医院网络安全事件应急预案.docxVIP

医院网络安全事件应急预案

一、总则

1.1编制目的与依据

医院信息系统一旦中断，影响的不只是办公效率，而是急诊分诊、手术排程、药品调配、检验结果回报等直接关乎患者生命的业务链条。本预案的目标是：在网络与信息系统发生安全事件时，将业务中断时间压缩到可承受范围（核心业务HIS恢复时间目标RTO≤2小时、数据恢复点目标RPO≤15分钟），并确保事件处置全过程可追溯、可问责。

编制依据包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全事件报告管理办法》（国家互联网信息办公室令，2023年发布）、《医疗卫生机构网络安全管理办法》（国家卫生健康委等三部门，2022年发布）以及GB/T20984《信息安全技术信息安全风险评估规范》、GB/T38667《信息技术大数据政务数据开放共享》相关安全要求。上述文件更新时，以最新版本为准，由信息科负责在文件发布后30个工作日内完成预案对应条款的修订评审。

1.2适用范围

本预案适用于本院所有网络与信息系统，包括但不限于：HIS（医院信息系统）、EMR（电子病历系统）、LIS（检验信息系统）、PACS（影像归档与传输系统）、OA办公系统、互联网医院平台、院内物联网设备（输液泵、监护仪等联网医疗设备）以及承载上述系统的机房、网络、服务器、终端。全院职工、第三方运维