医院网络攻击应急预案.docxVIP

医院网络攻击应急预案

1总则

1.1编制目的

为有效应对医院信息系统遭受网络攻击的突发事件，最大程度降低攻击对医疗服务秩序、患者数据安全、医院正常运营的影响，防范数据泄露、系统瘫痪、诊疗中断等次生风险，保障患者生命安全与合法权益，维护医院公共服务稳定性，特制定本预案。

1.2适用范围

本预案适用于医院所有信息资产遭受的网络攻击事件处置，包括但不限于勒索病毒攻击、分布式拒绝服务（DDoS）攻击、数据窃取、非法入侵、网页篡改、钓鱼邮件定向攻击、供应链攻击等场景，覆盖HIS（医院信息系统）、EMR（电子病历系统）、LIS（检验信息系统）、PACS（影像归档和通信系统）、收费系统、医保结算系统、患者自助服务系统、办公自动化系统等所有业务系统及配套网络、终端、服务器设备。

1.3工作原则

坚持“预防为主、快速响应、分级处置、最小影响、依法合规”的工作原则：优先保障急危重症患者救治业务连续性，优先保护敏感医疗数据与患者个人信息安全；明确各岗位职责边界，确保响应流程可落地、可追溯；处置过程严格符合《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规要求。

2应急组织架构与职责

2.1应急指挥部

由医院院长担任总指挥，分管信息、医疗、行政的副院长担任副总指挥，成员包括信息科、医务科、护理部、门诊部、财务科、医保科、宣传科、保卫科、后勤保障科、法务科负