《医院信息系统安全措施及应急预案（四篇）.doc》由会员分享，可在线阅读，更多相关《医院信息系统安全措施及应急预案（四篇）.doc（15页珍藏版）》请在金锄头文库上搜索。
1、医院信息系统安全措施及应急预案随着医院信息化的日益深入，医院的日常业务对计算机网络及信息系统的依赖也将日益增加。医院信息系统利用计算机的高新技术，使医院日常管理合理化，极大提高了医疗服务质量，提高了医院的管理水平。鉴于任何系统都可能因设备故障、系统缺陷、病毒破坏、黑客攻击、人为错误或意外灾害等原因导致速度下降甚至系统崩溃，严重影响医院医疗活动的正常开展。因此，尽快建立并完善计算机网络系统安全及其应急预案就具有十分重要的意义。我院是一所二级专科医院。我院的计算机网络从_年开始建设，此后多次进行了改建、扩建，形成了一定的规模，随着医院信息化建设的逐步深入，网上业务由单一到多元化，任何网络系统的设计
2、与建设都不可能达到绝对的安全可靠，因此只有通过细致的日常维护与及时的故障处理应急预案，才能最大限度提高网络系统的可靠性；只有建立合理可靠的事故处理机制，才可能在计算机网络或医院信息系统出现故障时最快、最安全、最有效地恢复医院正常业务。因此我们作出如下安全部署：一、网络安全(一)内_控制我院的计算机网络为主干_m的千兆以太网，采用二层架构。主要完成医疗、管理、财务等医院内部重要业务的网络应用管理、资源内部共享和数据传递。通过网管软件、防火墙策略，控制用户的网络访问权限，做到内_控制。(二)网络管理保证院内、外网系统的正常运行，保持网络系统的正常_工作，严格监控网络运行状态，调整必要的网络设备参数
3、，建立数据自我检测机制，设置数据库管理系统的数据管理选项，对每天的数据进行自我检测，对大批量的数据更新进行记录，并以消息方式提交系统管理员。(每日)查询并导出关键设备的日志；(及时)记录网络设备的配置及相关信息的变更；(及时)排除用户终端的通信故障并记录相关信息；(及时)记录新入网设备进行配置并作相关的记录；(每周)提交网络系统运行状况分析报告。二应用安全(一)医院信息系统建设医院信息系统数据每天作异地全备份到备份服务器。(二)建立防御体系整个网络采用usb口禁用方法，将网络流量控制在预测的波动范围内，大幅度提高网络稳定性，业务系统的运行效率因此极大提高，系统死机、瘫痪事故也大幅度减少，网络维
4、护和管理的压力有效地得以降低。同时提供入侵监测保障内网安全，强化了安全策略、限制暴露用户点。三物理安全(一)网络设备备件网络设备的故障是网络出现问题的主要原因之一。通过适量的备件冗余，当部分备件出现故障时，维护部门可以用更换部件的方案迅速解决问题，快速恢复网络的正常运转。在最短的时间内解决问题，最大限度地降低系统停机时间；然后将有故障的模块或器材送回厂家修理。为了及时满足我院网络系统应急事件处理过程中对部分硬件设备的需求，采取提供全部网络设备综合备机服务，且全部备机保证在功能上与原有设备相同。(二)电源备份不间断电源(ups)作为计算机系统外设之一，特别是医院网络中的保护设备，它主要起到三个作
5、用：一是提供后备电源，防止突然断电造成的损害，一些重要数据的丢失；二是消除“污染”，改善电源质量，对电源系统中的浪涌、噪声、电压下降等现象起到改进作用，使计算机中的电子部件免受摧毁性损坏；三是对整个数据通道进行保护，提高网络的可用性，使我院的计算机系统和网络运行更加稳定安全。目前，我院在机房及交换机布置了ups防护，作到电源冗余，安全支持了系统关键业务的不间断运行。能在外界电力出现问题的情况下，有效保存关键应用的关键数据，并保持主要网络干路的通畅约四个小时。这在很大程度提高整体信息系统的安全性。四制度安全为保证及时处理医院信息系统的各种故障，保障门诊、病房his系统正常工作，信息中心设立_小时
6、手机值班制。不但在技术和设备上达到网络安全、应用安全和物理安全，而且还建立了一整套相关的信息安全管理体制。严格执行考勤制度，明确工作职责，贯彻值班制度。遇到网络故障、系统故障或用户反映的问题时能很快_有关人员找到原因并排除故障。我院网络系统根据不同情况对计算机系统进行不同处理，争取在最短的时间内恢复计算机系统的正常运行。(一)处理步骤我们针对可能出现的应急情况综合分析，如医院全面断电、机房断电、his系统核心服务器、数据库、网络交换机(核心交换机、二层交换机)出现故障，导致所有一线业务计算机无法正常登陆his系统，不能进行正常的挂号、收费、划价、取药等情况。制定了各种应急预案：信息中心停电应急
7、预案、网络故障紧急预案、信息系统应急预案、门诊收费应急预案。1.计算机因不间断电源(ups)供电不正常时，技术人员以及相关负责人在五分钟内到达故障现场，解决问题并最快速度恢复设备的正常供电。2.当计算机服务器数据出现崩溃，主服务器发生故障，十分钟内启动后备服务器，并通知门诊办公室做好相关的处理工作。3.数据库崩溃，不能正常运行或数据库实在无法恢复，立即启用数据库备份与恢复方案，来恢复数据库。4.计算机故障发生在主干网的连接线，立即启用备用链路，更换交换机，改变主干网布线结构。5.his软件系统故障，his系统程序或数据库出现故障时，首先由信息中心人员进行初步排查，同时通知软件开发商的维护人员赶
8、往医院，在_分钟内无法解决时，启用备份服务器。医院信息系统安全措施及应急预案（二）一、总则1.1为保护医院计算机网络系统安全，促进医院计算机应用和发展，保障his系统顺利运行，特制定本应急预案。1.2本应急预案所称计算机网络系统，是指在医院信息系统中，由计算机及其配套的设备、设施构成，按照his系统应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。1.3计算机网络系统的安全保护，是保障计算机及配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息管理系统功能的正常发挥，以维护计算机网络系统的安全运行，重点是维护网络系统中数据信息和网络上一切设备的安全。1.
9、4医院内网运行的计算机的安全保护适用本应急预案。1.5任何单位或者个人不得利用上网计算机从事危害医院利益的活动，不得危害计算机网络系统的安全。1.6计算机网络系统的建设和应用，应遵守上级主管机关办法的行政法规，用户手册和其他有关规定。1.7计算机网络系统实行安全等级保护和用户使用权限划分，安全等级和用户使用权限以及用户口令_的划分和设置由信息中心负责制定和实施。1.8在计算机网络系统设施附近进行营房维修、改造及其他活动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知信息中心，经中心负责人同意并采取保护措施后，方可实施作业。1.9计算机网络系统的使用单位和
10、个人都必须遵守计算机安全使用规则，以及有关的操作规程和规章制度。1.10对计算机网络系统中发生的问题，有关使用科室负责人应1当立即向计算机工程技术人员报告。1.11对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由信息中心负责处理。1.12对计算机网络系统软件、设备、设施的_、调试、故障排除等各项操作由计算机工程技术人员负责。其他任何单位或个人不得自行拆卸、_任何软、硬件设施。1.13所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。二、应急事件处理领导小组组长：主管院长副组长：信息科长组员：信息中心网络管理员各相应职能部门主任及临床科室科主任、护士长三、应急响应3.1响
11、应级别的确定信息安全事件分级的参考要素包括网络瘫痪面、对医疗工作影响、损失程度综合考虑。信息安全_级别分为四级。一般(级)、较大(级)、重大(ii级)和特别重大(i级)。iv级。个别工作站点不能正常工作、打印机故障、刷卡机故障、网线接头松动影响科室正常工作。级：楼层交换机、科室交换机故障，导致局部网络瘫痪。ii级：基础网络、光纤收发器、主交换机瘫痪、综合布线主干断裂。i级。服务器崩溃、磁盘阵列破坏、网络系统软件丢失、备用服务器系统无法启动。3.2预案启动2发生iv级、iii级网络信息安全事件后，信息中心应立即_人员实地检测并维修；发生i、ii级的信息安全_后，上报医院信息化领导小组和医院信息安
12、全应急领导小组，启动相应预案，并由医院信息安全应急领导小组负责应急处理工作。3.3现场应急处理(1)_分钟内不能恢复。门急诊挂号收费、门急诊药房、门诊急诊医生等部门转入手工操作。(2)_小时内不能恢复。住院医生工作站、住院护士工作站、住院药房、门急诊、手术室、医技检查转入手工操作。(3)_小时以上不能恢复。全院各种业务转入手工操作。(2)当网络系统运行中断超过_分钟时，要通知收费员转入手工收费程序。(3)门诊收费员要建立手工_使用登记本，对_使用情况做详细登记。(4)当系统恢复正常时，由收费员负责对网络运行稳定性进行监测，如不稳定，及时向医院信息中心反馈情况。3(5)在接到使用计算机的指令并重
13、新启动运行后，收费员立即转入到机器操作，并在空闲时补录相关信息。(2)原则上不在住院处进行费用补录，以防止出现帐目混乱。(3)当系统停止运行时间超过_小时，推迟普通出院患者结算时间。对急需出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写_。(4)如出院患者急需在网络停止运行期间结算，应由该科护士工作站追查是否还有正在进行的检查项目，并向住院收费处提供详细费用情况，方可送交结算。(1)由医务科、护理部负责人负责_协调。(2)医生接到信息中心通知后立即转入手工操作。(3)病区医生手工开具医嘱，书写借方，一式两份，一份用于科室补录医嘱，另一份送药房作为取药凭证。(4)护士根据医嘱核对
14、借方，并严格按医嘱进行治疗。(5)有紧急出院病人，立即通知住院收费处，由住院收费处进行手工结算工作。(6)接到医院信息安全应急办恢复运行时间_通知后，由科主任、护士长_协调，完成补录医嘱和费用核对工作。(1)由各医技科主任负责_协调。(2)在网络停运期间手工登记病人检查申请单信息。(3)对即将出院或有出院倾向的患者，主治医师要在检查申请单上注明，检查科室应及时通知临床科室和住院收费处沟通费用情况。(1)由药剂科负责人负责_协调。(2)网络故障时，根据临床科室提供的药品请领单发药(借药)。(3)网络恢复时对临床科室补录的摆药医嘱进行发药并确认，同时与发药时药品请领单内容认真核对，如发现内容不符，
15、须详细追查。(4)网络恢复后及时确认出院带药处方。医院信息中心严格按照服务器数据管理要求进行整体网络故障工程恢复工作。如交换机出现故障，应立即使用备用交换机。3.6医院信息系统简要应急措施操作系统软件故障的情况，重新启动计算机，再运行程序，如还是无法解决，联系信息中心；工作软件故障5的情况，关闭工作软件，再重新打开工作软件，自动重新下载程序，如还是无法解决，联系信息中心。经医院信息中心检测不能马上修复的，应立即起用备用设备。如打印机在工作中出现异常(如打印头温度过高、打印头发出异响)，操作员应立即关闭打印机电源并与医院信息中心联系，如经检测不能修复，采用备用打印机替换。操作员不得带电拆解打印机与计算机外部器件。网线、交换机、光纤模块、ups电源故障，由医院信息中心进行检修，如不能立即修复，更换备用设备，保证网络正常运行。(1)ups电源故障：服务器暂时接入市电启动服务器运行。(2)服务器故障：单机故障，及时排除修复；双机故障，启动远程应急备用机；完全瘫痪，转入手工作业。(3)软件系统故障。在采取相应方法尽快解决未果的情况下，应立即起用报告制度与手工操作方式。(4)硬件系统故障。不能马上修复时应立即起用备用服务器替代主服务器工作。(5)数据安全与病毒防范。医院信
