医院信息系统病毒攻击业务中断演练脚本.docxVIP

医院信息系统病毒攻击业务中断演练脚本

一、演练基本设定

明确的边界与规则是演练不影响真实诊疗、不引发患者恐慌的核心前提。

1.演练目的：验证勒索病毒等恶意攻击导致核心业务中断时的应急响应时效、跨科室协同效率、手工业务流程熟练度，确保真实事件发生时30分钟内完成非急救业务手工切换、90分钟内恢复核心系统运行，零医疗安全事故、零重大舆情。

2.演练时间：202X年X月X日14:30-16:30，选择周三下午门诊量平稳时段，避开周一就诊高峰、集中手术日及节假日前后；若演练当日突发公共卫生事件、批量伤员救治任务，演练自动顺延。

3.演练范围：纳入中断模拟的系统包括HIS（门诊挂号/收费、住院医嘱计费）、EMR（电子病历书写与查阅）、LIS（检验结果回传）、PACS（影像报告查阅）、门诊/住院药房管理系统；急诊绿色通道系统、ICU/手术室/血透室生命支持类设备系统、医保结算核心链路不纳入中断范围，全程保持正常运行。

4.参演组织架构及职责

■总指挥：分管信息化副院长，负责应急响应等级判定、启动/终止指令下达、跨部门资源调度

■执行指挥：信息科主任，负责现场技术处置、流程推进、进度上报

■信息应急组：信息科运维工程师2人、网络安全工程师1人、系统管理员1人，负责病毒排查、隔离、系统恢复

■临床业务组：医务科、护理部、门诊部牵头，覆盖所有门诊诊室、住院病区、医技科室、药房，负责手