医院网络系统故障应急处理预案.doc

网络系统故障应急预案一、定义（一）医院信息系统所使用的设备包括服务器、工作站、网络设备、打印机等出现故障；（二）软件不完善出现的故障；（三）受计算机病毒及黑客的攻击引起系统故障甚至系统瘫痪；（四）火灾、停电、雷击等外界不可预见的因素造成故障；（五）关键设备（如服务器、交换机等）检修、更新引起的故障。二、分类根据故障发生的原因和性质不同分为三类：（一）一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局域网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的全院性计算机网络瘫痪。（二）二类故障：由于单一终端软、硬件故障，单一患者信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起局部系统故障、局部区域的网络发生故障等造成的非全院性区域网络中断。（三）三类故障：由于各终端操作不熟练或使用不当造成的错误。三、组织管理网络系统故障应急处理小组负责信息科：信息科负责人：主管院长：行政总值班：四、应急处理原则：对外保证患者的正常就医，对内账务不错，秩序不乱，业务不停，措施有效。（一）重点部门、关键业务必须得到重点保护，应合理安排人力资源、设备资源。（二）对一些牵涉面较大的设备（如服务器、主交换机、磁盘阵列等）必须得到重点保护，应该使用双份。（三）根据风险评估情况，对有可能造成损失的系统，优先启动、优先恢复。（四）系统恢复必须考虑到成本及可能遇到的风险（其中包括医院信誉、社会影响等风险），达到较好的性价比。 （五）必须保证应急措施便捷、准确、高效。 （六）启动应急措施后至系统恢复前的数据应该得到恢复，并与前后数据保持一致。 五、启动程序当计算机网络系统出现全部或大面积故障，网络科值班人员（）应立即检查网络系统，根据出现的网络系统、程序或重要硬件（指服务器、中心交换机、局域交换机等）故障，确定故障类别及解决时间。（一）一类故障：超过三十分钟无法恢复时，由网络科负责人(）上报主管院长，由主管院长协调恢复工作。（二）二类故障：十分钟以内无法恢复时，由值班人员上报网络科负责人集中解决，并告知软件科，及时做好相关记录。（三）三类故障：轻微故障，由网络系统管理员十分钟以内恢复，并告知软件科软件科请求患者耐心等候，做好详细登记维护情况。应急数据恢复工作规定：网络故障恢复后，各网络设备由网络科科负责人指定专人进行配置恢复，并对每次的恢复细节应做好详细记录，当人员变动时应有交接手续。六、处理流程（一）设备安全紧急处置措施服务器、存储设备等关键设备损坏后，网络技术人员应立即和软件科技术人员联系。1技术人员立即查明原因。2如果能够自行恢复，应立即用备件替换受损部件。3如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。（二）局域网中断紧急处置措施1网络技术人员平时应准备好网络备用设备，存放在指定的位置。2局域网中断后，网络技术人员应立即判断故障节点，查明故障原因，并向网络系统故障应急处理小组副组长汇报。3如属线路故障，应重新安装线路。4如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。5如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试通畅。6如有必要，应向主管院长汇报。七、突发事件应急处理措施（一）黑客攻击时的紧急处置措施1. 当有关值班人员发现业务系统或网站内容被纂改，或通过入侵监测系统发现有黑客正在进行攻击时，应立即向相关管理技术人员通报情况。2管理技术人员应在十分钟内赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，并同时向网络系统故障应急处理小组副组长通报情况。3管理技术人员负责被攻击或破坏系统的恢复与重建工作。4管理技术人员会同相关支持人员追查非法信息来源。5应急处理小组副组长组织相关支持人员会商后，向主管院长汇报有关情况。6主管院长与院领导经会商后，认为情况极为严重的，则立即向公安部门或上级机关报警。（二）病毒安全紧急处置措施1当发现有服务器被感染上病毒后，应立即向相关管理技术人员报告，将该机从网络上隔离开来。2管理技术人员在接到通知后，应在十分钟内赶到现场。3对该设备的硬盘进行数据备份。用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。4如果现行反病毒软件无法清除该病毒，应立即向网络系统故障应急处理小组副组长报告，并迅速联系有关产品商研究解决。5网络系统故障应急处理小组技术人员经排查，认为情况严重的，应立即向主管院长汇报。6主管院长与院领导经会商后，认为情况极为严重的，应立即向公安部门或上级机关报告。7如果感染病毒的设备是中心服务器系统，经主管院长同意，应立即告知各部门做好相应的清查工作。（三）人员疏散与机房灭火预案1一旦机房发生火灾，应遵循下列原则：首先保人员安全；其次保关键设备、数据安全；三是保一般设备安全。2人员灭火的程序是：值班人员发现灾情后，首先切断所有电源并且联系保卫科请求支援，然后查看七氟丙烷自动灭火装置是否启动，如果没有启动，则到消防间进行应急手动启用，在灭火装置启用后，协同保卫科人员一起进行机房火灾后续处理工作。（四）供电中断后的设备运行预案1外电中断后，值班人员应立即切换到备用电源。2机房值班人员应立即查明原因，并向值班领导汇报。3如因内部线路故障，请后勤服务部门迅速恢复。4如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。5机房UPS供电可供机房设备运行4小时，如果供电局告知需长时间停电（因医院环境的特殊，断电恢复不会超过四个小时），应作如下安排。（1）停电2小时以内，由UPS供电；（2）停电2-4小时，关掉非关键设备，确保关键服务器、核心网络设备由UPS供电，并及时做好数据备份工作。 3、通过活动，使学生养成博览群书的好习惯。B比率分析法和比较分析法不能测算出各因素的影响程度。C采用约当产量比例法，分配原材料费用与分配加工费用所用的完工率都是一致的。C采用直接分配法分配辅助生产费用时，应考虑各辅助生产车间之间相互提供产品或劳务的情况。错 C产品的实际生产成本包括废品损失和停工损失。C成本报表是对外报告的会计报表。C成本分析的首要程序是发现问题、分析原因。C成本会计的对象是指成本核算。C成本计算的辅助方法一般应与基本方法结合使用而不单独使用。C成本计算方法中的最基本的方法是分步法。XD当车间生产多种产品时，“废品损失”、“停工损失”的借方余额，月末均直接记入该产品的产品成本 中。D定额法是为了简化成本计算而采用的一种成本计算方法。F“废品损失”账户月末没有余额。F废品损失是指在生产过程中发现和入库后发现的不可修复废品的生产成本和可修复废品的修复费用。F分步法的一个重要特点是各步骤之间要进行成本结转。()G各月末在产品数量变化不大的产品，可不计算月末在产品成本。错G工资费用就是成本项目。()G归集在基本生产车间的制造费用最后均应分配计入产品成本中。对J计算计时工资费用，应以考勤记录中的工作时间记录为依据。()J简化的分批法就是不计算在产品成本的分批法。()J简化分批法是不分批计算在产品成本的方法。对 J加班加点工资既可能是直接计人费用，又可能是间接计人费用。J接生产工艺过程的特点，工业企业的生产可分为大量生产、成批生产和单件生产三种，XK可修复废品是指技术上可以修复使用的废品。错K可修复废品是指经过修理可以使用，而不管修复费用在经济上是否合算的废品。P品种法只适用于大量大批的单步骤生产的企业。Q企业的制造费用一定要通过“制造费用”科目核算。Q企业职工的医药费、医务部门、职工浴室等部门职工的工资，均应通过“应付工资”科目核算。 S生产车间耗用的材料，全部计入“直接材料”成本项目。 S适应生产特点和管理要求，采用适当的成本计算方法，是成本核算的基础工作。()W完工产品费用等于月初在产品费用加本月生产费用减月末在产品费用。对Y“预提费用”可能出现借方余额，其性质属于资产，实际上是待摊费用。对 Y引起资产和负债同时减少的支出是费用性支出。XY以应付票据去偿付购买材料的费用，是成本性支出。XY原材料分工序一次投入与原材料在每道工序陆续投入，其完工率的计算方法是完全一致的。Y运用连环替代法进行分析，即使随意改变各构成因素的替换顺序，各因素的影响结果加总后仍等于指标的总差异，因此更换各因索替换顺序，不会影响分析的结果。()Z在产品品种规格繁多的情况下，应该采用分类法计算产品成本。对Z直接生产费用就是直接计人费用。XZ逐步结转分步法也称为计列半成品分步法。A按年度计划分配率分配制造费用，“制造费用”账户月末(可能有月末余额/可能有借方余额/可能有贷方余额/可能无月末余额)。A按年度计划分配率分配制造费用的方法适用于(季节性生产企业)