信息系统应急处理预案2018年版.pdf

《信息系统应急处理预案2018年版.pdf》由会员分享，可在线阅读，更多相关《信息系统应急处理预案2018年版.pdf（20页珍藏版）》请在三一文库上搜索。

1、信息系统运行与安全专项应急预案 一、总则 （一）目的 提高处置医院信息系统运行与突发安全事件的应急处置能力，形成科学、有效、反应迅速的应 急工作机制，确保信息系统的实体安全、运行安全和数据安全，最大限度地减轻信息系统突发事件 的危害，保护患者隐私，维护正常的医疗业务秩序。 （二）依据 根据中华人民共和国计算机信息系统安全保护条例计算机病毒防治管理办法等制定本 预案。 （三）适用范围 本预案是 *医院总体应急预案的专项预案，适用于医院信息系统因软件、硬件、电源等故 障或安全事件，导致全系统或局部运行瘫痪的应急处置。 二、组织机构及职责 （一）应急组织体系 医院成立信息系统运行与安全应急工作组，由

2、分管信息中心的院领导担任组长，信息中心、医 务部、护理部、门诊部等负责人为工作组成员。应急工作组承担信息系统运行与突发安全事件应急 处置的领导、协调、组织工作。信息系统运行与安全应急工作组办公室设在信息中心，办公室主任 由信息中心主任兼任。 各部门、科室主任为部门、本科室突发安全事件应急工作第一责任人，负责本部门、科室应急 处置预案的执行工作。 （二）职责分工 发生信息系统运行与突发安全事件后，信息中心负责人向信息系统运行与安全应急工作组组长 汇报情况，并根据故障情况，提出是否启动“信息系统运行与安全专项应急预案”的建议。 信息系统运行与安全应急工作组组长发出启动应急预案的指令后，信息中心负责

3、人立即通知信 息系统运行与安全应急工作组各成员，应急工作组各成员按各自职责组织、协调各部门、科室应急 小组执行应急处置方案。 信息系统运行与安全应急工作组成员职责如下： 信息中心：负责组织技术力量排查和解决故障，消除安全隐患， 完善网络系统及信息安全措施。 门诊部：负责急诊科、收费科、药房以及各诊室、各医技科室等应急处置的组织和协调工作。 医务部：负责各病区医生应急处置的组织和协调工作。 护理部：负责各病区护士应急处置的组织和协调工作。 三、预防与预警 （一）预防措施 1.信息中心加强信息系统日常管理，按照信息系统管理制度信息安全管理制度计算 机系统值班、交接班制度等有关规定，做好信息系统终端

4、管理、计算机机房管理、系统监控和运 行管理、数据备份和安全管理等工作，加强计算机机房和重点部位的现场巡查和网络监控（运行状 态）工作，做到早发现、早报告、早处置，防患于未然。 2.加强服务器系统、核心交换机系统、数据库系统等关键设备设施和软件系统运行情况的监测 和分析，在更换关键硬件、软件系统重大更新、数据库系统升级等工作前期，对可能发生信息系统 系统故障的时间、范围、程度等进行预警并及时通报信息系统运行与安全应急工作组和各部门、科 室提前做好应急准备。 （二）信息报告与处置 1.信息报告 系统发生故障后,使用科室立即拨打信息中心24 小时网络故障服务电话*报告网络故障信息. 信息中心工程师到

5、场查看故障原因，并及时给予处置。如信息系统运行瘫痪，立即报告信息中 心主任，并请求信息中心应急小组成员支援。 信息中心主任在接到故障报告后，根据故障情况立即向信息系统运行与安全应急工作组组长汇 报处理建议，确定是否下达预案启动指令。 2.信息传递 信息系统运行与安全应急工作组组长下达预案启动指令后，信息中心主任立即通知门诊部、医 务部、护理部负责人组织执行应急处置方案。 门诊部、医务部、护理部负责人立即按对应职责通组织部门、科室应急小组进行应急现场处置 工作。 四、应急响应 网络系统和信息安全应急事件发生在业务高峰期（如周一至周五上午9；00-11：00），信息系 统运行与安全应急工作组办公室

6、主任根据实际情况，指挥抽调职能部门工作人员到门、急诊及医技 科室维护现场秩序，协助患者就医。医务、护理部门根据临床科室实际情况情况抽调人员协助科室 应急处置。 网络系统和信息安全应急事件发生在非业务高峰期或局部区域，门诊、医务、护理部门按照各 自职责组织各科室应急小组进行应急处置。 （三）应急结束 1.系统恢复正常后，信息中心负责人及时向信息系统运行与安全应急工作组组长汇报并向工作 组各成员通报。 2.应急工作组成员部门（医务部、护理部、门诊部）负责督促各部门、科室完成系统故障期间 信息数据的补录、记费等工作，收集应急预案执行中存在的问题和建议。 3.信息中心组织科内工程师和院外技术力量，对故

7、障发生原因、安全防范存在问题以及处置过 程进行分析讨论,完善故障发生及处置情况的文字记录。 4.信息中心会同医务部、护理部、门诊部负责人等应急工作组成员，结合故障分析及预案执行 情况 ,对人为原因造成故障的责任人及责任科室提出处理建议,对增强信息系统安全、修订完善应急 预案提出具体措施,并形成书面报告提交应急工作组组长。 五、培训与演练 （一）培训 各部门、科室应将信息系统运行与安全专项应急预案列入年度培训计划，组织员工认真学 习，做到人人知晓。 （二）演练 本预案应每年度组织一次应急演练，演练可在全业务范围内进行，也可按门急诊、住院、医技 科室等分部进行。 应急演练由信息系统运行与安全应急工

8、作组负责组织，演练结束后应急工作组成员对演练效果、 存在问题、改进措施等进行评估和总结。 六、奖惩 信息系统运行与安全应急工作结束后，由应急工作组向医院提交奖励和处罚建议，对应急工作 中表现突出的科室和个人予以表彰或奖励；对应急工作组织不力，执行不到位，造成社会影响和经 济损失的科室和个人，按照医院相关规定进行处罚。 七、附件： 1.信息系统运行与安全应急部门和人员联系方式 2.信息系统网络结构拓扑图 3.PACS 系统网络结构图 信息系统运行与安全应急处置流程(预案 ) 为提高各部门、科室处置医院信息系统运行与突发安全事件的能力，形成及时、有效的应急工 作机制，减轻突发事件对医疗业务的影响，

9、制定本方案。 一、事件特征和危害 信息系统运行与突发安全事件发生后，医院门、急诊和医技科室、住院病区等信息系统无法使 用，病人挂号、就诊、交费、取药、检查等医疗业务工作无法正常进行。 二、应急组织与职责 信息中心、医务部、护理部、门诊部及各科室的信息系统运行与安全应急工作小组组长由各科 室主任担任， 负责信息系统运行与安全应急预案启动后的现场处置，以及网络系统恢复正常后的信 息补录等组织工作。 三、预防措施 （一）信息中心加强安全管理措施和日常安全巡查。 （二）各使用科室加强信息系统终端日常管理；工作人员规范使用和操作信息系统，加强账号 管理。 （三）各科室准备好应急处置所需的文书，并定期整理

10、。 （四）药房、收费科应定期备份和更新收费价络清单。 四、应急处置 （一）信息中心应急流程 1.信息中心工程师获知网络故障信息后,应立即赶到现场了解、排查故障情况 ,如系简单故障立即 排除； 若系无法解决的影响全院网络使用的系统性故障，立即向信息中心主任汇报故障情况及预计 修复时间。 2.信息中心主任接到系统性故障报告后,立即向分管院领导汇报。分管领导下达启动应急预案指 令后，立即通知门诊部、医务部、护理部等负责人执行应急预案。 3.组织全体工程技术人员全力检查、排除故障，必要时寻求软、硬件服务商技术支持。 4.如信息系统受到黑客攻击，组织工程技术人员查找入侵踪迹，分析入侵方式和原因并立即进

11、行整改，检查确定无安全隐患后即恢复应用。如信息系统遭受大规模病毒（含恶意软件）攻击，仔 细查看链路状态，判断感染病毒或恶意程序的客户端、服务器并进行隔离，通过杀毒软件和其他技 术手段进行病毒或恶意程序清除工作。根据信息系统突发安全事件的破坏程度，经有关领导同意后， 24 小时内上报公安部门。 5.如因全院性停电导致信息系统终端无法使用，值班人员应立即向信息中心主任汇报，并立即 到机房巡查UPS 电源运行情况。信息中心主任结合电源恢复时间，向分管院领导汇报和确定是否 启动应急预案。启动应急预案后，信息中心工程师应立即结合UPS 电源供电时间，做好服务器系 统的数据临时备份工作。 （二）门诊系统应

12、急流程 1.门诊部 （1)获知信息系统运行或突发安全事件导致网络系统瘫痪后,立即通知信息中心（电话：*）， 并向病人做好解释、安抚工作。 （2)立即通知门诊各诊室医生手写“检查申请单”“处方”，并在检查申请单和处方右上角填 写病人就诊卡号。 （3)门诊分诊护士，做好挂号、交费、取药处的排队、就诊引导等工作，指导首次就诊病人填 写门诊就诊卡登记表后到收费处挂号。 （4）系统恢复后，组织相关科室完成系统故障期间病人药品等信息的补录工作。 2. 收费科 （1) 信息系统运行或突发安全事件导致网络系统瘫痪后, 立即通知信息中心（电话：*，并向 病人做好解释工作、安抚工作。 （2)收费员采用手工方式挂号

13、和划价（药品到药房划价）、收费，记录病人就诊卡卡号，并 同时将就诊卡号填写在挂号单上。对需要机打票据的病人嘱其保存好手工票据，择日到收费科换取 （联系电话：2347295）。 （3）无就诊卡病人，凭门诊就诊卡登记表挂号、收费后发放就诊卡，并将卡号填写在门诊就 诊卡登记表上。系统恢复后及时补录病人就诊卡和挂号信息。 （4）患者在网络故障期间开具的检查申请单，在系统恢复后仍应需在系统中完成批价和收费 等工作。 （5)系统恢复后，凭补录的处方信息对费用进行确认。 3.门诊坐诊医师 （1)信息系统运行或突发安全事件导致网络系统瘫痪后,及时通知门诊护士，并向病人做好解释、 安抚工作。 （2）凭收费科挂号

14、单接诊病人，手写“申请单”和“处方”，并在检查申请单和处方右上角 注明病人就诊卡号。 （3)系统恢复后，配合门诊部完成系统故障期间病人医嘱信息的计算机补录工作。 4.门诊药房 （1)信息系统运行或突发安全事件导致网络系统瘫痪后, 立即通知信息中心（电话：*），需向 病人做好解释工作、安抚工作。 （2)见医生手写处方采用手工划价，见收费科收费发票后发药。 （3）患者在网络故障期间开具的“应急处方”，在系统恢复后仍应按应急流程处理。 （4）系统恢复后，根据门诊部补录的处方信息和手写处方下药品明细账。 5.医技科室 （1)信息系统运行或突发安全事件导致网络系统瘫痪后, 立即通知信息中心（电话：*），

15、需向 病人做好解释工作、安抚工作。 （2)凭收费科收费凭据和检查申请单为病人作相关检查，系统恢复后根据门诊部补录的检查申 请单信息和手写申请单对已检查项目进行确认。 （三）住院系统应急流程 1.医务部 （1 ） 接信息中心启动应急预案通知后，立即通知各临床科室负责人及应急小组运行应急流程， 进行现场处置。 （2）系统恢复后对各科室应急流程执行及善后工作进行督促检查。 2.护理部 （1 ） 接信息中心启动应急预案通知后，立即通知各临床科室护士长及应急小组运行应急流程， 进行现场处置。 （2）系统恢复后对各科室应急流程执行及善后工作进行督促检查。 3.临床科室 （1 ）接启动应急预案通知后,立即通

16、知医生恢复手写医嘱。原则上只开临时医嘱，并开具手写 处方、化验单等，通知办公护士执行。办公护士转抄医嘱执行单，通知管床护士执行。管床护士两 人核对并转抄输液瓶签，执行医嘱。总务护士拨打配送电话，通知其领取手写处方到药房领药。 （2）病人转科：医生手写转科医嘱，转出科室医生及护士携带转科医嘱单，将病人护送至接 收科室，与接收科室医生及护士详细进行交接。待系统恢复后， 转出科室医生及护士完善电子病历， 将电子病历转入接收科室。 （3）立即恢复手工计费，将产生费用如实记录到报表上，到收费处记账后并妥善保留原始单 据。 （4）此期间如有病人出院，护士应向病人作好解释工作，待系统恢复后由护士通知病人再到

17、 医院办理出院手续。 （5)如出现故障后修复时间超过24 小时 ,派专人到信息中心网管室查询本科室病人累计产生费 用，并告知病人， 及时催缴费用， 避免欠费。 此期间如有病人出院，护士应请病人先结清所有费用， 待系统恢复后由护士通知病人再到医院办理出院手续。 （6)系统恢复后督促医生补录所有医嘱及辅助检查项目，以避免漏费现象。 4.收费科 （1)接启动应急预案通知后,收费员立即采用手工登记方式办理入院手续，手工填写预收款收据 收取住院费，暂停办理出院结算工作。对需出院结算患者做好解释工作，请其待网络故障排除后再 办理结算。 （2)急需进行相关诊疗的患者先由医生开具开具“应急检查申请单”(一式两

18、份 ),记账单一联由 收费科盖章后交相关诊疗科室，一联由收费科留存。待网络故障排除后收费科凭留存联对相关科室 记账状况进行核查。 （3)网络故障排除后，所有手工票据、手工登记入院患者信息应及时录入收费系统。 5.住院药房 （1)接启动应急预案通知后,药房见医生手写处方发药。 （2)系统恢复后发药人凭处方检查医生补录的电子用药医嘱并记费。 6.医技科室 接启动应急预案通知后,凭科室申请单为病人作相关检查，系统恢复后按科室补录医嘱所生成的 检查项目完成记费。 五、应急处置注意事项 （一）应急处置过程中，应专人负责收集和保管应急处置产生的各类纸质文书。 （二）系统恢复后，各科室需完成故障期间信息补录

19、及数据统计工作。 六、分析总结及情况汇报 （一）应急处置结束后，应急小组成员部门（医务部、护理部、门诊部等）应收集应急预案执 行中存在的问题和建议。 （二）信息中心组织科内工程师和院外技术力量，对故障发生原因、安全防范存在问题以及处 置过程进行分析讨论,完善事件发生及处置情况的文字记录。 （三）信息中心会同医务部、护理部、门诊部负责人等应急工作组成员，结合事件原因分析及 预案执行情况,对人为造成的责任人及责任科室提出处理建议。对增强网络系统安全、修订完善应急 预案提出具体措施,并形成书面报告提交应急工作组组长。 七、报告 信息系统因安全事件导致严重后果的，信息中心应在24 小时内以书面形式向公

20、安部门报告。 附件 1： 信息系统运行与安全应急处置流程图 使用科室系统终端发 生故障， 通知信息中心 简单故障，及时排查， 恢复使用 信息中心工程师 到现场查看 系统性故障或安全事件 逐级上报，启动应急预案 门诊部启动应 急流程（见附 件 1.2 ） 收费科启动 应急流（见 附件 1.3 ） 药房启动应 急流程（见 附件 1.4 ） 医技科室启 动应急流 （见 附件 1.5 ） 临床科室启 动应急流（见 附件 1.6 ） 系统恢复 , 各科室完成故障期 间信息补录及数据统计工作 门诊部、医务部、护理部统筹协 调相关科室执行应急流程 信息中心启动内部应急流 程 ( 见附件 1.1) 附件 1.

21、1 ：信息中心内部应急处置流程 接信息系统运行或安全故障 故障第一处置 人现场排查 分管系统管理员 后台排查 机房管理员机房 内硬件排查 楼层管理员进 行网络排查 系统是否恢复 运行？ 报告信息系统运行与安全应急工作组长 迅速联系对应系统维保方及网络工程师处置 是 否 分管系统管理员协助配合维保方工程师 处置故障 故障排除由分管系统管理员进行运行测试 系统恢复，通知应急工作组成员 分析总结故障原因 信息安全员安 全排查 应急处置 门诊信息系统故障 向患者解释 安抚情绪 立即通知、上报 人工叫号， 维持候诊区域 和各诊室秩序 叫号系统故障 主动为患者提供 排除故障，了解 原因及修复时间 信息中心

22、科主任、护士长 系统恢复，系统恢复，协助 药房及时完成数据补录工 作 立即到现场协调， 根据情况调配 人力资源 网络系统故障 通知坐诊医生手写“检 查申请单”、 “处方” 维持门诊所辖区 域的现场秩序 引导患者缴费、 办理入院 引导患者取药、 到辅助科室检查 引导服务 附件 1.2：门诊部信息系统故障的应急处置流程 附件 1.3：收费科信息系统故障应急处置流程图 手工填写病人卡号、 姓 名、科室、金额 手工填写病人卡号、基本信息和 科室金额 新办卡有卡 病人到就诊科室就诊，开具 手工医嘱 接门诊部通知走应急流程 病人到收费科划价（药 品需到药房划价） 病人到收费科缴费，开具手工发 票（姓名、金

23、额、收费员） 系统恢复后将手工信息录入系统 并确认药品费用 手工填写住院号、姓 名、金额、收费员 门诊住院 在院新入院 手工登记病人信息 和入院科室 附件 1.4： 药房信息系统运行故障应急流程图 药房启动应急流程 未缴费患者凭医生 开具的手工处方至 二楼药房手工划价 药房工作人员核对缴费发票是 否与手工处方开具药品价格一 致，若一致则发药，在缴费发 票上注明“已发药”并签名， 手工处方留存药房 信息系统恢复后，由相应门急 诊医生在信息系统开具电子处 方，收费重新处理账目后二楼 药房集中统一下账 住院患者 门急诊患者 已缴费患者 凭缴费发票 和医生开具 的手工处方 至二楼药房 取药 交费后，

24、患者 凭手工处方 和发票至二 楼药房取药 医生开具手工处方，病房凭手工 处方（一式两份） ，至住院药房 取药，药房留存一份，病房留存 一份 药房审核处方后发药 药品配送中心配送药品至病区 系统恢复后， 通知病房医生补开 医嘱，药房核对后补记账 附件 1.5.1 检验科信息系统故障应急流程 HIS 系统故障LIS 系统故障 出具临时报告2 份，一份由科室留 存，备注原因 系统恢复正常后 出具临时应急报告2 份，一份 由科室留存，备注原因 系统恢复正常后 住院检查通 过 HIS 系统 补记账 录 入 病 人 信 息 后 ， 重 传 LIS 系统备查 门/ 急诊患者住院患者 医师开具纸质申请单（住院

25、一式两份） 批价、缴费 收取标本、检查 核实医生补录医嘱、计费 临床医师开具纸质申请单 收取标本、检查 门/ 急诊患者 收费科记费 住院患者 附件 1.5.2： 心电图室HIS 和 PACS 系统故障应急流程 HIS 系统故障PACS 故障 核实并手工登记病人信息 出具手工报告2 份，一份由科室留存 系统恢复正常后 打印心电图，出具报告2 份， 一份由科室留存 门/ 急诊患者住院患者 临床医师开具纸质申请单（住院（一式两份） 批价、缴费 检查，采集心电图波形 门/ 急诊患者住院患者 收费科计费核实医生补录医嘱、计费 手工登记患者信息 检查，采集心电图波形 附件 1.5.3： 医学影像科HIS

26、和 RIS/PACS系统故障应急流程 HIS 系统故障RIS/PACS故障 RIS/PACS系统均出现故障 在 RIS系统手工登记病人信息 医生按常规程序出具报告2 份，一份由科室留存 系统恢复正常后 设备操作台上登记患者信息 检查结束后手动传输图像医生在设备操作台阅读影像信 息，出具临时应急报告 系统恢复正常后 技师及时将 设备上的图 像信息传输 到 PACS 系统 医 师 将 留 底 报 告 内 容 如 实录入PACS 系统，通知更 换正式报告 门/ 急诊患者住院患者 临床医师开具纸质申请单（住院一式两份） 批价、缴费 检查 门/ 急诊患者住院患者 收费科记费医生补录医嘱、核实计费 RIS

27、 故障， PACS正常 检查 医生按常规程序出具报告2 份，一份由科室留存 设备操作台上登记患者信息 检查 附件 1.5.4： 病理科 HIS 和 PACS 系统故障应急流程 HIS 系统故障PACS 故障 手工登记病人信息 医生按常规程序出具报告2 份，一份由科室留存 系统恢复正常后 出具临时应急报告 系统恢复正常后 及时将图像 信息传输到 PACS系统 病理科将留底 报告内容如实 录入PACS系 统，通知更换 正式报告 门/ 急诊患者住院患者 临床医师开具纸质申请单（住院一式两份） 批价、缴费 收取标本、检查 门/ 急诊患者住院患者 收费科计费医生补录医嘱、核实计费 手工登记患者信息 检查

28、 附件 1.5.5： 超声科 HIS 和 PACS 系统故障应急预案流程 收费科记费 打印超声检查报告2 份，一份由检查科室留存 医生按常规程序出具报告2 份，一份由检查科室留存 临床医师开具纸质申请单（住院2 份） 系统恢复正常后录入员将病人 信息如实录入PACS系统 医师启动临时工作站检查 手工排号 护士工作站登记患者信息， PACS故障 医生补录医嘱、核实计费 手工排号、检查 住院患者门/ 急诊患者 系统恢复正常后 护士工作站手工登记病人信息 手动批价、缴费 住院患者门/ 急诊患者 HIS 系统故障 附件 1.6.1 ： 临床科室信息系统故障应急流程图 临床科室启动应急流程 医生开具纸质

29、“检查申请 单” 、 “处方”（一式两份） ， 一份留存，一份交相关科 室 手写完成医疗文书，系统恢复后 补录 凭医生开具的纸质处 方至住院药房取药 凭医生开具的纸质检查 申请单到相应科室检查 系统恢复后及时按留 存的“检查申请单”、 “处方”补下医嘱 如需查看图像， 到检查 科室现场调阅 附件 1.6.2： 护理单元信息系统故障应急处置流程 您好，欢迎您阅读我的文章，本WOR文档可编辑修改，也可以直接打印。阅读过后，希望您提出保贵的意见或建议。阅读和学习是一种非常好的习惯，坚持下去，让我们共同进步。 信息系统故障 护士审核后转抄 双人核对无误 医生开具纸质医嘱 医生开具纸质版长期医嘱和临时医嘱，检查申请单、处方（一 式两份），一份留存，一份交相关科室。 执行医嘱 凭医生开具的纸质处方至住院药房取药。 凭医生开具的标本检查申请单，准备标本容器并在容器上手写 标识患者身份信息，双人核对后采集标本。 存留纸质单据 系统恢复后及时按留存的纸质单据补 录相关护理文书 结束