医院网络安全事件应急演练.docx

医院网络安全事件应急演练

本次严格遵循2024年国家卫生健康委印发的《医疗机构网络安全管理办法》《卫生健康行业网络安全事件应急预案》要求，以大型三级综合医院早高峰核心业务系统遭遇勒索病毒攻击为实战场景，覆盖预警监测、事件研判、分级上报、应急处置、业务保障、复盘改进全流程，参演单位包括医院信息科、医务部、门诊部、护理部、收费处、住院处、宣传科、保卫科、后勤保障部、第三方安全运维服务商、属地网信办、市卫健委信息中心、公安网安支队，共计参演人员72人。本次演练预设攻击场景为：2024年10月15日（周一）上午9:15，早高峰就诊时段，黑客通过钓鱼邮件植入LockBit3.0勒索病毒，病毒经横向渗透