醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案

1、醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案總則1.1 為保護(hù)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，促進(jìn)醫(yī)院計(jì)算機(jī)應(yīng)用和發(fā)展， 保障HIS系統(tǒng)順利運(yùn)行，特制定本應(yīng)急預(yù)案。1.2 本應(yīng)急預(yù)案所稱計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中，由計(jì) 算機(jī)及其配套的設(shè)備、設(shè)施構(gòu)成，按照HIS系統(tǒng)應(yīng)用目標(biāo)和規(guī)則對(duì)數(shù)據(jù)信息 進(jìn)行采集 加工 存儲(chǔ) 傳輸 檢索等處理的人機(jī)系統(tǒng)。1.3 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)，是保障計(jì)算機(jī)及配套的設(shè)備 設(shè)施 的安全，運(yùn)行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管理系統(tǒng)功能的正常發(fā)揮，以維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行，重點(diǎn)是維護(hù)網(wǎng) 絡(luò)系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡(luò)上一切設(shè)備的安全。1.4 醫(yī)院內(nèi)網(wǎng)運(yùn)行的計(jì)算機(jī)的安全保護(hù)適用本應(yīng)急預(yù)案。

2、1.5 任何單位或者個(gè)人不得利用上網(wǎng)計(jì)算機(jī)從事危害醫(yī)院利益的活 動(dòng)，不得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。1.6 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守上級(jí)主管機(jī)關(guān)辦法的行政 法規(guī)，用戶手冊(cè)和其他有關(guān)規(guī)定。1.7 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)行安全等級(jí)保護(hù)和用戶使用權(quán)限劃分，安全等級(jí)和用戶使用權(quán)限以及用戶口令密碼的劃分和設(shè)置由信息中心負(fù)責(zé)制定 和實(shí)施。1.8 在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施附近進(jìn)行營(yíng)房維修 改造及其他活動(dòng)，不 得危害計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。如無(wú)法避免而影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施安 全的作業(yè)，須事先通知信息中心，經(jīng)中心負(fù)責(zé)人同意并采取保護(hù)措施后，方 可實(shí)施作業(yè)。1.9 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用單位和個(gè)人都必須遵守計(jì)算機(jī)安全

3、使用規(guī) 則，以及有關(guān)的操作規(guī)程和規(guī)章制度。1.10 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問(wèn)題，有關(guān)使用科室負(fù)責(zé)人應(yīng) 當(dāng)立即向計(jì)算機(jī)工程技術(shù)人員報(bào)告1.11 對(duì)計(jì)算機(jī)病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他有害數(shù)據(jù)信息的防治工 作，由信息中心負(fù)責(zé)處理。1.12 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)軟件、設(shè)備、設(shè)施的安裝、調(diào)試 故障排除等 各項(xiàng)操作由計(jì)算機(jī)工程技術(shù)人員負(fù)責(zé)。其他任何單位或個(gè)人不得自行拆 卸、安裝任何軟、硬件設(shè)施。1.13所有內(nèi)網(wǎng)計(jì)算機(jī)絕對(duì)禁止進(jìn)行國(guó)際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡(luò)聯(lián) 接。二、應(yīng)急事件處理領(lǐng)導(dǎo)小組組長(zhǎng)：主管院長(zhǎng)副組長(zhǎng)：信息科長(zhǎng)組員：信息中心網(wǎng)絡(luò)管理員各相應(yīng)職能部門主任及臨床科室科主任、護(hù)士長(zhǎng)三、應(yīng)急響應(yīng)3.1響應(yīng)級(jí)別

4、的確定信息安全事件分級(jí)的參考要素包括網(wǎng)絡(luò)癱瘓面、對(duì)醫(yī)療工作影響、損失程度綜合考慮。信息安全突發(fā)事件級(jí)別分為四級(jí)：一般（W級(jí)）、較大（皿級(jí)）、重 大（II級(jí)）和特別重大（I級(jí)）。IV級(jí)：個(gè)別工作站點(diǎn)不能正常工作、打印機(jī)故障 刷卡機(jī)故障 網(wǎng)線 接頭松動(dòng)影響科室正常工作。皿級(jí)：樓層交換機(jī)、科室交換機(jī)故障，導(dǎo)致局部網(wǎng)絡(luò)癱瘓。II級(jí)：基礎(chǔ)網(wǎng)絡(luò)、光纖收發(fā)器 主交換機(jī)癱瘓、綜合布線主干斷裂。I級(jí)：服務(wù)器崩潰、磁盤陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用服務(wù)器系 統(tǒng)無(wú)法啟動(dòng)。3. 2 預(yù)案啟動(dòng)發(fā)生IV級(jí) HI級(jí)網(wǎng)絡(luò)信息安全事件后，信息中心應(yīng)立即組織人員實(shí)地檢測(cè)并維修；發(fā)生I、II級(jí)的信息安全突發(fā)事件后，上報(bào)醫(yī)院信息化

5、領(lǐng)導(dǎo)小 組和醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，啟動(dòng)相應(yīng)預(yù)案，并由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)應(yīng)急處理工作。3. 3現(xiàn)場(chǎng)應(yīng)急處理331信息中心接到科室信息安全應(yīng)急報(bào)告后，根據(jù)事件級(jí)別采取相應(yīng)措施，重大突發(fā)事件立即報(bào)告醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，并組織 恢復(fù)工作。3. 3.2當(dāng)發(fā)生網(wǎng)絡(luò)整體故障時(shí)，應(yīng)急服務(wù)器無(wú)法啟用的情況下，各部門根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工操作，具體時(shí)限明確如下:(1)15分鐘內(nèi)不能恢復(fù)：門急診掛號(hào)收費(fèi)、門急診藥房、門診 急診醫(yī)生等部門轉(zhuǎn)入手工操作。(2)3小時(shí)內(nèi)不能恢復(fù)：住院醫(yī)生工作站、住院護(hù)士工作站、住院藥房、門急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。(3)12小時(shí)以上不能恢復(fù)：全院各

6、種業(yè)務(wù)轉(zhuǎn)入手工操作。3. 3.3所有手工操作的統(tǒng)一啟動(dòng)時(shí)間須由醫(yī)院信息安全應(yīng)急辦公室通知，相關(guān)部門嚴(yán)格按照通知時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到新的指示前不準(zhǔn) 私自操作計(jì)算機(jī)。3. 3.4門診掛號(hào)收費(fèi)處工作協(xié)調(diào)(1)由財(cái)務(wù)科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。(2)收費(fèi)程序。當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過(guò)15分鐘時(shí)，要通知收費(fèi)員轉(zhuǎn)入手工(3)詳細(xì)登記。門診收費(fèi)員要建立手工發(fā)票使用登記本，對(duì)發(fā)票使用情況做(4)當(dāng)系統(tǒng)恢復(fù)正常時(shí)，由收費(fèi)員負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)行監(jiān)測(cè)，如不穩(wěn)定，及時(shí)向醫(yī)院信息中心反饋情況。(5)在接到使用計(jì)算機(jī)的指令并重新啟動(dòng)運(yùn)行后，收費(fèi)員立即轉(zhuǎn)入到機(jī)器操作，并在空閑時(shí)補(bǔ)錄相關(guān)信息。335住院收費(fèi)處的工作協(xié)調(diào)(1

7、) 由財(cái)務(wù)科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。(2) 原則上不在住院處進(jìn)行費(fèi)用補(bǔ)錄，以防止出現(xiàn)帳目混亂。(3) 當(dāng)系統(tǒng)停止運(yùn)行時(shí)間超過(guò)12小時(shí)，推遲普通出院患者結(jié)算 時(shí) 間。對(duì)急需出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站記錄，進(jìn)行手工核 算，出具手寫發(fā)票。(4) 如出院患者急需在網(wǎng)絡(luò)停止運(yùn)行期間結(jié)算，應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查項(xiàng)目，并向住院收費(fèi)處提供詳細(xì)費(fèi)用情況，方可送交結(jié)算。3. 3.6醫(yī)生、護(hù)士工作站的協(xié)調(diào)(1)由醫(yī)務(wù)科 護(hù)理部負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)。(2)醫(yī)生接到信息中心通知后立即轉(zhuǎn)入手工操作。(3)病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于科室補(bǔ)錄醫(yī)囑，另一份送藥房作為取藥憑證。(4)護(hù)士根據(jù)醫(yī)囑核對(duì)借方，并嚴(yán)格按醫(yī)囑進(jìn)行治療。(5)有緊急出院病人，立即通知住院收費(fèi)處，由住院收費(fèi)處進(jìn)行手工結(jié)算工作。(6)接到醫(yī)院信息安全應(yīng)急辦恢復(fù)運(yùn)行時(shí)間的通知后，由科主任、護(hù)士長(zhǎng)組織協(xié)調(diào)，完成補(bǔ)錄醫(yī)囑和費(fèi)用核對(duì)工