信息系統(tǒng)安全措施應(yīng)急處理預(yù)案模板（五篇）

第26頁共26頁信息系統(tǒng)安?全措施應(yīng)急?處理預(yù)案模?板一、總?則(一)?目的為有?效防范醫(yī)院?信息系統(tǒng)運(yùn)?行過程中產(chǎn)?生的風(fēng)險(xiǎn)，?預(yù)防和減少?突發(fā)事件造?成的危害和?損失，建立?和健全醫(yī)院?計(jì)算機(jī)信息?系統(tǒng)突發(fā)事?件應(yīng)急機(jī)制?，提高計(jì)算?機(jī)技術(shù)和醫(yī)?院業(yè)務(wù)應(yīng)急?處理和保障?能力，確保?患者在特殊?情況下能夠?得到及時(shí)、?有效地治療?，確保計(jì)算?機(jī)信息系統(tǒng)?安全、持續(xù)?、穩(wěn)健運(yùn)行?。(二)?編寫依據(jù)?根據(jù)國家信?息安全相關(guān)?要求和有關(guān)?信息系統(tǒng)管?理的法律、?法規(guī)、規(guī)章?，并結(jié)合醫(yī)?院的實(shí)際，?編制本預(yù)案?。(三)?工作原則?統(tǒng)一領(lǐng)導(dǎo)、?分級(jí)負(fù)責(zé)、?嚴(yán)密組織、?協(xié)同作戰(zhàn)、?快速反應(yīng)、?保障有力?(四)適用?范圍適用?于醫(yī)院計(jì)算?機(jī)網(wǎng)絡(luò)及各?類應(yīng)用系統(tǒng)?二、組織?機(jī)構(gòu)和職責(zé)?根據(jù)計(jì)算?機(jī)信息系統(tǒng)?應(yīng)急管理的?總體要求，?成立醫(yī)院計(jì)?算機(jī)信息系?統(tǒng)應(yīng)急保障?領(lǐng)導(dǎo)小組(?簡稱應(yīng)急領(lǐng)?導(dǎo)小組)，?負(fù)責(zé)領(lǐng)導(dǎo)、?組織和協(xié)調(diào)?全院計(jì)算機(jī)?信息系統(tǒng)突?發(fā)事件的應(yīng)?急保障工作?。1.領(lǐng)?導(dǎo)小組成員?。組長由院?長擔(dān)任。副?組長由相關(guān)?副院長擔(dān)任?。成員由?信息科、院?辦、醫(yī)務(wù)科?、護(hù)理部、?門診辦公室?、財(cái)務(wù)科、?醫(yī)保辦等部?門主要負(fù)責(zé)?人組成。?應(yīng)急小組日?常工作由醫(yī)?院信息科承?擔(dān)，其他各?相關(guān)部門積?極配合。?2.領(lǐng)導(dǎo)小?組職責(zé)：?(1)制定?醫(yī)院內(nèi)部網(wǎng)?絡(luò)與信息安?全應(yīng)急處置?預(yù)案。(?2)做好醫(yī)?院網(wǎng)絡(luò)與信?息安全應(yīng)急?工作。(?3)協(xié)調(diào)醫(yī)?院內(nèi)部各相?關(guān)部門之間?的網(wǎng)絡(luò)與信?息安全應(yīng)急?工作，協(xié)調(diào)?與軟件、硬?件供應(yīng)商、?線路運(yùn)營商?之間的網(wǎng)絡(luò)?與信息安全?應(yīng)急工作。?(4)組?織醫(yī)院內(nèi)部?及外部的技?術(shù)力量，做?好應(yīng)急處置?工作。三?、醫(yī)院信息?系統(tǒng)出現(xiàn)故?障報(bào)告程序?當(dāng)各工作?站發(fā)現(xiàn)計(jì)算?機(jī)訪問數(shù)據(jù)?庫速度遲緩?、不能進(jìn)入?相應(yīng)程序、?不能保存數(shù)?據(jù)、不能訪?問網(wǎng)絡(luò)、應(yīng)?用程序非連?續(xù)性工作時(shí)?，要立即向?信息科報(bào)告?。信息科工?作人員對(duì)各?工作站提出?的問題必須?高度重視，?做好記錄，?經(jīng)核實(shí)后及?時(shí)給各工作?站反饋故障?信息，同時(shí)?召集有關(guān)人?員及時(shí)進(jìn)行?分析，如果?故障原因明?確，可以立?刻恢復(fù)的，?應(yīng)盡快恢復(fù)?工作；如故?障原因不明?、情況嚴(yán)重?、不能在短?期內(nèi)排除的?，應(yīng)立即報(bào)?告應(yīng)急領(lǐng)導(dǎo)?小組，在網(wǎng)?絡(luò)不能運(yùn)轉(zhuǎn)?的情況下由?應(yīng)急領(lǐng)導(dǎo)小?組協(xié)調(diào)全院?各部門工作?，以保障全?院醫(yī)療工作?的正常運(yùn)轉(zhuǎn)?。四、醫(yī)?院信息系統(tǒng)?故障分級(jí)?根據(jù)故障發(fā)?生的原因和?性質(zhì)不同分?為三類和其?它故障：一?類故障：由?于服務(wù)器不?能正常工作?、光纖損壞?、主服務(wù)器?數(shù)據(jù)丟失、?備份硬盤損?壞、服務(wù)器?工作不穩(wěn)定?、局部網(wǎng)絡(luò)?不通、價(jià)表?目錄被人刪?除或修改、?重點(diǎn)終端故?障、規(guī)律性?的整體、局?部軟件和硬?件發(fā)生故障?等造成的網(wǎng)?絡(luò)癱瘓。?二類故障。?由于單一終?端軟、硬件?故障，單一?病人信息丟?失、偶然性?的數(shù)據(jù)處理?錯(cuò)誤、某些?科室違反工?作流程引起?系統(tǒng)故障。?三類故障?：由于各終?端操作不熟?練或使用不?當(dāng)造成的錯(cuò)?誤。其它故?障：由于醫(yī)?保線路、醫(yī)?保端引起的?醫(yī)保系統(tǒng)故?障針對(duì)上述?故障分類等?級(jí)，處理原?則如下：?一類故障—?由信息科主?任上報(bào)院應(yīng)?急小組領(lǐng)導(dǎo)?，由醫(yī)院應(yīng)?急領(lǐng)導(dǎo)小組?組織協(xié)調(diào)恢?復(fù)工作。?二類故障—?由系統(tǒng)管理?人員上報(bào)信?息科主任，?由信息科集?中解決。?三類故障—?由系統(tǒng)管理?員單獨(dú)解決?，并詳細(xì)登?記維護(hù)情況?。其它故障?—由財(cái)務(wù)科?、醫(yī)保辦、?門診辦公室?按醫(yī)保相關(guān)?規(guī)定協(xié)調(diào)解?決。五、?發(fā)生網(wǎng)絡(luò)整?體故障時(shí)的?首要工作?1、當(dāng)信息?科一旦確定?為網(wǎng)絡(luò)整體?故障時(shí)，首?先是立刻報(bào)?告應(yīng)急小組?領(lǐng)導(dǎo)，同時(shí)?組織恢復(fù)工?作，并充分?考慮到特殊?情況如節(jié)假?日、病員流?量大、人員?外出及醫(yī)院?有重大活動(dòng)?等對(duì)故障恢?復(fù)帶來的時(shí)?間影響。?2、當(dāng)發(fā)現(xiàn)?網(wǎng)絡(luò)整體故?障時(shí)，各部?門根據(jù)故障?恢復(fù)時(shí)間的?程度將轉(zhuǎn)入?手工操作，?具體時(shí)限明?確如下(如?病人或病情?需要可隨時(shí)?轉(zhuǎn)入手工操?作)：(?1)30分?鐘內(nèi)不能恢?復(fù)—門診掛?號(hào)、住院登?記、門診醫(yī)?生、藥房等?部門轉(zhuǎn)入手?工操作。?(2)__?__小時(shí)內(nèi)?不能恢復(fù)—?住院醫(yī)生工?作站、護(hù)士?工作站、手?術(shù)室、醫(yī)技?檢查轉(zhuǎn)入手?工操作。?(3)__?__小時(shí)以?上不能恢復(fù)?—全院各種?業(yè)務(wù)轉(zhuǎn)入手?工操作。?六、應(yīng)急數(shù)?據(jù)恢復(fù)工作?規(guī)定1、?當(dāng)服務(wù)器確?認(rèn)出現(xiàn)故障?時(shí)，由網(wǎng)絡(luò)?管理員按《?數(shù)據(jù)備份恢?復(fù)方案》進(jìn)?行系統(tǒng)恢復(fù)?。2、網(wǎng)?絡(luò)管理員由?信息科主任?指定專人負(fù)?責(zé)恢復(fù)。當(dāng)?人員變動(dòng)時(shí)?應(yīng)有交接手?續(xù)。3、?當(dāng)網(wǎng)絡(luò)線路?不通時(shí)，網(wǎng)?絡(luò)管理員應(yīng)?立即到場進(jìn)?行維護(hù)，當(dāng)?光纖損壞時(shí)?應(yīng)立即使用?備用光纖進(jìn)?行恢復(fù)，交?換機(jī)出現(xiàn)故?障時(shí)，應(yīng)使?用備用交換?機(jī)。4、?對(duì)每次的恢?復(fù)細(xì)節(jié)應(yīng)做?好詳細(xì)記錄?。5、平?時(shí)應(yīng)定期對(duì)?全系統(tǒng)備份?數(shù)據(jù)要進(jìn)行?模擬恢復(fù)一?次，以檢查?數(shù)據(jù)的可用?性。七、?網(wǎng)絡(luò)服務(wù)器?故障應(yīng)急處?理規(guī)程網(wǎng)?絡(luò)服務(wù)器故?障是因硬件?或軟件原因?致使醫(yī)院信?息管理系統(tǒng)?運(yùn)行停止，?一旦發(fā)生故?障，按下列?規(guī)程處理。?1、信息?科應(yīng)設(shè)專人?管理，監(jiān)控?網(wǎng)絡(luò)運(yùn)行。?發(fā)現(xiàn)問題，?在及時(shí)處理?的同時(shí)迅速?向科室領(lǐng)導(dǎo)?匯報(bào)。故障?排除后，應(yīng)?完成故障報(bào)?告，在技術(shù)?討論會(huì)上匯?報(bào)。2、?遇到較大故?障，信息科?工作人員應(yīng)?迅速集合，?集體攻關(guān)。?具體分為_?___個(gè)組?做以下工作?：(1)?故障檢修組?。集中系統(tǒng)?管理員繼續(xù)?分析故障、?查找原因、?修復(fù)系統(tǒng)。?(2)技?術(shù)聯(lián)絡(luò)組。?迅速與軟、?硬件供應(yīng)商?取得聯(lián)系，?采取有效手?段獲得技術(shù)?支持。(?3)院內(nèi)協(xié)?調(diào)組。通知?全院各科室?故障情況，?并到關(guān)鍵科?室協(xié)助數(shù)據(jù)?保存。3?、全院各系?統(tǒng)使用科室?制定相應(yīng)的?系統(tǒng)故障數(shù)?據(jù)保護(hù)措施?，并建立數(shù)?據(jù)搶錄小組?，發(fā)現(xiàn)停機(jī)?，應(yīng)保存斷?點(diǎn)，保護(hù)原?始數(shù)據(jù)，斷?點(diǎn)前后表單?分開存放。?4、在停?機(jī)期間，相?關(guān)科室應(yīng)組?織數(shù)據(jù)搶錄?小組在崗待?命，一旦系?統(tǒng)恢復(fù)，當(dāng)?日應(yīng)立即完?成對(duì)重要數(shù)?據(jù)的錄入，?第二天完成?全部數(shù)據(jù)補(bǔ)?錄。5、?故障排除后?，信息科工?作技術(shù)組應(yīng)?按制定方案?分片包干，?協(xié)助重要科?室進(jìn)行數(shù)據(jù)?補(bǔ)錄工作。?6、故障?排除后2天?內(nèi)，信息科?應(yīng)組織技術(shù)?研討會(huì)，分?析故障原因?，制定預(yù)防?措施，完成?故障排除報(bào)?告院領(lǐng)導(dǎo)?八、應(yīng)急保?障(一)?平時(shí)網(wǎng)絡(luò)與?信息安全的?防護(hù)1、?組織管理措?施。應(yīng)急組?織機(jī)構(gòu)要進(jìn)?行層層把關(guān)?，層層落實(shí)?，對(duì)組織機(jī)?構(gòu)中的人員?及聯(lián)系方式?，要做到及?時(shí)更新，并?進(jìn)行定期的?安全知識(shí)培?訓(xùn)。2、?技術(shù)保障。?一方面進(jìn)行?網(wǎng)絡(luò)設(shè)備的?安全加固，?例如增加防?火墻、入侵?監(jiān)測(cè)設(shè)備等?，對(duì)已知的?系統(tǒng)漏洞及?時(shí)安裝補(bǔ)丁?程序，另一?方面要進(jìn)行?技術(shù)儲(chǔ)備，?對(duì)內(nèi)部進(jìn)行?人員定期培?訓(xùn)，同時(shí)采?取通過向?qū)?業(yè)網(wǎng)絡(luò)安全?公司購買安?全服務(wù)的方?式，加強(qiáng)處?理緊急情況?的能力和效?率。3、?在網(wǎng)絡(luò)工程?建設(shè)和規(guī)劃?方面，要切?實(shí)加強(qiáng)網(wǎng)絡(luò)?安全方面考?慮，設(shè)計(jì)時(shí)?要考慮設(shè)備?的冗余備份?，信息存儲(chǔ)?的異地備份?等。(二?)應(yīng)急預(yù)案?演練應(yīng)急?小組要定期?進(jìn)行應(yīng)急預(yù)?案的演練，?增強(qiáng)應(yīng)急響?應(yīng)的能力和?意識(shí)。信?息系統(tǒng)安全?措施應(yīng)急處?理預(yù)案模板?（二）一?、總則(?一)目的?為有效防范?醫(yī)院信息系?統(tǒng)運(yùn)行過程?中產(chǎn)生的風(fēng)?險(xiǎn)，預(yù)防和?減少___?_造成的危?害和損失，?建立和健全?醫(yī)院計(jì)算機(jī)?信息系統(tǒng)_?___應(yīng)急?機(jī)制，提高?計(jì)算機(jī)技術(shù)?和醫(yī)院業(yè)務(wù)?應(yīng)急處理和?保障能力，?確保患者在?特殊情況下?能夠得到及?時(shí)、有效地?治療，確保?計(jì)算機(jī)信息?系統(tǒng)安全、?持續(xù)、穩(wěn)健?運(yùn)行。(?二)編寫依?據(jù)根據(jù)國?家信息安全?相關(guān)要求和?有關(guān)信息系?統(tǒng)管理的法?律、法規(guī)、?規(guī)章，并結(jié)?合醫(yī)院的實(shí)?際，編制本?預(yù)案。(?三)工作原?則統(tǒng)一領(lǐng)?導(dǎo)、分級(jí)負(fù)?責(zé)、嚴(yán)密_?___、協(xié)?同作戰(zhàn)、快?速反應(yīng)、保?障有力(?四)適用范?圍適用于?醫(yī)院計(jì)算機(jī)?網(wǎng)絡(luò)及各類?應(yīng)用系統(tǒng)?二、___?_機(jī)構(gòu)和職?責(zé)根據(jù)計(jì)?算機(jī)信息系?統(tǒng)應(yīng)急管理?的總體要求?，成立醫(yī)院?計(jì)算機(jī)信息?系統(tǒng)應(yīng)急保?障領(lǐng)導(dǎo)小組?(簡稱應(yīng)急?領(lǐng)導(dǎo)小組)?，負(fù)責(zé)領(lǐng)導(dǎo)?、____?和協(xié)調(diào)全院?計(jì)算機(jī)信息?系統(tǒng)___?_的應(yīng)急保?障工作。?1.領(lǐng)導(dǎo)小?組成員。組?長由院長擔(dān)?任。副組長?由相關(guān)副院?長擔(dān)任。成?員由信息科?、院辦、醫(yī)?務(wù)科、等部?門主要負(fù)責(zé)?人組成。應(yīng)?急小組日常?工作由醫(yī)院?信息科承擔(dān)?，其他各相?關(guān)部門積極?配合。2?.領(lǐng)導(dǎo)小組?職責(zé)：(?1)制定醫(yī)?院內(nèi)部網(wǎng)絡(luò)?與信息安全?應(yīng)急處置預(yù)?案。(2?)做好醫(yī)院?網(wǎng)絡(luò)與信息?安全應(yīng)急工?作。(3?)協(xié)調(diào)醫(yī)院?內(nèi)部各相關(guān)?部門之間的?網(wǎng)絡(luò)與信息?安全應(yīng)急工?作，協(xié)調(diào)與?軟件、硬件?供應(yīng)商、線?路運(yùn)營商之?間的網(wǎng)絡(luò)與?信息安全應(yīng)?急工作。?(4)__?__醫(yī)院內(nèi)?部及外部的?技術(shù)力量，?做好應(yīng)急處?置工作。?三、醫(yī)院信?息系統(tǒng)出現(xiàn)?故障報(bào)告程?序當(dāng)各工?作站發(fā)現(xiàn)計(jì)?算機(jī)訪問數(shù)?據(jù)庫速度遲?緩、不能進(jìn)?入相應(yīng)程序?、不能保存?數(shù)據(jù)、不能?訪問網(wǎng)絡(luò)、?應(yīng)用程序非?連續(xù)性工作?時(shí)，要立即?向信息科報(bào)?告。信息科?工作人員對(duì)?各工作站提?出的問題必?須高度重視?，做好記錄?，經(jīng)核實(shí)后?及時(shí)給各工?作站反饋故?障信息，同?時(shí)召集有關(guān)?人員及時(shí)進(jìn)?行分析，如?果故障原因?明確，可以?立刻恢復(fù)的?，應(yīng)盡快恢?復(fù)工作；如?故障原因不?明、情況嚴(yán)?重、不能在?短期內(nèi)排除?的，應(yīng)立即?報(bào)告應(yīng)急領(lǐng)?導(dǎo)小組，在?網(wǎng)絡(luò)不能運(yùn)?轉(zhuǎn)的情況下?由應(yīng)急領(lǐng)導(dǎo)?小組協(xié)調(diào)全?院各部門工?作，以保障?全院醫(yī)療工?作的正常運(yùn)?轉(zhuǎn)。四、?醫(yī)院信息系?統(tǒng)故障分級(jí)?根據(jù)故障?發(fā)生的原因?和性質(zhì)不同?分為三類和?其它故障：?一類故障?。由于服務(wù)?器不能正常?工作、光纖?損壞、主服?務(wù)器數(shù)據(jù)丟?失、備份硬?盤損壞、服?務(wù)器工作不?穩(wěn)定、局部?網(wǎng)絡(luò)不通、?價(jià)表目錄被?人刪除或修?改、重點(diǎn)終?端故障、規(guī)?律性的整體?、局部軟件?和硬件發(fā)生?故障等造成?的網(wǎng)絡(luò)癱瘓?。二類故?障。由于單?一終端軟、?硬件故障，?單一病人信?息丟失、偶?然性的數(shù)據(jù)?處理錯(cuò)誤、?某些科室違?反工作流程?引起系統(tǒng)故?障。三類?故障：由于?各終端操作?不熟練或使?用不當(dāng)造成?的錯(cuò)誤。其?它故障：由?于醫(yī)保線路?、醫(yī)保端引?起的醫(yī)保系?統(tǒng)故障針對(duì)?上述故障分?類等級(jí)，處?理原則如下?：一類故?障—由信息?科主任上報(bào)?院應(yīng)急小組?領(lǐng)導(dǎo)，由醫(yī)?院應(yīng)急領(lǐng)導(dǎo)?小組___?_協(xié)調(diào)恢復(fù)?工作。二?類故障—由?系統(tǒng)管理人?員上報(bào)信息?科主任，由?信息科集中?解決。三類?故障—由系?統(tǒng)管理員單?獨(dú)解決，并?詳細(xì)登記維?護(hù)情況。其?它故障—由?財(cái)務(wù)科、醫(yī)?保辦、門診?辦公室按醫(yī)?保相關(guān)規(guī)定?協(xié)調(diào)解決。?五、發(fā)生?網(wǎng)絡(luò)整體故?障時(shí)的首要?工作1、?當(dāng)信息科一?旦確定為網(wǎng)?絡(luò)整體故障?時(shí)，首先是?立刻報(bào)告應(yīng)?急小組領(lǐng)導(dǎo)?，同時(shí)__?__恢復(fù)工?作，并充分?考慮到特殊?情況如節(jié)假?日、病員流?量大、人員?外出及醫(yī)院?有重大活動(dòng)?等對(duì)故障恢?復(fù)帶來的時(shí)?間影響。?2、當(dāng)發(fā)現(xiàn)?網(wǎng)絡(luò)整體故?障時(shí)，各部?門根據(jù)故障?恢復(fù)時(shí)間的?程度將轉(zhuǎn)入?手工操作，?具體時(shí)限明?確如下(如?病人或病情?需要可隨時(shí)?轉(zhuǎn)入手工操?作)：(?1)___?_分鐘內(nèi)不?能恢復(fù)—門?診掛號(hào)、住?院登記、門?診醫(yī)生、藥?房等部門轉(zhuǎn)?入手工操作?。(2)?____小?時(shí)內(nèi)不能恢?復(fù)—住院醫(yī)?生工作站、?護(hù)士工作站?、手術(shù)室、?醫(yī)技檢查轉(zhuǎn)?入手工操作?。(3)?____小?時(shí)以上不能?恢復(fù)—全院?各種業(yè)務(wù)轉(zhuǎn)?入手工操作?。六、應(yīng)?急數(shù)據(jù)恢復(fù)?工作規(guī)定?1、當(dāng)服務(wù)?器確認(rèn)出現(xiàn)?故障時(shí)，由?網(wǎng)絡(luò)管理員?按《數(shù)據(jù)備?份恢復(fù)方案?》進(jìn)行系統(tǒng)?恢復(fù)。2?、網(wǎng)絡(luò)管理?員由信息科?主任指定專?人負(fù)責(zé)恢復(fù)?。當(dāng)人員變?動(dòng)時(shí)應(yīng)有交?接手續(xù)。?3、當(dāng)網(wǎng)絡(luò)?線路不通時(shí)?，網(wǎng)絡(luò)管理?員應(yīng)立即到?場進(jìn)行維護(hù)?，當(dāng)光纖損?壞時(shí)應(yīng)立即?使用備用光?纖進(jìn)行恢復(fù)?，交換機(jī)出?現(xiàn)故障時(shí)，?應(yīng)使用備用?交換機(jī)。?4、對(duì)每次?的恢復(fù)細(xì)節(jié)?應(yīng)做好詳細(xì)?記錄。5?、平時(shí)應(yīng)定?期對(duì)全系統(tǒng)?備份數(shù)據(jù)要?進(jìn)行模擬恢?復(fù)一次，以?檢查數(shù)據(jù)的?可用性。?七、網(wǎng)絡(luò)服?務(wù)器故障應(yīng)?急處理規(guī)程?網(wǎng)絡(luò)服務(wù)?器故障是因?硬件或軟件?原因致使醫(yī)?院信息管理?系統(tǒng)運(yùn)行停?止，一旦發(fā)?生故障，按?下列規(guī)程處?理。1、?信息科應(yīng)設(shè)?專人管理，?監(jiān)控網(wǎng)絡(luò)運(yùn)?行。發(fā)現(xiàn)問?題，在及時(shí)?處理的同時(shí)?迅速向科室?領(lǐng)導(dǎo)匯報(bào)。?故障排除后?，應(yīng)完成故?障報(bào)告，在?技術(shù)討論會(huì)?上匯報(bào)。?2、遇到較?大故障，信?息科工作人?員應(yīng)迅速集?合，___?_攻關(guān)。具?體分為__?__個(gè)組做?以下工作：?(1)故?障檢修組：?集中系統(tǒng)管?理員繼續(xù)分?析故障、查?找原因、修?復(fù)系統(tǒng)。?(2)技術(shù)?聯(lián)絡(luò)組。迅?速與軟、硬?件供應(yīng)商取?得聯(lián)系，采?取有效手段?獲得技術(shù)支?持。(3?)院內(nèi)協(xié)調(diào)?組。通知全?院各科室故?障情況，并?到關(guān)鍵科室?協(xié)助數(shù)據(jù)保?存。3、?全院各系統(tǒng)?使用科室制?定相應(yīng)的系?統(tǒng)故障數(shù)據(jù)?保護(hù)措施，?并建立數(shù)據(jù)?搶錄小組，?發(fā)現(xiàn)停機(jī)，?應(yīng)保存斷點(diǎn)?，保護(hù)原始?數(shù)據(jù)，斷點(diǎn)?前后表單分?開存放。?4、在停機(jī)?期間，相關(guān)?科室應(yīng)__?__數(shù)據(jù)搶?錄小組在崗?待命，一旦?系統(tǒng)恢復(fù)，?當(dāng)日應(yīng)立即?完成對(duì)重要?數(shù)據(jù)的錄入?，第二天完?成全部數(shù)據(jù)?補(bǔ)錄。5?、故障排除?后，信息科?工作技術(shù)組?應(yīng)按制定方?案分片包干?，協(xié)助重要?科室進(jìn)行數(shù)?據(jù)補(bǔ)錄工作?。6、故?障排除后_?___天內(nèi)?，信息科應(yīng)?____技?術(shù)研討會(huì)，?分析故障原?因，制定預(yù)?防措施，完?成故障排除?報(bào)告院領(lǐng)導(dǎo)?八、應(yīng)急?保障(一?)平時(shí)網(wǎng)絡(luò)?與信息安全?的防護(hù)1?、____?管理措施。?應(yīng)急___?_機(jī)構(gòu)要進(jìn)?行層層把關(guān)?，層層落實(shí)?，對(duì)___?_機(jī)構(gòu)中的?人員及__?__，要做?到及時(shí)更新?，并進(jìn)行定?期的安全知?識(shí)培訓(xùn)。?2、技術(shù)保?障。一方面?進(jìn)行網(wǎng)絡(luò)設(shè)?備的安全加?固，例如增?加防火墻、?入侵監(jiān)測(cè)設(shè)?備等，對(duì)已?知的系統(tǒng)漏?洞及時(shí)__?__補(bǔ)丁程?序，另一方?面要進(jìn)行技?術(shù)儲(chǔ)備，對(duì)?內(nèi)部進(jìn)行人?員定期培訓(xùn)?，同時(shí)采取?通過向?qū)I(yè)?網(wǎng)絡(luò)安全公?司購買安全?服務(wù)的方式?，加強(qiáng)處理?緊急情況的?能力和效率?。3、在?網(wǎng)絡(luò)工程建?設(shè)和規(guī)劃方?面，要切實(shí)?加強(qiáng)網(wǎng)絡(luò)安?全方面考慮?，設(shè)計(jì)時(shí)要?考慮設(shè)備的?冗余備份，?信息存儲(chǔ)的?異地備份等?。(二)?應(yīng)急預(yù)案演?練應(yīng)急小?組要定期進(jìn)?行應(yīng)急預(yù)案?的演練，增?強(qiáng)應(yīng)急響應(yīng)?的能力和意?識(shí)。信息?系統(tǒng)安全措?施應(yīng)急處理?預(yù)案模板（?三）信息?系統(tǒng)安全措?施應(yīng)急處理?預(yù)案一、?適用范圍?本安全措施?適用于醫(yī)院?業(yè)務(wù)網(wǎng)絡(luò)、?互聯(lián)網(wǎng)、門?戶網(wǎng)站等信?息化網(wǎng)絡(luò)環(huán)?境的突發(fā)安?全事件；竊?取醫(yī)院保密?信息事件；?醫(yī)院網(wǎng)絡(luò)系?統(tǒng)遭受重大?范圍黑客攻?擊和計(jì)算機(jī)?病毒擴(kuò)散事?件；醫(yī)院網(wǎng)?站主頁被惡?意篡改；利?用醫(yī)院網(wǎng)絡(luò)?發(fā)表___?_、分裂國?家和___?_內(nèi)容的信?息及損害國?家、醫(yī)院聲?譽(yù)事件；破?壞醫(yī)院網(wǎng)絡(luò)?安全運(yùn)行的?事件等各種?破壞網(wǎng)絡(luò)安?全運(yùn)行的應(yīng)?急處置工作?。二、信?息系統(tǒng)安全?責(zé)任部門及?應(yīng)急分工?醫(yī)院信息科?為信息系統(tǒng)?安全具體執(zhí)?行部門，負(fù)?責(zé)信息系統(tǒng)?安全建設(shè)、?維護(hù)工作；?醫(yī)務(wù)科、住?院部、門診?部、藥劑科?、收費(fèi)室等?為信息系統(tǒng)?安全應(yīng)急_?___配合?部門。一旦?網(wǎng)絡(luò)出現(xiàn)安?全問題，值?班人員或發(fā)?現(xiàn)人應(yīng)立即?向安全負(fù)責(zé)?人報(bào)告，迅?速采取措施?，并檢查信?息系統(tǒng)的日?志等資料，?確定問題來?源，采取適?當(dāng)措施，保?證信息系統(tǒng)?安全。若事?態(tài)嚴(yán)重，應(yīng)?立即向主管?領(lǐng)導(dǎo)報(bào)告。?三、應(yīng)急?處理措施?(一)設(shè)備?安全處理措?施關(guān)鍵設(shè)?備損壞后，?如不能自行?修復(fù)的，立?即更換備用?設(shè)備，并向?科室負(fù)責(zé)人?報(bào)告，并聯(lián)?系設(shè)備提供?商進(jìn)行維修?。緊急情況?下值班人員?經(jīng)信息科主?任授權(quán)直接?獲取，使用?者不得隨意?更改___?_。(二?)網(wǎng)絡(luò)服務(wù)?器故障應(yīng)急?處理規(guī)程?1.發(fā)現(xiàn)問?題，在及時(shí)?處理的同時(shí)?迅速向科室?主任報(bào)告。?故障排除后?，在技術(shù)討?論會(huì)上報(bào)告?。2.遇?到較大故障?，信息科工?作人員應(yīng)迅?速集合，_?___攻關(guān)?。具體分為?____組?：故障檢?修組：集中?系統(tǒng)管理員?繼續(xù)分析故?障、查找原?因、修復(fù)系?統(tǒng)；技術(shù)?聯(lián)絡(luò)組：迅?速與軟、硬?件供應(yīng)商取?得聯(lián)系，采?取有效手段?獲得技術(shù)支?持；院內(nèi)?協(xié)調(diào)組。通?知全院各科?室故障情況?，并到關(guān)鍵?科室協(xié)助數(shù)?據(jù)保存。?3.各系統(tǒng)?使用科室制?定相應(yīng)的系?統(tǒng)故障數(shù)據(jù)?保護(hù)措施，?并建立數(shù)據(jù)?搶錄小組，?發(fā)現(xiàn)停機(jī)，?應(yīng)保存斷點(diǎn)?，保護(hù)原始?數(shù)據(jù)，斷點(diǎn)?前后表單分?開存放。?(三)應(yīng)急?恢復(fù)工作規(guī)?定1.網(wǎng)?絡(luò)管理員按?數(shù)據(jù)備份恢?復(fù)要求進(jìn)行?系統(tǒng)恢復(fù)。?2.網(wǎng)絡(luò)?管理員由信?息科主任指?定專人負(fù)責(zé)?恢復(fù)。當(dāng)人?員變動(dòng)時(shí)應(yīng)?有交接手續(xù)?。3.對(duì)?每次的恢復(fù)?細(xì)節(jié)應(yīng)做好?詳細(xì)記錄。?4.平時(shí)?每月對(duì)全系?統(tǒng)備份數(shù)據(jù)?要進(jìn)行模擬?恢復(fù)一次，?以檢查數(shù)據(jù)?的可用性。?信息系統(tǒng)?應(yīng)急處理預(yù)?案第一章?總則第一?條為提高應(yīng)?對(duì)信息系統(tǒng)?在運(yùn)行過程?中出現(xiàn)的各?種____?的應(yīng)急處臵?能力，有效?預(yù)防和最大?程度地降低?信息系統(tǒng)各?類____?的危害和影?響，保障信?息系統(tǒng)安全?、穩(wěn)定運(yùn)行?，根據(jù)國家?《信息安全?事件分類分?級(jí)指南》、?《信息技術(shù)?、安全技術(shù)?、信息安全?事件管理指?南》、《國?家突發(fā)公共?事件總體應(yīng)?急預(yù)案》及?有關(guān)法律、?法規(guī)的規(guī)定?，結(jié)合實(shí)際?，制定本處?理預(yù)案。?第二條本處?理預(yù)案所稱?的信息系統(tǒng)?，由計(jì)算機(jī)?設(shè)備、網(wǎng)絡(luò)?設(shè)施、計(jì)算?機(jī)軟件、社?會(huì)保險(xiǎn)數(shù)據(jù)?等組成。?第三條信息?系統(tǒng)___?_分為網(wǎng)絡(luò)?攻擊事件、?信息破壞事?件、信息內(nèi)?容安全事件?、網(wǎng)絡(luò)故障?事件、軟件?系統(tǒng)故障事?件、災(zāi)難性?事情、其他?事件等八類?事件。(?一)網(wǎng)絡(luò)攻?擊事件。通?過網(wǎng)絡(luò)或其?他技術(shù)手段?，利用信息?系統(tǒng)的配臵?缺陷、協(xié)議?缺陷、程序?缺陷或使用?____攻?擊對(duì)信息系?統(tǒng)實(shí)施攻擊?，并造成信?息系統(tǒng)異常?或?qū)π畔⑾?統(tǒng)當(dāng)前運(yùn)行?造成潛在危?害的事件。?(二)信?息破壞事件?。通過網(wǎng)絡(luò)?或其他技術(shù)?手段，造成?信息系統(tǒng)中?的數(shù)據(jù)被篡?改、假冒、?泄漏等而導(dǎo)?致的事件。?(三)信?息內(nèi)容安全?事件。利用?信息網(wǎng)絡(luò)發(fā)?布、傳播危?害國家安全?、社會(huì)穩(wěn)定?和公共利益?的不良信息?內(nèi)容的事件?。(四)?網(wǎng)絡(luò)故障事?件。因電信?、網(wǎng)絡(luò)設(shè)備?等原因造成?大部分網(wǎng)絡(luò)?線路中斷，?用戶無法登?錄信息系統(tǒng)?的事件。?(五)服務(wù)?器故障事件?。因系統(tǒng)服?務(wù)器故障而?導(dǎo)致的信息?系統(tǒng)無法運(yùn)?行的事件。?(六)軟?件故障事件?。因系統(tǒng)軟?件或應(yīng)用軟?件故障而導(dǎo)?致的信息系?統(tǒng)無法運(yùn)行?的事件。?(七)災(zāi)害?性事件。因?不可抗力對(duì)?信息系統(tǒng)造?成物理破壞?而導(dǎo)致的事?件。(八?)其他__?__。不能?歸為以上七?個(gè)基本分類?，并可能造?成信息系統(tǒng)?異?；?qū)π?息系統(tǒng)當(dāng)前?運(yùn)行造成潛?在危害的事?件。第四?條按照造成?信息系統(tǒng)的?中斷運(yùn)行時(shí)?間，將信息?系統(tǒng)___?_級(jí)別劃分?為一般(i?v級(jí))、較?大(iii?級(jí))、重大?(ii級(jí))?、特別重大?(i級(jí))。?(一)一?般(iv級(jí)?)：信息系?統(tǒng)發(fā)生可能?中斷運(yùn)行_?___小時(shí)?以內(nèi)的故障?；(二)?較大(ii?i級(jí))：信?息系統(tǒng)發(fā)生?可能中斷運(yùn)?行____?小時(shí)以上、?____小?時(shí)以內(nèi)的故?障；(三?)重大(i?i級(jí))：信?息系統(tǒng)發(fā)生?可能中斷運(yùn)?行____?小時(shí)以上、?____小?時(shí)以內(nèi)的故?障；(四?)特別重大?(i級(jí))。?信息系統(tǒng)發(fā)?生可能中斷?運(yùn)行___?_小時(shí)以上?的故障。?第二章__?__機(jī)構(gòu)和?工作職責(zé)?2第五條預(yù)?防和處理信?息系統(tǒng)__?__工作協(xié)?調(diào)小組(以?下簡稱“應(yīng)?急小組”)?負(fù)責(zé)信息系?統(tǒng)應(yīng)急處理?工作，決定?信息系統(tǒng)應(yīng)?急處理工作?的重大事項(xiàng)?，____?實(shí)施、業(yè)務(wù)?協(xié)調(diào)和發(fā)布?信息系統(tǒng)應(yīng)?急指令，發(fā)?布信息系統(tǒng)?應(yīng)急故障級(jí)?別、決策處?理方案。應(yīng)?急小組組長?由分管信息?技術(shù)工作的?領(lǐng)導(dǎo)擔(dān)任，?成員為信息?技術(shù)科全體?人員。第?三章預(yù)防與?預(yù)警機(jī)制?第七條應(yīng)急?小組針對(duì)各?種可能發(fā)生?的信息系統(tǒng)?____，?建立和完善?預(yù)測(cè)預(yù)警機(jī)?制。第八?條預(yù)警信息?分為外部預(yù)?警信息和內(nèi)?部預(yù)警信息?兩類。外部?預(yù)警信息指?信息系統(tǒng)外?突發(fā)的可能?需要通信保?障、安全防?范，或可能?對(duì)信息系統(tǒng)?產(chǎn)生重大影?響的事件警?報(bào)。內(nèi)部預(yù)?警信息指信?息系統(tǒng)網(wǎng)內(nèi)?的事故征兆?或局部信息?系統(tǒng)突發(fā)事?故可能對(duì)其?他或整個(gè)網(wǎng)?絡(luò)造成重大?影響的事件?警報(bào)。第?九條應(yīng)急小?組要加強(qiáng)對(duì)?信息系統(tǒng)的?日常監(jiān)測(cè)工?作。監(jiān)測(cè)的?內(nèi)容主要包?括：(一?)局域網(wǎng)通?訊性能與流?量；(二?)網(wǎng)絡(luò)設(shè)備?和安全設(shè)備?的操作記錄?、網(wǎng)絡(luò)訪問?記錄；(?三)服務(wù)器?性能、數(shù)據(jù)?庫性能、應(yīng)?用系統(tǒng)性能?等運(yùn)行狀態(tài)?，以及備份?存貯系統(tǒng)狀?態(tài)等；(?四)服務(wù)器?操作系統(tǒng)、?數(shù)據(jù)庫安全?審計(jì)記錄、?業(yè)務(wù)系統(tǒng)安?全審計(jì)記錄?；(五)?計(jì)算機(jī)漏洞?公告、網(wǎng)絡(luò)?漏洞掃描報(bào)?告；(六?)病毒公告?、防病毒系?統(tǒng)報(bào)告；?(七)其他?可能影響信?息系統(tǒng)的預(yù)?警內(nèi)容。?第十條應(yīng)急?小組獲得外?部重大預(yù)警?信息或通過?監(jiān)測(cè)獲得內(nèi)?部預(yù)警信息?后，應(yīng)對(duì)預(yù)?警信息加以?分析，按照?早發(fā)現(xiàn)、早?報(bào)告、早處?臵的原則，?對(duì)可能演變?為嚴(yán)重事件?的情況，部?署相應(yīng)的應(yīng)?對(duì)措施，通?知相關(guān)部門?做好預(yù)防和?保障應(yīng)急工?作的各項(xiàng)準(zhǔn)?備工作，并?及時(shí)報(bào)告所?領(lǐng)導(dǎo)。第?四章應(yīng)急響?應(yīng)程序第?十一條信息?系統(tǒng)使用單?位或人員發(fā)?現(xiàn)信息系統(tǒng)?____后?，應(yīng)及時(shí)報(bào)?告應(yīng)急小組?。應(yīng)急小組?及時(shí)___?_相關(guān)人員?查找故障原?因，在短時(shí)?間內(nèi)(一般?要在半小時(shí)?以內(nèi))依據(jù)?故障情形和?修復(fù)時(shí)間進(jìn)?行初步判別?，確定故障?分類級(jí)別，?較大(ii?i級(jí))及其?以上的__?__應(yīng)報(bào)告?所領(lǐng)導(dǎo)。?第十二條信?息系統(tǒng)__?__發(fā)生后?，根據(jù)__?__嚴(yán)重程?度，由所領(lǐng)?導(dǎo)決定并指?定特定小組?或人員及時(shí)?向新聞媒體?發(fā)布相關(guān)信?息，所指定?的小組或人?員應(yīng)嚴(yán)格按?照所領(lǐng)導(dǎo)規(guī)?定及要求對(duì)?外發(fā)布信息?，其他部門?或個(gè)人不得?擅自接受新?聞媒體采訪?或?qū)ν獍l(fā)布?自己的看法?和意見。?第十三條發(fā)?生較大(i?ii級(jí))及?其以上信息?系統(tǒng)___?_時(shí)，應(yīng)急?小組除向所?領(lǐng)導(dǎo)報(bào)告外?，應(yīng)立即通?知各業(yè)務(wù)部?室。各業(yè)務(wù)?部室應(yīng)在各?業(yè)務(wù)大廳張?貼告示牌，?同時(shí)做好服?務(wù)對(duì)象的解?釋和疏導(dǎo)工?作，并盡可?能通過電話?、網(wǎng)絡(luò)、短?信等方式通?知參保單位?經(jīng)辦人員。?第十四條?根據(jù)不同的?事件以及事?件的級(jí)別，?采取相應(yīng)措?施進(jìn)4行?應(yīng)急處理。?____處?理過程中，?可以根據(jù)需?要調(diào)整故障?級(jí)別。(?一)網(wǎng)絡(luò)攻?擊事件應(yīng)急?預(yù)案：1?.當(dāng)發(fā)現(xiàn)網(wǎng)?絡(luò)被非法入?侵、網(wǎng)頁內(nèi)?容被篡改，?應(yīng)用服務(wù)器?的數(shù)據(jù)被非?法拷貝、修?改、刪除，?或有黑客正?在進(jìn)行攻擊?等現(xiàn)象時(shí)，?使用者或管?理者應(yīng)斷開?網(wǎng)絡(luò)，并立?即報(bào)告應(yīng)急?小組。2?.應(yīng)急小組?立即關(guān)閉相?關(guān)服務(wù)器，?封鎖或刪除?被攻破的登?陸帳號(hào)，阻?斷可疑用戶?進(jìn)入網(wǎng)絡(luò)的?通道，并及?時(shí)清理系統(tǒng)?、恢復(fù)數(shù)據(jù)?和程序，盡?快將系統(tǒng)和?網(wǎng)絡(luò)恢復(fù)正?常。(二?)信息破壞?事件應(yīng)急預(yù)?案：1.?當(dāng)發(fā)現(xiàn)信息?被篡改、假?冒、泄漏等?事件時(shí)，信?息系統(tǒng)使用?單位或個(gè)人?應(yīng)立即通知?應(yīng)急小組。?2.如被?篡改或被假?冒的數(shù)據(jù)正?在征繳或發(fā)?放過程中，?應(yīng)急小組應(yīng)?立即通知代?收代發(fā)機(jī)構(gòu)?中止征繳或?發(fā)放工作。?3.應(yīng)急?小組通過跟?蹤應(yīng)用程序?、查看數(shù)據(jù)?庫安全審計(jì)?記錄和業(yè)務(wù)?系統(tǒng)安全審?計(jì)記錄查找?信息被破壞?的原因和相?關(guān)責(zé)任人。?4.應(yīng)急?小組提出修?正錯(cuò)誤方案?和措施，通?知各業(yè)務(wù)部?室進(jìn)行處理?。(三)?信息內(nèi)容安?全事件應(yīng)急?預(yù)案：1?.當(dāng)發(fā)現(xiàn)不?良信息或網(wǎng)?絡(luò)病毒時(shí)，?系統(tǒng)使用人?員立即斷開?網(wǎng)線，終止?不良信息或?網(wǎng)絡(luò)病毒傳?播，并報(bào)告?應(yīng)急小組。?2.應(yīng)急?小組根據(jù)情?況通告局域?網(wǎng)內(nèi)所有計(jì)?算機(jī)用戶，?隔離網(wǎng)絡(luò)，?指導(dǎo)各計(jì)算?機(jī)操作人員?進(jìn)行殺毒處?理、清除不?良信息，直?至網(wǎng)絡(luò)處于?安全狀態(tài)。?(四)網(wǎng)?絡(luò)故障事件?應(yīng)急預(yù)案：?1.發(fā)生?網(wǎng)絡(luò)故障事?件后，系統(tǒng)?使用人員應(yīng)?及時(shí)報(bào)告應(yīng)?急小組。?2.應(yīng)急小?組及時(shí)查清?網(wǎng)絡(luò)故障位?臵和原因，?并予以解決?。3.不?能確定故障?的解決時(shí)間?或解決故障?的期限并屬?較大(ii?i級(jí))及其?以上的，應(yīng)?急小組應(yīng)報(bào)?告所領(lǐng)導(dǎo)。?(五)服?務(wù)器故障應(yīng)?急預(yù)案：?1.服務(wù)器?故障后，應(yīng)?急小組確定?故障設(shè)備及?故障原因，?并通知相關(guān)?廠商。2?.根據(jù)服務(wù)?器修復(fù)和恢?復(fù)系統(tǒng)所需?時(shí)間，由所?領(lǐng)導(dǎo)決定是?否啟用備份?設(shè)備。3?.如啟用備?份設(shè)備，在?服務(wù)器故障?排除后，應(yīng)?急小組在確?保不影響正?常業(yè)務(wù)工作?的前提下，?利用網(wǎng)絡(luò)空?閑時(shí)期替換?備用設(shè)備。?如不啟用備?份設(shè)備，應(yīng)?急小組應(yīng)積?極配合相關(guān)?廠商解決服?務(wù)器故障事?件。(六?)軟件故障?事件應(yīng)急預(yù)?案：1.?發(fā)生計(jì)算機(jī)?軟件系統(tǒng)故?障后，系統(tǒng)?使用人員應(yīng)?立即保存數(shù)?據(jù)，停止該?計(jì)算機(jī)的業(yè)?務(wù)操作，并?將情況報(bào)告?應(yīng)急小組，?不得擅自進(jìn)?行處理。?2.應(yīng)急小?組應(yīng)立刻派?出技術(shù)人員?進(jìn)行處理，?必要情況下?，通知各業(yè)?務(wù)部室停止?業(yè)務(wù)操作和?對(duì)系統(tǒng)數(shù)據(jù)?進(jìn)行備份。?3.應(yīng)急?小組___?_有關(guān)人員?在保持原始?數(shù)據(jù)安全的?情況下，對(duì)?計(jì)算機(jī)系統(tǒng)?進(jìn)行修復(fù)；?修復(fù)系統(tǒng)成?功后，利用?備份數(shù)據(jù)恢?復(fù)丟失的數(shù)?據(jù)。(七?)災(zāi)害性事?件應(yīng)急預(yù)案?：1.一?旦發(fā)生災(zāi)害?性事件，應(yīng)?急小組每一?位成員都應(yīng)?有責(zé)任在第?一時(shí)間進(jìn)入?機(jī)房搶救服?務(wù)器及存儲(chǔ)?設(shè)備。2?.應(yīng)急小組?對(duì)服務(wù)器及?存儲(chǔ)設(shè)備的?損壞程序進(jìn)?行評(píng)估。如?服務(wù)器損壞?或存儲(chǔ)設(shè)備?損壞無法使?用，立即聯(lián)?系相關(guān)廠商?，進(jìn)入維保?服務(wù)程序。?3.根據(jù)?服務(wù)器或存?儲(chǔ)設(shè)備修復(fù)?和恢復(fù)系統(tǒng)?所需時(shí)間，?由所領(lǐng)導(dǎo)小?組決定是否?啟用備份設(shè)?備。(八?)其他__?__應(yīng)急預(yù)?案。應(yīng)急小?組立刻派出?技術(shù)人員進(jìn)?入現(xiàn)場，制?定相應(yīng)措施?，根據(jù)實(shí)際?情況靈活處?理，并按要?求報(bào)告所領(lǐng)?導(dǎo)小組。?第五章后期?處置第十?五條故障排?除后，應(yīng)急?小組向各部?室發(fā)出故障?解除、系統(tǒng)?恢復(fù)正常運(yùn)?行通知。?第十六條系?統(tǒng)恢復(fù)運(yùn)行?后，相關(guān)操?作人員盡快?通知參保單?位和個(gè)人辦?理社會(huì)保險(xiǎn)?業(yè)務(wù)事項(xiàng)，?并對(duì)故障發(fā)?生前所進(jìn)行?過的業(yè)務(wù)操?作進(jìn)行檢查?，核對(duì)業(yè)務(wù)?數(shù)據(jù)是否正?確或有無丟?失，不正確?或有丟失的?應(yīng)馬上更正?或補(bǔ)錄，確?保數(shù)據(jù)的正?確和完整。?對(duì)在故障期?間采用手工?受理的事項(xiàng)?，應(yīng)及時(shí)在?系統(tǒng)中補(bǔ)充?完善。第?十七條所領(lǐng)?導(dǎo)____?有關(guān)人員及?有關(guān)技術(shù)專?家組成事件?調(diào)查組，對(duì)?事件發(fā)生原?因、性質(zhì)、?影響、后果?、責(zé)任及應(yīng)?急處臵能力?、恢復(fù)重建?等問題進(jìn)行?全面調(diào)查評(píng)?估，總結(jié)經(jīng)?驗(yàn)教訓(xùn)，完?善信息系統(tǒng)?7應(yīng)急處?理預(yù)案，整?改信息系統(tǒng)?存在的隱患?。第十八?條所領(lǐng)導(dǎo)對(duì)?在信息系統(tǒng)?應(yīng)急事件處?臵中做出突?出貢獻(xiàn)的_?___和個(gè)?人，提出表?彰獎(jiǎng)勵(lì)建議?；對(duì)玩忽職?守，造成不?良影響或嚴(yán)?重后果的，?按有關(guān)規(guī)定?提出處理意?見，并依法?依規(guī)提出處?理意見建議?，并追究其?責(zé)任。第?六章應(yīng)急保?障第十九?條信息技術(shù)?科應(yīng)做好系?統(tǒng)數(shù)據(jù)的備?份工作，保?證重要數(shù)據(jù)?在受到破壞?后可緊急恢?復(fù)。預(yù)留一?定數(shù)量的網(wǎng)?絡(luò)硬件設(shè)備?和服務(wù)器，?用于預(yù)防或?應(yīng)對(duì)信息系?統(tǒng)____?。第二十?條選擇熟悉?信息系統(tǒng)軟?硬件的專業(yè)?公司作為信?息系統(tǒng)應(yīng)急?處理的社會(huì)?應(yīng)急支援單?位，提供技?術(shù)支持和服?務(wù)。信息系?統(tǒng)服務(wù)器以?及存儲(chǔ)設(shè)備?要與專業(yè)廠?商簽定維保?協(xié)議，明確?備用設(shè)備的?供應(yīng)時(shí)間。?第二十一?條強(qiáng)化信息?安全宣傳教?育，提高信?息安全防御?意識(shí)。每年?至少___?_開展一次?全局范圍內(nèi)?的信息網(wǎng)絡(luò)?安全教育，?提高全局職?工信息安全?防范意識(shí)和?能力。第?七章附則?第二十三條?本預(yù)案自公?布之日起執(zhí)?行。信息?系統(tǒng)安全措?施應(yīng)急處理?預(yù)案模板（?四）一、?總則(一?)目的為?有效防范醫(yī)?院信息系統(tǒng)?運(yùn)行過程中?產(chǎn)生的風(fēng)險(xiǎn)?，預(yù)防和減?少____?造成的危害?和損失，建?立和健全醫(yī)?院計(jì)算機(jī)信?息系統(tǒng)__?__應(yīng)急機(jī)?制，提高計(jì)?算機(jī)技術(shù)和?醫(yī)院業(yè)務(wù)應(yīng)?急處理和保?障能力，確??；颊咴谔?殊情況下能?夠得到及時(shí)?、有效地治?療，確保計(jì)?算機(jī)信息系?統(tǒng)安全、持?續(xù)、穩(wěn)健運(yùn)?行。(二?)編寫依據(jù)?根據(jù)國家?信息安全相?關(guān)要求和有?關(guān)信息系統(tǒng)?管理的法律?、法規(guī)、規(guī)?章，并結(jié)合?醫(yī)院的實(shí)際?，編制本預(yù)?案。(三?)工作原則?統(tǒng)一領(lǐng)導(dǎo)?、分級(jí)負(fù)責(zé)?、嚴(yán)密__?__、協(xié)同?作戰(zhàn)、快速?反應(yīng)、保障?有力(四?)適用范圍?適用于醫(yī)?院計(jì)算機(jī)網(wǎng)?絡(luò)及各類應(yīng)?用系統(tǒng)二?、____?機(jī)構(gòu)和職責(zé)?根據(jù)計(jì)算?機(jī)信息系統(tǒng)?應(yīng)急管理的?總體要求，?成立醫(yī)院計(jì)?算機(jī)信息系?統(tǒng)應(yīng)急保障?領(lǐng)導(dǎo)小組(?簡稱應(yīng)急領(lǐng)?導(dǎo)小組)，?負(fù)責(zé)領(lǐng)導(dǎo)、?____和?協(xié)調(diào)全院計(jì)?算機(jī)信息系?統(tǒng)____?的應(yīng)急保障?工作。1?.領(lǐng)導(dǎo)小組?成員。組長?由院長擔(dān)任?。副組長由?相關(guān)副院長?擔(dān)任。成?員由信息科?、院辦、醫(yī)?務(wù)科、護(hù)理?部、門診辦?公室、財(cái)務(wù)?科、醫(yī)保辦?等部門主要?負(fù)責(zé)人組成?。應(yīng)急小?組日常工作?由醫(yī)院信息?科承擔(dān)，其?他各相關(guān)部?門積極配合?。2.領(lǐng)?導(dǎo)小組職責(zé)?：(1)?制定醫(yī)院內(nèi)?部網(wǎng)絡(luò)與信?息安全應(yīng)急?處置預(yù)案。?(2)做?好醫(yī)院網(wǎng)絡(luò)?與信息安全?應(yīng)急工作。?(3)協(xié)?調(diào)醫(yī)院內(nèi)部?各相關(guān)部門?之間的網(wǎng)絡(luò)?與信息安全?應(yīng)急工作，?協(xié)調(diào)與軟件?、硬件供應(yīng)?商、線路運(yùn)?營商之間的?網(wǎng)絡(luò)與信息?安全應(yīng)急工?作。(4?)____?醫(yī)院內(nèi)部及?外部的技術(shù)?力量，做好?應(yīng)急處置工?作。三、?醫(yī)院信息系?統(tǒng)出現(xiàn)故障?報(bào)告程序?當(dāng)各工作站?發(fā)現(xiàn)計(jì)算機(jī)?訪問數(shù)據(jù)庫?速度遲緩、?不能進(jìn)入相?應(yīng)程序、不?能保存數(shù)據(jù)?、不能訪問?網(wǎng)絡(luò)、應(yīng)用?程序非連續(xù)?性工作時(shí)，?要立即向信?息科報(bào)告。?信息科工作?人員對(duì)各工?作站提出的?問題必須高?度重視，做?好記錄，經(jīng)?核實(shí)后及時(shí)?給各工作站?反饋故障信?息，同時(shí)召?集有關(guān)人員?及時(shí)進(jìn)行分?析，如果故?障原因明確?，可以立刻?恢復(fù)的，應(yīng)?盡快恢復(fù)工?作；如故障?原因不明、?情況嚴(yán)重、?不能在短期?內(nèi)排除的，?應(yīng)立即報(bào)告?應(yīng)急領(lǐng)導(dǎo)小?組，在網(wǎng)絡(luò)?不能運(yùn)轉(zhuǎn)的?情況下由應(yīng)?急領(lǐng)導(dǎo)小組?協(xié)調(diào)全院各?部門工作，?以保障全院?醫(yī)療工作的?正常運(yùn)轉(zhuǎn)。?四、醫(yī)院?信息系統(tǒng)故?障分級(jí)根?據(jù)故障發(fā)生?的原因和性?質(zhì)不同分為?三類和其它?故障：一類?故障：由于?服務(wù)器不能?正常工作、?光纖損壞、?主服務(wù)器數(shù)?據(jù)丟失、備?份硬盤損壞?、服務(wù)器工?作不穩(wěn)定、?局部網(wǎng)絡(luò)不?通、價(jià)表目?錄被人刪除?或修改、重?點(diǎn)終端故障?、規(guī)律性的?整體、局部?軟件和硬件?發(fā)生故障等?造成的網(wǎng)絡(luò)?癱瘓。二?類故障。由?于單一終端?軟、硬件故?障，單一病?人信息丟失?、偶然性的?數(shù)據(jù)處理錯(cuò)?誤、某些科?室違反工作?流程引起系?統(tǒng)故障。?三類故障：?由于各終端?操作不熟練?或使用不當(dāng)?造成的錯(cuò)誤?。其它故障?：由于醫(yī)保?線路、醫(yī)保?端引起的醫(yī)?保系統(tǒng)故障?針對(duì)上述故?障分類等級(jí)?，處理原則?如下：一?類故障—由?信息科主任?上報(bào)院應(yīng)急?小組領(lǐng)導(dǎo)，?由醫(yī)院應(yīng)急?領(lǐng)導(dǎo)小組_?___協(xié)調(diào)?恢復(fù)工作。?二類故障?—由系統(tǒng)管?理人員上報(bào)?信息科主任?，由信息科?集中解決。?三類故障?—由系統(tǒng)管?理員單獨(dú)解?決，并詳細(xì)?登記維護(hù)情?況。其它故?障—由財(cái)務(wù)?科、醫(yī)保辦?、門診辦公?室按醫(yī)保相?關(guān)規(guī)定協(xié)調(diào)?解決。五?、發(fā)生網(wǎng)絡(luò)?整體故障時(shí)?的首要工作?1、當(dāng)信?息科一旦確?定為網(wǎng)絡(luò)整?體故障時(shí)，?首先是立刻?報(bào)告應(yīng)急小?組領(lǐng)導(dǎo)，同?時(shí)____?恢復(fù)工作，?并充分考慮?到特殊情況?如節(jié)假日、?病員流量大?、人員外出?及醫(yī)院有重?大活動(dòng)等對(duì)?故障恢復(fù)帶?來的時(shí)間影?響。2、?當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)?整體故障時(shí)?，各部門根?據(jù)故障恢復(fù)?時(shí)間的程度?將轉(zhuǎn)入手工?操作，具體?時(shí)限明確如?下(如病人?或病情需要?可隨時(shí)轉(zhuǎn)入?手工操作)?：(1)?____分?鐘內(nèi)不能恢?復(fù)—門診掛?號(hào)、住院登?記、門診醫(yī)?生、藥房等?部門轉(zhuǎn)入手?工操作。?(2)__?__小時(shí)內(nèi)?不能恢復(fù)—?住院醫(yī)生工?作站、護(hù)士?工作站、手?術(shù)室、醫(yī)技?檢查轉(zhuǎn)入手?工操作。?(3)__?__小時(shí)以?上不能恢復(fù)?—全院各種?業(yè)務(wù)轉(zhuǎn)入手?工操作。?六、應(yīng)急數(shù)?據(jù)恢復(fù)工作?規(guī)定1、?當(dāng)服務(wù)器確?認(rèn)出現(xiàn)故障?時(shí)，由網(wǎng)絡(luò)?管理員按《?數(shù)據(jù)備份恢?復(fù)方案》進(jìn)?行系統(tǒng)恢復(fù)?。2、網(wǎng)?絡(luò)管理員由?信息科主任?指定專人負(fù)?責(zé)恢復(fù)。當(dāng)?人員變動(dòng)時(shí)?應(yīng)有交接手?續(xù)。3、?當(dāng)網(wǎng)絡(luò)線路?不通時(shí)，網(wǎng)?絡(luò)管理員應(yīng)?立即到場進(jìn)?行維護(hù)，當(dāng)?光纖損壞時(shí)?應(yīng)立即使用?備用光纖進(jìn)?行恢復(fù)，交?換機(jī)出現(xiàn)故?障時(shí)，應(yīng)使?用備用交換?機(jī)。4、?對(duì)每次的恢?復(fù)細(xì)節(jié)應(yīng)做?好詳細(xì)記錄?。5、平?時(shí)應(yīng)定期對(duì)?全系統(tǒng)備份?數(shù)據(jù)要進(jìn)行?模擬恢復(fù)一?次，以檢查?數(shù)據(jù)的可用?性。七、?網(wǎng)絡(luò)服務(wù)器?故障應(yīng)急處?理規(guī)程網(wǎng)?絡(luò)服務(wù)器故?障是因硬件?或軟件原因?致使醫(yī)院信?息管理系統(tǒng)?運(yùn)行停止，?一旦發(fā)生故?障，按下列?規(guī)程處理。?1、信息?科應(yīng)設(shè)專人?管理，監(jiān)控?網(wǎng)絡(luò)運(yùn)行。?發(fā)現(xiàn)問題，?在及時(shí)處理?的同時(shí)迅速?向科室領(lǐng)導(dǎo)?匯報(bào)。故障?排除后，應(yīng)?完成故障報(bào)?告，在技術(shù)?討論會(huì)上匯?報(bào)。2、?遇到較大故?障，信息科?工作人員應(yīng)?迅速集合，?____攻?關(guān)。具體分?為____?個(gè)組做以下?工作：(?1)故障檢?修組。集中?系統(tǒng)管理員?繼續(xù)分析故?障、查找原?因、修復(fù)系?統(tǒng)。(2?)技術(shù)聯(lián)絡(luò)?組。迅速與?軟、硬件供?應(yīng)商取得聯(lián)?系，采取有?效手段獲得?技術(shù)支持。?(3)院?內(nèi)協(xié)調(diào)組。?通知全院各?科室故障情?況，并到關(guān)?鍵科室協(xié)助?數(shù)據(jù)保存。?3、全院?各系統(tǒng)使用?科室制定相?應(yīng)的系統(tǒng)故?障數(shù)據(jù)保護(hù)?措施，并建?立數(shù)據(jù)搶錄?小組，發(fā)