醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案
隨著我院信息化建設(shè)的不斷發(fā)展,醫(yī)院利用信息系統(tǒng)已經(jīng)參與深入到醫(yī)院管理、業(yè)務(wù)處理(入出院辦理、計(jì)費(fèi)、電子病歷、電子申請(qǐng)單、查詢化驗(yàn)和心電結(jié)果)、科研教學(xué)、示教等工作的各個(gè)環(huán)節(jié),從最初的費(fèi)用管理逐步向醫(yī)療信息管理的方向轉(zhuǎn)移。對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的依賴性越來(lái)越強(qiáng),信息網(wǎng)絡(luò)安全運(yùn)行的重要性已不言而喻。在無(wú)紙化辦公的條件下,醫(yī)院信息系統(tǒng)牽涉到所有患者的治療安全。為了應(yīng)對(duì)醫(yī)院信息系統(tǒng)突發(fā)故障,保證醫(yī)院信息系統(tǒng)安全、高效、有序地運(yùn)行,如何避免故障情況或保證醫(yī)院信息系統(tǒng)在出現(xiàn)故障情況時(shí),醫(yī)療服務(wù)還能有次序地正常開(kāi)展,需要建立一套行之有效的應(yīng)急預(yù)案。
為此,我院在2010年重新修訂了醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案,以避免一旦發(fā)生信息系統(tǒng)故障時(shí)出現(xiàn)反應(yīng)不快,應(yīng)急準(zhǔn)備不足等問(wèn)題,及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)突發(fā)故障,維護(hù)患者正常就醫(yī)。尤其是窗口部門的工作人員要熟知應(yīng)急預(yù)案的流程,做到防患于未然。
一、總則
(一)制定目的
為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全(以下簡(jiǎn)稱信息安全)突發(fā)事件,建立健全信息安全應(yīng)急響應(yīng)機(jī)制,有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響,制訂本應(yīng)急預(yù)案。
(二)工作原則
1.統(tǒng)一領(lǐng)導(dǎo),協(xié)同配合。支隊(duì)信息安全突發(fā)事件應(yīng)急工作由安全管理小組負(fù)責(zé)人統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào),相關(guān)部門按照“統(tǒng)一領(lǐng)導(dǎo)、綜合協(xié)調(diào)、分級(jí)管理、各司其職”的原則協(xié)同配合,具體實(shí)施。
2.明確責(zé)任,依法規(guī)范。各單位各部門按照“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求,依法對(duì)信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、協(xié)調(diào)和控制。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé),誰(shuí)使用、誰(shuí)負(fù)責(zé)”的原則,實(shí)行責(zé)任分工制和責(zé)任追究制。
3.條塊結(jié)合,整合資源。充分利用現(xiàn)有信息安全應(yīng)急支援服務(wù)設(shè)施,整合信息安全工作力量。充分依靠各有關(guān)部門在地方的信息安全工作力量,進(jìn)一步完善應(yīng)急響應(yīng)服務(wù)體系,形成局域信息安全保障工作合力。
4.防范為主,加強(qiáng)監(jiān)控。宣傳普及信息安全防范知識(shí),牢固樹(shù)立“預(yù)防為主、常抓不懈”的意識(shí),經(jīng)常性地做好應(yīng)對(duì)信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備,提高公共防范意識(shí)以及基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。加強(qiáng)對(duì)信息安全隱患的日常監(jiān)測(cè),發(fā)現(xiàn)和防范重大信息安全突發(fā)性事件,及時(shí)采取有效的可控措施,迅速控制事件影響范圍,力爭(zhēng)將損失降到最低程度。
二、預(yù)警和預(yù)防機(jī)制
(一)預(yù)警
在信息安全突發(fā)事件發(fā)生后,應(yīng)及時(shí)將有關(guān)情況向上級(jí)主管部門報(bào)告。在進(jìn)一
|
|