医院信息系统安全应急预案

医院信息系统安全应急预案（共13篇）

1.医院信息系统安全应急预案 篇一

医院信息系统

安全措施和应急处理预案

一、信息化系统安全建设目标如下：

严格按照国家信息安全等级保护制度，实行信息系统操作权限分级管理，保障网络信息安全，保护患者隐私。推动系统运行维护的规范化管理，落实突发事件响应机制，保证业务的连续性。

二、信息化安全建设需求如下：

1、需要加强信息系统的安全保障和患者隐私保护。

2、有信息系统安全措施和应急处理预案。

3、信息系统运行稳定、安全，具有防灾备份系统，实行网络运行监控，有防病毒、防入侵措施。

4、实行信息系统操作权限分级管理，信息安全采用身份认证、权限控制（包括数据库和运用系统）、病人数据 使用控制、保障网络信息安全和保护病人隐私。

5、有安全监管记录，定期分析，及时处理安全预警，持续 改进安全保障系统。

三、信息安全应急演练 需要加强信息系统运行维护，具体要求如下：

1、有信息网络运行、设备管理和维护、技术文档管理记录。

2、有信息系统变更、发布、配置管理制度及相关记录。

3、有信息系统软件更新、增补记录。

4、有信息值班、交接班制度。

5、有完整的日常运行维修记录和值班记录，及时处置安全隐患。

6、有信息系统运行事件（如系统瘫痪）相关的应急预案并组织演练，各部门各科室有相应的应急措施，保障全院运营，尤其是医疗工作在系统恢复之前不受影响。

7、有根据演练总结开展持续改进的方案和措施。

8、有完善的监控制度与监控记录，及时处理预警事件，定期进行信息系统运行维护评价和改进方案，并组织落实。

2.医院信息系统安全应急预案 篇二

关键词：医院,信息系统,网络故障,三级分层,分步诊断

随着医院规模的不断扩大、先进医疗设备的不断引进、医疗水平的提高、就诊人数大幅度上升, 各种信息急剧膨胀, 医院的医疗服务和信息管理提出更高的要求, 医院信息系统的稳定性、安全性越来越重要。医院信息系统为医院日常工作的正常运营和信息化管理提供保障, 在提高工作效率、记录保存并获取医疗信息、改进医疗服务质量、提高医疗工作效率等方面起到了重要作用。医疗作为一个特殊行业, 对网络系统的要求比较严格, 系统本身24 h不允许停机, 每周7 d不间断运行, 数据不能丢失。在这种情况下, 对数据的安全防范就非常必要及迫切, 一旦发生数据失效或重大网络故障而不能及时恢复, 甚至造成信息系统瘫痪, 就会给医院及患者带来不可估量的损失。为了确保在这种紧急情况下做到反应迅速、处置果断, 医院信息系统应急预案的建立非常关键, 对预警能力和响应能力的提高具有重要作用。

1 网络故障常见现象及诊断

1.1 常见网络故障

目前大多数医院都缺乏使用高效、合理的网络管理工具, 没有制定全面、系统的故障解决方案, 无法实时发现网络系统异常现象, 无法及时地解决网络故障。医院内网络结构单一没有层次化, 使核心设备的负担随着医院业务量的增加而加大, 对于客户端而言会出现系统无法正常登陆。网络故障一旦发生, 医疗业务往往会受到严重影响, 如影响病人及时就医、影响医生正常工作、影响医院整体业务等。常见的网络故障通常发生在以下几个方面: (1) 最顶层网络故障。最顶层是由各种服务器和其所承载的数据库所组成的数据中心及服务器端。对于服务器端, 保证所提供服务的可靠性、不间断性以及数据存储的安全性是决定医院信息系统安全的关键。最顶层网络故障会造成门 (急) 诊医保工作站、医保办核算工作站等不能登陆医保服务器, 无法完成医保收费、数据的实时上报。医院应采用双机、双冗余模式, 当一个服务器发生故障时, 主、备服务器可以自动切换, 这样能够保证信息系统的正常运行。 (2) 中间层网络故障。中间层是由网络布线和交换机设备组成的计算机网络及网络层。中间层的计算机网络面临的主要问题是网络设备的可靠性问题, 应尽可能的考虑冗余性。在网络的中间层部署主备设备, 通过热备份冗余协议, 构造出一个虚拟的设备充当客户的网关设备, 主备设备通过协议信令来选择主备角色进行实际的转发, 备用设备此刻处于监听状态。当处于转发状态的设备出现故障后, 备用设备会由监听状态转换为转发状态, 从而进行数据的转发, 此刻角色进行了第一次切换。当出现故障的设备恢复正常功能后会再一次进行角色的切换, 实现一次完整冗余切换。主备切换的过程所用时间相当短, 对于各个部门来说没有任何延时现象。通过这种部署及技术的应用可以避免单一设备出现故障后带来的损失, 从而保证了系统的稳定性和可靠性。 (3) 最底层网络故障。最底层是位于各信息系统使用部门的网络工作站及其所安装的软件系统及客户端。对于最底层的工作站, 安全性的问题主要来自于计算机病毒的侵扰和使用人员人为操作造成的系统破坏[1]。最底层网络故障会造成多台计算机同时不能与系统连接。可通过网络测试仪进行网络检查, 匹配线路、端口测试后使交换机恢复正常, 也使系统连接恢复正常。

1.2 网络故障的诊断

第一步:在分析网络故障时, 首先要清楚故障现象。应该详细说明故障的表现和潜在的原因, 然后确定造成这种故障现象的原因类型。例如主机不响应客户请求服务, 原因可能是主机配置问题、接口卡故障或路由器配置命令丢失等。第二步:收集需要的和用于帮助隔离可能故障原因的信息, 向用户、网络管理员和其他关键人物提出与故障有关的问题, 广泛从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用的信息。第三步:根据收集到的情况考虑可能的故障原因, 并根据有关情况排除某些故障原因。例如根据某些资料可以排除硬件故障, 把注意力放到软件原因上, 尽快制定出有效的故障诊断计划。第四步:根据最后判断的可能故障原因建立一个诊断计划, 诊断计划要切实有效, 要有明确的诊断对象, 要有可执行性。第五步:执行诊断计划, 认真做好每一项测试和观察, 直到故障问题的消失。第六步:每改变一个参数都要确认其结果。分析结果并确定问题是否解决, 如果没有解决要继续探讨, 直到问题解决。

2 网络故障的应急处理及故障的排除

2.1 处理原则

最高层和中间层故障由信息科主任上报院领导, 医院组织协调恢复工作;最底层故障由网络管理人员上报信息科主任, 由信息科集中解决。

2.2 发生网络整体故障时的应急响应

信息科一旦确定为网络整体故障时, 首先要立刻报告院领导, 同时领导信息科人员组织恢复工作, 要充分考虑到特殊情况对故障恢复带来的时间影响, 如节假日、病员流量大、人员外出及医院有重大活动等;当发现网络整体故障时, 各部门根据故障恢复时间的程度将转入手工操作, 30 min内不能恢复, 门诊挂号、住院登记、药房等部门要转入手工操作;6 h内不能恢复, 各护士工作站、药房、120急救中心、手术室、医技检查要转入手工操作;24 h以上不能恢复, 全院各种业务要转入手工操作。

2.3 网络故障应急处理规程

网络故障是因硬件或软件原因致使医院信息管理系统运行停止, 一旦发生故障, 按下列规程处理。

(1) 信息科应设24 h专人值班, 监控并维护医院正常网络运行, 发现问题要在及时处理的同时迅速向科室领导汇报, 如遇较大故障问题及时汇报院领导。故障排除后应完成故障记录, 并做好故障报告, 在技术讨论会上做汇报。

(2) 遇到较大故障时信息科工作人员应立即实行紧急集合, 判定软、硬件故障问题, 确定故障原因, 启动相应的应急预案, 集体解决故障问题。信息科不同岗位分配不同职能, 一旦发生故障, 各职能岗位协同合作, 从不同方面查找故障原因, 共同完成系统的修复工作。具体可分为3组完成工作。故障检修组:集中系统管理员继续分析故障、查找原因、修复系统。技术联络组:迅速与软、硬件供应商联系, 采取有效手段获得技术支持。信息科应配有相应的技术 (IT) 支持公司一览表, 有相应的技术支持内容、负责人、联系方式等, 系统一旦发生故障能在第一时间得到技术支持。院内协调组:通知全院各科室故障的情况, 并到关键科室协助数据保存。故障产生后会影响医技科室的正常工作, 此时要将故障情况让医技科室知晓并提供数据保存等方面的帮助, 尽量减少故障产生的影响。

(3) 全院各系统执行系统故障数据保护措施并设置数据抢录岗, 一旦发生系统无法正常使用或停机的情况时保护原始数据, 及时做好数据记录工作, 完成数据的补录。

(4) 在停机期间, 相关科室应要持续在岗, 一旦故障排除、系统恢复, 当日应立即完成对重要数据的录入, 尽快完成全部数据的补录工作。

(5) 故障排除后, 信息科要协助重要科室进行数据补录工作。应组织技术研讨会, 分析故障原因。见图1。

3 网络故障应急预案实施时的具体协调安排

一旦发生网络故障后由信息科统一通知所涉及科室的手工操作启动时间, 相关科室严格按照通知时间协调各项工作, 在未接到新的指示前不准私自操作计算机, 防止造成数据的不统一。

3.1 门诊挂号工作协调

门诊收费处由各收费部门主任负责联系协调。此时门诊部主任要实时地与信息科保持联系, 及时反馈沟通。网络恢复后, 操作员要及时将网络中断期间挂号患者的信息输入到计算机, 做好数据补录工作。

3.2 出院结算处的工作协调

当网络系统运行中断超过30min时, 要通知收款员转入手工收费程序, 要建立手工发票使用登记本, 对发票使用情况做详细登记。当系统停止运行>24 h时, 对普通出院患者将进行协调并推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站的记录进行费用登记, 手工核算住院总费用, 出具手写发票。当系统恢复正常时, 由收款员负责对网络运行稳定性进行观察、监测, 如系统不稳定, 需及时向信息科反馈情况。接到故障排除及系统恢复正常的通知并重新启动运行后, 收款员逐步恢复计算机操作。

3.3 护士工作站的协调

护士工作站由护理部共同协调并与信息科保持联系, 及时反馈沟通。网络故障期间各临床科室应详细记录患者所有费用的执行情况, 科室要详细填写每位患者的药品请领单 (包括姓名、住院号、费别、药品名称及用量) , 一式两份, 一份用于科室补录医嘱, 另一份送药房作为患者领药凭证。接到信息科通知故障排除及系统恢复运行的确切时间后按要求补录医嘱。

3.4 医技检查工作的协调

在网络停运期间应详细留取、整理、检查申请单底联;网络恢复后根据检查单底联登记, 通过手工记价补录患者费用, 注意要与临床科室联系和沟通。对即将出院或有出院意向的患者, 主治医师要在检查申请单上注明, 检查科室应及时通知科室或住院处沟通费用情况。

3.5 药房工作的协调

严格按照信息科通知的时间及要求进行操作。网络故障时, 根据临床科室提供的药品请领单发药。网络恢复时按临床科室补录的医嘱进行发药并确认, 同时与发药时药品请领单内容仔细核对, 如发现内容不符, 须详细追查;对出院带药处方要及时进行确认[2]。

各工作站接到重新运行系统通知时需重新启动计算机。整体网络故障的工程恢复由信息科严格按照服务器数据管理要求进行恢复工作。

4 主服务器宕机应急预案的启动

4.1 启动条件

首先必须使用不间断电源 (Unirlterruptible pouer supply, UPS) , 保证服务器24 h不间断工作, 防止停电造成的数据库损坏。目前大部分医院采用的是双机热备份加磁盘阵列柜的模式, 当一个服务器发生故障时, 备份服务器能在十几秒的时间内切换启动数据库, 一般能在2~3 min内恢复业务处理程序, 做到当一台服务器出现故障时保证信息系统的正常运行。如果阵列出现故障, 整个系统仍要停止运行, 一般在条件允许的情况下应备有应急服务器。应急服务器在平常工作时, 通过数据库的备份服务实时地进行异地备份, 保证数据与中心服务器的同步。当双机服务器或阵列出现故障时, 系统能顺利转移到应急服务器上运行, 所有用户的使用方法保持不变, 患者数据信息连续, 不仅方便了操作人员, 而且大大地提高了系统的安全性。服务器端不仅要做到硬件的安全保障, 而且要做到软件的安全保障。需定期更新数据库访问密码, 定期更新域管理员密码, 最重要的是将医院的内网与外网做到物理上的完全隔离。应急预案启动流程见图2。

4.2 替代程序服务器的启动

如故障不能在短时间内排除, 要转入替代程序服务器。替代程序为应急事件发生时启动的替代信息管理系统, 见图3。

5 小结

再好的安全措施也不可能保证万无一失, 高效的组织领导、周密的应急预案和严格的人员培训是应对信息网络突发安全故障的基础, 确保在出现故障时将损失减少到最低。结合医院具体实际情况制定周密合理的网络故障应急预案, 对保障医院信息系统正常、高效、规范的运行起着至关重要的作用。在制定应急预案的同时, 无论是计算机中心还是对各个医技科室都要加强对人员的培训, 确保在故障突发时可以更好的响应应急预案, 使整个应急系统在关键时刻发挥其最大效应。

参考文献

[1]刘雪筠.自动备份技术在医院信息管理系统中的应用研究[J].计算机光盘软件与应用, 2014, (12) :41-43.

3.医院信息系统安全应急预案 篇三

2006年10月10日下午1时35分，由于中国民航信息网络有限公司（简称“中航信”）离港系统的主机出现技术故障，导致包括上海虹桥机场、北京首都机场、广州白云机场等全国多个机场离港系统瘫痪近1个小时。

究竟是什么原因造成此次事故的发生？离港系统一再发生故障，为什么始终得不到改善？解决这个问题已是势在必行，因为就在不久前（2006年1月11日），由于同样原因造成首都机场发生类似事件。

信息技术应用飞速发展的今天，信息系统在整个机场运营管理中的重要性日益凸显，机场信息系统的安全性是否有可靠的保障？应急预案措施能否良好地实施和贯彻下去？一旦出现问题该由谁负责？ 这些都是民航应该思考的问题，而不能以各种各样的理由去搪塞旅客和媒体。

离港系统故障惹祸

离港系统是机场为旅客办理乘机手续的关键计算机信息系统，具有离港控制、航班旅客信息提取和处理、超重行李处理、登机牌、行李牌打印等功能，它关系到办理乘机手续和交运行李等环节。

“由于所有的旅客信息都要从中航信的系统中提取，出了故障，便办不了登机牌，甚至连行李托运都没办法进行。”机场工作人员告诉《IT时代周刊》记者。

上海机场运行指挥部门传来消息，10月10日13：30分至14：15分，虹桥机场离港系统一度瘫痪。机场指挥人员对记者说：“幸好这个时段离场航班不是非常密集，手工办理手续还能勉强应对，如果是机场繁忙时段，肯定来不及，会造成航班延误。”

与此同时，当天下午，首都机场、白云机场等多家机场的中航信离港系统发生故障。首都机场国内离港系统因此瘫痪50分钟，造成33个出港航班延误，近千名旅客滞留。据首都机场新闻中心介绍，下午1点28分离港系统瘫痪，致使离港航班无法办理登机手续，后只好紧急启动手工办理。

与上海虹桥机场不同，10日下午1点35分，正是白云机场离港航班最繁忙时段，南航值机员突然发现办理旅客登机手续的离港系统无法操控，同时机场所有航空公司值机柜台都传来不能办理登机手续的消息。由于白云机场出港航班近七成旅客使用的是电子客票，因离港系统故障而不能查询或办理登机手续，航空公司只好用手工方式为旅客办理行李托运手续。受离港系统瘫痪的影响，从13点35分后起飞的航班也被迫推迟。据统计，白云机场直接受到影响的航班有20个，受影响的旅客多达2000多人。

据了解，目前国内所有航空公司、138余家机场的实时数据传输和交换都是采用中航信提供的技术。虽然这次不少机场及时启动了应急预案系统，但速度却慢了很多，效果也不敢恭维。如果是发生在五一、十一、春节这样的大型节假日，后果可能不堪设想。

垄断的必然结果

离港系统故障早就见怪不怪了，今年1月11日上午10：30分至11：10分，同样由于中航信离港系统出现故障，导致了包括成都、上海、北京在内的全国多家机场无法正常运转。

为什么系统故障一再发生，却始终得不到有效解决，问题出在哪里？这其中究竟隐藏着怎样的矛盾和利益纷争？

据了解，中国民航离港系统是由中航信独立运营的，垄断的直接结果就是竞争的荡然无存。目前，国内绝大部分机场使用的都是中航信的离港系统，而这次国内多家机场受到影响，就是中航信的离港系统故障造成的。

对于中航信垄断旅客信息的“大一统”运行方式，一位从事信息化专业教学的专家认为：“信息统一能给行业和企业带来不少便利，但与此同时，过度集中的信息管理模式也会带来相应的风险，如果系统其中一个环节出现故障，势必会造成‘相继效应’，导致局部甚至全面的系统瘫痪。”

据了解，截至2005年，我国境内民用航空定期航班通航机场135个（不含港澳），其中绝大部分都使用中航信的离港系统。有专家表示，垄断式运营方式虽然便利了民航资源的管理，但同时也使这一运营模式显得非常脆弱。近几年，仅首都机场就已发生过好几起离港系统瘫痪的事故，这就是很好的例证。为此，民航业内人士承认，目前国内大部分机场和航空公司都使用中航信的离港系统，的确容易导致“牵一发而动全身”。“中航信的系统一旦出现事故，就会令很多机场和旅客陷入被动。这是中航信离港系统的一个不足之处。”

然而，民航的相关负责人却说，把机场的“瘫痪”归咎为中航信离港系统的“垄断”是一种误解。他表示，“如果各个机场都拥有各自的离港系统，便会出现不同标准和规范，如此‘诸侯割据’的局面，带给旅客的将是更多不便。目前来看，中航信离港系统的好处绝对要大于它的不足。”

显然，民航方面是在给自己找借口！既然存在不足，就应该想方设法去改进，提高系统的安全性，而不是推脱其辞。应急预案不足 管理混乱

近年来，民航信息化建设有了很大的改善，一些大型的信息系统得到了广泛应用，如离港系统、空管信息系统等。这些系统已成为保证航班正常运转不可或缺的重要工具，但这些信息化系统也潜藏着不少问题，一旦其中一个环节出现故障，就可能会影响航班的正点和准时。

如何化解这种危机呢？最有效的办法通常就是启动应急预案措施，尽可能减少系统故障带来的影响。

虽然应急预案效果无法与原有系统相比，但它的确可以减少损失。这也就是这次故障中一些航空公司只延误几个航班，而有的航空公司延误了数十个航班的主要原因。

当然，管理混乱也是其中的一个重要原因。2002年的首都机场离港系统故障，至今让人记忆犹新，备份系统形同虚设，管理人员疏导不力，最终数百架航班被迫延迟，数万旅客滞留，机场基本处于瘫痪状态。

民航一位不愿透露姓名的人士一针见血地指出：“民航、航空公司与机场条块分割，机场建了离港系统却没有获得使用权，各家航空公司租用离港平台却没有维护责任，而系统的维护企业与系统提供商在市场上却正处于竞争关系。正是这种权利与义务的断层、责任与利益的分离，导致了离港系统被机场数据库隔绝孤立。”

明眼人都知道，这样的事故绝不是偶然，它涉及整个航空业的管理体制、责任制度、技术水平和安全意识。只要这些层面的问题得不到解决，危机随时都有可能发生。

离港信息系统与客座订票系统联系紧密，是属于各家航空公司自己独立使用的系统。根据民航总局的规定，机场的基础设施，包括离港信息系统由机场统一购置，各家航空公司向机场租用这个信息平台。也就是说，离港信息系统的所有权和使用权是分开的。而为这个系统提供技术支持和维护的则是民航总局下属的一家上市公司（中航信）。

这种模式的诟病就是，事故发生了，但却没有人负责，大家互相推委。

4.医院信息系统(HIS)应急预案 篇四

应急预案的制定

建立指挥协调组：成立HIS应急预案指挥协调组，由主管院长总负责，业务院长、行政机关的科员和各相应职能部门的科主任组成。其主要职责是负责HIS的安全领导，负责制定系统安全规章制度，检查督促安全责任制和各项措施的落实情况，制定信息系统故障及应急预案并指挥实施演练。

成立技术保障组：由软件开发公司的工程师和本院的计算机网络中心人员组成。其主要职责是负责保证信息系统的稳定运行，日常管理维护，信息网络风险评估，系统安全技术保障预案的制定并协助指挥协调组定期实行演练，及时总结和汇报信息系统运行中的安全稳定状况和改进意见，负责系统应用人员安全操作技术培训。

确定应急预案的使用等级：根据系统故障在网络运行中发生的对业务范围的影响，持续的时间，划分故障的等级，我们把整个服务器系统挡掉了，网络完全瘫痪，所有的前台业务不能通过计算机完成，并把10分钟内不能恢复的情况作为最严重的等级，也就是立即启动预案的等级，而把网络上的路由器、交换机等局部故障作为次要等级，可参照本预案执行。

应急预案的重点保障对象：根据故障发生时对业务影响的程度，把下列部门列为重点对象，如急诊挂号、门诊挂号、收费、药房、住院登记、住院结算、护士工作站、医师工作站。

建立故障应急预警系统：业务部门发现计算机故障应在第一时间向计算机值班人员和本部门科主任汇报，由计算机技术人员迅速排检原因。若预计在10分钟不能排除故障时，应立即向应急指挥协调组汇报，下达应急预案的启动命令，同时向院长汇报情况。

制定相关部门的业务应急流程：包括应急指挥协调组、技术保障组、业务部门和后勤部门在应急状态下的业务组织细则和操作规程，在接到指令后应迅速展开应急预案的实施。

预案在我院的应用

我院曾在2004年4月发生了一次整个服务器无法访问，最终导致系统瘫痪的故障。应急预案在这次故障的发生时起到了关键性的作用，现将应用实况介绍如下。

应急预案的启动：2004年4月22日上午9∶00时左右,门诊、急诊挂号室和收费部门同时报告计算机运行缓慢，存储系统出现故障。计算机中心的技术组接到报告后，立即检查服务器，发现数据库在磁盘上空间不够用，立即组织抢修，并向指挥协调组汇报，时间大约需要3小时，建议立即起用应急预案。指挥组接到报告后，命令相关部门启动应急预案。预案的实施如下。

指挥协调组：立即向预案中设立的重点窗口张贴告示，告之患儿家长医院计算机系统出现故障，需要手工操作，并派专人分头到门诊、急诊、住院处现场办公，负责解释和维持秩序。由于预案的迅速启用、组织安排得当，患儿家长比较理解。

业务部门：①门诊挂号：科主任将少量备用挂号票据取出给急诊挂号员，为急诊患儿挂号，并立即派人领取其他窗口票据，同时将患儿姓名、通讯方式、挂号类型记下，挂号室全部实行手工挂号，按患儿的挂号类型收费。②门诊收费：向财务部门领取手工发票“三联单”，两人一组，一人划价，一人收款，并按照事先准备好的收费标准本进行核对。③药房窗口：不再通过计算机的流水号进行摆药出库，而恢复到凭处方发药，并在处方背面做特殊标记。④医技窗口：不再通过计算机进行收费核对，而是核对手工发票和收费“三联单”。⑤住院登记：对医保患儿和普通患儿，全部按普通患儿手工登记并对医保患儿做特殊标识。⑥住院预缴金与结算：收取住院预缴金暂时用手写收据，出院收回并换成正式收据；对非医保患儿按照打印或手写的医嘱单进行核算结帐。若有医保患儿留下通讯方式，查看预缴金后，先让患

者出院暂不进行结算，待系统故障恢复后再进行结算处理。⑦住院医师工作站：起用医嘱本，手工开具医嘱，手工书写各种医疗文书。⑧护士工作站：转入系统开展前手工操作模式，手工填写医嘱单、治疗单、输液单和摆药单，并做好住院患者和预出院患者的解释工作。⑨住院药房：根据病房护士站的手工摆药单进行摆药，并做好登记，以便故障排除后录入微机。

系统恢复后的工作：①业务部门：3小时后，网络恢复正常运行，各部门恢复计算机操作。每个部门指派1名工作人员，补录在手工操作时产生的各种信息，包括费用信息、住院登记信息、医嘱信息、医疗文书等。告知参加医保患儿的家长在20天内来院重新进行结算。并派专人对故障发生过程中的信息记录进行跟踪核对。②指挥协调组和技术保障组：分析故障发生的原因，写出书面报告，总结经验教训，制定整改措施。

讨论

以患儿为中心和保障医疗工作不间断的运行是儿童医院HIS故障应急处置的基本要求［3］。所以，医院的工作人员必须以患儿为中心，千方百计解决好患儿的就医工作。

制订严格的工作范围和职责是HIS应急故障发生时的有利保障：信息安全指挥协调组应定期听取HIS安全工作汇报，查找安全隐患，制定安全目标责任制，分工到人。针对医院的工作特点，对不同的部门划分安全等级，制定了安全奖惩制度等30余项安全规章制度。根据各部门的业务特点，制定周密的应急预案，在故障预警、各部门应急状态下的操作流程、数据处理等方面做出明确规定。做到各个岗位在HIS故障发生时有人去做、去管，各自工作范围既不重叠，又没有遗漏，做到故障发生后人员不慌乱、数据不丢失、患者就诊井然有序、医疗工作不间断。

5.信息系统安全应急预案 篇五

为全面加强公司信息系统安全管理，应对信息安全突发事件的发生，提高对安全事件的应急处置能力，保证网络与信息安全协调工作迅速、高效、有序地进行，满足突发情况下信息系统安全稳定、持续运行，根据总公司有关规定，制定本预案。

一、工作原则

（一）明确责任：按照“谁主管谁负责，谁运行谁负责”的要求，建立并落实统计信息系统责任制和应急机制。

（二）积极预防、及时预警：各部门应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。

（三）协作配合、确保恢复：部门间要协同配合，确保在最短的时间内完成系统的恢复。

二、应急措施

电力系统故障的应急处理流程

1．任何部门和人员发现本单位电力系统出现异常情况时，都应及时向公司办公室报告。

2．公司办公室是电力系统故障应急处理的第一责任单位。公司办公室应立即启动电力系统故障应急处理流程，尽快查清故障原因，提出解决办法，确定故障排除可能需要的时间并通知网络机房管理部门。

3．计算中心机房停电的处理

网络运行负责人应根据停电时间和UPS电池的供电能力，在保证重点网络关键设备用电的前提下，提出机房设备部分关机或全部关机方案，经认可后按照规定的流程操作实施。

4． 电力系统恢复供电后的处理流程

电力系统恢复供电后，公司办公室应在第一时间通知技术部门，以便以最快的速度恢复关闭的网络应用。系统管理人员在接到通知后，按照规定的流程开启关闭相关设备。

（二）消防系统应急处理流程

1．报告和简单处理

当出现火情、火灾时，发现人员应在最短时间内报告公司办公室及机房管理部门。若火情严重时，应迅速拨打119电话报警，并尽可能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水源（在允许用水灭火的场合）或采用其他灭火措施、手段。进展情况随时向有关领导报告。

2．灭火

计算中心机房出现火情并且无法进行局部处理时，机房管理人员在紧急报告有关领导的同时，应立即疏散物理场地楼层以内的工作人员。

三、网络信息系统故障的应急处理流程

1.报告和简单处理

网络设备、网络应用系统故障应由发现人通知机房管理人员，技术部门立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。2．故障判断与排除

对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导,经批准后马上更换故障设备，尽快恢复网络、应用系统运行。运维人员判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。

3．网络线路故障排除

如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。

4．启用备份线路、设备、系统（如果存在的话），迅速恢复相关的应用。

四、网站检测与自动恢复系统应急处理流程

1．报告和简单处理

发现公司服务网站等对外不能正常打开或网站内容被恶意篡改时，任何公司人员都有义务向技术部门报告。由技术部们组织应急响应并进行故障排查。2．处理和恢复使用

先查看网络连接情况，若不是网络故障，再排查软、硬件故障。待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应用。

五、黑客入侵的应急处理

1．报告和简单处理

发现网络上有黑客攻击行为，任何人员都有义务向技术部门报告。技术部门立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。2．处理和恢复使用

对于黑客攻击，由技术部门与机房管理人员协同查找入侵踪迹，分析入侵方式和原因，分析入侵事件并内部网计算机进行整改，防止黑客用同样的手段再次入侵其他系统。检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。3．应急响应

机房管理人员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。若系统已被黑客破坏，无法恢复，应将受黑客攻击的服务器上的重要数据备份到其他存储介质，并做好数据异地备份工作，确保服务器内重要的数据不丢失。

六、大规模病毒（含恶意软件）攻击的应急处理

1．报告和简单处理

发现网络上有大规模病毒攻击的行为，任何人员都有义务向技术部门报告。由机房管理员组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，立即上报有关领导。2．已知病毒的处理和恢复

使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。机房管理员确定没有病毒和安全漏洞后，再连接网络恢复使用。3．未知病毒的处理和恢复

观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所属的楼层交换机。打开该交换机的端口流量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。根据端口状态功能，查看该感染病毒或恶意程序的工作站的IP地址。根据IP地址信息找到该工作站的具体位置，对该工作站进行病毒或恶意程序清除工作。根据对于未知病毒，应首先尝试手工杀毒处理，若系统已被病毒破坏，无法恢复，应将感染病毒的计算机上的硬盘加挂到其他机器上处理，将重要数据备份到其他存储介质，尽最大努力保护、保留感染计算机内重要的数据，同时防止病毒感染其他计算机。

七、预案的发布与生效

6.网络与信息系统安全防范应急预案 篇六

为保证我公司信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，确保信息系统和网络的通畅运行，结合实际，特制定本应急预案。

一、总则

（一）工作目标

保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点维护铁路局办公网络信息系统、多元投资集团办公网络信息系统的信息安全。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机网络信息安全保密制度》《涉密存储介质保密管理规定》、计算机网络保密要求“五条禁令，十个不得”等相关法规、规定、文件精神，制定本预案。

（三）基本原则

1、预防为主。根据《计算机信息安全管理规定》的要求，建立、健全计算机信息安全管理制度，有效预防网络与信息安全事故的发生。

2、分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制。各部门应积极支持和协助应急处置工作。

3、果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。

（四）适用范围

本预案适用于公司所属各单位，公司各部门。

二、组织体系

成立网络与信息安全领导组，为我公司网络与信息安全应急处置的组织协调机构。

1．网络与信息安全应急领导组组长由主管领导担任，成员由各部门负责人及相关人员组成。负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。

2．网络与信息安全应急领导组下设办公室。由部门主任担任检查组长。

职责：

（1）负责和处理应急领导小组的日常工作，检查督促应急领导组决定事项的落实。（2）负责网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。

（3）指导全公司应对网络与信息安全突发公共事件的预案演习、宣传培训、督促应急保障体系建设。

三、预防预警

1.信息监测与报告。

（1）按照“早发现、早报告、早处置”的原则，加强对公司属各单位、各部门有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，按规定及时向应急领导小组报告，初次报告最迟不得超过1小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

（2）建立网络与信息安全报告制度。发现下列情况时应及时向应急领导小组报告： 利用网络从事违法犯罪活动的情况；

网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况；

网络恐怖活动的嫌疑情况和预警信息； 其他影响网络与信息安全的信息。2.预警处理与发布。（1）对于可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施控制事态，并向应急领导小组汇报情况。

（2）应急领导小组接到报告后，应迅速召开应急领导小组会议，研究确定网络与信息安全突发公共事件的等级，根据具体情况启动相应的应急预案，并向相关部门进行汇报。

四、应急预案

（一）网站、网页出现非法言论时的应急预案

1、网站、网页由负责网站维护的管理员随时监控信息内容。

2、发现在网上出现非法信息时，网站管理员立即向信息安全领导小组通报情况，并作好记录。清理非法信息，采取必要的安全防范措施，将网站、网页重新投入使用；情况紧急的，应先及时采取删除等处理措施，再按程序报告。

3、网站管理员应妥善保存有关记录、日志或审计记录，将有关情况向安全领导小组汇报，并及时追查非法信息来源。

4、事态严重的，立即向上级领导报告。

（二）黑客攻击或软件系统遭破坏性攻击时的应急预案

1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保存于安全处。

2、当管理员通过入侵监测系统发现有黑客正在进行攻击时，应立即向局信息安全领导小组日常应急办公室报告。软件遭破坏性攻击（包括严重病毒）时要将系统停止运行。

3、管理员首先要将被攻击（或病毒感染）的服务器等设备从网络中隔离出来，保护现场，并同时向信息安全领导小组报告情况。

4、日常应急办公室负责恢复与重建被攻击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。

5、事态严重的，立即向上级领导报告。

（三）数据库发生故障时的应急预案

1、主要数据库系统应定时进行数据库备份。

2、一旦数据库崩溃，管理员应立即进行数据及系统修复，修复困难的，可向县信息产业中心汇报情况，以取得相应的技术支持。

3、在此情况下无法修复的，应向信息安全领导组报告，在征得许可的情况下，可立即向软硬件提供商请求支援。

4、在取得相应技术支援也无法修复的，应立即向上级领导报告，在征得许可、并可在业务操作弥补的情况下，由信息安全岗人员利用最近备份的数据进行恢复。

（四）设备安全发生故障时的应急预案

1、小型机、服务器等关键设备损坏后，管理员应立即向上级领导报告。

2、安全岗负责人员立即查明原因。

3、如果能够自行恢复，应立即用备件替换受损部件。

4、如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。

5、如果设备一时不能修复，应向上级领导汇报，并告知各部门，暂缓上传上报数据，直到故障排除设备恢复正常使用。

（五）内部局域网故障中断时的应急预案

1、办公室平时应准备好网络备用设备，存放在指定的位置。

2、局域网中断后，网络安全岗负责人员应立即判断故障节点，查明故障原因，并向日上级领导汇报。

3、如属线路故障，应重新安装线路。

4、如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

5、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。

6、如有必要，应向上级领导汇报。

（六）广域网外部线路中断时的应急预案

1、广域网线路中断后，管理员应向上级领导报告。

2、管理员应迅速判断故障节点，查明故障原因。

3、如属可即时恢复范围，由网络管理员立即予以恢复。

4、如属电信运营商管辖范围，应立即与电信运营商的维护部门联系，要求尽快修复。

5、如果恢复时间预计超过两小时, 应立即向上级领导汇报。经领导同意后，应通知各部门暂缓上传上报数据。

（七）外部电中断后的应急预案

1、外部电中断后，值班室应立即向管理员汇报情况。

2、如因局内线路故障，由行政部通知维修人员迅速恢复。

3、如果是局外部的原因，由行政部立即与供电局联系，请供电局迅速恢复供电；如果供电局告知需长时间停电，提前做好存档工作。

（八）机房发生火灾时的应急预案

1、一旦机房发生火灾，应遵循下列原则：首先保证人员安全；其次保证关键设备、数据安全；三是保证一般设备安全。

2、人员灭火和疏散的程序是：应首先切断所有电源，同时通过119电话报警。并从最近的位置取出灭火器进行灭火，其他人员按照预先确定的路线，迅速从机房中有序撤出。

五、应急响应

1.先期处置。

（1）当发生网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向行政部报告。

（2）行政部在接到网络与信息安全突发公共事件发生或可能发生的信息后，加强与有关方面的联系，并做好启动本预案的各项准备工作。

2.应急指挥。

预案启动后，要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。3.应急支援。

预案启动后，立即成立应急响应先遣小组，督促、指导和协调处置工作。根据事态的发展和处置工作需要，及时增派专员小组，调动必需的物资、设备，支援应急工作。

4.信息处理。

（1）应对事件进行动态监测、评估，将事件的性质、危害程度和损失情况及处置工作等情况，及时汇报领导，不得隐瞒、缓报、谎报。

（2）要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。

5.应急结束。

网络与信息安全突发公共事件经应急处置后，由事发部门向上级领导提出应急结束的建议，经批准后实施。

五、后期处置 1.善后处理。

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。

2.调查评估。

在应急处置工作结束后，行政部应立即组织有关人员和专员组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，并根据问责制的有关规定，对有关责任人员作出处理。

六、保障措施 1.数据保障。

重要信息系统均应建立备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。

2.应急队伍保障。

按照一专多能的要求建立网络信息安全应急保障队伍。3.经费保障。

落实网络与信息系统突发公共事件应急处置资金。

七、监督管理 1.宣传教育。

要充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。

要加强对网络与信息安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作。并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。

7.医院信息系统安全应急预案 篇七

KJ95N安全监控系统于2008年在金能煤业分公司安装使用, 该系统具有模拟量、开关量、传输、存储、处理、打印、声光报警、控制等功能, 用于监测甲烷浓度、一氧化碳浓度、风速、温度、烟雾、馈电状态、风门状态、风筒状态、局部通风机开停、主要通风机开停, 并实现甲烷超限声光报警、断电和甲烷风电闭锁控制。系统现配置两套工业控制机, 具有主副机自动切换功能, 配备专用打印机一台、数据上传服务器两台 (一主一备) 、光纤环网交换机三台、防病毒软件一套、系统设置局域网防火墙一台、安装了UPS后备电源一套 (6k AV/2h) 、思科交换机两台、避雷设施一套。

KJ95N安全监控系统利用井下监测分站所带的各类传感器采集时实数据, 通过光纤环网交换机传输到地面机房的监测主机, 数据准确可靠, 并按规定对监测数据进行备份以便查询。井下监测分站按规定设置在进风巷道中, 为保证监测设备的供电可靠, 监测设备的电源均取自局部风机专用供电线路且安装在被控开关设备的电源侧并安设接地极, 其分站备用电源在供电电源停电的情况下供电能力不少于2小时。井下监测传输的电源和信号采用本安输入、输出, 监测线使用本安接线盒接线。传感器与分站采用频率式和R485总线式传输, 分站与井下环网交换机采用R485总线式传输, 而井下环网交换机与地面环网交换机则采用光缆环网传输机房主机, 其传输方式大大提高了数据传输的稳定性和可靠性。

2 KJ95N安全监控系统的应用

金能煤业分公司井下各采煤工作面、掘进工作面、机电硐室、采区回风巷、总回风巷、胶带输送机滚筒、煤仓上口、风门等地点安装的各类传感器的设置、数量、安装位置、报警浓度、断电浓度、复电浓度和断电范围全部符合《煤矿安全监控系统及检测仪器使用管理规范 (AQ1029-2007) 》的要求。

公司严格按照《煤矿安全监控系统及检测仪器使用管理规范 (AQ1029-2007) 》对井下所有需要甲烷超限报警断电的地点安装了甲烷断电仪, 断电装置运行稳定可靠, 瓦斯超限后能自动切断被控设备的电源, 并保持闭锁状态;对井下掘进工作面的主、副风机安装了甲烷风电闭锁装置并具备甲烷风电闭锁装置的全部功能。

2009年将井下所有甲烷传感器更换为红外线甲烷传感器, 并对所有红外线甲烷传感器PLC进行刷新, 对KJ95N监控系统的软件和井下分站全部进行升级;严格按照《煤矿安全监控系统及检测仪器使用管理规范 (AQ1029-2007) 》的要求认真调校监测设备, 每7天对所有地点的传感器进行一次调试, 同时对瓦斯电闭锁进行试验, 确保了监测系统传输数据准确、断电灵敏可靠。中心站每日7:00时准时在线打印前一日24小时监测日报, 交由公司总工程师、经理审批。监测日报内容齐全包括:表头、打印日期和时间、传感器设置地点、平均值、最大值、最大值时刻、报警次数、累计报警时间、断电次数、累计断电时间、馈电异常次数及时刻、馈电异常累计时间。

金能煤业分公司在监测监控系统管理上制定了安全监控岗位责任制、操作规程、安全监控设备管理等规章制度;按规定绘制《安全监测监控系统示意图》并定期进行修改;配备了足够的管理、维护、检修、值班人员, 其人员都经培训合格后持证上岗。安全监控系统地面中心站执行24小时值班制度, 每班除安排两名终端监测工在机房值班, 还配备一名井下监测维护工值班, 随时处理监测系统出现的故障, 当瓦斯超限或各类异常现象出现时, 能够正确迅速作出反应, 采取正确的应对措施。监测监控系统与神华宁煤集团公司信息网络系统联网, 数据24小时实时上传。

3 KJ95N安全监控系统应急预案

3.1 安全监控系统中断传输期间应急预案

当安全监控系统出现传输中断 (井下监测正常) 不能正常传输时, 为确保监测系统中断传输期间矿井安全, 应采取以下应急措施:

(1) 加强瓦斯检查员瓦斯检查工作, 根据井下实际情况对瓦斯检查区域、地点进行详细安排, 并严格执行。

(2) 瓦斯检查员一旦发现瓦斯超限、风机停风等异常情况, 立即停止该区域人员工作, 撤出人员, 切断电源, 设置栅栏、警标, 并向调度室汇报。

(3) 井下各作业地点如发现瓦斯超限、风机停风, 立即停止工作, 撤出人员, 切断电源, 设置栅栏、警标, 并向调度室汇报。

(4) 瓦斯检查员严格按要求的检查地点、时间进行检查外随时对各瓦斯检查点的瓦斯进行检查。并将每次瓦斯检查的数据汇报调度室。如有异常情况随时汇报调度室。

(5) 调度室接到井下汇报情况, 按有关规定及时向公司领导及神华宁煤集团调度中心汇报。

(6) 立即安排人员对监测系统故障进行排查, 进行抢修, 以最快的速度恢复监测系统的信号传输。

3.2 安全监控系统停电期间应急预案

(1) 监测室因故停电时, 若停电时间短, 可用不间断电源 (UPS) 为地面主计算机、中心站柜供电, 继续监测, 其它计算机及外设应及时关闭。

(2) 若监测室停电时间较长, 应将机房设备全部关闭, 待来电稳定时方可启动。

(3) 机房设备全部关闭期间, 井下生产执行“安全监控系统中断传输期间应急预案”的措施。

3.3 井下监控分站故障期间应急预案

当井下监控分站出现故障不能正常监测时, 为确保该分站所监测区域的安全, 应采取以下应急措施:

(1) 瓦斯检查员或工作区域班组长应将便携式瓦斯报警仪悬挂于瓦斯传感器处, 用来随时监测该处瓦斯含量。

(2) 瓦斯检查员除严格按要求对该区域的瓦斯检查点的瓦斯进行检查外应随时进行检查。并将每次瓦斯检查的数据汇报调度室。如有异常情况随时汇报调度室。

(3) 该区域作业地点如发现瓦斯超限、风机停风, 立即停止工作, 撤出人员, 切断电源, 设置栅栏、警标, 并向调度室汇报。

(4) 调度室接到井下汇报情况, 按有关规定及时向公司领导及神宁集团调度中心汇报。

(5) 立即安排人员对监测分站故障进行排查, 进行抢修, 以最快的速度恢复监测分站正常运行。

8.医院消防安全应急预案 篇八

消防安全应急预案

简介

为了完善医院的消防安全工作，预防和减少火灾事故的发生，确保广大医护人员、患者、医院的生命财产安全，根据《中华人民共和国消防法》及相关规定，认真贯彻预防为主，防消结合的方针，制定本预案：

一、组织机构

医院灭火和应急疏散工作由灭火行动组、通信联络组、疏散引导组、安全救护组、现场警戒组组成，具体分工如下：

1、灭火行动组：由医院保卫科和义务消防队员组成，保卫科长张志宏任组长，并兼任火场临时指挥员，灭火行动组主要负责本院初期火灾的扑救工作。

2、通信联络组：由医院总值班、各部门、重点要害部位负责人组成，医院办公室主任崔文利任组长，负责通信联络及各部门工作的统一协调。

3、疏散引导组：由医院保卫科和重点部门的负责人、安全管理人员及医院保安人员组成，保卫科消防专干任组长，负责火灾时人员的安全疏散及财产的安全转移。

4、安全救护组：由医务科领导及各临床科室骨干人员组成，负责火灾时抢救、护送受伤人员。

5、现场警戒组：维持火场秩序。

二、报警和接处警程序

1、中控室值班人员要坚守工作岗位，对全院的重点要害部位进行动静态全方位24小时监控。

2、中控室收到监控区的火警信号及火警电话后，应立即用对讲机通知保卫科值班人员、巡逻员赶赴现场，并电话通知值班领导。

3、值班人员赶赴现场后，如未发生火灾，应查明警示信号的报警原因，并做详细记录。

4、如有火灾发生，应根据火情，立即拨打“119”报告消防队，并将信息反馈中控室，同时进行灭火及疏散工作。

5、中控室根据火灾情况，调集有关人员启动灭火和应急预案。

三、应急疏散的组织程序与措施

1、为使灭火和应急疏散预案顺利进行，保卫部门应加强日常性检查，确保消防通道畅通。

2、公共聚集场所应保持消防通道畅通，出入口有明显标志，消防通道及防火门不能锁闭，疏散路线有明显的引导图例。

3、火灾发生时，疏散引导人员应迅速赶赴火场，利用应急广播指挥人群有组织地疏散。

4、疏散路线尽量简捷，安全出口的利用要平均。

5、疏散引导组工作人员要分工明确，统一指挥。

四、扑救初期火灾的程序和措施

1、当火灾发生时要沉着冷静，采用适当的方法组织灭火、疏散。

2、对于能立即扑灭的火灾要抓住战机，迅速消灭。

3、对于不能立即扑灭的火灾，要采取“先控制，后消灭”的原则，先控制火势的蔓延，再开展全面扑救，一举消灭。

4、火场如有人员受困，要坚持“先救人，后救火”的原则，全盘考虑，制定灭火疏散方案。

5、火场扑救要采取“先重点，后一般”的原则。

6、火灾扑救要服从火场临时指挥员的统一指挥，分工明确，密切配合，当消防人员赶到后临时指挥员应将火场现场情况报告消防人员，并服从消防人员统一指挥，配合消防队实施灭火、疏散工作。

7、火灾扑救完毕，保卫部门要积极协助公安消防部门调查火灾原因，落实“三不放过”原则，处理火灾事故。

五、通信联络，安全救护及现场警戒的程序和措施

1、所有参加灭火与应急疏散工作的部门领导、工作人员应打开通信工具，确保通讯畅通，服从通信联络组长的调遣。

2、总务科通知值班水工、电工在火场待命。

3、医务科组织人员在现场及时救治火场受伤人员，必要时与其他友邻医院联系救治工作。

4、医院车队应调集车辆，确保交通畅通。

5、医务科、总务科、设备科人员对被抢救、转移的物资进行登记、保管，对火灾损失情况协同有关部门进行清理登记。

6、安保人员迅速赶赴火场，进行现场警戒，维持秩序。

六、应急预案实施终止后的生产恢复工作

1、事故报告

应急预案实施终止后，应采取有效措施防止事故扩大，保护事故现场，需要移动现场物品时，应当作出标记和书面记录，妥善保管有关物证，并按照国家相关规定及时向有关部门进行事故报告。

2、事故统计

对事故过程中的人员伤亡和财产损失做收集、统计、归纳、形成文件，为进一步处理事故工作提供依据。

3、事故分析总结

对应急预案在事故发生的全过程，认真科学地做出总结，完善预案中的不足和缺陷，为今后的预案建立、制定提供经验和完善的依据。

4、进行奖惩

9.医院消防安全应急预案 篇九

消防安全工作关系到全院职工和患者的生命、财产安全，人命关天，不得有丝毫马糊。根据“预防为主”和“谁主管，谁负责”的原则，以预防杜绝特大火灾为目标，进一步改进和加强消防安全和灭火救援工作，落实医院消防安全工作责任制，增强抵制火灾事故的能力，尽力消除或减轻火灾事故的损失程度，依据《消防法》以及《机关、团体、企业、事业单位消防安全管理规定》，特制定此消防灭火应急疏散预案。

一、组织机构及职责

医院成立消防安全应急指挥部，负责医院火灾现场指挥，由医院主管院长负责，院办、总务处、保安部及有关部门成员组成。

总指挥：

副总指挥：

成员：

下设六个专门工作组：灭火行动组(义务消防队)、疏散引导组、

安全防护救护组、火灾现场警戒组、后勤保障组、机动组。

消防安全应急指挥部职责：指挥协调各工作小组和义务消防队开展工作，迅速引导人员疏散，及时控制和扑救初起火灾，协调配合公安消防队开展灭火救援行动。

1、灭火行动组(义务消防队)

队长：

一组组长：

成员：

二组组长：

成员：

主要任务是：发生火灾时迅速组织人员尽快赶赴现场，指挥医护人员进行救火，抢救被困人员。

要求：务必做到召之即来，来之能战，冲得上，救得出。力争把火灾消灭在初级阶段，尽量减少或避免人员伤亡、财产损失。

2、疏散引导组

组长：

副组长：

成员：

主要任务是：在医务人员的配合下，迅速组织楼内人员从安全通道有序疏散，撤离火灾现场。同时为即将前来增援的消部门人员、车辆清除障碍、开辟通道，引导其进入有利地形，积极配合消防部门进行扑救。

3、安全防护救护组

组长：

副组长：

成员：

主要任务是：尽快组织人力、物力赶赴现场对伤员实施救护，根据需要迅速派急救车辆，将危重伤员送往附近医院进行救治。

4、火灾现场警戒组

组长：

副组长：

成员：

主要任务是：控制各出口，无关人员只许出不许进，火灾扑灭后，保护现场。

5、后勤保障组

组长：

副组长：

成员：

主要任务是：负责通信联络、车辆调配、道路畅通、供电控制、水源保障。

6、机动组

组长：

副组长：

成员：

主要任务是：受指挥部的指挥，负责增援行动。

二、火灾处置一般程序

1、报警：医院员工、值班人员发现火情后应立即向医院保安部报警，根据火情可直接报“119”火警。

2、接警：保安部、消防控制中心接警后，应立即向院领导和消防安全应急指挥部报告，通知各工作小组和义务消防队启动应急预案。

3、处置：指挥各工作小组、义务消防队迅速集结，按照职责分工，进入相应的位置开展灭火救援行动。

4、清点：处置结束后或在公安消防队到场后，及时清点人员和已疏散的重要物资，查清有无人员被困火场中以及有哪些重要物资需要疏散，并将情况告知火场指挥员。

三、应急救援措施程序

1、发现火灾应立即呼救并拨打“119”电话报警,起火部位现场员工应在l分钟内形成第一灭火力量,采取如下措施:

(1)火灾报警按钮或电话附近的员工,应立即摁下报警按钮并电话通知消防控制室或值班人员;

(2)消防设施、器材附近的员工就近使用现场消火栓、灭火器等设施器材灭火;

(3)疏散通道或安全出口附近的员工应立即引导现场人员疏散。

2、火灾确认后，消防安全应急指挥部，立即到达火灾现场，下达指令，调集灭火行动组、疏散引导组、安全防护救护组、后勤保障组、火灾现场警戒组，指挥灭火救援工作。

3、后勤保障组切断电源，控制电路和配电设备。

4、火灾区值班人员迅速打通一切疏散通道。

5、灭火行动组立即调集周边灭火器，接好消防栓组织灭火，控制火源，等待救援。

6、安全防护救护组按医护人员编号，对号入座，有目标，有条不紊的对病员和重要物品疏散转移。

7、现场警戒组阻止无关人员进入火场,维持火场秩序。

8、未发生火灾楼层，由负责人组织做好火灾区支援工作，如火情蔓延，则组织本区的灭火人员做好火情控制，同时做好病员的疏散转移的工作。

9、注意事项，在灭火时注意火灾区域，对易燃、易爆、有毒、化学品等的隔离与转移。

10、如夜间发生火情，由总值班、保安部进行信息报告，组织应急救援工作，灭火疏散抢救全过程同上。

四、教育、培训

1、各科室要坚持开展经常性消防安全宣传、教育工作，利用各种形式(如黑板报、图片、录像等)宣传、普及消防知识，提高全体人员消防安全意识，增强防火工作的.自觉性。

2、加强消防安全人员和义务消防队的管理和教育培训，力争使其做到“四懂”即懂本岗位火灾的危险性、懂火灾扑救方法、懂预防火灾措施、懂火场逃生方法，“四会”即会报警、会使用消防器材、会扑救初期火灾、会组织疏散逃生，不断提高消防人员灭火救灾能力。

3、定期对消防设施检查、维修、更新，使其长期处于良好的状态。

消防安全工作是一项十分重要的工作，全体人员务必要充分认识其重要性，自觉增强消防安全意识，提高消防安全工作的自觉性和高度警惕性，常年处于戒备状态，树立常备不懈的思想，确保消防安全工作万无一失。

10.医院安全生产应急预案 篇十

为了加强和改进我院安全生产工作，保障病员平安就诊住院、全院职工健康、平安地工作、生活，打造平安医院，防范医院安全事故发生，并能快速、及时、妥善处理突发的安全事故，切实有效降低安全事故的危害，依照上级有关要求及有关法律法规，从我院实际出发，特制定本预案。

全院职工在一切医疗服务活动中，都要有“安全第一、预防为主”的意识，万一遇到突发安全事件，要沉着应对，首先确保在场人员的生命安全、及时上报。医院安全事故应急组织的领导和成员获讯后迅速赶赴现场组织指挥、抢险求助。

安全生产应急预案领导小组： 组 长：周振友（院

长）副组长：刘丰诚（副院长）

吴传刚

（副院长）

成 员：张烈泊 医疗科主任

李美芹

护士长

周美英

B超室主任

张

华

心电图室主任

栾

珍

妇科主任

罗晓丽

化验室主任

曹秀玲

收款室主任

郑可森

药房主任

刘

丽

药库主任

劳富荣

防疫科主任

王文风

合作医疗科主任

周海朋

公共卫生科

（一）火灾事故应急预案。

1、发生火灾事故时，在场医院职工及抢险救灾组人员迅速疏散病人，撤离到安全区域。

2、迅速切断有关电源。

3、在向119消防指挥中心报警的同时，及时向医院安全应急组织和市卫生局报告。

4、积极配合消防人员灭火。

5、在进行灭火的同时，应采取有效的隔离措施，防止火势蔓延。

（二）发生社会治安事件应急预案。

1、发现有盗窃、打架、滋事等社会治安事件发生时，在场医院职工应保护好现场，疏散围观群众，尽量减少无关人员进入现场；

2、立即向医院安全事故应急组织报告，同时拨打报警电话“110”。

3、积极配合警方和上级有关部门做好调查、取证、事 故处理工作。

4、调查事故发生的原因，并做好有关材料收集。

5、妥善处理事故。

（三）临床发生医疗护理缺陷、纠纷、事故的应急处理程序。

1、发现医疗护理缺陷、纠纷、事故发生时，应立即启动临床医疗护理应急预案与程序。

2、应立即判断能否补救，并采取适当的补救措施。

3、同时报告科主任、护士长，夜间报告院总值班领导；

4、尽量不要惊动病人，对病人的质疑予以适当的解释；

5、认真观察是否对病人造成不良影响以及造成不良影响的程度，及时进行适当处理，并做好相应的记录。

6、做好病人、家属的工作。

7、调查缺陷、纠纷、事故发生的原因，并做好有关材料整理，将处理结果向有关部门汇报。

（四）医院设备发生事故的应急预案。

1、立即报告医院安全事故应急组织；

2、迅速采取有效措施，组织抢救，防止事故扩大，减少人员伤亡和财产损失；

3、及时、如实向市卫生局汇报；

4、按照国家有关规定进行事故调查，作好相关材料整理，协助做好事故处理工作。

（五）其它伤害事故应急预案。

1、如发生职工、病人身体受到意外伤害时，应立即对受伤害者进行救助。

2、及时向医院、家庭、卫生局和有关部门报告。

赵戈中心卫生院

11.医院信息系统安全应急预案 篇十一

为加强我院安全用电，防止各类触电事故的发生，减少事故造成的损失，特制定本应急预案。电器安全事故应急小组： 组 长： 副组长： 成 员：

一、认真组织全体员工进行电器使用安全操作规程和触电知识的安全教育，提高防触电自我保护意识。

二、各用电科室和配电房，应配备专业维修电工，并负责供电及线路的日常维护，配电房要配有两只以上（2.5公斤）的干粉灭火机。当发现设备有故障现象时，应从速断开有关的开关及闸刀，切除故障设备电源，查明故障原因，并速报当班领导。

三、遇有事故，值班人员应沉着果断，忙而不乱，谨慎迅速地进行处理。发生电气设备着火燃烧时首先应断开电源，燃烧情况对临近运行设备有严重威胁时，亦应立即拉开相应的开关闸刀。发生电气火灾事有以下几种类型；短路、过负荷；接触电阻过大；电火花和电弧；漏电；电线燃烧。

四、电气火灾的特点：有电气设备、线路本身的燃烧，或者由于电阻设备线路火灾，引起其它可燃物的燃烧，火势发展较快，有时在线路上可形成一条火条，并发出强烈的耀眼强光。一般情况下。均应断开电源后，对着燃烧的设备进行灭火，对于在无法及时断开电源的危急情况下，才不得不进行带电扑救灭火。

五、电气设备应使用干粉灭火器或1211灭火器等灭火，不得使用泡沫灭火器灭火，灭火器药液喷射时，与运行设备的导电网部分应有足够的安全距离。

六、火情蔓延时，迅速拨打“119”火警台，同时向领导汇报。火灾后积极组织抢修，迅速恢复生产。

七、当电器设备出现漏电导致人员触电时，必须就地分秒必争。当触电者电控中心较远时，应首先就地选用不导电物体迅速将触电者离开触电体，并及时、正确并毫不间断的进行现场抢救。同时拨打120救护中心或用车辆送往就近医院救护。如触电者损伤不严重，神志还较清醒，仅有点心慌、四肢发麻、发软、全身乏力，可能心跳不规则，要给以1-2小时就地休息，不要立即走动，使其有机会减少心脏负担。

八、扑救人员可能发生触电的原因。

1、扑救人员身体某部位或金属消防器材直接与带电体接触，或与带电部位过于接近，引起电流通过人体而触电。

2、用导电的灭火剂，如水枪的密集水流、泡沫等喷射到带电部位，电流通过灭火剂使人体触电。

3、由于破损电器设备发生故障，电线短路产生跑泄电流的地区形成跨步电压，当扑救人员进入该地区时极易发生触电事故。

九、抢救的方法：

1、立即解脱电源：用绝缘物、绝缘法切断脱离电源，防止加重伤害，防止扩大触电范围。迅速把触电者转移触电现场，并迅速让触电者平躺在较舒适的安全地点。

2、迅速报告上级领导，同时应立即拨打120急救中心，等待进一步的救护。

3、在救护人员到达之前，应迅速进行一般性的救护。救护时必须采用正确的急救方法，施行人工呼吸和胸外挤压工作要坚持不断，切不可轻率停止。

4、人工给氧：没有呼吸，但有心跳，用口对口（鼻）人工呼吸法，向内吹气，约两秒钟左右。吹气完毕，立即离开触电者的伤口（或鼻），并松开触电者的鼻子（或嘴唇），使其自行呼吸，约三秒钟左右；有呼吸，但无心跳的，用胸外心脏挤压法；呼吸、心跳都没有的，以上两种方法同时进行。

5、发生事故应按“四不放过”的原则进行分析处理。（a）事故原因未查清不放过；

（b）事故责任人未受到处理不放过；

12.医院用网络安全应急预案1 篇十二

一、成立网络与信息安全组织机构

组长：唐亭

组员：刘兴虎

唐华

李惠

徐向浩

李涛

网络管理员：符涛

我院目前使用的医院管理系统系诚帮科技开发的HIS；各科室系统运行正常。

该系统能够连续、完整、准确地采集、存储、传递、处理相关的信息。

1、经常巡视检查，确保收费、计费、查询、正常流畅。强化安全防范措施，并作好必要的记录。

2、凡是接入网内的计算机设备、网络设备和信息均受保护，不允许进行任何违反国家法律法规和医院规章制度的活动；不允许进行任何干扰网络用户、破坏设施和服务的活动。

3、未经网络信息部门批准，任何单位及个人不得将计算机接入我院局域网并使用网上资源。

二、应急处置措施

1．软件系统遭受破坏性的紧急处置措施

HIS系统平时必须存有备份，有多日备份，并将它们保存于安全处。一旦软件遭到破坏，应立即向网络管理员报告，并将系统停止运行。

2.病毒安全紧急处置措施

当发现计算机感染有病毒后，应立即将该机从网络上隔离出来，对该设备的硬盘进行数据备份。启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。如发现反病毒软件无法清楚该病毒，如确认确实无法查杀该病毒后，应作好相关记录，并迅速联系有关产品商研究解决。如果感染病毒的设备是服务器或者主机系统，应立即告知医院内各部门做好相应的清查、备份工作。

3.数据库安全紧急处置措施

一旦数据库遇到问题，应立即向医院报告，医院安排人员对主机系统进行维修，遇无法解决的问题，立即向软件提供商请求支援。

4、外部线路、局域网中断紧急处置措施

如果与停电与网络终端等特殊情况，收款室与药房工作人员要重新启动手工收费、划价，不能影响工作的正常运行。

双泉镇卫生院

13.医院信息科应急预案 篇十三

一、信息系统故障应急方案

为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案，望各科室、各部门在应急情况下遵照执行。

（一）医院信息系统出现故障报告程序

当各工作站发现计算机不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息网络中心报告。中心工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。

（二）医院信息系统故障分级

根据故障发生的原因和性质不同分为三类：

一类故障：由于服务器不能正常工作、主干光纤损坏、服务器数据库问题、服务器工作不稳定、网络不通等软件和硬件发生故障等造成的停机和网络瘫痪。

二类故障：由于交换机、网络故障、服务器数据库部分问题、偶然性的数据错误、某些科室违反工作流程等引起的部分片区性故障。

三类故障：由于各终端电脑硬件、网络、病毒和操作不当造成的单点故障。

针对上述故障分类等级，处理原则如下：

一类故障--由信息网络信息科负责人报院领导，由医院组织协调恢复工作，并由信息系统故障恢复领导指挥小组统一指挥协调恢复工作。

二类故障--由网络管理人员上报信息科负责人，由信息集中解决。

三类故障--由网络管理员单独解决，并详细登记维护情况。

（三）发生各类故障时的首要工作

1、发生一类故障时

（1）当信息科一旦确定为一类整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

（2）当发现网络整体故障时，各部门根据故障恢复时间的程度将工作转入相应的应急操作模式，具体时限明确如下：

①30分钟内不能恢复--门诊收费转入单机操作模式。

②3小时内不能恢复--各住院收费、药房、护士工作站、医生工作站、库房、医技检查等转入手工操作。

2、发生二类故障时

（1）当发生区域性故障时，信息科应组织相关专业人员迅速查找问题原因，并通知相关科室负责人准备相应的应急预案。

（2）故障无法短时恢复的情况，根据不同的原因，采用以下处理方式：

①由于软件或则数据库造成区域性故障，及时通知软件公司查找并解决问题。门诊收费立即启用单机程序，其他没有单机科室转入手工操作。

②由于网络或则硬件问题造成的区域性故障，更换网络设备和相关硬件，都无法解决的情况下，可让涉及故障的科室人员到正常的科室借用电脑，通知相关科室负责人协调工作。

③由于病毒造成的区域性故障，应立即从物理上切断故障区域和内网的连接，并作相应的杀毒处理。

3、发生三类故障时

（1）此类故障由信息科安排专人处理，短时无法解决的可采取借用电脑的方式暂时处理紧急工作。或则手工操作，恢复后重新录入电脑。

二、计算机网络系统备份和恢复方案

为保证医院信息系统长期稳定运行，信息网络中心应作好服务器、网络、软件、数据库等的备份工作，以利于系统发生故障时及时有效的处理，尽量减少对医院业务的影响。

（一）服务器备份和恢复

信息科值班人员每天检查服务器的工作状态，注意有无报错信息提示。进行内存监控、磁盘空间检查。

（二）数据库备份和恢复

1、对数据库采用每天后台自动备份1次，备份到服务器本地磁盘，每月10日、20日和月底将备份文件拷贝到异地备份计算机（IP地址为192.168.0.151的备份计算机上）。

2、每天检查数据库状态，数据库空间，运行日志，发现异常立即通知软件公司查找原因。

3、每月中旬及月底将数据库备份文件拷贝到移动硬盘保存。

4、建议近期完善双机热备系统配置，为系统数据安全提供更有力的保障。

（三）网络备份和恢复

1、发生网络设备故障时，通过更换相应设备及时解决，并联系设备供应商处理问题设备。（目前我院采用Vlan核心交换机的网络拓扑结构，建议购置相同型号、配置的Vlan核心交换机和汇聚交换机各1台，确保网络设备损坏能及时得以替代更换，恢复网络运行）

2、当发生主干网络断线的情况，可用备用网线临时铺设，作好警示标志，防止破坏，同时组织人员及时抢修。

（四）病毒故障的预防和恢复

1、每天检查杀毒软件的升级和分发情况，检查是否正常运行。（建议医院购置正版的网络版杀毒软件）

2、检查定时杀毒情况，有无发现病毒，有病毒的是否处理，并了解该病毒的情况。

（五）软件问题的备份和恢复

1、在每次更新应用软件前，把现使用软件作好备份。把每次的更新软件保留备用。

2、定期检查软件的自动更新情况，对没有自动更新的工作站手工更新，并查找原因。

3、在更新软件后出现大面积或则影响业务工作的情况下用之前使用正常的软件替换回来，保证业务不间断运行。

4、每天检查医保、合医等接口的运行情况。

5、发现软件问题及时联系开发商查找原因并处理。

（六）供电系统和机房环境

1、保证服务器和网络设备的电源供应，采用UPS和市电的双线供电。

2、定期（每季度未）请专业人员对UPS的蓄电性能作检测评估。

2、作好防水、防火（配备消防设施）工作，定期检查各种设备和线路是否被破坏，有损坏情况的及时更换处理。

三、医保网络故障应急预案

因职工医保中心或居民医保中心医保网络故障，造成门诊病人刷卡消费、特殊病种报销、出院结算病人结算故障。为确保医院医保工作的有序开展，制定网络故障应急预案：

（一）当医保或财务结算人员发现医保网络出现故障，导致参保病人不能正常消费和结算时，给参保病人做好耐心、细致、合理的解释工作。

（二）立即出示“医保网络故障”公示牌，若配备了电子屏应在其上滚动播动“医保网络故障”的温馨提示。

（三）立即电话报告信息科值班人员，值班人员向主任或分管领导汇报。