计算机网络系统应急方案及措施

计算机网络系统应急方案及措施第一条事件分级根据危害和紧急程度，医院网络安全事件分为“四级/一般”、“三级/预警”、“二级/报警”、“一级/紧急”四级1）四级/一般（蓝色）下列情况之一为“四级/一般”级别安全事件：①发生未达到三级的一般安全事件；②个别工作电脑或服务器感染病毒、木马，未出现扩散或向外传播；③个别服务器或应用程序发现安全漏洞，未对医院信息系统正常运行造成影响；④入侵防御设备和防火墙等安全设备上阻挡并记录了普通的黑客攻击，未对医院信息系统正常运行造成影响；2）三级/预警（黄色）下列情况之一为“三级/预警”级别安全事件：①大量工作电脑感染病毒木马或内部局域网出现故障，影响医院信息系统正常工作；②医院信息系统出现30分钟以内的异常中断；③医院信息系统部分非重要应用和内容运行出现异常；3）二级/报警（橙色）下列情况之一为“二级/报警”级别安全事件：①工作电脑病毒大爆发或内部局域网长时间瘫痪，医院信息系统1小时以内无法运行；②医院信息系统30－60分钟的异常中断；③医院信息系统运行出现阻塞；④医院信息系统被挂马或注入恶意代码；⑤医院信息系统重要应用无法运行，导致信息系统紊乱等；⑥黑客入侵了某个服务器，破坏或泄漏了重要和敏感数据；4）一级/紧急（红色）下列情况之一为“一级/紧急”级别安全事件：①服务器组被恶意入侵、攻击，信息系统数据受到毁灭性损坏；医院信息系统完全中断，长达1小时以上；第二条分级响应和报告（1）“四级/一般”级别的网络安全事件由医院信息统计病案科自行处置。（2）“三级/预警”级别的网络安全事件由医院信息统计病案科以尽快解决为主，处理完毕后上报分管信息领导和办公室。（3）“二级/报警”级别的网络安全事件由医院信息统计病案科以尽量减少对外的不良影响为主，在处理的同时及时向院领导报告。（4）“一级/紧急”级别的网络安全事件，信息统计病案科人员按预案流程排查、解决故障，信息统计病案科负责人自己或指定专人马上向院领导报告故障的现象，并随时报告故障原因、处理进度等情况。如果是被黑客入侵攻击，首先切断网络，再按上述流程进行报告。第三条故障排查与措施1）初步排查预计时间：5-30分钟否否工作站无法运行信息系统PING192.168.16.3测试能否连接数据库检查网络线路是否有故障无法连接能连接测试服务器上客户端能否运行查看客户端配置文件无法连接能正常连接查看服务器应用服务运行是否正常否局域网内其它工作站能否正常运行能运行能正常4.信息系统客户端错误重启应用服务器不能运行重启应用服务器服务5．应用服务器系统故障能使用备用服务器是否正常不能运行7.主、备服务器故障备用服务器不正常6.应用服务器故障服务器正常1.网络线路故障重新安装信息系统客户端是异常3.服务出错正常正常不能运行2.配置文件出错2）进一步排查及解决措施1.应用服务器故障对应解决方法如下◆服务器硬件故障解决方法：启用备用服务器预计时间：15分钟◆服务器死机，可恢复解决方法：重启服务器，开启服务预计时间：5分钟◆服务终止，可恢复解决方法：开启服务预计时间：5分钟◆系统级故障，不可恢复解决方法：启用备用服务器预计时间：15分钟网络设备故障排查方法：不通1.电信光缆故障IP地址不通1.电信光缆故障IP地址通通服务器地址服务器地址不通不通2.交换机或线路故障连接指示灯灭查看汇聚交换机设备状态2.交换机或线路故障连接指示灯灭查看汇聚交换机设备状态正常正常不通不通3.光纤收发器、交换机故障工作站PING服务地址正常3.光纤收发器、交换机故障工作站PING服务地址正常4.路由器或电信设备故障医保工作站医保服务器地址不通4.路由器或电信设备故障医保工作站医保服务器地址不通对应解决方法如下：1）院区之间出现通讯故障，网络设备未正常工作解决办法：人工重启网络设备。预计时间：5分钟2）汇聚交换机或网线故障。解决办法：人工切换到备用设备预计时间：15分钟另：如主备设备均发生故障解决办法：暂时撤掉汇聚交换机，用普通交换机代替，再找供应商借调一个设备顶上，再进行维修或更换预计时间：20分钟（不包括借调设备的时间）3）光纤收发器、交换机故障解决办法：人工切换到备用设备预计时间：30分钟另：如主备设备均发生故障解决办法：找供应商借调一个设备顶上，再进行维修或更换预计时间：30分钟（不包括借调设备的时间）4）路由器或电信设备故障解决办法：人工切换到备用路由器设备，联系电信客户经理，即刻进行处理预计时间：60-120分钟5）服务器故障对应解决方法如下：因为目前有2台服务器同时工作，实行双机热备，单台服务器的故障不会影响到医院信息系统无法运行