医院信息系统安全应急方案.docx

医院信息系统安全应急方案.docx莀 xxx 信息系统安全应急预案
芀 为防止因医院信息系统安全故障而影响全院正常医疗秩序，确保全院各系统、终端能够安全高效的运行，特制定本预案。
螄一、组织机构
芅 我院信息系统安全应急工作，由信息系统故障应急小组统一领导。成立网络与信息安全应急处理小组，负责信息安全日常事务处理、应急处理及安全通报等事务。
蒀 组 长： X X （1380XXXXXXX）
莇 副组长： XXX（1380XXXXXXX）
蒆 成 员： XXXX（1872XXXXXX） X X （ 1387XXXXXX）
肄X X（152XXXXXXX） XXXX（158XXXXXX）
薀 XXX （135XXXXXXX） XX X(15XXXXXXX)
二、
三、螈 工作原则
膈（一）明确责任、分级负责：按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实统计信息系统责任制和应急机制。
袃（二）加强领导、分工合作：各单位应按照规定的职责和流程，实施统计信息系统的应急处理工作。
虿（三）积极预防、及时预警：各单位应及早发现安全事件，及时进
行预警和信息通报； 积极做好应急处理准备， 提高对安全事件的预防和应急处理能力。
腿（四）协作配合、确保恢复：各单位要协同配合，确保在最短的时间内完成系统的恢复。
蚆三、应急措施
薂（一）网络信息系统故障的应急处理流程
虿 1．报告和简单处理
薀 网络设备、网络应用系统故障应由发现人通知信息科， 网络管理员立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响， 需立即向有关领导报告。
莈 2．故障判断与排除
蚅 对简单故障，网络管理人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报科室负责人，经批准后马上更换故障设备，尽快恢复网络、应用系统运行。信息科判断无法及时修理时，应立即通知相关的系统运行服务提供商， 在最短的时间内安排修理或更换系统。
蝿 3．网络线路故障排除
螇 如发现属外部线路的问题， 应与线路服务提供商联系， 敦促对方尽快恢复故障线路。
螆 4．启用备份线路、设备、系统（如果存在的话），迅速恢复相关的应用。
莄（二）黑客入侵的应急处理
衿 1. 报告和简单处理
膈 发现网络上有黑客攻击行为，任何人员都有义务向信息科报告。
信息科立即启动应急响应， 切断受攻击计算机与网络的连接， 停止一切操作