中醫(yī)院信息安全應(yīng)急預(yù)案

--3-醫(yī)院信息安全應(yīng)急預(yù)案我院計算機網(wǎng)絡(luò)信息化已經(jīng)遍布于全院的各個部門，隨著各種應(yīng)用的深入，醫(yī)院業(yè)務(wù)對計算機的依靠與日俱增，在享受計算機給醫(yī)院帶來種種好處的同時也存在著不少風(fēng)險?？紤]到醫(yī)院內(nèi)外信息系統(tǒng)突發(fā)大事可能引起的危害，以及與其它部門和系統(tǒng)的依靠性。為了確保關(guān)鍵業(yè)務(wù)的連續(xù)，必需有系統(tǒng)、有組織地作好應(yīng)急預(yù)案的預(yù)備，盡量降低風(fēng)險，削減損失。為防患于未然，特制定本預(yù)案。一、應(yīng)急預(yù)案的定義信息安全應(yīng)急預(yù)案是在對各部門的全部業(yè)務(wù)處理功能的嚴(yán)格調(diào)查根底上，針對每項關(guān)鍵業(yè)務(wù)流程，受信息系統(tǒng)可能發(fā)生不同程度突發(fā)大事的影響，預(yù)備和實施的一套信息安全應(yīng)急預(yù)案，其根本價值在于：在信息系統(tǒng)突發(fā)大事消滅之前就已經(jīng)制定相應(yīng)措施，做好肯定預(yù)備；一旦信息系統(tǒng)安全大事發(fā)生，可以供給和實施這些替代方案，以最大限度地爭取時間，削減損失。二、醫(yī)院信息系統(tǒng)消滅故障報告程序當(dāng)各工作站覺察計算機訪問數(shù)據(jù)庫速度緩慢、不能進入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要馬上向信息科報告。信息科工作人員對各工作站提出的問題必需高度重視，做好記錄，經(jīng)核實后準(zhǔn)時給各工作站反響故障信息，同時召集有關(guān)人員準(zhǔn)時進展?fàn)幷?，假設(shè)故障緣由明確，可以馬上恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障緣由不明、狀況嚴(yán)峻、不能在短期內(nèi)排解的，應(yīng)馬上報告院主管領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運轉(zhuǎn)的狀況下由院領(lǐng)導(dǎo)協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。三、醫(yī)院信息系統(tǒng)故障分級依據(jù)故障發(fā)生的緣由和性質(zhì)不同分為三類：一類故障：由于效勞器不能正常工作、光纖損壞、主效勞器數(shù)據(jù)喪失、備份硬盤損壞、效勞器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表名目被人為刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。二類故障：由于單一終端軟、硬件故障，單一病人信息喪失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。三類故障：由于各終端操作不嫻熟或使用不當(dāng)造成的錯誤。針對上述故障分類等級，處理原則如下：一類故障——由信息科上報主管院領(lǐng)導(dǎo)，由醫(yī)院組織協(xié)調(diào)恢復(fù)工作。二類故障——由科室網(wǎng)絡(luò)治理人員上報信息科負(fù)責(zé)人，由信息科集中解決。三類故障——由信息科網(wǎng)絡(luò)治理人員單獨解決，并具體登記維護狀況。四、發(fā)生網(wǎng)絡(luò)整體故障時的首要工作1、當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障時，首先是馬上報告主管領(lǐng)導(dǎo)，同時組織恢復(fù)工作，并充分考慮到特別狀況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復(fù)帶來的時間影響。2、當(dāng)覺察網(wǎng)絡(luò)整體故障時，各部門依據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下：〔1〕30分鐘內(nèi)不能恢復(fù)——門診掛號、住院登記、藥房、收費室等部門轉(zhuǎn)入手工操作?！?〕6小時內(nèi)不能恢復(fù)——各護士工作站、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作〔具體時間由信息科通知〕。五、各部門的具體協(xié)調(diào)安排1、全部手工操作的統(tǒng)一啟動時間須由信息科通知，相關(guān)部門嚴(yán)格依據(jù)通知時間協(xié)調(diào)各項工作，在未接到的指示前不準(zhǔn)私自操作計算機。2、門診掛號收費處工作協(xié)調(diào)，準(zhǔn)時反響溝通最消息；當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉(zhuǎn)入手工收費程序；門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做具體登記；當(dāng)系統(tǒng)恢復(fù)正常時，由收款員負(fù)責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，準(zhǔn)時向信息科反響狀況；在接到使用計算機的指令并重啟動運行后，收款員逐步轉(zhuǎn)入到機器操作。3、出院結(jié)算處的工作協(xié)調(diào)由財務(wù)科主任總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)；原則上不在住院處、記帳處進展費用補錄，以防止消滅帳目混亂；當(dāng)系統(tǒng)停頓運行超過24小時，對一般出院患者，推遲出院結(jié)算時間。對急診出院的患者應(yīng)依據(jù)病歷和臨床護士工作站記錄，進展手工核算，另日打印發(fā)票。在網(wǎng)絡(luò)停頓運行期間，出院患者急需結(jié)算時，應(yīng)由該科護士工作站追查是否還有正在進展的檢查工程，并向出院結(jié)算處供給具體費用狀況后，方可送交結(jié)算。4、護士工作站的協(xié)調(diào)護士工作站由護理部共同協(xié)調(diào)；網(wǎng)絡(luò)故障期間臨床科室應(yīng)具體記錄患者的全部費用執(zhí)行狀況；科室具體填寫每位患者的藥品請領(lǐng)單〔包括姓名、住院另一份送藥房作為領(lǐng)藥憑證。5、醫(yī)生工作站的協(xié)調(diào)網(wǎng)絡(luò)故障期間臨床科室應(yīng)具體記錄患者的全部費用執(zhí)行狀況；出院帶藥由主管醫(yī)生負(fù)責(zé)把握經(jīng)費狀況，如消滅費用超支時原則上不予帶藥；接到信息科通知恢復(fù)運行時間，按要求補錄醫(yī)囑。6、醫(yī)技檢查工作協(xié)調(diào)在網(wǎng)絡(luò)停運期間應(yīng)具體留取、整理檢查申請單底聯(lián)；網(wǎng)絡(luò)恢復(fù)后依據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用。對馬上出院或有出院傾向的患者，主治醫(yī)師要在檢查申7、藥房工作協(xié)調(diào)品最價格；網(wǎng)絡(luò)故障時，依據(jù)臨床科室供給的藥品請領(lǐng)單發(fā)藥；網(wǎng)絡(luò)恢復(fù)時對臨床科補錄的擺藥醫(yī)囑進展發(fā)藥并確認(rèn)，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容具體核對，如覺察內(nèi)容不符，須具體追查；網(wǎng)絡(luò)恢復(fù)后對出院帶藥處方準(zhǔn)時進展確認(rèn)；各工作站接到重運行通知時，需重啟動計算機，整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息科嚴(yán)格依據(jù)效勞器數(shù)據(jù)治理要求進展恢復(fù)工作。六、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定1、當(dāng)效勞器確認(rèn)消滅故障時，由網(wǎng)絡(luò)治理員按《數(shù)據(jù)備份恢復(fù)方案》進展系統(tǒng)恢復(fù)。2、當(dāng)網(wǎng)絡(luò)線路不通時，網(wǎng)絡(luò)治理人員應(yīng)馬上到場進展維護，應(yīng)使用備用交換機。3、對每次的恢復(fù)細(xì)節(jié)應(yīng)做好具體記錄。4、尋常每月對全系統(tǒng)備份數(shù)據(jù)要進展模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。七、網(wǎng)絡(luò)效勞器故障應(yīng)急處理規(guī)程網(wǎng)絡(luò)效勞器故障是因硬件或軟件緣由致使醫(yī)院信息治理系統(tǒng)運行停頓，一旦發(fā)生故障，按以下規(guī)程處理。124覺察問題，在準(zhǔn)時處理的同時快速向主管領(lǐng)導(dǎo)匯報。故障排解后，應(yīng)完成故障報告。2、遇到較大故障，信息科工作人員應(yīng)快速集合，集體攻關(guān)。3故障檢修：集中系統(tǒng)治理員連續(xù)分析故障、查找緣由、修復(fù)系統(tǒng)。技術(shù)聯(lián)絡(luò)：快速與軟、硬件供給商取得聯(lián)系，實行有效手段獲得技術(shù)支持。院內(nèi)協(xié)調(diào)：通知全院各科室故障狀況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，覺察停機，應(yīng)保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。4、在停機期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在