版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
第18页共18页医院信息安全应急预案我院计算机网络信息系统已经几乎遍布于全院的各个科室,随着各种应用的深入,医院各项业务对信息系统的依赖与日俱增,在享受信息系统给医院带来种种便利的同时也存在着巨大的风险。考虑到医院内信息系统____可能引起的危害,必须系统地、有____地做好应急预案,尽量控制风险,降低风险,减少损失。为防患于未然,特制定本预案。一、应急预案的定义信息安全应急预案是在对各部门的全部业务处理功能的严格调查基础上,针对每项关键业务流程,受信息系统可能发生不同程度____的影响,准备和实施的一套信息安全应急预案,其基本价值在于:在信息系统____出现之前就已经制定相应措施,做好一定准备;一旦信息系统安全事件发生,可以提供和实施这些替代方案,以最大限度地争取时间,减少损失。二、成立医院“信息系统安全应急预案”领导小组组长:____负责决定批准预案实施与撤消及上级相关部门报告、负责院内协调、____、网络设备购买等工作;副组长:____负责预案实施过程的全部技术工作及协调软件和硬件供应商、线路运营商的工作;成员:____负责协调电力保障工作;____负责协调收费处工作;____负责协调各药房工作;____负责协调护理工作;____负责协调医疗和医技工作;____负责技术支持和通知工作;三、医院信息系统出现故障报告程序当各工作站发现计算机访问数据速度迟缓、不能打开程序、不能保存数据、不能访问网络、要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息。同时召集有关人员及时进行讨论,如果故障原因明确,可以立刻排除的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告信息系统安全应急预案领导小组组长,由信息系统安全应急预案领导小组统一协调全院各部门工作,以保障全院医疗工作的正常运转。四、医院信息系统故障分级及首要工作根据故障发生的原因和性质的不同可分为三类:一类故障。由于主服务器不能正常工作、核心交换机损坏、主服务器信息数据丢失、全院网络瘫痪等造成的系统故障。二类故障。由于部分交换机损坏、部分网络瘫痪、部分终端软、硬件故障,部分病人信息丢失等造成的系统故障。三类故障。由于单一终端软、硬件故障,单一病人信息丢失、偶然性的数据处理错误、各工作站操作不熟练或使用不当、某些科室违反操作规范等造成的系统故障。针对上述故障分类等级,处理原则如下:一类故障—由信息系统安全应急预案领导小组副组长上报组长并启动本应急预案。二类故障—由信息科____相关技术人员共同解决。三类故障—由信息科技术人员单独解决。五、发生信息系统安全一类故障时的紧急预案(一)当信息系统应急预案领导小组副组长一旦将故障确定为一类故障时,首先应由小组副组长立即报告组长,同时____恢复工作,处理故障时应充分考虑到特殊情况,如节假日、就诊病人多、医院有重大活动等对故障恢复带来的时2间影响。(二)一类故障发生后各部门将根据恢复时间的长短转入手工操作,具体时限明确如下:1、____分钟内不能恢复—门诊、住院收费处、药房转入手工操作;2、____小时内不能恢复—各护士工作站、各医生工作站、各医技工作站转入手工操作;3、____小时以上不能恢复—全院各种业务转入手工操作。六、各部门的具体协调安排所有手工操作的统一启动时间须经信息系统应急预案领导小组组长批准授权后,再由信息科通知相关部门,各部门应严格按照通知时间协调各项工作,在未接到新____通知前不准私自操作计算机。(一)门诊收费处的应急预案1、各门诊收费处由财务科科长统一协调,由门诊收费处负责人具体负责,要与信息科保持联系,及时反馈沟通最新消息。2、门诊各收费处应常备收费价格纸质目录和各种手工收据;3、当信息系统运行中断超过____分钟时,接信息科通知后,收款员方可转入手工操作;4、门诊收款员要建立手工收费流水账,为病人开据手工收据;5、当系统恢复正常时,先由信息科通知门诊收费处负责人对本部门所涉及的信息系统应用程序的运行稳定性、可靠性、正确性进行评估,如故障仍存在,要立即向信息科反馈情况;6、在接到信息科全面恢复运行____通知后,收款员方能逐步转入到机器操作,并尽快在合适时间对手工收据进行补录。(二)住院收费处的应急预案1、各住院收费处由财务科科长统一协调,由住院收费处负责人具体负责,要与信息科保持联系,及时反馈沟通最新消息。2、住院收费处应常备收费价格纸质目录和各种手工收据。3、当系统停止运行超过____分钟时,接信息科通知后,收款员方可转入手工操作。4、对于入院患者,由住院收费处手工登记住院患者基本信息,开具手工预收款收据;对于出院、转院患者,由科室护士长指定一名护士统一在住院收费处进行手工登记患者详细出院信息(必须包含病人____),对于欠费额较大的病人要预交相当额度的押金,并开具手工预收款收据,方可办理出院、转院手续。5、当系统恢复正常时,先由信息科通知住院收费处负责人对本部门所涉及的信息系统应用程序的运行稳定性、可靠性、正确性进行评估,如故障仍存在,要立即向信息科反馈情况。6、在接到信息科全面恢复运行____通知后,收款员方能逐步转入到机器操作,并尽快在合适时间对手工收据进行补录。对住院患者要及时通知患者所在科室,由科室通知患者家属携带手工预收款收据到住院处换领机打收据;对出院、转院患者在所有手工收据补录完毕后,通知患者家属携带相关手续到医院住院收费处进行结算。(三)护士工作站的应急预案1、各护士工作站由护理部统一协调,由各科护士长具体负责。2、系统故障期间临床科室护士应详细记录患者的所有费用执行情况。3、需要用药的患者,科室护士应详细填写每位患者的药品请领单(包括姓名、住院号、费用类别、药品名称及用量),一式两份,一份用于科室补录医嘱,另一份送药房作为领药凭证。对于需要做相应处置的患者,应详细记录处置项目。4、在接到信息科全面恢复运行____通知后,科室护士方能逐步转入到机器操作,并尽快在合适时间对手工数据进行补录。(四)医生工作站的应急预案1、各医生工作站由医务科统一协调,由各科主任具体负责。2、系统故障期间临床科室应详细记录在院患者的所有医嘱执行情况,手工开具检验、检查单及手工书写医疗文书。对于出院、转院患者,出院带药由主管医生负责掌握经费情况,如出现费用超支时原则上不予带药。3、在接到信息科全面恢复运行____通知后,科室医生方能逐步转入到机器操作,并尽快在合适时间对手工数据进行补录。(五)医技部门的应急预案1、在系统故障期间应详细留取、整理检查、检验申请单。2、在接到信息科全面恢复运行____通知后,应根据检查、检验单信息通过手工计价补录相应费用。(六)药房的应急预案1、各药房由药械科统一协调,由各药房负责人具体负责。2、药房应常备纸质医院《药品目录》,完善品规信息。3、系统故障时,根据临床科室提供的药品请领单发药。4、在接到信息科全面恢复运行____通知后,应对临床科室补录的药品医嘱进行发药并确认,同时与发药时药品请领单内容详细核对,如发现内容不符,须详细追查。(七)机房系统停电应急预案1、当机房发生市电供电突然停电或是电源异常时,首先应和电工取得联系,确认正常停电以及预计停电时间。检查不间断电源的电池可供电时间,确保设备正常运行。2、当确定停电时间超出机房ups承载范围后,及时通知各部门做好停电、关闭系统准备。严格按操作手册先关服务器,最后停核心交换机和路由器的电源,等待电力恢复。3、当确定停电原因是在本身供电系统造成的,立即联系电工达到现场检修。必要时可采取发电机发电、临时电缆铺设、从其它区域进行临时供电。七、信息科应急处理规程(一)启动应急预案后,信息科所有工作人员应迅速集合,并根据现场具体情况做以下工作:1、故障检修。集中分析故障、查找原因、排除故障。2、技术联络。与软、硬件供应商取得联系,采取有效方法获得技术支持。3、院内协调。及时通报全院各科室系统故障及修复情况,必要时到重点科室(如收费、药房等部门)协调工作。(二)故障排除后,信息科应在两天内____技术研讨会,通报故障原因,制定预防措施,由信息系统安全应急预案领导小组副组长书写故障处理报告并报组长审阅。医院信息安全应急预案(二)宁波市医院网络与信息安全应急基本预案一、总则(一)编写目的为有效防范医院信息系统运行过程中产生的风险,预防和减少____造成的危害和损失,建立和健全医院计算机信息系统____应急机制,提高计算机技术和医院业务应急处理和保障能力,确保患者在特殊情况下能够得到及时、有效地治疗,确保计算机信息系统安全、持续、稳健运行。(二)编写依据根据《____省网络与信息安全应急预案》及国家信息安全相关要求和有关信息系统管理的法律、法规、规章,并结合医院的实际,编制本预案。(三)工作原则统一领导、分级负责、严密____、协同作战、快速反应、保障有力(四)适用范围适用于医院计算机网络及各类应用系统二、____机构和职责根据计算机信息系统应急管理的总体要求,成立医院计算机信息系统应急保障领导小组(简称应急领导小组),负责领导、____和协调全院计算机信息系统____的应急保障工作。(一)领导小组成员。组长由院长担任。副组长由相关副院长担任。成员由信息中心、院办、医务科、护理部、门诊办公室、财务科、医保办、总务科等部门主要负责人组成。应急小组日常工作由医院信息中心承担,其他各相关部门积极配合。(二)领导小组职责:1.制定医院内部网络与信息安全应急处置预案。2.做好医院网络与信息安全应急工作。3.协调医院内部各相关部门之间的网络与信息安全应急工作,协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。4.____医院内部及外部的技术力量,做好应急处置工作。三、医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息中心报告。信息中心工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行分析,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告应急领导小组,在网络不能运转的情况下由应急领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。四、医院信息系统故障分级根据故障发生的原因和性质不同分为三类和其它故障:一类故障:由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。二类故障。由于单一终端软、硬件故障,单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。三类故障。由于各终端操作不熟练或使用不当造成的错误。其它故障:由于医保线路、医保端引起的医保系统故障针对上述故障分类等级,处理原则如下:一类故障—由信息科主任上报院应急小组领导,由医院应急领导小组____协调恢复工作。二类故障—由系统管理人员上报信息中心主任,由信息中心集中解决。三类故障—由系统管理员单独解决,并详细登记维护情况。其它故障—由财务科、医保办、门诊办公室按医保相关规定协调解决。五、发生网络整体故障时的首要工作1.当信息中心一旦确定为网络整体故障时,首先是立刻报告应急小组领导,同时____恢复工作,并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。2.当发现网络整体故障时,各部门根据故障恢复时间的程度将转入手工操作,具体时限明确如下(如病人或病情需要可随时转入手工操作):(1)____分钟内不能恢复—门诊挂号、住院登记、门诊医生、药房等部门转入手工操作。(2)____小时内不能恢复—住院医生工作站、护士工作站、手术室、医技检查转入手工操作。(3)____小时以上不能恢复—全院各种业务转入手工操作。六、各部门的具体协调安排1.所有手工操作的统一启动时间须由信息科通知,相关部门严格按照通知时间协调各项工作,在未接到新的指示前不准擅自操作计算机。2.门诊挂号、收费工作协调(1)门诊收费处由门诊部主任、财务科负责联系协调,与信息科保持联系,及时反馈沟通最新消息。(2)当网络系统运行中断超过____分钟时,要通知收款员转入手工收费程序。(3)门诊收款员要建立手工____使用登记本,对____使用情况做详细登记。(4)当系统恢复正常时,由收款员负责对网络运行稳定性进行监测,如不稳定,及时向信息中心反馈情况。(5)网络恢复后,操作员要及时将中断期间的患者信息输入到计算机。3.出院结算处的工作协调(1)由财务科科长总体负责联络协调。(2)原则上不在住院处、记帐处进行费用补录,以防止出现帐目混乱。(3)当系统停止运行超过____小时,对普通出院患者,推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录,进行手工核算,出具手写____。(4)在网络停止运行期间,出院患者急需结算时,应由该科护士工作站追查是否还有正在进行的检查项目,并向出院结算处提供详细费用情况后,方可送交结算。4.医生工作站的协调(1)医生工作站由医务科____协调。(2)电子病历系统中处方、医嘱、病历、检验、检查申请单一律采取纸质手写方式。(3)出院带药由主管医生负责掌握经费情况,如出现费用超支时原则上不予带药。(4)对即将出院或有出院倾向的患者,主治医师要在检查申请单上要注明。(5)接到信息科通知恢复运行时间,按要求补录医嘱等纸质信息。5.护士工作站的协调(1)护士工作站由护理部____协调。(2)网络故障期间应详细记录患者的所有费用执行情况。(3)详细填写每位患者的药品请领单(包括姓名、住院号、费别、药品名称及用量),一式两份,一份用于科室补录医嘱,另一份送药房作为领药凭证。(4)接到信息科通知恢复运行时间,按要求补录纸质信息。6.医技检查工作协调(1)医技工作站由医务科____协调。(2)网络故障期间pacs、lis等信息系统转入手工方式。(3)在网络停运期间应详细留取、整理检查申请单底联。(4)网络恢复后根据手工检查单登记,通过手工记价补录患者费用(注意与收费处、临床科室联系沟通)。(5)对即将出院或有出院倾向的患者,检查科室应及时通知科室或住院处沟通费用情况。7.药房工作协调(1)药房工作站由医务科____协调。(2)严格按照信息中心通知的时间及要求进行操作。(3)准备好纸质药品价格表,以便手工划价,并及时更新。(3)网络故障时,门诊根据医生的手工处方划价、发药;住院根据临床科室提供的药品请领单发药。(4)网络恢复时对门诊手工处方统一交收费处进行补录,对住院临床科补录的药品医嘱进行发药并确认;同时与发药时药品处方、请领单内容详细核对,如发现内容不符,须详细追查。(5)网络恢复后对出院带药等其他纸质处方及时进行确认。各工作站接到重新运行通知时,需重新启动计算机,整体网络故障的工程恢复工作,由信息中心严格按照服务器数据管理要求进行恢复工作。七、应急数据恢复工作规定1.当服务器确认出现故障时,由网络管理员按《数据备份恢复方案》进行系统恢复。2.网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。3.当网络线路不通时,网络管理员应立即到场进行维护,当光纤损坏时应立即使用备用光纤进行恢复,交换机出现故障时,应使用备用交换机。4.对每次的恢复细节应做好详细记录。5.平时应定期对全系统备份数据要进行模拟恢复一次,以检查数据的可用性。八、网络服务器故障应急处理规程网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止,一旦发生故障,按下列规程处理。1.信息科应设专人管理,监控网络运行。发现问题,在及时处理的同时迅速向科室领导汇报。故障排除后,应完成故障报告,在技术讨论会上汇报。2.遇到较大故障,信息中心工作人员应迅速集合,____攻关。具体分为____个组做以下工作:(1)故障检修组。集中系统管理员继续分析故障、查找原因、修复系统。(2)技术联络组。迅速与软、硬件供应商取得联系,采取有效手段获得技术支持。(3)院内协调组。通知全院各科室故障情况,并到关键科室协助数据保存。3.全院各系统使用科室制定相应的系统故障数据保护措施,并建立数据抢录小组,发现停机,应保存断点,保护原始数据,断点前后表单分开存放。4.在停机期间,相关科室应____数据抢录小组在岗待命,一旦系统恢复,当日应立即完成对重要数据的录入,第二天完成全部数据补录。5.故障排除后,信息中心工作技术组应按制定方案分片包干,协助重要科室进行数据补录工作。6.故障排除后____天内,信息科应____技术研讨会,分析故障原因,制定预防措施,完成故障排除报告院领导九、应急保障(一)平时网络与信息安全的防护1.____管理措施。应急____机构要进行层层把关,层层落实,对____机构中的人员及____,要做到及时更新,并进行定期的安全知识培训。2.技术保障。一方面进行网络设备的安全加固,例如增加防火墙、入侵监测设备等,对已知的系统漏洞及时____补丁程序,另一方面要进行技术储备,对内部进行人员定期培训,同时采取通过向专业网络安全公司购买安全服务的方式,加强处理紧急情况的能力和效率。3.在网络工程建设和规划方面,要切实加强网络安全方面考虑,设计时要考虑设备的冗余备份,信息存储的异地备份等。(二)应急预案演练应急小组要定期进行应急预案的演练,增强应急响应的能力和意识。医院信息安全应急预案(三)我院计算机网络信息化已经遍布于全院的各个部门,随着各种应用的深入,医院业务对计算机的依赖与日俱增,在享受计算机给医院带来种种好处的同时也存在着不少风险。考虑到医院内外信息系统____可能引起的危害,以及与其它部门和系统的依赖性。为了确保关键业务的连续,必须有系统、有____地作好应急预案的准备,尽量降低风险,减少损失。为防患于未然,特制定本预案。一、应急预案的定义信息安全应急预案是在对各部门的全部业务处理功能的严格调查基础上,针对每项关键业务流程,受信息系统可能发生不同程度____的影响,准备和实施的一套信息安全应急预案,其基本价值在于:在信息系统____出现之前就已经制定相应措施,做好一定准备;一旦信息系统安全事件发生,可以提供和实施这些替代方案,以最大限度地争取时间,减少损失。二、医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行讨论,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告院主管领导,在网络不能运转的情况12、当发现网络整体故障时,各部门根据故障恢复时间的程度将转入手工操作,具体时限明确如下:(1)____分钟内不能恢复—门诊挂号、住院登记、药房、收费室等部门转入手工操作。(2)____小时内不能恢复—各护士工作站、手术室、医技检查转入
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 04年智能物流系统研发与实施合同
- 2024年度艺术品采购与销售合同
- 2024年度医疗设备采购与使用合同协议(医疗器械)
- 2024年度版权购买合同:某音乐平台购买海量音乐版权3篇
- 2024年度保险合同:某企业为员工购买团体保险
- 《黄金实战宝典》课件
- 《铅笔淡彩画法》课件
- 2024年度建筑工程合同终止协议2篇
- 《钾素营养与钾肥》课件
- 2024年度电气设备租赁与运营承包合同2篇
- 2024国开大学电大本科《高级财务会计》期末试题及答案
- YD-T 2664-2024 公用电信设施保护安全等级要求
- 35kV开关柜技术协议
- 人教新课标四年级上册数学《06用“五入”法求商》说课稿
- 短视频签约演员合作协议模板
- 2024年05月浙江嘉兴职业技术学院海盐学院招考聘用高层次紧缺人才45人笔试历年高频考点(难、易错点)附带答案详解
- 精准医疗与个体化治疗
- 鸡尾酒种类大全
- 职业技术学院计算机应用技术专业教学标准
- (高清版)JTG 2112-2021 城镇化地区公路工程技术标准
- 中国新能源汽车安全发展报告-2023-03-新能源
评论
0/150
提交评论