醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第1頁。文檔序號：XXYY-ZWK-001醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第1頁。文檔編號：ZWK-20XX-001XXX醫(yī)院醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法編制科室：知丁日期：年月日醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第2頁。醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第2頁。目錄（一）總則 3（二）應(yīng)急事件處理領(lǐng)導(dǎo)小組 4（三）應(yīng)急響應(yīng) 51.響應(yīng)級別的確定 52.預(yù)案啟動 53.現(xiàn)場應(yīng)急處理 54數(shù)據(jù)恢復(fù) 85.醫(yī)院信息系統(tǒng)簡要應(yīng)急措施 96.報告和總結(jié) 117.應(yīng)急行動結(jié)束 11醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第3頁。醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第3頁。（一）總則1.為了保護(hù)醫(yī)院計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，促進(jìn)醫(yī)院計算機(jī)的應(yīng)用和發(fā)展，保障HIS系統(tǒng)的順利運行，特制定本辦法。2.本辦法所稱計算機(jī)網(wǎng)絡(luò)系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中，由計算機(jī)及其配套的設(shè)備、設(shè)施構(gòu)成，按照HIS系統(tǒng)的應(yīng)用目標(biāo)和規(guī)則對數(shù)據(jù)信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機(jī)系統(tǒng)。3.計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)，是保障計算機(jī)及配套的設(shè)備、設(shè)施的安全，運行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管理系統(tǒng)功能的正常發(fā)揮，以維護(hù)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運行，重點是維護(hù)網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡(luò)上一切設(shè)備的安全。4.醫(yī)院內(nèi)網(wǎng)運行的計算機(jī)的安全保護(hù)都適用本規(guī)則，醫(yī)院信息系統(tǒng)建設(shè)與應(yīng)用。5.任何單位或者個人不得利用上網(wǎng)計算機(jī)從事危害醫(yī)院利益的活動，不得危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。6.計算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守上級主管機(jī)關(guān)辦法的行政法規(guī)，用戶手冊和其他有關(guān)規(guī)定。7.計算機(jī)網(wǎng)絡(luò)系統(tǒng)實行安全等級保護(hù)和用戶使用權(quán)限劃分，安全等級和用戶使用權(quán)限以及用戶口令密碼的劃分和醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第4頁。設(shè)置由信息中心負(fù)責(zé)制定和實施。醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第4頁。8.在計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施附近進(jìn)行營房維修、改造及其他活動，不得危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。如無法避免而影響計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知信息中心，經(jīng)中心負(fù)責(zé)人同意并采取保護(hù)措施后，方可實施作業(yè)。9.計算機(jī)網(wǎng)絡(luò)系統(tǒng)的使用單位和個人都必須遵守計算機(jī)安全使用規(guī)則，以及有關(guān)的操作規(guī)程和規(guī)章制度。10.對計算機(jī)網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問題，有關(guān)使用單位負(fù)責(zé)人應(yīng)當(dāng)立即向計算機(jī)工程技術(shù)人員報告。11.對計算機(jī)病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他有害數(shù)據(jù)信息的防治工作，由信息中心負(fù)責(zé)處理。12.對計算機(jī)網(wǎng)絡(luò)系統(tǒng)軟件、設(shè)備、設(shè)施的安裝、調(diào)試、故障排除等各項操作由信息中心技術(shù)人員負(fù)責(zé)。其他任何單位或個人不得自行拆卸、安裝任何軟、硬件設(shè)施。13.所有內(nèi)網(wǎng)計算機(jī)絕對禁止與互聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡(luò)聯(lián)接。（二）應(yīng)急事件處理領(lǐng)導(dǎo)小組組長：分管院長副組長：信息科長組員：信息中心網(wǎng)絡(luò)管理員、各相應(yīng)職能部門的科主任、護(hù)士長醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第5頁。（三）應(yīng)急響應(yīng)醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第5頁。1.響應(yīng)級別的確定

信息安全事件分級的參考要素包括網(wǎng)絡(luò)癱瘓面、對醫(yī)療工作影響、損失程度綜合考慮。

信息安全突發(fā)事件級別分為四級：一般(Ⅳ級)、較大(Ⅲ級)、重大(II級)和特別重大(I級)。

IV級：個別工作站點不能正常工作、打印機(jī)故障、刷卡機(jī)故障、網(wǎng)線接頭松動影響科室正常工作。

Ⅲ級：樓層交換機(jī)、科室交換機(jī)故障，導(dǎo)致局部網(wǎng)絡(luò)癱瘓。

II級：基礎(chǔ)網(wǎng)絡(luò)、光纖收發(fā)器、主交換機(jī)癱瘓、綜合布線主干斷裂。

I級：服務(wù)器崩潰、磁盤陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用服務(wù)器系統(tǒng)無法啟動。2.預(yù)案啟動發(fā)生IV級、III級網(wǎng)絡(luò)信息安全事件后，信息中心應(yīng)立即組織人員實地檢測并維修；發(fā)生I、II級的信息安全突發(fā)事件后，立即上報醫(yī)院領(lǐng)導(dǎo)，啟動相應(yīng)預(yù)案，并由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)應(yīng)急處理工作。3.現(xiàn)場應(yīng)急處理3.1信息中心接到科室信息安全應(yīng)急報告后，根據(jù)事醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第6頁。件級別采取相應(yīng)措施，重大突發(fā)事件立即報告醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，并組織恢復(fù)工作。醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第6頁。3.2當(dāng)發(fā)生網(wǎng)絡(luò)整體故障時，各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下：

（1）30分鐘內(nèi)不能恢復(fù)：門診掛號收費、住院收費、藥房等部門轉(zhuǎn)入手工操作。

（2）3小時內(nèi)不能恢復(fù)：各護(hù)士工作站、藥房、門急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。

（3）12小時以上不能恢復(fù)：全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。

3.3所有手工操作的統(tǒng)一啟動時間須由院部統(tǒng)一通知，相關(guān)部門嚴(yán)格按照通知時間協(xié)調(diào)各項工作，在未接到新的指示前不準(zhǔn)私自操作計算機(jī)。

3.4門診掛號收費處工作協(xié)調(diào)：（1）由財務(wù)科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)；

（2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超過30分鐘時，要通知收費員轉(zhuǎn)入手工收費程序；

（3）門診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細(xì)登記；

（4）當(dāng)系統(tǒng)恢復(fù)正常時，由收費員負(fù)責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進(jìn)行監(jiān)測，如不穩(wěn)定，及時向醫(yī)院信息中心反饋情況。

（5）在接到使用計算機(jī)的指令并重新啟動運行后，收費員立即轉(zhuǎn)入到機(jī)器操作，并在空閑時補錄相關(guān)信息。

醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第7頁。3.5住院收費處的工作協(xié)調(diào)：醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第7頁。（1）由財務(wù)科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)；（2）原則上不在住院處進(jìn)行費用補錄，以防止出現(xiàn)帳目混亂；（3）當(dāng)系統(tǒng)停止運行時間超過12小時，推遲普通出院患者結(jié)算時間。對急需出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站記錄，進(jìn)行手工核算，出具手寫發(fā)票。

（4）如出院患者急需在網(wǎng)絡(luò)停止運行期間結(jié)算，應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查項目，并向住院收費處提供詳細(xì)費用情況，方可送交結(jié)算。

3.6醫(yī)生、護(hù)士工作站的協(xié)調(diào)：

（1）由醫(yī)務(wù)科、護(hù)理部負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)；

（2）醫(yī)生接到通知后立即轉(zhuǎn)入手工操作；

（3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為取藥憑證。

（4）護(hù)士根據(jù)醫(yī)囑核對借方，并嚴(yán)格按醫(yī)囑進(jìn)行治療。

（5）有緊急出院病人，立即通知住院收費處，由住院收費處進(jìn)行手工結(jié)算工作。

（6）接到醫(yī)院信息中心恢復(fù)運行時間的通知后，由科主任、護(hù)士長組織協(xié)調(diào)，完成補錄醫(yī)囑和費用核對工作。

3.7醫(yī)技檢查工作協(xié)調(diào)：（1）由各醫(yī)技科主任負(fù)責(zé)組織協(xié)調(diào)；

醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第8頁。

（2）在網(wǎng)絡(luò)停運期間應(yīng)詳細(xì)留取、整理檢查申請單底聯(lián)；

（3）網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用。（注意與臨床科室聯(lián)系溝通）；

（4）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上注明，檢查科室應(yīng)及時通知臨床科室和住院收費處溝通費用情況。

3.8藥房工作協(xié)調(diào)：

（1）由藥劑科負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)；

（2）網(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥（借藥）；

（3）網(wǎng)絡(luò)恢復(fù)時對臨床科室補錄的擺藥醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容認(rèn)真核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細(xì)追查；

（4）網(wǎng)絡(luò)恢復(fù)后及時確認(rèn)出院帶藥處方；醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第8頁。3．9根據(jù)上述相關(guān)情況，辦公室、門診部協(xié)同提供《醫(yī)保故障執(zhí)告示牌》《醫(yī)保病人報銷指南》。4．?dāng)?shù)據(jù)恢復(fù)各工作站接到重新運行通知時，需重新啟動計算機(jī)。醫(yī)院信息中心嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行整體網(wǎng)絡(luò)故障工程恢復(fù)工作。

4.1醫(yī)院信息系統(tǒng)應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定

醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第9頁。

4.2由醫(yī)院信息中心進(jìn)行系統(tǒng)恢復(fù)。

4.3當(dāng)網(wǎng)絡(luò)線路不通時，醫(yī)院信息管理員應(yīng)立即進(jìn)行現(xiàn)場維護(hù)。如交換機(jī)出現(xiàn)故障，應(yīng)立即使用備用交換機(jī)。

4.4做好詳細(xì)恢復(fù)記錄。醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第9頁。4.5醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程

4.6由醫(yī)院信息中心及時處理并做好故障排除記錄。

4.7各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并建立數(shù)據(jù)搶錄小組。

4.8停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，要立即于當(dāng)日完成重要數(shù)據(jù)補錄，次日完成全部數(shù)據(jù)補錄。

4.9故障排除后5天內(nèi)，信息中心要分析故障原因，制定預(yù)防措施，報告院部相關(guān)領(lǐng)導(dǎo)。

5.醫(yī)院信息系統(tǒng)簡要應(yīng)急措施5.1軟件系統(tǒng)故障：出現(xiàn)操作系統(tǒng)軟件故障的情況，重新啟動計算機(jī)，再運行程序，如還是無法解決，聯(lián)系信息中心；工作軟件故障：關(guān)閉工作軟件，重新打開工作軟件，自動重新下載程序，如仍無法解決，聯(lián)系信息中心。

5.2硬件系統(tǒng)故障：經(jīng)信息中心檢測不能馬上修復(fù)的，應(yīng)立即起用備用設(shè)備。

5.3打印機(jī)系統(tǒng)故障：打印機(jī)在工作中出現(xiàn)異常（如打印頭溫度過高、打印頭發(fā)出異響），操作員應(yīng)立即關(guān)閉打印機(jī)醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第10頁。電源并與醫(yī)院信息中心聯(lián)系，如經(jīng)檢測不能修復(fù)，采用備用打印機(jī)替換。操作員不得帶電拆解打印機(jī)與計算機(jī)外部器件。

5.4網(wǎng)絡(luò)：網(wǎng)線、交換機(jī)、光纖模塊、UPS電源故障，由醫(yī)院信息中心進(jìn)行檢修，如不能立即修復(fù)，更換備用設(shè)備，保證網(wǎng)絡(luò)正常運行。

5.5服務(wù)器故障:

（1）UPS電源故障：服務(wù)器暫時接入市電啟動服務(wù)器運行。醫(yī)院網(wǎng)絡(luò)信息安全應(yīng)急辦法全文共11頁，當(dāng)前為第10頁。（2）服務(wù)器故障：單機(jī)故障，及時排除修復(fù)；雙機(jī)故障，啟動遠(yuǎn)程應(yīng)急備用機(jī)；完全癱瘓，轉(zhuǎn)入手工作業(yè)。

（3）軟件系統(tǒng)故障：在采取相應(yīng)方法盡快解決未果的情況下，應(yīng)立即起用報告制度與手工操作方式。

（4）硬件系統(tǒng)故障：不能馬上修復(fù)時應(yīng)立即起用備用服務(wù)器替代主服務(wù)器工作。

（5）數(shù)據(jù)安全與病毒防范：醫(yī)院信息中心應(yīng)每個工作日檢查服務(wù)器的數(shù)據(jù)備份與實時數(shù)據(jù)（日結(jié)）的運行狀況，檢查運行日志，如出現(xiàn)異常應(yīng)立即停止工作站操作并查找原因，并對實時數(shù)據(jù)采取備份保留。信息中心應(yīng)定時升級服務(wù)器病毒數(shù)據(jù)庫，定時手工查殺病毒并打開服務(wù)器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作員應(yīng)立即關(guān)閉計算機(jī)，等待醫(yī)院信息中心通知開機(jī)。5.6信息中心加強醫(yī)院網(wǎng)絡(luò)系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)醫(yī)院網(wǎng)絡(luò)信息安全