信息應急預案

1、信息應急預案【篇一：信息系統(tǒng)應急處理預案】信息系統(tǒng)應急處理預案第一章總則第一條為提高應對信息系統(tǒng)在運行過程中出現(xiàn)的各種突發(fā)事件的應 急處資能力，有效預防和最大程度地降低信息系統(tǒng)各類突發(fā)事件的 危害和影響，保障信息系統(tǒng)安全、穩(wěn)定運行，根據(jù)國家信息安全 事件分類分級指南、信息技術、安全技術、信息安全事件管理指南、國家突發(fā)公共事件總體應急預案及有關法律、法規(guī)的 規(guī)定，結合實際，制定本處理預案。第二條本處理預案所稱的信息系統(tǒng)，由計算機設備、網(wǎng)絡設施、計 算機軟件、社會保險數(shù)據(jù)等組成。第三條信息系統(tǒng)突發(fā)事件分為網(wǎng)絡攻擊事件、信息破壞事件、信息 內(nèi)容安全事件、網(wǎng)絡故障事件、軟件系統(tǒng)故障事件、災難性事情、

2、其他事件等八類事件。（一）網(wǎng)絡攻擊事件：通過網(wǎng)絡或其他技術手段，利用信息系統(tǒng)的 配資缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對信息系統(tǒng)實施攻 擊，并造成信息系統(tǒng)異常或?qū)π畔⑾到y(tǒng)當前運行造成潛在危害的事 件。（二）信息破壞事件：通過網(wǎng)絡或其他技術手段，造成信息系統(tǒng)中 的數(shù)據(jù)被篡改、假冒、泄漏等而導致的事件。（三）信息內(nèi)容安全事件：利用信息網(wǎng)絡發(fā)布、傳播危害國家安全、 社會穩(wěn)定和公共利益的不良信息內(nèi)容的事件。（四）網(wǎng)絡故障事件：因電信、網(wǎng)絡設備等原因造成大部分網(wǎng)絡線 路中斷，用戶無法登錄信息系統(tǒng)的事件。（五）服務器故障事件：因系統(tǒng)服務器故障而導致的信息系統(tǒng)無法 運行的事件。（六）軟件故障事件：因系統(tǒng)

3、軟件或應用軟件故障而導致的信息系 統(tǒng)無法運行的事件。（七）災害性事件：因不可抗力對信息系統(tǒng)造成物理破壞而導致的 事件。（八）其他突發(fā)事件：不能歸為以上七個基本分類，并可能造成信 息系統(tǒng)異常或?qū)π畔⑾到y(tǒng)當前運行造成潛在危害的事件。第四條按照造成信息系統(tǒng)的中斷運行時間，將信息系統(tǒng)突發(fā)事件級 別劃分為一般（iv級）、較大（ii級）、重大（ii級）、特別重大（i級）。（一）一般（iv級）：信息系統(tǒng)發(fā)生可能中斷運行2小時以內(nèi)的故 障；（二）較大（ii級）：信息系統(tǒng)發(fā)生可能中斷運行2小時以上、12 小時以內(nèi)的故障；（三）重大（ii級）：信息系統(tǒng)發(fā)生可能中斷運行12小時以上、24 小時以內(nèi)的故障；（四）特別

4、重大。級）：信息系統(tǒng)發(fā)生可能中斷運行24小時以上 的故障。第二章組織機構和工作職責第五條預防和處理信息系統(tǒng)突發(fā)事件工作協(xié)調(diào)小組（以下簡稱應 急小組”）負責信息系統(tǒng)應急處理工作，決定信息系統(tǒng)應急處理工作 的重大事項，組織實施、業(yè)務協(xié)調(diào)和發(fā)布信息系統(tǒng)應急指令，發(fā)布 信息系統(tǒng)應急故障級別、決策處理方案。應急小組組長由分管信息 技術工作的領導擔任，成員為信息技術科全體人員。第三章預防與預警機制第七條應急小組針對各種可能發(fā)生的信息系統(tǒng)突發(fā)事件，建立和完 善預測預警機制。第八條預警信息分為外部預警信息和內(nèi)部預警信息兩類。外部預警 信息指信息系統(tǒng)外突發(fā)的可能需要通信保障、安全防范，或可能對 信息系統(tǒng)產(chǎn)生重大

5、影響的事件警報。內(nèi)部預警信息指信息系統(tǒng)網(wǎng)內(nèi) 的事故征兆或局部信息系統(tǒng)突發(fā)事故可能對其他或整個網(wǎng)絡造成重 大影響的事件警報。第九條應急小組要加強對信息系統(tǒng)的日常監(jiān)測工作。監(jiān)測的內(nèi)容主 要包括：（一）局域網(wǎng)通訊性能與流量；（二）網(wǎng)絡設備和安全設備的操作記錄、網(wǎng)絡訪問記錄；（三）服務器性能、數(shù)據(jù)庫性能、應用系統(tǒng)性能等運行狀態(tài)，以及 備份存貯系統(tǒng)狀態(tài)等；（四）服務器操作系統(tǒng)、數(shù)據(jù)庫安全審計記錄、業(yè)務系統(tǒng)安全審計 記錄；（五）計算機漏洞公告、網(wǎng)絡漏洞掃描報告；（六）病毒公告、防病毒系統(tǒng)報告；（七）其他可能影響信息系統(tǒng)的預警內(nèi)容。第十條應急小組獲得外部重大預警信息或通過監(jiān)測獲得內(nèi)部預警信 息后，應對預警信

6、息加以分析，按照早發(fā)現(xiàn)、早報告、早處資的原 則，對可能演變?yōu)閲乐厥录那闆r，部署相應的應對措施，通知相 關部門做好預防和保障應急工作的各項準備工作，并及時報告所領 導。第四章應急響應程序第十一條信息系統(tǒng)使用單位或人員發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件后，應及 時報告應急小組。應急小組及時組織相關人員查找故障原因，在短 時間內(nèi)（一般要在半小時以內(nèi)）依據(jù)故障情形和修復時間進行初步 判別，確定故障分類級別，較大（ii級）及其以上的突發(fā)事件應報 告所領導。第十二條信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴重程度，由所 領導決定并指定特定小組或人員及時向新聞媒體發(fā)布相關信息，所 指定的小組或人員應嚴格按照所領導規(guī)定及要求

7、對外發(fā)布信息，其 他部門或個人不得擅自接受新聞媒體采訪或?qū)ν獍l(fā)布自己的看法和 意見。第十三條發(fā)生較大（ii級）及其以上信息系統(tǒng)突發(fā)事件時，應急小 組除向所領導報告外，應立即通知各業(yè)務部室。各業(yè)務部室應在各 業(yè)務大廳張貼告示牌，同時做好服務對象的解釋和疏導工作，并盡 可能通過電話、網(wǎng)絡、短信等方式通知參保單位經(jīng)辦人員。第十四條根據(jù)不同的事件以及事件的級別，采取相應措施進 行應急處理。突發(fā)事件處理過程中，可以根據(jù)需要調(diào)整故障級別。（一）網(wǎng)絡攻擊事件應急預案：當發(fā)現(xiàn)網(wǎng)絡被非法入侵、網(wǎng)頁內(nèi)容被篡改，應用服務器的數(shù)據(jù)被 非法拷貝、修改、刪除，或有黑客正在進行攻擊等現(xiàn)象時，使用者 或管理者應斷開網(wǎng)絡，并立

8、即報告應急小組。2應急小組立即關閉相關服務器，封鎖或刪除被攻破的登陸帳號， 阻斷可疑用戶進入網(wǎng)絡的通道，并及時清理系統(tǒng)、恢復數(shù)據(jù)和程序, 盡快將系統(tǒng)和網(wǎng)絡恢復正常。（二）信息破壞事件應急預案：當發(fā)現(xiàn)信息被篡改、假冒、泄漏等事件時，信息系統(tǒng)使用單位或 個人應立即通知應急小組。如被篡改或被假冒的數(shù)據(jù)正在征繳或發(fā)放過程中，應急小組應立 即通知代收代發(fā)機構中止征繳或發(fā)放工作。3應急小組通過跟蹤應用程序、查看數(shù)據(jù)庫安全審計記錄和業(yè)務系 統(tǒng)安全審計記錄查找信息被破壞的原因和相關責任人。4應急小組提出修正錯誤方案和措施，通知各業(yè)務部室進行處理。（三）信息內(nèi)容安全事件應急預案：1.當發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時，

9、系統(tǒng)使用人員立即斷開網(wǎng)線，終 止不良信息或網(wǎng)絡病毒傳播，并報告應急小組。2應急小組根據(jù)情況通告局域網(wǎng)內(nèi)所有計算機用戶，隔離網(wǎng)絡，指 導各計算機操作人員進行殺毒處理、清除不良信息，直至網(wǎng)絡處于 安全狀態(tài)。【篇二：信息化系統(tǒng)應急預案】信息化系統(tǒng)應急預案隨著醫(yī)院信息化的日益深入，醫(yī)院的日常業(yè)務對計算機網(wǎng)絡及信息 系統(tǒng)的依賴也將日益增加，而任何系統(tǒng)都可能因設備故障、系統(tǒng)缺 陷、病毒破壞、黑客攻擊、人為錯誤或停電、雷擊等意外災害導致 速度下降甚至系統(tǒng)崩潰，嚴重影響醫(yī)院醫(yī)療活動的正常開展。因此， 為防止因醫(yī)院信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確保患 者在異常情況下能夠得到及時、有效的治療，結合我院實

10、際，特制 定本預案，各科室、各部門在應急情況下嚴格遵照執(zhí)行。一、醫(yī)院信息化工作領導小組組長：院長副組長：副院長成員：相關職能科室負責人二、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、 不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立即 向信息科報告。信息科要高度重視，做好記錄，核實后及時向各工 作站反饋故障信息，并迅速召集有關人員查找故障原因。原因明確、 能夠立即恢復的，應盡快恢復工作；原因不明、情況嚴重、不能在 短期內(nèi)排除的，應立即報告院領導。在網(wǎng)絡不能運轉(zhuǎn)的情況下，由 信息化工作領導小組協(xié)調(diào)全院各部門工作。三、醫(yī)院信息系統(tǒng)故障分級根據(jù)故障發(fā)

11、生的原因和性質(zhì)分為三類，處理原則如下：一類故障：由于服務器不能正常工作、光纖損壞、主、備、異地服 務器數(shù)據(jù)丟失、備份硬盤損壞、服務器工作不穩(wěn)定、局部網(wǎng)絡不通、 價表目錄被人刪除或修改、重點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡癱瘓。一類故障由信息科上報信息 化工作領導小組，由信息化工作領導小組組織協(xié)調(diào)恢復工作。二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然 性的數(shù)據(jù)處理錯誤、某些科室違反工作流程引起系統(tǒng)故障。二類故 障由網(wǎng)絡管理員報告信息科科長，由信息科集中解決。三類故障：由于各終端操作不熟練或使用不當造成的錯誤。三類故 障由網(wǎng)絡管理員單獨解決，并詳細登記維護情

12、況。四、發(fā)生網(wǎng)絡整體故障時的首要工作1、由信息科立即報告信息化工作領導小組，并組織恢復工作。要充 分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等 對故障恢復帶來的時間影響。么當發(fā)生網(wǎng)絡整體故障時，各部門根據(jù)故障恢復時間的程度將轉(zhuǎn)入 手工操作，具體時限明確如下：（1）1小時內(nèi)不能恢復一一門診掛號和收費、住院登記和收費、藥房等部門轉(zhuǎn)入手工操作。（2）6小時內(nèi)不能恢復一一各護士工作站、藥房、門急診、手術室、醫(yī)技檢查轉(zhuǎn)入手工操作。（3）24小時以上不能恢復一一全院各種業(yè)務轉(zhuǎn)入手工操作。（4）財務科、藥劑科、護理部、醫(yī)保辦等相關部門應制定具體的手 工業(yè)務操作應急流程。五、各部門的具體協(xié)

13、調(diào)安排1、所有手工操作的統(tǒng)一啟動時間須由信息科通知，相關部門嚴格按 照通知時間協(xié)調(diào)各項工作，在未接到新的指示前不準私自操作計算 機。么門診掛號室工作協(xié)調(diào)（1）由財務科科長負責組織協(xié)調(diào)。（2）網(wǎng)絡恢復后，操作員立即補錄信息。3、門診收費處工作協(xié)調(diào)（1）由財務科科長負責組織協(xié)調(diào)，要與信息科保持聯(lián)系，及時反饋 溝通最新消息。（2）當網(wǎng)絡系統(tǒng)運行中斷超過1小時時，要通知收款員轉(zhuǎn)入手工收 費程序。（3）門診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳 細登記。（4）在系統(tǒng)恢復初期，由收款員負責對本業(yè)務工作的穩(wěn)定性進行監(jiān) 測，如不穩(wěn)定，及時向信息科反饋情況。（5）在接到使用計算機的指令并重新啟動正常

14、運行后，收款員立即 轉(zhuǎn)入到機器操作。么住院收費處的工作協(xié)調(diào)（2）財務科須在網(wǎng)絡正常期間每天打印在院病員日總帳的紙質(zhì)報表 或能異地單機存取的電子文檔。（3）原則上應在住院收費處進行費用集中補錄，以防止出現(xiàn)帳目混 亂。（4）當系統(tǒng)停止運行時間超過24小時，推遲普通出院患者結算時 間。對急需出院的患者應根據(jù)病歷和臨床護士工作站記錄，進行手 工核算，出具手寫發(fā)票及相關書面證明。（5）如出院患者急需在網(wǎng)絡停止運行期間結算，應由該科護士工作 站追查是否還有正在進行的檢查項目，并向住院收費處提供詳細費 用情況，方可送交結算。3護士工作站的協(xié)調(diào)（1）由護理部主任負責組織協(xié)調(diào)。（2）護士接到信息科通知后立即轉(zhuǎn)入

15、手工操作；并詳細記錄患者的 所有費用執(zhí)行情況。（3）護士根據(jù)醫(yī)囑核對處方，憑處方到藥房借藥。（4）有緊急出院病人，立即通知住院收費處，由財務科科長協(xié)調(diào)進 行手工結算工作。（5）接到信息科恢復運行時間的通知后，由科主任、護士長組織協(xié) 調(diào)，完成費用補錄和核對工作。&醫(yī)技檢查工作協(xié)調(diào)（1）由分管院領導負責組織協(xié)調(diào)。（2）在網(wǎng)絡停運期間應詳細取檢查申請單底聯(lián)。（3）網(wǎng)絡恢復后根據(jù)檢查單底聯(lián)登記，通過手工記價補錄患者費用 （負責與臨床科室和財務科聯(lián)系溝通以免錯漏）。（4）對即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請單上 注明，檢查科室應及時通知臨床科室和住院收費處溝通費用情況。7、藥房工作協(xié)調(diào)（1

16、）由藥劑科主任負責組織協(xié)調(diào)。（2 ）藥劑科須在網(wǎng)絡正常期間保存藥品規(guī)格和價格等最新變更跟蹤 的紙質(zhì)表或能異地單機存取的電子文檔。（3）網(wǎng)絡故障時，根據(jù)臨床科室提供的藥品處方借藥（需打借條）。（4）網(wǎng)絡恢復時補錄臨床科室的藥品處方并與藥品借條內(nèi)容認真核 對，如發(fā)現(xiàn)內(nèi)容不符，須詳細追查。（5）門診藥房可手工進行發(fā)藥操作，待網(wǎng)絡恢復正常后再進行補錄 工作。&醫(yī)保辦工作協(xié)調(diào)（1）由醫(yī)保辦主任負責組織協(xié)調(diào)。（2）網(wǎng)絡故障時，手工辦理相關業(yè)務。殳各工作站接到重新運行通知時，需重新啟動計算機。信息科嚴格 按照服務器數(shù)據(jù)管理要求進行整體網(wǎng)絡故障工程恢復工作。六、應急數(shù)據(jù)恢復工作規(guī)定1、當確認服務器出現(xiàn)故障時，

17、由信息科系統(tǒng)管理員進行系統(tǒng)恢復。 系統(tǒng)管理員變動時應有交接手續(xù)。么當網(wǎng)絡線路不通時，信息科網(wǎng)絡管理員應立即進行現(xiàn)場維護。如 交換機出現(xiàn)故障，應立即使用備用交換機；光纖損壞時應立即聯(lián)系 光纖供應商。&對每次的恢復細節(jié)做好詳細記錄。么平時每月對全系統(tǒng)備份數(shù)據(jù)進行一次模擬恢復，以檢查數(shù)據(jù)的可 用性。七、網(wǎng)絡服務器故障應急處理規(guī)程1、由信息科及時處理并做好故障排除記錄。么各系統(tǒng)使用科室制定相應的系統(tǒng)故障數(shù)據(jù)保護措施，并建立數(shù)據(jù) 搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單 分別存放。&停機期間，相關科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢 復，要立即于當日完成重要數(shù)據(jù)補錄，次日完成全部

18、數(shù)據(jù)補錄。信 息科協(xié)助各部門業(yè)務數(shù)據(jù)的補錄和核查工作。么故障排除后2天內(nèi)，信息科要分析故障原因，制定預防措施，報 告信息化工作領導小組。八、簡要應急措施1、軟件系統(tǒng)故障：操作員可以關閉計算機并撥除電源插座，過一分 鐘后重新啟動計算機將自動修復錯誤。同時信息科應做好軟件操作 系統(tǒng)的快速備份，在最短的時間內(nèi)恢復計算機運行。（如不能正常關閉計算機，可直接按主機電源5秒強行關閉，此操作對計算機有 損害請盡量避免。）么硬件系統(tǒng)故障：經(jīng)信息科檢測不能馬上修復的，應立即通知設備 科或起用備用設備。備用設備由設備科負責提供并能在1小時內(nèi)到 位。&打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異常（如打印頭溫度過 高、打

19、印頭發(fā)出異響），操作員應立即關閉打印機電源并與設備科 聯(lián)系，如經(jīng)檢測不能修復，采用備用打印機替換。操作員不得帶電 拆解打印機與計算機外部器件。么網(wǎng)絡：網(wǎng)線、交換機、光纖模塊、ups電源故障，由信息科進行 檢修，如不能立即修復，更換備用設備，保證網(wǎng)絡正常運行。3服務器：（1）ups電源故障：服務器暫時接入市電啟動服務器運行。（2）軟件系統(tǒng)故障：在采取相應方法盡快解決未果的情況下，應立 即起用報告制度與手工操作方式。（3）硬件系統(tǒng)故障：不能馬上修復時應立即起用備用服務器替代主 服務器工作。（4）數(shù)據(jù)安全與病毒防范：信息科應每個工作日檢查服務器的數(shù)據(jù) 備份與實時數(shù)據(jù)（日結）的運行狀況，如出現(xiàn)異常應立

20、即停止工作 站操作查找原因，并對實時數(shù)據(jù)采取備份保留。信息科應定時升級 服務器病毒數(shù)據(jù)庫，定時手工查殺病毒并打開服務器實時病毒監(jiān)控 系統(tǒng)。如工作站受到病毒感染，操作員應立即關閉計算機，等待信 息科通知開機。九、預案的管理與完善1、各部門要組織落實專人收集、整理預案執(zhí)行中存在的問題，及時 報告領導小組，領導小組根據(jù)應用系統(tǒng)的完善和發(fā)展情況，結合暴 露出的問題適時進行修訂。么領導小組對本次故障進行全面總結。匯總應急工作開展情況，對 本次突發(fā)事件的起因、造成的不良影響、資金損失以及應急工作本 身等進行全面總結分析，并提出改進意見，督查改進情況，進一步 優(yōu)化應急流程。&信息科負責備份應急數(shù)據(jù)全工作站，

21、在應急業(yè)務結束后及時刪除 應急數(shù)據(jù)，防范風險?！酒盒畔⒅行膽鳖A案】信息中心機房消防及斷電 應急預案2014年 8.20 信息通信分公司為了切實做好公司信息中心機房突發(fā)事件的防范和應急處理工作， 進一步提高預防和控制機房突發(fā)事件的能力和水平，減輕或消除突 發(fā)事件的危害和影響，確保公司各應用系統(tǒng)和網(wǎng)絡的正常運行，結 合實際工作，特制定本預案。本預案由信息中心提出、編制、修訂、歸口并解釋第一章總則第一條本預案所稱突發(fā)性事件，是指自然因素或人為活動引發(fā)的危 害公司機房安全等消防、斷電災害。第二條房的安全。第三條本預案適用于發(fā)生在信息中心機房范圍內(nèi)的消本預案的指導 思想是確保公司有關信息中心機防、斷電突發(fā)性事件應急工作。第四條應急處置工作原則：統(tǒng)一領導、統(tǒng)一指揮、各司其職、整體 作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。第二章組織指揮和職責任務第五條公司成立機房火災、斷電應急小組。應急小組的主要職責與 任務是統(tǒng)一領導機房災害應急工作，全面負責機房可能出現(xiàn)的各種 突發(fā)事件處置工作，協(xié)調(diào)解決災害處置工作中的重大問題等。應急小組成員：組長張英山副組長荊杰成員薛繼梅、韓艷輝、李強、于偉和張國歌第三章 消防應急預案第六條消防應急處置方法（一）火情發(fā)生時，立即組織機房內(nèi)工作人員撤離機房區(qū)域，并關 閉機房區(qū)域的所有房門。（二）盡快確定火情的真?zhèn)魏途唧w位置。（三）立即