信息系统安全应急预案研讨.doc

信息系统安全应急预案为了防止因医院信息系统出现故障而影响全院正常医疗秩序, 确保患者在特殊情况下能够得到及时、有效地治疗,并结合我院实际情况, 特制定本预案。望各科室、各部门认真学****本预案内容, 根据科室的实际工作情况及时拟定针对系统故障转为手工模式的本科应急预案, 并请在突发情况下遵照执行。一、成立信息系统安全应急领导小组组长: 副组长: 成员:由医务科、护理部、门诊部、药剂科、财务科(含物价科、结算中心) 、行政各科室、器械科、各临床科室、各医技科室、信息科主要负责人。领导小组职责:负责领导信息系统安全应急工作,审定本院信息系统安全应急预案并组织实施,研究解决本院有关网络与信息系统安全的重大问题。领导小组下设办公室,由信息科科长担任主任,办公室设在信息科,办公室成员为信息科全体工作人员。二、系统故障的定义: 系统故障指的是由于各种原因(如停电、网络故障、病毒攻击、服务器故障、服务器升级等) 导致整个或局部网络不能运行,各终端完全不能访问数据库,不能处理任何与信息系统有关的收费、医疗、检查、检验等工作相关的故障现象。三、对系统故障的判断: 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即告知信息科, 信息科工作人员对科室提出的上述问题必须重视,核实后向信息科负责人反馈信息。信息科负责人应召集科室有关人员进行讨论,如果故障原因明确,可以立刻恢复工作的,应立即恢复工作。如故障原因不明确、情况严重不能在短期内排除的, 应立即通知院领导, 以便于在网络不能运转的情况下协调全院工作。现根据故障严重程度分为四类: 一类故障: 服务器不能工作; 光纤损坏; 主服务器数据丢失; 备份盘损坏; 服务器工作不稳定; 局部网络不通; 价表被人为删改; 重点终端故障; 整体软、硬件故障。二类故障:由于交换机故障造成的局部网络不通;由于单一终端软、硬故障; 单一病人信息丢失;偶然性的数据处理借误;某些科室违反工作流程引起系统故障。三类故障: 由于各终端操作不熟练或使用不当造成的错误。四类故障:由于停电,造成各工作站无法正常使用。针对上述故障分类等级,处理方案如下: 一类故障——由信息科十五分钟内上报领导小组,由领导小组组织恢复工作。二类故障——由工程人员上报信息科主任,由信息科集中解决。三类故障——由科室技术骨干解决, 并登记情况, 不能解决时报信息科由信息科技术人员解决。四类故障——由电工房解决停电问题, 及时恢复供电。造成各工作站无法正常使用的, 按照一类故障进行处理。门诊部、行政各科室、各医技科室负责人,做好病人的安抚工作。四、网络整体故障的首要工作: 1、当信息科一旦确定为网络整体故障时, 应立即报告领导小组并提出解决方案, 及时向院领导汇报, 同时信息科应马上组织恢复工作, 并充分考虑到特殊情况, 如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。 2、当发现系统整体故障时, 各部门根据故障恢复时间的程度转入手工工作的时限明确如下: ①、 15 分钟内不能恢复——门诊收费、挂号、门诊药房、门诊医生站、门诊护士站等部门转入手工操作; 急查的检验报告、医技检查报告转入手工操作。住院病人急需药品在住院药房以借药方式进行。②、 3小时的不能恢复——原则上将住院医生工作站、住院护士工作站、住院药房、入院、急诊检查、手术室、检验报告、医技检查转入手工模式。③、 6 小时以上不能恢复——全院各种业务转入手工模式。五、各部门的具体协调安排: 故障期间, 医务科和护理部做好病人的安抚工作, 维持好门诊或住院病人正常有序的诊治环境。 1 、所有手工操作的统一启用时间须由信息科通知,相关部门严格按照通知时间协调各项工作, 在未接到新的指示前不得私自操作计算机,【具体操作见本科室应急预案】。 2 、门诊挂号、收费工作协调: 门诊收费处工作由财务科长及收费处负责人总体联络协调,要与信息科保持联系,及时反馈沟通最新消息;当网络系统运行中断超过 15 分钟时,要通知收款员转入手工收费程序; 1、门诊收款员要建立手工发票使用登记本, 对发票使用情况做详细登记; 2、当系统恢复正常时, 由收费室负责人及收款员负责对网络运行稳定性进行监测,如不稳定,及时向信息科反馈情况; 3、在接到信息科发出可使用系统的通知时, 应重新启动运行后, 收款员逐步转入系统操作。【具体操作见本科室应急预案】。 3 、住院处工作协调住院处的工作由财务科长及住院处负责人总体负责联络协调; ①、当系统停止运行超过 24 小时,对普通出院患者,推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作记录,进行手工核算,出具手写发票。②、在网络停止运行期间, 出院患者急需结算时, 应由该科护士追查是否还有正在进行的