医院信息系统应急预案.doc

PAGE

PAGE6

xxxx医院

信息系统应急预案

一、总则

1.1为保护医院计算机网络系统安全，促进医院计算机应用和发展，保障HIS系统顺利运行，特制定本应急预案。

1.2任何部门或者个人不得利用上网计算机从事危害医院利益的活动，不得危害计算机网络系统的安全。

1.3计算机网络系统的建设和应用，应遵守医院的行政法规，员工手册和其他有关规定。

1.4计算机网络系统的使用部门和个人都必须遵守计算机安全使用规则，以及有关的操作规程和规章制度。

1.5对计算机网络系统中发生的问题，有关使用科室负责人应当立即向信息科报告。

1.6对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由信息科负责处理。

1.7对计算机网络系统软件、设备、设施的安装、调试、故障排除等各项操作由信息科负责。其他任何部门或个人不得自行拆卸、安装任何软、硬件设施。

1.8所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。

二、应急响应

2.1响应级别的确定

信息安全事件分级的参考要素包括网络瘫痪面、对医疗工作影响、损失程度综合考虑。

信息安全突发事件级别分为四级：一般(Ⅳ级)、较大(Ⅲ级)、重大(II级)和特别重大(I级)。

IV级：个别工作站点不能正常工作、打印机故障、刷卡机故障、网线接头松动影响科室正常工作。

Ⅲ级：弱电间交换机、科室交换机故障，导致局部网络瘫痪。

II级：基础网络、光纤收发器、核心交换机瘫痪、综合布线主干断裂。

I级：服务器崩溃、磁盘阵列破坏、网络系统软件丢失、备用服务器系统无法启动。

2.2预案启动

发生IV级、III级网络信息安全事件后，信息科应立即组织人员实地检测并维修；发生I、II级的信息安全突发事件后，上报医院信息信息科和分管院长，启动相应预案，并由医院信息科负责应急处理工作。

2.3现场应急处理

2.3.1信息科接到科室信息安全应急报告后，根据事件级别采取相应措施，重大突发事件立即报告分管院长，并组织恢复工作。

2.3.2当发生网络整体故障时，应急服务器无法启用的情况下，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：

（1）15分钟内不能恢复：门急诊挂号收费、门急诊药房、门诊急诊医生等部门转入手工操作。

（2）3小时内不能恢复：住院医生工作站、住院护士工作站、住院药房、门急诊、手术室、医技检查转入手工操作。

（3）12小时以上不能恢复：全院各种业务转入手工操作。

2.3.3所有手工操作的统一启动时间须由医院分管院长通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。

2.3.4门诊挂号收费处工作协调

（1）由财务科负责人负责组织协调。

（2）当网络系统运行中断超过15分钟时，要通知收费员转入手工收费程序。

（3）门诊收费员要建立手工发票使用登记本，对发票使用情况做详细登记。

（4）当系统恢复正常时，由收费员负责对网络运行稳定性进行监测，如不稳定，及时向医院信息科反馈情况。

（5）在接到使用计算机的指令并重新启动运行后，收费员立即转入到机器操作，并在空闲时补录相关信息。

2.3.5住院收费处的工作协调

（1）由财务科负责人负责组织协调。

（2）原则上不在住院处进行费用补录，以防止出现帐目混乱。

（3）当系统停止运行时间超过12小时，推迟普通出院患者结算时间。对急需出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具收据，告诉病人凭借收据换取发票。

（4）如出院患者急需在网络停止运行期间结算，应由该科护士工作站追查是否还有正在进行的检查项目，并向住院收费处提供详细费用情况，方可送交结算。

2.3.6医生、护士工作站的协调

（1）由医务科、护理部负责人负责组织协调。

（2）医生接到信息科通知后立即转入手工操作。

（3）病区医生手工开具医嘱，书写处方，一式两份，一份用于科室补录医嘱，另一份送药房作为取药凭证。

（4）护士根据医嘱核对处方，并严格按医嘱进行治疗。

（5）有紧急出院病人，立即通知住院收费处，由住院收费处进行手工结算工作。

（6）接到信息科恢复运行时间的通知后，由科主任、护士长组织协调，完成补录医嘱和费用核对工作。

2.3.7医技检查工作协调

（1）实验室突发设备故障时，检验科工作人员应该立刻确认故障状况的原因。观察有无错误操作，并立即告知科室负责人，如果是设备故障应该通知设备科人员前来检查维修。

（2）确属不能立即排除的设备故障，工作人员应该通知各临床科室并上报医务科备案。用明显标识牌告知门诊患者和家属：设备故障的原因以及应对措施。

（3）及时通知相关职能部门，通知临床和门诊各科室及收费处，暂停该仪器的项目收费和标本采集。

（4