《信息应急预案方案》

信息应急预案方案

为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案。

一、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。

二、医院信息系统故障分级

根据故障发生的原因和性质不同分为四类：

一类故障。由于火灾、水灾、雷击、盗窃等不可抗力因素造成的网络瘫痪。

二类故障。由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。

三类故障。由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。

四类故障。由于各终端操作不熟练或使用不当造成的错误。

针对上述故障分类等级，处理原则如下：

一类故障——由网络管理人员上报院值班领导，由医院组织协调恢复工作。

二类故障——由信息科科长上报院领导，由医院组织协调恢复工作。

三类故障——由网络管理人员上报信息科科长，由信息科集中解决。

四类故障——由网络管理人员单独解决，并详细登记维护情况。

三、发生网络整体故障时的首要工作

1、当信息科一旦确定为网络整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：

（1）30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。

（2）6小时内不能恢复——各护士工作站、药房、手术室、医技检查转入手工操作（具体时间由信息科通知）。

（3）24小时以上不能恢复——全院各种业务转入手工操作。

四、各部门的具体协调安排

1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。

2、门诊挂号工作协调

（1）门诊收费处由门诊部主任负责联系协调；（2）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；

3、门诊收费处工作协调

（1）由收费处负责人负责总体联络协调，要与信息科保持联系，及时反馈最新消息；

（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；

（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；

（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。

（5）在接到使用计算机的指令并重新启动运行后，收款员逐步转入到机器操作。

4、入出院结算处的工作协调

（1）由财务科科长总体负责联络协调；

（2）原则上不在收费室、入出院处进行费用补录，以防止出现帐目混乱；

（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。

（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。

5、护士工作站的协调

（1）护士工作站由护理部共同协调；

（2）网络故障期间临床科室应详细记录患者的所有费用执行情况；（3）科室详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。

（4）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；

（5）接到信息科通知恢复运行时间，按要求补录医嘱。

6、医技检查工作协调

（1）在网络停运期间应详细留取、整理检查申请单底联；

（2）网络恢复后根据检查单底联登记，通过手工记价补录患者费用。（注意与临床科室联系沟通）

（3）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明，检查科室应及时通知科室或住院处沟通费用情况。

7、药房工作协调

（1）严格按照信息科通知的时间及要求进行操作；（2）网络故障时，根据临床科室提供的药品请领单发药；

（3）网络恢复时对临床科补录的摆药医嘱进行发药并确认，同时与发药时药品请领单内容详细核对，如发现内容不符，须详细追查；

（4）网络恢复后对出院带药处方及时进行确认；各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。

五、应急数据恢复工作规定

1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。

2、网络管理员由信息科科长指定专人负责恢复。当人员变动时应有交接手续。

3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

4、对每次的恢复细节应做好详细记录。

5、平时每月对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。

六、网络服务器故障应急处理规程

网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

1、信息科应设24小时专人值班，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。

2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：

（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。组长：李柏锌成员：李俊、陈诚、陈敏、陈俊寅。

（2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。组长：李柏锌成员：王林波。

（3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。组长：魏琼成员：刘娟娟唐小英张茜。

3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。

6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导。

第二篇：医院信息系统应急预案演练方案栾川县人民医院

门诊信息系统应急演练方案

为妥善应对和处置我院信息系统突发事件，确保信息系统安全、稳定、持续运行，进一步提高网络信息系统应急保障能力，特制定本演练方案。

一、应急演练指挥部

副指挥：

成员：

职责。负责信息系统应急演练的指挥、组织协调和过程控制，向上级领导报告信息系统应急演练进展情况和总结报告，确保演练工作达到预期目的。

二、演练方案：

1、演练时间：

2、演练地点：

3、演练内容。门诊楼网络设备出现故障，导致不能使用电脑开展正常业务。

三、演练目的：

通过突发事件应急演练以提高各部门应对突发事件的综合水平和应急处置能力，以防范信息系统安全为目的，建立统一指挥、协调有序的应急管理机制和相关协调机制，以落实和完善应急预案为基础，全面加强信息系统管理工作，

并制定有效的问责制度。坚持以预防为主，建立和完善信息系统突发事件风险防范体系，对可能导致突发事件的风险进行有效的识别，分析和控制。减少重大突发事件发生的可能性，加强应急处置队伍建设，提供充分的资源保障，确保突发事件发生时反应快速、报告及时、措施得力、操作准确，降低事件可能造成的损失。

四、演练的准备阶段：

1、下发《栾川县人民医院门诊信息系统应急预案》。

2、组织相关科室学习和模拟应急预案的内容，提高员工对突发事件的应急处置意识。

五、演练事项：

****年***月***日上班后，发现门诊楼整体断网，无法访问服务器，因此不能使用电脑办理正常业务，立即报告信息科管理员，信息科立即将此情况报告应急演练指挥部。指挥部启动相关应急预案并组织人员进行故障排除，故障排除后，网络恢复正常，可办理业务。

六、总结汇报：

演练结束后，由科主任和护士长认真填写《应急演练总结表》，针对演练过程中出现的问题要及时上报及时整改。附：应急演练脚本。

第三篇：信息安全应急预案垦利县卫生局信息安全应急预案

为规范我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理能力，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，完善信息安全应急机制，确保单位日常工作的安全、稳定运行，特制定信息安全应急预案。

一、应急预案的指导思想

卫生局信息安全应急处理应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下单位网络系统运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处臵果断，保障到位。

二、组织机构

为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员如下：

组长：

副组长：

成员：

三、应急情况的标准

（一）、应急响应启动条件

实施预警信息等级制度，按照事件严重性和紧急程度及对社会影响的大小，分为以下五级：

1级：本级网络与信息安全事件对计算机系统或网络系统

所承载的业务以及事发单位利益基本不影响或损

害极小；

2级：本级网络与信息安全事件对计算机系统或网络系统

所承载的业务以及事发单位利益有一定的影响或

破坏；对国家安全、社会秩序、经济建设和公共利益产生一定危害；

3级：本级网络与信息安全事件对计算机系统或网络系统

所承载的业务、事发单位利益以及社会公共利益有较为严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生较大危害；

4级：本级网络与信息安全事件对计算机系统或网络系统

所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生严重危害；

5级：本级网络与信息安全事件对计算机系统或网络系统

所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生特别严重的危害；

当发生3级和3级以上的网络与信息安全事件时，启动本预案，必要时向市网络与信息安全应急领导小组办公室报告。

特殊情况下，上述标准可酌情降低。

（二）应急响应流程

在发生网络与信息安全事件时，小组成员第一时间报告到领导小组组长，同时与相关的产品技术支持单位联系，获得必要的技术支持。

1、预案启动

在发生3级（包括3级）以上网络与信息安全事件后，应急处理工作组尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行定级和上报。按照应急响应流程，由学校网络与信息安全应急小组决定启动应急预案，并由组长负责应急处理协调工作。

2、应急处理

①确认阶段。初步确定应急处理方式，确定是否存在针对该事件的预案，如有，则启动本预案。

②遏制阶段。及时采取行动遏制事件发展，限制潜在的损失与破坏，同时要采取积极措施，使危害降到最低。

③根除阶段。在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施，彻底消除安全隐患。

④恢复和跟踪阶段。在确保安全问题解决后，要及时清理系统、恢复数据、程序、服务。恢复工作应避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及到机密数据，需遵照机密系统的恢复要求。

⑤问题解决后，还要加强宣传，公布危害性和解决办法，以避免产生社会负面影响。

3、应急支援

当采用一般应急处臵措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向市政府网络与信息安全应急领导小组办公室请求支援。

4、安全事件的处理记录

在事件的上报、接收和处理过程中，事件接收人、处理负责人应及时作好完整的过程记录。事件处理完成后归档。

5、结束响应

系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报相关部门。

对于蠕虫病毒等易造成大范围传播的网络与信息安全事件，应及时向领导小组办公室提交预警信息。

因为重大自然灾害而引起的网络与信息安全事件，可根据灾害造成的损失情况参照上述流程进行应对。

四、应急小组的职责：

1、研究布臵应急行动有关具体事宜；

2、应急行动期间的组织指挥；

3、负责应急行动的宣传教育和有关解释工作；

4、负责与有关单位进行重大事项的工作协调；

5、负责应急行动其它的有关组织领导工作。

6、负责应急行动技术支持工作；

7、负责应急行动的网站内容编辑工作；

8、研究布臵并组织应急行动期间单位网络系统监管的有关事项；

9、认真详细地做好监管值班记录；

10、向上级汇报网站监管的情况；

11、完成上级赋予的其它任务。

五、应急行动的基本制度

1、值班制度

应急行动启动后，应急小组成员应建立24小时值班制度，工作开展情况应坚持每日向上级相关部门汇报

2、请示汇报制度

应急程序实施期间，应急小组成员在坚持每日值班汇报的前提下，遇有重大情况和自身不能处理的事项应坚持随时汇报。

3、演练制度

为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。

六、应急物资器材保障

应急行动所需的物资器材应给予充分保障，以确保应急预案落到实处，应坚持对应急行动的设备器材进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持有效性。

及时检查备用物资的可靠性。

七、日常工作中需为应急行动做好的有关工作

（一）网络系统安全检测服务

1、安排工作人员加强网络系统的监控，发现问题及时报告上级，并采取初步的应急处理措施；

2、通过对操作系统和网络服务安全漏洞的周期检测，实现网络系统的安全。

（二）网站安全紧急救援服务；

记录厂商联系人的联系方式，出现问题后能及时得到厂商援助。

第四篇：信息系统应急预案信息科中心机房故障应急预案

为科学应对网络与信息安全突发事件，提高信息中心机房处理突发信息网络事件的能力，建立健全信息安全应急机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，特制订信息中心机房故障应急预案。本预案坚持“统一领导、协调配合、明确责任、依法规范、条块结合、整合资源、防范为主、加强监控”的原则。适用于信息中心机房可能发生的网络与信息安全突发事件。

一、机房漏水防治应急预案⑴发生机房漏水后，第一目击者应立即通知网络与信息安全领导小组。⑵若空调系统出现渗漏水，应立即停止故障空调，将机房内的积水清除干净，并及时联系设备供应方进行处理，必要情况下可以临时用电扇对服务器进行降温。⑶若为墙体或窗户渗漏水，应立即通知行总务处，及时清除积水，进行墙体或窗户维修，避免不必要的损失。

二、设备发生被盗或人为损害事件应急预案⑴发生设备被盗或有人为损害设备情况时，使用者或管理者应立即报告网络与信息安全领导小组，同时保护好现场。⑵网络与信息安全领导小组接报后，通知安全保卫部门及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。⑶事件当事人应当积极配合公安部门进行调查，并将有关情况向网络与信息安全领导小组汇报。⑷网络与信息安全领导小组召开会议研讨，事态严重时，应向市教育局网络与信息安全领导小组办公室报告，请示进一步处理的决策。

三、机房长时间停电应急预案接到长时间停电通知后，应及时通过局域网发布或电话通知停电通告，要求医院网用户在停电前停止办公、保存数据并正常关机。

四、不良信息和网络病毒事件应急预案⑴当发现不良信息或网络病毒时，网络管理员应立即断开网线，终止不良信息或网络病毒传播，并告知网络与信息安全小组。⑵接到报告后，网络与信息安全小组应立即通告局域网内所有计算机用户防病毒方法，隔离网络，指导各计算机操作人员进行杀毒处理，直至网络处于安全状态。⑶对不良信息要进一步追查来源，对未经相关领导同意，擅自发布信息，造成不良影响且触犯法律者，移交执法部门追究法律责任。

五、计算机软件系统故障应急预案⑴发生计算机软件系统故障后，计算机操作人员立即保存数据，并停止该计算机使用应用。⑵由部门负责人将情况报告网络与信息安全小组，不得擅自进行处理。⑶网络与信息安全领导小组迅速派出技术人员进行处理，必要情况下，应对硬盘进行备份。⑷在保持原始数据安全的情况下，对计算机系统进行修复；修复系统成功，则检查数据丢失情况，利用备份数据恢复；若修复失败，立即联系相关厂商请求支援。

六、机房设备硬件故障应急预案⑴发生机房设备硬件故障后，网络与信息安全领导小组应立即确定故障设备及故障原因，并进行先期处置。⑵若故障设备在短时间内无法修复，应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。⑶故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，并认真填写设备故障报告单备查。

七、应急通讯保障网络与信息安全小组全体人员保证全天24小时通讯畅通。

八、装备保障应预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。

第五篇：网络信息应急预案吕梁机场网络信息系统突发事件应急预案1总则

1.1编制目的

为了规范吕梁机场网络信息应急处理程序和内容，提高网络信息化队伍的应急处置能力，科学应对网络信息系统突发事件，有效预防、及时控制和最大限度消除网络信息系统突发事件造成的危害和影响，完善网络信息系统应急机制，确保吕梁机场日常工作的正常安全，特制订本应急预案。

1.2指导思想和原则

应急处置应按照“积极防御，严格控制，防控并重”的原则。在认真做好日常网络信息管理、运维和监督的基础上，应急队伍充分做好突发情况下的网络信息系统的应急处置准备，健全防控措施，完善处置机制，加强应急演练，做到事件处置统一领导、职责明确、信息通畅、处置果断、规范有序、反应灵敏、保障到位。

1.3编制依据

《中华人民共和国电信条例》《国家通信保障应急预案》

《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理办法》

《山西省人民政府办公厅关于制订和完善突发公共事件应急预案的通知》（晋政办发„2007‟46号）

《山西省人民政府突发公共事件应急预案体系建设制度》《山西省突发事件应急预案管理办法》

1《山西省民航机场集团公司（管理局）突发公共事件应急总体预案》

《山西省民航机场集团公司预案编制工作会议纪要》（„2010‟1次）以及信息安全等级保护相关规定等1.4适用范围

本预案适用于吕梁机场网络信息系统，在日常运维中由于系统软硬件故障、水电暖等能源供应故障、人为操作差错及驻场单位关联网络信息系统故障等原因造成的对吕梁机场生产运营产生不良影响网络信息系统突发故障事件。2预案体系和管理2.1预案体系

本预案囊括了吕梁机场网络信息体统的子预案组成，子预案定期进行修订及完善。子预案具体有：

《办公自动化系统应急预案》《安检信息系统应急预案》2.2预案管理

本预案编制内容包括了预案的目的、依据、适用范围、应急事件类别和原则、指导思想和原则。

包括了预案的体系构架，明确了领导机构和职责，以及日常办事机构。

明确了预案的预警和发布，以及应急事件的分级管理和处置，各级保障部门的职责和保障流程。

强调了应急的事后处置工作，日常应急培训工作，应急演练的相关规定，加强了应急队伍的建设工作。

2系统地完善了制定了预案，注重与其他应急预案对接等的相关作。3组织机构及职责3.1领导机构

为全面管理网络信息应急工作，吕梁机场设立网络信息安全领导小组，负责网络信息突发事件处置工作的信息事件总体指挥协调工作。

组长：吕梁机场副总经理副组长：综合办公室主任成员：网络信息系统负责人3.2工作机构

网络信息安全领导小组办公室设在吕梁机场综合办公室，由综合办公室主任负责贯彻执行领导小组的决定；负责突发事件应急处置的指导协调、监督检查、组织实施等工作；负责对突发事件政令的上传下达工作，负责应急救援问题的调查研究、起草文件、预案修订、承办会议等工作；负责组织、指导和检查吕梁机场专项应急预案的修订工作；负责督促落实和检查指导吕梁机场组织实施的网络信息预案演练工作；负责收集应急信息进行分析、评估和报送工作；负责与应急单位的联络协调工作；负责领导小组交办的其他工作。

3.3现场指挥机构及职责3.3.1领导小组

领导小组接到突发事件报告后，负责进行事件处置的全面动员工作。对物资需求、人员需求、信息传达、对外公布等工作指挥调度各有关单位分工落实。

（1）对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。

（2）一旦发生关键人员不在岗的情况，首先应向领导小组汇报情况。（3）经领导小组批准后，由备用人员上岗操作。（4）如果备用人员无法上岗，请求上级单位支援。

22