醫(yī)院信息系統(tǒng)安全措施及應急預案范文（2篇）

第5頁共5頁醫(yī)院信息系統(tǒng)安全措施及應急預案范文為提高處理醫(yī)院信息網(wǎng)絡系統(tǒng)安全____的應對能力，及時應對網(wǎng)絡突發(fā)故障，維護正常的門診、住院工作流程和醫(yī)療程序，保障患者正常就醫(yī)，特制定醫(yī)院信息系統(tǒng)應急預案。一、____機構(gòu)：二、應急范圍范圍：單個計算機、外圍設備、服務器、網(wǎng)絡設備、電腦病毒感染、停電三、報告程序及預案啟動(一)對網(wǎng)絡故障的判斷當網(wǎng)絡系統(tǒng)終端發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度緩慢、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立即向信息科匯報，信息科人員對科室提出的上述問題必須重視，并核實后給予科室反饋信息。信息科長應召集有關(guān)人員及時進行討論，如果故障原因明確，可以立刻恢復工作的，應立即恢復工作，如故障原因不明確、情況嚴重不能在短期內(nèi)排除的，應立即報告分管院長。在網(wǎng)絡不能運轉(zhuǎn)的情況下，由職能科室協(xié)調(diào)全院工作以保證醫(yī)療工作的正常運行。網(wǎng)絡故障分為三類：一類故障。服務器不能工作；光纖線路損壞；主服務器數(shù)據(jù)丟失；備份盤損壞；服務器工作不穩(wěn)定；局部網(wǎng)絡不通；重點終端故障；規(guī)律性的整體、局部軟硬件故障。二類故障。停電；電壓不穩(wěn)定；ups故障。三類故障：單一終端軟、硬件故障；偶然性的數(shù)據(jù)處理錯誤；某些科室違反工作流程要求。四類故障：各終端由于不熟練或使用不當造成的錯誤。上述故障分類等級，處理方案如下：一類故障。由信息科長上報主管院長，由信息科長____協(xié)調(diào)恢復工作。二類故障。由信息科人員上報后勤保障科科長，由后勤保障科安排解決。三類故障。由信息科人員上報信息科長，由信息科集中解決。四類故障。由信息科人員單獨解決，并詳細登記情況。(二)網(wǎng)絡整體故障的首要工作1、當信息科一旦確定為網(wǎng)絡整體故障，首先是立刻報告醫(yī)務科和主管院長。信息科馬上____恢復工作，并充分考慮到特殊情況如節(jié)假日、患者量大、人員外出及醫(yī)院的重大活動對故障恢復帶來的時間影響。2、當發(fā)現(xiàn)網(wǎng)絡整體故障時，根據(jù)故障恢復時間的程度將轉(zhuǎn)入手工工作的時限明確如下：(1)____分鐘內(nèi)不能恢復—門診掛號、收費、住院登記、藥房轉(zhuǎn)入手工操作。(2)____小時內(nèi)不能恢復—原則上將護士工作站、醫(yī)技科室記價轉(zhuǎn)入手工操作(具體實行時間及步驟由醫(yī)務科、護理部通知)。(3)____小時以上不能恢復—將出院結(jié)算轉(zhuǎn)入手工。(三)具體協(xié)調(diào)工作1、所有手工工作的統(tǒng)一時間需由醫(yī)務科、財務科、信息科通知，相關(guān)科室嚴格按照通知時間協(xié)調(diào)工作，在未接到新的指示前不準私自操作計算機。2、門診掛號工作協(xié)調(diào)(1)門診掛號協(xié)調(diào)工作由門診部主任負責協(xié)調(diào)請示，導診護士負責維持患者就診秩序。(2)導診護士通知各門診科室開始接收手工掛號券，并各自保存好以備統(tǒng)計使用。3、門診收費系統(tǒng)工作協(xié)調(diào)(1)由財務科長負責總體協(xié)調(diào)，并與中心機房保持聯(lián)系，及時反饋溝通最新信息。(2)當網(wǎng)絡系統(tǒng)運行中斷超過____分鐘時，應通知收費處轉(zhuǎn)入手工收費狀態(tài)。(3)門診收費負責人應建立手工____使用登記本，對____使用情況做詳細登記。(4)當系統(tǒng)恢復正常時，由收費處負責人對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定及時向信息科反映情況。(5)在接到使用計算機的指令并重新啟動運行后，門診收費負責人應____收費員逐步轉(zhuǎn)入到機器操作。4、住院收費系統(tǒng)工作協(xié)調(diào)(1)由財務科長總體負責協(xié)調(diào)工作；(2)原則上不在住院處進行費用補錄，防止帳目混亂；(3)住院收費處，如當日有病人需出院，告知病人原因并留下病人電話，等系統(tǒng)恢復后通知病人來院進行結(jié)算。5、臨床工作系統(tǒng)協(xié)調(diào)(1)臨床科工作由醫(yī)務科和護理部共同協(xié)調(diào)；(2)網(wǎng)絡故障期間臨床科室詳細記錄患者的所有費用執(zhí)行情況；(3)科室詳細填寫每個患者的藥品請領(lǐng)單(包括姓名、id號、費別、藥品名稱及用量)，一式兩份，一份用于科室補錄醫(yī)囑，另一份送至藥房，住院科室用藥，查閱處方后到住院西藥房采取借藥方式進行；(4)出院帶藥由經(jīng)管醫(yī)生負責掌握經(jīng)費情況，如出現(xiàn)費用超支情況由該醫(yī)生負責。(5)根據(jù)醫(yī)務科通知恢復運行時間，按要求補錄醫(yī)囑。(6)如患者急需出院，應向住院處提供詳細費用情況，對正在進行的檢查和治療應予以說明。6、醫(yī)技檢查科室工作協(xié)調(diào)(1)在網(wǎng)絡停運期間應詳細留取、整理檢查申請單底聯(lián)；(2)在網(wǎng)絡恢復后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用；(3)對出院快、或有出院傾向的患者各科在申請單上注明，檢查科室應及時通知科室或住院處溝通費用情況。7、藥房工作協(xié)調(diào)(1)門診西藥房與中藥房采取手工發(fā)藥，并應備用藥品價格表(如價格有調(diào)整藥劑科應及時通知各藥房更改)(2)住院科室用藥，查閱處方后到住院西藥房采取借藥方式進行。(3)西藥房采取手工方式發(fā)藥操作，并做好各科室藥品的登記。(4)網(wǎng)絡恢復時對臨床科補錄的擺藥醫(yī)囑進行發(fā)藥補確認(5)網(wǎng)絡恢復后對出院帶藥處方及時進行錄入；(6)數(shù)據(jù)補錄工作結(jié)束后應查看機器內(nèi)庫存與實際庫存相符情況。各信息點接到重新運行通知時，需重新啟動計算機，整體網(wǎng)絡故障的工程恢復工作，由信息科按照服務器數(shù)據(jù)管理要求進行恢復工作。(四)網(wǎng)絡恢復后的數(shù)據(jù)處理1、財務科____核校患者費用情況。2、各門診單位補錄工作量，并補錄綜合查詢信息數(shù)據(jù)源。3、藥房校對庫存。4、臨床科補錄患者醫(yī)囑。醫(yī)院信息系統(tǒng)安全措施及應急預案范文（二）隨著醫(yī)院信息化的日益深入，醫(yī)院的日常業(yè)務對計算機網(wǎng)絡及信息系統(tǒng)的依賴也將日益增加。醫(yī)院信息系統(tǒng)利用計算機的高新技術(shù)，使醫(yī)院日常管理合理化，極大提高了醫(yī)療服務質(zhì)量，提高了醫(yī)院的管理水平。鑒于任何系統(tǒng)都可能因設備故障、系統(tǒng)缺陷、病毒破壞、黑客攻擊、人為錯誤或意外災害等原因?qū)е滤俣认陆瞪踔料到y(tǒng)崩潰，嚴重影響醫(yī)院醫(yī)療活動的正常開展。因此，盡快建立并完善計算機網(wǎng)絡系統(tǒng)安全及其應急預案就具有十分重要的意義。我院是一所二級?？漆t(yī)院。我院的計算機網(wǎng)絡從____年開始建設，此后多次進行了改建、擴建，形成了一定的規(guī)模，隨著醫(yī)院信息化建設的逐步深入，網(wǎng)上業(yè)務由單一到多元化，任何網(wǎng)絡系統(tǒng)的設計與建設都不可能達到絕對的安全可靠，因此只有通過細致的日常維護與及時的故障處理應急預案，才能最大限度提高網(wǎng)絡系統(tǒng)的可靠性；只有建立合理可靠的事故處理機制，才可能在計算機網(wǎng)絡或醫(yī)院信息系統(tǒng)出現(xiàn)故障時最快、最安全、最有效地恢復醫(yī)院正常業(yè)務。因此我們作出如下安全部署：一、網(wǎng)絡安全(一)內(nèi)____控制我院的計算機網(wǎng)絡為主干____m的千兆以太網(wǎng)，采用二層架構(gòu)。主要完成醫(yī)療、管理、財務等醫(yī)院內(nèi)部重要業(yè)務的網(wǎng)絡應用管理、資源內(nèi)部共享和數(shù)據(jù)傳遞。通過網(wǎng)管軟件、防火墻策略，控制用戶的網(wǎng)絡訪問權(quán)限，做到內(nèi)____控制。(二)網(wǎng)絡管理保證院內(nèi)、外網(wǎng)系統(tǒng)的正常運行，保持網(wǎng)絡系統(tǒng)的正常____工作，嚴格監(jiān)控網(wǎng)絡運行狀態(tài)，調(diào)整必要的網(wǎng)絡設備參數(shù)，建立數(shù)據(jù)自我檢測機制，設置數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)管理選項，對每天的數(shù)據(jù)進行自我檢測，對大批量的數(shù)據(jù)更新進行記錄，并以消息方式提交系統(tǒng)管理員。(每日)查詢并導出關(guān)鍵設備的日志；(及時)記錄網(wǎng)絡設備的配置及相關(guān)信息的變更；(及時)排除用戶終端的通信故障并記錄相關(guān)信息；(及時)記錄新入網(wǎng)設備進行配置并作相關(guān)的記錄；(每周)提交網(wǎng)絡系統(tǒng)運行狀況分析報告。二應用安全(一)醫(yī)院信息系統(tǒng)建設醫(yī)院信息系統(tǒng)數(shù)據(jù)每天作異地全備份到備份服務器。(二)建立防御體系整個網(wǎng)絡采用usb口禁用方法，將網(wǎng)絡流量控制在預測的波動范圍內(nèi)，大幅度提高網(wǎng)絡穩(wěn)定性，業(yè)務系統(tǒng)的運行效率因此極大提高，系統(tǒng)死機、癱瘓事故也大幅度減少，網(wǎng)絡維護和管理的壓力有效地得以降低。同時提供入侵監(jiān)測保障內(nèi)網(wǎng)安全，強化了安全策略、限制暴露用戶點。三物理安全(一)網(wǎng)絡設備備件網(wǎng)絡設備的故障是網(wǎng)絡出現(xiàn)問題的主要原因之一。通過適量的備件冗余，當部分備件出現(xiàn)故障時，維護部門可以用更換部件的方案迅速解決問題，快速恢復網(wǎng)絡的正常運轉(zhuǎn)。在最短的時間內(nèi)解決問題，最大限度地降低系統(tǒng)停機時間；然后將有故障的模塊或器材送回廠家修理。為了及時滿足我院網(wǎng)絡系統(tǒng)應急事件處理過程中對部分硬件設備的需求，采取提供全部網(wǎng)絡設備綜合備機服務，且全部備機保證在功能上與原有設備相同。(二)電源備份不間斷電源(ups)作為計算機系統(tǒng)外設之一，特別是醫(yī)院網(wǎng)絡中的保護設備，它主要起到三個作用：一是提供后備電源，防止突然斷電造成的損害，一些重要數(shù)據(jù)的丟失；二是消除“污染”，改善電源質(zhì)量，對電源系統(tǒng)中的浪涌、噪聲、電壓下降等現(xiàn)象起到改進作用，使計算機中的電子部件免受摧毀性損壞；三是對整個數(shù)據(jù)通道進行保護，提高網(wǎng)絡的可用性，使我院的計算機系統(tǒng)和網(wǎng)絡運行更加穩(wěn)定安全。目前，我院在機房及交換機布置了ups防護，作到電源冗余，安全支持了系統(tǒng)關(guān)鍵業(yè)務的不間斷運行。能在外界電力出現(xiàn)問題的情況下，有效保存關(guān)鍵應用的關(guān)鍵數(shù)據(jù)，并保持主要網(wǎng)絡干路的通暢約四個小時。這在很大程度提高整體信息系統(tǒng)的安全性。四制度安全為保證及時處理醫(yī)院信息系統(tǒng)的各種故障，保障門診、病房his系統(tǒng)正常工作，信息中心設立____小時手機值班制。不但在技術(shù)和設備上達到網(wǎng)絡安全、應用安全和物理安全，而且還建立了一整套相關(guān)的信息安全管理體制。嚴格執(zhí)行考勤制度，明確工作職責，貫徹值班制度。遇到網(wǎng)絡故障、系統(tǒng)故障或用戶反映的問題時能很快____有關(guān)人員找到原因并排除故障。我院網(wǎng)絡系統(tǒng)根據(jù)不同情況對計算機系統(tǒng)進行不同處理，爭取在最短的時間內(nèi)恢復計算機系統(tǒng)的正常運行。(一)處理步驟我們針對可能出現(xiàn)的應急情況綜合分析，如醫(yī)院全面斷電、機房斷電、his系統(tǒng)核心服務器、數(shù)據(jù)庫、網(wǎng)絡交換機(核心交換機、二層交換機)出現(xiàn)故障，導致所有一線業(yè)務計算機無法正常登陸his系統(tǒng)，不能進行正常的掛號、收費、劃價、取藥等情況。制定了各種應急預案：信息中心停電應急預案、網(wǎng)絡故障緊急預案、信息系統(tǒng)應急預案、門診收費應急預案。1.計算機因不間斷電源(ups)供電不正常時，技術(shù)人員以及相關(guān)負責人在五分鐘內(nèi)到達故障現(xiàn)場，解決問題并最快速度恢復設備的正常供電。2.當計算機服務器數(shù)據(jù)出現(xiàn)崩潰，主