2026年医院网络安全舆情应对演练脚本.docxVIP

2026年医院网络安全舆情应对演练脚本

第一章演练背景与目标

1.1背景

2026年，医院业务全面云化，HIS、EMR、PACS、LIS、互联网医院、医保结算、科研大数据平台全部跑在混合云架构上。勒索软件、供应链投毒、深度伪造、AI钓鱼、暗网数据交易成为主流威胁。国家卫健委把“舆情失控”列为一级事故，与数据泄露同责。

1.2目标

①90分钟内完成“事件发现—分级—溯源—遏制—恢复—舆论引导”闭环；

②舆情热度峰值压制在“热搜50名之外”；

③患者到院率波动2%，医保结算不中断；

④演练后输出可落地的《舆情分级字典》《话术红线表》《渠道速达清单》。

第二章演练角色与责任矩阵

角色

院内职务

演练职责

备份角色

关键KPI

总指挥

书记

决策停网、停诊、报警、召开发布会

院长

30分钟内给出“停/不停”决策

舆情组长

党委办主任

统一口径、审批所有对外图文

院办主任

对外图文差错0起

技术组长

信息中心主任

溯源、隔离、取证、恢复

副主任

60分钟内给出溯源报告

医疗组长

医务部主任

调度应急诊疗、解释临床影响

副主任

门诊停诊率5%

法务

法规科长

判断披露义务、对接网安、市监

外聘律师

24小时内完成通报材料

渠道管理

宣传科副科长

微博、抖音、小红书、本地论坛30分钟级巡查

团委书记

负面帖删除/沉帖率80%

患者代表

社工部招募

模拟患者家属提问、直播、投诉12