医院网络与信息安全应急预案

医院网络与信息安全应急预案医院网络与信息安全应急预案全文共4页，当前为第1医院网络与信息安全应急预案全文共4页，当前为第1页。医院网络与信息安全应急预案为确保网络正常使用，充分发挥网络在信息时代的作用，促进计生卫生信息化健康发展，根据国务院《互联网信息服务管理办法》、《中华人民共和国计算机信息系统安全保护条例》有关规定，结合我院实际，特制订本预案。一、目的提高应对网络与信息安全突发事件的能力，确保计算机信息系统的实体安全、运行安全和数据安全，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。二、适用范围本预案适用于可能导致或发生网络与信息安全突发事件时的应对处置工作。三、工作原则（一）统一指挥，协调配合。在网络安全和信息化领导小组的统一指挥、调配下，各应急力量快速就位，快速地开展网络与信息安全事故应急处置行动。督促相关部门遵照“统一领导、分级负责、各司其职、协调配合”的原则，开展应急工作。（二）快速行动，有序处置。发生网络与信息安全突发事件时，要按照处置优先、快速反应的机制，及时获取充分而医院网络与信息安全应急预案全文共4页，当前为第2页。准确的信息，跟踪研判，果断决策，充分利用现有网络与信息安全应急设施，整合内、外部的信息安全应急力量，充分依靠系统内外信息安全应急力量，形成信息安全应急工作合力。按照相医院网络与信息安全应急预案全文共4页，当前为第2页。四、应急响应程序（一）预警信息报告通过对网络与信息安全事故预警支持信息的分析和评估，认为构成预警的，应立即将预警支持信息的分析和评估结果作为预警信息，向网络安全和信息化领导小组报告。网络安全和信息化领导小组在获取网络与信息安全事故预警信息后，通过进一步分析和确认，认为构成预警的，应立即向院领导报告。（二） 预警信息发布网络安全和信息化领导小组负责网络与信息安全事故预警的发布和预警响应范围的确定。当确认构成预警的，在报告领导后应立即向有关科室发出预警信息。（三） 预警行动在网络与信息安全事故预警发布后，预警响应范围内的部门应配合网络安全和信息化领导小组针对可能发生的网络与信息安全事故，及时釆取有效的防范和应对措施，控制网络与信息安全事故风险，避免网络与信息安全事故发生。可以根据具体情况釆取以下措施：1、如在局域网内发现病毒、木马、黑客入侵的，应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑医院网络与信息安全应急预案全文共4页，当前为第3页。的连接，防止外串和互串。对内存及系统病毒、木马、蠕虫、恶意医院网络与信息安全应急预案全文共4页，当前为第3页。2、如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问，防止有害信息的扩散。3、安装必要的系统安全补丁，关闭不必要端口，检查是否存在系统后门；4、做好重要数据安全保障及备份工作；准备常用备品备件、实时监控系统资源情况；5、在确保安全问题解决后，方可恢复网络（网站）的使用。（四）预警调整与解除在网络与信息安全事故预警发布后，预警响应范围内的各级信息化管理部门，应对网络与信息安全事故风险进行持续监测，为预警响应行动、预警级别与范围调整和预警解除提供支持信息，并根据风险变化及时报告网络安全和信息化领导小组。网络安全和信息化领导小组在获取网络与信息安全事故预警级别与范围调整、预警解除信息后，经分析和确认，及时调整预警级别和预警响应范围，直至预警状态结束。五、保障1、加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络安全和信息化领导小组，明确工作职责，落实安全责任制；医院网络与信息安全应急预案全文共4页，当前为第4页。2、局内网络由专人统一管理维护，其他人不得私自拆修设医院网络与信息安全应急预案全文共4页，当前为第4页。3、加强安全教育，增强安全意识，树立网络与信息安全人人有责的观念。安全意识淡薄是造成网络安全事件的主要原因，要加强对干部职工网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来，引导健康