信息系统安全应急演练

平舆县人民医院医院

信息系统安全应急演练

时间：2015年7月16日星期四

地点：平舆县人民医院门诊楼、内儿病区、妇外病区

主办科室：信息科

参加科室：二甲办、质控部、医务部、护理部、门诊部（导诊、医生）、药剂科(含药房)、财务科(含门诊、住院收费)、院办、总务科、设备科、功能科、检验科、CT、MRI、临床科室2个（中医科、神经外科）。

参加人员：应到40 人，实到40人

演练目的：

1、验证医院信息系统安全应急处置预案的可行性，同时完善应急预案；

2、提高相关部门及人员对于应急预案的知晓度和流程的熟练程度；

演练要求：

1、各科室和职能部门，严格按照应急预案执行，验证科室预案的可行性。

2、信息科对演练过程形成书面记录，各部门按照预案如实记录演练中需要登记的数据。

演练背景（模拟事件）：

模拟中心机房UPS故障（故障排除需2小时），数据服务器不能启动，导致信息系统故障引发的应急处理。

演练程序：

为了加强对本次演练的组织领导，成立演练指挥小组。

组长：王铁珍

副组长：张丰刚周森王秀花刘超

成员：叶科军李雪梅于冬梅徐银领牛春平孔国旗曹海燕陈娜胡耀中郭运星钱路刘小峰王勇

张新春冯光耀赵精华冯现合朱姝勤陈奎马娟娟

马军华唐继霞史海中苏贺丽蔡磊

下设演练指挥办公室，办公室设在信息科，蔡磊负责本次演练协调工作。

信息设备抢修：信息科及院外工程师。

患者：职能科室组成5名志愿者，负责本次演练模拟病人就诊。

信息系统发生瘫痪后，新入患者和已诊患者需要进行检查和治疗，各业务部门在无信息系统的情况下，完成诊疗过程。待信息系统恢复后，按照规定，完成信息系统的补录工作。演练步骤：

16：30应急预案演练开始

1、16：30门诊西药房发现发药时错误，电话报信息科9675。

2、信息科主班人员排查原因，发现信息系统不能正常访问服务器，检查后发现中心机房UPS故障，导致信息系统完全瘫痪，故障需要2小时以上才能修复，信息科长将情况汇报给分管领导。按信息应急预案的规定，信息安全应急领导小组组长或副组长指示启动信息应急预案。

3、接到启动信息系统应急预案后信息科及时通知相关职能科室启动相应的内部应急预案（信息科通知医务部、护理部、门诊部、药剂科、财务科、院办、总务科、医学装备科、医保办、功能科、检验科、放射科、CT、MRI、血库、病理）。

4、设置5名志愿者模拟门急诊、住院病人，分别模拟分诊、挂号、就诊、住院、检查、取报告、取药全过程。

5、具体分工：

模拟住院患者1：急性心肌梗死病人，家属送入院中医科，经内儿楼住院处办理手续，入住中医科，完成心肌酶、血脂、凝血功能、心电图检查，确诊急性心肌梗塞，给予溶栓治疗。模拟住院患者2：脑出血病人，120救护车接入送，急诊检查头颅CT确诊脑出血，请神经外科医师会诊后，经妇外楼住院处办理手续，入住神经外科，完成术前检查（血常规、心肌酶、电解质、血型）。实施急诊手术。

模拟门诊患者3：高血压病，经导诊分诊到内科诊室，完成当日需要检查血压、血脂、血糖，给予开具口服药物治疗（硝苯地平缓释片10mg口服，每日1次；辛伐他汀50mg,每日3

次）。

模拟门诊患者4：腰腿疼痛，经导诊分诊到外科诊室，完成当日需要检查核磁共振检查，诊断腰椎间盘脱出，给予口服药物治疗（腰痛宁胶囊2盒，每次2片，口服，每日3次）。模拟门诊患者5：疾病是胆囊炎，经导诊分诊到内科诊室，完成当日门诊需要检查（腹部彩超）或口服药物治疗（熊去氧胆酸片1盒，每次3片，每日3次，口服）。

6、信息科模拟修复故障后报信息安全应急领导小组，组长或副组长接到报告后宣布演练结束（按照信息系统应急预案，需要完成补录的部门完成补录为结束，补录过程可录入到测试数据库中）。

7、信息科负责信息应急演练的总结和联席会议。