信息安全防范應急預案

申請免費試用、咨詢電話：400-8352-114

信息安全防范應急預案提要：由計算機及其配套的設備、設施構成，按照HIS系統(tǒng)的應用目標和規(guī)則對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。

　　信息安全防范應急預案

　　總則：

　　1、為了保護醫(yī)院計算機網(wǎng)絡系統(tǒng)安全，促進醫(yī)院計算機的應用和發(fā)展，保障HIS系統(tǒng)的順利運行，特制定本規(guī)則。

　　2、本規(guī)則所稱計算機網(wǎng)絡系統(tǒng)，是指在醫(yī)院信息系統(tǒng)中，由計算機及其配套的設備、設施構成，按照HIS系統(tǒng)的應用目標和規(guī)則對數(shù)據(jù)信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。

　　3、計算機網(wǎng)絡系統(tǒng)的安全保護，是保障計算機及配套的設備、設施的安全，運行環(huán)境的安全，保障信息的安全，保障醫(yī)院信息管理系統(tǒng)功能的正常發(fā)揮，以維護計算機網(wǎng)絡系統(tǒng)的安全運行。

　　4、計算機網(wǎng)絡系統(tǒng)的安全保護，重點是維護網(wǎng)絡系統(tǒng)中數(shù)據(jù)信息和網(wǎng)絡上一切設備的安全。

　　5、醫(yī)院內全部上網(wǎng)運行的計算機的安全保護都適用本規(guī)則，醫(yī)院信息系統(tǒng)建設與應用。

　　6、財務部網(wǎng)絡技術組主管全院計算機網(wǎng)絡系統(tǒng)的安全保護工作。

　　7、任何單位或者個人不得利用上網(wǎng)計算機從事危害醫(yī)院利益的活動，不得危害計算機網(wǎng)絡系統(tǒng)的安全。

　　安全保護制度

　　1、計算機網(wǎng)絡系統(tǒng)的建設和應用，應遵守上級主管機關辦法的行政法規(guī)，用戶手冊和其他有關規(guī)定。

　　2、計算機網(wǎng)絡系統(tǒng)實行安全等級保護和用戶使用權限劃分。安全等級和用戶使用權限以及用戶口令密碼的劃分和設置由計算機中心負責制定和實施。

　　3、計算機中心機房應符合國家標準和國家規(guī)定。

　　4、在計算機網(wǎng)絡系統(tǒng)設施附近進行營房維修、改造及其他活動，不得危害計算機網(wǎng)絡系統(tǒng)的安全。如無法避免而影響計算機網(wǎng)絡系統(tǒng)設施安全的作業(yè)，須事先通知計算機中心，經(jīng)中心負責人同意并采取保護措施后，方可實施作業(yè)。

　　5、計算機網(wǎng)絡系統(tǒng)的使用單位和個人都必須遵守計算機安全使用規(guī)則，以及有關的操作規(guī)程和規(guī)章制度。

　　6、對計算機網(wǎng)絡系統(tǒng)中發(fā)生的問題，有關使用單位負責人應當立即向計算機工程技術人員報告。

　　7、對計算機病毒和危害網(wǎng)絡系統(tǒng)安全的其他有害數(shù)據(jù)信息的防治工作，由計算機中心負責處理。

　　8、對計算機網(wǎng)絡系統(tǒng)軟件、設備、設施的安裝、調試、故障排除等各項操作由計算機工程技術人員負責。其他任何單位或個人不得自行拆卸、安裝任何軟、硬件設施。

　　9、所有上網(wǎng)計算機絕對禁止進行國際聯(lián)網(wǎng)或與院外其他公共網(wǎng)絡聯(lián)接。

　　安全監(jiān)督

　　計算機中心對計算機網(wǎng)絡系統(tǒng)安全保護工作行使下列監(jiān)督職權。

　　1、監(jiān)督、檢查、指導計算機網(wǎng)絡系統(tǒng)安全維護工作。

　　2、查處危害計算機網(wǎng)絡系統(tǒng)安全的違章行為。

　　3、履行計算機網(wǎng)絡系統(tǒng)安全工作的其他監(jiān)督職責。

　　4、技術人員發(fā)現(xiàn)影響計算機網(wǎng)絡系統(tǒng)安全的隱患時，可立即采取各種有效措施予以制止。

　　5、計算機工程技術人員在緊急情況下，可以就設計計算機網(wǎng)絡安全的特定事項采取特殊措施進行防范。

　　實施情況

　　1、制度建立后印發(fā)各使用科室，要求各科認真組織學習，做到操作人員必須掌握。

　　2、財務部計算機網(wǎng)絡中心組織全院操作人員進行培訓，內容為信息質量與安全教育。

　　信息管理意外事件處理

　　一、應急預案

　　1、堅持信息化領導小組，明確職責權利；

　　2、發(fā)生意外事件后各科室在5分鐘內將信息反饋財務部計算機網(wǎng)絡中心；

　　3、快速向科主任及主管領導匯報，并啟動應急方案；

　　4、一旦發(fā)生無法挽回的事件后，應立即轉入手工狀態(tài)；

　　5、當故障解決后，在48小時之內將手工數(shù)據(jù)全部補錄到HIS系統(tǒng)中；

　　6、解決流程：

　　故障部門5分鐘上報計算機網(wǎng)絡中心10分鐘到現(xiàn)場事故處理結果

　?。ㄖ卮笫鹿蕡螅┦止つＪ剑o法解決故障）

　　醫(yī)院領導恢復數(shù)據(jù)

　　計算機網(wǎng)絡中心組織搶修

　　7、應急事件處理領導小組：

　　組長：總經(jīng)理

　　副組長：院長、人事行政部經(jīng)理

　　組員：網(wǎng)管

　　二、替代程序

　　根據(jù)應急預案的規(guī)定，當現(xiàn)有系統(tǒng)出現(xiàn)問題并且無法快速恢復使用的時候，啟用深圳捷信達HIS系統(tǒng)。同時醫(yī)院財務部購買的是用友財務軟件系統(tǒng)。醫(yī)院這兩套系統(tǒng)都備有硬盤備份準備。