信息系统应急预案Word文档格式.docx

信息系统应急预案Word文档格式.docx

《信息系统应急预案Word文档格式.docx》由会员分享，可在线阅读，更多相关《信息系统应急预案Word文档格式.docx（12页珍藏版）》请在冰豆网上搜索。

组长：

刘全

副组长：

刘海波张慧敏蔡云飞张黎明 

成员：

由信息科、院办、医务科、护理部、财务科、农合医保科、总务科等部门负责人组成。

应急领导小组日常工作由信息科承担，其他各部门积极配合。

2、领导小组职责：

（1）制定医院内部网络与信息系统应急处置预案。

（2）做好医院网络与信息系统应急工作。

（3）协调医院内部各部门之间的网络与信息系统应急工作，协调与软件、硬件供应商、线路运营商之间的网络与信息系统应急工作。

（5）在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。

4、住院费用核算系统工作协调

（1）由经管科长总体负责协调工作；

（2）原则上不在财务科进行费用补录，由住院处工作人员进行补录，防止帐目混乱；

（3）当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间。

对急出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。

（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查，向住院处提供详细费用情况后，方可送交核算。

5、临床工作系统协调

（1）临床科室工作由医务处、护理部共同协调；

（2）网络故障期间临床科室详细记录患者的所有费用执行情况；

（3）科室详细填写每个患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送西药房；

（4）出院带药由经管医生负责掌握经费情况，如出现费用超支情况由该医生负责；

（5）根据医务科通知恢复运行时间，按要求补录所有医嘱（包括护理、检查、药品等）。

（6）如患者急需出院，应向住院处提供详细费用情况，对正在进行的检查应予以说明。

6、医技检查工作协调

（1）在网络停运期间应详细留取检查申请单底联；

（2）网络恢复后，由临床科室医生补录医嘱，医技科室根据检查申请单底联复核后，进行执行完成操作；

（3）对出院快、或有出院倾向的患者，各临床科室在申请单上注明，检查科室应及时通知科室或住院处沟通费用情况。

7、药房、药库工作协调

（1）药品移库应严格按照信息科规定的时间及要求进行计算机操作；

（2）网络故障时，各药房根据门诊诊室或临床科室提供的处方或药品请领单发药；

（3）网络恢复时对临床科室补录的发药医嘱进行发药补确认，同时与发药时药品请领单内容详细核对，如发现内容不符，必须详细追查；

（4）网络恢复后，对出院带药处方由临床科室医生及时进行录入；

（5）数据补录工作结束后，应查看系统内库存与实际库存相符情况。

各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。

七应急数据恢复工作规定

　　1、当服务器确认出现故障时，由系统管理员按《数据备份恢复方案》进行系统恢复。

　　2、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

　　3、对每次的恢复细节应做好详细记录。

4、平时应定期对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。

八网络服务器故障应急处理规程

　　网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

　　1、网络服务器由系统管理员管理。

发现问题，在及时处理的同时迅速向科室领导汇报。

故障排除后，应完成故障报告，在技术讨论会上汇报。

　　2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。

具体分为3个组做以下工作：

　　故障检修组：

集中系统管理员继续分析故障、查找原因、修复系统。

　　技术联络组：

迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。

　　院内协调组：

通知全院各科室故障情况，并到关键科室协助数据保存。

　　3、全院各系统使用科室制定相应的系统故障数据保护措施，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

　　4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

　　5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。

　　6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告应急领导小组。

九供电系统应急预案

定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，应按照以下方案处置：

1、当机房发生市电供电突然停电或是电源异常时。

首先应和总务科联系确认是否正常停电以及预计停电时间。

检查不间断电源（UPS）的电池可供电时间，确保设备正常运行。

如遇到突然断电，应及时将不在UPS电源供电范围内的设备及时断电，预防突来电瞬间电流过大导致设备损坏等现象。

2、当确定停电时间超出机房UPS承载范围后，首先确定停电的范围（门诊、住院部），并立即通知医院信息化建设领导小组，由其统一指挥、协调各部门做好停电应急准备，在UPS供电电量仅剩20%时，严格按照操作手册停掉服务器和磁盘阵列电源，最后停交换机和路由器等，等待电力恢复。

3、遇到市电或者UPS二者各自不供电的情况下，由当班值班人员打电话到总务科，告之情况让其进行抢修，总务科抢修后告之预计修好时间。

如超过30分钟就应立即通知医院信息化建设领导小组，由其统一指挥、协调各部门做好停用应急准备。

4、当确定停电原因是在本身供电系统范围内。

立即联系总务科并汇报给信息科负责人。

对于恢复时间过长（＞24小时），要立即通知医院信息化建设领导小组协调各部门做好停用应急准备。

启用信息系统故障应急预案，全院进入手工模式。

5、恢复供电后，严格按照操作程序逐步恢复机房设备和UPS的供电，以防瞬间电流过大造成设备损坏。

十空调系统应急预案

定期对空调的运行情况进行检查，如有报警信息，应及时查找故障原因，对于不能自行排除的问题，应及时与外协公司进行联系解决。

1、当中心机房主空调因故障无法制冷，应立即开启备用空调给予降温；

2、如备用空调不能满足机房内温度要求，威胁到主要业务的应用服务器的情况下，值班人员应按照业务重要性优先等级次序，逐步关闭无关设备或非重要设备。

3、如备用空调不能正常启动，致使机房内环境温度超过摄氏40度时，应按顺序关闭服务器设备（具体操作参照供电系统应急预案）。

十一发生意外火灾预案

1、一旦机房发生火灾，应遵照下列原则：

首先保人员安全；

其次保关键设备、数据安全；

三是保一般设备安全。

2、工作人员立即通知119电话报警和保卫处，人员及时撤离。

3、当发现机房有火灾发生，且火势未起时，可以酌情利用现场的灭火器进行灭火；

4、如果火势已起，人员应立即离开发生火灾的机房，并关闭发生火灾的机房大门。

启动气体灭火设备。

启动方式有如下两种方式：

（1）、拿出启停按钮钥匙，开启发生火灾机房门口的气体启动按钮，30秒延时后，相应机房的七氟丙烷气体喷射进行灭火；

（2）、到气体灭火控制盘处，按下标有发生火灾机房标志的红色气体启动按钮，此按钮无延时，相应机房的七氟丙烷气体立即喷射进行灭火。

5、释放气体进行灭火时人员应远离现场以免发生意外。

6、发生火灾气体喷洒结束后，机房内底部留有残余气体，此时打开新风系统，让机房内空气流动，待机房内无残余七氟丙烷气体时，工作人员再行进入机房。

7、气体系统设备的日常维护：

应定期对七氟丙烷气体灭火钢瓶气密性进行检查，检查方法是观察钢瓶上的压力表指数是否在规定正常的范围内，如果已低于正常范围，即通知外协公司对钢瓶进行充装维修。

十二自然灾害和盗抢应急预案

1、发生自然灾害后，首先应组织人员撤离现场。

当确认灾害不会对人造成伤害后，在回机房检查设备，立刻向上级领导汇报，并联系相关网络和设备厂家，积极做好灾后恢复工作，确保在最短时间内恢复机房正常运转。

2、发生盗抢事件后，要保护好现场后报警，并向上级领导汇报情况。

待现场处理完毕后，要组织人员估计损坏情况，并联系相关网络和设备厂家，积极做好恢复工作。

十三机房水患应急预案

1、发生机房水患后，第一目击者应立即通知信息科负责人；

2、若空调系统出现渗漏水，应立即停止故障空调,将机房内的积水清除干净，并及时联系设备供应方进行处理，必要情况下可以临时用电扇对服务器进行降温。

3、若为墙体或窗户渗漏水，应立即通知总务科，及时清除积水，进行墙体或窗户维修，避免不必要的损失。

十四病毒感染或遭受恶意软件攻击应急预案

1、感染一般计算机病毒，不影响系统正常工作，由信息科工作人员检查每台机器，升级杀毒软件并查杀病毒，保证每台机器没有病毒。

事后，信息科负责追查病毒来源，追究相关责任，杜绝类似情况发生。

2、感染病毒情况比较严重，影响系统正常运行，信息科工作人员立即报告信息科负责人，并立即请示医院信息化应急处理领导小组，根据情况采取相应措施，确保信息系统正常运转。

事后，信息科负责追查病毒来源，追究相关责任，杜绝类似情况发生，并上报医院信息化应急处理领导小组。

3、遭遇外部非法恶意软件攻击时，立即上报医院信息化应急处理领导小组并到宁城县公安局备案。

及时快速查明非法用户入侵地点，及时中断入侵地点工作站或网络输出端口与系统的连接，待确认系统安全后，恢复正常运行。

十五遭遇雷击应急预案

1、计算机机房已经安装有防雷设备，基本能最大程度的防止雷击，保护信息系统关键设备的安全。

万一遭受雷击，机房管理员要第一时间通知信息科负责人，立即检查设备损害情况，并上报医院信息化硬件处理领导小组。

2、设备损坏程度不影响信息系统正常运行的情况下，及时维修设备，尽量减少损失。

3、损坏严重，影响信息系统正常运行，酌情启动“手工操作”。

十六应急保障

　　1、组织管理措施：

应急组织机构要进行层层把关，层层落实，对组织机构中的人员及联系方式，要做到及时更新，并进行定期的安全知识培训。

　　2、技术保障：

一方面进行网络设备的安全加固，例如增加防火墙、入侵监测设备等，对已知的系统漏洞及时安装补丁程序，另一方面要进行技术储备，对内部进行人员定期培训，同时采取通过向专业网络安全公司购买安全服务的方式，加强处理紧急情况的能力和效率。

　　3、在网络工程建设和规划方面，要切实加强网络安全方面考虑，设计时要考虑设备的冗余备份，信息存储的异地备份等。

感染病毒或遭受恶意软件攻击

应急处理流程

停电应急处理流程图

雷击应急处理流程图

火灾应急处理流程图

水灾应急处理流程图