體檢中心信息系統(tǒng)安全措施及應急預案

1、體檢中心信息系統(tǒng)安全措施及應急預案一、總則（一）目的為有效防范體檢中心信息系統(tǒng)運行過程中產(chǎn)生的風險， 預防和減少突發(fā)事件造成 的危害和損失， 建立和健全體檢中心計算機信息系統(tǒng)突發(fā)事件應急機制， 提高計 算機技術(shù)和體檢中心業(yè)務應急處理和保障能力， 確?？腿嗽谔厥馇闆r下能夠得到 及時、有效地治療，確保計算機信息系統(tǒng)安全、持續(xù)、穩(wěn)健運行。（二）編寫依據(jù) 根據(jù)國家信息安全相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、 法規(guī)、 規(guī)章，并結(jié)合體 檢中心的實際，編制本預案。（三）工作原則 統(tǒng)一領導、分級負責、嚴密組織、協(xié)同作戰(zhàn)、快速反應、保障有力（四）適用范圍 適用于體檢中心計算機網(wǎng)絡及各類應用系統(tǒng)二、組織機構(gòu)和職責根

2、據(jù)計算機信息系統(tǒng)應急管理的總體要求， 成立體檢中心計算機信息系統(tǒng)應急保 障領導小組（簡稱應急領導小組） ，負責領導、組織和協(xié)調(diào)全院計算機信息系統(tǒng) 突發(fā)事件的應急保障工作。1領導小組成員：組長由院長擔任。副組長由相關(guān)副院長擔任。 成員由網(wǎng)絡辦公室、辦公室、護理部、客服部、財務科、各體檢科等部門主要負 責人組成。應急小組日常工作由體檢中心網(wǎng)絡辦公室承擔，其他各相關(guān)部門積極配合。 2領導小組職責：（1）制定體檢中心內(nèi)部網(wǎng)絡與信息安全應急處置預案。（2）做好體檢中心網(wǎng)絡與信息安全應急工作。（3）協(xié)調(diào)體檢中心內(nèi)部各相關(guān)部門之間的網(wǎng)絡與信息安全應急工作，協(xié)調(diào)與軟 件、硬件供應商、線路運營商之間的網(wǎng)絡與信息

3、安全應急工作。（4）組織體檢中心內(nèi)部及總部信息部的技術(shù)力量，做好應急處置工作。三、體檢中心信息系統(tǒng)出現(xiàn)故障報告程序 當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、 不能進入相應程序、 不能保存數(shù)據(jù)、 不能訪問網(wǎng)絡、 應用程序非連續(xù)性工作時， 要立即向網(wǎng)絡辦公室報告。 網(wǎng)絡辦公 室工作人員對各工作站提出的問題必須高度重視， 做好記錄， 經(jīng)核實后及時給各 工作站反饋故障信息， 同時召集有關(guān)人員及時進行分析， 如果故障原因明確， 可 以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內(nèi)排 除的，應立即報告應急領導小組， 在網(wǎng)絡不能運轉(zhuǎn)的情況下由應急領導小組協(xié)調(diào) 全院各部門工作，以保障全院醫(yī)

4、療工作的正常運轉(zhuǎn)。四、體檢中心信息系統(tǒng)故障分級 根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類和其它故障： 一類故障：由于服務器不能正常工作、光纖損壞、主服務器數(shù)據(jù)丟失、備份硬盤 損壞、服務器工作不穩(wěn)定、局部網(wǎng)絡不通、價表目錄被人刪除或修改、重點終端 故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡癱瘓。 二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理 錯誤、某些科室違反工作流程引起系統(tǒng)故障。 三類故障：由于各終端操作不熟練或使用不當造成的錯誤。 其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障等。 針對上述故障分類等級，處理原則如下： 一類故障由網(wǎng)絡辦公室上報院應急小組領

5、導， 由體檢中心應急領導小組組織 協(xié)調(diào)恢復體檢工作。 網(wǎng)絡辦公室根據(jù)故障情況及時作出數(shù)據(jù)恢復工作， 必要時尋 求集團信息部技術(shù)支持。 二類故障由科室人員上報網(wǎng)絡辦公室，由網(wǎng)絡辦公室集中解決。 三類故障由網(wǎng)絡辦公室單獨解決，并詳細登記維護情況。 其它故障由財務科、醫(yī)保辦、前臺、網(wǎng)絡辦公室按醫(yī)保相關(guān)規(guī)定協(xié)調(diào)解決。五、發(fā)生網(wǎng)絡整體故障時的首要工作1、當網(wǎng)絡辦公室一旦確定為網(wǎng)絡整體故障時，首先是立刻報告應急小組領導， 同時組織恢復工作， 并充分考慮到特殊情況如節(jié)假日、 體檢客人流量大、 人員外 出及體檢中心有重大活動等對故障恢復帶來的時間影響。2、當發(fā)現(xiàn)網(wǎng)絡整體故障超 30 分鐘時，各部門根據(jù)故障恢復

6、時間的程度將轉(zhuǎn)入手工操作。六、應急數(shù)據(jù)恢復工作規(guī)定1、當服務器確認出現(xiàn)故障時，由網(wǎng)絡管理員按數(shù)據(jù)備份恢復方案進行系統(tǒng) 恢復。2、網(wǎng)絡管理員由網(wǎng)絡辦公室負責恢復。3、當網(wǎng)絡線路不通時，網(wǎng)絡管理員應立即到場進行維護，當光纖損壞時應立即 聯(lián)系網(wǎng)絡運營商督促恢復，交換機出現(xiàn)故障時，應使用備用交換機。4、對每次的恢復細節(jié)應做好詳細記錄。七、網(wǎng)絡服務器故障應急處理規(guī)程 網(wǎng)絡服務器故障是因硬件或軟件原因致使體檢中心信息管理系統(tǒng)運行停止， 一旦 發(fā)生故障，按下列規(guī)程處理。1、網(wǎng)絡辦公室應設專人管理，監(jiān)控網(wǎng)絡運行。發(fā)現(xiàn)問題，在及時處理的同時迅 速向科室領導匯報。故障排除后，應完成故障報告，在技術(shù)討論會上匯報。2

7、、遇到較大故障，網(wǎng)絡辦公室工作人員應迅速集合，集體攻關(guān)。具體分為3 個方面做以下工作：（1）故障檢修：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復系統(tǒng)。（2）技術(shù)聯(lián)絡：迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術(shù)支持。（3）院內(nèi)協(xié)調(diào)：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。3、在停機期間，相關(guān)科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，當日 應立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。4、故障排除后 2 天內(nèi)，網(wǎng)絡辦公室應組織技術(shù)研討會，分析故障原因，制定預 防措施，完成故障排除報告，并報告院領導。八、應急保障（一）平時網(wǎng)絡與信息安全的防護1、組織管理措施：應急組織機構(gòu)要進行層層把關(guān)，層層落實，對組織機構(gòu)中的 人員及聯(lián)系方式，要做到及時更新，并進行定期的安全知識培訓。2、技術(shù)保障：一方面進行網(wǎng)絡設備的安全加固，例如增加防火墻、入侵監(jiān)測設 備等，對已知的系統(tǒng)漏洞及時安裝補丁程序， 另一方面要進行技術(shù)儲備， 對內(nèi)部 進