1、第11頁共11頁2022年信息系統安全措施應急處理預案范文一、總則(一)目的為有效防范醫院信息系統運行過程中產生的風險，預防和減少_造成的危害和損失，建立和健全醫院計算機信息系統_應急機制，提高計算機技術和醫院業務應急處理和保障能力，確保患者在特殊情況下能夠得到及時、有效地治療，確保計算機信息系統安全、持續、穩健運行。(二)編寫依據根據國家信息安全相關要求和有關信息系統管理的法律、法規、規章，并結合醫院的實際，編制本預案。(三)工作原則統一領導、分級負責、嚴密_、協同作戰、快速反應、保障有力(四)適用范圍適用于醫院計算機網絡及各類應用系統二、_機構和職責根據計算機信息系統應急管理的總體要求，成

2、立醫院計算機信息系統應急保障領導小組(簡稱應急領導小組)，負責領導、_和協調全院計算機信息系統_的應急保障工作。1.領導小組成員。組長由院長擔任。副組長由相關副院長擔任。成員由信息科、院辦、醫務科、等部門主要負責人組成。應急小組日常工作由醫院信息科承擔，其他各相關部門積極配合。2.領導小組職責：(1)制定醫院內部網絡與信息安全應急處置預案。(2)做好醫院網絡與信息安全應急工作。(3)協調醫院內部各相關部門之間的網絡與信息安全應急工作，協調與軟件、硬件供應商、線路運營商之間的網絡與信息安全應急工作。(4)_醫院內部及外部的技術力量，做好應急處置工作。三、醫院信息系統出現故障報告程序當各工作站發現

3、計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行分析，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告應急領導小組，在網絡不能運轉的情況下由應急領導小組協調全院各部門工作，以保障全院醫療工作的正常運轉。四、醫院信息系統故障分級根據故障發生的原因和性質不同分為三類和其它故障：一類故障。由于服務器不能正常工作、光纖損壞、主服務器數據丟失、備份硬盤損壞、服務器

4、工作不穩定、局部網絡不通、價表目錄被人刪除或修改、重點終端故障、規律性的整體、局部軟件和硬件發生故障等造成的網絡癱瘓。二類故障。由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起系統故障。三類故障：由于各終端操作不熟練或使用不當造成的錯誤。其它故障：由于醫保線路、醫保端引起的醫保系統故障針對上述故障分類等級，處理原則如下：一類故障由信息科主任上報院應急小組領導，由醫院應急領導小組_協調恢復工作。二類故障由系統管理人員上報信息科主任，由信息科集中解決。三類故障由系統管理員單獨解決，并詳細登記維護情況。其它故障由財務科、醫保辦、門診辦公室按醫保相關規定協調解

5、決。五、發生網絡整體故障時的首要工作1、當信息科一旦確定為網絡整體故障時，首先是立刻報告應急小組領導，同時_恢復工作，并充分考慮到特殊情況如節假日、病員流量大、人員外出及醫院有重大活動等對故障恢復帶來的時間影響。2、當發現網絡整體故障時，各部門根據故障恢復時間的程度將轉入手工操作，具體時限明確如下(如病人或病情需要可隨時轉入手工操作)：(1)_分鐘內不能恢復門診掛號、住院登記、門診醫生、藥房等部門轉入手工操作。(2)_小時內不能恢復住院醫生工作站、護士工作站、手術室、醫技檢查轉入手工操作。(3)_小時以上不能恢復全院各種業務轉入手工操作。六、應急數據恢復工作規定1、當服務器確認出現故障時，由網

6、絡管理員按數據備份恢復方案進行系統恢復。2、網絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續。3、當網絡線路不通時，網絡管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現故障時，應使用備用交換機。4、對每次的恢復細節應做好詳細記錄。5、平時應定期對全系統備份數據要進行模擬恢復一次，以檢查數據的可用性。七、網絡服務器故障應急處理規程網絡服務器故障是因硬件或軟件原因致使醫院信息管理系統運行停止，一旦發生故障，按下列規程處理。1、信息科應設專人管理，監控網絡運行。發現問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。2

7、、遇到較大故障，信息科工作人員應迅速集合，_攻關。具體分為_個組做以下工作：(1)故障檢修組：集中系統管理員繼續分析故障、查找原因、修復系統。(2)技術聯絡組。迅速與軟、硬件供應商取得聯系，采取有效手段獲得技術支持。(3)院內協調組。通知全院各科室故障情況，并到關鍵科室協助數據保存。3、全院各系統使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組，發現停機，應保存斷點，保護原始數據，斷點前后表單分開存放。4、在停機期間，相關科室應_數據搶錄小組在崗待命，一旦系統恢復，當日應立即完成對重要數據的錄入，第二天完成全部數據補錄。5、故障排除后，信息科工作技術組應按制定方案分片包干，協助重要科

8、室進行數據補錄工作。6、故障排除后_天內，信息科應_技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導八、應急保障(一)平時網絡與信息安全的防護1、_管理措施。應急_機構要進行層層把關，層層落實，對_機構中的人員及_，要做到及時更新，并進行定期的安全知識培訓。2、技術保障。一方面進行網絡設備的安全加固，例如增加防火墻、入侵監測設備等，對已知的系統漏洞及時_補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時采取通過向專業網絡安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。3、在網絡工程建設和規劃方面，要切實加強網絡安全方面考慮，設計時要考慮設備的冗余備份，信息存

9、儲的異地備份等。(二)應急預案演練應急小組要定期進行應急預案的演練，增強應急響應的能力和意識。2022年信息系統安全措施應急處理預案范文（二）一、總則(一)目的為有效防范醫院信息系統運行過程中產生的風險，預防和減少突發事件造成的危害和損失，建立和健全醫院計算機信息系統突發事件應急機制，提高計算機技術和醫院業務應急處理和保障能力，確保患者在特殊情況下能夠得到及時、有效地治療，確保計算機信息系統安全、持續、穩健運行。(二)編寫依據根據國家信息安全相關要求和有關信息系統管理的法律、法規、規章，并結合醫院的實際，編制本預案。(三)工作原則統一領導、分級負責、嚴密組織、協同作戰、快速反應、保障有力(四)

10、適用范圍適用于醫院計算機網絡及各類應用系統二、組織機構和職責根據計算機信息系統應急管理的總體要求，成立醫院計算機信息系統應急保障領導小組(簡稱應急領導小組)，負責領導、組織和協調全院計算機信息系統突發事件的應急保障工作。1.領導小組成員。組長由院長擔任。副組長由相關副院長擔任。成員由信息科、院辦、醫務科、護理部、門診辦公室、財務科、醫保辦等部門主要負責人組成。應急小組日常工作由醫院信息科承擔，其他各相關部門積極配合。2.領導小組職責：(1)制定醫院內部網絡與信息安全應急處置預案。(2)做好醫院網絡與信息安全應急工作。(3)協調醫院內部各相關部門之間的網絡與信息安全應急工作，協調與軟件、硬件供應

11、商、線路運營商之間的網絡與信息安全應急工作。(4)組織醫院內部及外部的技術力量，做好應急處置工作。三、醫院信息系統出現故障報告程序當各工作站發現計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行分析，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告應急領導小組，在網絡不能運轉的情況下由應急領導小組協調全院各部門工作，以保障全院醫療工作的正常運轉。四、醫院信

12、息系統故障分級根據故障發生的原因和性質不同分為三類和其它故障：一類故障：由于服務器不能正常工作、光纖損壞、主服務器數據丟失、備份硬盤損壞、服務器工作不穩定、局部網絡不通、價表目錄被人刪除或修改、重點終端故障、規律性的整體、局部軟件和硬件發生故障等造成的網絡癱瘓。二類故障。由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起系統故障。三類故障：由于各終端操作不熟練或使用不當造成的錯誤。其它故障：由于醫保線路、醫保端引起的醫保系統故障針對上述故障分類等級，處理原則如下：一類故障由信息科主任上報院應急小組領導，由醫院應急領導小組組織協調恢復工作。二類故障由系統管

13、理人員上報信息科主任，由信息科集中解決。三類故障由系統管理員單獨解決，并詳細登記維護情況。其它故障由財務科、醫保辦、門診辦公室按醫保相關規定協調解決。五、發生網絡整體故障時的首要工作1、當信息科一旦確定為網絡整體故障時，首先是立刻報告應急小組領導，同時組織恢復工作，并充分考慮到特殊情況如節假日、病員流量大、人員外出及醫院有重大活動等對故障恢復帶來的時間影響。2、當發現網絡整體故障時，各部門根據故障恢復時間的程度將轉入手工操作，具體時限明確如下(如病人或病情需要可隨時轉入手工操作)：(1)30分鐘內不能恢復門診掛號、住院登記、門診醫生、藥房等部門轉入手工操作。(2)_小時內不能恢復住院醫生工作站

14、、護士工作站、手術室、醫技檢查轉入手工操作。(3)_小時以上不能恢復全院各種業務轉入手工操作。六、應急數據恢復工作規定1、當服務器確認出現故障時，由網絡管理員按數據備份恢復方案進行系統恢復。2、網絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續。3、當網絡線路不通時，網絡管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現故障時，應使用備用交換機。4、對每次的恢復細節應做好詳細記錄。5、平時應定期對全系統備份數據要進行模擬恢復一次，以檢查數據的可用性。七、網絡服務器故障應急處理規程網絡服務器故障是因硬件或軟件原因致使醫院信息管理系統運行停止，一旦發生故障，

15、按下列規程處理。1、信息科應設專人管理，監控網絡運行。發現問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。2、遇到較大故障，信息科工作人員應迅速集合，集體攻關。具體分為_個組做以下工作：(1)故障檢修組。集中系統管理員繼續分析故障、查找原因、修復系統。(2)技術聯絡組。迅速與軟、硬件供應商取得聯系，采取有效手段獲得技術支持。(3)院內協調組。通知全院各科室故障情況，并到關鍵科室協助數據保存。3、全院各系統使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組，發現停機，應保存斷點，保護原始數據，斷點前后表單分開存放。4、在停機期間，相關科室應組織數據搶錄小組在崗待命，一旦系統恢復，當日應立即完成對重要數據的錄入，第二天完成全部數據補錄。5、故障排除后，信息科工作技術組應按制定方案分片包干，協助重要科室進行數據補錄工作。6、故障排除后2天內，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導八、應急保障(一)平時網絡與信息安全的防護1、組織管理措施。應急組織機構要進行層層把關，層層落實，對組