【正文】 干，協(xié)助重要科室進行數據補錄工作。 故障排除后2天內，信息科應組織技術研討會，分析故障原因，制定預防措施，完成故障排除報告院領導 六、應急預案落實措施 （一）平時網絡與信息安全的防護 組織管理措施。應急組織機構要進行層層把關，層層落實，對組織機構中的人員及聯系方式，要做到及時更新，并進行定期的安全知識培訓。 技術保障。一方面進行網絡設備的安全加固，例如增加防火墻、入侵監(jiān)測設備等，對已知的系統(tǒng)漏洞及時安裝補丁程序，另一方面要進行技術儲備，對內部進行人員定期培訓，同時采取通過向專業(yè)網絡安全公司購買安全服務的方式，加強處理緊急情況的能力和效率。 在網絡工程建設和規(guī)劃方面，要切實加強網絡安全方面考慮，設計時要考慮設備的冗余備份，信息存儲的異地備份等。 檢驗科 二零一四年一月一日 第四篇：信息系統(tǒng)安全措施應急處理預案（精選）甘州區(qū)婦幼保健院 信息系統(tǒng)安全措施應急處理預案 一、適用范圍 本安全措施適用于醫(yī)院業(yè)務網絡、互聯網、門戶網站等信息化網絡環(huán)境的突發(fā)安全事件；竊取醫(yī)院保密信息事件；醫(yī)院網絡系統(tǒng)遭受重大范圍黑客攻擊和計算機病毒擴散事件；醫(yī)院網站主頁被惡意篡改；利用醫(yī)院網絡發(fā)表反政府、分裂國家和色情內容的信息及損害國家、醫(yī)院聲譽事件；破壞醫(yī)院網絡安全運行的事件等各種破壞網絡安全運行的應急處置工作。 二、信息系統(tǒng)安全責任部門及應急分工 醫(yī)院信息科為信息系統(tǒng)安全具體執(zhí)行部門，負責信息系統(tǒng)安全建設、維護工作；醫(yī)務科、住院部、門診部、藥劑科、收費室等為信息系統(tǒng)安全應急組織配合部門。一旦網絡出現安全問題，值班人員或發(fā)現人應立即向安全負責人報告，迅速采取措施，并檢查信息系統(tǒng)的日志等資料，確定問題來源，采取適當措施，保證信息系統(tǒng)安全。若事態(tài)嚴重，應立即向主管領導報告。 三、應急處理措施 （一）設備安全處理措施 關鍵設備損壞后，如不能自行修復的，立即更換備用設備，并向科室負責人報告，并聯系設備提供商進行維修。緊急情況下值班人員經信息科主任授權直接獲取，使用者不得隨意更改密碼。 （二）網絡服務器故障應急處理規(guī)程 ，在及時處理的同時迅速向科室主任報告。故障排除后，在技術討論會上報告。 ，信息科工作人員應迅速集合，集體攻關。具體分為3組： 故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復系統(tǒng)； 技術聯絡組：迅速與軟、硬件供應商取得聯系，采取有效手段獲得技術支持； 院內協(xié)調組。通知全院各科室故障情況，并到關鍵科室協(xié)助數據保存。 ，并建立數據搶錄小組，發(fā)現停機，應保存斷點，保護原始數據，斷點前后表單分開存放。 （三）應急恢復工作規(guī)定 。 。當人員變動時應有交接手續(xù)。 。 ，以檢查數據的可用性。 第五篇：信息系統(tǒng)應急預案信息科中心機房故障應急預案 為科學應對網絡與信息安全突發(fā)事件，提高信息中心機房處理突發(fā)信息網絡事件的能力，建立健全信息安全應急機制，有效預防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，特制訂信息中心機房故障應急預案。本預案堅持“統(tǒng)一領導、協(xié)調配合、明確責任、依法規(guī)范、條塊結合、整合資源、防范為主、加強監(jiān)控”的原則。適用于信息中心機房可能發(fā)生的網絡與信息安全突發(fā)事件。 一、機房漏水防治應急預案⑴發(fā)生機房漏水后，第一目擊者應立即通知網絡與信息安全領導小組。⑵若空調系統(tǒng)出現滲漏水，應立即停止故障空調，將機房內的積水清除干凈，并及時聯系設備供應方進行處理，必要情況下可以臨時用電扇對服務器進行降溫。⑶若為墻體或窗戶滲漏水，應立即通知行總務處，及時清除積水，進行墻體或窗戶維修，避免不必要的損失。 二、設備發(fā)生被盜或人為損害事件應急預案⑴發(fā)生設備被盜或有人為損害設備情況時，使用者或管理者應立即報告網絡與信息安全領導小組，同時保護好現場。⑵網絡與信息安全領導小組接報后，通知安全保衛(wèi)部門及公安部門，一同核實審定現場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。⑶事件當事人應當積極配合公安部門進行調查，并將有關情況向網絡與信息安全領導小組匯報。⑷網絡與信息安全領導小組召開會議研討，事態(tài)嚴重時，應向市教育局網絡與信息安全領導小組辦公室報告，請示進一步處理的決策。 三、機房長時間停電應急預案接到長時間停電通知后，應及時通過局域網發(fā)布或電話通知停電通告，要求醫(yī)院網用戶在停電前停止辦公、保存數據并正常關機。 四、不良信息和網絡病毒事件應急預案⑴當發(fā)現不良信息或網絡病毒時，網絡管理員應立即斷開網線，終止不良信息或網絡病毒傳播，并告知網絡與信息安全小組。⑵接到報告后，網絡與信息安全小組應立即通告局域網內所有計算機用戶防病毒方法，隔離網絡，指導各計算機操作人員進行殺毒處理，直至網絡處于安全狀態(tài)。⑶對不良信息要進一步追查來源，對未經相關領導同意，擅自發(fā)布信息，造成不良影響且觸犯法律者，移交執(zhí)法部門追究法律責任。 五、計算機軟件系統(tǒng)故障應急預案⑴發(fā)生計算機軟件系統(tǒng)故障后，計算機操作人員立即保存數據，并停止該計算機使用應用。⑵由部門負責人將情況報告網絡與信息安全小組，不得擅自進行處理。⑶網絡與信息安全領導小組迅速派出技術人員進行處理，必要情況下，應對硬盤進行備份。⑷在保持原始數據安全的情況下，對計算機系統(tǒng)進行修復；修復系統(tǒng)成功，則檢查數據丟失情況，利用備份數據恢復；若修復失敗，立即聯系相關廠商請求支援。 六、機房設備硬件故障應急預案⑴發(fā)生機房設備硬件故障后，網絡與信息安全領導小組應立即確定故障設備及故障原因，并進行先期處置。⑵若故障設備在短時間內無法修復，應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網絡，進行故障排除工作。⑶故障排除后，在網絡空閑時期，替換備用設備；若故障仍然存在，立即聯系相關廠商，并認真填寫設備故障報告單備查。 七、應急通訊保障網絡與信息安全小組全體人員保證全天24小時通訊暢通。 八、裝備保障應預留一定數量的信息網絡硬件和軟件設備，指定專人保管和維護。 第29頁 共2