医院信息化系统应急预案范本(2篇).doc

医院信息化系统应急预案范本
为提高处理医院信息网络系统安全____的应对能力，及时应对网络突发故障，维护正常的门诊、住院工作流程和医疗程序，保障患者正常就医，特制定医院信息系统应急预案。
一、____机构：
二、应急范围
范围：单个计算机、外围设备、服务器、网络设备、电脑病毒感染、停电
三、报告程序及预案启动
(一)对网络故障的判断
当网络系统终端发现计算机访问数据库速度缓慢、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科汇报，信息科人员对科室提出的上述问题必须重视，并核实后给予科室反馈信息。信息科长应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作，如故障原因不明确、情况严重不能在短期内排除的，应立即报告分管院长。在网络不能运转的情况下，由职能科室协调全院工作以保证医疗工作的正常运行。
网络故障分为三类：
一类故障。服务器不能工作；光纤线路损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；重点终端故障；规律性的整体、局部软硬件故障。
二类故障。停电；电压不稳定；ups故障。
三类故障：单一终端软、硬件故障；偶然性的数据处理错误；某些科室违反工作流程要求。四类故障：各终端由于不熟练或使用不当造成的错误。
上述故障分类等级，处理方案如下：
一类故障。由信息科长上报主管院长，由信息科长____协调恢复工作。
二类故障。由信息科人员上报后勤保障科科长，由后勤保障科安排解决。
三类故障。由信息科人员上报信息科长，由信息科集中解决。
四类故障。由信息科人员单独解决，并详细登记情况。
(二)网络整体故障的首要工作
1、当信息科一旦确定为网络整体故障，首先是立刻报告医务科和主管院长。信息科马上____恢复工作，并充分考虑到特殊情况如节假日、患者量大、人员外出及医院的重大活动对故障恢复带来的时间影响。
2、当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：
(1)____分钟内不能恢复—门诊挂号、收费、住院登记、药房转入手工操作。
(2)____小时内不能恢复—原则上将护士工作站、医技科室记价转入手工操作(具体实行时间及步骤由医务科、护理部通知)。
(3)____小时以上不能恢复—将出院结算转入手工。
(三)具体协调工作
1、所有手工工作的统一时间需由医务科、财务科、信息科通知，相关科室严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。
2、门诊挂号工作协调
(1)门诊挂号协调工作由门诊部主任负责协调请示，导诊护士负责维持患者就诊秩序。
(2)导诊护士通知各门诊科室开始接收手工挂号券，并各自保存好以备统计使用。
3、门诊收费系统工作协调
(1)由财务科长负责总体协调，并与中心机房保持联系，及时反馈沟通最新信息。
(2)当网络系统运行中断超过____分钟时，应通知收费处转入手工收费状态。
(3)门诊收费负责人应建立手工____使用登记本，对____使用情况做详细登记。
(4)当系统恢复正常时，由收费处负责人对网络运行稳定性进行监测，如不稳定及时向信息科反映情况。
(5)在接到使用计算机的指令并重新启动运行后，门诊收费负责人应____收费员逐步转入到机器操作。
4、住院收费系统工作协调
(1)由财务科长总体负责协调工作；
(2)原则上不在住院处进行费用补录，防止帐目混乱；
(3)住院收费处，如当日有病人需出院，告知病人原因并留下病人电话，等系统恢复后通知病人来院进行结算。
5、临床工作系统协调
(1)临床科工作由医务科和护理部共同协调；
(2)网络故障期间临床科室详细记录患者的所有费用执行情况；
(3)科室详细填写每个患者的药品请领单(包括姓名、id号、费别、药品名称及用量)，一式两份，一份用于科室补录医嘱，另一份送至药房，住院科室用药，查阅处方后到住院西药房采取借药方式进行；
(4)出院带药由经管医生负责掌握经费情况，如出现费用超支情况由该医生负责。
(5)根据医务科通知恢复运行时间，按要求补录医嘱。
(6)如患者急需出院，应向住院处提供详细费用情况，对正在进行的检查和治疗应予以说明。
6、医技检查科室工作协调
(1)在网络停运期间应详细留取、整理检查申请单底联；
(2)在网络恢复后根据检查单底联登记，通过手工记价补录患者费用；
(3)对出院快、或有出院倾向的患者各科在申请单上注明，检查科室应及时通知科室或住院处沟通费用情况。
7、药房工作协调
(1)门诊西药房与中药房采取手工发药，并应备用药品价格表(如价格有调整药剂科应及时通知各药房更改)
(2)住院科室用药，查阅处方后到住院西药房采取借药方式进行。
(3)西药房采取手工方式发药操作，并做好各科室药品的登记。
(4)网络恢复时对临床科补录的摆药医嘱进行发药补确认
(5)网络恢复后对出院带药处方及时进行录入；
(6)数据补录工作结束后应查看机器内库存与实际库存相符情况。
各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科按照服务器数据管理要求进行恢复工作。
(四)网络恢复后的数据处理
1、财务科____核校患者费用情况。
2、各门诊单位补录工作量，并补录综合查询信息数据源。
3、药房校对库存。
4、临床科补录患者医嘱。
医院信息化系统应急预案范本（二）
一、编制目的
为妥善应对和处置办公区域内计算机网络____，维护办公区正常的安全工作秩序和营造健康向上的网络环境，全面执行“安全第一，预防为主”的方针，最大限度地减少网络安全____带来的损失，及时、高效处理网络与信息安全____，结合我公司的实际情况，特制定本应急预案。
二、编制依据
依据《____计算机信息系统安全保护条例》、《____计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。
三、应急措施
1、事故发生后，计算机使用负责人应立即向部门负责人汇报，并通知信息化专员启动应急预案。
2、相关信息化技术人员立即赶到现场，确认故障，研究解决方案：
(1)硬件故障。信息化技术人员经现场确认后进行更换维修，自己不能进行维修的，联系代理商报修，代理商技术人员到场解决，力保数据。
(2)软件故障。确认可靠的最新备份数据已经转移到其他电脑上，查看数据库相关信息，根据对应的故障解决问题。
(3)网络故障。通过ping，tracert等命令及查看本地连接状态，禁用、启用本地网卡，观察交换机、等设备的状态等确定发生的故障。____力量尽快查找故障点，进行光缆、网络线路的熔接、更换、布线。
3、如短时间系统无法修复，则相关人员需要做好工作记录，待系统正常后，补录入系统。
4、尽最大可能收集事件相关信息，识别事件类别，确定事件来源，保护备份数据。
5、网络机房配备备用电源，一旦交流电源停电，备用电源立即自动投入工作，并保证供电时间不少于____小时
6、检查事件造成的结果，评估事件带来的影响和损害，如检查服务器、操作系统、数据库，检查是否有攻击者侵入了系统，以后是否能再次随意进入，损失的程度，确定暴露出的主要危险等。
7、抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙，封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路。
8、在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。
9、清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心，避免出现误操作导致数据的丢失。
五、保证措施
1、要有充足的计算机备品备件，以便发生事故时及时更换。
2、做好网络机房服务器的____保护工作，防止非本单位人员操作数据库。定期对数据进行检查，对预期发生的问题做好事先防范。
3、建立健全重要数据及时备份和灾难性数据恢复机制，对服务器的数据进行定期备份，并刻录在不可擦写的介质里进行保存。
4、电脑上打全补丁，____杀毒软件，及时更新病毒代码。如发现危害大的病毒，需在____小时内于梁煤内网网站上张贴公告通知用户并说明病毒发作的原因、相应的特征及动员防范、注意事项等。
5、举行重大活动和发生重大事件时，安排专人____小时对整个厂
区局域网进行监控并及时删除各类有害信息。
6、切实做好计算机网络设备的防雷、防盗和防信号非法接入。若有以上情况发生，在向相关领导及时报告后，根据领导安排及时做好处理工作。
六、应急结束
回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。
第7页共7页