《2021年醫(yī)院信息系統(tǒng)安全措施及應急預案.doc》由會員分享，可在線閱讀，更多相關《2021年醫(yī)院信息系統(tǒng)安全措施及應急預案.doc（24頁珍藏版）》請在裝配圖網上搜索。

1、2021年醫(yī)院信息系統(tǒng)安全措施及應急預案一、總則（一）目的為有效防范醫(yī)院信息系統(tǒng)運行過程中產生的風險，預防和減少_造成的危害和損失，建立和健全醫(yī)院計算機信息系統(tǒng)_應急機制，提高計算機技術和醫(yī)院業(yè)務應急處理和保障能力，確保患者在特殊情況下能夠得到及時、有效地治療，確保計算機信息系統(tǒng)安全、持續(xù)、穩(wěn)健運行。（二）編寫依據(jù)根據(jù)國家信息安全相關要求和有關信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結合醫(yī)院的實際，編制本預案。（三）工作原則統(tǒng)一領導、分級負責、嚴密_、協(xié)同作戰(zhàn)、快速反應、保障有力（四）適用范圍適用于醫(yī)院計算機網絡及各類應用系統(tǒng)二、_機構和職責根據(jù)計算機信息系統(tǒng)應急管理的總體要求，成立醫(yī)院計算機信息系

2、統(tǒng)應急保障領導小組（簡稱應急領導小組），負責領導、_和協(xié)調全院計算機信息系統(tǒng)_的應急保障工作。1.領導小組成員。組長由院長擔任。副組長由相關副院長擔任。成員由信息科、院辦、醫(yī)務科、護理部、門診辦公室、財務科、醫(yī)保辦等部門主要負責人組成。應急小組日常工作由醫(yī)院信息科承擔，其他各相關部門積極配合。2.領導小組職責：（1）制定醫(yī)院內部網絡與信息安全應急處置預案。（2）做好醫(yī)院網絡與信息安全應急工作。（3）協(xié)調醫(yī)院內部各相關部門之間的網絡與信息安全應急工作，協(xié)調與軟件、硬件供應商、線路運營商之間的網絡與信息安全應急工作。（4）_醫(yī)院內部及外部的技術力量，做好應急處置工作。三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程

3、序當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網絡、應用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行分析，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告應急領導小組，在網絡不能運轉的情況下由應急領導小組協(xié)調全院各部門工作，以保障全院醫(yī)療工作的正常運轉。四、醫(yī)院信息系統(tǒng)故障分級根據(jù)故障發(fā)生的原因和性質不同分為三類和其它故障：一類故障：由于服務器不能正常工作、光纖損壞、主服務器數(shù)據(jù)丟失、備份

4、硬盤損壞、服務器工作不穩(wěn)定、局部網絡不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網絡癱瘓。二類故障。由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。三類故障：由于各終端操作不熟練或使用不當造成的錯誤。其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障針對上述故障分類等級，處理原則如下：一類故障由信息科主任上報院應急小組領導，由醫(yī)院應急領導小組_協(xié)調恢復工作。二類故障由系統(tǒng)管理人員上報信息科主任，由信息科集中解決。三類故障由系統(tǒng)管理員單獨解決，并詳細登記維護情況。其它故障由財務科、醫(yī)保辦、門診辦公室按醫(yī)

5、保相關規(guī)定協(xié)調解決。五、發(fā)生網絡整體故障時的首要工作1、當信息科一旦確定為網絡整體故障時，首先是立刻報告應急小組領導，同時_恢復工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復帶來的時間影響。2、當發(fā)現(xiàn)網絡整體故障時，各部門根據(jù)故障恢復時間的程度將轉入手工操作，具體時限明確如下（如病人或病情需要可隨時轉入手工操作）：（1）_分鐘內不能恢復門診掛號、住院登記、門診醫(yī)生、藥房等部門轉入手工操作。（2）_小時內不能恢復住院醫(yī)生工作站、護士工作站、手術室、醫(yī)技檢查轉入手工操作。（3）_小時以上不能恢復全院各種業(yè)務轉入手工操作。六、應急數(shù)據(jù)恢復工作規(guī)定1、當服務器確認

6、出現(xiàn)故障時，由網絡管理員按數(shù)據(jù)備份恢復方案進行系統(tǒng)恢復。2、網絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續(xù)。3、當網絡線路不通時，網絡管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現(xiàn)故障時，應使用備用交換機。4、對每次的恢復細節(jié)應做好詳細記錄。5、平時應定期對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復一次，以檢查數(shù)據(jù)的可用性。七、網絡服務器故障應急處理規(guī)程網絡服務器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運行停止，一旦發(fā)生故障，按下列規(guī)程處理。1、信息科應設專人管理，監(jiān)控網絡運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術

7、討論會上匯報。2、遇到較大故障，信息科工作人員應迅速集合，_攻關。具體分為_個組做以下工作：（1）故障檢修組。集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復系統(tǒng)。（2）技術聯(lián)絡組。迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術支持。（3）院內協(xié)調組。通知全院各科室故障情況，并到關鍵科室協(xié)助數(shù)據(jù)保存。3、全院各系統(tǒng)使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。4、在停機期間，相關科室應_數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，當日應立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。5、故障排除后，信息科工作技術組應按制定方案分片

8、包干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。6、故障排除后_天內，信息科應_技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導八、應急保障（一）平時網絡與信息安全的防護1、_管理措施。應急_機構要進行層層把關，層層落實，對_機構中的人員及_，要做到及時更新，并進行定期的安全知識培訓。2、技術保障。一方面進行網絡設備的安全加固，例如增加防火墻、入侵監(jiān)測設備等，對已知的系統(tǒng)漏洞及時_補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時采取通過向專業(yè)網絡安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。3、在網絡工程建設和規(guī)劃方面，要切實加強網絡安全方面考慮，設計時要考慮設備的

9、冗余備份，信息存儲的異地備份等。（二）應急預案演練應急小組要定期進行應急預案的演練，增強應急響應的能力和意識。第二篇：醫(yī)院信息系統(tǒng)應急預案_婦幼保健院醫(yī)院信息系統(tǒng)應急預案為提高處理醫(yī)院信息網絡系統(tǒng)安全_的應對能力，及時應對網絡突發(fā)故障，維護正常的門診、住院工作流程和醫(yī)療程序，保障患者正常就醫(yī)，特制定醫(yī)院信息系統(tǒng)應急預案。一、_機構：二、應急范圍范圍：單個計算機、外圍設備、服務器、網絡設備、電腦病毒感染、停電三、報告程序及預案啟動（一）對網絡故障的判斷當網絡系統(tǒng)終端發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度緩慢、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網絡、應用程序非連續(xù)性工作時，要立即向信息科匯報，信息科人員對

10、科室提出的上述問題必須重視，并核實后給予科室反饋信息。信息科長應召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復工作的，應立即恢復工作，如故障原因不明確、情況嚴重不能在短期內排除的，應立即報告分管院長。在網絡不能運轉的情況下，由職能科室協(xié)調全院工作以保證醫(yī)療工作的正常運行。網絡故障分為三類：一類故障。服務器不能工作；光纖線路損壞；主服務器數(shù)據(jù)丟失；備份盤損壞；服務器工作不穩(wěn)定；局部網絡不通；重點終端故障；規(guī)律性的整體、局部軟硬件故障。二類故障。停電；電壓不穩(wěn)定；ups故障。三類故障：單一終端軟、硬件故障；偶然性的數(shù)據(jù)處理錯誤；某些科室違反工作流程要求。四類故障：各終端由于不熟練或使用不

11、當造成的錯誤。上述故障分類等級，處理方案如下：一類故障。由信息科長上報主管院長，由信息科長_協(xié)調恢復工作。二類故障。由信息科人員上報后勤保障科科長，由后勤保障科安排解決。三類故障。由信息科人員上報信息科長，由信息科集中解決。四類故障。由信息科人員單獨解決，并詳細登記情況。（二）網絡整體故障的首要工作1、當信息科一旦確定為網絡整體故障，首先是立刻報告醫(yī)務科和主管院長。信息科馬上_恢復工作，并充分考慮到特殊情況如節(jié)假日、患者量大、人員外出及醫(yī)院的重大活動對故障恢復帶來的時間影響。2、當發(fā)現(xiàn)網絡整體故障時，根據(jù)故障恢復時間的程度將轉入手工工作的時限明確如下：（1）_分鐘內不能恢復門診掛號、收費、住院

12、登記、藥房轉入手工操作。（2）_小時內不能恢復原則上將護士工作站、醫(yī)技科室記價轉入手工操作（具體實行時間及步驟由醫(yī)務科、護理部通知）。（3）_小時以上不能恢復將出院結算轉入手工。（三）具體協(xié)調工作1、所有手工工作的統(tǒng)一時間需由醫(yī)務科、財務科、信息科通知，相關科室嚴格按照通知時間協(xié)調工作，在未接到新的指示前不準私自操作計算機。2、門診掛號工作協(xié)調（1）門診掛號協(xié)調工作由門診部主任負責協(xié)調請示，導診護士負責維持患者就診秩序。（2）導診護士通知各門診科室開始接收手工掛號券，并各自保存好以備統(tǒng)計使用。3、門診收費系統(tǒng)工作協(xié)調（1）由財務科長負責總體協(xié)調，并與中心機房保持聯(lián)系，及時反饋溝通最新信息。（2

13、）當網絡系統(tǒng)運行中斷超過_分鐘時，應通知收費處轉入手工收費狀態(tài)。（3）門診收費負責人應建立手工_使用登記本，對_使用情況做詳細登記。（4）當系統(tǒng)恢復正常時，由收費處負責人對網絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定及時向信息科反映情況。（5）在接到使用計算機的指令并重新啟動運行后，門診收費負責人應_收費員逐步轉入到機器操作。4、住院收費系統(tǒng)工作協(xié)調（1）由財務科長總體負責協(xié)調工作；（2）原則上不在住院處進行費用補錄，防止帳目混亂；（3）住院收費處，如當日有病人需出院，告知病人原因并留下病人電話，等系統(tǒng)恢復后通知病人來院進行結算。5、臨床工作系統(tǒng)協(xié)調（1）臨床科工作由醫(yī)務科和護理部共同協(xié)調；（2）網絡故障

14、期間臨床科室詳細記錄患者的所有費用執(zhí)行情況；（3）科室詳細填寫每個患者的藥品請領單（包括姓名、id號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送至藥房，住院科室用藥，查閱處方后到住院西藥房采取借藥方式進行；（4）出院帶藥由經管醫(yī)生負責掌握經費情況，如出現(xiàn)費用超支情況由該醫(yī)生負責。（5）根據(jù)醫(yī)務科通知恢復運行時間，按要求補錄醫(yī)囑。（6）如患者急需出院，應向住院處提供詳細費用情況，對正在進行的檢查和治療應予以說明。6、醫(yī)技檢查科室工作協(xié)調（1）在網絡停運期間應詳細留取、整理檢查申請單底聯(lián)；（2）在網絡恢復后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用；（3）對出院快、或有出院

15、傾向的患者各科在申請單上注明，檢查科室應及時通知科室或住院處溝通費用情況。7、藥房工作協(xié)調（1）門診西藥房與中藥房采取手工發(fā)藥，并應備用藥品價格表（如價格有調整藥劑科應及時通知各藥房更改）（2）住院科室用藥，查閱處方后到住院西藥房采取借藥方式進行。（3）西藥房采取手工方式發(fā)藥操作，并做好各科室藥品的登記。（4）網絡恢復時對臨床科補錄的擺藥醫(yī)囑進行發(fā)藥補確認（5）網絡恢復后對出院帶藥處方及時進行錄入；（6）數(shù)據(jù)補錄工作結束后應查看機器內庫存與實際庫存相符情況。各信息點接到重新運行通知時，需重新啟動計算機，整體網絡故障的工程恢復工作，由信息科按照服務器數(shù)據(jù)管理要求進行恢復工作。（四）網絡恢復后的數(shù)

16、據(jù)處理1、財務科_核?；颊哔M用情況。2、各門診單位補錄工作量，并補錄綜合查詢信息數(shù)據(jù)源。3、藥房校對庫存。4、臨床科補錄患者醫(yī)囑。第三篇：醫(yī)院信息系統(tǒng)應急預案醫(yī)院信息系統(tǒng)應急預案一、總則1.1為保護醫(yī)院計算機網絡系統(tǒng)安全，促進醫(yī)院計算機應用和發(fā)展，保障his系統(tǒng)順利運行，特制定本應急預案。1.2本應急預案所稱計算機網絡系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中，由計算機及其配套的設備、設施構成，按照his系統(tǒng)應用目標和規(guī)則對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。1.3計算機網絡系統(tǒng)的安全保護，是保障計算機及配套的設備、設施的安全，運行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管理系統(tǒng)功能的正

17、常發(fā)揮，以維護計算機網絡系統(tǒng)的安全運行，重點是維護網絡系統(tǒng)中數(shù)據(jù)信息和網絡上一切設備的安全。1.4醫(yī)院內網運行的計算機的安全保護適用本應急預案。1.5任何單位或者個人不得利用上網計算機從事危害醫(yī)院利益的活動，不得危害計算機網絡系統(tǒng)的安全。1.6計算機網絡系統(tǒng)的建設和應用，應遵守上級主管機關辦法的行政法規(guī)，用戶手冊和其他有關規(guī)定。1.7計算機網絡系統(tǒng)實行安全等級保護和用戶使用權限劃分，安全等級和用戶使用權限以及用戶口令_的劃分和設置由信息中心負責制定和實施。1.8在計算機網絡系統(tǒng)設施附近進行營房維修、改造及其他活動，不得危害計算機網絡系統(tǒng)的安全。如無法避免而影響計算機網絡系統(tǒng)設施安全的作業(yè)，須事

18、先通知信息中心，經中心負責人同意并采取保護措施后，方可實施作業(yè)。1.9計算機網絡系統(tǒng)的使用單位和個人都必須遵守計算機安全使用規(guī)則，以及有關的操作規(guī)程和規(guī)章制度。1.10對計算機網絡系統(tǒng)中發(fā)生的問題，有關使用科室負責人應1當立即向計算機工程技術人員報告。1.11對計算機病毒和危害網絡系統(tǒng)安全的其他有害數(shù)據(jù)信息的防治工作，由信息中心負責處理。1.12對計算機網絡系統(tǒng)軟件、設備、設施的_、調試、故障排除等各項操作由計算機工程技術人員負責。其他任何單位或個人不得自行拆卸、_任何軟、硬件設施。1.13所有內網計算機絕對禁止進行國際聯(lián)網或與院外其他公共網絡聯(lián)接。二、應急事件處理領導小組組長：主管院長副組長

19、：信息科長組員：信息中心網絡管理員各相應職能部門主任及臨床科室科主任、護士長三、應急響應3.1響應級別的確定信息安全事件分級的參考要素包括網絡癱瘓面、對醫(yī)療工作影響、損失程度綜合考慮。信息安全_級別分為四級。一般（級）、較大（級）、重大（ii級）和特別重大（i級）。iv級。個別工作站點不能正常工作、打印機故障、刷卡機故障、網線接頭松動影響科室正常工作。級：樓層交換機、科室交換機故障，導致局部網絡癱瘓。ii級：基礎網絡、光纖收發(fā)器、主交換機癱瘓、綜合布線主干斷裂。i級。服務器崩潰、磁盤陣列破壞、網絡系統(tǒng)軟件丟失、備用服務器系統(tǒng)無法啟動。3.2預案啟動2發(fā)生iv級、iii級網絡信息安全事件后，信息

20、中心應立即_人員實地檢測并維修；發(fā)生i、ii級的信息安全_后，上報醫(yī)院信息化領導小組和醫(yī)院信息安全應急領導小組，啟動相應預案，并由醫(yī)院信息安全應急領導小組負責應急處理工作。3.3現(xiàn)場應急處理3.3.1信息中心接到科室信息安全應急報告后，根據(jù)事件級別采取相應措施，重大_立即報告醫(yī)院信息安全應急領導小組，并_恢復工作。3.3.2當發(fā)生網絡整體故障時，應急服務器無法啟用的情況下，各部門根據(jù)故障恢復時間的程度將轉入手工操作，具體時限明確如下：（1）_分鐘內不能恢復。門急診掛號收費、門急診藥房、門診急診醫(yī)生等部門轉入手工操作。（2）_小時內不能恢復。住院醫(yī)生工作站、住院護士工作站、住院藥房、門急診、手術

21、室、醫(yī)技檢查轉入手工操作。（3）_小時以上不能恢復。全院各種業(yè)務轉入手工操作。3.3.3所有手工操作的統(tǒng)一啟動時間須由醫(yī)院信息安全應急辦公室通知，相關部門嚴格按照通知時間協(xié)調各項工作，在未接到新的指示前不準私自操作計算機。3.3.4門診掛號收費處工作協(xié)調（1）由財務科負責人負責_協(xié)調。（2）當網絡系統(tǒng)運行中斷超過_分鐘時，要通知收費員轉入手工收費程序。（3）門診收費員要建立手工_使用登記本，對_使用情況做詳細登記。（4）當系統(tǒng)恢復正常時，由收費員負責對網絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向醫(yī)院信息中心反饋情況。3（5）在接到使用計算機的指令并重新啟動運行后，收費員立即轉入到機器操作，并在空閑

22、時補錄相關信息。3.3.5住院收費處的工作協(xié)調（1）由財務科負責人負責_協(xié)調。（2）原則上不在住院處進行費用補錄，以防止出現(xiàn)帳目混亂。（3）當系統(tǒng)停止運行時間超過_小時，推遲普通出院患者結算時間。對急需出院的患者應根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫_。（4）如出院患者急需在網絡停止運行期間結算，應由該科護士工作站追查是否還有正在進行的檢查項目，并向住院收費處提供詳細費用情況，方可送交結算。3.3.6醫(yī)生、護士工作站的協(xié)調（1）由醫(yī)務科、護理部負責人負責_協(xié)調。（2）醫(yī)生接到信息中心通知后立即轉入手工操作。（3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于科室補錄醫(yī)囑，另

23、一份送藥房作為取藥憑證。（4）護士根據(jù)醫(yī)囑核對借方，并嚴格按醫(yī)囑進行治療。（5）有緊急出院病人，立即通知住院收費處，由住院收費處進行手工結算工作。（6）接到醫(yī)院信息安全應急辦恢復運行時間_通知后，由科主任、護士長_協(xié)調，完成補錄醫(yī)囑和費用核對工作。3.3.7醫(yī)技檢查工作協(xié)調（1）由各醫(yī)技科主任負責_協(xié)調。（2）在網絡停運期間手工登記病人檢查申請單信息。（3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上注明，檢查科室應及時通知臨床科室和住院收費處溝通費用情況。43.3.8藥房工作協(xié)調（1）由藥劑科負責人負責_協(xié)調。（2）網絡故障時，根據(jù)臨床科室提供的藥品請領單發(fā)藥（借藥）。（3）網絡恢

24、復時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同時與發(fā)藥時藥品請領單內容認真核對，如發(fā)現(xiàn)內容不符，須詳細追查。（4）網絡恢復后及時確認出院帶藥處方。3.3.9各工作站接到重新運行通知時，需重新啟動計算機。醫(yī)院信息中心嚴格按照服務器數(shù)據(jù)管理要求進行整體網絡故障工程恢復工作。3.4醫(yī)院信息系統(tǒng)應急數(shù)據(jù)恢復工作規(guī)定3.4.1由醫(yī)院信息中心進行系統(tǒng)恢復。3.4.2當網絡線路不通時，醫(yī)院信息管理員應立即進行現(xiàn)場維護。如交換機出現(xiàn)故障，應立即使用備用交換機。3.4.3做好詳細恢復記錄。3.5醫(yī)院信息系統(tǒng)網絡服務器故障應急處理規(guī)程3.5.1由醫(yī)院信息中心及時處理并做好故障排除記錄。3.5.2各系統(tǒng)使用科室制定

25、相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組。3.5.3停機期間，相關科室應_數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，要立即于當日完成重要數(shù)據(jù)補錄，次日完成全部數(shù)據(jù)補錄。3.5.4故障排除后_天內，信息中心要分析故障原因，制定預防措施，報告信息化工作領導小組。3.6醫(yī)院信息系統(tǒng)簡要應急措施3.6.1軟件系統(tǒng)故障。操作系統(tǒng)軟件故障的情況，重新啟動計算機，再運行程序，如還是無法解決，聯(lián)系信息中心；工作軟件故障5的情況，關閉工作軟件，再重新打開工作軟件，自動重新下載程序，如還是無法解決，聯(lián)系信息中心。3.6.2硬件系統(tǒng)故障。經醫(yī)院信息中心檢測不能馬上修復的，應立即起用備用設備。3.6.3打印機系統(tǒng)故障

26、。如打印機在工作中出現(xiàn)異常（如打印頭溫度過高、打印頭發(fā)出異響），操作員應立即關閉打印機電源并與醫(yī)院信息中心聯(lián)系，如經檢測不能修復，采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。3.6.4網絡。網線、交換機、光纖模塊、ups電源故障，由醫(yī)院信息中心進行檢修，如不能立即修復，更換備用設備，保證網絡正常運行。3.6.5服務器故障：（1）ups電源故障：服務器暫時接入市電啟動服務器運行。（2）服務器故障：單機故障，及時排除修復；雙機故障，啟動遠程應急備用機；完全癱瘓，轉入手工作業(yè)。（3）軟件系統(tǒng)故障。在采取相應方法盡快解決未果的情況下，應立即起用報告制度與手工操作方式。（4）硬件系統(tǒng)故

27、障。不能馬上修復時應立即起用備用服務器替代主服務器工作。（5）數(shù)據(jù)安全與病毒防范。醫(yī)院信息中心應每個工作日檢查服務器的數(shù)據(jù)備份與實時數(shù)據(jù)（日結）的運行狀況，檢查運行日志，如出現(xiàn)異常應立即停止工作站操作查找原因，并對實時數(shù)據(jù)采取備份保留。信息中心應定時升級服務器病毒數(shù)據(jù)庫，定時手工查殺病毒并打開服務器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作員應立即關閉計算機，等待醫(yī)院信息中心通知開機。3.6.6信息中心加強醫(yī)院網絡系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網絡軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數(shù)據(jù)盤、_6非法系統(tǒng)、瀏覽、操作非工作需要站點、網頁，一律收回授權和采取隔離措施。3.7報告和總結認真回

28、顧并整理發(fā)生事件的各種相關信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后_個工作日內將處理結果報醫(yī)院信息領導小組。3.8應急行動結束根據(jù)信息安全事件的處置進展情況和現(xiàn)場應急處理工作組意見，及時進行綜合評估。應急行動是否結束，由醫(yī)院信息安全應急領導小組決定。第四篇：信息系統(tǒng)安全措施應急處理預案（精選）甘州區(qū)婦幼保健院信息系統(tǒng)安全措施應急處理預案一、適用范圍本安全措施適用于醫(yī)院業(yè)務網絡、互聯(lián)網、門戶網站等信息化網絡環(huán)境的突發(fā)安全事件；竊取醫(yī)院保密信息事件；醫(yī)院網絡系統(tǒng)遭受重大范圍黑客攻擊和計算機病毒擴散事件；醫(yī)院網站主頁被惡意篡改；利用醫(yī)院網絡發(fā)表_、分裂國家和_內容的信息及

29、損害國家、醫(yī)院聲譽事件；破壞醫(yī)院網絡安全運行的事件等各種破壞網絡安全運行的應急處置工作。二、信息系統(tǒng)安全責任部門及應急分工醫(yī)院信息科為信息系統(tǒng)安全具體執(zhí)行部門，負責信息系統(tǒng)安全建設、維護工作；醫(yī)務科、住院部、門診部、藥劑科、收費室等為信息系統(tǒng)安全應急_配合部門。一旦網絡出現(xiàn)安全問題，值班人員或發(fā)現(xiàn)人應立即向安全負責人報告，迅速采取措施，并檢查信息系統(tǒng)的日志等資料，確定問題來源，采取適當措施，保證信息系統(tǒng)安全。若事態(tài)嚴重，應立即向主管領導報告。三、應急處理措施（一）設備安全處理措施關鍵設備損壞后，如不能自行修復的，立即更換備用設備，并向科室負責人報告，并聯(lián)系設備提供商進行維修。緊急情況下值班人員

30、經信息科主任授權直接獲取，使用者不得隨意更改_。（二）網絡服務器故障應急處理規(guī)程1.發(fā)現(xiàn)問題，在及時處理的同時迅速向科室主任報告。故障排除后，在技術討論會上報告。2.遇到較大故障，信息科工作人員應迅速集合，_攻關。具體分為_組：故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復系統(tǒng)；技術聯(lián)絡組：迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術支持；院內協(xié)調組。通知全院各科室故障情況，并到關鍵科室協(xié)助數(shù)據(jù)保存。3.各系統(tǒng)使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。（三）應急恢復工作規(guī)定1.網絡管理員按數(shù)據(jù)備份恢復要求

31、進行系統(tǒng)恢復。2.網絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續(xù)。3.對每次的恢復細節(jié)應做好詳細記錄。4.平時每月對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復一次，以檢查數(shù)據(jù)的可用性。第五篇：醫(yī)院信息系統(tǒng)安全保障與應急預案醫(yī)院信息系統(tǒng)安全保障與應急預案隨著醫(yī)院信息化的日益深入，醫(yī)院的日常業(yè)務對計算機網絡及信息系統(tǒng)的依賴也將日益增加。醫(yī)院信息系統(tǒng)利用計算機的高新技術，使醫(yī)院日常管理合理化，極大提高了醫(yī)療服務質量，提高了醫(yī)院的管理水平。鑒于任何系統(tǒng)都可能因設備故障、系統(tǒng)缺陷、病毒破壞、黑客攻擊、人為錯誤或意外災害等原因導致速度下降甚至系統(tǒng)崩潰，嚴重影響醫(yī)院醫(yī)療活動的正常開展。因此，盡快建立并完

32、善計算機網絡系統(tǒng)安全及其應急預案就具有十分重要的意義。我院是一所二級專科醫(yī)院。我院的計算機網絡從_年開始建設，此后多次進行了改建、擴建，形成了一定的規(guī)模，隨著醫(yī)院信息化建設的逐步深入，網上業(yè)務由單一到多元化，任何網絡系統(tǒng)的設計與建設都不可能達到絕對的安全可靠，因此只有通過細致的日常維護與及時的故障處理應急預案，才能最大限度提高網絡系統(tǒng)的可靠性；只有建立合理可靠的事故處理機制，才可能在計算機網絡或醫(yī)院信息系統(tǒng)出現(xiàn)故障時最快、最安全、最有效地恢復醫(yī)院正常業(yè)務。因此我們作出如下安全部署：一、網絡安全（一）內_控制我院的計算機網絡為主干_m的千兆以太網，采用二層架構。主要完成醫(yī)療、管理、財務等醫(yī)院內部

33、重要業(yè)務的網絡應用管理、資源內部共享和數(shù)據(jù)傳遞。通過網管軟件、防火墻策略，控制用戶的網絡訪問權限，做到內_控制。（二）網絡管理保證院內、外網系統(tǒng)的正常運行，保持網絡系統(tǒng)的正常_工作，嚴格監(jiān)控網絡運行狀態(tài)，調整必要的網絡設備參數(shù)，建立數(shù)據(jù)自我檢測機制，設置數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)管理選項，對每天的數(shù)據(jù)進行自我檢測，對大批量的數(shù)據(jù)更新進行記錄，并以消息方式提交系統(tǒng)管理員。（每日）查詢并導出關鍵設備的日志；（及時）記錄網絡設備的配置及相關信息的變更；（及時）排除用戶終端的通信故障并記錄相關信息；（及時）記錄新入網設備進行配置并作相關的記錄；（每周）提交網絡系統(tǒng)運行狀況分析報告。二應用安全（一）醫(yī)院信息系

34、統(tǒng)建設醫(yī)院信息系統(tǒng)數(shù)據(jù)每天作異地全備份到備份服務器。（二）建立防御體系整個網絡采用usb口禁用方法，將網絡流量控制在預測的波動范圍內，大幅度提高網絡穩(wěn)定性，業(yè)務系統(tǒng)的運行效率因此極大提高，系統(tǒng)死機、癱瘓事故也大幅度減少，網絡維護和管理的壓力有效地得以降低。同時提供入侵監(jiān)測保障內網安全，強化了安全策略、限制暴露用戶點。三物理安全（一）網絡設備備件網絡設備的故障是網絡出現(xiàn)問題的主要原因之一。通過適量的備件冗余，當部分備件出現(xiàn)故障時，維護部門可以用更換部件的方案迅速解決問題，快速恢復網絡的正常運轉。在最短的時間內解決問題，最大限度地降低系統(tǒng)停機時間；然后將有故障的模塊或器材送回廠家修理。為了及時滿足

35、我院網絡系統(tǒng)應急事件處理過程中對部分硬件設備的需求，采取提供全部網絡設備綜合備機服務，且全部備機保證在功能上與原有設備相同。（二）電源備份不間斷電源（ups）作為計算機系統(tǒng)外設之一，特別是醫(yī)院網絡中的保護設備，它主要起到三個作用：一是提供后備電源，防止突然斷電造成的損害，一些重要數(shù)據(jù)的丟失；二是消除“污染”，改善電源質量，對電源系統(tǒng)中的浪涌、噪聲、電壓下降等現(xiàn)象起到改進作用，使計算機中的電子部件免受摧毀性損壞；三是對整個數(shù)據(jù)通道進行保護，提高網絡的可用性，使我院的計算機系統(tǒng)和網絡運行更加穩(wěn)定安全。目前，我院在機房及交換機布置了ups防護，作到電源冗余，安全支持了系統(tǒng)關鍵業(yè)務的不間斷運行。能在外

36、界電力出現(xiàn)問題的情況下，有效保存關鍵應用的關鍵數(shù)據(jù)，并保持主要網絡干路的通暢約四個小時。這在很大程度提高整體信息系統(tǒng)的安全性。四制度安全為保證及時處理醫(yī)院信息系統(tǒng)的各種故障，保障門診、病房his系統(tǒng)正常工作，信息中心設立_小時手機值班制。不但在技術和設備上達到網絡安全、應用安全和物理安全，而且還建立了一整套相關的信息安全管理體制。嚴格執(zhí)行考勤制度，明確工作職責，貫徹值班制度。遇到網絡故障、系統(tǒng)故障或用戶反映的問題時能很快_有關人員找到原因并排除故障。我院網絡系統(tǒng)根據(jù)不同情況對計算機系統(tǒng)進行不同處理，爭取在最短的時間內恢復計算機系統(tǒng)的正常運行。（一）處理步驟我們針對可能出現(xiàn)的應急情況綜合分析，如

37、醫(yī)院全面斷電、機房斷電、his系統(tǒng)核心服務器、數(shù)據(jù)庫、網絡交換機（核心交換機、二層交換機）出現(xiàn)故障，導致所有一線業(yè)務計算機無法正常登陸his系統(tǒng)，不能進行正常的掛號、收費、劃價、取藥等情況。制定了各種應急預案：信息中心停電應急預案、網絡故障緊急預案、信息系統(tǒng)應急預案、門診收費應急預案。1.計算機因不間斷電源（ups）供電不正常時，技術人員以及相關負責人在五分鐘內到達故障現(xiàn)場，解決問題并最快速度恢復設備的正常供電。2.當計算機服務器數(shù)據(jù)出現(xiàn)崩潰，主服務器發(fā)生故障，十分鐘內啟動后備服務器，并通知門診辦公室做好相關的處理工作。3.數(shù)據(jù)庫崩潰，不能正常運行或數(shù)據(jù)庫實在無法恢復，立即啟用數(shù)據(jù)庫備份與恢復

38、方案，來恢復數(shù)據(jù)庫。4.計算機故障發(fā)生在主干網的連接線，立即啟用備用鏈路，更換交換機，改變主干網布線結構。5.his軟件系統(tǒng)故障，his系統(tǒng)程序或數(shù)據(jù)庫出現(xiàn)故障時，首先由信息中心人員進行初步排查，同時通知軟件開發(fā)商的維護人員趕往醫(yī)院，在_分鐘內無法解決時，啟用備份服務器。（二）門診應急預案門急診是醫(yī)院的窗口，是患者來院進行診斷、治療、預防保健的第一服務場所，門急診服務直接影響到醫(yī)院的形象和聲譽。門急診系統(tǒng)安全尤為重要，因此，為門診系統(tǒng)工作站專門備有門診應急服務器，主要針對門急診窗口病人，一旦主從服務器同時宕機、核心交換機出現(xiàn)故障，將前臺切換到門診應急服務器確保門診工作正常進行。恢復正常后數(shù)據(jù)回

39、傳到主服務器。為保障網絡高可靠性、高可用性，除了采取上述措施外，在門診及機房備有一套應急交換機，一旦網絡出現(xiàn)問題，可以保證收費、藥房、檢驗等重要部門切換到備用交換機上使用。保證醫(yī)院業(yè)務不間斷。整個應急預案做到人人心中有數(shù)。（三）網絡故障緊急預案任何網絡系統(tǒng)的設計與建設都不可能達到絕對的安全可靠，因此只有通過細致的日常維護與及時的故障處理才能最大限度提高網絡系統(tǒng)的可靠性。當網絡系統(tǒng)發(fā)生應急事件需要處理時，當有用戶報告網絡故障時作如下處理：五總結醫(yī)院網絡信息安全是一個整體的問題，需要從管理與技術相結合的高度，制定與時俱進的整體管理策略，并切實認真地實施這些策略，才能達到提高網絡信息系統(tǒng)安全性的目的。根據(jù)醫(yī)院網絡建設的不斷完善以及軟件的不斷升級，將不定期的舉行應急預案的演練，信息中心軟、硬件組人員，每人熟知應急預案中的流程和分工，對數(shù)據(jù)庫備份服務器每天檢查數(shù)據(jù)備份情況，提高醫(yī)院信息中心管理人員的技術水平，更好的保障醫(yī)院信息系統(tǒng)穩(wěn)定、安全的運行，通過在在技術、設備、人員上達到網絡安全、應用安全、物理安全和制度安全，使整個信息系統(tǒng)在_面前處事不驚，它既能方便患者就醫(yī)，同時也提高服務質量和醫(yī)院的形象和聲譽。把因重大故障給醫(yī)療工作帶來的影響減到最低線。第24頁共24頁