岳池县人民医院信息系统应急预案
发布时间：2013-11-06作者：来源：岳池县人民医院点击：
为科学应对网络与信息安全突发事件，防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效的治疗，结合我院实际，特制定本预案，要求各科室、各部门在应急情况下遵照此应急预案进行执行。
一、组织机构及职责
（一）信息系统应急工作领导小组
组长：院长
副组长：分管副院长
成员：院办公室、信息科、医务科、护理部、人事科、财务科、医学装备科、总务科、保卫科、门诊部、急诊科、内科、外科负责人。
（二）职责
领导小组主要职责：按照国家、省、地有关信息安全应急要求开展处置工作；研究决定医院信息安全应急工作的有关重大事项；决定信息安全突发事件应急预案的启动，组织力量对突发事件进行处置。
下设办公室(设在信息科)，信息科负责人任主任，成员为网络管理全体人员。
主要职责：落实医院信息化建设领导小组作出的决定和采取的措施；拟订或者组织拟订医院应对信息安全突发事件的应急预案，报医院信息化建设领导小组批准后组织实施；检查医院信息安全应急预案的制订、修订和执行情况；汇总有关信息安全突发事件的各种重要信息，进行综合分析，并提出建议；组织信息安全知识宣教、制定应急知识培训计划和应急队伍建设、信息安全应急预案演练等。实施紧急情况下信息安全应对措施及恢复系统工作，统筹规划建设应急处理技术平台。及时收集、上报和通报突发事件进展处置情况。
二、应急报告程序
当各工作站网络突然中断或发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网管中心报告。信息科负责人要高度重视，做好记录，核实后及时向各工作站反馈故障信息，并迅速召集有关人员查找故障原因。原因明确、能够立即恢复的，应尽快恢复工作；原因不明、情况严重、不能在短期内排除的，应根据故障现象与性质，确定故障等级，立即报告院领导。在网络不能运转的情况下，由信息化建设领导小组协调全院各部门工作。
三、应急响应级别
根据医院信息系统故障发生的原因和性质分为四类，处理原则如下：
一类故障：服务器崩溃、磁盘阵列破坏、网络系统软件丢失、备用服务器系统无法启动。如由于服务器不能正常工作、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改等造成的网络瘫痪。
二类故障：基础网络、光纤交换机瘫痪、综合布线主干断裂。如由于光纤损坏、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。
三类故障：楼层交换机、信息分配HUB故障，导致局部网络瘫痪。如由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。
四类故障：个别工作站点不能正常工作、打印机故障、刷卡机故障、网线接头松动影响科室正常工作。如由于各终端操作不熟练或使用不当造成的错误。
四、应急预案启动
（一）一类故障由信息科负责人上报信息化应急工作领导小组，启动相应预案，并由信息化建设领导小组负责应急处理工作。
（二）二类故障由信息科负责人上报信息化应急工作领导小组，由信息化应急工作领导小组组织协调恢复工作。
（三）三类故障由各科室管理责任人报告信息科，由信息科集中解决。
（四）四类故障由各科室管理责任人单独解决，硬件故障报告信息科，信息科派人员维护，并详细登记维护情况。
五、现场应急处理
(一)医院信息系统发生网络整体故障时的首要工作
1、由信息科负责人立即报告分管院领导，并组织恢复工作。要充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。
2、当发生网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：
(1)30分钟内不能恢复—门诊挂号、住院登记、药房等部门转入手工操作。
(2)6小时内不能恢复—各护士工作站、药房、门急诊、手术室、医技检查转入手工操作。
(3)24小时以上不能恢复—全院各种业务转入手工操作。．
(二)医院信息系统各部门的具体协调安排
1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的通知前不准私自操作计算机。
2、门诊挂号室工作协调
(1)由社工部主任负责组织协调；
(2)网络恢复后，操作员立即补录信息。
3、门诊收费室工作协调
(1)由门诊收费室组长负责组织协调，并与信息科保持联系，及时反馈沟通最新消息；
(2)当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；
(3)门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；
(4)当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况；
(5)在接到使用计算机的指令并重新启动运行后，收款员立即转入到机器操作。
4、入出院处的工作协调
(1)由入出院处组长负责组织协调；
(2)原则上不在入出院处进行费用补录，以防止出现帐目混乱；
(3)当系统停止运行时间超过24小时，推迟普通出院患者结算时间。对急需出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。
(4)如出院患者急需在网络停止运行期间结算，应由该科护士工作站追查是否还有正在进行的检查项目，并向入出院处提供详细费用情况，方可送交结算。
5、医生护士工作站的协调
(1)由医务科、护理部主任负责组织协调，科主任、护士长配合。
(2)医生接到信息科通知后立即转入手工操作。
(3)病区医生手工开具医嘱，书写处方，一式两份，一份用于科室补录医嘱，另一份送药房作为取药凭证。
(4)护士根据医嘱核对处方，并严格按医嘱进行治疗。
(5)有紧急出院病人，立即通知入出院处，由入出院处组长协调进行手工结算工作。
(6)接到信息科恢复运行时间的通知后，由科主任、护士长组织协调，完成补录医嘱和费用核对工作。
6、医技检查工作协调
(1)由医务科科长负责组织协调，各医技科室负责人配合。
(2)在网络停运期间应详细留取、整理检查申请单底联。
(3)网络恢复后根据检查单底联登记，通过手工记价补录患者费用(注意与临床科室联系沟通)。
(4)对即将出院或有出院倾向的患者，主治医师要在检查申请单上注明，检查科室应及时通知临床科室和住院处沟通费用情况。
7、药房工作协调
(1)由药剂科主任负责组织协调；
(2)网络故障时，根据临床科室提供的药品请领单发药；
(3)网络恢复时对临床科室补录的摆药医嘱进行发药并确认，同时与发药时药品请领单内容认真核对，如发现内容不符，须详细追查：
(4)网络恢复后及时确认出院带药处方。
8、各工作站接到重新运行通知时，需重新启动计算机。信息科严格按照服务器数据管理要求进行整体网络故障工程恢复工作。
六、医院信息系统应急数据恢复工作规定
（一）由信息科按医院数据备份恢复规定进行系统恢复。
（二）当网络线路不通时，信息科负责人应立即进行现场维护。如交换机出现故障，应立即使用备用交换机。
（三）做好详细恢复记录。
（四）每月对全系统备份数据进行一次模拟恢复，以检查数据的可用性。
七、医院信息系统网络服务器故障应急处理规程
（一）由信息科及时处理并做好故障排除记录。
（二）各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分别存放。
（三）停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，要立即于当日完成重要数据补录，次日完成全部数据补录。
（四）故障排除后2天内，信息科要分析故障原因，制定预防措施，报告院分管院领导。
八、医院信息系统简要应急措施
（一）软件系统故障：操作员可以关闭计算机并拨除电源插座，过一分钟后重新启动计算机将自动修复错误。同时信息科应做好软件操作系统的快速备份，在最短的时间内恢复计算机运行。(如不能正常关闭计算机，可直接按主机电源5秒强行关闭，此操作对计算机有损害请尽量避免。)
（二）硬件系统故障：经信息科检测不能马上修复的，应立即起用备用设备。
（三）打印机系统故障：如打印机在工作中出现异常(如打印头温度过高、打印头发出异响)，操作员应立即关闭打印机电源并与信息联系，如经检测不能修复，采用备用打印机替换。操作员不得带电拆解打印机与计算机外部器件。
（四）网络：网线、交换机、光纤模块、UPS电源故障，由信息科进行检修，如不能立即修复，更换备用设备，保证网络正常运行。
（五）服务器故障：
１、UPS电源故障：服务器暂时接入市电启动服务器运行。
２、软件系统故障：在采取相应方法尽快解决未果的情况下，应立即起用报告制度与手工操作方式。
３、硬件系统故障：不能马上修复时应立即起用备用服务器替代主服务器工作。
４、数据安全与病毒防范：信息科应每个工作日检查服务器的数据备份与实时数据(日结)的运行状况，如出现异常应立即停止工作站操作查找原因，并对实时数据采取备份保留。定时升级服务器病毒数据库，定时手工查杀病毒并打开服务器实时病毒监控系统。如工作站受到病毒感染，操作员应立即关闭计算机，等待信息科通知开机。
九、要求
（一）信息科管理人员能够自行处理的故障，由管理人员及时处理，并恢复网络正常运行。
（二）当院内信息科人员不能及时正确处理故障时，应立即与网络公司联系，以便其尽快派人协助处理，并同时报告分管院领导。
（三）故障恢复后，应认真总结应急经验，并整理相关信息，尽可能地把所有情况记录到文档中，完全整理后存档。
（四）发生重大信息安全事件处理完毕后，将处理结果报医院信息化应急工作领导小组。
十、保障措施
（一）信息科人员按每月不定时地对院内工作站进行运行状况检查，发现问题，及时处理。随时清理机房清洁卫生，保证机房的温度恒定于室温。每两周进行一次网络系统查毒、杀毒排查。非技术人员严禁使用光驱、软驱等病毒易入媒体。
（二）新上岗的计算机操作人员必须进行严格培训和操作考试，合格后方可上机操作。
（三）定期组织计算机操作人员进行计算机安全管理教育和培训，提高计算机安全防范意识。操作人员必须严格遵守操作规程，不得恶意修改、损坏、增删计算机系统文件。
（四）加强数据备份管理，开展好增量备份和异地备份工作，做到每天按时查看服务器备份日志，确保数据备份成功。
（五）信息科网管人员要不间断地针对各工作站的软、硬件进行维护，并做到及时更新系统软硬件。同时对网络核心部件以及重要站点的基本设施提供备用设施，做到随时准备对故障作24小时响应。
（六）计算机网络维护人员应加强自身业务学习，不断提高计算机技术事故的防范与应急处理能力。
（七）为了提高信息安全突发事件应急响应水平，医院信息化应急工作领导小组及办公室应组织预案演练。通过演习，进一步明确应急响应各岗位责任，对网络与信息安全应急预案中存在的问题和不足给予及时补充和完善。
