医院网络攻击预案.docxVIP

医院网络攻击预案

一、总则

1.1编制目的

为有效应对医院信息系统遭受网络攻击的各类突发情况，最大程度降低攻击对医疗业务连续性、患者数据安全及医院正常运营的影响，规范应急处置流程，明确各部门权责，保障患者生命安全与医院合法权益，特制定本预案。

1.2适用范围

本预案适用于医院所有信息资产遭遇网络攻击事件的处置，包括但不限于勒索软件攻击、数据窃取/泄露、分布式拒绝服务（DDoS）攻击、恶意代码感染、非法入侵核心业务系统、网络钓鱼导致的权限泄露等场景，覆盖医院HIS（医院信息系统）、EMR（电子病历系统）、LIS（检验信息系统）、PACS（影像归档和通信系统）、收费系统、医保结算系统、互联网医院平台、内部办公系统及所有终端设备的攻击事件。

1.3处置原则

生命优先：应急处置全过程首先保障急诊、急救、手术、重症监护等关键医疗业务正常开展，优先保障涉生命安全的诊疗数据可及性。

快速响应：接报后15分钟内完成事件初判，30分钟内核心处置团队到位，最大限度缩短业务中断时长。

分级处置：根据事件影响范围、危害程度启动对应等级响应，避免过度处置或响应不足。

数据保密：处置全过程严格保护患者隐私、医疗数据及医院敏感信息，防止二次泄露。

闭环管理：事件处置完成后完成溯源、整改、复盘全流程，堵塞安全漏洞。

二、组织架构与权责划分

2.1应急指挥部

由院长任总指挥，分管信息化副院长、分管医疗业务副