医疗机构网络攻击应急处置工作方案(试行).docx

医疗机构网络攻击应急处置工作方案(试行)

为有效应对医疗机构面临的各类网络攻击事件，规范应急处置流程，最大限度降低攻击造成的医疗业务影响、数据安全风险和声誉损失，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《国家网络安全事件应急预案》《网络安全等级保护条例》等法律法规及政策文件要求，结合医疗机构工作实际，制定本试行工作方案。

一、适用范围

本方案适用于各级各类公立、非公立医疗机构，包括综合医院、专科医院、基层医疗卫生机构、门诊部、诊所等，适用场景涵盖勒索病毒攻击、数据泄露、DDoS/CC流量攻击、网页篡改、非法内网