1、銅山區婦計中心信息系統安全應急預案 徐州市婦幼保健院 信息系統 安全 應急預案 為科學應對網絡與信息安全突發事件，防止因婦計中心信息系統出現故障而影響全院正常醫療秩序，確保患者在特殊情況下能夠得到及時、有效的治療，結合我院實際，特制定本預案，要求各科室、各部門在應急情況下遵照此應急預案進行執行。 一、組織機構及職責 （一）信息系統安全應急工作領導小組 組長：陳羿 常務副組長：王美香 副組長：趙輝 成員：柳強 王藝純 李恒 李慧 許芬芬 （二）職責 領導小組主要職責：按照國家、省、地有關信息安全應急要求開展處置工作；研究決定婦計中心信息安全應急工作的有關重大事項；決定信息安全突發事件應急預案的啟

2、動，組織力量對突發事件進行處置。 下設辦公室(設在信息科)，信息科負責人任主任，成員為網絡管理全體人員。 主要職責：落實婦計中心信息化建設領導小組作出的決定和采取的措施；擬訂或者組織擬訂婦計中心應對信息安全突發事件的應 急預案，報婦計中心信息化建設領導小組批準后組織實施；檢查婦計中心信息安全應急預案的制訂、修訂和執行情況；匯總有關信息安全突發事件的各種重要信息，進行綜合分析，并提出建議；組織信息安全知識宣教、制定應急知識培訓計劃和應急隊伍建設、信息安全應急預案演練等。實施緊急情況下信息安全應對措施及恢復系統工作，統籌規劃建設應急處理技術平臺。及時收集、上報和通報突發事件進展處置情況。 二、應急

3、報告程序 當各工作站網絡突然中斷或發現計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時，要立即向網管中心報告。信息科負責人要高度重視，做好記錄，核實后及時向各工作站反饋故障信息，并迅速召集有關人員查找故障原因。原因明確、能夠立即恢復的，應盡快恢復工作；原因不明、情況嚴重、不能在短期內排除的，應根據故障現象與性質，確定故障等級，立即報告院領導。在網絡不能運轉的情況下，由信息化建設領導小組協調全院各部門工作。 三、應急響應級別 根據婦計中心信息系統故障發生的原因和性質分為四類，處理原則如下： 一類故障：服務器崩潰、磁盤陣列破壞、網絡系統軟件丟失、備用服

4、務器系統無法啟動。如由于服務器不能正常工作、主服務器 數據丟失、備份硬盤損壞、服務器工作不穩定、局部網絡不通、價表目錄被人刪除或修改等造成的網絡癱瘓。 二類故障：基礎網絡、光纖交換機癱瘓、綜合布線主干斷裂。如由于光纖損壞、重點終端故障、規律性的整體、局部軟件和硬件發生故障等造成的網絡癱瘓。 三類故障：樓層交換機、信息分配 hub 故障，導致局部網絡癱瘓。如由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起系統故障。 四類故障：個別工作站點不能正常工作、打印機故障、刷卡機故障、網線接頭松動影響科室正常工作。如由于各終端操作不熟練或使用不當造成的錯誤。 四、

5、應急預案啟動 （一）一類故障由信息科負責人上報信息化應急工作領導小組，啟動相應預案，并由信息化建設領導小組負責應急處理工作。 （二）二類故障由信息科負責人上報信息化應急工作領導小組，由信息化應急工作領導小組組織協調恢復工作。 （三）三類故障由各科室管理責任人報告信息科，由信息科集中解決。 （四）四類故障由各科室管理責任人單獨解決，硬件故障報告信息科，信息科派人員維護，并詳細登記維護情況。 五、現場應急處理 (一)婦計中心信息系統發生網絡整體故障時的首要工作 1、由信息科負責人立即報告婦計中心主任，并組織恢復工作。要充分考慮到特殊情況如節假日、病員流量大、人員外出及婦計中心有重大活動等對故障恢復

6、帶來的時間影響。 2、當發生網絡整體故障時，各部門根據故障恢復時間的程度將轉入手工操作，具體時限明確如下： (1)30 分鐘內不能恢復門診掛號、住院登記、藥房等部門轉入手工操作。 (2)1 小時內不能恢復各護士工作站、藥房、門急診、手術室、醫技檢查轉入手工操作。 (3)24 小時以上不能恢復全院各種業務轉入手工操作。 (二)婦計中心信息系統各部門的具體協調安排 1、所有手工操作的統一啟動時間須由信息科通知，相關部門嚴格按照通知時間協調各項工作，在未接到新的通知前不準私自操作計算機。 2、門診收費處工作協調 (1)由門診收費室組長負責組織協調，并與信息科保持聯系，及時反饋溝通最新消息； (2)當

7、網絡系統運行中斷超過 30 分鐘時，要通知收款員轉入手工收費程序； (3)門診收款員要建立手工發票使用登記本，對發票使用情況做詳細登記； (4)當系統恢復正常時，由收款員負責對網絡運行穩定性進行監測，如不穩定，及時向信息科反饋情況； (5)在接到使用計算機的指令并重新啟動運行后，收款員立即轉入到機器操作。 3、各工作站接到重新運行通知時，需重新啟動計算機。信息科嚴格按照服務器數據管理要求進行整體網絡故障工程恢復工作。 六、婦計中心信息系統應急數據恢復工作規定 （一）由信息科按婦計中心數據備份恢復規定進行系統恢復。 （二）當網絡線路不通時，信息科負責人應立即進行現場維護。如交換機出現故障，應立即

8、使用備用交換機。 （三）做好詳細恢復記錄。 （四）每月對全系統備份數據進行一次模擬恢復，以檢查數據的可用性。 七、婦計中心信息系統網絡服務器故障應急處理規程 （一）由信息科及時處理并做好故障排除記錄。 （二）各系統使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組，發現停機，應保存斷點，保護原始數據，斷點前后表單分別存放。 （三）停機期間，相關科室應組織數據搶錄小組在崗待命，一旦系統恢復，要立即于當日完成重要數據補錄，次日完成全部數據補錄。 （四）故障排除后 2 天內，信息科要分析故障原因，制定預防措施，報告院分管院領導。 八、婦計中心信息系統簡要應急措施 （一）軟件系統故障：操作員可

9、以關閉計算機并撥除電源插座，過一分鐘后重新啟動計算機將自動修復錯誤。同時信息科應做好軟件操作系統的快速備份，在最短的時間內恢復計算機運行。(如不能正常關閉計算機，可直接按主機電源 5 秒強行關閉，此操作對計算機有損害請盡量避免。) （二）硬件系統故障：經信息科檢測不能馬上修復的，應立即起用備用設備。 （三）打印機系統故障：如打印機在工作中出現異常(如打印頭溫度過高、打印頭發出異響)，操作員應立即關閉打印機電源并與信息聯系，如經檢測不能修復，采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。 （四）網絡：網線、交換機、光纖模塊、ups 電源故障，由信息科進行檢修，如不能立即修復，更換

10、備用設備，保證網絡正常運行。 （五）服務器故障： 、ups 電源故障：服務器暫時接入市電啟動服務器運行。 、軟件系統故障：在采取相應方法盡快解決未果的情況下，應立即起用報告制度與手工操作方式。 、硬件系統故障：不能馬上修復時應立即起用備用服務器替代主服務器工作。 、數據安全與病毒防范：信息科應每個工作日檢查服務器的數據備份與實時數據(日結)的運行狀況，如出現異常應立即停止工作站操作查找原因，并對實時數據采取備份保留。定時升級服務器病毒數據庫，定時手工查殺病毒并打開服務器實時病毒監控系統。如工作站受到病毒感染，操作員應立即關閉計算機，等待信息科通知開機。 九、要求 （一）信息科管理人員能夠自行處

11、理的故障，由管理人員及時處理，并恢復網絡正常運行。 （二）當中心內信息科人員不能及時正確處理故障時，應立即與網絡公司聯系，以便其盡快派人協助處理，并同時報告分管院領導。 （三）故障恢復后，應認真總結應急經驗，并整理相關信息，盡可能地把所有情況記錄到文檔中，完全整理后存檔。 （四）發生重大信息安全事件處理完畢后，將處理結果報婦計中心信息化應急工作領導小組。 十、保障措施 （一）信息科人員按每月不定時地對院內工作站進行運行狀況檢查，發現問題，及時處理。隨時清理機房清潔衛生，保證機 房的溫度恒定于室溫。每兩周進行一次網絡系統查毒、殺毒排查。非技術人員嚴禁使用光驅、軟驅等病毒易入媒體。 （二）新上崗的計算機操作人員必須進行嚴格培訓和操作考試，合格后方可上機操作。 （三）定期組織計算機操作人員進行計算機安全管理教育和培訓，提高計算機安全防范意識。操作人員必須嚴格遵守操作規程，不得惡意修改、損壞、增刪計算機系統文件。 （四）加強數據備份管理，開展好增量備份和異地備份工作，做到每天按時查看服務器備份日志，確保數據備份成功。 （五）信息科網管人員要不間斷地針對各工作站的軟、硬件進行維護，并做到及時更新系統軟硬件。同時對網絡核心部