中醫(yī)醫(yī)院患者醫(yī)療信息安全應(yīng)急預(yù)案一、總則為建立健全我院患者醫(yī)療信息安全大事應(yīng)急工作機(jī)制，提高應(yīng)對(duì)院患者醫(yī)療信息安全大事的應(yīng)急處理力量，維護(hù)根底信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全，保障醫(yī)院各項(xiàng)活動(dòng)順當(dāng)開(kāi)展，特制定本預(yù)案。二、目的準(zhǔn)時(shí)掌控突發(fā)信息安全大事，準(zhǔn)時(shí)協(xié)調(diào)各科室力氣，將突發(fā)大事的危害影響降至最低點(diǎn)。2標(biāo)準(zhǔn)突發(fā)大事上報(bào)程序和報(bào)告文本。三、安全大事類型及風(fēng)險(xiǎn)分析1機(jī)房安全大事指機(jī)房空調(diào)系統(tǒng)、電源系統(tǒng)、效勞器設(shè)備、網(wǎng)絡(luò)及消防等消滅重大突發(fā)大事，造成機(jī)房物理環(huán)境或設(shè)備的嚴(yán)峻損害。主要包括：電氣大事：電氣設(shè)備漏電造成電擊傷人，嚴(yán)峻的引起火災(zāi)大事；火災(zāi)大事：機(jī)房火災(zāi)造成網(wǎng)絡(luò)設(shè)備、效勞器等設(shè)備損毀；電力系統(tǒng)大事：長(zhǎng)時(shí)間電力故障，備用UPS電源無(wú)法連續(xù)供電，造成機(jī)房網(wǎng)絡(luò)設(shè)備、效勞器停頓工作。2網(wǎng)絡(luò)中斷大事室故障緣由、恢復(fù)時(shí)間，并協(xié)作科室按應(yīng)對(duì)機(jī)制處理。各科室在故障期間全部業(yè)務(wù)應(yīng)做好手工記錄，以備系統(tǒng)恢復(fù)后快速補(bǔ)錄。故障修復(fù)后，信息科應(yīng)完成故障報(bào)告，分析此次事故緣由，總結(jié)閱歷，并完善此類大事處理機(jī)制。三級(jí)故障一一由技術(shù)組成員單獨(dú)解決，并具體登記維護(hù)狀況。信息科工作人員在接到各科室反響的系統(tǒng)故障后，屬三級(jí)故障的，應(yīng)先做好登記，并由值班人員快速聯(lián)系各系統(tǒng)負(fù)責(zé)人進(jìn)展維護(hù)處理。故障解決后，應(yīng)馬上通知使用科室，并告知科室故障緣由及一些標(biāo)準(zhǔn)操作，避開(kāi)再次消滅因人為操作造成的故障。（三）各部門的具體協(xié)調(diào)安排1、全部手工操作的統(tǒng)一啟動(dòng)時(shí)間由應(yīng)急工作組通知，相關(guān)部門要嚴(yán)格依據(jù)通知時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到的指示前不準(zhǔn)私自操作計(jì)算機(jī)。2、門診掛號(hào)工作協(xié)調(diào)（1）門診收費(fèi)處由門診部護(hù)士長(zhǎng)負(fù)責(zé)聯(lián)系協(xié)調(diào)；（2）網(wǎng)絡(luò)恢復(fù)后，操作員要準(zhǔn)時(shí)將中斷期間的患者信息補(bǔ)錄到系統(tǒng)中。3、門診收費(fèi)處工作協(xié)調(diào)（1）由財(cái)務(wù)科負(fù)責(zé)總體聯(lián)絡(luò)協(xié)調(diào)，要與信息科保持聯(lián)系，準(zhǔn)時(shí)反響溝通最消息；（2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過(guò)15分鐘時(shí)，要通知收費(fèi)員轉(zhuǎn)入手工收費(fèi)程序;(3)門診收費(fèi)員要建立手工發(fā)票使用登記本，對(duì)發(fā)票使用狀況做具體登記；(4)當(dāng)系統(tǒng)恢復(fù)正常時(shí)，由收費(fèi)員負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)展監(jiān)測(cè)，如不穩(wěn)定，準(zhǔn)時(shí)向信息科反響狀況。(5)在接到使用計(jì)算機(jī)的指令并重啟動(dòng)運(yùn)行后，收費(fèi)員逐步轉(zhuǎn)入到機(jī)器操作。4、住院結(jié)算處的工作協(xié)調(diào)(1)由財(cái)務(wù)科科長(zhǎng)總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)；(2)原則上不進(jìn)展費(fèi)用補(bǔ)錄，以防止消滅帳目混亂；(3)當(dāng)系統(tǒng)停頓運(yùn)行超過(guò)24小時(shí)，對(duì)一般出院患者，推遲出院結(jié)算時(shí)間。對(duì)急診出院的患者應(yīng)依據(jù)病歷和臨床護(hù)士工作站記錄，進(jìn)展手工核算，出具手寫發(fā)票。(4)在網(wǎng)絡(luò)停頓運(yùn)行期間，出院患者急需結(jié)算時(shí)，應(yīng)由該科護(hù)士工作站清查是否還有正在進(jìn)展的檢查工程，并向出院結(jié)算處供給具體費(fèi)用狀況后，方可送交結(jié)算。5、醫(yī)護(hù)工作站的協(xié)調(diào)(1)護(hù)士工作站由護(hù)理部共同協(xié)調(diào)；(2)網(wǎng)絡(luò)故障期間臨床科室應(yīng)手工具體記錄患者的全部長(zhǎng)期、臨時(shí)醫(yī)囑執(zhí)行狀況，以及病程記錄和護(hù)理記錄。(3)科室具體填寫每位患者的藥品請(qǐng)領(lǐng)單〔包括姓名、住院號(hào)、費(fèi)別、藥品名稱及用量〕，一式兩份，一份用于科室補(bǔ)錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。(4)出院帶藥由主治醫(yī)生負(fù)責(zé)把握經(jīng)費(fèi)狀況，如消滅費(fèi)用超支時(shí)原則上不予帶藥；(5)接到信息科通知恢復(fù)運(yùn)行時(shí)間，按要求補(bǔ)錄醫(yī)囑。(6)各科室護(hù)士長(zhǎng)要做好病人的溝通解釋工作。6、醫(yī)技檢查工作協(xié)調(diào)(1)在網(wǎng)絡(luò)停運(yùn)期間應(yīng)具體留取、整理檢查申請(qǐng)單底聯(lián)；(2)網(wǎng)絡(luò)恢復(fù)后依據(jù)檢查單底聯(lián)登記，通過(guò)手工記價(jià)補(bǔ)錄患者費(fèi)用〔留意與臨床科室聯(lián)系溝通〕。(3)對(duì)馬上出院或有出院傾向的患者，經(jīng)主管醫(yī)師要在檢查申請(qǐng)單上要注明，檢查科室應(yīng)準(zhǔn)時(shí)通知科室或住院處溝通費(fèi)用狀況。7、藥房工作協(xié)調(diào)(1)嚴(yán)格依據(jù)信息科通知的時(shí)間及要求進(jìn)展操作；(2)門診部通知和要求門診醫(yī)生開(kāi)具手工處方；(3)藥房定期對(duì)藥品價(jià)格進(jìn)展備份，以便進(jìn)展手工查找和劃價(jià)；(4)依據(jù)診室和臨床科室供給的藥品清單發(fā)藥；(5)網(wǎng)絡(luò)恢復(fù)時(shí)對(duì)各科室補(bǔ)錄的發(fā)藥醫(yī)囑進(jìn)展發(fā)藥并確認(rèn)，同時(shí)與發(fā)藥時(shí)藥品清單內(nèi)容具體核對(duì)，如覺(jué)察內(nèi)容不符，須具體追查；(6)網(wǎng)絡(luò)恢復(fù)后對(duì)出院帶藥處方準(zhǔn)時(shí)進(jìn)展確認(rèn)；各科室接到網(wǎng)絡(luò)系統(tǒng)恢復(fù)運(yùn)行通知時(shí)，需重登錄醫(yī)院信息系統(tǒng)進(jìn)展初始化使用。3.1機(jī)房安全大事處置〔一)機(jī)房斷電應(yīng)急處置措施1、停電期間處置措施(1)接后勤保障科停電通知后，由中心機(jī)房負(fù)責(zé)人依據(jù)停電時(shí)間長(zhǎng)短打算具體處置方法，并上報(bào)分管領(lǐng)導(dǎo)。(2)停電后，中心機(jī)房除周密空調(diào)外的硬件設(shè)備自動(dòng)由UPS接收，此時(shí)應(yīng)首先觀看UPS蓄電池運(yùn)行狀況，然后全面檢查各大效勞器、交換機(jī)、存儲(chǔ)運(yùn)行狀況。(3)假設(shè)預(yù)知停電時(shí)間小于半小時(shí)?(夏天10分鐘、冬天30分鐘)，則不開(kāi)窗戶降溫；假設(shè)預(yù)知停電時(shí)間超過(guò)半小時(shí)，在醫(yī)院發(fā)動(dòng)機(jī)不供電的狀況下，應(yīng)翻開(kāi)窗簾窗戶散熱，并通知醫(yī)院各個(gè)臨床科室做好數(shù)據(jù)保存；假設(shè)發(fā)電機(jī)供電，則周密空調(diào)可正常運(yùn)轉(zhuǎn)，嚴(yán)密監(jiān)控機(jī)房?jī)?nèi)設(shè)備運(yùn)行狀況即可。(4)當(dāng)全院停電時(shí)間超過(guò)UPS供電力量且無(wú)其次電源時(shí)，應(yīng)通知各科室保存數(shù)據(jù)關(guān)閉系統(tǒng)，同時(shí)依照次序依次關(guān)閉各個(gè)效勞器，同時(shí)要關(guān)閉配電柜及各個(gè)效勞器電源按鈕，以防來(lái)電瞬間脈沖過(guò)大造成機(jī)房設(shè)備損壞。(5)停電期間，隨時(shí)與醫(yī)院停電事故應(yīng)急領(lǐng)導(dǎo)小組保持聯(lián)系，了解供斷電狀況，以便依據(jù)實(shí)時(shí)狀況作出調(diào)整。2、來(lái)電后的處理措施(1)確認(rèn)市電是否穩(wěn)定，啟動(dòng)機(jī)房周密空調(diào)。(2)正常切換配電柜供電系統(tǒng)，并遵循最小化原則逐步啟動(dòng)各個(gè)效勞器電源開(kāi)關(guān)，主要啟動(dòng)挨次為核心交換機(jī)一網(wǎng)絡(luò)安全設(shè)備一存儲(chǔ)效勞器一各個(gè)Nodel效勞器一其余效勞器。(3)檢查空調(diào)機(jī)啟動(dòng)運(yùn)行狀況：空調(diào)加電后，風(fēng)時(shí)機(jī)馬上啟動(dòng)，壓縮機(jī)在延時(shí)3分鐘后啟動(dòng)，待壓縮機(jī)啟動(dòng)后檢查液晶板指示狀況，并重點(diǎn)檢查壓縮機(jī)是否反轉(zhuǎn)、風(fēng)扇是否運(yùn)行正常、空調(diào)是否漏水等。(4)在一段時(shí)間內(nèi)，留意檢查UPS指示狀況、空調(diào)機(jī)運(yùn)行狀況、機(jī)房溫度狀況等與斷電狀況有關(guān)的設(shè)備運(yùn)行狀況，做出記錄，并向領(lǐng)導(dǎo)報(bào)告：斷電狀況，處理操作等(5)通知各個(gè)科室開(kāi)啟系統(tǒng)，協(xié)作科室處理數(shù)據(jù)特別問(wèn)題。〔二)機(jī)房突發(fā)火災(zāi)應(yīng)急處理措施中心機(jī)房是重要場(chǎng)所，用電設(shè)備多，供電線路簡(jiǎn)單，電器設(shè)備連續(xù)運(yùn)轉(zhuǎn)，導(dǎo)致線路設(shè)備發(fā)熱量大，甚至消滅線路設(shè)備提前老化，極易發(fā)生供電線路和電氣設(shè)備起火現(xiàn)象，任何人員一旦覺(jué)察火情，要冷靜冷靜視火情狀況進(jìn)展操作：(1)機(jī)房報(bào)警器報(bào)警，但機(jī)房滅火裝置為手動(dòng)，此時(shí)應(yīng)推斷該報(bào)警是否為誤報(bào)，誤報(bào)則關(guān)閉報(bào)警即可，否則進(jìn)展下一步。(2)假設(shè)火災(zāi)發(fā)生，現(xiàn)場(chǎng)人員應(yīng)馬上組織成第一滅火力氣，同時(shí)報(bào)醫(yī)院保衛(wèi)科尋求技術(shù)力氣支持。滅火時(shí)應(yīng)遵循“先斷電，后滅火”的根本原則，在切斷電源時(shí)要依據(jù)現(xiàn)場(chǎng)火勢(shì)、著火設(shè)備進(jìn)展推斷，考慮重要負(fù)荷、消防電源的影響以及配電系統(tǒng)回路的分布，防止火災(zāi)未救，人員先被電擊或灼傷。假設(shè)覺(jué)察機(jī)柜內(nèi)設(shè)備消滅內(nèi)部打火、冒煙但沒(méi)有明火消滅時(shí)，要馬上拔掉該設(shè)備的電源插頭，并把該設(shè)備拿離機(jī)柜，防止危害其他設(shè)備；覺(jué)察局部稍微著火不危及其他設(shè)備的狀況下，要馬上斷開(kāi)該設(shè)備電源，并組織人員利用就近消防器材進(jìn)展滅火，防止火勢(shì)集中擴(kuò)大，并向領(lǐng)導(dǎo)報(bào)告；覺(jué)察設(shè)備火勢(shì)大危機(jī)整個(gè)機(jī)柜但不危機(jī)人員生命還能掌握時(shí)，馬上對(duì)應(yīng)機(jī)柜編號(hào)，斷開(kāi)整個(gè)機(jī)柜電源，并組織人員使用氣體滅火器進(jìn)展撲火，覺(jué)察UPS電池組著火時(shí)先斷開(kāi)電池組箱體上的掌握開(kāi)關(guān)，必要時(shí)再斷開(kāi)配電柜掌握UPS的總斷路器，用氣體滅火器滅火。(3)假設(shè)火勢(shì)大不能掌握應(yīng)馬上向院領(lǐng)導(dǎo)組匯報(bào)、撥打119報(bào)警，依據(jù)狀況切斷機(jī)房總電源，將機(jī)房門口滅火裝置切換為自動(dòng)，或者砸碎緊急按鈕啟動(dòng)七氟丙烷滅火，同時(shí)現(xiàn)場(chǎng)責(zé)任人應(yīng)快速組織人員逃命，原則是“先救人、后救物”準(zhǔn)時(shí)安全地疏散人員財(cái)產(chǎn)轉(zhuǎn)移。醫(yī)院保衛(wèi)科在接到火警通知后，應(yīng)馬上啟動(dòng)消防聯(lián)通系統(tǒng)及消防應(yīng)急預(yù)案，并安排人員留意迎接消防部隊(duì)，同時(shí)組織其次滅火隊(duì)，三分鐘內(nèi)到達(dá)現(xiàn)場(chǎng)，開(kāi)展滅火。(4)現(xiàn)場(chǎng)如有人員受傷，醫(yī)療急救小組應(yīng)首先準(zhǔn)時(shí)搶救傷員。如有人員受困，現(xiàn)場(chǎng)救援隊(duì)?wèi)?yīng)準(zhǔn)時(shí)向保衛(wèi)科及消防隊(duì)匯報(bào)，應(yīng)第一時(shí)間挽救受困人員。(5)火勢(shì)撲滅后，應(yīng)急技術(shù)組應(yīng)在確保安全的狀況下對(duì)機(jī)房進(jìn)展清查盤點(diǎn)，對(duì)財(cái)產(chǎn)損失狀況進(jìn)展登記匯總，并準(zhǔn)時(shí)向上級(jí)領(lǐng)導(dǎo)匯報(bào)，對(duì)損害的效勞器、交換機(jī)等設(shè)備應(yīng)馬上聯(lián)系修理公司進(jìn)展搶修，力保數(shù)據(jù)完整性，同時(shí)馬上啟動(dòng)備用設(shè)備，爭(zhēng)取以最快的速度恢復(fù)運(yùn)行。如中心機(jī)房無(wú)法馬上恢復(fù)運(yùn)行，應(yīng)急工作組應(yīng)指導(dǎo)全院各部門啟用手工操作，以保障醫(yī)院業(yè)務(wù)正常運(yùn)行。(6)事后，應(yīng)急領(lǐng)導(dǎo)組應(yīng)協(xié)同有關(guān)部門對(duì)事故進(jìn)展調(diào)查取證，對(duì)火災(zāi)事故的緣由進(jìn)展認(rèn)真分析，做到四不放過(guò)：［a)事故緣由不查清不放過(guò)；［b)事故責(zé)任者得不處處理不放過(guò)；(c)整改措施不落實(shí)不放過(guò)；(d)教訓(xùn)不吸取不放過(guò)?！救?機(jī)房漏水應(yīng)急措施(1)假設(shè)空調(diào)系統(tǒng)消滅滲漏水，應(yīng)馬上關(guān)閉空調(diào)系統(tǒng)，啟用備機(jī)空調(diào)，同時(shí)將機(jī)房?jī)?nèi)的積水去除干凈，并準(zhǔn)時(shí)聯(lián)系設(shè)備供給方進(jìn)展處理，必要狀況下可以臨時(shí)用電扇對(duì)效勞器進(jìn)展降溫。(2)假設(shè)為墻體或窗戶滲漏水，應(yīng)馬上通知后勤保障科，準(zhǔn)時(shí)去除積水，進(jìn)展墻體或窗戶修理，避開(kāi)不必要的損失?！菜?效勞器硬件及軟件類故障應(yīng)急措施(1)核心效勞器雙機(jī)配置，配置好備用效勞器，隨時(shí)待命。(2)發(fā)生效勞器硬件故障后，核心效勞器的備機(jī)自動(dòng)切換，單機(jī)效勞器需馬上查找其它在線效勞器并搭建環(huán)境使用，保障臨床醫(yī)療工作正常開(kāi)展。對(duì)故障效勞器準(zhǔn)時(shí)查找緣由、備案登記，經(jīng)處理后報(bào)專業(yè)公司修理。(3)做好效勞器軟件系統(tǒng)的數(shù)據(jù)備份，假設(shè)消滅數(shù)據(jù)庫(kù)故障，能夠準(zhǔn)時(shí)恢復(fù)數(shù)據(jù)，恢復(fù)業(yè)務(wù)系統(tǒng)的日常工作。(4)做好核心交換機(jī)以及效勞器硬件配置參數(shù)的治理工作，以免消滅運(yùn)行參數(shù)喪失時(shí)，可以快速恢復(fù)?！参?黑客或網(wǎng)絡(luò)病毒大事應(yīng)急措施⑴當(dāng)覺(jué)察網(wǎng)絡(luò)系統(tǒng)被非法入侵，效勞器上的數(shù)據(jù)被非法拷貝、修改、刪除，信息科工作人員應(yīng)馬上斷開(kāi)網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并上報(bào)應(yīng)急領(lǐng)導(dǎo)小組，狀況嚴(yán)峻時(shí)，應(yīng)馬上向市公安局網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組報(bào)告，懇求支援，作好應(yīng)對(duì)措施。(2)推斷病毒的來(lái)源及性質(zhì)，在24小時(shí)內(nèi)向全院公布病毒發(fā)作的緣由、相應(yīng)的特征及留意事項(xiàng)、防范措施等，并確定排查出病毒源的終端或網(wǎng)絡(luò)設(shè)備。(3)斷開(kāi)影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開(kāi)與破壞來(lái)源的物理網(wǎng)絡(luò)連接，跟蹤并鎖定破壞的來(lái)源和其他網(wǎng)絡(luò)用戶信息，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。(4)準(zhǔn)時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、效勞，封鎖或刪除被攻破的登陸帳號(hào)，盡力將系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常，同時(shí)對(duì)效勞器打全補(bǔ)T,準(zhǔn)時(shí)更病毒代碼，必要時(shí)重設(shè)置保護(hù)措施。(5)值班人員對(duì)故障進(jìn)展記錄，隨時(shí)向領(lǐng)導(dǎo)組上報(bào)大事?tīng)顩r，事后應(yīng)總結(jié)閱歷教訓(xùn)，杜絕安全隱患，防止以后類似問(wèn)題的發(fā)生?！擦?設(shè)備發(fā)生被盜或人為損害大事應(yīng)急預(yù)案(1)發(fā)生設(shè)備被盜或人為損害設(shè)備狀況時(shí)，現(xiàn)場(chǎng)人員應(yīng)馬上上報(bào)，通知保衛(wèi)科，同時(shí)保護(hù)好現(xiàn)場(chǎng)。(2)接到報(bào)告后，信息科和保衛(wèi)科負(fù)責(zé)人應(yīng)一同核實(shí)審定現(xiàn)場(chǎng)狀況，清點(diǎn)被盜物資或盤查人為損害狀況，做好必要的影像記錄和文字記錄。如被盜設(shè)備直接影響機(jī)房正常使用，應(yīng)馬上按相關(guān)程序啟動(dòng)應(yīng)急預(yù)案，確保醫(yī)院業(yè)務(wù)正常運(yùn)行。（3）大事當(dāng)事人應(yīng)當(dāng)樂(lè)觀協(xié)作保衛(wèi)科進(jìn)展調(diào)查，并將有關(guān)狀況向醫(yī)院領(lǐng)導(dǎo)組匯報(bào)，為下一步處置調(diào)查供給依據(jù)和決策。（4）調(diào)查完畢后，再一次檢查機(jī)房防盜措施，對(duì)不完善、損毀或存有安全隱患的地方進(jìn)展修整。八、應(yīng)急后期處置包括對(duì)信息安全大事的總結(jié)和證據(jù)收集?？偨Y(jié)內(nèi)容應(yīng)包括：a）應(yīng)急大事的根本狀況，包括大事發(fā)生時(shí)間、地點(diǎn)、涉及范圍、人員狀況、損失和大事發(fā)生的緣由等；b）應(yīng)急大事處理過(guò)程；c）處理過(guò)程中動(dòng)用的應(yīng)急資源；d）處理過(guò)程遇到的問(wèn)題、取得的閱歷和吸取的教訓(xùn)；e）對(duì)預(yù)案的改進(jìn)建議等。指造成醫(yī)院骨干網(wǎng)絡(luò)中斷24小時(shí)以上、互聯(lián)網(wǎng)中斷48小時(shí)以上的網(wǎng)絡(luò)大事。3.3數(shù)據(jù)庫(kù)系統(tǒng)大事數(shù)據(jù)庫(kù)系統(tǒng)故障，造成數(shù)據(jù)損壞或喪失，導(dǎo)致應(yīng)用系統(tǒng)無(wú)法正常使用，醫(yī)院要數(shù)據(jù)泄露造成醫(yī)院治理、經(jīng)營(yíng)的負(fù)面影響和重大損失。3.4網(wǎng)絡(luò)入侵大事通過(guò)非授權(quán)方式侵入醫(yī)院信息系統(tǒng)，對(duì)相關(guān)信息資產(chǎn)進(jìn)展非授權(quán)監(jiān)聽(tīng)、調(diào)用、篡改、銷毀等，造成醫(yī)院治理、經(jīng)營(yíng)的負(fù)面影響和重大損失。3.5病毒破壞大事指病毒、非預(yù)期程序代碼植入醫(yī)院信息系統(tǒng)，造成重大破壞。3.6重要存儲(chǔ)介質(zhì)失竊大事指存儲(chǔ)有醫(yī)院重要數(shù)據(jù)、商業(yè)隱秘等信息的各類存儲(chǔ)介質(zhì)的遺失、失竊等，如紙質(zhì)文件資料、硬盤、U盤、光盤等。四、應(yīng)急處置根本原則本預(yù)案應(yīng)急處珞遵循“依靠技術(shù)、加強(qiáng)治理、預(yù)防為主、快速響應(yīng)、準(zhǔn)時(shí)恢復(fù)”的總原則。另外應(yīng)做到以下幾點(diǎn)：4.1統(tǒng)一領(lǐng)導(dǎo)，分工協(xié)作a）在醫(yī)院統(tǒng)一領(lǐng)導(dǎo)下，明確各科室職責(zé)，催促相關(guān)科室遵照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則，協(xié)同協(xié)作，有效地處將突發(fā)大事和應(yīng)急狀況。4.2明確責(zé)任，依法標(biāo)準(zhǔn)醫(yī)院所屬各科室要依據(jù)“分級(jí)響應(yīng)、準(zhǔn)時(shí)覺(jué)察、準(zhǔn)時(shí)報(bào)告、準(zhǔn)時(shí)救治、準(zhǔn)時(shí)掌握”的要求，依法對(duì)患者醫(yī)療信息安全突發(fā)大事進(jìn)展防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、指揮、協(xié)調(diào)和掌握。4.3統(tǒng)籌安排，協(xié)調(diào)協(xié)作統(tǒng)籌安排醫(yī)院所屬各科室應(yīng)急工作任務(wù)，充分利用醫(yī)院現(xiàn)有的信息安全效勞設(shè)施和技術(shù)力氣。各科室應(yīng)在明確職責(zé)的根底上，加強(qiáng)協(xié)調(diào)，親熱協(xié)作，保障信息安全。4.4防范為主，加強(qiáng)監(jiān)控貫徹預(yù)防為主的思想，樹(shù)立常備不懈的觀念，宣傳普及信息安全防范學(xué)問(wèn)，做好應(yīng)對(duì)患者醫(yī)療信息安全突發(fā)大事的思想預(yù)備、預(yù)案預(yù)備、機(jī)制預(yù)備和工作預(yù)備，提高公共防范意識(shí)以及根底網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。4.5快速處理，盡快恢復(fù)突發(fā)重大患者醫(yī)療信息安全大事時(shí)，能夠準(zhǔn)時(shí)覺(jué)察和預(yù)警，準(zhǔn)確推斷并準(zhǔn)時(shí)實(shí)行有效措施，快速掌握大事影響程度和范圍，確保信息系統(tǒng)盡快恢復(fù)正常，盡可能削減突發(fā)大事給醫(yī)院帶來(lái)的負(fù)面影響和損失。五、應(yīng)急指揮機(jī)構(gòu)及職責(zé)5.1應(yīng)急指揮領(lǐng)導(dǎo)小組組長(zhǎng)：院長(zhǎng)副組長(zhǎng)：副院級(jí)領(lǐng)導(dǎo)成員：各科室第一責(zé)任人職責(zé)：領(lǐng)導(dǎo)并監(jiān)視醫(yī)院應(yīng)急方案制定及預(yù)備狀況、供給行政支持，組織應(yīng)急方案的演練，公布啟動(dòng)突發(fā)大事應(yīng)急預(yù)案、催促各應(yīng)急小組按打算應(yīng)急；對(duì)突發(fā)患者醫(yī)療信息安全大事進(jìn)展大事調(diào)查，并組織事后評(píng)估。六、預(yù)警及信息報(bào)告6.1預(yù)防與預(yù)警a）危急源監(jiān)控依據(jù)信息安全風(fēng)險(xiǎn)辨識(shí)結(jié)果，信息科要加強(qiáng)對(duì)危急源的監(jiān)控，定期對(duì)機(jī)房空調(diào)、電源、網(wǎng)絡(luò)、效勞器等設(shè)備進(jìn)展巡檢，可通過(guò)軟件等方法對(duì)網(wǎng)絡(luò)運(yùn)行狀況進(jìn)展監(jiān)控，信息系統(tǒng)維護(hù)人員加強(qiáng)對(duì)各信息系統(tǒng)、數(shù)據(jù)庫(kù)運(yùn)行狀況監(jiān)控。b）預(yù)警行動(dòng)單位任何人員覺(jué)察信息安全相關(guān)狀況時(shí)，應(yīng)馬上報(bào)告本科室負(fù)責(zé)人，并力所能及地實(shí)行相應(yīng)應(yīng)急措施。本科室負(fù)責(zé)人接到報(bào)告后，準(zhǔn)時(shí)啟動(dòng)科室現(xiàn)場(chǎng)處理方案，視狀況可到現(xiàn)場(chǎng)進(jìn)展查看，并依據(jù)現(xiàn)場(chǎng)處珞結(jié)果判定是否需要應(yīng)急預(yù)警。假設(shè)需要，應(yīng)報(bào)告醫(yī)院應(yīng)急指揮領(lǐng)導(dǎo)小組組長(zhǎng)，組長(zhǎng)通知應(yīng)急處理小組成員做好應(yīng)急所需物資、設(shè)備、人員等預(yù)備。6.2應(yīng)急大事報(bào)告突發(fā)大事信息報(bào)告分為首報(bào)、續(xù)報(bào)和終報(bào)。a）首報(bào)信息內(nèi)容：突發(fā)大事發(fā)生時(shí)間、地點(diǎn)、大事、可能造成的損失和影響狀況；搶險(xiǎn)救援狀況。b)續(xù)報(bào)信息內(nèi)容：事發(fā)科室根本狀況，大事起因和性質(zhì)、根本過(guò)程、影響范圍、大事進(jìn)展趨勢(shì)、處理狀況，懇求事項(xiàng)和工作建議。C)終報(bào)信息內(nèi)容：大事根本狀況，緣由分析，處谿過(guò)程，形成結(jié)果，責(zé)任劃分與處理、教訓(xùn)與預(yù)防措施。6.3信息報(bào)告程序3.1報(bào)告程序準(zhǔn)時(shí)限患者醫(yī)療信息安全突發(fā)大事逐級(jí)上報(bào)程序及準(zhǔn)時(shí)要求：現(xiàn)場(chǎng)相關(guān)覺(jué)察人員馬上報(bào)告科室負(fù)責(zé)人一科室負(fù)責(zé)人通知相關(guān)人員開(kāi)呈現(xiàn)場(chǎng)處置，并馬上報(bào)告急指揮副組長(zhǎng)一應(yīng)急指揮副組長(zhǎng)報(bào)告醫(yī)院應(yīng)急指揮領(lǐng)導(dǎo)組長(zhǎng)一應(yīng)急指揮組長(zhǎng)報(bào)告衛(wèi)計(jì)委/政府〔必要時(shí)〕o一般網(wǎng)絡(luò)中斷、機(jī)房大事，應(yīng)在60分鐘內(nèi)上報(bào)；網(wǎng)絡(luò)入侵、數(shù)據(jù)庫(kù)系統(tǒng)大事、重大病毒危害大事、重要存儲(chǔ)介質(zhì)失竊等應(yīng)在30分鐘內(nèi)上報(bào)；特別狀況，如消滅人員傷亡狀況，應(yīng)按醫(yī)院《突發(fā)公共大事總體應(yīng)急預(yù)案》的要求報(bào)告。3.2患者醫(yī)療信息安全時(shí)間報(bào)告內(nèi)容及要求大事發(fā)生的科室，發(fā)生時(shí)間；初步說(shuō)明大事緣由、當(dāng)前狀況等；已實(shí)行的措施。3.3警報(bào)等級(jí)及具體公布科室范圍需要實(shí)行i級(jí)應(yīng)急響應(yīng)的大事警報(bào)為i級(jí)，需要實(shí)行n級(jí)應(yīng)急響應(yīng)的大事警報(bào)為n級(jí)。僅實(shí)行ni級(jí)應(yīng)急響應(yīng)的大事，不公布警報(bào)。a)I級(jí)警報(bào)應(yīng)公布到大事應(yīng)急全部參與科室門，并報(bào)告醫(yī)院應(yīng)急指揮領(lǐng)導(dǎo)小組組長(zhǎng)。b)n級(jí)警報(bào)公布到大事應(yīng)急局部參與科室，并報(bào)告醫(yī)院應(yīng)急指揮領(lǐng)導(dǎo)小組組長(zhǎng)。3.4報(bào)告方式及人員報(bào)告人員的通訊、聯(lián)絡(luò)方式見(jiàn)附錄lo七、應(yīng)急響應(yīng)和處置1響應(yīng)分級(jí)本預(yù)案治理的大事由高到低分為I級(jí)大事、n級(jí)大事，以下所稱“以上”均包含本數(shù)。1.II級(jí)大事符合以下條件之一的為I級(jí)大事：a)醫(yī)院全網(wǎng)業(yè)務(wù)中斷；b)關(guān)鍵效勞器(HIS、CSKLIS、PACS等)癱瘓24小時(shí)以上；c)中心機(jī)房發(fā)生火災(zāi)；d)涉密數(shù)據(jù)泄露造成醫(yī)院經(jīng)營(yíng)治理的負(fù)面影響和重大損失；e)其他造成特別嚴(yán)峻社會(huì)影響或巨大經(jīng)濟(jì)損失的患者醫(yī)院信息信息安全大事。1.2II級(jí)大事其它大事或由科室內(nèi)部認(rèn)定的突發(fā)信息安全大事。2響應(yīng)程序應(yīng)急指揮原則、應(yīng)急行動(dòng)檢查、應(yīng)急物資調(diào)配、擴(kuò)大應(yīng)急響應(yīng)原則具體執(zhí)行公司總體應(yīng)急預(yù)案有關(guān)規(guī)定和要求。7.3處置措施3.1網(wǎng)絡(luò)安全大事處置為防止因醫(yī)院信息系統(tǒng)消滅故障而影響全院正常醫(yī)療秩序，確?；颊咴谔貏e狀況下能夠得到準(zhǔn)時(shí)、有效地治療，結(jié)合我院實(shí)際，特制定本預(yù)案，望各科室、各部門在應(yīng)急狀況下遵照?qǐng)?zhí)行。（一）醫(yī)院信息系統(tǒng)故障分級(jí)依據(jù)故障發(fā)生的緣由和性質(zhì)不同分為三級(jí)：1、一級(jí)故障：由于效勞器不能正常工作、光纖損壞、主效勞器數(shù)據(jù)喪失、備份損壞、效勞器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、重點(diǎn)終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。2、二級(jí)故障：由于單一終端軟、硬件故障，單一病人信息喪失、偶然性的數(shù)據(jù)處理錯(cuò)誤、某些科室違反工作流程引起系統(tǒng)故障。3、三級(jí)故障：由于各終端操作不嫻熟或使用不當(dāng)造成的錯(cuò)誤。針對(duì)上述故障分類等級(jí)，處理原則如下：1、一級(jí)故障一一由信息科科長(zhǎng)上報(bào)分管院領(lǐng)導(dǎo)，由分管領(lǐng)導(dǎo)指揮和啟動(dòng)預(yù)案。2、二級(jí)故障一一由網(wǎng)絡(luò)治理人員上報(bào)信息科科長(zhǎng)，由技術(shù)組集中解決。3、三級(jí)故障一一由技術(shù)組成員單獨(dú)解決，并具體登記維護(hù)狀況。（二）信息系統(tǒng)故障應(yīng)急措施一級(jí)故障一一由信息科負(fù)責(zé)人上報(bào)領(lǐng)導(dǎo)組，由分管領(lǐng)導(dǎo)指揮和啟動(dòng)預(yù)案。1、信息科應(yīng)設(shè)24小時(shí)專人值班，監(jiān)控網(wǎng)絡(luò)運(yùn)行。