医院网络与信息安全应急预案.doc

网络与信息安全应急预案 一、?总则 １、指导思想 为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案。 ２、编制依据 《中华人民共和国网络安全法》 第二十五、五十三、五十五条。 ３、适用范围 本预案适用于对医院计算机网络及信息安全突发事件的组织指挥、应急行动、后期处置。 二、?组织机构及职责 １、领导机构 《医院网络安全领导小组》是医院信息网络系统故障应急预案计划实施领导机构。负责制订《网络与信息安全应急预案》，协调并监督医院信息化应急准备和应急执行，并提供行政及经费支持。 ２、应急工作小组 医院网络安全领导小组下设信息应急工作小组，组长：朱军宁副院长，成员：相关职能科室主任。应急工作小组负责应急情况下组织启动本系统应急预案，并不定期组织本系统内的信息化应急演练。具体分工如下：?? 姓名 职务 职责 联系电话 副院长 总指挥，决策者 信息科主任 负责信息网络系统故障修复及网络故障汇报、告知工作 医务科科长 负责联络协调临床医生应急工作 护理部主任 负责联络协调临床护士应急工作 财务科科长 负责联络协调门急诊收款室、住院处的应急工作 门诊部主任 负责联络协调门诊、医技科室的应急工作 药学部主任 负责联络协调门急诊药房、病房药房的应急工作 三、?应急预案及流程 1、医院信息系统故障分级 根据故障发生的原因和性质不同分为三类： 一类故障：由于服务器不能正常工作、光纤、核心交换机损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障、网络攻击、入侵等造成的网络瘫痪。 二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。 三类故障：由于各终端操作不熟练或使用不当造成的错误。 针对上述故障分类等级，处理原则如下： 一类故障——由信息科上报院领导，由医院组织协调恢复工作。 二类故障——由网络管理人员上报信息科主任，由网管人员集中解决。 三类故障——由网络管理员单独解决，并详细登记维护情况。 2、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。网管人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。 3、启动条件 当信息科发现一类故障时，各部门根据故障恢复时间的程度将转入手工操作，各部门均应提前准备好原来手工使用的化验单、医嘱单、记录单、登记本、发票等以备急用。原则上具体时限明确如下（可根据实际情况决定应急启动时间）： （1）30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。 （2）6小时内不能恢复——各临床工作站、药房、急诊室、手术室、医技检查转入手工操作（具体时间由信息科通知）。 （3）24小时以上不能恢复——全院各种业务转入手工操作。 （4）手术与危重病人信息故障发生后，应立即实施应急方案。 4、应急处理程序及各部门具体协调安排 ４.１信息科 4.1.1建立应急小组 应急工作总指挥为信息信息科主任，下设三个小组： (1)故障检修组：集中系统管理员分析故障、查找原因修复系统。 (2)技术联络组：迅速与软、硬件供应商联系，采取有效手段获得技术支持。 (3)院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存 4.1.2故障类型及处理方法 （１）某个交换机出现故障时，向科室领导汇报，及时更换备用交换机，故障排除后应完成故障报告，并在技术讨论会上汇报。 （２）网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生较大故障，信息信息科主任应迅速集合信息科工作人员，集体攻关。如果判断确属服务器、存储或数据库故障，应及时与相应的服务商取得联系，电话或远程连接初步确定故障原因，争取服务商到现场。 信息信息科主任在符合信息系统应急预案启动条件的情况下，经汇报应急工作小组组长同意后，可启用应急措施。 我院服务器出现故障，业务停止运行时，如修复时间较长，相关联的科室在接到通知后，可启动应急措施。HIS服务器关联全院所有业务系统，如HIS服务器瘫痪，全院启动应急措施。 4.2门急诊挂号、收款 4.2.1建立应急小组 总指挥为财务科科长，成员包括财务科副科长、收费处负责人。收费处负责人为现场应急指挥者，协调部门内的工作及与其他部门保持联系。