信息科灾害脆弱性分析报告

2020年度**市**区人民医院信息科灾害脆弱性分析报告根据《三级综合医院评审标准实施细则（2011年版）》的要求，医院需明确本院需要应对的主要突发事件，制定和完善各类应急预案，提高医院的快速反应能力，确保医疗安全。医院人员复杂、流动性大，建筑物密集、交通拥挤，管道、线路密集、易燃易爆物品多，所以灾害脆弱分析必不可少。根据医院的实际情况对医院灾害脆弱性进行了调查分析，了解与其相关的因素，以便采取必要的防范措施，对医院进行危机管理，提高医院的抗灾害能力和应急管理能力，努力将灾害对医院运行的影响降到最低限度，以保障全院医疗工作的正常开展与运行，确保医疗安全。在各种灾害性事件发生后，处于灾害地区的医院是医疗救治工作的主要承担者，但医院本身往往也是灾害事件的受害者，灾害的影响常常会导致信息科工作的中断或瘫痪，使医院不能正常发挥或者根本无法发挥医疗救治的功能。我院通过广泛征求临床医技科室主任、中层干部、护士长及信息科科员的意见，将医院信息科主要面临危险事件确定为5种来源，即：信息系统瘫痪、网络瘫痪、电力故障、火灾、泛水。通过征集意见分析了各项灾害事件后，得出这些事件的预防与控制方法，其中包括脆弱环节的分析以及应急预案。1.信息系统瘫痪信息系统瘫痪是指医院信息系统由于软件更新产生错误或者服务器进程锁死等一系列原因造成的全院信息系统无法正常使用的事件，会给医院造成医生无法为病人开药，后勤无法正常办公，患者拥堵，就诊缓慢，延误治疗等损失。脆弱环节：信息化系统的正常运作几乎等同于医院的正常运作，如果发生系统瘫痪的问题，医院的绝大部分工作都会停滞。预防与控制：向软件公司强调更新时需谨慎对待；平时多收集问题，对问题进行汇总，降低更新频率；定期对信息系统进行备份重启；对锁死进程及时处理。网络瘫痪网络瘫痪是指医院由于停电、交换器故障、服务器故障或线路问题引起的全院计算机数据丢失、录入障碍等事件，会给医院和病人带来巨大的麻烦和难以弥补的损失，会给医院造成患者拥堵，就诊缓慢，延误治疗等损失。脆弱环节：科室施行电子病历、电子医嘱，住院病人的住院信息都在电脑中，如果计算机网络发生突发事件，很有可能导致患者信息外泄，计费发生障碍等问题。预防与控制：定期升级杀毒软件；经常更新备份，检查服务器的应急电源是否能够正常运作；经常对线路进行检查。电力故障电力故障是指医院供电出现故障，突然出现的断电会导致服务器数据丢失、计算机数据丢失等问题。脆弱环节：电力故障多发于夏天雷雨天气。预防与控制：医院配备完善的备用电；定期检查服务器的应急电源是否能够正常运作；火灾医院机房场地或机房周边以及各个电子设备附近发生火灾会造成很大的经济损失,这往往是因为机房的防火措施没有做好。脆弱环节：因医院人员复杂，虽然明令禁止吸烟但仍然不能完全遏止，部分防火警报器因为安装不到位也可能导致火灾的发生。预防与控制：从机房内部装修抓起,计算机机房应配备专用灭火设备与消防设施；在安全管理方面进行着重教育宣传，务必做到人人有防火意识；泛水在下雨的时候会因为排水系统堵塞等因素造成漏水渗水等问题，医院机房内有许多电子设备，机房防水必须做好。脆弱环节：防水装修并非一劳永逸，需要维护人员在下雨时观察是否有漏水渗水的情况，如若有，需要及时抢修。预防与控制：定期检查是否存在漏水渗水现象；出现洪涝灾害时必须及时将机房的电子设备搬运到干燥场地。从灾害脆弱性分析调查结果可以明确医院信息科应对灾害危险事件的重点，从而进一步对可能对医院信息化造成影响的突发事件以及其承受能力进行系统分析，提高医院信息化的应急管理能力，提出加强医院信息科应急管理的措施，及时修订应急预案并针对性开展演练与培训，为持续改进医院信息化应急管理能力和应对灾害危险事件处臵能力奠定基础。同时，也为信息科定期进行灾害脆弱性分析应对的重点进行调整作好准备，确保医疗安全。经信息科全体成员评分统计，信息科应急事件综合HVA评分排名如下：HVA评分排名表危险事件可能性严重性（损失—防范）相对风险

0-100%发生人员财产运营应急内部外部概率伤害损失影响准备响应响应评分标准0=无

1=低

2=中

3=