医院勒索病毒应急处置演练脚本.docx

医院勒索病毒应急处置演练脚本

一、演练基本信息

演练目的：验证《医院勒索病毒网络安全事件应急预案》可行性，检验各部门协同处置能力，明确应急处置全流程，提升全员网络安全防范意识，符合《关键信息基础设施安全保护条例》《卫生健康行业网络安全事件应急预案》要求，确保突发勒索病毒事件时核心医疗业务不中断、患者安全有保障。

演练时间：2024年6月15日9:15-16:30

演练场景设定：本次演练模拟早高峰门诊时段，Lockbit3.0勒索病毒通过钓鱼邮件入侵门诊收费终端，利用弱口令横向移动扩散，加密HIS前置服务器、LIS应用服务器核心业务数据，导致门诊挂号、收费、检验报告查询等核心业务中断，未发生