医院网络攻击事件应急预案.docxVIP

医院网络攻击事件应急预案

1总则

1.1编制目的

为有效应对网络攻击对医院信息系统造成的安全事件，规范应急处置流程，最大限度降低攻击造成的业务中断时长、数据泄露风险及社会负面影响，保障医疗服务连续性、患者信息安全及医院核心业务稳定运行，特制定本预案。

1.2适用范围

本预案适用于医院局域网络、核心业务系统（HIS、EMR、LIS、PACS、护理信息系统、手术麻醉系统、门诊/住院收费系统、医保结算系统等）、终端设备、数据存储系统、互联网对外服务平台（预约挂号、报告查询、互联网诊疗、官方公众号等）遭受的各类网络攻击事件，包括但不限于勒索病毒攻击、数据窃取、DDoS攻击、钓鱼邮件入侵、漏洞利用攻击、APT攻击等场景的应急处置。

1.3工作原则

预防优先：持续开展安全防护建设、日常监测与风险排查，从源头降低攻击发生概率。

分级响应：根据攻击影响范围、危害程度启动对应等级响应，避免资源浪费或响应不足。

快速处置：优先保障急诊、重症、手术、急救等核心医疗业务连续性，最小化对患者诊疗的影响。

科学溯源：规范开展攻击溯源与证据留存，为责任认定、漏洞整改及司法追责提供支撑。

统筹协同：多部门联动配合，明确分工、压实责任，确保处置流程顺畅高效。

依法合规：处置过程严格符合《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规要求，涉及患者信息泄露的需按规定履行