信息系統(tǒng)安全措施應(yīng)急處理預(yù)案范文（八篇）

第40頁(yè)共40頁(yè)信息系統(tǒng)安?全措施應(yīng)急?處理預(yù)案范?文第一章?總則第一?條為提高應(yīng)?對(duì)信息系統(tǒng)?在運(yùn)行過(guò)程?中出現(xiàn)的各?種突發(fā)事件?的應(yīng)急處臵?能力，有效?預(yù)防和最大?程度地降低?信息系統(tǒng)各?類(lèi)突發(fā)事件?的危害和影?響，保障信?息系統(tǒng)安全?、穩(wěn)定運(yùn)行?，根據(jù)國(guó)家?《信息安全?事件分類(lèi)分?級(jí)指南》、?《信息技術(shù)?、安全技術(shù)?、信息安全?事件管理指?南》、《國(guó)?家突發(fā)公共?事件總體應(yīng)?急預(yù)案》及?有關(guān)法律、?法規(guī)的規(guī)定?，結(jié)合實(shí)際?，制定本處?理預(yù)案。?第二條本處?理預(yù)案所稱(chēng)?的信息系統(tǒng)?，由計(jì)算機(jī)?設(shè)備、網(wǎng)絡(luò)?設(shè)施、計(jì)算?機(jī)軟件、社?會(huì)保險(xiǎn)數(shù)據(jù)?等組成。?第三條信息?系統(tǒng)突發(fā)事?件分為網(wǎng)絡(luò)?攻擊事件、?信息破壞事?件、信息內(nèi)?容安全事件?、網(wǎng)絡(luò)故障?事件、軟件?系統(tǒng)故障事?件、災(zāi)難性?事情、其他?事件等八類(lèi)?事件。(?一)網(wǎng)絡(luò)攻?擊事件。通?過(guò)網(wǎng)絡(luò)或其?他技術(shù)手段?，利用信息?系統(tǒng)的配臵?缺陷、協(xié)議?缺陷、程序?缺陷或使用?暴力攻擊對(duì)?信息系統(tǒng)實(shí)?施攻擊，并?造成信息系?統(tǒng)異常或?qū)?信息系統(tǒng)當(dāng)?前運(yùn)行造成?潛在危害的?事件。(?二)信息破?壞事件。通?過(guò)網(wǎng)絡(luò)或其?他技術(shù)手段?，造成信息?系統(tǒng)中的數(shù)?據(jù)被篡改、?假冒、泄漏?等而導(dǎo)致的?事件。(?三)信息內(nèi)?容安全事件?。利用信息?網(wǎng)絡(luò)發(fā)布、?傳播危害國(guó)?家安全、社?會(huì)穩(wěn)定和公?共利益的不?良信息內(nèi)容?的事件。?(四)網(wǎng)絡(luò)?故障事件。?因電信、網(wǎng)?絡(luò)設(shè)備等原?因造成大部?分網(wǎng)絡(luò)線路?中斷，用戶?無(wú)法登錄信?息系統(tǒng)的事?件。(五?)服務(wù)器故?障事件。因?系統(tǒng)服務(wù)器?故障而導(dǎo)致?的信息系統(tǒng)?無(wú)法運(yùn)行的?事件。(?六)軟件故?障事件。因?系統(tǒng)軟件或?應(yīng)用軟件故?障而導(dǎo)致的?信息系統(tǒng)無(wú)?法運(yùn)行的事?件。(七?)災(zāi)害性事?件。因不可?抗力對(duì)信息?系統(tǒng)造成物?理破壞而導(dǎo)?致的事件。?(八)其?他突發(fā)事件?。不能歸為?以上七個(gè)基?本分類(lèi)，并?可能造成信?息系統(tǒng)異常?或?qū)π畔⑾?統(tǒng)當(dāng)前運(yùn)行?造成潛在危?害的事件。?第四條按?照造成信息?系統(tǒng)的中斷?運(yùn)行時(shí)間，?將信息系統(tǒng)?突發(fā)事件級(jí)?別劃分為一?般(iv級(jí)?)、較大(?iii級(jí))?、重大(i?i級(jí))、特?別重大(i?級(jí))。(?一)一般(?iv級(jí))：?信息系統(tǒng)發(fā)?生可能中斷?運(yùn)行___?_小時(shí)以?xún)?nèi)?的故障；?(二)較大?(iii級(jí)?)：信息系?統(tǒng)發(fā)生可能?中斷運(yùn)行_?___小時(shí)?以上、__?__小時(shí)以?內(nèi)的故障；?(三)重?大(ii級(jí)?)：信息系?統(tǒng)發(fā)生可能?中斷運(yùn)行_?___小時(shí)?以上、__?__小時(shí)以?內(nèi)的故障；?(四)特?別重大(i?級(jí))。信息?系統(tǒng)發(fā)生可?能中斷運(yùn)行?____小?時(shí)以上的故?障。第二?章組織機(jī)構(gòu)?和工作職責(zé)?2第五條?預(yù)防和處理?信息系統(tǒng)突?發(fā)事件工作?協(xié)調(diào)小組(?以下簡(jiǎn)稱(chēng)“?應(yīng)急小組”?)負(fù)責(zé)信息?系統(tǒng)應(yīng)急處?理工作，決?定信息系統(tǒng)?應(yīng)急處理工?作的重大事?項(xiàng)，組織實(shí)?施、業(yè)務(wù)協(xié)?調(diào)和發(fā)布信?息系統(tǒng)應(yīng)急?指令，發(fā)布?信息系統(tǒng)應(yīng)?急故障級(jí)別?、決策處理?方案。應(yīng)急?小組組長(zhǎng)由?分管信息技?術(shù)工作的領(lǐng)?導(dǎo)擔(dān)任，成?員為信息技?術(shù)科全體人?員。第三?章預(yù)防與預(yù)?警機(jī)制第?七條應(yīng)急小?組針對(duì)各種?可能發(fā)生的?信息系統(tǒng)突?發(fā)事件，建?立和完善預(yù)?測(cè)預(yù)警機(jī)制?。第八條?預(yù)警信息分?為外部預(yù)警?信息和內(nèi)部?預(yù)警信息兩?類(lèi)。外部預(yù)?警信息指信?息系統(tǒng)外突?發(fā)的可能需?要通信保障?、安全防范?，或可能對(duì)?信息系統(tǒng)產(chǎn)?生重大影響?的事件警報(bào)?。內(nèi)部預(yù)警?信息指信息?系統(tǒng)網(wǎng)內(nèi)的?事故征兆或?局部信息系?統(tǒng)突發(fā)事故?可能對(duì)其他?或整個(gè)網(wǎng)絡(luò)?造成重大影?響的事件警?報(bào)。第九?條應(yīng)急小組?要加強(qiáng)對(duì)信?息系統(tǒng)的日?常監(jiān)測(cè)工作?。監(jiān)測(cè)的內(nèi)?容主要包括?：(一)?局域網(wǎng)通訊?性能與流量?；(二)?網(wǎng)絡(luò)設(shè)備和?安全設(shè)備的?操作記錄、?網(wǎng)絡(luò)訪問(wèn)記?錄；(三?)服務(wù)器性?能、數(shù)據(jù)庫(kù)?性能、應(yīng)用?系統(tǒng)性能等?運(yùn)行狀態(tài)，?以及備份存?貯系統(tǒng)狀態(tài)?等；(四?)服務(wù)器操?作系統(tǒng)、數(shù)?據(jù)庫(kù)安全審?計(jì)記錄、業(yè)?務(wù)系統(tǒng)安全?審計(jì)記錄；?(五)計(jì)?算機(jī)漏洞公?告、網(wǎng)絡(luò)漏?洞掃描報(bào)告?；(六)?病毒公告、?防病毒系統(tǒng)?報(bào)告；(?七)其他可?能影響信息?系統(tǒng)的預(yù)警?內(nèi)容。第?十條應(yīng)急小?組獲得外部?重大預(yù)警信?息或通過(guò)監(jiān)?測(cè)獲得內(nèi)部?預(yù)警信息后?，應(yīng)對(duì)預(yù)警?信息加以分?析，按照早?發(fā)現(xiàn)、早報(bào)?告、早處臵?的原則，對(duì)?可能演變?yōu)?嚴(yán)重事件的?情況，部署?相應(yīng)的應(yīng)對(duì)?措施，通知?相關(guān)部門(mén)做?好預(yù)防和保?障應(yīng)急工作?的各項(xiàng)準(zhǔn)備?工作，并及?時(shí)報(bào)告所領(lǐng)?導(dǎo)。第四?章應(yīng)急響應(yīng)?程序第十?一條信息系?統(tǒng)使用單位?或人員發(fā)現(xiàn)?信息系統(tǒng)突?發(fā)事件后，?應(yīng)及時(shí)報(bào)告?應(yīng)急小組。?應(yīng)急小組及?時(shí)組織相關(guān)?人員查找故?障原因，在?短時(shí)間內(nèi)(?一般要在半?小時(shí)以?xún)?nèi))?依據(jù)故障情?形和修復(fù)時(shí)?間進(jìn)行初步?判別，確定?故障分類(lèi)級(jí)?別，較大(?iii級(jí))?及其以上的?突發(fā)事件應(yīng)?報(bào)告所領(lǐng)導(dǎo)?。第十二?條信息系統(tǒng)?突發(fā)事件發(fā)?生后，根據(jù)?突發(fā)事件嚴(yán)?重程度，由?所領(lǐng)導(dǎo)決定?并指定特定?小組或人員?及時(shí)向新聞?媒體發(fā)布相?關(guān)信息，所?指定的小組?或人員應(yīng)嚴(yán)?格按照所領(lǐng)?導(dǎo)規(guī)定及要?求對(duì)外發(fā)布?信息，其他?部門(mén)或個(gè)人?不得擅自接?受新聞媒體?采訪或?qū)ν?發(fā)布自己的?看法和意見(jiàn)?。第十三?條發(fā)生較大?(iii級(jí)?)及其以上?信息系統(tǒng)突?發(fā)事件時(shí)，?應(yīng)急小組除?向所領(lǐng)導(dǎo)報(bào)?告外，應(yīng)立?即通知各業(yè)?務(wù)部室。各?業(yè)務(wù)部室應(yīng)?在各業(yè)務(wù)大?廳張貼告示?牌，同時(shí)做?好服務(wù)對(duì)象?的解釋和疏?導(dǎo)工作，并?盡可能通過(guò)?電話、網(wǎng)絡(luò)?、短信等方?式通知參保?單位經(jīng)辦人?員。第十?四條根據(jù)不?同的事件以?及事件的級(jí)?別，采取相?應(yīng)措施進(jìn)?4行應(yīng)急處?理。突發(fā)事?件處理過(guò)程?中，可以根?據(jù)需要調(diào)整?故障級(jí)別。?(一)網(wǎng)?絡(luò)攻擊事件?應(yīng)急預(yù)案：?1.當(dāng)發(fā)?現(xiàn)網(wǎng)絡(luò)被非?法入侵、網(wǎng)?頁(yè)內(nèi)容被篡?改，應(yīng)用服?務(wù)器的數(shù)據(jù)?被非法拷貝?、修改、刪?除，或有黑?客正在進(jìn)行?攻擊等現(xiàn)象?時(shí)，使用者?或管理者應(yīng)?斷開(kāi)網(wǎng)絡(luò)，?并立即報(bào)告?應(yīng)急小組。?2.應(yīng)急?小組立即關(guān)?閉相關(guān)服務(wù)?器，封鎖或?刪除被攻破?的登陸帳號(hào)?，阻斷可疑?用戶進(jìn)入網(wǎng)?絡(luò)的通道，?并及時(shí)清理?系統(tǒng)、恢復(fù)?數(shù)據(jù)和程序?，盡快將系?統(tǒng)和網(wǎng)絡(luò)恢?復(fù)正常。?(二)信息?破壞事件應(yīng)?急預(yù)案：?1.當(dāng)發(fā)現(xiàn)?信息被篡改?、假冒、泄?漏等事件時(shí)?，信息系統(tǒng)?使用單位或?個(gè)人應(yīng)立即?通知應(yīng)急小?組。2.?如被篡改或?被假冒的數(shù)?據(jù)正在征繳?或發(fā)放過(guò)程?中，應(yīng)急小?組應(yīng)立即通?知代收代發(fā)?機(jī)構(gòu)中止征?繳或發(fā)放工?作。3.?應(yīng)急小組通?過(guò)跟蹤應(yīng)用?程序、查看?數(shù)據(jù)庫(kù)安全?審計(jì)記錄和?業(yè)務(wù)系統(tǒng)安?全審計(jì)記錄?查找信息被?破壞的原因?和相關(guān)責(zé)任?人。4.?應(yīng)急小組提?出修正錯(cuò)誤?方案和措施?，通知各業(yè)?務(wù)部室進(jìn)行?處理。(?三)信息內(nèi)?容安全事件?應(yīng)急預(yù)案：?1.當(dāng)發(fā)?現(xiàn)不良信息?或網(wǎng)絡(luò)病毒?時(shí)，系統(tǒng)使?用人員立即?斷開(kāi)網(wǎng)線，?終止不良信?息或網(wǎng)絡(luò)病?毒傳播，并?報(bào)告應(yīng)急小?組。2.?應(yīng)急小組根?據(jù)情況通告?局域網(wǎng)內(nèi)所?有計(jì)算機(jī)用?戶，隔離網(wǎng)?絡(luò)，指導(dǎo)各?計(jì)算機(jī)操作?人員進(jìn)行殺?毒處理、清?除不良信息?，直至網(wǎng)絡(luò)?處于安全狀?態(tài)。(四?)網(wǎng)絡(luò)故障?事件應(yīng)急預(yù)?案：1.?發(fā)生網(wǎng)絡(luò)故?障事件后，?系統(tǒng)使用人?員應(yīng)及時(shí)報(bào)?告應(yīng)急小組?。2.應(yīng)?急小組及時(shí)?查清網(wǎng)絡(luò)故?障位臵和原?因，并予以?解決。3?.不能確定?故障的解決?時(shí)間或解決?故障的期限?并屬較大(?iii級(jí))?及其以上的?，應(yīng)急小組?應(yīng)報(bào)告所領(lǐng)?導(dǎo)。(五?)服務(wù)器故?障應(yīng)急預(yù)案?：1.服?務(wù)器故障后?，應(yīng)急小組?確定故障設(shè)?備及故障原?因，并通知?相關(guān)廠商。?2.根據(jù)?服務(wù)器修復(fù)?和恢復(fù)系統(tǒng)?所需時(shí)間，?由所領(lǐng)導(dǎo)決?定是否啟用?備份設(shè)備。?3.如啟?用備份設(shè)備?，在服務(wù)器?故障排除后?，應(yīng)急小組?在確保不影?響正常業(yè)務(wù)?工作的前提?下，利用網(wǎng)?絡(luò)空閑時(shí)期?替換備用設(shè)?備。如不啟?用備份設(shè)備?，應(yīng)急小組?應(yīng)積極配合?相關(guān)廠商解?決服務(wù)器故?障事件。?(六)軟件?故障事件應(yīng)?急預(yù)案：?1.發(fā)生計(jì)?算機(jī)軟件系?統(tǒng)故障后，?系統(tǒng)使用人?員應(yīng)立即保?存數(shù)據(jù)，停?止該計(jì)算機(jī)?的業(yè)務(wù)操作?，并將情況?報(bào)告應(yīng)急小?組，不得擅?自進(jìn)行處理?。2.應(yīng)?急小組應(yīng)立?刻派出技術(shù)?人員進(jìn)行處?理，必要情?況下，通知?各業(yè)務(wù)部室?停止業(yè)務(wù)操?作和對(duì)系統(tǒng)?數(shù)據(jù)進(jìn)行備?份。3.?應(yīng)急小組組?織有關(guān)人員?在保持原始?數(shù)據(jù)安全的?情況下，對(duì)?計(jì)算機(jī)系統(tǒng)?進(jìn)行修復(fù)；?修復(fù)系統(tǒng)成?功后，利用?備份數(shù)據(jù)恢?復(fù)丟失的數(shù)?據(jù)。(七?)災(zāi)害性事?件應(yīng)急預(yù)案?：1.一?旦發(fā)生災(zāi)害?性事件，應(yīng)?急小組每一?位成員都應(yīng)?有責(zé)任在第?一時(shí)間進(jìn)入?機(jī)房搶救服?務(wù)器及存儲(chǔ)?設(shè)備。2?.應(yīng)急小組?對(duì)服務(wù)器及?存儲(chǔ)設(shè)備的?損壞程序進(jìn)?行評(píng)估。如?服務(wù)器損壞?或存儲(chǔ)設(shè)備?損壞無(wú)法使?用，立即聯(lián)?系相關(guān)廠商?，進(jìn)入維保?服務(wù)程序。?3.根據(jù)?服務(wù)器或存?儲(chǔ)設(shè)備修復(fù)?和恢復(fù)系統(tǒng)?所需時(shí)間，?由所領(lǐng)導(dǎo)小?組決定是否?啟用備份設(shè)?備。(八?)其他突發(fā)?事件應(yīng)急預(yù)?案。應(yīng)急小?組立刻派出?技術(shù)人員進(jìn)?入現(xiàn)場(chǎng)，制?定相應(yīng)措施?，根據(jù)實(shí)際?情況靈活處?理，并按要?求報(bào)告所領(lǐng)?導(dǎo)小組。?第五章后期?處置第十?五條故障排?除后，應(yīng)急?小組向各部?室發(fā)出故障?解除、系統(tǒng)?恢復(fù)正常運(yùn)?行通知。?第十六條系?統(tǒng)恢復(fù)運(yùn)行?后，相關(guān)操?作人員盡快?通知參保單?位和個(gè)人辦?理社會(huì)保險(xiǎn)?業(yè)務(wù)事項(xiàng)，?并對(duì)故障發(fā)?生前所進(jìn)行?過(guò)的業(yè)務(wù)操?作進(jìn)行檢查?，核對(duì)業(yè)務(wù)?數(shù)據(jù)是否正?確或有無(wú)丟?失，不正確?或有丟失的?應(yīng)馬上更正?或補(bǔ)錄，確?保數(shù)據(jù)的正?確和完整。?對(duì)在故障期?間采用手工?受理的事項(xiàng)?，應(yīng)及時(shí)在?系統(tǒng)中補(bǔ)充?完善。第?十七條所領(lǐng)?導(dǎo)組織有關(guān)?人員及有關(guān)?技術(shù)專(zhuān)家組?成事件調(diào)查?組，對(duì)事件?發(fā)生原因、?性質(zhì)、影響?、后果、責(zé)?任及應(yīng)急處?臵能力、恢?復(fù)重建等問(wèn)?題進(jìn)行全面?調(diào)查評(píng)估，?總結(jié)經(jīng)驗(yàn)教?訓(xùn)，完善信?息系統(tǒng)7?應(yīng)急處理預(yù)?案，整改信?息系統(tǒng)存在?的隱患。?第十八條所?領(lǐng)導(dǎo)對(duì)在信?息系統(tǒng)應(yīng)急?事件處臵中?做出突出貢?獻(xiàn)的集體和?個(gè)人，提出?表彰獎(jiǎng)勵(lì)建?議；對(duì)玩忽?職守，造成?不良影響或?嚴(yán)重后果的?，按有關(guān)規(guī)?定提出處理?意見(jiàn)，并依?法依規(guī)提出?處理意見(jiàn)建?議，并追究?其責(zé)任。?第六章應(yīng)急?保障第十?九條信息技?術(shù)科應(yīng)做好?系統(tǒng)數(shù)據(jù)的?備份工作，?保證重要數(shù)?據(jù)在受到破?壞后可緊急?恢復(fù)。預(yù)留?一定數(shù)量的?網(wǎng)絡(luò)硬件設(shè)?備和服務(wù)器?，用于預(yù)防?或應(yīng)對(duì)信息?系統(tǒng)突發(fā)事?件。第二?十條選擇熟?悉信息系統(tǒng)?軟硬件的專(zhuān)?業(yè)公司作為?信息系統(tǒng)應(yīng)?急處理的社?會(huì)應(yīng)急支援?單位，提供?技術(shù)支持和?服務(wù)。信息?系統(tǒng)服務(wù)器?以及存儲(chǔ)設(shè)?備要與專(zhuān)業(yè)?廠商簽定維?保協(xié)議，明?確備用設(shè)備?的供應(yīng)時(shí)間?。第二十?一條強(qiáng)化信?息安全宣傳?教育，提高?信息安全防?御意識(shí)。每?年至少組織?開(kāi)展一次全?局范圍內(nèi)的?信息網(wǎng)絡(luò)安?全教育，提?高全局職工?信息安全防?范意識(shí)和能?力。第七?章附則第?二十三條本?預(yù)案自公布?之日起執(zhí)行?。信息系?統(tǒng)安全措施?應(yīng)急處理預(yù)?案范文（二?）一、總?則(一)?目的為有?效防范醫(yī)院?信息系統(tǒng)運(yùn)?行過(guò)程中產(chǎn)?生的風(fēng)險(xiǎn)，?預(yù)防和減少?____造?成的危害和?損失，建立?和健全醫(yī)院?計(jì)算機(jī)信息?系統(tǒng)___?_應(yīng)急機(jī)制?，提高計(jì)算?機(jī)技術(shù)和醫(yī)?院業(yè)務(wù)應(yīng)急?處理和保障?能力，確保?患者在特殊?情況下能夠?得到及時(shí)、?有效地治療?，確保計(jì)算?機(jī)信息系統(tǒng)?安全、持續(xù)?、穩(wěn)健運(yùn)行?。(二)?編寫(xiě)依據(jù)?根據(jù)國(guó)家信?息安全相關(guān)?要求和有關(guān)?信息系統(tǒng)管?理的法律、?法規(guī)、規(guī)章?，并結(jié)合醫(yī)?院的實(shí)際，?編制本預(yù)案?。(三)?工作原則?統(tǒng)一領(lǐng)導(dǎo)、?分級(jí)負(fù)責(zé)、?嚴(yán)密___?_、協(xié)同作?戰(zhàn)、快速反?應(yīng)、保障有?力(四)?適用范圍?適用于醫(yī)院?計(jì)算機(jī)網(wǎng)絡(luò)?及各類(lèi)應(yīng)用?系統(tǒng)二、?____機(jī)?構(gòu)和職責(zé)?根據(jù)計(jì)算機(jī)?信息系統(tǒng)應(yīng)?急管理的總?體要求，成?立醫(yī)院計(jì)算?機(jī)信息系統(tǒng)?應(yīng)急保障領(lǐng)?導(dǎo)小組(簡(jiǎn)?稱(chēng)應(yīng)急領(lǐng)導(dǎo)?小組)，負(fù)?責(zé)領(lǐng)導(dǎo)、_?___和協(xié)?調(diào)全院計(jì)算?機(jī)信息系統(tǒng)?____的?應(yīng)急保障工?作。1.?領(lǐng)導(dǎo)小組成?員。組長(zhǎng)由?院長(zhǎng)擔(dān)任。?副組長(zhǎng)由相?關(guān)副院長(zhǎng)擔(dān)?任。成員由?信息科、院?辦、醫(yī)務(wù)科?、等部門(mén)主?要負(fù)責(zé)人組?成。應(yīng)急小?組日常工作?由醫(yī)院信息?科承擔(dān)，其?他各相關(guān)部?門(mén)積極配合?。2.領(lǐng)?導(dǎo)小組職責(zé)?：(1)?制定醫(yī)院內(nèi)?部網(wǎng)絡(luò)與信?息安全應(yīng)急?處置預(yù)案。?(2)做?好醫(yī)院網(wǎng)絡(luò)?與信息安全?應(yīng)急工作。?(3)協(xié)?調(diào)醫(yī)院內(nèi)部?各相關(guān)部門(mén)?之間的網(wǎng)絡(luò)?與信息安全?應(yīng)急工作，?協(xié)調(diào)與軟件?、硬件供應(yīng)?商、線路運(yùn)?營(yíng)商之間的?網(wǎng)絡(luò)與信息?安全應(yīng)急工?作。(4?)____?醫(yī)院內(nèi)部及?外部的技術(shù)?力量，做好?應(yīng)急處置工?作。三、?醫(yī)院信息系?統(tǒng)出現(xiàn)故障?報(bào)告程序?當(dāng)各工作站?發(fā)現(xiàn)計(jì)算機(jī)?訪問(wèn)數(shù)據(jù)庫(kù)?速度遲緩、?不能進(jìn)入相?應(yīng)程序、不?能保存數(shù)據(jù)?、不能訪問(wèn)?網(wǎng)絡(luò)、應(yīng)用?程序非連續(xù)?性工作時(shí)，?要立即向信?息科報(bào)告。?信息科工作?人員對(duì)各工?作站提出的?問(wèn)題必須高?度重視，做?好記錄，經(jīng)?核實(shí)后及時(shí)?給各工作站?反饋故障信?息，同時(shí)召?集有關(guān)人員?及時(shí)進(jìn)行分?析，如果故?障原因明確?，可以立刻?恢復(fù)的，應(yīng)?盡快恢復(fù)工?作；如故障?原因不明、?情況嚴(yán)重、?不能在短期?內(nèi)排除的，?應(yīng)立即報(bào)告?應(yīng)急領(lǐng)導(dǎo)小?組，在網(wǎng)絡(luò)?不能運(yùn)轉(zhuǎn)的?情況下由應(yīng)?急領(lǐng)導(dǎo)小組?協(xié)調(diào)全院各?部門(mén)工作，?以保障全院?醫(yī)療工作的?正常運(yùn)轉(zhuǎn)。?四、醫(yī)院?信息系統(tǒng)故?障分級(jí)根?據(jù)故障發(fā)生?的原因和性?質(zhì)不同分為?三類(lèi)和其它?故障：一?類(lèi)故障。由?于服務(wù)器不?能正常工作?、光纖損壞?、主服務(wù)器?數(shù)據(jù)丟失、?備份硬盤(pán)損?壞、服務(wù)器?工作不穩(wěn)定?、局部網(wǎng)絡(luò)?不通、價(jià)表?目錄被人刪?除或修改、?重點(diǎn)終端故?障、規(guī)律性?的整體、局?部軟件和硬?件發(fā)生故障?等造成的網(wǎng)?絡(luò)癱瘓。?二類(lèi)故障。?由于單一終?端軟、硬件?故障，單一?病人信息丟?失、偶然性?的數(shù)據(jù)處理?錯(cuò)誤、某些?科室違反工?作流程引起?系統(tǒng)故障。?三類(lèi)故障?：由于各終?端操作不熟?練或使用不?當(dāng)造成的錯(cuò)?誤。其它故?障：由于醫(yī)?保線路、醫(yī)?保端引起的?醫(yī)保系統(tǒng)故?障針對(duì)上述?故障分類(lèi)等?級(jí)，處理原?則如下：?一類(lèi)故障—?由信息科主?任上報(bào)院應(yīng)?急小組領(lǐng)導(dǎo)?，由醫(yī)院應(yīng)?急領(lǐng)導(dǎo)小組?____協(xié)?調(diào)恢復(fù)工作?。二類(lèi)故?障—由系統(tǒng)?管理人員上?報(bào)信息科主?任，由信息?科集中解決?。三類(lèi)故障?—由系統(tǒng)管?理員單獨(dú)解?決，并詳細(xì)?登記維護(hù)情?況。其它故?障—由財(cái)務(wù)?科、醫(yī)保辦?、門(mén)診辦公?室按醫(yī)保相?關(guān)規(guī)定協(xié)調(diào)?解決。五?、發(fā)生網(wǎng)絡(luò)?整體故障時(shí)?的首要工作?1、當(dāng)信?息科一旦確?定為網(wǎng)絡(luò)整?體故障時(shí)，?首先是立刻?報(bào)告應(yīng)急小?組領(lǐng)導(dǎo)，同?時(shí)____?恢復(fù)工作，?并充分考慮?到特殊情況?如節(jié)假日、?病員流量大?、人員外出?及醫(yī)院有重?大活動(dòng)等對(duì)?故障恢復(fù)帶?來(lái)的時(shí)間影?響。2、?當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)?整體故障時(shí)?，各部門(mén)根?據(jù)故障恢復(fù)?時(shí)間的程度?將轉(zhuǎn)入手工?操作，具體?時(shí)限明確如?下(如病人?或病情需要?可隨時(shí)轉(zhuǎn)入?手工操作)?：(1)?____分?鐘內(nèi)不能恢?復(fù)—門(mén)診掛?號(hào)、住院登?記、門(mén)診醫(yī)?生、藥房等?部門(mén)轉(zhuǎn)入手?工操作。?(2)__?__小時(shí)內(nèi)?不能恢復(fù)—?住院醫(yī)生工?作站、護(hù)士?工作站、手?術(shù)室、醫(yī)技?檢查轉(zhuǎn)入手?工操作。?(3)__?__小時(shí)以?上不能恢復(fù)?—全院各種?業(yè)務(wù)轉(zhuǎn)入手?工操作。?六、應(yīng)急數(shù)?據(jù)恢復(fù)工作?規(guī)定1、?當(dāng)服務(wù)器確?認(rèn)出現(xiàn)故障?時(shí)，由網(wǎng)絡(luò)?管理員按《?數(shù)據(jù)備份恢?復(fù)方案》進(jìn)?行系統(tǒng)恢復(fù)?。2、網(wǎng)?絡(luò)管理員由?信息科主任?指定專(zhuān)人負(fù)?責(zé)恢復(fù)。當(dāng)?人員變動(dòng)時(shí)?應(yīng)有交接手?續(xù)。3、?當(dāng)網(wǎng)絡(luò)線路?不通時(shí)，網(wǎng)?絡(luò)管理員應(yīng)?立即到場(chǎng)進(jìn)?行維護(hù)，當(dāng)?光纖損壞時(shí)?應(yīng)立即使用?備用光纖進(jìn)?行恢復(fù)，交?換機(jī)出現(xiàn)故?障時(shí)，應(yīng)使?用備用交換?機(jī)。4、?對(duì)每次的恢?復(fù)細(xì)節(jié)應(yīng)做?好詳細(xì)記錄?。5、平?時(shí)應(yīng)定期對(duì)?全系統(tǒng)備份?數(shù)據(jù)要進(jìn)行?模擬恢復(fù)一?次，以檢查?數(shù)據(jù)的可用?性。七、?網(wǎng)絡(luò)服務(wù)器?故障應(yīng)急處?理規(guī)程網(wǎng)?絡(luò)服務(wù)器故?障是因硬件?或軟件原因?致使醫(yī)院信?息管理系統(tǒng)?運(yùn)行停止，?一旦發(fā)生故?障，按下列?規(guī)程處理。?1、信息?科應(yīng)設(shè)專(zhuān)人?管理，監(jiān)控?網(wǎng)絡(luò)運(yùn)行。?發(fā)現(xiàn)問(wèn)題，?在及時(shí)處理?的同時(shí)迅速?向科室領(lǐng)導(dǎo)?匯報(bào)。故障?排除后，應(yīng)?完成故障報(bào)?告，在技術(shù)?討論會(huì)上匯?報(bào)。2、?遇到較大故?障，信息科?工作人員應(yīng)?迅速集合，?____攻?關(guān)。具體分?為_(kāi)___?個(gè)組做以下?工作：(?1)故障檢?修組：集中?系統(tǒng)管理員?繼續(xù)分析故?障、查找原?因、修復(fù)系?統(tǒng)。(2?)技術(shù)聯(lián)絡(luò)?組。迅速與?軟、硬件供?應(yīng)商取得聯(lián)?系，采取有?效手段獲得?技術(shù)支持。?(3)院?內(nèi)協(xié)調(diào)組。?通知全院各?科室故障情?況，并到關(guān)?鍵科室協(xié)助?數(shù)據(jù)保存。?3、全院?各系統(tǒng)使用?科室制定相?應(yīng)的系統(tǒng)故?障數(shù)據(jù)保護(hù)?措施，并建?立數(shù)據(jù)搶錄?小組，發(fā)現(xiàn)?停機(jī)，應(yīng)保?存斷點(diǎn)，保?護(hù)原始數(shù)據(jù)?，斷點(diǎn)前后?表單分開(kāi)存?放。4、?在停機(jī)期間?，相關(guān)科室?應(yīng)____?數(shù)據(jù)搶錄小?組在崗待命?，一旦系統(tǒng)?恢復(fù)，當(dāng)日?應(yīng)立即完成?對(duì)重要數(shù)據(jù)?的錄入，第?二天完成全?部數(shù)據(jù)補(bǔ)錄?。5、故?障排除后，?信息科工作?技術(shù)組應(yīng)按?制定方案分?片包干，協(xié)?助重要科室?進(jìn)行數(shù)據(jù)補(bǔ)?錄工作。?6、故障排?除后___?_天內(nèi)，信?息科應(yīng)__?__技術(shù)研?討會(huì)，分析?故障原因，?制定預(yù)防措?施，完成故?障排除報(bào)告?院領(lǐng)導(dǎo)八?、應(yīng)急保障?(一)平?時(shí)網(wǎng)絡(luò)與信?息安全的防?護(hù)1、_?___管理?措施。應(yīng)急?____機(jī)?構(gòu)要進(jìn)行層?層把關(guān)，層?層落實(shí)，對(duì)?____機(jī)?構(gòu)中的人員?及____?，要做到及?時(shí)更新，并?進(jìn)行定期的?安全知識(shí)培?訓(xùn)。2、?技術(shù)保障。?一方面進(jìn)行?網(wǎng)絡(luò)設(shè)備的?安全加固，?例如增加防?火墻、入侵?監(jiān)測(cè)設(shè)備等?，對(duì)已知的?系統(tǒng)漏洞及?時(shí)____?補(bǔ)丁程序，?另一方面要?進(jìn)行技術(shù)儲(chǔ)?備，對(duì)內(nèi)部?進(jìn)行人員定?期培訓(xùn)，同?時(shí)采取通過(guò)?向?qū)I(yè)網(wǎng)絡(luò)?安全公司購(gòu)?買(mǎi)安全服務(wù)?的方式，加?強(qiáng)處理緊急?情況的能力?和效率。?3、在網(wǎng)絡(luò)?工程建設(shè)和?規(guī)劃方面，?要切實(shí)加強(qiáng)?網(wǎng)絡(luò)安全方?面考慮，設(shè)?計(jì)時(shí)要考慮?設(shè)備的冗余?備份，信息?存儲(chǔ)的異地?備份等。?信息系統(tǒng)安?全措施應(yīng)急?處理預(yù)案范?文（三）?應(yīng)急小組要?定期進(jìn)行應(yīng)?急預(yù)案的演?練，增強(qiáng)應(yīng)?急響應(yīng)的能?力和意識(shí)。?尚志市中?醫(yī)醫(yī)院信息?系統(tǒng)安全措?施和應(yīng)急處?理預(yù)案一?、信息化系?統(tǒng)安全建設(shè)?目標(biāo)如下：?嚴(yán)格按照?國(guó)家信息安?全等級(jí)保護(hù)?制度，實(shí)行?信息系統(tǒng)操?作權(quán)限分級(jí)?管理，保障?網(wǎng)絡(luò)信息安?全，保護(hù)患?者隱私。推?動(dòng)系統(tǒng)運(yùn)行?維護(hù)的規(guī)范?化管理，落?實(shí)____?響應(yīng)機(jī)制，?保證業(yè)務(wù)的?連續(xù)性。?二、信息化?安全建設(shè)需?求如下：?1、需要加?強(qiáng)信息系統(tǒng)?的安全保障?和患者隱私?保護(hù)。2?、有信息系?統(tǒng)安全措施?和應(yīng)急處理?預(yù)案。3?、信息系統(tǒng)?運(yùn)行穩(wěn)定、?安全，具有?防災(zāi)備份系?統(tǒng)，實(shí)行網(wǎng)?絡(luò)運(yùn)行監(jiān)控?，有防病毒?、防入侵措?施。4、?實(shí)行信息系?統(tǒng)操作權(quán)限?分級(jí)管理，?信息安全采?用身份認(rèn)證?、權(quán)限控制?(包括數(shù)據(jù)?庫(kù)和運(yùn)用系?統(tǒng))、病人?數(shù)據(jù)使用控?制、保障網(wǎng)?絡(luò)信息安全?和保護(hù)病人?隱私。5?、有安全監(jiān)?管記錄，定?期分析，及?時(shí)處理安全?預(yù)警，持續(xù)?改進(jìn)安全保?障系統(tǒng)。?三、信息安?全應(yīng)急演練?需要加強(qiáng)信?息系統(tǒng)運(yùn)行?維護(hù)，具體?要求如下：?1、有信?息網(wǎng)絡(luò)運(yùn)行?、設(shè)備管理?和維護(hù)、技?術(shù)文檔管理?記錄。?2、有信息?系統(tǒng)變更、?發(fā)布、配置?管理制度及?相關(guān)記錄。?3、有信?息系統(tǒng)軟件?更新、增補(bǔ)?記錄。4?、有信息值?班、交接班?制度。5?、有完整的?日常運(yùn)行維?修記錄和值?班記錄，及?時(shí)處置安全?隱患。6?、有信息系?統(tǒng)運(yùn)行事件?(如系統(tǒng)癱?瘓)相關(guān)的?應(yīng)急預(yù)案并?____演?練，各部門(mén)?各科室有相?應(yīng)的應(yīng)急措?施，保障全?院運(yùn)營(yíng)，尤?其是醫(yī)療工?作在系統(tǒng)恢?復(fù)之前不受?影響。7?、有根據(jù)演?練總結(jié)開(kāi)展?持續(xù)改進(jìn)的?方案和措施?。8、?有完善的監(jiān)?控制度與監(jiān)?控記錄，及?時(shí)處理預(yù)警?事件，定期?進(jìn)行信息系?統(tǒng)運(yùn)行維護(hù)?評(píng)價(jià)和改進(jìn)?方案，并_?___落實(shí)?。信息系?統(tǒng)安全措施?應(yīng)急處理預(yù)?案范文（四?）信息系?統(tǒng)安全措施?應(yīng)急處理預(yù)?案一、適?用范圍本?安全措施適?用于醫(yī)院業(yè)?務(wù)網(wǎng)絡(luò)、互?聯(lián)網(wǎng)、門(mén)戶?網(wǎng)站等信息?化網(wǎng)絡(luò)環(huán)境?的突發(fā)安全?事件；竊取?醫(yī)院保密信?息事件；醫(yī)?院網(wǎng)絡(luò)系統(tǒng)?遭受重大范?圍黑客攻擊?和計(jì)算機(jī)病?毒擴(kuò)散事件?；醫(yī)院網(wǎng)站?主頁(yè)被惡意?篡改；利用?醫(yī)院網(wǎng)絡(luò)發(fā)?表____?、分裂國(guó)家?和____?內(nèi)容的信息?及損害國(guó)家?、醫(yī)院聲譽(yù)?事件；破壞?醫(yī)院網(wǎng)絡(luò)安?全運(yùn)行的事?件等各種破?壞網(wǎng)絡(luò)安全?運(yùn)行的應(yīng)急?處置工作。?二、信息?系統(tǒng)安全責(zé)?任部門(mén)及應(yīng)?急分工醫(yī)?院信息科為?信息系統(tǒng)安?全具體執(zhí)行?部門(mén)，負(fù)責(zé)?信息系統(tǒng)安?全建設(shè)、維?護(hù)工作；醫(yī)?務(wù)科、住院?部、門(mén)診部?、藥劑科、?收費(fèi)室等為?信息系統(tǒng)安?全應(yīng)急__?__配合部?門(mén)。一旦網(wǎng)?絡(luò)出現(xiàn)安全?問(wèn)題，值班?人員或發(fā)現(xiàn)?人應(yīng)立即向?安全負(fù)責(zé)人?報(bào)告，迅速?采取措施，?并檢查信息?系統(tǒng)的日志?等資料，確?定問(wèn)題來(lái)源?，采取適當(dāng)?措施，保證?信息系統(tǒng)安?全。若事態(tài)?嚴(yán)重，應(yīng)立?即向主管領(lǐng)?導(dǎo)報(bào)告。?三、應(yīng)急處?理措施(?一)設(shè)備安?全處理措施?關(guān)鍵設(shè)備?損壞后，如?不能自行修?復(fù)的，立即?更換備用設(shè)?備，并向科?室負(fù)責(zé)人報(bào)?告，并聯(lián)系?設(shè)備提供商?進(jìn)行維修。?緊急情況下?值班人員經(jīng)?信息科主任?授權(quán)直接獲?取，使用者?不得隨意更?改____?。(二)?網(wǎng)絡(luò)服務(wù)器?故障應(yīng)急處?理規(guī)程1?.發(fā)現(xiàn)問(wèn)題?，在及時(shí)處?理的同時(shí)迅?速向科室主?任報(bào)告。故?障排除后，?在技術(shù)討論?會(huì)上報(bào)告。?2.遇到?較大故障，?信息科工作?人員應(yīng)迅速?集合，__?__攻關(guān)。?具體分為_(kāi)?___組：?故障檢修?組：集中系?統(tǒng)管理員繼?續(xù)分析故障?、查找原因?、修復(fù)系統(tǒng)?；技術(shù)聯(lián)?絡(luò)組：迅速?與軟、硬件?供應(yīng)商取得?聯(lián)系，采取?有效手段獲?得技術(shù)支持?；院內(nèi)協(xié)?調(diào)組。通知?全院各科室?故障情況，?并到關(guān)鍵科?室協(xié)助數(shù)據(jù)?保存。3?.各系統(tǒng)使?用科室制定?相應(yīng)的系統(tǒng)?故障數(shù)據(jù)保?護(hù)措施，并?建立數(shù)據(jù)搶?錄小組，發(fā)?現(xiàn)停機(jī)，應(yīng)?保存斷點(diǎn)，?保護(hù)原始數(shù)?據(jù)，斷點(diǎn)前?后表單分開(kāi)?存放。(?三)應(yīng)急恢?復(fù)工作規(guī)定?1.網(wǎng)絡(luò)?管理員按數(shù)?據(jù)備份恢復(fù)?要求進(jìn)行系?統(tǒng)恢復(fù)。?2.網(wǎng)絡(luò)管?理員由信息?科主任指定?專(zhuān)人負(fù)責(zé)恢?復(fù)。當(dāng)人員?變動(dòng)時(shí)應(yīng)有?交接手續(xù)。?3.對(duì)每?次的恢復(fù)細(xì)?節(jié)應(yīng)做好詳?細(xì)記錄。?4.平時(shí)每?月對(duì)全系統(tǒng)?備份數(shù)據(jù)要?進(jìn)行模擬恢?復(fù)一次，以?檢查數(shù)據(jù)的?可用性。?信息系統(tǒng)應(yīng)?急處理預(yù)案?第一章總?則第一條?為提高應(yīng)對(duì)?信息系統(tǒng)在?運(yùn)行過(guò)程中?出現(xiàn)的各種?____的?應(yīng)急處臵能?力，有效預(yù)?防和最大程?度地降低信?息系統(tǒng)各類(lèi)?____的?危害和影響?，保障信息?系統(tǒng)安全、?穩(wěn)定運(yùn)行，?根據(jù)國(guó)家《?信息安全事?件分類(lèi)分級(jí)?指南》、《?信息技術(shù)、?安全技術(shù)、?信息安全事?件管理指南?》、《國(guó)家?突發(fā)公共事?件總體應(yīng)急?預(yù)案》及有?關(guān)法律、法?規(guī)的規(guī)定，?結(jié)合實(shí)際，?制定本處理?預(yù)案。第?二條本處理?預(yù)案所稱(chēng)的?信息系統(tǒng)，?由計(jì)算機(jī)設(shè)?備、網(wǎng)絡(luò)設(shè)?施、計(jì)算機(jī)?軟件、社會(huì)?保險(xiǎn)數(shù)據(jù)等?組成。第?三條信息系?統(tǒng)____?分為網(wǎng)絡(luò)攻?擊事件、信?息破壞事件?、信息內(nèi)容?安全事件、?網(wǎng)絡(luò)故障事?件、軟件系?統(tǒng)故障事件?、災(zāi)難性事?情、其他事?件等八類(lèi)事?件。(一?)網(wǎng)絡(luò)攻擊?事件。通過(guò)?網(wǎng)絡(luò)或其他?技術(shù)手段，?利用信息系?統(tǒng)的配臵缺?陷、協(xié)議缺?陷、程序缺?陷或使用_?___攻擊?對(duì)信息系統(tǒng)?實(shí)施攻擊，?并造成信息?系統(tǒng)異?；?對(duì)信息系統(tǒng)?當(dāng)前運(yùn)行造?成潛在危害?的事件。?(二)信息?破壞事件。?通過(guò)網(wǎng)絡(luò)或?其他技術(shù)手?段，造成信?息系統(tǒng)中的?數(shù)據(jù)被篡改?、假冒、泄?漏等而導(dǎo)致?的事件。?(三)信息?內(nèi)容安全事?件。利用信?息網(wǎng)絡(luò)發(fā)布?、傳播危害?國(guó)家安全、?社會(huì)穩(wěn)定和?公共利益的?不良信息內(nèi)?容的事件。?(四)網(wǎng)?絡(luò)故障事件?。因電信、?網(wǎng)絡(luò)設(shè)備等?原因造成大?部分網(wǎng)絡(luò)線?路中斷，用?戶無(wú)法登錄?信息系統(tǒng)的?事件。(?五)服務(wù)器?故障事件。?因系統(tǒng)服務(wù)?器故障而導(dǎo)?致的信息系?統(tǒng)無(wú)法運(yùn)行?的事件。?(六)軟件?故障事件。?因系統(tǒng)軟件?或應(yīng)用軟件?故障而導(dǎo)致?的信息系統(tǒng)?無(wú)法運(yùn)行的?事件。(?七)災(zāi)害性?事件。因不?可抗力對(duì)信?息系統(tǒng)造成?物理破壞而?導(dǎo)致的事件?。(八)?其他___?_。不能歸?為以上七個(gè)?基本分類(lèi)，?并可能造成?信息系統(tǒng)異??；?qū)π畔?系統(tǒng)當(dāng)前運(yùn)?行造成潛在?危害的事件?。第四條?按照造成信?息系統(tǒng)的中?斷運(yùn)行時(shí)間?，將信息系?統(tǒng)____?級(jí)別劃分為?一般(iv?級(jí))、較大?(iii級(jí)?)、重大(?ii級(jí))、?特別重大(?i級(jí))。?(一)一般?(iv級(jí))?：信息系統(tǒng)?發(fā)生可能中?斷運(yùn)行__?__小時(shí)以?內(nèi)的故障；?(二)較?大(iii?級(jí))：信息?系統(tǒng)發(fā)生可?能中斷運(yùn)行?____小?時(shí)以上、_?___小時(shí)?以?xún)?nèi)的故障?；(三)?重大(ii?級(jí))：信息?系統(tǒng)發(fā)生可?能中斷運(yùn)行?____小?時(shí)以上、_?___小時(shí)?以?xún)?nèi)的故障?；(四)?特別重大(?i級(jí))。信?息系統(tǒng)發(fā)生?可能中斷運(yùn)?行____?小時(shí)以上的?故障。第?二章___?_機(jī)構(gòu)和工?作職責(zé)2?第五條預(yù)防?和處理信息?系統(tǒng)___?_工作協(xié)調(diào)?小組(以下?簡(jiǎn)稱(chēng)“應(yīng)急?小組”)負(fù)?責(zé)信息系統(tǒng)?應(yīng)急處理工?作，決定信?息系統(tǒng)應(yīng)急?處理工作的?重大事項(xiàng)，?____實(shí)?施、業(yè)務(wù)協(xié)?調(diào)和發(fā)布信?息系統(tǒng)應(yīng)急?指令，發(fā)布?信息系統(tǒng)應(yīng)?急故障級(jí)別?、決策處理?方案。應(yīng)急?小組組長(zhǎng)由?分管信息技?術(shù)工作的領(lǐng)?導(dǎo)擔(dān)任，成?員為信息技?術(shù)科全體人?員。第三?章預(yù)防與預(yù)?警機(jī)制第?七條應(yīng)急小?組針對(duì)各種?可能發(fā)生的?信息系統(tǒng)_?___，建?立和完善預(yù)?測(cè)預(yù)警機(jī)制?。第八條?預(yù)警信息分?為外部預(yù)警?信息和內(nèi)部?預(yù)警信息兩?類(lèi)。外部預(yù)?警信息指信?息系統(tǒng)外突?發(fā)的可能需?要通信保障?、安全防范?，或可能對(duì)?信息系統(tǒng)產(chǎn)?生重大影響?的事件警報(bào)?。內(nèi)部預(yù)警?信息指信息?系統(tǒng)網(wǎng)內(nèi)的?事故征兆或?局部信息系?統(tǒng)突發(fā)事故?可能對(duì)其他?或整個(gè)網(wǎng)絡(luò)?造成重大影?響的事件警?報(bào)。第九?條應(yīng)急小組?要加強(qiáng)對(duì)信?息系統(tǒng)的日?常監(jiān)測(cè)工作?。監(jiān)測(cè)的內(nèi)?容主要包括?：(一)?局域網(wǎng)通訊?性能與流量?；(二)?網(wǎng)絡(luò)設(shè)備和?安全設(shè)備的?操作記錄、?網(wǎng)絡(luò)訪問(wèn)記?錄；(三?)服務(wù)器性?能、數(shù)據(jù)庫(kù)?性能、應(yīng)用?系統(tǒng)性能等?運(yùn)行狀態(tài)，?以及備份存?貯系統(tǒng)狀態(tài)?等；(四?)服務(wù)器操?作系統(tǒng)、數(shù)?據(jù)庫(kù)安全審?計(jì)記錄、業(yè)?務(wù)系統(tǒng)安全?審計(jì)記錄；?(五)計(jì)?算機(jī)漏洞公?告、網(wǎng)絡(luò)漏?洞掃描報(bào)告?；(六)?病毒公告、?防病毒系統(tǒng)?報(bào)告；(?七)其他可?能影響信息?系統(tǒng)的預(yù)警?內(nèi)容。第?十條應(yīng)急小?組獲得外部?重大預(yù)警信?息或通過(guò)監(jiān)?測(cè)獲得內(nèi)部?預(yù)警信息后?，應(yīng)對(duì)預(yù)警?信息加以分?析，按照早?發(fā)現(xiàn)、早報(bào)?告、早處臵?的原則，對(duì)?可能演變?yōu)?嚴(yán)重事件的?情況，部署?相應(yīng)的應(yīng)對(duì)?措施，通知?相關(guān)部門(mén)做?好預(yù)防和保?障應(yīng)急工作?的各項(xiàng)準(zhǔn)備?工作，并及?時(shí)報(bào)告所領(lǐng)?導(dǎo)。第四?章應(yīng)急響應(yīng)?程序第十?一條信息系?統(tǒng)使用單位?或人員發(fā)現(xiàn)?信息系統(tǒng)_?___后，?應(yīng)及時(shí)報(bào)告?應(yīng)急小組。?應(yīng)急小組及?時(shí)____?相關(guān)人員查?找故障原因?，在短時(shí)間?內(nèi)(一般要?在半小時(shí)以?內(nèi))依據(jù)故?障情形和修?復(fù)時(shí)間進(jìn)行?初步判別，?確定故障分?類(lèi)級(jí)別，較?大(iii?級(jí))及其以?上的___?_應(yīng)報(bào)告所?領(lǐng)導(dǎo)。第?十二條信息?系統(tǒng)___?_發(fā)生后，?根據(jù)___?_嚴(yán)重程度?，由所領(lǐng)導(dǎo)?決定并指定?特定小組或?人員及時(shí)向?新聞媒體發(fā)?布相關(guān)信息?，所指定的?小組或人員?應(yīng)嚴(yán)格按照?所領(lǐng)導(dǎo)規(guī)定?及要求對(duì)外?發(fā)布信息，?其他部門(mén)或?個(gè)人不得擅?自接受新聞?媒體采訪或?對(duì)外發(fā)布自?己的看法和?意見(jiàn)。第?十三條發(fā)生?較大(ii?i級(jí))及其?以上信息系?統(tǒng)____?時(shí)，應(yīng)急小?組除向所領(lǐng)?導(dǎo)報(bào)告外，?應(yīng)立即通知?各業(yè)務(wù)部室?。各業(yè)務(wù)部?室應(yīng)在各業(yè)?務(wù)大廳張貼?告示牌，同?時(shí)做好服務(wù)?對(duì)象的解釋?和疏導(dǎo)工作?，并盡可能?通過(guò)電話、?網(wǎng)絡(luò)、短信?等方式通知?參保單位經(jīng)?辦人員。?第十四條根?據(jù)不同的事?件以及事件?的級(jí)別，采?取相應(yīng)措施?進(jìn)4行應(yīng)?急處理。_?___處理?過(guò)程中，可?以根據(jù)需要?調(diào)整故障級(jí)?別。(一?)網(wǎng)絡(luò)攻擊?事件應(yīng)急預(yù)?案：1.?當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)?被非法入侵?、網(wǎng)頁(yè)內(nèi)容?被篡改，應(yīng)?用服務(wù)器的?數(shù)據(jù)被非法?拷貝、修改?、刪除，或?有黑客正在?進(jìn)行攻擊等?現(xiàn)象時(shí)，使?用者或管理?者應(yīng)斷開(kāi)網(wǎng)?絡(luò)，并立即?報(bào)告應(yīng)急小?組。2.?應(yīng)急小組立?即關(guān)閉相關(guān)?服務(wù)器，封?鎖或刪除被?攻破的登陸?帳號(hào)，阻斷?可疑用戶進(jìn)?入網(wǎng)絡(luò)的通?道，并及時(shí)?清理系統(tǒng)、?恢復(fù)數(shù)據(jù)和?程序，盡快?將系統(tǒng)和網(wǎng)?絡(luò)恢復(fù)正常?。(二)?信息破壞事?件應(yīng)急預(yù)案?：1.當(dāng)?發(fā)現(xiàn)信息被?篡改、假冒?、泄漏等事?件時(shí)，信息?系統(tǒng)使用單?位或個(gè)人應(yīng)?立即通知應(yīng)?急小組。?2.如被篡?改或被假冒?的數(shù)據(jù)正在?征繳或發(fā)放?過(guò)程中，應(yīng)?急小組應(yīng)立?即通知代收?代發(fā)機(jī)構(gòu)中?止征繳或發(fā)?放工作。?3.應(yīng)急小?組通過(guò)跟蹤?應(yīng)用程序、?查看數(shù)據(jù)庫(kù)?安全審計(jì)記?錄和業(yè)務(wù)系?統(tǒng)安全審計(jì)?記錄查找信?息被破壞的?原因和相關(guān)?責(zé)任人。?4.應(yīng)急小?組提出修正?錯(cuò)誤方案和?措施，通知?各業(yè)務(wù)部室?進(jìn)行處理。?(三)信?息內(nèi)容安全?事件應(yīng)急預(yù)?案：1.?當(dāng)發(fā)現(xiàn)不良?信息或網(wǎng)絡(luò)?病毒時(shí)，系?統(tǒng)使用人員?立即斷開(kāi)網(wǎng)?線，終止不?良信息或網(wǎng)?絡(luò)病毒傳播?，并報(bào)告應(yīng)?急小組。?2.應(yīng)急小?組根據(jù)情況?通告局域網(wǎng)?內(nèi)所有計(jì)算?機(jī)用戶，隔?離網(wǎng)絡(luò)，指?導(dǎo)各計(jì)算機(jī)?操作人員進(jìn)?行殺毒處理?、清除不良?信息，直至?網(wǎng)絡(luò)處于安?全狀態(tài)。?(四)網(wǎng)絡(luò)?故障事件應(yīng)?急預(yù)案：?1.發(fā)生網(wǎng)?絡(luò)故障事件?后，系統(tǒng)使?用人員應(yīng)及?時(shí)報(bào)告應(yīng)急?小組。2?.應(yīng)急小組?及時(shí)查清網(wǎng)?絡(luò)故障位臵?和原因，并?予以解決。?3.不能?確定故障的?解決時(shí)間或?解決故障的?期限并屬較?大(iii?級(jí))及其以?上的，應(yīng)急?小組應(yīng)報(bào)告?所領(lǐng)導(dǎo)。?(五)服務(wù)?器故障應(yīng)急?預(yù)案：1?.服務(wù)器故?障后，應(yīng)急?小組確定故?障設(shè)備及故?障原因，并?通知相關(guān)廠?商。2.?根據(jù)服務(wù)器?修復(fù)和恢復(fù)?系統(tǒng)所需時(shí)?間，由所領(lǐng)?導(dǎo)決定是否?啟用備份設(shè)?備。3.?如啟用備份?設(shè)備，在服?務(wù)器故障排?除后，應(yīng)急?小組在確保?不影響正常?業(yè)務(wù)工作的?前提下，利?用網(wǎng)絡(luò)空閑?時(shí)期替換備?用設(shè)備。如?不啟用備份?設(shè)備，應(yīng)急?小組應(yīng)積極?配合相關(guān)廠?商解決服務(wù)?器故障事件?。(六)?軟件故障事?件應(yīng)急預(yù)案?：1.發(fā)?生計(jì)算機(jī)軟?件系統(tǒng)故障?后，系統(tǒng)使?用人員應(yīng)立?即保存數(shù)據(jù)?，停止該計(jì)?算機(jī)的業(yè)務(wù)?操作，并將?情況報(bào)告應(yīng)?急小組，不?得擅自進(jìn)行?處理。2?.應(yīng)急小組?應(yīng)立刻派出?技術(shù)人員進(jìn)?行處理，必?要情況下，?通知各業(yè)務(wù)?部室停止業(yè)?務(wù)操作和對(duì)?系統(tǒng)數(shù)據(jù)進(jìn)?行備份。?3.應(yīng)急小?組____?有關(guān)人員在?保持原始數(shù)?據(jù)安全的情?況下，對(duì)計(jì)?算機(jī)系統(tǒng)進(jìn)?行修復(fù)；修?復(fù)系統(tǒng)成功?后，利用備?份數(shù)據(jù)恢復(fù)?丟失的數(shù)據(jù)?。(七)?災(zāi)害性事件?應(yīng)急預(yù)案：?1.一旦?發(fā)生災(zāi)害性?事件，應(yīng)急?小組每一位?成員都應(yīng)有?責(zé)任在第一?時(shí)間進(jìn)入機(jī)?房搶救服務(wù)?器及存儲(chǔ)設(shè)?備。2.?應(yīng)急小組對(duì)?服務(wù)器及存?儲(chǔ)設(shè)備的損?壞程序進(jìn)行?評(píng)估。如服?務(wù)器損壞或?存儲(chǔ)設(shè)備損?壞無(wú)法使用?，立即聯(lián)系?相關(guān)廠商，?進(jìn)入維保服?務(wù)程序。?3.根據(jù)服?務(wù)器或存儲(chǔ)?設(shè)備修復(fù)和?恢復(fù)系統(tǒng)所?需時(shí)間，由?所領(lǐng)導(dǎo)小組?決定是否啟?用備份設(shè)備?。(八)?其他___?_應(yīng)急預(yù)案?。應(yīng)急小組?立刻派出技?術(shù)人員進(jìn)入?現(xiàn)場(chǎng)，制定?相應(yīng)措施，?根據(jù)實(shí)際情?況靈活處理?，并按要求?報(bào)告所領(lǐng)導(dǎo)?小組。第?五章后期處?置第十五?條故障排除?后，應(yīng)急小?組向各部室?發(fā)出故障解?除、系統(tǒng)恢?復(fù)正常運(yùn)行?通知。第?十六條系統(tǒng)?恢復(fù)運(yùn)行后?，相關(guān)操作?人員盡快通?知參保單位?和個(gè)人辦理?社會(huì)保險(xiǎn)業(yè)?務(wù)事項(xiàng)，并?對(duì)故障發(fā)生?前所進(jìn)行過(guò)?的業(yè)務(wù)操作?進(jìn)行檢查，?核對(duì)業(yè)務(wù)數(shù)?據(jù)是否正確?或有無(wú)丟失?，不正確或?有丟失的應(yīng)?馬上更正或?補(bǔ)錄，確保?數(shù)據(jù)的正確?和完整。對(duì)?在故障期間?采用手工受?理的事項(xiàng)，?應(yīng)及時(shí)在系?統(tǒng)中補(bǔ)充完?善。第十?七條所領(lǐng)導(dǎo)?____有?關(guān)人員及有?關(guān)技術(shù)專(zhuān)家?組成事件調(diào)?查組，對(duì)事?件發(fā)生原因?、性質(zhì)、影?響、后果、?責(zé)任及應(yīng)急?處臵能力、?恢復(fù)重建等?問(wèn)題進(jìn)行全?面調(diào)查評(píng)估?，總結(jié)經(jīng)驗(yàn)?教訓(xùn)，完善?信息系統(tǒng)?7應(yīng)急處理?預(yù)案，整改?信息系統(tǒng)存?在的隱患。?第十八條?所領(lǐng)導(dǎo)對(duì)在?信息系統(tǒng)應(yīng)?急事件處臵?中做出突出?貢獻(xiàn)的__?__和個(gè)人?，提出表彰?獎(jiǎng)勵(lì)建議；?對(duì)玩忽職守?，造成不良?影響或嚴(yán)重?后果的，按?有關(guān)規(guī)定提?出處理意見(jiàn)?，并依法依?規(guī)提出處理?意見(jiàn)建議，?并追究其責(zé)?任。第六?章應(yīng)急保障?第十九條?信息技術(shù)科?應(yīng)做好系統(tǒng)?數(shù)據(jù)的備份?工作，保證?重要數(shù)據(jù)在?受到破壞后?可緊急恢復(fù)?。預(yù)留一定?數(shù)量的網(wǎng)絡(luò)?硬件設(shè)備和?服務(wù)器，用?于預(yù)防或應(yīng)?對(duì)信息系統(tǒng)?____。?第二十條?選擇熟悉信?息系統(tǒng)軟硬?件的專(zhuān)業(yè)公?司作為信息?系統(tǒng)應(yīng)急處?理的社會(huì)應(yīng)?急支援單位?，提供技術(shù)?支持和服務(wù)?。信息系統(tǒng)?服務(wù)器以及?存儲(chǔ)設(shè)備要?與專(zhuān)業(yè)廠商?簽定維保協(xié)?議，明確備?用設(shè)備的供?應(yīng)時(shí)間。?第二十一條?強(qiáng)化信息安?全宣傳教育?，提高信息?安全防御意?識(shí)。每年至?少____?開(kāi)展一次全?局范圍內(nèi)的?信息網(wǎng)絡(luò)安?全教育，提?高全局職工?信息安全防?范意識(shí)和能?力。第七?章附則第?二十三條本?預(yù)案自公布?之日起執(zhí)行?。信息系?統(tǒng)安全措施?應(yīng)急處理預(yù)?案范文（五?）一、總?則(一)?目的為有?效防范醫(yī)院?信息系統(tǒng)運(yùn)?行過(guò)程中產(chǎn)?生的風(fēng)險(xiǎn)，?預(yù)防和減少?____造?成的危害和?損失，建立?和健全醫(yī)院?計(jì)算機(jī)信息?系統(tǒng)___?_應(yīng)急機(jī)制?，提高計(jì)算?機(jī)技術(shù)和醫(yī)?院業(yè)務(wù)應(yīng)急?處理和保障?能力，確保?患者在特殊?情況下能夠?得到及時(shí)、?有效地治療?，確保計(jì)算?機(jī)信息系統(tǒng)?安全、持續(xù)?、穩(wěn)健運(yùn)行?。(二)?編寫(xiě)依據(jù)?根據(jù)國(guó)家信?息安全相關(guān)?要求和有關(guān)?信息系統(tǒng)管?理的法律、?法規(guī)、規(guī)章?，并結(jié)合醫(yī)?院的實(shí)際，?編制本預(yù)案?。(三)?工作原則?統(tǒng)一領(lǐng)導(dǎo)、?分級(jí)負(fù)責(zé)、?嚴(yán)密___?_、協(xié)同作?戰(zhàn)、快速反?應(yīng)、保障有?力(四)?適用范圍?適用于醫(yī)院?計(jì)算機(jī)網(wǎng)絡(luò)?及各類(lèi)應(yīng)用?系統(tǒng)二、?____機(jī)?構(gòu)和職責(zé)?根據(jù)計(jì)算機(jī)?信息系統(tǒng)應(yīng)?急管理的總?體要求，成?立醫(yī)院計(jì)算?機(jī)信息系統(tǒng)?應(yīng)急保障領(lǐng)?導(dǎo)小組(簡(jiǎn)?稱(chēng)應(yīng)急領(lǐng)導(dǎo)?小組)，負(fù)?責(zé)領(lǐng)導(dǎo)、_?___和協(xié)?調(diào)全院計(jì)算?機(jī)信息系統(tǒng)?____的?應(yīng)急保障工?作。1.?領(lǐng)導(dǎo)小組成?員。組長(zhǎng)由?院長(zhǎng)擔(dān)任。?副組長(zhǎng)由相?關(guān)副院長(zhǎng)擔(dān)?任。成員?由信息科、?院辦、醫(yī)務(wù)?科、護(hù)理部?、門(mén)診辦公?室、財(cái)務(wù)科?、醫(yī)保辦等?部門(mén)主要負(fù)?責(zé)人組成。?應(yīng)急小組?日常工作由?醫(yī)院信息科?承擔(dān)，其他?各相關(guān)部門(mén)?積極配合。?2.領(lǐng)導(dǎo)?小組職責(zé)：?(1)制?定醫(yī)院內(nèi)部?網(wǎng)絡(luò)與信息?安全應(yīng)急處?置預(yù)案。?(2)做好?醫(yī)院網(wǎng)絡(luò)與?信息安全應(yīng)?急工作。?(3)協(xié)調(diào)?醫(yī)院內(nèi)部各?相關(guān)部門(mén)之?間的網(wǎng)絡(luò)與?信息安全應(yīng)?急工作，協(xié)?調(diào)與軟件、?硬件供應(yīng)商?、線路運(yùn)營(yíng)?商之間的網(wǎng)?絡(luò)與信息安?全應(yīng)急工作?。(4)?____醫(yī)?院內(nèi)部及外?部的技術(shù)力?量，做好應(yīng)?急處置工作?。三、醫(yī)?院信息系統(tǒng)?出現(xiàn)故障報(bào)?告程序當(dāng)?各工作站發(fā)?現(xiàn)計(jì)算機(jī)訪?問(wèn)數(shù)據(jù)庫(kù)速?度遲緩、不?能進(jìn)入相應(yīng)?程序、不能?保存數(shù)據(jù)、?不能訪問(wèn)網(wǎng)?絡(luò)、應(yīng)用程?序非連續(xù)性?工作時(shí)，要?立即向信息?科報(bào)告。信?息科工作人?員對(duì)各工作?站提出的問(wèn)?題必須高度?重視，做好?記錄，經(jīng)核?實(shí)后及時(shí)給?各工作站反?饋故障信息?，同時(shí)召集?有關(guān)人員及?時(shí)進(jìn)行分析?，如果故障?原因明確，?可以立刻恢?復(fù)的，應(yīng)盡?快恢復(fù)工作?；如故障原?因不明、情?況嚴(yán)重、不?能在短期內(nèi)?排除的，應(yīng)?立即報(bào)告應(yīng)?急領(lǐng)導(dǎo)小組?，在網(wǎng)絡(luò)不?能運(yùn)轉(zhuǎn)的情?況下由應(yīng)急?領(lǐng)導(dǎo)小組協(xié)?調(diào)全院各部?門(mén)工作，以?保障全院醫(yī)?療工作的正?常運(yùn)轉(zhuǎn)。?四、醫(yī)院信?息系統(tǒng)故障?分級(jí)根據(jù)?故障發(fā)生的?原因和性質(zhì)?不同分為三?類(lèi)和其它故?障：一類(lèi)故?障：由于服?務(wù)器不能正?常工作、光?纖損壞、主?服務(wù)器數(shù)據(jù)?丟失、備份?硬盤(pán)損壞、?服務(wù)器工作?不穩(wěn)定、局?部網(wǎng)絡(luò)不通?、價(jià)表目錄?被人刪除或?修改、重點(diǎn)?終端故障、?規(guī)律性的整?體、局部軟?件和硬件發(fā)?生故障等造?成的網(wǎng)絡(luò)癱?瘓。二類(lèi)?故障。由于?單一終端軟?、硬件故障?，單一病人?信息丟失、?偶然性的數(shù)?據(jù)處理錯(cuò)誤?、某些科室?違反工作流?程引起系統(tǒng)?故障。三?類(lèi)故障：由?于各終端操?作不熟練或?使用不當(dāng)造?成的錯(cuò)誤。?其它故障：?由于醫(yī)保線?路、醫(yī)保端?引起的醫(yī)保?系統(tǒng)故障針?對(duì)上述故障?分類(lèi)等級(jí)，?處理原則如?下：一類(lèi)?故障—由信?息科主任上?報(bào)院應(yīng)急小?組領(lǐng)導(dǎo)，由?醫(yī)院應(yīng)急領(lǐng)?導(dǎo)小組__?__協(xié)調(diào)恢?復(fù)工作。?二類(lèi)故障—?由系統(tǒng)管理?人員上報(bào)信?息科主任，?由信息科集?中解決。?三類(lèi)故障—?由系統(tǒng)管理?員單獨(dú)解決?，并詳細(xì)登?記維護(hù)情況?。其它故障?—由財(cái)務(wù)科?、醫(yī)保辦、?門(mén)診辦公室?按醫(yī)保相關(guān)?規(guī)定協(xié)調(diào)解?決。五、?發(fā)生網(wǎng)絡(luò)整?體故障時(shí)的?首要工作?1、當(dāng)信息?科一旦確定?為網(wǎng)絡(luò)整體?故障時(shí)，首?先是立刻報(bào)?告應(yīng)急小組?領(lǐng)導(dǎo)，同時(shí)?____恢?復(fù)工作，并?充分考慮到?特殊情況如?節(jié)假日、病?員流量大、?人員外出及?醫(yī)院有重大?活動(dòng)等對(duì)故?障恢復(fù)帶來(lái)?的時(shí)間影響?。2、當(dāng)?發(fā)現(xiàn)網(wǎng)絡(luò)整?體故障時(shí)，?各部門(mén)根據(jù)?故障恢復(fù)時(shí)?間的程度將?轉(zhuǎn)入手工操?作，具體時(shí)?限明確如下?(如病人或?病情需要可?隨時(shí)轉(zhuǎn)入手?工操作)：?(1)_?___分鐘?內(nèi)不能恢復(fù)?—門(mén)診掛號(hào)?、住院登記?、門(mén)診醫(yī)生?、藥房等部?門(mén)轉(zhuǎn)入手工?操作。(?2)___?_小時(shí)內(nèi)不?能恢復(fù)—住?院醫(yī)生工作?站、護(hù)士工?作站、手術(shù)?室、醫(yī)技檢?查轉(zhuǎn)入手工?操作。(?3)___?_小時(shí)以上?不能恢復(fù)—?全院各種業(yè)?務(wù)轉(zhuǎn)入手工?操作。六?、應(yīng)急數(shù)據(jù)?恢復(fù)工作規(guī)?定1、當(dāng)?服務(wù)器確認(rèn)?出現(xiàn)故障時(shí)?，由網(wǎng)絡(luò)管?理員按《數(shù)?據(jù)備份恢復(fù)?方案》進(jìn)行?系統(tǒng)恢復(fù)。?2、網(wǎng)絡(luò)?管理員由信?息科主任指?定專(zhuān)人負(fù)責(zé)?恢復(fù)。當(dāng)人?員變動(dòng)時(shí)應(yīng)?有交接手續(xù)?。3、當(dāng)?網(wǎng)絡(luò)線路不?通時(shí)，網(wǎng)絡(luò)?管理員應(yīng)立?即到場(chǎng)進(jìn)行?維護(hù)，當(dāng)光?纖損壞時(shí)應(yīng)?立即使用備?用光纖進(jìn)行?恢復(fù)，交換?機(jī)出現(xiàn)故障?時(shí)，應(yīng)使用?備用交換機(jī)?。4、對(duì)?每次的恢復(fù)?細(xì)節(jié)應(yīng)做好?詳細(xì)記錄。?5、平時(shí)?應(yīng)定期對(duì)全?系統(tǒng)備份數(shù)?據(jù)要進(jìn)行模?擬恢復(fù)一次?，以檢查數(shù)?據(jù)的可用性?。七、網(wǎng)?絡(luò)服務(wù)器故?障應(yīng)急處理?規(guī)程網(wǎng)絡(luò)?服務(wù)器故障?是因硬件或?軟件原因致?使醫(yī)院信息?管理系統(tǒng)運(yùn)?行停止，一?旦發(fā)生故障?，按下列規(guī)?程處理。?1、信息科?應(yīng)設(shè)專(zhuān)人管?理，監(jiān)控網(wǎng)?絡(luò)運(yùn)行。發(fā)?現(xiàn)問(wèn)題，在?及時(shí)處理的?同時(shí)迅速向?科室領(lǐng)導(dǎo)匯?報(bào)。故障排?除后，應(yīng)完?成故障報(bào)告?，在技術(shù)討?論會(huì)上匯報(bào)?。2、遇?到較大故障?，信息科工?作人員應(yīng)迅?速集合，_?___攻關(guān)?。具體分為?____個(gè)?組做以下工?作：(1?)故障檢修?組。集中系?統(tǒng)管理員繼?續(xù)分析故障?、查找原因?、修復(fù)系統(tǒng)?。(2)?技術(shù)聯(lián)絡(luò)組?。迅速與軟?、硬件供應(yīng)?商取得聯(lián)系?，采取有效?手段獲得技?術(shù)支持。?(3)院內(nèi)?協(xié)調(diào)組。通?知全院各科?室故障情況?，并到關(guān)鍵?科室協(xié)助數(shù)?據(jù)保存。?3、全院各?系統(tǒng)使用科?室制定相應(yīng)?的系統(tǒng)故障?數(shù)據(jù)保護(hù)措?施，并建立?數(shù)據(jù)搶錄小?組，發(fā)現(xiàn)停?機(jī)，應(yīng)保存?斷點(diǎn)，保護(hù)?原始數(shù)據(jù)，?斷點(diǎn)前后表?單分開(kāi)存放?。4、在?停機(jī)期間，?相關(guān)科室應(yīng)?____數(shù)?據(jù)搶錄小組?在崗待命，?一旦系統(tǒng)恢?復(fù)，當(dāng)日應(yīng)?立即完成對(duì)?重要數(shù)據(jù)的?錄入，第二?天完成全部?數(shù)據(jù)補(bǔ)錄。?5、故障?排除后，信?息科工作技?術(shù)組應(yīng)按制?定方案分片?包干，協(xié)助?重要科室進(jìn)?行數(shù)據(jù)補(bǔ)錄?工作。6?、故障排除?后____?天內(nèi)，信息?科應(yīng)___?_技術(shù)研討?會(huì)，分析故?障原因，制?定預(yù)防措施?，完成故障?排除報(bào)告院?領(lǐng)導(dǎo)八、?應(yīng)急保障?(一)平時(shí)?網(wǎng)絡(luò)與信息?安全的防護(hù)?1、__?__管理措?施。應(yīng)急_?___機(jī)構(gòu)?要進(jìn)行層層?把關(guān)，層層?落實(shí)，對(duì)_?___機(jī)構(gòu)?中的人員及?____，?要做到及時(shí)?更新，并進(jìn)?行定期的安?全知識(shí)培訓(xùn)?。2、技?術(shù)保障。一?方面進(jìn)行網(wǎng)?絡(luò)設(shè)備的安?全加固，例?如增加防火?墻、入侵監(jiān)?測(cè)設(shè)備等，?對(duì)已知的系?統(tǒng)漏洞及時(shí)?____補(bǔ)?丁程序，另?一方面要進(jìn)?行技術(shù)儲(chǔ)備?，對(duì)內(nèi)部進(jìn)?行人員定期?培訓(xùn)，同時(shí)?采取通過(guò)向?專(zhuān)業(yè)網(wǎng)絡(luò)安?全公司購(gòu)買(mǎi)?安全服務(wù)的?方式，加強(qiáng)?處理緊急情?況的能力和?效率。3?、在網(wǎng)絡(luò)工?程建設(shè)和規(guī)?劃方面，要?切實(shí)加強(qiáng)網(wǎng)?絡(luò)安全方面?考慮，設(shè)計(jì)?時(shí)要考慮設(shè)?備的冗余備?份，信息存?儲(chǔ)的異地備?份等。信?息系統(tǒng)安全?措施應(yīng)急處?理預(yù)案范文?（六）一?、適用范圍?本安全措?施適用于醫(yī)?院業(yè)務(wù)網(wǎng)絡(luò)?、互聯(lián)網(wǎng)、?門(mén)戶網(wǎng)站等?信息化網(wǎng)絡(luò)?環(huán)境的突發(fā)?安全事件；?竊取醫(yī)院保?密信息事件?；醫(yī)院網(wǎng)絡(luò)?系統(tǒng)遭受重?大范圍黑客?攻擊和計(jì)算?機(jī)病毒擴(kuò)散?事件；醫(yī)院?網(wǎng)站主頁(yè)被?惡意篡改；?利用醫(yī)院網(wǎng)?絡(luò)發(fā)表__?__、分裂?國(guó)家和__?__內(nèi)容的?信息及損害?國(guó)家、醫(yī)院?聲譽(yù)事件；?破壞醫(yī)院網(wǎng)?絡(luò)安全運(yùn)行?的事件等各?種破壞網(wǎng)絡(luò)?安全運(yùn)行的?應(yīng)急處置工?作。二、?信息系統(tǒng)安?全責(zé)任部門(mén)?及應(yīng)急分工?醫(yī)院信息?科為信息系?統(tǒng)安全具體?執(zhí)行部門(mén)，?負(fù)責(zé)信息系?統(tǒng)安全建設(shè)?、維護(hù)工作?；醫(yī)務(wù)科、?住院部、門(mén)?診部、藥劑?科、收費(fèi)室?等為信息系?統(tǒng)安全應(yīng)急?____配?合部門(mén)。一?旦網(wǎng)絡(luò)出現(xiàn)?安全問(wèn)題，?值班人員或?發(fā)現(xiàn)人應(yīng)立?即向安全負(fù)?責(zé)人報(bào)告，?迅速采取措?施，并檢查?信息系統(tǒng)的?日志等資料?，確定問(wèn)題?來(lái)源，采取?適當(dāng)措施，?保證信息系?統(tǒng)安全。若?事態(tài)嚴(yán)重，?應(yīng)立即向主?管領(lǐng)導(dǎo)報(bào)告?。三、應(yīng)?急處理措施?(一)設(shè)?備安全處理?措施關(guān)鍵?設(shè)備損壞后?，如不能自?行修復(fù)的，?立即更換備?用設(shè)備，并?向科室負(fù)責(zé)?人報(bào)告，并?聯(lián)系設(shè)備提?供商進(jìn)行維?修。緊急情?況下值班人?員經(jīng)信息科?主任授權(quán)直?接獲取，使?用者不得隨?意更改__?__。(?二)網(wǎng)絡(luò)服?務(wù)器故障應(yīng)?急處理規(guī)程?1.發(fā)現(xiàn)?問(wèn)題，在及?時(shí)處理的同?時(shí)迅速向科?室主任報(bào)告?。故障排除?后，在技術(shù)?討論會(huì)上報(bào)?告。2.?遇到較大故?障，信息科?工作人員應(yīng)?迅速集合，?____攻?關(guān)。具體分?為_(kāi)___?組：故障?檢修組：集?中系統(tǒng)管理?員繼續(xù)分析?故障、查找?原因、修復(fù)?系統(tǒng)；技?術(shù)聯(lián)絡(luò)組：?迅速與軟、?硬件供應(yīng)商?取得聯(lián)系，?采取有效手?段獲得技術(shù)?支持；院?內(nèi)協(xié)調(diào)組。?通知全院各?科室故障情?況，并到關(guān)?鍵科室協(xié)助?數(shù)據(jù)保存。?3.各系?統(tǒng)使用科室?制定相應(yīng)的?系統(tǒng)故障數(shù)?據(jù)保護(hù)措施?，并建立數(shù)?據(jù)搶錄小組?，發(fā)現(xiàn)停機(jī)?，應(yīng)保存斷?點(diǎn)，保護(hù)原?始數(shù)據(jù)，斷?點(diǎn)前后表單?分開(kāi)存放。?(三)應(yīng)?急恢復(fù)工作?規(guī)定1.?網(wǎng)絡(luò)管理員?按數(shù)據(jù)備份?恢復(fù)要求進(jìn)?行系統(tǒng)恢復(fù)?。2.網(wǎng)?絡(luò)管理員由?信息科主任?指定專(zhuān)人負(fù)?責(zé)恢復(fù)。當(dāng)?人員變動(dòng)時(shí)?應(yīng)有交接手?續(xù)。3.?對(duì)每次的恢?復(fù)細(xì)節(jié)應(yīng)做?好詳細(xì)記錄?。4.平?時(shí)每月對(duì)全?系統(tǒng)備份數(shù)?據(jù)要進(jìn)行模?擬恢復(fù)一次?，以檢查數(shù)?據(jù)的可用性?。信息系?統(tǒng)安全措施?應(yīng)急處理預(yù)?案范文（七?）一、總?則(一)?目的為有?效防范醫(yī)院?信息系統(tǒng)運(yùn)?行過(guò)程中產(chǎn)?生的風(fēng)險(xiǎn)，?預(yù)防和減少?突發(fā)事件造?成的危害和?損失，建立?和健全醫(yī)院?計(jì)算機(jī)信息?系統(tǒng)突發(fā)事?件應(yīng)急機(jī)制?，提高計(jì)算?機(jī)技術(shù)和醫(yī)?院業(yè)務(wù)應(yīng)急?處理和保障?能力，確保?患者在特殊?情況下能夠?得到及時(shí)、?有效地治療?，確保計(jì)算?機(jī)信息系統(tǒng)?安全、持續(xù)?、穩(wěn)健運(yùn)行?。(二)?編寫(xiě)依據(jù)?根據(jù)國(guó)家信?息安全相關(guān)?要求和有關(guān)?信息系統(tǒng)管?理的法律、?法規(guī)、規(guī)章?，并結(jié)合醫(yī)?院的實(shí)際，?編制本預(yù)案?。(三)?工作原則?統(tǒng)一領(lǐng)導(dǎo)、?分級(jí)負(fù)責(zé)、?嚴(yán)密組織、?協(xié)同作戰(zhàn)、?快速反應(yīng)、?保障有力?(四)適用?范圍適用?于醫(yī)院計(jì)算?機(jī)網(wǎng)絡(luò)及各?類(lèi)應(yīng)用系統(tǒng)?二、組織?機(jī)構(gòu)和職責(zé)?根據(jù)計(jì)算?機(jī)信息系統(tǒng)?應(yīng)急管理的?總體要求，?成立醫(yī)院計(jì)?算機(jī)信息系?統(tǒng)應(yīng)急保障?領(lǐng)導(dǎo)小組(?簡(jiǎn)稱(chēng)應(yīng)急領(lǐng)?導(dǎo)小組)，?負(fù)責(zé)領(lǐng)導(dǎo)、?組織和協(xié)調(diào)?全院計(jì)算機(jī)?信息系統(tǒng)突?發(fā)事件的應(yīng)?急保障工作?。1.領(lǐng)?導(dǎo)小組成員?。組長(zhǎng)由院?長(zhǎng)擔(dān)任。副?組長(zhǎng)由相關(guān)?副院長(zhǎng)擔(dān)任?。成員由?信息科、院?辦、醫(yī)務(wù)科?、護(hù)理部、?門(mén)診辦公室?、財(cái)務(wù)科、?醫(yī)保辦等部?門(mén)主要負(fù)責(zé)?人組成。?應(yīng)急小組日?常工作由醫(yī)?院信息科承?擔(dān)，其他各?相關(guān)部門(mén)積?極配合。?2.領(lǐng)導(dǎo)小?組職責(zé)：?(1)制定?醫(yī)院內(nèi)部網(wǎng)?絡(luò)與信息安?全應(yīng)急處置?預(yù)案。(?2)做好醫(yī)?院網(wǎng)絡(luò)與信?息安全應(yīng)急?工作。(?3)協(xié)調(diào)醫(yī)?院內(nèi)部各相?關(guān)部門(mén)之間?的網(wǎng)絡(luò)與信?息安全應(yīng)急?工作，協(xié)調(diào)?與軟件、硬?件供應(yīng)商、?線路運(yùn)營(yíng)商?之間的網(wǎng)絡(luò)?與信息安全?應(yīng)急工作。?(4)組?織醫(yī)院內(nèi)部?及外部的技?術(shù)力量，做?好應(yīng)急處置?工作。三?、醫(yī)院信息?系統(tǒng)出現(xiàn)故?障報(bào)告程序?當(dāng)各工作?站發(fā)現(xiàn)計(jì)算?機(jī)訪問(wèn)數(shù)據(jù)?庫(kù)速度遲緩?、不能進(jìn)入?相應(yīng)程序、?不能保存數(shù)?據(jù)、不能訪?問(wèn)網(wǎng)絡(luò)、應(yīng)?用程序非連?續(xù)性工作時(shí)?，要立即向?信息科報(bào)告?。信息科工?作人員對(duì)各?工作站提出?的問(wèn)題必須?高度重視，?做好記錄，?經(jīng)核實(shí)后及?時(shí)給各工作?站反饋故障?信息，同時(shí)?召集有關(guān)人?員及時(shí)進(jìn)行?分析，如果?故障原因明?確，可以立?刻恢復(fù)的，?應(yīng)盡快恢復(fù)?工作；如故?障原因不明?、情況嚴(yán)重?、不能在短?期內(nèi)排除的?，應(yīng)立即報(bào)?告應(yīng)急領(lǐng)導(dǎo)?小組，在網(wǎng)?絡(luò)不能運(yùn)轉(zhuǎn)?的情況下由?應(yīng)急領(lǐng)導(dǎo)小?組協(xié)調(diào)全院?各部門(mén)工作?，以保障全?院醫(yī)療工作?的正常運(yùn)轉(zhuǎn)?。四、醫(yī)?院信息系統(tǒng)?故障分級(jí)?根據(jù)故障發(fā)?生的原因和?性質(zhì)不同分?為三類(lèi)和其?它故障：一?類(lèi)故障：由?于服務(wù)器不?能正常工作?、光纖損壞?、主服務(wù)器?數(shù)據(jù)丟失、?備份硬盤(pán)損?壞、服務(wù)器?工作不穩(wěn)定?、局部網(wǎng)絡(luò)?不通、價(jià)表?目錄被人刪?除或修改、?重點(diǎn)終端故?障、規(guī)律性?的整體、局?部軟件和硬?件發(fā)生故障?等造成的網(wǎng)?絡(luò)癱瘓。?二類(lèi)故障。?由于單一終?端軟、硬件?故障，單一?病人信息丟?失、偶然性?的數(shù)據(jù)處理?錯(cuò)誤、某些?科室違反工?作流程引起?系統(tǒng)故障。?三類(lèi)故障?：由于各終?端操作不熟?練或使用不?當(dāng)造成的錯(cuò)?誤。其它故?障：由于醫(yī)?保線路、醫(yī)?保端引起的?醫(yī)保系統(tǒng)故?障針對(duì)上述?故障分類(lèi)等?級(jí)，處理原?則如下：?一類(lèi)故障—?由信息科主?任上報(bào)院應(yīng)?急小組領(lǐng)導(dǎo)?，由醫(yī)院應(yīng)?急領(lǐng)導(dǎo)小組?組織協(xié)調(diào)恢?復(fù)工作。?二類(lèi)故障—?由系統(tǒng)管理?人員上報(bào)信?息科主任，?由信息科集?中解決。?三類(lèi)故障—?由系統(tǒng)管理?員單獨(dú)解決?，并詳細(xì)登?記維護(hù)情況?。其它故障?—由財(cái)務(wù)科?、醫(yī)保辦、?門(mén)診辦公室?按醫(yī)保相關(guān)?規(guī)定協(xié)調(diào)解?決。五、?發(fā)生網(wǎng)絡(luò)整?體故障時(shí)的?首要工作?1、當(dāng)信息?科一旦確定?為網(wǎng)絡(luò)整體?故障時(shí)，首?先是立刻報(bào)?告應(yīng)急小組?領(lǐng)導(dǎo)，同時(shí)?組織恢復(fù)工?作，并充分?考慮到特殊?情況如節(jié)假?日、病員流?量大、人員?外出及醫(yī)院?有重大活動(dòng)?等對(duì)故障恢?復(fù)帶來(lái)的時(shí)?間影響。?2、當(dāng)發(fā)現(xiàn)?網(wǎng)絡(luò)整體故?障時(shí)，各部?門(mén)根據(jù)故障?恢復(fù)時(shí)間的?程度將轉(zhuǎn)入?手工操作，?具體時(shí)限明?確如下(如?病人或病情?需要可隨時(shí)?轉(zhuǎn)入手工操?作)：(?1)30分?鐘內(nèi)不能恢?復(fù)—門(mén)診掛?號(hào)、住院登?記、門(mén)診醫(yī)?生、藥房等?部門(mén)轉(zhuǎn)入手?工操作。?(2)__?__小時(shí)內(nèi)?不能恢復(fù)—?住院醫(yī)生工?作站、護(hù)士?工作站、手?術(shù)室、醫(yī)技?檢查轉(zhuǎn)入手?工操作。?(3)__?__小時(shí)以?上不能恢復(fù)?—全院各種?業(yè)務(wù)轉(zhuǎn)入手?工操作。?六、應(yīng)急數(shù)?據(jù)恢復(fù)工作?規(guī)定1、?當(dāng)服務(wù)器確?認(rèn)出現(xiàn)故障?時(shí)，由網(wǎng)絡(luò)?管理員按《?數(shù)據(jù)備份恢?復(fù)方案》進(jìn)?行系統(tǒng)恢復(fù)?。2、網(wǎng)?絡(luò)管理員由?信息科主任?指定專(zhuān)人負(fù)?責(zé)恢復(fù)。當(dāng)?人員變動(dòng)時(shí)?應(yīng)有交接手?續(xù)。3、?當(dāng)網(wǎng)絡(luò)線路?不通時(shí)，網(wǎng)?絡(luò)管理員應(yīng)?立即到場(chǎng)進(jìn)?行維護(hù)，當(dāng)?光纖損壞時(shí)?應(yīng)立即使用?備用光纖進(jìn)?行恢復(fù)，交?換機(jī)出現(xiàn)故?障時(shí)，應(yīng)使?用備用交換?機(jī)。4、?對(duì)每次的恢?復(fù)細(xì)節(jié)應(yīng)做?好詳細(xì)記錄?。5、平?時(shí)應(yīng)定期對(duì)?全系統(tǒng)備份?數(shù)據(jù)要進(jìn)行?模擬恢復(fù)一?次，以檢查?數(shù)據(jù)的可用?性。七、?網(wǎng)絡(luò)服務(wù)器?故障應(yīng)急處?理規(guī)程網(wǎng)?絡(luò)服務(wù)器故?障是因硬件?或軟件原因?致使醫(yī)院信?息管理系統(tǒng)?運(yùn)行停止，?一旦發(fā)生故?障，按下列?規(guī)程處理。?1、信息?科應(yīng)設(shè)專(zhuān)人?管理，監(jiān)控?網(wǎng)絡(luò)運(yùn)行。?發(fā)現(xiàn)問(wèn)題，?在及時(shí)處理?的同時(shí)迅速?向科室領(lǐng)導(dǎo)?匯報(bào)。故障?排除后，應(yīng)?完成故障報(bào)?告，在技術(shù)?討論會(huì)上匯?報(bào)。2、?遇到較大故?障，信息科?工作人員應(yīng)?迅速集合，?集體攻關(guān)。?具體分為_(kāi)?___個(gè)組?做以下工作?：(1)?故障檢修組?。集中系統(tǒng)?管理員繼續(xù)?分析故障、?查找原因、?修復(fù)系統(tǒng)。?(2)技?術(shù)聯(lián)絡(luò)組。?迅速與軟、?硬件供應(yīng)商?取得聯(lián)系，?采取有效手?段獲得技術(shù)?支持。(?3)院內(nèi)協(xié)?調(diào)組。通知?全院各科室?故障情況，?并到關(guān)鍵科?室協(xié)助數(shù)據(jù)?保存。3?、全院各系?統(tǒng)使用科室?制定相應(yīng)的?系統(tǒng)故障數(shù)?據(jù)保護(hù)措施?，并建立數(shù)?據(jù)搶錄小組?，發(fā)現(xiàn)停機(jī)?，應(yīng)保存斷?點(diǎn)，保護(hù)原?始數(shù)據(jù)，斷?點(diǎn)前后表單?分開(kāi)存放。?4、在停?機(jī)期間，相?關(guān)科室應(yīng)組?織數(shù)據(jù)搶錄?小組在崗待?命，一旦系?統(tǒng)恢復(fù)，當(dāng)?日應(yīng)立即完?成對(duì)重要數(shù)?據(jù)的錄入，?第二天完成?全部數(shù)據(jù)補(bǔ)?錄。5、?故障排除后?，信息科工?作技術(shù)組應(yīng)?按制定方案?分片包干，?協(xié)助重要科?室進(jìn)行數(shù)據(jù)?補(bǔ)錄工作。?6、故障?排除后2天?內(nèi)，信息科?應(yīng)組織技術(shù)?研討會(huì)，分?析故障原因?，制定預(yù)防?措施，完成?故障排除報(bào)?告院領(lǐng)導(dǎo)?八、應(yīng)急保?障(一)?平時(shí)網(wǎng)絡(luò)與?信息安全的?防護(hù)1、?組織管理措?施。應(yīng)急組?織機(jī)構(gòu)要進(jìn)?行層層把關(guān)?，層層落實(shí)?，對(duì)組織機(jī)?構(gòu)中的人員?及聯(lián)系方式?，要做到及?時(shí)更新，并?進(jìn)行定期的?安全知識(shí)培?訓(xùn)。2、?技術(shù)保障。?一方面進(jìn)行?網(wǎng)絡(luò)設(shè)備的?安全加固，?例如增加防?火墻、入侵?監(jiān)測(cè)設(shè)備等?，對(duì)已知的?系統(tǒng)漏洞及?時(shí)安裝補(bǔ)丁?程序，另一?方面要進(jìn)行?技術(shù)儲(chǔ)備，?對(duì)內(nèi)部進(jìn)行?人員定期培?訓(xùn)，同時(shí)采?取通過(guò)向?qū)?業(yè)網(wǎng)絡(luò)安全?公司購(gòu)買(mǎi)安?全服務(wù)的方?式，加強(qiáng)處?理緊急情況?的能力和效?率。3、?在網(wǎng)絡(luò)工程?建設(shè)和規(guī)劃?方面，要切?實(shí)加強(qiáng)網(wǎng)絡(luò)?安全方面考?慮，設(shè)計(jì)時(shí)?要考慮設(shè)備?的冗余備份?，信息存儲(chǔ)?的異地備份?等。(二?)應(yīng)急預(yù)案?演練應(yīng)急?小組要定期?進(jìn)行應(yīng)急預(yù)?案的演練，?增強(qiáng)應(yīng)急響?應(yīng)的能力和?意識(shí)。信?息系統(tǒng)安全?措施應(yīng)急處?理預(yù)案范文?（八）一?、總則(?一)目的?為有效防范?醫(yī)院信息系?統(tǒng)運(yùn)行過(guò)程?中產(chǎn)生的風(fēng)?險(xiǎn)，預(yù)防和?減少___?_造成的危?害和損失，?建立和健全?醫(yī)院計(jì)算機(jī)?信息系統(tǒng)_?___應(yīng)急?機(jī)制，提高?計(jì)算機(jī)技術(shù)?和醫(yī)院業(yè)務(wù)?應(yīng)急處理和?保障能力，?確保患者在?特殊情況下?能夠得到及?時(shí)、有效地?治療，確保?計(jì)算機(jī)信息?系統(tǒng)安全、?持續(xù)、穩(wěn)健?運(yùn)行。(?二)編寫(xiě)依?據(jù)根據(jù)國(guó)?家信息安全?相關(guān)要求和?有關(guān)信息系?統(tǒng)管理的法?律、法規(guī)、?規(guī)章，并結(jié)?合醫(yī)院的實(shí)?際，編制本?預(yù)案。(?三)工作原?則統(tǒng)一領(lǐng)?導(dǎo)、分級(jí)負(fù)?責(zé)、嚴(yán)密_?___、協(xié)?同作戰(zhàn)、快?速反應(yīng)、保?障有力(?四)適用范?圍適用于?醫(yī)院計(jì)算機(jī)?網(wǎng)絡(luò)及各類(lèi)?應(yīng)用系統(tǒng)?二、___?_機(jī)構(gòu)和職?責(zé)根據(jù)計(jì)?算機(jī)信息系?統(tǒng)應(yīng)急管理?的總體要求?，成立醫(yī)院?計(jì)算機(jī)信息?系統(tǒng)應(yīng)急保?障領(lǐng)導(dǎo)小組?(簡(jiǎn)稱(chēng)應(yīng)急?領(lǐng)導(dǎo)小組)?，負(fù)責(zé)領(lǐng)導(dǎo)?、____?和協(xié)調(diào)全院?計(jì)算機(jī)信息?系統(tǒng)___?_的應(yīng)急保?障工作。?1.領(lǐng)導(dǎo)小?組成員。組?長(zhǎng)由院長(zhǎng)擔(dān)?任。副組長(zhǎng)?由相關(guān)副院?長(zhǎng)擔(dān)任。成?員由信息科?、院辦、醫(yī)?務(wù)科、等部?門(mén)主要負(fù)責(zé)?人組成。應(yīng)?急小組日常?工作由醫(yī)院?信息科承擔(dān)?，其他各相?關(guān)部門(mén)積極?配合。2?.領(lǐng)導(dǎo)小組?職責(zé)：(?1)制定醫(yī)?院內(nèi)部網(wǎng)絡(luò)?與信息安全?應(yīng)急處置預(yù)?案。(2?)做好醫(yī)院?網(wǎng)絡(luò)與信息?安全應(yīng)急工?作。(3?)協(xié)調(diào)醫(yī)院?內(nèi)部各相關(guān)?部門(mén)之間的?網(wǎng)絡(luò)與