【正文】 組長(zhǎng)，同時(shí)與相關(guān)的產(chǎn)品技術(shù)支持單位聯(lián)系，獲得必要的技術(shù)支持。預(yù)案啟動(dòng)在發(fā)生3級(jí)（包括3級(jí)）以上網(wǎng)絡(luò)與信息安全事件后，應(yīng)急處理工作組盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來(lái)源，以確定事件范圍和評(píng)估事件帶來(lái)的影響和損害，確認(rèn)為網(wǎng)絡(luò)與信息安全事件后，對(duì)事件進(jìn)行定級(jí)和上報(bào)。按照應(yīng)急響應(yīng)流程，由學(xué)校網(wǎng)絡(luò)與信息安全應(yīng)急小組決定啟動(dòng)應(yīng)急預(yù)案，并由組長(zhǎng)負(fù)責(zé)應(yīng)急處理協(xié)調(diào)工作。應(yīng)急處理① 確認(rèn)階段。初步確定應(yīng)急處理方式，確定是否存在針對(duì)該事件的預(yù)案，如有，則啟動(dòng)本預(yù)案。② 遏制階段。及時(shí)采取行動(dòng)遏制事件發(fā)展，限制潛在的損失與破壞，同時(shí)要采取積極措施，使危害降到最低。③ 根除階段。在事件被抑制之后，通過(guò)對(duì)有關(guān)事件或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施，徹底消除安全隱患。④ 恢復(fù)和跟蹤階段。在確保安全問(wèn)題解決后，要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)的丟失。另外，恢復(fù)工作中如果涉及到機(jī)密數(shù)據(jù)，需遵照機(jī)密系統(tǒng)的恢復(fù)要求。⑤ 問(wèn)題解決后，還要加強(qiáng)宣傳，公布危害性和解決辦法，以避免產(chǎn)生社會(huì)負(fù)面影響。應(yīng)急支援當(dāng)采用一般應(yīng)急處臵措施仍無(wú)法控制事態(tài)時(shí)，要迅速研究采取有利于控制事態(tài)的非常措施，并向市政府網(wǎng)絡(luò)與信息安全應(yīng)急領(lǐng)導(dǎo)小組辦公室請(qǐng)求支援。安全事件的處理記錄在事件的上報(bào)、接收和處理過(guò)程中，事件接收人、處理負(fù)責(zé)人應(yīng)及時(shí)作好完整的過(guò)程記錄。事件處理完成后歸檔。結(jié)束響應(yīng)系統(tǒng)恢復(fù)正常運(yùn)行后，應(yīng)急響應(yīng)小組對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)行評(píng)估，對(duì)響應(yīng)流程、預(yù)案提出修改意見(jiàn)，總結(jié)事件處理經(jīng)驗(yàn)和教訓(xùn)，撰寫事件處理報(bào)告，同時(shí)確定是否需要上報(bào)該事件及其處理過(guò)程，需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料，上報(bào)相關(guān)部門。對(duì)于蠕蟲(chóng)病毒等易造成大范圍傳播的網(wǎng)絡(luò)與信息安全事件，應(yīng)及時(shí)向領(lǐng)導(dǎo)小組辦公室提交預(yù)警信息。因?yàn)橹卮笞匀粸?zāi)害而引起的網(wǎng)絡(luò)與信息安全事件，可根據(jù)災(zāi)害造成的損失情況參照上述流程進(jìn)行應(yīng)對(duì)。四、應(yīng)急小組的職責(zé)：研究布臵應(yīng)急行動(dòng)有關(guān)具體事宜；應(yīng)急行動(dòng)期間的組織指揮；負(fù)責(zé)應(yīng)急行動(dòng)的宣傳教育和有關(guān)解釋工作；負(fù)責(zé)與有關(guān)單位進(jìn)行重大事項(xiàng)的工作協(xié)調(diào)；負(fù)責(zé)應(yīng)急行動(dòng)其它的有關(guān)組織領(lǐng)導(dǎo)工作。負(fù)責(zé)應(yīng)急行動(dòng)技術(shù)支持工作；負(fù)責(zé)應(yīng)急行動(dòng)的網(wǎng)站內(nèi)容編輯工作；研究布臵并組織應(yīng)急行動(dòng)期間單位網(wǎng)絡(luò)系統(tǒng)監(jiān)管的有關(guān)事項(xiàng)；認(rèn)真詳細(xì)地做好監(jiān)管值班記錄；向上級(jí)匯報(bào)網(wǎng)站監(jiān)管的情況；1完成上級(jí)賦予的其它任務(wù)。五、應(yīng)急行動(dòng)的基本制度值班制度應(yīng)急行動(dòng)啟動(dòng)后，應(yīng)急小組成員應(yīng)建立24小時(shí)值班制度，工作開(kāi)展情況應(yīng)堅(jiān)持每日向上級(jí)相關(guān)部門匯報(bào)請(qǐng)示匯報(bào)制度應(yīng)急程序?qū)嵤┢陂g，應(yīng)急小組成員在堅(jiān)持每日值班匯報(bào)的前提下，遇有重大情況和自身不能處理的事項(xiàng)應(yīng)堅(jiān)持隨時(shí)匯報(bào)。演練制度為保證應(yīng)急行動(dòng)的能力，應(yīng)定期組織應(yīng)急行動(dòng)演練，日常情況下每年至少組織一次應(yīng)急行動(dòng)的綜合演練，遇有可預(yù)見(jiàn)的應(yīng)急情況，應(yīng)在事前組織演練，以提高處理應(yīng)急事件的能力。六、應(yīng)急物資器材保障應(yīng)急行動(dòng)所需的物資器材應(yīng)給予充分保障，以確保應(yīng)急預(yù)案落到實(shí)處，應(yīng)堅(jiān)持對(duì)應(yīng)急行動(dòng)的設(shè)備器材進(jìn)行定期維護(hù)保養(yǎng)，保證完好率達(dá)到95%以上，所需的物資應(yīng)堅(jiān)持定期補(bǔ)充和更換，始終保持有效性。及時(shí)檢查備用物資的可靠性。七、日常工作中需為應(yīng)急行動(dòng)做好的有關(guān)工作（一）網(wǎng)絡(luò)系統(tǒng)安全檢測(cè)服務(wù)安排工作人員加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的監(jiān)控，發(fā)現(xiàn)問(wèn)題及時(shí)報(bào)告上級(jí)，并采取初步的應(yīng)急處理措施；通過(guò)對(duì)操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)安全漏洞的周期檢測(cè)，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的安全。（二）網(wǎng)站安全緊急救援服務(wù)；記錄廠商聯(lián)系人的聯(lián)系方式，出現(xiàn)問(wèn)題后能及時(shí)得到廠商援助。第五篇：病案及信息安全應(yīng)急預(yù)案病案及信息安全應(yīng)急預(yù)案一、備災(zāi)工作以防為主 （一）建立病案室安全檢查制度，樹(shù)立預(yù)防重于搶險(xiǎn)的意識(shí)。病案管理人員應(yīng)對(duì)庫(kù)房安全情況經(jīng)常進(jìn)行檢查，發(fā)現(xiàn)問(wèn)題和隱患及時(shí)報(bào)告醫(yī)務(wù)部。（二）完善搶險(xiǎn)救災(zāi)器材配置，消防器具應(yīng)每年檢查一次，保證消防設(shè)備完好、通道暢通。（三）進(jìn)行防災(zāi)的日常訓(xùn)練工作，病案管理人員應(yīng)熟悉搶險(xiǎn)職責(zé)、消防器具的存放、位置、使用方法等，做到責(zé)任到人，措施到位。二、病案安全應(yīng)急預(yù)案的目標(biāo) （一）在應(yīng)急的情況下，采取最有效行動(dòng)消除對(duì)病案資料的威脅。保護(hù)未受損的病案、資料，搶救已受損的病案、資料。（二）在面臨其他財(cái)產(chǎn)損失和病案安全的選擇時(shí)，執(zhí)行病案優(yōu)先的原則，要把保障病案的安全作為災(zāi)害緊急處置的首要任務(wù)，最大限度地減少災(zāi)害對(duì)病案資料的影響。三、組織領(lǐng)導(dǎo) （一）成立醫(yī)院病案安全管理應(yīng)急救災(zāi)小組，組長(zhǎng)由醫(yī)務(wù)部主任擔(dān)任，副組長(zhǎng)由行政部主任擔(dān)任，成員包括醫(yī)務(wù)助理、病案管理員、行政部及后勤人員。（二）職責(zé)：醫(yī)務(wù)部負(fù)責(zé)病案室日常安全管理工作，行政部負(fù)責(zé)應(yīng)急協(xié)調(diào)消防、搬運(yùn)等環(huán)節(jié)的組織實(shí)施和后勤保障工作。四、災(zāi)害響應(yīng) （一）凡發(fā)現(xiàn)病案庫(kù)房任何部位有被燒烤異味或庫(kù)房屋頂?shù)孛媛┧犬惓，F(xiàn)象，立即向上級(jí)領(lǐng)導(dǎo)匯報(bào)，請(qǐng)相關(guān)人員共同查險(xiǎn)源。同時(shí)在可能的情況下利用一切應(yīng)急搶險(xiǎn)工具阻止災(zāi)情，保護(hù)未受損的病案。（二）發(fā)現(xiàn)庫(kù)房進(jìn)水時(shí)，應(yīng)立即通知行政后勤部，查找原因，排除隱患，堵塞漏洞。并采取一切排水措施以保障檔案資料的安全。（三）發(fā)現(xiàn)病案庫(kù)區(qū)災(zāi)險(xiǎn)情況較嚴(yán)重，應(yīng)立即呼叫，并同時(shí)向醫(yī)院最高領(lǐng)導(dǎo)匯報(bào)，必要時(shí)緊急啟動(dòng)醫(yī)院公共衛(wèi)生突發(fā)事件應(yīng)急預(yù)案?，F(xiàn)場(chǎng)工作人員必須絕對(duì)服從，不得各行其事。五、災(zāi)情消除后，立即整理、修復(fù)病案，降低損失。查找原因，總結(jié)教訓(xùn)。