《医院信息系统安全措施及应急预案》

医院信息系统安全措施应急预案

总
（）目
效防范医院信息系统运行程中产生风险预防减少突发事件造成危害损失建立健全医院计算机信息系统突发事件应急机制提高计算机技术医院业务应急处理保障力确保患者特殊情况够时效治疗确保计算机信息系统安全持续稳健运行
（二）编写
根国家信息安全相关求关信息系统理法律法规规章结合医院实际编制预案
（三）工作原
统领导分级负责严密组织协作战快速反应保障力
（四）适范围
适医院计算机网络类应系统
二组织机构职责
根计算机信息系统应急理总体求成立医院计算机信息系统应急保障领导组（简称应急领导组）负责领导组织协调全院计算机信息系统突发事件应急保障工作
1．领导组成员：
组长院长担
副组长相关副院长担
成员信息科院办医务科护理部门诊办公室财务科医保办总务科等部门负责组成
 应急组日常工作医院信息科承担相关部门积极配合
2．领导组职责：
（1）制定医院部网络信息安全应急处置预案
（2）做医院网络信息安全应急工作
（3）协调医院部相关部门间网络信息安全应急工作协调软件硬件供应商线路运营商间网络信息安全应急工作
（4）组织医院部外部技术力量做应急处置工作
三医院信息系统出现障报告程序
工作站发现计算机访问数库速度迟缓进入相应程序保存数访问网络应程序非连续性工作时立信息科报告信息科工作员工作站提出问题必须高度重视做记录核实时工作站反馈障信息时召集关员时进行分析果障原明确立刻恢复 应快恢复工作障原明情况严重短期排应立报告应急领导组网络运转情况应急领导组协调全院部门工作保障全院医疗工作正常运转
四医院信息系统障分级
根障发生原性质分三类障：
类障：服务器正常工作光纤损坏服务器数丢失备份硬盘损坏服务器工作稳定局部网络通价表目录删修改重点终端障规律性整体局部软件硬件发生障等造成网络瘫痪
二类障：单终端软硬件障单病信息丢失偶然性数处理错误某科室违反工作流程引起系统障
三类障：终端操作熟练造成错误
障：医保线路医保端引起医保系统障
针述障分类等级处理原：
类障——信息科报院应急组领导医院应急领导组组织协调恢复工作
二类障——系统理员报信息科信息科集中解决
三类障——系统理员单独解决详细登记维护情况
障——财务科医保办门诊办公室医保相关规定协调解决
五发生网络整体障时首工作
1信息科旦确定网络整体障时首先立刻报告应急组领导时组织恢复工作充分考虑特殊情况节假日病员流量员外出医院重活动等障恢复带时间影响
2发现网络整体障时部门根障恢复时间程度转入手工操作具体时限明确（病病情需时转入手工操作）：
（1）30分钟恢复——门诊挂号住院登记门诊医生药房等部门转入手工操作
（2）6时恢复——住院医生工作站护士工作站手术室医技检查转入手工操作
（3）24时恢复——全院种业务转入手工操作
六应急数恢复工作规定
1服务器确认出现障时网络理员数备份恢复方案进行系统恢复
2网络理员信息科指定专负责恢复员变动时应交接手续
3网络线路通时网络理员应立场进行维护光纤损坏时应立备光纤进行恢复交换机出现障时应备交换机
4次恢复细节应做详细记录
5时应定期全系统备份数进行模拟恢复次检查数性 
七网络服务器障应急处理规程
网络服务器障硬件软件原致医院信息理系统运行停止旦发生障列规程处理
1信息科应设专理监控网络运行发现问题时处理时迅速科室领导汇报障排应完成障报告技术讨会汇报
 2遇较障信息科工作员应迅速集合集体攻关具体分3组做工作：
（1）障检修组：集中系统理员继续分析障查找原修复系统
（2）技术联络组：迅速软硬件供应商取联系采取效手段获技术支持
（3）院协调组：通知全院科室障情况关键科室协助数保存
3全院系统科室制定相应系统障数保护措施建立数抢录组发现停机应保存断点保护原始数断点前表单分开存放
 4停机期间相关科室应组织数抢录组岗命旦系统恢复日应立完成重数录入第二天完成全部数补录
 5障排信息科工作技术组应制定方案分片包干协助重科室进行数补录工作
 6障排2天信息科应组织技术研讨会分析障原制定预防措施完成障排报告院领导
八应急保障
（）时网络信息安全防护
1组织理措施：应急组织机构进行层层关层层落实组织机构中员联系方式做时更新进行定期安全知识培训
2技术保障：方面进行网络设备安全加固例增加防火墙入侵监测设备等已知系统漏洞时安装补丁程序方面进行技术储备部进行员定期培训时采取通专业网络安全公司购买安全服务方式加强处理紧急情况力效率
3网络工程建设规划方面切实加强网络安全方面考虑设计时考虑设备冗余备份信息存储异备份等
（二）应急预案演练
应急组定期进行应急预案演练增强应急响应力意识





— END —

文档香网(httpswwwxiangdangnet)户传

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档