医院信息系统应急预案.docVIP

医院信息系统应急预案 PAGE PAGE 1 医院信息系统应急预案 一、总则 1.1为保护医院计算机网络系统安全，促进医院计算机应用和发展，保障HIS系统顺利运行，特制定本应急预案。 1.2 本应急预案所称计算机网络系统，是指在医院信息系统中，由计算机及其配套的设备、设施构成，按照HIS系统应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。 1.3 计算机网络系统的安全保护，是保障计算机及配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息管理系统功能的正常发挥，以维护计算机网络系统的安全运行，重点是维护网络系统中数据信息和网络上一切设备的安全。 1.4 医院内网运行的计算机的安全保护适用本应急预案。 1.5 任何单位或者个人不得利用上网计算机从事危害医院利益的活动，不得危害计算机网络系统的安全。 1.6 计算机网络系统的建设和应用，应遵守上级主管机关办法的行政法规，用户手册和其他有关规定。 1.7 计算机网络系统实行安全等级保护和用户使用权限划分，安全等级和用户使用权限以及用户口令密码的划分和设置由信息中心负责制定和实施。 1.8 在计算机网络系统设施附近进行营房维修、改造及其他活动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知信息中心，经中心负责人同意并采取保护措施后，方可实施作业。 1.9 计算机网络系统的使用单位和个人都必须遵守计算机安全使用规则，以及有关的操作规程和规章制度。 1.10对计算机网络系统中发生的问题，有关使用科室负责人应 发生IV级、III级网络信息安全事件后，信息中心应立即组织人员实地检测并维修；发生I、II级的信息安全突发事件后，上报医院信息化领导小组和医院信息安全应急领导小组，启动相应预案，并由医院信息安全应急领导小组负责应急处理工作。 3.3 现场应急处理 3.3.1 信息中心接到科室信息安全应急报告后， 根据事件级别采取相应措施，重大突发事件立即报告医院信息安全应急领导小组，并组织恢复工作。 3.3.2 当发生网络整体故障时，应急服务器无法启用的情况下，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下： （1）15分钟内不能恢复：门急诊挂号收费、门急诊药房、门诊急诊医生等部门转入手工操作。 （2）3小时内不能恢复：住院医生工作站、住院护士工作站、住院药房、门急诊、手术室、医技检查转入手工操作。 （3）12小时以上不能恢复：全院各种业务转入手工操作。 3.3.3 所有手工操作的统一启动时间须由医院信息安全应急办公室通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。 3.3.4 门诊挂号收费处工作协调 （1）由财务科负责人负责组织协调。 （2）当网络系统运行中断超过15分钟时，要通知收费员转入手工收费程序。 （3）门诊收费员要建立手工发票使用登记本，对发票使用情况做详细登记。 （4）当系统恢复正常时，由收费员负责对网络运行稳定性进行监测，如不稳定，及时向医院信息中心反馈情况。 （5）在接到使用计算机的指令并重新启动运行后，收费员立即转入到机器操作，并在空闲时补录相关信息。 3.3.5 住院收费处的工作协调 （1）由财务科负责人负责组织协调。 （2）原则上不在住院处进行费用补录，以防止出现帐目混乱。 （3）当系统停止运行时间超过12小时，推迟普通出院患者结算时间。对急需出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。 （4）如出院患者急需在网络停止运行期间结算，应由该科护士工作站追查是否还有正在进行的检查项目，并向住院收费处提供详细费用情况，方可送交结算。 3.3.6 医生、护士工作站的协调 （1）由医务科、护理部负责人负责组织协调。 （2）医生接到信息中心通知后立即转入手工操作。 （3）病区医生手工开具医嘱，书写借方，一式两份，一份用于科室补录医嘱，另一份送药房作为取药凭证。 （4）护士根据医嘱核对借方，并严格按医嘱进行治疗。 （5）有紧急出院病人，立即通知住院收费处，由住院收费处进行手工结算工作。 （6）接到医院信息安全应急办恢复运行时间的通知后，由科主任、护士长组织协调，完成补录医嘱和费用核对工作。 3.3.7 医技检查工作协调 （1）由各医技科主任负责组织协调。 （2）在网络停运期间手工登记病人检查申请单信息。 （3）对即将出院或有出院倾向的患者，主治医师要在检查申请单上注明，检查科室应及时通知临床科室和住院收费处沟通费用情况。 3.3.8 药房工作协调 （1）由药剂科负责人负责组织协调。 （2）网络故障时，根据临床科室提供的药品请领单发药（