第一篇：6.5.4.1醫院信息系統安全措施和應急處理預案

醫院信息系統

安全措施和應急處理預案

一、信息化系統安全建設目標如下：

嚴格按照國家信息安全等級保護制度，實行信息系統操作權限分級管理，保障網絡信息安全，保護患者隱私。推動系統運行維護的規范化管理，落實突發事件響應機制，保證業務的連續性。

二、信息化安全建設需求如下：

1、需要加強信息系統的安全保障和患者隱私保護。

2、有信息系統安全措施和應急處理預案。

3、信息系統運行穩定、安全，具有防災備份系統，實行網絡運行監控，有防病毒、防入侵措施。

4、實行信息系統操作權限分級管理，信息安全采用身份認證、權限控制（包括數據庫和運用系統）、病人數據 使用控制、保障網絡信息安全和保護病人隱私。

5、有安全監管記錄，定期分析，及時處理安全預警，持續 改進安全保障系統。

三、信息安全應急演練 需要加強信息系統運行維護，具體要求如下：

1、有信息網絡運行、設備管理和維護、技術文檔管理記錄。

2、有信息系統變更、發布、配置管理制度及相關記錄。

3、有信息系統軟件更新、增補記錄。

4、有信息值班、交接班制度。

5、有完整的日常運行維修記錄和值班記錄，及時處置安全隱患。

6、有信息系統運行事件（如系統癱瘓）相關的應急預案并組織演練，各部門各科室有相應的應急措施，保障全院運營，尤其是醫療工作在系統恢復之前不受影響。

7、有根據演練總結開展持續改進的方案和措施。

8、有完善的監控制度與監控記錄，及時處理預警事件，定期進行信息系統運行維護評價和改進方案，并組織落實。

第二篇：信息系統安全措施應急處理預案（精選）

甘州區婦幼保健院

信息系統安全措施應急處理預案

一、適用范圍

本安全措施適用于醫院業務網絡、互聯網、門戶網站等信息化網絡環境的突發安全事件；竊取醫院保密信息事件；醫院網絡系統遭受重大范圍黑客攻擊和計算機病毒擴散事件；醫院網站主頁被惡意篡改；利用醫院網絡發表反政府、分裂國家和色情內容的信息及損害國家、醫院聲譽事件；破壞醫院網絡安全運行的事件等各種破壞網絡安全運行的應急處置工作。

二、信息系統安全責任部門及應急分工

醫院信息科為信息系統安全具體執行部門，負責信息系統安全建設、維護工作；醫務科、住院部、門診部、藥劑科、收費室等為信息系統安全應急組織配合部門。一旦網絡出現安全問題，值班人員或發現人應立即向安全負責人報告，迅速采取措施，并檢查信息系統的日志等資料，確定問題來源，采取適當措施，保證信息系統安全。若事態嚴重，應立即向主管領導報告。

三、應急處理措施

（一）設備安全處理措施

關鍵設備損壞后，如不能自行修復的，立即更換備用設備，并向科室負責人報告，并聯系設備提供商進行維修。緊急情況下值班人員經信息科主任授權直接獲取，使用者不得隨意更改密碼。

（二）網絡服務器故障應急處理規程

1．發現問題，在及時處理的同時迅速向科室主任報告。故障排除后，在技術討論會上報告。

2．遇到較大故障，信息科工作人員應迅速集合，集體攻關。具體分為3組：

故障檢修組：集中系統管理員繼續分析故障、查找原因、修復系統；

技術聯絡組：迅速與軟、硬件供應商取得聯系，采取有效手段獲得技術支持；

院內協調組：通知全院各科室故障情況，并到關鍵科室協助數據保存。

3．各系統使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組，發現停機，應保存斷點，保護原始數據，斷點前后表單分開存放。

（三）應急恢復工作規定

1．網絡管理員按數據備份恢復要求進行系統恢復。2．網絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續。

3．對每次的恢復細節應做好詳細記錄。

4．平時每月對全系統備份數據要進行模擬恢復一次，以檢查數據的可用性。

第三篇：醫院信息系統安全措施及應急預案

醫院信息系統安全措施及應急預案

一、總則

（一）目的

為有效防范醫院信息系統運行過程中產生的風險，預防和減少突發事件造成的危害和損失，建立和健全醫院計算機信息系統突發事件應急機制，提高計算機技術和醫院業務應急處理和保障能力，確保患者在特殊情況下能夠得到及時、有效地治療，確保計算機信息系統安全、持續、穩健運行。

（二）編寫依據

根據國家信息安全相關要求和有關信息系統管理的法律、法規、規章，并結合醫院的實際，編制本預案。

（三）工作原則

統一領導、分級負責、嚴密組織、協同作戰、快速反應、保障有力

（四）適用范圍

適用于醫院計算機網絡及各類應用系統

二、組織機構和職責

根據計算機信息系統應急管理的總體要求，成立醫院計算機信息系統應急保障領導小組（簡稱應急領導小組），負責領導、組織和協調全院計算機信息系統突發事件的應急保障工作。

1．領導小組成員： 組長由院長擔任。副組長由相關副院長擔任。

成員由信息科、院辦、醫務科、護理部、門診辦公室、財務科、醫保辦等部門主要負責人組成。

應急小組日常工作由醫院信息科承擔，其他各相關部門積極配合。

2．領導小組職責：

（1）制定醫院內部網絡與信息安全應急處置預案。（2）做好醫院網絡與信息安全應急工作。

（3）協調醫院內部各相關部門之間的網絡與信息安全應急工作，協調與軟件、硬件供應商、線路運營商之間的網絡與信息安全應急工作。

（4）組織醫院內部及外部的技術力量，做好應急處置工作。

三、醫院信息系統出現故障報告程序

當各工作站發現計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行分析，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告應急領導小組，在網絡不能運轉的情況下由應急領導小組協調全院各部門工作，以保障全院醫療工作的正常運轉。

四、醫院信息系統故障分級

根據故障發生的原因和性質不同分為三類和其它故障： 一類故障：由于服務器不能正常工作、光纖損壞、主服務器數據丟失、備份硬盤損壞、服務器工作不穩定、局部網絡不通、價表目錄被人刪除或修改、重點終端故障、規律性的整體、局部軟件和硬件發生故障等造成的網絡癱瘓。

二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起系統故障。

三類故障：由于各終端操作不熟練或使用不當造成的錯誤。其它故障：由于醫保線路、醫保端引起的醫保系統故障 針對上述故障分類等級，處理原則如下：

一類故障——由信息科主任上報院應急小組領導，由醫院應急領導小組組織協調恢復工作。

二類故障——由系統管理人員上報信息科主任，由信息科集中解決。

三類故障——由系統管理員單獨解決，并詳細登記維護情況。其它故障——由財務科、醫保辦、門診辦公室按醫保相關規定協調解決。

五、發生網絡整體故障時的首要工作

1、當信息科一旦確定為網絡整體故障時，首先是立刻報告應急小組領導，同時組織恢復工作，并充分考慮到特殊情況如節假日、病員流量大、人員外出及醫院有重大活動等對故障恢復帶來的時間影響。

2、當發現網絡整體故障時，各部門根據故障恢復時間的程度將轉入手工操作，具體時限明確如下（如病人或病情需要可隨時轉入手工操作）：

（1）30分鐘內不能恢復——門診掛號、住院登記、門診醫生、藥房等部門轉入手工操作。

（2）6小時內不能恢復——住院醫生工作站、護士工作站、手術室、醫技檢查轉入手工操作。

（3）24小時以上不能恢復——全院各種業務轉入手工操作。

六、應急數據恢復工作規定

1、當服務器確認出現故障時，由網絡管理員按《數據備份恢復方案》進行系統恢復。

2、網絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續。

3、當網絡線路不通時，網絡管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現故障時，應使用備用交換機。

4、對每次的恢復細節應做好詳細記錄。

5、平時應定期對全系統備份數據要進行模擬恢復一次，以檢查數據的可用性。

七、網絡服務器故障應急處理規程

網絡服務器故障是因硬件或軟件原因致使醫院信息管理系統運行停止，一旦發生故障，按下列規程處理。

1、信息科應設專人管理，監控網絡運行。發現問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。

2、遇到較大故障，信息科工作人員應迅速集合，集體攻關。具體分為3個組做以下工作：

（1）故障檢修組：集中系統管理員繼續分析故障、查找原因、修復系統。

（2）技術聯絡組：迅速與軟、硬件供應商取得聯系，采取有效手段獲得技術支持。

（3）院內協調組：通知全院各科室故障情況，并到關鍵科室協助數據保存。

3、全院各系統使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組，發現停機，應保存斷點，保護原始數據，斷點前后表單分開存放。

4、在停機期間，相關科室應組織數據搶錄小組在崗待命，一旦系統恢復，當日應立即完成對重要數據的錄入，第二天完成全部數據補錄。

5、故障排除后，信息科工作技術組應按制定方案分片包干，協助重要科室進行數據補錄工作。

6、故障排除后2天內，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導

八、應急保障

（一）平時網絡與信息安全的防護

1、組織管理措施：應急組織機構要進行層層把關，層層落實，對組織機構中的人員及聯系方式，要做到及時更新，并進行定期的安全知識培訓。

2、技術保障：一方面進行網絡設備的安全加固，例如增加防火墻、入侵監測設備等，對已知的系統漏洞及時安裝補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時采取通過向專業網絡安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。

3、在網絡工程建設和規劃方面，要切實加強網絡安全方面考慮，設計時要考慮設備的冗余備份，信息存儲的異地備份等。

（二）應急預案演練

應急小組要定期進行應急預案的演練，增強應急響應的能力和意識。

第四篇：信息系統安全措施和應急處理預案

阿爾山市醫院信息系統安全措施及應急預案

一、總則

（一）目的

為有效防范醫院信息系統運行過程中產生的風險，預防和減少突發事件造成的危害和損失，建立和健全醫院計算機信息系統突發事件應急機制，提高計算機技術和醫院業務應急處理和保障能力，確保患者在特殊情況下能夠得到及時、有效地治療，確保計算機信息系統安全、持續、穩健運行。

（二）編寫依據

根據國家信息安全相關要求和有關信息系統管理的法律、法規、規章，并結合醫院的實際，編制本預案。

（三）工作原則

統一領導、分級負責、嚴密組織、協同作戰、快速反應、保障有力

（四）適用范圍

適用于醫院計算機網絡及各類應用系統

二、組織機構和職責

根據計算機信息系統應急管理的總體要求，成立醫院計算機信息系統應急保障領導小組（簡稱應急領導小組），負責領導、組織和協調全院計算機信息系統突發事件的應急保障工作。1．領導小組成員： 組長由院長擔任。副組長由相關副院長擔任。成員由信息科、院辦、醫務科、等部門主要負責人組成。應急小組日常工作由醫院信息科承擔，其他各相關部門積極配 合。

2．領導小組職責：

（1）制定醫院內部網絡與信息安全應急處置預案。（2）做好醫院網絡與信息安全應急工作。

（3）協調醫院內部各相關部門之間的網絡與信息安全應急工作，協調與軟件、硬件供應商、線路運營商之間的網絡與信息安全應急工作。（4）組織醫院內部及外部的技術力量，做好應急處置工作。

三、醫院信息系統出現故障報告程序

當各工作站發現計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行分析，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告應急領導小組，在網絡不能運轉的情況下由應急領導小組協調全院各部門工作，以保障全院醫療工作的正常運轉。

四、醫院信息系統故障分級

根據故障發生的原因和性質不同分為三類和其它故障：

一類故障：由于服務器不能正常工作、光纖損壞、主服務器數據丟失、備份硬盤損壞、服務器工作不穩定、局部網絡不通、價表目錄被人刪除或修改、重點終端故障、規律性的整體、局部軟件和硬件發生故障等造成的網絡癱瘓。

二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起系統故障。

三類故障：由于各終端操作不熟練或使用不當造成的錯誤。其它故障：由于醫保線路、醫保端引起的醫保系統故障 針對上述故障分類等級，處理原則如下：

一類故障——由信息科主任上報院應急小組領導，由醫院應急領導小組組織協調恢復工作。

二類故障——由系統管理人員上報信息科主任，由信息科集中解決。三類故障——由系統管理員單獨解決，并詳細登記維護情況。其它故障——由財務科、醫保辦、門診辦公室按醫保相關規定協調解決。

五、發生網絡整體故障時的首要工作

1、當信息科一旦確定為網絡整體故障時，首先是立刻報告應急小組領導，同時組織恢復工作，并充分考慮到特殊情況如節假日、病員流量大、人員外出及醫院有重大活動等對故障恢復帶來的時間影響。

2、當發現網絡整體故障時，各部門根據故障恢復時間的程度將轉入手工操作，具體時限明確如下（如病人或病情需要可隨時轉入手工操作）：

（1）30分鐘內不能恢復——門診掛號、住院登記、門診醫生、藥房等部門轉入手工操作。（2）6小時內不能恢復——住院醫生工作站、護士工作站、手術室、醫技檢查轉入手工操作。

（3）24小時以上不能恢復——全院各種業務轉入手工操作。

六、應急數據恢復工作規定

1、當服務器確認出現故障時，由網絡管理員按《數據備份恢復方案》進行系統恢復。

2、網絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續。

3、當網絡線路不通時，網絡管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現故障時，應使用備用交換機。

4、對每次的恢復細節應做好詳細記錄。

5、平時應定期對全系統備份數據要進行模擬恢復一次，以檢查數據的可用性。

七、網絡服務器故障應急處理規程

網絡服務器故障是因硬件或軟件原因致使醫院信息管理系統運行停止，一旦發生故障，按下列規程處理。

1、信息科應設專人管理，監控網絡運行。發現問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。

2、遇到較大故障，信息科工作人員應迅速集合，集體攻關。具體分為3個組做以下工作：（1）故障檢修組：集中系統管理員繼續分析故障、查找原因、修復系統。

（2）技術聯絡組：迅速與軟、硬件供應商取得聯系，采取有效手段獲得技術支持。

（3）院內協調組：通知全院各科室故障情況，并到關鍵科室協助數據保存。

3、全院各系統使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組，發現停機，應保存斷點，保護原始數據，斷點前后表單分開存放。

4、在停機期間，相關科室應組織數據搶錄小組在崗待命，一旦系統恢復，當日應立即完成對重要數據的錄入，第二天完成全部數據補錄。

5、故障排除后，信息科工作技術組應按制定方案分片包干，協助重要科室進行數據補錄工作。

6、故障排除后2天內，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導

八、應急保障

（一）平時網絡與信息安全的防護

1、組織管理措施：應急組織機構要進行層層把關，層層落實，對組織機構中的人員及聯系方式，要做到及時更新，并進行定期的安全知識培訓。

2、技術保障：一方面進行網絡設備的安全加固，例如增加防火墻、入侵監測設備等，對已知的系統漏洞及時安裝補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時采取通過向專業網絡安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。

3、在網絡工程建設和規劃方面，要切實加強網絡安全方面考慮，設計時要考慮設備的冗余備份，信息存儲的異地備份等。

（二）應急預案演練

應急小組要定期進行應急預案的演練，增強應急響應的能力和意識。

第五篇：尚志市中醫醫院信息系統安全措施和應急處理預案

尚志市中醫醫院信息系統 安全措施和應急處理預案

一、信息化系統安全建設目標如下：

嚴格按照國家信息安全等級保護制度，實行信息系統操作權限分級管理，保障網絡信息安全，保護患者隱私。推動系統運行維護的規范化管理，落實突發事件響應機制，保證業務的連續性。

二、信息化安全建設需求如下：

1、需要加強信息系統的安全保障和患者隱私保護。

2、有信息系統安全措施和應急處理預案。

3、信息系統運行穩定、安全，具有防災備份系統，實行網絡運行監控，有防病毒、防入侵措施。

4、實行信息系統操作權限分級管理，信息安全采用身份認證、權限控制（包括數據庫和運用系統）、病人數據 使用控制、保障網絡信息安全和保護病人隱私。

5、有安全監管記錄，定期分析，及時處理安全預警，持續 改進安全保障系統。

三、信息安全應急演練 需要加強信息系統運行維護，具體要求如下：

1、有信息網絡運行、設備管理和維護、技術文檔管理記錄。

2、有信息系統變更、發布、配置管理制度及相關記錄。

3、有信息系統軟件更新、增補記錄。

4、有信息值班、交接班制度。

5、有完整的日常運行維修記錄和值班記錄，及時處置安全隱患。

6、有信息系統運行事件（如系統癱瘓）相關的應急預案并組織演練，各部門各科室有相應的應急措施，保障全院運營，尤其是醫療工作在系統恢復之前不受影響。

7、有根據演練總結開展持續改進的方案和措施。

8、有完善的監控制度與監控記錄，及時處理預警事件，定期進行信息系統運行維護評價和改進方案，并組織落實。