医院信息管理制度范本

医院信息管理制度范本XX医院信息管理制度为了加强医院信息系统的领导和管理,保障系统有序运行,制订本制度。一、组织管理(一)医院信息化领导小组组

长:副组长:成

员:医院信息化领导小组职责:1.负责医院信息化建设全方面领导工作。2.组织协调、监督检查各科室信息化建设工作。3.组织有关科室负责人定时召开专项会议研究布署信息化工作,根据医院信息化需要对管理模式和工作流程进行调节。4.研究决定医院信息化建设中的重大事项。(二)医院信息部门职责1、负责拟定医院信息化建设规划和计划,组织做好医院计算机信息网络系统的建设,完善医院信息系统的功效,参加新程序、新系统和多个接口程序的设计开发,逐步实现医院信息管理当代化。2、组织医院信息系统的升级改造,维护医院信息系统和网络的正常运转,及时排除日常出现的软、硬件故障,确保系统和数据信息的安全。3、组织拟订、贯彻医院信息、网络管理和微机使用管理各项规章制度、技术操作规程,及时进行检查、督促、反馈。4、建立信息系统硬件巡逻台账,每七天最少巡逻1次,多个登记、签字及时规范;建立信息系统故障解决登记台账,及时解决信息系统故障(普通硬件故障随时解决完毕,系统软件故障及时联系软件工程师解决);每月最少召开1次科室信息管理员会议。5、做好医院计算机基本理论和操作技能的培训工作,协助其它科室开发有关软件,做好技术服务。6、及时、精确、全方面地完毕医疗信息的统计、分析、整顿上报,为医院经营决策、管理、业务技术发展提供信息支持。7、认真贯彻国家和医院有关信息系统安全工作的有关规定,定时排查、解决医院信息系统存在的不安全因素,确保网络信息安全。8、完毕院领导安排的其它工作。(三)信息部门负责人职责1、组织协调好医院信息部门各项工作,合理安排医院信息部门各岗位人员工作,确保医院信息部门各项工作有序进行。2、组织贯彻制订全院信息化工作应用规划和年度工作计划,并组织对计划贯彻状况的检查。3、组织贯彻全院信息系统的论证、调研、系统分析、开发及应用软件的使用与维护。4、建立健全和贯彻信息化建设的各项管理规章制度。5、加强与各科室的沟通协调,主动听取各科室的意见和建议,改善工作。6、及时理解有关法规、政策,做好医院信息系统软件的改造、布署、安装、调试,使医院的信息化建设适应医院发展规定。7、做好医院信息系统软件、硬件的维护工作,定时进行巡逻,发现问题及时解决,加强医院信息系统网络和数据的安全性,确保医院信息系统正常运行。8.加强职工信息化知识技术培训、提高全员信息化意识和信息技术应用水平;9、承接医院交办的其它工作。(四)应用系统管理岗1、负责医院信息系统、多个接口程序的维护与设计开发,完善医院信息系统功效,确保系统和数据信息的安全。2、建立信息系统故障解决登记台账,及时排除日常出现的故障,3、掌握好各系统软件的使用,负责注册顾客、设立口令、授予权限等,并适时加以修改。4.按照院领导同意的修改意见,结合工程师进行系统改造、权限分派与修改、数据提取等工作。5、负责医院信息系统的操作指导,协助、监督各应用科室完毕各项应用操作。6、及时、精确、全方面地完毕医疗信息的统计、分析、整顿上报,为医院经营决策、管理、业务技术发展提供信息支持。7、做好医院职工的操作培训工作,协助其它科室开发有关软件,做好技术服务。8、认真贯彻国家和医院有关信息系统安全工作的有关规定,定时排查、解决医院信息系统存在的不安全因素,确保网络信息安全。9、完毕院领导和科主任安排的其它工作。(五)计算机与网络管理维护岗1、做好院内全部计算机硬件设备的维护和保养(对所管设备进行除尘、检修和保养),并做好有关统计,管理全部网络基础数据的资料,保管各类有关文献。2、做好网络安全方面的监督检查工作,发现问题适时解决并及时报告,杜绝一切可能发生的不安全因素,3、负责整顿归档医院全部计算机及配套设备的资料信息,并具体标明设备名称、型号、使用科室,方便一目了然。4、根据医院内各科室提交的由有关主管领导审批后的意见进行院内计算机及有关设备的安装工作,承当医院计算机的维修工作,并做好有关维修统计。5、确保院内全部计算机、网络设备状态良好,负责调配运行参数、顾客注册、权限管理等,并统计好院内网络设备增、减、改的统计。6、根据医院信息工程建设的需要,适时调节网络建设及设备配备,并管理监督网络的运行使用状况,发现问题,适时解决,并及时报告。7、负责安排医院计算机的安装、维修、以及有关系统软件和Office等通用软件的维护。(六)各科室信息员职责每个科室最少明确一名信息员,作为本科室信息技术的骨干,重要负责下列工作:1、协助医院信息部门做好本科室的信息化管理工作。2、主动参加医院组织的信息化培训,并做好科室职工的培训工作,提高整个科室的信息化运用水平。3、对科室软件、硬件运行状况进行巡逻,发现问题及时上报信息部门解决。4、加强与医院信息科的沟通与联系,及时收集科室职工意见和建议,提出修改意见及合理化建议。二、就诊卡管理制度为了规范就诊卡的使用和管理,特制订本管理办法。(一)新卡的办理1、使用医院一卡通办理:患者首先在医院导诊台填写个人基本资料(电话号码及家庭住址需填写清晰),交由护士办理。2、使用身份证办理:患者初次办理新卡,可持本人身份证到医院导诊台登记有关信息后,身份证即可作为就诊卡使用。.3、全部患者在办理新卡的时候,卡内有押金2元。(二)就诊卡存款。持卡人持卡到门诊收费处,由门诊收费员进行储值办理。(三)就诊卡退款1、退款:持卡人持卡直接到门诊收费处办理退款,卡内保存押金2元,就诊卡由患者保存,下次就诊无需办卡,保存患者就诊信息。2、退卡:持卡人持卡直接到门诊收费处办理退卡,卡内金额全部退给患者,卡由医院收回,卡内患者信息注销,下次就诊需重新办卡。(四)就诊卡的补办。如就诊卡丢失、损坏等,可凭本人证件(身份证,户口本等)申请补办复诊卡,就诊完毕后,复诊卡由医院收回。(五)医院就诊卡仅限本人使用,不得转让或转借给她人。一经发现,医院有权予以没收或注销。(六)拾获她人就诊卡应及时与医院工作人员联系;如不上交并恶意用卡,造成持卡人经济损失或引发身份管理问题,一经查实,除赔偿持卡人经济损失外,酌情进行处分。(七)严谨涂画、分拆、损坏、破解、仿冒、和伪造就诊卡。这类行径一经查实,报医院按有关规定从重处分,情节严重的视为破坏计算机信息系统和电子金融系统报公安机关解决。三、信息系统安全保护制度(一)安全保护制度1、信息系统的建设和应用,应恪守医院信息系统管理规则、医院行政法规和其它有关规定。2、信息系统实施安全等级保护和顾客使用权限划分。安全等级和顾客使用权限以及顾客口令密码的划分、设立由信息部门负责制订和实施。3、信息中心机房应当符合国标和国家规定。4、在信息系统设施附近营房维修、改造及其它活动,不得危害信息系统的安全。如无法避免而影响信息系统设施安全的作业,须事先告知信息部门,经部门负责人同意并采用保护方法后,方可实施作业。5．信息系统的使用单位和个人,都必须恪守计算机安全使用规则,以及有关的操作规程和规定制度。6．对信息系统中发生的问题,有关使用单位负责人应当立刻向信息工程技术人员报告。7．对计算机病毒和危害网络系统安全的其它有害数据信息的防治工作,由计算机中心负责解决。8．对信息系统软件、设备、设施的安装、调试、排除故障等由计算机工程技术人员负责。其它任何单位或个人不得自行拆卸、安装任何软、硬件设施。9．全部上网计算机绝对严禁进行国际联网或与院外其它公共网络联接。(二)责任追究1．违反本规则的规定,有下列行为之一的,由信息部门以口头形式警告:(1)违反信息系统安全保护制度,危害网络系统安全的;(2)接到信息工程技术人员规定改善安全状况的告知后,拒不改善的;(3)不按照规定私自安装软、硬件设备;(4)私自拆卸更改上网设备;(5)出现问题未立刻报告;(6)有危害网络系统安全的其它行为。2、下列行为之一的,由医院处以经济处分:(1)造成设备损害,处以所损坏设备价格二倍以上罚款;(2)造成本站系统破坏,处以200元以上、1000元下列罚款。(3)造成病毒侵袭而造成全网瘫痪,除予以严肃的行政处分外,所造成的一切损失由科室和有关负责人承当。(4)在网络系统设备、设施附近作业而危害网络系统安全,影响网络正常运行造成经济损失的,由作业单位赔偿;造成医院财产严重损失的依法追究和承当民事责任。四、机房维护管理制度服务器机房是信息系统系统的核心部位,为确保机房设备与信息的安全,保障机房有良好的运行环境,特制订本制度。(一)为确保机房安全,机房指定专人管理,负责对机房内各类设备、操作系统进行安全维护和管理。(二)机房管理员应认真推行各项机房监控职责,定时按照规定对机房内各类设备进行检查和维护,及时发现、报告、解决软、硬件系统出现的故障,保障系统的正常运行。(三)系统管理员须制订IP地址分派表,和中心内部线路的布局图,给每个交换机端口编上号码,方便操作和维护。机房管理员须经常注意机房内温度、湿度、电压等参数,并做好统计;发现异常及时采用对应方法。(四)机房内服务器、网络设备、UPS电源、空调等重要设施由专人严格按照规定操作,严禁随意开关。系统管理员的操作须严格按照操作规程进行,任何人不得私自更改系统设立。(五)严格恪守保密制度,数据资料和软件必须由专人负责保管,未经允许、不得私自拷贝、下载和外借;严禁任何人使用未经检测允许的介质(U盘、光盘等)。未经许可任何人不得挪用和外借机房内的各类设备、资料及物品。(六)严格控制进入机房人员,非机房人员未经许可不得入内。确有必要进入机房的人员须申请主管领导同意并在机房管理员的指导下进行有关操作。对违反操作规程者,机房管理员有权制止和纠正;对不听劝阻造成后果的,要视情节轻重追究责任。(七)对服务器参数进行调节或更改,应经院长同意,管理人员应严格填写工作日志。(八)制订网络信息存储和保管规定,多个手段做好数据备份工作。采用有效的病毒感染防备,杜绝网上病毒感染的现象发生。(九)机房内应保持清洁,定时进行清洁卫生,检查机房周边环境,检查温度、湿度,做到防尘、防鼠,确保机房的安全和卫生。(十)机房严禁放置易燃、易爆、腐蚀、强磁性物品。机房管理员须做到防静电、防火、防潮、防尘、防热。,严禁将机房内的电源引出挪做她用,确保机房安全。五、工作站管理制度(一)系统工作站作为计算机网络系统专用设备,不得私自在终端机上启用其它软件。(二)工作站配备的微机、打印机等设备须指定专人使用、保管和维护,转交她人保管时需严格交接。(三)系统操作人员须经培训合格后方能上岗。(四)操作人员须严格恪守操作规程,不得随意扳动与操作无关的开关和改开工作程序。(五)操作人员要纯熟掌握顾客入网口令,并注意保密。(六)操作人员上机时,不得与无关人员闲谈,避免或减少操作错误。(七)不得在工作电脑上安装游戏、玩游戏,机器运行期间操作人员不得私自离开。(八)使用时如发现运行故障,及时向信息部门报告并做好统计。(九)工作完毕时,对的关闭系统、关闭电脑、必须切断电源。六、网络系统安全管理制度(一)网络系统的安全管理涉及:数据库安全管理和网络设备设施安全管理。(二)信息部门必须采用有效的办法和技术,避免网络系统数据或信息的丢失、破坏或失密。(三)系统管理人员应熟悉并严格监督数据库使用权限、顾客密码使用状况,定时更换顾客口令密码。(四)信息管理人员要主动对网络系统实施查询、监控,及时对故障进行有效的隔离、排除和恢复,对数据库及时进行维护和管理。(五)全部进入网络使用的外部存储介质,必须通过信息部门负责人同意和检毒,未经检毒杀毒的软盘,绝对严禁上网使用。对造成”病毒”蔓延的有关人虽,应严格按照<医院计算机网络系统安全保护规则>有关条款予以经济和行政处分。(六)网络系统全部设备的配备、安装、调试必须由信息部门负责,其它人员不得随意拆卸和移动。(七)全部网络操作人员必须严格恪守计算机以及其它有关设备的操作规程,严禁其它人员进行与系统操作无关的工作。(八)计算机工程技术人员有权监督和制止一切违反安全管理的行为。七、计算机软件管理条例鉴于我院计算机使用的实际状况,将全部计算机辨别为医疗电脑、医疗辅助电脑、办公电脑三大类(见附件)。为使医院计算机信息系统达成安全稳定使用、规范科学管理的目的,对计算机软件的安装与使用作下列规定:(一)院内全部电脑按上述分类划分,分别标记,贯彻负责人。(二)全部计算机不得安装游戏及娱乐软件。(三)医疗电脑及医疗辅助电脑不得上院外网。(四)医疗电脑只可安装对应的医疗系统。(五)医疗辅助电脑只可安装对应的医疗辅助系统及软件。(六)办公电脑安装对应的办公系统及按需连接院外网。(七)任何人不得私自更改计算机设立。(八)任何部门的医疗设备配套计算机不得以出厂原则配备、系统自带、设备厂商工程师安装等多个理由保存规定范畴以外的软件,存在以上状况的计算机须由办公室卸载、删除。(九)任何人不得私自安装任何软件,安装规定范畴内的软件必须填写<软件安装许可申请>提交管理部门审批,获得安装许可后统一交信息部门安装,并由信息部门留底备案。医疗电脑:直接或间接参加医疗行为的计算机。涉及诊室计算机、医疗设备配套计算机、护士站计算机、病房医生站计算机等。医疗辅助电脑:参加后勤保障、财务收费行为的计算机。涉及各财务收费点计算机、设备物资管理计算机、仓库管理计算机、营业销售用计算机等。办公电脑:用于行政管理、信息管理等非医疗用办公计算机。八、有关计算机及有关硬件安全使用规定(一)科室需有专人负责保管,保持计算机及有关硬件清洁卫生,定时清点,发现遗缺应及时报告有关部门。(二)放置计算机及有关硬件的办公室无人值守时,应关闭计算机、关闭电源、锁好门窗。(三)未经医院信息部门许可,任何人不得私自将计算机及有关硬件移至别处或挪为她用,当发现非办公室人员或非本院人员搬动计算机时,应加以询问并及时告知办公室。(四)未经医院信息部门许可,任何人不得私自拆动计算机,不得更换计算机的部件。(五)未经医院信息部门许可,任何人不得私自使用U盘、光盘等移动存储设备。(六)使用员或保管员发现机器硬件出现故障时,应及时告知医院信息部门维修,以免造成机器更大的损坏。(七)当计算机及有关硬件出现故障并影响日常工作时,有关保管员应及时向办公室提交<计算机硬件维修申请单>,维修完毕后,应由维修人和验收人签字备查。九、数据备份工作制度(一)数据备份是备份HIS、Pacs、Lis系统全部的数据,涉及病人费用信息和医疗信息,关系到整个系统的正常运转,影响到全院的医疗工作的正常秩序,责任重大,系统管理员要有高度的事业心、责任感和一丝不苟万无一失的严谨工作作风。(二)每两周对数据要进行一次恢复实验,以确保备份数据的安全可靠。为了整顿数据库,每月对ORACLE数据库进行一次EXPORT和INPORT。根据数据增加量,应定时对过期数据进行解决。(三)每天对服务器进行认真检查,重要查看文献与否有损坏,CPU和内存占用资源状况,客户端登录和访问数据库与否正常等。(四)如系统发现异常状况,要立刻解决,解决不了要立刻报告,并提出建议。(五)严格恪守保密制度和网络管理规范,绝对保密数据管理员口令,当有其它人对服务器进行操作时,要亲自在场并作好具体统计,有第两者懂得口令时要及时更改口令。(六)每次对服务器进行操作时,认真作好登录统计,不得马虎。要纯熟掌握NT、ORACLE数据库知识,不停提高业务水平。(七)数据备份时必须建立备份文献档案及档案库,具体统计备份数据的信息。数据备份的文卷应专人专地保管,全部备份要有明确的标记,具体涉及:运行环境、备份人。(八)数据备份最少应保存两份拷贝,一份在数据解决现场,以确保数据的正常快速恢复和数据查询,另一份统一由信息部门保管,确保备份数据万无一失。(九)备份数据的保存时间根据我院信息系统的数据重要程度和有效运用周期以及具体使用状况拟定。根据多个数据的重要程度及其容量,拟定备份方式、备份周期和保存周期。医院重大或核心性数据,应定时完整、真实、精确地转储到不可更改的介质上,并按有关规定妥善保存,无有关规定的最少保存。(十)对计算机或设备进行软件安装、系统升级或更改配备时,应进行系统和数据、设备参数的完全备份。应用系统更新后,应对原系统及其数据的完全备份资料保存二十年以上。(十一)任何数据恢复均要专项报告阐明理由与过程,经集体讨论后进行。恢复备份数据时,应首先将目前数据备份并永久保存备查,恢复数据时须有两人以上,且信息中心负责人在场监理,并做好具体统计,经现场人员签字后连同审批报告归档备案。(十二)如不按规定执行出现重大事故,追究责任者的一切责任并严肃解决。十、计算机与系统培训工作制度(一)各系统工作站操作人员需进行计算机基础和各应用子系统的培训,经考试合格者,方可上机操作。(二)各科室应将”医院信息系统”的培训工作放在重要的位置,对新分派、调入和进修、实习人员安排时间进行培训。(三)系统管理人员要进一步科室,发现在应用软件中出现的普遍问题,及时对有关人员集中培训。(四)授课人员要认真备课,纯熟掌握授课内容,参加培训人员均应树立严肃认真、一丝不苟的学习态度,认真听讲,严格按规定进行上机操作。(五)定时进行计算机、信息系统基础知识与实际操作考核,增进计算机知识的普及与系统操作水平的提高。十一、信息系统权限管理规定(一)登录我院信息系统需要有顾客帐号,相称于身份标记,新进职工,转岗职工和刚获得对应资格证的职工凭权限审批表到信息科直接办理帐号或变更权限。(二)权限全部人必须尽一切可能保管好自己的帐号和密码信息,不得向外界泄漏,不得在手机、纸上或电脑等存储介质上进行统计。帐号的注册全部者应对该帐号在系统中所做的操作成果负全部责任。(三)权限全部人必须推行保护其拥有的操作权限的义务,在离开计算机工作站时应关闭HIS软件或锁定窗口,以防她人越权操作。(四)严禁与她人交换权限操作医院信息管理软件。(五)职工离岗时,需要提交注销账号申请,信息部门对离岗的帐号进行注销并签字,人事部门方可办理有关人事手续。十二、网络安全巡逻管理制度(一)网络安全巡逻的对象是服务器、路由器连接中心机房的状况及病毒防控状况。(二)巡逻模式重要涉及实施定时巡逻和不定时抽查。定时巡逻为每日一次,不定时抽查每七天不少于三次。结合实际工作,办公室指定网络专干,每次巡逻,并如实向领导报告状况。(三)巡逻人员的具体内容与职责:1、学习掌握与严格恪守计算机和网络安全的法律、法规,自觉加强业务学历,不停提高业务能力,为各单位提供优质服务。2、建立网络安全巡逻日志,并如实统计每次巡逻成果。3、每天网络连接进行巡逻并将巡逻的成果向网络安全小组组长进行报告。4、每季度对全院进行一次巡逻,并如实做好巡逻日志向,领导报告巡逻状况。5、每七天上传一次巡逻网络安全的状况与通报,并对网络的服务器进行有关的安全升级与打好有关的安全补丁。6、每七天要及时对网络的防病毒软件的病毒库进行一次更新,对重大的病毒在支队网站上及时进行公报。7、每七天定时对网络的安全运行日志进行必要的巡逻,对出现的安全隐患进行必要的解决。8、每七天对各服务器进行一次备份,避免网络被破坏和资料的丢失。9、对发现的突发状况,及时告知领导,并采用有效方法进行现场妥善解决或立刻告知有关合作部门到场解决;10、结合巡逻状况,将网络安全管理制度恪守状况、有关部门反映状况等有关信息及时、精确地记入监管档案,建立和完善对网络安全的动态监管档案。11、负责实施网络安全管理制度。12、完毕领导交办的其它工作。十四、硬件资产的使用和解决(一)购置新的硬件设备或者从其它部门接受转移的设备时,要核对设备清单,对有关设备进行测实验证,然后登记。由资产管理员对硬件设备进行管理,明确设备管理职责。(二)硬件资产的保存1、解决敏感数据的信息解决设施放在合适安全的位置,以减少在设备在使用期间信息被窥视的风险,保护储存设施以避免未授权访问;2、设备的选址应采用控制方法以减小潜在的物理威胁的风险,例如盗窃、火灾、爆炸、烟雾、水(或供水故障)、温度、湿度、尘埃、振动、化学影响、电源干扰、通信干扰、电磁辐射和故意破坏;3、严禁在信息解决设施附近进食、喝饮料和抽烟;4、对专门保护的部件要予以隔离,以满足特殊安全规定;(三)硬件资产的日常使用管理1、全部的硬件资产必须明确设备的使用人员/管理人员,明确职责;2、硬件资产的使用人(或管理人),在使用或管理硬件资产时,要注意硬件资产的安全性、机密性、完整性,避免信息载体的毁坏和信息的泄密,避免信息解决设施的滥用;对设备定时进行维护保养,发生毁坏,丢失等问题时能够及时解决;3、新硬件设备接入网络按照有关规定解决;4、对于无人职守的设备,要明确管理人员,加强物理安全控制。(四)硬件资产的转移安全1、当设备迁移时,必须先对设备中存储的重要信息进行备份;2、设备迁移完毕后,必须检查设备与否损坏;3、设备迁移出本单位时,设备中严禁寄存重要信息,以避免机密信息泄露或泄露的风险增加。(五)硬件资产的解决和重用1、存储设备销毁前,必须确保全部存储的敏感数据或授权软件已经被移除或安全重写;2、服务器、重要网络设备的解决由医院信息部门进行安全解决。十五、软件资产的使用和解决(一)软件资产的使用1、全部的软件资产必须设立专人管理,明确职责,避免软件资产的丢失,泄密;2、全部正版软件实体由信息部门专人保管,在安装软件时要规定使用权限,避免非授权访问;3、当人员离职或岗位变动,需要回收有关的软件。(二)软件资产的解决。对过时或确认无效的软件资产,定时进行去除。十六、电子数据的使用和解决1、对全部电子数据进行分类/分级,标记未授权人员的访问限制,不同安全级别的数据应存储在不同的区域,按类按级传达,便于信息的安全管理;2、不同类型的电子文献按照统一规律寄存在电脑或服务器中,便于整顿和查阅以及工作交接时转移;3、全部电子文献保存在电脑或服务器中,并按照<备份和恢复管理制度>规定的备份频率定时进行备份;4、对于存于服务器上的电子数据的访问,设立不同的访问权限,避免非授权访问;5、对于内部公开级别的电子信息,其使用要控制在内部,严禁带出;6、对于秘密级别以上的电子文献的解决过程,必须保障数据的完整性、机密性和可用性;7、对于秘密级别以上的电子文献的使用,系统应进行审计;8、对于秘密级别以上的电子文献的传输,必须采用合适的安全方法加以保护,如加密传输、分散传输等;9、在整顿电脑中的电子数据时,要小心操作,确认后再进行解决,避免由于误操作将有用的电子数据删除。十七、纸质文档的使用和解决(一)纸质文档的使用1、全部的秘密级以上的纸质文献资料要(通过标签或其它方式)标记出资产的保密级别,分类寄存,不同安全级别的纸质文献应按类按级传达,便于纸质文献的安全管理;2、对于比较重要的纸质文献(机密级别以上)必须保存在带锁的文献柜或保险柜中,钥匙由专人保管;3、对于纸质文献的保存期限根据实际规定制订和实施;4、对于比较重要的纸质文献的使用过程,必须注意信息的保密,确保信息的完整性和可用性;5、对于比较重要的纸质文献的传输,必须采用合适的安全方法加以保护,如专人递送、分散传输等。(二)纸质文档的解决1、实体数据资料达成保存期限后,必须将其撕毁或者粉碎到读不出来为止,避免实体数据资料的泄密;2、对于重要纸质文献的销毁,如财务纸质文献,规定两人以上在场,避免信息的泄密。十八、安全设备管理(一)设备的选型1、严禁采购和使用未获得销售许可证的信息安全产品。2、应优先采用中国自主开发研制的信息安全技术和设备。3、避免采用境外的密码设备。4、如需采用境外信息安全产品时,必须确保产品获得中国权威机构的认证测试和销售许可证。5、使用经国家密码管理部门同意和承认的国内密码技术及有关产品。6、终端物理隔离必须使用国家保密局承认的隔离卡或采用国家保密局承认的其它方式。(二)设备检测。信息系统中的全部安全设备必须符合中华人民共和国国标<数据解决设备的安全>、<电动办公机器的安全>中规定的规定,其电磁辐射强度、可靠性及兼容性也必须符合安全管理等级规定。(三)设备安装1、设备符合系统选型规定并获得同意后,方可购置安装。2、凡购回的设备均须在测试环境下通过持续72小时以上的单机运行测试和联机48小时的应用系统兼容性运行测试。3、主机、服务器、网络设备、安全设备等上架运行前必须通过安全检测,严禁安装有默认操作系统的主机、服务器直接接入系统。4、通过上述测试后,设备进入试运行阶段,试运行时间的长短根据业务需要动态设定。5、通过试运行的设备才干接入生产系统,正式运行。(四)设备登记。对全部设备均应建立严格完整的购置、移交、使用、维护、维修和报废等统计,认真做好资产登记和管理工作,确保设备管理的正规化。十九、系统故障应急预案为避免因医院信息系统出现故障而影响全院正常医疗秩序,确保患者在特殊状况下能够得到及时、有效地治疗,结合我院实际,特制订本预案,望各科室(部门)在应急状况下遵照执行。(一)成立信息故障应急领导小组(下列简称领导小组)组长:院长副组长:副院长成员:各科室负责人领导小组负责”医院信息系统故障应急预案”的实施和全院信息系统日常安全运行管理的组织协调及决策工作。(二)医院信息系统出现故障报告程序1、当各工作站发现计算机访问数据库速度缓慢、不能进入对应程序、不能保存数据、不能访问网络、应用程序非持续性工作时,要立刻向信息科报告。2、信息科工作人员对各科室工作站提出的问题必须高度重视,接到故障报告后,应立刻展开调查,若断定是网络存在问题时,应安排专人打电话告知有关科室关机,并对来电询问科室做好解释工作。3、状况核算后,信息科及时给各工作站反馈故障信息,同时召集有关人员及时进行讨论,如果故障因素明确,能够立刻恢复的,应尽快采用方法恢复系统工作;如故障因素不明、状况严重、不能在短期内排除的,应立刻报告领导小组。在网络不能运转的状况下由领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。(三)医院信息系统故障分级及解决原则1、根据故障发生的因素和性质不同分为三类:(1)一类故障:由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的全院性计算机网络瘫痪。(2)二类故障:由于单一终端软、硬件故障,单一病人信息丢失、偶然性的数据解决错误、某些科室违反工作流程引发局部系统故障。(3)三类故障:由于各终端操作不纯熟或使用不当造成的错误。2、故障分类等级的解决原则:(1)一类故障:由信息部门负责人上报领导小组,由领导小组组织协调恢复工作。(2)二类故障:由网络管理人员上报信息部门负责人,由信息部门负责人集中解决,并做好有关统计。(3)三类故障:由信息管理员单独解决,并具体登记维护状况。(四)发生网络整体故障时的应急协调1、当信息部门一旦拟定为网络整体故障时,首先是立刻报告领导小组,同时主动组织恢复工作,并充足考虑到特殊状况对故障恢复带来的时间影响。各科室根据故障恢复时间的程度将转入手工操作,具体时限明确以下:30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。6小时内不能恢复——各护士工作站、药房、手术室、医技检查转入手工操作(具体时间由信息科告知)。24小时以上不能恢复——全院多个业务转入手工操作。2、各部门的具体协调安排:(1)全部手工操作的统一启动时间,须由信息部门工作人员判断所需修复时间,报告领导小组同意后告知有关部门,各科室应严格按照告知的时间协调各项工作,在未接到新的告知前不准私自操作计算机。(2)门、急诊工作由门诊部主任负责联系协调。网络恢复后,门、急诊工作人员要及时将中断期间的患者信息输入到计算机。(3)门、急诊收费处工作由财务科长负责总体联系协调,要与信息科保持联系,及时反馈沟通最新消息;当网络系统运行中断超出30分钟时,要告知收款员转入手工收费程序;①门诊收款员要建立手工发票使用登记本,对发票使用状况做具体登记;②当系统恢复正常时,由收款员负责对网络运行稳定性进行监测,如不稳定,及时向信息科反馈状况;③在接到信息科发出可使用计算机的告知时,应重新启动运行后,收款员逐步转入机器操作。(4)住、出院业务办理的工作由财务科长总体负责联系协调;①当系统停止运行超出24小时,对普通出院患者,推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作统计,进行手工核算,出具手写发票。②在网络停止运行期间,出院患者急需结算时,应由该科护士追查与否尚有正在进行的检查项目,并向出院结算处提供具体费用状况后,方可送交结算。③在网络停止运行期间,入院患者急需输入院手续时,实施手工输入院手续。系统恢复时补录病人全部资料。(5)护士工作站由护理部主任负责总体联系协调:①网络故障期间医护人员应手工具体统计患者的全部医嘱、护理统计和费用执行状况;具体填写每位患者的药品请领单(涉及姓名、住院号、性别、药品名称及用量),一式两份,一份用于科室补录医嘱,另一份送药房作为领药凭证。②接到信息科告知恢复网络运行时,按规定补录医嘱、护理统计和在本科发生的费用执行状况。(6)医生工作站由医生办公室各科室负责人负责总体联系协调:①网络故障期间临床科室应手工具体统计患者的全部医嘱、病历统计,并具体统计治疗执行状况、病情进展状况。②接到信息科告知恢复网络运行时,按规定补录多个统计。(7)医技检查工作站由医生办公室各科室负责人负责总体联系协调:①在网络停运期间应具体留取、整顿检查申请单底联;②网络恢复后根据检查单底联登记,通过手工补录患者在本科发生的费用(注意与临床科室联系沟通)。③对即将出院或有出院倾向的患者,主治医师要在检查申请单上要注明,检查科室应及时告知科室或住院处,及时沟通费用状况。(8)药房工作由药械科科长负责总体联系协调:①严格按照信息科告知的时间及规定进行操作;②网络故障时,根据临床科室提供的药品请领单发药;③网络恢复时对临床科补录的摆药医嘱进行确认,同时与发药时药品请领单内容具体核对,如发现内容不符,须具体追查;④网络恢复后对出院带药处方及时进行确认。(五)应急数据恢复工作规定1、各工作站接到信息科发出的重新运行告知时,需重新启动计算机;整体网络故障的工程恢复工作,由信息科严格按照服务器数据管理规定进行恢复工作;由网络管理员按<数据备份恢复方案>进行系统恢复。2、由信息部门负责人指定专人负责恢复,当人员变动时应有交接手续。3、当光纤损坏时应立刻使用备用光纤进行恢复;交换机出现故障时,应使用备用交换机。4、对每次的恢复细节应做好具体统计。(六)故障解决程序1、信息科制订网络、服务器等故障应急解决程序2、网络服务器故障一旦发生,信息科应设24小时专人值班,监控网络运行。发现问题,在及时解决的同时快速向科室领导报告。故障排除后,应完毕故障报告,在技术讨论会上报告。3、碰到较大故障,信息科工作人员应快速集合,集体攻关。具体分为3个组做下列工作:①故障检修组:集中系统管理员继续分析故障、查找因素修复系统。②技术联系组:快速与软、硬件供应商联系,采用有效手段获得技术支持。③院内协调组:告知全院各科室故障状况,并到核心科室协助数据保存。4、全院各信息系统使用科室应制订对应的系统故障数据保护方法,并建立数据抢录小组,发现停机,应保存断点,保护原始数据,断点前后表单分开寄存。5、在停机期间,有关科室应组织数据抢录小组在岗待命,一旦系统恢复,当天应立刻完毕对重要数据的录入,第二天完毕全部数据补录。6、故障排除后2天内,信息科应组织技术研讨会,分析故障因素,制订防止方法,完毕故障排除报告并上报领导小组。(七)应急转入手工操作后各系统的应急计划1、故障发生的风险等级划分:根据可能产生的后果风险对医院的影响程度,量化评定以下:影响级别影响性质评定原则4灾难性造成全院系统崩溃、数据丢失等灾难性的影响。3严重严重影响病人正常就医,造成病人或医务人员极大不便。2较严重对医院正常工作和病人就医有一定影响,但损失不大。1可承受受影响程度很小,能够接受。2、各系统应急方案(1)主服务器、主交换机责任部门:信息科,风险等级:4级(灾难性)。电源:UPS。应急准备:定时检查UPS使用状况,确保供电正常。定时检查交换机。每日检查服务器、UPS运行使用状况。应急计划:根据具体发生的状况,采用下列方法。供电故障:临时外接电源,重新启动服务器。服务器硬件故障:关注正常的服务器的运行状态,关闭大量查询统计的业务,确保下列核心业务的正常运行:门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房、门诊医生站。主交换机故障:用普通交换机替代,确保核心业务。30分钟内不能解决,门诊收费启用门诊挂号收费应急系统。白天1小时内、晚上6小时不能解决,上报应急领导小组,建议全院各部门启用应急方案。(2)门诊挂号收费责任部门:门诊收费处,风险等级:3级(较严重)。应急准备:手工发票、复写纸、笔、算盘、计算器等记帐用品,检查化验收费价目表。应急计划:根据具体状况,采用下列方法:网络、服务器故障:启用门诊收费应急系统。系统瘫痪:手工划价记帐。系统恢复后,把手工单子补入计算机。(3)门诊药房(中、西、急诊)责任部门:门诊药房,风险等级:2级(严重)。现状:收费后确认发药及退药确认。(配备单机版药品代码单价等数据字典备用)。应急计划:凭处方或发票发药。待系统恢复正常后,确认发药以减库存。(4)药库(中、西)责任部门:药库,风险等级:2级(严重)。应急计划:先用手工记帐,做好领发签字手继,把药品分发至药房,确保药房的供应。待系统恢复,再行补录。对于调价,直接告知门诊收费处。(5)门诊医生站责任部门:门诊部,风险等级:3级(较严重)。应急准备:手工处方、各类检查单、门诊日志表。应急计划:手工解决。(6)门诊叫号责任部门:门诊护士,风险等级:2级(严重)。应急计划:人工叫号。(7)医技管理系统责任部门:各医技部门,风险等级:2级(严重)。应急准备:医技记帐单、各自医技项目单价表。应急计划:手工登记、划价。对于住院病人,及时把划价单送住院收费处。(8)LIS系统责任部门:检查科,风险等级:3级(较严重)。现状:LIS系统单独有服务器、能够脱离医院主服务器工作。应急准备:化验收费价目、手工化验报告单。应急计划:根据具体状况,采用下列方法:服务器故障。保存在各检查仪器的工作站上,改集中打印为到每个站点打印报告单。然后送到门诊、病房。系统瘫痪:仪器独自工作,人工抄写报告单。待系统恢复后,再人工输入。(9)PACS责任部门:功效科,风险等级:3级(较严重)。应急准备:手工报告单。定时检修UPS。系统瘫痪:手工出报告单,但无图象。(10)住院收费责任部门:住院收费处,风险等级:2级(严重)。应急准备:笔、预缴款收据。应急计划:网络、服务器故障。启用应急系统。系统瘫痪:医院收费项目表,手工开预缴款收据,手工入院。对于出院病人,统计通信地址,先出院,待系统恢复再补办。(11)住院药房责任部门:住院药房,风险等级:3级(较严重)。应急准备:记帐单。应急计划:先发药,再到住院处记帐或系统恢复后记帐。(12)住院护士站责任部门:住院护士,风险等级:3级(较严重)。应急准备:执行单等。应急计划:手工解决。(13)住院医生站责任部门:住院医生,风险等级:3级(较严重)。应急准备:医嘱单、化验单、手术单等。应急计划:手工解决。开临时医嘱先取药。(14)电子病历责任部门:住院医生,风险等级:2级(严重)。应急准备:病历纸等。应急计划:手工解决。(15)手术、麻醉管理系统责任部门:手术室、麻醉科,风险等级:2级(严重)。应急计划:手工解决。所发生费用直接在住院处记帐。(16)院长查询系统责任部门:领导小组,风险等级:1级(可承受)。现状:待系统恢复即可。(17)病案统计系统责任部门:病案统计室,风险等级:1级(可承受)。现状:待系统恢复即可。3、应急预案的结束(1)应急预案结束的前提条件:①系统恢复正常,业务可正常办理。②工作站完毕应急业务补记账工作。在自助渠道关闭的前提下先启开工作站应用系统。③全部挂失业务解决完毕,补账工作完毕,账务核对无误。(2)应急预案结束的指令公布:应急预案的结束由领导小组决定。运行部门根据指令全方面恢复应用系统,有关人员启动自助设备。(3)应急预案结束后的重要工作:①业务支持工作组、技术支持工作组和安全及法律保障工作组继续监控事件解决后的运作状况,直至拟定可持续正常运作为止。②领导小组对本次故障进行全方面总结。领导小组汇总应急工作开展状况,对本次突发事件的起因、造成的不良影响、资金损失以及应急工作本身等进行全方面总结分析,并提出改善意见,督查改善状况,进一步优化应急流程。③信息科负责怪份应急数据至工作站,每半天一次同时。在应急业务结束后及时删除应急数据,防备风险。二十、PACS紧急预案PACS故障是PACS运行过程中网络或服务器出现故障所致。分为下列几个。(一)医院网络维护或出现故障:为医院局域网出现故障,造成全部电脑无法网络连接,病人无法登记,图像无法传输。1、立刻报告医院信息管理部门。2、在网络故障恢复前采用手工流程进行摄片检查登记。登记格式采用科室名称+日期+流水号。3、病人在完毕影像检查后,进行胶片打印随即交由报告医生阅片并手工书写报告。书写报告模板采用应急模板。4、在网络故障排除后,根据病人申请单上统计下的信息及该病人的PACS号码,将应急号码修改为正式PACS号码后并将对应影像上传服务器。5、按正式影像号扫描申请单,并在PACS中书写并完毕正式报告。(二)PACS服务器维护或故障:PACS服务器为图像存储服务器,出现问题时病人登记正常,图像无法上传至服务器,也无法在诊疗工作站调阅。1、立刻报告科主任及信息中心。2、登记、检查可按正常流程操作。3、影像检查按正常流程完毕,完毕检查后打印胶片。4、报告医师手持胶片在观片灯下阅片,运用手工进行报告的书写,

待设备恢复后上传图像。(三)设备故障造成病人影像丢失1、如病人尚未离开,尽快为其重拍,并由影像报告室及为其重拍的技师向其解释清晰,尽量获得病人谅解。2、如病人已经回去,将申请单交由影像报告室,由影像报告室负责告知病人前来重拍。3、信息中心人员负责与厂家配合查出影像丢失因素及修复。(四)PACS应急预案过程中一定要做好病人的解释状况,采用手工书写报告时,一定要告知病人择日领取正式报告。二十一、服务器系统故障应急预案(一)当服务器应用系统出现故障,信息员应当立刻初步拟定故障的严重程度,预计出现故障的应用系统故障排除需要的时间,并根据应用系统需要保障的无端障运行时间,采用不同的应用系统恢复方略。(二)如果应用系统不能停机,立刻启用热备份系统进行工作。如果应用系统不能停机,而故障又能够在10分钟之内排除,那么安全管理员指导系统管理员和应用管理员立刻排除故障,恢复系统正常运行。应用系统能够停机而故障又能够在２小时内排除,安全管理员,应当断开服务器的网络连接,配合系统管理员和应用管理员,解决服务器故障,尽快排除故障,恢复系统运行。应用系统能够停机但故障排除不能在２小时之内完毕,而应用系统有冷备份系统,安全管理员,应当断开服务器的网络连接,告知系统管理员和应用管理员启动冷备份系统,完毕应用系统的安装、设立,并进行数据的恢复,确保系统正常运行。(三)备份管理员在应用系统出现故障时,应当及时查找本地的数据备份,本地的数据备份损坏或丢失,应当立刻从异地数据备份复制应用系统的数据备份到本地。(四)系统管理员和应用管理员应在确认安全的状况下,重新启动故障服务器系统;重启系统成功,则检查数据丢失状况,运用备份数据恢复;若重启失败,立刻联系有关厂商和技术支持,请求助助,分析故障因素,若经设备厂商或技术支持认定是硬件损坏,那么需要请求厂商更具维修合同,进行保修或维修。在服务器硬件正常的状况下,尽快做好系统软件的恢复或重新安装,之后再进行应用软件的恢复或重新安装,再进行应用系统的数据恢复,应用系统完全恢复正常运行后,重新启用恢复的应用系统服务器,再将备用系统停掉。二十二、不良信息和网络病毒事件应急预案(一)发现不良信息或网络病毒时,系统管理员应立刻断开网线,终止不良信息或网络病毒传输,并报告信息网络事件应急小组。(二)安全管理员应采用隔离网络等方法,协助系统管理员和应用管理员及时杀毒、排除不良信息、追查不良信息来源,并预计出故障排除的时间,然后根据服务器应用系统的重要级别,采用不同的方法。(三)事态或后果严重的,信息网络事件应急小组应及时报告上级主管领导。(四)解决结束后,安全管理员和事发部门应将事发通过、造成影响、解决成果在调查工作结束后一日内书面报告信息网络事件应急小组主任。(五)应急预案技术方法,如果出现网络病毒,系统管理员采用瑞星杀毒软件或卡巴斯基杀毒软件和360木马查杀工具,对整个计算机进行杀毒。对不能拟定与否为病毒的文献,应当询问安全管理员和应用程序员来拟定。如果出现不良信息,安全管理、系统管理员程序管理员要设法找到不良信息的文献或不良信息存在数据库中的位置,对非法信息,进行手工删除,或编程删除,若不能去除,采用程序和数据备份进行恢复。二十三、软件系统故障应急预案(一)发生服务器软件系统故障后,安全管理员、系统管理员、应用管理员应立刻对服务器进行查看,分析故障因素,采用并及时报告信息网络事件应急小组;同时安排将故障服务器脱离网络,保存系统状态不变,取出系统镜像备份磁盘,保持原始数据,按照系统恢复应急预案进行。(二)事态或后果严重的,报应急小组。(三)解决结束后,系统管理员应将事发通过、解决成果等在调查工作结束后一日内报告信息网络事件应急小组。(四)技术方法:安全管理员、系统管理员、应用管理员在故障发生后立刻查看服务器系统状态,如果是系统软件出现故障,并且能进入系统,且能够清晰定位故障因素,并能够立刻排除,那么立刻进行排除。如果预计在3小时之内都不能定位故障因素,那么报告信息网络事件应急小组,请求系统软件厂商及技术支持协助排除,或根据技术支持的建议进行重新安装操作系统和应用系统。排除操作系统故障的办法,检查操作系统进程与否都正常,有无非法进程,操作系统文献有无损坏丢失,与否受到病毒和木马程序侵害,黑客攻击。如果不是操作系统故障,安全管理员应当只是应用管理员对应用系统进行检查,检查办法,查看应用系统代码和数据与否被破坏,损坏,丢失,如果丢失,从对的的备份进行恢复。二十四、终端应急预案终端故障是指计算机、打印机终端设备出现问题,不能正常使用。终端故障分为下列几个状况:(一)计算机软件故障:软件打开速度缓慢或无法正常打开、使用,电脑蓝屏;硬件故障:电源、主板、CPU、内存、硬盘等计算机构成硬件出现故障。(二)打印机打印机卡纸、打印位置偏移、打印色彩不正常、打印机硬件故障。当拟定为终端故障时,信息员应根据故障状况,快速、精确做出反映:若故障因素明确,能够立刻恢复工作的,应立刻恢复工作;如故障因素不明确、状况严重不能在短期内排除的,应立刻报告院领导,在终端不能正常运转的状况下由办公室协调全院工作,以保障医疗工作的正常运转。终端故障的重要解决方法:1、计算机软件系统故障:操作员能够关闭计算机并拨除电源插座,过一分钟后重新启动计算机将自动修复错误。同时信息科应做好软件操作系统的快速备份,在最短的时间内恢复计算机运行。(如不能正常关闭计算机,可直接按主机电源5秒强行关闭,此操作对计算机有损害请尽量避免)。计算机重启后,若软件仍然不能正常使用,请及时与信息科联系,经信息员检测不能立刻修复的,信息员应立刻启用备用计算机对其进行更换,同时信息科应做好计算机的更换。2、计算机硬件系统故障:如不能启动计算机,或启动后屏幕不显示画面,请及时与信息科联系,经信息员检测不能立刻修复的,信息员应立刻启用备用计算机对其进行更换。3、打印机系统故障:如打印机在工作中出现异常(打印头温度过高、打印头发出异响、进纸器卡纸、打印色彩不正常),操作员应立刻关闭打印机电源,与信息科联系,经信息员检测不能修复,可采用备用打印机替代,计算机操作员不能带电拆解打印机与计算机外部器件。信息科要及时对故障终端做对应的维修工作,已补充备用终端,如果不能维修的,及时联系售后人员。二十五、服务器硬件故障应急预案(一)发生服务器设备硬件故障后,安全管理员和系统管理员应及时报告信息网络事件应急小组,并组织查找、拟定故障设备及故障因素,进行先期解决。(二)根据系统恢复应急预案,拟定故障的服务器上的应用系统的应急恢复方法。(三)解决结束后,系统管理员应将事发通过、解决成果等在调查工作结束后一日内报告信息网络事件应急小组。(四)技术方法:初步判断硬件故障的办法,观察系统能否正常启动,统计启动时显示屏屏幕上的提示信息,统计服务器状态批示灯状态,统计系统状态显示屏上的信息,安全管理员、系统管理员初步判断服务器硬件故障后,咨询硬件管理员、硬件厂商、技术支持拟定硬件故障的具体因素和故障部件,并联系进行维修。二十六、业务数据损坏应急预案(一)发生业务数据损坏时,系统管理员和应用管理员应及时报告信息网络事件应急小组,检查、备份业务系统目前数据。(二)系统管理员负责调用备份服务器备份数据,若备份数据损坏,调用异地备份数据,应用管理员应配合系统管理员完毕数据恢复工作。(三)系统管理员和应用管理员应待业务数据系统恢复后,检查历史数据和目前数据的差别,由有关系统操作员补录数据;重新备份数据,并写出故障分析报告,在调查工作结束后一日内报告信息网络事件应急小组。二十七、电源系统应急预案定时检查机房供电设备的运行状况和电路线缆器材状况,当发生下列突发事件时,按照下列方案解决:(一)当机房发生市电供电忽然停电或是电源异常时。首先应和总务处联系确认与否正常停电以及预计停电时间。检查不间断电源(UPS)的电池可供电时间,确保设备正常运行。如碰到忽然断电,应及时将空调等不在UPS电源供电范畴内的设备及时断电,防止突来电瞬间电流过大造成设备损坏等现象。(二)当拟定停电时间超出机房UPS承载范畴后,首先拟定停电的范畴(门诊、住院部),并立刻告知医院信息网络突发事件应急解决领导小组,由其统一指挥、协调各部门做好停电应急准备,在UPS供电电量仅剩20%时,严格按照操作手册停掉服务器和磁盘阵列电源,最后停核心交换机和路由器等,等待电力恢复。(三)碰到市电或者UPS两者各自不供电的状况下,由当班值班人员打电话到总务科,告之状况让其进行抢修,总务科抢修后告之预计修好时间。如超出10分钟就应立刻告知医院信息网络突发事件应急解决领导小组,由其统一指挥、协调各部门做好停用应急准备。(四)当拟定停电因素是在本身供电系统范畴内。立刻打电话总务处并报告给信息中心负责人。对于恢复时间过长(10分钟),要立刻告知医院信息网络突发事件应急解决领导小组协调各部门做好停用应急准备。启用信息系统故障应急预案,全院进入手工模式。(五)恢复供电后,严格按照操作程序逐步恢复机房设备和UPS的供电,以防瞬间电流过大造成设备损坏。二十八、网络和服务器系统应急预案定时对机房的服务器设备及网络通信线路进行检查,经常关注机房环境和各设备的工作状态,当发生下列突发事件时,按下列方案进行解决:1、发生网络故障时,首先检查机房设备(交换机或防火墙)状况,拟定网络故障的因素2、确认因素后,首先要启动备用线路和设备,确保网络的正常运行,然后再联系外协公司,及时解决和排除故障。3、当确认因素为短时间无法恢复(10分钟左右),应及时要信息中心负责人报告,并告知医院信息网络突发事件应急解决领导小组,协