信息系統(tǒng)應急預案2017版

1、信息系統(tǒng)運行與安全專項應急預案一、總則（一）目的 提高處置醫(yī)院信息系統(tǒng)運行與突發(fā)安全事件的應急處置能力，形成科學、有效、反應迅速的應 急工作機制，確保信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕信息系統(tǒng)突發(fā)事件 的危害，保護患者隱私，維護正常的醫(yī)療業(yè)務秩序。（二）依據(jù)根據(jù)中華人民共和國計算機信息系統(tǒng)安全保護條例 計算機病毒防治管理辦法等制定本 預案。（三）適用范圍本預案是 * 醫(yī)院總體應急預案的專項預案，適用于醫(yī)院信息系統(tǒng)因軟件、硬件、電源等故 障或安全事件，導致全系統(tǒng)或局部運行癱瘓的應急處置。二、組織機構(gòu)及職責（一）應急組織體系 醫(yī)院成立信息系統(tǒng)運行與安全應急工作組，由分管信息中心

2、的院領導擔任組長，信息中心、醫(yī) 務部、護理部、門診部等負責人為工作組成員。應急工作組承擔信息系統(tǒng)運行與突發(fā)安全事件應急 處置的領導、協(xié)調(diào)、組織工作。信息系統(tǒng)運行與安全應急工作組辦公室設在信息中心，辦公室主任 由信息中心主任兼任。各部門、科室主任為部門、本科室突發(fā)安全事件應急工作第一責任人，負責本部門、科室應急 處置預案的執(zhí)行工作。（二）職責分工發(fā)生信息系統(tǒng)運行與突發(fā)安全事件后， 信息中心負責人向信息系統(tǒng)運行與安全應急工作組組長 匯報情況，并根據(jù)故障情況，提出是否啟動“信息系統(tǒng)運行與安全專項應急預案”的建議。信息系統(tǒng)運行與安全應急工作組組長發(fā)出啟動應急預案的指令后， 信息中心負責人立即通知信 息

3、系統(tǒng)運行與安全應急工作組各成員，應急工作組各成員按各自職責組織、協(xié)調(diào)各部門、科室應急 小組執(zhí)行應急處置方案。信息系統(tǒng)運行與安全應急工作組成員職責如下：信息中心： 負責組織技術(shù)力量排查和解決故障， 消除安全隱患， 完善網(wǎng)絡系統(tǒng)及信息安全措施。 門診部：負責急診科、收費科、藥房以及各診室、各醫(yī)技科室等應急處置的組織和協(xié)調(diào)工作。 醫(yī)務部：負責各病區(qū)醫(yī)生應急處置的組織和協(xié)調(diào)工作。護理部：負責各病區(qū)護士應急處置的組織和協(xié)調(diào)工作。三、預防與預警（一）預防措施1. 信息中心加強信息系統(tǒng)日常管理，按照信息系統(tǒng)管理制度信息安全管理制度計算 機系統(tǒng)值班、交接班制度等有關規(guī)定，做好信息系統(tǒng)終端管理、計算機機房管理、

4、系統(tǒng)監(jiān)控和運 行管理、數(shù)據(jù)備份和安全管理等工作，加強計算機機房和重點部位的現(xiàn)場巡查和網(wǎng)絡監(jiān)控（運行狀 態(tài)）工作，做到早發(fā)現(xiàn)、早報告、早處置，防患于未然。2. 加強服務器系統(tǒng)、 核心交換機系統(tǒng)、 數(shù)據(jù)庫系統(tǒng)等關鍵設備設施和軟件系統(tǒng)運行情況的監(jiān)測 和分析，在更換關鍵硬件、軟件系統(tǒng)重大更新、數(shù)據(jù)庫系統(tǒng)升級等工作前期，對可能發(fā)生信息系統(tǒng) 系統(tǒng)故障的時間、范圍、程度等進行預警并及時通報信息系統(tǒng)運行與安全應急工作組和各部門、科 室提前做好應急準備。（二）信息報告與處置1. 信息報告系統(tǒng)發(fā)生故障后 ,使用科室立即撥打信息中心 24小時網(wǎng)絡故障服務電話 * 報告網(wǎng)絡故障信息 . 信息中心工程師到場查看故障原因

5、，并及時給予處置。如信息系統(tǒng)運行癱瘓，立即報告信息中 心主任，并請求信息中心應急小組成員支援。信息中心主任在接到故障報告后， 根據(jù)故障情況立即向信息系統(tǒng)運行與安全應急工作組組長匯 報處理建議，確定是否下達預案啟動指令。2. 信息傳遞信息系統(tǒng)運行與安全應急工作組組長下達預案啟動指令后， 信息中心主任立即通知門診部、 醫(yī) 務部、護理部負責人組織執(zhí)行應急處置方案。門診部、醫(yī)務部、護理部負責人立即按對應職責通組織部門、科室應急小組進行應急現(xiàn)場處置 工作。四、應急響應 網(wǎng)絡系統(tǒng)和信息安全應急事件發(fā)生在業(yè)務高峰期（如周一至周五上午9；00-11 ： 00），信息系統(tǒng)運行與安全應急工作組辦公室主任根據(jù)實際情

6、況， 指揮抽調(diào)職能部門工作人員到門、 急診及醫(yī) 技科室維護現(xiàn)場秩序，協(xié)助患者就醫(yī)。醫(yī)務、護理部門根據(jù)臨床科室實際情況情況抽調(diào)人員協(xié)助科 室應急處置。網(wǎng)絡系統(tǒng)和信息安全應急事件發(fā)生在非業(yè)務高峰期或局部區(qū)域，門診、醫(yī)務、護理部門按照各 自職責組織各科室應急小組進行應急處置。（三）應急結(jié)束1. 系統(tǒng)恢復正常后， 信息中心負責人及時向信息系統(tǒng)運行與安全應急工作組組長匯報并向工作 組各成員通報。2. 應急工作組成員部門（醫(yī)務部、護理部、門診部）負責督促各部門、科室完成系統(tǒng)故障期間 信息數(shù)據(jù)的補錄、記費等工作，收集應急預案執(zhí)行中存在的問題和建議。3. 信息中心組織科內(nèi)工程師和院外技術(shù)力量， 對故障發(fā)生原因

7、、 安全防范存在問題以及處置過 程進行分析討論 , 完善故障發(fā)生及處置情況的文字記錄。4. 信息中心會同醫(yī)務部、護理部、門診部負責人等應急工作組成員，結(jié)合故障分析及預案執(zhí)行 情況, 對人為原因造成故障的責任人及責任科室提出處理建議 , 對增強信息系統(tǒng)安全、 修訂完善應急 預案提出具體措施 , 并形成書面報告提交應急工作組組長。五、培訓與演練（一）培訓 各部門、科室應將信息系統(tǒng)運行與安全專項應急預案列入年度培訓計劃，組織員工認真學 習，做到人人知曉。（二）演練本預案應每年度組織一次應急演練，演練可在全業(yè)務范圍內(nèi)進行，也可按門急診、住院、醫(yī)技 科室等分部進行。應急演練由信息系統(tǒng)運行與安全應急工作組

8、負責組織， 演練結(jié)束后應急工作組成員對演練效果、 存在問題、改進措施等進行評估和總結(jié)。六、獎懲信息系統(tǒng)運行與安全應急工作結(jié)束后， 由應急工作組向醫(yī)院提交獎勵和處罰建議， 對應急工作 中表現(xiàn)突出的科室和個人予以表彰或獎勵；對應急工作組織不力，執(zhí)行不到位，造成社會影響和經(jīng) 濟損失的科室和個人，按照醫(yī)院相關規(guī)定進行處罰。七、附件：1. 信息系統(tǒng)運行與安全應急部門和人員聯(lián)系方式2. 信息系統(tǒng)網(wǎng)絡結(jié)構(gòu)拓撲圖3. PACS系統(tǒng)網(wǎng)絡結(jié)構(gòu)圖信息系統(tǒng)運行與安全應急處置流程 （ 預案） 為提高各部門、科室處置醫(yī)院信息系統(tǒng)運行與突發(fā)安全事件的能力，形成及時、有效的應急工 作機制，減輕突發(fā)事件對醫(yī)療業(yè)務的影響，制定本

9、方案。一、事件特征和危害 信息系統(tǒng)運行與突發(fā)安全事件發(fā)生后，醫(yī)院門、急診和醫(yī)技科室、住院病區(qū)等信息系統(tǒng)無法使 用，病人掛號、就診、交費、取藥、檢查等醫(yī)療業(yè)務工作無法正常進行。二、應急組織與職責 信息中心、醫(yī)務部、護理部、門診部及各科室的信息系統(tǒng)運行與安全應急工作小組組長由各科 室主任擔任， 負責信息系統(tǒng)運行與安全應急預案啟動后的現(xiàn)場處置， 以及網(wǎng)絡系統(tǒng)恢復正常后的信 息補錄等組織工作。三、預防措施（一）信息中心加強安全管理措施和日常安全巡查。（二）各使用科室加強信息系統(tǒng)終端日常管理；工作人員規(guī)范使用和操作信息系統(tǒng)，加強賬號 管理。（三）各科室準備好應急處置所需的文書，并定期整理。（四）藥房、收

10、費科應定期備份和更新收費價絡清單。四、應急處置（一）信息中心應急流程1. 信息中心工程師獲知網(wǎng)絡故障信息后 , 應立即趕到現(xiàn)場了解、 排查故障情況 , 如系簡單故障立 即排除； 若系無法解決的影響全院網(wǎng)絡使用的系統(tǒng)性故障， 立即向信息中心主任匯報故障情況及預 計修復時間。2. 信息中心主任接到系統(tǒng)性故障報告后 , 立即向分管院領導匯報。分管領導下達啟動應急預案 指令后，立即通知門診部、醫(yī)務部、護理部等負責人執(zhí)行應急預案。3. 組織全體工程技術(shù)人員全力檢查、排除故障，必要時尋求軟、硬件服務商技術(shù)支持。4. 如信息系統(tǒng)受到黑客攻擊， 組織工程技術(shù)人員查找入侵蹤跡， 分析入侵方式和原因并立即進 行整

11、改，檢查確定無安全隱患后即恢復應用。如信息系統(tǒng)遭受大規(guī)模病毒（含惡意軟件）攻擊，仔 細查看鏈路狀態(tài)，判斷感染病毒或惡意程序的客戶端、服務器并進行隔離，通過殺毒軟件和其他技 術(shù)手段進行病毒或惡意程序清除工作。 根據(jù)信息系統(tǒng)突發(fā)安全事件的破壞程度， 經(jīng)有關領導同意后， 24 小時內(nèi)上報公安部門。5. 如因全院性停電導致信息系統(tǒng)終端無法使用， 值班人員應立即向信息中心主任匯報， 并立即 到機房巡查UPS電源運行情況。信息中心主任結(jié)合電源恢復時間，向分管院領導匯報和確定是否啟動應急預案。啟動應急預案后，信息中心工程師應立即結(jié)合UPS電源供電時間，做好服務器系統(tǒng)的數(shù)據(jù)臨時備份工作。（二）門診系統(tǒng)應急流程

12、1. 門診部（1）獲知信息系統(tǒng)運行或突發(fā)安全事件導致網(wǎng)絡系統(tǒng)癱瘓后,立即通知信息中心 （電話：* ），并向病人做好解釋、安撫工作。（2）立即通知門診各診室醫(yī)生手寫“檢查申請單”“處方”，并在檢查申請單和處方右上角填寫病人就診卡號。（3）門診分診護士，做好掛號、交費、取藥處的排隊、就診引導等工作，指導首次就診病人填 寫門診就診卡登記表后到收費處掛號。（4）系統(tǒng)恢復后，組織相關科室完成系統(tǒng)故障期間病人藥品等信息的補錄工作。2. 收費科（ 1）信息系統(tǒng)運行或突發(fā)安全事件導致網(wǎng)絡系統(tǒng)癱瘓后, 立即通知信息中心（電話： * ，并向病人做好解釋工作、安撫工作。（2）收費員采用手工方式掛號和劃價（藥品到藥房

13、劃價）、收費，記錄病人就診卡卡號，并 同時將就診卡號填寫在掛號單上。 對需要機打票據(jù)的病人囑其保存好手工票據(jù)， 擇日到收費科換取 （聯(lián)系電話： 2347295）。（3）無就診卡病人，憑門診就診卡登記表掛號、收費后發(fā)放就診卡，并將卡號填寫在門診就 診卡登記表上。系統(tǒng)恢復后及時補錄病人就診卡和掛號信息。（ 4）患者在網(wǎng)絡故障期間開具的檢查申請單， 在系統(tǒng)恢復后仍應需在系統(tǒng)中完成批價和收費 等工作。（5）系統(tǒng)恢復后，憑補錄的處方信息對費用進行確認。3. 門診坐診醫(yī)師（ 1）信息系統(tǒng)運行或突發(fā)安全事件導致網(wǎng)絡系統(tǒng)癱瘓后, 及時通知門診護士，并向病人做好解釋、安撫工作。（2）憑收費科掛號單接診病人，手寫

14、“申請單”和“處方”，并在檢查申請單和處方右上角 注明病人就診卡號。（3）系統(tǒng)恢復后，配合門診部完成系統(tǒng)故障期間病人醫(yī)囑信息的計算機補錄工作。4. 門診藥房（1）信息系統(tǒng)運行或突發(fā)安全事件導致網(wǎng)絡系統(tǒng)癱瘓后, 立即通知信息中心（電話： *），需向病人做好解釋工作、安撫工作。（2）見醫(yī)生手寫處方采用手工劃價，見收費科收費發(fā)票后發(fā)藥。（3）患者在網(wǎng)絡故障期間開具的“應急處方”，在系統(tǒng)恢復后仍應按應急流程處理。（4）系統(tǒng)恢復后，根據(jù)門診部補錄的處方信息和手寫處方下藥品明細賬。5. 醫(yī)技科室（ 1）信息系統(tǒng)運行或突發(fā)安全事件導致網(wǎng)絡系統(tǒng)癱瘓后, 立即通知信息中心（電話： * ），需向病人做好解釋工作、

15、安撫工作。（2） 憑收費科收費憑據(jù)和檢查申請單為病人作相關檢查，系統(tǒng)恢復后根據(jù)門診部補錄的檢查申請單信息和手寫申請單對已檢查項目進行確認。（三）住院系統(tǒng)應急流程1. 醫(yī)務部（ 1）接信息中心啟動應急預案通知后， 立即通知各臨床科室負責人及應急小組運行應急流程， 進行現(xiàn)場處置。（2）系統(tǒng)恢復后對各科室應急流程執(zhí)行及善后工作進行督促檢查。2. 護理部（ 1）接信息中心啟動應急預案通知后， 立即通知各臨床科室護士長及應急小組運行應急流程， 進行現(xiàn)場處置。（2）系統(tǒng)恢復后對各科室應急流程執(zhí)行及善后工作進行督促檢查。3. 臨床科室（1）接啟動應急預案通知后 , 立即通知醫(yī)生恢復手寫醫(yī)囑。原則上只開臨時醫(yī)

16、囑，并開具手 寫處方、化驗單等，通知辦公護士執(zhí)行。辦公護士轉(zhuǎn)抄醫(yī)囑執(zhí)行單，通知管床護士執(zhí)行。管床護士 兩人核對并轉(zhuǎn)抄輸液瓶簽，執(zhí)行醫(yī)囑?？倓兆o士撥打配送電話，通知其領取手寫處方到藥房領藥。（2）病人轉(zhuǎn)科：醫(yī)生手寫轉(zhuǎn)科醫(yī)囑，轉(zhuǎn)出科室醫(yī)生及護士攜帶轉(zhuǎn)科醫(yī)囑單，將病人護送至接 收科室，與接收科室醫(yī)生及護士詳細進行交接。 待系統(tǒng)恢復后， 轉(zhuǎn)出科室醫(yī)生及護士完善電子病歷， 將電子病歷轉(zhuǎn)入接收科室。（ 3）立即恢復手工計費， 將產(chǎn)生費用如實記錄到報表上，到收費處記賬后并妥善保留原始單 據(jù)。（4）此期間如有病人出院，護士應向病人作好解釋工作，待系統(tǒng)恢復后由護士通知病人再到 醫(yī)院辦理出院手續(xù)。（5）如出現(xiàn)故障

17、后修復時間超過 24 小時,派專人到信息中心網(wǎng)管室查詢本科室病人累計產(chǎn)生 費用，并告知病人，及時催繳費用，避免欠費。此期間如有病人出院，護士應請病人先結(jié)清所有費 用，待系統(tǒng)恢復后由護士通知病人再到醫(yī)院辦理出院手續(xù)。（6）系統(tǒng)恢復后督促醫(yī)生補錄所有醫(yī)囑及輔助檢查項目，以避免漏費現(xiàn)象。4. 收費科（ 1）接啟動應急預案通知后 , 收費員立即采用手工登記方式辦理入院手續(xù)，手工填寫預收款收 據(jù)收取住院費，暫停辦理出院結(jié)算工作。對需出院結(jié)算患者做好解釋工作，請其待網(wǎng)絡故障排除后 再辦理結(jié)算。（ 2）急需進行相關診療的患者先由醫(yī)生開具開具“應急檢查申請單” （ 一式兩份 ）, 記賬單一聯(lián) 由收費科蓋章后交

18、相關診療科室， 一聯(lián)由收費科留存。 待網(wǎng)絡故障排除后收費科憑留存聯(lián)對相關科 室記賬狀況進行核查。（3） 網(wǎng)絡故障排除后，所有手工票據(jù)、手工登記入院患者信息應及時錄入收費系統(tǒng)。5. 住院藥房（ 1）接啟動應急預案通知后 , 藥房見醫(yī)生手寫處方發(fā)藥。（2） 系統(tǒng)恢復后發(fā)藥人憑處方檢查醫(yī)生補錄的電子用藥醫(yī)囑并記費。6. 醫(yī)技科室接啟動應急預案通知后 , 憑科室申請單為病人作相關檢查，系統(tǒng)恢復后按科室補錄醫(yī)囑所生成 的檢查項目完成記費。五、應急處置注意事項（一）應急處置過程中，應專人負責收集和保管應急處置產(chǎn)生的各類紙質(zhì)文書。（二）系統(tǒng)恢復后，各科室需完成故障期間信息補錄及數(shù)據(jù)統(tǒng)計工作。六、分析總結(jié)及情況匯報（一）應