢复阶段:在控制并响应突发事件后,应立即启动修复和恢复工作,包括故障排查、数据恢复、系统安全检查和预防措施,以尽快恢复正常运行。

医院信息化系统应急预案范文

医院信息化系统应急预案范文

医院信息化系统应急预案范文第1篇:医院信息化系统应急预案范文为防止因医院信息系统出现故障而影响全院正常医疗秩序,确保患者在特殊情况下能够得到及时、有效地治疗,结合我院实际,特制定本预案,望各科室、各部门在应急情况下遵照执行。

一、医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续*工作时,要立即向信息科报告。

信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行讨论,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告院领导,在网络不能运转的情况下由院领导协调全院各部门工作,以保障全院医疗工作的正常运转。

二、医院信息系统故障分级根据故障发生的原因和*质不同分为三类:一类故障:由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律*的整体、局部软件和硬件发生故障等造成的网络瘫痪。

二类故障:由于单一终端软、硬件故障,单一病人信息丢失、偶然*的数据处理错误、某些科室违反工作流程引起系统故障。

三类故障:由于各终端*作不熟练或使用不当造成的错误。

针对上述故障分类等级,处理原则如下:一类故障——由信息科主任上报院领导,由医院组织协调恢复工作。

二类故障——由网络管理人员上报信息科主任,由信息科集中解决。

三类故障——由网络管理员单独解决,并详细登记维护情况。

三、发生网络整体故障时的首要工作1、当信息科一旦确定为网络整体故障时,首先是立刻报告院领导,同时组织恢复工作,并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

2、当发现网络整体故障时,各部门根据故障恢复时间的程度将转入手工*作,具体时限明确如下:(1)30分钟内不能恢复——门诊挂号、住院登记、*房等部门转入手工*作。

医院信息系统应急预案演练(5篇)

医院信息系统应急预案演练(5篇)

医院信息系统应急预案演练为提高处理医院信息网络系统安全突发事件的应对能力,及时应对网络突发故障,维护正常的门诊、住院工作流程和医疗程序,保障患者正常就医,特制定医院信息系统应急预案。

一、组织机构:二、应急范围范围:单个计算机、外围设备、服务器、网络设备、电脑病毒感染、停电三、报告程序及预案启动(一)对网络故障的判断当网络系统终端发现计算机访问数据库速度缓慢、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科汇报,信息科人员对科室提出的上述问题必须重视,并核实后给予科室反馈信息。

信息科长应召集有关人员及时进行讨论,如果故障原因明确,可以立刻恢复工作的,应立即恢复工作,如故障原因不明确、情况严重不能在短期内排除的,应立即报告分管院长。

在网络不能运转的情况下,由职能科室协调全院工作以保证医疗工作的正常运行。

网络故障分为三类:一类故障。

服务器不能工作;光纤线路损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;重点终端故障;规律性的整体、局部软硬件故障。

二类故障。

停电;电压不稳定;ups故障。

三类故障:单一终端软、硬件故障;偶然性的数据处理错误;某些科室违反工作流程要求。

四类故障:各终端由于不熟练或使用不当造成的错误。

上述故障分类等级,处理方案如下:一类故障。

由信息科长上报主管院长,由信息科长组织协调恢复工作。

二类故障。

由信息科人员上报后勤保障科科长,由后勤保障科安排解决。

三类故障。

由信息科人员上报信息科长,由信息科集中解决。

四类故障。

由信息科人员单独解决,并详细登记情况。

(二)网络整体故障的首要工作1、当信息科一旦确定为网络整体故障,首先是立刻报告医务科和主管院长。

信息科马上组织恢复工作,并充分考虑到特殊情况如节假日、患者量大、人员外出及医院的重大活动对故障恢复带来的时间影响。

2、当发现网络整体故障时,根据故障恢复时间的程度将转入手工工作的时限明确如下:(1)30分钟内不能恢复—门诊挂号、收费、住院登记、药房转入手工操作。

医院信息系统应急预案范例(2篇)

医院信息系统应急预案范例(2篇)

医院信息系统应急预案范例一、前言随着信息化技术的发展,医院信息系统已成为医疗机构不可或缺的重要组成部分。

然而,信息系统故障或遭受外部攻击可能导致医疗机构服务中断、数据泄露、患者隐私泄露等严重后果。

为了应对突发事件,保障医疗机构信息系统的安全与稳定运行,制定本预案。

二、应急响应原则1. 及时性原则:发现问题要及时报告,采取及时有效的应对措施。

2. 统一指挥原则:成立应急指挥组,明确各岗位职责,统一指挥、协调应急响应工作。

3. 全面性原则:对医院信息系统的各个环节,从硬件、软件、网络等多个方面进行全面预防、检查和维护。

4. 明确化原则:各级主管、负责人需明确自己的责任和权力,明确应急响应的流程和工作内容。

三、应急响应措施1. 预警与报告医院信息系统出现异常情况应立即向医院信息中心报告,并由信息中心向应急指挥组汇报,以便及时启动应急响应机制。

2. 组织应急指挥组医院应急指挥组由信息中心主任担任指挥,信息中心的相关技术人员、负责人员作为组员,负责协调应急响应工作。

3. 评估和控制风险对信息系统故障或被攻击的风险进行评估,制定相应的控制措施,并尽量减少影响范围和损失。

4. 备份与恢复数据对医院信息系统中的关键数据进行定期备份,确保备份数据的安全性和完整性。

在系统发生故障或遭受攻击时,及时恢复数据,确保信息系统的正常运行。

5. 沟通与协调与相关单位或服务供应商保持密切联系,及时汇报情况、协调应对措施,确保信息系统的恢复和运行。

6. 保障安全性加强医院信息系统的安全性防护,确保网络设备、服务器、数据库等信息系统硬件和软件的安全运行。

加强对用户权限管理和网络入侵检测系统的建设与运行。

7. 故障排查与修复出现信息系统故障时,要及时派出技术人员进行故障排查和修复工作,力求将信息系统的服务中断时间和影响范围降到最低。

8. 事后总结与改进针对应急响应工作中的不足与问题,进行及时总结并提出改进方案,以提高医院信息系统的应急响应能力。

医院信息化系统应急预案(2篇)

医院信息化系统应急预案(2篇)

医院信息化系统应急预案一、前言随着医疗信息化的推进,医院信息化系统已经成为医院运行和管理的重要组成部分。

然而,信息化系统也面临着各种意外事故和灾害的风险,可能导致系统故障、数据丢失、信息泄露等问题,对医院的正常运营和病人的生命安全产生严重影响。

为了应对突发情况,提高医院信息化系统的安全性和稳定性,制定一份完善的医院信息化系统应急预案非常必要。

二、应急预案目标1. 保障医院信息化系统的正常运行和安全性。

2. 提供有效的应对措施和方法,快速排除故障,恢复系统。

3. 最大限度减少信息泄露和数据丢失的风险。

4. 保护患者和医务人员的个人隐私和医疗信息安全。

5. 提高医院应对突发情况的能力和应急响应效率。

三、应急预案内容1. 应急组织和职责分工- 设立医院信息化系统紧急应对组,成员包括系统管理员、技术支持人员、网络安全专家等。

- 确定应急组成员的职责和权限,明确责任分工,做到人人有责,形成快速响应的工作机制。

2. 应急响应程序- 当发生信息化系统故障或网络安全事件时,应急组立即启动应急预案。

- 快速评估事件的严重程度和影响范围,采取切实有效的措施限制损失。

- 做好事件的记录和报告工作,及时向上级报告,确保上级以及相关部门可以及时做出决策。

3. 数据备份和恢复- 建立定期备份数据的机制,确保关键数据的安全和可恢复性。

- 存储备份数据的设备要与信息化系统分开存放,避免设备损坏导致数据丢失。

- 定期测试备份数据的还原性,确保在系统故障后能够快速恢复。

4. 安全防护和监控- 配备专业的网络安全设备和软件,建立完善的安全防护措施,包括防火墙、入侵检测系统等。

- 对系统进行定期的安全漏洞扫描和漏洞修复,确保系统的安全性。

- 建立系统日志监控系统,及时发现和处理异常情况。

5. 人员培训和意识提升- 加强医务人员和管理人员的信息安全意识培训,提高他们对信息安全工作的重视程度。

- 定期开展信息安全知识培训和演练活动,提高应急响应能力和技能。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

医院信息系统安全应急预案范文随着医院信息化的日益深入,医院的日常业务对计算机网络及信息系统的依赖也将日益增加。

医院信息系统利用计算机的高新技术,使医院日常管理合理化,极大提高了医疗服务质量,提高了医院的管理水平。

鉴于任何系统都可能因设备故障、系统缺陷、病毒破坏、黑客攻击、人为错误或意外灾害等原因导致速度下降甚至系统崩溃,严重影响医院医疗活动的正常开展。

因此,尽快建立并完善计算机网络系统安全及其应急预案就具有十分重要的意义。

我院是一所二级专科医院。

我院的计算机网络从____年开始建设,此后多次进行了改建、扩建,形成了一定的规模,随着医院信息化建设的逐步深入,网上业务由单一到多元化,任何网络系统的设计与建设都不可能达到绝对的安全可靠,因此只有通过细致的日常维护与及时的故障处理应急预案,才能最大限度提高网络系统的可靠性;只有建立合理可靠的事故处理机制,才可能在计算机网络或医院信息系统出现故障时最快、最安全、最有效地恢复医院正常业务。

因此我们作出如下安全部署:一、网络安全(一)内____控制我院的计算机网络为主干____m的千兆以太网,采用二层架构。

主要完成医疗、管理、财务等医院内部重要业务的网络应用管理、资源内部共享和数据传递。

通过网管软件、防火墙策略,控制用户的网络访问权限,做到内____控制。

(二)网络管理保证院内、外网系统的正常运行,保持网络系统的正常____工作,严格监控网络运行状态,调整必要的网络设备参数,建立数据自我检测机制,设置数据库管理系统的数据管理选项,对每天的数据进行自我检测,对大批量的数据更新进行记录,并以消息方式提交系统管理员。

(每日)查询并导出关键设备的日志;(及时)记录网络设备的配置及相关信息的变更;(及时)排除用户终端的通信故障并记录相关信息;(及时)记录新入网设备进行配置并作相关的记录;(每周)提交网络系统运行状况分析报告。

二应用安全(一)医院信息系统建设医院信息系统数据每天作异地全备份到备份服务器。

(二)建立防御体系整个网络采用usb口禁用方法,将网络流量控制在预测的波动范围内,大幅度提高网络稳定性,业务系统的运行效率因此极大提高,系统死机、瘫痪事故也大幅度减少,网络维护和管理的压力有效地得以降低。

同时提供入侵监测保障内网安全,强化了安全策略、限制暴露用户点。

三物理安全(一)网络设备备件网络设备的故障是网络出现问题的主要原因之一。

通过适量的备件冗余,当部分备件出现故障时,维护部门可以用更换部件的方案迅速解决问题,快速恢复网络的正常运转。

在最短的时间内解决问题,最大限度地降低系统停机时间;然后将有故障的模块或器材送回厂家修理。

为了及时满足我院网络系统应急事件处理过程中对部分硬件设备的需求,采取提供全部网络设备综合备机服务,且全部备机保证在功能上与原有设备相同。

(二)电源备份不间断电源(ups)作为计算机系统外设之一,特别是医院网络中的保护设备,它主要起到三个作用:一是提供后备电源,防止突然断电造成的损害,一些重要数据的丢失;二是消除“污染”,改善电源质量,对电源系统中的浪涌、噪声、电压下降等现象起到改进作用,使计算机中的电子部件免受摧毁性损坏;三是对整个数据通道进行保护,提高网络的可用性,使我院的计算机系统和网络运行更加稳定安全。

目前,我院在机房及交换机布置了ups防护,作到电源冗余,安全支持了系统关键业务的不间断运行。

能在外界电力出现问题的情况下,有效保存关键应用的关键数据,并保持主要网络干路的通畅约四个小时。

这在很大程度提高整体信息系统的安全性。

四制度安全为保证及时处理医院信息系统的各种故障,保障门诊、病房his 系统正常工作,信息中心设立____小时手机值班制。

不但在技术和设备上达到网络安全、应用安全和物理安全,而且还建立了一整套相关的信息安全管理体制。

严格执行考勤制度,明确工作职责,贯彻值班制度。

遇到网络故障、系统故障或用户反映的问题时能很快____有关人员找到原因并排除故障。

我院网络系统根据不同情况对计算机系统进行不同处理,争取在最短的时间内恢复计算机系统的正常运行。

(一)处理步骤我们针对可能出现的应急情况综合分析,如医院全面断电、机房断电、his系统核心服务器、数据库、网络交换机(核心交换机、二层交换机)出现故障,导致所有一线业务计算机无法正常登陆his系统,不能进行正常的挂号、收费、划价、取药等情况。

制定了各种应急预案:信息中心停电应急预案、网络故障紧急预案、信息系统应急预案、门诊收费应急预案。

1.计算机因不间断电源(ups)供电不正常时,技术人员以及相关负责人在五分钟内到达故障现场,解决问题并最快速度恢复设备的正常供电。

2.当计算机服务器数据出现崩溃,主服务器发生故障,十分钟内启动后备服务器,并通知门诊办公室做好相关的处理工作。

3.数据库崩溃,不能正常运行或数据库实在无法恢复,立即启用数据库备份与恢复方案,来恢复数据库。

4.计算机故障发生在主干网的连接线,立即启用备用链路,更换交换机,改变主干网布线结构。

5.his软件系统故障,his系统程序或数据库出现故障时,首先由信息中心人员进行初步排查,同时通知软件开发商的维护人员赶往医院,在____分钟内无法解决时,启用备份服务器。

(二)门诊应急预案门急诊是医院的窗口,是患者来院进行诊断、治疗、预防保健的第一服务场所,门急诊服务直接影响到医院的形象和声誉。

门急诊系统安全尤为重要,因此,为门诊系统工作站专门备有门诊应急服务器,主要针对门急诊窗口病人,一旦主从服务器同时宕机、核心交换机出现故障,将前台切换到门诊应急服务器确保门诊工作正常进行。

恢复正常后数据回传到主服务器。

为保障网络高可靠性、高可用性,除了采取上述措施外,在门诊及机房备有一套应急交换机,一旦网络出现问题,可以保证收费、药房、检验等重要部门切换到备用交换机上使用。

保证医院业务不间断。

整个应急预案做到人人心中有数。

(三)网络故障紧急预案任何网络系统的设计与建设都不可能达到绝对的安全可靠,因此只有通过细致的日常维护与及时的故障处理才能最大限度提高网络系统的可靠性。

当网络系统发生应急事件需要处理时,当有用户报告网络故障时作如下处理:五总结医院网络信息安全是一个整体的问题,需要从管理与技术相结合的高度,制定与时俱进的整体管理策略,并切实认真地实施这些策略,才能达到提高网络信息系统安全性的目的。

医院信息系统安全应急预案范文(二)一、总则1.1为保护医院计算机网络系统安全,促进医院计算机应用和发展,保障his系统顺利运行,特制定本应急预案。

1.2本应急预案所称计算机网络系统,是指在医院信息系统中,由计算机及其配套的设备、设施构成,按照his系统应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。

1.3计算机网络系统的安全保护,是保障计算机及配套的设备、设施的安全,运行环境的安全,保障信息的安全,保障医院信息管理系统功能的正常发挥,以维护计算机网络系统的安全运行,重点是维护网络系统中数据信息和网络上一切设备的安全。

1.4医院内网运行的计算机的安全保护适用本应急预案。

1.5任何单位或者个人不得利用上网计算机从事危害医院利益的活动,不得危害计算机网络系统的安全。

1.6计算机网络系统的建设和应用,应遵守上级主管机关办法的行政法规,用户手册和其他有关规定。

1.7计算机网络系统实行安全等级保护和用户使用权限划分,安全等级和用户使用权限以及用户口令____的划分和设置由信息中心负责制定和实施。

1.8在计算机网络系统设施附近进行营房维修、改造及其他活动,不得危害计算机网络系统的安全。

如无法避免而影响计算机网络系统设施安全的作业,须事先通知信息中心,经中心负责人同意并采取保护措施后,方可实施作业。

1.9计算机网络系统的使用单位和个人都必须遵守计算机安全使用规则,以及有关的操作规程和规章制度。

1.10对计算机网络系统中发生的问题,有关使用科室负责人应1当立即向计算机工程技术人员报告。

1.11对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作,由信息中心负责处理。

1.12对计算机网络系统软件、设备、设施的____、调试、故障排除等各项操作由计算机工程技术人员负责。

其他任何单位或个人不得自行拆卸、____任何软、硬件设施。

1.13所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。

二、应急事件处理领导小组组长:主管院长副组长:信息科长组员:信息中心网络管理员各相应职能部门主任及临床科室科主任、护士长三、应急响应3.1响应级别的确定信息安全事件分级的参考要素包括网络瘫痪面、对医疗工作影响、损失程度综合考虑。

信息安全____级别分为四级。

一般(Ⅳ级)、较大(Ⅲ级)、重大(ii 级)和特别重大(i级)。

iv级。

个别工作站点不能正常工作、打印机故障、刷卡机故障、网线接头松动影响科室正常工作。

Ⅲ级:楼层交换机、科室交换机故障,导致局部网络瘫痪。

ii 级:基础网络、光纤收发器、主交换机瘫痪、综合布线主干断裂。

i级。

服务器崩溃、磁盘阵列破坏、网络系统软件丢失、备用服务器系统无法启动。

3.2预案启动2发生iv级、iii级网络信息安全事件后,信息中心应立即____人员实地检测并维修;发生i、ii级的信息安全____后,上报医院信息化领导小组和医院信息安全应急领导小组,启动相应预案,并由医院信息安全应急领导小组负责应急处理工作。

3.3现场应急处理(1)____分钟内不能恢复。

门急诊挂号收费、门急诊药房、门诊急诊医生等部门转入手工操作。

(2)____小时内不能恢复。

住院医生工作站、住院护士工作站、住院药房、门急诊、手术室、医技检查转入手工操作。

(3)____小时以上不能恢复。

全院各种业务转入手工操作。

(2)当网络系统运行中断超过____分钟时,要通知收费员转入手工收费程序。

(3)门诊收费员要建立手工____使用登记本,对____使用情况做详细登记。

(4)当系统恢复正常时,由收费员负责对网络运行稳定性进行监测,如不稳定,及时向医院信息中心反馈情况。

3(5)在接到使用计算机的指令并重新启动运行后,收费员立即转入到机器操作,并在空闲时补录相关信息。

(2)原则上不在住院处进行费用补录,以防止出现帐目混乱。

(3)当系统停止运行时间超过____小时,推迟普通出院患者结算时间。

对急需出院的患者应根据病历和临床护士工作站记录,进行手工核算,出具手写____。

(4)如出院患者急需在网络停止运行期间结算,应由该科护士工作站追查是否还有正在进行的检查项目,并向住院收费处提供详细费用情况,方可送交结算。

(1)由医务科、护理部负责人负责____协调。

(2)医生接到信息中心通知后立即转入手工操作。

(3)病区医生手工开具医嘱,书写借方,一式两份,一份用于科室补录医嘱,另一份送药房作为取药凭证。

相关文档
最新文档