医疗行业分布式拒绝服务攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

医疗行业分布式拒绝服务攻击应急预案

一、总则

1、适用范围

本预案适用于本单位各级医疗机构，包括但不限于综合医院、专科医院、社区卫生服务中心及远程医疗平台。涵盖信息系统遭受分布式拒绝服务攻击（DDoS）导致服务中断、数据泄露、系统瘫痪等突发事件。以某三甲医院为例，2021年某次DDoS攻击导致其核心挂号系统瘫痪超过4小时，接诊量下降约60%，可见此类事件对医疗服务的直接冲击。需重点关注电子病历系统（EMR）、预约挂号系统、支付平台等关键信息基础设施。

2、响应分级

根据攻击强度分为三级响应机制。

一级响应：攻击导致核心系统完全瘫痪，如数据库被清洗或流量超过带宽上限200%，影响超过50%科室。如某省级医院遭遇攻击时，其医学影像系统（PACS）每小时请求量突破设计极限300%，必须启动最高级别响应。

二级响应：关键系统响应缓慢或部分服务中断，如门诊系统延迟超过5分钟，但未造成数据永久性损坏。参考某社区医院案例，DDoS攻击使急诊系统CPU占用率飙升至85%，虽未崩溃但需紧急干预。

三级响应：非核心系统受影响，如官网访问受阻但电子病历正常。某次攻击仅使健康宣教平台流量激增至平时的5倍，可通过临时扩容解决。

分级原则以攻击持续时间（短时突发归为三级）、恢复难度（数据恢