医院网络攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

医院网络攻击应急预案

一、总则

1适用范围

本预案适用于本院信息系统遭受网络攻击时，所引发的服务中断、数据泄露、系统瘫痪等突发事件的应急响应处置。覆盖范围包括但不限于核心业务系统、电子病历数据库、远程医疗平台、患者信息系统（HIS）、实验室信息系统（LIS）及影像归档和通信系统（PACS）等关键信息基础设施。以2021年某三甲医院因勒索软件攻击导致全国约20家分院信息系统瘫痪，日均接诊量下降60%以上，经济损失超千万元为参照，本预案旨在通过制度化流程管控，将网络攻击事件对医疗服务连续性的影响控制在3小时内完成初步评估，12小时内恢复核心系统80%以上功能的目标。

2响应分级

依据网络攻击事件的危害程度及控制能力，设定四级响应机制。Ⅰ级（特别重大）指攻击导致全院信息系统完全瘫痪，超过70%业务系统停摆超过12小时，或造成关键患者数据永久损毁，如遭遇高级持续性威胁（APT）攻击并窃取超过1000份患者隐私记录。响应原则为立即触发跨省协调机制，调用国家级网络应急中心资源。Ⅱ级（重大）指核心业务系统如HIS或PACS中断超过6小时，或勒索软件加密超过50%服务器，日均门诊量下降超过50%，参考某省级医院遭遇DDoS攻击导致PACS系统月度运维成本激增200万元案例，