- 相關推薦
醫(yī)療網(wǎng)絡安全應急預案（精選9篇）
在平凡的學習、工作、生活中，有時會突發(fā)一些難以預料的事件，為了降低事故造成的危害，時常需要預先編制應急預案。怎樣寫應急預案才更能起到其作用呢？下面是小編精心整理的醫(yī)療網(wǎng)絡安全應急預案（精選9篇），歡迎閱讀，希望大家能夠喜歡。
醫(yī)療網(wǎng)絡安全應急預案 1
一、總 則
(一)編寫目的
為有效防范醫(yī)院信息系統(tǒng)運行過程中產(chǎn)生的風險，預防和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計算機信息系統(tǒng)突發(fā)事件應急機制，提高計算機技術和醫(yī)院業(yè)務應急處理和保障能力，確�；颊咴谔厥馇闆r下能夠得到及時、有效地治療，確保計算機信息系統(tǒng)安全、持續(xù)、穩(wěn)健運行。
(二)編寫依據(jù)
根據(jù)《浙江省網(wǎng)絡與信息安全應急預案》及國家信息安全相關要求和有關信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結合醫(yī)院的實際，編制本預案。
(三)工作原則
統(tǒng)一領導、分級負責、嚴密組織、協(xié)同作戰(zhàn)、快速反應、保障有力
(四)適用范圍
適用于醫(yī)院計算機網(wǎng)絡及各類應用系統(tǒng)
二、組織機構和職責
根據(jù)計算機信息系統(tǒng)應急管理的總體要求，成立醫(yī)院計算機信息系統(tǒng)應急保障領導小組(簡稱應急領導小組)，負責領導、組織和協(xié)調全院計算機信息系統(tǒng)突發(fā)事件的應急保
障工作。
(一)領導小組成員：
組長由院長擔任。
副組長由相關副院長擔任。
成員由信息中心、院辦、醫(yī)務科、護理部、門診辦公室、財務科、醫(yī)保辦、總務科等部門主要負責人組成。
應急小組日常工作由醫(yī)院信息中心承擔，其他各相關部門積極配合。
(二)領導小組職責：
1.制定醫(yī)院內部網(wǎng)絡與信息安全應急處置預案。
2.做好了醫(yī)院網(wǎng)絡與信息安全應急工作。
3.協(xié)調醫(yī)院內部各相關部門之間的網(wǎng)絡與信息安全應急工作，協(xié)調與軟件、硬件供應商、線路運營商之間的網(wǎng)絡與信息安全應急工作。
4.組織醫(yī)院內部及外部的技術力量，做好應急處置工作。
三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序
當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立即向信息中心報告。信息中心工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行分析，如果故障原因明確，可以立刻恢復的 ，應盡快恢復工作;如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告應急領導小組，在網(wǎng)絡不能運轉的情況下由應急領導小組協(xié)調全院各部門工作，以保障全院醫(yī)療工作的正常運轉。
四、醫(yī)院信息系統(tǒng)故障分級
根據(jù)故障發(fā)生的原因和性質不同分為三類和其它故障： 一類故障：由于服務器不能正常工作、光纖損壞、主服務器數(shù)據(jù)丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網(wǎng)絡不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡癱瘓。
二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。
三類故障：由于各終端操作不熟練或使用不當造成的錯誤。
其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障 針對上述故障分類等級，處理原則如下：
一類故障——由信息科主任上報院應急小組領導，由醫(yī)院應急領導小組組織協(xié)調恢復工作。
二類故障——由系統(tǒng)管理人員上報信息中心主任，由信息中心集中解決。
三類故障——由系統(tǒng)管理員單獨解決，并詳細登記維護情況。
其它故障——由財務科、醫(yī)保辦、門診辦公室按醫(yī)保相關規(guī)定協(xié)調解決。
五、發(fā)生網(wǎng)絡整體故障時的首要工作
1.當信息中心一旦確定為網(wǎng)絡整體故障時，首先是立刻報告應急小組領導，同時組織恢復工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復帶來的`時間影響。
2.當發(fā)現(xiàn)網(wǎng)絡整體故障時，各部門根據(jù)故障恢復時間的程度將轉入手工操作，具體時限明確如下(如病人或病情需要可隨時轉入手工操作)：
(1)30分鐘內不能恢復——門診掛號、住院登記、門診醫(yī)生、藥房等部門轉入手工操作。
(2)6小時內不能恢復——住院醫(yī)生工作站、護士工作站、手術室、醫(yī)技檢查轉入手工操作。
(3)24小時以上不能恢復——全院各種業(yè)務轉入手工操作。
六、各部門的具體協(xié)調安排
1.所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關部門嚴格按照通知時間協(xié)調各項工作，在未接到新的指示前不準擅自操作計算機。
2.門診掛號、收費工作協(xié)調
(1)門診收費處由門診部主任、財務科負責聯(lián)系協(xié)調，與信息科保持聯(lián)系，及時反饋溝通最新消息。
(2)當網(wǎng)絡系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉入手工收費程序。
(3)門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記。
(4)當系統(tǒng)恢復正常時，由收款員負責對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息中心反饋情況。
(5)網(wǎng)絡恢復后，操作員要及時將中斷期間的患者信息輸入到計算機。
3.出院結算處的工作協(xié)調
(1)由財務科科長總體負責聯(lián)絡協(xié)調。
(2)原則上不在住院處、記帳處進行費用補錄，以防止出現(xiàn)帳目混亂。
(3)當系統(tǒng)停止運行超過24小時，對普通出院患者，推遲出院結算時間。對急診出院的患者應根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。
(4)在網(wǎng)絡停止運行期間，出院患者急需結算時，應由該科護士工作站追查是否還有正在進行的檢查項目，并向出院結算處提供詳細費用情況后，方可送交結算。
4.醫(yī)生工作站的協(xié)調
(1)醫(yī)生工作站由醫(yī)務科組織協(xié)調。
(2)電子病歷系統(tǒng)中處方、醫(yī)囑、病歷、檢驗、檢查申請單一律采取紙質手寫方式。
(3)出院帶藥由主管醫(yī)生負責掌握經(jīng)費情況，如出現(xiàn)費用超支時原則上不予帶藥。
(4)對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上要注明。
(5)接到信息科通知恢復運行時間，按要求補錄醫(yī)囑;
5.護士工作站的協(xié)調
(1)護士工作站由護理部組織協(xié)調。
(2)網(wǎng)絡故障期間應詳細記錄患者的所有費用執(zhí)行情況。
(3)詳細填寫每位患者的藥品請領單(包括姓名、住院號、費別、藥品名稱及用量)，一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領藥憑證。
(4)接到信息科通知恢復運行時間，按要求補錄紙質信息。
6.醫(yī)技檢查工作協(xié)調
(1)醫(yī)技工作站由醫(yī)務科組織協(xié)調。
(2)網(wǎng)絡故障期間PACS、LIS等信息系統(tǒng)轉入手工方式。
(3)在網(wǎng)絡停運期間應詳細留取、整理檢查申請單底聯(lián)。
(4)網(wǎng)絡恢復后根據(jù)手工檢查單登記，通過手工記價補錄患者費用(注意與收費處、臨床科室聯(lián)系溝通)。
(5)對即將出院或有出院傾向的患者，檢查科室應及時通知科室或住院處溝通費用情況。
7.藥房工作協(xié)調
(1)藥房工作站由醫(yī)務科組織協(xié)調。
(2)嚴格按照信息中心通知的時間及要求進行操作。
(3)準備好紙質藥品價格表，以便手工劃價，并及時更新。
(3)網(wǎng)絡故障時，門診根據(jù)醫(yī)生的手工處方劃價、發(fā)藥;住院根據(jù)臨床科室提供的藥品請領單發(fā)藥。
(4)網(wǎng)絡恢復時對門診手工處方統(tǒng)一交收費處進行補錄，對住院臨床科補錄的藥品醫(yī)囑進行發(fā)藥并確認;同時與發(fā)藥時藥品處方、請領單內容詳細核對，如發(fā)現(xiàn)內容不符，須詳細追查。
(5)網(wǎng)絡恢復后對出院帶藥等其他紙質處方及時進行確認。
各工作站接到重新運行通知時，需重新啟動計算機，整體網(wǎng)絡故障的工程恢復工作，由信息中心嚴格按照服務器數(shù)據(jù)管理要求進行恢復工作。
七、應急數(shù)據(jù)恢復工作規(guī)定
1.當服務器確認出現(xiàn)故障時，由網(wǎng)絡管理員按《數(shù)據(jù)備份恢復方案》進行系統(tǒng)恢復。
2.網(wǎng)絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續(xù)。
3.當網(wǎng)絡線路不通時，網(wǎng)絡管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現(xiàn)故障時，應使用備用交換機。
4.對每次的恢復細節(jié)應做好詳細記錄。
5.平時應定期對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復一次，以檢查數(shù)據(jù)的可用性。
八、網(wǎng)絡服務器故障應急處理規(guī)程
網(wǎng)絡服務器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運行停止，一旦發(fā)生故障，按下列規(guī)程處理。
1.信息科應設專人管理，監(jiān)控網(wǎng)絡運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。
2.遇到較大故障，信息中心工作人員應迅速集合，集體攻關。具體分為3個組做以下工作：
(1)故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復系統(tǒng)。
(2)技術聯(lián)絡組：迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術支持。
(3)院內協(xié)調組：通知全院各科室故障情況，并到關鍵科室協(xié)助數(shù)據(jù)保存。
3.全院各系統(tǒng)使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。
4.在停機期間，相關科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，當日應立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。
5.故障排除后，信息中心工作技術組應按制定方案分片包干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。
6.故障排除后2天內，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導
九、應急保障
(一)平時網(wǎng)絡與信息安全的防護
1.組織管理措施：應急組織機構要進行層層把關，層層落實，對組織機構中的人員及聯(lián)系方式，要做到及時更新，并進行定期的安全知識培訓。
2.技術保障：一方面進行網(wǎng)絡設備的安全加固，例如增加防火墻、入侵監(jiān)測設備等，對已知的系統(tǒng)漏洞及時安裝補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時采取通過向專業(yè)網(wǎng)絡安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。
3.在網(wǎng)絡工程建設和規(guī)劃方面，要切實加強網(wǎng)絡安全方面考慮，設計時要考慮設備的冗余備份，信息存儲的異地備份等。
(二)應急預案演練
應急小組要定期進行應急預案的演練，增強應急響應的能力和意識。
醫(yī)療網(wǎng)絡安全應急預案 2
一、制定目的
為應對醫(yī)院突發(fā)性大面積停電事故，迅速有序地組織和恢復供電，確保病人生命安全和減少財產(chǎn)的損失，保證醫(yī)院用電暢通，促進事故應急工作的制度化和規(guī)范化，依據(jù)國家相關法律法規(guī)，結合我院實際情況，制定本預案。
二、適用范圍
本預案所稱“突發(fā)性大面積通電事故”（下稱“大面積停電事故”）是指因嚴重自然災害重要設施損壞或遭受破壞等原因造成突發(fā)性全院大面積電力系統(tǒng)安全防線失效，電網(wǎng)發(fā)生大面積瓦解或崩潰事故。
三、應急原則
大面積停電事故處理工作貫徹“預防為主，常備不懈”的方針，遵循“統(tǒng)一領導，完善機制，明確責任，加強合作，快速發(fā)應，措施果斷”的原則。
四、組織機構
醫(yī)院成立大面積停電事故應急領導小組，下設應急搶修隊。
一、醫(yī)院大面積停電事故應急領導小組
組長：總經(jīng)理
副組長：院長
成員：人事行政部經(jīng)理
后勤主管
電維修工職責：
�。�1）做好日常安全供電工作，落實安全生產(chǎn)責任制，防范大面積停電的事故發(fā)生。
（2）發(fā)生大面積停電事故的時候，及時做好停電事故應急工作，盡快恢復供電。
�。�3）根據(jù)大面積停電事故嚴重程度，決定啟動和終止應急預案。
（4）及時向上級報告事故情況并向社會公布。
�。�5）必要時請求外力支援。
�。�6）領導小組組長是履行本預案規(guī)定第一責任人。成員單位應在領導小組的統(tǒng)一指揮下，各司其職，各負其責，通力合作，做好大面積停電事故時的社會綜合應急工作。
二、應急搶修隊
隊長：后勤主管
成員：電維修工
職責：發(fā)生事故時，組織人員實施救援行動；向指揮小組匯報事故情況，必要時向供電部門發(fā)出求援的請求，事后總結應急救援工作經(jīng)驗教訓。
五、應急程序
（一）后勤部門電工班應急程序
一、計劃性停電應急程序
（1）電工在接到供電公司通知停電的電話或以其他形式停電通知時，必須問清楚停電的時間，停多長時間及停電原因，做好記錄，如不在本班次，應在交接班時交接清楚。
�。�2）通知應急領導小組組長（夜半通知總值班人員），說明停電的原因，具體停電時間，停多長時間，并做好備用第二電源的準備工作。
�。�3）如在正常工作時間內，在時間允許的'情況下，應由人事行政部以書面形式向各部門發(fā)出通知。
�。�4）如時間緊急，應在接到供電公司的通知后，立即通知應急領導小組組長（夜間通知總值班人員），說明情況，由人事行政部向各部門發(fā)出通知，重要科室要跟科主任護士長講清停送電的時間，并制定好停送電計劃。
�。�5）在停電前30分鐘到配電室，做好切換備用第二電源的前期檢查。停電時要在15分鐘中保證備用第二電源的正常啟動和輸送。
（6）在停電前10分鐘，將全部客用電梯停置1樓位置。
�。�7）當外網(wǎng)停電后，啟動發(fā)電機電源，保證手術室急診科等重點部門的供電。
�。�8）做好備用第二電源運行記錄及恢復市電供電后的記錄。
二、臨時性停電應急程序
�。�1）出現(xiàn)臨時性停電時，應立即電話詢問供電公司，問明停電原因及停電時間的長短。
（2）通知應急小組組長或總值班，說明情況。
�。�3）如停電時間較短（10分鐘之內）應等待市電來后送高低壓電。
�。�4）如停電時間較長，應立即準備切換備用第二電源。
�。�5）因各種原因雙電源均啟動不成，應盡快啟動備用發(fā)電機，保證重點科室的供電。
�。�6）做好備用第二電源的運行記錄。
�。�7）醫(yī)院內部原因停電時，要查明停電原因，是高壓電路還是低壓電路。如果高壓電路出現(xiàn)故障，醫(yī)院電工立即導入備用電源，應及時與供電部門搶修班聯(lián)系，盡快恢復，保證用電；如果醫(yī)院抵押電路出現(xiàn)故障時，應快速查明原因，按照操作規(guī)定恢復電路。
�。ǘ┎块T科室應急程序
一、各科室接到停電通知后，應該在允許情況下吧所有的及其電源切斷，待電路恢復正常后再投入使用。
二、接到停電通知后，立即做好停電準備。如有搶救患者使用備用電源。
三、突然停電后，立即尋找搶救患者及其運轉的動力方法，維持搶救工作，并開啟應急燈照明等。并應及時通知電工或總值班。
四、危重患者手術中使用呼吸機的患者平時應在機旁備有簡易呼吸器，遇突然停電，醫(yī)護人員立即將呼吸機脫開，使用簡易呼吸器維持呼吸。使用電動吸氮的患者，用50ML注射器接吸氮管吸氮。
五、如雙線均突然出現(xiàn)供電故障，院內發(fā)電機供電前，醫(yī)護人員則應首先保證病人搶救；護士應沉著鎮(zhèn)靜，上呼吸機者采用手抱球法，上監(jiān)護儀者采用人工測血壓脈搏，電動吸氮者則采用50毫升注射器接吸氮管抽吸等，嚴密觀察并請變化，其余工作人員則立即電話通知電工，人事行政部，并采用應急燈供照明。
六、加強巡視病房，安撫患者，同時注意防火防盜。
七、電梯遇到突然停電后，后勤人員要做好乘客思想工作，向外面打電話，用人工方法把所有乘客放出去。
六、保障措施
一、電工日常應做好發(fā)電機的維護保養(yǎng)工作，保證發(fā)電機隨時投入使用。
二、電工平時要掌握供電知識和操作規(guī)范，注意操作安全。
三、臨床科室常規(guī)備有應急燈電筒等照明用物，定期檢查，保持完好狀態(tài)。
四、后勤部門要組織進行應急停電演練，每年1—2次，通過演練，使大家熟悉掌握突發(fā)停電的應急處置程序，確保病人安全。
醫(yī)療網(wǎng)絡安全應急預案 3
確保醫(yī)院信息系統(tǒng)網(wǎng)絡的24小時全天候連續(xù)工作，是醫(yī)院進行正常醫(yī)療工作的前提和保證。一旦醫(yī)院信息系統(tǒng)發(fā)生故障，將會給醫(yī)院的工作造成嚴重后果甚至是癱瘓。為盡可能減少醫(yī)院信息系統(tǒng)網(wǎng)絡故障導致的影響，特制定本應急預案。本網(wǎng)絡故障預案，是基于一旦有緊急情況導致信息系統(tǒng)中斷服務后，為臨時保障醫(yī)院相關部門正常運轉所采取的過渡手段。過渡手段包括將系統(tǒng)和操作重新安排到備用機器、使用備用設備恢復網(wǎng)絡功能或使用人工方法代替網(wǎng)絡功能的運行。
一、醫(yī)院網(wǎng)絡系統(tǒng)面臨的故障原因
1、人為原因所導致的故障。如操作員錯誤操作、破壞、植入有害代碼（如病毒）等；
2、環(huán)境原因所導致的'故障。如設備故障、軟件錯誤、電力故障；
3、自然原因所導致的故障。如火災、洪水、地震、雷擊等。
二、對網(wǎng)絡故障的判斷及處理
當網(wǎng)絡系統(tǒng)終端發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作、程序出現(xiàn)重大錯誤時，要立即向網(wǎng)絡中心報告，網(wǎng)絡中心工作人員對科室提出的上述問題進行復核，落實后給予科室反饋信息。網(wǎng)絡中心會同有關技術人員及時進行討論，如果故障原因明確，可以立刻恢復工作的，應立即解決并恢復工作；如故障原因不明確、情況嚴重不能在短期內排除的，應立即報告院辦和院領導，在網(wǎng)絡不能運轉的情況下由分管院領導協(xié)調全院工作以保障醫(yī)療工作的正常運轉。
對網(wǎng)絡故障的分類及處理：
1、一類故障：服務器不能工作；光纖損壞；主服務器數(shù)據(jù)丟失；備份盤損壞；服務器工作不穩(wěn)定；局部網(wǎng)絡不通；內部數(shù)據(jù)被刪改；重點終端故障；規(guī)律性的整體、局部軟、硬件故障。由網(wǎng)絡中心上報院辦和院領導，由院辦組織協(xié)調恢復工作。
2、二類故障：單一終端軟、硬件故障；單一病人信息丟失；偶然性的數(shù)據(jù)處理錯誤；某些科室違反工作流程所導致的網(wǎng)絡故障。由相關工作人員上報網(wǎng)絡中心，由網(wǎng)絡中心集體解決。
3、三類故障：各終端由于不熟練或使用不當造成的錯誤及程序出現(xiàn)錯誤在一定時間內無法解決。由相關工作人員單獨無法解決的上報網(wǎng)絡中心，網(wǎng)絡中心進行登記。
三、網(wǎng)絡整體故障的預案工作流程（后附流程圖）
1、網(wǎng)絡中心一旦確定為網(wǎng)絡整體故障，首先應立刻報告分管院領導。網(wǎng)絡中心需馬上組織恢復工作，并充分考慮到特殊情況對故障恢復帶來的時間影響。
2、當發(fā)現(xiàn)網(wǎng)絡整體故障時，根據(jù)故障恢復時間的程度將轉入手工工作的時限明確如下：
�。�1）20分鐘內不能恢復——門診掛號、住院登記、住院核算、門診藥房轉入手工操作（由院辦、財務科及藥劑科分別通知）。門診醫(yī)生站改為手寫處方、門診收費由網(wǎng)絡中心提供臨時藥品劃價服務器，轉入微機劃價、手工發(fā)票工作方式；門診藥房將手工發(fā)票的處方進行保留。
�。�2）6小時內不能恢復——原則上將住院醫(yī)生站、護士工作站、藥房、手術室、醫(yī)技檢查、LISRIS工作站等轉入手工操作（具體實行時間及步驟由院辦、醫(yī)務科、藥劑科及護理部決定）。
�。�3）24小時以上不能恢復——將出院核算轉入手工。
3、網(wǎng)絡中心在此期間全力恢復網(wǎng)絡正常運行。
四、具體協(xié)調工作
1、所有手工工作的統(tǒng)一時間應由院辦或總值班（緊急情況下由網(wǎng)絡中心）通知，相關單位嚴格按照通知時間協(xié)調工作，在未接到新的通知前不得私自操作計算機。
2、門診掛號、收費系統(tǒng)工作，由財務科負責總體協(xié)調，并與網(wǎng)絡中心保持聯(lián)系，及時反饋溝通最新消息。
（1）當網(wǎng)絡系統(tǒng)中斷時，改為手工掛號。
�。�2）網(wǎng)絡恢復后，及時將中斷期間的患者ID信息輸入到計算機。
�。�3）如果病人從收款處返回須重新輸入ID號，應優(yōu)先錄入，以配合收款處進行電腦收款。
�。�4）在以后的工作中如發(fā)現(xiàn)某位患者的ID號電腦內沒有記載，應詳細詢問患者以前是否是在網(wǎng)絡故障時就診過。
（5）當系統(tǒng)恢復正常時，由收款處負責同志對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如出現(xiàn)不穩(wěn)定情況則要暫停使用，同時及時向網(wǎng)絡中心反映情況。
3、住院費用核算系統(tǒng)工作，由財務科總體負責協(xié)調。
（1）原則上不在住院處進行費用補錄，防止帳目混亂。
�。�2）當系統(tǒng)停止運行超過2天時，對普通出院患者，推遲出院結算時間。對需馬上出院的患者應根據(jù)病歷和臨床科室護士工作站記錄，進行手工核算出院。
4、臨床系統(tǒng)工作，由醫(yī)務科、護理部共同協(xié)調。
�。�1）網(wǎng)絡故障期間臨床科室詳細記錄患者的所有費用執(zhí)行情況。
（2）科室詳細填寫每個患者的藥品請領單（包括姓名、ID號、費別、藥品名稱及用量等），一式兩份，一份用于科室補錄醫(yī)囑，另一份送西藥房拿藥。
�。�3）根據(jù)通知恢復運行時間，按要求補錄醫(yī)囑。
5、醫(yī)技檢查工作，由各醫(yī)技科室負責。
�。�1）在網(wǎng)絡停止運轉期間應詳細留取、整理檢查申請單底聯(lián)。
�。�2）網(wǎng)絡恢復后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用。
�。�3）對即將出院的患者，各科在申請單上注明，檢查科室應及時通知科室或住院處溝通費用情況。
6、藥房、藥庫工作，由藥劑科主任負責
�。�1）網(wǎng)絡故障時，病區(qū)藥房應根據(jù)臨床科室提供的藥品請領單發(fā)藥。
�。�2）網(wǎng)絡恢復時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥補確認，同時與發(fā)藥時藥品請領單內容詳細核對，如發(fā)現(xiàn)內容不符，必須詳細追查。
�。�3）網(wǎng)絡恢復后對出院帶藥處方及時進行錄入。
�。�4）數(shù)據(jù)補錄工作結束后藥庫、藥房應查看機器內庫存與實際庫存相符情況。
五、網(wǎng)絡修復后的數(shù)據(jù)處理
院內各終端接到重新運行通知后，需重新啟動計算機，整體網(wǎng)絡故障的工程恢復工作，由網(wǎng)絡中心嚴格按照服務器數(shù)據(jù)管理要求進行恢復工作。
1、組織核校患者費用情況。
2、藥劑科校查庫存。
3、臨床科室補錄患者醫(yī)囑。
4、LIS/RIS使用科室核校數(shù)據(jù)。
醫(yī)療網(wǎng)絡安全應急預案 4
一、總則
1.1編制目的
建立健全我院信息與網(wǎng)絡安全事件應急工作機制，提高應對信息與網(wǎng)絡安全事件的處置能力，預防和減少網(wǎng)絡與信息安全事件造成的危害和損失，維護信息安全和醫(yī)院診療行為穩(wěn)定。
1.2編制依據(jù)
依據(jù)《突發(fā)事件應對法》、《網(wǎng)絡安全法》、《突發(fā)事件應對法》、《信息安全技術信息安全事件分類分級指南》（GB/Z20986-2007）、《xx區(qū)突發(fā)公共事件總體應急預案》等相關規(guī)定，制定本預案。
1.3適用范圍
本預案適用于我院執(zhí)業(yè)范圍內發(fā)生的信息與網(wǎng)絡安全事件的預防和應急處置工作。國家及政府部門有關法律法規(guī)、規(guī)章對信息內容安全事件的預防和處置工作另有規(guī)定的，依照其規(guī)定執(zhí)行。
1.4分級分類
信息與網(wǎng)絡安全事件分為有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障事件、災害性事件及其他事件等七類：
�。�1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡事件、混合程序攻擊事件、網(wǎng)頁內嵌惡意代碼事件和其他有害程序事件。
（2）網(wǎng)絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、
漏洞攻擊事件、網(wǎng)絡掃描竊聽事件、網(wǎng)絡釣魚事件、干擾事件和其他網(wǎng)絡攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內容安全事件是指通過網(wǎng)絡傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。
�。�5）設備設施故障事件分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
�。�6）災害性事件是指由自然災害等其他突發(fā)事件導致的信息與網(wǎng)絡安全事件。
�。�7）其他事件是指上述事件類型以外的影響信息與網(wǎng)絡安全的事件。
1.5工作原則
1.本應急預案所稱計算機信息及網(wǎng)絡系統(tǒng)，是指在醫(yī)院信息及網(wǎng)絡系統(tǒng)中，由計算機及其配套的設備、設施構成，按照HIS系統(tǒng)應用目標和規(guī)則對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。
2.計算機信息及網(wǎng)絡系統(tǒng)安全保護，是保障計算機及配套的設備、設施的安全，運行環(huán)境安全，保障信息安全，保障醫(yī)院信息管理系統(tǒng)功能正常發(fā)揮，以維護計算機信息及網(wǎng)絡系統(tǒng)安全運行，重點是維護信息及網(wǎng)絡系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡上一切設備的安全。
3.醫(yī)院內網(wǎng)運行的計算機的安全保護適用本應急預案。4.任何單位或者個人不得利用上網(wǎng)計算機從事危害醫(yī)院利益的活動，不得危害計算機網(wǎng)絡系統(tǒng)的安全。
5.計算機網(wǎng)絡系統(tǒng)的建設和應用，應遵守上級主管機關辦法的行政法規(guī)，用戶手冊和其他有關規(guī)定。
6.計算機網(wǎng)絡系統(tǒng)實行安全等級保護和用戶使用權限劃分，安全等級和用戶使用權限以及用戶口令密碼的.劃分和設置由信息中心負責制定和實施。
7.在計算機網(wǎng)絡系統(tǒng)設施附近進行營房維修、改變及其他活動，不得危害計算機網(wǎng)絡系統(tǒng)的安全。如無法避免而影響計算機網(wǎng)絡系統(tǒng)設施安全的作業(yè)，須事先通知信息科，經(jīng)科室負責人同意并采取保護措施后，方可實施作業(yè)。
8.計算機網(wǎng)絡系統(tǒng)的使用科室和個人都必須遵守計算機安全使用規(guī)則，以及有關的操作規(guī)程和規(guī)章制度。
9.對計算機網(wǎng)絡系統(tǒng)中發(fā)生的問題，有關使用科室負責人應當立即向信息科工作人員報告。
10.對計算機病毒和危害網(wǎng)絡系統(tǒng)安全的其他有害數(shù)據(jù)信息的防治工作，由信息科負責處理。
11.對計算機網(wǎng)絡系統(tǒng)軟件、設備、設施的安裝、調試、故障排除等各項操作由信息科工作人員負責。各科室或個人不得自行拆卸、安裝任何軟、硬件設施。
12.所有內網(wǎng)計算機絕對禁止進行國際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡聯(lián)接。
二、應急事件處理小組
組長：
副組長：
組員：
各相應職能部門主任及臨床科室科主任、護士長
三、應急響應
�。ㄒ唬╉憫墑e的確定
根據(jù)信息與網(wǎng)絡安全事件的可控性、嚴重程度和影響范圍，包括網(wǎng)絡癱瘓面、對醫(yī)療工作影響、損失程度綜合考慮。
將網(wǎng)絡與信息安全事件分為四級：特別重大（I級）、重大（II級）、較大（III級）、一般（IV級）。國家及政府部門有關法律法規(guī)有明確規(guī)定的，按國家及政府部門有關規(guī)定執(zhí)行。分類如下：
一般（IV級）：個別工作站點不能正常工作、打印機故障、刷卡機故障、網(wǎng)線接頭松動影響科室正常工作。
較大（III級）：樓層交換機、科室交換機故障，導致局部網(wǎng)絡癱瘓。
重大（II級）：基礎網(wǎng)絡、光纖收發(fā)器、主交換機癱瘓、綜合布線主干斷裂。
特別重大（I級）：服務器崩潰、磁盤陣列破壞、網(wǎng)絡系統(tǒng)軟件丟失、備用服務器系統(tǒng)無法啟動。
�。ǘ╊A案啟動
發(fā)生IV級、III級網(wǎng)絡信息安全事件后，信息科應立即組織人員實地檢測并維修；發(fā)生I、II級的信息安全突發(fā)事件后，上報醫(yī)院信息化領導小組和醫(yī)院信息安全應急領導小組，啟動相應預案，并由醫(yī)院信息安全應急領導小組負責應急處理工作，如屬于涉及危害公共安全事件應及時上報公安信息及網(wǎng)絡管理部門。
�。ㄈ┈F(xiàn)場應急處理
1.信息科接到其他科室信息安全應急報告后，根據(jù)事件級別采取相應措施，重大突發(fā)事件立即報告醫(yī)院信息安全應急領導小組，并組織恢復工作。
2.當發(fā)生網(wǎng)絡整體故障時，應急服務器無法啟用的情況下，各部門根據(jù)故障恢復時間的程度將轉入手工操作，具體時限明確如下：
�。�1）15分鐘內不能恢復：門急診掛號收費、門急診藥房、門診急診醫(yī)生等部門轉入手工操作。
�。�2）3小時內不能恢復：住院醫(yī)生工作站、住院護士工作站、住院藥房、門急診、手術室、醫(yī)技檢查轉入手工操作。
�。�3）12小時以上不能恢復：全院各種業(yè)務轉入手工操作。
3.所有手工操作的統(tǒng)一啟動時間須由醫(yī)院信息安全應急辦公室通知，相關部門嚴格按照通知時間協(xié)調各項工作，在未接到新的指示前不準私自操作計算機。
4.門診掛號收費處工作協(xié)調
�。�1）由財務科負責人負責組織協(xié)調。
（2）當網(wǎng)絡系統(tǒng)運行中斷超過15分鐘時，要通知收費員轉入手工收費程序。
（3）門診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記。
�。�4）當系統(tǒng)恢復正常時，由收費員負責對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向醫(yī)院信息科反饋情況。
�。�5）在接到使用計算機的指令并重新啟動運行后，收費員立即轉入到機器操作，并在空閑時補錄相關信息。
5.住院收費處的工作協(xié)調
（1）由財務科負責人負責組織協(xié)調。
�。�2）原則上不在住院處進行費用補錄，以防止出現(xiàn)帳目混亂。
�。�3）當系統(tǒng)停止運行時間超過12小時，推遲普通出院患者結算時間。對急需出院的患者應根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。
�。�4）如出院患者急需在網(wǎng)絡停止運行期間結算，應由該科護士工作站追查是否還有正在進行的檢查項目，并向住院收費處提供詳細費用情況，方可送交結算。
6.醫(yī)生、護士工作站的協(xié)調
�。�1）由醫(yī)務科、護理部負責人負責組織協(xié)調。
�。�2）醫(yī)生接到信息科通知后立即轉入手工操作。
�。�3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為取藥憑證。
�。�4）護士根據(jù)醫(yī)囑核對借方，并嚴格按醫(yī)囑進行治療。
�。�5）有緊急出院病人，立即通知住院收費處，由住院收費處進行手工結算工作。
（6）接到醫(yī)院信息安全應急辦恢復運行時間的通知后，由科主任、護士長組織協(xié)調，完成補錄醫(yī)囑和費用核對工作。
7.醫(yī)技檢查工作協(xié)調
�。�1）由各醫(yī)技科主任負責組織協(xié)調。
�。�2）在網(wǎng)絡停運期間手工登記病人檢查申請單信息。
�。�3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上注明，檢查科室應及時通知臨床科室和住院收費處溝通費用情況。
8.藥房工作協(xié)調
�。�1）由藥劑科負責人負責組織協(xié)調。
�。�2）網(wǎng)絡故障時，根據(jù)臨床科室提供的藥品請領單發(fā)藥（借藥）。
�。�3）網(wǎng)絡恢復時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同時與發(fā)藥時藥品請領單內容認真核對，如發(fā)現(xiàn)內容不符，須詳細追查。
�。�4）網(wǎng)絡恢復后及時確認出院帶藥處方。
9.各工作站接到重新運行通知時，需重新啟動計算機。醫(yī)院信息科嚴格按照服務器數(shù)據(jù)管理要求進行整體網(wǎng)絡故障工程恢復工作。
（四）醫(yī)院信息系統(tǒng)應急數(shù)據(jù)恢復工作規(guī)定
1.由醫(yī)院信息中心進行系統(tǒng)恢復。
2.當網(wǎng)絡線路不通時，醫(yī)院信息管理員應立即進行現(xiàn)場維護。如交換機出現(xiàn)故障，應立即啟用備用交換機。
3.做好詳細恢復記錄。
�。ㄎ澹┽t(yī)院信息系統(tǒng)網(wǎng)絡服務器故障應急處理規(guī)程
1.由醫(yī)院信息科及時處理并做好故障排除記錄。
2.各使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組。
3.停機期間，相關科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，要立即于當日完成重要數(shù)據(jù)補錄，次日完成全部數(shù)據(jù)補錄。
4.故障排除后5天內，信息科要分析故障原因，制定預防措施，報告信息化工作領導小組。
�。┽t(yī)院信息系統(tǒng)簡要應急措施
1.軟件系統(tǒng)故障：操作系統(tǒng)軟件故障的情況，重新啟動計算機，再運行程序，如還是無法解決，聯(lián)系信息科；工作軟件故障的情況，關閉工作軟件，再重新打開工作軟件，自動重新下載程序，如還是無法解決，聯(lián)系信息中心。
2.硬件系統(tǒng)故障：經(jīng)醫(yī)院信息科檢測不能馬上修復的，應立即啟用備用設備。
3.打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異常（如打印頭溫度過高、打印頭發(fā)出異響），操作員應立即關閉打印機電源并與醫(yī)院信息科聯(lián)系，如經(jīng)檢測不能修復，采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。
4.網(wǎng)絡：網(wǎng)線、交換機、光纖模塊、UPS電源故障，由醫(yī)院信息科進行檢修，如不能立即修復，更換備用設備，保證網(wǎng)絡正常運行。
5.服務器故障：
（1）UPS電源故障：服務器暫時接入市電啟動服務器運行。
（2）服務器故障：單機故障，及時排除修復；
雙機故障，啟動遠程應急備用機；完全癱瘓，轉入手工作業(yè)。
（3）軟件系統(tǒng)故障：在采取相應方法盡快解決未果的情況下，應立即起用報告制度與手工操作方式。
�。�4）硬件系統(tǒng)故障：不能馬上修復時應立即起用備用服務器替代主服務器工作。
�。�5）數(shù)據(jù)安全與病毒防范：醫(yī)院信息科應每個工作日檢查服務器的數(shù)據(jù)備份與實時數(shù)據(jù)（日結）的運行狀況，檢查運行日志，如出現(xiàn)異常應立即停止工作站操作查找原因，并對實時數(shù)據(jù)采取備份保留。信息科應定時升級服務器病毒數(shù)據(jù)庫，定時手工查殺病毒并打開服務器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作員應立即關閉計算機，等待醫(yī)院信息科通知開機。
6.信息科加強醫(yī)院網(wǎng)絡系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網(wǎng)絡軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數(shù)據(jù)盤、安裝非法系統(tǒng)、瀏覽、操作非工作需要站點、網(wǎng)頁，一律收回授權和采取隔離措施。
�。ㄆ撸﹫蟾婧涂偨Y
認真回顧并整理發(fā)生事件的各種相關信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后5個工作日內將處理結果報醫(yī)院信息領導小組。
�。ò耍⿷毙袆咏Y束
根據(jù)信息安全事件的處置進展情況和現(xiàn)場應急處理工作組意見，及時進行綜合評估。應急行動是否結束，由醫(yī)院信息安全應急領導小組決定。
醫(yī)療網(wǎng)絡安全應急預案 5
一、信息系統(tǒng)故障應急方案
為防止因醫(yī)院信息系統(tǒng)顯現(xiàn)故障而影響全院正常醫(yī)療秩序，確�；颊咴谔貏e情況下能夠得到適時、有效地治療，結合我院實際，特訂立本預案，望各科室、各部門在應急情況下遵奉執(zhí)行。
�。ㄒ唬┽t(yī)院信息系統(tǒng)顯現(xiàn)故障報告程序
當各工作站發(fā)覺計算機不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立刻向信息網(wǎng)絡中心報告。中心工作人員對各工作站提出的問題必需高度重視，做好記錄，經(jīng)核實后適時給各工作站反饋故障信息，同時召集有關人員適時進行討論，假如故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排出的，應立刻報告院領導，在網(wǎng)絡不能運轉的情況下由院領導協(xié)調全院各部門工作，以保障全院醫(yī)療工作的正常運轉。
�。ǘ┽t(yī)院信息系統(tǒng)故障分級
依據(jù)故障發(fā)生的原因和性質不同分為三類：
一類故障：由于服務器不能正常工作、主干光纖損壞、服務器數(shù)據(jù)庫問題、服務器工作不穩(wěn)定、網(wǎng)絡不通等軟件和硬件發(fā)生故障等造成的停機和網(wǎng)絡癱瘓。
二類故障：由于交換機、網(wǎng)絡故障、服務器數(shù)據(jù)庫部分問題、偶然性的數(shù)據(jù)錯誤、某些科室違反工作流程等引起的部分片區(qū)性故障。
三類故障：由于各終端電腦硬件、網(wǎng)絡、病毒和操作不當造成的單點故障。
針對上述故障分類等級，處理原則如下：
一類故障——由信息網(wǎng)絡信息科負責人報院領導，由醫(yī)院組織協(xié)調恢復工作，并由信息系統(tǒng)故障恢復領導指揮小組統(tǒng)一指揮協(xié)調恢復工作。
二類故障——由網(wǎng)絡管理人員上報信息科負責人，由信息集中解決。
三類故障——由網(wǎng)絡管理員單獨解決，并認真登記維護情況。
�。ㄈ┌l(fā)生各類故障時的首要工作
1、發(fā)生一類故障時
�。�1）當信息科一旦確定為一類整體故障時，首先是立刻報告院領導，同時組織恢復工作，并充分考慮到特別情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重點活動等對故障恢復帶來的時間影響。
�。�2）當發(fā)覺網(wǎng)絡整體故障時，各部門依據(jù)故障恢復時間的程度將工作轉入相應的應急操作模式，實在時限明確如下：
�、�30分鐘內不能恢復——門診收費轉入單機操作模式。
�、�3小時內不能恢復——各住院收費、藥房、護士工作站、醫(yī)生工作站、庫房、醫(yī)技檢查等轉入手工操作。
2、發(fā)生二類故障時
（1）當發(fā)生區(qū)域性故障時，信息科應組織相關專業(yè)人員快速查找問題原因，并通知相關科室負責人準備相應的應急預案。
�。�2）故障無法短時恢復的.情況，依據(jù)不同的原因，采納以下處理方式：
�、儆捎谲浖騽t數(shù)據(jù)庫造成區(qū)域性故障，適時通知軟件公司查找并解決問題。門診收費立刻啟用單機程序，其他沒有單機科室轉入手工操作。
�、谟捎诰W(wǎng)絡或則硬件問題造成的區(qū)域性故障，更換網(wǎng)絡設備和相關硬件，都無法解決的情況下，可讓涉及故障的科室人員到正常的科室借用電腦，通知相關科室負責人協(xié)調工作。
�、塾捎诓《驹斐傻膮^(qū)域性故障，應立刻從物理上切斷故障區(qū)域和內網(wǎng)的連接，并作相應的殺毒處理。
3、發(fā)生三類故障時
�。�1）此類故障由信息科布置專人處理，短時無法解決的可實行借用電腦的方式短時間處理緊急工作。或則手工操作，恢復后重新錄入電腦。
二、計算機網(wǎng)絡系統(tǒng)備份和恢復方案
為保證醫(yī)院信息系統(tǒng)長期穩(wěn)定運行，信息網(wǎng)絡中心應作好服務器、網(wǎng)絡、軟件、數(shù)據(jù)庫等的備份工作，以利于系統(tǒng)發(fā)生故障時適時有效的處理，盡量削減對醫(yī)院業(yè)務的影響。
（一）服務器備份和恢復
信息科值班人員每天檢查服務器的工作狀態(tài)，注意有無報錯信息提示。進行內存監(jiān)控、磁盤空間檢查。
�。ǘ⿺�(shù)據(jù)庫備份和恢復
1、對數(shù)據(jù)庫采納每天后臺自動備份1次，備份到服務器本地磁盤，每月10日、20日和月末將備份文件拷貝到異地備份計算機（IP地址為192.168.0.151的備份計算機上）。
2、每天檢查數(shù)據(jù)庫狀態(tài)，數(shù)據(jù)庫空間，運行日志，發(fā)覺異常立刻通知軟件公司查找原因。
3、每月中旬及月末將數(shù)據(jù)庫備份文件拷貝到移動硬盤保存。
4、建議近期完善雙機熱備系統(tǒng)配置，為系統(tǒng)數(shù)據(jù)安全供給更有力的保障。
�。ㄈ┚W(wǎng)絡備份和恢復
1、發(fā)生網(wǎng)絡設備故障時，通過更換相應設備適時解決，并聯(lián)系設備供應商處理問題設備。（目前我院采納Vlan核心交換機的網(wǎng)絡拓撲結構，建議購置相同型號、配置的Vlan核心交換機和匯聚交換機各1臺，確保網(wǎng)絡設備損壞能適時得以替代更換，恢復網(wǎng)絡運行）
2、當發(fā)生主干網(wǎng)絡斷線的情況，可用備用網(wǎng)線臨時鋪設，作好警示標志，防止破壞，同時組織人員適時搶修。
�。ㄋ模┎《竟收系姆纻浜突謴�
1、每天檢查殺毒軟件的升級和分發(fā)情況，檢查是否正常運行。（建議醫(yī)院購置正版的網(wǎng)絡版殺毒軟件）
2、檢查定時殺毒情況，有無發(fā)覺病毒，有病毒的是否處理，并了解該病毒的情況。
（五）軟件問題的備份和恢復
1、在每次更新應用軟件前，把現(xiàn)使用軟件作好備份。把每次的更新軟件保留備用。
2、定期檢查軟件的自動更新情況，對沒有自動更新的工作站手工更新，并查找原因。
3、在更新軟件后顯現(xiàn)大面積或則影響業(yè)務工作的情況下用之前使用正常的軟件替換回來，保證業(yè)務不間斷運行。
4、每天檢查醫(yī)保、合醫(yī)等接口的運行情況。
5、發(fā)覺軟件問題適時聯(lián)系開發(fā)商查找原因并處理。
�。┕╇娤到y(tǒng)和機房環(huán)境
1、保證服務器和網(wǎng)絡設備的電源供應，采納UPS和市電的雙線供電。
2、定期（每季度未）請專業(yè)人員對UPS的蓄電性能作檢測評估。
2、作好防水、防火（配備消防設施）工作，定期檢查各種設備和線路是否被破壞，有損壞情況的適時更換處理。
三、醫(yī)保網(wǎng)絡故障應急預案
因職工醫(yī)保中心或居民醫(yī)保中心醫(yī)保網(wǎng)絡故障，造成門診病人刷卡消費、特別病種報銷、出院結算病人結算故障。為確保醫(yī)院醫(yī)保工作的有序開展，訂立網(wǎng)絡故障應急預案：
�。ㄒ唬┊斸t(yī)�；蜇攧战Y算人員發(fā)覺醫(yī)保網(wǎng)絡顯現(xiàn)故障，導致參保病人不能正常消費和結算時，給參保病人做好耐性、細致、合理的解釋工作。
�。ǘ┝⒖坛鍪尽搬t(yī)保網(wǎng)絡故障”公示牌，若配備了電子屏應在其上滾動播動“醫(yī)保網(wǎng)絡故障”的溫馨提示。
�。ㄈ┝⒖屉娫拡蟾嫘畔⒖浦蛋嗳藛T，值班人員向主任或分管領導匯報。
�。ㄋ模┲蛋嗳藛T立刻與職工醫(yī)保中心或居民醫(yī)保中心和信息管理中心聯(lián)系，信息管理中心查明并處理網(wǎng)絡故障，確保最短時間內聯(lián)通網(wǎng)絡，恢復網(wǎng)絡鏈接。
醫(yī)療網(wǎng)絡安全應急預案 6
一、總則
1. 編制目的
為有效應對醫(yī)療網(wǎng)絡安全突發(fā)事件，確保醫(yī)療信息系統(tǒng)的安全穩(wěn)定運行，保護患者隱私和醫(yī)療數(shù)據(jù)安全，特制定本應急預案。
2. 適用范圍
本預案適用于醫(yī)院內部所有涉及醫(yī)療網(wǎng)絡的信息系統(tǒng)，包括但不限于醫(yī)院信息管理系統(tǒng)（HIS）、電子病歷系統(tǒng)（EMR）、醫(yī)學影像存儲與傳輸系統(tǒng)（PACS）等。
3. 工作原則
�。�1）統(tǒng)一領導、分級負責。在醫(yī)院網(wǎng)絡安全領導小組的統(tǒng)一領導下，各部門按照職責分工，負責本部門網(wǎng)絡安全事件的應急處置工作。
�。�2）預防為主、平戰(zhàn)結合。堅持預防為主，加強網(wǎng)絡安全管理，做好日常安全監(jiān)測和防范工作。同時，加強應急演練，提高應急處置能力。
�。�3）快速反應、科學處置。發(fā)生網(wǎng)絡安全事件后，應迅速啟動應急預案，采取有效措施進行處置，最大限度地減少損失和影響。
二、應急組織機構及職責
1. 應急組織機構
成立醫(yī)院網(wǎng)絡安全應急領導小組，由院長任組長，分管副院長任副組長，相關部門負責人為成員。領導小組下設辦公室，設在信息科，負責日常工作。
2. 職責分工
（1）領導小組職責
統(tǒng)一領導醫(yī)院網(wǎng)絡安全應急工作，制定應急處置策略和措施。
協(xié)調各部門之間的應急處置工作，確保應急處置工作的順利進行。
決定啟動和終止應急預案。
�。�2）領導小組辦公室職責
負責應急預案的制定、修訂和完善。
監(jiān)測醫(yī)院網(wǎng)絡安全狀況，及時發(fā)現(xiàn)和報告網(wǎng)絡安全事件。
組織協(xié)調各部門開展應急處置工作，督促落實應急處置措施。
負責應急處置過程中的信息收集、整理和報送工作。
�。�3）各部門職責
信息科：負責醫(yī)院信息系統(tǒng)的安全管理和維護，及時排除網(wǎng)絡故障，恢復系統(tǒng)運行。
醫(yī)務科、護理部：負責協(xié)調臨床科室做好醫(yī)療業(yè)務的應急處置工作，確�；颊叩尼t(yī)療安全。
財務科：負責保障應急處置過程中的資金需求。
保衛(wèi)科：負責維護醫(yī)院的治安秩序，防止網(wǎng)絡安全事件引發(fā)的治安事件。
三、預防預警
1. 預防措施
�。�1）加強網(wǎng)絡安全管理，建立健全網(wǎng)絡安全管理制度，明確各部門和人員的職責。
�。�2）定期對信息系統(tǒng)進行安全檢查和風險評估，及時發(fā)現(xiàn)和消除安全隱患。
�。�3）加強網(wǎng)絡安全技術防護，部署防火墻、入侵檢測系統(tǒng)、防病毒軟件等安全設備，提高系統(tǒng)的安全性。
�。�4）對重要數(shù)據(jù)進行備份，定期進行恢復測試，確保數(shù)據(jù)的安全性和可用性。
�。�5）加強員工網(wǎng)絡安全培訓，提高員工的安全意識和應急處置能力。
2. 預警監(jiān)測
�。�1）建立網(wǎng)絡安全監(jiān)測體系，對信息系統(tǒng)進行實時監(jiān)測，及時發(fā)現(xiàn)網(wǎng)絡安全事件的征兆。
�。�2）設立網(wǎng)絡安全報警電話，接受員工和患者的舉報和投訴。
（3）與公安機關、網(wǎng)絡安全機構等建立合作關系，及時獲取網(wǎng)絡安全預警信息。
四、應急響應
1. 事件報告
�。�1）發(fā)生網(wǎng)絡安全事件后，信息科應立即向領導小組辦公室報告，報告內容包括事件發(fā)生的時間、地點、影響范圍、初步判斷的原因等。
�。�2）領導小組辦公室應在接到報告后立即向領導小組報告，并根據(jù)事件的嚴重程度決定是否啟動應急預案。
2. 應急處置
（1）啟動應急預案后，各部門應按照職責分工，迅速開展應急處置工作。
�。�2）信息科應立即采取措施，切斷網(wǎng)絡連接，防止事件進一步擴大。同時，對信息系統(tǒng)進行檢查和修復，盡快恢復系統(tǒng)運行。
（3）醫(yī)務科、護理部應協(xié)調臨床科室做好醫(yī)療業(yè)務的應急處置工作，確保患者的醫(yī)療安全。如采用手工方式進行醫(yī)療業(yè)務處理，做好患者的解釋和安撫工作。
（4）財務科應保障應急處置過程中的資金需求。
�。�5）保衛(wèi)科應加強醫(yī)院的治安管理，防止網(wǎng)絡安全事件引發(fā)的治安事件。
3. 事件調查
（1）事件處置結束后，信息科應組織相關人員對事件進行調查，查明事件發(fā)生的原因、經(jīng)過和損失情況。
�。�2）根據(jù)調查結果，對事件責任進行認定，并提出處理意見和改進措施。
4. 善后處理
�。�1）對事件中受損的`信息系統(tǒng)進行修復和重建，確保系統(tǒng)的安全穩(wěn)定運行。
�。�2）對事件中受到影響的患者和員工進行安撫和賠償，消除不良影響。
�。�3）對事件應急處置工作進行總結和評估，總結經(jīng)驗教訓，完善應急預案。
五、應急保障
1. 人員保障
建立網(wǎng)絡安全應急處置隊伍，由信息科、醫(yī)務科、護理部、財務科、保衛(wèi)科等部門的人員組成。定期組織應急處置培訓和演練，提高應急處置能力。
2. 技術保障
加強網(wǎng)絡安全技術防護，部署先進的安全設備和技術手段，提高信息系統(tǒng)的安全性和可靠性。建立網(wǎng)絡安全應急技術支持體系，與專業(yè)的網(wǎng)絡安全機構建立合作關系，確保在事件發(fā)生時能夠得到及時的技術支持。
3. 物資保障
儲備必要的網(wǎng)絡安全應急物資，如網(wǎng)絡設備、服務器、存儲設備、備用電源等，確保在事件發(fā)生時能夠及時投入使用。
4. 資金保障
設立網(wǎng)絡安全應急專項資金，保障應急處置工作的順利進行。
六、附則
1. 預案管理
本預案由醫(yī)院網(wǎng)絡安全應急領導小組辦公室負責制定、修訂和完善。各部門應根據(jù)本預案的要求，制定相應的部門應急預案。
2. 預案演練
定期組織網(wǎng)絡安全應急演練，檢驗應急預案的可行性和有效性，提高應急處置能力。
3. 預案修訂
根據(jù)網(wǎng)絡安全形勢的變化和應急處置工作的實際情況，及時對本預案進行修訂和完善。
4. 預案解釋
醫(yī)療網(wǎng)絡安全應急預案 7
一、總則
1. 目的
為有效應對醫(yī)療網(wǎng)絡安全突發(fā)事件，確保醫(yī)療業(yè)務的連續(xù)性和患者信息的安全，特制定本應急預案。
2. 適用范圍
本預案適用于醫(yī)院內部所有涉及醫(yī)療網(wǎng)絡的系統(tǒng)和設備，包括但不限于醫(yī)院信息系統(tǒng)（HIS）、電子病歷系統(tǒng)（EMR）、醫(yī)學影像存儲與傳輸系統(tǒng)（PACS）等。
二、應急組織機構及職責
1. 網(wǎng)絡安全應急領導小組
由醫(yī)院領導、信息科負責人、相關科室負責人組成，負責全面領導和協(xié)調醫(yī)療網(wǎng)絡安全應急工作。
職責：
�。�1）制定和完善醫(yī)療網(wǎng)絡安全應急預案。
�。�2）組織應急演練，提高應急響應能力。
�。�3）在網(wǎng)絡安全事件發(fā)生時，迅速做出決策，指揮應急處置工作。
2. 網(wǎng)絡安全應急工作小組
由信息科技術人員、相關系統(tǒng)維護人員組成，負責具體實施網(wǎng)絡安全應急處置工作。
職責：
�。�1）監(jiān)測醫(yī)院網(wǎng)絡運行狀態(tài)，及時發(fā)現(xiàn)并報告網(wǎng)絡安全事件。
�。�2）按照應急預案進行應急處置，盡快恢復網(wǎng)絡正常運行。
（3）對網(wǎng)絡安全事件進行調查和分析，總結經(jīng)驗教訓，提出改進措施。
三、預防措施
1. 加強網(wǎng)絡安全管理
（1）建立健全網(wǎng)絡安全管理制度，明確各部門和人員的網(wǎng)絡安全職責。
�。�2）加強用戶賬號管理，定期修改密碼，禁止使用弱密碼。
（3）對重要數(shù)據(jù)進行備份，定期進行恢復測試，確保數(shù)據(jù)的安全性和可用性。
2. 強化網(wǎng)絡安全技術防護
�。�1）部署防火墻、入侵檢測系統(tǒng)、防病毒軟件等網(wǎng)絡安全設備，加強網(wǎng)絡邊界防護。
�。�2）對醫(yī)院網(wǎng)絡進行漏洞掃描和安全評估，及時發(fā)現(xiàn)并修復安全漏洞。
（3）加強對移動存儲設備的管理，防止病毒和惡意軟件的傳播。
四、應急響應流程
1. 事件報告
當發(fā)現(xiàn)網(wǎng)絡安全事件時，相關人員應立即向網(wǎng)絡安全應急工作小組報告。報告內容包括事件發(fā)生的`時間、地點、現(xiàn)象、影響范圍等。
2. 初步評估
網(wǎng)絡安全應急工作小組接到報告后，應迅速對事件進行初步評估，確定事件的性質和嚴重程度。
3. 啟動應急預案
根據(jù)事件的評估結果，網(wǎng)絡安全應急領導小組決定是否啟動應急預案。如果啟動應急預案，應立即通知各相關部門和人員，按照預案要求開展應急處置工作。
4. 應急處置
�。�1）切斷網(wǎng)絡連接：在確定網(wǎng)絡安全事件后，立即切斷受影響的網(wǎng)絡連接，防止事件進一步擴大。
（2）排查故障：對網(wǎng)絡設備、服務器、數(shù)據(jù)庫等進行排查，確定故障原因。
�。�3）恢復數(shù)據(jù)：如果數(shù)據(jù)遭到破壞，應盡快從備份中恢復數(shù)據(jù)。
�。�4）修復系統(tǒng)：對受損的系統(tǒng)進行修復，確保系統(tǒng)能夠正常運行。
（5）恢復網(wǎng)絡連接：在確認系統(tǒng)恢復正常后，逐步恢復網(wǎng)絡連接，恢復醫(yī)療業(yè)務的正常運行。
5. 事件調查
在應急處置工作結束后，網(wǎng)絡安全應急工作小組應組織對事件進行調查，分析事件發(fā)生的原因，總結經(jīng)驗教訓，提出改進措施。
6. 善后處理
對受影響的患者和醫(yī)護人員進行安撫和解釋，消除不良影響。同時，對在應急處置工作中表現(xiàn)突出的部門和個人進行表彰和獎勵。
五、應急演練
1. 定期組織應急演練，檢驗應急預案的有效性和可操作性。
2. 演練內容包括網(wǎng)絡安全事件的報告、評估、啟動應急預案、應急處置、事件調查等環(huán)節(jié)。
3. 對演練中發(fā)現(xiàn)的問題及時進行整改，不斷完善應急預案。
六、附則
1. 本預案由醫(yī)院信息科負責解釋和修訂。
2. 本預案自發(fā)布之日起實施。
醫(yī)療網(wǎng)絡安全應急預案 8
一、前言
隨著醫(yī)療信息化的快速發(fā)展，醫(yī)療網(wǎng)絡安全問題日益凸顯。為了保障醫(yī)院醫(yī)療業(yè)務的正常運行，保護患者隱私和醫(yī)療數(shù)據(jù)的安全，特制定本醫(yī)療網(wǎng)絡安全應急預案。
二、應急組織機構及職責
1. 應急指揮中心
成立醫(yī)療網(wǎng)絡安全應急指揮中心，由醫(yī)院院長擔任總指揮，分管信息化工作的副院長擔任副總指揮，信息科、醫(yī)務科、護理部、財務科等相關部門負責人為成員。應急指揮中心負責全面指揮和協(xié)調醫(yī)療網(wǎng)絡安全突發(fā)事件的應急處置工作。
2. 應急處置小組
�。�1）技術保障組：由信息科技術人員組成，負責網(wǎng)絡安全事件的技術處置，包括故障排查、系統(tǒng)修復、數(shù)據(jù)恢復等。
（2）醫(yī)療協(xié)調組：由醫(yī)務科、護理部等部門人員組成，負責協(xié)調醫(yī)療業(yè)務的正常開展，確保患者的醫(yī)療安全。
（3）后勤保障組：由總務科、設備科等部門人員組成，負責應急處置所需的物資和設備保障。
�。�4）宣傳聯(lián)絡組：由辦公室、宣傳科等部門人員組成，負責對外發(fā)布信息、與上級部門和相關單位的聯(lián)絡溝通等。
三、預防預警機制
1. 建立網(wǎng)絡安全監(jiān)測體系，實時監(jiān)測醫(yī)院網(wǎng)絡的運行狀態(tài)，及時發(fā)現(xiàn)安全隱患。
2. 定期對網(wǎng)絡設備、服務器、數(shù)據(jù)庫等進行安全檢查和漏洞掃描，及時修復安全漏洞。
3. 加強對員工的.網(wǎng)絡安全教育培訓，提高員工的網(wǎng)絡安全意識和應急處置能力。
4. 建立應急預案演練制度，定期組織演練，檢驗應急預案的有效性和可操作性。
四、應急響應流程
1. 事件報告
當發(fā)生網(wǎng)絡安全事件時，發(fā)現(xiàn)人應立即向信息科報告。信息科應在第一時間向應急指揮中心報告，并啟動應急預案。
2. 應急處置
�。�1）技術保障組迅速對事件進行技術分析，確定事件的性質和影響范圍，采取相應的技術措施進行處置。
（2）醫(yī)療協(xié)調組協(xié)調各科室做好患者的醫(yī)療服務工作，確保患者的醫(yī)療安全。
�。�3）后勤保障組及時提供應急處置所需的物資和設備保障。
�。�4）宣傳聯(lián)絡組及時對外發(fā)布信息，回應社會關切，避免造成不良影響。
3. 事件調查
事件處置結束后，應急指揮中心應組織相關部門對事件進行調查，分析事件發(fā)生的原因，總結經(jīng)驗教訓，提出改進措施。
4. 善后處理
對事件造成的損失進行評估和賠償，對受影響的患者和員工進行安撫和慰問，恢復醫(yī)院的正常秩序。
五、應急保障措施
1. 技術保障
建立完善的網(wǎng)絡安全技術防護體系，包括防火墻、入侵檢測系統(tǒng)、防病毒軟件等，確保醫(yī)院網(wǎng)絡的安全。
2. 人員保障
加強網(wǎng)絡安全技術人員的培訓和儲備，提高應急處置能力。同時，建立應急響應隊伍，確保在事件發(fā)生時能夠迅速投入應急處置工作。
3. 物資保障
儲備必要的應急物資和設備，如備用服務器、網(wǎng)絡設備、存儲設備等，確保在事件發(fā)生時能夠及時進行替換和修復。
4. 通信保障
建立健全通信保障機制，確保在事件發(fā)生時能夠及時與上級部門、相關單位和應急指揮中心進行聯(lián)絡溝通。
六、附則
1. 本預案由醫(yī)院信息科負責解釋和修訂。
2. 本預案自發(fā)布之日起實施。
醫(yī)療網(wǎng)絡安全應急預案 9
一、總則
1. 編制目的
為提高醫(yī)院應對醫(yī)療網(wǎng)絡安全突發(fā)事件的能力，最大限度地減少網(wǎng)絡安全事件對醫(yī)院醫(yī)療業(yè)務的影響，保障患者的生命安全和身體健康，特制定本應急預案。
2. 編制依據(jù)
依據(jù)《中華人民共和國網(wǎng)絡安全法》、《國家突發(fā)公共事件總體應急預案》、《醫(yī)療衛(wèi)生機構網(wǎng)絡安全管理辦法》等法律法規(guī)和相關文件，結合醫(yī)院實際情況，制定本預案。
3. 適用范圍
本預案適用于醫(yī)院內部發(fā)生的各類醫(yī)療網(wǎng)絡安全突發(fā)事件的應急處置工作。
二、應急組織機構及職責
1. 應急指揮中心
成立醫(yī)院醫(yī)療網(wǎng)絡安全應急指揮中心，負責統(tǒng)一領導、指揮和協(xié)調醫(yī)院醫(yī)療網(wǎng)絡安全突發(fā)事件的應急處置工作。應急指揮中心由醫(yī)院院長擔任總指揮，分管信息化工作的副院長擔任副總指揮，信息科、醫(yī)務科、護理部、財務科、保衛(wèi)科等部門負責人為成員。
2. 應急處置小組
（1）技術保障組：由信息科技術人員組成，負責醫(yī)療網(wǎng)絡安全突發(fā)事件的技術處置工作，包括故障排查、系統(tǒng)修復、數(shù)據(jù)恢復等。
（2）醫(yī)療保障組：由醫(yī)務科、護理部等部門人員組成，負責協(xié)調醫(yī)療業(yè)務的正常開展，保障患者的醫(yī)療安全。
�。�3）后勤保障組：由總務科、設備科等部門人員組成，負責應急處置所需的物資和設備保障。
�。�4）安全保衛(wèi)組：由保衛(wèi)科人員組成，負責維護醫(yī)院的安全秩序，防止突發(fā)事件的擴大和蔓延。
�。�5）宣傳報道組：由宣傳科人員組成，負責對外發(fā)布信息，回應社會關切，正確引導輿論。
三、預防預警機制
1. 預防措施
�。�1）加強網(wǎng)絡安全管理，建立健全網(wǎng)絡安全管理制度，明確各部門和人員的網(wǎng)絡安全職責。
（2）加強網(wǎng)絡安全技術防護，部署防火墻、入侵檢測系統(tǒng)、防病毒軟件等網(wǎng)絡安全設備，定期進行漏洞掃描和安全評估，及時發(fā)現(xiàn)和修復安全漏洞。
（3）加強網(wǎng)絡安全教育培訓，提高員工的網(wǎng)絡安全意識和應急處置能力。
�。�4）建立數(shù)據(jù)備份和恢復機制，定期對重要數(shù)據(jù)進行備份，確保數(shù)據(jù)的安全性和可用性。
2. 預警監(jiān)測
（1）建立網(wǎng)絡安全監(jiān)測體系，實時監(jiān)測醫(yī)院網(wǎng)絡的運行狀態(tài)，及時發(fā)現(xiàn)和預警網(wǎng)絡安全事件。
�。�2）設立網(wǎng)絡安全報警電話，接受員工和患者的網(wǎng)絡安全舉報和投訴。
（3）與上級主管部門、公安機關等建立信息共享機制，及時獲取網(wǎng)絡安全預警信息。
四、應急響應流程
1. 事件報告
當發(fā)生醫(yī)療網(wǎng)絡安全突發(fā)事件時，發(fā)現(xiàn)人應立即向信息科報告。信息科應在第一時間向應急指揮中心報告，并啟動應急預案。報告內容應包括事件發(fā)生的時間、地點、現(xiàn)象、影響范圍等。
2. 應急處置
（1）技術保障組迅速對事件進行技術分析，確定事件的性質和影響范圍，采取相應的技術措施進行處置。
�。�2）醫(yī)療保障組協(xié)調各科室做好患者的醫(yī)療服務工作，確�；颊叩尼t(yī)療安全。
�。�3）后勤保障組及時提供應急處置所需的物資和設備保障。
�。�4）安全保衛(wèi)組加強醫(yī)院的`安全保衛(wèi)工作，維護醫(yī)院的正常秩序。
�。�5）宣傳報道組及時對外發(fā)布信息，回應社會關切，正確引導輿論。
3. 事件調查
事件處置結束后，應急指揮中心應組織相關部門對事件進行調查，分析事件發(fā)生的原因，總結經(jīng)驗教訓，提出改進措施。
4. 善后處理
對事件造成的損失進行評估和賠償，對受影響的患者和員工進行安撫和慰問，恢復醫(yī)院的正常秩序。
五、應急保障措施
1. 技術保障
建立完善的網(wǎng)絡安全技術防護體系，配備專業(yè)的網(wǎng)絡安全設備和技術人員，確保在事件發(fā)生時能夠迅速進行技術處置。
2. 人員保障
加強網(wǎng)絡安全應急隊伍建設，定期進行培訓和演練，提高應急處置能力。同時，建立應急值班制度，確保在事件發(fā)生時能夠及時響應。
3. 物資保障
儲備必要的應急物資和設備，如備用服務器、網(wǎng)絡設備、存儲設備、應急電源等，確保在事件發(fā)生時能夠及時進行替換和修復。
4. 通信保障
建立健全通信保障機制，確保在事件發(fā)生時能夠及時與上級主管部門、公安機關等進行聯(lián)絡溝通。
六、附則
1. 本預案由醫(yī)院信息科負責解釋和修訂。
2. 本預案自發(fā)布之日起實施。
【醫(yī)療網(wǎng)絡安全應急預案】相關文章：
醫(yī)療應急預案06-25
醫(yī)療應急預案10-22
醫(yī)療應急預案04-07
醫(yī)療安全應急預案02-09
醫(yī)療廢物應急預案04-05
醫(yī)療廢物應急預案04-17
醫(yī)院醫(yī)療應急預案01-26
醫(yī)療應急預案范文04-13
網(wǎng)絡安全應急預案12-07