医院信息系统安全应急方案.docx

医院信息系统安全应急方案.docx医院信息系统安全应急方案
医院信息系统安全应急方案
1 / 6
医院信息系统安全应急方案
莀 xxx 信息系统安全应急方案
芀 为防备因医院信息系统安全故障而影响息系统安全应急方案
医院信息系统安全应急方案
6 / 6
医院信息系统安全应急方案
薀 网络设施、网络应用系统故障应由发现人通知信息科， 网络管理员立刻检查故障，进行初步故障定位。假如网络、应用系统出现比较严重的问题，对网络业务的正常运转造成较大的影响， 需立刻向有关领导报告。
莈 2．故障判断与清除
蚅 对简单故障，网络管理人员应快速清除故障，解决问题并记录。假如需要改换设施，应上报科室负责人，经赞同后立刻改换故障设施，赶快恢复网络、应用系统运转。信息科判断没法实时维修时，应立刻通知有关的系统运转服务供给商， 在最短的时间内安排维修或改换系统。
蝿 3．网络线路故障清除
螇 如发现属外面线路的问题， 应与线路服务供给商联系， 督促对方赶快恢复故障线路。
螆 4．启用备份线路、设施、系统（假如存在的话），快速恢复有关的应用。
医院信息系统安全应急方案
医院信息系统安全应急方案
5 / 6
医院信息系统安全应急方案
莄（二）黑客入侵的应急办理
衿 1. 报告和简单办理
膈 发现网络上有黑客攻击行为，任何人员都有义务向信息科报告。
信息科立刻启动应急响应， 切断受攻击计算机与网络的连结， 停止全部操作、保护现场，并上报有关领导。
薈 2．办理和恢复使用
膃 关于黑客攻击，由网络与信息安全应急办理小组负责查找入侵踪影，剖析入侵方式和原由。 由网络管理员依据对入侵事件的剖析，组织有关人员对内部网计算机整顿， 防备黑客用相同的手段再次入侵其余系统。网络管理员检查确立无安全隐患后， 才可将受攻击计算机从头连结网络，或启用备份计算机来恢复应用。
芃 3．应急响应
蕿 网络管理员应做好记录，保护现场，进行日记采集等工作。假如能追究到攻击者的有关信息， 能够对其发出警示， 必需时能够采纳进一步的行动，以致采纳法律手段。 依据损坏程度，经有关领导赞同后，上报公安部门。若系统已被黑客损坏，没法恢复，应将受黑客攻击的
医院信息系统安全应急方案
医院信息系统安全应急方案
6 / 6
医院信息系统安全应急方案
计算机上的重要数据备份到其余储存介质， 保证计算机内重要的数据不丢掉。假如数据没法恢复，经有关领导赞同后，可与国家指定的部门联系，由他们来辅助恢复，为保证数据信息安全，需在安全管理部门作记录。
羅（三）大规模病毒（含歹意软件）攻击的应急办理
膆 1．报告和简单办理
芃 发现网络上有大规模病毒攻击的行为