公司医院网络信息管理系统应急体系模版.doc

网络信息管理系统应急体系一、 总则1、 应急方案的重要性随着医院业务不断发展和管理需要,医院信息化的需求越来越大，相应地，医院也对信息化的依赖性越来越强。目前,我院从病人进入医院挂号开始,到病人就诊、收费取药,从住院、医嘱、手术、记账、出院结算都通过计算机网络进行，同时病人费用的结算直接与多个医保单位联网并实时结算,还有如检验科、超图像等直接与医疗诊断相关的系统直接关系到病人的生命。因此，医院信息系统的安全性将影响到医院的正常运行，影响到病人的利益和人民的健康，必须高度重视。但是,要保证信息系统的安全除了高度重视和必要的设备、资金投入外，还必须要有应急措施。首先，医院信息系统所使用的设备不是万无一失的,服务器、工作站、网络设备、打印机等都有可能出现故障；其次,目前的软件还是处于不断完善的过程中,可能会出现软件故障；第三,存在受计算机病毒及黑客的攻击可能,从而引起系统故障甚至系统瘫痪;第四，火灾、停电等外界不可预见的问题;第五、关键设备(如服务器、交换机等）检修、更新。因此,迫切要求建立一套完善、可行的医院信息系统应急方案,避免出现故障时措手不及，造成严重损失和影响。对应急措施的严重性以及解决这一问题的迫切性、复杂性要充分重视。本应急方案适用于某一个或多个部门的信息系统因故障不能正常使用,甚至全院整个系统崩溃。对于某工作站一点一般采用备用机器的办法,不启动应急方案。2、 应急方案制定原则当系统出现故障时,为了尽快的做出响应，将损失减少到最少,通过应急方案，继续保证我院各项业务顺利进行，以保证病人的安全和数据的安全可靠。本应急方案制定时，遵循了以下原则： 重点部门原则。重点部门、关键业务必须得到重点保护，制定应急方案时,应合理安排人力资源、设备资源。 重点设备原则。对一些牵涉面较大的设备(如主服务器、主交换机、磁盘阵列等)必须得到重点保护,应该使用双份。 风险优先原则。根据风险评估情况,对有可能造成损失的系统,优先制定应急方案，并在发生问题时优先启动、优先恢复。 完整性原则。应急方案是一个系统工程，它包含了预防防范性、应急处理措施、触发条件、启动、恢复措施等。在制定应急方案的同时，必须考虑到成本及可能遇到的风险(其中包括医院信誉、社会影响等风险)，达到较好的性价比。 有效性原则。必须保证应急措施的切实有效。 可操作性原则。应急方案涉及到日常工作的各个部门,具体的应急措施要简单、准确。 可恢复性原则。待故障排除或系统恢复后,对于启动应急措施后至恢复前的数据应该能够得到恢复，并与前后数据保持一致。实施本应急方案时的基本原则:对外保证病人的正常就医,对内账务不错，秩序不乱,业务不停，措施有效。3、 发生风险等级划分根据可能产生的后果风险对医院影响的严重性，我们用打分的形式来进行量化。风险等级影响级别影响性质评估标准灾难性造成全院系统崩溃、数据丢失等灾难性的影响。3严重严重影响病人正常就医,造成病人或医务人员极大不便。较严重对医院正常工作和病人就医有一定影响,但损失不大。可承受受影响程度很小,可以接受。4、 应急方案执行原则为了确保医院业务的正常开展,本院按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则，认真履行网络信息安全职责。严格落实领导责任制，一把手要亲自过问,分管负责人要直接抓，层层抓落实。为进一步健全安全工作机制，做到领导到位，科室到位,人员到位,责任到位,措施到位,实行专人专责制度,明确工作职责，严格责任追究,特制定本预案。二、应急类型共分门急诊、住院、网站和其它系统四大块,应急启用前故障延时为20分钟，2分钟无法排除故障的,须立即进入相应应急预案，以保障病人就医流程的正常运行。网站应急启用,何时发现立即启用应急预案。三、网络信息应急小组组长:XXX副组长:XXX成 员:XXXXX XXX XXX XXX主要职责是:领导制定、审核、落实应急方案；发布启运灾难性应急方案的命令,督促各科室按计划应急;统一高度医院设备、人员,保证资金方面到位，组织应急方案的演练;各成员所负的职责范围及通讯情况详见下页。四、应急制度1、 各科负责人应组织本科人员，掌握本科应急预案,安排专人每日下班前检查本科所配的各项硬软件设备运行情况,发现可疑之处及时报告科室负责人。2、 应急演习:每年1次进行全院性信息系统应急演习，以检查应急流程存在的问题,及时改进，确保应急预案真正有效。3、 应急：应急时各科负责人均需及时到医院现场,无法赶回的必须安排本科其他人员,作为本科第二责任人到达现场,便于和其他科室负责人一起，协调组织应急期间发生的各类问题，确保应急工作畅通。五、方案完善本应急预案由信息科负责起草，各科完善并经院应急小组审核而定，今后继续由信息科负责维护,各科若有新增内容或问题请及时联系信息科。嘉善县中医医院网络信息管理系统应急小组职责范围及通讯方式：部 门姓 名内 线短 号职 责院领导XXXXXXXX组长院领导XXXXXXX副组长门诊部XXXXXXXX急诊部XXXXXXXX急诊科负责人住院部XXXXXX内科负责人XXXXXXXXXXXXX骨科负责人XXXXXXXXXXX外科负责人XXXXXXXXXXXX妇产科负责人XX医教科XXXXXX医教科负责人护理部XXXXXXX护理部负责人财务科XXXXX财务科负责人XXX收费室负责人药剂科XXXXXX药剂科负责人西药房组长XXX中药房组长放射科XXXXXXXX放射科负责人检验科XXXXXX检验科负责人信息科XX信息科负责人总务科XXXXXXX总务科负责人院办室XXXXXXXX院办室负责人总值班XXXXXXXXX注:若电话联系不上相应负责人，则和总值班联系。五、各系统应急预案5.1门急诊挂号收费系统应急预案风险等级：3级(严重）电脑系统无法使用，通知信息科(内线7742)由财务科负责人组织进入应急预案启动门诊应急系统电脑系统恢复正常，停止门诊应急系统，上传应急期间数据，上传完毕后，电话通知中、西药房，补确认应急期间药方。通知门办负责人启用门诊医生应急预案电话通知药剂科负责人，安排西药房和中药房进入应急预案。进入挂号收费系统，正常工作。手工挂号、停止建卡及退款结算业务，所有病人按自费处理（如应急系统无法启动，改用手工划价）故障无法排除，上报财务科负责人52门急诊医生站信息系统应急预案医生站电脑系统无法使用风险等级：3级(严重）通知信息科(内线7742)故障无法排除，通知门诊部负责人，由其组织进入应急预案手工开方3门诊中、西药房信息系统应急预案若门诊挂号收费进入应急处理，则凭病人发票及手工处方直接发药，手工抄写注射卡和口服卡。当门诊收费处确认已上传应急数据系统恢复正常补确认应急期间处方手工抄写注射卡和口服卡凭病人发票及门诊病历发药。补确认发药工作系统恢复正常恢复正常工作故障无法排除, 由门诊药房负责人联系门诊收费处(内线7710)电脑系统无法使用，通知信息科(内线7742是收费系统正常?否风险等级：级(较严重) 5.放射科信息系统应急预案风险等级:级(较严重）放射系统无法使用通知信息科(内线7742)故障无法排除, 由放射科负责人通知门办、医教科负责人手工书写报告单系统恢复正常，正常工作5.5检验科信息系统应急预案风险等级:级(较严重)故障无法排除, 由检验科负责人通知门办、医教科负责人电脑系统无法使用，通知信息科(内线7742)停止门急诊医生检验电子申请工作医技检验系统无法正常根据病人发票项目明细及已盖收费章检验申请单执行相应检验检验系统无法正常系统恢复正常，正常工作通知医教科科停止门急诊、住院医生检验申请工作5.病区工作站故障无法排除, 由病区负责人通知医教科负责人7742)系统无法使用通知信息科(内线7742)开手工医嘱，由护士到到住院药房借药，待系统恢复正常后凭医嘱单补入至系统。人7742)系统恢复正常，正常工作人7742)暂停办理出院处理人7742)停止住院医生检验电子申请工作人7742)凭住院收费处已盖记帐章的检验申请单执行检验，待系统恢复正常后统一至住院收费处录入记帐。人7742)风险等级:2级（较严重)5.住院收费信息系统应急预案风险等级：3级(严重)住院收费系统无法使用，通知信息科(内线7742)故障无法排除, 由财务科负责人通知医教科、护理部负责人进入应急预案入院：手工书写入院首页，与预缴金一起统一存放，待系统恢复正常后再补入住院收费系统。出院：暂停结帐手续，告知病人暂停原因，等待系统故障排除。系统恢复正常补办手工入院病人的电脑入院手续正常工作注:各类检验/检查手工申请单请注明“电脑故障”字样，以便系统恢复后,补入计费。58病区药房信息系统应急预案风险等级:2级（较严重)病区药房系统无法使用，通知信息科(内线7742)故障无法排除, 由药剂科负责人通知护理部、医教科负责人进入应急预案出院带药：暂停发放，待系统恢复正常。各科室领药：凭借药单先予发放，待系统恢复正常后再从各科室扣回。 .医院网站系统应急预案医院网站,风险等级：级（可承受)因医院网站租用网络运行公司的空间，网站安全由网络运行公司负责，当出现网站内容被恶意篡改时,立即通知网站负责人,由网站负责人联系网络运行公司修复，如暂时无法修复，则关闭网站，同时关闭网站预约挂号功能。待修复后再行开启。.10其它系统应急预案院长查询系统，病案统计系统,设备管理系统,.以上系统，风险等级：1级(可承受） 待系统恢复即可。信息科信息系统应急预案信息科,风险等级：4级（灾难性）一、接到应用科室故障电话,按如下方式进行排查:1、网络设备出现故障 1.1汇聚层交换机、接入层交换机出现故障时，更换交换机。1光纤出现故障，确认如是物理故障,请公司融接光纤。1.3双绞线故障,确认是物理故障，更换或重新布线。2、服务器出现故障S系统采用双服务器，互切换主从服务器,保证发生一台服务器故障后,另一台能够切换，LS、ACS服务器单机。3.1 服务器硬件故障。启用备用服务器,保证以下关键业务的正常运行:门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房、门诊医生站。3. 计算机病毒引起系统崩溃。查、杀每个工作站病毒，启用备用服务器,保证以下关键业务的正常运行：门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房、门诊医生站。3LIS、ACS服务器出现故障时,信息中心紧急维修服务器,开手工报告单。3、其它不可预知的因素如（雷击、黑客等）造成我院信息管理系统全部不能运行或部分科室不能使用时,则立即排查相关设备是否还可使用。如2分钟内无法判定的,各科室进入应急预案。