醫(yī)院安全事件管理制度

醫(yī)院信息系統(tǒng)安全事件管理制度醫(yī)院網(wǎng)絡(luò)信息化系統(tǒng)是醫(yī)院正常開展醫(yī)療業(yè)務(wù)的必要環(huán)境，其安全運(yùn)行直接影響到醫(yī)院能否正常為患者提供各種服務(wù)，關(guān)系十分重大，為此，作為國家二級計(jì)算機(jī)信息安全等級保護(hù)單位，根據(jù)上級有關(guān)要求及醫(yī)院實(shí)際情況，特制定院信息系統(tǒng)安全事件管理制度如下。一、安全事件的定義與醫(yī)院信息化網(wǎng)絡(luò)(包括院業(yè)務(wù)網(wǎng)、院辦公網(wǎng)、其他業(yè)務(wù)專網(wǎng))正常運(yùn)行相關(guān)的所有的可能事件，包括：操作系統(tǒng)與應(yīng)用軟件的BUG；機(jī)房電力環(huán)境失效；機(jī)房溫度環(huán)境失控；服務(wù)器存儲系統(tǒng)的軟硬件故障；備份系統(tǒng)的非正常運(yùn)行；病毒入侵、惡意代碼入侵等；系統(tǒng)軟、硬件固有弱點(diǎn)披露與發(fā)現(xiàn)；軟件系統(tǒng)的不正常運(yùn)行狀況，如速度明顯降低、非法狀態(tài)；其他軟件、硬件、網(wǎng)絡(luò)、環(huán)境的非正常狀態(tài)或可疑事件。二、安全事件識別與等級分析院信息科應(yīng)根據(jù)以上定義在認(rèn)真分析醫(yī)院信息系統(tǒng)的基礎(chǔ)上制定出醫(yī)院信息系統(tǒng)安全事件識別體系，并定期根據(jù)醫(yī)院信息系統(tǒng)建設(shè)的發(fā)展對該識別體系進(jìn)行及時(shí)更新。在實(shí)際工作中，根據(jù)該體系，對安全事件進(jìn)行識別、分析、定級，并按照本規(guī)范中約定的辦法進(jìn)行合理處置。三、安全事件責(zé)任人當(dāng)信息系統(tǒng)安全事件發(fā)生時(shí)，所有涉及的工作人員均為安全事件責(zé)任人；院信息科工作人員；院信息化工作主管領(lǐng)導(dǎo)；其他相關(guān)工作人員。四、安全事件處理辦法1、一旦發(fā)生安全事件責(zé)任人發(fā)現(xiàn)安全事件發(fā)生，必須立即報(bào)告院信息科。不得自行在未報(bào)告的情形下嘗試解決或者試驗(yàn)弱點(diǎn)。2、信息科工作人員接到報(bào)告后，必須做好事件的登記工作，之后根據(jù)《安全事件識別體系》相關(guān)內(nèi)容進(jìn)行初步分析并采取適當(dāng)對策；懷疑為3級或更高的，應(yīng)迅速通過現(xiàn)場調(diào)研等方法進(jìn)行適當(dāng)?shù)奶幹?，同時(shí)向有關(guān)主管領(lǐng)導(dǎo)報(bào)告；對于已經(jīng)確認(rèn)的3級以上故障，按有關(guān)規(guī)定需要向相關(guān)機(jī)構(gòu)報(bào)告的，做好報(bào)告工作。3、對于需要采用應(yīng)急方式處置的事件，根據(jù)院應(yīng)急預(yù)案要求除按規(guī)定做好相應(yīng)的應(yīng)急工作安排與管理之外，還需做好事后處理與技術(shù)分析等工作以作為日后工作參考。4、《安全事件識別體系》應(yīng)按照二級等級保護(hù)相關(guān)制度進(jìn)行。5、對事件報(bào)告、應(yīng)急處置、正式處置、事后分析、監(jiān)督與巡查等工作應(yīng)按院有關(guān)規(guī)定做好登記、管理和匯報(bào)請示工作。五、事件處置與事后處理安全事件發(fā)生后并經(jīng)過上述分析表相關(guān)內(nèi)容進(jìn)行識別后，信息科應(yīng)根據(jù)分析結(jié)果進(jìn)行要求的操作，其中，事件屬于人為因素造成或3級以上的應(yīng)按規(guī)定及時(shí)報(bào)告院主管領(lǐng)導(dǎo)。如安全事件造成應(yīng)急預(yù)案啟動的，應(yīng)嚴(yán)格按照應(yīng)急預(yù)案要求做好啟動-應(yīng)急-終止-恢復(fù)和事后分析與提高過程。嚴(yán)禁任何部門與人員在未經(jīng)必要授