医院网络攻击事件应急处置预案.docx

医院网络攻击事件应急处置预案

1编制目的与适用范围

1.1编制目的

为规范我院网络攻击事件应急处置工作，建立快速响应、高效协同的处置机制，最大程度降低网络攻击对医疗业务开展、患者信息安全造成的危害，保障医疗服务连续性，保护患者隐私权益，符合《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《网络安全事件报告管理办法》等法律法规要求，结合我院实际运行情况制定本预案。

1.2适用范围

本预案适用于我院范围内发生的各类网络攻击事件的应急处置，包括但不限于勒索病毒攻击、分布式拒绝服务（DDoS）攻击、数据窃取泄露攻击、网页篡改攻击、钓鱼攻击、零日漏洞利用