信息系統(tǒng)安全應(yīng)急處置預(yù)案

《信息系統(tǒng)安全應(yīng)急處置預(yù)案》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、PY-XXYJ—001-01：信息系統(tǒng)安全應(yīng)急預(yù)案(第5次修訂)信息系統(tǒng)安全應(yīng)急組織機構(gòu)（一）應(yīng)急指揮小組組長：院長副組長：分管院長成員：院班子成員，職能科室負責(zé)人應(yīng)急指揮小組下設(shè)辦公室，辦公室設(shè)在信息科，負責(zé)日常應(yīng)急管理工作。為了提高處理突發(fā)性網(wǎng)絡(luò)異常事件的處理能力,確保醫(yī)院業(yè)務(wù)系統(tǒng)的正常運作,在目前的網(wǎng)絡(luò)現(xiàn)狀下我們制定出一套操作性強,目的明確的應(yīng)急處理預(yù)案。該預(yù)案目的旨在技術(shù)人員在突發(fā)事件發(fā)現(xiàn)時,迅速作出響應(yīng),快速處理,積極恢復(fù)醫(yī)院業(yè)務(wù)系統(tǒng)的正常秩序。一、信息系統(tǒng)及網(wǎng)絡(luò)故障的定義：?????本預(yù)案所指的信息系統(tǒng)安全是指各終端完全不能訪問數(shù)

2、據(jù)庫，網(wǎng)絡(luò)或信息系統(tǒng)癱瘓、不能處理任何醫(yī)療工作的故障現(xiàn)象。二、信息安全應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組）職責(zé)：1、組長：醫(yī)院院長，決定批準(zhǔn)預(yù)案的實施與撤消及向上級相關(guān)部門的報告2、副組長：分管院長，負責(zé)院內(nèi)協(xié)調(diào)、組織等管理工作，負責(zé)預(yù)案實施過程的技術(shù)性等3、成員：各職能科室負責(zé)人負責(zé)相關(guān)部門的應(yīng)急工作10三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序1、當(dāng)各工作站發(fā)現(xiàn)終端訪問數(shù)據(jù)庫速度遲緩、不能進入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)時；有信息泄露、不良信息傳播影響廣泛時；要立即向信息科匯報。2、信息科工作人員對科室提出的上述問題必須重視并核實后給科室反饋信

3、息。同時召集相關(guān)人員進行討論，如果故障原因明確，可以立刻恢復(fù)工作的，應(yīng)盡快采取措施恢復(fù)系統(tǒng)工作；如故障原因不明確、情況嚴(yán)重不能在短期內(nèi)排除的，應(yīng)立即向領(lǐng)導(dǎo)小組匯報，以利于在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。四、醫(yī)院信息系統(tǒng)故障分級針對醫(yī)院信息系統(tǒng)故障的分析,我們把故障分為四級：一級故障：中心機房遇到不可預(yù)料災(zāi)難性事件,如火災(zāi),地震,水災(zāi)等,造成醫(yī)院整個業(yè)務(wù)系統(tǒng)的癱瘓。二級故障：由于核心服務(wù)器不能正常工作、光纖損壞；核心交換機故障；局部網(wǎng)絡(luò)不通；備份盤損壞；主服務(wù)器數(shù)據(jù)丟失；基礎(chǔ)數(shù)據(jù)被刪改；重點終端

4、故障等造成的醫(yī)院整個業(yè)務(wù)系統(tǒng)的癱瘓；有信息泄露、不良信息傳播影響廣泛。三級故障：樓層匯聚、接入交換機或單個支路交換設(shè)備故障等單一終端軟、硬故障；單一信息丟失；偶然性的數(shù)據(jù)處理錯誤；某些科室違反工作流程要求。四級故障：各終端由于不熟練或使用不當(dāng)造成的錯誤。五、故障分類等級的處理原則：101、一、二級故障——由信息科科長上報領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組組織協(xié)調(diào)恢復(fù)工作。2、三級故障——由信息科工作人員上報信息科科長，由信息科集中解決，并做好相關(guān)記錄。3、四級故障——由信息科工作人員單獨解決，并詳細登記維護情況。六、發(fā)生信息安全整體故障時的應(yīng)急協(xié)調(diào)：1、當(dāng)

5、信息科一旦確定故障為一、二級故障，首先是立刻報告領(lǐng)導(dǎo)小組（節(jié)假日應(yīng)報告總值班）。同時積極組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、重大會議、人員外出及醫(yī)院的重大活動對故障恢復(fù)帶來的時間影響，由協(xié)調(diào)小組根據(jù)故障排除的可能性進行工作協(xié)調(diào)，并由組長或副組長啟動應(yīng)急預(yù)案。各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下：（1）、30分鐘內(nèi)不能恢復(fù)——門診掛號、收費、門診醫(yī)生、藥房轉(zhuǎn)入手工。（2）、6小時內(nèi)不能恢復(fù)——原則上將醫(yī)生工作站、護士工作站、入院、急診檢查、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工（具體實行時間及步驟由醫(yī)務(wù)科、護理部通知）。（3）

6、、24小時以上不能恢復(fù)——全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。2、各部門的具體協(xié)調(diào)安排：10所有手工操作的統(tǒng)一啟動時間，須由信息科工作人員判斷需修復(fù)時間，報告領(lǐng)導(dǎo)小組同意后通知各相關(guān)部門，各科室應(yīng)嚴(yán)格按照通知的時間協(xié)調(diào)各項工作，在未接到新的通知前不準(zhǔn)私自操作計算機。七、各重點部門重點系統(tǒng)應(yīng)急預(yù)案：（一）、門急診應(yīng)急預(yù)案：1、導(dǎo)診臺應(yīng)急預(yù)案“信息系統(tǒng)應(yīng)急預(yù)案”啟動時，導(dǎo)診給患者做好解釋工作。排隊領(lǐng)取“坐診醫(yī)師簡介表”，把患者分診到各個診室。2、門急診掛號、收費應(yīng)急方案：“信息系統(tǒng)應(yīng)急預(yù)案”啟動時，門診掛號、收費協(xié)調(diào)工作由收費處負責(zé)人負責(zé)協(xié)調(diào)處理，并與信息

7、科保持聯(lián)系，及時反饋溝通最新消息。門急診掛號：當(dāng)信息系統(tǒng)中斷后，掛號處改為手工掛號，按照患者的就診類型收費，同時將患者姓名、通訊方式、掛號類型記下。門急診收費：（1）手工開具掛號費票、發(fā)票，發(fā)票上應(yīng)詳細登記開單醫(yī)生姓名、診療項目、病人姓名及金額。（2）停電時藥品處方由藥房劃價后進行收費，醫(yī)生開具的檢查、檢驗單不能掌握價格的由醫(yī)技、檢驗科室劃價后進行收費；沒有停電只是信息系統(tǒng)癱瘓時，收費人員根據(jù)單機版軟件劃價收費。（3）系統(tǒng)恢復(fù)后，根據(jù)掛號登記信息及發(fā)票存根將信息補錄入電腦。3、門診醫(yī)生工作站應(yīng)急方案：“信息系統(tǒng)應(yīng)急預(yù)案”啟動時，門診部主任負責(zé)

8、協(xié)調(diào)工作，醫(yī)生手工開具處方、檢查單、檢驗單、治療單。保存患者信息并告知患者到收費處繳費。4、門診藥房應(yīng)急方案：10“信息系統(tǒng)應(yīng)急預(yù)案”啟動時，藥房工作由藥劑科科長協(xié)