醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案

1、醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案醫(yī)院信息系統(tǒng)安全措施及應(yīng)急預(yù)案一、總則（一）目的為有效防范醫(yī)院信息系統(tǒng)運(yùn)行過(guò)程中產(chǎn)生的風(fēng)險(xiǎn)，預(yù)防和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計(jì)算機(jī)信息系統(tǒng)突發(fā)事件應(yīng)急機(jī)制，提高計(jì)算機(jī)技術(shù)和醫(yī)院業(yè)務(wù)應(yīng)急處理和保障能力，確保患者在特殊情況下能夠得到及時(shí)、有效地治療，確保計(jì)算機(jī)信息系統(tǒng)安全、持續(xù)、穩(wěn)健運(yùn)行。（二）編寫(xiě)依據(jù)根據(jù)國(guó)家信息安全相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結(jié)合醫(yī)院的實(shí)際，編制本預(yù)案。

2、（三）工作原則統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)、嚴(yán)密組織、協(xié)同作戰(zhàn)、快速反應(yīng)、保障有力（四）適用范圍適用于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)及各類(lèi)應(yīng)用系統(tǒng)二、組織機(jī)構(gòu)和職責(zé)根據(jù)計(jì)算機(jī)信息系統(tǒng)應(yīng)急管理的總體要求，成立醫(yī)院計(jì)算機(jī)信息系統(tǒng)應(yīng)急保障領(lǐng)導(dǎo)小組（簡(jiǎn)稱(chēng)應(yīng)急領(lǐng)導(dǎo)小組），負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全院計(jì)算機(jī)信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。1領(lǐng)導(dǎo)小組成員：組長(zhǎng)由院長(zhǎng)擔(dān)任。副組長(zhǎng)由相關(guān)副院長(zhǎng)擔(dān)任。成員由信息科、院辦、醫(yī)務(wù)科、護(hù)理部、門(mén)診辦公室、財(cái)務(wù)科、醫(yī)保辦等部門(mén)主要負(fù)責(zé)人組成。應(yīng)

3、急小組日常工作由醫(yī)院信息科承擔(dān)，其他各相關(guān)部門(mén)積極配合。2領(lǐng)導(dǎo)小組職責(zé)：（1）制定醫(yī)院內(nèi)部網(wǎng)絡(luò)與信息安全應(yīng)急處置預(yù)案。（2）做好醫(yī)院網(wǎng)絡(luò)與信息安全應(yīng)急工作。（3）協(xié)調(diào)醫(yī)院內(nèi)部各相關(guān)部門(mén)之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作，協(xié)調(diào)與軟件、硬件供應(yīng)商、線路運(yùn)營(yíng)商之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作。（4）組織醫(yī)院內(nèi)部及外部的技術(shù)力量，做好應(yīng)急處置工作。三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報(bào)告程序當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問(wèn)數(shù)據(jù)庫(kù)速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能

4、訪問(wèn)網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向信息科報(bào)告。信息科工作人員對(duì)各工作站提出的問(wèn)題必須高度重視，做好記錄，經(jīng)核實(shí)后及時(shí)給各工作站反饋故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)行分析，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報(bào)告應(yīng)急領(lǐng)導(dǎo)小組，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由應(yīng)急領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門(mén)工作，以保障全院醫(yī)療工作的正常運(yùn)轉(zhuǎn)。四、醫(yī)院信息系統(tǒng)故障分級(jí)根據(jù)故障發(fā)生的原因和性質(zhì)不同分為

5、三類(lèi)和其它故障：一類(lèi)故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤(pán)損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。二類(lèi)故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯(cuò)誤、某些科室違反工作流程引起系統(tǒng)故障。三類(lèi)故障：由于各終端操作不熟練或使用不當(dāng)造成的錯(cuò)誤。其它故障：由于醫(yī)八、應(yīng)急保障（一）平時(shí)網(wǎng)絡(luò)與信息安全的防護(hù)1、

6、組織管理措施：應(yīng)急組織機(jī)構(gòu)要進(jìn)行層層把關(guān)，層層落實(shí)，對(duì)組織機(jī)構(gòu)中的人員及聯(lián)系方式，要做到及時(shí)更新，并進(jìn)行定期的安全知識(shí)培訓(xùn)。2、技術(shù)保障：一方面進(jìn)行網(wǎng)絡(luò)設(shè)備的安全加固，例如增加防火墻、入侵監(jiān)測(cè)設(shè)備等，對(duì)已知的系統(tǒng)漏洞及時(shí)安裝補(bǔ)丁程序，另一方面要進(jìn)行技術(shù)儲(chǔ)備，對(duì)內(nèi)部進(jìn)行人員定期培訓(xùn)，同時(shí)采取通過(guò)向?qū)I(yè)網(wǎng)絡(luò)安全公司購(gòu)買(mǎi)安全服務(wù)的方式，加強(qiáng)處理緊急情況的能力和效率。3、在網(wǎng)絡(luò)工程建設(shè)和規(guī)劃方面，要切實(shí)加強(qiáng)網(wǎng)絡(luò)安全方面考慮，設(shè)計(jì)時(shí)要考慮設(shè)備的冗