医院信息系统安全预案

1、1.目的为规范医院信息管理系统对突发事件应急管理，提高应对突发事件的综合管理水平和应急处置能力，有效预防信息系统风险，根据中华人民共和国突发事件应对法、中华人民共和国计算机信息系统安全保护条例以及相关法律法规，制定本规范。2.适用范围：全院3.定义3.1突发事件，是指医院信息管理系统突然发生的（包括停电），造成或者可能造成公共财产损失、影响医院信息系统内所包含的各项医护业务正常持续开展，需要采取应急处置措施应对的事件。3.2按照国家信息安全保护条例，上级主管部门将医院信息安全等级划定为二级。针对我院计算机信息网络的特点及工作实际，将信息网络系统故障分为三类：3.2.1一类故障：信息系统受到破坏

2、后，系统瘫痪，造成医院经济利益损失，影响各部门业务工作正常开展，给患者利益产生造成一定损害。如主服务器损坏，不能正常运转，主服务器数据丢失，主交换机损坏、光纤损坏等。3.2.2二类故障：信息系统受到破坏后，部分工作暂停，给工作秩序及部分病人带来损害的。如部分数据暂时丢失，数据处理错误；某些科室违反工作流程要求，误操作而造成的一般危害的。3.2.3三类故障：各终端由于不操作熟练或使用不当所造成的各类错误，影响工作的正常有序开展。4.职责4.1一类故障：由信息科主任上报主管院领导，由信息化建设领导小组组织协调，由专业技术人员或专家对事故进行恢复处理。处理完毕，进行事故原因系统的分析和评估，并做详细

3、记录。4.2二类故障：由接报工程人员上报信息科主任，由信息科集中技术人员共同解决。处理完毕后应做系统的分析评估，并做记录。4.3三类故障：由值班接报工程人员自行解决，并详细登记情况。5.标准5.1医院成立应急工作领导小组：组 长：赵焕东副组长：徐华伟成 员： 陈思法、丁一、夏伟、马天、豆凯、郭俊亮、孙腾应急工作领导小组主要职责：5.1.1监督、指导信息系统应急管理工作。以下内容请重新编号、制定突发事件安全防范措施。、批准现场救援方案，组织现场应急实施工作；、负责对外联络、对内协调；、采取有效措施确保预案的实施；、定期组织人员培训和预案的演练；、组织协调应急救援人员及交通、通讯、施救装备等救援资

4、源的调配。5.2应急领导小组下设应急执行工作组：组员：徐华伟 夏伟 马天 豆凯 郭俊亮 孙腾应急执行小组由信息网络中心技术人员以及相应科室负责人员组成，对应急领导小组负责，其职责是：1.实施信息系统突发事件的具体应急处置工作；2.对信息系统突发事件业务影响情况进行分析和评估；3.收集分析信息系统突发事件应急处置过程中的数据信息和日志。4.向应急领导小组报告应急处置进展情况和事态发展情况。5.3应急领导小组下设支持保障组，由后勤保障部门、机关各职能部门、财务部门等派员共同组成，对应急领导小组负责，其职责是：1.提供应急所需人力和物力等资源保障；2.做好对受影响患者的解释和安抚工作；3.做好秩序维

5、护、安全保障、法律咨询和支援等工作；4.建立与电力、通讯、公安等相关外部机构的应急协调机制和应急联动机制；5.其他为降低事件负面影响或损失提供的应急支持保障等。5.4计算机网络中心1.发现计算机信息系统发生故障时，及时向主管院领导汇报，同时与有关部门人员联系，积极设法尽早排除故障，使系统恢复正常运转。2.如果经努力系统无法在短时间内恢复正常，必须及时向主管院领导请示，是否启动应急预案。3.一旦启动应急预案，努力协助各科室、各部门按预案要求操作执行，并继续想办法使系统尽早恢复正常。5.5支持保障小组做好各项应急保障工作，为应急处置提供场地、交通、通讯及其他后勤保障。5.6收费处1.门诊收费处接“

6、计算机信息系统应急预案”启动通知后，立即改为手工挂号、划价、收费，张贴温馨告示患者“计算机故障，改人工操作，表示歉意”，并保留手工收费票据，待系统正常运行后，补充录入收费数据。2.住院部收费处接“计算机信息系统应急预案”启动通知后，立即张贴温馨告示：“由于计算机故障，暂停出院结算”，给病人提供电话或留病人电话以在系统恢复正常后及时联系病人来院结算。对新入院病人改为手工方式收取押金，并做好记录，待系统正常运行后，补充录入病人入院信息及收费数据并通知病人办理其它入院手续。5.7临床各科室各临床科室接“计算机信息系统应急预案”启动通知后，所有操作立即改为手工操作，由医师手工书写所有长期、临时医嘱后，

7、交护士登记查对并执行，需用药到住院病房借药，但需保留有详细记录，待系统恢复正常后补充录入医嘱及其他费用。医师可在本地计算机上书写病历，等系统恢复时复制入数据库，对于医嘱时间与实际不符的情况需在病历中作简单说明，以免引起不必要的医患纠纷。对于当日出院病人需作登记，以便系统恢复时正确的核对病人费用。5.8医技科室各医技科室接“计算机信息系统应急预案”通知后，确认门诊病人检查申请单已交费者，即按正常程序予以检查，并进行详细登记。对住院病人的相关信息先进行详细登记后，方予以检查，待系统恢复正常后及时补充录入各项数据。5.9药剂科药剂科门诊药房接“计算机信息系统应急预案” 通知后，应根据药品入出库单据、药品实际库存对处方进行划价后交由门诊收费员收费。门诊药房审核患者处方收费后给予登记并发药。待系统正常运行后，尽快补充发药确认以减库存，以免造成不必要的退费操作。住院药房按各科室医嘱发放药品并对各科医嘱用药情况予以详细登记，待系统正常运行后，尽早通知科室护士对历史借药执行补充的摆药等操作。6. 流程:(无)7. 表单:附件18. 相关文件:（无）附件1 信息系统安全紧急突发事件报告及应急响应流程领导