1、信息系統(tǒng)運行與安全專項應(yīng)急預(yù)案、總則（一）目的提高處置醫(yī)院信息系統(tǒng)運行與突發(fā)安全事件的應(yīng)急處置能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng) 急工作機制，確保信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕信息系統(tǒng)突發(fā)事件 的危害，保護(hù)患者隱私，維護(hù)正常的醫(yī)療業(yè)務(wù)秩序。（二）依據(jù)根據(jù)中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例計算機病毒防治管理辦法等制定本預(yù)案。（三）適用范圍本預(yù)案是*醫(yī)院總體應(yīng)急預(yù)案的專項預(yù)案，適用于醫(yī)院信息系統(tǒng)因軟件、硬件、電源等故 障或安全事件，導(dǎo)致全系統(tǒng)或局部運行癱瘓的應(yīng)急處置。二、組織機構(gòu)及職責(zé)（一）應(yīng)急組織體系醫(yī)院成立信息系統(tǒng)運行與安全應(yīng)急工作組，由分管信息中心的院領(lǐng)導(dǎo)擔(dān)任組

2、長，信息中心、醫(yī) 務(wù)部、護(hù)理部、門診部等負(fù)責(zé)人為工作組成員。應(yīng)急工作組承擔(dān)信息系統(tǒng)運行與突發(fā)安全事件應(yīng)急 處置的領(lǐng)導(dǎo)、協(xié)調(diào)、組織工作。信息系統(tǒng)運行與安全應(yīng)急工作組辦公室設(shè)在信息中心，辦公室主任 由信息中心主任兼任。各部門、科室主任為部門、本科室突發(fā)安全事件應(yīng)急工作第一責(zé)任人，負(fù)責(zé)本部門、科室應(yīng)急 處置預(yù)案的執(zhí)行工作。（二）職責(zé)分工發(fā)生信息系統(tǒng)運行與突發(fā)安全事件后，信息中心負(fù)責(zé)人向信息系統(tǒng)運行與安全應(yīng)急工作組組長匯報情況，并根據(jù)故障情況，提出是否啟動“信息系統(tǒng)運行與安全專項應(yīng)急預(yù)案”的建議。信息系統(tǒng)運行與安全應(yīng)急工作組組長發(fā)出啟動應(yīng)急預(yù)案的指令后，信息中心負(fù)責(zé)人立即通知信息系統(tǒng)運行與安全應(yīng)急工作

3、組各成員，應(yīng)急工作組各成員按各自職責(zé)組織、協(xié)調(diào)各部門、科室應(yīng)急 小組執(zhí)行應(yīng)急處置方案。信息系統(tǒng)運行與安全應(yīng)急工作組成員職責(zé)如下：信息中心：負(fù)責(zé)組織技術(shù)力量排查和解決故障，消除安全隱患，完善網(wǎng)絡(luò)系統(tǒng)及信息安全措施。門診部：負(fù)責(zé)急診科、收費科、藥房以及各診室、各醫(yī)技科室等應(yīng)急處置的組織和協(xié)調(diào)工作。醫(yī)務(wù)部：負(fù)責(zé)各病區(qū)醫(yī)生應(yīng)急處置的組織和協(xié)調(diào)工作。護(hù)理部：負(fù)責(zé)各病區(qū)護(hù)士應(yīng)急處置的組織和協(xié)調(diào)工作。三、預(yù)防與預(yù)警（一）預(yù)防措施1信息中心加強信息系統(tǒng)日常管理，按照信息系統(tǒng)管理制度信息安全管理制度計算 機系統(tǒng)值班、交接班制度等有關(guān)規(guī)定，做好信息系統(tǒng)終端管理、計算機機房管理、系統(tǒng)監(jiān)控和運 行管理、數(shù)據(jù)備份和安全

4、管理等工作，加強計算機機房和重點部位的現(xiàn)場巡查和網(wǎng)絡(luò)監(jiān)控（運行狀 態(tài)）工作，做到早發(fā)現(xiàn)、早報告、早處置，防患于未然。2. 加強服務(wù)器系統(tǒng)、核心交換機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等關(guān)鍵設(shè)備設(shè)施和軟件系統(tǒng)運行情況的監(jiān)測 和分析，在更換關(guān)鍵硬件、軟件系統(tǒng)重大更新、數(shù)據(jù)庫系統(tǒng)升級等工作前期，對可能發(fā)生信息系統(tǒng) 系統(tǒng)故障的時間、范圍、程度等進(jìn)行預(yù)警并及時通報信息系統(tǒng)運行與安全應(yīng)急工作組和各部門、科 室提前做好應(yīng)急準(zhǔn)備。（二）信息報告與處置1信息報告系統(tǒng)發(fā)生故障后，使用科室立即撥打信息中心 24小時網(wǎng)絡(luò)故障服務(wù)電話*報告網(wǎng)絡(luò)故障信息 信息中心工程師到場查看故障原因，并及時給予處置。如信息系統(tǒng)運行癱瘓，立即報告信息中

5、心主任，并請求信息中心應(yīng)急小組成員支援。信息中心主任在接到故障報告后，根據(jù)故障情況立即向信息系統(tǒng)運行與安全應(yīng)急工作組組長匯報處理建議，確定是否下達(dá)預(yù)案啟動指令。2信息傳遞信息系統(tǒng)運行與安全應(yīng)急工作組組長下達(dá)預(yù)案啟動指令后，信息中心主任立即通知門診部、醫(yī)務(wù)部、護(hù)理部負(fù)責(zé)人組織執(zhí)行應(yīng)急處置方案。門診部、醫(yī)務(wù)部、護(hù)理部負(fù)責(zé)人立即按對應(yīng)職責(zé)通組織部門、科室應(yīng)急小組進(jìn)行應(yīng)急現(xiàn)場處置 工作。四、應(yīng)急響應(yīng)網(wǎng)絡(luò)系統(tǒng)和信息安全應(yīng)急事件發(fā)生在業(yè)務(wù)高峰期（如周一至周五上午9； 00-11 : 00）,信息系統(tǒng)運行與安全應(yīng)急工作組辦公室主任根據(jù)實際情況，指揮抽調(diào)職能部門工作人員到門、急診及醫(yī)技科室維護(hù)現(xiàn)場秩序，協(xié)助患

6、者就醫(yī)。醫(yī)務(wù)、護(hù)理部門根據(jù)臨床科室實際情況情況抽調(diào)人員協(xié)助科 室應(yīng)急處置。網(wǎng)絡(luò)系統(tǒng)和信息安全應(yīng)急事件發(fā)生在非業(yè)務(wù)高峰期或局部區(qū)域，門診、醫(yī)務(wù)、護(hù)理部門按照各 自職責(zé)組織各科室應(yīng)急小組進(jìn)行應(yīng)急處置。（三）應(yīng)急結(jié)束1. 系統(tǒng)恢復(fù)正常后，信息中心負(fù)責(zé)人及時向信息系統(tǒng)運行與安全應(yīng)急工作組組長匯報并向工作 組各成員通報。2. 應(yīng)急工作組成員部門（醫(yī)務(wù)部、護(hù)理部、門診部）負(fù)責(zé)督促各部門、科室完成系統(tǒng)故障期間 信息數(shù)據(jù)的補錄、記費等工作，收集應(yīng)急預(yù)案執(zhí)行中存在的問題和建議。3. 信息中心組織科內(nèi)工程師和院外技術(shù)力量，對故障發(fā)生原因、安全防范存在問題以及處置過 程進(jìn)行分析討論，完善故障發(fā)生及處置情況的文字記錄

7、。4. 信息中心會同醫(yī)務(wù)部、護(hù)理部、門診部負(fù)責(zé)人等應(yīng)急工作組成員，結(jié)合故障分析及預(yù)案執(zhí)行情況,對人為原因造成故障的責(zé)任人及責(zé)任科室提出處理建議，對增強信息系統(tǒng)安全、 修訂完善應(yīng)急預(yù)案提出具體措施，并形成書面報告提交應(yīng)急工作組組長。五、培訓(xùn)與演練（一）培訓(xùn)各部門、科室應(yīng)將信息系統(tǒng)運行與安全專項應(yīng)急預(yù)案列入年度培訓(xùn)計劃，組織員工認(rèn)真學(xué) 習(xí)，做到人人知曉。（二）演練本預(yù)案應(yīng)每年度組織一次應(yīng)急演練，演練可在全業(yè)務(wù)范圍內(nèi)進(jìn)行，也可按門急診、住院、醫(yī)技 科室等分部進(jìn)行。應(yīng)急演練由信息系統(tǒng)運行與安全應(yīng)急工作組負(fù)責(zé)組織，演練結(jié)束后應(yīng)急工作組成員對演練效果、存在問題、改進(jìn)措施等進(jìn)行評估和總結(jié)。六、獎懲信息系統(tǒng)運

8、行與安全應(yīng)急工作結(jié)束后，由應(yīng)急工作組向醫(yī)院提交獎勵和處罰建議，對應(yīng)急工作中表現(xiàn)突出的科室和個人予以表彰或獎勵；對應(yīng)急工作組織不力，執(zhí)行不到位，造成社會影響和經(jīng) 濟(jì)損失的科室和個人，按照醫(yī)院相關(guān)規(guī)定進(jìn)行處罰。七、附件：1信息系統(tǒng)運行與安全應(yīng)急部門和人員聯(lián)系方式2信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D3.PACS系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖信息系統(tǒng)運行與安全應(yīng)急處置流程（預(yù)案）為提高各部門、科室處置醫(yī)院信息系統(tǒng)運行與突發(fā)安全事件的能力，形成及時、有效的應(yīng)急工 作機制，減輕突發(fā)事件對醫(yī)療業(yè)務(wù)的影響，制定本方案。一、事件特征和危害信息系統(tǒng)運行與突發(fā)安全事件發(fā)生后，醫(yī)院門、急診和醫(yī)技科室、住院病區(qū)等信息系統(tǒng)無法使 用，病人掛號、就診

9、、交費、取藥、檢查等醫(yī)療業(yè)務(wù)工作無法正常進(jìn)行。二、應(yīng)急組織與職責(zé)信息中心、醫(yī)務(wù)部、護(hù)理部、門診部及各科室的信息系統(tǒng)運行與安全應(yīng)急工作小組組長由各科 室主任擔(dān)任，負(fù)責(zé)信息系統(tǒng)運行與安全應(yīng)急預(yù)案啟動后的現(xiàn)場處置，以及網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常后的信息補錄等組織工作。三、預(yù)防措施（一）信息中心加強安全管理措施和日常安全巡查。（二）各使用科室加強信息系統(tǒng)終端日常管理；工作人員規(guī)范使用和操作信息系統(tǒng)，加強賬號 管理。（三）各科室準(zhǔn)備好應(yīng)急處置所需的文書，并定期整理。（四）藥房、收費科應(yīng)定期備份和更新收費價絡(luò)清單。四、應(yīng)急處置（一）信息中心應(yīng)急流程1信息中心工程師獲知網(wǎng)絡(luò)故障信息后，應(yīng)立即趕到現(xiàn)場了解、 排查故障情

10、況，如系簡單故障立即排除；若系無法解決的影響全院網(wǎng)絡(luò)使用的系統(tǒng)性故障，立即向信息中心主任匯報故障情況及預(yù)計修復(fù)時間。2信息中心主任接到系統(tǒng)性故障報告后，立即向分管院領(lǐng)導(dǎo)匯報。分管領(lǐng)導(dǎo)下達(dá)啟動應(yīng)急預(yù)案指令后，立即通知門診部、醫(yī)務(wù)部、護(hù)理部等負(fù)責(zé)人執(zhí)行應(yīng)急預(yù)案。3. 組織全體工程技術(shù)人員全力檢查、排除故障，必要時尋求軟、硬件服務(wù)商技術(shù)支持。4. 如信息系統(tǒng)受到黑客攻擊，組織工程技術(shù)人員查找入侵蹤跡，分析入侵方式和原因并立即進(jìn)行整改，檢查確定無安全隱患后即恢復(fù)應(yīng)用。如信息系統(tǒng)遭受大規(guī)模病毒（含惡意軟件）攻擊，仔細(xì)查看鏈路狀態(tài)，判斷感染病毒或惡意程序的客戶端、服務(wù)器并進(jìn)行隔離，通過殺毒軟件和其他技 術(shù)

11、手段進(jìn)行病毒或惡意程序清除工作。根據(jù)信息系統(tǒng)突發(fā)安全事件的破壞程度，經(jīng)有關(guān)領(lǐng)導(dǎo)同意后，24小時內(nèi)上報公安部門。5. 如因全院性停電導(dǎo)致信息系統(tǒng)終端無法使用，值班人員應(yīng)立即向信息中心主任匯報，并立即到機房巡查UPS電源運行情況。信息中心主任結(jié)合電源恢復(fù)時間，向分管院領(lǐng)導(dǎo)匯報和確定是否啟動應(yīng)急預(yù)案。啟動應(yīng)急預(yù)案后，信息中心工程師應(yīng)立即結(jié)合UPS電源供電時間，做好服務(wù)器系統(tǒng)的數(shù)據(jù)臨時備份工作。（二）門診系統(tǒng)應(yīng)急流程1門診部（1）獲知信息系統(tǒng)運行或突發(fā)安全事件導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心（電話：*），并向病人做好解釋、安撫工作。（2） 立即通知門診各診室醫(yī)生手寫“檢查申請單”“處方”，并在檢查

12、申請單和處方右上角填 寫病人就診卡號。（3）門診分診護(hù)士，做好掛號、交費、取藥處的排隊、就診引導(dǎo)等工作，指導(dǎo)首次就診病人填 寫門診就診卡登記表后到收費處掛號。（4）系統(tǒng)恢復(fù)后，組織相關(guān)科室完成系統(tǒng)故障期間病人藥品等信息的補錄工作。2.收費科（1） 信息系統(tǒng)運行或突發(fā)安全事件導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心（電話：*，并向病人做好解釋工作、安撫工作。（2）收費員采用手工方式掛號和劃價（藥品到藥房劃價）、收費，記錄病人就診卡卡號，并同時將就診卡號填寫在掛號單上。對需要機打票據(jù)的病人囑其保存好手工票據(jù)，擇日到收費科換取（聯(lián)系電話：2347295 ）。（3）無就診卡病人，憑門診就診卡登記表掛號、收

13、費后發(fā)放就診卡，并將卡號填寫在門診就 診卡登記表上。系統(tǒng)恢復(fù)后及時補錄病人就診卡和掛號信息。（4） 患者在網(wǎng)絡(luò)故障期間開具的檢查申請單，在系統(tǒng)恢復(fù)后仍應(yīng)需在系統(tǒng)中完成批價和收費 等工作。（5）系統(tǒng)恢復(fù)后，憑補錄的處方信息對費用進(jìn)行確認(rèn)。3門診坐診醫(yī)師（1） 信息系統(tǒng)運行或突發(fā)安全事件導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，及時通知門診護(hù)士，并向病人做好解 釋、安撫工作。（2）憑收費科掛號單接診病人，手寫“申請單”和“處方”，并在檢查申請單和處方右上角 注明病人就診卡號。（3）系統(tǒng)恢復(fù)后，配合門診部完成系統(tǒng)故障期間病人醫(yī)囑信息的計算機補錄工作。4門診藥房（1） 信息系統(tǒng)運行或突發(fā)安全事件導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知

14、信息中心（電話：* ），需 向病人做好解釋工作、安撫工作。（2）見醫(yī)生手寫處方采用手工劃價，見收費科收費發(fā)票后發(fā)藥。（3）患者在網(wǎng)絡(luò)故障期間開具的“應(yīng)急處方”，在系統(tǒng)恢復(fù)后仍應(yīng)按應(yīng)急流程處理。（4）系統(tǒng)恢復(fù)后，根據(jù)門診部補錄的處方信息和手寫處方下藥品明細(xì)賬。5. 醫(yī)技科室（1） 信息系統(tǒng)運行或突發(fā)安全事件導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓后，立即通知信息中心（電話：* ），需 向病人做好解釋工作、安撫工作。（2） 憑收費科收費憑據(jù)和檢查申請單為病人作相關(guān)檢查，系統(tǒng)恢復(fù)后根據(jù)門診部補錄的檢查申 請單信息和手寫申請單對已檢查項目進(jìn)行確認(rèn)。（三）住院系統(tǒng)應(yīng)急流程1.醫(yī)務(wù)部（1） 接信息中心啟動應(yīng)急預(yù)案通知后，立即通知

15、各臨床科室負(fù)責(zé)人及應(yīng)急小組運行應(yīng)急流程， 進(jìn)行現(xiàn)場處置。（2）系統(tǒng)恢復(fù)后對各科室應(yīng)急流程執(zhí)行及善后工作進(jìn)行督促檢查。2.護(hù)理部（1） 接信息中心啟動應(yīng)急預(yù)案通知后，立即通知各臨床科室護(hù)士長及應(yīng)急小組運行應(yīng)急流程， 進(jìn)行現(xiàn)場處置。（2）系統(tǒng)恢復(fù)后對各科室應(yīng)急流程執(zhí)行及善后工作進(jìn)行督促檢查。3臨床科室（1）接啟動應(yīng)急預(yù)案通知后，立即通知醫(yī)生恢復(fù)手寫醫(yī)囑。原則上只開臨時醫(yī)囑，并開具手 寫處方、化驗單等，通知辦公護(hù)士執(zhí)行。辦公護(hù)士轉(zhuǎn)抄醫(yī)囑執(zhí)行單，通知管床護(hù)士執(zhí)行。管床護(hù)士 兩人核對并轉(zhuǎn)抄輸液瓶簽，執(zhí)行醫(yī)囑。總務(wù)護(hù)士撥打配送電話，通知其領(lǐng)取手寫處方到藥房領(lǐng)藥。（2）病人轉(zhuǎn)科：醫(yī)生手寫轉(zhuǎn)科醫(yī)囑，轉(zhuǎn)出科室醫(yī)

16、生及護(hù)士攜帶轉(zhuǎn)科醫(yī)囑單，將病人護(hù)送至接收科室，與接收科室醫(yī)生及護(hù)士詳細(xì)進(jìn)行交接。待系統(tǒng)恢復(fù)后，轉(zhuǎn)出科室醫(yī)生及護(hù)士完善電子病歷，將電子病歷轉(zhuǎn)入接收科室。（3）立即恢復(fù)手工計費， 將產(chǎn)生費用如實記錄到報表上，到收費處記賬后并妥善保留原始單 據(jù)。（4）此期間如有病人出院，護(hù)士應(yīng)向病人作好解釋工作，待系統(tǒng)恢復(fù)后由護(hù)士通知病人再到 醫(yī)院辦理出院手續(xù)。（5） 如出現(xiàn)故障后修復(fù)時間超過24小時，派專人到信息中心網(wǎng)管室查詢本科室病人累計產(chǎn)生 費用，并告知病人，及時催繳費用，避免欠費。此期間如有病人出院，護(hù)士應(yīng)請病人先結(jié)清所有費用，待系統(tǒng)恢復(fù)后由護(hù)士通知病人再到醫(yī)院辦理出院手續(xù)。（6）系統(tǒng)恢復(fù)后督促醫(yī)生補錄所有

17、醫(yī)囑及輔助檢查項目，以避免漏費現(xiàn)象。4. 收費科（1）接啟動應(yīng)急預(yù)案通知后，收費員立即采用手工登記方式辦理入院手續(xù)，手工填寫預(yù)收款收 據(jù)收取住院費，暫停辦理出院結(jié)算工作。對需出院結(jié)算患者做好解釋工作，請其待網(wǎng)絡(luò)故障排除后 再辦理結(jié)算。（2） 急需進(jìn)行相關(guān)診療的患者先由醫(yī)生開具開具“應(yīng)急檢查申請單”（一式兩份），記賬單一聯(lián)由收費科蓋章后交相關(guān)診療科室，一聯(lián)由收費科留存。待網(wǎng)絡(luò)故障排除后收費科憑留存聯(lián)對相關(guān)科室記賬狀況進(jìn)行核查。（3）網(wǎng)絡(luò)故障排除后，所有手工票據(jù)、手工登記入院患者信息應(yīng)及時錄入收費系統(tǒng)。5. 住院藥房（1）接啟動應(yīng)急預(yù)案通知后，藥房見醫(yī)生手寫處方發(fā)藥。（2）系統(tǒng)恢復(fù)后發(fā)藥人憑處方檢

18、查醫(yī)生補錄的電子用藥醫(yī)囑并記費。6. 醫(yī)技科室接啟動應(yīng)急預(yù)案通知后，憑科室申請單為病人作相關(guān)檢查，系統(tǒng)恢復(fù)后按科室補錄醫(yī)囑所生成 的檢查項目完成記費。五、應(yīng)急處置注意事項（一）應(yīng)急處置過程中，應(yīng)專人負(fù)責(zé)收集和保管應(yīng)急處置產(chǎn)生的各類紙質(zhì)文書。（二）系統(tǒng)恢復(fù)后，各科室需完成故障期間信息補錄及數(shù)據(jù)統(tǒng)計工作。六、分析總結(jié)及情況匯報（一）應(yīng)急處置結(jié)束后，應(yīng)急小組成員部門（醫(yī)務(wù)部、護(hù)理部、門診部等）應(yīng)收集應(yīng)急預(yù)案執(zhí) 行中存在的問題和建議。（二）信息中心組織科內(nèi)工程師和院外技術(shù)力量，對故障發(fā)生原因、安全防范存在問題以及處 置過程進(jìn)行分析討論，完善事件發(fā)生及處置情況的文字記錄。（三）信息中心會同醫(yī)務(wù)部、護(hù)理部、門診部負(fù)責(zé)人等應(yīng)急工作組成員，結(jié)合事件原因分析及 預(yù)案執(zhí)行情況，對人為造成的責(zé)任人及責(zé)任科室提出處理建議。對增強網(wǎng)絡(luò)系統(tǒng)安全、修訂完善應(yīng) 急預(yù)案提出具體措施，并形成書面報告提交應(yīng)急工作組組長。七、報告信息系統(tǒng)因安全事件導(dǎo)致嚴(yán)重后果的，信息中心應(yīng)在24小時內(nèi)以書面形式向公安部門報告。附件1