医院网络信息安全相关规章制度应急预案(上墙版面).pdfVIP

医院网络信息安全相关规章制度应急预

案(上墙版面)

一、应急组织体系及职责

（一）应急领导小组

组长由医院分管信息化工作的副院长担任，副组长

由信息中心主任、保卫科科长担任，成员包括医务科、

护理部、门诊部、药学部、财务科、院感科等部门负责

人及信息中心技术骨干。

职责：负责统筹网络信息安全事件应急处置全局工

作；批准启动或终止应急响应；协调医院各部门及外部

资源配合处置；审定事件处置方案及后期整改措施；向

医院党政领导班子及上级卫生健康行政部门报告事件进

展。

（二）技术保障组

由信息中心网络工程师、系统管理员、安全运维工

程师组成，设组长1名（信息中心副主任），副组长2

名（分别负责网络安全、系统安全）。

职责：负责网络攻击溯源分析、恶意代码清除、漏

洞修复、数据恢复、系统加固等技术操作；实时监测网

络流量、设备状态及业务系统运行情况；提供技术方案

供领导小组决策；撰写技术总结报告。

（三）业务保障组

由医务科、护理部、门诊部、药学部等业务部门指

定1名联络人组成，设组长1名（医务科副科长）。

职责：负责评估网络信息安全事件对医疗业务的