互联网医院突发事件应急预案.pdfVIP

互联网医院突发事件应急预案 互联网医院系统工程在我院的大力开展使信息数据高 度集中，因此也容易因为系统故障导致整体性信息流的瘫 痪、丢失等严重现象发生。因此，未雨绸缪，防患未然， 建立完善、可行的紧急故障应急预案是非常必要的，特制 定本预案如下。 一、紧急故障的定义： 本预案所指的紧急故障指的是由于各种原因导致整个 互联网业务或局部网络不能运行，互联网用户无法正常访 问系统，各终端完全不能访问数据库，不能处理任何医疗 工作的故障现象。 根据故障严重程度分为三类： 一类故障：核心交换网络瘫痪、服务器不能工作；光 纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不 稳定；局部网络不通；数据被人删改；重点终端故障；规 律性的整体、局部软、硬件故障。 二类故障：单一终端软、硬故障；单一病人信息丢失； 偶然性的数据处理错误；某些科室违反工作流程要求。 三类故障：各终端由于不熟练或使用不当造成的错误。 针对上述故障分类等级，处理方案如下： 一类故障——由信息科室上报信息安全小组，由信息 安全小组组织恢复工作 二类故障——由工程人员上报信息科主任，由信息科 集中解决。 三类故障——由工程人员单独解决，并详细登记情况。 二、网络整体紧急故障的首要工作： 1、当信息科一旦确定为网络整体紧急故障，首先是立 刻通知信息科主任。信息科主任应立即按上报程序向院领 导汇报，并将消息转告安全员。信息科应马上组织恢复工 作，并充分考虑到特殊情况如节假日、重大会议、航班车 次、人员外出及医院的重大活动对故障恢复带来的时间影 响。安全员接到消息后，立即通知应急响应小组，由应响 应调小组根据故障排除的可能性进行工作协调。 2、针对故障不同类别紧急故障分别制定相应应急措施 如下: 2.1 基础设施故障应急措施： 基础设备主要指机房物理环境电力、精密空调等故障 可能导致业务停机等风险应急处置，具体如下： 2.1.1 电力应急措施： 医院四楼主机房关键设备均采用UPS、市电双路冗余供 电模式，UPS 由负二楼UPS 机房 UPS 主机输出，UPS 主机一 主一备，发生故障可自动切换； 当发生市电电力故障，UPS 逆变启动，UPS 供电时间约 90 分钟； 另医院备有 700KVA 柴油发生机，因市电停电，柴油发 电机启动，供电时长约3 小时； 2.1.2 精密空调应急措施 医院主机房备有4 台精密空调，正常情况开机不少于 2 台，因故障维修停机启用备用精密空调。 2.2 网络故障应急 针对关键交换机、服务器等节点故障，应急处置如下： 2.2.1 交换网络应急：医院核心交换机、汇聚交换均采 用双机冗余方式，关键接入采用双链上行方式，确保基础 网络安全；另外备备核心交换机一台、汇聚交换机两台、 接入交换 4 台，以应对交换系统时故障无法修复情况。 2.2.3、服务器应急：医院主业务HIS 采用异地实时灾 备方式，互联网业务采用金蝶第三方业务云平台方式，有 效地确保主体运营安全。另医院自有互联网接口应用服务 器采一主一备方式，发生故障时手工切换。 2.2.3、链路故障应急 医院社保出口采用一主、一备方式，发生链路故障时 自动切换；另医院互联网出口采用专线+ADSL 冗余方式，以 确保出口安全。 因出口故障导致互联网业务中断时，通过微信、短信 或电话方式及时推送或告知患者转传统方式。 2.2.4、对于蠕虫病毒、网络攻击、勒索病毒等造成大 范围传播及数据破的网络与信息安全事件时，应及时由信 息安全领导小组上报上级主管部门及网监部门，并第一时 间保护好现场。 三、手工业务应急 当发现网络整体故障时，根据故障恢复时间的程度将 转入手工工作的时限明确如下： 1、30 分钟内不能恢复——门诊收费、挂号、药局转入 手工。 2、6 小时内不能恢复——原则上将医生工作站、护士 工作站、中心摆药室、入院、急诊检查、手术室、医技检 查转入手工（具体实行时间及步骤由医务科护理部通知）。 3、48 小时以上不能恢复——将出院核算转入手工。 四、后期处置 系统恢复正常运行后，应急响应小