医院应急预案定稿.doc

信息科HIS系统应急预案
我院计算机网络信息化已经遍布于全院的各个部门,随着各种应用的深入,医院业务对计算机的依赖与日俱增,在享受计算机给医院带来种种好处的同时也存在着不少风险。,必须未雨绸缪,有系统、有组织地作好应急预案的准备。从而,尽量降低风险,减少损失。一旦计算机信息系统瘫痪就会严重影响医院医疗活动的正常开展,为防患于未然,特制定本预案。
一、应急预案的定义
信息安全应急预案是在对各部门的全部业务处理功能的严格调查基础上,针对每项关键业务流程,,其基本价值在于:在信息系统突发事件出现之前就已经制定相应措施,做好一定准备;一旦信息系统爆发事件发生,可以提供和实施这些替代方案,以最大限度地争取时间,减少损失。
二、启动条件的事件认定
发生下列事件之一,应视为紧急事件,需要采取相应的应急措施:
(1) 医院HIS局域网出现问题,影响业务部门工作时。
(2) 软件、硬件故障:软件受到计算机病毒的侵害,局部或全部数据和功能受到损坏,使系统不能工作或工作效率急剧下降。物理设备被人为破坏。不能正常发挥其部分功能或全部功能。
(3) 出现意外停电而又无后备供电措施。
(4) 受到自然灾害的破坏。
三、准备工作
(1)软资源备用:对每一信息资源需要有足够备份,并将备份存放于攻击和灾害不能及的地方。
(2)设备备用:在工作现场有主板、硬盘、光驱、网线等备件,以及备用的外部设备。
(3)电源备用:应配置不间断电源。一般不间断电源应可在断电后维持工作lh以上。
(4)重要或大型系统中的关键设备和信息安全产品应采用双机热备份。
(5)关键要害部门应采取异地系统备份,并确保自动接管。
四、应急预案预案的制定。
建立指挥协调组:成立HIS应急预案指挥协调组,由主管院长总负责,业务院长、行政机关的科员和各相应职能部门的科主任组成。其主要职责是负责HIS的安全领导,负责制定系统安全规章制度,检查督促安全责任制和各项措施的落实情况,制定信息系统故障及应急预案并指挥实施演练。
成立技术保障组:由软件开发公司的工程师和本院的信息科人员组成。其主要职责是负责保证信息系统的稳定运行,日常管理维护,信息网络风险评估,系统安全技术保障预案的制定并协助指挥协调组定期实行演练,及时总结和汇报信息系统运行中的安全稳定状况和改进意见,负责系统应用人员安全操作技术培训。
确定应急预案的使用等级:根据系统故障在网络运行中发生的对业务范围的影响,持续的时间,划分故障的等级,我们把整个服务器系统挡掉了,网络完全瘫痪,所有的前台业务不能通过计算机完成,并把10分钟内不能恢复的情况作为最严重的等级,也就是立即启动预案的等级,而把网络上的路由器、交换机等局部故障作为次要等级,可参照本预案执行。
应急预案的重点保障对象:根据故障发生时对业务影响的程度,把下列部门列为重点对象,如门诊挂号、药房、住院登记、住院结算、护士工作站、医生工作站。
建立故障应急预警系统:业务部门发现计算机故障应在第一时间向主管负责人汇报,由计算机技术人员迅速排检原因。若预计在10分钟不能排除故障时,应立即向应急指挥协调组汇报,下达应