信息系统应急预案

信息系统应急处理预案一总则一、目的为有效防范医院信息系统运行过程中产生的风险，预防和减少突发事件造成的危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提高计算机技术和医院业务应急处理和保障能力，确保患者在特殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持续、稳健运行，特制定本预案。二、工作原则统一领导，分级负责，严密组织，协同作战，保障有力。三、适用范围适用于医院计算机网络及各类应用系统。二组织机构和职责根据计算机信息系统应急管理的总体要求，特成立医院信息系统应急保障领导小组（简称应急领导小组），负责领导、组织和协调全院计算机信息系统突发事件的应急保障工作。1、信息系统应急领导小组：

组长：刘全副组长：刘海波张慧敏蔡云飞张黎明

成员：由信息科、院办、医务科、护理部、财务科、农合医保科、总务科等部门负责人组成。

应急领导小组日常工作由信息科承担，其他各部门积极配合。

2、领导小组职责：

（1）制定医院内部网络与信息系统应急处置预案。

（2）做好医院网络与信息系统应急工作。

（3）协调医院内部各部门之间的网络与信息系统应急工作，协调与软件、硬件供应商、线路运营商之间的网络与信息系统应急工作。

（4）组织医院内部及外部的技术力量，做好应急处置工作。三医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行分析，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告应急领导小组，在网络不能运转的情况下由应急领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。四医院信息系统故障分级根据故障发生的原因和性质不同分为三类和其它故障：一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。一类故障由信息科上报信息化建设领导小组，由信息化建设领导小组组织协调恢复工作。二类故障：由于单一终端的网络、软硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。二类故障由各科室责任人报告信息科，由信息科集中解决。三类故障：由于各工作人员操作不熟练或使用不当造成的错误。三类故障由各科室责任人单独解决。其它故障：由于医保线路、医保端引起的医保系统故障。其它故障由财务科、农合医保科、信息科协调解决。技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。3、全院各系统使用科室制定相应的系统故障数据保护措施，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告应急领导小组。九供电系统应急预案定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，应按照以下方案处置：1、当机房发生市电供电突然停电或是电源异常时。首先应和总务科联系确认是否正常停电以及预计停电时间。检查不间断电源（UPS）的电池可供电时间，确保设备正常运行。如遇到突然断电，应及时将不在UPS电源供电范围内的设备及时断电，预防突来电瞬间电流过大导致设备损坏等现象。2、当确定停电时间超出机房UPS承载范围后，首先确定停电的范围（门诊、住院部），并立即通知医院信息化建设领导小组，由其统一指挥、协调各部门做好停电应急准备，在UPS供电电量仅剩20%时，严格按照操作手册停掉服务器和磁盘阵列电源，最后停交换机和路由器等，等待电力恢复。3、遇到市电或者UPS二者各自不供电的情况下，由当班值班人员打电话到总务科，告之情况让其进行抢修，总务科抢修后告之预计修好时间。如超过30分钟就应立即通知医院信息化建设领导小组，由其统一指挥、协调各部门做好停用应急准备。4、当确定停电原因是在本身供电系统范围内。立即联系总务科并汇报给信息科负责人。对于恢复时间过长（＞24小时），要立即通知医院信息化建设领导小组协调各部门做好停用应急准备。启用信息系统故障应急预案，全院进入手工模式。5、恢复供电后，严格按照操作程序逐步恢复机房设备和UPS的供电，以防瞬间电流过大造成设备损坏。十空调系统应急预案定期对空调的运行情况进行检查，如有报警信息，应及时查找故障原因，对于不能自行排除的问题，应及时与外协公司进行联系解决。1、当中心机房主空调因故障无法制冷，应立即开启备用空调给予降温；2、如备用空调不能满足机房内温度要求，威胁到主要业务的应用服务器的情况下，值班人员应按照业务重要性优先等级次序，逐步关闭无关设备或非重要设备。3、如备用空调不能正常启动，致使机房内环境温度超过摄氏40度时，应按顺序关闭服务器设备（具体操作参照供电系统应急预案）。十一发生意外火灾预案1、一旦机房发生火灾，应遵照下列原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。2、工作人员立即通知119电话报警和保卫处，人员及时撤离。3、当发现机房有火灾发生，且火势未起时，可以酌情利用现场的灭火器进行灭火；4、如果火势已起，人员应立即离开发生火灾的机房，并关闭发生火灾的机房大门。启动气体灭火设备。启动方式有如下两种方式：（1）、拿出启停按钮钥匙，开启发生火灾机房门口的气体启动按钮，30秒延时后，相应机房的七氟丙烷气体喷射进行灭火；（2）、到气体灭火控制盘处，按下标有发生火灾机房标志的红色气体启动按钮，此按钮无延时，相应机房的七氟丙烷气体立即喷射进行灭火。5、释放气体进行灭火时人员应远离现场以免发生意外。6、发生火灾气体喷洒结束后，机房内底部留有残余气体，此时打开新风系统，让机房内空气流动，待机房内无残余七氟丙烷气体时，工作人员再行进入机房。7、气体系统设备的日常维护：应定期对七氟丙烷气体灭火钢瓶气密性进行检查，检查方法是观察钢瓶上的压力表指数是否在规定正常的范围内，如果已低于正常范围，即通知外协公司对钢瓶进行充装维修。十二自然灾害和盗抢应急预案1、发生自然灾害后，首先应组织人员撤离现场。当确认灾害不会对人造成伤害后，在回机房检查设备，立刻向上级领导汇报，并联系相关网络和设备厂家，积极做好灾后恢复工作，确保在最短时间内恢复机房正常运转。2、发生盗抢事件后，要保护好现场后报警，并向上级领导汇报情况。待现场处理完毕后，要组织人员估计损坏情况，并联系相关网络和设备厂家，积极做好恢复工作。十三机房水患应急预案1、发生机房水患后，第一目击者应立即通知信息科负责人；2、若空调系统出现渗漏水，应立即停止故障空调,将机房内的积水清除干净，并及时联系设备供应方进行处理，必要情况下可以临时用电扇对服务器进行降温。3、若为墙体或窗户渗漏水，应立即通知总务科，及时清除积水，进行墙体或窗户维修，避免不必要的损失。十四病毒感染或遭受恶意软件攻击应急预案1、感染一般计算机病毒，不影响系统正常工作，由信息科工作人员检查每台机器，升级杀毒软件并查杀病毒，保证每台机器没有病毒。事后，信息科负责追查病毒来源，追究相关责任，杜绝类似情况发生。2、感染病毒情况比较严重，影响系统正常运行，信息科工作人员立即报告信息科负责人，并立即请示医院信息化应急处理领导小组，根据情况采取相应措施，确保信息系统正常运转。事后，信息科负责追查病毒来源，追究相关责任，杜绝类似情况发生，并上报医院信息化应急处理领导小组。3、遭遇外部非法恶意软件攻击时，立即上报医院信息化应急处理领导小组并到宁城县公安局备案。及时快速查明非法用户入侵地点，及时中断入侵地点工作站或网络输出端口与系统的连接，待确认系统安全后，恢复正常运行。十五遭遇雷击应急预案1、计算机机房已经安装有防雷设备，基本能最大程度的防止雷击，保护信息系统关键设备的安全。万一遭受雷击，机房管理员要第一时间通知信息科负责人，立即检查设备损害情况，并上报医院信息化硬件处理领导小组。2、设备损坏程度不影响信息系统正常运行的情况下，及时维修设备，尽量减少损失。3、损坏严重，影响信息系统正常运行，酌情启动“手工操作”。十六应急保障1、组织管理措施：应急组织机构要进行层层把关，层层落实，对组织机构中的人员及联系方式，要做到及时更新，并进行定期的安全知识培训。2、技术保障：一方面进行网络设备的安全加固，例如增加防火墙、入侵监测设备等，对已知的系统漏洞及时安装补丁程序，另一方面要进行技术储备，对内部进行人员定期培训，同