醫(yī)療網(wǎng)絡安全應急預案
創(chuàng)新互聯(lián)公司是專業(yè)的武強網(wǎng)站建設公司，武強接單;提供成都網(wǎng)站制作、成都做網(wǎng)站,網(wǎng)頁設計,網(wǎng)站設計,建網(wǎng)站,PHP網(wǎng)站建設等專業(yè)做網(wǎng)站服務;采用PHP框架,可快速的進行武強網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
引導語：下面是我為大家精心整理的醫(yī)療網(wǎng)絡安全應急預案，歡迎閱讀!
醫(yī)療網(wǎng)絡安全應急預案
一、總 則
(一)編寫目的
為有效防范醫(yī)院信息系統(tǒng)運行過程中產(chǎn)生的風險，預防和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計算機信息系統(tǒng)突發(fā)事件應急機制，提高計算機技術和醫(yī)院業(yè)務應急處理和保障能力，確保患者在特殊情況下能夠得到及時、有效地治療，確保計算機信息系統(tǒng)安全、持續(xù)、穩(wěn)健運行。
(二)編寫依據(jù)
根據(jù)《浙江省網(wǎng)絡與信息安全應急預案》及國家信息安全相關要求和有關信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結合醫(yī)院的實際，編制本預案。
(三)工作原則
統(tǒng)一領導、分級負責、嚴密組織、協(xié)同作戰(zhàn)、快速反應、保障有力
(四)適用范圍
適用于醫(yī)院計算機網(wǎng)絡及各類應用系統(tǒng)
二、組織機構和職責
根據(jù)計算機信息系統(tǒng)應急管理的總體要求，成立醫(yī)院計算機信息系統(tǒng)應急保障領導小組(簡稱應急領導小組)，負責領導、組織和協(xié)調全院計算機信息系統(tǒng)突發(fā)事件的應急保
障工作。
(一)領導小組成員：
組長由院長擔任。
副組長由相關副院長擔任。
成員由信息中心、院辦、醫(yī)務科、護理部、門診辦公室、財務科、醫(yī)保辦、總務科等部門主要負責人組成。
應急小組日常工作由醫(yī)院信息中心承擔，其他各相關部門積極配合。
(二)領導小組職責：
1.制定醫(yī)院內部網(wǎng)絡與信息安全應急處置預案。
2.做好醫(yī)院網(wǎng)絡與信息安全應急工作。
3.協(xié)調醫(yī)院內部各相關部門之間的網(wǎng)絡與信息安全應急工作，協(xié)調與軟件、硬件供應商、線路運營商之間的網(wǎng)絡與信息安全應急工作。
4.組織醫(yī)院內部及外部的技術力量，做好應急處置工作。
三、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序
當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立即向信息中心報告。信息中心工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關人員及時進行分析，如果故障原因明確，可以立刻恢復的 ，應盡快恢復工作;如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告應急領導小組，在網(wǎng)絡不能運轉的情況下由應急領導小組協(xié)調全院各部門工作，以保障全院醫(yī)療工作的正常運轉。
四、醫(yī)院信息系統(tǒng)故障分級
根據(jù)故障發(fā)生的原因和性質不同分為三類和其它故障： 一類故障：由于服務器不能正常工作、光纖損壞、主服務器數(shù)據(jù)丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網(wǎng)絡不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡癱瘓。
二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。
三類故障：由于各終端操作不熟練或使用不當造成的錯誤。
其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障 針對上述故障分類等級，處理原則如下：
一類故障——由信息科主任上報院應急小組領導，由醫(yī)院應急領導小組組織協(xié)調恢復工作。
二類故障——由系統(tǒng)管理人員上報信息中心主任，由信息中心集中解決。
三類故障——由系統(tǒng)管理員單獨解決，并詳細登記維護情況。
其它故障——由財務科、醫(yī)保辦、門診辦公室按醫(yī)保相關規(guī)定協(xié)調解決。
五、發(fā)生網(wǎng)絡整體故障時的首要工作
1.當信息中心一旦確定為網(wǎng)絡整體故障時，首先是立刻報告應急小組領導，同時組織恢復工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復帶來的時間影響。
2.當發(fā)現(xiàn)網(wǎng)絡整體故障時，各部門根據(jù)故障恢復時間的程度將轉入手工操作，具體時限明確如下(如病人或病情需要可隨時轉入手工操作)：
(1)30分鐘內不能恢復——門診掛號、住院登記、門診醫(yī)生、藥房等部門轉入手工操作。
(2)6小時內不能恢復——住院醫(yī)生工作站、護士工作站、手術室、醫(yī)技檢查轉入手工操作。
(3)24小時以上不能恢復——全院各種業(yè)務轉入手工操作。
六、各部門的具體協(xié)調安排
1.所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關部門嚴格按照通知時間協(xié)調各項工作，在未接到新的指示前不準擅自操作計算機。
2.門診掛號、收費工作協(xié)調
(1)門診收費處由門診部主任、財務科負責聯(lián)系協(xié)調，與信息科保持聯(lián)系，及時反饋溝通最新消息。
(2)當網(wǎng)絡系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉入手工收費程序。
(3)門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記。
(4)當系統(tǒng)恢復正常時，由收款員負責對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息中心反饋情況。
(5)網(wǎng)絡恢復后，操作員要及時將中斷期間的.患者信息輸入到計算機。
3.出院結算處的工作協(xié)調
(1)由財務科科長總體負責聯(lián)絡協(xié)調。
(2)原則上不在住院處、記帳處進行費用補錄，以防止出現(xiàn)帳目混亂。
(3)當系統(tǒng)停止運行超過24小時，對普通出院患者，推遲出院結算時間。對急診出院的患者應根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。
(4)在網(wǎng)絡停止運行期間，出院患者急需結算時，應由該科護士工作站追查是否還有正在進行的檢查項目，并向出院結算處提供詳細費用情況后，方可送交結算。
4.醫(yī)生工作站的協(xié)調
(1)醫(yī)生工作站由醫(yī)務科組織協(xié)調。
(2)電子病歷系統(tǒng)中處方、醫(yī)囑、病歷、檢驗、檢查申請單一律采取紙質手寫方式。
(3)出院帶藥由主管醫(yī)生負責掌握經(jīng)費情況，如出現(xiàn)費用超支時原則上不予帶藥。
(4)對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上要注明。
(5)接到信息科通知恢復運行時間，按要求補錄醫(yī)囑;5.護士工作站的協(xié)調;(1)護士工作站由護理部組織協(xié)調;(2)網(wǎng)絡故障期間應詳細記錄患者的所有費用執(zhí)行情;(3)詳細填寫每位患者的藥品請領單(包括姓名、住;(4)接到信息科通知恢復運行時間，按要求補錄紙質;6.醫(yī)技檢查工作協(xié)調;(1)醫(yī)技工作站由醫(yī)務科組織協(xié)調;(2)網(wǎng)絡故障期間PACS、LIS等信息系統(tǒng)轉入
(5)接到信息科通知恢復運行時間，按要求補錄醫(yī)囑等紙質信息。
5.護士工作站的協(xié)調
(1)護士工作站由護理部組織協(xié)調。
(2)網(wǎng)絡故障期間應詳細記錄患者的所有費用執(zhí)行情況。
(3)詳細填寫每位患者的藥品請領單(包括姓名、住院號、費別、藥品名稱及用量)，一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領藥憑證。
(4)接到信息科通知恢復運行時間，按要求補錄紙質信息。
6.醫(yī)技檢查工作協(xié)調
(1)醫(yī)技工作站由醫(yī)務科組織協(xié)調。
(2)網(wǎng)絡故障期間PACS、LIS等信息系統(tǒng)轉入手工方式。
(3)在網(wǎng)絡停運期間應詳細留取、整理檢查申請單底聯(lián)。
(4)網(wǎng)絡恢復后根據(jù)手工檢查單登記，通過手工記價補錄患者費用(注意與收費處、臨床科室聯(lián)系溝通)。
(5)對即將出院或有出院傾向的患者，檢查科室應及時通知科室或住院處溝通費用情況。
7.藥房工作協(xié)調
(1)藥房工作站由醫(yī)務科組織協(xié)調。
(2)嚴格按照信息中心通知的時間及要求進行操作。
(3)準備好紙質藥品價格表，以便手工劃價，并及時更新。
(3)網(wǎng)絡故障時，門診根據(jù)醫(yī)生的手工處方劃價、發(fā)藥;住院根據(jù)臨床科室提供的藥品請領單發(fā)藥。
(4)網(wǎng)絡恢復時對門診手工處方統(tǒng)一交收費處進行補錄，對住院臨床科補錄的藥品醫(yī)囑進行發(fā)藥并確認;同時與發(fā)藥時藥品處方、請領單內容詳細核對，如發(fā)現(xiàn)內容不符，須詳細追查。
(5)網(wǎng)絡恢復后對出院帶藥等其他紙質處方及時進行確認。
各工作站接到重新運行通知時，需重新啟動計算機，整體網(wǎng)絡故障的工程恢復工作，由信息中心嚴格按照服務器數(shù)據(jù)管理要求進行恢復工作。
七、應急數(shù)據(jù)恢復工作規(guī)定
1.當服務器確認出現(xiàn)故障時，由網(wǎng)絡管理員按《數(shù)據(jù)備份恢復方案》進行系統(tǒng)恢復。
2.網(wǎng)絡管理員由信息科主任指定專人負責恢復。當人員變動時應有交接手續(xù)。
3.當網(wǎng)絡線路不通時，網(wǎng)絡管理員應立即到場進行維護，當光纖損壞時應立即使用備用光纖進行恢復，交換機出現(xiàn)故障時，應使用備用交換機。
4.對每次的恢復細節(jié)應做好詳細記錄。
5.平時應定期對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復一次，以檢查數(shù)據(jù)的可用性。
八、網(wǎng)絡服務器故障應急處理規(guī)程
網(wǎng)絡服務器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運行停止，一旦發(fā)生故障，按下列規(guī)程處理。
1.信息科應設專人管理，監(jiān)控網(wǎng)絡運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。
2.遇到較大故障，信息中心工作人員應迅速集合，集體攻關。具體分為3個組做以下工作：
(1)故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復系統(tǒng)。
(2)技術聯(lián)絡組：迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術支持。
(3)院內協(xié)調組：通知全院各科室故障情況，并到關鍵科室協(xié)助數(shù)據(jù)保存。
3.全院各系統(tǒng)使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。
4.在停機期間，相關科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，當日應立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。
5.故障排除后，信息中心工作技術組應按制定方案分片包干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。
6.故障排除后2天內，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導
九、應急保障
(一)平時網(wǎng)絡與信息安全的防護
1.組織管理措施：應急組織機構要進行層層把關，層層落實，對組織機構中的人員及聯(lián)系方式，要做到及時更新，并進行定期的安全知識培訓。
2.技術保障：一方面進行網(wǎng)絡設備的安全加固，例如增加防火墻、入侵監(jiān)測設備等，對已知的系統(tǒng)漏洞及時安裝補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時采取通過向專業(yè)網(wǎng)絡安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。
3.在網(wǎng)絡工程建設和規(guī)劃方面，要切實加強網(wǎng)絡安全方面考慮，設計時要考慮設備的冗余備份，信息存儲的異地備份等。
(二)應急預案演練
應急小組要定期進行應急預案的演練，增強應急響應的能力和意識。
醫(yī)療網(wǎng)絡安全應急預案相關文章：
1. 醫(yī)療廢物外泄應急預案
2. 停電應急預案
3. 輸血應急預案
4. 環(huán)境應急預案
5. 汛期應急預案
6. 安全應急預案
7. 2017消防應急預案
8. 應急預案范文
9. 大廈保安應急預案
10. 應急預案概念
;
法律分析：信息安全技術特別是網(wǎng)絡層以上的管理技術的進步，為醫(yī)院的信息安全管理提供了越來越強大的技術手段。但在實際管理過程中，安全管理技術措施的制定要因地制宜、綜合考慮：醫(yī)院信息系統(tǒng)面臨的安全風險、信息系統(tǒng)安全期望、信息系統(tǒng)的軟硬件情況、技術措施的技術成熟程度、技術措施實施的成本投入和技術措施的可維護性等多方面因素[
法律依據(jù)：《中華人民共和國數(shù)據(jù)安全法》
一是在線醫(yī)療數(shù)據(jù)：檢驗報告、診斷結果、既往病史等健康醫(yī)療數(shù)據(jù)存在因漏洞攻擊、病毒感染等，導致的非法訪問、竊取篡改和惡意上傳等風險；
二是醫(yī)聯(lián)體訪問數(shù)據(jù)：醫(yī)聯(lián)體以及第三方服務機構人員在對敏感數(shù)據(jù)進行訪問瀏覽的過程中，均可能導致醫(yī)患隱私等重要信息面臨泄露風險；
三是臨床科研數(shù)據(jù)：臨床科研數(shù)據(jù)涉及人口學資料、檢查信息、檢驗信息、藥品醫(yī)囑、診斷信息、病例以及患者報告，傳輸過程中一旦發(fā)生泄露，后果非常嚴重；
四是醫(yī)保數(shù)據(jù)：醫(yī)保數(shù)據(jù)涉及與第三方機構對接，在系統(tǒng)對接、數(shù)據(jù)傳輸、數(shù)據(jù)使用、數(shù)據(jù)存儲、數(shù)據(jù)銷毀等環(huán)節(jié)面臨安全風險；
五是醫(yī)療設備維保數(shù)據(jù)：醫(yī)療器械廠商在進行遠程醫(yī)療設備維護保養(yǎng)時，數(shù)據(jù)將面臨非授權訪問、不安全鏈接、隱私數(shù)據(jù)泄露、維護記錄保存不當?shù)劝踩L險；
六是健康大數(shù)據(jù)中心數(shù)據(jù)：分類分級機制缺失導致將非法登錄、越權訪問、異常調閱、冒名查詢、批量竊取、明文泄露等數(shù)據(jù)安全隱患；
七是可穿戴健康設備數(shù)據(jù)：可穿戴設備數(shù)據(jù)在采集、存儲、使用階段均存在著不同程度的安全隱患；
八是醫(yī)療健康APP數(shù)據(jù)：移動應用涉及眾多在線健康醫(yī)療服務、存在泄露個人健康狀況數(shù)據(jù)、支付數(shù)據(jù)、衛(wèi)生資源數(shù)據(jù)以及公共衛(wèi)生信息的隱患。
應用背景
隨著計算機技術的發(fā)展和國家金衛(wèi)工程的持續(xù)展開，基于互聯(lián)網(wǎng)的醫(yī)療信息系統(tǒng)的建設在全國各地醫(yī)療單位大量開展，其中以HIS（醫(yī)院信息系統(tǒng)），EMRS（電子病歷系統(tǒng)）、PACS（影像歸檔和通信系統(tǒng)）、RIS(放射科信息管理系統(tǒng))最為典型。
3G網(wǎng)絡的全面商用和智能終端的出現(xiàn)更有力地推動了醫(yī)療系統(tǒng)信息化，也為移動化辦公提供了可能。
HIS系統(tǒng)、 EMR系統(tǒng)、LIS及RIS等醫(yī)療信息化系統(tǒng)，雖然廣泛應用于各醫(yī)療機構，但這些系統(tǒng)只能在內部使用，局限性太大，無法滿足醫(yī)院內部信息化，醫(yī)生與患者之間的信息互動需求，因此將這些系統(tǒng)無縫移植到手持終端勢在必行。
醫(yī)療行業(yè)移動信息化解決方案”就是將醫(yī)療行業(yè)現(xiàn)有信息化系統(tǒng)發(fā)布應用到手機、平板電腦等智能終端從而滿足醫(yī)療行業(yè)的移動辦公需求。
需求分析
政府對醫(yī)療行業(yè)信息化發(fā)展高度重視的同時，對醫(yī)院等醫(yī)療單位在醫(yī)療響應速度、醫(yī)療服務水平方面也提出了一定的要求。基于PC的醫(yī)療系統(tǒng)信息化系統(tǒng)帶動著醫(yī)院的管理水平大幅提升，然而仍然無法滿足當今高效、移動化的辦公環(huán)境需求。這些需求具體如下：
醫(yī)生在巡查病房過程中，無法隨時查詢病人診斷記錄、用藥信息；
護士日常事務繁雜，對于病人的用藥記錄，測量記錄仍以手動記錄為主，往往導致筆誤的出現(xiàn)。同時，無法實時查詢醫(yī)生藥方和檢查用藥記錄，需要頻繁奔走于病房和辦公區(qū)之間，花費大量的時間，真正花在病人護理上的時間相應減少；
社區(qū)醫(yī)生到居民家中拜訪病人，無法實時通過移動終端錄入拜訪信息；
醫(yī)護人員不能實時查詢和采集患者信息；
醫(yī)院領導在外開會或出差期間，無法隨時隨地查詢所需的醫(yī)療，財務和行政信息，往往導致信息滯后，影響決策。
解決方案
將醫(yī)療行業(yè)現(xiàn)有的HIS系統(tǒng)、EMR系統(tǒng)、LIS和RIS等系統(tǒng)通過移動云接入管理平臺無縫并安全的延伸到智能手機、平板電腦等移動終端。只需要把移動云設備和iserver服務器部署在企業(yè)現(xiàn)有網(wǎng)絡中，不改變現(xiàn)有網(wǎng)絡架構，即可輕松實現(xiàn)移動辦公。
可以實現(xiàn)的功能如下：
移動信息查詢
醫(yī)生實時查詢病人的所患疾病、治愈情況、歷史用藥情況，藥物過敏史，手術數(shù)據(jù)，轉診轉科記錄等
護士實時查詢病人的處方信息，用藥記錄，體溫、血壓，歷史檢測數(shù)據(jù)，新入病人通知等
病人隨時查詢自己的各種檢察結果，歷史藥品記錄和后續(xù)治療方案
移動信息采集
醫(yī)生手持終端錄入查房信息，病情變化數(shù)據(jù)。
護士實時錄入病人用藥記錄，每天例行檢察情況，及突發(fā)狀況。
移動審批
領導移動公文審批，流轉。重癥病，特殊病治療方案在線審批等。
方案優(yōu)勢
無縫遷移
原有醫(yī)療信息化系統(tǒng)無縫發(fā)布應用到手機、平板電腦終端上操作，不改變辦公習慣，相關人員無需培訓。
提升醫(yī)護工作效率，增強患者服務體驗，優(yōu)化內部管理機制
快速安全
快速部署，不改變現(xiàn)有IT環(huán)境，只要接入移動辦公平臺就能使用。采用多種安全登錄方式保護醫(yī)患各自的信息安全。
終端網(wǎng)絡全覆蓋
支持所有的無線網(wǎng)絡及手機、平板電腦終端。
應用全覆蓋
支持所有B/S，C/S架構的應用程序發(fā)布。
重慶分公司
重慶分公司
