应急预案和恢复工作制度一、目的为提高突发事件应对处理效能，有效预防、及时控制和最大限度地消除各种突发事件造成的危害和影响，确保医院信息网络系统的安全，维护正常的门诊、住院医疗工作秩序和诊疗流程，特制定本应急预案。二、适用范围（一）适用于全院使用信息系统的部门、科室及个人。（二）具有下列状况，应启动本预案：1.医院信息网络系统受主客体影响并造成信息失窃或泄密。2.核心数据故障，关键数据丢失，应用系统出现大面积瘫痪。3.服务器工作不正常，核心交换机、路由器出现故障，主干光纤出现故障。4.其它需启动信息安全应急预案的事件。三、定义（一）信息系统安全事件：指由于信息系统软硬件运行异常、数据库故障、服务器或存储故障、黑客入侵、电力系统故障、网络与通讯系统故障等导致医院重要信息系统运行异常，严重影响医院正常诊疗工作，需要采取应急处置措施应对的事件。（二）重要信息系统：指医院HIS、LIS、PACS等与医院诊疗业务密切相关的信息系统,以及承载这些系统的网络、服务器、存储等硬件系统。四、标准规范（一）成立医院信息系统安全应急工作领导小组组长:院长副组长:副院长网管中心科长成员：院中层干部下设办公室：网管中心主任：网管中心科长（二）应急事件报告程序及方法1.医院信息网络安全事件发生后，信息安全事件发生科室（部门）的当事人应最大可能收集事件相关信息，保护证据，并及时报告网管中心办公室。2.根据现场事件报告原由，信息技术人员对事件进行综合分析。如果事件属于信息系统应急适用范围，并且判断在短时间内不能独自处理恢复系统运行的，信息技术人员应立即向网管中心科长报告。网管中心应迅即组织医院信息技术骨干会决，同时，与信息安全工程测评中心和产品供应单位联商、分析决策处理意见3.信息管理部门通过信息系统故障综合排查和研判，确需启动信息系统安全应急预案的，应向医院信息系统安全应急工作领导小组报告。信息技术人员继续检查各信息系统服务状况、数据的完整性、保密性或可用性。检查可能损失的程度。确定暴露出的主要危险因素等。抑制事件的影响进一步扩大，限制潜在的损失与破坏。（三）预案启动信息系统安全应急工作领导小组组织专业技术人员进行分析、评估后，根据以下要素评估其损害和影响，以及恢复时间是否在医院信息系统许可的范围内，集体决定是否启动应急预案。1.是否属于较大范围出现并可能造成较大损害的信息安全事件。2.是否属于重要部门网络与信息系统或网站受到大面积严重冲击，导致业务中断，纵向或横向延伸可能造成严重社会影响或较大经济损失的信息安全事件。3.是否属于敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动，导致业务中断，造成或可能造成严重社会影响或巨大经济损失的信息安全事件。(四)应急处置信息系统安全应急工作领导小组决定启动应急预案，各部门应密切配合，通力协作。按照以下工作步骤和要求组织应急处置。1.门诊部(1)挂号、收费室接到启动应急预案通知，采用手工挂号、手工收费的方式，并开具手工发票(收费点的手工发票必须填写药品明细和各类检查、化验明细)。(2)医保结算窗口应告知医保病人按全额现金支付，并在十五个工作日内凭全额发票到药房退药确认，再到本院挂号收费窗口退费，重新按医保方式结算。(3)门诊医师诊疗全部使用纸质文书处置。(4)门诊办公室、财务科和导医组等部门负责就诊病员相关服务工作的沟通协调，宣传解释。维持诊疗工作秩序。直至信息网络系统恢复，正常服务工作为止。(5)各窗口服务科室在醒目位置提示，告知病员系统故障和应急就医服务流程。(6)收费处执行收费价格每月底更新一次药品价格及诊疗项目收费价格(纸质版)，以保证应急时正常使用。(7)门急诊药房凭手工处方和手工发票发药。病员可在十五个工作日内，凭手工发票到本院挂号收费窗口换取电脑挂号收费发票。若十五天后仍未到指定窗口换取发票的，剩余的手工发票全部以自费方式输入电脑处理(打印出的电脑发票贴在对应的手工发票上)。2.住院部(1)入院处启用手工收据。预交款以手工收据方式处理。暂缓医保卡注册，医保病人按普通病人进行入院登记，待系统恢复正常时进行...
