信息系統安全措施和應急處理預案一、總則?（一）目?的為有效?防范醫院信?息系統運行?過程中產生?的風險，預?防和減少_?__造成的?危害和損失?，建立和健?全醫院計算?機信息系統?___應急?機制，提高?計算機技術?和醫院業務?應急處理和?保障能力，?確保患者在?特殊情況下?能夠得到及?時、有效地?治療，確保?計算機信息?系統安全、?持續、穩健?運行。（?二）編寫依?據根據國?家信息安全?相關要求和?有關信息系?統管理的法?律、法規、?規章，并結?合醫院的實?際，編制本?預案。（?三）工作原?則統一領?導、分級負?責、嚴密_?__、協同?作戰、快速?反應、保障?有力（四?）適用范圍?適用于醫?院計算機網?絡及各類應?用系統二?、___機?構和職責?根據計算機?信息系統應?急管理的總?體要求，成?立醫院計算?機信息系統?應急保障領?導小組（簡?稱應急領導?小組），負?責領導、_?__和協調?全院計算機?信息系統_?__的應急?保障工作。?1.領導?小組成員。?組長由院長?擔任。副組?長由相關副?院長擔任。?成員由信息?科、院辦、?醫務科、等?部門主要負?責人組成。?應急小組日?常工作由醫?院信息科承?擔，其他各?相關部門積?極配合。?2.領導小?組職責：?（1）制定?醫院內部網?絡與信息安?全應急處置?預案。（?2）做好醫?院網絡與信?息安全應急?工作。（?3）協調醫?院內部各相?關部門之間?的網絡與信?息安全應急?工作，協調?與軟件、硬?件供應商、?線路運營商?之間的網絡?與信息安全?應急工作。?（4）_?__醫院內?部及外部的?技術力量，?做好應急處?置工作。?三、醫院信?息系統出現?故障報告程?序當各工?作站發現計?算機訪問數?據庫速度遲?緩、不能進?入相應程序?、不能保存?數據、不能?訪問網絡、?應用程序非?連續性工作?時，要立即?向信息科報?告。信息科?工作人員對?各工作站提?出的問題必?須高度重視?，做好記錄?，經核實后?及時給各工?作站反饋故?障信息，同?時召集有關?人員及時進?行分析，如?果故障原因?明確，可以?立刻恢復的?，應盡快恢?復工作；如?故障原因不?明、情況嚴?重、不能在?短期內排除?的，應立即?報告應急領?導小組，在?網絡不能運?轉的情況下?由應急領導?小組協調全?院各部門工?作，以保障?全院醫療工?作的正常運?轉。四、?醫院信息系?統故障分級?根據故障?發生的原因?和性質不同?分為三類和?其它故障：?一類故障?。由于服務?器不能正常?工作、光纖?損壞、主服?務器數據丟?失、備份硬?盤損壞、服?務器工作不?穩定、局部?網絡不通、?價表目錄被?人刪除或修?改、重點終?端故障、規?律性的整體?、局部軟件?和硬件發生?故障等造成?的網絡癱瘓?。二類故?障。由于單?一終端軟、?硬件故障，?單一病人信?息丟失、偶?然性的數據?處理錯誤、?某些科室違?反工作流程?引起系統故?障。三類?故障：由于?各終端操作?不熟練或使?用不當造成?的錯誤。其?它故障：由?于醫保線路?、醫保端引?起的醫保系?統故障針對?上述故障分?類等級，處?理原則如下?：一類故?障——由信?息科主任上?報院應急小?組領導，由?醫院應急領?導小組__?_協調恢復?工作。二?類故障——?由系統管理?人員上報信?息科主任，?由信息科集?中解決。三?類故障——?由系統管理?員單獨解決?，并詳細登?記維護情況?。其它故障?——由財務?科、醫保辦?、門診辦公?室按醫保相?關規定協調?解決。五?、發生網絡?整體故障時?的首要工作?1、當信?息科一旦確?定為網絡整?體故障時，?首先是立刻?報告應急小?組領導，同?時___恢?復工作，并?充分考慮到?特殊情況如?節假日、病?員流量大、?人員外出及?醫院有重大?活動等對故?障恢復帶來?的時間影響?。2、當?發現網絡整?體故障時，?各部門根據?故障恢復時?間的程度將?轉入手工操?作，具體時?限明確如下?（如病人或?病情需要可?隨時轉入手?工操作）：?（1）_?__分鐘內?不能恢復—?—門診掛號?、住院登記?、門診醫生?、藥房等部?門轉入手工?操作。（?2）___?小時內不能?恢復——住?院醫生工作?站、護士工?作站、手術?室、醫技檢?查轉入手工?操作。（?3）___?小時以上不?能恢復——?全院各種業?務轉入手工?操作。六?、應急數據?恢復工作規?定1、當?服務器確認?出現故障時?，由網絡管?理員按《數?據備份恢復?方案》進行?系統恢復。?2、網絡?管理員由信?息科主任指?定專人負責?恢復。當人?員變動時應?有交接手續?。3、當?網絡線路不?通時，網絡?管理員應立?即到場進行?維護，當光?纖損壞時應?立即使用備?用光纖進行?恢復，交換?機出現故障?時，應使用?備用交換機?。4、對?每次的恢復?細節應做好?詳細記錄。?5、平時?應定期對全?系統備份數?據要進行模?擬恢復一次?，以檢查數?據的可用性?。七、網?絡服務器故?障應急處理?規程網絡?服務器故障?是因硬件或?軟件原因致?使醫院信息?管理系統運?行停止，一?旦發生故障?，按下列規?程處理。?1、信息科?應設專人管?理，監控網?絡運行。發?現問題，在?及時處理的?同時迅速向?科室領導匯?報。故障排?除后，應完?成故障報告?，在技術討?論會上匯報?。2、遇?到較大故障?，信息科工?作人員應迅?速集合，_?__攻關。?具體分為_?__個組做?以下工作：?（1）故?障檢修組：?集中系統管?理員繼續分?析故障、查?找原因、修?復系統。?（2）技術?聯絡組。迅?速與軟、硬?件供應商取?得聯系，采?取有效手段?獲得技術支?持。（3?）院內協調?組。通知全?院各科室故?障情況，并?到關鍵科室?協助數據保?存。3、?全院各系統?使用科室制?定相應的系?統故障數據?保護措施，?并建立數據?搶錄小組，?發現停機，?應保存斷點?，保護原始?數據，斷點?前后表單分?開存放。?4、在停機?期間，相關?科室應__?_數據搶錄?小組在崗待?命，一旦系?統恢復，當?日應立即完?成對重要數?據的錄入，?第二天完成?全部數據補?錄。5、?故障排除后?，信息科工?作技術組應?按制定方案?分片包干，?協助重要科?室進行數據?補錄工作。?6、故障?排除后__?_天內，信?息科應__?_技術研討?會，分析故?障原因，制?定預防措施?，完成故障?排除報告院?領導八、?應急保障?（一）平時?網絡與信息?安全的防護?1、__?_管理措施?。應急__?_機構要進?行層層把關?，層層落實?，對___?機構中的人?員及___?，要做到及?時更新，并?進行定期的?安全知識培?訓。2、?技術保障。?一方面進行?網絡設備的?安全加固，?例如增加防?火墻、入侵?監測設備等?，對已知的?系統漏洞及?時___補?丁程序，另?一方面要進?行技術儲備?，對內部進?行人員定期?培訓，同時?采取通過向?專業網絡安?全公司購買?安全服務的?方式，加強?處理緊急情?況的能力和?效率。3?、在網絡工?程建設和規?劃方面，要?切實加強網?絡安全方面?考慮，設計?時要考慮設?備的冗余備?份，信息存?儲的異地備?份等。（?二）應急預?案演練應?急小組要定?期進行應急?預案的演練?，增強應急?響應的能力?和意識。信息系統安全措施和應急處理預案（二）一、適用?范圍本安?全措施適用?于醫院業務?網絡、互聯?網、門戶網?站等信息化?網絡環境的?突發安全事?件；竊取醫?院保密信息?事件；醫院?網絡系統遭?受重大范圍?黑客攻擊和?計算機病毒?擴散事件；?醫院網站主?頁被惡意篡?改；利用醫?院網絡發表?___、分?裂國家和_?__內容的?信息及損害?國家、醫院?聲譽事件；?破壞醫院網?絡安全運行?的事件等各?種破壞網絡?安全運行的?應急處置工?作。二、?信息系統安?全責任部門?及應急分工?醫院信息?科為信息系?統安全具體?執行部門，?負責信息系?統安全建設?、維護工作?；醫務科、?住院部、門?診部、藥劑?科、收費室?等為信息系?統安全應急?___配合?部門。一旦?網絡出現安?全問題，值?班人員或發?現人應立即?向安全負責?人報告，迅?速采取措施?，并檢查信?息系統的日?志等資料，?確定問題來?源，采取適?當措施，保?證信息系統?安全。若事?態嚴重，應?立即向主管?領導報告。?三、應急?處理措施?（一）設備?安全處理措?施關鍵設?備損壞后，?如不能自行?修復的，立?即更換備用?設備，并向?科室負責人?報告，并聯?系設備提供?商進行維修?。緊急情況?下值班人員?經信息科主?任授權直接?獲取，使用?者不得隨意?更改___?。（二）?網絡服務器?故障應急處?理規程1?.發現問題?，在及時處?理的同時迅?速向科室主?任報告。故?障排除后，?在技術討論?會上報告。?2.遇到?較大故障，?信息科工作?人員應迅速?集合，__?_攻關。具?體分為__?_組：故?障檢修組：?集中系統管?理員繼續分?析故障、查?找原因、修?復系統；?技術聯絡組?：迅速與軟?、硬件供應?商取得聯系?，采取有效?手段獲得技?術支持；?院內協調組?。通知全院?各科室故障?情況，并到?關鍵科室協?助數據保存?。3.各?系統使用科?室制定相應?的系統故障?數據保護措?施，并建立?數據搶錄小?組，發現停?機，應保存?斷點，保護?原始數據，?斷點前后表?單分開存放?。（三）?應急恢復工?作規定1?.網絡管理?員按數據備?份恢復要求?進行系統恢?復。2.?網絡管理員?由信息科主?任指定專人?負責恢復。?當人員變動?時應有交接?手續。3?.對每次的?恢復細節應?做好詳細記?錄。4.?平時每月對?全系統備份?數據要進行?模擬恢復一?次，以檢查?數據的可用?性。信息系統安全措施和應急處理預案（三）第?一章總則?第一條為提?高應對信息?系統在運行?過程中出現?的各種__?_的應急處?臵能力，有?效預防和最?大程度地降?低信息系統?各類___?的危害和影?響，保障信?息系統安全?、穩定運行?，根據國家?《信息安全?事件分類分?級指南》、?《信息技術?、安全技術?、信息安全?事件管理指?南》、《國?家突發公共?事件總體應?急預案》及?有關法律、?法規的規定?，結合實際?，制定本處?理預案。?第二條本處?理預案所稱?的信息系統?，由計算機?設備、網絡?設施、計算?機軟件、社?會保險數據?等組成。?第三條信息?系統___?分為網絡攻?擊事件、信?息破壞事件?、信息內容?安全事件、?網絡故障事?件、軟件系?統故障事件?、災難性事?情、其他事?件等八類事?件。（一?）網絡攻擊?事件。通過?網絡或其他?技術手段，?利用信息系?統的配臵缺?陷、協議缺?陷、程序缺?陷或使用_?__攻擊對?信息系統實?施攻擊，并?造成信息系?統異常或對?信息系統當?前運行造成?潛在危害的?事件。（?二）信息破?壞事件。通?過網絡或其?他技術手段?，造成信息?系統中的數?據被篡改、?假冒、泄漏?等而導致的?事件。（?三）信息內?容安全事件?。利用信息?網絡發布、?傳播危害國?家安全、社?會穩定和公?共利益的不?良信息內容?的事件。?（四）網絡?故障事件。?因電信、網?絡設備等原?因造成大部?分網絡線路?中斷，用戶?無法登錄信?息系統的事?件。（五?）服務器故?障事件。因?系統服務器?故障而導致?的信息系統?無法運行的?事件。（?六）軟件故?障事件。因?系統軟件或?應用軟件故?障而導致的?信息系統無?法運行的事?件。（七?）災害性事?件。因不可?抗力對信息?系統造成物?理破壞而導?致的事件。?（八）其?他___。?不能歸為以?上七個基本?分類，并可?能造成信息?系統異常或?對信息系統?當前運行造?成潛在危害?的事件。?第四條按照?造成信息系?統的中斷運?行時間，將?信息系統_?__級別劃?分為一般（?iv級）、?較大（ii?i級）、重?大（ii級?）、特別重?大（i級）?。（一）?一般（iv?級）：信息?系統發生可?能中斷運行?___小時?以內的故障?；（二）?較大（ii?i級）：信?息系統發生?可能中斷運?行___小?時以上、_?__小時以?內的故障；?（三）重?大（ii級?）：信息系?統發生可能?中斷運行_?__小時以?上、___?小時以內的?故障；（?四）特別重?大（i級）?。信息系統?發生可能中?斷運行__?_小時以上?的故障。?第二章__?_機構和工?作職責2?第五條預防?和處理信息?系統___?工作協調小?組（以下簡?稱“應急小?組”）負責?信息系統應?急處理工作?，決定信息?系統應急處?理工作的重?大事項，_?__實施、?業務協調和?發布信息系?統應急指令?，發布信息?系統應急故?障級別、決?策處理方案?。應急小組?組長由分管?信息技術工?作的領導擔?任，成員為?信息技術科?全體人員。?第三章預?防與預警機?制第七條?應急小組針?對各種可能?發生的信息?系統___?，建立和完?善預測預警?機制。第?八條預警信?息分為外部?預警信息和?內部預警信?息兩類。外?部預警信息?指信息系統?外突發的可?能需要通信?保障、安全?防范，或可?能對信息系?統產生重大?影響的事件?警報。內部?預警信息指?信息系統網?內的事故征?兆或局部信?息系統突發?事故可能對?其他或整個?網絡造成重?大影響的事?件警報。?第九條應急?小組要加強?對信息系統?的日常監測?工作。監測?的內容主要?包括：（?一）局域網?通訊性能與?流量；（?二）網絡設?備和安全設?備的操作記?錄、網絡訪?問記錄；?（三）服務?器性能、數?據庫性能、?應用系統性?能等運行狀?態，以及備?份存貯系統?狀態等；?（四）服務?器操作系統?、數據庫安?全審計記錄?、業務系統?安全審計記?錄；（五?）計算機漏?洞公告、網?絡漏洞掃描?報告；（?六）病毒公?告、防病毒?系統報告；?（七）其?他可能影響?信息系統的?預警內容。?第十條應?急小組獲得?外部重大預?警信息或通?過監測獲得?內部預警信?息后，應對?預警信息加?以分析，按?照早發現、?早報告、早?處臵的原則?，對可能演?變為嚴重事?件的情況，?部署相應的?應對措施，?通知相關部?門做好預防?和保障應急?工作的各項?準備工作，?并及時報告?所領導。?第四章應急?響應程序?第十一條信?息系統使用?單位或人員?發現信息系?統___后?，應及時報?告應急小組?。應急小組?及時___?相關人員查?找故障原因?，在短時間?內（一般要?在半小時以?內）依據故?障情形和修?復時間進行?初步判別，?確定故障分?類級別，較?大（iii?級）及其以?上的___?應報告所領?導。第十?二條信息系?統___發?生后，根據?___嚴重?程度，由所?領導決定并?指定特定小?組或人員及?時向新聞媒?體發布相關?信息，所指?定的小組或?人員應嚴格?按照所領導?規定及要求?對外發布信?息，其他部?門或個人不?得擅自接受?新聞媒體采?訪或對外發?布自己的看?法和意見。?第十三條?發生較大（?iii級）?及其以上信?息系統__?_時，應急?小組除向所?領導報告外?，應立即通?知各業務部?室。各業務?部室應在各?業務大廳張?貼告示牌，?同時做好服?務對象的解?釋和疏導工?作，并盡可?能通過電話?、網絡、短?信等方式通?知參保單位?經辦人員。?第十四條?根據不同的?事件以及事?件的級別，?采取相應措?施進4行?應急處理。?___處理?過程中，可?以根據需要?調整故障級?別。（一?）網絡攻擊?事件應急預?案：1.?當發現網絡?被非法入侵?、網頁內容?被篡改，應?用服務器的?數據被非法?拷貝、修改?、刪除，或?有黑客正在?進行攻擊等?現象時，使?用者或管理?者應斷開網?絡，并立即?報告應急小?組。2.?應急小組立?即關閉相關?服務器，封?鎖或刪除被?攻破的登陸?帳號，阻斷?可疑用戶進?入網絡的通?道，并及時?清理系統、?恢復數據和?程序，盡快?將系統和網?絡恢復正常?。（二）?信息破壞事?件應急預案?：1.當?發現信息被?篡改、假冒?、泄漏等事?件時，信息?系統使用單?位或個人應?立即通知應?急小組。?2.如被篡?改或被假冒?的數據正在?征繳或發放?過程中，應?急小組應立?即通知代收?代發機構中?止征繳或發?放工作。?3.應急小?組通過跟蹤?應用程序、?查看數據庫?安全審計記?錄和業務系?統安全審計?記錄查找信?息被破壞的?原因和相關?責任人。?4.應急小?組提出修正?錯誤方案和?措施，通知?各業務部室?進行處理。?（三）信?息內容安全?事件應急預?案：1.?當發現不良?信息或網絡?病毒時，系?統使用人員?立即斷開網?線，終止不?良信息或網?絡病毒傳播?，并報告應?急小組。?2.應急小?組根據情況?通告局域網?內所有計算?機用戶，隔?離網絡，指?導各計算機?操作人員進?行殺毒處理?、清除不良?信息，直至?網絡處于安?全狀態。?（四）網絡?故障事件應?急預案：?1.發生網?絡故障事件?后，系統使?用人員應及?時報告應急?小組。2?.應急小組?及時查清網?絡故障位臵?和原因，并?予以解決。?3.不能?確定故障的?解決時間或?解決故障的?期限并屬較?大（iii?級）及其以?上的，應急?小組應報告?所領導。?（五）服務?器故障應急?預案：1?.服務器故?障后，應急?小組確定故?障設備及故?障原因，并?通知相關廠?商。2.?根據服務器?修復和恢復?系統所需時?間，由所領?導決定是否?啟用備份設?備。3.?如啟用備份?設備，在服?務器故障排?除后，應急?小組在確保?不影響正常?業務工作的?前提下，利?用網絡空閑?時期替換備?用設備。如?不啟用備份?設備，應急?小組應積極?配合相關廠?商解決服務?器故障事件?。（六）?軟件故障事?件應急預案?：1.發?生計算機軟?件系統故障?后，系統使?用人員應立?即保存數據?，停止該計?算機的業務?操作，并將?情況報告應?急小組，不?得擅自進行?處理。2?.應急小組?應立刻派出?技術人員進?行處理，必?要情況下，?通知各業務?部室停止業?務操作和對?系統數據進?行備份。?3.應急小?組___有?關人員在保?持原始數據?安全的情況?下，對計算?機系統進行?修復；修復?系統成功后?，利用備份?數據恢復丟?失的數據。?（七）災?害性事件應?急預案：?1.一旦發?生災害性事?件，應急小?組每一位成?員都應有責?任在第一時?間進入機房?搶救服務器?及存儲設備?。2.應?急小組對服?務器及存儲?設備的損壞?程序進行評?估。如服務?器損壞或存?儲設備損壞?無法使用，?立即聯系相?關廠商，進?入維保服務?程序。3?.根據服務?器或存儲設?備修復和恢?復系統所需?時間，由所?領導小組決?定是否啟用?備份設備。?（八）其?他___應?急預案。應?急小組立刻?派出技術人?員進入現場?，制定相應?措施，根據?實際情況靈?活處理，并?按要求報告?所領導小組?。第五章?后期處置?第十五條故?障排除后，?應急小組向?各部室發出?故障解除、?系統恢復正?常運行通知?。第十六?條系統恢復?運行后，相?關操作人員?盡快通知參?保單位和個?人辦理社會?保險業務事?項，并對故?障發生前所?進行過的業?務操作進行?檢查，核對?業務數據是?否正確或有?無丟失，不?正確或有丟?失的應馬上?更正或補錄?，確保數據?的正確和完?整。對在故?障期間采用?手工受理的?事項，應及?時在系統中?補充完善。?第十七條?所領導__?_有關人員?及有關技術?專家組成事?件調查組，?對事件發生?原因、性質?、影響、后?果、責任及?應急處臵能?力、恢復重?建等問題進?行全面調查?評估，總結?經驗教訓，?完善信息系?統7應急?處理預案，?整改信息系?統存在的隱?患。第十?八條所領導?對在信息系?統應急事件?處臵中做出?突出貢獻的?___和個?人，提出表?彰獎勵建議?；對玩忽職?守，造成不?良影響或嚴?重后果的，?按有關規定?提出處理意?見，并依法?依規提出處?理意見建議?，并追究其?責任。第?六章應急保?障第十九?條信息技術?科應做好系?統數據的備?份工作，保?證重要數據?在受到破壞?后可緊急恢?復。預留一?定數量的網?絡硬件設備?和服務器，?用于預防或?應對信息系?統___。?第二十條?選擇熟悉信?息系統軟硬?件的專業公?司作為信息?系統應急處?理的社會應?急支援單位?，提供技術?支持和服務?。信息系統?服務器以及?存儲設備要?與專業廠商?簽定維保協?議，明確備?用設備的供?應時間。?第二十一條?強化信息安?全宣傳教育?，提高信息?安全防御意?識。每年至?少___開?展一次全局?范圍內的信?息網絡安全?教育，提高?全局職工信?息安全防范?意識和能力?。第七章?附則第二?十三條本預?案自公布之?日起執行。?信息系統安全措施和應急處理預案（四）一、總?則（一）?目的為有?效防范醫院?信息系統運?行過程中產?生的風險，?預防和減少?___造成?的危害和損?失，建立和?健全醫院計?算機信息系?統___應?急機制，提?高計算機技?術和醫院業?務應急處理?和保障能力?，確保患者?在特殊情況?下能夠得到?及時、有效?地治療，確?保計算機信?息系統安全?、持續、穩?健運行。?（二）編寫?依據根據?國家信息安?全相關要求?和有關信息?系統管理的?法律、法規?、規章，并?結合醫院的?實際，編制?本預案。?（三）工作?原則統一?領導、分級?負責、嚴密?___、協?同作戰、快?速反應、保?障有力（?四）適用范?圍適用于?醫院計算機?網絡及各類?應用系統?二、___?機構和職責?根據計算?機信息系統?應急管理的?總體要求，?成立醫院計?算機信息系?統應急保障?領導小組（?簡稱應急領?導小組），?負責領導、?___和協?調全院計算?機信息系統?___的應?急保障工作?。1.領?導小組成員?。組長由院?長擔任。副?組長由相關?副院長擔任?。成員由?信息科、院?辦、醫務科?、護理部、?門診辦公室?、財務科、?醫保辦等部?門主要負責?人組成。?應急小組日?常工作由醫?院信息科承?擔，其他各?相關部門積?極配合。?2.領導小?組職責：?（1）制定?醫院內部網?絡與信息安?全應急處置?預案。（?2）做好醫?院網絡與信?息安全應急?工作。（?3）協調醫?院內部各相?關部門之間?的網絡與信?息安全應急?工作，協調?與軟件、硬?件供應商、?線路運營商?之間的網絡?與信息安全?應急工作。?（4）_?__醫院內?部及外部的?技術力量，?做好應急處?置工作。?三、醫院信?息系統出現?故障報告程?序當各工?作站發現計?算機訪問數?據庫速度遲?緩、不能進?入相應程序?、不能保存?數據、不能?訪問網絡、?應用程序非?連續性工作?時，要立即?向信息科報?告。信息科?工作人員對?各工作站提?出的問題必?須高度重視?，做好記錄?，經核實后?及時給各工?作站反饋故?障信息，同?時召集有關?人員及時進?行分析，如?果故障原因?明確，可以?立刻恢復的?，應盡快恢?復工作；如?故障原因不?明、情況嚴?重、不能在?短期內排除?的，應立即?報告應急領?導小組，在?網絡不能運?轉的情況下?由應急領導?小組協調全?院各部門工?作，以保障?全院醫療工?作的正常運?轉。四、?醫院信息系?統故障分級?根據故障?發生的原因?和性質不同?分為三類和?其它故障：?一類故障：?由于服務器?不能正常工?作、光纖損?壞、主服務?器數據丟失?、備份硬盤?損壞、服務?器工作不穩?定、局部網?絡不通、價?表目錄被人?刪除或修改?、重點終端?故障、規律?性的整體、?局部軟件和?硬件發生故?障等造成的?網絡癱瘓。?二類故障?。由于單一?終端軟、硬?件故障，單?一病人信息?丟失、偶然?性的數據處?理錯誤、某?些科室違反?工作流程引?起系統故障?。三類故?障：由于各?終端操作不?熟練或使用?不當造成的?錯誤。其它?故障：由于?醫保線路、?醫保端引起?的醫保系統?故障針對上?述故障分類?等級，處理?原則如下：?一類故障?——由信息?科主任上報?院應急小組?領導，由醫?院應急領導?小組___?協調恢復工?作。二類?故障——由?系統管理人?員上報信息?科主任，由?信息科集中?解決。三?類故障——?由系統管理?員單獨解決?，并詳細登?記維護情況?。其它故障?——由財務?科、醫保辦?、門診辦公?室按醫保相?關規定協調?解決。五?、發生網絡?整體故障時?的首要工作?1、當信?息科一旦確?定為網絡整?體故障時，?首先是立刻?報告應急小?組領導，同?時___恢?復工作，并?充分考慮到?特殊情況如?節假日、病?員流量大、?人員外出及?醫院有重大?活動等對故?障恢復帶來?的時間影響?。2、當?發現網絡整?體故障時，?各部門根據?故障恢復時?間的程度將?轉入手工操?作，具體時?限明確如下?（如病人或?病情需要可?隨時轉入手?工操作）：?（1）_?__分鐘內?不能恢復—?—門診掛號?、住院登記?、門診醫生?、藥房等部?門轉入手工?操作。（?2）___?小時內不能?恢復——住?院醫生工作?站、護士工?作站、手術?室、醫技檢?查轉入手工?操作。（?3）___?小時以上不?能恢復——?全院各種業?務轉入手工?操作。六?、應急數據?恢復工作規?定1、當?服務器確認?出現故障時?，由網絡管?理員按《數?據備份恢復?方案》進行?系統恢復。?2、網絡?管理員由信?息科主任指?定專人負責?恢復。當人?員變動時應?有交接手續?。3、當?網絡線路不?通時，網絡?管理員應立?即到場進行?維護，當光?纖損壞時應?立即使用備?用光纖進行?恢復，交換?機出現故障?時，應使用?備用交換機?。4、對?每次的恢復?細節應做好?詳細記錄。?5、平時?應定期對全?系統備份數?據要進行模?擬恢復一次?，以檢查數?據的可用性?。七、網?絡服務器故?障應急處理?規程網絡?服務器故障?是因硬件或?軟件原因致?使醫院信息?管理系統運?行停止，一?旦發生故障?，按下列規?程處理。?1、信息科?應設專人管?理，監控網?絡運行。發?現問題，在?及時處理的?同時迅速向?科室領導匯?報。故障排?除后，應完?成故障報告?，在技術討?論會上匯報?。2、遇?到較大故障?，信息科工?作人員應迅?速集合，_?__攻關。?具體分為_?__個組做?以下工作：?（1）故?障檢修組。?集中系統管?理員繼續分?析故障、查?找原因、修?復系統。?（2）技術?聯絡組。迅?速與軟、硬?件供應商取?得聯系，采?取有效手段?獲得技術支?持。（3?）院內協調?組。通知全?院各科室故?障情況，并?到關鍵科室?協助數據保?存。3、?全院各系統?使用科室制?定相應的系?統故障數據?保護措施，?并建立數據?搶錄小組，?發現停機，?應保存斷點?，保護原始?數據，斷點?前后表單分?開存放。?4、在停機?期間，相關?科室應__?_數據搶錄?小組在崗待?命，一旦系?統恢復，當?日應立即