醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全措施和應(yīng)急處理預(yù)案參考模板

1、醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全措施和應(yīng)急處理預(yù)案為確保醫(yī)院信息系統(tǒng)的安全可靠運行，為醫(yī)院提供一個安全的網(wǎng)絡(luò)運行環(huán)境，特制定醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全措施和應(yīng)急處理工作預(yù)案。一、停電事故突發(fā)時的應(yīng)急處理預(yù)案1、管理員要迅速采取緊急措施，檢查停電的原因是電力停電還是UPS電源故障所致。2、如果是電力停電，首先聯(lián)系醫(yī)院后勤部門，問清停電的原因、何時來電。然后檢查UPS電池容量，看能否持續(xù)供電到院內(nèi)開始發(fā)電。3、如果是電源開關(guān)故障，及時與醫(yī)院后勤部門聯(lián)系修理或更換，并向部門領(lǐng)導(dǎo)報告故障處理情況。4、如果是UPS電源故障，第一時間與維修公司的技術(shù)人員聯(lián)系維修。二、軟硬件故障突發(fā)時的應(yīng)急處理預(yù)案、如果信息系統(tǒng)網(wǎng)絡(luò)內(nèi)出現(xiàn)大

2、規(guī)模機器不能正常運行或電力過載造成線路、機器毀損，應(yīng)第一時間通知信息科，信息科接到故障通知后，應(yīng)根據(jù)不同情況，及時處理，并向主管院長匯報。2、個別機器因各種原因造成的硬件故障，應(yīng)告知科室負責(zé)人通知信息科現(xiàn)場查看，組織維修。經(jīng)確認報廢，不能再利用的，匯報給主管院長，由器械科統(tǒng)一采購。事后查找故障原因，追究相關(guān)人員責(zé)任。2 / 53、因計算機軟件故障引起的機器運行不正?；蚍磻?yīng)遲緩，由使用人及時匯報給科室負責(zé)人，通知信息科查看，確因人為原因，追究相關(guān)人員責(zé)任。4、因各種原因發(fā)生的數(shù)據(jù)意外丟失，應(yīng)及時通知信息科處理。三、網(wǎng)絡(luò)安全、信息安全突發(fā)事件的應(yīng)急處理預(yù)案1、局域網(wǎng)內(nèi)如發(fā)現(xiàn)病毒和淫穢圖片或視頻，應(yīng)

3、及時采取刪除等處理措施，然后了解其傳播情況，查找病毒文件或淫穢文件來源，確定傳播責(zé)任人，造成嚴重后果或惡劣影響的，追究相關(guān)人員責(zé)任，并予以處罰。2、黑客攻擊事件應(yīng)急處置措施：發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即向信息安全負責(zé)人通報情況。信息安全負責(zé)人在接到通知后首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，清除木馬、系統(tǒng)漏洞、后門，檢查及更改系統(tǒng)所有密碼，關(guān)閉不必要的端口。對現(xiàn)場進行分析，及時恢復(fù)與重建被攻擊或破壞的系統(tǒng)，并向主管院長匯報。3、軟件系統(tǒng)遭破壞性攻擊的應(yīng)急處置措施：重要的應(yīng)用軟件平時必須存有備份，重要的數(shù)據(jù)必須同時進行本機備份和異地備份，并將備份介質(zhì)保存于安全處。一旦遭到破壞性攻擊，應(yīng)立即向信息安全負責(zé)人報告，并將該系統(tǒng)停止運行。檢查信息系統(tǒng)的日志等資料，確定攻擊來源，再恢復(fù)軟件系統(tǒng)和數(shù)