信息系統(tǒng)安全措施和應(yīng)急處理預(yù)案

1、精品阿爾山市醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案一、總則（一目的為有效防范醫(yī)院信息系統(tǒng)運行過程中產(chǎn)生的風(fēng)險 ,預(yù)防和減少突發(fā)事件造成的 危害和損失 ,建立和健全醫(yī)院計算機信息系統(tǒng)突發(fā)事件應(yīng)急機制 ,提高計算機技術(shù)和 醫(yī)院業(yè)務(wù)應(yīng)急處理和保障能力 ,確保患者在特殊情況下能夠得到及時、有效地治療 確保計算機信息系統(tǒng)安全、持續(xù)、穩(wěn)健運行。（二編寫依據(jù)根據(jù)國家信息安全相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、法規(guī)、規(guī)章,并結(jié)合醫(yī)院的實際 ,編制本預(yù)案。（三工作原則統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)、嚴(yán)密組織、協(xié)同作戰(zhàn)、快速反應(yīng)、保障有力（四適用范圍適用于醫(yī)院計算機網(wǎng)絡(luò)及各類應(yīng)用系統(tǒng)二、組織機構(gòu)和職責(zé)根據(jù)計算機信息系統(tǒng)應(yīng)急管理的總體要

2、求 ,成立醫(yī)院計算機信息系統(tǒng)應(yīng)急保障 領(lǐng)導(dǎo)小組 （簡稱應(yīng)急領(lǐng)導(dǎo)小組 ,負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全院計算機信息系統(tǒng)突發(fā)事件 的應(yīng)急保障工作。1. 領(lǐng)導(dǎo)小組成員 :組長由院長擔(dān)任。副組長由相關(guān)副院長擔(dān)任成員由信息科、院辦、醫(yī)務(wù)科、等部門主要負(fù)責(zé)人組成。應(yīng)急小組日常工作由醫(yī)院信息科承擔(dān) ,其他各相關(guān)部門積極配合。2. 領(lǐng)導(dǎo)小組職責(zé) :(1制定醫(yī)院內(nèi)部網(wǎng)絡(luò)與信息安全應(yīng)急處置預(yù)案。(2做好醫(yī)院網(wǎng)絡(luò)與信息安全應(yīng)急工作。(3 協(xié)調(diào)醫(yī)院內(nèi)部各相關(guān)部門之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作 ,協(xié)調(diào)與軟件、硬 件供應(yīng)商、線路運營商之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作。(4 組織醫(yī)院內(nèi)部及外部的技術(shù)力量 ,做好應(yīng)急處置工作。三、醫(yī)院信息

3、系統(tǒng)出現(xiàn)故障報告程序當(dāng)各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應(yīng)程序、不能保存數(shù) 據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時 ,要立即向信息科報告。信息科工作 人員對各工作站提出的問題必須高度重視 ,做好記錄 ,經(jīng)核實后及時給各工作站反饋 故障信息 ,同時召集有關(guān)人員及時進行分析 ,如果故障原因明確 ,可以立刻恢復(fù)的 ,應(yīng)盡 快恢復(fù)工作 ;如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的 ,應(yīng)立即報告應(yīng)急領(lǐng) 導(dǎo)小組 ,在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由應(yīng)急領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作 ,以保障全院 醫(yī)療工作的正常運轉(zhuǎn)。四、醫(yī)院信息系統(tǒng)故障分級根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類和其它故障 :一類故障 :

4、由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬 盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成 的網(wǎng)絡(luò)癱瘓。二類故障 :由于單一終端軟、硬件故障 ,單一病人信息丟失、偶然性的數(shù)據(jù)處理 錯誤、某些科室違反工作流程引起系統(tǒng)故障。三類故障 :由于各終端操作不熟練或使用不當(dāng)造成的錯誤。其它故障:由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障針對上述故障分類等級 ,處理原則如下 :一類故障由信息科主任上報院應(yīng)急小組領(lǐng)導(dǎo) ,由醫(yī)院應(yīng)急領(lǐng)導(dǎo)小組組織協(xié) 調(diào)恢復(fù)工作。二類故障由系統(tǒng)管理人員上報信息科主任 ,由信息科集中解決。三類故障由

5、系統(tǒng)管理員單獨解決 ,并詳細(xì)登記維護情況。其它故障由 財務(wù)科、醫(yī)保辦、門診辦公室按醫(yī)保相關(guān)規(guī)定協(xié)調(diào)解決。五、發(fā)生網(wǎng)絡(luò)整體故障時的首要工作1、當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障時 ,首先是立刻報告應(yīng)急小組領(lǐng)導(dǎo) ,同時組 織恢復(fù)工作 ,并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重 大活動等對故障恢復(fù)帶來的時間影響。2、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時 ,各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作 ,具 體時限明確如下 (如病人或病情需要可隨時轉(zhuǎn)入手工操作 :(130分鐘內(nèi)不能恢復(fù)門診掛號、住院登記、門診醫(yī)生、藥房等部門轉(zhuǎn)入手 工操作。(26小時內(nèi)不能恢復(fù)住院醫(yī)生工作站、護士工作站、手術(shù)室、醫(yī)技檢查

6、轉(zhuǎn) 入手工操作。(324小時以上不能恢復(fù)全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。六、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定1、當(dāng)服務(wù)器確認(rèn)出現(xiàn)故障時 ,由網(wǎng)絡(luò)管理員按數(shù)據(jù)備份恢復(fù)方案進行系統(tǒng) 恢復(fù)。2、網(wǎng)絡(luò)管理員由信息科主任指定專人負(fù)責(zé)恢復(fù)。當(dāng)人員變動時應(yīng)有交接手 續(xù)。3、當(dāng)網(wǎng)絡(luò)線路不通時 ,網(wǎng)絡(luò)管理員應(yīng)立即到場進行維護 ,當(dāng)光纖損壞時應(yīng)立即使 用備用光纖進行恢復(fù) ,交換機出現(xiàn)故障時 ,應(yīng)使用備用交換機。4、對每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。5、平時應(yīng)定期對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復(fù)一次 ,以檢查數(shù)據(jù)的可用性。七、網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運行停止,一旦發(fā)生故障 ,按下列規(guī)

7、程處理。1、信息科應(yīng)設(shè)專人管理 ,監(jiān)控網(wǎng)絡(luò)運行。發(fā)現(xiàn)問題 ,在及時處理的同時迅速向科 室領(lǐng)導(dǎo)匯報。故障排除后 ,應(yīng)完成故障報告 ,在技術(shù)討論會上匯報。2、遇到較大故障 ,信息科工作人員應(yīng)迅速集合 ,集體攻關(guān)。具體分為 3 個組做以 下工作:(1 故障檢修組 :集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)。(2 技術(shù)聯(lián)絡(luò)組 :迅速與軟、硬件供應(yīng)商取得聯(lián)系 ,采取有效手段獲得技術(shù)支持。(3 院內(nèi)協(xié)調(diào)組 :通知全院各科室故障情況 ,并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施 ,并建立數(shù)據(jù)搶錄小 組 ,發(fā)現(xiàn)停機 ,應(yīng)保存斷點 ,保護原始數(shù)據(jù) ,斷點前后表單分開存放

8、。4、在停機期間 ,相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命 ,一旦系統(tǒng)恢復(fù) ,當(dāng)日應(yīng) 立即完成對重要數(shù)據(jù)的錄入 ,第二天完成全部數(shù)據(jù)補錄。5、故障排除后 ,信息科工作技術(shù)組應(yīng)按制定方案分片包干 ,協(xié)助重要科室進行數(shù) 據(jù)補錄工作。6、故障排除后 2 天內(nèi),信息科應(yīng)組織技術(shù)研討會 ,分析故障原因 ,制定預(yù)防措施 , 完成故障排除報告院領(lǐng)導(dǎo)八、應(yīng)急保障（一平時網(wǎng)絡(luò)與信息安全的防護1、組織管理措施 :應(yīng)急組織機構(gòu)要進行層層把關(guān) ,層層落實 ,對組織機構(gòu)中的人 員及聯(lián)系方式 ,要做到及時更新 ,并進行定期的安全知識培訓(xùn)。2、技術(shù)保障 :一方面進行網(wǎng)絡(luò)設(shè)備的安全加固 ,例如增加防火墻、入侵監(jiān)測設(shè)備 等 ,對已知的系統(tǒng)漏洞及時安裝補丁程序 ,另一方面要進行技術(shù)儲備，對內(nèi)部進行人員定期培訓(xùn)，同時采取通過向?qū)I(yè)網(wǎng)絡(luò)安全 公司