2022年医院信息化系统应急预案

1、第6页共6页2022年医院信息化系统应急预案为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案，望各科室、各部门在应急情况下遵照执行。1医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院

2、领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。2医院信息系统故障分级2.1根据故障发生的原因和性质不同分为三类：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。由于各终端操作不熟练或使用不当造成的错误。2.2针对上述故障分类等级，处理原则如下：3发生网络整体故障时的首要工作：3.1当信息科一旦确定为网络整体故障时，首

3、先是立刻报告院领导，同时_恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。3.2当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：4各部门的具体协调安排：4.1所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。4.2门诊挂号工作协调：4.3门诊收费处(120收费处)工作协调：4.4出院结算处的工作协调：对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写_。4.5护士工作站的协调：4.6医技检查工作协调：(注意与临床科室

4、联系沟通)4.7药房工作协调：4.8各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。5应急数据恢复工作规定：5.1当服务器确认出现故障时，由网络管理员按数据备份恢复方案进行系统恢复。5.2网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。5.3当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。5.4对每次的恢复细节应做好详细记录。5.5平时每月对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。6网络服务器故障应急处理规程：网络

5、服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理：6.1信息科应设_小时专人值班，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。6.2遇到较大故障，信息科工作人员应迅速集合，_攻关。具体分为_个组做以下工作：集中系统管理员继续分析故障、查找原因、修复系统。迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。通知全院各科室故障情况，并到关键科室协助数据保存。6.3全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。6.

6、4在停机期间，相关科室应_数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。6.5故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。6.6故障排除后_天内，信息科应_技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导。2022年医院信息化系统应急预案（二）一、编制目的为妥善应对和处置办公区域内计算机网络_，维护办公区正常的安全工作秩序和营造健康向上的网络环境，全面执行“安全第一，预防为主”的方针，最大限度地减少网络安全_带来的损失，及时、高效处理网络与信息安全_，结合我公司的实际情况，特制定本应急预案。二、编制

7、依据依据_计算机信息系统安全保护条例、_计算机信息网络国际联网安全保护管理办法等有关法规文件精神。三、应急措施1、事故发生后，计算机使用负责人应立即向部门负责人汇报，并通知信息化专员启动应急预案。2、相关信息化技术人员立即赶到现场，确认故障，研究解决方案：(1)硬件故障。信息化技术人员经现场确认后进行更换维修，自己不能进行维修的，联系代理商报修，代理商技术人员到场解决，力保数据。(2)软件故障。确认可靠的最新备份数据已经转移到其他电脑上，查看数据库相关信息，根据对应的故障解决问题。(3)网络故障。通过ping，tracert等命令及查看本地连接状态，禁用、启用本地网卡，观察交换机、等设备的状态

8、等确定发生的故障。_力量尽快查找故障点，进行光缆、网络线路的熔接、更换、布线。3、如短时间系统无法修复，则相关人员需要做好工作记录，待系统正常后，补录入系统。4、尽最大可能收集事件相关信息，识别事件类别，确定事件来源，保护备份数据。5、网络机房配备备用电源，一旦交流电源停电，备用电源立即自动投入工作，并保证供电时间不少于_小时6、检查事件造成的结果，评估事件带来的影响和损害，如检查服务器、操作系统、数据库，检查是否有攻击者侵入了系统，以后是否能再次随意进入，损失的程度，确定暴露出的主要危险等。7、抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，

9、从网络上断开相关系统，修改防火墙，封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路。8、在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。9、清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心，避免出现误操作导致数据的丢失。五、保证措施1、要有充足的计算机备品备件，以便发生事故时及时更换。2、做好网络机房服务器的_保护工作，防止非本单位人员操作数据库。定期对数据进行检查，对预期发生的问题做好事先防范。3、建立健全重要数据及时备份和灾难性数据恢复机制，对服务器的数据进行定期备份，并刻录在不可擦写的介质里进行保存。4、电脑上打全补丁，_杀毒软件，及时更新病毒代码。如发现危害大的病毒，需在_小时内于梁煤内网网站上张贴公告通知用户并说明病毒发作的原因、相应的特征及动员防范、注意事项等。5、举行