医院网络病毒爆发应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

医院网络病毒爆发应急预案

一、总则

1、适用范围

本预案适用于医院内因网络病毒爆发引发信息系统瘫痪、患者数据泄露、医疗业务中断等紧急情况。涵盖医院信息系统、医疗设备联网、办公网络等所有数字化资产。当病毒感染超过10台终端或波及核心数据库时，启动应急响应。例如某三甲医院曾因勒索病毒攻击导致急诊系统停摆8小时，造成直接经济损失超500万元，此类事件需严格按本预案处置。

2、响应分级

根据病毒传播速度、受影响系统数量及业务中断程度，设定三级响应机制。

一级响应：病毒在2小时内扩散至全院网络，导致核心业务系统（如HIS、PACS）不可用，或出现大规模数据篡改。例如某次医疗机构遭遇WannaCry病毒时，因加密超过100TB医疗数据且无法恢复，必须启动最高级别响应，协调省级卫健委技术团队介入。

二级响应：病毒局限在1-2个科室网络，影响患者预约或挂号系统，但未波及存储系统。例如某院心内科因邮件attachments传播蠕虫病毒，仅导致该科室5台电脑感染，可由院内IT团队独立处理。

三级响应：单个终端感染，经隔离后未扩散。例如员工电脑误点钓鱼邮件，经杀毒软件清除后未造成链式传播，由科室管理员负责处置。分级原则是“早发现、早隔离、精准处置”，避免过度反应。

二、应急组织机