医院信息系统安全应急预案.pdfVIP

医院信息系统安全应急预案

一、总则

1.本应急预案适用于某一个或多个部门的信息系统因故障不

止常使用，甚至全院整个系统崩溃。例如火灾、停电等外界不可预

见的问题、受计算机病毒及黑客的攻击、引起系统故障甚至系统瘫痪、

关键设备（如服务器、交换机等）故障、检修、更新等引起的系统的

瘫痪、因软件故障引起的系统不正常的运行等均属于该范围。对于

某工作站局域性故障一般采用备用机器的办法，不启动应急预案。

2.应急预案制定原则：当系统出现故障时;尽快做出响应，

将损失降低到最小，保证我院各项工作顺利进行。

1）重点部门原则：重点部门、关键业务必须重点保护。制定应

急方案时，应合理安排人力资源、设备资源等。

2）重点设备原则：对一些牵涉面较大的设备（如主服务器、主

交换机、磁盘阵列等）必须得到重点保护，应该使用冗余备份。

3）风险优先原则：根据风险评估情况，对有可造成损失的系

统，优先制定应急方案，并在发生问题时优先启动、优先恢复。