【文章內(nèi)容簡介】 （如火災(zāi)），接到通知的值班人員要快速到達現(xiàn)場，果斷切斷相關(guān)設(shè)備配電柜的電源，積極參與消除不可抗力因素，并及時將情況上報應(yīng)急處理工作小組領(lǐng)導(dǎo)。（3）如遇到一般故障、嚴(yán)重故障和重大故障，影響信息系統(tǒng)的正常運行，值班人員要迅速、及時地趕到現(xiàn)場，進行相應(yīng)突發(fā)事件的應(yīng)急處理。五、保障措施（一）應(yīng)急演練為提高信息系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)水平，信息技術(shù)部和相關(guān)部門應(yīng)定期或不定期組織應(yīng)急預(yù)案演練；檢驗應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí)，進一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對預(yù)案中存在的問題和不足及時補充、完善。（二）人員培訓(xùn)為確保本應(yīng)急預(yù)案有效運行，應(yīng)定期或不定期地舉辦不同層次、不同類型的技術(shù)講座或研討會，以便不同崗位的應(yīng)急人員能全面熟悉并熟練掌握突發(fā)事件的應(yīng)急處理知識和技能。（三）硬件資源保障為了在信息系統(tǒng)設(shè)備發(fā)生故障時能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，須為相應(yīng)的核心業(yè)務(wù)信息系統(tǒng)提供必要的備份設(shè)備與線纜等硬件資源，并且配備與現(xiàn)有設(shè)備兼容的設(shè)備，確保相似或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。這些備份設(shè)備需預(yù)先采購并保存在專門位置。（四）文檔資料準(zhǔn)備包括信息系統(tǒng)工程文檔、維護手冊、操作手冊、設(shè)備配置參數(shù)、拓撲圖以及IP地址規(guī)范及分布情況等。（五）技術(shù)支持保障建立預(yù)警與應(yīng)急處理的技術(shù)平臺，進一步提高信息系統(tǒng)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報等多個環(huán)節(jié)和不同的業(yè)務(wù)信息系統(tǒng)、系統(tǒng)以及相關(guān)部門之間應(yīng)急處理的聯(lián)動機制。（六）公眾信息交流在應(yīng)急預(yù)案修訂、演練的前后，應(yīng)利用各種信息渠道進行宣傳，并不定期的利用各種活動，宣傳信息系統(tǒng)等突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)急常識。六、分類突發(fā)事件應(yīng)急處理措施（一）黑客攻擊時的緊急處置措施當(dāng)有關(guān)值班人員發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)或網(wǎng)站內(nèi)容被纂改，或通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向信息系統(tǒng)管理技術(shù)人員通報情況。信息系統(tǒng)管理技術(shù)人員應(yīng)在三十分鐘內(nèi)響應(yīng)，并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從信息系統(tǒng)中隔離出來，保護現(xiàn)場，并同時向應(yīng)急處理工作小組領(lǐng)導(dǎo)通報情況。信息系統(tǒng)管理技術(shù)人員負責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。信息系統(tǒng)管理技術(shù)人員會同相關(guān)支持人員追查非法信息來源。信息系統(tǒng)管理技術(shù)人員組織相關(guān)支持人員會商后，向應(yīng)急處理工作小組組長匯報有關(guān)情況。應(yīng)急處理工作小組組長如認(rèn)為情況嚴(yán)重，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組組長匯報。應(yīng)急處理領(lǐng)導(dǎo)小組組長組織應(yīng)急處理領(lǐng)導(dǎo)小組召開會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門或上級機關(guān)報警。（二）病毒安全緊急處置措施當(dāng)發(fā)現(xiàn)有計算機被感染上病毒后，應(yīng)立即向信息系統(tǒng)管理技術(shù)人員報告，將該機從信息系統(tǒng)上隔離開來。信息系統(tǒng)管理技術(shù)人員在接到通知后，應(yīng)在三十分鐘內(nèi)響應(yīng)。對該設(shè)備的硬盤進行數(shù)據(jù)備份。用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向應(yīng)急處理工作小組組長報告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。應(yīng)急處理工作小組經(jīng)會商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組組長匯報。應(yīng)急處理領(lǐng)導(dǎo)小組經(jīng)會商后，認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級機關(guān)報告。如果感染病毒的設(shè)備是中心服務(wù)器系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各相關(guān)部門做好相應(yīng)的清查工作。（三）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施重要的業(yè)務(wù)系統(tǒng)必須存有備份，與業(yè)務(wù)系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將他們保存在安全處。一旦信息系統(tǒng)遭到破壞性攻擊，應(yīng)立即向信息系統(tǒng)管理技術(shù)人員、業(yè)務(wù)系統(tǒng)技術(shù)人員報告，并將該系統(tǒng)停止運行。信息系統(tǒng)管理技術(shù)人員檢查日志等資料，確定攻擊來源。由業(yè)務(wù)系統(tǒng)技術(shù)人員向應(yīng)急處理工作小組組長匯報。應(yīng)急處理工作小組組長認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報。應(yīng)急處理領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級機關(guān)報告。（四）數(shù)據(jù)庫安全緊急處置措施主要數(shù)據(jù)庫應(yīng)按雙機熱備設(shè)置，并至少要準(zhǔn)備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一個安全的場所。一旦數(shù)據(jù)庫崩潰，應(yīng)立即啟動備用系統(tǒng)，并向應(yīng)急處理工作小組組長報告。在備用系統(tǒng)運行期間，業(yè)務(wù)系統(tǒng)技術(shù)人員應(yīng)對主機系統(tǒng)進行維修。如果兩套系統(tǒng)均崩潰，業(yè)務(wù)系統(tǒng)技術(shù)人員應(yīng)立即向應(yīng)急處理工作小組組長報告，應(yīng)急處理工作小組如認(rèn)為情況嚴(yán)重，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組組長匯報。同時通知相關(guān)科室部門暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報數(shù)據(jù)。系統(tǒng)修復(fù)啟動后，將第一個數(shù)據(jù)庫備份取出，按照要求將其恢復(fù)到主機系統(tǒng)中。如因第一個備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫加已恢復(fù)。如果兩個備份均無法恢復(fù)，應(yīng)立即向應(yīng)急處理工作小組組長匯報，并向有關(guān)廠商請求緊急支援。（五）廣域網(wǎng)外部線路中斷緊急處置措施廣域網(wǎng)主、備用線路中斷一條后，網(wǎng)絡(luò)管理員應(yīng)立即啟動備用線路接續(xù)工作，同時向應(yīng)急處理工作小組組長報告。網(wǎng)絡(luò)管理員應(yīng)盡快判斷故障節(jié)點，查明故障原因。如屬我方管轄范圍，由網(wǎng)絡(luò)管理員立即予以修復(fù)。如屬運營商管轄范圍，立即與運營商維護部門聯(lián)系，要求恢復(fù)。如果主、備用線路同時中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點，查明故障原因后，盡快研究恢復(fù)措施，并立即向應(yīng)急處理工作小組組長匯報。經(jīng)應(yīng)急處理領(lǐng)導(dǎo)小組同意后，應(yīng)通知相關(guān)部門相關(guān)原因，并暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報數(shù)據(jù)。（六）局域網(wǎng)中斷緊急處置措施局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點，查明故障原因，并向應(yīng)急處理工作小組組長匯報。如屬線路故障，應(yīng)重新安裝線路。如屬路由器、交換機等信息系統(tǒng)設(shè)備故障，應(yīng)立即通知供應(yīng)商進行保修。如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試通暢。如有必要，應(yīng)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報。（七）設(shè)備安全緊急處置措施服務(wù)器、存儲設(shè)備等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息系統(tǒng)管理技術(shù)人員報告。信息系統(tǒng)管理技術(shù)人員立即查明原因。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護人員前來維修。如果設(shè)備一時不能修復(fù)，應(yīng)向處理工作小組組長匯報，并告之相關(guān)部門，暫緩使用受影響的業(yè)務(wù)系統(tǒng)。（八）人員疏散與機房滅火預(yù)案一旦機房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。人員疏散的程序是：機房值班人員立即按響火警警報，并通過119電話向公安消防請求支援，所有人員戴上防毒面具，所有不參與滅火的人員按照預(yù)定的路線，迅速從機房中有序撤出。人員滅火的程序是：首先切斷所有電源，啟動自動氣體滅火裝置，滅火值班人員戴好防毒面具，從指定位置取出氣體滅火器進行滅火。（九）供電中斷后的設(shè)備運行預(yù)案外電中斷后，機房值班人員應(yīng)立即檢查是否啟用了備用電源。機房值班人員應(yīng)立即查明原因，并向信應(yīng)急處理工作小組組長報告。如因內(nèi)部線路故障，請辦公室聯(lián)系相關(guān)單位迅速恢復(fù)。如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電。如果供電局告知需長時間停電，應(yīng)作如下安排。（1）停電30分鐘以內(nèi)，由UPS供電；（2）停電30分鐘—1小時，關(guān)掉非關(guān)鍵設(shè)備，確保關(guān)鍵服務(wù)器、核心信息系統(tǒng)設(shè)備供電；（3）停電1小時以上，關(guān)閉所有設(shè)備。（十）關(guān)鍵人員不在崗的緊急處置措施對于關(guān)鍵崗位平時應(yīng)做好人員儲備，確保一項工作由兩人能夠操作。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向應(yīng)急處理工作小組組長匯報情況。經(jīng)處理工作小組組長批準(zhǔn)后，由備用人員上崗操作。如果備用人員無法上崗，請求上級單位或外部支持技術(shù)人員支援。七、附則（1）本預(yù)案所稱信息系統(tǒng)突發(fā)事件，是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞等原因，信息系統(tǒng)的正常運行受到嚴(yán)重影響，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞等現(xiàn)象，造成不良影響以及造成一定程度直接或間接經(jīng)濟損失的事件。（2）本預(yù)案通過演習(xí)、實踐檢驗，以及根據(jù)應(yīng)急力量變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢，及時進行修訂和完善；所附的成員、聯(lián)系方式等發(fā)生變化時也隨時修訂。（3）本預(yù)案自發(fā)布之日起實施。信息系統(tǒng)應(yīng)急預(yù)案4為加強審計網(wǎng)絡(luò)和信息系統(tǒng)安全管理工作，預(yù)防和遏制審計網(wǎng)絡(luò)和信息系統(tǒng)突發(fā)事件的發(fā)生，減輕和消除突發(fā)事件造成的危害和影響，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，提高處置網(wǎng)絡(luò)與信息安全突發(fā)事件能力，確保審計網(wǎng)絡(luò)和信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全。結(jié)合審計工作實際情況，特制定本應(yīng)急預(yù)案。一、應(yīng)急處理機構(gòu)及職責(zé)為保證突發(fā)情況下應(yīng)急機制的迅速啟動和指揮順暢，成立審計網(wǎng)絡(luò)和信息系統(tǒng)應(yīng)急處理工作領(lǐng)導(dǎo)小組，下設(shè)工作小組。(一)領(lǐng)導(dǎo)小組組長由局長擔(dān)任，副組長為分管政府信息公開和信息化工作的局領(lǐng)導(dǎo)，成員為相關(guān)處室負責(zé)人。應(yīng)急預(yù)案啟動后，負責(zé)應(yīng)急行動的總體組織指揮工作。主要職責(zé)：。(二)工作小組組長由局辦公室主任擔(dān)任，成員為局辦公室、信息化管理機構(gòu)具體人員，根據(jù)領(lǐng)導(dǎo)小組的指揮開展相應(yīng)的應(yīng)急行動。主要職責(zé)：。，獲取技術(shù)支持。二、應(yīng)急處理基本程序和主要內(nèi)容(一)突發(fā)事件發(fā)生后，應(yīng)急處理工作小組迅速組織技術(shù)力量查明原因、開展修復(fù)工作。如果該事件造成重大影響的，及時向應(yīng)急處理領(lǐng)導(dǎo)小組匯報，在領(lǐng)導(dǎo)小組統(tǒng)一組織下啟動應(yīng)急預(yù)案，開展應(yīng)急處理。(二)事件響應(yīng)后，應(yīng)急處理工作小組組織相關(guān)技術(shù)人員立即趕到現(xiàn)場，確認(rèn)故障，研究解決方案：(1)應(yīng)急處理工作小組經(jīng)現(xiàn)場確認(rèn)后進行更換維修。(2)不能進行維修的，聯(lián)系代理商報修，代理商技術(shù)人員到場解決，力保數(shù)據(jù)完整。屬于服務(wù)端設(shè)備故障的，除聯(lián)系代理商報修以外，及時聯(lián)系電子政務(wù)中心。終端設(shè)備如需送修，需先行拆下硬盤，避免敏感信息外泄。(3)硬件系統(tǒng)發(fā)生嚴(yán)重故障，導(dǎo)致系統(tǒng)不能恢復(fù)并造成嚴(yán)重影響的`，應(yīng)急處理領(lǐng)導(dǎo)小組召開安全會議，根據(jù)破壞程度作出處理意見。(1)確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上。(2)分析軟件故障節(jié)點，根據(jù)對應(yīng)的故障解決問題。(3)不能進行處理的，及時聯(lián)系開發(fā)運維單位處理。(1)通過各種技術(shù)手段認(rèn)定故障點。(2)根據(jù)故障點位置不同分別處理：若故障點在本局網(wǎng)絡(luò)內(nèi)部的，進行故障網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線路的維護、更換。故障點在本局網(wǎng)絡(luò)以外的，聯(lián)系電子政務(wù)中心或者電信服務(wù)商，及時解決問題。(1)當(dāng)發(fā)現(xiàn)有大規(guī)模計算機感染病毒或發(fā)現(xiàn)黑客攻擊事件，首先中斷被感染電腦或攻擊主機的網(wǎng)絡(luò)連接，并在防火墻上對來源主機地址進行阻斷。(2)應(yīng)急處理工作小組立即組織技術(shù)力量分析攻擊類型和病毒爆發(fā)特征，切斷傳播途徑，利用專殺工具對所有計算機進行病毒掃描和木馬清除。如果現(xiàn)有手段無法有效清除信息系統(tǒng)應(yīng)急預(yù)案5為防止因醫(yī)院信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確?；颊咴谔厥馇闆r下能夠得到及時、有效地治療，結(jié)合我院實際，特制定本預(yù)案，望各科室、各部門在應(yīng)急情況下遵照執(zhí)行。1醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當(dāng)各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關(guān)人員及時進行討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報告院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由院領(lǐng)導(dǎo)協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。2醫(yī)院信息系統(tǒng)故障分級：：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。：由于各終端操作不熟練或使用不當(dāng)造成的錯誤。，處理原則如下：——由信息科主任上報院領(lǐng)導(dǎo)，由醫(yī)院組織協(xié)調(diào)恢復(fù)工作?！删W(wǎng)絡(luò)管理人員上報信息科主任，由信息科集中解決?！删W(wǎng)絡(luò)管理員單獨解決，并詳細登記維護情況。3發(fā)生網(wǎng)絡(luò)整體故障時的首要工作：，首先是立刻報告院領(lǐng)導(dǎo)，同時組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復(fù)帶來的時間影響。，各部門根據(jù)故障恢復(fù)時間的`程度將轉(zhuǎn)入手工操作，具體時限明確如下：——門診掛號、住院登記、藥房等部門轉(zhuǎn)入手工操作?！髯o士工作站、藥房、120急救中心、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時間由信息科通知）?！焊鞣N業(yè)務(wù)轉(zhuǎn)入手工操作。4各部門的具體協(xié)調(diào)安排：，相關(guān)部門嚴(yán)格按照通知時間協(xié)調(diào)各項工作，在未接到新的指示前不準(zhǔn)私自操作計算機。：；，操作員要及時將中斷期間的患者信息輸入到計算機；（120收費處）工作協(xié)調(diào)：，要與信息科保持聯(lián)系，及時反饋溝通最新消息；，要通知收款員轉(zhuǎn)入手工收費程序；，對發(fā)票使用情況做詳細登記；，由收款員負責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況。，收款員逐步轉(zhuǎn)入到機器操作。：；、記帳處進行費用補錄，以防止出現(xiàn)帳目混亂；，對普通出院患者，推遲出院結(jié)算時間。對急診出院的患者應(yīng)根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。，出院患者急需結(jié)算時，應(yīng)由該科護士工作站追查是否還有正在進行的檢查項目，并向出院結(jié)算處提供詳細費用情況后，方可送交結(jié)算。：；；（包括姓名、住院號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。，如出現(xiàn)費用超支時原則上不予帶藥；，按要求補錄醫(yī)囑。：、整理檢查申請單底聯(lián)；，通過手工記價補錄患者費用。（注意與臨床科室聯(lián)系溝通），主治醫(yī)師要在檢查申請