銅山區(qū)婦計(jì)中心信息系統(tǒng)安全應(yīng)急預(yù)案

1、銅山區(qū)婦計(jì)中心信息系統(tǒng)安全應(yīng)急預(yù)案 徐州市婦幼保健院 信息系統(tǒng) 安全 應(yīng)急預(yù)案 為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件，防止因婦計(jì)中心信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確?；颊咴谔厥馇闆r下能夠得到及時、有效的治療，結(jié)合我院實(shí)際，特制定本預(yù)案，要求各科室、各部門在應(yīng)急情況下遵照此應(yīng)急預(yù)案進(jìn)行執(zhí)行。 一、組織機(jī)構(gòu)及職責(zé) （一）信息系統(tǒng)安全應(yīng)急工作領(lǐng)導(dǎo)小組 組長：陳羿 常務(wù)副組長：王美香 副組長：趙輝 成員：柳強(qiáng) 王藝純 李恒 李慧 許芬芬 （二）職責(zé) 領(lǐng)導(dǎo)小組主要職責(zé)：按照國家、省、地有關(guān)信息安全應(yīng)急要求開展處置工作；研究決定婦計(jì)中心信息安全應(yīng)急工作的有關(guān)重大事項(xiàng)；決定信息安全突發(fā)事件應(yīng)急預(yù)案的啟

2、動，組織力量對突發(fā)事件進(jìn)行處置。 下設(shè)辦公室(設(shè)在信息科)，信息科負(fù)責(zé)人任主任，成員為網(wǎng)絡(luò)管理全體人員。 主要職責(zé)：落實(shí)婦計(jì)中心信息化建設(shè)領(lǐng)導(dǎo)小組作出的決定和采取的措施；擬訂或者組織擬訂婦計(jì)中心應(yīng)對信息安全突發(fā)事件的應(yīng) 急預(yù)案，報(bào)婦計(jì)中心信息化建設(shè)領(lǐng)導(dǎo)小組批準(zhǔn)后組織實(shí)施；檢查婦計(jì)中心信息安全應(yīng)急預(yù)案的制訂、修訂和執(zhí)行情況；匯總有關(guān)信息安全突發(fā)事件的各種重要信息，進(jìn)行綜合分析，并提出建議；組織信息安全知識宣教、制定應(yīng)急知識培訓(xùn)計(jì)劃和應(yīng)急隊(duì)伍建設(shè)、信息安全應(yīng)急預(yù)案演練等。實(shí)施緊急情況下信息安全應(yīng)對措施及恢復(fù)系統(tǒng)工作，統(tǒng)籌規(guī)劃建設(shè)應(yīng)急處理技術(shù)平臺。及時收集、上報(bào)和通報(bào)突發(fā)事件進(jìn)展處置情況。 二、應(yīng)急

3、報(bào)告程序 當(dāng)各工作站網(wǎng)絡(luò)突然中斷或發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向網(wǎng)管中心報(bào)告。信息科負(fù)責(zé)人要高度重視，做好記錄，核實(shí)后及時向各工作站反饋故障信息，并迅速召集有關(guān)人員查找故障原因。原因明確、能夠立即恢復(fù)的，應(yīng)盡快恢復(fù)工作；原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)根據(jù)故障現(xiàn)象與性質(zhì)，確定故障等級，立即報(bào)告院領(lǐng)導(dǎo)。在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下，由信息化建設(shè)領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作。 三、應(yīng)急響應(yīng)級別 根據(jù)婦計(jì)中心信息系統(tǒng)故障發(fā)生的原因和性質(zhì)分為四類，處理原則如下： 一類故障：服務(wù)器崩潰、磁盤陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用服

4、務(wù)器系統(tǒng)無法啟動。如由于服務(wù)器不能正常工作、主服務(wù)器 數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或修改等造成的網(wǎng)絡(luò)癱瘓。 二類故障：基礎(chǔ)網(wǎng)絡(luò)、光纖交換機(jī)癱瘓、綜合布線主干斷裂。如由于光纖損壞、重點(diǎn)終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。 三類故障：樓層交換機(jī)、信息分配 hub 故障，導(dǎo)致局部網(wǎng)絡(luò)癱瘓。如由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。 四類故障：個別工作站點(diǎn)不能正常工作、打印機(jī)故障、刷卡機(jī)故障、網(wǎng)線接頭松動影響科室正常工作。如由于各終端操作不熟練或使用不當(dāng)造成的錯誤。 四、

5、應(yīng)急預(yù)案啟動 （一）一類故障由信息科負(fù)責(zé)人上報(bào)信息化應(yīng)急工作領(lǐng)導(dǎo)小組，啟動相應(yīng)預(yù)案，并由信息化建設(shè)領(lǐng)導(dǎo)小組負(fù)責(zé)應(yīng)急處理工作。 （二）二類故障由信息科負(fù)責(zé)人上報(bào)信息化應(yīng)急工作領(lǐng)導(dǎo)小組，由信息化應(yīng)急工作領(lǐng)導(dǎo)小組組織協(xié)調(diào)恢復(fù)工作。 （三）三類故障由各科室管理責(zé)任人報(bào)告信息科，由信息科集中解決。 （四）四類故障由各科室管理責(zé)任人單獨(dú)解決，硬件故障報(bào)告信息科，信息科派人員維護(hù)，并詳細(xì)登記維護(hù)情況。 五、現(xiàn)場應(yīng)急處理 (一)婦計(jì)中心信息系統(tǒng)發(fā)生網(wǎng)絡(luò)整體故障時的首要工作 1、由信息科負(fù)責(zé)人立即報(bào)告婦計(jì)中心主任，并組織恢復(fù)工作。要充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及婦計(jì)中心有重大活動等對故障恢復(fù)

6、帶來的時間影響。 2、當(dāng)發(fā)生網(wǎng)絡(luò)整體故障時，各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下： (1)30 分鐘內(nèi)不能恢復(fù)門診掛號、住院登記、藥房等部門轉(zhuǎn)入手工操作。 (2)1 小時內(nèi)不能恢復(fù)各護(hù)士工作站、藥房、門急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。 (3)24 小時以上不能恢復(fù)全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。 (二)婦計(jì)中心信息系統(tǒng)各部門的具體協(xié)調(diào)安排 1、所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關(guān)部門嚴(yán)格按照通知時間協(xié)調(diào)各項(xiàng)工作，在未接到新的通知前不準(zhǔn)私自操作計(jì)算機(jī)。 2、門診收費(fèi)處工作協(xié)調(diào) (1)由門診收費(fèi)室組長負(fù)責(zé)組織協(xié)調(diào)，并與信息科保持聯(lián)系，及時反饋溝通最新消息； (2)當(dāng)

7、網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過 30 分鐘時，要通知收款員轉(zhuǎn)入手工收費(fèi)程序； (3)門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細(xì)登記； (4)當(dāng)系統(tǒng)恢復(fù)正常時，由收款員負(fù)責(zé)對網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況； (5)在接到使用計(jì)算機(jī)的指令并重新啟動運(yùn)行后，收款員立即轉(zhuǎn)入到機(jī)器操作。 3、各工作站接到重新運(yùn)行通知時，需重新啟動計(jì)算機(jī)。信息科嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行整體網(wǎng)絡(luò)故障工程恢復(fù)工作。 六、婦計(jì)中心信息系統(tǒng)應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定 （一）由信息科按婦計(jì)中心數(shù)據(jù)備份恢復(fù)規(guī)定進(jìn)行系統(tǒng)恢復(fù)。 （二）當(dāng)網(wǎng)絡(luò)線路不通時，信息科負(fù)責(zé)人應(yīng)立即進(jìn)行現(xiàn)場維護(hù)。如交換機(jī)出現(xiàn)故障，應(yīng)立即

8、使用備用交換機(jī)。 （三）做好詳細(xì)恢復(fù)記錄。 （四）每月對全系統(tǒng)備份數(shù)據(jù)進(jìn)行一次模擬恢復(fù)，以檢查數(shù)據(jù)的可用性。 七、婦計(jì)中心信息系統(tǒng)網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程 （一）由信息科及時處理并做好故障排除記錄。 （二）各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點(diǎn)，保護(hù)原始數(shù)據(jù)，斷點(diǎn)前后表單分別存放。 （三）停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，要立即于當(dāng)日完成重要數(shù)據(jù)補(bǔ)錄，次日完成全部數(shù)據(jù)補(bǔ)錄。 （四）故障排除后 2 天內(nèi)，信息科要分析故障原因，制定預(yù)防措施，報(bào)告院分管院領(lǐng)導(dǎo)。 八、婦計(jì)中心信息系統(tǒng)簡要應(yīng)急措施 （一）軟件系統(tǒng)故障：操作員可

9、以關(guān)閉計(jì)算機(jī)并撥除電源插座，過一分鐘后重新啟動計(jì)算機(jī)將自動修復(fù)錯誤。同時信息科應(yīng)做好軟件操作系統(tǒng)的快速備份，在最短的時間內(nèi)恢復(fù)計(jì)算機(jī)運(yùn)行。(如不能正常關(guān)閉計(jì)算機(jī)，可直接按主機(jī)電源 5 秒強(qiáng)行關(guān)閉，此操作對計(jì)算機(jī)有損害請盡量避免。) （二）硬件系統(tǒng)故障：經(jīng)信息科檢測不能馬上修復(fù)的，應(yīng)立即起用備用設(shè)備。 （三）打印機(jī)系統(tǒng)故障：如打印機(jī)在工作中出現(xiàn)異常(如打印頭溫度過高、打印頭發(fā)出異響)，操作員應(yīng)立即關(guān)閉打印機(jī)電源并與信息聯(lián)系，如經(jīng)檢測不能修復(fù)，采用備用打印機(jī)替換。操作員不得帶電拆解打印機(jī)與計(jì)算機(jī)外部器件。 （四）網(wǎng)絡(luò)：網(wǎng)線、交換機(jī)、光纖模塊、ups 電源故障，由信息科進(jìn)行檢修，如不能立即修復(fù)，更換

10、備用設(shè)備，保證網(wǎng)絡(luò)正常運(yùn)行。 （五）服務(wù)器故障： 、ups 電源故障：服務(wù)器暫時接入市電啟動服務(wù)器運(yùn)行。 、軟件系統(tǒng)故障：在采取相應(yīng)方法盡快解決未果的情況下，應(yīng)立即起用報(bào)告制度與手工操作方式。 、硬件系統(tǒng)故障：不能馬上修復(fù)時應(yīng)立即起用備用服務(wù)器替代主服務(wù)器工作。 、數(shù)據(jù)安全與病毒防范：信息科應(yīng)每個工作日檢查服務(wù)器的數(shù)據(jù)備份與實(shí)時數(shù)據(jù)(日結(jié))的運(yùn)行狀況，如出現(xiàn)異常應(yīng)立即停止工作站操作查找原因，并對實(shí)時數(shù)據(jù)采取備份保留。定時升級服務(wù)器病毒數(shù)據(jù)庫，定時手工查殺病毒并打開服務(wù)器實(shí)時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作員應(yīng)立即關(guān)閉計(jì)算機(jī)，等待信息科通知開機(jī)。 九、要求 （一）信息科管理人員能夠自行處

11、理的故障，由管理人員及時處理，并恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。 （二）當(dāng)中心內(nèi)信息科人員不能及時正確處理故障時，應(yīng)立即與網(wǎng)絡(luò)公司聯(lián)系，以便其盡快派人協(xié)助處理，并同時報(bào)告分管院領(lǐng)導(dǎo)。 （三）故障恢復(fù)后，應(yīng)認(rèn)真總結(jié)應(yīng)急經(jīng)驗(yàn)，并整理相關(guān)信息，盡可能地把所有情況記錄到文檔中，完全整理后存檔。 （四）發(fā)生重大信息安全事件處理完畢后，將處理結(jié)果報(bào)婦計(jì)中心信息化應(yīng)急工作領(lǐng)導(dǎo)小組。 十、保障措施 （一）信息科人員按每月不定時地對院內(nèi)工作站進(jìn)行運(yùn)行狀況檢查，發(fā)現(xiàn)問題，及時處理。隨時清理機(jī)房清潔衛(wèi)生，保證機(jī) 房的溫度恒定于室溫。每兩周進(jìn)行一次網(wǎng)絡(luò)系統(tǒng)查毒、殺毒排查。非技術(shù)人員嚴(yán)禁使用光驅(qū)、軟驅(qū)等病毒易入媒體。 （二）新上崗的計(jì)算機(jī)操作人員必須進(jìn)行嚴(yán)格培訓(xùn)和操作考試，合格后方可上機(jī)操作。 （三）定期組織計(jì)算機(jī)操作人員進(jìn)行計(jì)算機(jī)安全管理教育和培訓(xùn)，提高計(jì)算機(jī)安全防范意識。操作人員必須嚴(yán)格遵守操作規(guī)程，不得惡意修改、損壞、增刪計(jì)算機(jī)系統(tǒng)文件。 （四）加強(qiáng)數(shù)據(jù)備份管理，開展好增量備份和異地備份工作，做到每天按時查看服務(wù)器備份日志，確保數(shù)據(jù)備份成功。 （五）信息科網(wǎng)管人員要不間斷地針對各工作站的軟、硬件進(jìn)行維護(hù)，并做到及時更新系統(tǒng)軟硬件。同時對網(wǎng)絡(luò)核心部