2023年医院信息系统安全应急预案.doc

医院信息系统平安应急预案 为防止因医院信息系统平安故障而影响全院正常医疗秩序，确保全院各系统、终端能够平安高效的运行，特制定本预案。 一、组织机构 我院信息系统平安应急工作，由信息系统故障应急小组统一领导。成立网络与信息平安应急处理小组，负责信息平安日常事务处理、应急处理及平安通报等事务。组长：xx（1380xxxxxxx）副组长：xxx（1380xxxxxxx） 成员：xxxx（1872xxxxxx）xx（1387xxxxxx）xx（152xxxxxxx）xxxx（158xxxxxx） xxx（135xxxxxxx）xxx（15xxxxxxx） 二、工作原那么 （一）明确责任、分级负责。按照“谁主管谁负责，谁运行谁负责〞的要求，逐级建立并落实统计信息系统责任制和应急机制。 （二）加强领导、分工合作。各单位应按照规定的职责和流程，实施统计信息系统的应急处理工作。 （三）积极预防、及时预警。各单位应及早发现平安事件，及时进行预警和信息通报；积极做好应急处理准备，提高对平安事件的预防和应急处理能力。 （四）协作配合、确保恢复。各单位要协同配合，确保在最短的时间内完成系统的恢复。 三、应急措施 （一）网络信息系统故障的应急处理流程1.报告和简单处理 网络设备、网络应用系统故障应由发现人通知信息科，网络管理员立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。 2.故障判断与排除 对简单故障，网络管理人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报科室负责人，经批准后马上更换故障设备，尽快恢复网络、应用系统运行。信息科判断无法及时修理时，应立即通知相关的系统运行效劳提供商，在最短的时间内安排修理或更换系统。 3.网络线路故障排除 如发现属外部线路的问题，应与线路效劳提供商联系，敦促对方尽快恢复故障线路。 4.启用备份线路、设备、系统（如果存在的话），迅速恢复相关的应用。 （二）黑客入侵的应急处理1.报告和简单处理发现网络上有黑客攻击行为，任何人员都有义务向信息科报告。信息科立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。 2.处理和恢复使用 对于黑客攻击，由网络与信息平安应急处理小组负责查找入侵踪迹，分析入侵方式和原因。由网络管理员根据对入侵事件的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。网络管理员检查确定无平安隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。 3.应急响应 网络管理员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。假设系统已被黑客破坏，无法恢复，应将受黑客攻击的计算机上的重要数据备份到其他存储介质，确保计算机内重要的数据不丧失。如果数据无法恢复，经有关领导同意后，可与国家指定的部门联系，由他们来协助恢复，为保证数据信息平安，需在平安管理部门作记录。 （三）大规模病毒（含恶意软件）攻击的应急处理1.报告和简单处理 发现网络上有大规模病毒攻击的行为，任何人员都有义务向信息科报告。由信息科组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，立即上报有关领导。 2.病毒的处理和恢复 使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。网络管理员确定没有病毒和平安漏洞后，再连接网络恢复使用。 3.未知病毒的处理和恢复 观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、效劳器所科的楼层交换机。翻开该交换机的端口流量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、效劳器，阻断与局域网的连接。根据端口状态功能，查看该感染病毒或恶意程序的工作站的ip地址。根据ip地址信息找到该工作站的具体位置，对该工作站进行病毒或恶意程序去除工作。根据对于未知病毒，应首先尝试手工杀毒处理，假设系统已被病毒破坏，无法恢复，应将感染病毒的计算机上的硬盘加挂到其他机器上处理，将重要数据备份到其他存储介质，尽最大努力保护、保存感染计算机内重要的数据，同时防止病毒感染其他计算机。如果数据无法恢复，经有关领导同意后，可与国家指定的反病毒部门联系，由他们来协助恢复，为保证数据信息平安，需在平安管理部门作记录。如为涉及国家秘密的数据，不允许由其他机构来恢复数据 第二篇：医院信息系统应急预案xx妇幼保健院医院信息系统应急预案 为提高处理医院信息网络系统平安突发事件的应对能力，及时应对网络突发故障，维护正常的门诊、住院工作流程和医疗程序，保障患者正常就医，特制定医院信息系统应急预案。 一、组织机构： 二、应急范围 范围：单个计算机、外围设备、效劳器、网络设备、病毒感染、停电 三、报告程序及预案启动 （一）对网络故障的判断 当网络系统终端发现计算机访问数据库速度缓慢、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科汇报，信息科人员对科室提出的上述问题必须重视，并核实后给予科室反响信息。信息科长应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作，如故障原因不明确、情况严重不能在短期内排除的，应立即报告分管院长。在网络不能运转的情况下，由职能科室协调全院工作以保证医疗工作的正常运行。 网络故障分为三类： 一类故障。效劳器不能工作；光纤线路损坏；主效劳器数据丧失；备份盘损坏；效劳器工作不稳定；局部网络不通；重点终端故障；规律性的整体、局部软硬件故障。 二类故障。停电；电压不稳定；ups故障。 三类故障：单一终端软、硬件故障；偶然性的数据处理错误；某些科室违反工作流程要求。四类故障：各终端由于不熟练或使用不当造成的错误。 上述故障分类等级，处理方案如下： 一类故障。由信息科长上报主管院长，由信息科长组织协调恢复工作。 二类故障。由信息科人员上报后勤保障科科长，由后勤保障科安排解决。 三类故障。由信息科人员上报信息科长，由信息科集中解决。 四类故障。由信息科人员单独解决，并详细登记情况。 （二）网络整体故障的首要工作 1、当信息科一旦确定为网络整体故障，首先是立刻报告医务科和主管院长。信息科马上组织恢复工作，并充分考虑到特殊情况如节假日、患者量大、人员外出及医院的重大活动对故障恢复带来的时间影响。 2、当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下： （1）30分钟内不能恢复—门诊挂号、收费、住院登记、药房转入手工操作。 （2）6小时内不能恢复—原那么上将护士工作站、医技科室记价转入手工操作（具体实行时间及步骤由医务科、护理部通知）。 （3）24小时以上不能恢复—将出院结算转入手工。 （三）具体协调工作 1、所有手工工作的统一时间需由医务科、财务科、信息科通知，相关科室严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。 2、门诊挂号工作协调 （1）门诊挂号协调工作由门诊部主任负责协调请示，导诊护士负责维持患者就诊秩序。 （2）导诊护士通知各门诊科室开始接收手工挂号券，并各自保存好以备统计使用。 3、门诊收费系统工作协调 （1）由财务科长负责总体协调，并与中心机房保持联系，及时反响沟通最新信息。 （2）当网络系统运行中断超过20分钟时，应通知收费处转入手工收费状态。 （3）门诊收费负责人应建立手工发票使用登记本，对发票使用情况做详细登记。 （4）当系统恢复正常时，由收费处负责人对网络运行稳定性进行监测，如不稳定及时向信息科反映情况。 （5）在接到使用计算机的指令并重新启动运行后，门诊收费负责人应组织收费员逐步转入到机器操作。 4、住院收费系统工作协调 （1）由财务科长总体负责协调工作； （2）原那么上不在住院处进行费用补录，防止帐目混乱； （3）住院收费处，如当日有病人需出院，告知病人原因并留下病人 ，等系统恢复后通知病人来院进行结算。 5、临床工作系统协调 （1）临床科工作由医务科和护理部共同协调； （2）网络故障期间临床科室详细记录患者的所有费用执行情况； （3）科室详细填写每个患者的药品请领单（包括姓名、id号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送至药房，住院科室用药，查阅处方后到住院西药房采取借药方式进行； （4）出院带药由经管医生负责掌握经费情况，如出现费用超支情况由该医生负责。 （5）根据医务科通知恢复运行时间，按要求补录医嘱。 （6）如患者急需出院，应向住院处提供详细费用情况，对正在进行的检查和治疗应予以说明。 6、医技检查科室工作协调 （1）在网络停运期间应详细留取、整理检查申请单底联； （2）在网络恢复后根据检查单底联登记，通过手工记价补录患者费用； （3）对出院快、或有出院倾向的患者各科在申请单上注明，检查科室应及时通知科室或住院处沟通费用情况。 7、药房工作协调 （1）门诊西药房与中药房采取手工发药，并应备用药品价格表（如价格有调整药剂科应及时通知各药房更改） （2）住院科室用药，查阅处方后到住院西药房采取借药方式进行。 （3）西药房采取手工方式发药操作，并做好各科室药品的登记。 （4）网络恢复时对临床科补录的摆药医嘱进行发药补确认 （5）网络恢复后对出院带药处方及时进行录入； （6）数据补录工作结束后应查看机器内库存与实际库存相符情况。 各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科按照效劳器数据管理要求进行恢复工作。 （四）网络恢复后的数据处理 1、财务科组织核校患者费用情况。 2、各门诊单位补录工作量，并补录综合查询信息数据源。 3、药房校对库存。 4、临床科补录患者医嘱。 第三篇：医院信息系统应急预案医院信息系统应急预案 一、总那么 1.1为保护医院计算机网络系统平安，促进医院计算机应用和开展，保障his系统顺利运行，特制定本应急预案。 1.2本应急预案所称计算机网络系统，是指在医院信息系统中，由计算机及其配套的设备、设施构成，按照his系统应用目标和规那么对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。 1.3计算机网络系统的平安保护，是保障计算机及配套的设备、设施的平安，运行环境的平安，保障信息的平安，保障医院信息管理系统功能的正常发挥，以维护计算机网络系统的平安运行，重点是维护网络系统中数据信息和网络上一切设备的平安。 1.4医院内网运行的计算机的平安保护适用本应急预案。 1.