儀隴衛(wèi)生系統(tǒng)信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案

1、成功足失敗z毎.一切都足努力的結(jié)果頁屛內(nèi)容1儀隴縣衛(wèi)生系統(tǒng)信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案附件：儀隴縣衛(wèi)生系統(tǒng)信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案1（總則1.1編制目的為規(guī)范和加強(qiáng)全縣衛(wèi)生信息網(wǎng)絡(luò)安全事件的報告管理及時掌握和評估重大網(wǎng) 絡(luò)安全事件有關(guān)情況協(xié)調(diào)組織力量進(jìn)行事件的應(yīng)急響應(yīng)處理降低網(wǎng)絡(luò)安全事件 所造成的損失和影響制定本預(yù)案。1. 2編制依據(jù)根據(jù)上級有關(guān)部門關(guān)于信息安全和網(wǎng)絡(luò)暢通的要求和有關(guān)法律、 法規(guī)的規(guī)定 結(jié)合全縣衛(wèi)生信息網(wǎng)絡(luò)實(shí)際，制定本預(yù)案。1.3工作原則統(tǒng)一領(lǐng)導(dǎo)歸口管理。 全縣衛(wèi)生信息網(wǎng)絡(luò)安全應(yīng)急處理工作應(yīng)在縣衛(wèi)生局信息 安全管理領(lǐng)導(dǎo)小組的直接領(lǐng)導(dǎo)下會一1一同相關(guān)的網(wǎng)絡(luò)運(yùn)營商等相關(guān)部門齊抓共管、 各負(fù)其責(zé)

2、共同提高衛(wèi)生信息網(wǎng) 絡(luò)安全應(yīng)急處理水平。明確責(zé)任依法規(guī)范。 要從保障全縣衛(wèi)生信息網(wǎng)絡(luò)安全的高度出發(fā)明確應(yīng)急 處理管理部門的安全責(zé)任嚴(yán)格依照國家法律和相關(guān)規(guī)定進(jìn)行應(yīng)急處理工作。防范為主加強(qiáng)監(jiān)控。 應(yīng)廣泛宣傳網(wǎng)絡(luò)信息安全基本知識提高對網(wǎng)絡(luò)安全的 認(rèn)識水平切實(shí)落實(shí)信息安全防范措施強(qiáng)化對網(wǎng)絡(luò)系統(tǒng)的監(jiān)控減少安全事件可 能帶來的不良影響。整合資源協(xié)調(diào)處理。衛(wèi)生系統(tǒng)信息網(wǎng)絡(luò)安全應(yīng)急處理工作應(yīng)充分調(diào)動管理人 員、管理機(jī)成功足先敗z即.一切都是努力的結(jié)果頁胛內(nèi)容2構(gòu)的積極性加強(qiáng)協(xié)調(diào)與溝通整合社會資源提高全縣衛(wèi)生系統(tǒng)信息 應(yīng)急處理能力。1. 4適用范圍本預(yù)案所稱的網(wǎng)絡(luò)安全重大事件是指全縣衛(wèi)生系統(tǒng)信息網(wǎng)絡(luò)，包括政務(wù)

3、、財 務(wù)、統(tǒng)計、傳染病疫情直報等網(wǎng)絡(luò)，山于自然災(zāi)害、人為攻擊或破壞以及病毒爆 發(fā)等原因所引發(fā)嚴(yán)重影響到我縣衛(wèi)生系統(tǒng)信息網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行造成 業(yè)務(wù)中斷、系統(tǒng)癱瘓、數(shù)據(jù)破壞或信息失竊等從而在醫(yī)療、衛(wèi)生工作等方面造成 嚴(yán)重影響以及造成一定程度直接和間接重大經(jīng)濟(jì)損失的事件。2（組織機(jī)構(gòu)-2 -成立全縣衛(wèi)生系統(tǒng)信息網(wǎng)絡(luò)安全應(yīng)急處理工作領(lǐng)導(dǎo)小組具體人員如下：組長:王定輝黨組書記、局長副組長：羅茂華 黨組成員、副局長成員：張東計財審計股股長陶俊峰醫(yī)政中醫(yī)股股長鄧小明衛(wèi)監(jiān)防保股股長馬映美縣疾控中心副主任鄧俊明縣新農(nóng)合中心主任王小波人秘股股長張紋暉人秘股干部滕陽人秘股干部3（類別及等級劃分成功足先敗z即

4、.一切都是努力的結(jié)果頁畀內(nèi)容33. 1信息網(wǎng)絡(luò)安全緊急情況是指山人為、 意外或不可抗力因素引起具有突發(fā) 性造成或可能造成較大經(jīng)濟(jì)損失、影響工作正常秩序的事故、事件和災(zāi)害。3. 2信息網(wǎng)絡(luò)安全突發(fā)緊急情況按其影響的大小和危害程度分為一般性緊急惜 況和重大緊急情況兩個級別。3. 3一般性緊急悄況:對局部工作造成一定的影響山系統(tǒng)管理員可以處置的緊 急情況。凡符合下列情況之一者為一般性緊急情況：-3 -3. 3. 1廣域網(wǎng)絡(luò)線路不通無法為個別區(qū)域用戶提供網(wǎng)絡(luò)連接服務(wù)。3. 3. 2廣域網(wǎng)絡(luò)性能下降用戶網(wǎng)絡(luò)連接緩慢。3. 3. 3廣域網(wǎng)的網(wǎng)絡(luò)設(shè)備損壞無法為業(yè)務(wù)提供網(wǎng)絡(luò)連接服務(wù)。3.4重大緊急惜況:對全局

5、財產(chǎn)安全、工作秩序造成重大危害和影響需要由網(wǎng) 絡(luò)安全領(lǐng)導(dǎo)小組協(xié)調(diào)處置的緊急情況。凡符合下列情況之一者為重大緊急情況：3. 4. 1信息網(wǎng)絡(luò)系統(tǒng)由于意外因素或人為因素造成軟件或硬件完全毀壞無法 提供網(wǎng)絡(luò)連接服務(wù)。3. 4. 2信息網(wǎng)絡(luò)系統(tǒng)山于汁算機(jī)病毒入侵造成完全癱瘓或毀壞業(yè)務(wù)數(shù)據(jù)完全 丟失無法正常運(yùn)行。3. 4.3汁算機(jī)中心機(jī)房發(fā)生火災(zāi)、雷擊、地震等災(zāi)難性事故。3. 44其他影響重大的事件。4（報告程序4. 1信息網(wǎng)絡(luò)安全發(fā)生一般性緊急情況應(yīng)立即報告本局辦公室并由工作人 員按照要求負(fù)責(zé)處置。發(fā)生重大緊急情況應(yīng)立即報告信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組同 時分析故障原因提出相應(yīng)的解決措施。信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組

6、在聽取信息技術(shù)管 理部門情況匯報后即進(jìn)入成功足先敗z即.一切都是努力的結(jié)果頁瞬內(nèi)容4緊急狀態(tài)立即將事故-4 -分類評估有關(guān)風(fēng)險根據(jù)具體情況決定和宣布啟動相應(yīng)的緊急預(yù)案下達(dá)相 關(guān)指令指揮和授權(quán)并協(xié)調(diào)系統(tǒng)管理員排除故障并在2個小時內(nèi)報告上級相關(guān)部 門屬于計算機(jī)病毒或黑客入侵的安全事故，事件，還要報告同級公安部門。4.2緊急情況的報告必須及時、準(zhǔn)確、全面、不漏報。報告的內(nèi)容為:信息網(wǎng) 絡(luò)安全事故，事件，發(fā)生的時間、地點(diǎn)、單位，部門，事故，事件，的簡要情況以及造 成的危害等。5（預(yù)案實(shí)施5.1重大事故，事件，緊急情況處置的基本原則:統(tǒng)一指揮、快速應(yīng)對、分級負(fù) 責(zé)、自救為主各方配合。在信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小

7、組的統(tǒng)一指揮下協(xié)調(diào)各方力量 快速開展各項(xiàng)處置工作把事故，事件，損失降低到最低限度盡快恢復(fù)正常工作 秩序。5. 2發(fā)生重大緊急悄況各單位主要負(fù)責(zé)人要根據(jù)分級管理原則及時趕赴現(xiàn)場 加強(qiáng)指揮工作協(xié)調(diào)有關(guān)力量對重大問題做出決策。在緊急情況處置中要根 據(jù)事故，事件，的性質(zhì)和發(fā)展的不同階段區(qū)別情況區(qū)分性質(zhì)因情施策妥善處 置。有關(guān)股室、單位要根據(jù)各自的職能分工和安全職責(zé)積極配合做好事故現(xiàn)場保 護(hù)、救援、調(diào)查或處置工作。5. 3針對信息網(wǎng)絡(luò)安全緊急惜況危害級別程度相應(yīng)的處置預(yù)案如下：一5 -5. 3. 1針對一般性緊急情況的處置預(yù)案：5. 3. 1. 1廣域網(wǎng)絡(luò)線路上下級不能互訪的區(qū)域自查判斷出非本地網(wǎng)絡(luò)設(shè)備

8、損 壞后與當(dāng)?shù)鼐W(wǎng)絡(luò)運(yùn)營商等有關(guān)部門聯(lián)系要求協(xié)同檢查線路運(yùn)行情況進(jìn)而排除 問題，5. 3. 1. 2檢查服務(wù)器系統(tǒng)及網(wǎng)絡(luò)設(shè)備是否正常運(yùn)轉(zhuǎn)有無系統(tǒng)服務(wù)停止或死機(jī) 的現(xiàn)象若存在就重新啟動系統(tǒng)或相關(guān)設(shè)備，5. 3. 1. 3排除線路故障的可能后重啟本地的網(wǎng)絡(luò)設(shè)備仍無法正常使用網(wǎng)絡(luò) 時同自治成功足先敗z即.一切都是努力的結(jié)果頁輿內(nèi)容5區(qū)衛(wèi)生廳網(wǎng)絡(luò)設(shè)備組人員聯(lián)系檢查確認(rèn)后在一個工作日內(nèi)更換硬件設(shè) 備。5. 3. 2針對重大緊急情況的處置預(yù)案：5. 3. 2. 1確認(rèn)為軟件系統(tǒng)損壞的啟用備份系統(tǒng)保障工作正常開展，若無備份 系統(tǒng)則要求在1-2天內(nèi)迅速恢復(fù)系統(tǒng)的使用。若為硬件故障立即聯(lián)系設(shè)備供應(yīng) 商在短期內(nèi)進(jìn)行

9、更換啟用系統(tǒng)，5. 3. 2. 2發(fā)現(xiàn)因H算機(jī)病毒而造成系統(tǒng)數(shù)據(jù)丟失或崩潰的應(yīng)立即斷開網(wǎng)絡(luò)連 線逐臺電腦病毒查殺。若發(fā)現(xiàn)有黑客入侵破壞系統(tǒng)數(shù)據(jù)的立即斷開網(wǎng)絡(luò)連線 關(guān)閉網(wǎng)絡(luò)服務(wù)器在刪除有關(guān)數(shù)據(jù)之前做好備份與保存工作以便公安機(jī)關(guān)和上 級技術(shù)管理部門偵察，-6 -5. 3. 2. 3立即停止機(jī)房內(nèi)的電腦操作并撤離工作人員以及重要的技術(shù)文檔資 料、媒體確保工作人員和重要技術(shù)檔案的安全。5.4故障排除完畢各單位工作人員應(yīng)通知并配合業(yè)務(wù)人員對系統(tǒng)的功能有效 性以及數(shù)據(jù)完整性、正確性進(jìn)行相應(yīng)地測試在確認(rèn)信息網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常運(yùn)行后 立即向信息網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組報告。6（調(diào)查、處理與結(jié)案6. 1重大事故， 事件，

10、 的原因調(diào)查山信息技術(shù)管理部門組織進(jìn)行處理山信息網(wǎng) 絡(luò)安全領(lǐng)導(dǎo)小組決定。事故，事件，的原因調(diào)查和處理必須堅持實(shí)事求是尊重科學(xué) 的原則任何單位和個人不得阻礙、干涉事故，事件，的調(diào)查和處理工作。調(diào)查時向 發(fā)生事故，事件，有關(guān)單位、現(xiàn)場證人及有關(guān)人員了解有關(guān)情況、取證、索取有關(guān)材 料各有關(guān)單位、人員應(yīng)無條件的給予配合無保留的提供有關(guān)資料、證據(jù)和調(diào)查 組要求的其他資料任何單位和人員不得以任何方式阻礙、干涉事故，事件，的調(diào) 查。6. 2重大事故，事件，在調(diào)查工作結(jié)束之后應(yīng)堅持違法必究、責(zé)罰相當(dāng)?shù)脑瓌t 追究事故，事件，責(zé)任人的責(zé)任。成功足先敗z即.一切都是努力的結(jié)果頁輿內(nèi)容67（監(jiān)督檢查7. 1各醫(yī)療衛(wèi)生

11、單位應(yīng)根據(jù)本規(guī)范制定本單位的信息安全事件應(yīng)急處理規(guī)范 對發(fā)生的信息安全事件嚴(yán)格按照本規(guī)-7 -范要求及時如實(shí)地報告并處理確保衛(wèi)生信息系統(tǒng)的正常運(yùn)行和服務(wù)。7. 2對違反本規(guī)范進(jìn)行操作而導(dǎo)致嚴(yán)重不良后果的醫(yī)療衛(wèi)生單位和負(fù)責(zé)人將 會同有關(guān)部門追究其相應(yīng)的責(zé)任。8（紀(jì)律與獎懲8. 1有下列事跡之一者給予表彰或獎勵：8. 1. 1在處置緊急悄況工作中組織嚴(yán)密指揮得當(dāng)出色完成任務(wù)者，8. 1. 2及時準(zhǔn)確報送緊急惜況為應(yīng)急處置贏得時間成效顯著者，8. 1. 3為處置緊急悄況獻(xiàn)計獻(xiàn)策成效顯著者，8. 1.4其他有特殊貢獻(xiàn)成效顯著者。8. 1. 5有下列行為之一者視其惜節(jié)和危害后果山本局或上級機(jī)關(guān)給予紀(jì)律 處分，構(gòu)成犯罪的要依法移交司法機(jī)關(guān)追究刑事責(zé)任：8. 1. 5. 1玩忽職守隱瞞、緩報、謊報或授意他人隱瞞、緩報、謊報緊急情況 延誤處置或造成嚴(yán)重后果和重大影響的，8.