信息系统安全措施应急处理预案(5篇).pdf

信息系统安全措施应急处理预案

一、适用范围

本安全措施适用于医院业务网络、互联网、门户网站等信息化网

络环境的突发安全事件；窃取医院保密信息事件；医院网络系统遭受

重大范围黑客攻击和计算机病毒扩散事件；医院网站主页被恶意篡

改；利用医院网络发表____、分裂国家和____内容的信息及损害国

家、医院声誉事件；破坏医院网络安全运行的事件等各种破坏网络安

全运行的应急处置工作。

二、信息系统安全责任部门及应急分工

医院信息科为信息系统安全具体执行部门，负责信息系统安全建

设、维护工作；医务科、住院部、门诊部、药剂科、收费室等为信息

系统安全应急____配合部门。一旦网络出现安全问题，值班人员或发

现人应立即向安全负责人报告，迅速采取措施，并检查信息系统的日

志等资料，确定问题来源，采取适当措施，保证信息系统安全。若事

态严重，应立即向主管领导报告。

三、应急处理措施

(一)设备安全处理措施

关键设备损坏后，如不能自行修复的，立即更换备用设备，并向

科室负责人报告，并联系设备提供商进行维修。紧急情况下值班人员

经信息科主任授权直接获取，使用者不得随意更改____。

(二)网络服务器故障应急处理规程

1.发现问题，在及时处理的同时迅速向科室主任报告。故障排除

后，在技术讨论会上报告。

第1页共26页

2.遇到较大故障，信息科工作人员应迅速集合，____攻关。具体

分为____组：

故障检修组：集中系统管理员继续分析故障、查找原因、修复系

统；

技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获

得技术支持；

院内协调组。通知全院各科室故障情况，并到关键科室协助数据

保存。

3.各系统使用科室制定相应的系统故障数据保护措施，并建立数

据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单

分开存放。

(三)应急恢复工作规定

1.网络管理员按数据备份恢复要求进行系统恢复。

2.网络管理员由信息科主任指定专人负责恢复。当人员变动时应

有交接手续。

3.对每次的恢复细节应做好详细记录。

4.平时每月对全系统备份数据要进行模拟恢复一次，以检查数据

的可用性。

信息系统安全措施应急处理预案（二）

一、总则

(一)目的

为有效防范医院信息系统运行过程中产生的风险，预防和减少

____造成的危害和损失，建立和健全医院计算机信息系统____应急机

第2页共26页

制，提高计算机技术和医院业务应急处理和保障能力，确保患者在特

殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持

续、稳健运行。

(二)编写依据

根据国家信息安全相关要求和有关信息系统管理的法律、法规、

规章，并结合医院的实际，编制本预案。

(三)工作原则

统一领导、分级负责、严密____、协同作战、快速反应、保障有

力

(四)适用范围

适用于医院计算机网络及各类应用系统

二、____机构和职责

根据计算机信息系统应急管理的总体要求，成立医院计算机信息

系统应急保障领导小组(简称应急领导小组)，负责领导、____和协调

全院计算机信息系统____的应急保障工作。

1.领导小组成员。组长由院长担任。副组长由相关副院长担任。

成员由信息科、院办、医务科、等部门主要负责人组成。应急小组日

常工作由医院信息科承担，其他各相关部门积极配合。

2.领导小组职责：

(1)制定医院内部网络与信息安全应急处置预案。

(2)做好医院网络与信息安全应急工作。

(3)协调医院内部各相关部门之间的网络与信息安全应急工作，协

调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工

作。

第3页共26页

(4)____医院内部及外部的技术力量，做好应急处置工作。

三、医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度