公司医院网络信息管理系统应急体系模版.doc

网络信息管理系统应急体系总则应急方案的重要性随着医院业务不断发展和管理需要,医院信息化的需求越来越大，相应地，医院也对信息化的依赖性越来越强。目前,我院从病人进入医院挂号开始,到病人就诊、收费取药,从住院、医嘱、手术、记账、出院结算都通过计算机网络进行，同时病人费用的结算直接与多个医保单位联网并实时结算,还有如检验科、Ｂ超图像等直接与医疗诊断相关的系统直接关系到病人的生命。因此，医院信息系统的安全性将影响到医院的正常运行，影响到病人的利益和人民的健康，必须高度重视。但是,要保证信息系统的安全除了高度重视和必要的设备、资金投入外，还必须要有应急措施。首先，医院信息系统所使用的设备不是万无一失的,服务器、工作站、网络设备、打印机等都有可能出现故障；其次,目前的软件还是处于不断完善的过程中,可能会出现软件故障；第三,存在受计算机病毒及黑客的攻击可能,从而引起系统故障甚至系统瘫痪;第四，火灾、停电等外界不可预见的问题;第五、关键设备(如服务器、交换机等）检修、更新。因此,迫切要求建立一套完善、可行的医院信息系统应急方案,避免出现故障时措手不及，造成严重损失和影响。对应急措施的严重性以及解决这一问题的迫切性、复杂性要充分重视。本应急方案适用于某一个或多个部门的信息系统因故障不能正常使用,甚至全院整个系统崩溃。对于某工作站一点一般采用备用机器的办法,不启动应急方案。应急方案制定原则当系统出现故障时,为了尽快的做出响应，将损失减少到最少,通过应急方案，继续保证我院各项业务顺利进行，以保证病人的安全和数据的安全可靠。本应急方案制定时，遵循了以下原则：重点部门原则。重点部门、关键业务必须得到重点保护，制定应急方案时,应合理安排人力资源、设备资源。重点设备原则。对一些牵涉面较大的设备(如主服务器、主交换机、磁盘阵列等)必须得到重点保护,应该使用双份。风险优先原则。根据风险评估情况,对有可能造成损失的系统,优先制定应急方案，并在发生问题时优先启动、优先恢复。完整性原则。应急方案是一个系统工程，它包含了预防防范性、应急处理措施、触发条件、启动、恢复措施等。在制定应急方案的同时，必须考虑到成本及可能遇到的风险(其中包括医院信誉、社会影响等风险)，达到较好的性价比。有效性原则。必须保证应急措施的切实有效。可操作性原则。应急方案涉及到日常工作的各个部门,具体的应急措施要简单、准确。可恢复性原则。待故障排除或系统恢复后,对于启动应急措施后至恢复前的数据应该能够得到恢复，并与前后数据保持一致。实施本应急方案时的基本原则:对外保证病人的正常就医,对内账务不错，秩序不乱,业务不停，措施有效。发生风险等级划分根据可能产生的后果风险对医院影响的严重性，我们用打分的形式来进行量化。风险等级影响级别影响性质评估标准４灾难性造成全院系统崩溃、数据丢失等灾难性的影响。3严重严重影响病人正常就医,造成病人或医务人员极大不便。２较严重对医院正常工作和病人就医有一定影响,但损失不大。１可承受受影响程度很小,可以接受。应急方案执行原则为了确保医院业务的正常开展,本院按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则，认真履行网络信息安全职责。严格落实领导责任制，一把手要亲自过问,分管负责人要直接抓，层层抓落实。为进一步健全安全工作机制，做到领导到位，科室到位,人员到位,责任到位,措施到位,实行专人专责制度,明确工作职责，严格责任追究,特制定本预案。二、应急类型共分门急诊、住院、网站和其它系统四大块,应急启用前故障延时为20分钟，2０分钟无法排除故障的,须立即进入相应应急预案，以保障病人就医流程的正常运行。网站应急启用,何时发现立即启用应急预案。三、网络信息应急小组组长:XXXﻩ副组长:XXX成员:XＸXXXXXXXXXXXXX主要职责是:领导制定、审核、落实应急方案；发布启运灾难性应急方案的命令,督促各科室按计划应急;统一高度医院设备、人员,保证资金方面到位，组织应急方案的演练;各成员所负的职责范围及通讯情况详见下页。四、应急制度各科负责人应组织本科人员，掌握本科应急预案,安排专人每日下班前检查本科所配的各项硬软件设备运行情况,发现可疑之处及时报告科室负责人。应急演习:每年1次进行全院性信息系统应急演习，以检查应急流程存在的问题,及时改进，确保应急预案真正有效。应急：应急时各科负责人均需及时到医院现场,无法赶回的必须安排本科其他人员,作为本科第二责任人到达现场,便于和其他科室负责人一起，协调组织应急期间发生的各类问题，确保应急工作畅通。五、方案完善本应急预案由信息科负责起草，各科完善并经院应急小组审核而定，今后继续由信息科负责维护,各科若有新增内容或问题请及时联系信息科。嘉善县中医医院网络信息管理系统应急小组职责范围及通讯方式：部门姓名内线短号职责院领导XXXＸXXXXX组长