急诊科信息系统应急预案

急诊科信息系统应急预案（共9篇）

急诊科信息系统应急预案 篇1

急诊科信息系统应急预案

随着医院管理不断发展和需要，医院信息化的需求越来越大，相应地对信息化的依赖性也越来越强。目前，医院急诊就诊从病人进入医院挂号开始，到病人就诊，各项检验、检查，收费，取药，输液等都通过计算机网络进行。为提高网络安全突发事件的应急能力，最大程度预防和减少信息化突发事件造成的危害和损失，特制定本应急预案。

一、预案启动: :

某一个或多个部门的信息系统因故障不能正常使用，预计 30 分钟内不能恢复，严重影响急诊正常就诊秩序。

二、启动流程: :

医护人员一旦发现计算机故障应在第一时间通知分诊台，分诊护士向信息科值班人员汇报，由信息科技术人员快速到位，迅速排检原因，若信息科预计 30 分钟之内不能排除故障时，分诊台应立即汇报总值班和科主任。由总值班下达应急预案的启动命令，同时科主任向分管院长汇报情况。

三、急诊就诊秩序维护: :

“网络与信息安全应急预案“启动时，急诊所有医护人员、工作人员、保安等协同总值班做好秩序的维持工作，做好向病人的告知工作，以保证医院急诊医疗业务的有序开展。

急诊各系统应急方案:

1.急诊挂号收费:信息故障后，人工挂号，手工划价记帐。系统恢复后，把手工单子补入计算机。备用物品:手工记账单。

2.急诊医生工作站:信息故障后，接诊病人后完成手工病历书写，开具手工检查单（检验、超声、放射、心电图等单子）和手工处方，嘱病人到收费窗口。备用物品:各种手工单子备用在抢救室。

3.LIS 系统:信息故障后，各仪器独自工作，接收人工检验单子后，人工抄写报告单。待系统恢复后，再人工输入。

4.PACS、B 超图像系统:信息故障后，接收手工检查单，检查后手工出报告单，但无图像。待系统恢复后，再人工输入。

5.急诊药房:手工处方由收费处记账后到药房，药房接收手工处方后先发药。待系统恢复后，再人工输入。

6.血库管理系统:手工登记、划价。及时把划价单送收费处。

7.备用物品:各类手工记账单，纸质处方，纸质化验单，放射检查单，超声检查单，心电图单，交叉配血单。

急诊科信息系统应急预案 篇2

本预案所指的网络故障指的是由于各种原因导致整个或局部网络不能运行, 各终端完全不能访问数据库, 不能处理任何医疗工作的故障现象。

2 判断网络故障

当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时要立即向网络中心汇报, 网络中心工作人员对科室提出的上述问题必须重视并核实后给科室反馈信息。信息中心负责人应召集科室有关人员进行讨论, 如果故障原因明确, 可以立刻恢复工作的, 应立即恢复工作。如故障原因不明确、情况严重不能在短期内排除的, 应立即通知相关负责人员, 以利于在网络不能运转的情况下协调全院工作。

3 分类网络故障

按故障的严重程度一般分为三类

一类故障:服务器不能工作;光纤损坏;主服务器数据丢失;备份盘损坏;服务器工作不稳定;局部网络不通;数据表被人损坏;重点终端故障;规律性的整体、局部软、硬件故障。

二类故障:单一终端软、硬故障;单一病人信息丢失;偶然性的数据处理错误;某些科室违反工作流程要求。

三类故障:各终端由于不熟练或使用不当造成的错误。

针对上述故障分类等级, 处理方案如下:

一类故障———由信息中心上报医务部, 由医务部组织恢复工作

二类故障——由工程人员上报信息中心主任, 由信息中心集中解决。

三类故障———由工程人员单独解决, 并详细登记情况。

4 网络整体故障的首要工作

4.1 当信息中心一旦确定为网络整体故

障, 立即按上报程序向分管院领导汇报, 信息中心应马上组织恢复工作, 并充分考虑到特殊情况如节假日、重大会议、航班车次、人员外出及医院的重大活动对故障恢复带来的时间影响。

4.2 当发现网络整体故障时, 根据故障恢复时间的程度将转入手工工作的时限明确如下:

4.2.1 10分钟内不能恢复--门诊收费、挂号、门诊药房转入手工。

4.2.2 6小时内不能恢复--原则上将医

生工作站、护士工作站、中心摆药室、入院、急诊检查、手术室、医技检查转入手工 (具体实行时间及步骤由医务部护理部通知) 。

4.2.3 48小时以上不能恢复--将出院核算转入手工。

5 整体网络故障的具体协调工作

所有工作的统一时间须由医务部或信息中心通知, 相关单位严格按照通知时间协调工作, 在未接到新的指示前不准私自操作计算机。

在无法保证整体网络正常运行的情况下, 信息中心应先保证几个重点部门的使用, 如收款处、住院处、门诊医生站、检验科等实时面对病人的科室。

门诊挂号工作协调:门诊挂号协调工作由收款处主任负责协调请示, 如手工挂号的转入、转出时间等;当网络系统中断后, 改为手工挂号;网络恢复后, 及时将中断期间的患者信息输入到计算机。

门诊收费系统工作协调:由收款处主任负责总体协调, 并与信息中心保持联系, 及时反馈沟通最新消息;当系统网络运行中断超过10分钟时, 应通知收款处转入手工收款工作;门诊收款负责同志应建立手工发票使用登记本, 对发票使用情况做详细登记;进行手工操作时, 药品划价由门诊药房进行, 其他特殊治疗、检查凭小票划价;当系统恢复正常时, 由收款处负责同志负责对网络运行稳定性进行监测, 如不稳定, 及时向信息科反映情况。在接到使用计算机的指令后, 门诊收款负责同志应组织收款员逐步转入到机器操作。

住院费用核算系统工作协调:由住院处主任负责总体协调工作;原则上, 不在核算室进行费用补录, 防止帐目混乱;当系统停止运行超过3天时, 对普通出院患者, 推迟出院结算时间。对急出院的患者应根据病历和临床科护士工作站记录进行手工核算出院。[4]在网络停运期间出院的患者在核算时应追查是否还有正在进行的检查。

临床工作系统协调:床科工作由医务部、护理部共同协调;网络故障期间临床科室详细记录患者的所有费用执行情况;科室详细填写每个患者的药品请领单 (包括姓名、ID号、费别、药品名称及用量) , 一式2份, 一份用于科室补录医嘱, 另一份用于到中心摆药领药;出院带药由经治医生负责掌握经费情况, 如出现费用超支情况由医生负责;根据医务部通知时间及要求补录医嘱;如患者急需出院, 应向核算室提供详细费用情况, 对正在进行的检查应予以说明。

医技检查工作协调:在网络停运期间应详细留取、整理检查申请单底联;在网络恢复后根据检查单底联登记, 通过手工记价补录患者费用;对产科出院快、其他有出院倾向的患者, 应及时和出院处勾通费用情况。

中心摆药室工作协调:中心摆药应严格按照网络中心规定的时间及要求进行计算机操作;网络故障时根据临床科提供的药品请领单发药;网络恢复时对临床科补录的摆药医嘱进行发药补确认, 同时与发药时药品请领单内容详细核对, 如发现内容不符, 必须详细追查;网络恢复后对出院带药处方及时进行录入;数据补录工作结束后应查看机器内库存与实际库存相符情况。

网络停运期间临床科室应恢复重症上报及手工日报等统计工作。

6 整体网络故障的工程恢复工作

由信息中心严格按照服务器数据管理恢复方案进行恢复工作, 具体如下:

工作人员A可运行桌面上程序中间层测试, 如果发现某个中间层有问题, 具体查一下此中间层的内存使用情况和CPU占有率, 如果确定中间层有问题, 将此中间层从F5上撤下处理。工作人员B, 检查网络连接状态是否正常;如果系统在规定时间之内系统无法正常恢复, 工作人员C通知住院处、收款处、门诊部启动手工应急模式, 工作人员D可通过院办发送短信通知病房护士站及医生站进入手工模式。在启动应急后, 工作人员可继续监控系统及网络运行状态, 以便找出问题的根本, 解决问题。

7 网络修复后的数据处理

财务科组织核校患者费用情况。各门诊单位补录工作量, 并补录综合查询信息数据源。中心摆药校查库存。临床科补录患者医嘱。病案室整理补录病历, 统计室补充统计信息的生成。

参考文献

急诊科信息系统应急预案 篇3

2006年10月10日下午1时35分，由于中国民航信息网络有限公司（简称“中航信”）离港系统的主机出现技术故障，导致包括上海虹桥机场、北京首都机场、广州白云机场等全国多个机场离港系统瘫痪近1个小时。

究竟是什么原因造成此次事故的发生？离港系统一再发生故障，为什么始终得不到改善？解决这个问题已是势在必行，因为就在不久前（2006年1月11日），由于同样原因造成首都机场发生类似事件。

信息技术应用飞速发展的今天，信息系统在整个机场运营管理中的重要性日益凸显，机场信息系统的安全性是否有可靠的保障？应急预案措施能否良好地实施和贯彻下去？一旦出现问题该由谁负责？ 这些都是民航应该思考的问题，而不能以各种各样的理由去搪塞旅客和媒体。

离港系统故障惹祸

离港系统是机场为旅客办理乘机手续的关键计算机信息系统，具有离港控制、航班旅客信息提取和处理、超重行李处理、登机牌、行李牌打印等功能，它关系到办理乘机手续和交运行李等环节。

“由于所有的旅客信息都要从中航信的系统中提取，出了故障，便办不了登机牌，甚至连行李托运都没办法进行。”机场工作人员告诉《IT时代周刊》记者。

上海机场运行指挥部门传来消息，10月10日13：30分至14：15分，虹桥机场离港系统一度瘫痪。机场指挥人员对记者说：“幸好这个时段离场航班不是非常密集，手工办理手续还能勉强应对，如果是机场繁忙时段，肯定来不及，会造成航班延误。”

与此同时，当天下午，首都机场、白云机场等多家机场的中航信离港系统发生故障。首都机场国内离港系统因此瘫痪50分钟，造成33个出港航班延误，近千名旅客滞留。据首都机场新闻中心介绍，下午1点28分离港系统瘫痪，致使离港航班无法办理登机手续，后只好紧急启动手工办理。

与上海虹桥机场不同，10日下午1点35分，正是白云机场离港航班最繁忙时段，南航值机员突然发现办理旅客登机手续的离港系统无法操控，同时机场所有航空公司值机柜台都传来不能办理登机手续的消息。由于白云机场出港航班近七成旅客使用的是电子客票，因离港系统故障而不能查询或办理登机手续，航空公司只好用手工方式为旅客办理行李托运手续。受离港系统瘫痪的影响，从13点35分后起飞的航班也被迫推迟。据统计，白云机场直接受到影响的航班有20个，受影响的旅客多达2000多人。

据了解，目前国内所有航空公司、138余家机场的实时数据传输和交换都是采用中航信提供的技术。虽然这次不少机场及时启动了应急预案系统，但速度却慢了很多，效果也不敢恭维。如果是发生在五一、十一、春节这样的大型节假日，后果可能不堪设想。

垄断的必然结果

离港系统故障早就见怪不怪了，今年1月11日上午10：30分至11：10分，同样由于中航信离港系统出现故障，导致了包括成都、上海、北京在内的全国多家机场无法正常运转。

为什么系统故障一再发生，却始终得不到有效解决，问题出在哪里？这其中究竟隐藏着怎样的矛盾和利益纷争？

据了解，中国民航离港系统是由中航信独立运营的，垄断的直接结果就是竞争的荡然无存。目前，国内绝大部分机场使用的都是中航信的离港系统，而这次国内多家机场受到影响，就是中航信的离港系统故障造成的。

对于中航信垄断旅客信息的“大一统”运行方式，一位从事信息化专业教学的专家认为：“信息统一能给行业和企业带来不少便利，但与此同时，过度集中的信息管理模式也会带来相应的风险，如果系统其中一个环节出现故障，势必会造成‘相继效应’，导致局部甚至全面的系统瘫痪。”

据了解，截至2005年，我国境内民用航空定期航班通航机场135个（不含港澳），其中绝大部分都使用中航信的离港系统。有专家表示，垄断式运营方式虽然便利了民航资源的管理，但同时也使这一运营模式显得非常脆弱。近几年，仅首都机场就已发生过好几起离港系统瘫痪的事故，这就是很好的例证。为此，民航业内人士承认，目前国内大部分机场和航空公司都使用中航信的离港系统，的确容易导致“牵一发而动全身”。“中航信的系统一旦出现事故，就会令很多机场和旅客陷入被动。这是中航信离港系统的一个不足之处。”

然而，民航的相关负责人却说，把机场的“瘫痪”归咎为中航信离港系统的“垄断”是一种误解。他表示，“如果各个机场都拥有各自的离港系统，便会出现不同标准和规范，如此‘诸侯割据’的局面，带给旅客的将是更多不便。目前来看，中航信离港系统的好处绝对要大于它的不足。”

显然，民航方面是在给自己找借口！既然存在不足，就应该想方设法去改进，提高系统的安全性，而不是推脱其辞。应急预案不足 管理混乱

近年来，民航信息化建设有了很大的改善，一些大型的信息系统得到了广泛应用，如离港系统、空管信息系统等。这些系统已成为保证航班正常运转不可或缺的重要工具，但这些信息化系统也潜藏着不少问题，一旦其中一个环节出现故障，就可能会影响航班的正点和准时。

如何化解这种危机呢？最有效的办法通常就是启动应急预案措施，尽可能减少系统故障带来的影响。

虽然应急预案效果无法与原有系统相比，但它的确可以减少损失。这也就是这次故障中一些航空公司只延误几个航班，而有的航空公司延误了数十个航班的主要原因。

当然，管理混乱也是其中的一个重要原因。2002年的首都机场离港系统故障，至今让人记忆犹新，备份系统形同虚设，管理人员疏导不力，最终数百架航班被迫延迟，数万旅客滞留，机场基本处于瘫痪状态。

民航一位不愿透露姓名的人士一针见血地指出：“民航、航空公司与机场条块分割，机场建了离港系统却没有获得使用权，各家航空公司租用离港平台却没有维护责任，而系统的维护企业与系统提供商在市场上却正处于竞争关系。正是这种权利与义务的断层、责任与利益的分离，导致了离港系统被机场数据库隔绝孤立。”

明眼人都知道，这样的事故绝不是偶然，它涉及整个航空业的管理体制、责任制度、技术水平和安全意识。只要这些层面的问题得不到解决，危机随时都有可能发生。

离港信息系统与客座订票系统联系紧密，是属于各家航空公司自己独立使用的系统。根据民航总局的规定，机场的基础设施，包括离港信息系统由机场统一购置，各家航空公司向机场租用这个信息平台。也就是说，离港信息系统的所有权和使用权是分开的。而为这个系统提供技术支持和维护的则是民航总局下属的一家上市公司（中航信）。

这种模式的诟病就是，事故发生了，但却没有人负责，大家互相推委。

医院信息系统应急预案 篇4

为提高处理医院信息网络系统安全突发事件的应对能力，及时应对网络突发故障，维护正常的门诊、住院工作流程和医疗程序，保障患者正常就医，特制定医院信息系统应急预案。

一、组织机构：

二、应急范围

范围：单个计算机、外围设备、服务器、网络设备、电脑病毒感染、停电

三、报告程序及预案启动

（一）对网络故障的判断

当网络系统终端发现计算机访问数据库速度缓慢、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科汇报，信息科人员对科室提出的上述问题必须重视，并核实后给予科室反馈信息。信息科长应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作，如故障原因不明确、情况严重不能在短期内排除的，应立即报告分管院长。在网络不能运转的情况下，由职能科室协调全院工作以保证医疗工作的正常运行。

网络故障分为三类：

一类故障：服务器不能工作；光纤线路损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；重点终端故障；规律性的整体、局部软硬件故障。

二类故障：停电；电压不稳定；UPS故障。

三类故障：单一终端软、硬件故障；偶然性的数据处理错误；某些科室违反工作流程要求。四类故障：各终端由于不熟练或使用不当造成的错误。

上述故障分类等级，处理方案如下：

一类故障：由信息科长上报主管院长，由信息科长组织协调恢复工作。

二类故障：由信息科人员上报后勤保障科科长，由后勤保障科安排解决。

三类故障：由信息科人员上报信息科长，由信息科集中解决。

四类故障：由信息科人员单独解决，并详细登记情况。

（二）网络整体故障的首要工作

1、当信息科一旦确定为网络整体故障，首先是立刻报告医务科和主管院长。信息科马上组织恢复工作，并充分考虑到特殊情况如节假日、患者量大、人员外出及医院的重大活动对故障恢复带来的时间影响。

2、当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：

（1）30分钟内不能恢复—门诊挂号、收费、住院登记、药房转入手工操作。

（2）6小时内不能恢复—原则上将护士工作站、医技科室记价转入手工操作（具体实行时间及步骤由医务科、护理部通知）。

（3）24小时以上不能恢复—将出院结算转入手工。

（三）具体协调工作

1、所有手工工作的统一时间需由医务科、财务科、信息科通知，相关科室严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。

2、门诊挂号工作协调

（1）门诊挂号协调工作由门诊部主任负责协调请示，导诊护士负责维持患者就诊秩序。

（2）导诊护士通知各门诊科室开始接收手工挂号券，并各自保存好以备统计使用。

3、门诊收费系统工作协调

（1）由财务科长负责总体协调，并与中心机房保持联系，及时反馈沟通最新信息。

（2）当网络系统运行中断超过20分钟时，应通知收费处转入手工收费状态。

（3）门诊收费负责人应建立手工发票使用登记本，对发票使用情况做详细登记。

（4）当系统恢复正常时，由收费处负责人对网络运行稳定性进行监测，如不稳定及时向信息科反映情况。

（5）在接到使用计算机的指令并重新启动运行后，门诊收费负责人应组织收费员逐步转入到机器操作。

4、住院收费系统工作协调

（1）由财务科长总体负责协调工作；

（2）原则上不在住院处进行费用补录，防止帐目混乱；

（3）住院收费处，如当日有病人需出院，告知病人原因并留下病人电话，等系统恢复后通知病人来院进行结算。

5、临床工作系统协调

（1）临床科工作由医务科和护理部共同协调；

（2）网络故障期间临床科室详细记录患者的所有费用执行情况；

（3）科室详细填写每个患者的药品请领单（包括姓名、ID号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送至药房，住院科室用药，查阅处方后到住院西药房采取借药方式进行；

（4）出院带药由经管医生负责掌握经费情况，如出现费用超支情况由该医生负责。

（5）根据医务科通知恢复运行时间，按要求补录医嘱。

（6）如患者急需出院，应向住院处提供详细费用情况，对正在进行的检查和治疗应予以说明。

6、医技检查科室工作协调

（1）在网络停运期间应详细留取、整理检查申请单底联；

（2）在网络恢复后根据检查单底联登记，通过手工记价补录患者费用；

（3）对出院快、或有出院倾向的患者各科在申请单上注明，检查科室应及时通知科室或住院处沟通费用情况。

7、药房工作协调

（1）门诊西药房与中药房采取手工发药，并应备用药品价格表（如价格有调整药剂科应及时通知各药房更改）

（2）住院科室用药，查阅处方后到住院西药房采取借药方式进行。

（3）西药房采取手工方式发药操作，并做好各科室药品的登记。

（4）网络恢复时对临床科补录的摆药医嘱进行发药补确认

（5）网络恢复后对出院带药处方及时进行录入；

（6）数据补录工作结束后应查看机器内库存与实际库存相符情况。

各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科按照服务器数据管理要求进行恢复工作。

（四）网络恢复后的数据处理

1、财务科组织核校患者费用情况。

2、各门诊单位补录工作量，并补录综合查询信息数据源。

3、药房校对库存。

急诊科火灾应急预案 篇5

1．遵守医院的火灾应急预案。

2．建立部门火灾现场应急指挥小组：

总指挥为急诊科主任，成员包括急诊科护士长、当班护士、当班医生。3．科室消防设施：

消火栓5处：抢救室门口、急诊B超室对面、急诊药房对面、急诊药房通往留观室走廊、留观室走廊各一处消火栓。

消火栓使用方法：拉开箱门→连接水枪→连接水带→按下水带按钮→拉开闸门→出水灭火。

干粉灭火器10只：抢救室门口、急诊B超室对面、急诊药房对面、急诊药房通往留观室走廊、留观室走廊各2只。

干粉灭火器使用方法：操作人员站在火源上风口，拔掉保险栓，即手柄上的拉环，枪头对准火源根部，用力按下手柄，使用时要垂直操作，背向风口；消防栓及水带一般由专业消防人员使用。

◆报警装置：共有6处。

远控火警按钮1个：在抢救室护士站。

手动火灾报警按钮5个：抢救室门口、急诊B超室对面、急诊药房对面、急诊药房通往留观室走廊、留观室走廊各一处。

使用方法：需要紧急报警时，揿下报警器按钮，消控中心即可通知火灾区域，及时施救。

◆烟雾探测器及喷淋装置：

烟雾探测器，当烟雾超标时会自动报警，室内温度超过摄氏68度时会自动喷淋。

◆消防通道：水平疏散，原则：观察室患者从观察室门口往右消防通道疏散，抢救室患者从门口往右消防通道疏散。发生火警时，切断电源，安全出口提示灯会亮起。

◆危险物品开关位置：

氧气总开关：位于留观室库房氧气稳压箱内，医用氧气房内发现火势，不能立刻扑灭并有蔓延的趋势时，应立即关闭箱子内的左、右开关各一只，共要关两个开关。

电源总开关：有三处，分别在急诊监护室、抢救室护士站、留观室护士站各一处。

◆防火门要常闭。

4．任何时候在病区发生火灾，应遵循R．A．C．E原则

◆救援：组织患者及家属及时离开火灾现场，对于不能行走的患者应采用抱、背、拉等方式转移。

◆报警：利用就近电话或消防手动按钮，迅速向医院消防控制中心、119报警，报警时讲清单位、部门、起火部位、火势大小、燃烧物质和报警人姓名，并通知临近部门，关上门窗，熟悉灭火计划和随时准备接受患者；与此同时即可向保卫科、科主任护士长、总值班、电工组、中心供气组汇报。

◆限制：关上门窗，合上房门，防止火势蔓延，关闭氧气总开关。

◆灭火或疏散：如果火势不大，用灭火器进行灭火，如果火势太猛，按疏散计划及时让患者和其他人员撤离现场。

5．在紧急状态下各成员职责：

(1)日间

◆首先发现火源的工作人员，立即取用灭火器灭火，将患者转移到相对安全的地方，同时通知当班护士报警。

◆分诊护士职责：报警１１９与消控中心保持联络，指引消防通道。

①传达消控中心指挥员意图给现场人员。

②通知科主任、护士长，通知卫事中心人员立即赶到科室疏散患者。

◆科主任、护士长职责：立即进行救援工作的人员分工

①立即向保卫科、院办、分管副院长汇报。

②指挥并协助患者疏散。

③检查确认起火区域内有无遗留人员。

④指挥医师护士对病历资料及贵重物品的转移与保管。

◆值班医生职责：

①评估患者，决定转移的优先顺序以及具体患者的转移方式和转移地。

②协助患者的疏散，并负责疏散过程中的病情处理。

◆抢救室护士、责任护士职责：不离开患者，保持镇定，稳定患者情绪。

①根据疏散患者的处理程序处理分管患者。

②服从指挥，有秩序地转移患者。

◆留观室交班护士职责：立即关闭氧气总阀门。

巡视室内有无遗留患者及家属，协助患者疏散。

◆学生及进修人员：共同协助病员疏散。

◆清洁工：服从科室负责人安排，协助疏散。

(2)夜间

◆首先发现火源的工作人员，立即取用灭火器灭火，将患者转移到相对安全的地方，同时通知119报警，立即关闭氧气总阀门。

◆值班医生职责：

①评估患者，决定转移的优先顺序以及具体患者的转移方式和转移地。

②协助患者的疏散，并负责疏散过程中的病情处理。

6．局部疏散。

7．物资疏散：

物资疏散优先秩序是：病案资料、贵重仪器、设备。

8．整体疏散：

(1)如果发生严重的火灾需要整体疏散时，应立即向保卫科、科主任护士长、总值班、电工组、中心供气组汇报。

(2)大楼外临时疏散安置点：急诊抢救室及留观室外围空地。

(3)在临时安置点，根据病情进行患者的评估及设施的使用。

9．疏散方法：

(1)疏散先从着火房间开始，患者优先原则，医护人员有责任引导患者疏散。

(2)注意稳定患者情绪，劝导患者服从疏散指挥，有秩序从消防通道安全疏散。

(3)指导患者在疏散中用湿毛巾捂住口鼻。

(4)重患者的疏散要特别注意医疗安全。

(5)抢救室护士及责任护士要维持疏散的秩序，指引消防通道，禁止使用电梯。

10．日常消防注意事项：

(1)护士长：定期检查并确保科室内消防通道畅通。

确保所有护士熟悉科内消防器材分布位置及使用方法。定期学习消防预案，每年至少演习一次。

(2)护士：责任护士在接班时检查并确保楼层内消防通道畅通。按制度管理好楼层易燃易爆危险物品。

保护好科内消防设施，发现问题及时报告消控中心。病房内严禁使用明火及各种电热设备。检查使用用电设备，有损坏及时报修。

信息系统及网络故障应急处置预案 篇6

一、目的

信息系统目前覆盖全院各个业务和管理部门，已成为医院为医疗、科研和管理提供信息化手段的根本，为保障医院信息系统的安全、稳定运行，特制定本应急预案（以下简称信息网络应急预案）。

二、适用范围

本预案不适用医院停电。

本预案适用于院本部（南区）因服务器软、硬件故障，数据库故障，数据损毁，存储设备损坏，网络链路损坏，网络设备瘫痪以及计算机病毒的爆发等原因致医院信息管理系统无法正常运行，一直严重影响局部或整体业务运转的突发事件（以下简称故障）。

故障类别包括两方面内容：一是网络连接断开简称网络故障（任何与网络相关的操作无法进行，桌面右下角网络连接显示红叉），二是服务器发生软件或硬件故障简称信息系统故障（信息系统打不开或是信息系统使用中报错）。

三、部门及人员职责分工

1、医院信息网络应急预案指挥协调小组（简称应急指挥小组）

由院长(总负责)，信息主管院长、行政机关的部门负责人和网络中心技术人员组成。其主要职责是负责HIS的安全领导，负责制定系统安全规章制度，检查督促安全责任制和各项措施的落实情况，制定信息网络应急预案并指挥实施演练。

2、技术保障组

该组由信息网络中心承担，结合第三方维保公司技术力量，保证机房、网络、信息系统出现故障及时恢复。

四、启动信息网络应急预案程序

1、全院医护人员发现信息系统故障或是网络故障，请在第一时间拨打24小时值班运维支持热线，告知信息网络中心故障问题的发生地及故障类别。(特别说明：不要给技术人员打电话，以免影响处理速度)

2、当信息网络中心值班人员确定为预案所述故障时，技术人员必须在5分钟内判断故障原因，并且赶赴故障现场进行紧急处理，并上报信息网络中心主任。信息网络中心主任组织技术力量进行抢修。

3、门急诊出现大面积故障后，严重影响医院就诊秩序。经网络信息中心技术负责人研判后，无法在30分钟内恢复应立即报告信息网络中心主任，由信息网络中心主任报主管院长，启动门、急诊信息网络应急预案，在受影响区域内启动手工流程。

住院系统出现大面积故障后，经信息网络中心技术负责人研判后，无法在60分钟内恢复应立即报告信息网络中心主任，由信息网络中心主任上报主管院长，启动病区信息网络应急预案，转手工流程。

4、信息网络应急预案启动后由信息网络中心主任报院长办公室，院长办公室发短信告知受影响区域或全院启动信息网络应急预案。

5、短信内容为：

门急诊相关科室：医院出现网络故障（或信息系统故障），立即启动门急诊信息网络应急预案，请通知本科室人员启动科室应急预案。信息网络中心、院长办公室

病区相关科室：医院出现网络故障（或信息系统故障），立即启动病区信息网络应急预案，请通知本科室人员启动科室应急预案。信息网络中心、院长办公室

全院（本部、南区）科室：全院（本部、南区）出现网络故障（或信息系统故障），全院（本部、南区）立即启动信息网络应急预案，请通知本科室人员启动科室应急预案。信息网络中心、院长办公室

五、手工流程与特殊问题处理

1、相关科室负责人接到短信通知启动信息网络应急预案后应立即通知本科室工作人员启动本科室的应急预案。

2、医务处要启动医生、医技手工诊疗应急预案，护理部要启动护理操作应急预案。

3、相关科室启动手工流程。手工流程中所涉及的单据门诊一式三份，病区一式二份，输血申请单一式四份（输血科要二份）。

门急诊医生留存结算中心应急收款凭证第三联（以下简称收款凭证）、处方、检查申请单、检验申请单、住院通知单、患者病历本。（医生所开单据上要写上医生的手机联系方式）

结算中心留存划价后的处方、检查申请单、检验申请单、收款凭据（第一联）、持卡患者留存卡号、无卡患者留存患者信息登记表。

住院处留存住院通知单。

检查科室留存检查申请单、检查报告单、收款凭据第三联。

检验科室留存检验申请单、检验报告单、收款凭据第三联。

药房留存处方、取药单、退药单、收款凭据第三联。

病区医生留存医嘱单、检查申请单、检查报告单、检验申请单、检验报告单。（医生所开申请单上要写上医生的手机联系方式）

病区护士留存医嘱执行单、取药单、退药单。

4、如遇退费的患者，请相关科室在收款凭据第三联中注明已退药、未做检查、未做检验、未采血等字样并签字。让患者持收费凭据第三联到结算中心退费。

5、信息网络应急预案中所涉及的单据的电子版发布在内网信息之窗中的信息网络栏目中（应急预案单据）（各科室请检查自己所使用的单据是否完整，及时向信息网络中心反馈）。其中包括常用医嘱项目目录，门急诊、住院药房常备药品目录，检查、检验项目目录（每季度更新一次）。要求相关科室下载保存到本地计算机并打印长期备用。

6、窗口服务人员要告知每位患者下一步就诊流程的具体位置及使用的具体单据。必要时可由服务人员陪同。

7、行政、后勤科室接到应急指挥小组通知后，应立即到门诊相应岗位进行患者疏导服务。岗位要固定下来提高应急能力。

8、医保卡不能使用，医保窗口工作人员向患者耐心解释，请患者先交押金，系统正常后再进行医保结算。

9、如遇患者就诊完网络（或信息系统）仍未恢复，工作人员请做好解释工作。患者可以等待：系统恢复后优先办理。患者不能等：请留存好患者联系方式第二天办理。

10、患者不能办理出院，请工作人员做好患者解释工作。请患者耐心等待。也可留存好患者联系方式第二天办理。

六、终止信息网络应急预案

1、故障排除后并且经过技术负责人研判，信息系统或者网络可以稳定运行后报告信息网络中心主任，由信息网络中心主任上报主管院长，终止信息网络应急预案。

2、信息网络应急预案终止后由信息网络中心主任报院长办公室，院长办公室发短信告知受影响区域或全院终止信息网络应急预案。

3、短信内容为：

XXXX科室：医院网络故障（或信息系统故障）已排除，请通知本科室人员终止科室应急预案。信息网络中心、院长办公室

4、相关科室负责人接到短信通知终止信息网络应急预案后，应立即通知本科室工作人员，再处理完手工流程后终止本科室的应急预案。

5、终止本科室应急预案后相关科室根据本科室留存的单据信息进入系统补录。流程如下：(1)门急诊: 挂号—医生—收费—医技执行（药房发药、退药）—医技报告单

门急诊挂号根据留存的收费凭据在HIS系统中挂号、为无卡患者办临时卡。

门急诊医生根据留存的收费凭据及单据，在HIS系统中患者就诊列表里查询患者补录医嘱、病历及开具检查及检验申请、重新开住院通知单。

结算中心核对留存的收费凭据、划价后的处方、及检查、检验申请单收费并打印正式发票。

医技科室根据留存的收费凭据及检查、检验申请单，在HIS系统医技执行列表中查找患者执行医嘱、根据需要重新开具报告单。

药房根据留存的收费凭据、处方进行发药或退药审核确认。

所有门急诊医生及相关科室在系统补录完毕后要将第三联收费凭据交回结算中心，结算中心统一整理好收费凭据交计财处。

(2)病区: 医生住院通知单—住院部—护士分床—医生医嘱—护士执行—取药（退药）—药房发药（退药）

医生住院通知单—住院部—护士分床—医生医嘱—医技执行——医技报告单

门急诊医生根据留存的住院通知单，重新开具住院通知单。

住院部根据留存的住院通知单办理患者入院手续。

护士分床、根据留存单据执行医嘱、取药、退药。

住院医生根据留存单据补录医嘱、补开检查及检验申请单等、补写病历。

医技科室根据留存单据执行医嘱、补开报告单。

6、信息网络中心系统管理员及工程师检查系统补录情况，根据科室申请及时修改错误信息，重要财务数据需要经申请部门主任、信息网络中心主任、计财处主任及工程师签字共同协商处理。附件一：门急诊信息网络应急预案 附件二：病区信息网络应急预案

门急诊信息网络应急预案

一、门急诊信息网络应急预案实施规范： 门诊部：

1、门诊部通知门诊医生，启动门诊部信息网络应急预案，同时告知患者医院网络（或信息系统）出现故障，并取得谅解。

2、本部门诊部通知保卫处（南区门诊部通知中控室），加强安保维持秩序；

3、门诊部通知导诊，疏导病人，必要时通知应急指挥小组调动行政、后勤人员到门诊一线协助疏导患者。

4、行政、后勤人员疏导岗位应在门诊部信息网络应急预案中体现。急诊科：

1、急诊科通知急诊医生，启动急诊科信息网络应急预案，同时告知患者医院网络（或信息系统）出现故障，并取得谅解。

2、急诊科接收来自门诊的危重患者。

3、急诊科组织医疗力量抢救危重患者，同时向医务处、护理部请求支援。

4、如遇紧急需要处理的危重患者发现网络（或信息系统）出现故障后，可自行启动急诊科应急预案。相关科室接到手工单据后请积极配合。医务处：

1、医务处组织医疗力量，为急诊科增配医师。

2、医务处协调科室医生，为门诊增配接诊医师。结算中心挂号：

自助机自动提示网络故障。

已挂号病人凭挂号小票，继续到诊室就诊。

未挂号患者，在导诊员或保安的引导下继续在窗口排队，无卡患者继续填写患者信息登记表，结算中心开具收款凭据（一式三份，结算中心留存第一联，患者拿第二联和第三联，要求实名登记并填写就诊卡号）并盖章，发病历本，留存就诊卡及患者联系方式，无卡患者留存患者信息登记表（在收款凭据中填写临时卡号）。门、急诊医生站：

每个诊区医生站必须长期备有手工检验、检查申请单及处方笺，由门诊部、急诊科统一印制（一式三联），包括：检验申请单、放射检查申请单（CT、MR、X线）、超声检查申请单、胃镜检查申请单、病理检查申请单、核医学检查申请单、医院常用医嘱项目目录、门急诊药房常备药品目录等。

患者凭挂号小票或收款凭据到门、急诊就诊，护士手工分诊，诊室医生留存挂号小票或收款凭据第三联并诊查患者，手工书写病历，手工开具检验、检查（胃肠、心电、超声、CT、MRI、X线检查）申请单等，根据门急诊药房备药目录，手工开具处方。各类单据上必须注明开具医生姓名、工号及手机联系方式。检验、检查、处方分别在不同的单据上开具。以便检查科室及药房留存。开具单据要一式三份。

门急诊药房：

患者持门急诊医生开具的处方到门急诊药房划价。结算中心收费（含急诊收费）：

患者凭医生开具的检查、检验申请单、划价后处方到门、急诊结算中心缴费，收费员根据医生开具的医嘱项参照电子版或者纸质版价格表收取押金，同时给患者开具收费凭据（一式三份，结算中心留存第一联，患者拿第二联和第三联，要求实名登记并填写就诊卡号）并盖章。同时留存患者划价后处方、检查单、检验单。（核对费用使用）门急诊药房：

门、急诊药房根据患者盖章的收费凭据及处方，为患者核发药品，并留存患者处方及收费凭据第三联。

有退药的患者请在患者所持收费凭据第三联上注明已退药并签字。并让患者持收费凭据第三联到结算中心退费。医技科室：要长期备用报告单

有退费的患者请在患者所持收费凭据第三联上注明未做检查、未做检验、未采血等字样并签字。并让患者持收费凭据第三联到结算中心退费。检验：

危、重患者凭盖章的收费凭据及检验申请单（上面标明危、重

字样）到检验科室，检验科室将患者信息手工录入仪器进行检验。并留存申请单及收费凭据第三联。急需等待结果的医生（包括急诊科）请电话询问检验科。检查：

超声科、放射科、消化内镜、呼吸内镜、核医学、耳鼻喉镜、病理等根据患者盖章的收费凭据和申请单，手工将患者基本信息录入PACS，进行离线检查，保存图像。为急诊患者出具“临时检查报告单”。并留存申请单及收费凭据第三联。

其它检查科室根据患者盖章的收费凭据和申请单，为患者进行检查，并出具“检查报告单”。同时留存申请单及收费凭据第三联。留观患者处理：

医生决定患者留观，直接收入留观室，留观室医生手工开具各类检查、检验、药品医嘱，患者直接到结算中心缴费，其余同门、急诊流程。

二、终止门急诊信息网络应急预案：

各门急诊相关科室接到终止预案通知时，需重新启动计算机，检验科如遇到设备不能传数据需要将设备与计算机一同重启。

结算中心（含急诊收费）立即组织人员补录挂号信息，补录完后按处方及检查、检验申请单上的联系方式通知医生补录医嘱及检查、检验申请单。（如遇医生下班请通知门诊部和医务处协调人员

补录信息）

门急诊医生补录医嘱及病历、检查、检验申请后通知结算中心及时收费，手工开具住院通知单的医生需重新开具住院通知单。

软件公司负责配合门急诊结算中心核对费用，并检查各种数据合理性，处理异常情况。结算中心按收费员进行对账。

医保患者凭收费凭据第二联到医保窗口进行结算，结算中心重新按照收费明细使用医保卡进行实时结算。患者凭医保结算收据到收费窗口退费（押金），结算中心收回收费凭据第二联。

留观患者：为进一步治疗，无卡患者需办理就诊卡，医生补录医嘱，患者持就诊卡到结算中心退费（押金）换正式发票。

门急诊患者就诊完毕持收费凭据第二联到结算中心退费（押金）、拿回就诊卡，换正式发票。

病区信息网络应急预案

一、病区信息网络应急预案实施规范： 住院患者流程：

医生决定患者需入院治疗后，手工开具“住院通知单”，患者凭住院通知单到住院处办理住院。住院处：

已开住院通知单的患者（包括手工开具的）继续在窗口排队办理，住院处手工开具押金收据（住院处盖章）。终止发放腕带。

出院结算业务终止办理，工作人员进行安抚疏导，保安维持秩序。病区：

要长期备用医嘱单、检查申请单、检验申请单、领药单等，医生护士要登记好操作、开具医嘱、护士执行的时间节点，使用应急长期医嘱和应急临时医嘱单，以备网络恢复后病历书写及医嘱补记。患者凭临时押金收据进入病区住院治疗，护士为患者安排床位，医生手工开具医嘱，检查、检验申请单，输血单，手术申请单等，护士核对医嘱并执行，护士手写领药单到药房取药。（以上单据一式二份，单据上留好医生手机联系方式，医生留存一份，医技科室留存一份）

医技科室：要长期备用报告单 检验：

检验科凭医生手工开具的检验申请单（上面标明危、重），将危、重患者信息手工录入仪器进行检验，出具“临时检验报告”。

并留存检验申请单。检查：

超声科、放射科、消化内镜、呼吸内镜、核医学、耳鼻喉镜、病理等根据医生手工开具的检查申请单，手工将患者基本信息录入PACS，进行离线检查，保存图像。出具“临时检查报告单”。并留存检查申请单。

其它检查科室检查后出具“检查报告单”，并留存检查申请单。手术室：（包括门、急诊患者）

住院患者需急症手术，患者办理入院手续后，病房医生手工开具“手术申请单”，送交手术室，手术室、麻醉科做好手术前准备，手术医生与患者或家属签署授权委托书利用通用版谈话记录，告知患者目前医院网络故障（或信息系统故障），取得谅解。手术申请单随同患者病历一起移交手术室。填写手术患者交接单、手术室麻醉科按急症处置原则开展手术，手工记账，待系统恢复后补录费用。输血科：（包括门、急诊患者）

医生开具手工输血申请单，连同血液标本由外勤送交输血科进行血型鉴定，输血科手工交叉配血，发血，并留存输血申请单。待系统恢复后医生补开输血申请单，输血科在系统中完成输血审核。转科处置流程：

如遇医院计划性网络故障或系统调试各科室请于下班前排查

本科患者是否需要转科，如需要转科请在下班前完成患者转科操作。启动应急预案后，紧急转科患者，先转送病人，后办理转科手续。转入科室手工开具各类检查、检验、医嘱。填写转科交接单。

二、终止病区信息网络应急预案：

各临床科室接到终止预案通知时，需重新启动计算机。手工开具住院通知单的医生需重新开具住院通知单。软件公司负责配合住院处根据留存住院通知单为患者重新办理住院及押金手续，并通知患者凭临时押金收据换取正式押金收据，并补打腕带。住院处按收费员进行对账。

出院结算开始办理。服务人员及保安维持秩序。

病区护士为刚入院的患者办理分床，医生补录医嘱及检查申请单、检验申请单、输血申请单、手术申请单、补记病历，护士执行医嘱，护士核对药品信息。

药房根据留存单据核对发药、退药并确认。血库根据留存单据核对发血并确认。

急诊科信息系统应急预案 篇7

1 电力应急预案的编制

应急预案本质是处置突发事件的预定好的计划或行动方案。首先辨识隐藏的重大危险, 评估其发生的可能性, 判断事故的类型和发生发展过程、事故的后果及造成的影响。然后在事故发生前事先具体安排相应的应急机构职责, 将技术、人员、装备、物资、设施、救援行动等方面布置到位。应急预案明确地规定了在突发事故发生之前、事故发生时以及事故发生后各部门应该做什么, 什么时候做, 以及采取的相应的策略和资源准备。

应急联动体系要求统一指挥、分级别负责、协调有序和高效率运转, 整合日常的预防措施以及应急处理。

从综合性角度研究预案编制原则、基本内容、分类分级以及编制步骤。完整的应急预案应该包括总预案、程序、说明书、记录四级文件体系, 其中对程序须对应急处置中某个方面的处置流程做说明, 但缺乏对这些流程之间的关系和执行中的启动条件的解释。

对电力应急领域的应急预案进行研究, 其中包括事故发生后根据事故严重等级制定的应急处置流程、组织架构和职责分配、以及处置现场人员联动;分析事故周围环境以及主要设施条件等因素。

目前针对应急预案编制的研究主要是从针对突发事件可能发生的情景预先编制一个尽可能完备的应急预案, 但由于对突发事件可能发生情景的判断往往基于经验和知识推理, 因此, 预案编制需要采取更为灵活、有效的手段, 即预案重构的方法实现预案的动态在线生成。

以北京地区电力突发事件应急预案为例[1]:其在总则中分析北京地区安全风险, 即电网网架结构风险 (用电高峰期期间, 门昌、昌城两分区内500kv主变容量凸显不足, 将面临大面积停电风险, 直接影响分区内正常供电) 。配网运行风险, 电网设备风险, 恶劣灾害天气风险, 外力破坏风险, 用电安全风险。

其后续的应急响应与处置包含:信息报送 (获悉电力突发事件信息的公民、法人或其他任何单位、组织, 应立即拨打国家电网95598服务热线或向有关部门报告) , 响应和处置 (电力用户社会单位响应、电力企业响应、政府相关部门响应) , 决策指挥 (分四级响应) , 现场指挥 (按照“谁先到达谁指挥, 逐步移交指挥权”, 统一指挥调度现场处置工作。现场指挥部根据需要可设立综合协调组) 等等步骤。

2 应急预案动态重构

电力应急预案发展现状可总结为:

(1) 文本化的应急预案无法准确描述不确定性、并发性的突发事件:目前的应急预案是基于对突发事件的分级分类管理原则, 并针对单一类型的突发事件, 而在突发事件的实际发生演变过程中却往往伴随大量并发或次生突发事件, 使得实际的应急处置工作需要综合参考多个应急预案, 为得出合理方案还需综合考虑如应急人员、资源、时间等协调问题。

(2) 流程化、封闭式的应急系统无法应对演化的应急环境和联合应急处置:目前各行业领域根据相关的应急预案的需求定制化开发了应急管理 (指挥) 系统。但应急系统的应急处置操作是基于流程引擎开发, 难以契合不断演变 (需求和资源的不确定性) 的应急环境。此外应急系统作为各个领域的生产系统, 其资源和信息是内部封闭的, 对于并发性需要多领域联合应急的突发事件, 难以解决应急信息资源分散、数据异构、信息共享等问题, 无法进行联合应急处置[2]。

突发事件的应急处置具有复杂性和时效性, 强调动态应对, 仅仅依靠人工进行编制和完善的文本化应急预案无法满足应急处置的实际需求。预案的智能化[3] (在线生成和动态重构) 正逐渐成为热点。

预案动态重构可分为4个步骤:

①将文本型预案转换为计算机可识别和计算的表达形式;

②设计合理、高效的预案在线生成方法;

③预案执行过程中状态选择的辅助优化;

④应急结束后从完备性和可操作性上评估预案。

针对并发或次生的突发事件的应急处置, 难以完全参照某个预案顺利执行;需要比照现实情况, 在线生成针对该场景的预案。基本流程如图1所示:

3 电力应急系统研究

基于上述动态生成的应急预案, 可开发满足不同环境、不同需求的电力应急系统[4]。该系统根据面向用户的不同, 可分为以下几类应用:

(1) 领导应用:实时指挥和及时决策支持;查询地理信息图、应急预案、应急知识库;接入全区视频监控信号;紧急情况拨号;接收统计报告和事件摘报, 可作批示。

(2) 指挥调度:支持指挥调度部门对日常事件的快速处理;支持对重大事件的信息采集、评估、决策、反馈与控制;可视化的事件分析;信息存储保全机制。

(3) 值班部门:应急资源数据收集;信息接收/上报;管理专业救援队, 协助应急中心处置专业事件。

(4) 其他部门:网上浏览事件;网上信息反馈;参与处置职能范围内的事件。

应急系统框架图如图2所示:

建立应急系统的总体思路是:整合相关信息资源, 即通过动态重构的应急预案与实时监控的环境数据, 在各部门现有的应急管理体系中, 充分利用原有的系统和网络环境, 再整合现有信息、组织、资源的基础上, 加强综合管理, 建设应急系统。

4 结语

我国电力领域于2006年即实施《国家处置大面积停电事件应急预案》, 国家能源局于2010年制定和出台的《关于进一步加强电力应急管理工作的意见》对电力应急管理信息化建设进行了全面部署。在应急资源的整合方面, 依据国家有关应急平台建设技术要求, 各级部门确定了应急平台关键技术路线, 编制了应急平台建设方案, 形成了应急资源目录;如利用GIS系统、变电站监测等信息化手段, 实现了“95598服务平台”、“配网抢修指挥平台”、“电力信息通信运维平台”等应急管理系统。

该文通过研究电力应急预案动态生成的方案和方法, 弥补原有静态的文本化的预案的种种不足, 从而为应急信息系统的开发提供数据依据和功能支持。在此基础上, 建立标准化的突发事件应急管理系统, 实现多机构联合指挥、公众信息发布与应急资源的分类管理。

参考文献

[1]国家电网公司.国家电网公司城区电力系统突发事件应急预案编制导则[S].北京:中国电力出版社, 2005.

[2]SHAO Xueyan, SHI Biao and CHI Hong, Using Neural Network to Identify Precursors of Flight Excedance[C].Proceedings of The Fifth International Conference on Management Science and Engineering Management, Macao, China, 2011.

[3]祁明亮, 池宏, 邵雪焱, 等.一种突发事件应急预案的重构方法:中国, 201110085663.4[P].2011-08-17.

急诊科信息系统应急预案 篇8

（征求意见稿）

为防范信息科技风险，规范计算机信息系统突发事件的响应和处臵，建立健全信息系统安全应急响应机制，最大限度地消除突发事件造成的危害和影响，确保村镇银行信息系统安全稳健运行，制定本应急预案。

第一章

工作原则

村镇银行信息系统突发事件应急工作按照“谁主管，谁负责”的原则，逐级实行信息系统突发事件应急保护责任制，实现科学化、规范化管理。

（一）健全机制。村镇银行信息系统突发事件应急工作由信息安全领导小组统一领导和指挥，协调相关部门具体实施，完善应急工作体系和机制。

（二）明确责任。村镇银行各部室和各支行有责任对系统突发事件进行防范、预警、报告、响应、协调、控制，分工负责、相互配合。

（三）预防为主。各单位要对可能导致突发事件的风险进行有效识别、分析和控制，对信息系统持续监测，加强对信息系统-1-的日常管理维护，减少突发事件发生的可能性。

（四）处置高效。加强应急处臵队伍的建设，提供充分的资源保障，确保突发事件发生时反应迅速、报告及时、措施得力、操作准确，降低突发事件造成的损失。

第二章

组织机构及职责

村镇银行组建应急团队，在发生信息系统突发事件时，及时实施专项应急处臵工作。应急团队包括应急领导小组、应急执行小组、支持保障小组。

（一）应急领导小组 组长：分管行长

成员：机关各部门及各支行负责人 职责：

1、负责信息系统突发事件的应急指挥、组织协调和过程控制；

2、明确新闻发布人，授权其在应急过程中统一对外信息发布口径；

3、宣布重大应急响应状态的降级和解除；

4、向董事会和高级管理层报告应急处臵进展情况和总结报告。

（二）应急执行小组对应急领导小组负责 成员：各部室经办员和各支行内管人员、微机主管 职责：

1、实施信息系统突发事件的具体应急处臵工作；

2、对信息系统突发事件业务影响情况进行分析和评估；

3、收集分析信息系统突发事件应急处理过程中的数据信息和日志；

4、向应急领导小组报告应急处臵进展情况和事态发展情况。

（三）支持保障小组对应急领导小组负责 成员：由村镇银行根据实际情况确定人员组成。职责：

1、提供应急所需人力和物力等资源保障；

2、做好对受影响客户的解释和安抚工作；

3、做好秩序维护、安全保障、法律咨询和支援等工作；

4、建立与电力、通讯、公安和消防等相关外部机构的应急协调机制和应急联动机制；

5、其他为降低事件负面影响或损失提供的应急支持保障等。

第三章

突发事件分级

根据突发事件影响范围及持续时间等因素，将信息系统主机、系统、应用、网络、线路以及机房环境发生的突发事件分为三级：

（一）一级突发事件。造成村镇银行信息系统业务中断（持续6小时以上）或重要数据损毁、丢失，造成重大经济损失，或-3-对客户利益造成特别严重损害，后果非常严重的突发事件。造成一级突发事件的情况有：

1、重大火灾、地震等自然灾害导致村镇银行中心机房主要生产设施遭受毁灭性破坏，形成灾难性故障，持续6小时以上不能修复。

2、关键设备的重大故障引起的业务中断。如业务系统主机、存储设备、网络核心设备（交换机、路由器）两套热备设备同时故障，持续6个小时以上无法修复。

3、由于严重的存储设备故障或数据库崩溃等原因，造成业务数据丢失。

4、出现治安或人为方面情况形成灾难性故障，业务数据被破坏。

5、供电系统出现故障，市电供电系统停电6个小时以上，且UPS机组和发电机组工作异常。

6、其他突发情况造成生产系统不能正常工作。

（二）二级突发事件。造成村镇银行信息系统业务中断（持续3个小时以上）或重要数据损毁、丢失，对银行或客户利益造成严重损害，后果严重的突发事件。造成二级突发事件的情况有：

1、主机系统主、备两套设备同时发生故障。

2、磁盘故障，破坏数据的完整性。

3、网络系统故障：

（1）主、备核心路由器，核心交换机同时发生故障；

-4-（2）中心机房通信线路中断；（3）多个网点通信设备同时发生故障；（4）多个网点通信线路同时中断。

4、软件系统故障：

（1）操作系统软件故障，系统无法运行；（2）核心业务的数据库系统出现无法使用的故障；（3）应用系统软件故障，系统无法运行。

5、机房附属设备故障：（1）两台UPS同时故障；

（2）空调故障引起机房、主机温度、湿度异常，超过临界值；（3）市电供电系统出现异常故障超过3个小时或单路供电系统异常超过一天。

6、网络遭受黑客攻击后造成网络或主机系统瘫痪、数据被非法更改。

7、发生火灾、水灾、地震等自然灾害导致村镇银行中心机房主要生产设施遭受破坏，造成业务中断，持续3小时以上不能修复。

8、其他原因造成生产系统工作异常。

（三）三级突发事件。造成村镇银行信息系统业务中断（持续半个小时以上）或重要数据损毁、丢失，对银行或客户利益造成较大损害的突发事件。造成三级突发事件的情况有：

1、主机、应用系统故障：

-5-（1）业务系统主机需切换到备份机；（2）业务服务器需由备份机接管服务；（3）应用系统软件故障，系统无法运行。

2、网络系统故障：（1）单台核心交换机故障；（2）单台核心路由器故障；（3）单条主干通信线路故障；（4）多个网点通信设备故障；（5）多个网点通信线路故障。

3、机房附属设备故障：

（1）外部电源线路停止供电超过UPS最大负载时间；（2）单台UPS故障而不能正常供电；

（3）消防系统出现故障，持续24小时不能修复。

4、各种因素（疫情、离岗等）导致生产系统的关键岗位人员不能上岗。

5、发生火灾、水灾、地震等自然灾害导致村镇银行中心机房主要生产设施遭受破坏，造成业务中断，持续半小时以上不能修复。

6、其他原因造成生产系统工作异常。

第四章

风险防范措施

（一）加强信息安全的日常监测、分析和预警工作，进一步提高计算机信息安全管理。

（二）优化组合和配臵应急技术人员及应急资源，集中使用，统一调度，以保证应急处理的高效性。

（三）通过场景模拟、压力测试等手段进行应急演练，验证应急预案的有效性。定期或不定期进行全面演练或专项演练。

（四）各种应急预案应根据实际情况每年重新进行制订或临时根据情况进行更改。

（五）比较重大的系统、网络调整或配臵的更改，应根据实际情况制订相应的应急预案。

（六）重大突发事件发生后，应立即上报应急执行小组，并执行应急预案。对应急预案没有覆盖的突发事件，应立即报告应急领导小组进行应急决策。

（七）如果造成大面积长时间的停业，应立即上报应急领导小组，统一对外发布信息，做好客户的解释工作并上报银监部门和人民银行。

（八）突发事件发生后应立即对发生的事件进行调查核实、保存相关证据，便于事后分析、评估和总结。

（九）加强对外包服务的应急管理，将相关设备及服务提供商、电力、电信等纳入应急预案。

（十）定期对应急响应相关人员进行应急预案和应急演练的培训。

第五章

应急预案与演练

出现突发事件时，机房值班人员要采取积极果断的处臵措施，并将已发生的或正在发生的事件第一时间报告给应急执行小组。上述人员接到报告后，必须通知相关人员一同在第一时间到达现场，执行应急预案。应急预案包括：

（一）火灾、水灾、台风、地震等自然灾害及其他突发灾难事件发生时，按照紧急情况疏散方案迅速撤离，并启用灾备中心，待灾情基本清除后返回，及时恢复机房的正常运行。

（二）故障设备的修复，财务部立即联系相关公司人员进行故障设备的修复，并联系设备供应商借用（或租用）同类主机、网络设备（必要时借用相应的场地），使业务尽快恢复。

（三）若存储设备故障或数据库崩溃或业务数据被破坏，应立即启用备用的存储设备，使用备份数据进行恢复，并联系供应商对设备进行修复。

（四）供电系统出现问题，应首先启用备用电源，如备用电源出现故障，短时间无法修复，则联系设备供应商借用（或租用）相同设备进行替换，并尽快修复故障设备。

（五）其他突发情况上报应急执行小组，并由应急执行小组上报应急领导小组，做出相关处理方案进行处理。

（六）系统恢复后，通知网点进行账务核对，调整突发事件发生时的差错业务。

（七）应急执行小组要将突发事件情况上报应急领导小组，统一向外界通报情况，做好客户的解释工作并上报银监部门和人民银行。

第六章

应急响应

村镇银行应按照既定的应急预案，做好应急处臵，快速有效地处臵突发事件。

突发事件应急响应流程：

（一）应急执行小组应根据既定的应急预案，启动应急操作，并及时报告应急领导小组。应急处臵应集中于建立临时的业务处理能力、修复原系统损坏，在原系统或新设施中恢复运行业务能力等应急措施；

（二）对于应急预案没有覆盖的突发事件，应立即报告应急领导小组进行应急决策；

（三）应急领导小组应立即启动本机构应急组织，组织协调机构内部进行应急处臵，并负责向监管部门报告应急响应情况；

（四）支持保障小组做好各项应急保障工作，为应急处臵提供场地、交通、通讯及其他后勤保障；

（五）村镇银行应在重要信息系统发生突发事件60分钟之内，将突发事件相关情况上报银监会或其派出机构信息系统应急管理部门，并在事件发生12小时内提交正式书面报告；

（六）对造成经济秩序混乱或重大经济损失，影响金融稳定-9-的，或对银行、客户、公众的利益造成损害的突发事件，村镇银行要立即上报；

（七）村镇银行应将应急处臵重大进展情况及时上报银监会或其派出机构,直至应急结束,一级突发事件发生后,村镇银行应每2小时将应急处臵进展情况上报,直至应急结束。

重要信息系统恢复正常服务即为应急结束。

村镇银行在应急结束后，应针对应急工作进行评估和总结，并报银监会或其派出机构信息系统应急管理部门。总结报告应包括信息系统突发事件评估、处臵工作总结以及症结分析和相应的建议等内容。

第七章

附 则

（一）各行可依据本预案，结合本单位实际情况，制定具体实施细则。

（二）本预案由村镇银行负责解释和修订。

急诊科信息系统应急预案 篇9

为全面加强滨州统计信息系统安全管理，应对信息安全突发事件的发生，提高对安全事件的应急处置能力，保证网络与信息安全指挥协调工作迅速、高效、有序地进行，满足突发情况下信息系统安全稳定、持续运行，根据国家和省有关规定，制定本预案。

一、组织机构

滨州市统计信息系统安全应急工作，由滨州市统计局信息安全工作领导小组统一领导。成立网络与信息安全应急处理及信息安全通报工作办公室，由局办公室、计算中心和综合科组成，负责信息安全日常事务处理、应急处理及安全通报等事务。

二、工作原则

（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实统计信息系统责任制和应急机制。

（二）加强领导、分工合作：各单位应按照规定的职责和流程，实施统计信息系统的应急处理工作。

（三）积极预防、及时预警：各单位应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。

（四）协作配合、确保恢复：各单位要协同配合，确保在最短的时间内完成系统的恢复。

三、应急措施

(一)电力系统故障的应急处理流程

1．报告

任何单位和人员发现本单位电力系统出现异常情况时，都应及时向局办公室报告。

2．局办公室是电力系统故障应急处理的第一责任单位。

局办公室应立即启动电力系统故障应急处理流程，尽快查清故障原因，提出解决办法，确定故障排除可能需要的时间，报网络与信息安全应急处理及信息安全通报工作办公室。

3．计算中心机房停电的处理

网络运行负责人应根据停电时间和UPS电池的供电能力，在保证重点网络关键设备用电的前提下，提出机房设备部分关机或全部关机方案，报网络与信息安全应急处理及信息安全通报工作办公室。经认可后，安排相关人员按照规定的流程操作实施。

4．电力系统恢复供电后的处理流程

电力系统恢复供电后，局办公室应在第一时间通知计算中心，以便以最快的速度恢复关闭的网络应用。

计算中心网络和系统管理人员在接到通知后，按照规定的流程开启关闭相关设备。

（二）消防系统应急处理流程

1．报告和简单处理

当出现火情、火灾时，发现人员应在最短时间内报告局办公室及网络与信息安全应急处理及信息安全通报工作办公室。若火情严重时，应迅速拨打119电话报警，并尽可能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水源（在允许用水灭火的场合）或采用其他灭火措施、手段。进展情况随时向有关领导报告。

2．灭火

计算中心机房出现火情并且无法进行局部处理时，机房管理人员在紧急报告有关领导的同时，应立即疏散物理场地楼层以内的工作人员。在自动灭火系统未启动时，按下紧急启动按钮。

（三）网络信息系统故障的应急处理流程

1．报告和简单处理

网络设备、网络应用系统故障应由发现人通知计算中心，计算中心立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。

2．故障判断与排除

对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导,经批准后马上更换故障设备，尽快恢复网络、应用系统运行。运维部门判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。

3．网络线路故障排除

如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。

4．启用备份线路、设备、系统（如果存在的话），迅速恢复相关的应用。

（四）网站检测与自动恢复系统应急处理流程

1．报告和简单处理

发现滨州市统计局对外网站不能正常打开或网站内容被恶意篡改时，任何人员都有义务向计算中心报告。由局网络应急小组组织应急响应，联合相关部门进行故障排查。

2．处理和恢复使用

先由网络运维部门查看网络连接情况，若不是网络故障，则由计算中心排查软、硬件故障。待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应用。

（五）黑客入侵的应急处理

1．报告和简单处理

发现网络上有黑客攻击行为，任何人员都有义务向计算中心报告。计算中心立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。

2．处理和恢复使用

对于黑客攻击，由计算中心组织应急响应专家小组查找入侵踪迹，分析入侵方式和原因。由安全管理员根据对入侵事件的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。

3．应急响应

安全管理员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。

若系统已被黑客破坏，无法恢复，应将受黑客攻击的计算机上的重要数据备份到其他存储介质，确保计算机内重要的数据不丢失。如果数据无法恢复，经有关领导同意后，可与国家指定的部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管理部门作记录。

（六）大规模病毒（含恶意软件）攻击的应急处理

1．报告和简单处理

发现网络上有大规模病毒攻击的行为，任何人员都有义务向计算中心报告。由计算中心组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，立即上报有关领导。

2．已知病毒的处理和恢复

使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。安全管理员确定没有病毒和安全漏洞后，再连接网络恢复使用。

3．未知病毒的处理和恢复

观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所科的楼层交换机。打开该交换机的端口流量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。根据端

口状态功能，查看该感染病毒或恶意程序的工作站的IP地址。根据IP地址信息找到该工作站的具体位置，对该工作站进行病毒或恶意程序清除工作。