医院信息中心应急演练总结及整改措施.docxVIP

医院信息中心应急演练总结及整改措施

东明县人民医院信息安全应急演练

一、演练目的：验证应急预案的可行性，完善应急预案；提高相关人员对应急预案的了解和流程的熟练程度；增强处理突发故障的能力。

二、演练依据：信息系统应急预案

三、演练项目：突发网络故障应急演练

四、演练地点：门诊大楼

五、演练时间：2020年9月22日下午17：00

六、演练过程：

1、下午17：05，由总指挥XXX分管院长宣布应急预案演练开始。

2、演练灾害发生：17：07分。

门诊收费、门诊医技和门诊医生站、门诊药房等部门陆续报告计算机HIS系统无法正常运行，医院信息中心的管理人员王飞接到报告后，立即检查网络及服务器，发现医院门诊HIS系统网络瘫痪，无法访问医院HIS系统服务器，Ping医院HIS服务器地址显示网络不通。

3、紧急处理过程：迅速进入门诊机房进行检查，经检查，故障无法短期内解决，立即报告分管院长，启动应急预案。

4、医院应急措施：

在事故发生10分钟后，17：17医院信息管理员首先以口头方式向医院网络信息中心主任报告。主任接到报告后，立即向分管院长报告。报告内容包括事发时间、影响范围、发展趋势、已采取的措施等，且在灾害发生一段时间内，连续上报灾害发展趋势和应急处理过程中的相关情况。

同时要求医院相关科室启动医院信息系统应急预案，保证日常工作的正常运行。通知财务科主任采用手工挂号、划价、记账。门诊医生开医嘱，病人凭处方到药房取药。待系统恢复后，将数据录入医院信息系统，保证数据的一致性和完整性。

5、网络信息中心主任在接到报告后一方面立刻向医院领导汇报，另一方面通知门诊部主任、药学部主任、财务科主任等，这些人员于15分钟内到达医院门诊一楼大厅，与网络信息中心主任周世伟、副主任王飞一起划分组成东明县人民医院信息系统应急指挥小组和应急处理事务组。其中应急指挥小组由分管院长、医务科照顾护士部分诊部财务科药学部网络信息中心全体人员等管理部分相关人员组成；应急处理事务组由信息中心技术人员组成。

6、应急指挥小组所有成员在30分钟内赶到各关键岗位现场指挥。应急处理事务组组织进行事故点查找及原因分析，同时根据现场事故情况，启动单位、部分应急预案。全面启动突发信息系统应急预案。

7、信息系统应急处理工作组经过查找和分析，明确事件根源，制定解决方案如下：

（1）、检测门诊汇聚交换机功能

（2）、更换备用汇聚交换机；

（3）、检测光纤链路。

并报医院息系统应急指挥小组批准施行。

8、息系统应急处理事情组按照批准的方案对故障进行恢复。检测门诊汇聚交换机功能，更换备用汇聚交换机；经过调试测试后，网络恢复正常，医院HIS系统可以正常运行。医院各单位将手工数据录入医院HIS系统，包管数据的一致性和完全性。

9、息系统应急处理工作组向应急指挥小组提出应急行动结束建议。接到建议后，应急指挥小组组织相关部门对事处置情况进行综合评估确认。

10、应急指挥小组发布应急行动结束命令。

11、效果评估

经过整理和审查所有的应急记录和文件等资料；总结和评价在应急期间采纳的措施和故障处理流程，存在以下题目：

（1）参加演练个别人员故障处理中存在慌乱，流程不熟练。

（2）部门之间沟通协调不到位。

12、演结及整改措施

（1）通过本次演练，使得医院负责息化事情人员知道了在网络故障中如何快速响应，确保一旦发生息平安事件时，将危急事件形成的损失和影响降低到最低，现有应急预案根本适宜、充分。

(2)整改措施

对于我院息平安演练中存在的题目，做以下整改：

1、今后要进一步加强息平安演练，促使人员对流程的熟练程度；加强我院人员计算机操作技术、网络平安技术方面的培训，强化我院计算机操作人员对网络病毒、息平安胁的防范意识，做到早发现，早报告、早处理。

2、加强我院干部职工在计算机技术、网络技术方面的研究，不断提高干部计算机技术水平。

3、进一步落实网络安全责任制，责任到人，便于在出现息安全事件时，相关部门之间能及时有效地沟通协调。

4、加强设备保护，及时更换和保护好故障设备，以免呈现重大平安隐患，为我院网络的稳定运行提供硬件保障。