【文章內(nèi)容簡介】 存于服務器上的電子數(shù)據(jù)的訪問，設置不同的訪問權限，避免非授權訪問；對于內(nèi)部公開級別的電子信息，其使用要控制在內(nèi)部，禁止帶出；對于秘密級別以上的電子文件的處理過程，必須保障數(shù)據(jù)的完整性、機密性和可用性；對于秘密級別以上的電子文件的使用，系統(tǒng)應進行審計；對于秘密級別以上的電子文件的傳輸，必須采取適當?shù)陌踩胧┘右员Ｗo，如加密傳輸、分散傳輸?shù)?；在整理電腦中的電子數(shù)據(jù)時，要小心操作，確認后再進行處理，避免由于誤操作將有用的電子數(shù)據(jù)刪除。.. . . ..學習參考十七、紙質(zhì)文檔的使用和處置（一）紙質(zhì)文檔的使用所有的秘密級以上的紙質(zhì)文件資料要（通過標簽或其它方式）標識出資產(chǎn)的保密級別，分類存放，不同安全級別的紙質(zhì)文件應按類按級傳達，便于紙質(zhì)文件的安全管理；對于比較重要的紙質(zhì)文件（機密級別以上）必須保存在帶鎖的文件柜或保險柜中，鑰匙由專人保管；對于紙質(zhì)文件的保存期限依據(jù)實際要求制定和實施；對于比較重要的紙質(zhì)文件的使用過程，必須注意信息的保密，確保信息的完整性和可用性；對于比較重要的紙質(zhì)文件的傳輸，必須采取適當?shù)陌踩胧┘右员Ｗo，如專人遞送、分散傳輸?shù)取＃ǘ┘堎|(zhì)文檔的處置實體數(shù)據(jù)資料達到保存期限后，必須將其撕毀或者粉碎到讀不出來為止，避免實體數(shù)據(jù)資料的泄密；對于重要紙質(zhì)文件的銷毀，如財務紙質(zhì)文件，要求兩人以上在場，防止信息的泄密。十八、安全設備管理（一）設備的選型嚴禁采購和使用未獲得銷售許可證的信息安全產(chǎn)品。應優(yōu)先采用我國自主開發(fā)研制的信息安全技術和設備。避免采用境外的密碼設備。如需采用境外信息安全產(chǎn)品時，必須確保產(chǎn)品獲得我國權威機構的認證測試和銷售許可證。使用經(jīng)國家密碼管理部門批準和認可的國內(nèi)密碼技術及相關產(chǎn)品。終端物理隔離必須使用國家保密局認可的隔離卡或采用國家保密局認可的其他方式。.. . . ..學習參考（二）設備檢測。信息系統(tǒng)中的所有安全設備必須符合中華人民共和國國家標準《數(shù)據(jù)處理設備的安全》 、 《電動辦公機器的安全》中規(guī)定的要求，其電磁輻射強度、可靠性及兼容性也必須符合安全管理等級要求。（三）設備安裝設備符合系統(tǒng)選型要求并獲得批準后，方可購置安裝。凡購回的設備均須在測試環(huán)境下經(jīng)過連續(xù) 72 小時以上的單機運行測試和聯(lián)機 48 小時的應用系統(tǒng)兼容性運行測試。主機、服務器、網(wǎng)絡設備、安全設備等上架運行前必須通過安全檢測，禁止安裝有默認操作系統(tǒng)的主機、服務器直接接入系統(tǒng)。通過上述測試后，設備進入試運行階段，試運行時間的長短根據(jù)業(yè)務需要動態(tài)設定。通過試運行的設備才能接入生產(chǎn)系統(tǒng)，正式運行。（四）設備登記。對所有設備均應建立嚴格完整的購置、移交、使用、維護、維修和報廢等記錄，認真做好資產(chǎn)登記和管理工作，保證設備管理的正規(guī)化。十九、系統(tǒng)故障應急預案為防止因醫(yī)院信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確?；颊咴谔厥馇闆r下能夠得到及時、有效地治療，結合我院實際，特制定本預案，望各科室（部門）在應急情況下遵照執(zhí)行。（一）成立信息故障應急領導小組（以下簡稱領導小組）組 長：院長副組長：副院長成 員：各科室負責人領導小組負責“醫(yī)院信息系統(tǒng)故障應急預案”的實施和全院信息系統(tǒng)日常安全運行管理的組織協(xié)調(diào)及決策工作。（二）醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問.. . . ..學習參考網(wǎng)絡、應用程序非連續(xù)性工作時，要立即向信息科報告。 信息科工作人員對各科室工作站提出的問題必須高度重視，接到故障報告后，應立即展開調(diào)查，若斷定是網(wǎng)絡存在問題時，應安排專人打電話通知相關科室關機，并對來電詢問科室做好解釋工作。情況核實后，信息科及時給各工作站反饋故障信息，同時召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復的，應盡快采取措施恢復系統(tǒng)工作；如故障原因不明、情況嚴重、不能在短期內(nèi)排除的，應立即報告領導小組。在網(wǎng)絡不能運轉(zhuǎn)的情況下由領導小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。（三）醫(yī)院信息系統(tǒng)故障分級及處理原則根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：（1）一類故障：由于服務器不能正常工作、光纖損壞、主服務器數(shù)據(jù)丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網(wǎng)絡不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的全院性計算機網(wǎng)絡癱瘓。（2）二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起局部系統(tǒng)故障。（3）三類故障：由于各終端操作不熟練或使用不當造成的錯誤。故障分類等級的處理原則：（1）一類故障：由信息部門負責人上報領導小組，由領導小組組織協(xié)調(diào)恢復工作。（2）二類故障：由網(wǎng)絡管理人員上報信息部門負責人，由信息部門負責人集中解決，并做好相關記錄。（3）三類故障：由信息管理員單獨解決，并詳細登記維護情況。（四）發(fā)生網(wǎng)絡整體故障時的應急協(xié)調(diào)當信息部門一旦確定為網(wǎng)絡整體故障時，首先是立刻報告領導小組，同時積極組織恢復工作，并充分考慮到特殊情況對故障恢復帶來的時間影響。各科室根據(jù)故障恢復時間的程度將轉(zhuǎn)入手工操.. . . ..學習參考作,具體時限明確如下：30分鐘內(nèi)不能恢復——門診掛號、住院登記、藥房等部門轉(zhuǎn)入手工操作。6小時內(nèi)不能恢復——各護士工作站、藥房、手術室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時間由信息科通知）。24小時以上不能恢復——全院各種業(yè)務轉(zhuǎn)入手工操作。各部門的具體協(xié)調(diào)安排：（1）所有手工操作的統(tǒng)一啟動時間，須由信息部門工作人員判斷所需修復時間，報告領導小組同意后通知相關部門，各科室應嚴格按照通知的時間協(xié)調(diào)各項工作，在未接到新的通知前不準私自操作計算機。（2）門、急診工作由門診部主任負責聯(lián)系協(xié)調(diào)。網(wǎng)絡恢復后，門、急診工作人員要及時將中斷期間的患者信息輸入到計算機。（3）門、急診收費處工作由財務科長負責總體聯(lián)絡協(xié)調(diào)，要與信息科保持聯(lián)系，及時反饋溝通最新消息；當網(wǎng)絡系統(tǒng)運行中斷超過 30分鐘時，要通知收款員轉(zhuǎn)入手工收費程序；①門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；②當系統(tǒng)恢復正常時，由收款員負責對網(wǎng)絡運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況；③在接到信息科發(fā)出可使用計算機的通知時，應重新啟動運行后，收款員逐步轉(zhuǎn)入機器操作。（4）住、出院業(yè)務辦理的工作由財務科長總體負責聯(lián)絡協(xié)調(diào)；①當系統(tǒng)停止運行超過24小時，對普通出院患者，推遲出院結算時間。對急診出院的患者應根據(jù)病歷和臨床護士工作記錄，進行手工核算，出具手寫發(fā)票。②在網(wǎng)絡停止運行期間，出院患者急需結算時，應由該科護士追查是否還有正在進行的檢查項目，并向出院結算處提供詳細費用情況后，方可送交結算。③在網(wǎng)絡停止運行期間，入院患者急需輸入院手續(xù)時，實行手工輸入院手續(xù)。系統(tǒng)恢復時補錄病人所有資料。.. . . ..學習參考（5）護士工作站由護理部主任負責總體聯(lián)絡協(xié)調(diào)：①網(wǎng)絡故障期間醫(yī)護人員應手工詳細記錄患者的所有醫(yī)囑、護理記錄和費用執(zhí)行情況；詳細填寫每位患者的藥品請領單（包括姓名、住院號、性別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領藥憑證。②接到信息科通知恢復網(wǎng)絡運行時，按要求補錄醫(yī)囑、護理記錄和在本科發(fā)生的費用執(zhí)行情況。（6）醫(yī)生工作站由醫(yī)生辦公室各科室負責人負責總體聯(lián)絡協(xié)調(diào)：①網(wǎng)絡故障期間臨床科室應手工詳細記錄患者的所有醫(yī)囑、病歷記錄，并詳細記錄治療執(zhí)行情況、病情進展情況。 ②接到信息科通知恢復網(wǎng)絡運行時，按要求補錄各種記錄。（7）醫(yī)技檢查工作站由醫(yī)生辦公室各科室負責人負責總體聯(lián)絡協(xié)調(diào)：①在網(wǎng)絡停運期間應詳細留取、整理檢查申請單底聯(lián)；②網(wǎng)絡恢復后根據(jù)檢查單底聯(lián)登記，通過手工補錄患者在本科發(fā)生的費用（注意與臨床科室聯(lián)系溝通）。③對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上要注明，檢查科室應及時通知科室或住院處，及時溝通費用情況。（8）藥房工作由藥械科科長負責總體聯(lián)絡協(xié)調(diào)：①嚴格按照信息科通知的時間及要求進行操作；②網(wǎng)絡故障時，根據(jù)臨床科室提供的藥品請領單發(fā)藥；③網(wǎng)絡恢復時對臨床科補錄的擺藥醫(yī)囑進行確認，同時與發(fā)藥時藥品請領單內(nèi)容詳細核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細追查；④網(wǎng)絡恢復后對出院帶藥處方及時進行確認。（五）應急數(shù)據(jù)恢復工作規(guī)定各工作站接到信息科發(fā)出的重新運行通知時，需重新啟動計算機；整體網(wǎng)絡故障的工程恢復.. . . ..學習參考工作，由信息科嚴格按照服務器數(shù)據(jù)管理要求進行恢復工作；由網(wǎng)絡管理員按《數(shù)據(jù)備份恢復方案》進行系統(tǒng)恢復。由信息部門負責人指定專人負責恢復，當人員變動時應有交接手續(xù)。當光纖損壞時應立即使用備用光纖進行恢復；交換機出現(xiàn)故障時，應使用備用交換機。對每次的恢復細節(jié)應做好詳細記錄。（六）故障處理程序信息科制定網(wǎng)絡、服務器等故障應急處理程序網(wǎng)絡服務器故障一旦發(fā)生，信息科應設24小時專人值班，監(jiān)控網(wǎng)絡運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領導匯報。故障排除后，應完成故障報告，在技術討論會上匯報。遇到較大故障，信息科工作人員應迅速集合，集體攻關。具體分為3個組做以下工作：①故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因修復系統(tǒng)。②技術聯(lián)絡組：迅速與軟、硬件供應商聯(lián)系，采取有效手段獲得技術支持。③院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關鍵科室協(xié)助數(shù)據(jù)保存。全院各信息系統(tǒng)使用科室應制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。在停機期間，相關科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，當日應立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。故障排除后2天內(nèi)，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告并上報領導小組。（七）應急轉(zhuǎn)入手工操作后各系統(tǒng)的應急計劃故障發(fā)生的風險等級劃分:根據(jù)可能產(chǎn)生的后果風險對醫(yī)院的影響程度，量化評估如下：影響級別 影響性質(zhì) 評估標準4 災難性 造成全院系統(tǒng)崩潰、數(shù)據(jù)丟失等災難性的影響。.. . . ..學習參考3 嚴重嚴重影響病人正常就醫(yī)，造成病人或醫(yī)務人員極大不便。2 較嚴重對醫(yī)院正常工作和病人就醫(yī)有一定影響，但損失不大。1 可承受 受影響程度很小，可以接受。 各系統(tǒng)應急方案（1）主服務器、主交換機責任部門：信息科，風險等級：4級（災難性）。電源： UPS。應急準備：定期檢查UPS使用情況，保證供電正常。定期檢查交換機。每日檢查服務器、UPS運行使用情況。應急計劃：根據(jù)具體發(fā)生的情況，采取以下措施。供電故障：臨時外接電源，重新啟動服務器。服務器硬件故障：關注正常的服務器的運行狀態(tài)，關閉大量查詢統(tǒng)計的業(yè)務，保證以下關鍵業(yè)務的正常運行：門急