1、寧波市醫(yī)院網(wǎng)絡與信息安全應急時間：2021.02.05創(chuàng)作：歐陽科基本預案、總則（）編寫目的為有效防范醫(yī)院信息系統(tǒng)運行過程中產(chǎn)生的風險，預 防和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計 算機信息系統(tǒng)突發(fā)事件應急機制，提高計算機技術(shù)和醫(yī)院 業(yè)務應急處理和保障能力，確?；颊咴谔厥馇闆r下能夠得 到及時、有效地治療，確保計算機信息系統(tǒng)安全、持續(xù)、 穩(wěn)健運行。（二）編寫依據(jù)根據(jù)浙江省網(wǎng)絡與信息安全應急預案及國家信息 安全相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、法規(guī)、規(guī)章， 并結(jié)合醫(yī)院的實際，編制本預案。（三）工作原則統(tǒng)一領(lǐng)導、分級負責、嚴密組織、協(xié)同作戰(zhàn)、快速反 應、保障有力（四）適用范圍適用于醫(yī)院計算

2、機網(wǎng)絡及各類應用系統(tǒng)二、組織機構(gòu)和職責根據(jù)計算機信息系統(tǒng)應急管理的總體要求，成立醫(yī)院 計算機信息系統(tǒng)應急保障領(lǐng)導小組（簡稱應急領(lǐng)導小 組），負責領(lǐng)導、組織和協(xié)調(diào)全院計算機信息系統(tǒng)突發(fā)事 件的應急保障工作。（一）領(lǐng)導小組成員：組長由院長擔任。副組長由相關(guān)副院長擔任。成員由信息中心、院辦、醫(yī)務科、護理部、門診辦公 室、財務科、醫(yī)保辦、總務科等部門主要負責人組成。應急小組日常工作由醫(yī)院信息中心承擔，其他各相關(guān) 部門積極配合。（二）領(lǐng)導小組職責：1. 制定醫(yī)院內(nèi)部網(wǎng)絡與信息安全應急處置預案。2. 做好醫(yī)院網(wǎng)絡與信息安全應急工作。3. 協(xié)調(diào)醫(yī)院內(nèi)部各相關(guān)部門之間的網(wǎng)絡與信息安全應急 工作，協(xié)調(diào)與軟件、硬

3、件供應商、線路運營商之間的網(wǎng)絡 與信息安全應急工作。4. 組織醫(yī)院內(nèi)部及外部的技術(shù)力量，做好應急處置工 作。三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進 入相應程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非 連續(xù)性工作時，要立即向信息中心報告。信息中心工作人 員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核 實后及時給各工作站反饋故障信息，同時召集有關(guān)人員及 時進行分析，如果故障原因明確，可以立刻恢復的，應盡 快恢復工作；如故障原因不明、情況嚴重、不能在短期內(nèi) 排除的，應立即報告應急領(lǐng)導小組，在網(wǎng)絡不能運轉(zhuǎn)的情 況下由應急領(lǐng)導小組協(xié)調(diào)全院各部門工作，以保障全院

4、醫(yī) 療工作的正常運轉(zhuǎn)。四、醫(yī)院信息系統(tǒng)故障分級根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類和其它故 障：一類故障：由于服務器不能正常工作、光纖損壞、主 服務器數(shù)據(jù)丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局 部網(wǎng)絡不通、價表目錄被人刪除或修改、重點終端故障、 規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡癱 瘓。二類故障：由于單一終端軟、硬件故障，單一病人信 息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程 引起系統(tǒng)故障。三類故障：由于各終端操作不熟練或使用不當造成的 錯誤。其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故 障針對上述故障分類等級，處理原則如下：類故障由信息科主任上報院應急小組領(lǐng)導，由

5、醫(yī)院應急領(lǐng)導小組組織協(xié)調(diào)恢復工作。二類故障由系統(tǒng)管理人員上報信息中心主任，由 信息中心集中解決。三類故障由系統(tǒng)管理員單獨解決，并詳細登記維 護情況。其它故障由財務科、醫(yī)保辦、門診辦公室按醫(yī)保 相關(guān)規(guī)定協(xié)調(diào)解決。五、發(fā)生網(wǎng)絡整體故障時的首要工作1. 當信息中心一旦確定為網(wǎng)絡整體故障時，首先是立刻 報告應急小組領(lǐng)導，同時組織恢復工作，并充分考慮到特 殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活 動等對故障恢復帶來的時間影響。2. 當發(fā)現(xiàn)網(wǎng)絡整體故障時，各部門根據(jù)故障恢復時間的 程度將轉(zhuǎn)入手工操作，具體時限明確如下(如病人或病情 需要可隨時轉(zhuǎn)入手工操作)：(1) 30分鐘內(nèi)不能恢復門診掛號、住

6、院登記、門 診醫(yī)生、藥房等部門轉(zhuǎn)入手工操作。(2) 6小時內(nèi)不能恢復住院醫(yī)生工作站、護士工 作站、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。(3) 24小時以上不能恢復一一全院各種業(yè)務轉(zhuǎn)入手工 操作。六、各部門的具體協(xié)調(diào)安排1所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關(guān) 部門嚴格按照通知時間協(xié)調(diào)各項工作，在未接到新的指示 前不準擅自操作計算機。2. 門診掛號、收費工作協(xié)調(diào)(1) 門診收費處由門診部主任、財務科負責聯(lián)系協(xié) 調(diào)，與信息科保持聯(lián)系，及時反饋溝通最新消息。(2) 當網(wǎng)絡系統(tǒng)運行中斷超過30分鐘時，要通知收 款員轉(zhuǎn)入手工收費程序。(3) 門診收款員要建立手工發(fā)票使用登記本，對發(fā)票 使用情況做詳細登

7、記。(4) 當系統(tǒng)恢復正常時，由收款員負責對網(wǎng)絡運行穩(wěn) 定性進行監(jiān)測，如不穩(wěn)定，及時向信息中心反饋情況。(5) 網(wǎng)絡恢復后，操作員要及時將中斷期間的患者信 息輸入到計算機。3. 出院結(jié)算處的工作協(xié)調(diào)(1) 由財務科科長總體負責聯(lián)絡協(xié)調(diào)。(2) 原則上不在住院處、記帳處進行費用補錄，以防 止出現(xiàn)帳目混亂。(3) 當系統(tǒng)停止運行超過24小時，對普通出院患 者，推遲出院結(jié)算時間。對急診出院的患者應根據(jù)病歷和 臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。(4) 在網(wǎng)絡停止運行期間，出院患者急需結(jié)算時，應 由該科護士工作站追查是否還有正在進行的檢查項目，并 向出院結(jié)算處提供詳細費用情況后，方可送交結(jié)

8、算。4. 醫(yī)生工作站的協(xié)調(diào)(1) 醫(yī)生工作站由醫(yī)務科組織協(xié)調(diào)。(2) 電子病歷系統(tǒng)中處方、醫(yī)囑、病歷、檢驗、檢查 申請單一律采取紙質(zhì)手寫方式。(3) 出院帶藥由主管醫(yī)生負責掌握經(jīng)費情況，如出現(xiàn) 費用超支時原則上不予帶藥。(4) 對即將出院或有出院傾向的患者，主治醫(yī)師要在 檢查申請單上要注明。(5) 接到信息科通知恢復運行時間，按要求補錄醫(yī)囑 等紙質(zhì)彳旨息。5. 護士工作站的協(xié)調(diào)(1) 護士工作站由護理部組織協(xié)調(diào)。(2) 網(wǎng)絡故障期間應詳細記錄患者的所有費用執(zhí)行情 況。(3) 詳細填寫每位患者的藥品請領(lǐng)單(包括姓名、住 院號、費別、藥品名稱及用量)，一式兩份，一份用于科 室補錄醫(yī)囑，另一份送藥房

9、作為領(lǐng)藥憑證。(4) 接到信息科通知恢復運行時間，按要求補錄紙質(zhì) 信息。6. 醫(yī)技檢查工作協(xié)調(diào)(1) 醫(yī)技工作站由醫(yī)務科組織協(xié)調(diào)。(2) 網(wǎng)絡故障期間PACS、LIS等信息系統(tǒng)轉(zhuǎn)入手工方 式。(3) 在網(wǎng)絡停運期間應詳細留取、整理檢查申請單底 聯(lián)。(4) 網(wǎng)絡恢復后根據(jù)手工檢查單登記，通過手工記價 補錄患者費用(注意與收費處、臨床科室聯(lián)系溝通)。(5) 對即將出院或有出院傾向的患者，檢查科室應及 時通知科室或住院處溝通費用情況。7藥房工作協(xié)調(diào)(1) 藥房工作站由醫(yī)務科組織協(xié)調(diào)。(2) 嚴格按照信息中心通知的時間及要求進行操作。(3) 準備好紙質(zhì)藥品價格表，以便手工劃價，并及時 更新。(3) 網(wǎng)

10、絡故障時，門診根據(jù)醫(yī)生的手工處方劃價、發(fā) 藥；住院根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥。(4) 網(wǎng)絡恢復時對門診手工處方統(tǒng)一交收費處進行補 錄，對住院臨床科補錄的藥品醫(yī)囑進行發(fā)藥并確認；同時 與發(fā)藥時藥品處方、請領(lǐng)單內(nèi)容詳細核對，如發(fā)現(xiàn)內(nèi)容不 符，須詳細追查。(5) 網(wǎng)絡恢復后對出院帶藥等其他紙質(zhì)處方及時進行 確認。各工作站接到重新運行通知時，需重新啟動計算機， 整體網(wǎng)絡故障的工程恢復工作，由信息中心嚴格按照服務 器數(shù)據(jù)管理要求進行恢復工作。七、應急數(shù)據(jù)恢復工作規(guī)定1. 當服務器確認出現(xiàn)故障時，由網(wǎng)絡管理員按數(shù)據(jù)備 份恢復方案進行系統(tǒng)恢復。2. 網(wǎng)絡管理員由信息科主任指定專人負責恢復。當人員 變動

11、時應有交接手續(xù)。3. 當網(wǎng)絡線路不通時，網(wǎng)絡管理員應立即到場進行維 護，當光纖損壞時應立即使用備用光纖進行恢復，交換機 出現(xiàn)故障時，應使用備用交換機。4. 對每次的恢復細節(jié)應做好詳細記錄。5. 平時應定期對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復一次， 以檢查數(shù)據(jù)的可用性。八、網(wǎng)絡服務器故障應急處理規(guī)程網(wǎng)絡服務器故障是因硬件或軟件原因致使醫(yī)院信息管 理系統(tǒng)運行停止，一旦發(fā)生故障，按下列規(guī)程處理。1信息科應設專人管理，監(jiān)控網(wǎng)絡運行。發(fā)現(xiàn)問題，在 及時處理的同時迅速向科室領(lǐng)導匯報。故障排除后，應完 成故障報告，在技術(shù)討論會上匯報。2.遇到較大故障，信息中心工作人員應迅速集合，集 體攻關(guān)。具體分為3個組做以下工

12、作：(1) 故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查 找原因、修復系統(tǒng)。(2) 技術(shù)聯(lián)絡組：迅速與軟、硬件供應商取得聯(lián)系， 采取有效手段獲得技術(shù)支持。(3) 院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān) 鍵科室協(xié)助數(shù)據(jù)保存。3全院各系統(tǒng)使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措 施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護 原始數(shù)據(jù)，斷點前后表單分開存放。4. 在停機期間，相關(guān)科室應組織數(shù)據(jù)搶錄小組在崗待 命，一旦系統(tǒng)恢復，當日應立即完成對重要數(shù)據(jù)的錄入， 第二天完成全部數(shù)據(jù)補錄。5. 故障排除后，信息中心工作技術(shù)組應按制定方案分 片包干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。6. 故障排除后2天內(nèi)，信息科應組織技術(shù)研討會，分 析故障原因，制定預防措施，完成故障排除報告院領(lǐng)導九、應急保障()平時網(wǎng)絡與信息安全的防護1. 組織管理措施:應急組織機構(gòu)要進行層層把關(guān)，層 層落實，對組織機構(gòu)中的人員及聯(lián)系方式，要做到及時更 新，并進行定期的安全知識培訓。2. 技術(shù)保障：一方面進行網(wǎng)絡設備的安全加固，例如 增加防火墻、入侵監(jiān)測設備等，對