医院信息安全应急专题预案.doc

医院信息安全应急预案我院计算机网络信息化已经遍布于全院各个部门，伴随多种应用深入，医院业务对计算机依靠和日俱增，在享受计算机给医院带来种种好处同时也存在着不少风险。考虑到医院内外信息系统突发事件可能引发危害，和和其它部门和系统依靠性。为了确保关键业务连续，必需有系统、有组织地作好应急预案准备，尽可能降低风险，降低损失。为防患于未然，特制订本预案。一、应急预案定义信息安全应急预案是在对各部门全部业务处理功效严格调查基础上，针对每项关键业务步骤，受信息系统可能发生不一样程度突发事件影响，准备和实施一套信息安全应急预案，其基础价值在于：在信息系统突发事件出现之前就已经制订对应方法，做好一定准备；一旦信息系统安全事件发生，能够提供和实施这些替换方案，以最大程度地争取时间，降低损失。二、医院信息系统出现故障汇报程序当各工作站发觉计算机访问数据库速度迟缓、不能进入对应程序、不能保留数据、不能访问网络、应用程序非连续性工作时，要立即向计算机中心汇报。计算机中心工作人员对各工作站提出问题必需高度重视，做好统计，经核实后立即给各工作站反馈故障信息，同时召集相关人员立即进行讨论，假如故障原因明确，能够立即恢复，应立即恢复工作；如故障原因不明、情况严重、不能在短期内排除，应立即汇报院领导，在网络不能运转情况下由院领导协调全院各部门工作，以保障全院医疗工作正常运转。三、医院信息系统故障分级依据故障发生原因和性质不一样分为三类：一类故障：因为服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、关键终端故障、规律性整体、局部软件和硬件发生故障等造成网络瘫痪。二类故障：因为单一终端软、硬件故障，单一病人信息丢失、偶然性数据处理错误、一些科室违反工作步骤引发系统故障。三类故障：因为各终端操作不熟练或使用不妥造成错误。针对上述故障分类等级，处理标准以下：一类故障由计算机中心主任上报院领导，由医院组织协调恢复工作。二类故障由网络管理人员上报计算机中心主任，由计算机中心集中处理。三类故障由网络管理员单独处理，并具体登记维护情况。四、发生网络整体故障时首要工作1、当计算机中心一旦确定为网络整体故障时，首先是立即汇报院领导，同时组织恢复工作，并充足考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来时间影响。2、当发觉网络整体故障时，各部门依据故障恢复时间程度将转入手工操作，具体时限明确以下：（1）30 分钟内不能恢复门诊挂号、住院登记、药房等部门转入手工操作。（2）6 小时内不能恢复各护士工作站、药房、120 抢救站、手术室、医技检验转入手工操作（具体时间由计算机中心通知） 。（3）24 小时以上不能恢复全院多种业务转入手工操作。五、应急数据恢复工作要求1、当服务器确定出现故障时，由网络管理员按数据备份恢复方案进行系统恢复。2、网络管理员由计算机中心主任指定专员负责恢复。当人员变动时应有交接手续。3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。4、对每次恢复细节应做好具体统计。5、平时每个月对全系统备份数据要进行模拟恢复一次，以检验数据可用性。六、网络服务器故障应急处理规程网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。1、计算机中心应设 24 小时专员值班，监控网络运行。发觉问题，在立即处理同时快速向科室领导汇报。故障排除后，应完成故障汇报，在技术讨论会上汇报。2、碰到较大故障，计算机中心工作人员应快速集合，集体攻关。具体分为 3 个组做以下工作：（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。（2）技术联络组：快速和软、硬件供给商取得联络，采取有效手段取得技术支持。（3）院内协调组：通知全院各科室故障情况，并到关键科室帮助数据保留。3、全院各系统使用科室制订对应系统故障数据保护方法，并建立数据抢录小组，发觉停机，应保留断点，保护原始数据，断点前后表单分开存放。4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对关键数据录入，第二天完成全部数据补录。5、故障排除后，计算机中心工作技术组应按制订方案分片包干，帮助关键科室进行数据补录工作。6、故障排除后 2 天内，计算机中心应组织技术研讨会，分析故障原因，制订预防方法，完成故障排除汇报交院领导。