网络攻击公共卫生事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击公共卫生事件应急预案

一、总则

1适用范围

本预案适用于本单位因网络攻击导致信息系统瘫痪、数据泄露、关键业务中断，进而引发公共卫生事件的风险防范与应急处置。网络攻击类型涵盖勒索软件加密、分布式拒绝服务攻击（DDoS）、恶意代码植入、钓鱼诈骗等，这些攻击若波及医疗信息系统、公共卫生监测网络或应急物资调配平台，将直接威胁到疫情防控、医疗救治和生命线安全。例如，2021年某地区医院遭受勒索软件攻击导致患者数据被窃，造成后续流调工作延误72小时，凸显了此类事件的社会危害性。

2响应分级

根据网络攻击造成的直接经济损失、系统瘫痪时长、人员感染风险及社会恐慌程度，应急响应分为三级。

1级（重大）：攻击导致全国性或跨省医疗信息系统完全瘫痪，或超过30%关键数据被篡改，且预计恢复时间超过72小时，伴随至少5个省份出现聚集性疫情苗头。例如，若国家疾控中心数据库遭持续攻击，每日新增病例报告延迟发布，则触发此级响应。

2级（较大）：攻击影响至少3个省份的公共卫生平台，导致区域内50%以上医疗机构预约系统中断，或区域性应急物资管理系统瘫痪，但未形成全国性连锁反应。

3级（一般）：攻击仅局限单省或单城市，影响低于20家医疗机构，且可在24小时内恢复核心业务，未对全国性疫情防控