医院信息系统安全措施及应急预案 - 副本

本文由用户“诺易下豆”分享发布 更新时间:2022-04-21 09:35:52 举报文档

以下为《医院信息系统安全措施及应急预案 - 副本》的无排版文字预览,完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的,下载的文档就是什么样的。

医院信息管理系统故障应急预案

总则

(一)目的

为有效防范医院信息系统运行过程中产生的风险,预防和减少突发事件造成的危害和损失,建立和健全医院计算机信息系统突发事件应急机制,提高计算机技术和医院业务应急处理和保障能力,确保患者在特殊情况下能够得到及时、有效地治疗,确保计算机信息系统安全、持续、稳健运行。

编写依据

根据国家信息安全相关要求和有关信息系统管理的法律、法规、规章,并结合医院的实际,编制本预案。

工作原则

统一领导、分级负责、严密组织、协同作战、快速反应、保障有力

组织机构和职责

根据计算机信息系统应急管理的总体要求,成立医院计算机信息系统应急保障领导小组(简称应急领导小组),负责领导、组织和协调全院计算机信息系统突发事件的应急保障工作。 1.领导小组成员:

组长:

副组长:

组员:

应急小组日常工作由医院信息科承担,其他各相关部门积极配合。

领导小组职责:

制定医院内部网络与信息安全应急处置预案。

做好医院网络与信息安全应急工作。

协调医院内部各相关部门之间的网络与信息安全应急工作,协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。

组织医院内部及外部的技术力量,做好应急处置工作。

医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。

信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行分析,如果故障原因明确,可以立刻恢复的 ,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告应急领导小组,在网络不能运转的情况下由应急领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。

医院信息系统故障分级

根据故障发生的原因和性质不同分为三类和其它故障:

一类故障:由于服务器不能正常工作、光纤损坏 内容过长,仅展示头部和尾部部分文字预览,全文请查看图片预览。 理规程

网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止,一旦发生故障,按下列规程处理。

信息科应设专人管理,监控网络运行。发现问题,在及时处理的同时迅速向科室领导汇报。故障排除后,应完成故障报告,在技术讨论会上汇报。

遇到较大故障,信息科工作人员应迅速集合,集体攻关。具体分为3个组做以下工作:

故障检修组:集中系统管理员继续分析故障、查找原因、修复系统。

技术联络组:迅速与软、硬件供应商取得联系,采取有效手段获得技术支持。

院内协调组:通知全院各科室故障情况,并到关键科室协助数据保存。

全院各系统使用科室制定相应的系统故障数据保护措施,并建立数据抢录小组,发现停机,应保存断点,保护原始数据,断点前后表单分开存放。

在停机期间,相关科室应组织数据抢录小组在岗待命,一旦系统恢复,当日应立即完成对重要数据的录入,第二天完成全部数据补录。

故障排除后,信息科工作技术组应按制定方案分片包干,协助重要科室进行数据补录工作。

故障排除后2天内,信息科应组织技术研讨会,分析故障原因,制定预防措施,完成故障排除报告院领导。

应急保障

平时网络与信息安全的防护

组织管理措施:应急组织机构要进行层层把关,层层落实,对组织机构中的人员及联系方式,要做到及时更新,并进行定期的安全知识培训。

技术保障:一方面进行网络设备的安全加固,例如增加防火墙、入侵监测设备等,对已知的系统漏洞及时安装补丁程序,另一方面要进行技术储备,对内部进行人员定期培训,同时采取通过向专业网络***购买安全服务的方式,加强处理紧急情况的能力和效率。

在网络工程建设和规划方面,要切实加强网络安全方面考虑,设计时要考虑设备的冗余备份,信息存储的异地备份等。

应急预案演练

应急小组要定期进行应急预案的演练,增强应急响应的能力和意识。

医院信息科

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《医院信息系统安全措施及应急预案 - 副本》的无排版文字预览,完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的,下载的文档就是什么样的。

图片预览