醫(yī)院信息系統(tǒng)安全措施及應急預案

1、醫(yī)院信息系統(tǒng)安全措施及應急預案醫(yī)院信息系統(tǒng)安全措施及應急預案一、總則（一）目的為有效防范醫(yī)院信息系統(tǒng)運行過程中產生的風險，預防和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計算機信息系統(tǒng)突發(fā)事件應急機制，提高計算機技術和醫(yī)院業(yè)務應急處理和保障能力，確保患者在特殊情況下能夠得到及時、有效地治療，確保計算機信息系統(tǒng)安全、持續(xù)、穩(wěn)健運行。（二）編寫依據根據國家信息安全相關要求和有關信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結合醫(yī)院的實際，編制本預案。

2、（三）工作原則統(tǒng)一領導、分級負責、嚴密組織、協同作戰(zhàn)、快速反應、保障有力（四）適用范圍適用于醫(yī)院計算機網絡及各類應用系統(tǒng)二、組織機構和職責根據計算機信息系統(tǒng)應急管理的總體要求，成立醫(yī)院計算機信息系統(tǒng)應急保障領導小組（簡稱應急領導小組），負責領導、組織和協調全院計算機信息系統(tǒng)突發(fā)事件的應急保障工作。1領導小組成員：組長由院長擔任。副組長由相關副院長擔任。成員由信息科、院辦、醫(yī)務科、護理部、門診辦公室、財務科、醫(yī)保辦等部門主要負責人組成。應

3、急小組日常工作由醫(yī)院信息科承擔，其他各相關部門積極配合。2領導小組職責：（1）制定醫(yī)院內部網絡與信息安全應急處置預案。（2）做好醫(yī)院網絡與信息安全應急工作。（3）協調醫(yī)院內部各相關部門之間的網絡與信息安全應急工作，協調與軟件、硬件供應商、線路運營商之間的網絡與信息安全應急工作。（4）組織醫(yī)院內部及外部的技術力量，做好應急處置工作。三、醫(yī)院信息系統(tǒng)出現故障報告程序當各工作站發(fā)現計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能

4、訪問網絡、應用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行分析，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告應急領導小組，在網絡不能運轉的情況下由應急領導小組協調全院各部門工作，以保障全院醫(yī)療工作的正常運轉。四、醫(yī)院信息系統(tǒng)故障分級根據故障發(fā)生的原因和性質不同分為

5、三類和其它故障：一類故障：由于服務器不能正常工作、光纖損壞、主服務器數據丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網絡不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網絡癱瘓。二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。三類故障：由于各終端操作不熟練或使用不當造成的錯誤。其它故障：由于醫(yī)八、應急保障（一）平時網絡與信息安全的防護1、

6、組織管理措施：應急組織機構要進行層層把關，層層落實，對組織機構中的人員及聯系方式，要做到及時更新，并進行定期的安全知識培訓。2、技術保障：一方面進行網絡設備的安全加固，例如增加防火墻、入侵監(jiān)測設備等，對已知的系統(tǒng)漏洞及時安裝補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時采取通過向專業(yè)網絡安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。3、在網絡工程建設和規(guī)劃方面，要切實加強網絡安全方面考慮，設計時要考慮設備的冗