医院计算机系统灾害脆弱性分析报告五篇.docx

《医院计算机系统灾害脆弱性分析报告五篇.docx》由会员分享，可在线阅读，更多相关《医院计算机系统灾害脆弱性分析报告五篇.docx（31页珍藏版）》请在第一文库网上搜索。

1、医院计算机系统灾害脆弱性分析报告医院计算机系统医院正常运行的基本保障。为了保障计算机系统的长期稳定运行，灾害脆弱性分析必不可少。根据我院的实际情况，我们列出了软件故障，数据库故障，硬件故障、网络故障四种可能存在的问题，分别从发生概率、服务影响、应急准备、内部反应、财产损失、外部支持等6个方面对行政、后勤、门诊、住院等部门进行了调查，对上述风险进行了分析排序，针对重点防范的内容进行培训，使我院的灾害风险下降。一、软件故障事件软件故障事件是指由于不当使用计算机软件而引起的故障，以及因系统或系统参数的设置不当而出现的故障。危害分析：1信息系统是医院进行各项日常工作的基本保障，一旦出现问题会影响医院的

2、正常日常进行。2 .信息系统的访问权限涉及患者隐私，医院机密等涉密事项，需要进行严格划分，以免引起信息外泄。3.信息系统的操作不当引起的系统问题会延长患者的等待时间，影响患者的就医体验。预防与控制：1生产系统均部署到三峡云计算中心，由云中心进行统一部署与管理。3 .制定权限申请表，对于系统的权限分配进行严格的管理，保证信息不外泄。4 .对相关人员进行各系统操作培训，减少因操作引起的系统问题。二、数据库故障事件数据库是用来存储医院E1常运行的所有数据，是医院计算机系统中最重要的部分，数据库系统中参加你的始终故障主要有事务内部故障、系统故障、介质故障以及计算机病毒故障。危害分析：1 .数据库访问速

3、度直接影响医院患者就诊的方方面面,对患者就诊体验影响很大。2 .医院的患者信息，诊断信息等关键信息都是存储在数据库中的，数据库一旦出现问题将对医院造成巨大损失。预防与控制：1将生产数据库整体迁移至三峡云计算中心，由专业工程师进行备份与数据维护。3 .对于数据库中数据的修改做好详细记录。4 .对数据库性能进行持续优化，保障系统运行速度。三、硬件故障事件硬件故障事件是指交换机故障、服务器故障或计算机故障引起的计算机数据丢失、录入障碍等事件。危害分析：1服务器用来部署及运行医院的各生产系统，一旦服务器出现问题，直接影响医院的正常运行。2.交换机是用来实现各终端的访问权限控制，设备一旦出现故障，可能导

4、致医院的访问控制混乱，导致信息泄露。3.计算机终端主要用来进行诊疗、收费等与患者密切相关的活动，一旦运行不畅，对患者的就医体验会有巨大的影响。预防与控制1生产服务器迁移至三峡云计算中心，由专人负责进行服务器优化与系统运行监测。2.部署H3CIMC管理系统，实时监控交换机的运行状态，保障网络正常。3.统一部署杀毒软件与漏洞扫描软件，保障终端运行安全。4.对于存在有严重的安全漏洞的信息系统主机进行操作系统升级，安装系统补丁。四、网络故障事件网络故障是指由于硬件的问题、软件的漏洞、病毒的侵入等引起网络无法提供正常服务或降低服务质量的状态。危害分析1 .网络系统是医院进行信息交互的根本，一旦出现网络中

5、断可能会导致系统无法访问，无法进行系统间交互等问题。2 .网络系统不稳定可能会导致系统处理结果错误，直接影响患者的诊疗。3 .网络系统控制着医院各终端的访问控制，一旦出现问题可能会导致医院信息泄露等问题。预防与控制1 .整个医院的网络采用网闸对内网与外网进行物理隔离，确保内网系统的稳定运行。2 .部署H3CIMe系统，实时监控网络系统中各个交换机的运行状态。3 .定期接入交换机进行巡检，查找可能出现问题的地方,及时处理。4.进行内网提速升级，将内网的传输由百兆提升到千兆。第二篇：医院灾害脆弱性分析报告医院灾害脆弱性分析报告脆弱性分析是指采用系统的方法对可能影响医院功能正常发挥和干扰医疗服务连续

6、性的各种潜在危害加以识别，对其风险进行评估，确定应对重点，提出应对建议的过程。它对于提高医院管理者应急反应决策的科学性、正确性以及医院整体的应急反应能力都具有重要意义。根据我院的实际情况，我们列出公共卫生事件、医疗纠纷事故、火灾、地震，医院感染、供电、供水故障、信息网络突发事件、电梯意外事件等7种医院可能存在的风险分别从发生概率、人员伤害、财产损失、服务影响、应急准备、内部反应、外部支持等方面存在的风险进行了具体分析，并制定了相应的应急预案，力争使各类灾害风险降到最低。一、突发公共卫生事件突发公共卫生事件是指已经发生或者可能发生的、对公众健康造成或者可能造成重大损失的传染病疫情和不明原因的群体

7、性疫病，还有重大食物中毒和职业中毒以及其他危害公共健康的突发公共事件。突发公共卫生事件不仅给人民的健康和生命造成重大损失，对经济和社会发展也具有重要影响。（-）主要危害：1、人民群众健康和生命严重受损。2、事件会引发群众恐惧、焦虑情绪等，对社会、政治、经济产生影响。3、事件会对人民群众造成心理伤害。4、使国家或地区的形象受损及造成不良的政治影响。（二）我院脆弱环节及防控。1、需制定完善各类应急预案，并印制成册，方便职工学习查询，并组织广大医护人员认真学习国家突发公共事件总体应急预案和大理州医院各类应急预案汇编。2、加强突发事件应急演练和培训考核。二、医疗纠纷事故医疗纠纷是指医疗机构在提供医疗服

8、务或履行法定义务和约定义务时存在过失造成实际损害后果应当承担违约或侵权责任，但双方或多方当事人对所争议事实认识不同、相互争执、各执己见的情形。（-）主要危害1、患方易走入误区与医务人员发生冲突造成人员伤亡。2、影响医院工作的正常进行。3、给患者及医务人员造成深远的心理影响。4、有损医院声誉及给医院造成经济损失。（二）我院脆弱环节1、我院医务人员防范医疗纠纷意识不强及服务态度方面还存在不足。2、患者希望值过高的问题，患者的经济状况与健康需求的矛盾问题。3、社会新闻媒体宣传方面的因素。（三）预防与控制1、提高服务质量，增强医务人员的医疗技术。2、对医务人员进行医德医风教育，树立良好的职业道德。3、

9、加强入院告知和医患沟通。4、加强医务人员的法律观念，增强医务人员防范医疗纠纷的意识。5、加强医务人员知识培训，遇事不慌，避免和患者家属发生冲突，及时上报相关科室，寻求解决途径。三、地震地震又称地动、地振动，是地壳快速释放能量过程中造成振动期间会产生地震波的一种自然现象。（-）主要危害地震常常造成大面积的、严重的人员伤亡，能引起火灾、水灾，有毒气体泄漏、传染病流行及放射性物质扩散，还可能造成海啸、滑坡、崩塌、地裂缝等次生灾害。（二）我院脆弱环节1、我院外科门诊大楼楼层高、门诊量大、住院病人多，如遇大地震不易疏散人员，内科大楼出入口小，也不容易疏散人员。2、地震发生时需要保护、转移的患者多，地震发

10、生后医务人员可能存在伤亡，医疗场所可能受到破坏，给救援工作带来困难。（三）预防与控制1、加强宣传教育，学习地震逃生知识。2、认真学习我院的地震应急预案。四、医院感染医院感染是指住院病人在医院内获得的感染，医院感染暴发是指在医疗机构或其科室的患者中，短时间内发生3例以上同种同源感染病例的现象。医院感染的对象主要是住院病人和医院工作人员。（-）主要危害1、医院感染的危害表现在增加患者发病率和病死率，增加患者的痛苦及医务人员工作量，降低病床周转率。2、给患者、医院及社会造成重大经济损失。1、病房管理欠规范，陪侍现象严重，人员流动性大。2、部分科室存在抗生素滥用现象。（三）预防与控制1、增强医务人员无

11、菌操作意识。2、加强医院感染管理，加强感染源的管理，开展医院感染监测。3、加强医源性传播因素的监测与管理；加强临床抗菌药物、消毒灭菌的监督管理；加强医务人员手的清洁与消毒;加强医院卫生监测；加强临床使用一次性无菌医疗用品的管理。4、严格探视与陪护制度。5、加强重点部门、重点环节、高危人群与主要感染部位的医院感染管理，对易感人群实行保护性隔离。6、开展医院感染的宣传教育，及时总结与反馈临床上分离的病原体及其对抗菌药物的敏感性。五、供氧、供电、供水故障。患者在医院就诊过程中因外部条件和医院内部管道、线路发生障碍后导致的供电、供氧、供水发生中断的现象。（-）主要危害1、供电故障可导致医院的大型设备发

12、生故障，造成医院财产损失。（二）我院脆弱环节1、我院供电系统分为两路（一路人民南路市电、一路邮电线市电），医院配有自动装置自备发电机，存在自动转换故障、冬季发电机启动困难。2、停水停电、电气故障、压力传感器失灵会导致电锅炉中断运行。（三）预防与控制1、定期请电力公司工程队检修高压自动转换开关。2、在司炉工作中不断提高，掌握电锅炉结构的工作原理、电气知识，发现异常及时处理报修。六、火害医院因为“四多”：建筑多、人多、弱势群体、病人多、易燃易爆物品多。一旦发生火灾，势必造成重大财产损失和人员伤亡。（-）主要危害1、内部可燃物资多，火灾隐患严重。2、疏散人数多、扑救难度大，火势容易蔓延扩大。3、零星

13、火种多，管理难度大。4、医疗设备多，财产损失严重。（二）我院脆弱环节1、建筑材料耐火等级虽属一级，但内部装修材料大都采用可燃、易爆材料，且室内设施、家具、电器、被服、药品、试剂又都是可燃物，一旦发生火灾，还会产生有毒有害气体，给火灾扑救和病人、人员疏散带来不利。2、医疗设备、大型设备多，生产、生活用电量大，易引起电路短路等引发火灾。3、住院病人、陪客多（每天住院病人及陪客达20000多人），防火意识、常识，灭火技能薄弱，一旦发生火灾，逃生能力差、自救能力弱，给灭火疏散、扑救带来十分严重的困难，直接危及住院病人生命财产安全。4、楼群相连、出入口少且小，通道狭窄，发生火灾时职工、病人和其他人员易惊

14、惶失措，阻塞通道，次序混乱。5、职工中女职工占职工总数的70.78%,一旦发生火灾，大多数女职工战斗力发挥困难。（三）预防与控制针对起火地点的特点，发生火灾后，首先要迅速抢救疏散住院病人，按照“堵截包围”，“先控制，后消灭”的原则，利用内部灭火设施和外部灭火力量采取“内攻近战”的战术，及时控制火势蔓延。集中“保消合一”消防队，专职消防队迅速扑灭火灾。七、信息网络突发事件信息网络突发事件是指医院由于停电、交换器故障、服务器故障或线路问题引起的全院计算机数据丢失，录入障碍等事件。（-）主要危害1、网络瘫痪或数据丢失会给医院和病人带来难以弥补的损失。2、给医院造成患者拥堵，就诊缓慢、延误治疗等损失。

15、（二）我院脆弱环节随着电子病历的实行，我院目前在全院临床科室实施了电子病历、电子医嘱，医院全部住院病人的住院信息都在电脑中，如果计算机网络发生突发事件很有可能导致患者信息外泄，计费发生障碍。（三）预防与控制1、加强医院网络的监管，安装正版杀毒软件，定期升级。2、经常更新备份，安装应急电源。3、认真学习大理州人民医院网络应急预案。八、电梯意外事件电梯意外事件是指电梯因钢绳断裂、门系统、蹲底或冲顶等引发的人员伤亡意外事件。（-）我院脆弱环节1、综合楼（老外科楼）电梯使用年限较长，易出现安全问题。2、部分电梯运转时间长。3、探视人较多，易发生超载现象。（二）预防与控制1、加强维保与日常维修。2、加强安全知识宣教。九、大风意外事件大风可折毁树枝，掀起屋瓦，使建筑物遭受破坏，有时还会吹掉广告牌、标识牌、雨篷等，引发人员安全问题，造成财产损失。（-）我院脆弱环节1、外妇儿大楼门诊大厅外风比较大，容易出现安全问题。2、医疗区标识牌较多，有的地方搭有雨篷，风大容易出现安全隐患。3、有的门窗、墙体老化也会引发安全隐患。（二）预防与控制1、室外搭建物，如雨篷、标识牌等要建牢固，要经常进行检查、维修、更换。2、房屋的门窗、墙体要常检查、维修，更换。（如：为了预防我院