医院信息安全应急预案总结.docx
《医院信息安全应急预案总结.docx》由会员分享，可在线阅读，更多相关《医院信息安全应急预案总结.docx（17页珍藏版）》请在冰点文库上搜索。
医院信息安全应急预案总结
医院信息安全应急方案
【篇一：
医院信息安全应急方案】
医院信息安全应急方案
我院计算机网络信息化已经遍及于全院的各个部门，跟着各样应用
的深入，医院业务对计算机的依靠日新月异，在享受计算机给医院
带来各种利处的同时也存在着许多风险。
考虑到医院内外信息系统
突发事件可能惹起的危害，以及与其余部门和系统的依靠性。
为了
保证要点
业务的连续，一定有系统、有组织地作好应急方案的准备，尽量降
低风险，减少损失。
为防患于已然，特拟订本方案。
一、应急方案的定义
信息安全应急方案是在对各部门的所有业务办理功能的严风格查基
础上，针对每项要点业务流程，受信息系统可能发生不一样程度突发
事件的影响，准备和实行的一套信息安全应急方案，其基本价值在
于：
在信息系统突发事件出现以前就已经拟订相应举措，做好必定
准备；一旦信息系统安全事件发生，能够供给和实行这些代替方案，
以最大限度地争取时间，减少损失。
二、医院信息系统出现故障报告程序
当各工作站发现计算机接见数据库速度缓慢、不可以进入相应程序、
不可以保留数据、不可以接见网络、应用程序非连续性工作时，要马上
向计算机中心报告。
计算机中心工作人员对各工作站提出的问题必
须高度重视，做好记录，经核实后实时给各工作站反应故障信息，
同时招集有关人员实时进行议论，假如故障原由明确，能够马上恢
复的，应赶快恢复工作；如故障原由不明、状况严重、不可以在短期
内清除的，应马上报告院领导，在网络不可以运行的状况下由院领导
协调全院各部门工作，以保障全院医疗工作的正常运行。
三、医院信息系统故障分级
依据故障发生的原由和性质不一样分为三类：
一类故障：
因为服务器不可以正常工作、光纤破坏、主服务器数据丢
失、备份硬盘破坏、服务器工作不稳固、局部网络不通、价表目录
被人删除或改正、要点终端故障、规律性的整体、局部软件和硬件
发生故障等造成的网络瘫痪。
二类故障：
因为单调终端软、硬件故障，单调病人信息丢掉、有时
性的数据办理错误、某些科室违犯工作流程惹起系统故障。
三类故障：
因为各终端操作不娴熟或使用不妥造成的错误。
针对上述故障分类等级，办理原则以下：
一类故障——由计算机中心主任上报院领导，由医院组
织协调恢复工作。
二类故障——由网络管理人员上报计算机中心主任，由计算机中心
集中解决。
三类故障——由网络管理员独自解决，并详尽登记保护状况。
四、发生网络整体故障时的首要工作
1、当计算机中心一旦确立为网络整体故障时，第一是马上报告院领
导，同时组织恢复工作，并充足考虑到特别状况如节假日、病员流
量大、人员出门及医院有重要活动等对故障恢复带来的时间影响。
2、当发现网络整体故障时，各部门依据故障恢复时间的程度将转入
手工操作，详细时限明确以下：
（1）30分钟内不可以恢复——门诊挂号、住院登记、药房等部门转
下手工操作。
（2）6小时内不可以恢复——各护士工作站、药房、120抢救站、手
术室、医技检查转下手工操作（详细时间由计算机中心通知）。
（3）24小时以上不可以恢复——全院各样业务转下手工操作。
五、应急数据恢复工作规定
1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》
进行系统恢复。
2、网络管理员由计算机中心主任指定专人负责恢复。
当人员改动时
应有交接手续。
3、当网络线路不通时，网络管理员应马上出席进行保护，当光纤损
坏时应马上使用备用光纤进行恢复，互换机出现故障时，应使用备
用互换机。
4、对每次的恢复细节应做好详尽记录。
5、平常每个月对全系统备份数据要进行模拟恢复一次，以检查数据的
可用性。
六、网络服务器故障应急办理规程
网络服务器故障是因硬件或软件原由以致医院信息管理系统运行停
止，一旦发生故障，按以下规程办理。
1、计算机中心应设24小时专人值班，监控网络运行。
发现问题，
在实时办理的同时快速向科室领导报告。
故障清除后，应达成故障
报告，在技术议论会上报告。
2、碰到较大故障，计算机中心工作人员应快速会合，集体攻关。
具体分为3个组做以下工作：
（1）故障检修组：
集中系统管理员连续剖析故障、查找原由、修复
系统。
（2）技术联系组：
快速与软、硬件供给商获得联系，采纳有效手段
获取技术支持。
（3）院内协调组：
通知全院各科室故障状况，并到要点科室辅助数
据保留。
3、全院各系统使用科室拟订相应的系统故障数据保护举措，并成立
数据抢录小组，发现停机，应保留断点，保护原始数据，断点前后
表单分开寄存。
4、在停机时期，有关科室应组织数据抢录小组在岗待命，一旦系统
恢复，当天应马上达成对重要数据的录入，次日达成所有数据补
录。
5、故障清除后，计算机中心工作技术组应按拟订方案分片包干，协
助重要科室进行数据补录工作。
6、故障清除后2天内，计算机中心应组织技术商讨会，剖析故障原
因，拟订预防举措，达成故障清除报告交院领导。
【篇二：
医院信息安全应急方案】
医院信息安全应急方案
我院计算机网络信息化已经遍及于全院的各个部门，跟着各样应用
的深入，医院业务对计算机的依靠日新月异，在享受计算机给医院
带来各种利处的同时也存在着许多风险。
考虑到医院内外信息系统
突发事件可能惹起的危害，以及与其余部门和系统的依靠性。
为了
保证要点业务的连续，一定有系统、有组织地作好应急方案的准备，
尽量降低风险，减少损失。
为防患于已然，特拟订本方案。
一、应急方案的定义
信息安全应急方案是在对各部门的所有业务办理功能的严风格查基
础上，针对每项要点业务流程，受信息系统可能发生不一样程度突发
事件的影响，准备和实行的一套信息安全应急方案，其基本价值在
于：
在信息系统突发事件出现以前就已经拟订相应举措，做好必定
准备；一旦信息系统安全事件发生，能够供给和实行这些代替方案，
以最大限度地争取时间，减少损失。
二、医院信息系统出现故障报告程序
当各工作站发现计算机接见数据库速度缓慢、不可以进入相应程序、
不可以保留数据、不可以接见网络、应用程序非连续性工作时，要马上
向信息科报告。
信息科工作人员对各工作站提出的问题一定高度重
视，做好记录，经核实后实时给各工作站反应故障信息，同时招集
有关人员实时进行议论，假如故障原由明确，能够马上恢复的，应
赶快恢复工作；如故障原由不明、状况严重、不可以在短期内清除的，
应立
即报告院领导，在网络不可以运行的状况下由院领导协调全院各部门
工作，以保障全院医疗工作的正常运行。
三、医院信息系统故障分级
依据故障发生的原由和性质不一样分为三类：
一类故障：
因为服务器不可以正常工作、光纤破坏、主服务器数据丢
失、备份硬盘破坏、服务器工作不稳固、局部网络不通、价表目录
被人删除或改正、要点终端故障、规律性的整体、局部软件和硬件
发生故障等造成的网络瘫痪。
二类故障：
因为单调终端软、硬件故障，单调病人信息丢掉、有时
性的数据办理错误、某些科室违犯工作流程惹起系统故障。
三类故障：
因为各终端操作不娴熟或使用不妥造成的错误。
针对上
述故障分类等级，办理原则以下：
一类故障——由信息科主任上报院领导，由医院组织协调恢复工作。
二类故障——由网络管理人员上报信息科主任，由信息科集中解决。
三类故障——由网络管理员独自解决，并详尽登记保护状况。
四、发生网络整体故障时的首要工作
1、当信息科一旦确立为网络整体故障时，第一是马上报告院领导，
同时组织恢复工作，并充足考虑到特别状况如节假日、病员流量大、
人员出门及医院有重要活动等对故障恢复带来的时间影响。
2、当发现网络整体故障时，各部门依据故障恢复时间的程度将转入
手工操作，详细时限明确以下：
（1）30分钟内不可以恢复——门诊挂号、住院登记、药房等部门转
下手工操作。
（2）6小时内不可以恢复——各护士工作站、药房、120抢救站、手
术室、医技检查转下手工操作（详细时间由信息科通知）。
（3）24小时以上不可以恢复——全院各样业务转下手工操作。
五、各部门的详细协调安排
1、所有手工操作的一致启动时间须由信息科通知，有关部门严格按
照通知时间协调各项工作，在未接到新的指示前禁止私自操作计算
机。
2、门诊挂号收费处工作协调
（1）由各收费部门主任负责整体联系协调，要与信息科保持联系，实时反应交流最新信息；
（2）当网络
系统运行中止超出30分钟时，要通知收款员转下手工收费程序；
（3）门诊收款员要成立手工发票使用登记本，对发票使用状况做详
细登记；（4）当系统恢复正常时，由收款员负责对网络运行稳固性
进行监测，如不稳固，实时向信息科反应状况。
（5）在接到使用计
算机的指令并从头启动运行后，收款员逐渐转入到机器操作。
3、出院结算处的工作协调
（1）由财务科主任整体负责联系协调；
（2）原则上不在住院处、记帐处进行花费补录，以防备出现帐目混
乱；（3）当系统停止运行超出24小时，对一般出院患者，推延出
院结算时间。
对急诊出院的患者应依据病历和临床护士工作站
记录，进行手工核算，出具手写发票。
（4）在网络停止运行时期，
出院患者急需结算时，应由该科护士工作站追究能否还有正在进行
的检查项目，并向出院结算处供给详尽花费状况后，方可送交结算。
4、护士工作站的协调
（1）护士工作站由护理部共同协调；
（2）网络故障时期临床科室应详尽记录患者的所有花费履行状况；（3）科室详尽填写每位患者的药品请领单（包含姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭据。
5、医生工作站的协调
（1）网络故障时期临床科室应详尽记录患者的所有花费履行状况；
（2）出院带药由主管医生负责掌握经费状况，
如出现花费超支时原则上不予带药；（3）接到信息科通知恢复运行
时间，按要求补录医嘱。
6、医技检查工作协调
（1）在网络停运时期应详尽留取、整理检查
申请单底联；
（2）网络恢复后依据检查单底联登记，经过手工记价
补录患者花费。
（3）对马上出院或有出院偏向的患者，主治医师要
在检查申请单上要注明，检查科室应实时通知科室或住院处交流费
用状况。
7、药房工作协调
（1）药剂科应常备医院《药品目录》，必需时由
信息科供给药品最新价钱；
（2）网络故障时，依据临床科室供给的
药品请领单发药；（3）网络恢复时对临床科补录的摆药医嘱进行发
药并确认，同时与发药时药品请领单内容详尽查对，如发现内容不
符，须详尽追究；（4）网络恢复后对出院带药处方实时进行确认；
各工作站接到从头运行通知时，需从头启动计算机，整体网络故障
的工程恢复工作，由信息科严格依照服务器数据管理要求进行恢复
工作。
六、应急数据恢复工作规定
1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》
进行系统恢复。
2、网络管理员由信息科主任指定专人负责恢复。
当人员改动时应有
交接手续。
3、当网络线路不通时，网络管理员应马上出席进行保护，当光纤损
坏时应马上使用备用光纤进行恢复，互换机出现故障时，应使用备
用互换机。
4、对每次的恢复细节应做好详尽记录。
5、平常每个月对全系统备份数据要进行模拟恢复一次，以检查数据的
可用性。
七、网络服务器故障应急办理规程
网络服务器故障是因硬件或软件原由以致医院信息管理系统运行停
止，一旦发生故障，按以下规程办理。
1、信息科应设24小时专人值班，监控网络运行。
发现问题，在及
时办理的同时快速向科室领导报告。
故障清除后，应达成故障报告，
在技术议论会上报告。
2、碰到较大故障，信息科工作人员应快速会合，集体攻关。
详细分为3个组做以下工作：
【篇三：
医院网络与信息安全应急方案】
宁波市医院网络与信息安全应急
基本方案
一、总则
（一）编写目的
为有效防备医院信息系统运行过程中产生的风险，预防和减少突发
事件造成的危害和损失，成立和健全医院计算机信息系统突发事件
应急体制，提升计算机技术和医院业务应急办理和保障能力，保证
患者在特别状况下能够获取实时、有效地治疗，保证计算机信息系
统安全、连续、稳重运行。
（二）编写依照
依据《浙江省网络与信息安全应急方案》及国家书息安全有关要求
和有关信息系统管理的法律、法例、规章，并联合医院的实质，编
制本方案。
（三）工作原则
一致领导、分级负责、严实组织、共同作战、快速反响、保障有力
（四）合用范围
合用于医院计算机网络及各种应用系统
二、组织机构和职责
依据计算机信息系统应急管理的整体要求，成立医院计算机信息系
统应急保障领导小组（简称应急领导小组），负责领导、组织和协
调全院计算机信息系统突发事件的应急保
障工作。
（一）领导小构成员：
组长由院长担当。
副组长由有关副院长担当。
成员由信息中心、院办、医务科、护理部、门诊办公室、财务科、
医保办、总务科等部门主要负责人构成。
应急小组平常工作由医院信息中心肩负，其余各有关部门踊跃配合。
（二）领导小组职责：
1.拟订医院内部网络与信息安全应急处理方案。
2.做好医院网络与信息安全应急工作。
3.协调医院内部各有关部门之间的网络与信息安全应急工作，协调
与软件、硬件供给商、线路营运商之间的网络与信息安全应急工作。
4.组织医院内部及外面的技术力量，做好应急处理工作。
三、医院信息系统出现故障报告程序
当各工作站发现计算机接见数据库速度缓慢、不可以进入相应程序、
不可以保留数据、不可以接见网络、应用程序非连续性工作时，要马上
向信息中心报告。
信息中心工作人员对各工作站提出的问题一定高
度重视，做好记录，经核实后实时给各工作站反应故障信息，同时
招集有关人员实时进行剖析，假如故障原由明确，能够马上恢复的，
应赶快恢复工作；如故障原由不明、状况严重、不可以在短期内清除
的，应
马上报告应急领导小组，在网络不可以运行的状况下由应急领导小组
协调全院各部门工作，以保障全院医疗工作的正常运行。
四、医院信息系统故障分级
依据故障发生的原由和性质不一样分为三类和其余故障：
一类故障：
因为服务器不可以正常工作、光纤破坏、主服务器数据丢掉、备份硬
盘破坏、服务器工作不稳固、局部网络不通、价表目录被人删除或
改正、要点终端故障、规律性的整体、局部软件和硬件发生故障等
造成的网络瘫痪。
二类故障：
因为单调终端软、硬件故障，单调病人信息丢掉、有时
性的数据办理错误、某些科室违犯工作流程惹起系统故障。
三类故障：
因为各终端操作不娴熟或使用不妥造成的错误。
其余故障：
因为医保线路、医保端惹起的医保系统故障针对上述故
障分类等级，办理原则以下：
一类故障——由信息科主任上报院应急小组领导，由医院应急领导
小组组织协调恢复工作。
二类故障——由系统管理人员上报信息中心主任，由信息中心集中
解决。
三类故障——由系统管理员独自解决，并详尽登记保护状况。
其余故障——由财务科、医保办、门诊办公室按医保有关规定协调
解决。
五、发生网络整体故障时的首要工作
1.当信息中心一旦确立为网络整体故障时，第一是马上报告应急小
组领导，同时组织恢复工作，并充足考虑到特别状况如节假日、病
员流量大、人员出门及医院有重要活动等对故障恢复带来的时间影
响。
2.当发现网络整体故障时，各部门依据故障恢复时间的程度将转入
手工操作，详细时限明确以下（如病人或病情需要可随时转下手工
操作）：
（1）30分钟内不可以恢复——门诊挂号、住院登记、门诊医生、药
房等部门转下手工操作。
（2）6小时内不可以恢复——住院医生工作站、护士工作站、手术室、
医技检查转下手工操作。
（3）24小时以上不可以恢复——全院各样业务转下手工操作。
六、各部门的详细协调安排
1.所有手工操作的一致启动时间须由信息科通知，有关部门严格按
照通知时间协调各项工作，在未接到新的指示前禁止私自操作计算
机。
2.门诊挂号、收费工作协调
（1）门诊收费处由门诊部主任、财务科负责联系协调，与信息科保
持联系，实时反应交流最新信息。
（2）当网络系统运行中止超出30分钟时，要通知收款员转下手工
收费程序。
（3）门诊收款员要成立手工发票使用登记本，对发票使用状况做详
细登记。
（4）当系统恢复正常时，由收款员负责对网络运行稳固性进行监测，
如不稳固，实时向信息中心反应状况。
（5）网络恢复后，操作员要实时将中止时期的患者信息输入到计算
机。
3.出院结算处的工作协调
（1）由财务科科长整体负责联系协调。
（2）原则上不在住院处、记帐处进行花费补录，以防备出现帐目混
乱。
（3）当系统停止运行超出24小时，对一般出院患者，推延出院结
算时间。
对急诊出院的患者应依据病历和临床护士工作站记录，进
行手工核算，出具手写发票。
（4）在网络停止运行时期，出院患者急需结算时，应由该科护士工
作站追究能否还有正在进行的检查项目，并向出院结算处供给详尽
花费状况后，方可送交结算。
4.医生工作站的协调
（1）医生工作站由医务科组织协调。
（2）电子病历系统中处方、医嘱、病历、查验、检查申请单调律采
取纸质手写方式。
（3）出院带药由主管医生负责掌握经费状况，如出现花费超支时原
则上不予带药。
（4）对马上出院或有出院偏向的患者，主治医师要在检查申请单上
要注明。
升级会员 