突发信息网络安全事件应急预案.docx

突发信息网络安全事件应急预案一、网络服务器故障应急处理规程网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦故障发生，按下列规程处理。（一）信息管理处网络组应设24小时专人值班，监控网络运行。发现问题，在及时处理的同时迅速向处室领导汇报。故障排除后，应完成故障报告，在技术研讨会上汇报。（二）遇到较大故障，网络组应立即通知有关集成商和相关部门，集体攻关。包括三方面的工作：1、集中系统管理员继续分析故障、查找原因、修复系统和数据。2、迅速与系统承包商或公司取得联系，采取有效手段获得技术支持。3、通知全院各科室故障情况，并协助数据保存。（三）在停机期间，部门内成员必须在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。（四）故障排除后2天内，信息管理处应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告并上报信息管理委员会。二、计算机系统出现故障时的应急措施当计算机系统出现故障，不能正常工作时，一切医疗工作改为手工进行，决不能因为计算机系统的故障耽误对病人的治疗。等到系统恢复时，再把缺失的信息补充录入到计算机系统中。具体的步骤如下：（一）医嘱系统发生故障，不能正常使用时：1、医生将医嘱手工写在医嘱本上2、护士按照医嘱本手工生成各种药品单和治疗单3、药房按照护士手工生成的药品单发药。因这些药品没有记账，护士需向药房办理借药手续。系统恢复后：1、医生将手写的医嘱输入计算机系统中2、护士在计算机系统中重新生成各种药品单和治疗单3、护士用计算机打印出来的药品单向药房抵消先前所办理的借药手续（二）各种检验/检查申请单、治疗单系统发生故障，不能正常使用时：1、医生手工开具各种检验/检查申请单、治疗单2、各执行部门按照手工开具的检验/检查申请单、治疗单做各种相应的检验/检查及治疗系统恢复后：各执行部门将所作病人的账目录入计算机系统中（三）其他医疗文件如果系统出现故障时急需填写，则由医生手工填写，待系统恢复后再补录入计算机系统中。