医院互联网医院管理制度

互联网医院信息安全管理员岗位职责1、在部门主管领导下，负责医院网络信息安全的管理，从规范上、技术上做好医院网络信息安全的保障工作，确保医院网络信息安全。2、贯彻落实上级及本单位相关管理制度，开展网络信息安全管理。3、组织开展网络信息安全体系建设，组织实施信息安全管理工作，制定和落实安全策略。4、组织开展信息系统等级保护和安全风险管理工作，开展关键业务系统的应急演练工作。5、实施全院IP地址规划、设置、管理工作。6、落实防病毒系统等信息安全措施及日常管理工作，实施防火墙、入侵检测、审计等安全专用设备的日常维护和运行管理工作。7、落实医院服务器、存储、交换机、UPS等关键设备的日常管理，确保这些设备稳定、安全运行。8、完成领导交办的其它工作。互联网医院突发事件应急预案互联网医院系统工程在我院的大力开展使信息数据高度集中，因此也容易因为系统故障导致整体性信息流的瘫痪、丢失等严重现象发生。因此，未雨绸缪，防患未然，建立完善、可行的紧急故障应急预案是非常必要的，特制定本预案如下。一、紧急故障的定义：本预案所指的紧急故障指的是由于各种原因导致整个互联网业务或局部网络不能运行，互联网用户无法正常访问系统，各终端完全不能访问数据库，不能处理任何医疗工作的故障现象。根据故障严重程度分为三类：一类故障：核心交换网络瘫痪、服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；重点终端故障；规律性的整体、局部软、硬件故障。二类故障：单一终端软、硬故障；单一病人信息丢失；偶然性的数据处理错误；某些科室违反工作流程要求。三类故障：各终端由于不熟练或使用不当造成的错误。针对上述故障分类等级，处理方案如下：一类故障——由信息科室上报信息安全小组，由信息安全小组组织恢复工作二类故障——由工程人员上报信息科主任，由信息科集中解决。三类故障——由工程人员单独解决，并详细登记情况。二、网络整体紧急故障的首要工作：1、当信息科一旦确定为网络整体紧急故障，首先是立刻通知信息科主任。信息科主任应立即按上报程序向院领导汇报，并将消息转告安全员。信息科应马上组织恢复工作，并充分考虑到特殊情况如节假日、重大会议、航班车次、人员外出及医院的重大活动对故障恢复带来的时间影响。安全员接到消息后，立即通知应急响应小组，由应响应调小组根据故障排除的可能性进行工作协调。2、针对故障不同类别紧急故障分别制定相应应急措施如下:2.1基础设施故障应急措施：基础设备主要指机房物理环境电力、精密空调等故障可能导致业务停机等风险应急处置，具体如下：2.1.1电力应急措施：医院四楼主机房关键设备均采用UPS、市电双路冗余供电模式，UPS由负二楼UPS机房UPS主机输出，UPS主机一主一备，发生故障可自动切换；当发生市电电力故障，UPS逆变启动，UPS供电时间约90分钟；另医院备有700KVA柴油发生机，因市电停电，柴油发电机启动，供电时长约3小时；2.1.2精密空调应急措施医院主机房备有4台精密空调，正常情况开机不少于2台，因故障维修停机启用备用精密空调。2.2网络故障应急针对关键交换机、服务器等节点故障，应急处置如下：2.2.1交换网络应急：医院核心交换机、汇聚交换均采用双机冗余方式，关键接入采用双链上行方式，确保基础网络安全；另外备备核心交换机一台、汇聚交换机两台、接入交换4台，以应对交换系统一时故障无法修复情况。2.2.3、服务器应急：医院主业务HIS采用异地实时灾备方式，互联网业务采用金蝶第三方业务云平台方式，有效地确保主体运营安全。另医院自有互联网接口应用服务器采一主一备方式，发生故障时手工切换。2.2.3、链路故障应急医院社保出口采用一主、一备方式，发生链路故障时自动切换；另医院互联网出口采用专线+ADSL冗余方式，以确保出口安全。因出口故障导致互联网业务中断时，通过微信、短信或电话方式及时推送或告知患者转传统方式。2.2.4、对于蠕虫病毒、网络攻击、勒索病毒等造成大范围传播及数据破坏的网络与信息安全事件时，应及时由信息安全领导小组上报上级主管部门及网监部门，并第一时间保护好现场。三、手工业务应急当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：1、30分钟内不能恢复——门诊收费、挂号、药局转入手工。2、6小时内不能恢复——原则上将医生工作站、护士工作站、中心摆药室、入院、急诊检查、手术室、医技检查转入手工（具体实行时间及步骤由医务科护理部通知）。3、48小时以上不能恢复——将出院核算转入手工。四、后期处置系统恢复正常运行后，应急响应小组对事