版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
第16页共16页医院信息系统安全保障与应急预案为了应对医院信息系统突发故障,保证医院信息系统安全、高效、有序地运行,____年____月____日____点至____点,在就诊患者很少的时间段里,我院____开展了医院信息系统应急预案演练。____副院长担任演练总指挥,信息科负责应急演练的____实施。演练前,我院制定了应急方案,____技术人员对网络进行了故障设计,制定了周密的场景分析、风险评估以及应急措施等。在医务人员不知情的情况下,信息科技术人员分别对门诊楼、住院楼进行断网,全程历时____小时,信息故障影响范围包括挂号、收费、急诊、护士站、医生站、门诊药房、住院药房、药库、医技科室等部门。演练中,断网后各科室在不知情的时候向信息科汇报网络出现问题,无法连接到服务器,由信息科即可汇报主管院长,主管院长了解情况后立即____协调各部门马上启动应急预案,转入手工操作。门诊挂号、收款工作由门诊部、财务科负责联系协调。住院处由财务科负责联系协调。病房医生站、护士站、医技科室由医务科负责联系协调。药房、药库由药剂科负责联系协调。面对突如其来的故障,各科室的医生和收费及配药窗口人员反映出来的镇静、措施应对有序得到了患者的赞许。医院信息系统安全保障与应急预案(二)一、总则1.1为保护医院计算机网络系统安全,促进医院计算机应用和发展,保障his系统顺利运行,特制定本应急预案。1.2本应急预案所称计算机网络系统,是指在医院信息系统中,由计算机及其配套的设备、设施构成,按照his系统应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。1.3计算机网络系统的安全保护,是保障计算机及配套的设备、设施的安全,运行环境的安全,保障信息的安全,保障医院信息管理系统功能的正常发挥,以维护计算机网络系统的安全运行,重点是维护网络系统中数据信息和网络上一切设备的安全。1.4医院内网运行的计算机的安全保护适用本应急预案。1.5任何单位或者个人不得利用上网计算机从事危害医院利益的活动,不得危害计算机网络系统的安全。1.6计算机网络系统的建设和应用,应遵守上级主管机关办法的行政法规,用户手册和其他有关规定。1.7计算机网络系统实行安全等级保护和用户使用权限划分,安全等级和用户使用权限以及用户口令____的划分和设置由信息中心负责制定和实施。1.8在计算机网络系统设施附近进行营房维修、改造及其他活动,不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业,须事先通知信息中心,经中心负责人同意并采取保护措施后,方可实施作业。1.9计算机网络系统的使用单位和个人都必须遵守计算机安全使用规则,以及有关的操作规程和规章制度。1.10对计算机网络系统中发生的问题,有关使用科室负责人应1当立即向计算机工程技术人员报告。1.11对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作,由信息中心负责处理。1.12对计算机网络系统软件、设备、设施的____、调试、故障排除等各项操作由计算机工程技术人员负责。其他任何单位或个人不得自行拆卸、____任何软、硬件设施。1.13所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。二、应急事件处理领导小组组长:主管院长副组长:信息科长组员:信息中心网络管理员各相应职能部门主任及临床科室科主任、护士长三、应急响应3.1响应级别的确定信息安全事件分级的参考要素包括网络瘫痪面、对医疗工作影响、损失程度综合考虑。信息安全____级别分为四级。一般(Ⅳ级)、较大(Ⅲ级)、重大(ii级)和特别重大(i级)。iv级。个别工作站点不能正常工作、打印机故障、刷卡机故障、网线接头松动影响科室正常工作。Ⅲ级:楼层交换机、科室交换机故障,导致局部网络瘫痪。ii级:基础网络、光纤收发器、主交换机瘫痪、综合布线主干断裂。i级。服务器崩溃、磁盘阵列破坏、网络系统软件丢失、备用服务器系统无法启动。3.2预案启动2发生iv级、iii级网络信息安全事件后,信息中心应立即____人员实地检测并维修;发生i、ii级的信息安全____后,上报医院信息化领导小组和医院信息安全应急领导小组,启动相应预案,并由医院信息安全应急领导小组负责应急处理工作。3.3现场应急处理(1)____分钟内不能恢复。门急诊挂号收费、门急诊药房、门诊急诊医生等部门转入手工操作。(2)____小时内不能恢复。住院医生工作站、住院护士工作站、住院药房、门急诊、手术室、医技检查转入手工操作。(3)____小时以上不能恢复。全院各种业务转入手工操作。(2)当网络系统运行中断超过____分钟时,要通知收费员转入手工收费程序。(3)门诊收费员要建立手工____使用登记本,对____使用情况做详细登记。(4)当系统恢复正常时,由收费员负责对网络运行稳定性进行监测,如不稳定,及时向医院信息中心反馈情况。3(5)在接到使用计算机的指令并重新启动运行后,收费员立即转入到机器操作,并在空闲时补录相关信息。(2)原则上不在住院处进行费用补录,以防止出现帐目混乱。(3)当系统停止运行时间超过____小时,推迟普通出院患者结算时间。对急需出院的患者应根据病历和临床护士工作站记录,进行手工核算,出具手写____。(4)如出院患者急需在网络停止运行期间结算,应由该科护士工作站追查是否还有正在进行的检查项目,并向住院收费处提供详细费用情况,方可送交结算。(1)由医务科、护理部负责人负责____协调。(2)医生接到信息中心通知后立即转入手工操作。(3)病区医生手工开具医嘱,书写借方,一式两份,一份用于科室补录医嘱,另一份送药房作为取药凭证。(4)护士根据医嘱核对借方,并严格按医嘱进行治疗。(5)有紧急出院病人,立即通知住院收费处,由住院收费处进行手工结算工作。(6)接到医院信息安全应急办恢复运行时间____通知后,由科主任、护士长____协调,完成补录医嘱和费用核对工作。(1)由各医技科主任负责____协调。(2)在网络停运期间手工登记病人检查申请单信息。(3)对即将出院或有出院倾向的患者,主治医师要在检查申请单上注明,检查科室应及时通知临床科室和住院收费处沟通费用情况。(1)由药剂科负责人负责____协调。(2)网络故障时,根据临床科室提供的药品请领单发药(借药)。(3)网络恢复时对临床科室补录的摆药医嘱进行发药并确认,同时与发药时药品请领单内容认真核对,如发现内容不符,须详细追查。(4)网络恢复后及时确认出院带药处方。医院信息中心严格按照服务器数据管理要求进行整体网络故障工程恢复工作。如交换机出现故障,应立即使用备用交换机。3.6医院信息系统简要应急措施操作系统软件故障的情况,重新启动计算机,再运行程序,如还是无法解决,联系信息中心;工作软件故障5的情况,关闭工作软件,再重新打开工作软件,自动重新下载程序,如还是无法解决,联系信息中心。经医院信息中心检测不能马上修复的,应立即起用备用设备。如打印机在工作中出现异常(如打印头温度过高、打印头发出异响),操作员应立即关闭打印机电源并与医院信息中心联系,如经检测不能修复,采用备用打印机替换。操作员不得带电拆解打印机与计算机外部器件。网线、交换机、光纤模块、ups电源故障,由医院信息中心进行检修,如不能立即修复,更换备用设备,保证网络正常运行。(1)ups电源故障:服务器暂时接入市电启动服务器运行。(2)服务器故障:单机故障,及时排除修复;双机故障,启动远程应急备用机;完全瘫痪,转入手工作业。(3)软件系统故障。在采取相应方法尽快解决未果的情况下,应立即起用报告制度与手工操作方式。(4)硬件系统故障。不能马上修复时应立即起用备用服务器替代主服务器工作。(5)数据安全与病毒防范。医院信息中心应每个工作日检查服务器的数据备份与实时数据(日结)的运行状况,检查运行日志,如出现异常应立即停止工作站操作查找原因,并对实时数据采取备份保留。信息中心应定时升级服务器病毒数据库,定时手工查杀病毒并打开服务器实时病毒监控系统。如工作站受到病毒感染,操作员应立即关闭计算机,等待医院信息中心通知开机。3.7报告和总结认真回顾并整理发生事件的各种相关信息,尽可能地把所有情况记录到文档中。发生重大信息安全事件处理完毕后____个工作日内将处理结果报医院信息领导小组。3.8应急行动结束根据信息安全事件的处置进展情况和现场应急处理工作组意见,及时进行综合评估。应急行动是否结束,由医院信息安全应急领导小组决定。医院信息系统安全保障与应急预案(三)为提高处理医院信息网络系统安全____的应对能力,及时应对网络突发故障,维护正常的门诊、住院工作流程和医疗程序,保障患者正常就医,特制定医院信息系统应急预案。一、____机构:二、应急范围范围:单个计算机、外围设备、服务器、网络设备、电脑病毒感染、停电三、报告程序及预案启动(一)对网络故障的判断当网络系统终端发现计算机访问数据库速度缓慢、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科汇报,信息科人员对科室提出的上述问题必须重视,并核实后给予科室反馈信息。信息科长应召集有关人员及时进行讨论,如果故障原因明确,可以立刻恢复工作的,应立即恢复工作,如故障原因不明确、情况严重不能在短期内排除的,应立即报告分管院长。在网络不能运转的情况下,由职能科室协调全院工作以保证医疗工作的正常运行。网络故障分为三类:一类故障。服务器不能工作;光纤线路损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;重点终端故障;规律性的整体、局部软硬件故障。二类故障。停电;电压不稳定;ups故障。三类故障:单一终端软、硬件故障;偶然性的数据处理错误;某些科室违反工作流程要求。四类故障:各终端由于不熟练或使用不当造成的错误。上述故障分类等级,处理方案如下:一类故障。由信息科长上报主管院长,由信息科长____协调恢复工作。二类故障。由信息科人员上报后勤保障科科长,由后勤保障科安排解决。三类故障。由信息科人员上报信息科长,由信息科集中解决。四类故障。由信息科人员单独解决,并详细登记情况。(二)网络整体故障的首要工作1、当信息科一旦确定为网络整体故障,首先是立刻报告医务科和主管院长。信息科马上____恢复工作,并充分考虑到特殊情况如节假日、患者量大、人员外出及医院的重大活动对故障恢复带来的时间影响。2、当发现网络整体故障时,根据故障恢复时间的程度将转入手工工作的时限明确如下:(1)____分钟内不能恢复—门诊挂号、收费、住院登记、药房转入手工操作。(2)____小时内不能恢复—原则上将护士工作站、医技科室记价转入手工操作(具体实行时间及步骤由医务科、护理部通知)。(3)____小时以上不能恢复—将出院结算转入手工。(三)具体协调工作1、所有手工工作的统一时间需由医务科、财务科、信息科通知,相关科室严格按照通知时间协调工作,在未接到新的指示前不准私自操作计算机。2、门诊挂号工作协调(1)门诊挂号协调工作由门诊部主任负责协调请示,导诊护士负责维持患者就诊秩序。(2)导诊护士通知各门诊科室开始接收手工挂号券,并各自保存好以备统计使用。3、门诊收费系统工作协调(1)由财务科长负责总体协调,并与中心机房保持联系,及时反馈沟通最新信息。(2)当网络系统运行中断超过____分钟时,应通知收费处转入手工收费状态。(3)门诊收费负责人应建立手工____使用登记本,对____使用情况做详细登记。(4)当系统恢复正常时,由收费处负责人对网络运行稳定性进行监测,如不稳定及时向信息科反映情况。(5)在接到使用计算机的指令并重新启动运行后,门诊收费负责人应____收费员逐步转入到机器操作。4、住院收费系统工作协调(1)由财务科长总体负责协调工作;(2)原则上不在住院处进行费用补录,防止帐目混乱;(3)住院收费处,如当日有病人需出院,告知病人原因并留下病人电话,等系统恢复后通知病人来院进行结算。5、临床工作系统协调(1)临床科工作由医务科和护理部共同协调;(2)网络故障期间临床科室详细记录患者的所有费用执行情况;(3)科室详细填写每个患者的药品请领单(包括姓名、id号、费别、药品名称及用量),一式两份,一份用于科室补录医嘱,另一份送至药房,住院科室用药,查阅处方后到住院西药房采取借药方式进行;(4)出院带药由经管医生负责掌握经费情况,如出现费用超支情况由该医生负责。(5)根据医务科通知恢复运行时间,按要求补录医嘱。(6)如患者急需出院,应向住院处提供详细费用情况,对正在进行的检查和治疗应予以说明。6、医技检查科室工作协调(1)在网络停运期间应详细留取、整理检查申请单底联;(2)在网络恢复后根据检查单底联登记,通过手工记价补录患者费用;(3)对出院快、或有出院倾向的患者各科在申请单上注明,检查科室应及时通知科室或住院处沟通费用情况。7、药房工作协调(1)门诊西药房与中药房采取手工发药,并应备用药品价格表(如价格有调整药剂科应及时通知各药房更改)(2)住院科室用药,查阅处方后到住院西药房采取借药方式进行。(3)西药房采取手工方式发药操作,并做好各科室药品的登记。(4)网络恢复时对临床科补录的摆药医嘱进行发药补确认(5)网络恢复后对出院带药处方及时进行录入;(6)数据补录工作结束后应查看机器内库存与实际库存相符情况。各信息点接到重新运行通知时,需重新启动计算机,整体网络故障的工程恢复工作,由信息科按照服务器数据管理要求进行恢复工作。(四)网络恢复后的数据处理1、财务科____核校患者费用情况。2、各门诊单位补录工作量,并补录综合查询信息数据源。3、药房校对库存。4、临床科补录患者医嘱。医院信息系统安全保障与应急预案(四)一、总则(一)目的为有效防范医院信息系统运行过程中产生的风险,预防和减少____造成的危害和损失,建立和健全医院计算机信息系统____应急机制,提高计算机技术和医院业务应急处理和保障能力,确保患者在特殊情况下能够得到及时、有效地治疗,确保计算机信息系统安全、持续、稳健运行。(二)编写依据根据国家信息安全相关要求和有关信息系统管理的法律、法规、规章,并结合医院的实际,编制本预案。(三)工作原则统一领导、分级负责、严密____、协同作战、快速反应、保障有力(四)适用范围适用于医院计算机网络及各类应用系统二、____机构和职责根据计算机信息系统应急管理的总体要求,成立医院计算机信息系统应急保障领导小组(简称应急领导小组),负责领导、____和协调全院计算机信息系统____的应急保障工作。1.领导小组成员。组长由院长担任。副组长由相关副院长担任。成员由信息科、院办、医务科、护理部、门诊办公室、财务科、医保办等部门主要负责人组成。应急小组日常工作由医院信息科承担,其他各相关部门积极配合。2.领导小组职责:(1)制定医院内部网络与信息安全应急处置预案。(2)做好医院网络与信息安全应急工作。(3)协调医院内部各相关部门之间的网络与信息安全应急工作,协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。(4)____医院内部及外部的技术力量,做好应急处置工作。三、医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行分析,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告应急领导小组,在网络不能运转的情况下由应急领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。四、医院信息系统故障分级根据故障发生的原因和性质不同分为三类和其它故障:一类故障:由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。二类故障。由于单一终端软、硬件故障,单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。三类故障:由于各终端操作不熟练或使用不当造成的错误。其它故障:由于医保线路、医保端引起的医保系统故障针对上述故障分类等级,处理原则如下:一类故障—由信息科主任上报院应急小组领导,由医院应急领导小组____协调恢复工作。二类故障—由系统管理人员上报信息科主任,由信息科集中解决。三类故障—由系统管理员单独解决,并详细登记维护情况。其它故障—由财务科、医保办、门诊办公室按医保相关规定协调解决。五、发生网络整体故障时的首要工作1、当信息科一旦确定为网络整体故障时,首先是立刻报告应急小组领导,同时____恢复工作,并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。2、当发现网络整体故障时,各部门根据故障恢复时间的程度将转入手工操作,具体时限明确如下(如病人或病情需要可随时转入手工操作):(1)____分钟内不能恢复—门诊挂号、住院登记、门诊医生、药房等部门转入手工操作。(2)____小时内不能恢复—住院医生工作站、护士工作站、手术室、医技检查转入手工操作。(3)____小时以上不能恢复—全院各种业务转入手工操作。六、应急数据恢复工作规定1、当服务器确认出现故障时,由网络管理员按《数据备份恢复方案》进行系统恢复。2、网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。3、当网络线路不通时,网络管理员应立即到场进行维护,当光纤损坏时应立即使用备用光纤进行恢复,交换机出现故障时,应使用备用交换机。4、对每次的恢复细节应做好详细记录。5、平时应定期对全系统备份数据要进行模拟恢复一次,
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024版股权转让合同:股东间关于股权转让及后续责任的约定2篇
- 2024年度网络安全保险合同2篇
- 《情商与礼仪》课件
- 《设备折旧与更新》课件
- 缪含离婚后2024年度涉及的遗产税处理合同
- 房地产合同2篇
- 《高分子杂质的检查》课件
- 2024年度航空公司机队管理服务合同3篇
- 《中医养生肾》课件
- 2024年度高中学生交换项目协议3篇
- 员工劳保穿戴规范(石油)
- 建筑工程冬期施工规程JGJT1042011
- 正面吊制动系统的原理与维护_图文
- 急性腹痛ppt课件
- 脊柱损伤固定搬运术
- 医院质控员管理办法
- 肯德基餐饮连锁经营总部组织结构设计
- 企业事故管理规定(标准)
- 啤酒企业税收筹划研究
- 代表怎样写好建议
- 数独骨灰级100题
评论
0/150
提交评论