医院信息系统安全应急预案(11篇).pdf

医院信息系统安全应急预案 为防止因医院信息系统安全故障而影响全院正常医疗秩序，确保 全院各系统、终端能够安全高效的运行，特制定本预案。 一、____机构 我院信息系统安全应急工作，由信息系统故障应急小组统一领 导。成立网络与信息安全应急处理小组，负责信息安全日常事务处 理、应急处理及安全通报等事务。组长：____(1380____)副组长： ____(1380____) 成员： ____(1872____)____(1387____)____(152____)____(158____) (135____)____(15____) 二、工作原则 (一)明确责任、分级负责。按照“谁主管谁负责，谁运行谁负 责”的要求，逐级建立并落实统计信息系统责任制和应急机制。 (二)加强领导、分工合作。各单位应按照规定的职责和流程，实 施统计信息系统的应急处理工作。 (三)积极预防、及时预警。各单位应及早发现安全事件，及时进 行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防 和应急处理能力。 (四)协作配合、确保恢复。各单位要协同配合，确保在最短的时 间内完成系统的恢复。 三、应急措施 (一)网络信息系统故障的应急处理流程1.报告和简单处理 第1页共45页 网络设备、网络应用系统故障应由发现人通知信息科，网络管理 员立即检查故障，进行初步故障定位。如果网络、应用系统出现比较 严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关 领导报告。 2.故障判断与排除 对简单故障，网络管理人员应迅速排除故障，解决问题并记录。 如果需要更换设备，应上报科室负责人，经批准后马上更换故障设 备，尽快恢复网络、应用系统运行。信息科判断无法及时修理时，应 立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更 换系统。 3.网络线路故障排除 如发现属外部线路的问题，应与线路服务提供商联系，敦促对方 尽快恢复故障线路。 4.启用备份线路、设备、系统(如果存在的话)，迅速恢复相关的 应用。 (二)____的应急处理 1.报告和简单处理发现网络上有黑客攻击行为，任何人员都有义 务向信息科报告。信息科立即启动应急响应，切断受攻击计算机与网 络的连接，停止一切操作、保护现场，并上报有关领导。 2.处理和恢复使用 对于黑客攻击，由网络与信息安全应急处理小组负责查找入侵踪 迹，分析入侵方式和原因。由网络管理员根据对入侵事件的分析， ____相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵 第2页共45页 其他系统。网络管理员检查确定无安全隐患后，才可将受攻击计算机 重新连接网络，或启用备份计算机来恢复应用。 3.应急响应 网络管理员应做好记录，保护现场，进行日志收集等工作。如果 能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进 一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意 后，上报公安部门。若系统已被黑客破坏，无法恢复，应将受黑客攻 击的计算机上的重要数据备份到其他存储介质，确保计算机内重要的 数据不丢失。如果数据无法恢复，经有关领导同意后，可与国家指定 的部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管 理部门作记录。 (三)大规模病毒(含恶意软件)攻击的应急处理 1.报告和简单处理 发现网络上有大规模病毒攻击的行为，任何人员都有义务向信息 科报告。由信息科____应急响应，切断受攻击计算机与网络的连接， 停止一切操作、保护现场，立即上报有关领导。 2.已知病毒的处理和恢复 使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计 算机系统进行漏洞修补。网络管理员确定没有病毒和安全漏洞后，再 连接网络恢复使用。 3.未知病毒的处理和恢复 观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶 意程序的客户端、服务器所科的楼层交换机。打开该交换机的端口流 量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机