医院网络安全攻击应急预案.docxVIP

医院网络安全攻击应急预案

一、总则

1.1编制目的

为规范医院网络安全攻击事件的应急处置流程，提升医院应对网络安全攻击的快速响应、协同处置与恢复重建能力，最大程度降低网络安全攻击对医院业务连续性、患者数据安全、医疗服务质量造成的损害，防范数据泄露、业务停滞、勒索加密等次生风险，保障医院核心业务系统稳定运行，维护患者、医院及公共利益，特编制本预案。

1.2适用范围

本预案适用于医院所有信息化资产遭受网络安全攻击时的应急处置工作，覆盖范围包括但不限于：医院基础网络设施（核心交换机、路由器、防火墙、入侵防御系统、无线接入设备等）、核心业务系统（HIS医院信息系统、LIS实验室信息系统、PACS影像归档与通信系统、EMR电子病历系统、移动护理系统、手术麻醉系统、收费结算系统、医保对接系统等）、数据存储设施（服务器、磁盘阵列、云存储节点、备份介质等）、终端设备（医生工作站、护士工作站、自助服务终端、移动查房设备、办公计算机、物联网医疗设备等）、对外服务平台（医院官方网站、互联网医院、微信公众号服务端口、预约挂号系统等）。

1.3事件分级

根据网络安全攻击的影响范围、危害程度、恢复难度，将医院网络安全攻击事件划分为四级：

特别重大网络安全攻击事件（Ⅰ级）：核心业务系统整体瘫痪超过4小时，或造成10万条以上患者敏感数据泄露，或勒索攻击索要赎金超过100万元且备份数据完全不可用，或导致医疗服