- 相關(guān)推薦
醫院信息化系統應急預案范文（精選8篇）
為防止因醫院信息系統出現故障而影響全院正常醫療秩序，確�；颊咴谔厥馇闆r下能夠得到及時(shí)、有效地治療，結合我院實(shí)際，特制定本預案，望各科室、各部門(mén)在應急情況下遵照執行。
醫院信息化系統應急預案 1
一、醫院信息系統出現故障報告程序
當各工作站發(fā)現計算機訪(fǎng)問(wèn)數據庫速度遲緩、不能進(jìn)入相應程序、
不能保存數據、不能訪(fǎng)問(wèn)網(wǎng)絡(luò )、應用程序非連續性工作時(shí)，要立即向信息科報告。信息科工作人員對各工作站提出的問(wèn)題必須高度重視，做好記錄，經(jīng)核實(shí)后及時(shí)給各工作站反饋故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)行討論，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告院領(lǐng)導，在網(wǎng)絡(luò )不能運轉的情況下由院領(lǐng)導協(xié)調全院各部門(mén)工作，以保障全院醫療工作的正常運轉。
二、醫院信息系統故障分級
根據故障發(fā)生的原因和性質(zhì)不同分為三類(lèi)：
一類(lèi)故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數據丟失、備份硬盤(pán)損壞、服務(wù)器工作不穩定、局部網(wǎng)絡(luò )不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò )癱瘓。
二類(lèi)故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起系統故障。
三類(lèi)故障：由于各終端操作不熟練或使用不當造成的錯誤。
針對上述故障分類(lèi)等級，處理原則如下：
一類(lèi)故障——由信息科主任上報院領(lǐng)導，由醫院組織協(xié)調恢復工作。
二類(lèi)故障——由網(wǎng)絡(luò )管理人員上報信息科主任，由信息科集中解決。
三類(lèi)故障——由網(wǎng)絡(luò )管理員單獨解決，并詳細登記維護情況。
三、發(fā)生網(wǎng)絡(luò )整體故障時(shí)的首要工作
1、當信息科一旦確定為網(wǎng)絡(luò )整體故障時(shí)，首先是立刻報告院領(lǐng)導，同時(shí)組織恢復工作，并充分考慮到特殊情況如節假日、病員流量大、人員外出及醫院有重大活動(dòng)等對故障恢復帶來(lái)的時(shí)間影響。
2、當發(fā)現網(wǎng)絡(luò )整體故障時(shí)，各部門(mén)根據故障恢復時(shí)間的程度將轉入手工操作，具體時(shí)限明確如下：
�。�1）30分鐘內不能恢復——門(mén)診掛號、住院登記、藥房等部門(mén)轉入手工操作。
�。�2）6小時(shí)內不能恢復——各護士工作站、藥房、120急救中心、手術(shù)室、醫技檢查轉入手工操作（具體時(shí)間由信息科通知）。
�。�3）24小時(shí)以上不能恢復——全院各種業(yè)務(wù)轉入手工操作。
四、各部門(mén)的具體協(xié)調安排
1、所有手工操作的統一啟動(dòng)時(shí)間須由信息科通知，相關(guān)部門(mén)嚴格按照通知時(shí)間協(xié)調各項工作，在未接到新的指示前不準私自操作計算機。
2、門(mén)診掛號工作協(xié)調
�。�1）門(mén)診收費處由門(mén)診部主任負責聯(lián)系協(xié)調；
�。�2）網(wǎng)絡(luò )恢復后，操作員要及時(shí)將中斷期間的患者信息輸入到計算機；
3、門(mén)診收費處（120收費處）工作協(xié)調
�。�1）由各收費部門(mén)主任負責總體聯(lián)絡(luò )協(xié)調，要與信息科保持聯(lián)系，及時(shí)反饋溝通；
�。�2）當網(wǎng)絡(luò )系統運行中斷超過(guò)30分鐘時(shí)，要通知收款員轉入手工收費程序；
�。�3）門(mén)診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；
�。�4）當系統恢復正常時(shí)，由收款員負責對網(wǎng)絡(luò )運行穩定性進(jìn)行監測，如不穩定，及時(shí)向信息科反饋情況。
�。�5）在接到使用計算機的指令并重新啟動(dòng)運行后，收款員逐步轉入到機器操作。
4、出院結算處的工作協(xié)調
�。�1）由財務(wù)科主任總體負責聯(lián)絡(luò )協(xié)調；
�。�2）原則上不在住院處、記帳處進(jìn)行費用補錄，以防止出現帳目混亂；
�。�3）當系統停止運行超過(guò)24小時(shí)，對普通出院患者，推遲出院結算時(shí)間。對急診出院的患者應根據病歷和臨床護士工作站記錄，進(jìn)行手工核算，出具手寫(xiě)發(fā)票。
�。�4）在網(wǎng)絡(luò )停止運行期間，出院患者急需結算時(shí)，應由該科護士工作站追查是否還有正在進(jìn)行的檢查項目，并向出院結算處提供詳細費用情況后，方可送交結算。
5、護士工作站的協(xié)調
�。�1）護士工作站由護理部共同協(xié)調；
�。�2）網(wǎng)絡(luò )故障期間臨床科室應詳細記錄患者的所有費用執行情況；
�。�3）科室詳細填寫(xiě)每位患者的藥品請領(lǐng)單（包括姓名、住院號、費別、藥品名稱(chēng)及用量），一式兩份，一份用于科室補錄醫囑，另一份送藥房作為領(lǐng)藥憑證。
�。�4）出院帶藥由主管醫生負責掌握經(jīng)費情況，如出現費用超支時(shí)原則上不予帶藥；
�。�5）接到信息科通知恢復運行時(shí)間，按要求補錄醫囑。
6、醫技檢查工作協(xié)調
�。�1）在網(wǎng)絡(luò )停運期間應詳細留取、整理檢查申請單底聯(lián)；
�。�()2）網(wǎng)絡(luò )恢復后根據檢查單底聯(lián)登記，通過(guò)手工記價(jià)補錄患者費用。（注意與臨床科室聯(lián)系溝通）
�。�3）對即將出院或有出院傾向的`患者，主治醫師要在檢查申請單上要注明，檢查科室應及時(shí)通知科室或住院處溝通費用情況。
7、藥房工作協(xié)調
�。�1）嚴格按照信息科通知的時(shí)間及要求進(jìn)行操作；
�。�2）網(wǎng)絡(luò )故障時(shí)，根據臨床科室提供的藥品請領(lǐng)單發(fā)藥；
�。�3）網(wǎng)絡(luò )恢復時(shí)對臨床科補錄的擺藥醫囑進(jìn)行發(fā)藥并確認，同時(shí)與發(fā)藥時(shí)藥品請領(lǐng)單內容詳細核對，如發(fā)現內容不符，須詳細追查；
�。�4）網(wǎng)絡(luò )恢復后對出院帶藥處方及時(shí)進(jìn)行確認；
各工作站接到重新運行通知時(shí)，需重新啟動(dòng)計算機，整體網(wǎng)絡(luò )故障的工程恢復工作，由信息科嚴格按照服務(wù)器數據管理要求進(jìn)行恢復工作。
五、應急數據恢復工作規定
1、當服務(wù)器確認出現故障時(shí)，由網(wǎng)絡(luò )管理員按《數據備份恢復方案》進(jìn)行系統恢復。
2、網(wǎng)絡(luò )管理員由信息科主任指定專(zhuān)人負責恢復。當人員變動(dòng)時(shí)應有交接手續。
3、當網(wǎng)絡(luò )線(xiàn)路不通時(shí)，網(wǎng)絡(luò )管理員應立即到場(chǎng)進(jìn)行維護，當光纖損壞時(shí)應立即使用備用光纖進(jìn)行恢復，交換機出現故障時(shí)，應使用備用交換機。
4、對每次的恢復細節應做好詳細記錄。
5、平時(shí)每月對全系統備份數據要進(jìn)行模擬恢復一次，以檢查數據的可用性。
六、網(wǎng)絡(luò )服務(wù)器故障應急處理規程
網(wǎng)絡(luò )服務(wù)器故障是因硬件或軟件原因致使醫院運行停止，一旦發(fā)生故障，按下列規程處理。
1、信息科應設24小時(shí)專(zhuān)人值班，監控網(wǎng)絡(luò )運行。發(fā)現問(wèn)題，在及時(shí)處理的同時(shí)迅速向科室領(lǐng)導匯報。故障排除后，應完成故障報告，在技術(shù)討論會(huì )上匯報。
2、遇到較大故障，信息科工作人員應迅速集合，集體攻關(guān)。具體分為3個(gè)組做以下工作：
�。�1）故障檢修組：集中系統管理員繼續分析故障、查找原因、修復系統。
�。�2）技術(shù)聯(lián)絡(luò )組：迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術(shù)支持。
�。�3）院內協(xié)調組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數據保存。
3、全院各系統使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組，發(fā)現停機，應保存斷點(diǎn)，保護原始數據，斷點(diǎn)前后表單分開(kāi)存放。
4、在停機期間，相關(guān)科室應組織數據搶錄小組在崗待命，一旦系統恢復，當日應立即完成對重要數據的錄入，第二天完成全部數據補錄。
5、故障排除后，信息科工作技術(shù)組應按制定方案分片包干，協(xié)助重要科室進(jìn)行數據補錄工作。
6、故障排除后2天內，信息科應組織技術(shù)研討會(huì )，分析故障原因，制定預防措施，完成故障排除報告院領(lǐng)導。
醫院信息化系統應急預案 2
為了應對醫院信息系統突發(fā)故障，保證醫院信息系統安全、高效、有序地運行，20xx年11月8日15點(diǎn)至16點(diǎn)，在就診患者很少的時(shí)間段里，我院組織開(kāi)展了醫院信息系統應急預案演練。陳春武副院長(cháng)擔任演練總指揮，信息科負責應急演練的組織實(shí)施。
演練前，我院制定了應急方案，組織技術(shù)人員對網(wǎng)絡(luò )進(jìn)行了故障設計，制定了周密的場(chǎng)景分析、風(fēng)險評估以及應急措施等。在醫務(wù)人員不知情的情況下，信息科技術(shù)人員分別對門(mén)診樓、住院樓進(jìn)行斷網(wǎng)，全程歷時(shí)1小時(shí)，信息故障影響范圍包括掛號、收費、急診、護士站、醫生站、門(mén)診藥房、住院藥房、藥庫、醫技科室等部門(mén)。
演練中，斷網(wǎng)后各科室在不知情的時(shí)候向信息科匯報網(wǎng)絡(luò )出現問(wèn)題，無(wú)法連接到服務(wù)器，由信息科即可匯報主管院長(cháng)，主管院長(cháng)了解情況后立即組織協(xié)調各部門(mén)馬上啟動(dòng)應急預案，轉入手工操作。
門(mén)診掛號、收款工作由門(mén)診部、財務(wù)科負責聯(lián)系協(xié)調。住院處由財務(wù)科負責聯(lián)系協(xié)調。
病房醫生站、護士站、醫技科室由醫務(wù)科負責聯(lián)系協(xié)調。藥房、藥庫由藥劑科負責聯(lián)系協(xié)調。
面對突如其來(lái)的故障，各科室的醫生和收費及配藥窗口人員反映出來(lái)的鎮靜、措施應對有序得到了患者的贊許。立即啟動(dòng)應急預案，迅速轉換工作模式，做好手工開(kāi)具處方、申請單及有關(guān)單據的'工作，同時(shí)面帶微笑耐心給病人解釋?zhuān)w現出良好的應急能力和服務(wù)意識，展示了醫院“以病人為中心”和“全心全意為病人服務(wù)”的良好形象。
演練后，恢復網(wǎng)絡(luò )正常運行，各科室馬上把手工操作留下的處方單據等及時(shí)的錄入到計算機中，恢復正常的信息系統工作流程。
陳春武認為，通過(guò)此次演練，不僅提高了相關(guān)人員對于應急預案的知曉度和流程的熟練程度，提高了處理突發(fā)故障的應對能力，而且相關(guān)醫務(wù)人員還對流程中的一些環(huán)節處理提出了更好的解決辦法，對于下一步預案的完善起到了很好的作用。陳春武要求，各科室要針對演習中暴露出來(lái)的薄弱環(huán)節進(jìn)行整改，進(jìn)一步完善醫院信息系統應急預案，醫院將不定期地開(kāi)展信息系統故障應急演練，進(jìn)一步增強廣大職工的危機意識、責任意識、應急處置能力。
醫院信息化系統應急預案 3
一、應急總則
為確保醫院信息系統安全運行，保證醫院正常的醫療服務(wù)和就醫秩序，加強系統的安全運行管理，提高應對突發(fā)事件的能力，促進(jìn)信息系統在醫院的應用和發(fā)展，特制定醫院信息系統應急預案（以下簡(jiǎn)稱(chēng)“應急預案”）。
�。ㄒ唬皯鳖A案”實(shí)施責任制
1、建立以院長(cháng)為第一責任人、信息科、職能部門(mén)和各相關(guān)部門(mén)負責人參加的信息系統安全運行領(lǐng)導小組；
2、領(lǐng)導小組負責全院突發(fā)事件的“應急預案”實(shí)施和全院信息系統日常安全運行管理的組織協(xié)調及決策工作；
3、信息科負責應急恢復信息系統運行和網(wǎng)絡(luò )布線(xiàn)的技術(shù)保障；
4、后勤部門(mén)負責應急恢復信息系統供電的技術(shù)保障；
5、各行政和業(yè)務(wù)職能部門(mén)負責維持正常的醫療秩序，并根據“應急預案”實(shí)施相應的應急措施。
�。ǘ皯鳖A案”實(shí)施范圍和時(shí)間
1、本“應急預案”適用于門(mén)診、住院部、醫務(wù)、護理、財務(wù)、藥劑、檢驗、放射、信息、后勤等使用和維護醫院信息系統的各業(yè)務(wù)職能部門(mén)、臨床科室和醫技科室；
2、信息系統發(fā)生故障30分鐘內不能排除時(shí)，報告領(lǐng)導小組批準，根據不同情況部分或全部啟動(dòng)“應急預案”的'實(shí)施。
�。ㄈ皯鳖A案”實(shí)施通報制度
1、信息系統應用部門(mén)發(fā)現信息系統或供電系統故障，應及時(shí)通知相關(guān)部門(mén)負責人，部門(mén)負責人應立即通知信息科或后勤部門(mén)；
2、信息科或后勤部門(mén)應在30分鐘之內初步查明故障原因、所需恢復時(shí)間，通知相關(guān)應用部門(mén)負責人，必要時(shí)及時(shí)向領(lǐng)導小組報告并提出建議，由領(lǐng)導小組決定是否部分或全部啟動(dòng)“應急預案”；
3、領(lǐng)導小組決定部分或全部啟動(dòng)“應急預案”后，由信息科及時(shí)通知各應用部門(mén)，啟動(dòng)“應急預案”中相關(guān)的應急措施；
4、信息科或后勤部門(mén)應在故障排除后，立即通知各應用部門(mén)，同時(shí)報告領(lǐng)導小組，請求結束“應急預案”的實(shí)施；
5、信息科或后勤部門(mén)應在事后將詳細的故障原因及處理結果報告領(lǐng)導小組；
�。ㄋ模┬畔⑾到y故障一般應急措施
各業(yè)務(wù)應用部門(mén)一般應在獲知30分鐘內信息系統故障不能排除，并獲知故障初步原因和所需恢復時(shí)間后，立即采取如下措施：
1、各業(yè)務(wù)應用部門(mén)應在窗口設置“計算機故障”告示牌，部門(mén)負責人及時(shí)到現場(chǎng)組織協(xié)調工作；
2、各業(yè)務(wù)應用部門(mén)應及時(shí)通過(guò)大屏幕、導醫等形式做好宣傳、解釋和疏導工作；
3、醫保結算系統故障，而醫院信息系統正常時(shí)，為醫保病人按自費標準登記和收費，并打印自費收據；財務(wù)結算部門(mén)在故障排除后7個(gè)工作日內憑原手工收據，為醫保病人重新劃卡結算；
4、對信息系統故障期間產(chǎn)生的手工數據，視情況在故障排除后予以補錄。
二、門(mén)診部業(yè)務(wù)應用保障實(shí)施細則
�。ㄒ唬┌l(fā)卡員發(fā)現發(fā)卡系統故障應及時(shí)報告門(mén)診部負責人，門(mén)診部負責人匯總情況后及時(shí)報告信息科和財務(wù)科負責人；門(mén)診部負責人獲知故障在30分鐘內不能排除，應立即向信息科提出啟用門(mén)診應急診療卡（公共卡），保證發(fā)卡處不排長(cháng)龍。
�。ǘ⿸焯栂到y發(fā)生故障時(shí)，掛號處工作人員應及時(shí)在窗口放置“計算機故障”告示牌并向計財科負責人匯報，并向病人做好宣傳解釋工作；計財科經(jīng)咨詢(xún)信息科獲知故障在30分鐘內不能排除，應立即啟用系統補掛號方案，保證掛號處不排長(cháng)龍。
�。ㄈ╅T(mén)診收費系統發(fā)生故障時(shí)，門(mén)診收費處工作人員應及時(shí)在窗口放置“計算機故障”告示牌并向計財科負責人匯報，并向病人做好宣傳解釋工作；財務(wù)科負責人獲知故障在30分鐘內不能排除，可手工開(kāi)具收據，并留下病人聯(lián)系方式，待系統恢復結帳后打印收據通知或寄送病人，保證收費處不排長(cháng)龍。
�。ㄋ模┴攧�(wù)科負責人接到入院系統故障排除，停止“應急預案”實(shí)施的通知后，及時(shí)通知各部門(mén)啟用網(wǎng)絡(luò )收費。
�。ㄎ澹╅T(mén)診系統發(fā)生供電故障，門(mén)診部負責人應立即報告后勤部門(mén)，由后勤部門(mén)負責解決。
三、住院部業(yè)務(wù)應用保障實(shí)施細則
�。ㄒ唬┤朐禾帒贝胧�
1、出入院工作人員發(fā)現出入院系統故障應及時(shí)報告出計財科負責人，計財科負責人匯總情況后及時(shí)報告信息科；
2、入院系統發(fā)生故障時(shí)，入院處工作人員應及時(shí)在窗口放置“計算機故障”告示牌，并向病人做好宣傳解釋工作；
3、在系統發(fā)生故障期間，病人入院?jiǎn)⒂檬止さ怯洠?/p>
4、出入院管理部門(mén)負責人接到入院系統故障排除，停止“應急預案”實(shí)施的通知后，及時(shí)通知入院處工作人員重新使用計算機辦理入院手續。同時(shí)，為系統故障時(shí)手工辦理的病人按順序進(jìn)行計算機入院登記（對醫保病人將其由自費病人入院的信息，修正為醫保病人入院）；所有病人可在系統恢復后交回手工臨時(shí)收據，由收費員將預交信息輸入后打印電腦收據，并在當日預交款報表中標明；
5、入院系統發(fā)生供電故障，計財科負責人應立即報告后勤部門(mén)，由后勤部門(mén)負責解決。
�。ǘ┎^護士工作站應急措施
1、病區護士發(fā)現護士工作站系統故障應及時(shí)報告護士長(cháng)，護士長(cháng)匯總情況后及時(shí)報告信息科和護理部主任；
2、病區護士長(cháng)獲知故障在30分鐘內不能排除，應立即做好手工執行醫囑準備；
3、病區護士長(cháng)接到啟動(dòng)“應急預案”通知后，護士根據當天醫生簽開(kāi)的醫囑，手工抄寫(xiě)各類(lèi)工作單�；瀱魏褪中g(shù)申請單等由病員主管醫生手工簽開(kāi)。手工抄寫(xiě)的治療單、領(lǐng)藥單等各類(lèi)工作單必須由第二名護士進(jìn)行認真核對并簽字確認。遇到必須當日結帳出院的病人，按照“出院結賬處應急措施”中第3點(diǎn)處理；
4、護理部在護士工作站系統出現故障時(shí)，應與各相關(guān)部門(mén)保持密切聯(lián)系，聽(tīng)從領(lǐng)導小組統一協(xié)調管理；
5、病區護士長(cháng)接到護士工作站系統故障排除，停止“應急預案”實(shí)施的通知后，及時(shí)通知護士重新使用計算機審核和發(fā)送醫囑。
6、護士工作站系統發(fā)生供電故障，病區護士長(cháng)應立即聯(lián)系后勤部門(mén)，由后勤部門(mén)負責解決。
�。ㄈ┎^藥房應急措施
1、病區藥房工作人員發(fā)現藥房系統故障應及時(shí)報告藥房負責人，藥房負責人匯總情況后及時(shí)報告信息科和醫務(wù)科；
2、藥房負責人獲知故障在30分鐘內不能排除故障，應做好手工發(fā)藥準備；
3、藥房負責人接到啟動(dòng)“應急預案”通知后，接受各病區手工領(lǐng)藥單（由病區護士長(cháng)簽名或蓋章），核對發(fā)藥，并保留手工領(lǐng)藥單；
4、藥房負責人接到藥房系統故障排除，停止“應急預案”實(shí)施的通知后，及時(shí)通知藥房工作人員重新使用計算機發(fā)藥。對故障期間發(fā)生的數據作如下處理：如停機時(shí)間不超過(guò)當天23：59：59，核對各病區在計算機中補錄的領(lǐng)藥單與手工領(lǐng)藥單并及時(shí)確認；如超過(guò)當天23：59：59，則不再補發(fā)故障當天的藥品，手工單據交由出院結帳處補錄，藥房及時(shí)補確認；
5、藥房系統發(fā)生供電故障，藥房負責人應立即聯(lián)系后勤部門(mén)，由后勤部門(mén)負責解決。
�。ㄋ模┏鲈航Y帳處應急措施
1、住院收費員發(fā)現出院結帳系統故障應及時(shí)報告計財科負責人，計財科匯總情況后及時(shí)報告信息科和分管院長(cháng)；
2、住院收費負責人接到啟動(dòng)“應急預案”通知后，收取病區交來(lái)的手工處方、各類(lèi)檢查及化驗記帳單。收入的預交款，開(kāi)出手工臨時(shí)收據。對于出院結帳的病人，做好相應的解釋工作，留下聯(lián)系方式，并向病人收取一定預交費用后先出院。對于再次來(lái)院結帳有困難的特殊病人（如外地病人等），預收一定費用，待系統恢復結帳后打印收據寄送病人；
3、當住院收費系統發(fā)生故障時(shí)，收費員應及時(shí)在窗口放置“計算機故障”告示牌，并向病人做好宣傳解釋工作；
4、住院收費負責人接到住院系統故障排除，停止“應急預案”實(shí)施的通知后，對于病人交回的手工收據，將預交信息輸入電腦。對于出院結帳的病人，通知病人辦理結帳手續。對于再次來(lái)院結帳有困難的特殊病人（如外地病人等），打印收據寄送病人；
5、結帳系統發(fā)生供電故障，計財科應立即聯(lián)系后勤部門(mén)，由后勤部門(mén)負責解決。
四、信息科應急措施
1、信息科工作人員監測到系統故障或接到業(yè)務(wù)部門(mén)信息系統故障的消息后，應立即向分管院長(cháng)匯報，并立即組織相關(guān)人員排查通信線(xiàn)路、網(wǎng)絡(luò )設備、服務(wù)器、數據庫。應用程序以及供電設備運行狀況，在近可能短的時(shí)間內初步匯總，找出故障原因和估計恢復時(shí)間；
2、信息科應立即將故障原因和估計恢復時(shí)間報告領(lǐng)導小組成員，如估計恢復時(shí)間超過(guò)30分鐘應建議領(lǐng)導小組啟動(dòng)“應急預案”。信息科應按各自崗位職責分別將故障原因和估計恢復時(shí)間通知分管院長(cháng)；
3、信息科應立即按技術(shù)保障細則進(jìn)行故障排除，如需要應立即聯(lián)系相應供應商技術(shù)支持；
4、如故障恢復時(shí)間較長(cháng)，信息科負責人應向領(lǐng)導小組及時(shí)報告，由領(lǐng)導小組根據實(shí)際情況組織解決；
5、當信息系統故障排除，信息科負責人應立即報告領(lǐng)導小組，由領(lǐng)導小組決定是否停止“應急預案”的實(shí)施。信息科工作人員應協(xié)助通知各業(yè)務(wù)部門(mén)停止“應急預案”的實(shí)施，并做好善后事宜；
6、信息科應事后就故障原因、處理結果書(shū)面報告領(lǐng)導小組。
醫院信息化系統應急預案 4
一、總則
1.1編制目的
建立健全我院信息與網(wǎng)絡(luò )安全事件應急工作機制，提高應對信息與網(wǎng)絡(luò )安全事件的處置能力，預防和減少網(wǎng)絡(luò )與信息安全事件造成的危害和損失，維護信息安全和醫院診療行為穩定。
1.2編制依據
依據《突發(fā)事件應對法》、《網(wǎng)絡(luò )安全法》、《突發(fā)事件應對法》、《信息安全技術(shù)信息安全事件分類(lèi)分級指南》（GB/Z20986-2007）、《xx區突發(fā)公共事件總體應急預案》等相關(guān)規定，制定本預案。
1.3適用范圍
本預案適用于我院執業(yè)范圍內發(fā)生的信息與網(wǎng)絡(luò )安全事件的預防和應急處置工作。國家及政府部門(mén)有關(guān)法律法規、規章對信息內容安全事件的預防和處置工作另有規定的，依照其規定執行。
1.4分級分類(lèi)
信息與網(wǎng)絡(luò )安全事件分為有害程序事件、網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障事件、災害性事件及其他事件等七類(lèi)：
�。�1）有害程序事件分為計算機病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò )事件、混合程序攻擊事件、網(wǎng)頁(yè)內嵌惡意代碼事件和其他有害程序事件。
�。�2）網(wǎng)絡(luò )攻擊事件分為拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、
漏洞攻擊事件、網(wǎng)絡(luò )掃描竊聽(tīng)事件、網(wǎng)絡(luò )釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò )攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內容安全事件是指通過(guò)網(wǎng)絡(luò )傳播法律法規禁止信息，組織非法串聯(lián)、煽動(dòng)集會(huì )游行或炒作敏感問(wèn)題并危害國家安全、社會(huì )穩定和公眾利益的事件。
�。�5）設備設施故障事件分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
�。�6）災害性事件是指由自然災害等其他突發(fā)事件導致的信息與網(wǎng)絡(luò )安全事件。
�。�7）其他事件是指上述事件類(lèi)型以外的影響信息與網(wǎng)絡(luò )安全的事件。
1.5工作原則
1.本應急預案所稱(chēng)計算機信息及網(wǎng)絡(luò )系統，是指在醫院信息及網(wǎng)絡(luò )系統中，由計算機及其配套的設備、設施構成，按照HIS系統應用目標和規則對數據信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機系統。
2.計算機信息及網(wǎng)絡(luò )系統安全保護，是保障計算機及配套的設備、設施的安全，運行環(huán)境安全，保障信息安全，保障醫院信息管理系統功能正常發(fā)揮，以維護計算機信息及網(wǎng)絡(luò )系統安全運行，重點(diǎn)是維護信息及網(wǎng)絡(luò )系統中數據信息和網(wǎng)絡(luò )上一切設備的安全。
3.醫院內網(wǎng)運行的計算機的安全保護適用本應急預案。 4.任何單位或者個(gè)人不得利用上網(wǎng)計算機從事危害醫院利益的活動(dòng)，不得危害計算機網(wǎng)絡(luò )系統的安全。
5.計算機網(wǎng)絡(luò )系統的建設和應用，應遵守上級主管機關(guān)辦法的.行政法規，用戶(hù)手冊和其他有關(guān)規定。
6.計算機網(wǎng)絡(luò )系統實(shí)行安全等級保護和用戶(hù)使用權限劃分，安全等級和用戶(hù)使用權限以及用戶(hù)口令密碼的劃分和設置由信息中心負責制定和實(shí)施。
7.在計算機網(wǎng)絡(luò )系統設施附近進(jìn)行營(yíng)房維修、改變及其他活動(dòng)，不得危害計算機網(wǎng)絡(luò )系統的安全。如無(wú)法避免而影響計算機網(wǎng)絡(luò )系統設施安全的作業(yè)，須事先通知信息科，經(jīng)科室負責人同意并采取保護措施后，方可實(shí)施作業(yè)。
8.計算機網(wǎng)絡(luò )系統的使用科室和個(gè)人都必須遵守計算機安全使用規則，以及有關(guān)的操作規程和規章制度。
9.對計算機網(wǎng)絡(luò )系統中發(fā)生的問(wèn)題，有關(guān)使用科室負責人應當立即向信息科工作人員報告。
10.對計算機病毒和危害網(wǎng)絡(luò )系統安全的其他有害數據信息的防治工作，由信息科負責處理。
11.對計算機網(wǎng)絡(luò )系統軟件、設備、設施的安裝、調試、故障排除等各項操作由信息科工作人員負責。各科室或個(gè)人不得自行拆卸、安裝任何軟、硬件設施。
12.所有內網(wǎng)計算機絕對禁止進(jìn)行國際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡(luò )聯(lián)接。
二、應急事件處理小組
組長(cháng)：
副組長(cháng)：
組員：
各相應職能部門(mén)主任及臨床科室科主任、護士長(cháng)
三、應急響應
�。ㄒ唬╉憫墑e的確定
根據信息與網(wǎng)絡(luò )安全事件的可控性、嚴重程度和影響范圍，包括網(wǎng)絡(luò )癱瘓面、對醫療工作影響、損失程度綜合考慮。
將網(wǎng)絡(luò )與信息安全事件分為四級：特別重大（I級）、重大（II級）、較大（III級）、一般（IV級）。國家及政府部門(mén)有關(guān)法律法規有明確規定的，按國家及政府部門(mén)有關(guān)規定執行。分類(lèi)如下：
一般（IV級）：個(gè)別工作站點(diǎn)不能正常工作、打印機故障、刷卡機故障、網(wǎng)線(xiàn)接頭松動(dòng)影響科室正常工作。
較大（III級）：樓層交換機、科室交換機故障，導致局部網(wǎng)絡(luò )癱瘓。
重大（II級）：基礎網(wǎng)絡(luò )、光纖收發(fā)器、主交換機癱瘓、綜合布線(xiàn)主干斷裂。
特別重大（I級）：服務(wù)器崩潰、磁盤(pán)陣列破壞、網(wǎng)絡(luò )系統軟件丟失、備用服務(wù)器系統無(wú)法啟動(dòng)。
�。ǘ╊A案啟動(dòng)
發(fā)生IV級、III級網(wǎng)絡(luò )信息安全事件后，信息科應立即組織人員實(shí)地檢測并維修；發(fā)生I、II級的信息安全突發(fā)事件后，上報醫院信息化領(lǐng)導小組和醫院信息安全應急領(lǐng)導小組，啟動(dòng)相應預案，并由醫院信息安全應急領(lǐng)導小組負責應急處理工作，如屬于涉及危害公共安全事件應及時(shí)上報公安信息及網(wǎng)絡(luò )管理部門(mén)。
�。ㄈ┈F場(chǎng)應急處理
1.信息科接到其他科室信息安全應急報告后，根據事件級別采取相應措施，重大突發(fā)事件立即報告醫院信息安全應急領(lǐng)導小組，并組織恢復工作。
2.當發(fā)生網(wǎng)絡(luò )整體故障時(shí)，應急服務(wù)器無(wú)法啟用的情況下，各部門(mén)根據故障恢復時(shí)間的程度將轉入手工操作，具體時(shí)限明確如下：
�。�1）15分鐘內不能恢復：門(mén)急診掛號收費、門(mén)急診藥房、門(mén)診急診醫生等部門(mén)轉入手工操作。
�。�2）3小時(shí)內不能恢復：住院醫生工作站、住院護士工作站、住院藥房、門(mén)急診、手術(shù)室、醫技檢查轉入手工操作。
�。�3）12小時(shí)以上不能恢復：全院各種業(yè)務(wù)轉入手工操作。
3.所有手工操作的統一啟動(dòng)時(shí)間須由醫院信息安全應急辦公室通知，相關(guān)部門(mén)嚴格按照通知時(shí)間協(xié)調各項工作，在未接到新的指示前不準私自操作計算機。
4.門(mén)診掛號收費處工作協(xié)調
�。�1）由財務(wù)科負責人負責組織協(xié)調。
�。�2）當網(wǎng)絡(luò )系統運行中斷超過(guò)15分鐘時(shí)，要通知收費員轉入手工收費程序。
�。�3）門(mén)診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記。
�。�4）當系統恢復正常時(shí)，由收費員負責對網(wǎng)絡(luò )運行穩定性進(jìn)行監測，如不穩定，及時(shí)向醫院信息科反饋情況。
�。�5）在接到使用計算機的指令并重新啟動(dòng)運行后，收費員立即轉入到機器操作，并在空閑時(shí)補錄相關(guān)信息。
5.住院收費處的工作協(xié)調
�。�1）由財務(wù)科負責人負責組織協(xié)調。
�。�2）原則上不在住院處進(jìn)行費用補錄，以防止出現帳目混亂。
�。�3）當系統停止運行時(shí)間超過(guò)12小時(shí)，推遲普通出院患者結算時(shí)間。對急需出院的患者應根據病歷和臨床護士工作站記錄，進(jìn) 行手工核算，出具手寫(xiě)發(fā)票。
�。�4）如出院患者急需在網(wǎng)絡(luò )停止運行期間結算，應由該科護士工作站追查是否還有正在進(jìn)行的檢查項目，并向住院收費處提供詳細費用情況，方可送交結算。
6.醫生、護士工作站的協(xié)調
�。�1）由醫務(wù)科、護理部負責人負責組織協(xié)調。
�。�2）醫生接到信息科通知后立即轉入手工操作。
�。�3）病區醫生手工開(kāi)具醫囑，書(shū)寫(xiě)借方，一式兩份，一份用于科室補錄醫囑，另一份送藥房作為取藥憑證。
�。�4）護士根據醫囑核對借方，并嚴格按醫囑進(jìn)行治療。
�。�5）有緊急出院病人，立即通知住院收費處，由住院收費處進(jìn)行手工結算工作。
�。�6）接到醫院信息安全應急辦恢復運行時(shí)間的通知后，由科主任、護士長(cháng)組織協(xié)調，完成補錄醫囑和費用核對工作。
7.醫技檢查工作協(xié)調
�。�1）由各醫技科主任負責組織協(xié)調。
�。�2）在網(wǎng)絡(luò )停運期間手工登記病人檢查申請單信息。
�。�3）對即將出院或有出院傾向的患者，主治醫師要在檢查申請單上注明，檢查科室應及時(shí)通知臨床科室和住院收費處溝通費用情況。
8.藥房工作協(xié)調
�。�1）由藥劑科負責人負責組織協(xié)調。
�。�2）網(wǎng)絡(luò )故障時(shí)，根據臨床科室提供的藥品請領(lǐng)單發(fā)藥（借藥）。
�。�3）網(wǎng)絡(luò )恢復時(shí)對臨床科室補錄的擺藥醫囑進(jìn)行發(fā)藥并確認，同時(shí)與發(fā)藥時(shí)藥品請領(lǐng)單內容認真核對，如發(fā)現內容不符，須詳細追查。
�。�4）網(wǎng)絡(luò )恢復后及時(shí)確認出院帶藥處方。
9.各工作站接到重新運行通知時(shí)，需重新啟動(dòng)計算機。醫院信息科嚴格按照服務(wù)器數據管理要求進(jìn)行整體網(wǎng)絡(luò )故障工程恢復工作。
�。ㄋ模┽t院信息系統應急數據恢復工作規定
1.由醫院信息中心進(jìn)行系統恢復。
2.當網(wǎng)絡(luò )線(xiàn)路不通時(shí)，醫院信息管理員應立即進(jìn)行現場(chǎng)維護。如交換機出現故障，應立即啟用備用交換機。
3.做好詳細恢復記錄。
�。ㄎ澹┽t院信息系統網(wǎng)絡(luò )服務(wù)器故障應急處理規程
1.由醫院信息科及時(shí)處理并做好故障排除記錄。
2.各使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組。
3.停機期間，相關(guān)科室應組織數據搶錄小組在崗待命，一旦系統恢復，要立即于當日完成重要數據補錄，次日完成全部數據補錄。
4.故障排除后5天內，信息科要分析故障原因，制定預防措施，報告信息化工作領(lǐng)導小組。
�。┽t院信息系統簡(jiǎn)要應急措施
1.軟件系統故障：操作系統軟件故障的情況，重新啟動(dòng)計算機，再運行程序，如還是無(wú)法解決，聯(lián)系信息科；工作軟件故障的情況，關(guān)閉工作軟件，再重新打開(kāi)工作軟件，自動(dòng)重新下載程序，如還是無(wú)法解決，聯(lián)系信息中心。
2.硬件系統故障：經(jīng)醫院信息科檢測不能馬上修復的，應立即啟用備用設備。
3.打印機系統故障：如打印機在工作中出現異常（如打印頭溫度過(guò)高、打印頭發(fā)出異響），操作員應立即關(guān)閉打印機電源并與醫院信息科聯(lián)系，如經(jīng)檢測不能修復，采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。
4.網(wǎng)絡(luò )：網(wǎng)線(xiàn)、交換機、光纖模塊、UPS電源故障，由醫院信息科進(jìn)行檢修，如不能立即修復，更換備用設備，保證網(wǎng)絡(luò )正常運行。
5.服務(wù)器故障：
�。�1）UPS電源故障：服務(wù)器暫時(shí)接入市電啟動(dòng)服務(wù)器運行。
�。�2）服務(wù)器故障：?jiǎn)螜C故障，及時(shí)排除修復；
雙機故障，啟動(dòng)遠程應急備用機；完全癱瘓，轉入手工作業(yè)。
�。�3）軟件系統故障：在采取相應方法盡快解決未果的情況下，應立即起用報告制度與手工操作方式。
�。�4）硬件系統故障：不能馬上修復時(shí)應立即起用備用服務(wù)器替代主服務(wù)器工作。
�。�5）數據安全與病毒防范：醫院信息科應每個(gè)工作日檢查服務(wù)器的數據備份與實(shí)時(shí)數據（日結）的運行狀況，檢查運行日志，如出現異常應立即停止工作站操作查找原因，并對實(shí)時(shí)數據采取備份保留。信息科應定時(shí)升級服務(wù)器病毒數據庫，定時(shí)手工查殺病毒并打開(kāi)服務(wù)器實(shí)時(shí)病毒監控系統。如工作站受到病毒感染，操作員應立即關(guān)閉計算機，等待醫院信息科通知開(kāi)機。
6.信息科加強醫院網(wǎng)絡(luò )系統監管，充分發(fā)揮醫院監控網(wǎng)絡(luò )軟件的作用，凡不按規定操作計算機，違規使用外來(lái)數據盤(pán)、安裝非法系統、瀏覽、操作非工作需要站點(diǎn)、網(wǎng)頁(yè)，一律收回授權和采取隔離措施。
�。ㄆ撸﹫蟾婧涂偨Y
認真回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后5個(gè)工作日內將處理結果報醫院信息領(lǐng)導小組。
�。ò耍⿷毙袆�(dòng)結束
根據信息安全事件的處置進(jìn)展情況和現場(chǎng)應急處理工作組意見(jiàn)，及時(shí)進(jìn)行綜合評估。應急行動(dòng)是否結束，由醫院信息安全應急領(lǐng)導小組決定。
醫院信息化系統應急預案 5
一、背景和目標
隨著(zhù)互聯(lián)網(wǎng)的發(fā)展，醫院網(wǎng)絡(luò )輿情應急工作變得越來(lái)越重要。醫院網(wǎng)絡(luò )輿情應急預案旨在建立科學(xué)、有序、高效的網(wǎng)絡(luò )輿情應急機制，確保在輿情事件發(fā)生時(shí)能夠快速反應、及時(shí)處理，減少損失，維護醫院聲譽(yù)。
二、責任和職責
1. 網(wǎng)絡(luò )輿情應急領(lǐng)導小組：負責制定網(wǎng)絡(luò )輿情應急預案、協(xié)調應急工作、指導下級單位進(jìn)行輿情應對工作。
2. 網(wǎng)絡(luò )輿情應急指揮部：負責組織協(xié)調應急處置工作，及時(shí)發(fā)布處理結果。
3. 相關(guān)部門(mén)：負責根據網(wǎng)絡(luò )輿情事件的屬性，采取相應的應對措施，提供必要的信息和技術(shù)支持。
三、應急預案
1. 緊急情況的報告和分析：各級單位要及時(shí)報告并分析緊急網(wǎng)絡(luò )輿情事件的來(lái)龍去脈、趨勢和影響，并做出初步處理決策。
2. 危機指揮：在網(wǎng)絡(luò )輿情危機發(fā)生時(shí)，網(wǎng)絡(luò )輿情應急指揮部要立即組織相關(guān)部門(mén)開(kāi)展協(xié)調工作，分析形勢，確定危機應對策略。
3. 應對措施的.策劃和執行：網(wǎng)絡(luò )輿情應急指揮部要在指導下級單位進(jìn)行危機管理的同時(shí)，策劃應對措施，并確保執行到位。
4. 信息發(fā)布和回應：網(wǎng)絡(luò )輿情應急指揮部要在危機處理過(guò)程中及時(shí)發(fā)布有關(guān)情況，穩定網(wǎng)絡(luò )輿論，并隨時(shí)做出回應。
5. 危機后續處理和總結：網(wǎng)絡(luò )輿情應急指揮部要在危機解決后，組織對危機處理過(guò)程進(jìn)行總結，提出改進(jìn)意見(jiàn)和措施。
醫院信息化系統應急預案 6
第一章總則
第一條為提高應對信息系統在運行過(guò)程中出現的各種突發(fā)事件的應急處置能力，有效預防和最大程度地降低信息系統各類(lèi)突發(fā)事件的危害和影響，保障信息系統安全、穩定運行，根據國家《信息安全事件分類(lèi)分級指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國家突發(fā)公共事件總體應急預案》及有關(guān)法律、法規的規定，結合實(shí)際，制定本處理預案。
第二條本處理預案所稱(chēng)的信息系統，由計算機設備、網(wǎng)絡(luò )設施、計算機軟件、社會(huì )保險數據等組成。
第三條信息系統突發(fā)事件分為網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、網(wǎng)絡(luò )故障事件、軟件系統故障事件、災難性事情、其他事件等八類(lèi)事件。
�。ㄒ唬┚W(wǎng)絡(luò )攻擊事件：通過(guò)網(wǎng)絡(luò )或其他技術(shù)手段，利用信息系統的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對信息系統實(shí)施攻擊，并造成信息系統異�；驅π畔⑾到y當前運行造成潛在危害的事件。
�。ǘ┬畔⑵茐氖录和ㄟ^(guò)網(wǎng)絡(luò )或其他技術(shù)手段，造成信息系統中的數據被篡改、假冒、泄漏等而導致的事件。
�。ㄈ┬畔热莅踩录豪眯畔⒕W(wǎng)絡(luò )發(fā)布、傳播危害國家安全、社會(huì )穩定和公共利益的不良信息內容的事件。
�。ㄋ模┚W(wǎng)絡(luò )故障事件：因電信、網(wǎng)絡(luò )設備等原因造成大部分網(wǎng)絡(luò )線(xiàn)路中斷，用戶(hù)無(wú)法登錄信息系統的事件。
�。ㄎ澹┓⻊�(wù)器故障事件：因系統服務(wù)器故障而導致的信息系統無(wú)法運行的`事件。
�。┸浖收鲜录阂蛳到y軟件或應用軟件故障而導致的信息系統無(wú)法運行的事件。
�。ㄆ撸暮π允录阂虿豢煽沽π畔⑾到y造成物理破壞而導致的事件。
�。ò耍┢渌话l(fā)事件：不能歸為以上七個(gè)基本分類(lèi)，并可能造成信息系統異�；驅π畔⑾到y當前運行造成潛在危害的事件。
第四條按照造成信息系統的中斷運行時(shí)間，將信息系統突發(fā)事件級別劃分為一般（IV級）、較大（III級）、重大（II級）、特別重大（I級）。
�。ㄒ唬┮话悖↖V級）：信息系統發(fā)生可能中斷運行２小時(shí)以?xún)鹊墓收希?/p>
�。ǘ┹^大（III級）：信息系統發(fā)生可能中斷運行２小時(shí)以上、12小時(shí)以?xún)鹊墓收希?/p>
�。ㄈ┲卮螅↖I級）：信息系統發(fā)生可能中斷運行12小時(shí)以上、24小時(shí)以?xún)鹊墓收希?/p>
�。ㄋ模┨貏e重大（I級）：信息系統發(fā)生可能中斷運行24小時(shí)以上的故障。
第二章組織機構和工作職責
第五條預防和處理信息系統突發(fā)事件工作協(xié)調小組（以下簡(jiǎn)稱(chēng)“應急小組”）負責信息系統應急處理工作，決定信息系統應急處理工作的重大事項，組織實(shí)施、業(yè)務(wù)協(xié)調和發(fā)布信息系統應急指令，發(fā)布信息系統應急故障級別、決策處理方案。應急小組組長(cháng)法人擔任，成員為全體網(wǎng)絡(luò )管理員。
第三章預防與預警機制
第七條應急小組針對各種可能發(fā)生的信息系統突發(fā)事件，建立和完善預測預警機制。
第八條預警信息分為外部預警信息和內部預警信息兩類(lèi)。外部預警信息指信息系統外突發(fā)的可能需要通信保障、安全防范，或可能對信息系統產(chǎn)生重大影響的事件警報。內部預警信息指信息系統網(wǎng)內的事故征兆或局部信息系統突發(fā)事故可能對其他或整個(gè)網(wǎng)絡(luò )造成重大影響的事件警報。
第九條應急小組要加強對信息系統的日常監測工作。監測的內容主要包括：
�。ㄒ唬┚钟蚓W(wǎng)通訊性能與流量；
�。ǘ┚W(wǎng)絡(luò )設備和安全設備的操作記錄、網(wǎng)絡(luò )訪(fǎng)問(wèn)記錄；
�。ㄈ┓⻊�(wù)器性能、數據庫性能、應用系統性能等運行狀態(tài)，以及備份存貯系統狀態(tài)等；
�。ㄋ模┓⻊�(wù)器操作系統、數據庫安全審計記錄、業(yè)務(wù)系統安全審計記錄；
�。ㄎ澹┯嬎銠C漏洞公告、網(wǎng)絡(luò )漏洞掃描報告；
�。┎《竟�、防病毒系統報告；
�。ㄆ撸┢渌赡苡绊懶畔⑾到y的預警內容。
第十條應急小組獲得外部重大預警信息或通過(guò)監測獲得內部預警信息后，應對預警信息加以分析，按照早發(fā)現、早報告、早處置的.原則，對可能演變?yōu)閲乐厥录那闆r，部署相應的應對措施，通知相關(guān)部門(mén)做好預防和保障應急工作的各項準備工作，并及時(shí)報告組長(cháng)。
第四章應急響應程序
第十一條信息系統使用單位或人員發(fā)現信息系統突發(fā)事件后，應及時(shí)報告應急小組。應急小組及時(shí)組織相關(guān)人員查找故障原因，在短時(shí)間內（一般要在半小時(shí)以?xún)龋┮罁收锨樾魏托迯蜁r(shí)間進(jìn)行初步判別，確定故障分類(lèi)級別，較大（III級）及其以上的突發(fā)事件應報告所領(lǐng)導。
第十二條信息系統突發(fā)事件發(fā)生后，根據突發(fā)事件嚴重程度，由組長(cháng)決定并指定特定小組或人員及時(shí)對外發(fā)布信息
第十三條發(fā)生較大（III級）及其以上信息系統突發(fā)事件時(shí)，應急小組除向組長(cháng)報告外，應立即通知全體員工。同時(shí)做好服務(wù)對象的解釋和疏導工作，并盡可能通過(guò)電話(huà)、網(wǎng)絡(luò )、短信等方式通知參保單位經(jīng)辦人員。
第十四條根據不同的事件以及事件的級別，采取相應措施進(jìn)行應急處理。突發(fā)事件處理過(guò)程中，可以根據需要調整故障級別。
�。ㄒ唬┚W(wǎng)絡(luò )攻擊事件應急預案：
1.當發(fā)現網(wǎng)絡(luò )被非法入侵、網(wǎng)頁(yè)內容被篡改，應用服務(wù)器的數據被非法拷貝、修改、刪除，或有黑客正在進(jìn)行攻擊等現象時(shí)，使用者或管理者應斷開(kāi)網(wǎng)絡(luò )，并立即報告應急小組。
2.應急小組立即關(guān)閉相關(guān)服務(wù)器，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )的通道，并及時(shí)清理系統、恢復數據和程序，盡快將系統和網(wǎng)絡(luò )恢復正常。
�。ǘ┬畔⑵茐氖录鳖A案：
1.當發(fā)現信息被篡改、假冒、泄漏等事件時(shí)，信息系統使用單位或個(gè)人應立即通知應急小組。
2.如被篡改或被假冒的數據正在征繳或發(fā)放過(guò)程中，應急小組應立即通知代收代發(fā)機構中止征繳或發(fā)放工作。
3.應急小組通過(guò)跟蹤應用程序、查看數據庫安全審計記錄和業(yè)務(wù)系統安全審計記錄查找信息被破壞的原因和相關(guān)責任人。
4.應急小組提出修正錯誤方案和措施，通知各員工進(jìn)行處理。
�。ㄈ┬畔热莅踩录鳖A案：
1.當發(fā)現不良信息或網(wǎng)絡(luò )病毒時(shí)，系統使用人員立即斷開(kāi)網(wǎng)線(xiàn)，終止不良信息或網(wǎng)絡(luò )病毒傳播，并報告應急小組。
2.應急小組根據情況通告局域網(wǎng)內所有計算機用戶(hù)，隔離網(wǎng)絡(luò )，指導各計算機操作人員進(jìn)行殺毒處理、清除不良信息，直至網(wǎng)絡(luò )處于安全狀態(tài)。
�。ㄋ模┚W(wǎng)絡(luò )故障事件應急預案：
1.發(fā)生網(wǎng)絡(luò )故障事件后，系統使用人員應及時(shí)報告應急小組。
2. 應急小組及時(shí)查清網(wǎng)絡(luò )故障位置和原因，并予以解決。
3.不能確定故障的解決時(shí)間或解決故障的期限并屬較大（III級）及其以上的，應急小組應報告組長(cháng)。
�。ㄎ澹┓⻊�(wù)器故障應急預案：
1.服務(wù)器故障后，應急小組確定故障設備及故障原因，并通知相關(guān)廠(chǎng)商。
2.根據服務(wù)器修復和恢復系統所需時(shí)間，由組長(cháng)決定是否啟用備份設備。
3.如啟用備份設備，在服務(wù)器故障排除后，應急小組在確保不影響正常業(yè)務(wù)工作的前提下，利用網(wǎng)絡(luò )空閑時(shí)期替換備用設備。如不啟用備份設備，應急小組應積極配合相關(guān)廠(chǎng)商解決服務(wù)器故障事件。
�。┸浖收鲜录鳖A案：
1.發(fā)生計算機軟件系統故障后，系統使用人員應立即保存數據，停止該計算機的業(yè)務(wù)操作，并將情況報告應急小組，不得擅自進(jìn)行處理。
2.應急小組應立刻派出技術(shù)人員進(jìn)行處理。
3.應急小組組織有關(guān)人員在保持原始數據安全的情況下，對計算機系統進(jìn)行修復；修復系統成功后，利用備份數據恢復丟失的數據。
�。ㄆ撸暮π允录鳖A案：
1.一旦發(fā)生災害性事件，應急小組每一位成員都應有責任在第一時(shí)間進(jìn)入機房搶救服務(wù)器及存儲設備。
2.應急小組對服務(wù)器及存儲設備的損壞程序進(jìn)行評估。如服務(wù)器損壞或存儲設備損壞無(wú)法使用，立即聯(lián)系相關(guān)廠(chǎng)商，進(jìn)入維保服務(wù)程序。
3.根據服務(wù)器或存儲設備修復和恢復系統所需時(shí)間，由組長(cháng)決定是否啟用備份設備。
�。ò耍┢渌话l(fā)事件應急預案：應急小組立刻派出技術(shù)人員進(jìn)入現場(chǎng)，制定相應措施，根據實(shí)際情況靈活處理，并按要求報告組長(cháng)。
第五章后期處置
第十五條故障排除后，應急小組向各員工發(fā)出故障解除、系統恢復正常運行通知。
第十六條系統恢復運行后，相關(guān)操作人員盡快通知參保單位和個(gè)人辦理社會(huì )保險業(yè)務(wù)事項，并對故障發(fā)生前所進(jìn)行過(guò)的業(yè)務(wù)操作進(jìn)行檢查，核對業(yè)務(wù)數據是否正確或有無(wú)丟失，不正確或有丟失的應馬上更正或補錄，確保數據的正確和完整。對在故障期間采用手工受理的事項，應及時(shí)在系統中補充完善。
第十七條所領(lǐng)導組織有關(guān)人員及有關(guān)技術(shù)專(zhuān)家組成事件調查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面調查評估，總結經(jīng)驗教訓，完善信息系統應急處理預案，整改信息系統存在的隱患。
第十八條所領(lǐng)導對在信息系統應急事件處置中做出突出貢獻的集體和個(gè)人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按有關(guān)規定提出處理意見(jiàn)，并依法依規提出處理意見(jiàn)建議，并追究其責任。
第六章應急保障
第十九條信息技術(shù)科應做好系統數據的備份工作，保證重要數據在受到破壞后可緊急恢復。預留一定數量的網(wǎng)絡(luò )硬件設備和服務(wù)器，用于預防或應對信息系統突發(fā)事件。
第二十條選擇熟悉信息系統軟硬件的專(zhuān)業(yè)公司作為信息系統應急處理的社會(huì )應急支援單位，提供技術(shù)支持和服務(wù)。信息系統服務(wù)器以及存儲設備要與專(zhuān)業(yè)廠(chǎng)商簽定維保協(xié)議，明確備用設備的供應時(shí)間。
第二十一條強化信息安全宣傳教育，提高信息安全防御意識。每年至少組織開(kāi)展一次全局范圍內的信息網(wǎng)絡(luò )安全教育，提高全局職工信息安全防范意識和能力。
第七章附則
第二十三條本預案自公布之日起執行。
醫院信息化系統應急預案 7
為確保醫院信息系統的安全可靠運行，為醫院提供一個(gè)安全的信息運行環(huán)境，特制定醫院信息系統安全措施和應急處理工作預案。
一、停電事故突發(fā)時(shí)的應急處理預案
1、管理員要迅速采取緊急措施，檢查停電的原因是電力停電還是 UPS 電源故障所致。
2、如果是電力停電，首先聯(lián)系總務(wù)科電工組，問(wèn)清停電的原因、何時(shí)來(lái)電。然后檢查 UPS 電池容量，看能否持續供電到院內開(kāi)始發(fā)電。
3、如果是電源開(kāi)關(guān)故障，及時(shí)與總務(wù)科聯(lián)系修理或更換，并向部門(mén)領(lǐng)導報告故障處理情況。
4、如果是 UPS 電源故障，第一時(shí)間與維修公司的技術(shù)人員聯(lián)系維修。
二、軟硬件故障突發(fā)時(shí)的應急處理預案
�。�、如果信息系統網(wǎng)絡(luò )內出現大規模機器不能正常運行或電力過(guò)載造成線(xiàn)路、機器毀損，應第一時(shí)間通知信息科，信息科接到故障通知后，應根據不同情況，及時(shí)處理，并向分管院長(cháng)匯報。
2、個(gè)別機器因各種原因造成的硬件故障，應告知科室負責人通知信息科現場(chǎng)查看，組織維修。經(jīng)確認報廢，不能再利用的，匯報給分管院長(cháng)，進(jìn)行設備更新。事后查找故障原因，追究相關(guān)人員責任。
3、因計算機軟件故障引起的機器運行不正�；蚍磻t緩，由使用人及時(shí)匯報給科室負責人，通知信息科查看，確因人為原因，追究相關(guān)人員責任。
4、因各種原因發(fā)生的數據意外丟失，應及時(shí)通知信息科處理。
三、網(wǎng)絡(luò )安全、信息安全突發(fā)事件的應急處理預案
1、局域網(wǎng)內如發(fā)現病毒，應及時(shí)采取刪除等處理措施，然后了解其傳播情況，查找病毒文件來(lái)源，確定傳播責任人，造成嚴重后果或惡劣影響的，追究相關(guān)人員責任，并予以處罰。
2、黑客攻擊事件應急處置措施：發(fā)現有黑客正在進(jìn)行攻擊時(shí)，應立即向信息安全負責人通報情況。信息安全負責人在接到通知后首先將被攻擊的'服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)，清除木馬、系統漏洞、后門(mén)，檢查及更改系統所有密碼，關(guān)閉不必要的端口。對現場(chǎng)進(jìn)行分析，及時(shí)恢復與重建被攻擊或破壞的系統，并向主管院長(cháng)匯報。
3、軟件系統遭破壞性攻擊的應急處置措施：重要的應用軟件平時(shí)必須存有備份，重要的數據必須同時(shí)進(jìn)行本機備份和異地備份，并將備份介質(zhì)保存于安全處。一旦遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統停止運行。檢查信息系統的日志等資料，確定攻擊來(lái)源，再恢復軟件系統和數據。若事態(tài)嚴重，應立即向分管領(lǐng)導匯報。
4、網(wǎng)絡(luò )管理人員應及時(shí)得到系統安全最新信息，查補網(wǎng)絡(luò )安全漏洞。
醫院信息化系統應急預案 8
為加強醫院信息系統管理，防止因信息系統故障影響全院正常醫療秩序，確�；颊咴谔厥馇闆r下能夠得到及時(shí)、有效地治療，現結合我院實(shí)際，制定本預案。
一、應急預案
�。ㄒ唬┏闪⑿畔⒐收蠎鳖I(lǐng)導小組（以下簡(jiǎn)稱(chēng)領(lǐng)導小組）
組長(cháng)：
副組長(cháng)：
成員：
領(lǐng)導小組負責“醫院信息系統故障應急預案”的實(shí)施和全院信息系統日常安全運行管理的組織協(xié)調及決策工作。
�。ǘ┽t院信息系統出現故障報告程序
1.當各工作站發(fā)現計算機訪(fǎng)問(wèn)數據庫速度遲緩、不能進(jìn)入相應程序、不能保存數據、不能訪(fǎng)問(wèn)網(wǎng)絡(luò )、應用程序非連續性工作時(shí)，要立即向信息科報告。
2.信息科工作人員對各科室工作站提出的問(wèn)題必須高度重視，接到故障報告后，應立即展開(kāi)調查，若斷定是網(wǎng)絡(luò )存在問(wèn)題時(shí)，應安排專(zhuān)人打電話(huà)通知相關(guān)科室關(guān)機，并對來(lái)電詢(xún)問(wèn)科室做好解釋工作。
3.情況核實(shí)后，信息科及時(shí)給各工作站反饋故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)行討論，如果故障原因明確，可以立刻恢復的，應盡快采取措施恢復系統工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告領(lǐng)導小組。在網(wǎng)絡(luò )不能運轉的情況下由領(lǐng)導小組協(xié)調全院各部門(mén)工作，以保障全院醫療工作的正常運轉。
�。ㄈ┽t院信息系統故障分級及處理原則
1.根據故障發(fā)生的原因和性質(zhì)不同分為三類(lèi)：
�。�1）一類(lèi)故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數據丟失、備份硬盤(pán)損壞、服務(wù)器工作不穩定、局部網(wǎng)絡(luò )不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規律性的整體、局部軟件和硬件發(fā)生故障等造成的全院性計算機網(wǎng)絡(luò )癱瘓。
�。�2）二類(lèi)故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起局部系統故障。
�。�3）三類(lèi)故障：由于各終端操作不熟練或使用不當造成的錯誤。
2.故障分類(lèi)等級的處理原則：
�。�1）一類(lèi)故障：由信息部門(mén)負責人上報領(lǐng)導小組，由領(lǐng)導小組組織協(xié)調恢復工作。
�。�2）二類(lèi)故障：由網(wǎng)絡(luò )管理人員上報信息部門(mén)負責人，由信息部門(mén)負責人集中解決，并做好相關(guān)記錄。
�。�3）三類(lèi)故障：由信息管理員單獨解決，并詳細登記維護情況。
�。ㄋ模┌l(fā)生網(wǎng)絡(luò )整體故障時(shí)的應急協(xié)調
1.當信息部門(mén)一旦確定為網(wǎng)絡(luò )整體故障時(shí)，首先是立刻報告領(lǐng)導小組，同時(shí)積極組織恢復工作，并充分考慮到特殊情況對故障恢復帶來(lái)的時(shí)間影響。各科室根據故障恢復時(shí)間的程度將轉入手工操作，具體時(shí)限明確如下：
30分鐘內不能恢復——門(mén)診掛號、住院登記、藥房等部門(mén)轉入手工操作。
6小時(shí)內不能恢復——各護士工作站、藥房、手術(shù)室、醫技檢查轉入手工操作（具體時(shí)間由信息科通知）。
24小時(shí)以上不能恢復——全院各種業(yè)務(wù)轉入手工操作。
2.各部門(mén)的具體協(xié)調安排：
�。�1）所有手工操作的統一啟動(dòng)時(shí)間，須由信息部門(mén)工作人員判斷所需修復時(shí)間，報告領(lǐng)導小組同意后通知相關(guān)部門(mén)，各科室應嚴格按照通知的時(shí)間協(xié)調各項工作，在未接到新的通知前不準私自操作計算機。
�。�2）門(mén)、急診工作由門(mén)診部主任負責聯(lián)系協(xié)調。網(wǎng)絡(luò )恢復后，門(mén)、急診工作人員要及時(shí)將中斷期間的患者信息輸入到計算機。
�。�3）門(mén)、急診收費處工作由財務(wù)科長(cháng)負責總體聯(lián)絡(luò )協(xié)調，要與信息科保持聯(lián)系，及時(shí)反饋溝通最新消息；當網(wǎng)絡(luò )系統運行中斷超過(guò)30分鐘時(shí)，要通知收款員轉入手工收費程序；
�、匍T(mén)診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；
�、诋斚到y恢復正常時(shí)，由收款員負責對網(wǎng)絡(luò )運行穩定性進(jìn)行監測，如不穩定，及時(shí)向信息科反饋情況；
�、墼诮拥叫畔⒖瓢l(fā)出可使用計算機的通知時(shí)，應重新啟動(dòng)運行后，收款員逐步轉入機器操作。
�。�4）住、出院業(yè)務(wù)辦理的工作由財務(wù)科長(cháng)總體負責聯(lián)絡(luò )協(xié)調；
�、佼斚到y停止運行超過(guò)24小時(shí)，對普通出院患者，推遲出院結算時(shí)間。對急診出院的患者應根據病歷和臨床護士工作記錄，進(jìn)行手工核算，出具手寫(xiě)發(fā)票。
�、谠诰W(wǎng)絡(luò )停止運行期間，出院患者急需結算時(shí)，應由該科護士追查是否還有正在進(jìn)行的檢查項目，并向出院結算處提供詳細費用情況后，方可送交結算。
�、墼诰W(wǎng)絡(luò )停止運行期間，入院患者急需輸入院手續時(shí)，實(shí)行手工輸入院手續。系統恢復時(shí)補錄病人所有資料。
�。�5）護士工作站由護理部主任負責總體聯(lián)絡(luò )協(xié)調：
�、倬W(wǎng)絡(luò )故障期間醫護人員應手工詳細記錄患者的所有醫囑、護理記錄和費用執行情況；詳細填寫(xiě)每位患者的藥品請領(lǐng)單（包括姓名、住院號、性別、藥品名稱(chēng)及用量），一式兩份，一份用于科室補錄醫囑，另一份送藥房作為領(lǐng)藥憑證。
�、诮拥叫畔⒖仆ㄖ謴途W(wǎng)絡(luò )運行時(shí)，按要求補錄醫囑、護理記錄和在本科發(fā)生的費用執行情況。
�。�6）醫生工作站由各科室負責人負責總體聯(lián)絡(luò )協(xié)調：
�、倬W(wǎng)絡(luò )故障期間臨床科室應手工詳細記錄患者的所有醫囑、病歷記錄，并詳細記錄治療執行情況、病情進(jìn)展情況。
�、诮拥叫畔⒖仆ㄖ謴途W(wǎng)絡(luò )運行時(shí)，按要求補錄各種記錄。
�。�7）醫技檢查工作站由各醫技科室負責人負責總體聯(lián)絡(luò )協(xié)調：
�、僭诰W(wǎng)絡(luò )停運期間應詳細留取、整理檢查申請單底聯(lián)；
�、诰W(wǎng)絡(luò )恢復后根據檢查單底聯(lián)登記，通過(guò)手工補錄患者在本科發(fā)生的費用（注意與臨床科室聯(lián)系溝通）。
�、蹖磳⒊鲈夯蛴谐鲈簝A向的患者，主治醫師要在檢查申請單上要注明，檢查科室應及時(shí)通知科室或住院處，及時(shí)溝通費用情況。
�。�8）藥房工作由藥劑科科長(cháng)負責總體聯(lián)絡(luò )協(xié)調：
�、�?lài)栏癜凑招畔⒖仆ㄖ臅r(shí)間及要求進(jìn)行操作；
�、诰W(wǎng)絡(luò )故障時(shí)，根據臨床科室提供的藥品請領(lǐng)單發(fā)藥；
�、劬W(wǎng)絡(luò )恢復時(shí)對臨床科補錄的擺藥醫囑進(jìn)行確認，同時(shí)與發(fā)藥時(shí)藥品請領(lǐng)單內容詳細核對，如發(fā)現內容不符，須詳細追查；
�、芫W(wǎng)絡(luò )恢復后對出院帶藥處方及時(shí)進(jìn)行確認。
�。ㄎ澹⿷睌祿謴凸ぷ饕幎�
1.各工作站接到信息科發(fā)出的重新運行通知時(shí)，需重新啟動(dòng)計算機；整體網(wǎng)絡(luò )故障的工程恢復工作，由信息科嚴格按照服務(wù)器數據管理要求進(jìn)行恢復工作；由網(wǎng)絡(luò )管理員按《數據備份恢復方案》進(jìn)行系統恢復。
2.由信息部門(mén)負責人指定專(zhuān)人負責恢復，當人員變動(dòng)時(shí)應有交接手續。
3.當光纖損壞時(shí)應立即使用備用光纖進(jìn)行恢復；交換機出現故障時(shí)，應使用備用交換機。
4.對每次的恢復細節應做好詳細記錄。
�。┕收咸幚沓绦�
1.信息科制定網(wǎng)絡(luò )、服務(wù)器等故障應急處理程序
2.網(wǎng)絡(luò )服務(wù)器故障一旦發(fā)生，信息科應設24小時(shí)專(zhuān)人值班，監控網(wǎng)絡(luò )運行。發(fā)現問(wèn)題，在及時(shí)處理的同時(shí)迅速向科室領(lǐng)導匯報。故障排除后，應完成故障報告，在技術(shù)討論會(huì )上匯報。
3.遇到較大故障，信息科工作人員應迅速集合，集體攻關(guān)。具體分為3個(gè)組做以下工作：
�、俟收蠙z修組：集中系統管理員繼續分析故障、查找原因修復系統。
�、诩夹g(shù)聯(lián)絡(luò )組：迅速與軟、硬件供應商聯(lián)系，采取有效手段獲得技術(shù)支持。
�、墼簝葏f(xié)調組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數據保存。
4.全院各信息系統使用科室應制定相應的系統故障數據保護措施，并建立數據搶錄小組，發(fā)現停機，應保存斷點(diǎn)，保護原始數據，斷點(diǎn)前后表單分開(kāi)存放。
5.在停機期間，相關(guān)科室應組織數據搶錄小組在崗待命，一旦系統恢復，當日應立即完成對重要數據的錄入，第二天完成全部數據補錄。
6.故障排除后2天內，信息科應組織技術(shù)研討會(huì )，分析故障原因，制定預防措施，完成故障排除報告并上報領(lǐng)導小組。
�。ㄆ撸⿷鞭D入手工操作后各系統的應急計劃
1.故障發(fā)生的風(fēng)險等級劃分:
根據可能產(chǎn)生的后果風(fēng)險對醫院的影響程度，量化評估如下：
2.各系統應急方案
�。�1）主服務(wù)器、主交換機
責任部門(mén)：信息科，風(fēng)險等級：4級（災難性）。
電源：UPS。
應急準備：定期檢查UPS使用情況，保證供電正常。定期檢查交換機。每日檢查服務(wù)器、UPS運行使用情況。
應急計劃：根據具體發(fā)生的情況，采取以下措施。
供電故障：臨時(shí)外接電源，重新啟動(dòng)服務(wù)器。
服務(wù)器硬件故障：關(guān)注正常的服務(wù)器的運行狀態(tài)，關(guān)閉大量查詢(xún)統計的業(yè)務(wù)，保證以下關(guān)鍵業(yè)務(wù)的正常運行：門(mén)急診掛號收費、藥房發(fā)藥、住院結算、病區醫生站、病區護士站、病區藥房、門(mén)診醫生站。
主交換機故障：用普通交換機替代，保證關(guān)鍵業(yè)務(wù)。
30分鐘內不能解決，門(mén)診收費啟用門(mén)診掛號收費應急系統。白天1小時(shí)內、晚上6小時(shí)不能解決，上報應急領(lǐng)導小組，建議全院各部門(mén)啟用應急方案。
�。�2）門(mén)診掛號收費
責任部門(mén)：門(mén)診收費處，風(fēng)險等級：3級（較嚴重）。
應急準備：手工發(fā)票、復寫(xiě)紙、筆、算盤(pán)、計算器等記帳用品，檢查化驗收費價(jià)目表（配備單機版收費項目代碼單價(jià)等數據字典備用）。
應急計劃：手工劃價(jià)記帳，待系統恢復后，補錄計算機。
�。�3）門(mén)診藥房（中、西、急診）
責任部門(mén)：門(mén)診藥房，風(fēng)險等級：2級（嚴重）。
現狀：收費后確認發(fā)藥及退藥確認。（配備單機版藥品代碼單價(jià)等數據字典備用）。
應急計劃：手工劃價(jià)，憑處方或發(fā)票發(fā)藥，待系統恢復正常后，確認發(fā)藥以減庫存。
�。�4）藥庫（中、西）
責任部門(mén)：藥庫，風(fēng)險等級：2級（嚴重）。
應急計劃：先用手工記帳，做好領(lǐng)發(fā)簽字手續，把藥品分發(fā)至藥房，保證藥房的供應。待系統恢復，再行補錄。
�。�5）門(mén)診醫生站
責任部門(mén)：門(mén)診部，風(fēng)險等級：3級（較嚴重）。
應急準備：手工處方、各類(lèi)檢查單、門(mén)診日志表。
應急計劃：手工處理。
�。�6）門(mén)診叫號
責任部門(mén)：門(mén)診護士，風(fēng)險等級：2級（嚴重）。
應急計劃：人工叫號。
�。�7）醫技管理系統
責任部門(mén)：各醫技部門(mén)，風(fēng)險等級：2級（嚴重）。
應急準備：醫技記帳單、各自醫技項目單價(jià)表。
應急計劃：手工登記、劃價(jià)。
�。�8）LIS系統
責任部門(mén)：檢驗科，風(fēng)險等級：3級（較嚴重）。
應急準備：化驗收費價(jià)目?jì)r(jià)目表、手工化驗，設備處報告單。
應急計劃：手工登記，啟用設備單機檢驗系統，待系統恢復后，再輸入LIS系統。
�。�9）PACS
責任部門(mén)：功能科、放射科、影像中心，風(fēng)險等級：3級（較嚴重）。
應急準備：設備登記、手工報告單。
系統癱瘓：手工出報告單。
�。�10）住院收費
責任部門(mén)：住院收費處，風(fēng)險等級：2級（嚴重）。
應急準備：筆、預繳款收據。
應急計劃：對于新入院病人，手工記錄入院信息、聯(lián)系方式等，手工辦理入院手續，待系統恢復再補辦。
�。�11）住院藥房
責任部門(mén)：住院藥房，風(fēng)險等級：3級（較嚴重）。
應急準備：記帳單。
應急計劃：先發(fā)藥，再到住院處記帳或系統恢復后記帳。
�。�12）住院護士站
責任部門(mén)：住院護士，風(fēng)險等級：3級（較嚴重）。
應急準備：執行單等。
應急計劃：手工處理。
�。�13）住院醫生站
責任部門(mén)：住院醫生，風(fēng)險等級：3級（較嚴重）。
應急準備：醫囑單、化驗單、手術(shù)單等。
應急計劃：手工處理。開(kāi)臨時(shí)醫囑先取藥。
�。�14）電子病歷
責任部門(mén)：住院醫生，風(fēng)險等級：2級（嚴重）。
應急準備：病歷紙等。
應急計劃：手工處理。
�。�15）手術(shù)、麻醉管理系統
責任部門(mén)：手術(shù)室、麻醉科，風(fēng)險等級：2級（嚴重）。
應急計劃：手工處理。
3.應急預案的結束
�。�1）應急預案結束的前提條件:
�、傧到y恢復正常，業(yè)務(wù)可正常辦理。
�、诠ぷ髡就瓿蓱睒I(yè)務(wù)補記賬工作。在自助渠道關(guān)閉的前提下先開(kāi)啟工作站應用系統。
�、鬯袙焓I(yè)務(wù)處理完畢，補賬工作完成，賬務(wù)核對無(wú)誤。
�。�2）應急預案結束的指令發(fā)布:
應急預案的結束由領(lǐng)導小組決定。運行部門(mén)根據指令全面恢復應用系統，相關(guān)人員開(kāi)啟自助設備。
�。�3）應急預案結束后的主要工作:
�、贅I(yè)務(wù)支持工作組、技術(shù)支持工作組和安全及法律保障工作組繼續監控事件解決后的運作情況，直至確定可持續正常運作為止。
�、陬I(lǐng)導小組對本次故障進(jìn)行全面總結。領(lǐng)導小組匯總應急工作開(kāi)展情況，對本次突發(fā)事件的起因、造成的不良影響、資金損失以及應急工作本身等進(jìn)行全面總結分析，并提出改進(jìn)意見(jiàn)，督查改進(jìn)情況，進(jìn)一步優(yōu)化應急流程。
�、坌畔⒖曝撠焸浞輵睌祿凉ぷ髡�，每半天一次同步。在應急業(yè)務(wù)結束后及時(shí)刪除應急數據，防范風(fēng)險。
二、分類(lèi)預案
�。ㄒ唬└飨到y接口緊急預案
各業(yè)務(wù)系統接口出現故障時(shí)，會(huì )導致病人基本信息，檢查、檢驗信息等無(wú)法正常提取，住院病人檢查狀態(tài)無(wú)法獲取，檢查費用無(wú)法正常記賬，出現此類(lèi)故障根據出現的頻率分為以下幾種。
1.單個(gè)接口臨時(shí)故障：報告醫院信息管理部門(mén)，重啟接口服務(wù)，重啟接口應用服務(wù)器。
2.單個(gè)接口永久性故障：相對無(wú)法獲取的信息進(jìn)行手工登記，處理，立即報告領(lǐng)導小組，信息管理部門(mén)及時(shí)聯(lián)系接口雙方服務(wù)廠(chǎng)商，查找問(wèn)題原因及時(shí)解決，若短時(shí)間內無(wú)法處理，接口涉及應用服務(wù)根據接口數據的重要性和及時(shí)性采取手工處理、事后同步方法。
3.多個(gè)接口協(xié)同故障：接口涉及的相關(guān)服務(wù)廠(chǎng)商積極配合查找各自問(wèn)題，在接口恢復正常前手工處理。
4.網(wǎng)絡(luò )引起的接口無(wú)法正常使用故障：手工登記、處理，事后同步。
�。ǘ┓⻊�(wù)器應用系統故障應急預案
1.當服務(wù)器應用系統出現故障，信息員應當立即初步確定故障的嚴重程度，估計出現故障的應用系統故障排除需要的時(shí)間，并根據應用系統需要保障的無(wú)故障運行時(shí)間，采取不同的.應用系統恢復策略。
2.如果應用系統不能停機，立即啟用熱備份系統進(jìn)行工作。
�。�1）如果應用系統不能停機，而故障又可以在10分鐘之內排除，那么安全管理員指導系統管理員和應用管理員立即排除故障，恢復系統正常運行；
�。�2）應用系統可以停機而故障又可以在２小時(shí)內排除，安全管理員，應該斷開(kāi)服務(wù)器的網(wǎng)絡(luò )連接，配合系統管理員和應用管理員，處理服務(wù)器故障，盡快排除故障，恢復系統運行；
�。�3）應用系統可以停機但故障排除不能在２小時(shí)之內完成，而應用系統有冷備份系統，安全管理員，應該斷開(kāi)服務(wù)器的網(wǎng)絡(luò )連接，通知系統管理員和應用管理員啟動(dòng)冷備份系統，完成應用系統的安裝、設置，并進(jìn)行數據的恢復，保證系統正常運行。
3.備份管理員在應用系統出現故障時(shí)，應該及時(shí)查找本地的數據備份，本地的數據備份損壞或丟失，應該立即從異地數據備份復制應用系統的數據備份到本地。
4.系統管理員和應用管理員應在確認安全的情況下，重新啟動(dòng)故障服務(wù)器系統；重啟系統成功，則檢查數據丟失情況，利用備份數據恢復；若重啟失敗，立即聯(lián)系相關(guān)廠(chǎng)商和技術(shù)支持，請求援助，分析故障原因，若經(jīng)設備廠(chǎng)商或技術(shù)支持認定是硬件損壞，那么需要請求廠(chǎng)商更具維修協(xié)議，進(jìn)行保修或維修。在服務(wù)器硬件正常的情況下，盡快做好系統軟件的恢復或重新安裝，之后再進(jìn)行應用軟件的恢復或重新安裝，再進(jìn)行應用系統的數據恢復，應用系統完全恢復正常運行后，重新啟用恢復的應用系統服務(wù)器，再將備用系統停掉。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò )病毒事件應急預案
1.發(fā)現不良信息或網(wǎng)絡(luò )病毒時(shí)，系統管理員應立即斷開(kāi)網(wǎng)線(xiàn)，終止不良信息或網(wǎng)絡(luò )病毒傳播，并報告信息網(wǎng)絡(luò )事件應急小組。
2.安全管理員應采取隔離網(wǎng)絡(luò )等措施，協(xié)助系統管理員和應用管理員及時(shí)殺毒、排除不良信息、追查不良信息來(lái)源，并估計出故障排除的時(shí)間，然后根據服務(wù)器應用系統的重要級別，采取不同的措施。
3.事態(tài)或后果嚴重的，信息網(wǎng)絡(luò )事件應急小組應及時(shí)報告上級主管領(lǐng)導。
4.處置結束后，安全管理員和事發(fā)部門(mén)應將事發(fā)經(jīng)過(guò)、造成影響、處置結果在調查工作結束后一日內書(shū)面報告信息網(wǎng)絡(luò )事件應急小組主任。
5.應急預案技術(shù)措施，如果出現網(wǎng)絡(luò )病毒，系統管理員采用瑞星殺毒軟件或卡巴斯基殺毒軟件和360木馬查殺工具，對整個(gè)計算機進(jìn)行殺毒。對不能確定是否為病毒的文件，應該詢(xún)問(wèn)安全管理員和應用程序員來(lái)確定。如果出現不良信息，安全管理、系統管理員程序管理員要設法找到不良信息的文件或不良信息存在數據庫中的位置，對非法信息，進(jìn)行手工刪除，或編程刪除，若不能清除，采用程序和數據備份進(jìn)行恢復。
�。ㄋ模┸浖到y故障應急預案
1.發(fā)生服務(wù)器軟件系統故障后，安全管理員、系統管理員、應用管理員應立即對服務(wù)器進(jìn)行查看，分析故障原因，采取并及時(shí)報告信息網(wǎng)絡(luò )事件應急小組；同時(shí)安排將故障服務(wù)器脫離網(wǎng)絡(luò )，保存系統狀態(tài)不變，取出系統鏡像備份磁盤(pán)，保持原始數據，按照系統恢復應急預案進(jìn)行。
2.事態(tài)或后果嚴重的，報應急小組。
3.處置結束后，系統管理員應將事發(fā)經(jīng)過(guò)、處置結果等在調查工作結束后一日內報告信息網(wǎng)絡(luò )事件應急小組。
4.技術(shù)措施：安全管理員、系統管理員、應用管理員在故障發(fā)生后立即查看服務(wù)器系統狀態(tài)，如果是系統軟件出現故障，并且能進(jìn)入系統，且可以清晰定位故障原因，并可以立即排除，那么立即進(jìn)行排除。如果估計在3小時(shí)之內都不能定位故障原因，那么報告信息網(wǎng)絡(luò )事件應急小組，請求系統軟件廠(chǎng)商及技術(shù)支持協(xié)助排除，或根據技術(shù)支持的建議進(jìn)行重新安裝操作系統和應用系統。排除操作系統故障的方法，檢查操作系統進(jìn)程是否都正常，有無(wú)非法進(jìn)程，操作系統文件有無(wú)損壞丟失，是否受到病毒和木馬程序侵害，黑客攻擊。如果不是操作系統故障，安全管理員應該只是應用管理員對應用系統進(jìn)行檢查，檢查方法，查看應用系統代碼和數據是否被破壞，損壞，丟失，如果丟失，從正確的備份進(jìn)行恢復。
�。ㄎ澹┙K端應急預案
終端故障是指計算機、打印機終端設備出現問(wèn)題，不能正常使用。終端故障分為以下幾種情況：
1.計算機
軟件故障：軟件打開(kāi)速度緩慢或無(wú)法正常打開(kāi)、使用，電腦藍屏；硬件故障：電源、主板、CPU、內存、硬盤(pán)等計算機組成硬件出現故障。
2.打印機
打印機卡紙、打印位置偏移、打印色彩不正常、打印機硬件故障。
當確定為終端故障時(shí)，信息員應根據故障情況，快速、準確做出反應：若故障原因明確，可以立刻恢復工作的，應立即恢復工作；如故障原因不明確、情況嚴重不能在短期內排除的，應立即報告院領(lǐng)導，在終端不能正常運轉的情況下由辦公室協(xié)調全院工作，以保障醫療工作的正常運轉。
終端故障的主要解決辦法：
�。�1）計算機軟件系統故障：操作員可以關(guān)閉計算機并撥除電源插座，過(guò)一分鐘后重新啟動(dòng)計算機將自動(dòng)修復錯誤。同時(shí)信息科應做好軟件操作系統的快速備份，在最短的時(shí)間內恢復計算機運行。（如不能正常關(guān)閉計算機，可直接按主機電源5秒強行關(guān)閉，此操作對計算機有損害請盡量避免）。計算機重啟后，若軟件仍然不能正常使用，請及時(shí)與信息科聯(lián)系，經(jīng)信息員檢測不能立即修復的，信息員應立即啟用備用計算機對其進(jìn)行更換，同時(shí)信息科應做好計算機的更換。
�。�2）計算機硬件系統故障：如不能啟動(dòng)計算機，或啟動(dòng)后屏幕不顯示畫(huà)面，請及時(shí)與信息科聯(lián)系，經(jīng)信息員檢測不能立即修復的，信息員應立即啟用備用計算機對其進(jìn)行更換。
�。�3）打印機系統故障：如打印機在工作中出現異常（打印頭溫度過(guò)高、打印頭發(fā)出異響、進(jìn)紙器卡紙、打印色彩不正常），操作員應立即關(guān)閉打印機電源，與信息科聯(lián)系，經(jīng)信息員檢測不能修復，可采用備用打印機替換，計算機操作員不能帶電拆解打印機與計算機外部器件。
信息科要及時(shí)對故障終端做相應的維修工作，已補充備用終端，如果不能維修的，及時(shí)聯(lián)系售后人員。
�。┓⻊�(wù)器硬件故障應急預案
1.發(fā)生服務(wù)器設備硬件故障后，安全管理員和系統管理員應及時(shí)報告信息網(wǎng)絡(luò )事件應急小組，并組織查找、確定故障設備及故障原因，進(jìn)行先期處置。
2.根據系統恢復應急預案，確定故障的服務(wù)器上的應用系統的應急恢復措施。
3.處置結束后，系統管理員應將事發(fā)經(jīng)過(guò)、處置結果等在調查工作結束后一日內報告信息網(wǎng)絡(luò )事件應急小組。
4.技術(shù)措施：初步判斷硬件故障的方法，觀(guān)察系統能否正常啟動(dòng)，記錄啟動(dòng)時(shí)顯示器屏幕上的提示信息，記錄服務(wù)器狀態(tài)指示燈狀態(tài)，記錄系統狀態(tài)顯示屏上的信息，安全管理員、系統管理員初步判斷服務(wù)器硬件故障后，咨詢(xún)硬件管理員、硬件廠(chǎng)商、技術(shù)支持確定硬件故障的具體原因和故障部件，并聯(lián)系進(jìn)行維修。
�。ㄆ撸I(yè)務(wù)數據損壞應急預案
1.發(fā)生業(yè)務(wù)數據損壞時(shí)，系統管理員和應用管理員應及時(shí)報告信息網(wǎng)絡(luò )事件應急小組，檢查、備份業(yè)務(wù)系統當前數據。
2.系統管理員負責調用備份服務(wù)器備份數據，若備份數據損壞，調用異地備份數據，應用管理員應配合系統管理員完成數據恢復工作。
3.系統管理員和應用管理員應待業(yè)務(wù)數據系統恢復后，檢查歷史數據和當前數據的差別，由相關(guān)系統操作員補錄數據；重新備份數據，并寫(xiě)出故障分析報告，在調查工作結束后一日內報告信息網(wǎng)絡(luò )事件應急小組。
�。ò耍╇娫聪到y應急預案
定期檢查機房供電設備的運行狀況和電路線(xiàn)纜器材情況，當發(fā)生下列突發(fā)事件時(shí)，按照以下方案處置：
1.當機房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應和總務(wù)處聯(lián)系確認是否正常停電以及預計停電時(shí)間。檢查不間斷電源（UPS）的電池可供電時(shí)間，確保設備正常運行。如遇到突然斷電，應及時(shí)將空調等不在UPS電源供電范圍內的設備及時(shí)斷電，預防突來(lái)電瞬間電流過(guò)大導致設備損壞等現象。
2.當確定停電時(shí)間超出機房UPS承載范圍后，首先確定停電的范圍（門(mén)診、住院部），并立即通知醫院信息網(wǎng)絡(luò )突發(fā)事件應急處理領(lǐng)導小組，由其統一指揮、協(xié)調各部門(mén)做好停電應急準備，在UPS供電電量?jì)H剩20%時(shí)，嚴格按照操作手冊停掉服務(wù)器和磁盤(pán)陣列電源，最后停核心交換機和路由器等，等待電力恢復。
3.遇到市電或者UPS二者各自不供電的情況下，由當班值班人員打電話(huà)到總務(wù)科，告之情況讓其進(jìn)行搶修，總務(wù)科搶修后告之預計修好時(shí)間。如超過(guò)10分鐘就應立即通知醫院信息網(wǎng)絡(luò )突發(fā)事件應急處理領(lǐng)導小組，由其統一指揮、協(xié)調各部門(mén)做好停用應急準備。
4.當確定停電原因是在本身供電系統范圍內。立即打電話(huà)總務(wù)處并匯報給信息中心負責人。對于恢復時(shí)間過(guò)長(cháng)（10分鐘），要立即通知醫院信息網(wǎng)絡(luò )突發(fā)事件應急處理領(lǐng)導小組協(xié)調各部門(mén)做好停用應急準備。啟用信息系統故障應急預案，全院進(jìn)入手工模式。
5.恢復供電后，嚴格按照操作程序逐步恢復機房設備和UPS的供電，以防瞬間電流過(guò)大造成設備損壞。
�。ň牛┚W(wǎng)絡(luò )和服務(wù)器系統應急預案
定期對機房的服務(wù)器設備及網(wǎng)絡(luò )通信線(xiàn)路進(jìn)行檢查，經(jīng)常關(guān)注機房環(huán)境和各設備的工作狀態(tài)，當發(fā)生下列突發(fā)事件時(shí)，按以下方案進(jìn)行處置：
1.發(fā)生網(wǎng)絡(luò )故障時(shí)，首先檢查機房設備（交換機或防火墻）情況，確定網(wǎng)絡(luò )故障的原因
2.確認原因后，首先要啟動(dòng)備用線(xiàn)路和設備，保證網(wǎng)絡(luò )的正常運行，然后再聯(lián)系外協(xié)公司，及時(shí)處理和排除故障。
3.當確認原因為短時(shí)間無(wú)法恢復（10分鐘左右），應及時(shí)要信息中心負責人匯報，并通知醫院信息網(wǎng)絡(luò )突發(fā)事件應急處理領(lǐng)導小組，協(xié)調各部門(mén)的工作。
4.當人為或病毒破壞的故障發(fā)生時(shí)，具體按以下順序進(jìn)行：判斷破壞的來(lái)源及性質(zhì)，斷開(kāi)影響安全與穩定的信息網(wǎng)絡(luò )設備，斷開(kāi)與破壞來(lái)源的物理網(wǎng)絡(luò )連接，跟蹤并鎖定破壞來(lái)源和其他網(wǎng)絡(luò )用戶(hù)信息，修復被破壞的信息，恢復系統。
5.服務(wù)器由于硬件系統異常無(wú)法正常運行時(shí)。檢查服務(wù)器設備故障報警指示燈狀態(tài)，初步確定故障原因，如果不能自行排除（5分鐘內）立即啟用備用服務(wù)器。由備用服務(wù)器接管相關(guān)業(yè)務(wù)應用，同時(shí)安排人員將故障服務(wù)器脫離服務(wù)器網(wǎng)絡(luò )，保存系統狀況不變，保護原始數據。
6.在確認安全的情況下，重新啟動(dòng)故障服務(wù)器系統：重啟系統成功，則檢查數據丟失情況，利用備份數據恢復；若重啟失敗。立即聯(lián)系相關(guān)公司，請求技術(shù)支持，做好技術(shù)處理。
處置結束后，技術(shù)人員應將處理過(guò)程記錄下來(lái)，以便日后對此問(wèn)題的處理和持續改進(jìn)。
�。ㄊ┲行臋C房空調系統應急預案
定期對空調的運行情況進(jìn)行檢查，如有報警信息，應及時(shí)查找故障原因，對于不能自行排除的問(wèn)題，應及時(shí)與外協(xié)公司進(jìn)行聯(lián)系解決。
1.當中心機房主空調因故障無(wú)法制冷，應立即開(kāi)啟備用空調降溫；
2.如備用空調不能滿(mǎn)足機房?jì)葴囟纫�，威脅到主要業(yè)務(wù)的應用服務(wù)器的情況下，值班人員應按照業(yè)務(wù)重要性?xún)?yōu)先等級次序，逐步關(guān)閉無(wú)關(guān)設備或非重要設備。
3.如備用空調不能正常啟動(dòng)，致使機房?jì)拳h(huán)境溫度超過(guò)攝氏40度時(shí)，應按順序關(guān)閉服務(wù)器設備（具體操作參照電源系統應急預案）。
�。ㄊ唬C房發(fā)生意外火災預案
1.一旦機房發(fā)生火災，應遵照下列原則：首先保人員安全；其次保關(guān)鍵設備、數據安全；三是保一般設備安全。
2.工作人員立即通知119電話(huà)報警和保衛處，人員及時(shí)撤離。
3.當發(fā)現機房有火災發(fā)生，且火勢未起時(shí)，可以酌情利用現場(chǎng)的滅火器進(jìn)行滅火。
4.如果火勢已起，人員應立即離開(kāi)發(fā)生火災的機房，并關(guān)閉發(fā)生火災的機房大門(mén)。啟動(dòng)七氟丙烷氣體進(jìn)行滅火。
啟動(dòng)方式有如下兩種方式：
�。�1）拿出啟停按鈕鑰匙，開(kāi)啟發(fā)生火災機房門(mén)口的氣體啟動(dòng)按鈕，30秒延時(shí)后，相應機房的七氟丙烷氣體噴射進(jìn)行滅火；
�。�2）到氣體滅火控制盤(pán)處，按下標有發(fā)生火災機房標志的紅色氣體啟動(dòng)按鈕，此按鈕無(wú)延時(shí)，相應機房的七氟丙烷氣體立即噴射進(jìn)行滅火。
5.釋放氣體進(jìn)行滅火時(shí)人員應遠離現場(chǎng)以免發(fā)生意外。
6.發(fā)生火災氣體噴灑結束后，機房?jì)鹊撞苛粲袣堄鄽怏w，此時(shí)按下自動(dòng)報警主機手動(dòng)按鈕標有排煙閥的按鈕，報警主機上顯示排煙閥打開(kāi)，接著(zhù)在配電柜送上排煙機電源，人員離開(kāi)即可。
7.氣體系統設備的日常維護：應定期對七氟丙烷氣體滅火鋼瓶氣密性進(jìn)行檢查，檢查方法是觀(guān)察鋼瓶上的壓力表指數是否在規定正常的范圍內，如果已低于正常范圍，即通知外協(xié)公司對鋼瓶進(jìn)行充裝維修。
�。ㄊ┳匀粸暮捅I搶?xiě)鳖A案
1.發(fā)生自然災害后，首先應組織人員撤離現場(chǎng)。當確認災害不會(huì )對人造成傷害后，在回機房檢查設備，立刻上級領(lǐng)導匯報，并聯(lián)系相關(guān)網(wǎng)絡(luò )和設備廠(chǎng)家，積極做好災后恢復工作，確保在最短時(shí)間內恢復機房正常運轉。
2.發(fā)生盜搶事件后，要保護好現場(chǎng)后報警，并向上級領(lǐng)導匯報情況。待現場(chǎng)處理完畢后，要組織人員估計損壞情況，并聯(lián)系相關(guān)網(wǎng)絡(luò )和設備廠(chǎng)家，積極做好恢復工作。
【醫院信息化系統應急預案】相關(guān)文章：
醫院應急預案11-09
醫院火災應急預案04-12
醫院防火應急預案10-30
醫院消防應急預案10-04
醫院失火應急預案07-18
（通用）醫院應急預案12-22
醫院停電應急預案12-25
醫院安全應急預案06-02
暖通系統應急預案通用06-01