信息系统安全预案

《信息系统安全预案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、题目：信息系统安全预案页数：4/4发布日期：2013/01/01审核人：闫莉文件号：YB-A-016发布部门：行政事业部批准人：赵焕东版本号：1.01.目的为规范医院信息管理系统对突发事件应急管理，提高应对突发事件的综合管理水平和应急处置能力，有效预防信息系统风险，根据《中华人民共和国突发事件应对法》、《中华人民共和国计算机信息系统安全保护条例》以及相关法律法规，制定本规范。2.适用范围：全院3.定义3.1突发事件，是指医院信息管理系统突然发生的（包括停电），造成或者可能造成公共财产损失、影响医院信息系统内所包含的各项医护业务正常持续开展，需要采取应

2、急处置措施应对的事件。3.2按照国家信息安全保护条例，上级主管部门将医院信息安全等级划定为二级。针对我院计算机信息网络的特点及工作实际，将信息网络系统故障分为三类：3.2.1一类故障：信息系统受到破坏后，系统瘫痪，造成医院经济利益损失，影响各部门业务工作正常开展，给患者利益产生造成一定损害。如主服务器损坏，不能正常运转，主服务器数据丢失，主交换机损坏、光纤损坏等。3.2.2二类故障：信息系统受到破坏后，部分工作暂停，给工作秩序及部分病人带来损害的。如部分数据暂时丢失，数据处理错误；某些科室违反工作流程要求，误操作而造成的一般危害的。3.2.3三类故障

3、：各终端由于不操作熟练或使用不当所造成的各类错误，影响工作的正常有序开展。4.职责4.1一类故障：由信息科主任上报主管院领导，由信息化建设领导小组组织协调，由专业技术人员或专家对事故进行恢复处理。处理完毕，进行事故原因系统的分析和评估，并做详细记录。4.2二类故障：由接报工程人员上报信息科主任，由信息科集中技术人员共同解决。处理完毕后应做系统的分析评估，并做记录。4.3三类故障：由值班接报工程人员自行解决，并详细登记情况。5.标准5.1医院成立应急工作领导小组：组长：赵焕东副组长：徐华伟成员：陈思法、丁一、夏伟、马天、豆凯、郭俊亮、孙腾应急工作领导小

4、组主要职责：１、5.1.1监督、指导信息系统应急管理工作。以下内容请重新编号２、制定突发事件安全防范措施。题目：信息系统安全预案页数：4/4发布日期：2013/01/01审核人：闫莉文件号：YB-A-016发布部门：行政事业部批准人：赵焕东版本号：1.0３、批准现场救援方案，组织现场应急实施工作；４、负责对外联络、对内协调；５、采取有效措施确保预案的实施；６、定期组织人员培训和预案的演练；７、组织协调应急救援人员及交通、通讯、施救装备等救援资源的调配。5.2应急领导小组下设应急执行工作组：组员：徐华伟夏伟马天豆凯郭俊亮孙腾应急执行小组由信息网络中心技

5、术人员以及相应科室负责人员组成，对应急领导小组负责，其职责是：1.实施信息系统突发事件的具体应急处置工作；2.对信息系统突发事件业务影响情况进行分析和评估；3.收集分析信息系统突发事件应急处置过程中的数据信息和日志。4.向应急领导小组报告应急处置进展情况和事态发展情况。5.3应急领导小组下设支持保障组，由后勤保障部门、机关各职能部门、财务部门等派员共同组成，对应急领导小组负责，其职责是：1.提供应急所需人力和物力等资源保障；2.做好对受影响患者的解释和安抚工作；3.做好秩序维护、安全保障、法律咨询和支援等工作；4.建立与电力、通讯、公安等相关外部机构

6、的应急协调机制和应急联动机制；5.其他为降低事件负面影响或损失提供的应急支持保障等。5.4计算机网络中心1.发现计算机信息系统发生故障时，及时向主管院领导汇报，同时与有关部门人员联系，积极设法尽早排除故障，使系统恢复正常运转。2.如果经努力系统无法在短时间内恢复正常，必须及时向主管院领导请示，是否启动应急预案。3.一旦启动应急预案，努力协助各科室、各部门按预案要求操作执行，并继续想办法使系统尽早恢复正常。5.5支持保障小组做好各项应急保障工作，为应急处置提供场地、交通、通讯及其他后勤保障。5.6收费处1.门诊收费处接“计算机信息系统应急预案”启动通知

7、后，立即改为手工挂号、划价、收费，张贴温馨告示患者“计算机故障，改人工操作，表示歉意”，并保留手工收费票据，待系统正常运行后，补充录入收费数据。2.住院部收费处接“计算机信息系统应急预案”启动通知后，立即张贴温馨告示：“由于计算机故障，暂停出院结算”题目：信息系统安全预案页数：4/4发布日期：2013/01/01审核人：闫莉文件号：YB-A-016发布部门：行政事业部批准人：赵焕东版本号：1.0，给病人提供电话或留病人电话以在系统恢复正常后及时联系病人来院结算。对新入院病人改为手工方式收取押金，并做好记录，待系统正常运行后，补充录入病人入院信息及收费

8、数据并通知病人办理其它入院手续。5.7临床各科室各临床科室接“计算机信息系统应急预案”启动通知后，所有操作立