下面这些是小编精心收集整理的医疗数据泄露应急预案4篇,希望可以帮助到有需要的朋友,欢迎阅读下载。
医疗数据泄露应急预案1
一、总则
为建立健全我院患者医疗信息安全事件应急工作机制,提高应对院患者医疗信息安全事件的应急处理能力,维护基础信息网络、重要信息系统的安全,保障医院各项活动顺利开展,特制定本预案。
二、目的
2.1及时掌控突发信息安全事件,及时协调各科室力量,将突发事件的危害影响降至最低点。
2.2规范突发事件上报程序和报告文本。
三、安全事件类型及风险分析
3.1机房安全事件
指机房空调系统、电源系统、服务器设备、网络及消防等出现重大突发事件,造成机房物理环境或设备的严重损害。
主要包括:
电气事件:电气设备漏电造成电击伤人,严重的引起火灾事件;
火灾事件:机房火灾造成网络设备、服务器等设备损毁;
电力系统事件:长时间电力故障,备用UPS电源无法继续供电,造成机房网络设备、服务器停止工作。
3.2网络中断事件
指造成医院骨干网络中断24小时以上、互联网中断48小时以上的网络事件。
3.3数据库系统事件
数据库系统故障,造成数据损坏或丢失,导致应用系统无法正常使用,医院要数据泄露造成医院管理、经营的负面影响和重大损失。
3.4网络入侵事件
通过非授权方式侵入医院信息系统,对相关信息资产进行非授权监听、调用、篡改、销毁等,造成医院管理、经营的负面影响和重大损失。
3.5病毒破坏事件
指病毒、非预期程序代码植入医院信息系统,造成重大破坏。
3.6重要存储介质失窃事件
指存储有医院重要数据、商业秘密等信息的各类存储介质的遗失、失窃等,如纸质文件资料、硬盘、U盘、光盘等。
四、应急处置基本原则
本预案应急处臵遵循“依靠技术、加强管理、预防为主、快速响应、及时恢复”的总原则。另外应做到以下几点:
4.1统一领导,分工协作
a)在医院统一领导下,明确各科室职责,督促相关科室遵照“统一领导、归口负责、综合协调、各司其职”的原则,协同配合,有效地处臵突发事件和应急情况。
4.2明确责任,依法规范
医院所属各科室要按照“分级响应、及时发现、及时报告、及时救治、及时控制”的要求,依法对患者医疗信息安全突发事件进行防范、监测、预警、报告、响应、指挥、协调和控制。
4.3统筹安排,协调配合
统筹安排医院所属各科室应急工作任务,充分利用医院现有的信息安全服务设施和技术力量。各科室应在明确职责的基础上,加强协调,密切配合,保障信息安全。
4.4防范为主,加强监控
贯彻预防为主的思想,树立常备不懈的观念,宣传普及信息安全防范知识,做好应对患者医疗信息安全突发事件的思想准备、预案准备、机制准备和工作准备,提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。
4.5快速处理,尽快恢复
突发重大患者医疗信息安全事件时,能够及时发现和预警,准确判断并及时采取有效措施,迅速控制事件影响程度和范围,确保信息系统尽快恢复正常,尽可能减少突发事件给医院带来的负面影响和损失。
五、应急指挥机构及职责
5.1应急指挥领导小组
组长:院长
副组长:副院级领导