08-21 医院信息管理系统应急预案.pdfVIP

医院信息管理系统应急预案 生效日期 2005.4 修改日期 2015.8 1 总则 1.1 本应急预案适用于某一个或多个部门的信息系统因故障不能正常使用，甚至全院整个系统崩溃。 例如火灾、停电等外界不可预见的问题、受计算机病毒及黑客的攻击、引起系统故障甚至系统瘫 痪、关键设备（如服务器、交换机等）故障、检修、更新等引起的系统的瘫痪、因软件故障引起 的系统不能正常的运行等均属于该范围。对于某工作站局域性故障一般采用备用机器的办法，不 启动应急预案。 1.2 应急预案制定原则：当系统出现故障时，为了尽快的做出响应，将损失降低到最小，保证我院各 项工作顺利进行。 1.2.1 重点部门原则：重点部门、关键业务必须重点保护。制定应急方案时，应合理安排人力资源、 设备资源等。 1.2.2 重点设备原则：对一些牵涉面较大的设备（如主服务器、主交换机、磁盘阵列等）必须得到重 点保护，应该使用冗余备份。 1.2.3 风险优先原则：根据风险评估情况，对有可能造成损失的系统，优先制定应急方案，并在发生 问题时优先启动、优先恢复。 1.2.4 完整性原则：应急预案是一个系统工程，它包含了预防防范性、应急处理措施、触发条件、启 动、恢复措施等。在制定应急预案的同时，必须考虑到成本及可能遇到的风险（其中包括医院 信誉、社会影响等风险），以达到较好的性价比。 1.2.5 有效性原则：必须保证应急措施的切实有效。 1.2.6 可操作性原则：应急方案涉及到日常工作的各个部门，具体的应急措施要简单、可操作。 1.2.7 可恢复性原则：待故障排除或系统恢复后，对于启动应急措施后至恢复前的数据应该能够得到 恢复，并前后数据保持一致。 1.2.8 实施应急方案时的基本原则：对外保证病人的正常就医，对内帐务不错，秩序不乱，业务不停， 措施有效。 1.3 发生风险等级划分 根据可能产生的后果风险对医院的影响程度，我们用打分的形式来进行量化。 影响级别 影响性质 评估标准 4 灾难性 造成全院系统崩溃、数据丢失等灾难性的影响。 3 严重 严重影响病人正常就医，造成病人或医务人员极大不便。 2 较严重 对医院正常工作和病人就医有一定影响，但损失不大。 1 可承受 受影响程度很小，可以接受。 1 2 应急组织机构和职责 为了能够落实信息管理系统的应急方案，我院成立应急机构，并制定各部门的职责。 2.1 组织机构由领导小组、检查小组、技术小组、应急小组组成。其结构如下： 领导小组 检查小组 技术小组 应急小组 业务部门 2.2 各组织结构及职责 小组名称 组长 副组长 成员 职责 领导小组 院长 医疗副院 临工科科 领导小组是启动灾难性应急方案，全面领导并监督医 长 主任 院应急方案制定及准备情况，提供行政支持。其主要 护理副院