it contingency plan · 2015-12-02 ·...

30
แผนรองรับสถานการณ์ฉุกเฉิน ที่อาจเกิดขึ้นกับระบบสารสนเทศ โรงพยาบาลตํารวจ (IT Contingency plan) จัดทําโดย ศูนย์คอมพิวเตอร์ (CTC) รพ.ตร. ประจําปี 2557 - 2558

Upload: others

Post on 01-Jun-2020

2 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนรองรบสถานการณฉกเฉน

ทอาจเกดขนกบระบบสารสนเทศ โรงพยาบาลตารวจ

(IT Contingency plan)

จดทาโดย ศนยคอมพวเตอร (CTC) รพ.ตร.

ประจาป 2557 - 2558

Page 2: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

คานา

ระบบเทคโนโลยสารสนเทศของโรงพยาบาลตารวจ มความสาคญยงตอการบรหารระบบราชการ ซงศนยคอมพวเตอร (CTC) รพ.ตร. เปนหนวยงานทรบผดชอบในการดาเนนการตรวจสอบและควบคมมาตรฐานการรกษาความปลอดภยทางเทคโนโลยสารสนเทศของโรงพยาบาลตารวจ และไดตระหนกถงการดแลรกษาระบบสารสนเทศของโรงพยาบาลตารวจ ใหมความมนคงปลอดภยและลดความเสยงตางๆ ทจะเกดขนกบระบบสารสนเทศ เพอใหระบบสารสนเทศของโรงพยาบาลตารวจ สามารถใชงานไดอยางมประสทธภาพและประสทธผล จงไดจดทาแผนแกไขปญหาระบบเทคโนโลยสารสนเทศ เมอเกดเหตการณฉกเฉน (IT Contingency Plan) ของโรงพยาบาลตารวจ ปงบประมาณ พ.ศ. 2557-2558 เพอเปนกรอบแนวทางในการบารงรกษา ปองกนและแกไขปญหาทอาจะสงผลกระทบตอระบบเทคโนโลยสารสนเทศของหนวยงานตางๆ ภายในโรงพยาบาลตารวจ

ศนยคอมพวเตอร (CTC) รพ.ตร.

Page 3: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

สารบญ

หนา

คานา หลกการและเหตผล 1 วตถประสงค 1 การวเคราะหความเสยง 2 แผนรองรบสถานการณฉกเฉน 3

สถานการณฉกเฉนทเกดจากความขดของดานเทคนค กรณการปองกนไวรสลมเหลว 3 กรณการปองกนผบกรกลมเหลว 5 กรณปองกนโปรแกรมบรหารโรงพยาบาลตารวจขดของใชงานไมได 7 กรณการเชอมโยงเครอขายลมเหลว 9 กรณอปกรณจดเกบขอมลเสยหาย 11

กรณไฟฟาขดของ 13 สถานการณฉกเฉนทเกดจากภยตางๆ

กรณไฟไหม 15 กรณนาทวม 17 กรณแผนดนไหว 19

สถานการณฉกเฉนทเกดจากความไมสงบเรยบรอยในบานเมอง กรณเกดสถานการณความไมสงบเรยบรอยในบานเมอง 21

สถานการณฉกเฉนทเกดจากการบคคล กรณโจรกรรม 23 คมอชางในกรณทเกดเหตการระบบคอมพวเตอรไมสามารถใชการได ระบบลม 25 ผรบผดชอบ 26 การตดตามและรายงานผล 27

Page 4: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนรองรบสถานการณฉกเฉน

ทอาจเกดขนกบระบบเทคโนโลยสารสนเทศ (IT Contingency plan)

ปงบประมาณ พ.ศ. 2557-2558

หลกการและเหตผล

ปจจบน หนวยงานราชการมการนาเทคโนโลยสารสนเทศมาใชในการบรหารจดการภายในองคการและสนบสนนการปฏบตงานมากขน ประกอบกบการพฒนาเทคโนโลยสารสนเทศเพอความสะดวกในการใชงาน และความสะดวกในการสรางขอมลสารสนเทศ อนมประโยชนตอการวางแผนพฒนาองคการ การบรหารจดการองคการ และการปฏบตงานของบคลากร ซงขอมลสารสนเทศตางๆ จะมจานวนเพมมากขน ดงนนองคการจาเปนจะตองการจดการฐานขอมล การเฝาระวง การจดเกบและการดแลรกษาขอมลสารสนเทส เพอใหเกดความมนคงปลอดภย และมความพรอมในการทจะนาขอมลสารสนเทศดงกลาวไปใชงานไดอยางเตมประสทธภาพตลอดเวลา โรงพยาบาลตารวจไดนาเทคโนโลยสารสนเทศมาใชเพอชวยเพมประสทธภาพในการดาเนนงานของหนวยงาน และใหบรการประชาชนไดรบความสะดวกมากยงขน ในขณะเดยวกนระบบเทคโนโลยสารสนเทศอาจไดรบความเสยหายจากการถกโจมต จากระบบเซฟเวอร ระบบเนตเวรคขดของ ระบบลมจากไวรสคอมพวเตอร จากบคลากร จากปญหาไฟฟา จากอคคภย หรอจากปจจยทงภายในและภายนอกตางๆ ทอาจกอใหเกดความเสยหายตอระบบเทคโนโลยสารสนเทศ และสงผลกระทบตอการดาเนนงานของหนวยงาน ดงนนเพอปองกนและแกไขปญหา จงมความจาเปนทตองมแผนรองรบสถานการณฉกเฉนทอาจเกดขนกบระบบเทคโนโลยสารสนเทศ

วตถประสงค

1. เพอเปนแนวทางในการดแลรกษาระบบความมนคงปลอดภยของฐานขอมลและเทคโนโลยสารสนเทศใหมเสถยรภาพและมความพรอมสาหรบการใชงาน 2. เพอลดความเสยหายทจะอาจเกดแกระบบเทคโนโลยสารสนเทศ 3. เพอใหระบบเทคโนโลยสารสนเทศสามารถดาเนนการไดอยางตอเนอง และมประสทธภาพ สามารถแกไขสถานการณไดอยางทนทวงท 4. เพอเตรยมความพรอมรบสถานการณฉกเฉนทอาจจะเกดขนกบระบบเทคโนโลยสารสนเทศของหนวยงาน 5. เพอสรางความเขาใจรวมกนระหวางผบรหารและผปฏบต ในการดแลรกษาระบบความปลอดภยของฐานขอมลและสารสนเทศของโรงพยาบาลตารวจ

1

Page 5: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

การวเคราะหความเสยง

เนองจากภารกจของโรงพยาบาลตารวจไดใชเทคโนโลยสารสนเทศจงเขามามบทบาทสาคญตอการปฏบตงาน ซงจาเปนตองมการบรหารจดการความเสยงดานสารสนเทศ เพอหาวธการปองกนปญหา และลดโอกาสความเสยหายทอาจเกดขน รวมไปถงแนวทางในการตรวจสอบและประเมนความเสยงดานสารสนเทศ อนจะสงผลกระทบตอระบบเทคโนโลยสารเทศ เพอใหระบบเทคโนโลยสารสนเทศของโรงพยาบาลตารวจมประสทธภาพ มความมนคงปลอดภย และเพอใหการนาเทคโนโลยสารสนเทศมาสนบสนนการปฏบตงานใหเกดประโยชนสงสด

จากการวเคราะหและตรวจสอบความเสยงตางๆ ดานสารสนเทศ โรงพยาบาลตารวจ พบประเภทความเสยงทอาจเปนอนตรายตอระบบเทคโนโลยสารสนเทศดงน

1. ความเสยงดานเทคนค เปนความเสยงทอาจเกดขนจากการดาเนนการ การจดความสาคญในการเขาถงขอมลไมเหมาะสมกบการใชงานหรอการใหบรการ โดยผใชอาจเขาสระบบสารสนเทศ หรอใชขอมลตางๆ ของกรมเกนกวาอานาจหนาทของตนเองทมอย และอาจทาใหเกดความเสยหายตอขอมลสารสนเทศได

2. ความเสยงดานการปฏบตงาน เปนความเสยงทอาจเกดขนจากการดาเนนการ การจดความสาคญในการเขาถงขอมลไมเหมาะสมกบการใชงานหรอการใหบรการ โดยผใชอาจเขาสระบบสารสนเทศหรอใชขอมลตางๆ ของกรมเกนกวาอานาจหนาทของตนเองทมอย และอาจทาใหเกดความเสยหายตอขอมลสารสนเทศได

3. ความเสยงดานภยหรอสถานการณฉกเฉน เปนความเสยงทอาจเกดจากภยพบตตามธรรมชาต หรอสถานการณรายแรงทกอใหเกดความเสยหายรายแรงกบขอมลสารสนเทศ เชน ไฟฟาขดของ นาทวม ไฟไหม อาคารถลม การชมนมประทวง หรอความไมสงบเรยบรอยในบานเมอง เปนตน

4. ความเสยงดานการบรหารจดการ เปนความเสยงจากแนวนโยบายในการบรหารจดการทอาจสงผลกระทบตอการดาเนนการดานสารสนเทศ

จากผลการวเคราะหและตรวจสอบความเสยงดานเทคโนโลยสารสนเทศของโรงพยาบาลตารวจ ดงทกลาวมาแลว พบวามความเสยงทอาจเปนอนตรายตอระบบเทคโนโลยสารสนเทศ ดงนน เพอใหระบบเทคโนโลยสารสนเทศโรงพยาบาลตารวจ มประสทธภาพ มความมนคงปลอดภย และสามารถนาเทคโนโลยสารสนเทศมาสนบสนนการปฏบตงานใหเกดประโยชนสงสด จงจาเปนจะตองจดทาแผนรองรบสถานการณฉกเฉน เพอเปนกรอบแนวทางในการดแลรกษาระบบเทคโนโลยสารสนเทศ และแกไขปญหาทอาจจะสงผลกระทบตอฐานขอมลและระบบเทคโนโลยสารสนเทศของโรงพยาบาลตารวจ

2

Page 6: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนรองรบสถานการณฉกเฉน

1. สถานการณฉกเฉนทเกดจากความขดของดานเทคนค

1.1 กรณการปองกนไวรสลมเหลว ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

กรณถกไวรสหรอผบกรก เพอจากดความเสยหายทอาจแพรกระจายไปยงเครองอนในระบบเครอขาย ใหทาการจากดการเชอมตอเขาระบบเครอขาย

วเคราะหหาสาเหตและผลกระทบทเกดจากไวรสทระบาด

ดาเนนการปองกนระบบเครอขายเพอหยดยงการระบาดของไวรส ตรวจสอบและตดตามเครองท ตดไวรสและดาเนนการแกไขกรณททาใหเครองคอมพวเตอรไมสามารถดาเนนการใชไดตามปกต ใหแจงเหต โอเปเรเตอร กด 9 (02-207-6000) เพอประกาศใหทกหนวยงานในสงกดทราบวาระบบคอมพวเตอรไมสามารถใชการได กาลงดาเนนการแกไข

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร. ตามลาดบ

แจงบรษทภายนอกทเกยวของเพอดาเนนการตรวจสอบ เชน ระบบ PACS LAB และ HIS ฯลฯ

3

Page 7: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณการปองกนไวรสลมเหลว

ศนยค

อมพว

เตอร

(CTC

) รพ

.ตร.

กรณการปองกนไวรสลมเหลว

จากดการเชอมตอเขาระบบเครอขาย

วเคราะหหาสาเหตและผลกระทบท

เกดขน

ปองกนระบบเครอขายเพอหยดยงการระบาด

ของไวรส

ตรวจสอบและตดตามเครองทตดไวรสและดาเนนการแกไข

START

STOP

4

Page 8: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

1.2 กรณการปองกนผบกรกระบบคอมพวเตอร ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

กรณทมผบกรก ตองวเคราะหหาสาเหตของการเขามาในระบบและผลของความเสยหายทเกดขน โดยตรวจสอบจาก log และตรวจสอบการตงคาของ Firewall

หวหนาศนยคอมพวเตอร รายงาน ผอานวยการศนยคอมพวเตอร และรายงาน CIO รพ.ตร.ใหรบทราบ

ดาเนนการหยดยงการบกรก ปดชองโหวงตางๆ ททาใหผบกรกเขามาได

5

Page 9: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณการปองกนผบกรกระบบคอมพวเตอร

ศนยค

อมพว

เตอร

(CTC

) รพ

.ตร.

กรณการปองกนผบกรกระบบคอมพวเตอร

ตรวจสอบ log และการตงคา Firewall เพอวเคราะหหาสาเหตการเขามาและผลกระทบทเกดขน

หวหนาศนยฯ แจงผอานวยการ

ศนยคอมพวเตอร(CTC) รพ.ตร.

ดาเนนการหยดยง การบกรกปดชองโหวตางๆ ทถก

บกรกเขามา START STOP

6

Page 10: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

1.3 กรณโปรแกรมบรหารโรงพยาบาลตารวจขดของไมสามารถใชงานได ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

ตรวจสอบโปรแกรมและการตงคา วเคราะหสาเหต และผลกระทบทอาจจะเกดขนกบระบบ

หากระบบคอมพวเตอรไมสามารถดาเนนการใชไดตามปกตใหแจงเหต โอเปอเรเตอร กด 9 (02-207-6000) เพอประกาศใหทกหนวยงานในสงกดของโรงพยาบาลตารวจทราบวาระบบคอมพวเตอรไมสามารถใชการได กาลงดาเนนการแกไข เพอใหหนวยงานทตองใหบรการกบผปวยใหบรการ ตามแผนของแตละหนวยงานสาหรบกรณทระบบคอมพวเตอรขดของ

ลงไปตรวจสอบจดทมปญหาพรอมดาเนนการแกไข ใหใชเวลานอยทสด

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ

แจงบรษทภายนอกทเกยวของเพอดาเนนการตรวจสอบ เชน ระบบ PACS LAB และ HIS ฯลฯ

7

Page 11: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณโปรแกรมระบบบรหารโรงพยาบาลขดของ ใชงานไมได

ศนยค

อมพว

เตอร

(CTC

) รพ

.ตร.

โปรแกรมขดของ ใชงานไมได

Call Center ในเวลาราชการ 6352 6802 6804 นอกเวลาราชการ 6644

ตรวจสอบโปรแกรมและการตงคา วเคราะหหาสาเหตการเขามาและ

ผลกระทบทเกดขน

ประสานหนวยงานทรบผดชอบโปรแกรม

ลงไปดสถานท ประสานบรษทภายนอกทเกยวของ

ดาเนนการแกไข START STOP

8

Page 12: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

1.4 กรณการเชอมโยงเครอขายลมเหลว ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

รบดาเนนการวเคราะหหาจดททาใหเกดปญหาหากสายเคเบลขาด เพอดาเนนการซอมแซมสายเคเบลใหเสรจเรยบรอยโดยเรว

หากเชอมโยงเครอขายไมไดเฉพาะบางอาคาร ใหดาเนนการตรวจสอบสายทเชอมตอไปยงอาคารและ core switch ทตดตงอย ณ อาคารนนๆ

หากระบบคอมพวเตอรไมสามารถดาเนนการใชไดตามปกตใหแจงเหต โอเปอเรเตอร กด 9 (02-207-6000) เพอประกาศใหทกหนวยงานในสงกดของโรงพยาบาลตารวจทราบวาระบบคอมพวเตอรไมสามารถใชการได กาลงดาเนนการแกไข เพอใหหนวยงานทตองใหบรการกบผปวยใหบรการ ตามแผนของแตละหนวยงานสาหรบกรณทระบบคอมพวเตอรขดของ

ลงไปตรวจสอบจดทมปญหาพรอมดาเนนการแกไข ใหใชเวลานอยทสด

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ

9

Page 13: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

สายเคเบลขาด

เชอมโยงไมไดบางอาคาร

IP Address ผดปกต

ใช ไมใช

ไมใช

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณการเชอมโยงเครอขายลมเหลว

กรณการเชอมโยงเครอขายลมเหลว

ศนยค

อมพว

เตอร

(CTC

) รพ

.ตร.

วเคราะหหาจดททาใหเกดปญหา

ตรวจสอบ IP Address

รายงาน ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. เพอพจารณาหาเสนทาง

สารองระหวางรอแกไขเชงระบบSTART

STOP

ตรวจสอบสายทเชอมโยงไปยงอาคารและ core switch ณ อาคารนน เพอหาจดทเกดปญหาและดาเนนการแกไข

ขาด

ไมขาดใช ไมไดรบ IP

Address

ใช

ตรวจสอบการเชอมโยง ณ core switch ของหองแมขายและดาเนนการแกไข

ตรวจสอบสายทเชอมโยงไปยงอาคารและ core switch ณ อาคารนน เพอหาจดทเกดปญหาและดาเนนการแกไข

ตรวจหาเครองทปลอย IP Address ผดปกตและแกปญหา

10

Page 14: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

1.5 กรณอปกรณจดเกบขอมลเสยหาย ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

แจงใหผปฏบตงานทเกยวของทราบ

รบดาเนนการจดหาอปกรณจดเกบขอมลมาเปลยนใหม และนาขอมลทไดสารองไว มากคนขอมลโดยเรว

ทดสอบความสมบรณของขอมล และแจงใหผปฏบตงานทเกยวของทราบ

หากระบบคอมพวเตอรไมสามารถดาเนนการใชไดตามปกตใหแจงเหต โอเปอเรเตอร กด 9 (02-207-6000) เพอประกาศใหทกหนวยงานในสงกดของโรงพยาบาลตารวจทราบวาระบบคอมพวเตอรไมสามารถใชการได กาลงดาเนนการแกไข เพอใหหนวยงานทตองใหบรการกบผปวยใหบรการ ตามแผนของแตละหนวยงานสาหรบกรณทระบบคอมพวเตอรขดของ

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ

11

Page 15: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณอปกรณจดเกบขอมลเสยหาย

กรณอปกรณจดเกบขอมลเสยหาย

ศนยค

อมพว

เตอร

(CTC

) รพ.

ตร.

แจงใหผปฏบตงานทเกยวของทราบ

นาอปกรณสารองมาเปลยนใหม

นาขอมลทสารองไวมากคน START

STOP

ทดสอบความสมบรณของขอมล

ดาเนนการจดสงซอมอปกรณทชารดเสยหาย

แจงใหผปฏบตงานทเกยวของทราบ

12

Page 16: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

1.6 กรณไฟฟาขดของ ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

ระบบฐานขอมลสารสนเทศม UPS และ เครอง generator ทสามารถใหบรการระบบไฟสารอง

ประสานเรองระบบไฟฟากบหองชาง

ดาเนนการปดระบบเพอปองกนความเสยหาย ในกรณทระบบสารองไฟมปญหา

หากระบบคอมพวเตอรไมสามารถดาเนนการใชไดตามปกตใหแจงเหต โอเปอเรเตอร กด 9 (02-207-6000) เพอประกาศใหทกหนวยงานในสงกดของโรงพยาบาลตารวจทราบวาระบบคอมพวเตอรไมสามารถใชการได กาลงดาเนนการแกไข เพอใหหนวยงานทตองใหบรการกบผปวยใหบรการ ตามแผนของแตละหนวยงานสาหรบกรณทระบบคอมพวเตอรขดของ

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ

13

Page 17: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

A

A

ใช

ไมใช

UPS และ/หรอ Generator มปญหา

เฝาระวง และประเมน

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณการไฟฟาขดของ

กรณไฟฟาขดของ

ปดระบบสารสนเทศเพอปองกนความเสยหาย START

STOP

ดาเนนการจดสงซอม UPS ทชารดเสยหาย และ/หรอประสานชางไฟในการดแล Generator หรอนโยบายการจดหาเพอทดแทน

รายงานผอานวยการศนยคอมพวเตอร และผบงคบบญชา

ตามลาดบ

ศนยค

อมพว

เตอร

(CTC

) รพ.

ตร.

รายงานผอานวยการศนยคอมพวเตอร และ

ผบงคบบญชาตามลาดบ

14

Page 18: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

2. สถานการณฉกเฉนทเกดจากภยตางๆ

2.1 กรณไฟไหม ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

หากเกดไฟไหมขณะปฏบตงานอย ใหผปฏบตงานรบเคลอนยายออกภายนอกตวอาคารใหผทสามารถการใชเครองดบเพลงได ใชเครองดบเพลงทตดตงอยทาการดบไฟ

แจงศนย รปภ. โรงพยาบาลตารวจ

หากไมสามารถควบคมไฟได จะตองเคลอนยายอปกรณจดเกบขอมลสารองออกภายนอกตวอาคาร ผตดตอประสานงานโทรแจงศนยปฏบตการอาคารและสถานทและยานพาหนะทนท โทรแจงสถานดบเพลง

หากเกดไฟไหมในขณะทไมมผปฏบตงาน แลวปรากฎวาอปกรณตางๆชารดเสยหาย ใหรบดาเนนการจดซอมหรอจดหาอปกรณตางๆ มาเพอใหการปฏบตงานดาเนนตอไปได และออกแบบตดตงระบบตรวจจบไฟ และดบไฟอตโนมต

หากระบบคอมพวเตอรไมสามารถดาเนนการใชไดตามปกตใหแจงเหต โอเปอเรเตอร กด 9 (02-207-6000) เพอประกาศใหทกหนวยงานในสงกดของโรงพยาบาลตารวจทราบวาระบบคอมพวเตอรไมสามารถใชการได กาลงดาเนนการแกไข เพอใหหนวยงานทตองใหบรการกบผปวยใหบรการ ตามแผนของแตละหนวยงานสาหรบกรณทระบบคอมพวเตอรขดของ

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ

อบรมวธการใชงานเครองดบเพลงและการหนไฟใหกบผปฏบตงาน อยางสมาเสมออยางนอยปละ 2 ครง

15

Page 19: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

ดบไฟดบไมได

A

A

ดบได

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณไฟไหม (ขณะมผปฏบตงานอย)

กรณไฟไหม (ขณะมผปฏบตงานอย)

เคลอนยายอปกรณจดเกบขอมลสารองออกภายนอกอาคาร

ใชเครองดบเพลงในการดบไฟ

START

STOP

แจงสถานดบเพลง

เคลอนยายออกภายนอกตวอาคาร

สารวจความเสยหายของอปกรณ

รายงานผอานวยการศนยคอมพวเตอร และผบงคบบญชา

ตามลาดบ

ศนยค

อมพว

เตอร

(CTC

) รพ.

ตร.

16

Page 20: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

2.2 กรณนาทวม ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

ปดระบบและทาการเคลอนยายอปกรณตางๆทยงสามารถใชงานไดไปตดตงทหองแมขายสารอง สถาบนนตเวชวทยา โรงพยาบาลตารวจ

นาขอมลสารองทไดจดเกบไวมากคน ในสวนทเกดความเสยหาย

ตรวจสอบรายการทรพยสน สารวจความชารด เสยหาย จดสงซอมหรอจดหาเพอใหสามารถดาเนนการได

หากระบบคอมพวเตอรไมสามารถดาเนนการใชไดตามปกตใหแจงเหต โอเปอเรเตอร กด 9 (02-207-6000) เพอประกาศใหทกหนวยงานในสงกดของโรงพยาบาลตารวจทราบวาระบบคอมพวเตอรไมสามารถใชการได กาลงดาเนนการแกไข เพอใหหนวยงานทตองใหบรการกบผปวยใหบรการ ตามแผนของแตละหนวยงานสาหรบกรณทระบบคอมพวเตอรขดของ

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ

17

Page 21: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณนาทวม

START

ชารดเสยหาย

ปดระบบสารสนเทศ เครองแมขาย และอปกรณ

เคลอนยายอปกรณท สถาบนนตเวชวทยาโรงพยาบาลตารวจ

ตรวจสอบความเสยหาย ความพรอมใชงาน

ปดระบบสารสนเทศ เครองแมขาย และอปกรณ

ชารดเสยหายนาขอมลสารองมากคนหรอจดหาอปกรณมาทดแทนในสวนทเกด

ความเสยหาย

กรณนาทวม

ไมพรอมใชงาน พรอมใชงาน

ดาเนนการจดซอมอปกรณ ชารดเสยหาย

STOP

ศนยค

อมพว

เตอร

(CTC

) รพ.

ตร.

18

START

Page 22: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

2.3 กรณแผนดนไหว ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

ใหผปฏบตงานรบเคลอนยายออกภายนอกตวอาคาร

นาขอมลสารอง เคลอนยายไปดวยหากสามารถทาได

เมอเหตการณสงบ ตรวจสอบความชารด เสยหาย และดาเนนการแกไขเพอใหระบบสามารถดาเนนการตอไปได

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ

19

Page 23: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณแผนดนไหว

เคลอนยายออกภายนอก ตวอาคาร

เคลอนยายอปกรณจดเกบขอมลสารองออกภายนอกอาคาร

(หากสามารถทาได)

ตรวจสอบความเสยหาย ความพรอมใชงาน

เปดระบบสารสนเทศ เพอใหสามารถดาเนนการได

เมอเหตการณสงบสารวจความเสยหายของอปกรณและดาเนนการจดซอมและจดหา

อปกรณทดแทน

กรณแผนดนไหว

STOP

ชารดเสยหาย

ใช

ศนยค

อมพว

เตอร

(CTC

) รพ.

ตร.

นาขอมลสารองมากคนหรอจดหาอปกรณมาทดแทนในสวนทเกด

ความเสยหาย

START

ไมใช

20

Page 24: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

3. สถานการณฉกเฉนทเกดจากความไมสงบสถานการณความไมสงบเรยบรอยในบานเมอง

3.1 กรณเกดสถานการณความสงบเรยบรอยในบานเมอง เชน การกอการราย การชมนมประทวง ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

กรณทไมสามารถเขามาปฏบตงานได Remote เขามาเพอตรวจสอบการทางานของระบบ หากพบวาระบบไมสามารถดาเนนการไดตามปกต จะดาเนนการแกไขเพอใหระบบสามารถดาเนนการตอไปได

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ

หลงเหตการณความไมสงบ ตรวจสอบรายการทรพยสนตรวจสอบความชารด เสยหายซงอาจไดรบจากเหตการณดงกลาว หากพบความชารดเสยหาย ดาเนนการบารงรกษาและซอมแซมเพอใหกลบสสภาพปกตโดยเรวทสด

21

Page 25: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณเกดสถานการณความไมสงบเรยบรอยในบานเมอง

Remote เขามายงเครอขายเพอตรวจสอบการทางาน

ของระบบ

ศนยค

อมพว

เตอร

(CTC

) รพ.

ตร.

START ระบบไมสามารถใชงานไดตามปกต

รายงานผอานวยการศนยคอมพวเตอร และผบงคบบญชาตามลาดบ

STOPชารดเสยหาย

ตรวจสอบความชารดเสยหาย ของเครองคอมพวเตอรและ

อปกรณหลงจากเหตการณสงบ

ดาเนนการดแลรกษาและซอมแซม

กรณสถานการณความไมสงบเรยบรอยในบานเมอง

22

Page 26: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

4. สถานการณฉกเฉนทเกดจากความไมสงบสถานการณความไมสงบเรยบรอยในบานเมอง

4.1 กรณโจรกรรม ศนยคอมพวเตอร (CTC) รพ.ตร. ปฏบตดงตอไปน

แจงผบงคบบญชาตามลาดบชนใหทราบโดยดวน สารวจตรวจรายการทรพยสนทสญหาย แจงศนย รปภ. โรงพยาบาลตารวจ หากระบบคอมพวเตอรไมสามารถดาเนนการใชไดตามปกตใหแจงเหต โอเปอเรเตอร กด 9

(02-207-6000) เพอประกาศใหทกหนวยงานในสงกดของโรงพยาบาลตารวจทราบวาระบบคอมพวเตอรไมสามารถใชการได กาลงดาเนนการแกไข เพอใหหนวยงานทตองใหบรการกบผปวยใหบรการ ตามแผนของแตละหนวยงานสาหรบกรณทระบบคอมพวเตอรขดของ

รบดาเนนการจดหาอปกรณเพอตดตงทดแทนอปกรณเดม และนาขอมลทไดสารองไวกคนใหผปฏบตงานสามารถใชงานระบบงานตางๆ ไดโดยเรว

รายงานผบงคบบญชาตามลาดบชน ไดแก ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ

23

Page 27: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

แผนผงแสดงขนตอนการรบมอสถานการณฉกเฉน กรณโจรกรรม

START แจงผบงคบบญชาทราบ นาขอมลทสารองไว

มากคน

กรณโจรกรรม

ทดสอบความสมบรณของขอมล

สารวจตรวจสอบรายการทรพยสนทสญหาย

STOP

นาอปกรณสารองมาเปลยนใหม

แจงผปฏบตงานทเกยวของทราบ

24 ศน

ยคอม

พวเต

อร (C

TC) ร

พ.ตร

.

Page 28: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

คมอชางในกรณทเกดเหตการณระบบคอมพวเตอรไมสามารถใชงานได ระบบลม

1. เจาหนาทเวร ศนย (call center) 6644 เมอไดรบแจงเหตทางโทรศพท ระบบคอมพวเตอรมปญหาใหรบ

บนทกสาเหต หนวยงานทแจง เวลาทระบบเรมมปญหา ตรวจสอบโปรแกรมและการตงคาวเคราะหสาเหตวาเปนท Software, Hardware หรอระบบเครอขาย Networkและผลกระทบทอาจจะเกดขนกบระบบ

2. พนทตรวจสอบและดาเนนการแกไขเบองตน ใหเรวทสด 3. รายงานผบงคบบญชาตามลาดบชน ไดแก หวหนาศนยคอมพวเตอร ผอานวยการศนยคอมพวเตอร

(CTC) รพ.ตร. CIO รพ.ตร. และ พตร.ตามลาดบ 4. ถาหากระบบคอมพวเตอรไมสามารถดาเนนการใชไดตามปกตใหแจงเหต โอเปอเรเตอร กด 9 (02-207-6000)

เพอประกาศใหทกหนวยงานในสงกดของโรงพยาบาลตารวจทราบวาระบบคอมพวเตอรไมสามารถใชการได กาลงดาเนนการแกไข เพอใหหนวยงานทตองใหบรการกบผปวยใหบรการ ตามแผนของแตละหนวยงานสาหรบกรณทระบบคอมพวเตอรขดของ

5. ดาเนนการแกไขระบบใหกลบสสภาพปกตโดยเรวทสด 6. ทารายงาน และประชม บคลากรทเกยวของ เพอประเมนเหตการณทเกดขนและวเคราะหสาเหต การ

แกไข เพอไมใหเกดขนในครงตอไป

25

Page 29: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม

ศนยคอมพวเตอร (CTC) รพ.ตร.

ผรบผดชอบ

หนาทความรบผดชอบของเจาหนาทศนยคอมพวเตอร (CTC) โรงพยาบาลตารวจ ดงตอไปน 1. รบผดชอบในการกาหนดนโยบาย ใหขอเสนอแนะคาปรกษาตลอดจนตดตาม กากบ ดแล ควบคม

ตรวจสอบเจาหนาทผดแลรบผดชอบการปฏบตงาน ไดแก 1.1. พล.ต.ต. ทรงชย สมะโรจน ประธานคณะกรรมการบรหารเทคโนโลยสารสนเทศระดบสง (CIO)

รพ.ตร. โทร.0813377447 1.2. พ.ต.อ.วโรจน ลาภไพบลยพงศ ผอานวยการศนยคอมพวเตอร (CTC) รพ.ตร. โทร.0863868698 1.3. พ.ต.อ.หญง สายวรน ลาภไพบลยพงศ หวหนาศนยคอมพวเตอร (CTC) รพ.ตร. โทร 0814851289

2. รบผดชอบงานดาน software ไดแก 2.1. วาท ร.ต.ต.หญง ดาราพร ทองคา โทร.6352 หรอ 0863971625 2.2. น.ส.ชณตา รจรากรสกล โทร.6352 หรอ 0852638323 2.3. น.ส.จตรลดา สสข โทร.6352 หรอ 0896683300 2.4. น.ส.รนณารา สายมณ โทร.6352 หรอ 0892328530

3. รบผดชอบงานฐานขอมล แมขาย และ network 3.1. นายเทยนไชย ทรพยประกอบ โทร.6352 หรอ 0866180524 3.2. นายสทธบด เธยรเลก โทร.6352 หรอ 0865631773 3.3. น.ส.สรชฌภร พนสพบลย โทร.6352 หรอ 0859418778

4. รบผดชอบงานดาน website 4.1 วาท ร.ต.ท. ศขภฒ สนนทชย โทร.6352 หรอ 0811452110 4.2 น.ส.ศรสวรรค เสนาะคา โทร.6352 หรอ 0870111080

5. รบผดชอบดาน AV 5.1 นายทรงศกด แซแต โทร.6352 หรอ 0850438418 5.2 นายภรต สนทรครฑ โทร.6352 หรอ 0877159740

6. รบผดชอบการชางเทคนคคอมพวเตอร 6.1 นายชยวฒน เพยรชอบ โทร.6644 หรอ 0891894708 6.2 นายสรยน ทศสาม โทร.6644 หรอ 0815654069 6.3 นายพงษภทร สสข โทร.6644 หรอ 0827802005 6.4 น.ส.ประภาวลย เยนคงคา โทร.6644 หรอ 0906589743

26

Page 30: IT Contingency Plan · 2015-12-02 · การดูแลรักษาระบบสารสนเทศของโรงพยาบาลต ํารวจ ให้มีความม