- 相關推薦
醫(yī)院信息化系統(tǒng)應急預案范文（精選8篇）
為防止因醫(yī)院信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確�；颊咴谔厥馇闆r下能夠得到及時、有效地治療，結合我院實際，特制定本預案，望各科室、各部門在應急情況下遵照執(zhí)行。
醫(yī)院信息化系統(tǒng)應急預案 1
一、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序
當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、
不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告院領導，在網(wǎng)絡不能運轉的情況下由院領導協(xié)調全院各部門工作，以保障全院醫(yī)療工作的正常運轉。
二、醫(yī)院信息系統(tǒng)故障分級
根據(jù)故障發(fā)生的原因和性質不同分為三類：
一類故障：由于服務器不能正常工作、光纖損壞、主服務器數(shù)據(jù)丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網(wǎng)絡不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡癱瘓。
二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。
三類故障：由于各終端操作不熟練或使用不當造成的錯誤。
針對上述故障分類等級，處理原則如下：
一類故障——由信息科主任上報院領導，由醫(yī)院組織協(xié)調恢復工作。
二類故障——由網(wǎng)絡管理人員上報信息科主任，由信息科集中解決。
三類故障——由網(wǎng)絡管理員單獨解決，并詳細登記維護情況。
三、發(fā)生網(wǎng)絡整體故障時的首要工作
1、當信息科一旦確定為網(wǎng)絡整體故障時，首先是立刻報告院領導，同時組織恢復工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復帶來的時間影響。
2、當發(fā)現(xiàn)網(wǎng)絡整體故障時，各部門根據(jù)故障恢復時間的程度將轉入手工操作，具體時限明確如下：
�。�1）30分鐘內不能恢復——門診掛號、住院登記、藥房等部門轉入手工操作。
�。�2）6小時內不能恢復——各護士工作站、藥房、120急救中心、手術室、醫(yī)技檢查轉入手工操作（具體時間由信息科通知）。
�。�3）24小時以上不能恢復——全院各種業(yè)務轉入手工操作。
四、各部門的具體協(xié)調安排
1、所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關部門嚴格按照通知時間協(xié)調各項工作，在未接到新的指示前不準私自操作計算機。
2、門診掛號工作協(xié)調
�。�1）門診收費處由門診部主任負責聯(lián)系協(xié)調；
�。�2）網(wǎng)絡恢復后，操作員要及時將中斷期間的患者信息輸入到計算機；
3、門診收費處（120收費處）工作協(xié)調
�。�1）由各收費部門主任負責總體聯(lián)絡協(xié)調，要與信息科保持聯(lián)系，及時反饋溝通；
（2）當網(wǎng)絡系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉入手工收費程序；
（3）門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；
（4）當系統(tǒng)恢復正常時，由收款員負責對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況。
（5）在接到使用計算機的指令并重新啟動運行后，收款員逐步轉入到機器操作。
4、出院結算處的工作協(xié)調
（1）由財務科主任總體負責聯(lián)絡協(xié)調；
（2）原則上不在住院處、記帳處進行費用補錄，以防止出現(xiàn)帳目混亂；
（3）當系統(tǒng)停止運行超過24小時，對普通出院患者，推遲出院結算時間。對急診出院的患者應根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。
�。�4）在網(wǎng)絡停止運行期間，出院患者急需結算時，應由該科護士工作站追查是否還有正在進行的檢查項目，并向出院結算處提供詳細費用情況后，方可送交結算。
5、護士工作站的協(xié)調
（1）護士工作站由護理部共同協(xié)調；
（2）網(wǎng)絡故障期間臨床科室應詳細記錄患者的所有費用執(zhí)行情況；
（3）科室詳細填寫每位患者的藥品請領單（包括姓名、住院號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領藥憑證。
（4）出院帶藥由主管醫(yī)生負責掌握經費情況，如出現(xiàn)費用超支時原則上不予帶藥；
�。�5）接到信息科通知恢復運行時間，按要求補錄醫(yī)囑。
6、醫(yī)技檢查工作協(xié)調
（1）在網(wǎng)絡停運期間應詳細留取、整理檢查申請單底聯(lián)；
�。�()2）網(wǎng)絡恢復后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用。（注意與臨床科室聯(lián)系溝通）
（3）對即將出院或有出院傾向的`患者，主治醫(yī)師要在檢查申請單上要注明，檢查科室應及時通知科室或住院處溝通費用情況。
7、藥房工作協(xié)調
�。�1）嚴格按照信息科通知的時間及要求進行操作；
（2）網(wǎng)絡故障時，根據(jù)臨床科室提供的藥品請領單發(fā)藥；
�。�3）網(wǎng)絡恢復時對臨床科補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同時與發(fā)藥時藥品請領單內容詳細核對，如發(fā)現(xiàn)內容不符，須詳細追查；
（4）網(wǎng)絡恢復后對出院帶藥處方及時進行確認；
各工作站接到重新運行通知時，需重新啟動計算機，整體網(wǎng)絡故障的工程恢復工作，由信息科嚴格按照服務器數(shù)據(jù)管理要求進行恢復工作。
五、應急數(shù)據(jù)恢復工作規(guī)定
1、當服務器確認出現(xiàn)故障時，由網(wǎng)絡管理員按《數(shù)據(jù)備份恢復方案》進行系統(tǒng)恢復。
2、網(wǎng)絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續(xù)。
3、當網(wǎng)絡線路不通時，網(wǎng)絡管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現(xiàn)故障時，應使用備用交換機。
4、對每次的恢復細節(jié)應做好詳細記錄。
5、平時每月對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復一次，以檢查數(shù)據(jù)的可用性。
六、網(wǎng)絡服務器故障應急處理規(guī)程
網(wǎng)絡服務器故障是因硬件或軟件原因致使醫(yī)院運行停止，一旦發(fā)生故障，按下列規(guī)程處理。
1、信息科應設24小時專人值班，監(jiān)控網(wǎng)絡運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。
2、遇到較大故障，信息科工作人員應迅速集合，集體攻關。具體分為3個組做以下工作：
�。�1）故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復系統(tǒng)。
�。�2）技術聯(lián)絡組：迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術支持。
（3）院內協(xié)調組：通知全院各科室故障情況，并到關鍵科室協(xié)助數(shù)據(jù)保存。
3、全院各系統(tǒng)使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。
4、在停機期間，相關科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，當日應立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。
5、故障排除后，信息科工作技術組應按制定方案分片包干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。
6、故障排除后2天內，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導。
醫(yī)院信息化系統(tǒng)應急預案 2
為了應對醫(yī)院信息系統(tǒng)突發(fā)故障，保證醫(yī)院信息系統(tǒng)安全、高效、有序地運行，20xx年11月8日15點至16點，在就診患者很少的時間段里，我院組織開展了醫(yī)院信息系統(tǒng)應急預案演練。陳春武副院長擔任演練總指揮，信息科負責應急演練的組織實施。
演練前，我院制定了應急方案，組織技術人員對網(wǎng)絡進行了故障設計，制定了周密的場景分析、風險評估以及應急措施等。在醫(yī)務人員不知情的情況下，信息科技術人員分別對門診樓、住院樓進行斷網(wǎng)，全程歷時1小時，信息故障影響范圍包括掛號、收費、急診、護士站、醫(yī)生站、門診藥房、住院藥房、藥庫、醫(yī)技科室等部門。
演練中，斷網(wǎng)后各科室在不知情的時候向信息科匯報網(wǎng)絡出現(xiàn)問題，無法連接到服務器，由信息科即可匯報主管院長，主管院長了解情況后立即組織協(xié)調各部門馬上啟動應急預案，轉入手工操作。
門診掛號、收款工作由門診部、財務科負責聯(lián)系協(xié)調。住院處由財務科負責聯(lián)系協(xié)調。
病房醫(yī)生站、護士站、醫(yī)技科室由醫(yī)務科負責聯(lián)系協(xié)調。藥房、藥庫由藥劑科負責聯(lián)系協(xié)調。
面對突如其來的故障，各科室的醫(yī)生和收費及配藥窗口人員反映出來的鎮(zhèn)靜、措施應對有序得到了患者的贊許。立即啟動應急預案，迅速轉換工作模式，做好手工開具處方、申請單及有關單據(jù)的'工作，同時面帶微笑耐心給病人解釋，體現(xiàn)出良好的應急能力和服務意識，展示了醫(yī)院“以病人為中心”和“全心全意為病人服務”的良好形象。
演練后，恢復網(wǎng)絡正常運行，各科室馬上把手工操作留下的處方單據(jù)等及時的錄入到計算機中，恢復正常的信息系統(tǒng)工作流程。
陳春武認為，通過此次演練，不僅提高了相關人員對于應急預案的知曉度和流程的熟練程度，提高了處理突發(fā)故障的應對能力，而且相關醫(yī)務人員還對流程中的一些環(huán)節(jié)處理提出了更好的解決辦法，對于下一步預案的完善起到了很好的作用。陳春武要求，各科室要針對演習中暴露出來的薄弱環(huán)節(jié)進行整改，進一步完善醫(yī)院信息系統(tǒng)應急預案，醫(yī)院將不定期地開展信息系統(tǒng)故障應急演練，進一步增強廣大職工的危機意識、責任意識、應急處置能力。
醫(yī)院信息化系統(tǒng)應急預案 3
一、應急總則
為確保醫(yī)院信息系統(tǒng)安全運行，保證醫(yī)院正常的醫(yī)療服務和就醫(yī)秩序，加強系統(tǒng)的安全運行管理，提高應對突發(fā)事件的能力，促進信息系統(tǒng)在醫(yī)院的應用和發(fā)展，特制定醫(yī)院信息系統(tǒng)應急預案（以下簡稱“應急預案”）。
�。ㄒ唬皯鳖A案”實施責任制
1、建立以院長為第一責任人、信息科、職能部門和各相關部門負責人參加的信息系統(tǒng)安全運行領導小組；
2、領導小組負責全院突發(fā)事件的“應急預案”實施和全院信息系統(tǒng)日常安全運行管理的組織協(xié)調及決策工作；
3、信息科負責應急恢復信息系統(tǒng)運行和網(wǎng)絡布線的技術保障；
4、后勤部門負責應急恢復信息系統(tǒng)供電的技術保障；
5、各行政和業(yè)務職能部門負責維持正常的醫(yī)療秩序，并根據(jù)“應急預案”實施相應的應急措施。
（二）“應急預案”實施范圍和時間
1、本“應急預案”適用于門診、住院部、醫(yī)務、護理、財務、藥劑、檢驗、放射、信息、后勤等使用和維護醫(yī)院信息系統(tǒng)的各業(yè)務職能部門、臨床科室和醫(yī)技科室；
2、信息系統(tǒng)發(fā)生故障30分鐘內不能排除時，報告領導小組批準，根據(jù)不同情況部分或全部啟動“應急預案”的'實施。
（三）“應急預案”實施通報制度
1、信息系統(tǒng)應用部門發(fā)現(xiàn)信息系統(tǒng)或供電系統(tǒng)故障，應及時通知相關部門負責人，部門負責人應立即通知信息科或后勤部門；
2、信息科或后勤部門應在30分鐘之內初步查明故障原因、所需恢復時間，通知相關應用部門負責人，必要時及時向領導小組報告并提出建議，由領導小組決定是否部分或全部啟動“應急預案”；
3、領導小組決定部分或全部啟動“應急預案”后，由信息科及時通知各應用部門，啟動“應急預案”中相關的應急措施；
4、信息科或后勤部門應在故障排除后，立即通知各應用部門，同時報告領導小組，請求結束“應急預案”的實施；
5、信息科或后勤部門應在事后將詳細的故障原因及處理結果報告領導小組；
�。ㄋ模┬畔⑾到y(tǒng)故障一般應急措施
各業(yè)務應用部門一般應在獲知30分鐘內信息系統(tǒng)故障不能排除，并獲知故障初步原因和所需恢復時間后，立即采取如下措施：
1、各業(yè)務應用部門應在窗口設置“計算機故障”告示牌，部門負責人及時到現(xiàn)場組織協(xié)調工作；
2、各業(yè)務應用部門應及時通過大屏幕、導醫(yī)等形式做好宣傳、解釋和疏導工作；
3、醫(yī)保結算系統(tǒng)故障，而醫(yī)院信息系統(tǒng)正常時，為醫(yī)保病人按自費標準登記和收費，并打印自費收據(jù)；財務結算部門在故障排除后7個工作日內憑原手工收據(jù)，為醫(yī)保病人重新劃卡結算；
4、對信息系統(tǒng)故障期間產生的手工數(shù)據(jù)，視情況在故障排除后予以補錄。
二、門診部業(yè)務應用保障實施細則
�。ㄒ唬┌l(fā)卡員發(fā)現(xiàn)發(fā)卡系統(tǒng)故障應及時報告門診部負責人，門診部負責人匯總情況后及時報告信息科和財務科負責人；門診部負責人獲知故障在30分鐘內不能排除，應立即向信息科提出啟用門診應急診療卡（公共卡），保證發(fā)卡處不排長龍。
�。ǘ⿸焯栂到y(tǒng)發(fā)生故障時，掛號處工作人員應及時在窗口放置“計算機故障”告示牌并向計財科負責人匯報，并向病人做好宣傳解釋工作；計財科經咨詢信息科獲知故障在30分鐘內不能排除，應立即啟用系統(tǒng)補掛號方案，保證掛號處不排長龍。
�。ㄈ╅T診收費系統(tǒng)發(fā)生故障時，門診收費處工作人員應及時在窗口放置“計算機故障”告示牌并向計財科負責人匯報，并向病人做好宣傳解釋工作；財務科負責人獲知故障在30分鐘內不能排除，可手工開具收據(jù)，并留下病人聯(lián)系方式，待系統(tǒng)恢復結帳后打印收據(jù)通知或寄送病人，保證收費處不排長龍。
（四）財務科負責人接到入院系統(tǒng)故障排除，停止“應急預案”實施的通知后，及時通知各部門啟用網(wǎng)絡收費。
�。ㄎ澹╅T診系統(tǒng)發(fā)生供電故障，門診部負責人應立即報告后勤部門，由后勤部門負責解決。
三、住院部業(yè)務應用保障實施細則
（一）入院處應急措施
1、出入院工作人員發(fā)現(xiàn)出入院系統(tǒng)故障應及時報告出計財科負責人，計財科負責人匯總情況后及時報告信息科；
2、入院系統(tǒng)發(fā)生故障時，入院處工作人員應及時在窗口放置“計算機故障”告示牌，并向病人做好宣傳解釋工作；
3、在系統(tǒng)發(fā)生故障期間，病人入院啟用手工登記；
4、出入院管理部門負責人接到入院系統(tǒng)故障排除，停止“應急預案”實施的通知后，及時通知入院處工作人員重新使用計算機辦理入院手續(xù)。同時，為系統(tǒng)故障時手工辦理的病人按順序進行計算機入院登記（對醫(yī)保病人將其由自費病人入院的信息，修正為醫(yī)保病人入院）；所有病人可在系統(tǒng)恢復后交回手工臨時收據(jù)，由收費員將預交信息輸入后打印電腦收據(jù)，并在當日預交款報表中標明；
5、入院系統(tǒng)發(fā)生供電故障，計財科負責人應立即報告后勤部門，由后勤部門負責解決。
�。ǘ┎^(qū)護士工作站應急措施
1、病區(qū)護士發(fā)現(xiàn)護士工作站系統(tǒng)故障應及時報告護士長，護士長匯總情況后及時報告信息科和護理部主任；
2、病區(qū)護士長獲知故障在30分鐘內不能排除，應立即做好手工執(zhí)行醫(yī)囑準備；
3、病區(qū)護士長接到啟動“應急預案”通知后，護士根據(jù)當天醫(yī)生簽開的醫(yī)囑，手工抄寫各類工作單。化驗單和手術申請單等由病員主管醫(yī)生手工簽開。手工抄寫的治療單、領藥單等各類工作單必須由第二名護士進行認真核對并簽字確認。遇到必須當日結帳出院的病人，按照“出院結賬處應急措施”中第3點處理；
4、護理部在護士工作站系統(tǒng)出現(xiàn)故障時，應與各相關部門保持密切聯(lián)系，聽從領導小組統(tǒng)一協(xié)調管理；
5、病區(qū)護士長接到護士工作站系統(tǒng)故障排除，停止“應急預案”實施的通知后，及時通知護士重新使用計算機審核和發(fā)送醫(yī)囑。
6、護士工作站系統(tǒng)發(fā)生供電故障，病區(qū)護士長應立即聯(lián)系后勤部門，由后勤部門負責解決。
（三）病區(qū)藥房應急措施
1、病區(qū)藥房工作人員發(fā)現(xiàn)藥房系統(tǒng)故障應及時報告藥房負責人，藥房負責人匯總情況后及時報告信息科和醫(yī)務科；
2、藥房負責人獲知故障在30分鐘內不能排除故障，應做好手工發(fā)藥準備；
3、藥房負責人接到啟動“應急預案”通知后，接受各病區(qū)手工領藥單（由病區(qū)護士長簽名或蓋章），核對發(fā)藥，并保留手工領藥單；
4、藥房負責人接到藥房系統(tǒng)故障排除，停止“應急預案”實施的通知后，及時通知藥房工作人員重新使用計算機發(fā)藥。對故障期間發(fā)生的數(shù)據(jù)作如下處理：如停機時間不超過當天23：59：59，核對各病區(qū)在計算機中補錄的領藥單與手工領藥單并及時確認；如超過當天23：59：59，則不再補發(fā)故障當天的藥品，手工單據(jù)交由出院結帳處補錄，藥房及時補確認；
5、藥房系統(tǒng)發(fā)生供電故障，藥房負責人應立即聯(lián)系后勤部門，由后勤部門負責解決。
�。ㄋ模┏鲈航Y帳處應急措施
1、住院收費員發(fā)現(xiàn)出院結帳系統(tǒng)故障應及時報告計財科負責人，計財科匯總情況后及時報告信息科和分管院長；
2、住院收費負責人接到啟動“應急預案”通知后，收取病區(qū)交來的手工處方、各類檢查及化驗記帳單。收入的預交款，開出手工臨時收據(jù)。對于出院結帳的病人，做好相應的解釋工作，留下聯(lián)系方式，并向病人收取一定預交費用后先出院。對于再次來院結帳有困難的特殊病人（如外地病人等），預收一定費用，待系統(tǒng)恢復結帳后打印收據(jù)寄送病人；
3、當住院收費系統(tǒng)發(fā)生故障時，收費員應及時在窗口放置“計算機故障”告示牌，并向病人做好宣傳解釋工作；
4、住院收費負責人接到住院系統(tǒng)故障排除，停止“應急預案”實施的通知后，對于病人交回的手工收據(jù)，將預交信息輸入電腦。對于出院結帳的病人，通知病人辦理結帳手續(xù)。對于再次來院結帳有困難的特殊病人（如外地病人等），打印收據(jù)寄送病人；
5、結帳系統(tǒng)發(fā)生供電故障，計財科應立即聯(lián)系后勤部門，由后勤部門負責解決。
四、信息科應急措施
1、信息科工作人員監(jiān)測到系統(tǒng)故障或接到業(yè)務部門信息系統(tǒng)故障的消息后，應立即向分管院長匯報，并立即組織相關人員排查通信線路、網(wǎng)絡設備、服務器、數(shù)據(jù)庫。應用程序以及供電設備運行狀況，在近可能短的時間內初步匯總，找出故障原因和估計恢復時間；
2、信息科應立即將故障原因和估計恢復時間報告領導小組成員，如估計恢復時間超過30分鐘應建議領導小組啟動“應急預案”。信息科應按各自崗位職責分別將故障原因和估計恢復時間通知分管院長；
3、信息科應立即按技術保障細則進行故障排除，如需要應立即聯(lián)系相應供應商技術支持；
4、如故障恢復時間較長，信息科負責人應向領導小組及時報告，由領導小組根據(jù)實際情況組織解決；
5、當信息系統(tǒng)故障排除，信息科負責人應立即報告領導小組，由領導小組決定是否停止“應急預案”的實施。信息科工作人員應協(xié)助通知各業(yè)務部門停止“應急預案”的實施，并做好善后事宜；
6、信息科應事后就故障原因、處理結果書面報告領導小組。
醫(yī)院信息化系統(tǒng)應急預案 4
一、總則
1.1編制目的
建立健全我院信息與網(wǎng)絡安全事件應急工作機制，提高應對信息與網(wǎng)絡安全事件的處置能力，預防和減少網(wǎng)絡與信息安全事件造成的危害和損失，維護信息安全和醫(yī)院診療行為穩(wěn)定。
1.2編制依據(jù)
依據(jù)《突發(fā)事件應對法》、《網(wǎng)絡安全法》、《突發(fā)事件應對法》、《信息安全技術信息安全事件分類分級指南》（GB/Z20986-2007）、《xx區(qū)突發(fā)公共事件總體應急預案》等相關規(guī)定，制定本預案。
1.3適用范圍
本預案適用于我院執(zhí)業(yè)范圍內發(fā)生的信息與網(wǎng)絡安全事件的預防和應急處置工作。國家及政府部門有關法律法規(guī)、規(guī)章對信息內容安全事件的預防和處置工作另有規(guī)定的，依照其規(guī)定執(zhí)行。
1.4分級分類
信息與網(wǎng)絡安全事件分為有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障事件、災害性事件及其他事件等七類：
（1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡事件、混合程序攻擊事件、網(wǎng)頁內嵌惡意代碼事件和其他有害程序事件。
（2）網(wǎng)絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、
漏洞攻擊事件、網(wǎng)絡掃描竊聽事件、網(wǎng)絡釣魚事件、干擾事件和其他網(wǎng)絡攻擊事件。
（3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內容安全事件是指通過網(wǎng)絡傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。
�。�5）設備設施故障事件分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
�。�6）災害性事件是指由自然災害等其他突發(fā)事件導致的信息與網(wǎng)絡安全事件。
�。�7）其他事件是指上述事件類型以外的影響信息與網(wǎng)絡安全的事件。
1.5工作原則
1.本應急預案所稱計算機信息及網(wǎng)絡系統(tǒng)，是指在醫(yī)院信息及網(wǎng)絡系統(tǒng)中，由計算機及其配套的設備、設施構成，按照HIS系統(tǒng)應用目標和規(guī)則對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。
2.計算機信息及網(wǎng)絡系統(tǒng)安全保護，是保障計算機及配套的設備、設施的安全，運行環(huán)境安全，保障信息安全，保障醫(yī)院信息管理系統(tǒng)功能正常發(fā)揮，以維護計算機信息及網(wǎng)絡系統(tǒng)安全運行，重點是維護信息及網(wǎng)絡系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡上一切設備的安全。
3.醫(yī)院內網(wǎng)運行的計算機的安全保護適用本應急預案。 4.任何單位或者個人不得利用上網(wǎng)計算機從事危害醫(yī)院利益的活動，不得危害計算機網(wǎng)絡系統(tǒng)的安全。
5.計算機網(wǎng)絡系統(tǒng)的建設和應用，應遵守上級主管機關辦法的.行政法規(guī)，用戶手冊和其他有關規(guī)定。
6.計算機網(wǎng)絡系統(tǒng)實行安全等級保護和用戶使用權限劃分，安全等級和用戶使用權限以及用戶口令密碼的劃分和設置由信息中心負責制定和實施。
7.在計算機網(wǎng)絡系統(tǒng)設施附近進行營房維修、改變及其他活動，不得危害計算機網(wǎng)絡系統(tǒng)的安全。如無法避免而影響計算機網(wǎng)絡系統(tǒng)設施安全的作業(yè)，須事先通知信息科，經科室負責人同意并采取保護措施后，方可實施作業(yè)。
8.計算機網(wǎng)絡系統(tǒng)的使用科室和個人都必須遵守計算機安全使用規(guī)則，以及有關的操作規(guī)程和規(guī)章制度。
9.對計算機網(wǎng)絡系統(tǒng)中發(fā)生的問題，有關使用科室負責人應當立即向信息科工作人員報告。
10.對計算機病毒和危害網(wǎng)絡系統(tǒng)安全的其他有害數(shù)據(jù)信息的防治工作，由信息科負責處理。
11.對計算機網(wǎng)絡系統(tǒng)軟件、設備、設施的安裝、調試、故障排除等各項操作由信息科工作人員負責。各科室或個人不得自行拆卸、安裝任何軟、硬件設施。
12.所有內網(wǎng)計算機絕對禁止進行國際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡聯(lián)接。
二、應急事件處理小組
組長：
副組長：
組員：
各相應職能部門主任及臨床科室科主任、護士長
三、應急響應
（一）響應級別的確定
根據(jù)信息與網(wǎng)絡安全事件的可控性、嚴重程度和影響范圍，包括網(wǎng)絡癱瘓面、對醫(yī)療工作影響、損失程度綜合考慮。
將網(wǎng)絡與信息安全事件分為四級：特別重大（I級）、重大（II級）、較大（III級）、一般（IV級）。國家及政府部門有關法律法規(guī)有明確規(guī)定的，按國家及政府部門有關規(guī)定執(zhí)行。分類如下：
一般（IV級）：個別工作站點不能正常工作、打印機故障、刷卡機故障、網(wǎng)線接頭松動影響科室正常工作。
較大（III級）：樓層交換機、科室交換機故障，導致局部網(wǎng)絡癱瘓。
重大（II級）：基礎網(wǎng)絡、光纖收發(fā)器、主交換機癱瘓、綜合布線主干斷裂。
特別重大（I級）：服務器崩潰、磁盤陣列破壞、網(wǎng)絡系統(tǒng)軟件丟失、備用服務器系統(tǒng)無法啟動。
（二）預案啟動
發(fā)生IV級、III級網(wǎng)絡信息安全事件后，信息科應立即組織人員實地檢測并維修；發(fā)生I、II級的信息安全突發(fā)事件后，上報醫(yī)院信息化領導小組和醫(yī)院信息安全應急領導小組，啟動相應預案，并由醫(yī)院信息安全應急領導小組負責應急處理工作，如屬于涉及危害公共安全事件應及時上報公安信息及網(wǎng)絡管理部門。
�。ㄈ┈F(xiàn)場應急處理
1.信息科接到其他科室信息安全應急報告后，根據(jù)事件級別采取相應措施，重大突發(fā)事件立即報告醫(yī)院信息安全應急領導小組，并組織恢復工作。
2.當發(fā)生網(wǎng)絡整體故障時，應急服務器無法啟用的情況下，各部門根據(jù)故障恢復時間的程度將轉入手工操作，具體時限明確如下：
�。�1）15分鐘內不能恢復：門急診掛號收費、門急診藥房、門診急診醫(yī)生等部門轉入手工操作。
�。�2）3小時內不能恢復：住院醫(yī)生工作站、住院護士工作站、住院藥房、門急診、手術室、醫(yī)技檢查轉入手工操作。
（3）12小時以上不能恢復：全院各種業(yè)務轉入手工操作。
3.所有手工操作的統(tǒng)一啟動時間須由醫(yī)院信息安全應急辦公室通知，相關部門嚴格按照通知時間協(xié)調各項工作，在未接到新的指示前不準私自操作計算機。
4.門診掛號收費處工作協(xié)調
（1）由財務科負責人負責組織協(xié)調。
（2）當網(wǎng)絡系統(tǒng)運行中斷超過15分鐘時，要通知收費員轉入手工收費程序。
�。�3）門診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記。
（4）當系統(tǒng)恢復正常時，由收費員負責對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向醫(yī)院信息科反饋情況。
�。�5）在接到使用計算機的指令并重新啟動運行后，收費員立即轉入到機器操作，并在空閑時補錄相關信息。
5.住院收費處的工作協(xié)調
（1）由財務科負責人負責組織協(xié)調。
（2）原則上不在住院處進行費用補錄，以防止出現(xiàn)帳目混亂。
�。�3）當系統(tǒng)停止運行時間超過12小時，推遲普通出院患者結算時間。對急需出院的患者應根據(jù)病歷和臨床護士工作站記錄，進 行手工核算，出具手寫發(fā)票。
�。�4）如出院患者急需在網(wǎng)絡停止運行期間結算，應由該科護士工作站追查是否還有正在進行的檢查項目，并向住院收費處提供詳細費用情況，方可送交結算。
6.醫(yī)生、護士工作站的協(xié)調
�。�1）由醫(yī)務科、護理部負責人負責組織協(xié)調。
（2）醫(yī)生接到信息科通知后立即轉入手工操作。
�。�3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為取藥憑證。
�。�4）護士根據(jù)醫(yī)囑核對借方，并嚴格按醫(yī)囑進行治療。
�。�5）有緊急出院病人，立即通知住院收費處，由住院收費處進行手工結算工作。
�。�6）接到醫(yī)院信息安全應急辦恢復運行時間的通知后，由科主任、護士長組織協(xié)調，完成補錄醫(yī)囑和費用核對工作。
7.醫(yī)技檢查工作協(xié)調
�。�1）由各醫(yī)技科主任負責組織協(xié)調。
�。�2）在網(wǎng)絡停運期間手工登記病人檢查申請單信息。
�。�3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上注明，檢查科室應及時通知臨床科室和住院收費處溝通費用情況。
8.藥房工作協(xié)調
（1）由藥劑科負責人負責組織協(xié)調。
（2）網(wǎng)絡故障時，根據(jù)臨床科室提供的藥品請領單發(fā)藥（借藥）。
�。�3）網(wǎng)絡恢復時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同時與發(fā)藥時藥品請領單內容認真核對，如發(fā)現(xiàn)內容不符，須詳細追查。
（4）網(wǎng)絡恢復后及時確認出院帶藥處方。
9.各工作站接到重新運行通知時，需重新啟動計算機。醫(yī)院信息科嚴格按照服務器數(shù)據(jù)管理要求進行整體網(wǎng)絡故障工程恢復工作。
�。ㄋ模┽t(yī)院信息系統(tǒng)應急數(shù)據(jù)恢復工作規(guī)定
1.由醫(yī)院信息中心進行系統(tǒng)恢復。
2.當網(wǎng)絡線路不通時，醫(yī)院信息管理員應立即進行現(xiàn)場維護。如交換機出現(xiàn)故障，應立即啟用備用交換機。
3.做好詳細恢復記錄。
�。ㄎ澹┽t(yī)院信息系統(tǒng)網(wǎng)絡服務器故障應急處理規(guī)程
1.由醫(yī)院信息科及時處理并做好故障排除記錄。
2.各使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組。
3.停機期間，相關科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，要立即于當日完成重要數(shù)據(jù)補錄，次日完成全部數(shù)據(jù)補錄。
4.故障排除后5天內，信息科要分析故障原因，制定預防措施，報告信息化工作領導小組。
（六）醫(yī)院信息系統(tǒng)簡要應急措施
1.軟件系統(tǒng)故障：操作系統(tǒng)軟件故障的情況，重新啟動計算機，再運行程序，如還是無法解決，聯(lián)系信息科；工作軟件故障的情況，關閉工作軟件，再重新打開工作軟件，自動重新下載程序，如還是無法解決，聯(lián)系信息中心。
2.硬件系統(tǒng)故障：經醫(yī)院信息科檢測不能馬上修復的，應立即啟用備用設備。
3.打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異常（如打印頭溫度過高、打印頭發(fā)出異響），操作員應立即關閉打印機電源并與醫(yī)院信息科聯(lián)系，如經檢測不能修復，采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。
4.網(wǎng)絡：網(wǎng)線、交換機、光纖模塊、UPS電源故障，由醫(yī)院信息科進行檢修，如不能立即修復，更換備用設備，保證網(wǎng)絡正常運行。
5.服務器故障：
�。�1）UPS電源故障：服務器暫時接入市電啟動服務器運行。
�。�2）服務器故障：單機故障，及時排除修復；
雙機故障，啟動遠程應急備用機；完全癱瘓，轉入手工作業(yè)。
�。�3）軟件系統(tǒng)故障：在采取相應方法盡快解決未果的情況下，應立即起用報告制度與手工操作方式。
�。�4）硬件系統(tǒng)故障：不能馬上修復時應立即起用備用服務器替代主服務器工作。
�。�5）數(shù)據(jù)安全與病毒防范：醫(yī)院信息科應每個工作日檢查服務器的數(shù)據(jù)備份與實時數(shù)據(jù)（日結）的運行狀況，檢查運行日志，如出現(xiàn)異常應立即停止工作站操作查找原因，并對實時數(shù)據(jù)采取備份保留。信息科應定時升級服務器病毒數(shù)據(jù)庫，定時手工查殺病毒并打開服務器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作員應立即關閉計算機，等待醫(yī)院信息科通知開機。
6.信息科加強醫(yī)院網(wǎng)絡系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網(wǎng)絡軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數(shù)據(jù)盤、安裝非法系統(tǒng)、瀏覽、操作非工作需要站點、網(wǎng)頁，一律收回授權和采取隔離措施。
�。ㄆ撸﹫蟾婧涂偨Y
認真回顧并整理發(fā)生事件的各種相關信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后5個工作日內將處理結果報醫(yī)院信息領導小組。
�。ò耍⿷毙袆咏Y束
根據(jù)信息安全事件的處置進展情況和現(xiàn)場應急處理工作組意見，及時進行綜合評估。應急行動是否結束，由醫(yī)院信息安全應急領導小組決定。
醫(yī)院信息化系統(tǒng)應急預案 5
一、背景和目標
隨著互聯(lián)網(wǎng)的發(fā)展，醫(yī)院網(wǎng)絡輿情應急工作變得越來越重要。醫(yī)院網(wǎng)絡輿情應急預案旨在建立科學、有序、高效的網(wǎng)絡輿情應急機制，確保在輿情事件發(fā)生時能夠快速反應、及時處理，減少損失，維護醫(yī)院聲譽。
二、責任和職責
1. 網(wǎng)絡輿情應急領導小組：負責制定網(wǎng)絡輿情應急預案、協(xié)調應急工作、指導下級單位進行輿情應對工作。
2. 網(wǎng)絡輿情應急指揮部：負責組織協(xié)調應急處置工作，及時發(fā)布處理結果。
3. 相關部門：負責根據(jù)網(wǎng)絡輿情事件的屬性，采取相應的應對措施，提供必要的信息和技術支持。
三、應急預案
1. 緊急情況的報告和分析：各級單位要及時報告并分析緊急網(wǎng)絡輿情事件的來龍去脈、趨勢和影響，并做出初步處理決策。
2. 危機指揮：在網(wǎng)絡輿情危機發(fā)生時，網(wǎng)絡輿情應急指揮部要立即組織相關部門開展協(xié)調工作，分析形勢，確定危機應對策略。
3. 應對措施的.策劃和執(zhí)行：網(wǎng)絡輿情應急指揮部要在指導下級單位進行危機管理的同時，策劃應對措施，并確保執(zhí)行到位。
4. 信息發(fā)布和回應：網(wǎng)絡輿情應急指揮部要在危機處理過程中及時發(fā)布有關情況，穩(wěn)定網(wǎng)絡輿論，并隨時做出回應。
5. 危機后續(xù)處理和總結：網(wǎng)絡輿情應急指揮部要在危機解決后，組織對危機處理過程進行總結，提出改進意見和措施。
醫(yī)院信息化系統(tǒng)應急預案 6
第一章總則
第一條為提高應對信息系統(tǒng)在運行過程中出現(xiàn)的各種突發(fā)事件的應急處置能力，有效預防和最大程度地降低信息系統(tǒng)各類突發(fā)事件的危害和影響，保障信息系統(tǒng)安全、穩(wěn)定運行，根據(jù)國家《信息安全事件分類分級指南》、《信息技術、安全技術、信息安全事件管理指南》、《國家突發(fā)公共事件總體應急預案》及有關法律、法規(guī)的規(guī)定，結合實際，制定本處理預案。
第二條本處理預案所稱的信息系統(tǒng)，由計算機設備、網(wǎng)絡設施、計算機軟件、社會保險數(shù)據(jù)等組成。
第三條信息系統(tǒng)突發(fā)事件分為網(wǎng)絡攻擊事件、信息破壞事件、信息內容安全事件、網(wǎng)絡故障事件、軟件系統(tǒng)故障事件、災難性事情、其他事件等八類事件。
（一）網(wǎng)絡攻擊事件：通過網(wǎng)絡或其他技術手段，利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對信息系統(tǒng)實施攻擊，并造成信息系統(tǒng)異常或對信息系統(tǒng)當前運行造成潛在危害的事件。
�。ǘ┬畔⑵茐氖录和ㄟ^網(wǎng)絡或其他技術手段，造成信息系統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導致的事件。
（三）信息內容安全事件：利用信息網(wǎng)絡發(fā)布、傳播危害國家安全、社會穩(wěn)定和公共利益的不良信息內容的事件。
�。ㄋ模┚W(wǎng)絡故障事件：因電信、網(wǎng)絡設備等原因造成大部分網(wǎng)絡線路中斷，用戶無法登錄信息系統(tǒng)的事件。
�。ㄎ澹┓⻊掌鞴收鲜录阂蛳到y(tǒng)服務器故障而導致的信息系統(tǒng)無法運行的`事件。
�。┸浖收鲜录阂蛳到y(tǒng)軟件或應用軟件故障而導致的信息系統(tǒng)無法運行的事件。
�。ㄆ撸暮π允录阂虿豢煽沽π畔⑾到y(tǒng)造成物理破壞而導致的事件。
�。ò耍┢渌话l(fā)事件：不能歸為以上七個基本分類，并可能造成信息系統(tǒng)異常或對信息系統(tǒng)當前運行造成潛在危害的事件。
第四條按照造成信息系統(tǒng)的中斷運行時間，將信息系統(tǒng)突發(fā)事件級別劃分為一般（IV級）、較大（III級）、重大（II級）、特別重大（I級）。
（一）一般（IV級）：信息系統(tǒng)發(fā)生可能中斷運行２小時以內的故障；
（二）較大（III級）：信息系統(tǒng)發(fā)生可能中斷運行２小時以上、12小時以內的故障；
�。ㄈ┲卮螅↖I級）：信息系統(tǒng)發(fā)生可能中斷運行12小時以上、24小時以內的故障；
�。ㄋ模┨貏e重大（I級）：信息系統(tǒng)發(fā)生可能中斷運行24小時以上的故障。
第二章組織機構和工作職責
第五條預防和處理信息系統(tǒng)突發(fā)事件工作協(xié)調小組（以下簡稱“應急小組”）負責信息系統(tǒng)應急處理工作，決定信息系統(tǒng)應急處理工作的重大事項，組織實施、業(yè)務協(xié)調和發(fā)布信息系統(tǒng)應急指令，發(fā)布信息系統(tǒng)應急故障級別、決策處理方案。應急小組組長法人擔任，成員為全體網(wǎng)絡管理員。
第三章預防與預警機制
第七條應急小組針對各種可能發(fā)生的信息系統(tǒng)突發(fā)事件，建立和完善預測預警機制。
第八條預警信息分為外部預警信息和內部預警信息兩類。外部預警信息指信息系統(tǒng)外突發(fā)的可能需要通信保障、安全防范，或可能對信息系統(tǒng)產生重大影響的事件警報。內部預警信息指信息系統(tǒng)網(wǎng)內的事故征兆或局部信息系統(tǒng)突發(fā)事故可能對其他或整個網(wǎng)絡造成重大影響的事件警報。
第九條應急小組要加強對信息系統(tǒng)的日常監(jiān)測工作。監(jiān)測的內容主要包括：
�。ㄒ唬┚钟蚓W(wǎng)通訊性能與流量；
�。ǘ┚W(wǎng)絡設備和安全設備的操作記錄、網(wǎng)絡訪問記錄；
（三）服務器性能、數(shù)據(jù)庫性能、應用系統(tǒng)性能等運行狀態(tài)，以及備份存貯系統(tǒng)狀態(tài)等；
�。ㄋ模┓⻊掌鞑僮飨到y(tǒng)、數(shù)據(jù)庫安全審計記錄、業(yè)務系統(tǒng)安全審計記錄；
�。ㄎ澹┯嬎銠C漏洞公告、網(wǎng)絡漏洞掃描報告；
（六）病毒公告、防病毒系統(tǒng)報告；
�。ㄆ撸┢渌赡苡绊懶畔⑾到y(tǒng)的預警內容。
第十條應急小組獲得外部重大預警信息或通過監(jiān)測獲得內部預警信息后，應對預警信息加以分析，按照早發(fā)現(xiàn)、早報告、早處置的.原則，對可能演變?yōu)閲乐厥录那闆r，部署相應的應對措施，通知相關部門做好預防和保障應急工作的各項準備工作，并及時報告組長。
第四章應急響應程序
第十一條信息系統(tǒng)使用單位或人員發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件后，應及時報告應急小組。應急小組及時組織相關人員查找故障原因，在短時間內（一般要在半小時以內）依據(jù)故障情形和修復時間進行初步判別，確定故障分類級別，較大（III級）及其以上的突發(fā)事件應報告所領導。
第十二條信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴重程度，由組長決定并指定特定小組或人員及時對外發(fā)布信息
第十三條發(fā)生較大（III級）及其以上信息系統(tǒng)突發(fā)事件時，應急小組除向組長報告外，應立即通知全體員工。同時做好服務對象的解釋和疏導工作，并盡可能通過電話、網(wǎng)絡、短信等方式通知參保單位經辦人員。
第十四條根據(jù)不同的事件以及事件的級別，采取相應措施進行應急處理。突發(fā)事件處理過程中，可以根據(jù)需要調整故障級別。
（一）網(wǎng)絡攻擊事件應急預案：
1.當發(fā)現(xiàn)網(wǎng)絡被非法入侵、網(wǎng)頁內容被篡改，應用服務器的數(shù)據(jù)被非法拷貝、修改、刪除，或有黑客正在進行攻擊等現(xiàn)象時，使用者或管理者應斷開網(wǎng)絡，并立即報告應急小組。
2.應急小組立即關閉相關服務器，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡的通道，并及時清理系統(tǒng)、恢復數(shù)據(jù)和程序，盡快將系統(tǒng)和網(wǎng)絡恢復正常。
�。ǘ┬畔⑵茐氖录鳖A案：
1.當發(fā)現(xiàn)信息被篡改、假冒、泄漏等事件時，信息系統(tǒng)使用單位或個人應立即通知應急小組。
2.如被篡改或被假冒的數(shù)據(jù)正在征繳或發(fā)放過程中，應急小組應立即通知代收代發(fā)機構中止征繳或發(fā)放工作。
3.應急小組通過跟蹤應用程序、查看數(shù)據(jù)庫安全審計記錄和業(yè)務系統(tǒng)安全審計記錄查找信息被破壞的原因和相關責任人。
4.應急小組提出修正錯誤方案和措施，通知各員工進行處理。
�。ㄈ┬畔热莅踩录鳖A案：
1.當發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時，系統(tǒng)使用人員立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡病毒傳播，并報告應急小組。
2.應急小組根據(jù)情況通告局域網(wǎng)內所有計算機用戶，隔離網(wǎng)絡，指導各計算機操作人員進行殺毒處理、清除不良信息，直至網(wǎng)絡處于安全狀態(tài)。
�。ㄋ模┚W(wǎng)絡故障事件應急預案：
1.發(fā)生網(wǎng)絡故障事件后，系統(tǒng)使用人員應及時報告應急小組。
2. 應急小組及時查清網(wǎng)絡故障位置和原因，并予以解決。
3.不能確定故障的解決時間或解決故障的期限并屬較大（III級）及其以上的，應急小組應報告組長。
�。ㄎ澹┓⻊掌鞴收蠎鳖A案：
1.服務器故障后，應急小組確定故障設備及故障原因，并通知相關廠商。
2.根據(jù)服務器修復和恢復系統(tǒng)所需時間，由組長決定是否啟用備份設備。
3.如啟用備份設備，在服務器故障排除后，應急小組在確保不影響正常業(yè)務工作的前提下，利用網(wǎng)絡空閑時期替換備用設備。如不啟用備份設備，應急小組應積極配合相關廠商解決服務器故障事件。
�。┸浖收鲜录鳖A案：
1.發(fā)生計算機軟件系統(tǒng)故障后，系統(tǒng)使用人員應立即保存數(shù)據(jù)，停止該計算機的業(yè)務操作，并將情況報告應急小組，不得擅自進行處理。
2.應急小組應立刻派出技術人員進行處理。
3.應急小組組織有關人員在保持原始數(shù)據(jù)安全的情況下，對計算機系統(tǒng)進行修復；修復系統(tǒng)成功后，利用備份數(shù)據(jù)恢復丟失的數(shù)據(jù)。
�。ㄆ撸暮π允录鳖A案：
1.一旦發(fā)生災害性事件，應急小組每一位成員都應有責任在第一時間進入機房搶救服務器及存儲設備。
2.應急小組對服務器及存儲設備的損壞程序進行評估。如服務器損壞或存儲設備損壞無法使用，立即聯(lián)系相關廠商，進入維保服務程序。
3.根據(jù)服務器或存儲設備修復和恢復系統(tǒng)所需時間，由組長決定是否啟用備份設備。
�。ò耍┢渌话l(fā)事件應急預案：應急小組立刻派出技術人員進入現(xiàn)場，制定相應措施，根據(jù)實際情況靈活處理，并按要求報告組長。
第五章后期處置
第十五條故障排除后，應急小組向各員工發(fā)出故障解除、系統(tǒng)恢復正常運行通知。
第十六條系統(tǒng)恢復運行后，相關操作人員盡快通知參保單位和個人辦理社會保險業(yè)務事項，并對故障發(fā)生前所進行過的業(yè)務操作進行檢查，核對業(yè)務數(shù)據(jù)是否正確或有無丟失，不正確或有丟失的應馬上更正或補錄，確保數(shù)據(jù)的正確和完整。對在故障期間采用手工受理的事項，應及時在系統(tǒng)中補充完善。
第十七條所領導組織有關人員及有關技術專家組成事件調查組，對事件發(fā)生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估，總結經驗教訓，完善信息系統(tǒng)應急處理預案，整改信息系統(tǒng)存在的隱患。
第十八條所領導對在信息系統(tǒng)應急事件處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按有關規(guī)定提出處理意見，并依法依規(guī)提出處理意見建議，并追究其責任。
第六章應急保障
第十九條信息技術科應做好系統(tǒng)數(shù)據(jù)的備份工作，保證重要數(shù)據(jù)在受到破壞后可緊急恢復。預留一定數(shù)量的網(wǎng)絡硬件設備和服務器，用于預防或應對信息系統(tǒng)突發(fā)事件。
第二十條選擇熟悉信息系統(tǒng)軟硬件的專業(yè)公司作為信息系統(tǒng)應急處理的社會應急支援單位，提供技術支持和服務。信息系統(tǒng)服務器以及存儲設備要與專業(yè)廠商簽定維保協(xié)議，明確備用設備的供應時間。
第二十一條強化信息安全宣傳教育，提高信息安全防御意識。每年至少組織開展一次全局范圍內的信息網(wǎng)絡安全教育，提高全局職工信息安全防范意識和能力。
第七章附則
第二十三條本預案自公布之日起執(zhí)行。
醫(yī)院信息化系統(tǒng)應急預案 7
為確保醫(yī)院信息系統(tǒng)的安全可靠運行，為醫(yī)院提供一個安全的信息運行環(huán)境，特制定醫(yī)院信息系統(tǒng)安全措施和應急處理工作預案。
一、停電事故突發(fā)時的應急處理預案
1、管理員要迅速采取緊急措施，檢查停電的原因是電力停電還是 UPS 電源故障所致。
2、如果是電力停電，首先聯(lián)系總務科電工組，問清停電的原因、何時來電。然后檢查 UPS 電池容量，看能否持續(xù)供電到院內開始發(fā)電。
3、如果是電源開關故障，及時與總務科聯(lián)系修理或更換，并向部門領導報告故障處理情況。
4、如果是 UPS 電源故障，第一時間與維修公司的技術人員聯(lián)系維修。
二、軟硬件故障突發(fā)時的應急處理預案
�。�、如果信息系統(tǒng)網(wǎng)絡內出現(xiàn)大規(guī)模機器不能正常運行或電力過載造成線路、機器毀損，應第一時間通知信息科，信息科接到故障通知后，應根據(jù)不同情況，及時處理，并向分管院長匯報。
2、個別機器因各種原因造成的硬件故障，應告知科室負責人通知信息科現(xiàn)場查看，組織維修。經確認報廢，不能再利用的，匯報給分管院長，進行設備更新。事后查找故障原因，追究相關人員責任。
3、因計算機軟件故障引起的機器運行不正常或反應遲緩，由使用人及時匯報給科室負責人，通知信息科查看，確因人為原因，追究相關人員責任。
4、因各種原因發(fā)生的數(shù)據(jù)意外丟失，應及時通知信息科處理。
三、網(wǎng)絡安全、信息安全突發(fā)事件的應急處理預案
1、局域網(wǎng)內如發(fā)現(xiàn)病毒，應及時采取刪除等處理措施，然后了解其傳播情況，查找病毒文件來源，確定傳播責任人，造成嚴重后果或惡劣影響的，追究相關人員責任，并予以處罰。
2、黑客攻擊事件應急處置措施：發(fā)現(xiàn)有黑客正在進行攻擊時，應立即向信息安全負責人通報情況。信息安全負責人在接到通知后首先將被攻擊的'服務器等設備從網(wǎng)絡中隔離出來，清除木馬、系統(tǒng)漏洞、后門，檢查及更改系統(tǒng)所有密碼，關閉不必要的端口。對現(xiàn)場進行分析，及時恢復與重建被攻擊或破壞的系統(tǒng)，并向主管院長匯報。
3、軟件系統(tǒng)遭破壞性攻擊的應急處置措施：重要的應用軟件平時必須存有備份，重要的數(shù)據(jù)必須同時進行本機備份和異地備份，并將備份介質保存于安全處。一旦遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統(tǒng)停止運行。檢查信息系統(tǒng)的日志等資料，確定攻擊來源，再恢復軟件系統(tǒng)和數(shù)據(jù)。若事態(tài)嚴重，應立即向分管領導匯報。
4、網(wǎng)絡管理人員應及時得到系統(tǒng)安全最新信息，查補網(wǎng)絡安全漏洞。
醫(yī)院信息化系統(tǒng)應急預案 8
為加強醫(yī)院信息系統(tǒng)管理，防止因信息系統(tǒng)故障影響全院正常醫(yī)療秩序，確保患者在特殊情況下能夠得到及時、有效地治療，現(xiàn)結合我院實際，制定本預案。
一、應急預案
（一）成立信息故障應急領導小組（以下簡稱領導小組）
組長：
副組長：
成員：
領導小組負責“醫(yī)院信息系統(tǒng)故障應急預案”的實施和全院信息系統(tǒng)日常安全運行管理的組織協(xié)調及決策工作。
�。ǘ┽t(yī)院信息系統(tǒng)出現(xiàn)故障報告程序
1.當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立即向信息科報告。
2.信息科工作人員對各科室工作站提出的問題必須高度重視，接到故障報告后，應立即展開調查，若斷定是網(wǎng)絡存在問題時，應安排專人打電話通知相關科室關機，并對來電詢問科室做好解釋工作。
3.情況核實后，信息科及時給各工作站反饋故障信息，同時召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復的，應盡快采取措施恢復系統(tǒng)工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告領導小組。在網(wǎng)絡不能運轉的情況下由領導小組協(xié)調全院各部門工作，以保障全院醫(yī)療工作的正常運轉。
�。ㄈ┽t(yī)院信息系統(tǒng)故障分級及處理原則
1.根據(jù)故障發(fā)生的原因和性質不同分為三類：
�。�1）一類故障：由于服務器不能正常工作、光纖損壞、主服務器數(shù)據(jù)丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網(wǎng)絡不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的全院性計算機網(wǎng)絡癱瘓。
（2）二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起局部系統(tǒng)故障。
�。�3）三類故障：由于各終端操作不熟練或使用不當造成的錯誤。
2.故障分類等級的處理原則：
�。�1）一類故障：由信息部門負責人上報領導小組，由領導小組組織協(xié)調恢復工作。
�。�2）二類故障：由網(wǎng)絡管理人員上報信息部門負責人，由信息部門負責人集中解決，并做好相關記錄。
�。�3）三類故障：由信息管理員單獨解決，并詳細登記維護情況。
�。ㄋ模┌l(fā)生網(wǎng)絡整體故障時的應急協(xié)調
1.當信息部門一旦確定為網(wǎng)絡整體故障時，首先是立刻報告領導小組，同時積極組織恢復工作，并充分考慮到特殊情況對故障恢復帶來的時間影響。各科室根據(jù)故障恢復時間的程度將轉入手工操作，具體時限明確如下：
30分鐘內不能恢復——門診掛號、住院登記、藥房等部門轉入手工操作。
6小時內不能恢復——各護士工作站、藥房、手術室、醫(yī)技檢查轉入手工操作（具體時間由信息科通知）。
24小時以上不能恢復——全院各種業(yè)務轉入手工操作。
2.各部門的具體協(xié)調安排：
�。�1）所有手工操作的統(tǒng)一啟動時間，須由信息部門工作人員判斷所需修復時間，報告領導小組同意后通知相關部門，各科室應嚴格按照通知的時間協(xié)調各項工作，在未接到新的通知前不準私自操作計算機。
�。�2）門、急診工作由門診部主任負責聯(lián)系協(xié)調。網(wǎng)絡恢復后，門、急診工作人員要及時將中斷期間的患者信息輸入到計算機。
�。�3）門、急診收費處工作由財務科長負責總體聯(lián)絡協(xié)調，要與信息科保持聯(lián)系，及時反饋溝通最新消息；當網(wǎng)絡系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉入手工收費程序；
�、匍T診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；
�、诋斚到y(tǒng)恢復正常時，由收款員負責對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況；
�、墼诮拥叫畔⒖瓢l(fā)出可使用計算機的通知時，應重新啟動運行后，收款員逐步轉入機器操作。
（4）住、出院業(yè)務辦理的工作由財務科長總體負責聯(lián)絡協(xié)調；
�、佼斚到y(tǒng)停止運行超過24小時，對普通出院患者，推遲出院結算時間。對急診出院的患者應根據(jù)病歷和臨床護士工作記錄，進行手工核算，出具手寫發(fā)票。
②在網(wǎng)絡停止運行期間，出院患者急需結算時，應由該科護士追查是否還有正在進行的檢查項目，并向出院結算處提供詳細費用情況后，方可送交結算。
③在網(wǎng)絡停止運行期間，入院患者急需輸入院手續(xù)時，實行手工輸入院手續(xù)。系統(tǒng)恢復時補錄病人所有資料。
�。�5）護士工作站由護理部主任負責總體聯(lián)絡協(xié)調：
①網(wǎng)絡故障期間醫(yī)護人員應手工詳細記錄患者的所有醫(yī)囑、護理記錄和費用執(zhí)行情況；詳細填寫每位患者的藥品請領單（包括姓名、住院號、性別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領藥憑證。
②接到信息科通知恢復網(wǎng)絡運行時，按要求補錄醫(yī)囑、護理記錄和在本科發(fā)生的費用執(zhí)行情況。
（6）醫(yī)生工作站由各科室負責人負責總體聯(lián)絡協(xié)調：
�、倬W(wǎng)絡故障期間臨床科室應手工詳細記錄患者的所有醫(yī)囑、病歷記錄，并詳細記錄治療執(zhí)行情況、病情進展情況。
②接到信息科通知恢復網(wǎng)絡運行時，按要求補錄各種記錄。
（7）醫(yī)技檢查工作站由各醫(yī)技科室負責人負責總體聯(lián)絡協(xié)調：
�、僭诰W(wǎng)絡停運期間應詳細留取、整理檢查申請單底聯(lián)；
②網(wǎng)絡恢復后根據(jù)檢查單底聯(lián)登記，通過手工補錄患者在本科發(fā)生的費用（注意與臨床科室聯(lián)系溝通）。
�、蹖磳⒊鲈夯蛴谐鲈簝A向的患者，主治醫(yī)師要在檢查申請單上要注明，檢查科室應及時通知科室或住院處，及時溝通費用情況。
�。�8）藥房工作由藥劑科科長負責總體聯(lián)絡協(xié)調：
①嚴格按照信息科通知的時間及要求進行操作；
②網(wǎng)絡故障時，根據(jù)臨床科室提供的藥品請領單發(fā)藥；
�、劬W(wǎng)絡恢復時對臨床科補錄的擺藥醫(yī)囑進行確認，同時與發(fā)藥時藥品請領單內容詳細核對，如發(fā)現(xiàn)內容不符，須詳細追查；
�、芫W(wǎng)絡恢復后對出院帶藥處方及時進行確認。
�。ㄎ澹⿷睌�(shù)據(jù)恢復工作規(guī)定
1.各工作站接到信息科發(fā)出的重新運行通知時，需重新啟動計算機；整體網(wǎng)絡故障的工程恢復工作，由信息科嚴格按照服務器數(shù)據(jù)管理要求進行恢復工作；由網(wǎng)絡管理員按《數(shù)據(jù)備份恢復方案》進行系統(tǒng)恢復。
2.由信息部門負責人指定專人負責恢復，當人員變動時應有交接手續(xù)。
3.當光纖損壞時應立即使用備用光纖進行恢復；交換機出現(xiàn)故障時，應使用備用交換機。
4.對每次的恢復細節(jié)應做好詳細記錄。
�。┕收咸幚沓绦�
1.信息科制定網(wǎng)絡、服務器等故障應急處理程序
2.網(wǎng)絡服務器故障一旦發(fā)生，信息科應設24小時專人值班，監(jiān)控網(wǎng)絡運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。
3.遇到較大故障，信息科工作人員應迅速集合，集體攻關。具體分為3個組做以下工作：
�、俟收蠙z修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因修復系統(tǒng)。
�、诩夹g聯(lián)絡組：迅速與軟、硬件供應商聯(lián)系，采取有效手段獲得技術支持。
�、墼簝葏f(xié)調組：通知全院各科室故障情況，并到關鍵科室協(xié)助數(shù)據(jù)保存。
4.全院各信息系統(tǒng)使用科室應制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。
5.在停機期間，相關科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，當日應立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。
6.故障排除后2天內，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告并上報領導小組。
（七）應急轉入手工操作后各系統(tǒng)的應急計劃
1.故障發(fā)生的風險等級劃分:
根據(jù)可能產生的后果風險對醫(yī)院的影響程度，量化評估如下：
2.各系統(tǒng)應急方案
（1）主服務器、主交換機
責任部門：信息科，風險等級：4級（災難性）。
電源：UPS。
應急準備：定期檢查UPS使用情況，保證供電正常。定期檢查交換機。每日檢查服務器、UPS運行使用情況。
應急計劃：根據(jù)具體發(fā)生的情況，采取以下措施。
供電故障：臨時外接電源，重新啟動服務器。
服務器硬件故障：關注正常的服務器的運行狀態(tài)，關閉大量查詢統(tǒng)計的業(yè)務，保證以下關鍵業(yè)務的正常運行：門急診掛號收費、藥房發(fā)藥、住院結算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。
主交換機故障：用普通交換機替代，保證關鍵業(yè)務。
30分鐘內不能解決，門診收費啟用門診掛號收費應急系統(tǒng)。白天1小時內、晚上6小時不能解決，上報應急領導小組，建議全院各部門啟用應急方案。
�。�2）門診掛號收費
責任部門：門診收費處，風險等級：3級（較嚴重）。
應急準備：手工發(fā)票、復寫紙、筆、算盤、計算器等記帳用品，檢查化驗收費價目表（配備單機版收費項目代碼單價等數(shù)據(jù)字典備用）。
應急計劃：手工劃價記帳，待系統(tǒng)恢復后，補錄計算機。
（3）門診藥房（中、西、急診）
責任部門：門診藥房，風險等級：2級（嚴重）。
現(xiàn)狀：收費后確認發(fā)藥及退藥確認。（配備單機版藥品代碼單價等數(shù)據(jù)字典備用）。
應急計劃：手工劃價，憑處方或發(fā)票發(fā)藥，待系統(tǒng)恢復正常后，確認發(fā)藥以減庫存。
�。�4）藥庫（中、西）
責任部門：藥庫，風險等級：2級（嚴重）。
應急計劃：先用手工記帳，做好領發(fā)簽字手續(xù)，把藥品分發(fā)至藥房，保證藥房的供應。待系統(tǒng)恢復，再行補錄。
�。�5）門診醫(yī)生站
責任部門：門診部，風險等級：3級（較嚴重）。
應急準備：手工處方、各類檢查單、門診日志表。
應急計劃：手工處理。
（6）門診叫號
責任部門：門診護士，風險等級：2級（嚴重）。
應急計劃：人工叫號。
（7）醫(yī)技管理系統(tǒng)
責任部門：各醫(yī)技部門，風險等級：2級（嚴重）。
應急準備：醫(yī)技記帳單、各自醫(yī)技項目單價表。
應急計劃：手工登記、劃價。
�。�8）LIS系統(tǒng)
責任部門：檢驗科，風險等級：3級（較嚴重）。
應急準備：化驗收費價目價目表、手工化驗，設備處報告單。
應急計劃：手工登記，啟用設備單機檢驗系統(tǒng)，待系統(tǒng)恢復后，再輸入LIS系統(tǒng)。
�。�9）PACS
責任部門：功能科、放射科、影像中心，風險等級：3級（較嚴重）。
應急準備：設備登記、手工報告單。
系統(tǒng)癱瘓：手工出報告單。
�。�10）住院收費
責任部門：住院收費處，風險等級：2級（嚴重）。
應急準備：筆、預繳款收據(jù)。
應急計劃：對于新入院病人，手工記錄入院信息、聯(lián)系方式等，手工辦理入院手續(xù)，待系統(tǒng)恢復再補辦。
（11）住院藥房
責任部門：住院藥房，風險等級：3級（較嚴重）。
應急準備：記帳單。
應急計劃：先發(fā)藥，再到住院處記帳或系統(tǒng)恢復后記帳。
（12）住院護士站
責任部門：住院護士，風險等級：3級（較嚴重）。
應急準備：執(zhí)行單等。
應急計劃：手工處理。
�。�13）住院醫(yī)生站
責任部門：住院醫(yī)生，風險等級：3級（較嚴重）。
應急準備：醫(yī)囑單、化驗單、手術單等。
應急計劃：手工處理。開臨時醫(yī)囑先取藥。
（14）電子病歷
責任部門：住院醫(yī)生，風險等級：2級（嚴重）。
應急準備：病歷紙等。
應急計劃：手工處理。
�。�15）手術、麻醉管理系統(tǒng)
責任部門：手術室、麻醉科，風險等級：2級（嚴重）。
應急計劃：手工處理。
3.應急預案的結束
�。�1）應急預案結束的前提條件:
①系統(tǒng)恢復正常，業(yè)務可正常辦理。
�、诠ぷ髡就瓿蓱睒I(yè)務補記賬工作。在自助渠道關閉的前提下先開啟工作站應用系統(tǒng)。
�、鬯袙焓I(yè)務處理完畢，補賬工作完成，賬務核對無誤。
�。�2）應急預案結束的指令發(fā)布:
應急預案的結束由領導小組決定。運行部門根據(jù)指令全面恢復應用系統(tǒng)，相關人員開啟自助設備。
�。�3）應急預案結束后的主要工作:
①業(yè)務支持工作組、技術支持工作組和安全及法律保障工作組繼續(xù)監(jiān)控事件解決后的運作情況，直至確定可持續(xù)正常運作為止。
�、陬I導小組對本次故障進行全面總結。領導小組匯總應急工作開展情況，對本次突發(fā)事件的起因、造成的不良影響、資金損失以及應急工作本身等進行全面總結分析，并提出改進意見，督查改進情況，進一步優(yōu)化應急流程。
�、坌畔⒖曝撠焸浞輵睌�(shù)據(jù)至工作站，每半天一次同步。在應急業(yè)務結束后及時刪除應急數(shù)據(jù)，防范風險。
二、分類預案
�。ㄒ唬└飨到y(tǒng)接口緊急預案
各業(yè)務系統(tǒng)接口出現(xiàn)故障時，會導致病人基本信息，檢查、檢驗信息等無法正常提取，住院病人檢查狀態(tài)無法獲取，檢查費用無法正常記賬，出現(xiàn)此類故障根據(jù)出現(xiàn)的頻率分為以下幾種。
1.單個接口臨時故障：報告醫(yī)院信息管理部門，重啟接口服務，重啟接口應用服務器。
2.單個接口永久性故障：相對無法獲取的信息進行手工登記，處理，立即報告領導小組，信息管理部門及時聯(lián)系接口雙方服務廠商，查找問題原因及時解決，若短時間內無法處理，接口涉及應用服務根據(jù)接口數(shù)據(jù)的重要性和及時性采取手工處理、事后同步方法。
3.多個接口協(xié)同故障：接口涉及的相關服務廠商積極配合查找各自問題，在接口恢復正常前手工處理。
4.網(wǎng)絡引起的接口無法正常使用故障：手工登記、處理，事后同步。
（二）服務器應用系統(tǒng)故障應急預案
1.當服務器應用系統(tǒng)出現(xiàn)故障，信息員應當立即初步確定故障的嚴重程度，估計出現(xiàn)故障的應用系統(tǒng)故障排除需要的時間，并根據(jù)應用系統(tǒng)需要保障的無故障運行時間，采取不同的.應用系統(tǒng)恢復策略。
2.如果應用系統(tǒng)不能停機，立即啟用熱備份系統(tǒng)進行工作。
�。�1）如果應用系統(tǒng)不能停機，而故障又可以在10分鐘之內排除，那么安全管理員指導系統(tǒng)管理員和應用管理員立即排除故障，恢復系統(tǒng)正常運行；
（2）應用系統(tǒng)可以停機而故障又可以在２小時內排除，安全管理員，應該斷開服務器的網(wǎng)絡連接，配合系統(tǒng)管理員和應用管理員，處理服務器故障，盡快排除故障，恢復系統(tǒng)運行；
�。�3）應用系統(tǒng)可以停機但故障排除不能在２小時之內完成，而應用系統(tǒng)有冷備份系統(tǒng)，安全管理員，應該斷開服務器的網(wǎng)絡連接，通知系統(tǒng)管理員和應用管理員啟動冷備份系統(tǒng)，完成應用系統(tǒng)的安裝、設置，并進行數(shù)據(jù)的恢復，保證系統(tǒng)正常運行。
3.備份管理員在應用系統(tǒng)出現(xiàn)故障時，應該及時查找本地的數(shù)據(jù)備份，本地的數(shù)據(jù)備份損壞或丟失，應該立即從異地數(shù)據(jù)備份復制應用系統(tǒng)的數(shù)據(jù)備份到本地。
4.系統(tǒng)管理員和應用管理員應在確認安全的情況下，重新啟動故障服務器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復；若重啟失敗，立即聯(lián)系相關廠商和技術支持，請求援助，分析故障原因，若經設備廠商或技術支持認定是硬件損壞，那么需要請求廠商更具維修協(xié)議，進行保修或維修。在服務器硬件正常的情況下，盡快做好系統(tǒng)軟件的恢復或重新安裝，之后再進行應用軟件的恢復或重新安裝，再進行應用系統(tǒng)的數(shù)據(jù)恢復，應用系統(tǒng)完全恢復正常運行后，重新啟用恢復的應用系統(tǒng)服務器，再將備用系統(tǒng)停掉。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡病毒事件應急預案
1.發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時，系統(tǒng)管理員應立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡病毒傳播，并報告信息網(wǎng)絡事件應急小組。
2.安全管理員應采取隔離網(wǎng)絡等措施，協(xié)助系統(tǒng)管理員和應用管理員及時殺毒、排除不良信息、追查不良信息來源，并估計出故障排除的時間，然后根據(jù)服務器應用系統(tǒng)的重要級別，采取不同的措施。
3.事態(tài)或后果嚴重的，信息網(wǎng)絡事件應急小組應及時報告上級主管領導。
4.處置結束后，安全管理員和事發(fā)部門應將事發(fā)經過、造成影響、處置結果在調查工作結束后一日內書面報告信息網(wǎng)絡事件應急小組主任。
5.應急預案技術措施，如果出現(xiàn)網(wǎng)絡病毒，系統(tǒng)管理員采用瑞星殺毒軟件或卡巴斯基殺毒軟件和360木馬查殺工具，對整個計算機進行殺毒。對不能確定是否為病毒的文件，應該詢問安全管理員和應用程序員來確定。如果出現(xiàn)不良信息，安全管理、系統(tǒng)管理員程序管理員要設法找到不良信息的文件或不良信息存在數(shù)據(jù)庫中的位置，對非法信息，進行手工刪除，或編程刪除，若不能清除，采用程序和數(shù)據(jù)備份進行恢復。
�。ㄋ模┸浖到y(tǒng)故障應急預案
1.發(fā)生服務器軟件系統(tǒng)故障后，安全管理員、系統(tǒng)管理員、應用管理員應立即對服務器進行查看，分析故障原因，采取并及時報告信息網(wǎng)絡事件應急小組；同時安排將故障服務器脫離網(wǎng)絡，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)，按照系統(tǒng)恢復應急預案進行。
2.事態(tài)或后果嚴重的，報應急小組。
3.處置結束后，系統(tǒng)管理員應將事發(fā)經過、處置結果等在調查工作結束后一日內報告信息網(wǎng)絡事件應急小組。
4.技術措施：安全管理員、系統(tǒng)管理員、應用管理員在故障發(fā)生后立即查看服務器系統(tǒng)狀態(tài)，如果是系統(tǒng)軟件出現(xiàn)故障，并且能進入系統(tǒng)，且可以清晰定位故障原因，并可以立即排除，那么立即進行排除。如果估計在3小時之內都不能定位故障原因，那么報告信息網(wǎng)絡事件應急小組，請求系統(tǒng)軟件廠商及技術支持協(xié)助排除，或根據(jù)技術支持的建議進行重新安裝操作系統(tǒng)和應用系統(tǒng)。排除操作系統(tǒng)故障的方法，檢查操作系統(tǒng)進程是否都正常，有無非法進程，操作系統(tǒng)文件有無損壞丟失，是否受到病毒和木馬程序侵害，黑客攻擊。如果不是操作系統(tǒng)故障，安全管理員應該只是應用管理員對應用系統(tǒng)進行檢查，檢查方法，查看應用系統(tǒng)代碼和數(shù)據(jù)是否被破壞，損壞，丟失，如果丟失，從正確的備份進行恢復。
�。ㄎ澹┙K端應急預案
終端故障是指計算機、打印機終端設備出現(xiàn)問題，不能正常使用。終端故障分為以下幾種情況：
1.計算機
軟件故障：軟件打開速度緩慢或無法正常打開、使用，電腦藍屏；硬件故障：電源、主板、CPU、內存、硬盤等計算機組成硬件出現(xiàn)故障。
2.打印機
打印機卡紙、打印位置偏移、打印色彩不正常、打印機硬件故障。
當確定為終端故障時，信息員應根據(jù)故障情況，快速、準確做出反應：若故障原因明確，可以立刻恢復工作的，應立即恢復工作；如故障原因不明確、情況嚴重不能在短期內排除的，應立即報告院領導，在終端不能正常運轉的情況下由辦公室協(xié)調全院工作，以保障醫(yī)療工作的正常運轉。
終端故障的主要解決辦法：
（1）計算機軟件系統(tǒng)故障：操作員可以關閉計算機并撥除電源插座，過一分鐘后重新啟動計算機將自動修復錯誤。同時信息科應做好軟件操作系統(tǒng)的快速備份，在最短的時間內恢復計算機運行。（如不能正常關閉計算機，可直接按主機電源5秒強行關閉，此操作對計算機有損害請盡量避免）。計算機重啟后，若軟件仍然不能正常使用，請及時與信息科聯(lián)系，經信息員檢測不能立即修復的，信息員應立即啟用備用計算機對其進行更換，同時信息科應做好計算機的更換。
（2）計算機硬件系統(tǒng)故障：如不能啟動計算機，或啟動后屏幕不顯示畫面，請及時與信息科聯(lián)系，經信息員檢測不能立即修復的，信息員應立即啟用備用計算機對其進行更換。
�。�3）打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異常（打印頭溫度過高、打印頭發(fā)出異響、進紙器卡紙、打印色彩不正常），操作員應立即關閉打印機電源，與信息科聯(lián)系，經信息員檢測不能修復，可采用備用打印機替換，計算機操作員不能帶電拆解打印機與計算機外部器件。
信息科要及時對故障終端做相應的維修工作，已補充備用終端，如果不能維修的，及時聯(lián)系售后人員。
（六）服務器硬件故障應急預案
1.發(fā)生服務器設備硬件故障后，安全管理員和系統(tǒng)管理員應及時報告信息網(wǎng)絡事件應急小組，并組織查找、確定故障設備及故障原因，進行先期處置。
2.根據(jù)系統(tǒng)恢復應急預案，確定故障的服務器上的應用系統(tǒng)的應急恢復措施。
3.處置結束后，系統(tǒng)管理員應將事發(fā)經過、處置結果等在調查工作結束后一日內報告信息網(wǎng)絡事件應急小組。
4.技術措施：初步判斷硬件故障的方法，觀察系統(tǒng)能否正常啟動，記錄啟動時顯示器屏幕上的提示信息，記錄服務器狀態(tài)指示燈狀態(tài)，記錄系統(tǒng)狀態(tài)顯示屏上的信息，安全管理員、系統(tǒng)管理員初步判斷服務器硬件故障后，咨詢硬件管理員、硬件廠商、技術支持確定硬件故障的具體原因和故障部件，并聯(lián)系進行維修。
�。ㄆ撸I(yè)務數(shù)據(jù)損壞應急預案
1.發(fā)生業(yè)務數(shù)據(jù)損壞時，系統(tǒng)管理員和應用管理員應及時報告信息網(wǎng)絡事件應急小組，檢查、備份業(yè)務系統(tǒng)當前數(shù)據(jù)。
2.系統(tǒng)管理員負責調用備份服務器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，調用異地備份數(shù)據(jù)，應用管理員應配合系統(tǒng)管理員完成數(shù)據(jù)恢復工作。
3.系統(tǒng)管理員和應用管理員應待業(yè)務數(shù)據(jù)系統(tǒng)恢復后，檢查歷史數(shù)據(jù)和當前數(shù)據(jù)的差別，由相關系統(tǒng)操作員補錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報告，在調查工作結束后一日內報告信息網(wǎng)絡事件應急小組。
�。ò耍╇娫聪到y(tǒng)應急預案
定期檢查機房供電設備的運行狀況和電路線纜器材情況，當發(fā)生下列突發(fā)事件時，按照以下方案處置：
1.當機房發(fā)生市電供電突然停電或是電源異常時。首先應和總務處聯(lián)系確認是否正常停電以及預計停電時間。檢查不間斷電源（UPS）的電池可供電時間，確保設備正常運行。如遇到突然斷電，應及時將空調等不在UPS電源供電范圍內的設備及時斷電，預防突來電瞬間電流過大導致設備損壞等現(xiàn)象。
2.當確定停電時間超出機房UPS承載范圍后，首先確定停電的范圍（門診、住院部），并立即通知醫(yī)院信息網(wǎng)絡突發(fā)事件應急處理領導小組，由其統(tǒng)一指揮、協(xié)調各部門做好停電應急準備，在UPS供電電量僅剩20%時，嚴格按照操作手冊停掉服務器和磁盤陣列電源，最后停核心交換機和路由器等，等待電力恢復。
3.遇到市電或者UPS二者各自不供電的情況下，由當班值班人員打電話到總務科，告之情況讓其進行搶修，總務科搶修后告之預計修好時間。如超過10分鐘就應立即通知醫(yī)院信息網(wǎng)絡突發(fā)事件應急處理領導小組，由其統(tǒng)一指揮、協(xié)調各部門做好停用應急準備。
4.當確定停電原因是在本身供電系統(tǒng)范圍內。立即打電話總務處并匯報給信息中心負責人。對于恢復時間過長（10分鐘），要立即通知醫(yī)院信息網(wǎng)絡突發(fā)事件應急處理領導小組協(xié)調各部門做好停用應急準備。啟用信息系統(tǒng)故障應急預案，全院進入手工模式。
5.恢復供電后，嚴格按照操作程序逐步恢復機房設備和UPS的供電，以防瞬間電流過大造成設備損壞。
（九）網(wǎng)絡和服務器系統(tǒng)應急預案
定期對機房的服務器設備及網(wǎng)絡通信線路進行檢查，經常關注機房環(huán)境和各設備的工作狀態(tài)，當發(fā)生下列突發(fā)事件時，按以下方案進行處置：
1.發(fā)生網(wǎng)絡故障時，首先檢查機房設備（交換機或防火墻）情況，確定網(wǎng)絡故障的原因
2.確認原因后，首先要啟動備用線路和設備，保證網(wǎng)絡的正常運行，然后再聯(lián)系外協(xié)公司，及時處理和排除故障。
3.當確認原因為短時間無法恢復（10分鐘左右），應及時要信息中心負責人匯報，并通知醫(yī)院信息網(wǎng)絡突發(fā)事件應急處理領導小組，協(xié)調各部門的工作。
4.當人為或病毒破壞的故障發(fā)生時，具體按以下順序進行：判斷破壞的來源及性質，斷開影響安全與穩(wěn)定的信息網(wǎng)絡設備，斷開與破壞來源的物理網(wǎng)絡連接，跟蹤并鎖定破壞來源和其他網(wǎng)絡用戶信息，修復被破壞的信息，恢復系統(tǒng)。
5.服務器由于硬件系統(tǒng)異常無法正常運行時。檢查服務器設備故障報警指示燈狀態(tài)，初步確定故障原因，如果不能自行排除（5分鐘內）立即啟用備用服務器。由備用服務器接管相關業(yè)務應用，同時安排人員將故障服務器脫離服務器網(wǎng)絡，保存系統(tǒng)狀況不變，保護原始數(shù)據(jù)。
6.在確認安全的情況下，重新啟動故障服務器系統(tǒng)：重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復；若重啟失敗。立即聯(lián)系相關公司，請求技術支持，做好技術處理。
處置結束后，技術人員應將處理過程記錄下來，以便日后對此問題的處理和持續(xù)改進。
（十）中心機房空調系統(tǒng)應急預案
定期對空調的運行情況進行檢查，如有報警信息，應及時查找故障原因，對于不能自行排除的問題，應及時與外協(xié)公司進行聯(lián)系解決。
1.當中心機房主空調因故障無法制冷，應立即開啟備用空調降溫；
2.如備用空調不能滿足機房內溫度要求，威脅到主要業(yè)務的應用服務器的情況下，值班人員應按照業(yè)務重要性優(yōu)先等級次序，逐步關閉無關設備或非重要設備。
3.如備用空調不能正常啟動，致使機房內環(huán)境溫度超過攝氏40度時，應按順序關閉服務器設備（具體操作參照電源系統(tǒng)應急預案）。
（十一）機房發(fā)生意外火災預案
1.一旦機房發(fā)生火災，應遵照下列原則：首先保人員安全；其次保關鍵設備、數(shù)據(jù)安全；三是保一般設備安全。
2.工作人員立即通知119電話報警和保衛(wèi)處，人員及時撤離。
3.當發(fā)現(xiàn)機房有火災發(fā)生，且火勢未起時，可以酌情利用現(xiàn)場的滅火器進行滅火。
4.如果火勢已起，人員應立即離開發(fā)生火災的機房，并關閉發(fā)生火災的機房大門。啟動七氟丙烷氣體進行滅火。
啟動方式有如下兩種方式：
�。�1）拿出啟停按鈕鑰匙，開啟發(fā)生火災機房門口的氣體啟動按鈕，30秒延時后，相應機房的七氟丙烷氣體噴射進行滅火；
�。�2）到氣體滅火控制盤處，按下標有發(fā)生火災機房標志的紅色氣體啟動按鈕，此按鈕無延時，相應機房的七氟丙烷氣體立即噴射進行滅火。
5.釋放氣體進行滅火時人員應遠離現(xiàn)場以免發(fā)生意外。
6.發(fā)生火災氣體噴灑結束后，機房內底部留有殘余氣體，此時按下自動報警主機手動按鈕標有排煙閥的按鈕，報警主機上顯示排煙閥打開，接著在配電柜送上排煙機電源，人員離開即可。
7.氣體系統(tǒng)設備的日常維護：應定期對七氟丙烷氣體滅火鋼瓶氣密性進行檢查，檢查方法是觀察鋼瓶上的壓力表指數(shù)是否在規(guī)定正常的范圍內，如果已低于正常范圍，即通知外協(xié)公司對鋼瓶進行充裝維修。
（十二）自然災害和盜搶應急預案
1.發(fā)生自然災害后，首先應組織人員撤離現(xiàn)場。當確認災害不會對人造成傷害后，在回機房檢查設備，立刻上級領導匯報，并聯(lián)系相關網(wǎng)絡和設備廠家，積極做好災后恢復工作，確保在最短時間內恢復機房正常運轉。
2.發(fā)生盜搶事件后，要保護好現(xiàn)場后報警，并向上級領導匯報情況。待現(xiàn)場處理完畢后，要組織人員估計損壞情況，并聯(lián)系相關網(wǎng)絡和設備廠家，積極做好恢復工作。
【醫(yī)院信息化系統(tǒng)應急預案】相關文章：
醫(yī)院應急預案11-09
醫(yī)院火災應急預案04-12
醫(yī)院防火應急預案10-30
醫(yī)院消防應急預案10-04
醫(yī)院失火應急預案07-18
（通用）醫(yī)院應急預案12-22
醫(yī)院停電應急預案12-25
醫(yī)院安全應急預案06-02
暖通系統(tǒng)應急預案通用06-01