의료 네트워크 보안 비상 계획
소개: 다음은 제가 모든 사람을 위해 주의 깊게 작성한 의료 네트워크 보안 비상 계획입니다.
의료에 오신 것을 환영합니다! 네트워크 보안 비상 계획 계획
1. 일반 원칙
(1) 작성 목적
병원 운영으로 인해 발생하는 위험을 효과적으로 예방하기 위해 정보 시스템, 응급 상황 피해 및 손실로 인한 위험 예방 및 감소, 병원 컴퓨터 정보 시스템 응급 대응 메커니즘 구축 및 개선, 컴퓨터 기술 및 병원 업무 응급 대응 및 지원 기능 개선, 환자가 특별 조치에 따라 시기적절하고 효과적인 치료를 받을 수 있도록 보장 상황을 파악하고 컴퓨터 정보 시스템의 지속적이고 안정적인 운영을 보장합니다.
(2) 준비 근거
"절강성 네트워크 및 정보 보안 비상 계획" 및 관련 국가 정보 보안 요구 사항과 정보 시스템 관련 법률, 규정 및 규칙을 기반으로 합니다. 병원의 실제 상황을 바탕으로 이 계획을 준비합니다.
(3) 업무 원칙
통일된 리더십, 계층적 책임, 엄격한 조직, 조율된 운영, 신속한 대응 및 강력한 지원
(4) 적용 범위
p>
병원 컴퓨터 네트워크 및 다양한 응용 시스템에 적합
2. 조직 구조 및 책임
컴퓨터 정보 시스템의 전반적인 요구 사항에 따름 응급관리, 병원 전산정보시스템 구축 응급지원지도그룹(비상지도그룹)은 병원 전산정보시스템의 응급상황에 대한 응급지원 업무를 주도, 조직, 조정하는 역할을 담당한다.
(1) 리더십 팀 구성원:
팀 리더는 학장입니다.
부팀장은 해당 부사장이 된다.
회원은 안내센터, 병원실, 진료과, 간호과, 외래 진료과, 재정과, 의료보험실, 총무과 및 기타 부서의 주요 책임자로 구성됩니다.
비상대응팀의 일상 업무는 병원정보센터가 담당하며, 기타 유관부서가 적극 협조하고 있다.
(2) 선도 그룹의 책임:
1. 병원 내부 네트워크 및 정보 보안을 위한 비상 대응 계획을 수립합니다.
2. 병원 네트워크 및 정보 보안 비상 대응을 잘 수행하십시오.
3. 병원 내 관련 부서 간의 네트워크 및 정보 보안 비상 대응 작업을 조정하고, 소프트웨어 및 하드웨어 공급업체 및 라인 운영자와 네트워크 및 정보 보안 비상 대응 작업을 조정합니다.
4. 병원 내외의 기술 인력을 조직하여 비상 대응을 잘 수행합니다.
3. 병원 정보 시스템 장애 보고 절차
각 워크스테이션에서 컴퓨터의 데이터베이스 접속 속도가 느려지고, 해당 프로그램에 진입할 수 없고, 데이터를 저장할 수 없고, 네트워크에 접속할 수 없고, 지원 프로그램이 중단되었습니다. 성노동을 했다면 즉시 정보센터에 신고하세요. 정보 센터 직원은 각 워크스테이션에서 제기된 문제를 매우 중요하게 생각하고 기록을 유지해야 하며, 확인 후 즉시 각 워크스테이션에 오류 정보를 피드백해야 합니다. 동시에 결함의 원인이 적시에 분석되도록 관련 인력을 소환해야 합니다. 명확하고 즉시 복구할 수 있는 경우, 작업 실패의 원인을 알 수 없고 상황이 심각하여 단기적으로 제거할 수 없는 경우 즉시 복구해야 합니다. 네트워크가 작동할 수 없는 경우 응급 지휘 그룹은 병원 전체의 정상적인 의료 업무를 보장하기 위해 병원 내 모든 부서의 업무를 조정합니다.
4. 병원정보시스템 장애 분류
장애의 원인과 성격에 따라 3가지로 분류되며 기타 장애: 카테고리 1 장애: 서버에 의한 장애 정상 작동, 광섬유 손상, 메인 서버 데이터 손실로 인한 네트워크 마비, 백업 하드 드라이브 손상, 불안정한 서버 작동, 로컬 네트워크 장애, 가격 목록 삭제 또는 수정, 주요 터미널 장애, 정기적인 전체 또는 부분 소프트웨어 및 하드웨어 장애 등
카테고리 II 오류: 단일 터미널 소프트웨어 또는 하드웨어 오류, 단일 환자 정보 손실, 우발적인 데이터 처리 오류 또는 일부 부서의 작업 흐름 위반으로 인해 발생하는 시스템 오류입니다.
세 가지 유형의 오류: 각 단말기의 미숙함이나 부적절한 사용으로 인해 발생하는 오류입니다.
기타 과실: 의료보험 회선 및 의료보험 단말기로 인한 의료보험 시스템 장애 위의 장애 분류 수준에 따라 처리 원칙은 다음과 같습니다.
1등급 장애? 정보과장은 이를 병원 응급팀에 보고해야 하며, 병원 응급지도팀은 복구 작업을 조직하고 조정한다.
유형 II 오류는 시스템 관리자가 정보 센터 책임자에게 문제를 보고하고 정보 센터가 중앙에서 해결합니다.
Category III 장애는 시스템 관리자가 개별적으로 해결해야 하며 유지 관리 상태를 자세히 등록해야 합니다.
기타 과실 여부는 재정부, 의료보험사무소, 외래진료실에서 의료보험 관련 규정에 따라 조율하고 해결해 나가겠습니다.
5. 전반적인 네트워크 장애 발생 시 첫 번째 작업
1. 정보센터에서 전반적인 네트워크 장애가 발생했다고 판단하면 가장 먼저 즉시 보고하는 것입니다. 응급팀장을 맡아 복구 업무를 동시에 조직하고, 휴일, 환자 과밀 이동, 외출, 병원 내 주요 행사 등 특수한 상황으로 인해 장애 복구에 미치는 시간적 영향을 충분히 고려합니다.
2. 전반적인 네트워크 장애가 발견되면 각 부서는 장애 복구 시간 정도에 따라 수동 작업으로 전환합니다. 구체적인 시간 제한은 다음과 같습니다. (환자 또는 상태에 따라 수동 작업이 필요한 경우) 언제든지 수동으로 전환 가능) :
p>
(1) 30분 이내에 복원이 불가능하다면 외래등록, 입원등록, 외래의사, 약국 및 기타 부서로 이동됩니다. 수동 작업.
(2) 6시간 이내에 복원할 수 없습니까? 상주 의사 워크스테이션, 간호사 워크스테이션, 수술실 및 의료 기술 검사가 수동 작업으로 전환됩니다.
(3) 24시간 이상 복원이 불가능하다면 병원 내 모든 업무는 수작업으로 전환됩니다.
6. 다양한 부서의 구체적인 조정 방식
1. 모든 수동 작업의 통일된 시작 시간은 정보 부서에서 통보해야 하며, 관련 부서는 이에 따라 엄격하게 다양한 작업을 조정합니다. 새로운 지침을 받기 전에 승인 없이 컴퓨터를 작동하지 마십시오.
2. 외래환자 등록 및 충전 업무의 조정
(1) 외래환자 충전부는 외래과장과 재무부서의 연락 및 조정을 담당합니다. 정보 부서에 연락하여 적시에 최신 뉴스에 대한 피드백과 커뮤니케이션을 제공합니다.
(2) 네트워크 시스템이 30분 이상 중단되면 계산원에게 수동 충전 절차로 전환하도록 알려야 합니다.
(3) 외래 계산원은 수동으로 청구서 사용 기록을 작성하고 청구서 사용을 자세히 등록해야 합니다.
(4) 시스템이 정상으로 돌아오면 계산원은 네트워크 운영의 안정성을 모니터링할 책임이 있으며, 불안정한 경우 정보 센터에 적시에 피드백을 제공합니다.
(5) 네트워크가 복구된 후 운영자는 중단된 동안 환자 정보를 즉시 컴퓨터에 입력해야 합니다.
3. 퇴원 정산실 업무 조정
(1) 재무부장은 전반적인 연락 및 조정을 담당합니다.
(2) 계좌의 혼선을 방지하기 위해 입원부서나 경리과에서는 추가요금을 기록하지 않는 것을 원칙으로 합니다.
(3) 일반 퇴원환자의 경우 시스템 가동이 24시간 이상 중단될 경우 퇴원정산 시간이 연기된다. 응급실에서 퇴원한 환자의 경우 의무기록과 임상간호사 워크스테이션 기록을 바탕으로 수기계산을 실시하고 수기 청구서를 발행해야 한다.
(4) 네트워크 서비스가 중단된 기간 동안 퇴원환자의 긴급 처리가 필요한 경우 해당 부서의 간호사 워크스테이션은 진행 중인 검사 항목이 있는지 확인하고 자세한 비용 정보를 의료진에게 제공해야 합니다. 진행하기 전에 퇴원 정산소에 정산을 위해 보낼 수 있습니다.
4. 의사 워크스테이션 조정
(1) 의사 워크스테이션은 의료 부서에서 조직하고 조정합니다.
(2) 전자의무기록시스템에서는 처방전, 진료지시, 진료기록부, 검사, 검진청구서 등이 모두 종이로 작성된다.
(3) 퇴원 후 약품 반입 시 자금 상황을 담당 의사가 관리하며, 초과가 있을 경우 약품을 반입하지 않는 것을 원칙으로 합니다.
(4) 퇴원 예정이거나 퇴원 예정인 환자의 경우 주치의는 이를 검진신청서에 기재하여야 한다.
(5) 정보부서로부터 수술 재개 시간에 대한 통지를 받은 후 필요에 따라 의료 지시를 작성합니다. 5. 간호사 워크스테이션을 조직하고, (2) 네트워크 장애 시 모든 환자의 비용 집행을 자세히 기록합니다. (3) 각 환자의 약물 요청 양식을 자세히 작성합니다(이름, 주소 포함). (4) 정보로부터 통지를 받습니다. 6. 기술 검사 작업의 의료 조정 (1) 의료 부서에서 조직하고 조정합니다. PACS, LIS 및 기타 정보 시스템. 네트워크 장애 시 전송됩니다.
(5) 정보 부서로부터 운영 재개에 대한 통지를 받은 후 필요에 따라 의료 지시서 및 기타 서류 정보를 기록합니다.
5. 간호사 워크스테이션
(1) 간호사 워크스테이션은 간호부에서 구성하고 조정합니다.
(2) 네트워크 장애 시 모든 환자 지불 실행 상태를 자세히 기록해야 합니다.
(3) 각 환자의 약물 요청 양식을 자세히 작성하십시오(이름, 입원 번호, 수수료 유형, 약물 이름 및 복용량 포함). 부서에서 의료 기록을 다시 기록하기 위해 1부를 복사하십시오.
(4) 정보부로부터 영업 재개 통지를 받은 후 필요에 따라 서류 정보를 다시 기록하십시오.
6. 의료 기술 검사 업무 조정
(1) 의료 기술 워크스테이션은 의료 부서에서 구성하고 조정합니다.
(2) PACS, LIS 등 네트워크 장애 시 정보 시스템은 수동 모드로 전환됩니다.
(3) 네트워크 장애 시 검사 신청서 하단 사본을 보관하고 정리해야 합니다.
(4) 네트워크가 복원된 후 수동 검사가 수행되며, 수동 가격 책정을 통해 환자 비용을 다시 기록합니다(청구 사무실 및 임상 부서와의 연락 및 의사소통에 주의).
(5) 퇴원 예정이거나 퇴원할 가능성이 있는 환자의 경우, 검사 부서는 지체 없이 해당 부서 또는 부서에 통보해야 합니다.
7. 약국 업무 조정
(1 ) 약국 워크스테이션은 의료 부서에서 구성하고 조정합니다.
(2) 안내 센터를 엄격히 준수하여 통지 시간과 요구 사항을 준수합니다.
(3) 수동 가격 책정을 위한 종이 약 가격 목록을 적시에 업데이트합니다. 의사의 수동 처방은 평가 절하되고 입원 환자는 진료과에서 제공한 약품 요청에 따라 약을 받게 됩니다.
(4) 네트워크가 복구되면 외래 수동처방 통합지불소가 재등록되고, 입원환자 진료소도 재등록되며 동시에 부서에서 기록한 약품 주문을 확인합니다. 약품 조제 시 약 처방 및 주문 내용에 대해 자세히 설명하고 내용이 일치하지 않는 것으로 확인되면 자세히 조사해야 합니다.
(5) 네트워크가 복원된 후 약품 및 기타 서류를 배출합니다.
각 워크스테이션이 재작동 통지를 받으면 컴퓨터를 다시 시작해야 합니다. 정보 센터는 복원을 위해 서버 데이터 관리 요구 사항을 엄격히 준수합니다. 전반적인 네트워크 장애 복구 작업을 수행합니다.
7. 긴급 데이터 복구 작업 규정
1. 서버 장애가 확인되면 네트워크 관리자는 "데이터 백업 및 복구 계획"에 따라 시스템 복구를 수행합니다.
2. 네트워크 관리자는 정보 부서 책임자가 복구를 담당할 특별 담당자를 임명해야 합니다. 인원이 변경되면 인계 절차가 있어야 합니다.
3. 네트워크 회선이 차단되면 네트워크 관리자는 즉시 유지 관리를 위해 현장에 가야 하며, 스위치가 실패하면 백업 광섬유를 사용하여 복원해야 합니다. 백업 스위치를 사용해야 합니다.
4. 각 복구의 세부사항을 자세히 기록해야 합니다.
5. 전체 시스템 백업 데이터의 모의 복구를 정기적으로 수행하여 데이터의 가용성을 확인해야 합니다.
8. 네트워크 서버 장애 시 긴급 처리 절차
네트워크 서버 장애는 하드웨어나 소프트웨어 문제로 인해 병원 정보 관리 시스템의 운영이 중단되는 경우 장애가 발생하면 이를 처리합니다. 다음 절차에 따라 진행합니다.
1. 정보 부서에는 네트워크 운영을 관리하고 모니터링하는 전담 인력이 있어야 합니다. 문제점을 발견하여 즉시 부서장에게 보고하고 적시에 처리합니다. 문제 해결 후에는 결함 보고서를 작성하여 기술 세미나에서 보고해야 합니다.
2. 중대한 장애가 발생한 경우 정보센터 직원이 신속하게 모여 문제를 공동으로 해결해야 합니다. 구체적으로 3개의 그룹으로 나누어 다음 작업을 수행합니다.
(1) 문제 해결 그룹: 중앙 집중식 시스템 관리자가 지속적으로 오류를 분석하고 원인을 찾아 시스템을 수리합니다.
(2) 기술 연락 그룹: 소프트웨어 및 하드웨어 공급업체에 신속하게 연락하고 기술 지원을 받기 위한 효과적인 조치를 취합니다.
(3) 병원 내 조정 그룹: 병원 내 모든 부서에 오작동을 알리고 주요 부서에 가서 데이터 보존을 지원합니다.
3. 병원의 각 시스템 사용 부서는 시스템 오류에 대한 해당 데이터 보호 조치를 수립하고 데이터 기록팀을 구성해야 합니다. 중단점이 발견되면 원본 데이터를 보호하기 위해 중단점을 저장해야 합니다. 중단점 전후의 양식은 별도로 저장되어야 합니다.
4. 시스템 종료 기간 동안 관련 부서는 데이터 기록팀을 구성하여 대기 상태로 유지해야 하며, 시스템이 복구되면 중요한 데이터 입력은 당일 즉시 완료되어야 하며, 모든 데이터는 다시 기록되어야 합니다. 녹음은 다음날 완료되어야 합니다.
5. 문제 해결 후 정보센터 기술팀은 수립된 계획에 따라 업무를 분담하고 중요 부서의 데이터 재기록을 지원해야 합니다.
6. 문제 해결 후 2일 이내에 정보 부서는 기술 세미나를 개최하여 실패 원인을 분석하고 예방 조치를 마련하며 문제 해결을 완료하고 병원 경영진에게 보고해야 합니다.
9. 긴급 지원
p>(1) 평상시 네트워크 보호 및 정보 보안
1. 조직 관리 조치: 비상 조직은 계층별로 수행해야 합니다. 계층 점검 및 구현, 조직의 인력 및 연락처 정보 모니터링 등을 적시에 업데이트하고 정기적인 안전 지식 교육을 실시해야 합니다.
2. 기술 보증: 한편으로는 방화벽, 침입 모니터링 장비 등을 추가하는 등 네트워크 장비의 보안을 강화하고, 다른 한편으로는 알려진 시스템 취약점에 대한 패치를 적시에 설치합니다. 정기적인 내부 인력 교육을 실시할 수 있도록 기술적 여유를 확보하고, 전문 네트워크 보안업체로부터 보안 서비스를 구매하여 긴급 상황 처리 능력과 효율성을 강화해야 합니다.
3. 네트워크 엔지니어링 구축 및 계획 측면에서 네트워크 보안 고려 사항을 강화해야 하며, 설계 시 장비의 중복 백업과 정보 저장소의 오프사이트 백업을 고려해야 합니다.
(2) 비상 계획 훈련
비상 대응팀은 비상 대응 능력과 인식을 높이기 위해 정기적으로 비상 계획 훈련을 실시해야 합니다.
의료네트워크 보안 비상계획 관련 기사:
1. 의료폐기물 누출 비상계획
2. 정전시 비상계획
3 . 수혈 비상 계획
4. 환경 비상 계획
5. 홍수 비상 계획
6. 안전 비상 계획
7. 2017년 화재 비상 계획
8. 비상 계획 샘플
9. 건물 보안 비상 계획
10. 비상 계획 개념;