- 相關(guān)推薦
醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案范文（精選8篇）
為防止因醫(yī)院信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確�；颊咴谔厥馇闆r下能夠得到及時、有效地治療，結(jié)合我院實際，特制定本預(yù)案，望各科室、各部門在應(yīng)急情況下遵照執(zhí)行。
醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案 1
一、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序
當(dāng)各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應(yīng)程序、
不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關(guān)人員及時進行討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報告院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由院領(lǐng)導(dǎo)協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。
二、醫(yī)院信息系統(tǒng)故障分級
根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：
一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。
二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。
三類故障：由于各終端操作不熟練或使用不當(dāng)造成的錯誤。
針對上述故障分類等級，處理原則如下：
一類故障——由信息科主任上報院領(lǐng)導(dǎo)，由醫(yī)院組織協(xié)調(diào)恢復(fù)工作。
二類故障——由網(wǎng)絡(luò)管理人員上報信息科主任，由信息科集中解決。
三類故障——由網(wǎng)絡(luò)管理員單獨解決，并詳細登記維護情況。
三、發(fā)生網(wǎng)絡(luò)整體故障時的首要工作
1、當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障時，首先是立刻報告院領(lǐng)導(dǎo)，同時組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復(fù)帶來的時間影響。
2、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時，各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下：
�。�1）30分鐘內(nèi)不能恢復(fù)——門診掛號、住院登記、藥房等部門轉(zhuǎn)入手工操作。
�。�2）6小時內(nèi)不能恢復(fù)——各護士工作站、藥房、120急救中心、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時間由信息科通知）。
（3）24小時以上不能恢復(fù)——全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。
四、各部門的具體協(xié)調(diào)安排
1、所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關(guān)部門嚴(yán)格按照通知時間協(xié)調(diào)各項工作，在未接到新的指示前不準(zhǔn)私自操作計算機。
2、門診掛號工作協(xié)調(diào)
（1）門診收費處由門診部主任負責(zé)聯(lián)系協(xié)調(diào)；
�。�2）網(wǎng)絡(luò)恢復(fù)后，操作員要及時將中斷期間的患者信息輸入到計算機；
3、門診收費處（120收費處）工作協(xié)調(diào)
�。�1）由各收費部門主任負責(zé)總體聯(lián)絡(luò)協(xié)調(diào)，要與信息科保持聯(lián)系，及時反饋溝通；
（2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉(zhuǎn)入手工收費程序；
�。�3）門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；
�。�4）當(dāng)系統(tǒng)恢復(fù)正常時，由收款員負責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況。
（5）在接到使用計算機的指令并重新啟動運行后，收款員逐步轉(zhuǎn)入到機器操作。
4、出院結(jié)算處的工作協(xié)調(diào)
（1）由財務(wù)科主任總體負責(zé)聯(lián)絡(luò)協(xié)調(diào)；
（2）原則上不在住院處、記帳處進行費用補錄，以防止出現(xiàn)帳目混亂；
�。�3）當(dāng)系統(tǒng)停止運行超過24小時，對普通出院患者，推遲出院結(jié)算時間。對急診出院的患者應(yīng)根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。
�。�4）在網(wǎng)絡(luò)停止運行期間，出院患者急需結(jié)算時，應(yīng)由該科護士工作站追查是否還有正在進行的檢查項目，并向出院結(jié)算處提供詳細費用情況后，方可送交結(jié)算。
5、護士工作站的協(xié)調(diào)
�。�1）護士工作站由護理部共同協(xié)調(diào)；
（2）網(wǎng)絡(luò)故障期間臨床科室應(yīng)詳細記錄患者的所有費用執(zhí)行情況；
�。�3）科室詳細填寫每位患者的藥品請領(lǐng)單（包括姓名、住院號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。
（4）出院帶藥由主管醫(yī)生負責(zé)掌握經(jīng)費情況，如出現(xiàn)費用超支時原則上不予帶藥；
（5）接到信息科通知恢復(fù)運行時間，按要求補錄醫(yī)囑。
6、醫(yī)技檢查工作協(xié)調(diào)
�。�1）在網(wǎng)絡(luò)停運期間應(yīng)詳細留取、整理檢查申請單底聯(lián)；
�。�()2）網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用。（注意與臨床科室聯(lián)系溝通）
�。�3）對即將出院或有出院傾向的`患者，主治醫(yī)師要在檢查申請單上要注明，檢查科室應(yīng)及時通知科室或住院處溝通費用情況。
7、藥房工作協(xié)調(diào)
�。�1）嚴(yán)格按照信息科通知的時間及要求進行操作；
�。�2）網(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥；
（3）網(wǎng)絡(luò)恢復(fù)時對臨床科補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容詳細核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細追查；
�。�4）網(wǎng)絡(luò)恢復(fù)后對出院帶藥處方及時進行確認；
各工作站接到重新運行通知時，需重新啟動計算機，整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息科嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進行恢復(fù)工作。
五、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定
1、當(dāng)服務(wù)器確認出現(xiàn)故障時，由網(wǎng)絡(luò)管理員按《數(shù)據(jù)備份恢復(fù)方案》進行系統(tǒng)恢復(fù)。
2、網(wǎng)絡(luò)管理員由信息科主任指定專人負責(zé)恢復(fù)。當(dāng)人員變動時應(yīng)有交接手續(xù)。
3、當(dāng)網(wǎng)絡(luò)線路不通時，網(wǎng)絡(luò)管理員應(yīng)立即到場進行維護，當(dāng)光纖損壞時應(yīng)立即使用備用光纖進行恢復(fù)，交換機出現(xiàn)故障時，應(yīng)使用備用交換機。
4、對每次的恢復(fù)細節(jié)應(yīng)做好詳細記錄。
5、平時每月對全系統(tǒng)備份數(shù)據(jù)要進行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。
六、網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程
網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院運行停止，一旦發(fā)生故障，按下列規(guī)程處理。
1、信息科應(yīng)設(shè)24小時專人值班，監(jiān)控網(wǎng)絡(luò)運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領(lǐng)導(dǎo)匯報。故障排除后，應(yīng)完成故障報告，在技術(shù)討論會上匯報。
2、遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個組做以下工作：
�。�1）故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)。
（2）技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持。
（3）院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。
3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應(yīng)保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。
4、在停機期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。
5、故障排除后，信息科工作技術(shù)組應(yīng)按制定方案分片包干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。
6、故障排除后2天內(nèi)，信息科應(yīng)組織技術(shù)研討會，分析故障原因，制定預(yù)防措施，完成故障排除報告院領(lǐng)導(dǎo)。
醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案 2
為了應(yīng)對醫(yī)院信息系統(tǒng)突發(fā)故障，保證醫(yī)院信息系統(tǒng)安全、高效、有序地運行，20xx年11月8日15點至16點，在就診患者很少的時間段里，我院組織開展了醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案演練。陳春武副院長擔(dān)任演練總指揮，信息科負責(zé)應(yīng)急演練的組織實施。
演練前，我院制定了應(yīng)急方案，組織技術(shù)人員對網(wǎng)絡(luò)進行了故障設(shè)計，制定了周密的場景分析、風(fēng)險評估以及應(yīng)急措施等。在醫(yī)務(wù)人員不知情的情況下，信息科技術(shù)人員分別對門診樓、住院樓進行斷網(wǎng)，全程歷時1小時，信息故障影響范圍包括掛號、收費、急診、護士站、醫(yī)生站、門診藥房、住院藥房、藥庫、醫(yī)技科室等部門。
演練中，斷網(wǎng)后各科室在不知情的時候向信息科匯報網(wǎng)絡(luò)出現(xiàn)問題，無法連接到服務(wù)器，由信息科即可匯報主管院長，主管院長了解情況后立即組織協(xié)調(diào)各部門馬上啟動應(yīng)急預(yù)案，轉(zhuǎn)入手工操作。
門診掛號、收款工作由門診部、財務(wù)科負責(zé)聯(lián)系協(xié)調(diào)。住院處由財務(wù)科負責(zé)聯(lián)系協(xié)調(diào)。
病房醫(yī)生站、護士站、醫(yī)技科室由醫(yī)務(wù)科負責(zé)聯(lián)系協(xié)調(diào)。藥房、藥庫由藥劑科負責(zé)聯(lián)系協(xié)調(diào)。
面對突如其來的故障，各科室的醫(yī)生和收費及配藥窗口人員反映出來的鎮(zhèn)靜、措施應(yīng)對有序得到了患者的贊許。立即啟動應(yīng)急預(yù)案，迅速轉(zhuǎn)換工作模式，做好手工開具處方、申請單及有關(guān)單據(jù)的'工作，同時面帶微笑耐心給病人解釋，體現(xiàn)出良好的應(yīng)急能力和服務(wù)意識，展示了醫(yī)院“以病人為中心”和“全心全意為病人服務(wù)”的良好形象。
演練后，恢復(fù)網(wǎng)絡(luò)正常運行，各科室馬上把手工操作留下的處方單據(jù)等及時的錄入到計算機中，恢復(fù)正常的信息系統(tǒng)工作流程。
陳春武認為，通過此次演練，不僅提高了相關(guān)人員對于應(yīng)急預(yù)案的知曉度和流程的熟練程度，提高了處理突發(fā)故障的應(yīng)對能力，而且相關(guān)醫(yī)務(wù)人員還對流程中的一些環(huán)節(jié)處理提出了更好的解決辦法，對于下一步預(yù)案的完善起到了很好的作用。陳春武要求，各科室要針對演習(xí)中暴露出來的薄弱環(huán)節(jié)進行整改，進一步完善醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案，醫(yī)院將不定期地開展信息系統(tǒng)故障應(yīng)急演練，進一步增強廣大職工的危機意識、責(zé)任意識、應(yīng)急處置能力。
醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案 3
一、應(yīng)急總則
為確保醫(yī)院信息系統(tǒng)安全運行，保證醫(yī)院正常的醫(yī)療服務(wù)和就醫(yī)秩序，加強系統(tǒng)的安全運行管理，提高應(yīng)對突發(fā)事件的能力，促進信息系統(tǒng)在醫(yī)院的應(yīng)用和發(fā)展，特制定醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案（以下簡稱“應(yīng)急預(yù)案”）。
�。ㄒ唬皯�(yīng)急預(yù)案”實施責(zé)任制
1、建立以院長為第一責(zé)任人、信息科、職能部門和各相關(guān)部門負責(zé)人參加的信息系統(tǒng)安全運行領(lǐng)導(dǎo)小組；
2、領(lǐng)導(dǎo)小組負責(zé)全院突發(fā)事件的“應(yīng)急預(yù)案”實施和全院信息系統(tǒng)日常安全運行管理的組織協(xié)調(diào)及決策工作；
3、信息科負責(zé)應(yīng)急恢復(fù)信息系統(tǒng)運行和網(wǎng)絡(luò)布線的技術(shù)保障；
4、后勤部門負責(zé)應(yīng)急恢復(fù)信息系統(tǒng)供電的技術(shù)保障；
5、各行政和業(yè)務(wù)職能部門負責(zé)維持正常的醫(yī)療秩序，并根據(jù)“應(yīng)急預(yù)案”實施相應(yīng)的應(yīng)急措施。
�。ǘ皯�(yīng)急預(yù)案”實施范圍和時間
1、本“應(yīng)急預(yù)案”適用于門診、住院部、醫(yī)務(wù)、護理、財務(wù)、藥劑、檢驗、放射、信息、后勤等使用和維護醫(yī)院信息系統(tǒng)的各業(yè)務(wù)職能部門、臨床科室和醫(yī)技科室；
2、信息系統(tǒng)發(fā)生故障30分鐘內(nèi)不能排除時，報告領(lǐng)導(dǎo)小組批準(zhǔn)，根據(jù)不同情況部分或全部啟動“應(yīng)急預(yù)案”的'實施。
�。ㄈ皯�(yīng)急預(yù)案”實施通報制度
1、信息系統(tǒng)應(yīng)用部門發(fā)現(xiàn)信息系統(tǒng)或供電系統(tǒng)故障，應(yīng)及時通知相關(guān)部門負責(zé)人，部門負責(zé)人應(yīng)立即通知信息科或后勤部門；
2、信息科或后勤部門應(yīng)在30分鐘之內(nèi)初步查明故障原因、所需恢復(fù)時間，通知相關(guān)應(yīng)用部門負責(zé)人，必要時及時向領(lǐng)導(dǎo)小組報告并提出建議，由領(lǐng)導(dǎo)小組決定是否部分或全部啟動“應(yīng)急預(yù)案”；
3、領(lǐng)導(dǎo)小組決定部分或全部啟動“應(yīng)急預(yù)案”后，由信息科及時通知各應(yīng)用部門，啟動“應(yīng)急預(yù)案”中相關(guān)的應(yīng)急措施；
4、信息科或后勤部門應(yīng)在故障排除后，立即通知各應(yīng)用部門，同時報告領(lǐng)導(dǎo)小組，請求結(jié)束“應(yīng)急預(yù)案”的實施；
5、信息科或后勤部門應(yīng)在事后將詳細的故障原因及處理結(jié)果報告領(lǐng)導(dǎo)小組；
（四）信息系統(tǒng)故障一般應(yīng)急措施
各業(yè)務(wù)應(yīng)用部門一般應(yīng)在獲知30分鐘內(nèi)信息系統(tǒng)故障不能排除，并獲知故障初步原因和所需恢復(fù)時間后，立即采取如下措施：
1、各業(yè)務(wù)應(yīng)用部門應(yīng)在窗口設(shè)置“計算機故障”告示牌，部門負責(zé)人及時到現(xiàn)場組織協(xié)調(diào)工作；
2、各業(yè)務(wù)應(yīng)用部門應(yīng)及時通過大屏幕、導(dǎo)醫(yī)等形式做好宣傳、解釋和疏導(dǎo)工作；
3、醫(yī)保結(jié)算系統(tǒng)故障，而醫(yī)院信息系統(tǒng)正常時，為醫(yī)保病人按自費標(biāo)準(zhǔn)登記和收費，并打印自費收據(jù)；財務(wù)結(jié)算部門在故障排除后7個工作日內(nèi)憑原手工收據(jù)，為醫(yī)保病人重新劃卡結(jié)算；
4、對信息系統(tǒng)故障期間產(chǎn)生的手工數(shù)據(jù)，視情況在故障排除后予以補錄。
二、門診部業(yè)務(wù)應(yīng)用保障實施細則
（一）發(fā)卡員發(fā)現(xiàn)發(fā)卡系統(tǒng)故障應(yīng)及時報告門診部負責(zé)人，門診部負責(zé)人匯總情況后及時報告信息科和財務(wù)科負責(zé)人；門診部負責(zé)人獲知故障在30分鐘內(nèi)不能排除，應(yīng)立即向信息科提出啟用門診應(yīng)急診療卡（公共卡），保證發(fā)卡處不排長龍。
�。ǘ⿸焯栂到y(tǒng)發(fā)生故障時，掛號處工作人員應(yīng)及時在窗口放置“計算機故障”告示牌并向計財科負責(zé)人匯報，并向病人做好宣傳解釋工作；計財科經(jīng)咨詢信息科獲知故障在30分鐘內(nèi)不能排除，應(yīng)立即啟用系統(tǒng)補掛號方案，保證掛號處不排長龍。
（三）門診收費系統(tǒng)發(fā)生故障時，門診收費處工作人員應(yīng)及時在窗口放置“計算機故障”告示牌并向計財科負責(zé)人匯報，并向病人做好宣傳解釋工作；財務(wù)科負責(zé)人獲知故障在30分鐘內(nèi)不能排除，可手工開具收據(jù)，并留下病人聯(lián)系方式，待系統(tǒng)恢復(fù)結(jié)帳后打印收據(jù)通知或寄送病人，保證收費處不排長龍。
�。ㄋ模┴攧�(wù)科負責(zé)人接到入院系統(tǒng)故障排除，停止“應(yīng)急預(yù)案”實施的通知后，及時通知各部門啟用網(wǎng)絡(luò)收費。
�。ㄎ澹╅T診系統(tǒng)發(fā)生供電故障，門診部負責(zé)人應(yīng)立即報告后勤部門，由后勤部門負責(zé)解決。
三、住院部業(yè)務(wù)應(yīng)用保障實施細則
（一）入院處應(yīng)急措施
1、出入院工作人員發(fā)現(xiàn)出入院系統(tǒng)故障應(yīng)及時報告出計財科負責(zé)人，計財科負責(zé)人匯總情況后及時報告信息科；
2、入院系統(tǒng)發(fā)生故障時，入院處工作人員應(yīng)及時在窗口放置“計算機故障”告示牌，并向病人做好宣傳解釋工作；
3、在系統(tǒng)發(fā)生故障期間，病人入院啟用手工登記；
4、出入院管理部門負責(zé)人接到入院系統(tǒng)故障排除，停止“應(yīng)急預(yù)案”實施的通知后，及時通知入院處工作人員重新使用計算機辦理入院手續(xù)。同時，為系統(tǒng)故障時手工辦理的病人按順序進行計算機入院登記（對醫(yī)保病人將其由自費病人入院的信息，修正為醫(yī)保病人入院）；所有病人可在系統(tǒng)恢復(fù)后交回手工臨時收據(jù)，由收費員將預(yù)交信息輸入后打印電腦收據(jù)，并在當(dāng)日預(yù)交款報表中標(biāo)明；
5、入院系統(tǒng)發(fā)生供電故障，計財科負責(zé)人應(yīng)立即報告后勤部門，由后勤部門負責(zé)解決。
�。ǘ┎^(qū)護士工作站應(yīng)急措施
1、病區(qū)護士發(fā)現(xiàn)護士工作站系統(tǒng)故障應(yīng)及時報告護士長，護士長匯總情況后及時報告信息科和護理部主任；
2、病區(qū)護士長獲知故障在30分鐘內(nèi)不能排除，應(yīng)立即做好手工執(zhí)行醫(yī)囑準(zhǔn)備；
3、病區(qū)護士長接到啟動“應(yīng)急預(yù)案”通知后，護士根據(jù)當(dāng)天醫(yī)生簽開的醫(yī)囑，手工抄寫各類工作單。化驗單和手術(shù)申請單等由病員主管醫(yī)生手工簽開。手工抄寫的治療單、領(lǐng)藥單等各類工作單必須由第二名護士進行認真核對并簽字確認。遇到必須當(dāng)日結(jié)帳出院的病人，按照“出院結(jié)賬處應(yīng)急措施”中第3點處理；
4、護理部在護士工作站系統(tǒng)出現(xiàn)故障時，應(yīng)與各相關(guān)部門保持密切聯(lián)系，聽從領(lǐng)導(dǎo)小組統(tǒng)一協(xié)調(diào)管理；
5、病區(qū)護士長接到護士工作站系統(tǒng)故障排除，停止“應(yīng)急預(yù)案”實施的通知后，及時通知護士重新使用計算機審核和發(fā)送醫(yī)囑。
6、護士工作站系統(tǒng)發(fā)生供電故障，病區(qū)護士長應(yīng)立即聯(lián)系后勤部門，由后勤部門負責(zé)解決。
�。ㄈ┎^(qū)藥房應(yīng)急措施
1、病區(qū)藥房工作人員發(fā)現(xiàn)藥房系統(tǒng)故障應(yīng)及時報告藥房負責(zé)人，藥房負責(zé)人匯總情況后及時報告信息科和醫(yī)務(wù)科；
2、藥房負責(zé)人獲知故障在30分鐘內(nèi)不能排除故障，應(yīng)做好手工發(fā)藥準(zhǔn)備；
3、藥房負責(zé)人接到啟動“應(yīng)急預(yù)案”通知后，接受各病區(qū)手工領(lǐng)藥單（由病區(qū)護士長簽名或蓋章），核對發(fā)藥，并保留手工領(lǐng)藥單；
4、藥房負責(zé)人接到藥房系統(tǒng)故障排除，停止“應(yīng)急預(yù)案”實施的通知后，及時通知藥房工作人員重新使用計算機發(fā)藥。對故障期間發(fā)生的數(shù)據(jù)作如下處理：如停機時間不超過當(dāng)天23：59：59，核對各病區(qū)在計算機中補錄的領(lǐng)藥單與手工領(lǐng)藥單并及時確認；如超過當(dāng)天23：59：59，則不再補發(fā)故障當(dāng)天的藥品，手工單據(jù)交由出院結(jié)帳處補錄，藥房及時補確認；
5、藥房系統(tǒng)發(fā)生供電故障，藥房負責(zé)人應(yīng)立即聯(lián)系后勤部門，由后勤部門負責(zé)解決。
�。ㄋ模┏鲈航Y(jié)帳處應(yīng)急措施
1、住院收費員發(fā)現(xiàn)出院結(jié)帳系統(tǒng)故障應(yīng)及時報告計財科負責(zé)人，計財科匯總情況后及時報告信息科和分管院長；
2、住院收費負責(zé)人接到啟動“應(yīng)急預(yù)案”通知后，收取病區(qū)交來的手工處方、各類檢查及化驗記帳單。收入的預(yù)交款，開出手工臨時收據(jù)。對于出院結(jié)帳的病人，做好相應(yīng)的解釋工作，留下聯(lián)系方式，并向病人收取一定預(yù)交費用后先出院。對于再次來院結(jié)帳有困難的特殊病人（如外地病人等），預(yù)收一定費用，待系統(tǒng)恢復(fù)結(jié)帳后打印收據(jù)寄送病人；
3、當(dāng)住院收費系統(tǒng)發(fā)生故障時，收費員應(yīng)及時在窗口放置“計算機故障”告示牌，并向病人做好宣傳解釋工作；
4、住院收費負責(zé)人接到住院系統(tǒng)故障排除，停止“應(yīng)急預(yù)案”實施的通知后，對于病人交回的手工收據(jù)，將預(yù)交信息輸入電腦。對于出院結(jié)帳的病人，通知病人辦理結(jié)帳手續(xù)。對于再次來院結(jié)帳有困難的特殊病人（如外地病人等），打印收據(jù)寄送病人；
5、結(jié)帳系統(tǒng)發(fā)生供電故障，計財科應(yīng)立即聯(lián)系后勤部門，由后勤部門負責(zé)解決。
四、信息科應(yīng)急措施
1、信息科工作人員監(jiān)測到系統(tǒng)故障或接到業(yè)務(wù)部門信息系統(tǒng)故障的消息后，應(yīng)立即向分管院長匯報，并立即組織相關(guān)人員排查通信線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫。應(yīng)用程序以及供電設(shè)備運行狀況，在近可能短的時間內(nèi)初步匯總，找出故障原因和估計恢復(fù)時間；
2、信息科應(yīng)立即將故障原因和估計恢復(fù)時間報告領(lǐng)導(dǎo)小組成員，如估計恢復(fù)時間超過30分鐘應(yīng)建議領(lǐng)導(dǎo)小組啟動“應(yīng)急預(yù)案”。信息科應(yīng)按各自崗位職責(zé)分別將故障原因和估計恢復(fù)時間通知分管院長；
3、信息科應(yīng)立即按技術(shù)保障細則進行故障排除，如需要應(yīng)立即聯(lián)系相應(yīng)供應(yīng)商技術(shù)支持；
4、如故障恢復(fù)時間較長，信息科負責(zé)人應(yīng)向領(lǐng)導(dǎo)小組及時報告，由領(lǐng)導(dǎo)小組根據(jù)實際情況組織解決；
5、當(dāng)信息系統(tǒng)故障排除，信息科負責(zé)人應(yīng)立即報告領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組決定是否停止“應(yīng)急預(yù)案”的實施。信息科工作人員應(yīng)協(xié)助通知各業(yè)務(wù)部門停止“應(yīng)急預(yù)案”的實施，并做好善后事宜；
6、信息科應(yīng)事后就故障原因、處理結(jié)果書面報告領(lǐng)導(dǎo)小組。
醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案 4
一、總則
1.1編制目的
建立健全我院信息與網(wǎng)絡(luò)安全事件應(yīng)急工作機制，提高應(yīng)對信息與網(wǎng)絡(luò)安全事件的處置能力，預(yù)防和減少網(wǎng)絡(luò)與信息安全事件造成的危害和損失，維護信息安全和醫(yī)院診療行為穩(wěn)定。
1.2編制依據(jù)
依據(jù)《突發(fā)事件應(yīng)對法》、《網(wǎng)絡(luò)安全法》、《突發(fā)事件應(yīng)對法》、《信息安全技術(shù)信息安全事件分類分級指南》（GB/Z20986-2007）、《xx區(qū)突發(fā)公共事件總體應(yīng)急預(yù)案》等相關(guān)規(guī)定，制定本預(yù)案。
1.3適用范圍
本預(yù)案適用于我院執(zhí)業(yè)范圍內(nèi)發(fā)生的信息與網(wǎng)絡(luò)安全事件的預(yù)防和應(yīng)急處置工作。國家及政府部門有關(guān)法律法規(guī)、規(guī)章對信息內(nèi)容安全事件的預(yù)防和處置工作另有規(guī)定的，依照其規(guī)定執(zhí)行。
1.4分級分類
信息與網(wǎng)絡(luò)安全事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障事件、災(zāi)害性事件及其他事件等七類：
�。�1）有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。
�。�2）網(wǎng)絡(luò)攻擊事件分為拒絕服務(wù)攻擊事件、后門攻擊事件、
漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽事件、網(wǎng)絡(luò)釣魚事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。
�。�3）信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
�。�4）信息內(nèi)容安全事件是指通過網(wǎng)絡(luò)傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。
�。�5）設(shè)備設(shè)施故障事件分為軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。
�。�6）災(zāi)害性事件是指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的信息與網(wǎng)絡(luò)安全事件。
�。�7）其他事件是指上述事件類型以外的影響信息與網(wǎng)絡(luò)安全的事件。
1.5工作原則
1.本應(yīng)急預(yù)案所稱計算機信息及網(wǎng)絡(luò)系統(tǒng)，是指在醫(yī)院信息及網(wǎng)絡(luò)系統(tǒng)中，由計算機及其配套的設(shè)備、設(shè)施構(gòu)成，按照HIS系統(tǒng)應(yīng)用目標(biāo)和規(guī)則對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。
2.計算機信息及網(wǎng)絡(luò)系統(tǒng)安全保護，是保障計算機及配套的設(shè)備、設(shè)施的安全，運行環(huán)境安全，保障信息安全，保障醫(yī)院信息管理系統(tǒng)功能正常發(fā)揮，以維護計算機信息及網(wǎng)絡(luò)系統(tǒng)安全運行，重點是維護信息及網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡(luò)上一切設(shè)備的安全。
3.醫(yī)院內(nèi)網(wǎng)運行的計算機的安全保護適用本應(yīng)急預(yù)案。 4.任何單位或者個人不得利用上網(wǎng)計算機從事危害醫(yī)院利益的活動，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。
5.計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)和應(yīng)用，應(yīng)遵守上級主管機關(guān)辦法的.行政法規(guī)，用戶手冊和其他有關(guān)規(guī)定。
6.計算機網(wǎng)絡(luò)系統(tǒng)實行安全等級保護和用戶使用權(quán)限劃分，安全等級和用戶使用權(quán)限以及用戶口令密碼的劃分和設(shè)置由信息中心負責(zé)制定和實施。
7.在計算機網(wǎng)絡(luò)系統(tǒng)設(shè)施附近進行營房維修、改變及其他活動，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。如無法避免而影響計算機網(wǎng)絡(luò)系統(tǒng)設(shè)施安全的作業(yè)，須事先通知信息科，經(jīng)科室負責(zé)人同意并采取保護措施后，方可實施作業(yè)。
8.計算機網(wǎng)絡(luò)系統(tǒng)的使用科室和個人都必須遵守計算機安全使用規(guī)則，以及有關(guān)的操作規(guī)程和規(guī)章制度。
9.對計算機網(wǎng)絡(luò)系統(tǒng)中發(fā)生的問題，有關(guān)使用科室負責(zé)人應(yīng)當(dāng)立即向信息科工作人員報告。
10.對計算機病毒和危害網(wǎng)絡(luò)系統(tǒng)安全的其他有害數(shù)據(jù)信息的防治工作，由信息科負責(zé)處理。
11.對計算機網(wǎng)絡(luò)系統(tǒng)軟件、設(shè)備、設(shè)施的安裝、調(diào)試、故障排除等各項操作由信息科工作人員負責(zé)。各科室或個人不得自行拆卸、安裝任何軟、硬件設(shè)施。
12.所有內(nèi)網(wǎng)計算機絕對禁止進行國際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡(luò)聯(lián)接。
二、應(yīng)急事件處理小組
組長：
副組長：
組員：
各相應(yīng)職能部門主任及臨床科室科主任、護士長
三、應(yīng)急響應(yīng)
（一）響應(yīng)級別的確定
根據(jù)信息與網(wǎng)絡(luò)安全事件的可控性、嚴(yán)重程度和影響范圍，包括網(wǎng)絡(luò)癱瘓面、對醫(yī)療工作影響、損失程度綜合考慮。
將網(wǎng)絡(luò)與信息安全事件分為四級：特別重大（I級）、重大（II級）、較大（III級）、一般（IV級）。國家及政府部門有關(guān)法律法規(guī)有明確規(guī)定的，按國家及政府部門有關(guān)規(guī)定執(zhí)行。分類如下：
一般（IV級）：個別工作站點不能正常工作、打印機故障、刷卡機故障、網(wǎng)線接頭松動影響科室正常工作。
較大（III級）：樓層交換機、科室交換機故障，導(dǎo)致局部網(wǎng)絡(luò)癱瘓。
重大（II級）：基礎(chǔ)網(wǎng)絡(luò)、光纖收發(fā)器、主交換機癱瘓、綜合布線主干斷裂。
特別重大（I級）：服務(wù)器崩潰、磁盤陣列破壞、網(wǎng)絡(luò)系統(tǒng)軟件丟失、備用服務(wù)器系統(tǒng)無法啟動。
�。ǘ╊A(yù)案啟動
發(fā)生IV級、III級網(wǎng)絡(luò)信息安全事件后，信息科應(yīng)立即組織人員實地檢測并維修；發(fā)生I、II級的信息安全突發(fā)事件后，上報醫(yī)院信息化領(lǐng)導(dǎo)小組和醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，啟動相應(yīng)預(yù)案，并由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組負責(zé)應(yīng)急處理工作，如屬于涉及危害公共安全事件應(yīng)及時上報公安信息及網(wǎng)絡(luò)管理部門。
�。ㄈ┈F(xiàn)場應(yīng)急處理
1.信息科接到其他科室信息安全應(yīng)急報告后，根據(jù)事件級別采取相應(yīng)措施，重大突發(fā)事件立即報告醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組，并組織恢復(fù)工作。
2.當(dāng)發(fā)生網(wǎng)絡(luò)整體故障時，應(yīng)急服務(wù)器無法啟用的情況下，各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下：
（1）15分鐘內(nèi)不能恢復(fù)：門急診掛號收費、門急診藥房、門診急診醫(yī)生等部門轉(zhuǎn)入手工操作。
�。�2）3小時內(nèi)不能恢復(fù)：住院醫(yī)生工作站、住院護士工作站、住院藥房、門急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。
�。�3）12小時以上不能恢復(fù)：全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。
3.所有手工操作的統(tǒng)一啟動時間須由醫(yī)院信息安全應(yīng)急辦公室通知，相關(guān)部門嚴(yán)格按照通知時間協(xié)調(diào)各項工作，在未接到新的指示前不準(zhǔn)私自操作計算機。
4.門診掛號收費處工作協(xié)調(diào)
�。�1）由財務(wù)科負責(zé)人負責(zé)組織協(xié)調(diào)。
�。�2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超過15分鐘時，要通知收費員轉(zhuǎn)入手工收費程序。
（3）門診收費員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記。
（4）當(dāng)系統(tǒng)恢復(fù)正常時，由收費員負責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向醫(yī)院信息科反饋情況。
�。�5）在接到使用計算機的指令并重新啟動運行后，收費員立即轉(zhuǎn)入到機器操作，并在空閑時補錄相關(guān)信息。
5.住院收費處的工作協(xié)調(diào)
（1）由財務(wù)科負責(zé)人負責(zé)組織協(xié)調(diào)。
（2）原則上不在住院處進行費用補錄，以防止出現(xiàn)帳目混亂。
�。�3）當(dāng)系統(tǒng)停止運行時間超過12小時，推遲普通出院患者結(jié)算時間。對急需出院的患者應(yīng)根據(jù)病歷和臨床護士工作站記錄，進 行手工核算，出具手寫發(fā)票。
�。�4）如出院患者急需在網(wǎng)絡(luò)停止運行期間結(jié)算，應(yīng)由該科護士工作站追查是否還有正在進行的檢查項目，并向住院收費處提供詳細費用情況，方可送交結(jié)算。
6.醫(yī)生、護士工作站的協(xié)調(diào)
（1）由醫(yī)務(wù)科、護理部負責(zé)人負責(zé)組織協(xié)調(diào)。
�。�2）醫(yī)生接到信息科通知后立即轉(zhuǎn)入手工操作。
（3）病區(qū)醫(yī)生手工開具醫(yī)囑，書寫借方，一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為取藥憑證。
�。�4）護士根據(jù)醫(yī)囑核對借方，并嚴(yán)格按醫(yī)囑進行治療。
�。�5）有緊急出院病人，立即通知住院收費處，由住院收費處進行手工結(jié)算工作。
（6）接到醫(yī)院信息安全應(yīng)急辦恢復(fù)運行時間的通知后，由科主任、護士長組織協(xié)調(diào)，完成補錄醫(yī)囑和費用核對工作。
7.醫(yī)技檢查工作協(xié)調(diào)
�。�1）由各醫(yī)技科主任負責(zé)組織協(xié)調(diào)。
�。�2）在網(wǎng)絡(luò)停運期間手工登記病人檢查申請單信息。
（3）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上注明，檢查科室應(yīng)及時通知臨床科室和住院收費處溝通費用情況。
8.藥房工作協(xié)調(diào)
�。�1）由藥劑科負責(zé)人負責(zé)組織協(xié)調(diào)。
�。�2）網(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥（借藥）。
�。�3）網(wǎng)絡(luò)恢復(fù)時對臨床科室補錄的擺藥醫(yī)囑進行發(fā)藥并確認，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容認真核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細追查。
�。�4）網(wǎng)絡(luò)恢復(fù)后及時確認出院帶藥處方。
9.各工作站接到重新運行通知時，需重新啟動計算機。醫(yī)院信息科嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進行整體網(wǎng)絡(luò)故障工程恢復(fù)工作。
（四）醫(yī)院信息系統(tǒng)應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定
1.由醫(yī)院信息中心進行系統(tǒng)恢復(fù)。
2.當(dāng)網(wǎng)絡(luò)線路不通時，醫(yī)院信息管理員應(yīng)立即進行現(xiàn)場維護。如交換機出現(xiàn)故障，應(yīng)立即啟用備用交換機。
3.做好詳細恢復(fù)記錄。
�。ㄎ澹┽t(yī)院信息系統(tǒng)網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程
1.由醫(yī)院信息科及時處理并做好故障排除記錄。
2.各使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組。
3.停機期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，要立即于當(dāng)日完成重要數(shù)據(jù)補錄，次日完成全部數(shù)據(jù)補錄。
4.故障排除后5天內(nèi)，信息科要分析故障原因，制定預(yù)防措施，報告信息化工作領(lǐng)導(dǎo)小組。
（六）醫(yī)院信息系統(tǒng)簡要應(yīng)急措施
1.軟件系統(tǒng)故障：操作系統(tǒng)軟件故障的情況，重新啟動計算機，再運行程序，如還是無法解決，聯(lián)系信息科；工作軟件故障的情況，關(guān)閉工作軟件，再重新打開工作軟件，自動重新下載程序，如還是無法解決，聯(lián)系信息中心。
2.硬件系統(tǒng)故障：經(jīng)醫(yī)院信息科檢測不能馬上修復(fù)的，應(yīng)立即啟用備用設(shè)備。
3.打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異常（如打印頭溫度過高、打印頭發(fā)出異響），操作員應(yīng)立即關(guān)閉打印機電源并與醫(yī)院信息科聯(lián)系，如經(jīng)檢測不能修復(fù)，采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。
4.網(wǎng)絡(luò)：網(wǎng)線、交換機、光纖模塊、UPS電源故障，由醫(yī)院信息科進行檢修，如不能立即修復(fù)，更換備用設(shè)備，保證網(wǎng)絡(luò)正常運行。
5.服務(wù)器故障：
�。�1）UPS電源故障：服務(wù)器暫時接入市電啟動服務(wù)器運行。
�。�2）服務(wù)器故障：單機故障，及時排除修復(fù)；
雙機故障，啟動遠程應(yīng)急備用機；完全癱瘓，轉(zhuǎn)入手工作業(yè)。
�。�3）軟件系統(tǒng)故障：在采取相應(yīng)方法盡快解決未果的情況下，應(yīng)立即起用報告制度與手工操作方式。
�。�4）硬件系統(tǒng)故障：不能馬上修復(fù)時應(yīng)立即起用備用服務(wù)器替代主服務(wù)器工作。
�。�5）數(shù)據(jù)安全與病毒防范：醫(yī)院信息科應(yīng)每個工作日檢查服務(wù)器的數(shù)據(jù)備份與實時數(shù)據(jù)（日結(jié)）的運行狀況，檢查運行日志，如出現(xiàn)異常應(yīng)立即停止工作站操作查找原因，并對實時數(shù)據(jù)采取備份保留。信息科應(yīng)定時升級服務(wù)器病毒數(shù)據(jù)庫，定時手工查殺病毒并打開服務(wù)器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染，操作員應(yīng)立即關(guān)閉計算機，等待醫(yī)院信息科通知開機。
6.信息科加強醫(yī)院網(wǎng)絡(luò)系統(tǒng)監(jiān)管，充分發(fā)揮醫(yī)院監(jiān)控網(wǎng)絡(luò)軟件的作用，凡不按規(guī)定操作計算機，違規(guī)使用外來數(shù)據(jù)盤、安裝非法系統(tǒng)、瀏覽、操作非工作需要站點、網(wǎng)頁，一律收回授權(quán)和采取隔離措施。
�。ㄆ撸﹫蟾婧涂偨Y(jié)
認真回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。發(fā)生重大信息安全事件處理完畢后5個工作日內(nèi)將處理結(jié)果報醫(yī)院信息領(lǐng)導(dǎo)小組。
�。ò耍⿷�(yīng)急行動結(jié)束
根據(jù)信息安全事件的處置進展情況和現(xiàn)場應(yīng)急處理工作組意見，及時進行綜合評估。應(yīng)急行動是否結(jié)束，由醫(yī)院信息安全應(yīng)急領(lǐng)導(dǎo)小組決定。
醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案 5
一、背景和目標(biāo)
隨著互聯(lián)網(wǎng)的發(fā)展，醫(yī)院網(wǎng)絡(luò)輿情應(yīng)急工作變得越來越重要。醫(yī)院網(wǎng)絡(luò)輿情應(yīng)急預(yù)案旨在建立科學(xué)、有序、高效的網(wǎng)絡(luò)輿情應(yīng)急機制，確保在輿情事件發(fā)生時能夠快速反應(yīng)、及時處理，減少損失，維護醫(yī)院聲譽。
二、責(zé)任和職責(zé)
1. 網(wǎng)絡(luò)輿情應(yīng)急領(lǐng)導(dǎo)小組：負責(zé)制定網(wǎng)絡(luò)輿情應(yīng)急預(yù)案、協(xié)調(diào)應(yīng)急工作、指導(dǎo)下級單位進行輿情應(yīng)對工作。
2. 網(wǎng)絡(luò)輿情應(yīng)急指揮部：負責(zé)組織協(xié)調(diào)應(yīng)急處置工作，及時發(fā)布處理結(jié)果。
3. 相關(guān)部門：負責(zé)根據(jù)網(wǎng)絡(luò)輿情事件的屬性，采取相應(yīng)的應(yīng)對措施，提供必要的信息和技術(shù)支持。
三、應(yīng)急預(yù)案
1. 緊急情況的報告和分析：各級單位要及時報告并分析緊急網(wǎng)絡(luò)輿情事件的來龍去脈、趨勢和影響，并做出初步處理決策。
2. 危機指揮：在網(wǎng)絡(luò)輿情危機發(fā)生時，網(wǎng)絡(luò)輿情應(yīng)急指揮部要立即組織相關(guān)部門開展協(xié)調(diào)工作，分析形勢，確定危機應(yīng)對策略。
3. 應(yīng)對措施的.策劃和執(zhí)行：網(wǎng)絡(luò)輿情應(yīng)急指揮部要在指導(dǎo)下級單位進行危機管理的同時，策劃應(yīng)對措施，并確保執(zhí)行到位。
4. 信息發(fā)布和回應(yīng)：網(wǎng)絡(luò)輿情應(yīng)急指揮部要在危機處理過程中及時發(fā)布有關(guān)情況，穩(wěn)定網(wǎng)絡(luò)輿論，并隨時做出回應(yīng)。
5. 危機后續(xù)處理和總結(jié)：網(wǎng)絡(luò)輿情應(yīng)急指揮部要在危機解決后，組織對危機處理過程進行總結(jié)，提出改進意見和措施。
醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案 6
第一章總則
第一條為提高應(yīng)對信息系統(tǒng)在運行過程中出現(xiàn)的各種突發(fā)事件的應(yīng)急處置能力，有效預(yù)防和最大程度地降低信息系統(tǒng)各類突發(fā)事件的危害和影響，保障信息系統(tǒng)安全、穩(wěn)定運行，根據(jù)國家《信息安全事件分類分級指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》及有關(guān)法律、法規(guī)的規(guī)定，結(jié)合實際，制定本處理預(yù)案。
第二條本處理預(yù)案所稱的信息系統(tǒng)，由計算機設(shè)備、網(wǎng)絡(luò)設(shè)施、計算機軟件、社會保險數(shù)據(jù)等組成。
第三條信息系統(tǒng)突發(fā)事件分為網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、網(wǎng)絡(luò)故障事件、軟件系統(tǒng)故障事件、災(zāi)難性事情、其他事件等八類事件。
�。ㄒ唬┚W(wǎng)絡(luò)攻擊事件：通過網(wǎng)絡(luò)或其他技術(shù)手段，利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對信息系統(tǒng)實施攻擊，并造成信息系統(tǒng)異常或?qū)π畔⑾到y(tǒng)當(dāng)前運行造成潛在危害的事件。
�。ǘ┬畔⑵茐氖录和ㄟ^網(wǎng)絡(luò)或其他技術(shù)手段，造成信息系統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導(dǎo)致的事件。
（三）信息內(nèi)容安全事件：利用信息網(wǎng)絡(luò)發(fā)布、傳播危害國家安全、社會穩(wěn)定和公共利益的不良信息內(nèi)容的事件。
�。ㄋ模┚W(wǎng)絡(luò)故障事件：因電信、網(wǎng)絡(luò)設(shè)備等原因造成大部分網(wǎng)絡(luò)線路中斷，用戶無法登錄信息系統(tǒng)的事件。
�。ㄎ澹┓⻊�(wù)器故障事件：因系統(tǒng)服務(wù)器故障而導(dǎo)致的信息系統(tǒng)無法運行的`事件。
�。┸浖收鲜录阂蛳到y(tǒng)軟件或應(yīng)用軟件故障而導(dǎo)致的信息系統(tǒng)無法運行的事件。
�。ㄆ撸�(zāi)害性事件：因不可抗力對信息系統(tǒng)造成物理破壞而導(dǎo)致的事件。
（八）其他突發(fā)事件：不能歸為以上七個基本分類，并可能造成信息系統(tǒng)異�；�?qū)π畔⑾到y(tǒng)當(dāng)前運行造成潛在危害的事件。
第四條按照造成信息系統(tǒng)的中斷運行時間，將信息系統(tǒng)突發(fā)事件級別劃分為一般（IV級）、較大（III級）、重大（II級）、特別重大（I級）。
�。ㄒ唬┮话悖↖V級）：信息系統(tǒng)發(fā)生可能中斷運行２小時以內(nèi)的故障；
�。ǘ┹^大（III級）：信息系統(tǒng)發(fā)生可能中斷運行２小時以上、12小時以內(nèi)的故障；
�。ㄈ┲卮螅↖I級）：信息系統(tǒng)發(fā)生可能中斷運行12小時以上、24小時以內(nèi)的故障；
（四）特別重大（I級）：信息系統(tǒng)發(fā)生可能中斷運行24小時以上的故障。
第二章組織機構(gòu)和工作職責(zé)
第五條預(yù)防和處理信息系統(tǒng)突發(fā)事件工作協(xié)調(diào)小組（以下簡稱“應(yīng)急小組”）負責(zé)信息系統(tǒng)應(yīng)急處理工作，決定信息系統(tǒng)應(yīng)急處理工作的重大事項，組織實施、業(yè)務(wù)協(xié)調(diào)和發(fā)布信息系統(tǒng)應(yīng)急指令，發(fā)布信息系統(tǒng)應(yīng)急故障級別、決策處理方案。應(yīng)急小組組長法人擔(dān)任，成員為全體網(wǎng)絡(luò)管理員。
第三章預(yù)防與預(yù)警機制
第七條應(yīng)急小組針對各種可能發(fā)生的信息系統(tǒng)突發(fā)事件，建立和完善預(yù)測預(yù)警機制。
第八條預(yù)警信息分為外部預(yù)警信息和內(nèi)部預(yù)警信息兩類。外部預(yù)警信息指信息系統(tǒng)外突發(fā)的可能需要通信保障、安全防范，或可能對信息系統(tǒng)產(chǎn)生重大影響的事件警報。內(nèi)部預(yù)警信息指信息系統(tǒng)網(wǎng)內(nèi)的事故征兆或局部信息系統(tǒng)突發(fā)事故可能對其他或整個網(wǎng)絡(luò)造成重大影響的事件警報。
第九條應(yīng)急小組要加強對信息系統(tǒng)的日常監(jiān)測工作。監(jiān)測的內(nèi)容主要包括：
�。ㄒ唬┚钟蚓W(wǎng)通訊性能與流量；
�。ǘ┚W(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作記錄、網(wǎng)絡(luò)訪問記錄；
（三）服務(wù)器性能、數(shù)據(jù)庫性能、應(yīng)用系統(tǒng)性能等運行狀態(tài)，以及備份存貯系統(tǒng)狀態(tài)等；
�。ㄋ模┓⻊�(wù)器操作系統(tǒng)、數(shù)據(jù)庫安全審計記錄、業(yè)務(wù)系統(tǒng)安全審計記錄；
（五）計算機漏洞公告、網(wǎng)絡(luò)漏洞掃描報告；
（六）病毒公告、防病毒系統(tǒng)報告；
�。ㄆ撸┢渌赡苡绊懶畔⑾到y(tǒng)的預(yù)警內(nèi)容。
第十條應(yīng)急小組獲得外部重大預(yù)警信息或通過監(jiān)測獲得內(nèi)部預(yù)警信息后，應(yīng)對預(yù)警信息加以分析，按照早發(fā)現(xiàn)、早報告、早處置的.原則，對可能演變?yōu)閲?yán)重事件的情況，部署相應(yīng)的應(yīng)對措施，通知相關(guān)部門做好預(yù)防和保障應(yīng)急工作的各項準(zhǔn)備工作，并及時報告組長。
第四章應(yīng)急響應(yīng)程序
第十一條信息系統(tǒng)使用單位或人員發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件后，應(yīng)及時報告應(yīng)急小組。應(yīng)急小組及時組織相關(guān)人員查找故障原因，在短時間內(nèi)（一般要在半小時以內(nèi)）依據(jù)故障情形和修復(fù)時間進行初步判別，確定故障分類級別，較大（III級）及其以上的突發(fā)事件應(yīng)報告所領(lǐng)導(dǎo)。
第十二條信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴(yán)重程度，由組長決定并指定特定小組或人員及時對外發(fā)布信息
第十三條發(fā)生較大（III級）及其以上信息系統(tǒng)突發(fā)事件時，應(yīng)急小組除向組長報告外，應(yīng)立即通知全體員工。同時做好服務(wù)對象的解釋和疏導(dǎo)工作，并盡可能通過電話、網(wǎng)絡(luò)、短信等方式通知參保單位經(jīng)辦人員。
第十四條根據(jù)不同的事件以及事件的級別，采取相應(yīng)措施進行應(yīng)急處理。突發(fā)事件處理過程中，可以根據(jù)需要調(diào)整故障級別。
�。ㄒ唬┚W(wǎng)絡(luò)攻擊事件應(yīng)急預(yù)案：
1.當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器的數(shù)據(jù)被非法拷貝、修改、刪除，或有黑客正在進行攻擊等現(xiàn)象時，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報告應(yīng)急小組。
2.應(yīng)急小組立即關(guān)閉相關(guān)服務(wù)器，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進入網(wǎng)絡(luò)的通道，并及時清理系統(tǒng)、恢復(fù)數(shù)據(jù)和程序，盡快將系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常。
�。ǘ┬畔⑵茐氖录�(yīng)急預(yù)案：
1.當(dāng)發(fā)現(xiàn)信息被篡改、假冒、泄漏等事件時，信息系統(tǒng)使用單位或個人應(yīng)立即通知應(yīng)急小組。
2.如被篡改或被假冒的數(shù)據(jù)正在征繳或發(fā)放過程中，應(yīng)急小組應(yīng)立即通知代收代發(fā)機構(gòu)中止征繳或發(fā)放工作。
3.應(yīng)急小組通過跟蹤應(yīng)用程序、查看數(shù)據(jù)庫安全審計記錄和業(yè)務(wù)系統(tǒng)安全審計記錄查找信息被破壞的原因和相關(guān)責(zé)任人。
4.應(yīng)急小組提出修正錯誤方案和措施，通知各員工進行處理。
（三）信息內(nèi)容安全事件應(yīng)急預(yù)案：
1.當(dāng)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，系統(tǒng)使用人員立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報告應(yīng)急小組。
2.應(yīng)急小組根據(jù)情況通告局域網(wǎng)內(nèi)所有計算機用戶，隔離網(wǎng)絡(luò)，指導(dǎo)各計算機操作人員進行殺毒處理、清除不良信息，直至網(wǎng)絡(luò)處于安全狀態(tài)。
�。ㄋ模┚W(wǎng)絡(luò)故障事件應(yīng)急預(yù)案：
1.發(fā)生網(wǎng)絡(luò)故障事件后，系統(tǒng)使用人員應(yīng)及時報告應(yīng)急小組。
2. 應(yīng)急小組及時查清網(wǎng)絡(luò)故障位置和原因，并予以解決。
3.不能確定故障的解決時間或解決故障的期限并屬較大（III級）及其以上的，應(yīng)急小組應(yīng)報告組長。
（五）服務(wù)器故障應(yīng)急預(yù)案：
1.服務(wù)器故障后，應(yīng)急小組確定故障設(shè)備及故障原因，并通知相關(guān)廠商。
2.根據(jù)服務(wù)器修復(fù)和恢復(fù)系統(tǒng)所需時間，由組長決定是否啟用備份設(shè)備。
3.如啟用備份設(shè)備，在服務(wù)器故障排除后，應(yīng)急小組在確保不影響正常業(yè)務(wù)工作的前提下，利用網(wǎng)絡(luò)空閑時期替換備用設(shè)備。如不啟用備份設(shè)備，應(yīng)急小組應(yīng)積極配合相關(guān)廠商解決服務(wù)器故障事件。
�。┸浖收鲜录�(yīng)急預(yù)案：
1.發(fā)生計算機軟件系統(tǒng)故障后，系統(tǒng)使用人員應(yīng)立即保存數(shù)據(jù)，停止該計算機的業(yè)務(wù)操作，并將情況報告應(yīng)急小組，不得擅自進行處理。
2.應(yīng)急小組應(yīng)立刻派出技術(shù)人員進行處理。
3.應(yīng)急小組組織有關(guān)人員在保持原始數(shù)據(jù)安全的情況下，對計算機系統(tǒng)進行修復(fù)；修復(fù)系統(tǒng)成功后，利用備份數(shù)據(jù)恢復(fù)丟失的數(shù)據(jù)。
�。ㄆ撸�(zāi)害性事件應(yīng)急預(yù)案：
1.一旦發(fā)生災(zāi)害性事件，應(yīng)急小組每一位成員都應(yīng)有責(zé)任在第一時間進入機房搶救服務(wù)器及存儲設(shè)備。
2.應(yīng)急小組對服務(wù)器及存儲設(shè)備的損壞程序進行評估。如服務(wù)器損壞或存儲設(shè)備損壞無法使用，立即聯(lián)系相關(guān)廠商，進入維保服務(wù)程序。
3.根據(jù)服務(wù)器或存儲設(shè)備修復(fù)和恢復(fù)系統(tǒng)所需時間，由組長決定是否啟用備份設(shè)備。
�。ò耍┢渌话l(fā)事件應(yīng)急預(yù)案：應(yīng)急小組立刻派出技術(shù)人員進入現(xiàn)場，制定相應(yīng)措施，根據(jù)實際情況靈活處理，并按要求報告組長。
第五章后期處置
第十五條故障排除后，應(yīng)急小組向各員工發(fā)出故障解除、系統(tǒng)恢復(fù)正常運行通知。
第十六條系統(tǒng)恢復(fù)運行后，相關(guān)操作人員盡快通知參保單位和個人辦理社會保險業(yè)務(wù)事項，并對故障發(fā)生前所進行過的業(yè)務(wù)操作進行檢查，核對業(yè)務(wù)數(shù)據(jù)是否正確或有無丟失，不正確或有丟失的應(yīng)馬上更正或補錄，確保數(shù)據(jù)的正確和完整。對在故障期間采用手工受理的事項，應(yīng)及時在系統(tǒng)中補充完善。
第十七條所領(lǐng)導(dǎo)組織有關(guān)人員及有關(guān)技術(shù)專家組成事件調(diào)查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進行全面調(diào)查評估，總結(jié)經(jīng)驗教訓(xùn)，完善信息系統(tǒng)應(yīng)急處理預(yù)案，整改信息系統(tǒng)存在的隱患。
第十八條所領(lǐng)導(dǎo)對在信息系統(tǒng)應(yīng)急事件處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴(yán)重后果的，按有關(guān)規(guī)定提出處理意見，并依法依規(guī)提出處理意見建議，并追究其責(zé)任。
第六章應(yīng)急保障
第十九條信息技術(shù)科應(yīng)做好系統(tǒng)數(shù)據(jù)的備份工作，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。預(yù)留一定數(shù)量的網(wǎng)絡(luò)硬件設(shè)備和服務(wù)器，用于預(yù)防或應(yīng)對信息系統(tǒng)突發(fā)事件。
第二十條選擇熟悉信息系統(tǒng)軟硬件的專業(yè)公司作為信息系統(tǒng)應(yīng)急處理的社會應(yīng)急支援單位，提供技術(shù)支持和服務(wù)。信息系統(tǒng)服務(wù)器以及存儲設(shè)備要與專業(yè)廠商簽定維保協(xié)議，明確備用設(shè)備的供應(yīng)時間。
第二十一條強化信息安全宣傳教育，提高信息安全防御意識。每年至少組織開展一次全局范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高全局職工信息安全防范意識和能力。
第七章附則
第二十三條本預(yù)案自公布之日起執(zhí)行。
醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案 7
為確保醫(yī)院信息系統(tǒng)的安全可靠運行，為醫(yī)院提供一個安全的信息運行環(huán)境，特制定醫(yī)院信息系統(tǒng)安全措施和應(yīng)急處理工作預(yù)案。
一、停電事故突發(fā)時的應(yīng)急處理預(yù)案
1、管理員要迅速采取緊急措施，檢查停電的原因是電力停電還是 UPS 電源故障所致。
2、如果是電力停電，首先聯(lián)系總務(wù)科電工組，問清停電的原因、何時來電。然后檢查 UPS 電池容量，看能否持續(xù)供電到院內(nèi)開始發(fā)電。
3、如果是電源開關(guān)故障，及時與總務(wù)科聯(lián)系修理或更換，并向部門領(lǐng)導(dǎo)報告故障處理情況。
4、如果是 UPS 電源故障，第一時間與維修公司的技術(shù)人員聯(lián)系維修。
二、軟硬件故障突發(fā)時的應(yīng)急處理預(yù)案
�。�、如果信息系統(tǒng)網(wǎng)絡(luò)內(nèi)出現(xiàn)大規(guī)模機器不能正常運行或電力過載造成線路、機器毀損，應(yīng)第一時間通知信息科，信息科接到故障通知后，應(yīng)根據(jù)不同情況，及時處理，并向分管院長匯報。
2、個別機器因各種原因造成的硬件故障，應(yīng)告知科室負責(zé)人通知信息科現(xiàn)場查看，組織維修。經(jīng)確認報廢，不能再利用的，匯報給分管院長，進行設(shè)備更新。事后查找故障原因，追究相關(guān)人員責(zé)任。
3、因計算機軟件故障引起的機器運行不正�；蚍磻�(yīng)遲緩，由使用人及時匯報給科室負責(zé)人，通知信息科查看，確因人為原因，追究相關(guān)人員責(zé)任。
4、因各種原因發(fā)生的數(shù)據(jù)意外丟失，應(yīng)及時通知信息科處理。
三、網(wǎng)絡(luò)安全、信息安全突發(fā)事件的應(yīng)急處理預(yù)案
1、局域網(wǎng)內(nèi)如發(fā)現(xiàn)病毒，應(yīng)及時采取刪除等處理措施，然后了解其傳播情況，查找病毒文件來源，確定傳播責(zé)任人，造成嚴(yán)重后果或惡劣影響的，追究相關(guān)人員責(zé)任，并予以處罰。
2、黑客攻擊事件應(yīng)急處置措施：發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向信息安全負責(zé)人通報情況。信息安全負責(zé)人在接到通知后首先將被攻擊的'服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，清除木馬、系統(tǒng)漏洞、后門，檢查及更改系統(tǒng)所有密碼，關(guān)閉不必要的端口。對現(xiàn)場進行分析，及時恢復(fù)與重建被攻擊或破壞的系統(tǒng)，并向主管院長匯報。
3、軟件系統(tǒng)遭破壞性攻擊的應(yīng)急處置措施：重要的應(yīng)用軟件平時必須存有備份，重要的數(shù)據(jù)必須同時進行本機備份和異地備份，并將備份介質(zhì)保存于安全處。一旦遭到破壞性攻擊，應(yīng)立即向信息安全負責(zé)人報告，并將該系統(tǒng)停止運行。檢查信息系統(tǒng)的日志等資料，確定攻擊來源，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。若事態(tài)嚴(yán)重，應(yīng)立即向分管領(lǐng)導(dǎo)匯報。
4、網(wǎng)絡(luò)管理人員應(yīng)及時得到系統(tǒng)安全最新信息，查補網(wǎng)絡(luò)安全漏洞。
醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案 8
為加強醫(yī)院信息系統(tǒng)管理，防止因信息系統(tǒng)故障影響全院正常醫(yī)療秩序，確�；颊咴谔厥馇闆r下能夠得到及時、有效地治療，現(xiàn)結(jié)合我院實際，制定本預(yù)案。
一、應(yīng)急預(yù)案
�。ㄒ唬┏闪⑿畔⒐收蠎�(yīng)急領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組）
組長：
副組長：
成員：
領(lǐng)導(dǎo)小組負責(zé)“醫(yī)院信息系統(tǒng)故障應(yīng)急預(yù)案”的實施和全院信息系統(tǒng)日常安全運行管理的組織協(xié)調(diào)及決策工作。
�。ǘ┽t(yī)院信息系統(tǒng)出現(xiàn)故障報告程序
1.當(dāng)各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息科報告。
2.信息科工作人員對各科室工作站提出的問題必須高度重視，接到故障報告后，應(yīng)立即展開調(diào)查，若斷定是網(wǎng)絡(luò)存在問題時，應(yīng)安排專人打電話通知相關(guān)科室關(guān)機，并對來電詢問科室做好解釋工作。
3.情況核實后，信息科及時給各工作站反饋故障信息，同時召集有關(guān)人員及時進行討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快采取措施恢復(fù)系統(tǒng)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報告領(lǐng)導(dǎo)小組。在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。
�。ㄈ┽t(yī)院信息系統(tǒng)故障分級及處理原則
1.根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：
�。�1）一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的全院性計算機網(wǎng)絡(luò)癱瘓。
�。�2）二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起局部系統(tǒng)故障。
（3）三類故障：由于各終端操作不熟練或使用不當(dāng)造成的錯誤。
2.故障分類等級的處理原則：
（1）一類故障：由信息部門負責(zé)人上報領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組組織協(xié)調(diào)恢復(fù)工作。
�。�2）二類故障：由網(wǎng)絡(luò)管理人員上報信息部門負責(zé)人，由信息部門負責(zé)人集中解決，并做好相關(guān)記錄。
（3）三類故障：由信息管理員單獨解決，并詳細登記維護情況。
�。ㄋ模┌l(fā)生網(wǎng)絡(luò)整體故障時的應(yīng)急協(xié)調(diào)
1.當(dāng)信息部門一旦確定為網(wǎng)絡(luò)整體故障時，首先是立刻報告領(lǐng)導(dǎo)小組，同時積極組織恢復(fù)工作，并充分考慮到特殊情況對故障恢復(fù)帶來的時間影響。各科室根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下：
30分鐘內(nèi)不能恢復(fù)——門診掛號、住院登記、藥房等部門轉(zhuǎn)入手工操作。
6小時內(nèi)不能恢復(fù)——各護士工作站、藥房、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時間由信息科通知）。
24小時以上不能恢復(fù)——全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。
2.各部門的具體協(xié)調(diào)安排：
�。�1）所有手工操作的統(tǒng)一啟動時間，須由信息部門工作人員判斷所需修復(fù)時間，報告領(lǐng)導(dǎo)小組同意后通知相關(guān)部門，各科室應(yīng)嚴(yán)格按照通知的時間協(xié)調(diào)各項工作，在未接到新的通知前不準(zhǔn)私自操作計算機。
�。�2）門、急診工作由門診部主任負責(zé)聯(lián)系協(xié)調(diào)。網(wǎng)絡(luò)恢復(fù)后，門、急診工作人員要及時將中斷期間的患者信息輸入到計算機。
�。�3）門、急診收費處工作由財務(wù)科長負責(zé)總體聯(lián)絡(luò)協(xié)調(diào)，要與信息科保持聯(lián)系，及時反饋溝通最新消息；當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉(zhuǎn)入手工收費程序；
①門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；
�、诋�(dāng)系統(tǒng)恢復(fù)正常時，由收款員負責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況；
�、墼诮拥叫畔⒖瓢l(fā)出可使用計算機的通知時，應(yīng)重新啟動運行后，收款員逐步轉(zhuǎn)入機器操作。
�。�4）住、出院業(yè)務(wù)辦理的工作由財務(wù)科長總體負責(zé)聯(lián)絡(luò)協(xié)調(diào)；
①當(dāng)系統(tǒng)停止運行超過24小時，對普通出院患者，推遲出院結(jié)算時間。對急診出院的患者應(yīng)根據(jù)病歷和臨床護士工作記錄，進行手工核算，出具手寫發(fā)票。
�、谠诰W(wǎng)絡(luò)停止運行期間，出院患者急需結(jié)算時，應(yīng)由該科護士追查是否還有正在進行的檢查項目，并向出院結(jié)算處提供詳細費用情況后，方可送交結(jié)算。
�、墼诰W(wǎng)絡(luò)停止運行期間，入院患者急需輸入院手續(xù)時，實行手工輸入院手續(xù)。系統(tǒng)恢復(fù)時補錄病人所有資料。
�。�5）護士工作站由護理部主任負責(zé)總體聯(lián)絡(luò)協(xié)調(diào)：
�、倬W(wǎng)絡(luò)故障期間醫(yī)護人員應(yīng)手工詳細記錄患者的所有醫(yī)囑、護理記錄和費用執(zhí)行情況；詳細填寫每位患者的藥品請領(lǐng)單（包括姓名、住院號、性別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。
�、诮拥叫畔⒖仆ㄖ謴�(fù)網(wǎng)絡(luò)運行時，按要求補錄醫(yī)囑、護理記錄和在本科發(fā)生的費用執(zhí)行情況。
�。�6）醫(yī)生工作站由各科室負責(zé)人負責(zé)總體聯(lián)絡(luò)協(xié)調(diào)：
�、倬W(wǎng)絡(luò)故障期間臨床科室應(yīng)手工詳細記錄患者的所有醫(yī)囑、病歷記錄，并詳細記錄治療執(zhí)行情況、病情進展情況。
�、诮拥叫畔⒖仆ㄖ謴�(fù)網(wǎng)絡(luò)運行時，按要求補錄各種記錄。
�。�7）醫(yī)技檢查工作站由各醫(yī)技科室負責(zé)人負責(zé)總體聯(lián)絡(luò)協(xié)調(diào)：
�、僭诰W(wǎng)絡(luò)停運期間應(yīng)詳細留取、整理檢查申請單底聯(lián)；
�、诰W(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工補錄患者在本科發(fā)生的費用（注意與臨床科室聯(lián)系溝通）。
③對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上要注明，檢查科室應(yīng)及時通知科室或住院處，及時溝通費用情況。
�。�8）藥房工作由藥劑科科長負責(zé)總體聯(lián)絡(luò)協(xié)調(diào)：
�、賴�(yán)格按照信息科通知的時間及要求進行操作；
�、诰W(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥；
�、劬W(wǎng)絡(luò)恢復(fù)時對臨床科補錄的擺藥醫(yī)囑進行確認，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容詳細核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細追查；
�、芫W(wǎng)絡(luò)恢復(fù)后對出院帶藥處方及時進行確認。
（五）應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定
1.各工作站接到信息科發(fā)出的重新運行通知時，需重新啟動計算機；整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息科嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進行恢復(fù)工作；由網(wǎng)絡(luò)管理員按《數(shù)據(jù)備份恢復(fù)方案》進行系統(tǒng)恢復(fù)。
2.由信息部門負責(zé)人指定專人負責(zé)恢復(fù)，當(dāng)人員變動時應(yīng)有交接手續(xù)。
3.當(dāng)光纖損壞時應(yīng)立即使用備用光纖進行恢復(fù)；交換機出現(xiàn)故障時，應(yīng)使用備用交換機。
4.對每次的恢復(fù)細節(jié)應(yīng)做好詳細記錄。
�。┕收咸幚沓绦�
1.信息科制定網(wǎng)絡(luò)、服務(wù)器等故障應(yīng)急處理程序
2.網(wǎng)絡(luò)服務(wù)器故障一旦發(fā)生，信息科應(yīng)設(shè)24小時專人值班，監(jiān)控網(wǎng)絡(luò)運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領(lǐng)導(dǎo)匯報。故障排除后，應(yīng)完成故障報告，在技術(shù)討論會上匯報。
3.遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個組做以下工作：
�、俟收蠙z修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因修復(fù)系統(tǒng)。
②技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商聯(lián)系，采取有效手段獲得技術(shù)支持。
③院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。
4.全院各信息系統(tǒng)使用科室應(yīng)制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應(yīng)保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。
5.在停機期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。
6.故障排除后2天內(nèi)，信息科應(yīng)組織技術(shù)研討會，分析故障原因，制定預(yù)防措施，完成故障排除報告并上報領(lǐng)導(dǎo)小組。
�。ㄆ撸⿷�(yīng)急轉(zhuǎn)入手工操作后各系統(tǒng)的應(yīng)急計劃
1.故障發(fā)生的風(fēng)險等級劃分:
根據(jù)可能產(chǎn)生的后果風(fēng)險對醫(yī)院的影響程度，量化評估如下：
2.各系統(tǒng)應(yīng)急方案
（1）主服務(wù)器、主交換機
責(zé)任部門：信息科，風(fēng)險等級：4級（災(zāi)難性）。
電源：UPS。
應(yīng)急準(zhǔn)備：定期檢查UPS使用情況，保證供電正常。定期檢查交換機。每日檢查服務(wù)器、UPS運行使用情況。
應(yīng)急計劃：根據(jù)具體發(fā)生的情況，采取以下措施。
供電故障：臨時外接電源，重新啟動服務(wù)器。
服務(wù)器硬件故障：關(guān)注正常的服務(wù)器的運行狀態(tài)，關(guān)閉大量查詢統(tǒng)計的業(yè)務(wù)，保證以下關(guān)鍵業(yè)務(wù)的正常運行：門急診掛號收費、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。
主交換機故障：用普通交換機替代，保證關(guān)鍵業(yè)務(wù)。
30分鐘內(nèi)不能解決，門診收費啟用門診掛號收費應(yīng)急系統(tǒng)。白天1小時內(nèi)、晚上6小時不能解決，上報應(yīng)急領(lǐng)導(dǎo)小組，建議全院各部門啟用應(yīng)急方案。
�。�2）門診掛號收費
責(zé)任部門：門診收費處，風(fēng)險等級：3級（較嚴(yán)重）。
應(yīng)急準(zhǔn)備：手工發(fā)票、復(fù)寫紙、筆、算盤、計算器等記帳用品，檢查化驗收費價目表（配備單機版收費項目代碼單價等數(shù)據(jù)字典備用）。
應(yīng)急計劃：手工劃價記帳，待系統(tǒng)恢復(fù)后，補錄計算機。
（3）門診藥房（中、西、急診）
責(zé)任部門：門診藥房，風(fēng)險等級：2級（嚴(yán)重）。
現(xiàn)狀：收費后確認發(fā)藥及退藥確認。（配備單機版藥品代碼單價等數(shù)據(jù)字典備用）。
應(yīng)急計劃：手工劃價，憑處方或發(fā)票發(fā)藥，待系統(tǒng)恢復(fù)正常后，確認發(fā)藥以減庫存。
�。�4）藥庫（中、西）
責(zé)任部門：藥庫，風(fēng)險等級：2級（嚴(yán)重）。
應(yīng)急計劃：先用手工記帳，做好領(lǐng)發(fā)簽字手續(xù)，把藥品分發(fā)至藥房，保證藥房的供應(yīng)。待系統(tǒng)恢復(fù)，再行補錄。
�。�5）門診醫(yī)生站
責(zé)任部門：門診部，風(fēng)險等級：3級（較嚴(yán)重）。
應(yīng)急準(zhǔn)備：手工處方、各類檢查單、門診日志表。
應(yīng)急計劃：手工處理。
�。�6）門診叫號
責(zé)任部門：門診護士，風(fēng)險等級：2級（嚴(yán)重）。
應(yīng)急計劃：人工叫號。
�。�7）醫(yī)技管理系統(tǒng)
責(zé)任部門：各醫(yī)技部門，風(fēng)險等級：2級（嚴(yán)重）。
應(yīng)急準(zhǔn)備：醫(yī)技記帳單、各自醫(yī)技項目單價表。
應(yīng)急計劃：手工登記、劃價。
�。�8）LIS系統(tǒng)
責(zé)任部門：檢驗科，風(fēng)險等級：3級（較嚴(yán)重）。
應(yīng)急準(zhǔn)備：化驗收費價目價目表、手工化驗，設(shè)備處報告單。
應(yīng)急計劃：手工登記，啟用設(shè)備單機檢驗系統(tǒng)，待系統(tǒng)恢復(fù)后，再輸入LIS系統(tǒng)。
�。�9）PACS
責(zé)任部門：功能科、放射科、影像中心，風(fēng)險等級：3級（較嚴(yán)重）。
應(yīng)急準(zhǔn)備：設(shè)備登記、手工報告單。
系統(tǒng)癱瘓：手工出報告單。
�。�10）住院收費
責(zé)任部門：住院收費處，風(fēng)險等級：2級（嚴(yán)重）。
應(yīng)急準(zhǔn)備：筆、預(yù)繳款收據(jù)。
應(yīng)急計劃：對于新入院病人，手工記錄入院信息、聯(lián)系方式等，手工辦理入院手續(xù)，待系統(tǒng)恢復(fù)再補辦。
（11）住院藥房
責(zé)任部門：住院藥房，風(fēng)險等級：3級（較嚴(yán)重）。
應(yīng)急準(zhǔn)備：記帳單。
應(yīng)急計劃：先發(fā)藥，再到住院處記帳或系統(tǒng)恢復(fù)后記帳。
�。�12）住院護士站
責(zé)任部門：住院護士，風(fēng)險等級：3級（較嚴(yán)重）。
應(yīng)急準(zhǔn)備：執(zhí)行單等。
應(yīng)急計劃：手工處理。
（13）住院醫(yī)生站
責(zé)任部門：住院醫(yī)生，風(fēng)險等級：3級（較嚴(yán)重）。
應(yīng)急準(zhǔn)備：醫(yī)囑單、化驗單、手術(shù)單等。
應(yīng)急計劃：手工處理。開臨時醫(yī)囑先取藥。
�。�14）電子病歷
責(zé)任部門：住院醫(yī)生，風(fēng)險等級：2級（嚴(yán)重）。
應(yīng)急準(zhǔn)備：病歷紙等。
應(yīng)急計劃：手工處理。
�。�15）手術(shù)、麻醉管理系統(tǒng)
責(zé)任部門：手術(shù)室、麻醉科，風(fēng)險等級：2級（嚴(yán)重）。
應(yīng)急計劃：手工處理。
3.應(yīng)急預(yù)案的結(jié)束
�。�1）應(yīng)急預(yù)案結(jié)束的前提條件:
①系統(tǒng)恢復(fù)正常，業(yè)務(wù)可正常辦理。
�、诠ぷ髡就瓿蓱�(yīng)急業(yè)務(wù)補記賬工作。在自助渠道關(guān)閉的前提下先開啟工作站應(yīng)用系統(tǒng)。
③所有掛失業(yè)務(wù)處理完畢，補賬工作完成，賬務(wù)核對無誤。
�。�2）應(yīng)急預(yù)案結(jié)束的指令發(fā)布:
應(yīng)急預(yù)案的結(jié)束由領(lǐng)導(dǎo)小組決定。運行部門根據(jù)指令全面恢復(fù)應(yīng)用系統(tǒng)，相關(guān)人員開啟自助設(shè)備。
�。�3）應(yīng)急預(yù)案結(jié)束后的主要工作:
�、贅I(yè)務(wù)支持工作組、技術(shù)支持工作組和安全及法律保障工作組繼續(xù)監(jiān)控事件解決后的運作情況，直至確定可持續(xù)正常運作為止。
�、陬I(lǐng)導(dǎo)小組對本次故障進行全面總結(jié)。領(lǐng)導(dǎo)小組匯總應(yīng)急工作開展情況，對本次突發(fā)事件的起因、造成的不良影響、資金損失以及應(yīng)急工作本身等進行全面總結(jié)分析，并提出改進意見，督查改進情況，進一步優(yōu)化應(yīng)急流程。
�、坌畔⒖曝撠�(zé)備份應(yīng)急數(shù)據(jù)至工作站，每半天一次同步。在應(yīng)急業(yè)務(wù)結(jié)束后及時刪除應(yīng)急數(shù)據(jù)，防范風(fēng)險。
二、分類預(yù)案
�。ㄒ唬└飨到y(tǒng)接口緊急預(yù)案
各業(yè)務(wù)系統(tǒng)接口出現(xiàn)故障時，會導(dǎo)致病人基本信息，檢查、檢驗信息等無法正常提取，住院病人檢查狀態(tài)無法獲取，檢查費用無法正常記賬，出現(xiàn)此類故障根據(jù)出現(xiàn)的頻率分為以下幾種。
1.單個接口臨時故障：報告醫(yī)院信息管理部門，重啟接口服務(wù)，重啟接口應(yīng)用服務(wù)器。
2.單個接口永久性故障：相對無法獲取的信息進行手工登記，處理，立即報告領(lǐng)導(dǎo)小組，信息管理部門及時聯(lián)系接口雙方服務(wù)廠商，查找問題原因及時解決，若短時間內(nèi)無法處理，接口涉及應(yīng)用服務(wù)根據(jù)接口數(shù)據(jù)的重要性和及時性采取手工處理、事后同步方法。
3.多個接口協(xié)同故障：接口涉及的相關(guān)服務(wù)廠商積極配合查找各自問題，在接口恢復(fù)正常前手工處理。
4.網(wǎng)絡(luò)引起的接口無法正常使用故障：手工登記、處理，事后同步。
�。ǘ┓⻊�(wù)器應(yīng)用系統(tǒng)故障應(yīng)急預(yù)案
1.當(dāng)服務(wù)器應(yīng)用系統(tǒng)出現(xiàn)故障，信息員應(yīng)當(dāng)立即初步確定故障的嚴(yán)重程度，估計出現(xiàn)故障的應(yīng)用系統(tǒng)故障排除需要的時間，并根據(jù)應(yīng)用系統(tǒng)需要保障的無故障運行時間，采取不同的.應(yīng)用系統(tǒng)恢復(fù)策略。
2.如果應(yīng)用系統(tǒng)不能停機，立即啟用熱備份系統(tǒng)進行工作。
�。�1）如果應(yīng)用系統(tǒng)不能停機，而故障又可以在10分鐘之內(nèi)排除，那么安全管理員指導(dǎo)系統(tǒng)管理員和應(yīng)用管理員立即排除故障，恢復(fù)系統(tǒng)正常運行；
�。�2）應(yīng)用系統(tǒng)可以停機而故障又可以在２小時內(nèi)排除，安全管理員，應(yīng)該斷開服務(wù)器的網(wǎng)絡(luò)連接，配合系統(tǒng)管理員和應(yīng)用管理員，處理服務(wù)器故障，盡快排除故障，恢復(fù)系統(tǒng)運行；
�。�3）應(yīng)用系統(tǒng)可以停機但故障排除不能在２小時之內(nèi)完成，而應(yīng)用系統(tǒng)有冷備份系統(tǒng)，安全管理員，應(yīng)該斷開服務(wù)器的網(wǎng)絡(luò)連接，通知系統(tǒng)管理員和應(yīng)用管理員啟動冷備份系統(tǒng)，完成應(yīng)用系統(tǒng)的安裝、設(shè)置，并進行數(shù)據(jù)的恢復(fù)，保證系統(tǒng)正常運行。
3.備份管理員在應(yīng)用系統(tǒng)出現(xiàn)故障時，應(yīng)該及時查找本地的數(shù)據(jù)備份，本地的數(shù)據(jù)備份損壞或丟失，應(yīng)該立即從異地數(shù)據(jù)備份復(fù)制應(yīng)用系統(tǒng)的數(shù)據(jù)備份到本地。
4.系統(tǒng)管理員和應(yīng)用管理員應(yīng)在確認安全的情況下，重新啟動故障服務(wù)器系統(tǒng)；重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗，立即聯(lián)系相關(guān)廠商和技術(shù)支持，請求援助，分析故障原因，若經(jīng)設(shè)備廠商或技術(shù)支持認定是硬件損壞，那么需要請求廠商更具維修協(xié)議，進行保修或維修。在服務(wù)器硬件正常的情況下，盡快做好系統(tǒng)軟件的恢復(fù)或重新安裝，之后再進行應(yīng)用軟件的恢復(fù)或重新安裝，再進行應(yīng)用系統(tǒng)的數(shù)據(jù)恢復(fù)，應(yīng)用系統(tǒng)完全恢復(fù)正常運行后，重新啟用恢復(fù)的應(yīng)用系統(tǒng)服務(wù)器，再將備用系統(tǒng)停掉。
�。ㄈ┎涣夹畔⒑途W(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案
1.發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，系統(tǒng)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報告信息網(wǎng)絡(luò)事件應(yīng)急小組。
2.安全管理員應(yīng)采取隔離網(wǎng)絡(luò)等措施，協(xié)助系統(tǒng)管理員和應(yīng)用管理員及時殺毒、排除不良信息、追查不良信息來源，并估計出故障排除的時間，然后根據(jù)服務(wù)器應(yīng)用系統(tǒng)的重要級別，采取不同的措施。
3.事態(tài)或后果嚴(yán)重的，信息網(wǎng)絡(luò)事件應(yīng)急小組應(yīng)及時報告上級主管領(lǐng)導(dǎo)。
4.處置結(jié)束后，安全管理員和事發(fā)部門應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報告信息網(wǎng)絡(luò)事件應(yīng)急小組主任。
5.應(yīng)急預(yù)案技術(shù)措施，如果出現(xiàn)網(wǎng)絡(luò)病毒，系統(tǒng)管理員采用瑞星殺毒軟件或卡巴斯基殺毒軟件和360木馬查殺工具，對整個計算機進行殺毒。對不能確定是否為病毒的文件，應(yīng)該詢問安全管理員和應(yīng)用程序員來確定。如果出現(xiàn)不良信息，安全管理、系統(tǒng)管理員程序管理員要設(shè)法找到不良信息的文件或不良信息存在數(shù)據(jù)庫中的位置，對非法信息，進行手工刪除，或編程刪除，若不能清除，采用程序和數(shù)據(jù)備份進行恢復(fù)。
�。ㄋ模┸浖到y(tǒng)故障應(yīng)急預(yù)案
1.發(fā)生服務(wù)器軟件系統(tǒng)故障后，安全管理員、系統(tǒng)管理員、應(yīng)用管理員應(yīng)立即對服務(wù)器進行查看，分析故障原因，采取并及時報告信息網(wǎng)絡(luò)事件應(yīng)急小組；同時安排將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)，按照系統(tǒng)恢復(fù)應(yīng)急預(yù)案進行。
2.事態(tài)或后果嚴(yán)重的，報應(yīng)急小組。
3.處置結(jié)束后，系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急小組。
4.技術(shù)措施：安全管理員、系統(tǒng)管理員、應(yīng)用管理員在故障發(fā)生后立即查看服務(wù)器系統(tǒng)狀態(tài)，如果是系統(tǒng)軟件出現(xiàn)故障，并且能進入系統(tǒng)，且可以清晰定位故障原因，并可以立即排除，那么立即進行排除。如果估計在3小時之內(nèi)都不能定位故障原因，那么報告信息網(wǎng)絡(luò)事件應(yīng)急小組，請求系統(tǒng)軟件廠商及技術(shù)支持協(xié)助排除，或根據(jù)技術(shù)支持的建議進行重新安裝操作系統(tǒng)和應(yīng)用系統(tǒng)。排除操作系統(tǒng)故障的方法，檢查操作系統(tǒng)進程是否都正常，有無非法進程，操作系統(tǒng)文件有無損壞丟失，是否受到病毒和木馬程序侵害，黑客攻擊。如果不是操作系統(tǒng)故障，安全管理員應(yīng)該只是應(yīng)用管理員對應(yīng)用系統(tǒng)進行檢查，檢查方法，查看應(yīng)用系統(tǒng)代碼和數(shù)據(jù)是否被破壞，損壞，丟失，如果丟失，從正確的備份進行恢復(fù)。
（五）終端應(yīng)急預(yù)案
終端故障是指計算機、打印機終端設(shè)備出現(xiàn)問題，不能正常使用。終端故障分為以下幾種情況：
1.計算機
軟件故障：軟件打開速度緩慢或無法正常打開、使用，電腦藍屏；硬件故障：電源、主板、CPU、內(nèi)存、硬盤等計算機組成硬件出現(xiàn)故障。
2.打印機
打印機卡紙、打印位置偏移、打印色彩不正常、打印機硬件故障。
當(dāng)確定為終端故障時，信息員應(yīng)根據(jù)故障情況，快速、準(zhǔn)確做出反應(yīng)：若故障原因明確，可以立刻恢復(fù)工作的，應(yīng)立即恢復(fù)工作；如故障原因不明確、情況嚴(yán)重不能在短期內(nèi)排除的，應(yīng)立即報告院領(lǐng)導(dǎo)，在終端不能正常運轉(zhuǎn)的情況下由辦公室協(xié)調(diào)全院工作，以保障醫(yī)療工作的正常運轉(zhuǎn)。
終端故障的主要解決辦法：
�。�1）計算機軟件系統(tǒng)故障：操作員可以關(guān)閉計算機并撥除電源插座，過一分鐘后重新啟動計算機將自動修復(fù)錯誤。同時信息科應(yīng)做好軟件操作系統(tǒng)的快速備份，在最短的時間內(nèi)恢復(fù)計算機運行。（如不能正常關(guān)閉計算機，可直接按主機電源5秒強行關(guān)閉，此操作對計算機有損害請盡量避免）。計算機重啟后，若軟件仍然不能正常使用，請及時與信息科聯(lián)系，經(jīng)信息員檢測不能立即修復(fù)的，信息員應(yīng)立即啟用備用計算機對其進行更換，同時信息科應(yīng)做好計算機的更換。
�。�2）計算機硬件系統(tǒng)故障：如不能啟動計算機，或啟動后屏幕不顯示畫面，請及時與信息科聯(lián)系，經(jīng)信息員檢測不能立即修復(fù)的，信息員應(yīng)立即啟用備用計算機對其進行更換。
（3）打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異常（打印頭溫度過高、打印頭發(fā)出異響、進紙器卡紙、打印色彩不正常），操作員應(yīng)立即關(guān)閉打印機電源，與信息科聯(lián)系，經(jīng)信息員檢測不能修復(fù)，可采用備用打印機替換，計算機操作員不能帶電拆解打印機與計算機外部器件。
信息科要及時對故障終端做相應(yīng)的維修工作，已補充備用終端，如果不能維修的，及時聯(lián)系售后人員。
�。┓⻊�(wù)器硬件故障應(yīng)急預(yù)案
1.發(fā)生服務(wù)器設(shè)備硬件故障后，安全管理員和系統(tǒng)管理員應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急小組，并組織查找、確定故障設(shè)備及故障原因，進行先期處置。
2.根據(jù)系統(tǒng)恢復(fù)應(yīng)急預(yù)案，確定故障的服務(wù)器上的應(yīng)用系統(tǒng)的應(yīng)急恢復(fù)措施。
3.處置結(jié)束后，系統(tǒng)管理員應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急小組。
4.技術(shù)措施：初步判斷硬件故障的方法，觀察系統(tǒng)能否正常啟動，記錄啟動時顯示器屏幕上的提示信息，記錄服務(wù)器狀態(tài)指示燈狀態(tài)，記錄系統(tǒng)狀態(tài)顯示屏上的信息，安全管理員、系統(tǒng)管理員初步判斷服務(wù)器硬件故障后，咨詢硬件管理員、硬件廠商、技術(shù)支持確定硬件故障的具體原因和故障部件，并聯(lián)系進行維修。
�。ㄆ撸I(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案
1.發(fā)生業(yè)務(wù)數(shù)據(jù)損壞時，系統(tǒng)管理員和應(yīng)用管理員應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急小組，檢查、備份業(yè)務(wù)系統(tǒng)當(dāng)前數(shù)據(jù)。
2.系統(tǒng)管理員負責(zé)調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，調(diào)用異地備份數(shù)據(jù)，應(yīng)用管理員應(yīng)配合系統(tǒng)管理員完成數(shù)據(jù)恢復(fù)工作。
3.系統(tǒng)管理員和應(yīng)用管理員應(yīng)待業(yè)務(wù)數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)的差別，由相關(guān)系統(tǒng)操作員補錄數(shù)據(jù)；重新備份數(shù)據(jù)，并寫出故障分析報告，在調(diào)查工作結(jié)束后一日內(nèi)報告信息網(wǎng)絡(luò)事件應(yīng)急小組。
�。ò耍╇娫聪到y(tǒng)應(yīng)急預(yù)案
定期檢查機房供電設(shè)備的運行狀況和電路線纜器材情況，當(dāng)發(fā)生下列突發(fā)事件時，按照以下方案處置：
1.當(dāng)機房發(fā)生市電供電突然停電或是電源異常時。首先應(yīng)和總務(wù)處聯(lián)系確認是否正常停電以及預(yù)計停電時間。檢查不間斷電源（UPS）的電池可供電時間，確保設(shè)備正常運行。如遇到突然斷電，應(yīng)及時將空調(diào)等不在UPS電源供電范圍內(nèi)的設(shè)備及時斷電，預(yù)防突來電瞬間電流過大導(dǎo)致設(shè)備損壞等現(xiàn)象。
2.當(dāng)確定停電時間超出機房UPS承載范圍后，首先確定停電的范圍（門診、住院部），并立即通知醫(yī)院信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處理領(lǐng)導(dǎo)小組，由其統(tǒng)一指揮、協(xié)調(diào)各部門做好停電應(yīng)急準(zhǔn)備，在UPS供電電量僅剩20%時，嚴(yán)格按照操作手冊停掉服務(wù)器和磁盤陣列電源，最后停核心交換機和路由器等，等待電力恢復(fù)。
3.遇到市電或者UPS二者各自不供電的情況下，由當(dāng)班值班人員打電話到總務(wù)科，告之情況讓其進行搶修，總務(wù)科搶修后告之預(yù)計修好時間。如超過10分鐘就應(yīng)立即通知醫(yī)院信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處理領(lǐng)導(dǎo)小組，由其統(tǒng)一指揮、協(xié)調(diào)各部門做好停用應(yīng)急準(zhǔn)備。
4.當(dāng)確定停電原因是在本身供電系統(tǒng)范圍內(nèi)。立即打電話總務(wù)處并匯報給信息中心負責(zé)人。對于恢復(fù)時間過長（10分鐘），要立即通知醫(yī)院信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處理領(lǐng)導(dǎo)小組協(xié)調(diào)各部門做好停用應(yīng)急準(zhǔn)備。啟用信息系統(tǒng)故障應(yīng)急預(yù)案，全院進入手工模式。
5.恢復(fù)供電后，嚴(yán)格按照操作程序逐步恢復(fù)機房設(shè)備和UPS的供電，以防瞬間電流過大造成設(shè)備損壞。
�。ň牛┚W(wǎng)絡(luò)和服務(wù)器系統(tǒng)應(yīng)急預(yù)案
定期對機房的服務(wù)器設(shè)備及網(wǎng)絡(luò)通信線路進行檢查，經(jīng)常關(guān)注機房環(huán)境和各設(shè)備的工作狀態(tài)，當(dāng)發(fā)生下列突發(fā)事件時，按以下方案進行處置：
1.發(fā)生網(wǎng)絡(luò)故障時，首先檢查機房設(shè)備（交換機或防火墻）情況，確定網(wǎng)絡(luò)故障的原因
2.確認原因后，首先要啟動備用線路和設(shè)備，保證網(wǎng)絡(luò)的正常運行，然后再聯(lián)系外協(xié)公司，及時處理和排除故障。
3.當(dāng)確認原因為短時間無法恢復(fù)（10分鐘左右），應(yīng)及時要信息中心負責(zé)人匯報，并通知醫(yī)院信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處理領(lǐng)導(dǎo)小組，協(xié)調(diào)各部門的工作。
4.當(dāng)人為或病毒破壞的故障發(fā)生時，具體按以下順序進行：判斷破壞的來源及性質(zhì)，斷開影響安全與穩(wěn)定的信息網(wǎng)絡(luò)設(shè)備，斷開與破壞來源的物理網(wǎng)絡(luò)連接，跟蹤并鎖定破壞來源和其他網(wǎng)絡(luò)用戶信息，修復(fù)被破壞的信息，恢復(fù)系統(tǒng)。
5.服務(wù)器由于硬件系統(tǒng)異常無法正常運行時。檢查服務(wù)器設(shè)備故障報警指示燈狀態(tài)，初步確定故障原因，如果不能自行排除（5分鐘內(nèi)）立即啟用備用服務(wù)器。由備用服務(wù)器接管相關(guān)業(yè)務(wù)應(yīng)用，同時安排人員將故障服務(wù)器脫離服務(wù)器網(wǎng)絡(luò)，保存系統(tǒng)狀況不變，保護原始數(shù)據(jù)。
6.在確認安全的情況下，重新啟動故障服務(wù)器系統(tǒng)：重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若重啟失敗。立即聯(lián)系相關(guān)公司，請求技術(shù)支持，做好技術(shù)處理。
處置結(jié)束后，技術(shù)人員應(yīng)將處理過程記錄下來，以便日后對此問題的處理和持續(xù)改進。
�。ㄊ┲行臋C房空調(diào)系統(tǒng)應(yīng)急預(yù)案
定期對空調(diào)的運行情況進行檢查，如有報警信息，應(yīng)及時查找故障原因，對于不能自行排除的問題，應(yīng)及時與外協(xié)公司進行聯(lián)系解決。
1.當(dāng)中心機房主空調(diào)因故障無法制冷，應(yīng)立即開啟備用空調(diào)降溫；
2.如備用空調(diào)不能滿足機房內(nèi)溫度要求，威脅到主要業(yè)務(wù)的應(yīng)用服務(wù)器的情況下，值班人員應(yīng)按照業(yè)務(wù)重要性優(yōu)先等級次序，逐步關(guān)閉無關(guān)設(shè)備或非重要設(shè)備。
3.如備用空調(diào)不能正常啟動，致使機房內(nèi)環(huán)境溫度超過攝氏40度時，應(yīng)按順序關(guān)閉服務(wù)器設(shè)備（具體操作參照電源系統(tǒng)應(yīng)急預(yù)案）。
�。ㄊ唬C房發(fā)生意外火災(zāi)預(yù)案
1.一旦機房發(fā)生火災(zāi)，應(yīng)遵照下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。
2.工作人員立即通知119電話報警和保衛(wèi)處，人員及時撤離。
3.當(dāng)發(fā)現(xiàn)機房有火災(zāi)發(fā)生，且火勢未起時，可以酌情利用現(xiàn)場的滅火器進行滅火。
4.如果火勢已起，人員應(yīng)立即離開發(fā)生火災(zāi)的機房，并關(guān)閉發(fā)生火災(zāi)的機房大門。啟動七氟丙烷氣體進行滅火。
啟動方式有如下兩種方式：
�。�1）拿出啟停按鈕鑰匙，開啟發(fā)生火災(zāi)機房門口的氣體啟動按鈕，30秒延時后，相應(yīng)機房的七氟丙烷氣體噴射進行滅火；
�。�2）到氣體滅火控制盤處，按下標(biāo)有發(fā)生火災(zāi)機房標(biāo)志的紅色氣體啟動按鈕，此按鈕無延時，相應(yīng)機房的七氟丙烷氣體立即噴射進行滅火。
5.釋放氣體進行滅火時人員應(yīng)遠離現(xiàn)場以免發(fā)生意外。
6.發(fā)生火災(zāi)氣體噴灑結(jié)束后，機房內(nèi)底部留有殘余氣體，此時按下自動報警主機手動按鈕標(biāo)有排煙閥的按鈕，報警主機上顯示排煙閥打開，接著在配電柜送上排煙機電源，人員離開即可。
7.氣體系統(tǒng)設(shè)備的日常維護：應(yīng)定期對七氟丙烷氣體滅火鋼瓶氣密性進行檢查，檢查方法是觀察鋼瓶上的壓力表指數(shù)是否在規(guī)定正常的范圍內(nèi)，如果已低于正常范圍，即通知外協(xié)公司對鋼瓶進行充裝維修。
（十二）自然災(zāi)害和盜搶應(yīng)急預(yù)案
1.發(fā)生自然災(zāi)害后，首先應(yīng)組織人員撤離現(xiàn)場。當(dāng)確認災(zāi)害不會對人造成傷害后，在回機房檢查設(shè)備，立刻上級領(lǐng)導(dǎo)匯報，并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè)備廠家，積極做好災(zāi)后恢復(fù)工作，確保在最短時間內(nèi)恢復(fù)機房正常運轉(zhuǎn)。
2.發(fā)生盜搶事件后，要保護好現(xiàn)場后報警，并向上級領(lǐng)導(dǎo)匯報情況。待現(xiàn)場處理完畢后，要組織人員估計損壞情況，并聯(lián)系相關(guān)網(wǎng)絡(luò)和設(shè)備廠家，積極做好恢復(fù)工作。
【醫(yī)院信息化系統(tǒng)應(yīng)急預(yù)案】相關(guān)文章：
醫(yī)院應(yīng)急預(yù)案11-09