【正文】 干，協(xié)助重要科室進行數(shù)據(jù)補錄工作。 故障排除后2天內(nèi)，信息科應(yīng)組織技術(shù)研討會，分析故障原因，制定預(yù)防措施，完成故障排除報告院領(lǐng)導(dǎo) 六、應(yīng)急預(yù)案落實措施 （一）平時網(wǎng)絡(luò)與信息安全的防護 組織管理措施。應(yīng)急組織機構(gòu)要進行層層把關(guān)，層層落實，對組織機構(gòu)中的人員及聯(lián)系方式，要做到及時更新，并進行定期的安全知識培訓(xùn)。 技術(shù)保障。一方面進行網(wǎng)絡(luò)設(shè)備的安全加固，例如增加防火墻、入侵監(jiān)測設(shè)備等，對已知的系統(tǒng)漏洞及時安裝補丁程序，另一方面要進行技術(shù)儲備，對內(nèi)部進行人員定期培訓(xùn)，同時采取通過向?qū)I(yè)網(wǎng)絡(luò)安全公司購買安全服務(wù)的方式，加強處理緊急情況的能力和效率。 在網(wǎng)絡(luò)工程建設(shè)和規(guī)劃方面，要切實加強網(wǎng)絡(luò)安全方面考慮，設(shè)計時要考慮設(shè)備的冗余備份，信息存儲的異地備份等。 檢驗科 二零一四年一月一日 第四篇：信息系統(tǒng)安全措施應(yīng)急處理預(yù)案（精選）甘州區(qū)婦幼保健院 信息系統(tǒng)安全措施應(yīng)急處理預(yù)案 一、適用范圍 本安全措施適用于醫(yī)院業(yè)務(wù)網(wǎng)絡(luò)、互聯(lián)網(wǎng)、門戶網(wǎng)站等信息化網(wǎng)絡(luò)環(huán)境的突發(fā)安全事件；竊取醫(yī)院保密信息事件；醫(yī)院網(wǎng)絡(luò)系統(tǒng)遭受重大范圍黑客攻擊和計算機病毒擴散事件；醫(yī)院網(wǎng)站主頁被惡意篡改；利用醫(yī)院網(wǎng)絡(luò)發(fā)表反政府、分裂國家和色情內(nèi)容的信息及損害國家、醫(yī)院聲譽事件；破壞醫(yī)院網(wǎng)絡(luò)安全運行的事件等各種破壞網(wǎng)絡(luò)安全運行的應(yīng)急處置工作。 二、信息系統(tǒng)安全責(zé)任部門及應(yīng)急分工 醫(yī)院信息科為信息系統(tǒng)安全具體執(zhí)行部門，負(fù)責(zé)信息系統(tǒng)安全建設(shè)、維護工作；醫(yī)務(wù)科、住院部、門診部、藥劑科、收費室等為信息系統(tǒng)安全應(yīng)急組織配合部門。一旦網(wǎng)絡(luò)出現(xiàn)安全問題，值班人員或發(fā)現(xiàn)人應(yīng)立即向安全負(fù)責(zé)人報告，迅速采取措施，并檢查信息系統(tǒng)的日志等資料，確定問題來源，采取適當(dāng)措施，保證信息系統(tǒng)安全。若事態(tài)嚴(yán)重，應(yīng)立即向主管領(lǐng)導(dǎo)報告。 三、應(yīng)急處理措施 （一）設(shè)備安全處理措施 關(guān)鍵設(shè)備損壞后，如不能自行修復(fù)的，立即更換備用設(shè)備，并向科室負(fù)責(zé)人報告，并聯(lián)系設(shè)備提供商進行維修。緊急情況下值班人員經(jīng)信息科主任授權(quán)直接獲取，使用者不得隨意更改密碼。 （二）網(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程 ，在及時處理的同時迅速向科室主任報告。故障排除后，在技術(shù)討論會上報告。 ，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3組： 故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)； 技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持； 院內(nèi)協(xié)調(diào)組。通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。 ，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應(yīng)保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。 （三）應(yīng)急恢復(fù)工作規(guī)定 。 。當(dāng)人員變動時應(yīng)有交接手續(xù)。 。 ，以檢查數(shù)據(jù)的可用性。 第五篇：信息系統(tǒng)應(yīng)急預(yù)案信息科中心機房故障應(yīng)急預(yù)案 為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件，提高信息中心機房處理突發(fā)信息網(wǎng)絡(luò)事件的能力，建立健全信息安全應(yīng)急機制，有效預(yù)防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，特制訂信息中心機房故障應(yīng)急預(yù)案。本預(yù)案堅持“統(tǒng)一領(lǐng)導(dǎo)、協(xié)調(diào)配合、明確責(zé)任、依法規(guī)范、條塊結(jié)合、整合資源、防范為主、加強監(jiān)控”的原則。適用于信息中心機房可能發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件。 一、機房漏水防治應(yīng)急預(yù)案⑴發(fā)生機房漏水后，第一目擊者應(yīng)立即通知網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組。⑵若空調(diào)系統(tǒng)出現(xiàn)滲漏水，應(yīng)立即停止故障空調(diào)，將機房內(nèi)的積水清除干凈，并及時聯(lián)系設(shè)備供應(yīng)方進行處理，必要情況下可以臨時用電扇對服務(wù)器進行降溫。⑶若為墻體或窗戶滲漏水，應(yīng)立即通知行總務(wù)處，及時清除積水，進行墻體或窗戶維修，避免不必要的損失。 二、設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案⑴發(fā)生設(shè)備被盜或有人為損害設(shè)備情況時，使用者或管理者應(yīng)立即報告網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，同時保護好現(xiàn)場。⑵網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組接報后，通知安全保衛(wèi)部門及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。⑶事件當(dāng)事人應(yīng)當(dāng)積極配合公安部門進行調(diào)查，并將有關(guān)情況向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報。⑷網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組召開會議研討，事態(tài)嚴(yán)重時，應(yīng)向市教育局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室報告，請示進一步處理的決策。 三、機房長時間停電應(yīng)急預(yù)案接到長時間停電通知后，應(yīng)及時通過局域網(wǎng)發(fā)布或電話通知停電通告，要求醫(yī)院網(wǎng)用戶在停電前停止辦公、保存數(shù)據(jù)并正常關(guān)機。 四、不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案⑴當(dāng)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，網(wǎng)絡(luò)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并告知網(wǎng)絡(luò)與信息安全小組。⑵接到報告后，網(wǎng)絡(luò)與信息安全小組應(yīng)立即通告局域網(wǎng)內(nèi)所有計算機用戶防病毒方法，隔離網(wǎng)絡(luò)，指導(dǎo)各計算機操作人員進行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。⑶對不良信息要進一步追查來源，對未經(jīng)相關(guān)領(lǐng)導(dǎo)同意，擅自發(fā)布信息，造成不良影響且觸犯法律者，移交執(zhí)法部門追究法律責(zé)任。 五、計算機軟件系統(tǒng)故障應(yīng)急預(yù)案⑴發(fā)生計算機軟件系統(tǒng)故障后，計算機操作人員立即保存數(shù)據(jù)，并停止該計算機使用應(yīng)用。⑵由部門負(fù)責(zé)人將情況報告網(wǎng)絡(luò)與信息安全小組，不得擅自進行處理。⑶網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組迅速派出技術(shù)人員進行處理，必要情況下，應(yīng)對硬盤進行備份。⑷在保持原始數(shù)據(jù)安全的情況下，對計算機系統(tǒng)進行修復(fù)；修復(fù)系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若修復(fù)失敗，立即聯(lián)系相關(guān)廠商請求支援。 六、機房設(shè)備硬件故障應(yīng)急預(yù)案⑴發(fā)生機房設(shè)備硬件故障后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組應(yīng)立即確定故障設(shè)備及故障原因，并進行先期處置。⑵若故障設(shè)備在短時間內(nèi)無法修復(fù)，應(yīng)啟動備份設(shè)備，保持系統(tǒng)正常運行；將故障設(shè)備脫離網(wǎng)絡(luò)，進行故障排除工作。⑶故障排除后，在網(wǎng)絡(luò)空閑時期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，并認(rèn)真填寫設(shè)備故障報告單備查。 七、應(yīng)急通訊保障網(wǎng)絡(luò)與信息安全小組全體人員保證全天24小時通訊暢通。 八、裝備保障應(yīng)預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護。 第29頁 共2