【正文】 （二）、后勤服務(wù)中心維修人員到達(dá)現(xiàn)場后，視漏水情況，妥善采取緊急應(yīng)對措施。若水勢過大漏水嚴(yán)重，應(yīng)切斷電源，防止漏水漏電傷人。在條件充許的情況下，盡量將漏水點控制住，如關(guān)閉水閥、用水桶接住漏水點等。 （三）、要組織工作人員轉(zhuǎn)移漏水現(xiàn)場重要資料、貴重物品，并指定人員看管，防止丟失。三、盜竊案件 （一）、在工作中遇到或發(fā)現(xiàn)有盜竊案件時，及時報告院領(lǐng)導(dǎo)及保衛(wèi)科，重大案件要立即撥打“110”電話報警。 （二）、要保護(hù)好案發(fā)現(xiàn)場，任何人不得擅自觸摸和移動任何東西，待公安部門人員勘察現(xiàn)場或勘察完畢后，方可恢復(fù)原狀。 （三）、要記錄好被盜物品的名稱、價值等情況。 （四）、對犯罪分子遺留下的各種物品、作案工具等妥善保存，交公安部門處理。四、停電 （一）工作中出現(xiàn)停電現(xiàn)象及時打電話通知后勤服務(wù)中心維修。 （二）拔掉電腦、打印機(jī)、復(fù)印機(jī)等電器電源插頭，防止供電恢復(fù)時損壞機(jī)器。 批準(zhǔn)人： 日期： 編 號：生效日期：修訂日期：類別：信息科題目：聊城市傳染病醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案聊城市傳染病醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案為防止因醫(yī)院信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確?；颊咴谔厥馇闆r下能夠得到及時、有效地治療，結(jié)合我院實際，特制定本預(yù)案，望各科室、各部門在應(yīng)急情況下遵照執(zhí)行。一、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序醫(yī)院設(shè)立應(yīng)急方案工作小組。 由院領(lǐng)導(dǎo)負(fù)責(zé)，并由院辦、醫(yī)務(wù)處、門診部、急診科、護(hù)理部、財務(wù)處、計算機(jī)網(wǎng)絡(luò)中心、保衛(wèi)處等相關(guān)部門組成。應(yīng)急方案目標(biāo)。當(dāng)計算機(jī)網(wǎng)絡(luò)系統(tǒng)突發(fā)故障時，保證病人正常就診，減少醫(yī)院主要業(yè)務(wù)的停頓時間。二、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當(dāng)各工作站發(fā)現(xiàn)計算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時，要立即向信息科報告。信息科工作人員對各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實后及時給各工作站反饋故障信息，同時召集有關(guān)人員及時進(jìn)行討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報告院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運轉(zhuǎn)的情況下由院領(lǐng)導(dǎo)協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運轉(zhuǎn)。三、醫(yī)院信息系統(tǒng)故障分級根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類：一類故障：主機(jī)房服務(wù)器不能正常工作、主干光纖損壞、陣列數(shù)據(jù)丟失、核心交換機(jī)硬件故障造成全部網(wǎng)絡(luò)癱瘓或軟件錯誤造成系統(tǒng)全部無法正常工作的故障。二類故障：由于單一樓宇（或樓層）光纖連接故障、單一交換機(jī)損壞等故障造成局部系統(tǒng)不能使用的故障。三類故障：由于單一終端計算機(jī)損壞、網(wǎng)絡(luò)連接等的故障。針對上述故障分類等級，處理原則如下：一類故障——由信息科主任上報院領(lǐng)導(dǎo)，由醫(yī)院組織協(xié)調(diào)恢復(fù)工作。二類故障——由網(wǎng)絡(luò)管理人員上報信息科主任，由信息科集中解決。三類故障——由網(wǎng)絡(luò)管理員單獨解決，并詳細(xì)登記維護(hù)情況。四、發(fā)生網(wǎng)絡(luò)整體故障時的首要工作（一）、當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障時，首先是立刻報告院領(lǐng)導(dǎo)，同時組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復(fù)帶來的時間影響。（二）、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時，各部門根據(jù)故障恢復(fù)時間的程度將轉(zhuǎn)入手工操作，具體時限明確如下：１、30分鐘內(nèi)不能恢復(fù)——門診掛號、住院登記、藥房等部門轉(zhuǎn)入手工操作。２、6小時內(nèi)不能恢復(fù)——各護(hù)士工作站、藥房、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時間由信息科通知）。３、24小時以上不能恢復(fù)——全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。五、各部門的具體協(xié)調(diào)安排所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關(guān)部門嚴(yán)格按照通知時間協(xié)調(diào)各項工作，在未接到新的指示前不準(zhǔn)私自操作計算機(jī)。（一）、門診收費處工作協(xié)調(diào)１、由各收費部門主任負(fù)責(zé)總體聯(lián)絡(luò)協(xié)調(diào)，要與信息科保持聯(lián)系，及時反饋溝通最新消息；２、當(dāng)網(wǎng)絡(luò)系統(tǒng)運行中斷超過30分鐘時，要通知收款員轉(zhuǎn)入手工收費程序；３、門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細(xì)登記；４、當(dāng)系統(tǒng)恢復(fù)正常時，由收款員負(fù)責(zé)對網(wǎng)絡(luò)運行穩(wěn)定性進(jìn)行監(jiān)測，如不穩(wěn)定，及時向信息科反饋情況。５、在接到使用計算機(jī)的指令并重新啟動運行后，收款員逐步轉(zhuǎn)入到機(jī)器操作。（二）、住院處的工作協(xié)調(diào)１、由財務(wù)科主任總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)；２、原則上不在住院處、記帳處進(jìn)行費用補錄，以防止出現(xiàn)帳目混亂；３、當(dāng)系統(tǒng)停止運行超過24小時，對普通出院患者，推遲出院結(jié)算時間。對急診出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站記錄，進(jìn)行手工核算，出具手寫發(fā)票。４、在網(wǎng)絡(luò)停止運行期間，出院患者急需結(jié)算時，應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)行的項目，并向出院結(jié)算處提供詳細(xì)費用情況后，方可送交結(jié)算。（三）護(hù)士工作站的協(xié)調(diào)１、護(hù)士工作站由護(hù)理部共同協(xié)調(diào)；２、網(wǎng)絡(luò)故障期間臨床科室應(yīng)詳細(xì)記錄患者的所有費用執(zhí)行情況；３、科室詳細(xì)填寫每位患者的藥品請領(lǐng)單（包括姓名、住院號、費別、藥品名稱及用量），一式兩份，一份用于科室補錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。４、出院帶藥由主管醫(yī)生負(fù)責(zé)掌握經(jīng)費情況，如出現(xiàn)費用超支時原則上不予帶藥；５、接到信息科通知恢復(fù)運行時間，按要求補錄醫(yī)囑。（四）醫(yī)技檢查工作協(xié)調(diào)１、在網(wǎng)絡(luò)停運期間應(yīng)詳細(xì)留取、整理檢查申請單底聯(lián)；２、網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用。（注意與臨床科室聯(lián)系溝通）３、對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上要注明，檢查科室應(yīng)及時通知科室或住院處溝通費用情況。（五）藥房工作協(xié)調(diào)１、嚴(yán)格按照信息科通知的時間及要求進(jìn)行操作；２、網(wǎng)絡(luò)故障時，根據(jù)臨床科室提供的藥品請領(lǐng)單發(fā)藥；３、網(wǎng)絡(luò)恢復(fù)時對臨床科補錄的擺藥醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)，同時與發(fā)藥時藥品請領(lǐng)單內(nèi)容詳細(xì)核對，如發(fā)現(xiàn)內(nèi)容不符，須詳細(xì)追查；４、網(wǎng)絡(luò)恢復(fù)后對出院帶藥處方及時進(jìn)行確認(rèn)；各工作站接到重新運行通知時，需重新啟動計算機(jī)，整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息科嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行恢復(fù)工作。六、應(yīng)急數(shù)據(jù)的恢復(fù)（一）、當(dāng)服務(wù)器確認(rèn)出現(xiàn)故障時，由網(wǎng)絡(luò)管理員按《數(shù)據(jù)備份恢復(fù)方案》進(jìn)行系統(tǒng)恢復(fù)。（二）、網(wǎng)絡(luò)管理員由信息科主任指定專人負(fù)責(zé)恢復(fù)。當(dāng)人員變動時應(yīng)有交接手續(xù)。（三）、當(dāng)網(wǎng)絡(luò)線路不通時，網(wǎng)絡(luò)管理員應(yīng)立即到場進(jìn)行維護(hù)，當(dāng)光纖損壞時應(yīng)立即使用備用光纖進(jìn)行恢復(fù)，交換機(jī)出現(xiàn)故障時，應(yīng)使用備用交換機(jī)。（四）、對每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。（五）、平時每月對全系統(tǒng)備份數(shù)據(jù)要進(jìn)行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。七、網(wǎng)絡(luò)服務(wù)器故障的應(yīng)急處理網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運行停止，一旦發(fā)生故障，按下列規(guī)程處理。（一）、信息科應(yīng)設(shè)24小時專人值班，監(jiān)控網(wǎng)絡(luò)運行。發(fā)現(xiàn)問題，在及時處理的同時迅速向科室領(lǐng)導(dǎo)匯報。故障排除后，應(yīng)完成故障報告，在技術(shù)討論會上匯報。（二）、遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個組做以下工作：故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)。技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持。院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。（三）、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點，保護(hù)原始數(shù)據(jù)，斷點前后表單分開存放。（四）、在停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補錄。八、應(yīng)急狀態(tài)撤銷及總結(jié)（一）、應(yīng)急方案的撤消。故障排除、系統(tǒng)恢復(fù)后可即重新應(yīng)用計算機(jī)掛號收費等，系統(tǒng)正常運轉(zhuǎn)10分鐘后，向院長匯報后撤消應(yīng)急方案，并由應(yīng)急辦公室通知門診部、醫(yī)務(wù)處、財務(wù)處等部門。（二）、事后由應(yīng)急辦公室寫出事件發(fā)生及解決總結(jié)報告。（三）、上述各部門自己制定詳細(xì)應(yīng)急方案，落實到具體人員，方案報應(yīng)急辦公室。（四）、如由于本院信息系統(tǒng)故障的，由網(wǎng)絡(luò)中心向市衛(wèi)生局信息中心和醫(yī)保辦信息中心電話報告。并填寫醫(yī)院信息系統(tǒng)故障情況表。（五）、認(rèn)真總結(jié)經(jīng)驗教訓(xùn)，積極采取措施，避免類似情況發(fā)生。 批準(zhǔn)人： 日期： 編 號：生效日期：修訂日期：類別：信息科題目：聊城市傳染病醫(yī)院信息網(wǎng)絡(luò)機(jī)房應(yīng)急預(yù)案聊城市傳染病醫(yī)院信息網(wǎng)絡(luò)機(jī)房應(yīng)急預(yù)案隨著醫(yī)院信息化建設(shè)的不斷深入，加強(qiáng)機(jī)房各類設(shè)備、系統(tǒng)以及信息與網(wǎng)絡(luò)安全等方面應(yīng)對突發(fā)事件的處理能力將是信息科目前面臨的一項重要任務(wù)。為應(yīng)對機(jī)房可能發(fā)生的突發(fā)事件，將正在發(fā)生或已發(fā)生事故的損害程度減少到最低，確保員工安全，特制定本應(yīng)急處置預(yù)案。一、機(jī)房突發(fā)事件分類自然災(zāi)害：指地震、洪水等因自然因素引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。事故災(zāi)難：指電力中斷、網(wǎng)絡(luò)損壞、軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。人為破壞：指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。二、應(yīng)急處理人員組織機(jī)構(gòu) 總指揮翟曉副院長18906359007副總指揮徐記峰辦公室主任/信息科科長18906351121副總指揮劉崇景信息科副科長13034533025成員陳朋科員13906350941成員吳景彬科員15315716589成員夏鳳陽科員13396223639三、應(yīng)急機(jī)構(gòu)人員崗位職責(zé)應(yīng)急總指揮職責(zé)（1）保證在任何時間，及時協(xié)調(diào)應(yīng)急行動所有涉及崗位的人員；（2）協(xié)調(diào)必須的緊急響應(yīng)設(shè)備；（3）在緊急情況下全面負(fù)責(zé)緊急行動；（4）在必要時向外界求救，例如：111120等。應(yīng)急副總指揮職責(zé)（1）在總指揮領(lǐng)導(dǎo)下執(zhí)行工作；（2）當(dāng)總指揮不在時履行總指揮職責(zé)，根據(jù)獲得的應(yīng)急信息下達(dá)命令。各相關(guān)設(shè)備負(fù)責(zé)人職責(zé)（1）負(fù)責(zé)盡快收集故障信息向應(yīng)急總指揮匯報事故情況；（2）負(fù)責(zé)現(xiàn)場臨時設(shè)備搶救和對事態(tài)的控制；（3）聽從上級指揮人員的指揮。四、信息與網(wǎng)絡(luò)安全突發(fā)事件處理原則預(yù)防為主。立足安全防護(hù)，加強(qiáng)預(yù)警，重點保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系信息安全、穩(wěn)定的重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障等環(huán)節(jié)，在管理、技術(shù)、人員等方面采取多種措施充分發(fā)揮各方面的作用，共同構(gòu)筑信息與網(wǎng)絡(luò)安全保障體系?？焖俜磻?yīng)。突發(fā)事件發(fā)生時，按照快速反應(yīng)機(jī)制，及時獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。分級負(fù)責(zé)。按照“誰主管，誰負(fù)責(zé)”的原則，建立和完善安全責(zé)任制及聯(lián)動工作機(jī)制。根據(jù)各負(fù)責(zé)人的職能，各司其職，加強(qiáng)各負(fù)責(zé)人的協(xié)調(diào)與配合，共同履行應(yīng)急處置工作的管理職責(zé)。以人為本。把保障人員以及公共利益的安全作為首要任務(wù)。常備不懈。加強(qiáng)技術(shù)儲備，規(guī)范應(yīng)急處置措施與操作流程，定期進(jìn)行預(yù)案演練，確保應(yīng)急預(yù)案切實有效，實現(xiàn)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急處置的科學(xué)化、程序化與規(guī)范化。五、機(jī)房應(yīng)急開關(guān)機(jī)具體措施機(jī)房各設(shè)備關(guān)閉順序如下：六、服務(wù)器及存儲設(shè)備故障處理故障排錯操作流程應(yīng)急處置具體措施（1）服務(wù)器設(shè)備損壞應(yīng)急處置措施A、關(guān)鍵應(yīng)用系統(tǒng)所在服務(wù)器設(shè)備損壞后，應(yīng)立即查明原因，使用備份服務(wù)器替換損壞設(shè)備，并立即恢復(fù)應(yīng)用系統(tǒng)正常使用；B、立即與設(shè)備供應(yīng)商聯(lián)系，請求派維修人員前來維修。（2）服務(wù)器軟件損壞緊急處置措施A、迅速查找原因，嘗試重啟系統(tǒng)。使用備份文件進(jìn)行恢復(fù)。必要時聯(lián)系軟件開發(fā)商；B、當(dāng)發(fā)現(xiàn)服務(wù)器感染有病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來。并啟用殺病毒軟件對該機(jī)進(jìn)行殺毒處理，同時使用病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。經(jīng)技術(shù)人員確認(rèn)無法查殺該病毒后，應(yīng)作好相關(guān)記錄，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決；C、當(dāng)因空調(diào)，電力等問題需要關(guān)閉所有服務(wù)器時，應(yīng)遵循如下步驟：先關(guān)閉所有應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，再關(guān)閉存儲設(shè)備。啟動所有服務(wù)器時，應(yīng)先打開存儲設(shè)備，再打開數(shù)據(jù)庫服務(wù)器，最后打開應(yīng)用服務(wù)器。1. 服務(wù)器突發(fā)情況記錄文檔（詳見附表一）七、網(wǎng)絡(luò)設(shè)備故障處理1. 網(wǎng)絡(luò)設(shè)備排錯流程下面流程圖是網(wǎng)絡(luò)維護(hù)人員所應(yīng)采取的排錯模型，當(dāng)發(fā)生網(wǎng)絡(luò)故障時應(yīng)按照此流程快速進(jìn)行定位、排除故障。2. 網(wǎng)絡(luò)系統(tǒng)故障突發(fā)事件分級故障等級故 障 現(xiàn) 象1級網(wǎng)絡(luò)完全擁塞或網(wǎng)絡(luò)核心設(shè)備、服務(wù)器宕機(jī)網(wǎng)絡(luò)或設(shè)備處理能力嚴(yán)重受影響，對工作站的業(yè)務(wù)有嚴(yán)重影響網(wǎng)絡(luò)或設(shè)備故障對重要的工作站（如無法收費）造成嚴(yán)重影響2級網(wǎng)絡(luò)或服務(wù)器的性能嚴(yán)重下降，對工作站的業(yè)務(wù)運作產(chǎn)生重要影響部分區(qū)域網(wǎng)絡(luò)故障，一般網(wǎng)絡(luò)節(jié)點發(fā)生故障大部分工作站的網(wǎng)絡(luò)通訊質(zhì)量下降3級網(wǎng)絡(luò)或服務(wù)器性能受損，但工作站大部分業(yè)務(wù)仍可正常工作報警出錯和操作命令反常3. 應(yīng)急措施（1） 黑客攻擊時的緊急處置措施A. 當(dāng)發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改、Internet接入路由器有未知用戶登錄或通過其他方式發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，應(yīng)立即向信息部相關(guān)人員通報情況；B. 在網(wǎng)管人員立即備份當(dāng)時的log日志并采用端口限制方式阻斷外部的入侵，觀察被攻擊的服務(wù)器等設(shè)備狀態(tài)，同時向信息科領(lǐng)導(dǎo)匯報情況；C. 協(xié)調(diào)相關(guān)應(yīng)用部門，與信息科有關(guān)技術(shù)人員一同負(fù)責(zé)被破壞系統(tǒng)的恢復(fù)與重建工作；D. 協(xié)助信息科人員協(xié)同有關(guān)部門共同追查非法信息來源；E. 情況嚴(yán)重的，根據(jù)突發(fā)事件級別應(yīng)及時向有關(guān)上級部門匯報。（2） 病毒安全緊急處置措施A. 當(dāng)發(fā)現(xiàn)計算機(jī)感染有病毒后，應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來；或從網(wǎng)絡(luò)