医院信息系统应急预案

《医院信息系统应急预案》由会员分享，可在线阅读，更多相关《医院信息系统应急预案（4页珍藏版）》请在装配图网上搜索。

1、医院信息系统应急预案医院信息系统应急预案一、总则1.1为保护医院计算机网络系统安全，促进医院计算机应用和发 展，保障HIS系统顺利运行，特制定本应急预案。1.2本应急预案所称计算机网络系统，是指在医院信息系统中， 由计算机及其配套的设备、设施构成，按照HIS系统应用目标和 规则对数据信息进行采集、加工、存储、传输、检索等处理的人 机系统。1.3计算机网络系统的安全保护，是保障计算机及配套的设备、 设施的安全，运行环境的安全，保障信息的安全，保障医院信息 管理系统功能的正常发挥，以维护计算机网络系统的安全运行， 重点是维护网络系统中数据信息和网络上一切设备的安全。1.4医院内网运行的计算机的安全

2、保护适用本应急预案。1.5任何单位或者个人不得利用上网计算机从事危害医院利益的 活动，不得危害计算机网络系统的安全。1.6计算机网络系统的建设和应用，应遵守上级主管机关办法的 行政法规，用户手册和其它有关规定。1.7计算机网络系统实行安全等级保护和用户使用权限划分，安 全等级和用户使用权限以及用户口令密码的划分和设置由信息中 心负责制定和实施。1.8在计算机网络系统设施附近进行营房维修、改造及其它活 动，不得危害计算机网络系统的安全。如无法避免而影响计算机 网络系统设施安全的作业，须事先通知信息中心，经中心负责人 同意并采取保护措施后，方可实施作业。1.9计算机网络系统的使用单位和个人都必须遵

3、守计算机安全使 用规则，以及有关的操作规程和规章制度。1.10对计算机网络系统中发生的问题，有关使用科室负责人应 当立即向计算机工程技术人员报告。1.11对计算机病毒和危害网络系统安全的其它有害数据信息的 防治工作，由信息中心负责处理。1.12对计算机网络系统软件、设备、设施的安装、调试、故障 排除等各项操作由计算机工程技术人员负责。其它任何单位或个 人不得自行拆卸、安装任何软、硬件设施。1.13所有内网计算机绝对禁止进行国际联网或与院外其它公 共网络联接。二、应急事件处理领导小组组长：主管院长副组长：信息科长组员：信息中心网络管理员各相应职能部门主任及临床科室科主任、护士长三、应急响应3.1

4、响应级别的确定信息安全事件分级的参考要素包括网络瘫痪面、对医疗工作影响、损失程度综合考虑。信息安全突发事件级别分为四级：一般（W级）、较大（111级）、 重大（II级）和特别重大（|级）。IV级：个别工作站点不能正常工作、打印机故障、刷卡机故 障、网线接头松动影响科室正常工作。III级：楼层交换机、科室交换机故障，导致局部网络瘫痪。II级：基础网络、光纤收发器、主交换机瘫痪、综合布线主 干断裂。I级：服务器崩溃、磁盘阵列破坏、网络系统软件丢失、备用 服务器系统无法启动。3.2预案启动发生IV级、III级网络信息安全事件后，信息中心应立即组织 人员实地检测并维修；发生I、II级的信息安全突发事件后，上报 医院信息化领导小组和医院信息安全应急领导小组，启动相应预 案，并由医院信息安全应急领导小组负责应急处理工作。3.3现场应急处理3.3.1信息中心接到科室信息安全应急报告后，根据事件级 别采取相应措施，重大突发事件立即报告医院信息安全应急领导 小组，并组织恢复工作。3.3.2当发生网络整体故障时，应急服务器无法启用的情况 下，各部门根据故障恢复时间的程度将转入手工操作，具体时限 明确如下：