信息系統(tǒng)應(yīng)急預(yù)案2017版0002

1、信息系統(tǒng)運行與安全專項應(yīng)急預(yù)案一、總則一目的提高處置醫(yī)院信息系統(tǒng)運行與突發(fā)安全事件的應(yīng)急處置能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng) 急工作機制，確保信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕信息系統(tǒng)突發(fā)事件 的危害，保護患者隱私，維護正常的醫(yī)療業(yè)務(wù)秩序。二依據(jù)根據(jù)中華人民共和國電腦信息系統(tǒng)安全保護條例電腦病毒防治管理方法 等制定本預(yù)案。三適用范圍本預(yù)案是*醫(yī)院總體應(yīng)急預(yù)案的專項預(yù)案，適用于醫(yī)院信息系統(tǒng)因軟件、硬件、電源等故 障或安全事件，導(dǎo)致全系統(tǒng)或局部運行癱瘓的應(yīng)急處置。二、組織機構(gòu)及職責(zé)一應(yīng)急組織體系醫(yī)院成立信息系統(tǒng)運行與安全應(yīng)急工作組，由分管信息中心的院領(lǐng)導(dǎo)擔(dān)任組長，信息中心、醫(yī)

2、 務(wù)部、護理部、門診部等負(fù)責(zé)人為工作組成員。應(yīng)急工作組承擔(dān)信息系統(tǒng)運行與突發(fā)安全事件應(yīng)急 處置的領(lǐng)導(dǎo)、協(xié)調(diào)、組織工作。信息系統(tǒng)運行與安全應(yīng)急工作組辦公室設(shè)在信息中心，辦公室主任 由信息中心主任兼任。各部門、科室主任為部門、本科室突發(fā)安全事件應(yīng)急工作第一責(zé)任人，負(fù)責(zé)本部門、科室應(yīng)急處置預(yù)案的執(zhí)行工作。二職責(zé)分工發(fā)生信息系統(tǒng)運行與突發(fā)安全事件后，信息中心負(fù)責(zé)人向信息系統(tǒng)運行與安全應(yīng)急工作組組長匯報情況，并根據(jù)故障情況，提出是否啟動“信息系統(tǒng)運行與安全專項應(yīng)急預(yù)案”的建議。信息系統(tǒng)運行與安全應(yīng)急工作組組長發(fā)出啟動應(yīng)急預(yù)案的指令后，信息中心負(fù)責(zé)人立即通知信息系統(tǒng)運行與安全應(yīng)急工作組各成員，應(yīng)急工作組各

3、成員按各自職責(zé)組織、協(xié)調(diào)各部門、科室應(yīng)急 小組執(zhí)行應(yīng)急處置方案。信息系統(tǒng)運行與安全應(yīng)急工作組成員職責(zé)如下：信息中心：負(fù)責(zé)組織技術(shù)力量排查和解決故障，消除安全隱患，完善網(wǎng)絡(luò)系統(tǒng)及信息安全措施。門診部：負(fù)責(zé)急診科、收費科、藥房以及各診室、各醫(yī)技科室等應(yīng)急處置的組織和協(xié)調(diào)工作。醫(yī)務(wù)部：負(fù)責(zé)各病區(qū)醫(yī)生應(yīng)急處置的組織和協(xié)調(diào)工作。護理部：負(fù)責(zé)各病區(qū)護士應(yīng)急處置的組織和協(xié)調(diào)工作。三、預(yù)防與預(yù)警一預(yù)防措施.信息中心加強信息系統(tǒng)日常管理，按照信息系統(tǒng)管理制度信息安全管理制度電腦 系統(tǒng)值班、交接班制度等有關(guān)規(guī)定，做好信息系統(tǒng)終端管理、電腦機房管理、系統(tǒng)監(jiān)控和運行管 理、數(shù)據(jù)備份和安全管理等工作，加強電腦機房和重點

4、部位的現(xiàn)場巡查和網(wǎng)絡(luò)監(jiān)控運行狀態(tài)工 作，做到早發(fā)現(xiàn)、早報告、早處置，防患于未然。學(xué)習(xí)文檔僅供參考.加強服務(wù)器系統(tǒng)、核心交換機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等關(guān)鍵設(shè)備設(shè)施和軟件系統(tǒng)運行情況的監(jiān)測 和分析，在更換關(guān)鍵硬件、軟件系統(tǒng)重大更新、數(shù)據(jù)庫系統(tǒng)升級等工作前期，對可能發(fā)生信息系統(tǒng) 系統(tǒng)故障的時間、范圍、程度等進行預(yù)警并及時通報信息系統(tǒng)運行與安全應(yīng)急工作組和各部門、科 室提前做好應(yīng)急準(zhǔn)備。二信息報告與處置系統(tǒng)發(fā)生故障后，使用科室立即撥打信息中心 24小時網(wǎng)絡(luò)故障服務(wù) *報告網(wǎng)絡(luò)故障信息.信息中心工程師到場查看故障原因，并及時給予處置。如信息系統(tǒng)運行癱瘓，立即報告信息中 心主任，并請求信息中心應(yīng)急小組成員支援。

5、信息中心主任在接到故障報告后，根據(jù)故障情況立即向信息系統(tǒng)運行與安全應(yīng)急工作組組長匯報處理建議，確定是否下達預(yù)案啟動指令。信息系統(tǒng)運行與安全應(yīng)急工作組組長下達預(yù)案啟動指令后，信息中心主任立即通知門診部、醫(yī)務(wù)部、護理部負(fù)責(zé)人組織執(zhí)行應(yīng)急處置方案。門診部、醫(yī)務(wù)部、護理部負(fù)責(zé)人立即按對應(yīng)職責(zé)通組織部門、科室應(yīng)急小組進行應(yīng)急現(xiàn)場處置 工作。四、應(yīng)急響應(yīng)網(wǎng)絡(luò)系統(tǒng)和信息安全應(yīng)急事件發(fā)生在業(yè)務(wù)高峰期如周一至周五上午9; 00-11 : 00，信息系統(tǒng)運行與安全應(yīng)急工作組辦公室主任根據(jù)實際情況，指揮抽調(diào)職能部門工作人員到門、急診及醫(yī)技科室維護現(xiàn)場秩序，協(xié)助患者就醫(yī)。醫(yī)務(wù)、護理部門根據(jù)臨床科室實際情況情況抽調(diào)人員

6、協(xié)助科 室應(yīng)急處置。網(wǎng)絡(luò)系統(tǒng)和信息安全應(yīng)急事件發(fā)生在非業(yè)務(wù)高峰期或局部區(qū)域，門診、醫(yī)務(wù)、護理部門按照各 自職責(zé)組織各科室應(yīng)急小組進行應(yīng)急處置。三應(yīng)急結(jié)束.系統(tǒng)恢復(fù)正常后，信息中心負(fù)責(zé)人及時向信息系統(tǒng)運行與安全應(yīng)急工作組組長匯報并向工作 組各成員通報。.應(yīng)急工作組成員部門醫(yī)務(wù)部、護理部、門診部負(fù)責(zé)催促各部門、科室完成系統(tǒng)故障期間 信息數(shù)據(jù)的補錄、記費等工作，收集應(yīng)急預(yù)案執(zhí)行中存在的問題和建議。.信息中心組織科內(nèi)工程師和院外技術(shù)力量，對故障發(fā)生原因、安全防范存在問題以及處置過程進行分析討論，完善故障發(fā)生及處置情況的文字記錄。.信息中心會同醫(yī)務(wù)部、護理部、門診部負(fù)責(zé)人等應(yīng)急工作組成員，結(jié)合故障分析及

7、預(yù)案執(zhí)行 情況，對人為原因造成故障的責(zé)任人及責(zé)任科室提出處理建議，對增強信息系統(tǒng)安全、 修訂完善應(yīng)急預(yù)案提出具體措施，并形成書面報告提交應(yīng)急工作組組長。五、培訓(xùn)與演練一培訓(xùn)各部門、科室應(yīng)將信息系統(tǒng)運行與安全專項應(yīng)急預(yù)案列入年度培訓(xùn)計劃，組織職工認(rèn)真學(xué) 習(xí)，做到人人知曉。二演練學(xué)習(xí)文檔僅供參考本預(yù)案應(yīng)每年度組織一次應(yīng)急演練，演練可在全業(yè)務(wù)范圍內(nèi)進行，也可按門急診、住院、醫(yī)技科室等分部進行。應(yīng)急演練由信息系統(tǒng)運行與安全應(yīng)急工作組負(fù)責(zé)組織，演練結(jié)束后應(yīng)急工作組成員對演練效果、存在問題、改良措施等進行評估和總結(jié)。六、獎懲信息系統(tǒng)運行與安全應(yīng)急工作結(jié)束后，由應(yīng)急工作組向醫(yī)院提交獎勵和處罰建議，對應(yīng)急工作

8、中表現(xiàn)突出的科室和個人予以表彰或獎勵；對應(yīng)急工作組織不力，執(zhí)行不到位，造成社會影響和經(jīng) 濟損失的科室和個人，按照醫(yī)院相關(guān)規(guī)定進行處罰。七、附件：.信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D.PACS系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖學(xué)習(xí)文檔僅供參考信息系統(tǒng)運行與安全應(yīng)急處置流程（預(yù)案）為提高各部門、科室處置醫(yī)院信息系統(tǒng)運行與突發(fā)安全事件的能力，形成及時、有效的應(yīng)急工作機制，減輕突發(fā)事件對醫(yī)療業(yè)務(wù)的影響，制定本方案。一、事件特征和危害信息系統(tǒng)運行與突發(fā)安全事件發(fā)生后，醫(yī)院門、急診和醫(yī)技科室、住院病區(qū)等信息系統(tǒng)無法使 用，病人掛號、就診、交費、取藥、檢查等醫(yī)療業(yè)務(wù)工作無法正常進行。二、應(yīng)急組織與職責(zé)信息中心、醫(yī)務(wù)部、護理部、門診部及各科

9、室的信息系統(tǒng)運行與安全應(yīng)急工作小組組長由各科室主任擔(dān)任，負(fù)責(zé)信息系統(tǒng)運行與安全應(yīng)急預(yù)案啟動后的現(xiàn)場處置，以及網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常后的信息補錄等組織工作。三、預(yù)防措施一信息中心加強安全管理措施和日常安全巡查。二各使用科室加強信息系統(tǒng)終端日常管理；工作人員標(biāo)準(zhǔn)使用和操作信息系統(tǒng)，加強賬號 管理。三各科室準(zhǔn)備好應(yīng)急處置所需的文書，并定期整理。四藥房、收費科應(yīng)定期備份和更新收費價絡(luò)清單。四、應(yīng)急處置一信息中心應(yīng)急流程.信息中心工程師獲知網(wǎng)絡(luò)故障信息后 ，應(yīng)立即趕到現(xiàn)場了解、 排查故障情況，如系簡單故障立 即排除；假設(shè)系無法解決的影響全院網(wǎng)絡(luò)使用的系統(tǒng)性故障，立即向信息中心主任匯報故障情況及預(yù)計修復(fù)時間。.

10、信息中心主任接到系統(tǒng)性故障報告后 ，立即向分管院領(lǐng)導(dǎo)匯報。分管領(lǐng)導(dǎo)下達啟動應(yīng)急預(yù)案 指令后，立即通知門診部、醫(yī)務(wù)部、護理部等負(fù)責(zé)人執(zhí)行應(yīng)急預(yù)案。.組織全體工程技術(shù)人員全力檢查、排除故障，必要時尋求軟、硬件服務(wù)商技術(shù)支持。.如信息系統(tǒng)受到黑客攻擊， 組織工程技術(shù)人員查找入侵蹤跡，分析入侵方式和原因并立即進行整改，檢查確定無安全隱患后即恢復(fù)應(yīng)用。如信息系統(tǒng)遭受大規(guī)模病毒含惡意軟件攻擊，仔 細(xì)查看鏈路狀態(tài)，判斷感染病毒或惡意程序的客戶端、服務(wù)器并進行隔離，通過殺毒軟件和其他技 術(shù)手段進行病毒或惡意程序清除工作。根據(jù)信息系統(tǒng)突發(fā)安全事件的破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，24小時內(nèi)上報公安部門。.如因全院性

11、停電導(dǎo)致信息系統(tǒng)終端無法使用，值班人員應(yīng)立即向信息中心主任匯報，并立即到機房巡查UPS電源運行情況。信息中心主任結(jié)合電源恢復(fù)時間，向分管院領(lǐng)導(dǎo)匯報和確定是否啟動應(yīng)急預(yù)案。啟動應(yīng)急預(yù)案后，信息中心工程師應(yīng)立即結(jié)合UPS電源供電時間，做好服務(wù)器系統(tǒng)的數(shù)據(jù)臨時備份工作。二門診系統(tǒng)應(yīng)急流程1）獲知信息系統(tǒng)運行或突發(fā)安全事件導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心并向病人做好解釋、安撫工作。學(xué)習(xí)文檔僅供參考2）立即通知門診各診室醫(yī)生手寫“檢查申請單”“處方”，并在檢查申請單和處方右上角填寫病人就診卡號。3）門診分診護士，做好掛號、交費、取藥處的排隊、就診引導(dǎo)等工作，指導(dǎo)首次就診病人填 寫門診就診卡登記表后到

12、收費處掛號。4系統(tǒng)恢復(fù)后，組織相關(guān)科室完成系統(tǒng)故障期間病人藥品等信息的補錄工作。2.收費科1）信息系統(tǒng)運行或突發(fā)安全事彳導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心：*，并向病人做好解釋工作、安撫工作。2）收費員采用手工方式掛號和劃價藥品到藥房劃價、收費，記錄病人就診卡卡號，并 同時將就診卡號填寫在掛號單上。對需要機打票據(jù)的病人囑其保存好手工票據(jù)，擇日到收費科換取聯(lián)系 ：2347295。3無就診卡病人，憑門診就診卡登記表掛號、收費后發(fā)放就診卡，并將卡號填寫在門診就 診卡登記表上。系統(tǒng)恢復(fù)后及時補錄病人就診卡和掛號信息。4患者在網(wǎng)絡(luò)故障期間開具的檢查申請單，在系統(tǒng)恢復(fù)后仍應(yīng)需在系統(tǒng)中完成批價和收費等工作

13、。5）系統(tǒng)恢復(fù)后，憑補錄的處方信息對費用進行確認(rèn)。1）信息系統(tǒng)運行或突發(fā)安全事彳導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，及時通知門診護士，并向病人做好解釋、安撫工作。2憑收費科掛號單接診病人，手寫“申請單”和“處方”，并在檢查申請單和處方右上角 注明病人就診卡號。3）系統(tǒng)恢復(fù)后，配合門診部完成系統(tǒng)故障期間病人醫(yī)囑信息的電腦補錄工作。1）信息系統(tǒng)運行或突發(fā)安全事彳導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心：*，需向病人做好解釋工作、安撫工作。2）見醫(yī)生手寫處方采用手工劃價，見收費科收費發(fā)票后發(fā)藥。3患者在網(wǎng)絡(luò)故障期間開具的“應(yīng)急處方”，在系統(tǒng)恢復(fù)后仍應(yīng)按應(yīng)急流程處理。4系統(tǒng)恢復(fù)后，根據(jù)門診部補錄的處方信息和手寫處方下藥品

14、明細(xì)賬。1）信息系統(tǒng)運行或突發(fā)安全事彳導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心：*，需向病人做好解釋工作、安撫工作。2）憑收費科收費憑據(jù)和檢查申請單為病人作相關(guān)檢查，系統(tǒng)恢復(fù)后根據(jù)門診部補錄的檢查申請單信息和手寫申請單對已檢查項目進行確認(rèn)。三住院系統(tǒng)應(yīng)急流程1接信息中心啟動應(yīng)急預(yù)案通知后，立即通知各臨床科室負(fù)責(zé)人及應(yīng)急小組運行應(yīng)急流程，進行現(xiàn)場處置。2系統(tǒng)恢復(fù)后對各科室應(yīng)急流程執(zhí)行及善后工作進行催促檢查。學(xué)習(xí)文檔僅供參考1接信息中心啟動應(yīng)急預(yù)案通知后，立即通知各臨床科室護士長及應(yīng)急小組運行應(yīng)急流程，進行現(xiàn)場處置。2系統(tǒng)恢復(fù)后對各科室應(yīng)急流程執(zhí)行及善后工作進行催促檢查。1接啟動應(yīng)急預(yù)案通知后，立即通

15、知醫(yī)生恢復(fù)手寫醫(yī)囑。原則上只開臨時醫(yī)囑，并開具手 寫處方、化驗單等，通知辦公護士執(zhí)行。辦公護士轉(zhuǎn)抄醫(yī)囑執(zhí)行單，通知管床護士執(zhí)行。管床護士 兩人核對并轉(zhuǎn)抄輸液瓶簽，執(zhí)行醫(yī)囑?？倓?wù)護士撥打配送，通知其領(lǐng)取手寫處方到藥房領(lǐng)藥。2病人轉(zhuǎn)科：醫(yī)生手寫轉(zhuǎn)科醫(yī)囑，轉(zhuǎn)出科室醫(yī)生及護士攜帶轉(zhuǎn)科醫(yī)囑單，將病人護送至接 收科室，與接收科室醫(yī)生及護士詳細(xì)進行交接。待系統(tǒng)恢復(fù)后，轉(zhuǎn)出科室醫(yī)生及護士完善電子病歷，將電子病歷轉(zhuǎn)入接收科室。3立即恢復(fù)手工計費， 將產(chǎn)生費用如實記錄到報表上，到收費處記賬后并妥善保留原始單 據(jù)。4此期間如有病人出院，護士應(yīng)向病人作好解釋工作，待系統(tǒng)恢復(fù)后由護士通知病人再到 醫(yī)院辦理出院手續(xù)。5）

16、如出現(xiàn)故障后修復(fù)時間超過 24小時，派專人到信息中心網(wǎng)管室查詢本科室病人累計產(chǎn)生 費用，并告知病人，及時催繳費用，防止欠費。此期間如有病人出院，護士應(yīng)請病人先結(jié)清所有費 用，待系統(tǒng)恢復(fù)后由護士通知病人再到醫(yī)院辦理出院手續(xù)。6）系統(tǒng)恢復(fù)后催促醫(yī)生補錄所有醫(yī)囑及輔助檢查項目，以防止漏費現(xiàn)象。1）接啟動應(yīng)急預(yù)案通知后，收費員立即采用手工登記方式辦理入院手續(xù)，手工填寫預(yù)收款收 據(jù)收取住院費，暫停辦理出院結(jié)算工作。對需出院結(jié)算患者做好解釋工作，請其待網(wǎng)絡(luò)故障排除后 再辦理結(jié)算。2）急需進行相關(guān)診療的患者先由醫(yī)生開具開具“應(yīng)急檢查申請單”（一式兩份）,記賬單一聯(lián)由收費科蓋章后交相關(guān)診療科室，一聯(lián)由收費科留

17、存。待網(wǎng)絡(luò)故障排除后收費科憑留存聯(lián)對相關(guān)科室記賬狀況進行核查。3）網(wǎng)絡(luò)故障排除后，所有手工票據(jù)、手工登記入院患者信息應(yīng)及時錄入收費系統(tǒng)。1）接啟動應(yīng)急預(yù)案通知后，藥房見醫(yī)生手寫處方發(fā)藥。2）系統(tǒng)恢復(fù)后發(fā)藥人憑處方檢查醫(yī)生補錄的電子用藥醫(yī)囑并記費。接啟動應(yīng)急預(yù)案通知后，憑科室申請單為病人作相關(guān)檢查，系統(tǒng)恢復(fù)后按科室補錄醫(yī)囑所生成 的檢查項目完成記費。五、應(yīng)急處置注意事項一應(yīng)急處置過程中，應(yīng)專人負(fù)責(zé)收集和保管應(yīng)急處置產(chǎn)生的各類紙質(zhì)文書。二系統(tǒng)恢復(fù)后，各科室需完成故障期間信息補錄及數(shù)據(jù)統(tǒng)計工作。六、分析總結(jié)及情況匯報學(xué)習(xí)文檔僅供參考一應(yīng)急處置結(jié)束后，應(yīng)急小組成員部門醫(yī)務(wù)部、護理部、門診部等應(yīng)收集應(yīng)急

18、預(yù)案執(zhí) 行中存在的問題和建議。二信息中心組織科內(nèi)工程師和院外技術(shù)力量，對故障發(fā)生原因、安全防范存在問題以及處 置過程進行分析討論，完善事件發(fā)生及處置情況的文字記錄。三信息中心會同醫(yī)務(wù)部、護理部、門診部負(fù)責(zé)人等應(yīng)急工作組成員，結(jié)合事件原因分析及 預(yù)案執(zhí)行情況，對人為造成的責(zé)任人及責(zé)任科室提出處理建議。對增強網(wǎng)絡(luò)系統(tǒng)安全、修訂完善應(yīng) 急預(yù)案提出具體措施，并形成書面報告提交應(yīng)急工作組組長。七、報告信息系統(tǒng)因安全事件導(dǎo)致嚴(yán)重后果的，信息中心應(yīng)在24小時內(nèi)以書面形式向公安部門報告。學(xué)習(xí)文檔僅供參考附件1:信息系統(tǒng)運行與安全應(yīng)急處置流程圖學(xué)習(xí)文檔僅供參考附件1.1:信息中心內(nèi)部應(yīng)急處置流程學(xué)習(xí)文檔僅供參考附件1.2 :門診部信息系統(tǒng)故障的應(yīng)急處置流程系統(tǒng)恢復(fù)，系統(tǒng)恢復(fù)，協(xié)助、I藥房及時完成數(shù)據(jù)補錄工作學(xué)習(xí)文檔僅供