医院网络安全应急预案及防护流程.docxVIP

医院网络安全应急预案及防护流程

一、总则

1.1编制目的

为有效应对医院各类网络安全突发事件，降低事件对医疗业务连续性、患者数据安全及医院正常运营的影响，保障诊疗秩序稳定、患者权益不受侵害，防范敏感数据泄露、业务系统瘫痪等重大风险，特制定本预案。

1.2适用范围

本预案适用于医院所有信息资产相关的网络安全事件处置，涵盖核心业务系统（HIS、EMR、LIS、PACS、医保结算系统、电子票据系统等）、终端设备（医生工作站、护士工作站、自助服务终端、医疗设备嵌入式终端等）、网络基础设施（核心交换机、路由器、防火墙、无线AP等）、数据资产（患者病历、医保信息、缴费记录、医院运营数据等）及第三方服务系统（远程会诊平台、供应链系统、互联网医院平台等）的安全事件预防、监测、处置与复盘。

1.3事件分级

按照事件影响范围、危害程度将网络安全事件分为三级：

一级（重大事件）：核心业务系统整体瘫痪超过4小时，或10万条以上患者敏感数据泄露，或出现省级以上监管部门通报的重大安全漏洞，或导致大面积诊疗活动停滞、引发群体性就医纠纷。

二级（较大事件）：单个核心业务系统瘫痪2-4小时，或1-10万条患者敏感数据泄露，或区域网络（如门诊、住院部网络）中断超过2小时，或影响医保结算、门诊挂号等重点业务正常开展。

三级（一般事件）：单个非核心系统瘫痪，或少量终端感染病毒，或不足1万条非敏感数据泄露，或局部网络