乡镇卫生院信息系统安全应急预案

1、精选文档*卫生院信息系统平安应急预案 为防止因医院信息系统平安故障而影响全院正常医疗秩序，确保全院各系统、终端能够平安高效的运行，特制定本预案。一、组织机构 我院信息系统平安应急工作，由信息系统故障应急小组统一领导。成立网络与信息平安应急处理小组，负责信息平安日常事务处理、应急处理及平安通报等事务。组 长：*（院长）副组长：*（副院长）*（副院长）成 员：* *工作原则（一）明确责任、分级负责：依据“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实统计信息系统责任制和应急机制。（二）加强领导、分工合作：各科室应依据规定的职责和流程，实施统计信息系统的应急处理工作。（三）乐

2、观预防、准时预警：各科室应及早发觉平安大事，准时进行预警和信息通报；乐观做好应急处理预备，提高对平安大事的预防和应急处理力量。（四）协作协作、确保恢复：各科室要协同协作，确保在最短的时间内完成系统的恢复。三、应急措施（一）网络信息系统故障的应急处理流程1报告和简洁处理 网络设备、网络应用系统故障应由发觉人通知网管人员，网络管理员马上检查故障，进行初步故障定位。假如网络、应用系统消灭比较严峻的问题，对网络业务的正常运行造成较大的影响，需马上向有关领导报告。2故障推断与排解 对简洁故障，网络管理人员应快速排解故障，解决问题并记录。假如需要更换设备，应上报科室负责人，经批准后马上更换故障设备，尽快恢

3、复网络、应用系统运行。网管人员推断无法准时修理时，应马上通知相关的系统运行服务供应商，在最短的时间内支配修理或更换系统。3网络线路故障排解 如发觉属外部线路的问题，应与线路服务供应商联系，敦促对方尽快恢复故障线路。4启用备份线路、设备、系统（假如存在的话），快速恢复相关的应用。（二）黑客入侵的应急处理1.报告和简洁处理 发觉网络上有黑客攻击行为，任何人员都有义务向网管人员报告。网管人员马上启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、爱护现场，并上报有关领导。2处理和恢复使用 对于黑客攻击，由网络与信息平安应急处理小组负责查找入侵踪迹，分析入侵方式和缘由。由网络管理员依据对入侵大事

4、的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。网络管理员检查确定无平安隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。3应急响应 网络管理员应做好记录，爱护现场，进行日志收集等工作。假如能追查到攻击者的相关信息，可以对其发出警告，必要时可以实行进一步的行动，乃至实行法律手段。依据破坏程度，经有关领导同意后，上报公安部门。若系统已被黑客破坏，无法恢复，应将受黑客攻击的计算机上的重要数据备份到其他存储介质，确保计算机内重要的数据不丢失。假如数据无法恢复，经有关领导同意后，可与国家指定的部门联系，由他们来帮忙恢复，为保证数据信息平安，需在平安管理部

5、门作记录。（三）大规模病毒（含恶意软件）攻击的应急处理1报告和简洁处理 发觉网络上有大规模病毒攻击的行为，任何人员都有义务向网管人员报告。由网管人员组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、爱护现场，马上上报有关领导。2已知病毒的处理和恢复 使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。网络管理员确定没有病毒和平安漏洞后，再连接网络恢复使用。3未知病毒的处理和恢复 观看网管软件依据监视窗口的链路状态，由此推断感染病毒或恶意程序的客户端、服务器所科的楼层交换机。打开该交换机的端口流量分析窗口，依据流量推断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。依据端口状态功能，查看该感染病毒或恶意程序的工作站的IP地址。依据IP地址信息找到该工作站的具体位置，对该工作站进行病毒或恶意程序清除工作。依据对于未知病毒，应首先尝试手工杀毒处理，若系统已被病毒破坏，无法恢复，应将感染病毒的计算机上的硬盘加挂到其他机器上处理，将重要数据备份到其他存储介质，尽最大努力爱护、保留感染计算机内重要的数据，同时防止病毒感染其他计算机。