醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案

《醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案》由會員分享，可在線閱讀，更多相關(guān)《醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案（7頁珍藏版）》請在裝配圖網(wǎng)上搜索。

. . 醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案 一、總則 1.1 為保護醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)安全，促進醫(yī)院計算機應(yīng)用和發(fā) 展，保障 HIS 系統(tǒng)順利運行，特制定本應(yīng)急預(yù)案。 1.2 本應(yīng)急預(yù)案所稱計算機網(wǎng)絡(luò)系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中， 由計算機及其配套的設(shè)備、設(shè)施構(gòu)成，按照 HIS 系統(tǒng)應(yīng)用目標和規(guī) 則對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系 統(tǒng)。 1.3 計算機網(wǎng)絡(luò)系統(tǒng)的安全保護，是保障計算機及配套的設(shè)備、 設(shè)施的安全，運行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管 理系統(tǒng)功能的正常發(fā)揮，以維護計算機網(wǎng)絡(luò)系統(tǒng)的安全運行，重點 是維護網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡(luò)上一切設(shè)備的安全。 1.4 醫(yī)院內(nèi)網(wǎng)運行的計算機的安全保護適用本應(yīng)急預(yù)案。 1.5 任何單位或者個人不得利用上網(wǎng)計算機從事危害醫(yī)院利益 的活動，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。 1.6 計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守上級主管機關(guān)辦法 的行政法規(guī)，用戶手冊和其他有關(guān)規(guī)定。 1.7 計算機網(wǎng)絡(luò)系統(tǒng)實行安全等級保護和用戶使用權(quán)限劃分， 安全等級和用戶使用權(quán)限以及用戶口令密碼的劃分和設(shè)置由信息中 心負責制定和實施。 1.8 在計算機網(wǎng)絡(luò)系統(tǒng)設(shè)施附近進行營房維修、改造及其他活 動，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。如無法避免而影響計算機網(wǎng) 絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知信息中心，經(jīng)中心負責人同意 并采取保護措施后，方可實施作業(yè)。 1.9 計算機網(wǎng)絡(luò)系統(tǒng)的使用單位和個人都必須遵守計算機安全 使用規(guī)則，以及有關(guān)的操作規(guī)程和規(guī)章制度。 . . 1.10 對計算機網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問題，有關(guān)使用科室負責人應(yīng) 當立即向計算機工程技術(shù)人員報告。 1.11 對計算機病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他有害數(shù)據(jù)信息的 防治工作，由信息中心負責處理。 1.12 對計算機網(wǎng)絡(luò)系統(tǒng)軟件、設(shè)備、設(shè)施的安裝、調(diào)試、故障 排除等各項操作由計算機工程技術(shù)人員負責。其他任何單位或個人 不得自行拆卸、安裝任何軟、硬件設(shè)施。 1.13 所有內(nèi)網(wǎng)計算機絕對禁止進行國際聯(lián)網(wǎng)或與院外其他公共 網(wǎng)絡(luò)聯(lián)接。 二、應(yīng)急事件處理領(lǐng)導(dǎo)小組 組長：主管院長 副組長：信息科長 組員：信息中心網(wǎng)絡(luò)管理員 各相應(yīng)職能部門主任及臨床科室科主任、護士長 三、應(yīng)急響應(yīng) 3.1 響應(yīng)級別的確定 信息安全事件分級的參考要素包括網(wǎng)絡(luò)癱瘓面、對醫(yī)療工作影 響、損失程度綜合考慮。 信息安全突發(fā)事件級別分為四級：一般(級)、較大(級)、重 大(II 級 )和特別重大(I 級)。 IV 級：個別工作站點不能正常工作、打印機故障、刷卡機故障、 網(wǎng)線接頭松動影響科室正常工作。 級：樓層交換機、科室交換機故障，導(dǎo)致局部網(wǎng)絡(luò)癱瘓。 II 級：基礎(chǔ)網(wǎng)絡(luò)、光纖收發(fā)器、主交換機癱瘓、綜合布線主干 斷裂。 I 級：服務(wù)器崩潰、磁盤陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用服 務(wù)器系統(tǒng)無法啟動。 . . 3.2 預(yù)案啟動 發(fā)生 IV 級、III 級網(wǎng)絡(luò)信息安全事件后，信息中心應(yīng)立即組織人 員實地檢測并維修；發(fā)生 I、II 級的信息安全突發(fā)事件后，上報醫(yī)院 信息化領(lǐng)導(dǎo)小組和醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，啟動相應(yīng)預(yù)案，并 由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組負責應(yīng)急處理工作。 3.3 現(xiàn)場應(yīng)急處理 3.3.1 信息中心接到科室信息安全應(yīng)急報告后， 根據(jù)事件級 別采取相應(yīng)措施，重大突發(fā)事件立即報告醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小 組，并組織恢復(fù)工作。 3.3.2 當發(fā)生網(wǎng)絡(luò)整體故障時，應(yīng)急服務(wù)器無法啟用的情況下， 各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如 下： （1）15 分鐘內(nèi)不能恢復(fù)：門急診掛號收費、門急診藥房、門 診急診醫(yī)生等部門轉(zhuǎn)入手工操作。 （2）3 小時內(nèi)不能恢復(fù)：住院醫(yī)生工作站、住院護士工作站、 住院藥房、門急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。 （3）12 小時以上不能恢復(fù)：全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。 3.3.3 所有手工操作的統(tǒng)一啟動時間須由醫(yī)院信息安全應(yīng)急辦 公室通知，相關(guān)部門嚴格按照通知時間協(xié)調(diào)各項工作，在未接到新 的指示前不準私自操作計算機。 3.3.4 門診掛號收費處工作協(xié)調(diào) （1）由財務(wù)科負責人負責組織協(xié)調(diào)。 （2）當網(wǎng)絡(luò)系統(tǒng)運行中斷超過 15 分鐘時，要通知收費員轉(zhuǎn)入 手工收費程序。 （3）門診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況 做詳細登記。 （4）當系統(tǒng)恢復(fù)正常時，由收費員負責對網(wǎng)絡(luò)運行穩(wěn)定性進行 . . 監(jiān)測，如不穩(wěn)定，及時向醫(yī)院信息中心反饋情況。 （5）在接到使用計算機的指令并重新啟動運行后，收費員立即 轉(zhuǎn)入到機器操作，并在空閑時補錄相關(guān)信息。 3.3.5 住院收費處的工作協(xié)調(diào) （1）由財務(wù)科負責人負責組織協(xié)調(diào)。 （2）原則上不在住院處進行費用補錄，以防止出現(xiàn)帳目混亂。 （3）當系統(tǒng)停止運行時間超過 12 小時，推遲普通出院患者結(jié) 算時間。對急需出院的患者應(yīng)根據(jù)病歷和臨床護士工作站記錄，進 行手工核算，出具手寫發(fā)票。 （4）如出院患者急需在網(wǎng)絡(luò)停止運行期間結(jié)算，應(yīng)由該科護士 工作站追查是否還有正在進行的檢查項目，并向住院收費處提供詳 細費用情況，方可送交結(jié)算。 3.3.6 醫(yī)生、護士工作站的協(xié)調(diào) （1）由醫(yī)務(wù)科、護理部負責人負責組織協(xié)調(diào)。 （2）醫(yī)生接到信息中心通知后立即轉(zhuǎn)入手工操作。 （3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于 科室補錄醫(yī)囑，另一份送藥房作為取藥憑證。 （4）護士根據(jù)醫(yī)囑核對借方，并嚴格按醫(yī)囑進行治療。 （5）有緊急出院病人，立即通知住院收費處，由住院收費處進 行手工結(jié)算工作。 （6）接到醫(yī)院信息安全應(yīng)急辦恢復(fù)運行時間的通知后，由科主 任、護士長組織協(xié)調(diào)，完成補錄醫(yī)囑和費用核對工作。 3.3.7 醫(yī)技檢查工作協(xié)調(diào) （1）由各醫(yī)技科主任負責組織協(xié)調(diào)。 （2）在網(wǎng)絡(luò)停運期間手工登記病人檢查申請單信息。 （3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請 單上注明，檢查科室應(yīng)及時通知臨床科室和住院收費處溝通費用情 . . 況。 3.3.8 藥房工作協(xié)調(diào) （1）由藥劑科負責人負責組織協(xié)調(diào)。 （2）網(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥（借藥） 。 （3）網(wǎng)絡(luò)恢復(fù)時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認， 同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容認真核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細 追查。 （4）網(wǎng)絡(luò)恢復(fù)后及時確認出院帶藥處方。 3.3.9 各工作站接到重新運行通知時，需重新啟動計算機。醫(yī) 院信息中心嚴格按照服務(wù)器數(shù)據(jù)管理要求進行整體網(wǎng)絡(luò)故障工程恢 復(fù)工作。 3.4 醫(yī)院信息系統(tǒng)應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定 3.4.1 由醫(yī)院信息中心進行系統(tǒng)恢復(fù)。 3.4.2 當網(wǎng)絡(luò)線路不通時，醫(yī)院信息管理員應(yīng)立即進行現(xiàn)場維 護。如交換機出現(xiàn)故障，應(yīng)立即使用備用交換機。 3.4.3 做好詳細恢復(fù)記錄。 3.5 醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程 3.5.1 由醫(yī)院信息中心及時處理并做好故障排除記錄。 3.5.2 各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施，并 建立數(shù)據(jù)搶錄小組。 3.5.3 停機期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一 旦系統(tǒng)恢復(fù)，要立即于當日完成重要數(shù)據(jù)補錄，次日完成全部數(shù)據(jù) 補錄。 3.5.4 故障排除后 5 天內(nèi)，信息中心要分析故障原因，制定預(yù) 防措施，報告信息化工作領(lǐng)導(dǎo)小組。 3.6 醫(yī)院信息系統(tǒng)簡要應(yīng)急措施 . . 3.6.1 軟件系統(tǒng)故障：操作系統(tǒng)軟件故障的情況，重新啟動計 算機，再運行程序，如還是無法解決，聯(lián)系信息中心；工作軟件故 障的情況，關(guān)閉工作軟件，再重新打開工作軟件，自動重新下載程 序，如還是無法解決，聯(lián)系信息中心。 3.6.2 硬件系統(tǒng)故障：經(jīng)醫(yī)院信息中心檢測不能馬上修復(fù)的， 應(yīng)立即起用備用設(shè)備。 3.6.3 打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異常（如打印 頭溫度過高、打印頭發(fā)出異響），操作員應(yīng)立即關(guān)閉打印機電源并 與醫(yī)院信息中心聯(lián)系，如經(jīng)檢測不能修復(fù)，采用備用打印機替換。 操作員不得帶電拆解打印機與計算機外部器件。 3.6.4 網(wǎng)絡(luò)：網(wǎng)線、交換機、光纖模塊、UPS 電源故障，由醫(yī) 院信息中心進行檢修，如不能立即修復(fù)，更換備用設(shè)備，保證網(wǎng)絡(luò) 正常運行。 3.6.5 服務(wù)器故障： （1）UPS 電源故障：服務(wù)器暫時接入市電啟動服務(wù)器運行。 （2）服務(wù)器故障：單機故障，及時排除修復(fù)；雙機故障，啟動 遠程應(yīng)急備用機；完全癱瘓，轉(zhuǎn)入手工作業(yè)。 （3）軟件系統(tǒng)故障：在采取相應(yīng)方法盡快解決未果的情況下， 應(yīng)立即起用報告制度與手工操作方式。 （4）硬件系統(tǒng)故障：不能馬上修復(fù)時應(yīng)立即起用備用服務(wù)器替 代主服務(wù)器工作。 （5）數(shù)據(jù)安全與病毒防范：醫(yī)院信息中心應(yīng)每個工作日檢查服 務(wù)器的數(shù)據(jù)備份與實時數(shù)據(jù)（日結(jié)）的運行狀況，檢查運行日志， 如出現(xiàn)異常應(yīng)立即停止工作站操作查找原因，并對實時數(shù)據(jù)采取備 份保留。信息中心應(yīng)定時升級服務(wù)器病毒數(shù)據(jù)庫，定時手工查殺病 毒并打開服務(wù)器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作 員應(yīng)立即關(guān)閉計算機，等待醫(yī)院信息中心通知開機。 . . 3.6.6 信息中心加強醫(yī)院網(wǎng)絡(luò)系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網(wǎng) 絡(luò)軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數(shù)據(jù)盤、安 裝非法系統(tǒng)、瀏覽、操作非工作需要站點、網(wǎng)頁，一律收回授權(quán)和 采取隔離措施。 3.7 報告和總結(jié) 認真回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情 況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后 5 個工作日內(nèi) 將處理結(jié)果報醫(yī)院信息領(lǐng)導(dǎo)小組。 3.8 應(yīng)急行動結(jié)束 根據(jù)信息安全事件的處置進展情況和現(xiàn)場應(yīng)急處理工作組意見， 及時進行綜合評估。應(yīng)急行動是否結(jié)束，由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo) 小組決定。