项目组织实施计划书目录一．项目组织及实施计划41.工程项目管理概况42.施工组织和应对措施42.1项目组织42.2施工人员组织结构
62.3资质证明文件82.4施工重点、难点分析及应对措施172.4.1施工进度计划172.4.2项目保证措施192.5工程
质量保证措施202.5.1质量保证组织212.6施工安全保证措施212.6.1安全防范重点222.6.2安全措施222.6.
3文明施工措施232.7施工机具及劳动力配备242.7.1施工机具及检测设备242.7.2施工人员配备242.8系统测试与验收
242.8.1设备安装242.8.2系统测试及验收252.8.3验收标准或者验收程序26①验收内容26②验收依据26③验收程序2
6④验收标准26二．售后服务及培训计划281.售后服务281.1售后服务流程281.2软件运行的维护281.3服务种类291
.4服务方式292.培训计划302.1.技术培训的目标302.2.培训对象302.3.项目培训方案302.4.培训计划与内容32
三．信息化系统安全应急预案331.总则332.应急事件处理领导小组343.应急响应34一．项目组织及实施计划1.工程项目管理概况x
x有限公司一向重视工程管理，将工程质量视为企业生存之根本。公司对每一个工程项目都实行全过程的专业化管理。对于每个中标项目，公司将指
定一位专职项目经理，他将负责本项目的全过程，其中主要包括：合同谈判、制定工作进度表和工程实施计划书，组织和协调项目实施人员的工作、
与院方的项目负责人联络、定期向院方口头或书面汇报工程进展情况、商讨解决工程中存在的问题并接受甲方的监督、制定工程验收文件和整理、汇
总技术文档等。公司将为项目成立专门的项目工程组，根据项目的大小，由不少于5名有经验的项目工程师参加。项目工程组负责整个项目的具体实
施。其中主要包括：系统的施工设计；与医院原有计算机应用系统的接口连接（包括必要的二次开发）；设备的安装、调试；与服务器等网络设备的
连接以及网络安全措施；各种扩展设备的安装和整体调试等。对医院人员的技术培训也是本公司在工程管理过程中的重要内容。除按合同进行设备和
系统的培训之外，公司要求项目工程师在施工现场尽可能地与医院技术人员多沟通和交流，一方面传授系统的现场调试技能和有关注意事项，另一方
面多了解医院在实际应用中的具体需求，使我们的系统更好地为医院所掌握、为医院所服务。我们的工程经验说明，这些措施对系统今后的长期稳定
运行是十分有益的。公司十分重视工程的图纸资料和施工文档，这些不但可以完整地提交给医院，也是公司建立用户档案和售后服务的重要依据。2
.施工组织和应对措施2.1项目组织xx有限公司对重大工程项目采取分层管理方式。本节重点描述项目组织结构，及相关各工作组的岗位设置
、岗位职责及人员安排，以便于做到责权明确，科学管理。（1）．项目经理项目经理：从工程项目实施队伍组建之日起，就承担了将合同范围内的
各项工程任务全面完成的重要职责。项目经理须做好日常资源管理工作，并直接控制项目管理计划的各个要素，具体说来主要包括以下几个方面：项
目执行：对以下几方面工作提供指导：总体方案设计及工程设计；设备配置确认；工程质量保证；设备安装、调试、集成及测试；系统验收，培训。
项目检查：通过其下属各工作组提供的工程进展汇报，将项目进展状态与项目计划进度进行比较，发现过程误差，提出整改措施。项目控制：审核
项目进展状态，必要时调集各种备用资源，确保项目按计划进度实施。（2）．项目质量主管其主要质量职责和权限是：协助项目经理制订本项目的
质量工作计划，并贯彻实施；贯彻公司的质量方针、目标和质量体系文件的有关规定和要求；负责对工程任务全过程的质量活动进行监督检查，参与
设计评审和其他重要的质量活动。（3）．工程协调组其主要职责是：负责商务方面的一切事宜；负责做好设备、系统等各类资源的管理工作；切实
做好行政类综合事务处理工作，保障工程进展各个时期所必需的人力物力；负责与院方的一切协调事宜；组织项目的验收。（4）．专业责任工程师
专业工程师名额视各阶段工程任务的需要增减，具体负责本专业工程范围内的设计、安装、调试、集成、测试等任务。专业工程师还负责对本专业的
工作人员提供技术指导和工程督导，并与设备原厂商技术人员相配合，确保所选用的各类设备的性能指标符合系统设计要求。2.2施工人员组织
结构1．管理体制实施负责人：移动支付系统实施负责人：微信平台系统实施负责人：HIS系统升级项目总指挥：项目经理：公司
技术部共有技术人员52人，其中有40余人具有中、高级工程师证书。针对本项目的实际情况，将组织下述项目管理团队，本次项目实施分为3个
小组，每个小组设一名负责人，对实施管理各负其职，其组织结构图如下：2．小组职责（1）HIS系统：负责按照医院需求进行HIS系统软件
的升级和调试。负责工程中的技术问题和施工注意事项。负责对医院的使用人员进行技术培训。（2）移动支付系统：负责按照医院需求进行移动支
付、微信平台系统软件的上线和调试。负责工程中的技术问题和施工注意事项。负责对医院的使用人员进行技术培训。（3）微信平台系统：负责按
照医院需求进行移动支付、微信平台软件及设备的安装和调试。负责工程中的技术问题和施工注意事项。负责对医院的使用人员进行技术培训。2.
3资质证明文件2.4施工重点、难点分析及应对措施对施工过程中出现的重点、难点部分，公司将成立专门的技术攻关小组，集中公司有丰富
施工经验和项目管理经验的工程师对施工现场进行细致勘查，周密论证，提出合理的解决方案和施工措施。具体内容如下：加强和医院的联系，紧密
合作。加强公司实施队伍的自身建设，进一步完善施工组织计划。合理安排工程施工进度，要有“知难而上，排除困难”的决心和信心。公司统一安
排施工设备和劳动力的配备。对工程设备、材料的进货渠道严格把关，有效控制工程成本，严格按照防范工程施工规格施工。2.4.1施工进度
计划项目实施计划是项目管理计划的重要组成部分，旨在明确项目任务构成、任务职责分工及工程进度安排。项目实施工期为30个日历日（以现
场软硬件环境具备之日为准），详见下表：（1）项目任务：合同签订的同时要及时编写出项目任务构成书。（2）任务职责分工：任务职责的分工
是将有关人员统一进行职责分工，做到项目到人、职责到人，项目的执行过程中统一管理、统一协调、分工不分家。为便于管理，定期召开系统协调
会。（3）工程进度安排：由于本项目是应用系统的组成部分，牵扯到各单位之间的协调，因此，本次制定的工程进度安排只注重工程实施所需的绝
对时间，尚需按照整体工程进展情况进行适当调整。2.4.2项目保证措施项目协调管理是任何一个工程系统成功的关键因素之一。从根本上讲
，任何一家公司的产品无论在功能上和性能上都能满足系统建设要求；协调虽然不是技术因素，但协调管理不好或无协调管理所造成的严重后果，决
不亚于技术本身的作用。人们常说的“三分技术，七分管理”充分体现了协调管理的重要性。1.项目协调管理的主要内容人员管理：项目管理人员
需要具有全单位的知识和丰富的工程组织与管理经验，善于组织和团结各种脾气秉性的人，能协调各种矛盾和调动人员积极性。技术管理：首先要能
对系统方案可行性进行把关，并尽可能的提出系统优化方案，了解当前最新技术和产品现状，掌握系统测试标准和手段。成品保护：对阶段性设备进
行严格管理，防止工序间或人为破坏，技术上采取必要措施，制度上制定严密和严格的规定。计划与进度管理：在每项任务实施时，首先要编制计划
。包括任务阶段的划分，明确各阶段的任务内容与责任，进度安排和应采取的措施以及何时验证和评审等，根据总体进度要求，制定月、周、日工作
目标；在保证质量前提下，实施必要的强制手段。安全与文明管理：根据不同的工序，严格贯彻相应操作规程，并依据具体情况，制定适合特定情况
的措施；严格执行现场规章制度，明确设备堆放要求，制定奖惩措施并认真落实。文档管理：文档是整个系统建设不可或缺的一部分，可借此了解整
个建设过程。xx有限公司将严格按照质量体系的要求，作好各阶段文档工作，其中有设计文档、评审文档、实施文档、工程纪要、协议及有关合同
副本、阶段式测试及验收文档、系统整体验收报告、设备清单及随机资料、施工修改文档、系统调试文档、系统施工质量文档、系统间接口文档以及
各种文档版本，替代和作废的管理。变更管理：对项目全过程中任一阶段产品/成果的更改都必须进行有效的控制，无论是修改合同/计划/文档都
必须履行相应的审批手续，对更改后的事项必须经过验证无误后方可予以操作。2．项目协调管理的主要方式为确保项目的建设质量和建设进度，集
成方应采取行之有效的管理措施，提高工作效率和管理水平。为此，明确以下工程管理办法：（1）会签制：设计会签，在工程实施过程中，由于甲
方需求变更或出现始料不及的情况，为不拖延工期，甲方可提出问题讨论后进行修改或补充，并由甲方的代表会签后，交各小组负责人予以实施，与
原实际不符之处，在工程文档中表示；施工会签，在工程实施过程中，出现问题时，所涉及的单位应就问题协商及其解决结果，会同甲方进行会签；
工序验收会签，在工程实施过程中，阶段性工序告一段落后，甲方进行工序验收，并对验收结果进行会签。（2）例会制：定期组织有各相关单位参
加的工程例会，就上次例会所确立的事项进行监督检查，并对存在的工程问题予以协调，确定解决方案和进度安排，遇有紧急情况，可随时召集工程
协调会议；每次会议应出具会议纪要，交各相关单位备案。（3）汇报制：小组负责人将就重要工程问题向甲方汇报；遇有影响工程进度的重要问题
，小组负责人应在限定时间内予以明确答复，定期将工程进展情况向甲方汇报。2.5工程质量保证措施公司在工程项目管理中制定了质量管理标准
，公司的质量方针是“创新、规范、优质、高效”；公司的宗旨是“创新科技，服务客户，追求卓越，创造价值”。目前，公司已经建立了非常健全
、有效的质量保证体系，可保证产品及工程项目的设计、采购、检验、试验、安装、调试、交付和服务的全过程都能实施有效的质量控制，使工程质
量确有保证。下面简要介绍一下公司的质量保证体系及具体措施。2.5.1质量保证组织几个重点岗位的质量职责分别是：（1）总经理：是具
有法人代表资格的最高管理者，全面负责本公司最终产品质量和质量管理工作。（2）项目总监：隶属于总经理，对总经理负责，协助总经理进行项
目管理，全程跟踪并监控项目，主持项目整体策划和方案的定制。以下介绍项目执行人员的质量职责和权限：（1）设计人员：设计人员的质量责任
主要是，贯彻公司质量方针、目标，执行质量体系文件的各项有关规定和要求，确保设计工作始终处于受控状态；积极运用优化设计技术和可靠性、
可维护性、安全性等工程技术，确保设计满足质量要求；物资采购、系统安装、调试、检验等活动提供技术支持和配合。（2）工程任务的质量师：
质量师配合项目经理开展工作，其主要职责和权利是：制订本项任务的质量工作计划，并贯彻实施；负责对工程任务的全过程的质量活动进行监督检
查，参与设计评审和其他重要的质量活动，其质量业务工作受质量部指导监督。（3）工程任务的标准化主管师：标准化师由标准化工作人员兼任，
负责贯彻国家有关标准和公司的质量方针、目标，制订标准化大纲并监督其贯彻实施，负责设计图纸和其他技术文件的标准化的审查，参与设计评审
工作。2.6施工安全保证措施自觉遵守劳动纪律，树立安全第一思想，努力学习认真执行劳动保护法规及本岗位、本工种的安全技术操作规程，积
极参加各种安全活动，提高安全自保能力，努力做到“不伤害自己，不伤害别人，不被别人伤害”；自觉服从领导和各级安全人员的检查和管理，自
己不违章作业，发现他人违章作业应主动劝阻，对临时用电设备、电动工具及梯子等要经常进行检查，有问题及时处理。2.6.1安全防范重点
施工人员政审安全性资料记录保存安全性事故控制点：２米以上的高处坠落事故；触电事故；物体打击事故；设备机具伤害事故。控制点的管理：制
度健全无漏洞；检查无差错；设备无故障；人员无违章。2.6.2安全措施保证系统运行安全施工单位应提交施工工作人员政审材料，并严格审
查；在系统调试交接时，帮助院方建立系统的文档管理，将完整的完工图纸、设计文档、操作、维护手册、设备清单等保存完整，以便备查；保证在
系统使用过程中，所产生记录保存的安全性，以便发生异常事故时备查。保证施工实施安全施工人员进入施工现场前，进行安全生产教育，并在每次
调度会上，都将安全生产放到议事日程上，做到处处不忘安全生产，时刻注意安全生产。施工现场工作人员必须严格按照安全生产、文明施工的要求
，积极推行施工现场的标准化管理，按施工组织设计，科学组织施工；按照施工总平面图设置临时设施，严禁侵占场内道路及安全防护等设施；施工
现场全体人员必须严格执行《建筑安装工程安全技术规程》和《建筑安装工人安全技术操作规程》；施工人员应正确使用劳动保护用品，进入施工现
场必须戴安全帽，高处作业必须拴安全带，严格执行操作规程和施工现场的规章制度，禁止违章指挥和违章作业；施工用电、现场临时电线路、设施
的安装和使用必须按照建设部颁发的《施工临时用电安全技术防范》（JGJ46-88）规定操作，严禁私自拉电或带电作业；使用电气设备、电
动工具应有可靠保护接地，随身携带和使用的工具应搁置于顺手稳妥的地方，防发生事故伤人；高处作业必须设置防护措施，并符合JGJ80-9
1《建筑施工高处作业安全技术规范》的要求；发生安全事故时，由安全生产领导小组负责查原因，提出改进措施，上报项目经理，由项目经理与有
关方面协商处理；发生重大安全事故时，公司应立即报告有关部门和医院，按政府有关规定处理，做到四不放过，即事故原因不明不放过，事故不查
清责任不放过，事故不吸取教训不放过，事故不采取措施不放过。2.6.3文明施工措施为实现现场文明施工，贯彻“强化管理、落实责任、严肃
法规、消灭违章”的要求，进入现场的施工队伍均应按照标准化工地的要求来进行。施工人员必须遵守医院制定的有关施工现场管理制度；进入施工
现场的有关人员（含施工人员、管理人员、技术人员）必须带好安全帽，佩带工作卡；注意施工现场环境卫生，严禁在施工现场吸烟和用火，勿随地
吐痰；施工现场必须按照医院确定的平面布置图规划，机具设备、材料应按照制定地点安装或堆放，材料要有分类立卡，按手续领取；施工中的废弃
物要及时打扫，干一层清一层，做到活完场清，保持现场整齐、清洁；所有施工人员进入施工现场必须自觉遵守各项规章制度，穿戴整齐，正确使用
各种劳动保护用品，工作中要团结协作，互相帮助；施工现场要有严格的分片包干和个人岗位责任制；施工人员在工地期间不许打架、渴酒、泡工等
；现场办公室要经常保持清洁、空气清爽，图纸、餐具、衣物等应整齐有序；项目副经理负责施工场地文明卫生检查和督促工作，并按文明施工技术
组织措施对施工人员进行考核。2.7施工机具及劳动力配备2.7.1施工机具及检测设备主要施工及调试检测设备有：万用表、测试仪、电锤
、手枪钻、梯子、机动车及一般接线工具、手提电脑等。2.7.2施工人员配备项目经理（现场施工主管）1名，高级工程技术负责人1名，现
场施工技术人员2名，系统集成工程师2名，确保网络系统的工程质量及进度，该工程施工人员均具有大专以上学历或专业资格证书。2.8系统测
试与验收2.8.1设备安装（1）我公司实施人员在设备安装前必须完成对施工现场的勘测，与医院共同制定安装方案。（2）在合同规定的开工
一周前，乙方工程人员与甲方工程人员一起对设备的施工准备情况实施检查确认，如因甲方准备工作不充分，则开工日期顺延。（3）双方按共同制
定的工程进度计划实施工程安装，双方工程技术人员应密切合作，协调工程进度。2.8.2系统测试及验收测试验收是按国家相关标准并依双方
所签合同确定的，设备抵运现场至最终验收前，按下图所示流程进行。（1）设备安装按要求完成所有软硬件产品的上线调试并投入试运行。产品报
验设备安装重新确定试运行时间系统维护试运行验收测试初步验收最终验收（2）系统测试系统测试人员在项目实施人员指导下按我方所提供的设
计进行，并由我方负责，院方人员参加配合，系统测试时，我方提供系统测试详细内容，测试方法，必要的仪器及测试指标等，但医院应给我方的测
试提供方便与配合。我方定期将设备安装及系统测试的计划进度、进展情况、遇到的问题及解决的方案通告医院。我公司经仔细严格的测试后，认为
稳定性可达到移交要求时，我公司将测试记录、最新版本软件移交给医院。2.8.3验收标准或者验收程序①验收内容以双方最终签订的合同文件
为标准。软件开发部署测试完毕后，经过10日历天试运行期，所有性能指标达到技术规范书和验收规范的要求时，由采购方根据合同及系统设计方
案提出验收方案和验收文档清单（包含需求调研、系统分析、软件设计、软件开发、系统测试、实施上线、运行维护等阶段），采购方将根据验收方
案对系统每个部分进行逐一进行项目用户验收。②验收依据该项目磋商文件、成交人响应文件、采购合同及国家相关规范。③验收程序我方保证本项
目软件产品配置合理和完整，全面负责软件的开发、安装与调试，并使软件产品稳定、正常运行。此工作完成后经院方测试验证，确保软件处于可使
用状态。安装调试后，软件产品的各种性能和参数应满足合同文件所规定的技术要求。验收可分阶段进行，在每一项目阶段结束时，院方对这一阶段
的可交付成果进行验收，在测试及试运行结束后，对系统进行总体验收。我方完成软件产品交付、正常运行，软件运行良好，双方共同组织验收工作
，并签署验收报告。④验收标准（1）外形、包装完好；（2）型号、规格、数量无误；（3）提供货物备品备件清单，资料等齐全；（4）货物符
合国家法律、法规、监管规定要求的质量、技术、安全、有效期环保等标准，符合本合同及采购文件各项要求及标准，乙方对该货物有质量说明的，
也应符合该质量说明。项目实施后，院方根据系统需求说明书进行系统功能验收，经院方评审通过后，需双方签字认可。软件类交付物：可运行的系
统，提供每个子系统的安装方法文档。安装部署在院方指定的网络环境中。文档资料类文档资料以文档的形式交付，包括如下：1）软件文档一套：
磋商文件、成交人响应文件、采购合同及国家相关规范。包括项目开发中的各种技术文档，如开发环境配置说明、需求分析说明、变更说明、系统设
计说明、用户手册、系统维护说明、系统培训资料以及有关系统接口的技术说明等等。2）满足技术要求各项功能，并移交相关资料纸质版、电子版
各一份。3）应用系统：满足医院应用的各项要求。4）项目管理文档：包括项目实施中的工作文档，如软件开发和实施计划、进度报告、培训计划
、培训记录、例会记录以及校方认为必要的其他文档。定的所有文档资料。二．售后服务及培训计划1.售后服务1.1售后服务流程1.2软
件运行的维护A、操作系统、数据库和网络协议系统的更换或破坏而进行的服务。B、因移动支付、微信平台系统软件本身出错或所必须的修改而进
行的服务。C、因用户的计算机大规模病毒感染而进行的服务。D、因用户非正常操作而进行的服务。E、提前通知服务：此服务是把我们刚刚发现
的关键问题或即将爆发的病毒程序提前告知院方。提前通知服务在您遇到问题之前便可提供解决方案和修补程序。1.3服务种类A、实施期服务
：我公司负责网络调试、人员培训、系统初始化及软件运行服务，直至系统正常运行；系统正常运行，验收结束转入后期运行维护期服务，同时确定
专人负责服务和解决相关技术问题。B、维护期服务：进入后期运行维护期服务后，我公司在接到院方电话、信函、传真、电子邮件等任何方式的服
务请求时，即时给予响应；紧急问题在2小时内提供现场服务，或通过远程直接联网服务，即时解决问题。服务完毕后，必须得到用户对服务情况的
检查和文字确认。（主要针对一些严重的故障，现场故障处理还包含软件的安装与系统参数调整设置、支撑软件系统的安装设置、协助用户初始数据
等）C、扩展服务：用户提出的软件功能合理的特殊要求，我方可免费进行修改，达到用户使用要求。D、回访服务：实行电话定期回访和高级技术
支持人员定期巡查制度，保证问题的及时发现和处理。（防患于未然优于亡羊补牢，确保数据的安全和完整是我们工作的首要目标。我们将为客户建
立完整的数据备份及恢复措施，重点用户将建立联机归档日志。一旦用户发生各种技术灾难，我们的工程师将迅速为客户恢复数据，并且确保是最后
备份的数据）。1.4服务方式（1）响应服务：2小时内到现场，上门安装、调试、培训、保证系统用户化；（2）远程直接联网服务；（3）
724小时电话服务；（4）信息系统托管服务；（5）公司服务电话：029-85277001。2.培训计划在本次项目的实施的过程中，
对医院网络管理员和上岗操作员的培训是一个极其重要的工作，它关系到本系统在医院管理系统中能否正常运行及其运行的质量和效果。2.1技术
培训的目标本公司提供现场培训服务和公司培训服务两种培训方式。以现场培训服务为主，在项目实施过程中，公司指派2-3名技术人员负责医院
人员培训工作，直至各部门相关人员掌握软件的使用和维护，系统正常运行。2.2培训对象人员：领导小组组长、医院领导、网络系统管理员、应
用软件操作员。成员：信息科、网络管理员、计算机管理系统软件各部门的操作员。2.3项目培训方案操作员培训的内容和方法（1）移动支付、
微信平台系统软件培训A、操作使用人员培训（初级应用）：要求用户了解移动支付、微信平台系统软件相应科室功能模块的功能特点和数据流程，
基本掌握软件的操作方法。B、系统维护培训：要求用户掌握各科室使用的移动支付、微信平台系统软件的安装、系统参数设置和等相关知识。（2
）相关知识培训A、计算机基础知识培训：要求用户了解计算机硬件与软件系统的基本概念和组成要素，计算机病毒清除软件的使用方法和一种汉字
录入技能。B、基础工作规范培训：要求用户单位在组织和实施移动支付、微信平台项目工作中应遵循的一些基本原则，明确岗位设置与人员配备要
求和各管理制度的基本内容，以及国家有关计算机替代手工记录的管理规定。（3）培训方式以集中培训为主，分别练习，个别辅导。医院方责任：
提供场地、设备，由甲乙双方商定培训方案，培训方案内容包括：基础知识培训和移动支付、微信平台应用培训内容、培训课程表、考核方法和标准
等。医星公司方责任：准备教案，提供教材，准备基础培训所需系统环境，预装操作系统等相关软件，准备模拟数据。组织理论与上机考核，并作出
评估。系统管理员培训的内容和方法系统管理员的培训最为重要，培训要求也比前两类人员要求高，培训地点主要在医院，为了让系统管理员更深入
的掌握软件系统和管理维护技术，或公司也提供到公司的培训服务。培训时间：实施前和实施的全过程。培训人数：多人。应用软件培训：移动支付
、微信平台系统管理员是整个系统的日常运行维护和管理者，担负着多项至关重要的职责和任务；系统管理员除参与上述培训外，还应当重点掌握移
动支付、微信平台系统的维护管理技术，以完成诸如创建系统、分配权限、备份数据等一系列重要的工作。主要内容有：系统安装培训：主要包括系
统安装/卸载、系统升级的方法，对象检查修复和置换安装脚本等功能；服务器管理培训：主要包括服务器的安装、WINDOWS操作系统软件
的管理和维护、设置，服务器的备份/恢复等；数据管理培训：主要包括数据的导出（备份）/导入（恢复）、数据的调出/调入和数据的清除等
功能；运行管理培训：主要包括系统运行时状态监控、后台运行的作业（例如自动备份）管理、运行日志和错误日志管理以及系统运行选项等；权限
管理培训：主要包括对角色、用户的定义、授权管理；数据库培训：包含数据库基本知识及基本语法。2.4培训计划与内容甲方：华阴市人民医院
乙方：xx有限公司时间阶段：年月日~年月日参与人员：医院领导、医院技术人员、医院相关科室操作人员、医星软件公司
技术人员一、操作维护培训计划培训项目培训内容参加人员课时时间微信平台后台管理微信平台后台管理等主要功能及操作方法财务科及
网络管理员5课时移动支付管理系统移动支付后台管理系统等功能及操作方法财务科及网络管理员20课时升级后HIS程序新功能升级后his程
序维护及脚本程序问题网络管理员5课时三．信息化系统安全应急预案1.总则1.1为保护医院计算机网络系统安全，促进医院计算机应用和发展
，保障移动支付、微信平台系统顺利运行，特制定本应急预案。1.2本应急预案所称计算机网络系统，是指在医院信息系统中，由计算机及其配
套的设备、设施构成，按照移动支付、微信平台系统应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。1.3计
算机网络系统的安全保护，是保障计算机及配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息管理系统功能的正常发挥，
以维护计算机网络系统的安全运行，重点是维护网络系统中数据信息和网络上一切设备的安全。1.4医院内网运行的计算机的安全保护适用本应
急预案。1.5任何单位或者个人不得利用上网计算机从事危害医院利益的活动，不得危害计算机网络系统的安全。1.6计算机网络系统的建
设和应用，应遵守上级主管机关办法的行政法规，用户手册和其他有关规定。1.7计算机网络系统实行安全等级保护和用户使用权限划分，安全
等级和用户使用权限以及用户口令密码的划分和设置由信息中心负责制定和实施。1.8在计算机网络系统设施附近进行营房维修、改造及其他活
动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知信息中心，经中心负责人同意并采取保护措施
后，方可实施作业。1.9计算机网络系统的使用单位和个人都必须遵守计算机安全使用规则，以及有关的操作规程和规章制度。1.10对计算
机网络系统中发生的问题，有关使用科室负责人应当立即向计算机工程技术人员报告。1.11对计算机病毒和危害网络系统安全的其他有害数据
信息的防治工作，由信息中心负责处理。1.12对计算机网络系统软件、设备、设施的安装、调试、故障排除等各项操作由计算机工程技术人员
负责。其他任何单位或个人不得自行拆卸、安装任何软、硬件设施。1.13所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。
2.应急事件处理领导小组组长：主管院长副组长：信息科长组员：信息中心网络管理员各相应职能部门主任及临床科室科主任、护士长3.应急响
应1响应级别的确定信息安全事件分级的参考要素包括网络瘫痪面、对医疗工作影响、损失程度综合考虑。信息安全突发事件级别分为四级：一般(
Ⅳ级)、较大(Ⅲ级)、重大(II级)和特别重大(I级)。IV级：个别工作站点不能正常工作、打印机故障、刷卡机故障、网线接头松动影响
科室正常工作。Ⅲ级：楼层交换机、科室交换机故障，导致局部网络瘫痪。II级：基础网络、光纤收发器、主交换机瘫痪、综合布线主干断裂。I
级：服务器崩溃、磁盘阵列破坏、网络系统软件丢失、备用服务器系统无法启动。2预案启动发生IV级、III级网络信息安全事件后，信息中心
应立即组织人员实地检测并维修；发生I、II级的信息安全突发事件后，上报医院信息化领导小组和医院信息安全应急领导小组，启动相应预案，
并由医院信息安全应急领导小组负责应急处理工作。3现场应急处理3.1信息中心接到科室信息安全应急报告后，根据事件级别采取相应措施，
重大突发事件立即报告医院信息安全应急领导小组，并组织恢复工作。3.2当发生网络整体故障时，应急服务器无法启用的情况下，各部门根据故
障恢复时间的程度将转入手工操作。3.3所有手工操作的统一启动时间须由医院信息安全应急办公室通知，相关部门严格按照通知时间协调各项工
作，在未接到新的指示前不准私自操作计算机。3.4各工作站接到重新运行通知时，需重新启动计算机。医院信息中心严格按照服务器数据管理要
求进行整体网络故障工程恢复工作。4医院信息系统应急数据恢复工作规定4.1由医院信息中心进行系统恢复。4.2当网络线路不通时，医院信
息管理员应立即进行现场维护。如交换机出现故障，应立即使用备用交换机。4.3做好详细恢复记录。5医院信息系统网络服务器故障应急处理规
程5.1由医院信息中心及时处理并做好故障排除记录。5.2各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组。5.3停
机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，要立即于当日完成重要数据补录，次日完成全部数据补录。5.4故障排除后5天
内，信息中心要分析故障原因，制定预防措施，报告信息化工作领导小组。6医院信息系统简要应急措施6.1软件系统故障：操作系统软件故障的
情况，重新启动计算机，再运行程序，如还是无法解决，联系信息中心；工作软件故障的情况，关闭工作软件，再重新打开工作软件，自动重新下载程序，如还是无法解决，联系信息中心。6.2硬件系统故障：经医院信息中心检测不能马上修复的，应立即起用备用设备。6.3打印机系统故障：如打印机在工作中出现异常（如打印头温度过高、打印头发出异响），操作员应立即关闭打印机电源并与医院信息中心联系，如经检测不能修复，采用备用打印机替换。操作员不得带电拆解打印机与计算机外部器件。6.4网络：网线、交换机、光纤模块、UPS电源故障，由医院信息中心进行检修，如不能立即修复，更换备用设备，保证网络正常运行。6.5服务器故障：（1）UPS电源故障：服务器暂时接入市电启动服务器运行。（2）服务器故障：单机故障，及时排除修复；双机故障，启动远程应急备用机；完全瘫痪，转入手工作业。（3）软件系统故障：在采取相应方法尽快解决未果的情况下，应立即起用报告制度与手工操作方式。（4）硬件系统故障：不能马上修复时应立即起用备用服务器替代主服务器工作。（5）数据安全与病毒防范：医院信息中心应每个工作日检查服务器的数据备份与实时数据（日结）的运行状况，检查运行日志，如出现异常应立即停止工作站操作查找原因，并对实时数据采取备份保留。信息中心应定时升级服务器病毒数据库，定时手工查杀病毒并打开服务器实时病毒监控系统。如工作站受到病毒感染，操作员应立即关闭计算机，等待医院信息中心通知开机。6.6信息中心加强医院网络系统监管，充分发挥医院监控网络软件的作用，凡不按规定操作计算机，违规使用外来数据盘、安装非法系统、浏览、操作非工作需要站点、网页，一律收回授权和采取隔离措施。7报告和总结认真回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。发生重大信息安全事件处理完毕后5个工作日内将处理结果报医院信息领导小组。8应急行动结束根据信息安全事件的处置进展情况和现场应急处理工作组意见，及时进行综合评估。应急行动是否结束，由医院信息安全应急领导小组决定。2 |
|
