医院信息系统已经飞速发展渗透到医院业务的方方面面，医院信息系统承载了几乎医院的全部信息。医院业务的连续性以及医疗的及时性，使信息系统成为医疗服务和医院管理的生命线。信息系统的故障是可能造成医院就医秩序混乱的重要因素之一。一旦出现问题，意味着医疗服务的中断，直接影响患者的诊治。

多措施应对

为了提高医院抵抗信息系统安全突发事件所带来风险的能力，有效缓解信息系统突发事件对日常业务的冲击并降低不良影响，可采取以下措施：首先针对医院系统的实时性、可用性要求而建立分为服务器级、数据库级、网络级的保障措施，对主业务的服务器、存储、网络设备等均采用双机热备或更高级别的灾备体系，数据文件将通过如CDP快照备份等方式进行数据还原，以达到最短时间恢复系统运行与数据保护工作;另外，信息系统突发事件的应急处置预案很关键。医院成立信息系统突发事件处置领导小组和技术支持小组。制定信息系统突发事件响应流程，遇到突发信息安全事件，按应急处置预案的规定向主管领导报告和相关部门通报。不仅信息部门有针对网络和信息系统的应急处置预案，而且相关业务部门(比如财务处、门诊部、保卫处、药剂科等)也应制订相应的应急处置预案，以达到突发事件时的协同配合。医院信息部门执行三级值班制度；同时还应当制订应急处置预案的演练计划，并定期进行实际演练。

快速响应 不延误患者治疗

医院信息系统发生大范围故障可大致分为基础设施、网络故障和信息系统三大类别。由于电力、网络或者信息系统的原因导致程序无法连接或不可用，波及面积较大，前台业务故障10分钟内未能恢复正常的都可能会造成医院就医秩序混乱。若接报后10分钟未能恢复系统运行，可由医院信息系统突发事件处置领导小组组长下令启用应急系统。启动令由技术支持小组组长经当事部门领导传达当事人，同时通知其他相关部门领导。门诊系统如收费/挂号系统可进入单机应急系统，待系统故障排除后，上传应急库数据到主数据库;门诊科室存留手工处方以备应急启用改为手工处方时使用。突发事件发生后，立即通知保卫处安排保安维持秩序，并通知党院办、总值班、门诊部、医务处，做好病人安抚工作提高医院抵抗信息系统安全突发事件所带来风险的能力，以有效缓解信息安全突发事件对日常业务的冲击并降低不良影响。

应急处置兼顾技术与管理双重属性

在信息系统发生重大故障时，应急处置要兼顾技术与管理双重属性：一方面由信息部门为主的信息系统技术支持小组积极进行排查和恢复工作；另一方面由信息系统突发事件处置领导小组迅速组织各部门，包括：党院办、门诊部、医务处、保卫处、药剂科、医保办等部门有序开展病人疏导解释工作，保卫部门负责疏散及安保措施，门诊部属地化管理负责监管、维持门诊区域临床医技科室的门诊秩序，保证医疗业务的连续进行。

应急系统启动后的后期处置与评价，要及时对应急处置工作进行总结和评估，由信息管理中心联合相关职能部门组织对发生的影响范围较大的突发事件的起因、性质、影响、经验教训、恢复，尤其是在医院内部应急过程中的问题进行调查评估，及时收集各类数据，开展事件处置过程分析和评估。提出加强和改进同类事件应急工作的建议和意见，提出防范和改进措施，并向医院应急领导小组报告。为预案修订、培训和演练奠定基础。