医院信息及网络系统安全应急预案
一、总则
1.1编制目的
建立健全我院信息与网络安全事件应急工作机制，提高应对信息与网络安全事件的处置能力，预防和减少网络与信息安全事件造成的危害和损失，维护信息安全和医院诊疗行为稳定。
1.2编制依据
依据《突发事件应对法》、《网络安全法》、《突发事件应对法》、《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007）、《**区突发公共事件总体应急预案》等相关规定，制定本预案。
1.3适用范围
本预案适用于我院执业范围内发生的信息与网络安全事件的预防和应急处置工作。国家及政府部门有关法律法规、规章对信息内容安全事件的预防和处置工作另有规定的，依照其规定执行。
1.4分级分类
信息与网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障事件、灾害性事件及其他事件等七类：
（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
（2）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、
漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
（3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
（4）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
（5）设备设施故障事件分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
（6）灾害性事件是指由自然灾害等其他突发事件导致的信息与网络安全事件。应急响应等级划分
（7）其他事件是指上述事件类型以外的影响信息与网络安全的事件。
1.5工作原则
1.本应急预案所称计算机信息及网络系统，是指在医院信息及网络系统中，由计算机及其配套的设备、设施构成，按照HIS系统应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。
2.计算机信息及网络系统安全保护，是保障计算机及配套的设备、设施的安全，运行环境安全，保障信息安全，保障医院信息管理系统功能正常发挥，以维护计算机信息及网络系统安全运行，重点是维护信息及网络系统中数据信息和网络上一切设备的安全。
3.医院内网运行的计算机的安全保护适用本应急预案。
4.任何单位或者个人不得利用上网计算机从事危害医院利益的活动，不得危害计算机网络系统的安全。
5.计算机网络系统的建设和应用，应遵守上级主管机关办法的行政法规，用户手册和其他有关规定。
6.计算机网络系统实行安全等级保护和用户使用权限划分，安全等级和用户使用权限以及用户口令密码的划分和设置由信息中心负责制定和实施。
7.在计算机网络系统设施附近进行营房维修、改变及其他活动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知信息科，经科室负责人同意并采取保护措施后，方可实施作业。
8.计算机网络系统的使用科室和个人都必须遵守计算机安全使用规则，以及有关的操作规程和规章制度。
9.对计算机网络系统中发生的问题，有关使用科室负责人应当立即向信息科工作人员报告。
10.对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由信息科负责处理。
11.对计算机网络系统软件、设备、设施的安装、调试、故障排除等各项操作由信息科工作人员负责。各科室或个人不得自行拆卸、安装任何软、硬件设施。
12.所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。
二、应急事件处理小组
组长：
副组长：
组员：
各相应职能部门主任及临床科室科主任、护士长
三、应急响应
（一）响应级别的确定
根据信息与网络安全事件的可控性、严重程度和影响范围，包括网络瘫痪面、对医疗工作影响、损失程度综合考虑。
将网络与信息安全事件分为四级：特别重大（I级）、重大（II 级）、较大（III级）、一般（IV级）。国家及政府部门有关法律法规有明确规定的，按国家及政府部门有关规定执行。分类如下：一般（IV级）：个别工作站点不能正常工作、打印机故障、故障、网线接头松动影响科室正常工作。
较大（III级）：楼层交换机、科室交换机故障，导致局部网络瘫痪。
重大（II级）：基础网络、光纤收发器、主交换机瘫痪、综合布线主干断裂。
特别重大（I级）：服务器崩溃、磁盘阵列破坏、网络系统软件丢失、备用服务器系统无法启动。
（二）预案启动
发生IV级、III级网络信息安全事件后，信息科应立即组织人员实地检测并维修；发生I、II级的信息安全突发事件后，上报医院信息化领导小组和医院信息安全应急领导小组，启动相应预案，并由医院信息安全应急领导小组负责应急处理工作，如属于涉及危害公共安全事件应及时上报公安信息及网络管理部门。
（三）现场应急处理
1.信息科接到其他科室信息安全应急报告后，根据事件级别采取相应措施，重大突发事件立即报告医院信息安全应急领导小组，并组织恢复工作。
2.当发生网络整体故障时，应急服务器无法启用的情况下，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：（1）15分钟内不能恢复：门急诊挂号收费、门急诊药房、门诊急诊医生等部门转入手工操作。
（2）3小时内不能恢复：住院医生工作站、住院护士工作站、住院药房、门急诊、手术室、医技检查转入手工操作。
（3）12小时以上不能恢复：全院各种业务转入手工操作。
3.所有手工操作的统一启动时间须由医院信息安全应急办公室通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。
4.门诊挂号收费处工作协调
（1）由财务科负责人负责组织协调。
（2）当网络系统运行中断超过15分钟时，要通知收费员转入手工收费程序。
（3）门诊收费员要建立手工发票使用登记本，对发票使用情况做详细登记。
（4）当系统恢复正常时，由收费员负责对网络运行稳定性进行监测，如不稳定，及时向医院信息科反馈情况。
（5）在接到使用计算机的指令并重新启动运行后，收费员立即转入到机器操作，并在空闲时补录相关信息。
5.住院收费处的工作协调
（1）由财务科负责人负责组织协调。
（2）原则上不在住院处进行费用补录，以防止出现帐目混乱。
（3）当系统停止运行时间超过12小时，推迟普通出院患者结算时间。对急需出院的患者应根据病历和临床护士工作站记录，进
行手工核算，出具手写发票。
（4）如出院患者急需在网络停止运行期间结算，应由该科护士工作站追查是否还有正在进行的检查项目，并向住院收费处提供详细费用情况，方可送交结算。
6.医生、护士工作站的协调
（1）由医务科、护理部负责人负责组织协调。
（2）医生接到信息科通知后立即转入手工操作。
（3）病区医生手工开具医嘱，书写借方，一式两份，一份用于科室补录医嘱，另一份送药房作为取药凭证。
（4）护士根据医嘱核对借方，并严格按医嘱进行。
（5）有紧急出院病人，立即通知住院收费处，由住院收费处进行手工结算工作。
（6）接到医院信息安全应急办恢复运行时间的通知后，由科主任、护士长组织协调，完成补录医嘱和费用核对工作。
7.医技检查工作协调
（1）由各医技科主任负责组织协调。
（2）在网络停运期间手工登记病人检查申请单信息。
（3）对即将出院或有出院倾向的患者，主治医师要在检查申请单上注明，检查科室应及时通知临床科室和住院收费处沟通费用情况。
8.药房工作协调
（1）由药剂科负责人负责组织协调。
（2）网络故障时，根据临床科室提供的药品请领单发药（借药）。
（3）网络恢复时对临床科室补录的摆药医嘱进行发药并确认，
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论