【正文】 干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。 故障排除后2天內(nèi)，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導 六、應急預案落實措施 （一）平時網(wǎng)絡與信息安全的防護 組織管理措施。應急組織機構(gòu)要進行層層把關，層層落實，對組織機構(gòu)中的人員及聯(lián)系方式，要做到及時更新，并進行定期的安全知識培訓。 技術保障。一方面進行網(wǎng)絡設備的安全加固，例如增加防火墻、入侵監(jiān)測設備等，對已知的系統(tǒng)漏洞及時安裝補丁程序，另一方面要進行技術儲備，對內(nèi)部進行人員定期培訓，同時采取通過向?qū)I(yè)網(wǎng)絡安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。 在網(wǎng)絡工程建設和規(guī)劃方面，要切實加強網(wǎng)絡安全方面考慮，設計時要考慮設備的冗余備份，信息存儲的異地備份等。 檢驗科 二零一四年一月一日 第四篇：信息系統(tǒng)安全措施應急處理預案（精選）甘州區(qū)婦幼保健院 信息系統(tǒng)安全措施應急處理預案 一、適用范圍 本安全措施適用于醫(yī)院業(yè)務網(wǎng)絡、互聯(lián)網(wǎng)、門戶網(wǎng)站等信息化網(wǎng)絡環(huán)境的突發(fā)安全事件；竊取醫(yī)院保密信息事件；醫(yī)院網(wǎng)絡系統(tǒng)遭受重大范圍黑客攻擊和計算機病毒擴散事件；醫(yī)院網(wǎng)站主頁被惡意篡改；利用醫(yī)院網(wǎng)絡發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、醫(yī)院聲譽事件；破壞醫(yī)院網(wǎng)絡安全運行的事件等各種破壞網(wǎng)絡安全運行的應急處置工作。 二、信息系統(tǒng)安全責任部門及應急分工 醫(yī)院信息科為信息系統(tǒng)安全具體執(zhí)行部門，負責信息系統(tǒng)安全建設、維護工作；醫(yī)務科、住院部、門診部、藥劑科、收費室等為信息系統(tǒng)安全應急組織配合部門。一旦網(wǎng)絡出現(xiàn)安全問題，值班人員或發(fā)現(xiàn)人應立即向安全負責人報告，迅速采取措施，并檢查信息系統(tǒng)的日志等資料，確定問題來源，采取適當措施，保證信息系統(tǒng)安全。若事態(tài)嚴重，應立即向主管領導報告。 三、應急處理措施 （一）設備安全處理措施 關鍵設備損壞后，如不能自行修復的，立即更換備用設備，并向科室負責人報告，并聯(lián)系設備提供商進行維修。緊急情況下值班人員經(jīng)信息科主任授權直接獲取，使用者不得隨意更改密碼。 （二）網(wǎng)絡服務器故障應急處理規(guī)程 ，在及時處理的同時迅速向科室主任報告。故障排除后，在技術討論會上報告。 ，信息科工作人員應迅速集合，集體攻關。具體分為3組： 故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復系統(tǒng)； 技術聯(lián)絡組：迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術支持； 院內(nèi)協(xié)調(diào)組。通知全院各科室故障情況，并到關鍵科室協(xié)助數(shù)據(jù)保存。 ，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。 （三）應急恢復工作規(guī)定 。 。當人員變動時應有交接手續(xù)。 。 ，以檢查數(shù)據(jù)的可用性。 第五篇：信息系統(tǒng)應急預案信息科中心機房故障應急預案 為科學應對網(wǎng)絡與信息安全突發(fā)事件，提高信息中心機房處理突發(fā)信息網(wǎng)絡事件的能力，建立健全信息安全應急機制，有效預防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，特制訂信息中心機房故障應急預案。本預案堅持“統(tǒng)一領導、協(xié)調(diào)配合、明確責任、依法規(guī)范、條塊結(jié)合、整合資源、防范為主、加強監(jiān)控”的原則。適用于信息中心機房可能發(fā)生的網(wǎng)絡與信息安全突發(fā)事件。 一、機房漏水防治應急預案⑴發(fā)生機房漏水后，第一目擊者應立即通知網(wǎng)絡與信息安全領導小組。⑵若空調(diào)系統(tǒng)出現(xiàn)滲漏水，應立即停止故障空調(diào)，將機房內(nèi)的積水清除干凈，并及時聯(lián)系設備供應方進行處理，必要情況下可以臨時用電扇對服務器進行降溫。⑶若為墻體或窗戶滲漏水，應立即通知行總務處，及時清除積水，進行墻體或窗戶維修，避免不必要的損失。 二、設備發(fā)生被盜或人為損害事件應急預案⑴發(fā)生設備被盜或有人為損害設備情況時，使用者或管理者應立即報告網(wǎng)絡與信息安全領導小組，同時保護好現(xiàn)場。⑵網(wǎng)絡與信息安全領導小組接報后，通知安全保衛(wèi)部門及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。⑶事件當事人應當積極配合公安部門進行調(diào)查，并將有關情況向網(wǎng)絡與信息安全領導小組匯報。⑷網(wǎng)絡與信息安全領導小組召開會議研討，事態(tài)嚴重時，應向市教育局網(wǎng)絡與信息安全領導小組辦公室報告，請示進一步處理的決策。 三、機房長時間停電應急預案接到長時間停電通知后，應及時通過局域網(wǎng)發(fā)布或電話通知停電通告，要求醫(yī)院網(wǎng)用戶在停電前停止辦公、保存數(shù)據(jù)并正常關機。 四、不良信息和網(wǎng)絡病毒事件應急預案⑴當發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時，網(wǎng)絡管理員應立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡病毒傳播，并告知網(wǎng)絡與信息安全小組。⑵接到報告后，網(wǎng)絡與信息安全小組應立即通告局域網(wǎng)內(nèi)所有計算機用戶防病毒方法，隔離網(wǎng)絡，指導各計算機操作人員進行殺毒處理，直至網(wǎng)絡處于安全狀態(tài)。⑶對不良信息要進一步追查來源，對未經(jīng)相關領導同意，擅自發(fā)布信息，造成不良影響且觸犯法律者，移交執(zhí)法部門追究法律責任。 五、計算機軟件系統(tǒng)故障應急預案⑴發(fā)生計算機軟件系統(tǒng)故障后，計算機操作人員立即保存數(shù)據(jù)，并停止該計算機使用應用。⑵由部門負責人將情況報告網(wǎng)絡與信息安全小組，不得擅自進行處理。⑶網(wǎng)絡與信息安全領導小組迅速派出技術人員進行處理，必要情況下，應對硬盤進行備份。⑷在保持原始數(shù)據(jù)安全的情況下，對計算機系統(tǒng)進行修復；修復系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復；若修復失敗，立即聯(lián)系相關廠商請求支援。 六、機房設備硬件故障應急預案⑴發(fā)生機房設備硬件故障后，網(wǎng)絡與信息安全領導小組應立即確定故障設備及故障原因，并進行先期處置。⑵若故障設備在短時間內(nèi)無法修復，應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網(wǎng)絡，進行故障排除工作。⑶故障排除后，在網(wǎng)絡空閑時期，替換備用設備；若故障仍然存在，立即聯(lián)系相關廠商，并認真填寫設備故障報告單備查。 七、應急通訊保障網(wǎng)絡與信息安全小組全體人員保證全天24小時通訊暢通。 八、裝備保障應預留一定數(shù)量的信息網(wǎng)絡硬件和軟件設備，指定專人保管和維護。 第29頁 共2