信息系统应急预案版.docx
《信息系统应急预案版.docx》由会员分享，可在线阅读，更多相关《信息系统应急预案版.docx（20页珍藏版）》请在冰豆网上搜索。
信息系统应急预案版
信息系统应急预案2017版
信息系统运行与安全专项应急预案
一、总则
（一）目的
提高处置医院信息系统运行与突发安全事件的应急处置能力，形成科学、有效、反应迅速的应急工作机制，确保信息系统的实体安全、运行安全和数据安全，最大限度地减轻信息系统突发事件的危害，保护患者隐私，维护正常的医疗业务秩序。
（二）依据
根据《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理办法》等制定本预案。
（三）适用范围
本预案是《**医院总体应急预案》的专项预案，适用于医院信息系统因软件、硬件、电源等故障或安全事件，导致全系统或局部运行瘫痪的应急处置。
二、组织机构及职责
（一）应急组织体系
医院成立信息系统运行与安全应急工作组，由分管信息中心的院领导担任组长，信息中心、医务部、护理部、门诊部等负责人为工作组成员。
应急工作组承担信息系统运行与突发安全事件应急处置的领导、协调、组织工作。
信息系统运行与安全应急工作组办公室设在信息中心，办公室主任由信息中心主任兼任。
各部门、科室主任为部门、本科室突发安全事件应急工作第一责任人，负责本部门、科室应急处置预案的执行工作。
（二）职责分工
发生信息系统运行与突发安全事件后，信息中心负责人向信息系统运行与安全应急工作组组长汇报情况，并根据故障情况，提出是否启动“信息系统运行与安全专项应急预案”的建议。
信息系统运行与安全应急工作组组长发出启动应急预案的指令后，信息中心负责人立即通知信息系统运行与安全应急工作组各成员，应急工作组各成员按各自职责组织、协调各部门、科室应急小组执行应急处置方案。
信息系统运行与安全应急工作组成员职责如下：
信息中心：
负责组织技术力量排查和解决故障，消除安全隐患，完善网络系统及信息安全措施。
门诊部：
负责急诊科、收费科、药房以及各诊室、各医技科室等应急处置的组织和协调工作。
医务部：
负责各病区医生应急处置的组织和协调工作。
护理部：
负责各病区护士应急处置的组织和协调工作。
三、预防与预警
（一）预防措施
1.信息中心加强信息系统日常管理，按照《信息系统管理制度》《信息安全管理制度》《计算机系统值班、交接班制度》等有关规定，做好信息系统终端管理、计算机机房管理、系统监控和运行管理、数据备份和安全管理等工作，加强计算机机房和重点部位的现场巡查和网络监控（运行状态）工作，做到早发现、早报告、早处置，防患于未然。
2.加强服务器系统、核心交换机系统、数据库系统等关键设备设施和软件系统运行情况的监测和分析，在更换关键硬件、软件系统重大更新、数据库系统升级等工作前期，对可能发生信息系统系统故障的时间、范围、程度等进行预警并及时通报信息系统运行与安全应急工作组和各部门、科室提前做好应急准备。
（二）信息报告与处置
1.信息报告
系统发生故障后,使用科室立即拨打信息中心24小时网络故障服务电话**报告网络故障信息.
信息中心工程师到场查看故障原因，并及时给予处置。
如信息系统运行瘫痪，立即报告信息中心主任，并请求信息中心应急小组成员支援。
信息中心主任在接到故障报告后，根据故障情况立即向信息系统运行与安全应急工作组组长汇报处理建议，确定是否下达预案启动指令。
2.信息传递
信息系统运行与安全应急工作组组长下达预案启动指令后，信息中心主任立即通知门诊部、医务部、护理部负责人组织执行应急处置方案。
门诊部、医务部、护理部负责人立即按对应职责通组织部门、科室应急小组进行应急现场处置工作。
四、应急响应
网络系统和信息安全应急事件发生在业务高峰期（如周一至周五上午9；00-11：
00），信息系统运行与安全应急工作组办公室主任根据实际情况，指挥抽调职能部门工作人员到门、急诊及医技科室维护现场秩序，协助患者就医。
医务、护理部门根据临床科室实际情况情况抽调人员协助科室应急处置。
网络系统和信息安全应急事件发生在非业务高峰期或局部区域，门诊、医务、护理部门按照各自职责组织各科室应急小组进行应急处置。
（三）应急结束
1.系统恢复正常后，信息中心负责人及时向信息系统运行与安全应急工作组组长汇报并向工作组各成员通报。
2.应急工作组成员部门（医务部、护理部、门诊部）负责督促各部门、科室完成系统故障期间信息数据的补录、记费等工作，收集应急预案执行中存在的问题和建议。
3.信息中心组织科内工程师和院外技术力量，对故障发生原因、安全防范存在问题以及处置过程进行分析讨论,完善故障发生及处置情况的文字记录。
4.信息中心会同医务部、护理部、门诊部负责人等应急工作组成员，结合故障分析及预案执行情况,对人为原因造成故障的责任人及责任科室提出处理建议,对增强信息系统安全、修订完善应急预案提出具体措施,并形成书面报告提交应急工作组组长。
五、培训与演练
（一）培训
排除；若系无法解决的影响全院网络使用的系统性故障，立即向信息中心主任汇报故障情况及预计修复时间。
2.信息中心主任接到系统性故障报告后,立即向分管院领导汇报。
分管领导下达启动应急预案指令后，立即通知门诊部、医务部、护理部等负责人执行应急预案。
3.组织全体工程技术人员全力检查、排除故障，必要时寻求软、硬件服务商技术支持。
4.如信息系统受到黑客攻击，组织工程技术人员查找入侵踪迹，分析入侵方式和原因并立即进行整改，检查确定无安全隐患后即恢复应用。
如信息系统遭受大规模病毒（含恶意软件）攻击，仔细查看链路状态，判断感染病毒或恶意程序的客户端、服务器并进行隔离，通过杀毒软件和其他技术手段进行病毒或恶意程序清除工作。
根据信息系统突发安全事件的破坏程度，经有关领导同意后，24小时内上报公安部门。
5.如因全院性停电导致信息系统终端无法使用，值班人员应立即向信息中心主任汇报，并立即到机房巡查UPS电源运行情况。
信息中心主任结合电源恢复时间，向分管院领导汇报和确定是否启动应急预案。
启动应急预案后，信息中心工程师应立即结合UPS电源供电时间，做好服务器系统的数据临时备份工作。
（二）门诊系统应急流程
1.门诊部
（1）获知信息系统运行或突发安全事件导致网络系统瘫痪后,立即通知信息中心（电话：
**），并向病人做好解释、安抚工作。
（2）立即通知门诊各诊室医生手写“检查申请单”“处方”，并在检查申请单和处方右上角填写病人就诊卡号。
（3）门诊分诊护士，做好挂号、交费、取药处的排队、就诊引导等工作，指导首次就诊病人填写门诊就诊卡登记表后到收费处挂号。
（4）系统恢复后，组织相关科室完成系统故障期间病人药品等信息的补录工作。
2.收费科
（1）信息系统运行或突发安全事件导致网络系统瘫痪后,立即通知信息中心（电话：
**，并向病人做好解释工作、安抚工作。
（2）收费员采用手工方式挂号和划价（药品到药房划价）、收费，记录病人就诊卡卡号，并同时将就诊卡号填写在挂号单上。
对需要机打票据的病人嘱其保存好手工票据，择日到收费科换取（联系电话：
2347295）。
（3）无就诊卡病人，凭门诊就诊卡登记表挂号、收费后发放就诊卡，并将卡号填写在门诊就诊卡登记表上。
系统恢复后及时补录病人就诊卡和挂号信息。
（4）患者在网络故障期间开具的检查申请单，在系统恢复后仍应需在系统中完成批价和收费等工作。
（5）系统恢复后，凭补录的处方信息对费用进行确认。
3.门诊坐诊医师
（1）信息系统运行或突发安全事件导致网络系统瘫痪后,及时通知门诊护士，并向病人做好解释、安抚工作。
（2）凭收费科挂号单接诊病人，手写“申请单”和“处方”，并在检查申请单和处方右上角注明病人就诊卡号。
（3）系统恢复后，配合门诊部完成系统故障期间病人医嘱信息的计算机补录工作。
4.门诊药房
（1）信息系统运行或突发安全事件导致网络系统瘫痪后,立即通知信息中心（电话：
*），需向病人做好解释工作、安抚工作。
（2）见医生手写处方采用手工划价，见收费科收费发票后发药。
（3）患者在网络故障期间开具的“应急处方”，在系统恢复后仍应按应急流程处理。
（4）系统恢复后，根据门诊部补录的处方信息和手写处方下药品明细账。
5.医技科室
（1）信息系统运行或突发安全事件导致网络系统瘫痪后,立即通知信息中心（电话：
**），需向病人做好解释工作、安抚工作。
（2）凭收费科收费凭据和检查申请单为病人作相关检查，系统恢复后根据门诊部补录的检查申请单信息和手写申请单对已检查项目进行确认。
（三）住院系统应急流程
1.医务部
（1）接信息中心启动应急预案通知后，立即通知各临床科室负责人及应急小组运行应急流程，进行现场处置。
（2）系统恢复后对各科室应急流程执行及善后工作进行督促检查。
2.护理部
（1）接信息中心启动应急预案通知后，立即通知各临床科室护士长及应急小组运行应急流程，进行现场处置。
（2）系统恢复后对各科室应急流程执行及善后工作进行督促检查。
3.临床科室
（1）接启动应急预案通知后,立即通知医生恢复手写医嘱。
原则上只开临时医嘱，并开具手写处方、化验单等，通知办公护士执行。
办公护士转抄医嘱执行单，通知管床护士执行。
管床护士两人核对并转抄输液瓶签，执行医嘱。
总务护士拨打配送电话，通知其领取手写处方到药房领药。
（2）病人转科：
医生手写转科医嘱，转出科室医生及护士携带转科医嘱单，将病人护送至接收科室，与接收科室医生及护士详细进行交接。
待系统恢复后，转出科室医生及护士完善电子病历，将电子病历转入接收科室。
（3）立即恢复手工计费，将产生费用如实记录到报表上，到收费处记账后并妥善保留原始单据。
（4）此期间如有病人出院，护士应向病人作好解释工作，待系统恢复后由护士通知病人再到医院办理出院手续。
（5）如出现故障后修复时间超过24小时,派专人到信息中心网管室查询本科室病人累计产生费用，并告知病人，及时催缴费用，避免欠费。
此期间如有病人出院，护士应请病人先结清所有费用，待系统恢复后由护士通知病人再到医院办理出院手续。
（6）系统恢复后督促医生补录所有医嘱及辅助检查项目，以避免漏费现象。
4.收费科
（1）接启动应急预案通知后,收费员立即采用手工登记方式办理入院手续，手工填写预收款收据收取住院费，暂停办理出院结算工作。
对需出院结算患者做好解释工作，请其待网络故障排除后再办理结算。
（2）急需进行相关诊疗的患者先由医生开具开具“应急检查申请单”（一式两份）,记账单一联由收费科盖章后交相关诊疗科室，一联由收费科留存。
待网络故障排除后收费科凭留存联对相关科室记账状况进行核查。
（3）网络故障排除后，所有手工票据、手工登记入院患者信息应及时录入收费系统。
5.住院药房
（1）接启动应急预案通知后,药房见医生手写处方发药。
（2）系统恢复后发药人凭处方检查医生补录的电子用药医嘱并记费。
6.医技科室
接启动应急预案通知后,凭科室申请单为病人作相关检查，系统恢复后按科室补录医嘱所生成的检查项目完成记费。
五、应急处置注意事项
（一）应急处置过程中，应专人负责收集和保管应急处置产生的各类纸质文书。
（二）系统恢复后，各科室需完成故障期间信息补录及数据统计工作。
六、分析总结及情况汇报
（一）应急处置结束后，应急小组成员部门（医务部、护理部、门诊部等）应收集应急预案执行中存在的问题和建议。
（二）信息中心组织科内工程师和院外技术力量，对故障发生原因、安全防范存在问题以及处置过程进行分析讨论,完善事件发生及处置情况的文字记录。
（三）信息中心会同医务部、护理部、门诊部负责人等应急工作组成员，结合事件原因分析及预案执行情况,对人为造成的责任人及责任科室提出处理建议。
对增强网络系统安全、修订完善应急预案提出具体措施,并形成书面报告提交应急工作组组长。
七、报告
信息系统因安全事件导致严重后果的，信息中心应在24小时内以书面形式向公安部门报告。
附件1：
信息系统运行与安全应急处置流程图
使用科室系统终端发
生故障，通知信息中心
信息中心工程师
到现场查看
简单故障，及时排查，
恢复使用
系统性故障或安全事件
逐级上报，启动应急预案
信息中心启动内部应急流程（见附件1.1）
门诊部、医务部、护理部统筹协调相关科室执行应急流程
临床科室启动应急流（见附件1.6）
医技科室启动应急流（见附件1.5）
门诊部启动应急流程（见附件1.2）
药房启动应急流程（见附件1.4）
收费科启动应急流（见附件1.3）
系统恢复,各科室完成故障期间信息补录及数据统计工作
附件1.1：
信息中心
系统恢复，通知应急工作组成员
分析总结故障原因
故障排除由分管系统管理员进行运行测试
系统是否恢复运行？
是
否
报告信息系统运行与安全应急工作组长
迅速联系对应系统维保方及网络工程师处置
接信息系统运行或安全故障
内部应急处置流程
分管系统管理员协助配合维保方工程师
处置故障
信息安全员安全排查
故障第一处置人现场排查
楼层管理员进行网络排查
机房管理员机房内硬件排查
分管系统管理员后台排查
应急处置
门诊信息系统故障
向患者解释
安抚情绪
立即通知、上报
人工叫号，
维持候诊区域和各诊室秩序
叫号系统故障
主动为患者提供引导服务
排除故障，了解原因及修复时间
信息中心
科主任、护士长
系统恢复，系统恢复，协助药房及时完成数据补录工作
立即到现场协调，根据情况调配
人力资源
网络系统故障
通知坐诊医生手写“检查申请单”、“处方”
维持门诊所辖区域的现场秩序
引导患者缴费、办理入院
引导患者取药、到辅助科室检查
主动为患者提供引导服务
附件1.2：
门诊部信息系统故障的应急处置流程
附件1.3：
收费科信息系统故障应急处置流程图
接门诊部通知走应急流程
住院
门诊
有卡
在院
手工填写住院号、姓名、金额、收费员
新入院
手工登记病人信息和入院科室
新办卡
手工填写病人卡号、姓名、科室、金额
病人到收费科缴费，开具手工发票（姓名、金额、收费员）
病人到就诊科室就诊，开具手工医嘱
手工填写病人卡号、基本信息和科室金额
病人到收费科划价（药品需到药房划价）
系统恢复后将手工信息录入系统
并确认药品费用
附件1.4：
药房信息系统运行故障应急流程图
药房启动应急流程
未缴费患者凭医生开具的手工处方至二楼药房手工划价
药房工作人员核对缴费发票是否与手工处方开具药品价格一致，若一致则发药，在缴费发票上注明“已发药”并签名，手工处方留存药房
信息系统恢复后，由相应门急诊医生在信息系统开具电子处方，收费重新处理账目后二楼药房集中统一下账
住院患者
门急诊患者
已缴费患者凭缴费发票和医生开具的手工处方至二楼药房取药
交费后，患者凭手工处方和发票至二楼药房取药
医生开具手工处方，病房凭手工处方（一式两份），至住院药房取药，药房留存一份，病房留存一份
药房审核处方后发药
药品配送中心配送药品至病区
系统恢复后，通知病房医生补开医嘱，药房核对后补记账
附件1.5.1
检验科信息系统故障应急流程
系统恢复正常后
录入病人信息后，重传LIS系统备查
住院检查通过HIS系统补记账
系统恢复正常后
出具临时应急报告2份，一份由科室留存，备注原因
收取标本、检查
临床医师开具纸质申请单
LIS系统故障
批价、缴费
住院患者
门/急诊患者
HIS系统故障
医师开具纸质申请单（住院一式两份）
收取标本、检查
出具临时报告2份，一份由科室留存，备注原因
门/急诊患者
住院患者
收费科记费
核实医生补录医嘱、计费
附件1.5.2：
心电图室HIS和PACS系统故障应急流程
收费科计费
出具手工报告2份，一份由科室留存
打印心电图，出具报告2份，一份由科室留存
检查，采集心电图波形
手工登记患者信息
PACS故障
核实医生补录医嘱、计费
检查，采集心电图波形
住院患者
门/急诊患者
系统恢复正常后
核实并手工登记病人信息
批价、缴费
门/急诊患者
HIS系统故障
临床医师开具纸质申请单（住院（一式两份）
住院患者
附件1.5.3：
医学影像科HIS和RIS/PACS系统故障应急流程
收费科记费
医生按常规程序出具报告2份，一份由科室留存
医生按常规程序出具报告2份，一份由科室留存
临床医师开具纸质申请单（住院一式两份）
医师将留底报告内容如实录入PACS系统，通知更换正式报告
技师及时将设备上的图像信息传输到PACS系统
系统恢复正常后
医生在设备操作台阅读影像信息，出具临时应急报告
检查
设备操作台上登记患者信息
检查
检查结束后手动传输图像
RIS/PACS故障
RIS故障，PACS正常
RIS/PACS系统均出现故障
设备操作台上登记患者信息
医生补录医嘱、核实计费
检查
住院患者
门/急诊患者
系统恢复正常后
在RIS系统手工登记病人信息
批价、缴费
住院患者
门/急诊患者
HIS系统故障
附件1.5.4：
病理科HIS和PACS系统故障应急流程
收费科计费
临床医师开具纸质申请单（住院一式两份）
病理科将留底报告内容如实录入PACS系统，通知更换正式报告
及时将图像信息传输到PACS系统
系统恢复正常后
出具临时应急报告
检查
手工登记患者信息
PACS故障
医生补录医嘱、核实计费
收取标本、检查
住院患者
门/急诊患者
系统恢复正常后
手工登记病人信息
批价、缴费
住院患者
门/急诊患者
HIS系统故障
医生按常规程序出具报告2份，一份由科室留存
附件1.5.5：
超声科HIS和PACS系统故障应急预案流程
收费科记费
打印超声检查报告2份，一份由检查科室留存
医生按常规程序出具报告2份，一份由检查科室留存
系统恢复正常后录入员将病人信息如实录入PACS系统
医师启动临时工作站检查
手工排号
护士工作站登记患者信息，
手工排号
PACS故障
医生补录医嘱、核实计费
手工排号、检查
住院患者
门/急诊患者
系统恢复正常后
护士工作站手工登记病人信息
手动批价、缴费
住院患者
门/急诊患者
HIS系统故障
临床医师开具纸质申请单（住院2份）
附件1.6.1：
临床科室信息系统故障应急流程图
临床科室启动应急流程
医生开具纸质“检查申请单”、“处方”（一式两份），一份留存，一份交相关科室
手写完成医疗文书，系统恢复后补录
凭医生开具的纸质处方至住院药房取药
凭医生开具的纸质检查申请单到相应科室检查
系统恢复后及时按留存的“检查申请单”、“处方”补下医嘱
如需查看图像，到检查科室现场调阅
附件1.6.2：
护理单元信息系统故障应急处置流程
信息系统故障
护士审核后转抄
双人核对无误
医生开具纸质医嘱
医生开具纸质版长期医嘱和临时医嘱，检查申请单、处方（一式两份），一份留存，一份交相关科室。
执行医嘱
凭医生开具的纸质处方至住院药房取药。
凭医生开具的标本检查申请单，准备标本容器并在容器上手写标识患者身份信息，双人核对后采集标本。
存留纸质单据
系统恢复后及时按留存的纸质单据补录相关护理文书
结束
升级会员 