医疗机构网络攻击应急处置脚本.docxVIP

医疗机构网络攻击应急处置脚本

一、总则与事件分级

精准的分级决定了响应的速度与资源的投入力度，是应急启动的扳机。本脚本依据《中华人民共和国网络安全法》《医疗卫生机构网络安全管理办法》及GB/T20984-2022《信息安全技术信息安全风险评估方法》编制，旨在为医疗机构提供一套可量化、可操作的应急处置标准流程。应急处置的核心目标是在RTO（恢复时间目标）和RPO（数据恢复点目标）约束下，优先保障生命支持类系统的运行，其次恢复核心业务数据，最后追查攻击源头。

1.1事件定级标准

根据业务影响范围、数据泄露程度及系统受损时长，将网络安全事件分为三级。判定标准必须量化，严禁凭感觉定级。

Ⅰ级事件（特别重大）

判定标准：HIS（医院信息系统）、EMR（电子病历）、PACS（影像归档系统）等核心业务系统完全瘫痪，且恢复时间预计超过4小时；或涉及患者敏感信息（身份证号、诊疗记录、基因数据）泄露数量超过10000条；或勒索病毒感染核心服务器导致全院业务中断。

启动权限：主管院长或应急指挥小组组长。

处置原则：最高优先级，全院资源统筹，必要时向公安机关及上级卫健委报告，启动灾难恢复（DR）预案。

Ⅱ级事件（重大）

判定标准：部分核心业务模块（如门诊挂号、药房发药）不可用，影响范围超过3个临床科室，且预计恢复时间超过2小时；或非核心业务系统（如官网、OA、公众号）被篡改造