西昌市人民医院信息化安全应急预案.docx

《西昌市人民医院信息化安全应急预案.docx》由会员分享，可在线阅读，更多相关《西昌市人民医院信息化安全应急预案.docx（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、西昌市人民医院信息化安全应急预案为加强我院信息系统的管理，确保信息系统的安全运行，提 高应对突发事件的能力，保证我院正常的医疗服务和就医秩序， 促进信息系统在我院的应用和发展，特制定西昌市人民医院计算 机管理系统安全应急预案。安全应急领导小组成员组长：李杨健组长：李杨健院长、书记副组长：周龙 副院长韩鹏 副院长黄仕琼副院长岳茂英 副书记、院办主任徐建国 院长助理、医务科长罗木撒工会主席、群公办主任 张晓梅 护理部总护士长成员：范从华医务科副科长、质控办主任、急诊科主任王向阳财务科科长 夏绍先总务科科长 钟传书药剂科科长董坚信息科科长 余洪保卫科科长3 .在检查过程中，超声检查医生可以在超声诊断

2、仪器里输入 患者姓名，将图片先保存在机器中，报告医生负责手写报告，字 迹要工整、清晰。4 .检查时跟患者做好相关解释工作并留下其电话号码，待系 统恢复正常后，将超声诊断仪内图片调出来打印图片报告，及时 通知患者让他们前来取图文报告。第三节门急诊信息系统瘫痪应急预案为了应对计算机信息系统故障时可能出现的突发情况，保证良好的就诊秩序，特制订本预案。（一）应急组织机构成立门急诊信息系统瘫痪应急工作组组长：财务科科长 副组长：门诊部护士长、信息科科长组员：门诊护士、财务科收费员（二）应急处理流程1 .挂号收费系统及其硬件设备出现故障，无法挂号和收费 时，收费人员及导医首先要耐心向病人做好解释工作。2

3、.立即通知信息科管理员赶赴门急诊收费处进行维修。3 .护士要协助导医做好病人解释及就诊秩序维持工作。4 .医生正常接诊、看诊，书写好门诊、急诊病历，并手写处 方、检查单。5 .对于自费病人，收费人员应进行手工挂号、收费，开具手 写收据。6 .对于医保病人，收费人员先行医保病历及医保卡临时性保 管，然后对各种单据盖章，待系统恢复正常后，补登病人信息、 挂号，对发生费用进行医保结算，打印正式收据，退回医保病历 和医保卡。7 .非正常工作时间，急诊办理住院病人入院手续的，收费人 员先行手工登记，预交住院押金，开具收款凭证。8 .对于短时间内难以修复的计算机信息系统故障，值班医护 人员要及时向医院总值

4、班、科主任报告，由医院总值班、科主任 协调处理。第四节 药剂科系统瘫痪应急预案药剂科的主要功能是满足住院和门诊病人的用药需求，电脑 系统发药程序既省时省力又减少了差错率。但是系统故障在所难 免，为了积极应对这种现象的发生，不影响病人的用药需求，特 制定本预案。（一）应急组织机构成立药剂科系统瘫痪应急工作组组 长：药剂科主任 副组长：主管药师、信息科科长、财务科科长组员：药剂科成员职责：1 .负责应急预案的启动和总协调工作.负责应急预案的全面实施工作2 .负责门诊病人的划价收费登记工作.负责住院病人的发药、送药、核对工作（二）应急处理流程.门诊病人的取药门诊病人可依据门诊处方单，到门诊药房取药。

5、具体流程如 下：门诊病人持门诊处方一门诊药房一门诊药房工作人员查看审核 处方一门诊药房工作人员手工划价一门诊收费室缴费一门诊药 房工作人员核对发药一系统恢复后补录一结束。1 .住院病人的取药病区护士持科室请领单一药房工作人员进行核对发药一病 区护士进行药品核对一系统恢复后药房工作人员进行电脑发药 一药房工作人员进行核对一结束。第五节 影像科系统瘫痪应急预案为保证在系统瘫痪情况下，影像科业务能够正常、持续开展, 特制定本预案。（一）组织机构成立影像科系统瘫痪应急工作组组长：影像科主任副组长：当班护士、当班责任医师（技师）、信息科科长组 员：影像科在岗员工职责：1 .组员发现需要紧急救治的患者应立

6、刻启动应急预案；2 .科室任何工作人员发现需要紧急救治的患者时，首先根据 具体情况采取有效的救治措施，同时通知应急工作组组长或副组 长；.由组长或副组长组织、协调救治的具体工作。（二）应急处理流程.发现系统瘫痪时，第一时间通知信息科进行处理；1 .同时在纸质登记本上登记患者信息，在设备上手动登记进 行检查；2 .用备用的纸质报告纸加复写纸出具影像诊断报告单，保存 申请单和复写的报告单；.待系统恢复后再把上述资料录入到系统中。第六节网络安全工作一、网络安全的来源1、硬件问题硬件问题主要指服务器、存储、交换机、光纤、UPS等硬件 故障，因此在购买重要设备时，一要考虑性能质量，二要考虑冗 余。2、

7、软件问题软件方面的主要指操作系统、数据库、应用程序的的安全，主要是指计算机病毒和黑客入侵。医院终端较多，且操作人员的 水平不一，只要有一个入口没有把好，就有感染的可能性。目前 医院农医保联网，使医院网络逐渐向开放式转变，更增加了感染 病毒的可能性。二、网络安全策略方案1、冗余设计主要数据库服务器全部采用HP公司服务器，具有极高的稳 定性。主交换机采用高性能的万兆级核心路由交换机，以冗余的 形式构成整个医院信息系统的核心交换系统。采用UPS方案，确保主机房不断电，对于全院网络基础的光纤采 用双光纤，以确保全院光纤的安全。2、针对软件的安全，在管理上首先强化安全意识，经常强调 网络安全无小事，事事

8、都关系到医院的经济命脉，使每个工作人 员都意识到安全的重要性。进入操作系统的密码只有具体操作人 员和科长掌握，并做到不定期更换密码，每日填写维护日志表， 明确维护人员的工作职责，做到责任到人到位。制定了网络安全管理制度，每天值班者下班前都必须对机房的安 全进行检查；对网络系统进行有意破坏的，一经查实，报保卫纪 检部门处理。3、客户端计算机采用本地组策略中进行修改和设置，使得工 作站无法外接其它存储介质（U盘，光驱等），同时又不影响USB 上非存储介质的使用。4、数据库是安全管理的核心数据库中的每一个数据都与医院收入息息相关，数据的丢失或损 坏就是收入丢失。对数据库的管理除做到严格操作，规范管理

9、外, 备份数据预防丢失，是最有效的安全策略。数据备份方法有双机 热备、异地备份、磁带备份。并在此基础做数据的容灾。5、内外网隔离的网络设计我院内网是一个完全封闭的网络系统，不与Internet外网相连。 与农合医保的连接也是专线，且在不用是进行物理断开。外网通过防火墙路由接入Internet,除少数对外提供信息服务 的公开信息外，采用通信安全保密、互联设备过滤和应用层访问 权限控制等技术措施实现安全控制。三、网络安全运行机制1、中心机房及网络设备的安全维护中心机房做为医院信息处理中心，要严格其工作环境，我们将 温度置于25C左右，相对湿度为40%-70%,无人员流动、无尘的 半封闭机房内。电源

10、管理：这保证了中心机房供电的稳定和连续，机房采用两 路供电系统，配有不间断电源12小时延时，并安装有避雷，抗 磁场干扰等装置。网络设备：信息系统中的数据是靠网络来传输的，网络的正常 运行是医院信息系统的基本条件，所以网络设备的维护至关重 要。路由器、交换机、集线器、光纤收发器等设备需要定期检测,查看指示灯状态是否正常，各种插头是否的松动，注意除垢、防 水等。2、服务器的安全维护服务器是医院信息系统的核心，它在医院信息系统安全运行中 起着主导作用，如果服务器发生故障，要么数据丢失，要么系统 瘫痪，这了确保服务器的稳定、可靠、高效地运行，我院采用双 服务器，无论主服务器何时出问题，从服务器都可替代

11、主服务器 的服务功能。中心人员定期做好服务器维护。3、工作站的安全维护由于工作站分布在医院的各个角落，工作站本地不保存数据， 工作站一律不安装软驱、光驱，屏蔽USB 口，有效地杜绝了病毒 的侵入。通过北信源管理软件实现远程安装、管理、杀毒，达到 与用户本地机器操作相同的效果。再者我们采用ghost软件为系 统盘做镜像文件，当系统被破坏时，能尽快恢复系统。医院安全 领导小组定期对各个工作站进行明察暗访，发现工作站异常或恶 意破坏行为进行严肃处理。4、防病毒措施安装N0D32网络版杀毒软件，使用杀毒软件在网络安全中起着 重要的作用。它对网络系统进行实时监控，防止计算机病毒入侵 破坏网络，保证医院信

12、息系统在无病毒状态下安全运行。5、防入侵当院网络与Internet网连通时，为了防止外来病毒的入侵，采用防火墙技术对所有进出数据进行过滤，以达到保护医院网络 的目的。6、数据库的安全备份与容灾我院根据网络系统的情况，制定了 一套严格的数据备份与恢复 方案，并定期做一次冷备份。这样不但保证了系统的正常运转， 同时也确保了数据的完整性。并定期进行数据恢复试验，确保数 据恢复额的准确性。7、应急预案为了确保数据的安全，我院制定了一套严格的信息系统应急预 案在紧急情况下启用应急服务器，并且定期进行应急演练，确保 系统故障不影响医疗工作。8、网络访问控制的安全措施在医院的计算机网络中，采用严格的访问控制

13、、权限控制。运 用系统软件和应用软件的相应功能，合理设置系统的使用权限。 通过设定权限控制用户对特定数据的使用，使每个用户在整个系 统中应具有唯一的帐号，既方便灵活地操作自己的程序和调用数 据，又禁止用户对无关目录进行读写。这样保证了数据的共享和 数据的安全，防止了非法用户侵入网络，确保网络运行安全。9、网络管理制度建立服务器管理制度：服务器是整个住处系统的核心，必须对 服务器进行有效的管理，每天记录服务器的各种操作，设备的检 查记录、服务器的启停记录、对数据库的日常维护记录、服务器运行情况和对用户的监控记录等。专人维护：进入操作系统的密码由专人掌握，并且定期更换，所 有子系统的程序由专人修改

14、、更新，以保证程序的统一性和完整 性。严格的执行操作规程：对系统进行维护与保养时，要严格执行 操作规范，在测试服务器上先做好测试，确保无误时再到主服务 器上执行，操作之前也要先做好数据备份，以防万一。U!、网络安全工作机制1、分工明确机房工作分网络管理员、数据库管理员、系统管理员、权限管 理员，各个管理各司其职。2、定期巡查、做好值班记录、备份记录3、一旦发生故障，严格执行操作记录，解决故障后写故障处 理记录。4、各个管理员要定期学习和培训，提高管理水平总之，医院网络安全涉及的范围广，在实际工作中，网络管理人 员要不断更新知识、积累经验，才能未雨绸缪，扼杀网络瘫痪， 把危害降到最低。加强网络管

15、理，确保医院网络安全运行。西昌市人民医院西昌市人民医院信息科 二0一四年十二月三十日周翠琼院感科副科长陈昌秀门诊部主任 孙健功能科科长 陈智勇放射科科长 杨勇放射科副科长 吕声孝 设备科科长 刘太文体检中心主任 罗运渝拓展部主任 王 勇 科教科科长、营养科科长 王玲检验科科长 赵凯希信息科工作人员 邓华信息科工作人员职 责：领导小组负责全院网络安全突发事件的“应急预案” 实施和全院信息系统日常运行管理的组织协调及决策工作。信息系统故障应急预案细则第一节为防止因医院信息系统出现故障而影响全院正常医疗秩序， 确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实 际，特制定本预案。一、应急组织机

16、构成立系统故障应急工作组组长：信息科科长副组长：办公室主任组 员：后勤科科长、医务科科长、护理部主任、财务科长、信息科成员二、应急处理(-)医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相 应程序、不能保存数据、不能访问网络、应用程序非连续性工作 时，要立即向信息科报告。信息科工作人员对各工作站提出的问 题必须高度重视，做好记录，经核实后及时给各工作站反馈故障 信息，同时召集有关人员及时进行讨论，如果故障原因明确，可 以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、 不能在短期内排除的，应立即报告院领导，在网络不能运转的情 况下由院领导协调全院各部门工作，

17、以保障全院医疗工作的正常 运转。(二)医院信息系统故障分级根据故障发生的原因和性质不同分为三类：一类故障：由于大面积停电、计算机网络病毒感染、服 务器不能正常工作、光纤损坏、交换机损毁、主服务器数据丢失、 备份硬盘损坏、局部网络不通、价表目录被人删除或修改、重点 终端故障、规律性的整体、局部软件和硬件发生故障等造成的网 络瘫痪。二类故障：由于单一终端软、硬件故障，单一病人信息 丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统 故障。三类故障：由于各终端操作不熟练或使用不当造成的错误。针对上述故障分类等级，处理原则如下：一类故障一一由信息科科长上报院领导，由医院组织协 调恢复工作。二类故

18、障一一由网络管理人员上报信息科主任，由信息 科集中解决。三类故障一一由网络管理员单独解决，并详细登记维护情况。(三)发生网络整体故障时的首要工作(1)当信息科一旦确定为网络整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假 日、病员流量大、人员外出及医院有重大活动等对故障恢复带来 的时间影响。(2)当发现网络整体故障时，各部门根据故障恢复时间 的程度将转入手工操作，具体时限明确如下：30分钟内不能恢复一一门诊挂号、住院登记、药房、 收费室等部门转入手工操作。6小时内不能恢复一一各护士工作站、各住院医生工作站，各门诊工作站，药房、手术室、医技检查转入手工操作(具 体时

19、间由信息科通知)。24小时以上不能恢复一一全院各种业务转入手工操作。(四)各部门的具体协调安排1、所有手工操作的统一启动时间须由信息科通知，相关部 门严格按照通知时间协调各项工作，在未接到新的指示前不准私 自操作计算机。2、门诊挂号工作协调门诊挂号处由财务科科长负责联系协调；网络恢复后，操作员要及时将中断期间的患者信息输入 到计算机；3、门诊收费处工作协调(1)由财务科科长负责总体联络协调，要与信息科保持 联系，及时反馈沟通最新消息；(2)当网络系统运行中断超过10分钟时，要通知收款员 转入手工收费程序；(3)门诊收款员要建立手工发票使用登记本，对发票使 用情况做详细登记，网络恢复后根据门诊发

20、票内容补充录入；(4)当系统恢复正常时，由收款员负责对网络运行稳定 性进行监测，如不稳定，及时向信息科反馈情况；(5)在接到使用计算机的指令并重新启动运行后，收款员逐步转入到机器操作。4、出院结算处的工作协调(1)由财务科科长总体负责联络协调；(2)原则上不在入出院结算处处进行费用补录，以防止 出现帐目混乱；(3)当系统停止运行超过24小时，对普通出院患者， 推迟出院结算时间。对急诊出院的患者应尽量说服补办，以免患 者报销时，不能报销。(4)在网络停止运行期间，出院患者急需结算时，应由 该科护士工作站追查是否还有正在进行的检查项目，并向入出院 结算处提供详细费用情况后，方可送交结算。5、护士工

21、作站的协调(1)护士工作站由护理部共同协调；(2)网络故障期间临床科室应详细记录患者的所有费用 执行情况；(3)科室详细填写每位患者的药品请领单(包括姓名、 住院号、费别、药品名称及用量)，一式两份，一份用于科室补 录医嘱，另一份送药房作为领药凭证。(4)出院带药可于补办出院手续时办理；(5)接到信息科通知恢复运行时间，按要求补录医嘱。6、医技检查工作协调(1)在网络停运期间应详细留取、整理检查申请单底联;(2)网络恢复后根据检查单底联登记，通过手工记价补 录患者费用(注意与临床科室联系沟通)；(3)对即将出院或有出院倾向的患者，主治医师要在 检查申请单上要注明，检查科室应及时通知科室或住院处

22、沟通费 用情况；(4)恢复网络时应尽量首先恢复独立的LIS、PACS系统。7、药房工作协调(1)严格按照信息科通知的时间及要求进行操作；(2)网络故障时，根据临床科室提供的药品请领单发 药；(3)网络恢复时对临床科补录的摆药医嘱进行发药并确 认，同时与发药时药品请领单内容详细核对，如发现内容不符， 须详细追查；(4)网络恢复后对出院带药处方及时进行确认；各工作站接到重新运行通知时，需重新启动计算机，整 体网络故障的工程恢复工作，由信息科严格按照服务器数据管理 要求进行恢复工作。(五)应急数据恢复工作规定1、当服务器确认出现故障时，由网络管理员进行系统恢复。2、网络管理员由信息科科长指定专人负责

23、恢复。当人员变动时应有交接手续。3、当网络线路不通时，网络管理员应立即到场进行维 护，当网线光纤损坏时应立即使用备用网线光纤进行恢复，交换 机出现故障时，应使用备用交换机。4、对每次的恢复细节应做好详细记录。5、平时每月对全系统备份数据要进行模拟恢复一次， 以检查数据的可用性。(六)网络服务器故障应急处理规程网络服务器故障是因硬件或软件原因致使医院信息管 理系统运行停止，一旦发生故障，按下列规程处理。1、信息科设24小时专人值班，监控网络运行。发现问 题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完 成故障报告，在技术讨论会上汇报。2、遇到较大故障，信息科工作人员应全员迅速集合， 集体

24、攻关。具体分为3个组做以下工作：(1)故障检修、院内协调组：故障检修人员分析故障、 查找原因、修复系统；院内协调人员通知全院各科室故障情况， 并到关键科室协助数据保存(2)技术联络组：技术员迅速与软、硬件供应商取得联 系，采取有效手段获得技术支持。3、全院各系统使用科室制定相应的系统故障数据保护 措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。4、在停机期间，相关科室应组织数据抢录小组在岗待 命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天 完成全部数据补录。5、故障排除后，信息科工作技术组应按制定方案分片 包干，协助重要科室进行数据补录工作。6、故障排除后2天内，信息科应组织技术研讨会，分 析故障原因，制定预防措施，完成故障排除报告院领导。第二节 超声科系统瘫痪应急预案为保障超声科系统瘫痪时，能够迅速采取有效措施，保障患 者的超声诊疗能够正常进行，特制订本预案。（一）应急组织机构成立超声科系统瘫痪应急工作组组 长：超声科主任组 员：超声科成员（二）应急处理流程1 .出现系统不能正常运行时，立即通知信息科在第一时间 进行维修。2 .告知临床医生超声系统故障，无法打印图片报告。向患者 解释并劝说调整检查时间，如患者坚持，可先做检查，后持手写 报告来院更换图片报告。