医院勒索病毒攻击应急处置卡.docxVIP

医院勒索病毒攻击应急处置卡

版本号：V1.0

信息科（网络安全应急小组）

2026年11月6日

目录

TOC\h\o2-429063一、适用范围与编制依据 1

1338二、组织与职责 1

14091三、识别与首报 2

28811四、隔离与止损 3

22049五、取证与外部报告 3

12876六、系统恢复与数据还原 4

28025七、临床业务应急替代 5

10644八、事后复盘与加固 5

医院勒索病毒攻击应急处置卡 应急处置卡

PAGE1/SECTIONPAGES1

医院勒索病毒攻击应急处置卡

一、适用范围与编制依据

本处置卡适用于医院信息科及网络安全应急小组在发现勒索病毒攻击迹象后的第一时间处置，覆盖门诊、住院、检验、影像、药房、财务、办公等全部接入医院网络的终端与服务器。卡片按发现—隔离—恢复—复盘四个阶段组织，每个阶段同时标注信息科、临床科室、院领导与应急指挥组三类角色的动作，便于打印张贴在机房、值班室与各科室护士站。

编制依据为《医疗卫生机构网络安全管理办法》（国卫规划发〔2022〕29号）关于医疗卫生机构建立应急处置机制、通过完善应急预案与组织应急演练处理网络攻击等安全事件的要求，以及网络安全等级保护制度对第三级及以上网络业务连续性与容灾备份的规定。医院信息科应结合本院网络定级情况、HIS/LIS/P