信息机房遭遇网络攻击诊疗中断演练脚本.docx

信息机房遭遇网络攻击诊疗中断演练脚本

一、演练总体设计

1.1演练目的

本次演练旨在检验医院信息机房遭受网络攻击导致核心诊疗系统中断时，各相关部门能否在15分钟内完成应急响应启动、30分钟内切换至手工诊疗模式、2小时内完成攻击隔离与初步遏制、4小时内恢复核心诊疗系统可用性。通过全流程模拟，暴露应急预案中的盲点，验证RTO（恢复时间目标）与RPO（数据恢复点目标）是否满足《信息安全技术信息系统灾难恢复规范》GB/T20988-2007中对关键医疗系统的要求。

1.2演练范围与边界

维度

范围

边界说明

系统范围

HIS（医院信息系统）、LIS（检验信息系统）、PACS（影