2020年XX中医医院信息网络安全攻防演练方案.docxVIP

中医医院信息网络安全攻防演练方案 根据《省卫生健康委员会关于在全省开展攻防演练和渗透测试的通知》要求，为进一步增强全院各级各部门信息网络安全意识，检验我院信息网络安全事件应急响应水平，提升信息网络安全防护和应急处置能力，保证医院正常医疗秩序。结合我院的实际情况，特制定以下演练方案。 一、组织架构 （一）攻防演练领导小组组 长：XX 副组长：XX 成 员：各科室第一责任人 职 责：负责信息网络安全突发事件的应急指挥、组织协调和过程控制。 （二）攻防演练工作组组 长：XX 成 员：信息科、院办公室等相关科室负责人及相关责任人 职 责：负责信息网络安全突发事件攻防演练的具体工作；对 信息网络安全突发事件业务影响情况进行分析和评估；收集分析信息网络安全突发事件应急演练处置过程中的数据信息和记录；向应急演练指挥部报告应急演练进展情况和事态发展情况。 （三）支持保障小组 组 长：XX 成 员：保卫科、财务科、门诊部等相关科室负责人及相关责 任人 职 责：提供攻防演练所需人力和物力等资源保障；做好对受 影响病员及其家属的解释和安抚工作；做好秩序维护和安全保障支援等工作；其它为降低事件负面影响或损失提供的应急支持保障等。 二、演练方案 （一）时间 2020 年 8 月 2 日上午 8:30 至 10:50 举行攻防演练，相关科室员工参加。 （二）演练主要内容 1、一类故障：模拟演练医院托管的门户网