【正文】 頁絡(luò)線路中斷，用戶無法登錄信息系統(tǒng)的事件。（二）信息破壞事件：通過網(wǎng)絡(luò)或其他技術(shù)手段，造成信息系統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導(dǎo)致的事件。第三條信息系統(tǒng)突發(fā)事件分為網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、網(wǎng)絡(luò)故障事件、軟件系統(tǒng)故障事件、災(zāi)難性事情、其他事件等八類事件。信息系統(tǒng)應(yīng)急預(yù)案2信息系統(tǒng)應(yīng)急處理預(yù)案文檔版本：：公司第1頁共11頁目錄第一章總則..3第二章組織機(jī)構(gòu)和工作職責(zé)...5第三章預(yù)防與預(yù)警機(jī)制........5第四章應(yīng)急響應(yīng)程序6第五章后期處置..10第六章應(yīng)急保障..10第七章附則...11第2頁共11頁第一章總則第一條為提高應(yīng)對信息系統(tǒng)在運行過程中出現(xiàn)的各種突發(fā)事件的應(yīng)急處置能力，有效預(yù)防和最大程度地降低信息系統(tǒng)各類突發(fā)事件的危害和影響，保障信息系統(tǒng)安全、穩(wěn)定運行，根據(jù)國家《信息安全事件分類分級指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》及有關(guān)法律、法規(guī)的規(guī)定，結(jié)合實際，制定本處理預(yù)案。故障報告填寫及報告，故障報告應(yīng)包括以下幾方面的內(nèi)容：故障處理過程的原始記錄，故障情況描述及故障處理情況說明，報告中要明確說明故障處理是否準(zhǔn)確和及時，有無明顯的失誤，有無違反規(guī)定行為。 故障書面報告對于重大故障和拖延時間較長的一般性故障，在處理過后，應(yīng)對故障及處理的全過程進(jìn)行總結(jié)，以文字形式進(jìn)行報告。并將聯(lián)系外協(xié)支持的情況記錄在案。3．根據(jù)事件級別以及對業(yè)務(wù)影響程度的評估結(jié)果，向信息系統(tǒng)安全應(yīng)急領(lǐng)導(dǎo)小組報告，應(yīng)急領(lǐng)導(dǎo)小組決定是否啟動業(yè)務(wù)應(yīng)預(yù)案，技術(shù)部門配合業(yè)務(wù)部門開展應(yīng)急處置工作。同時由信息中心技術(shù)人員分析該故障的起因，判斷需要的處理時間，并根據(jù)判斷結(jié)果按故障升級上報程序，逐級上報。報告內(nèi)容包括突發(fā)事件發(fā)生的時間、地點、過程、狀況、原因及影響等。 故障的升級上報根據(jù)故障等級和發(fā)生的時限，要對故障的情況進(jìn)行及時的上報，并對報告人，告知人及時間及內(nèi)容進(jìn)行記錄。，并在處理過程中及時通報故障處理情況。 故障的處理，故障處理部門領(lǐng)導(dǎo)負(fù)責(zé)通知和落實相應(yīng)崗位人員到出現(xiàn)故障科室部門，應(yīng)先詢問了解設(shè)備和配置近期的變更情況，查清故障的影響范圍，從而確定故障的等級和發(fā)生故障的可能位置。一級和二級故障為重大故障；三級故障為一般性故障。 三級故障滿足以下條件之一，即定義為三級故障。1．故障發(fā)生后，影響到信息系統(tǒng)的運行效率，速度變慢，但未影響車管等主要業(yè)務(wù)現(xiàn)場。1．交警指揮大樓至支隊公安網(wǎng)出現(xiàn)線路和設(shè)備故障；；3．大隊計算機(jī)房供電系統(tǒng)、空調(diào)系統(tǒng)等外圍保障設(shè)施出現(xiàn)嚴(yán)重故障；6．病毒攻擊造成大隊網(wǎng)絡(luò)專網(wǎng)中斷或傳輸效率明顯下降，關(guān)鍵業(yè)務(wù)系統(tǒng)不能正常提供服務(wù)；7．病毒攻擊造成大樓各網(wǎng)絡(luò)感染客戶端設(shè)備10臺以上，導(dǎo)致關(guān)鍵業(yè)務(wù)系統(tǒng)和辦公系統(tǒng)不能正常提供服務(wù)；8．利用技術(shù)手段，造成業(yè)務(wù)數(shù)據(jù)被修改、假冒、泄漏、竊取的信息系統(tǒng)安全事件。第三篇：信息系統(tǒng)應(yīng)急預(yù)案信息系統(tǒng)應(yīng)急預(yù)案信息系統(tǒng)應(yīng)急預(yù)案1上饒縣交通警察大隊信息系統(tǒng)故障處理應(yīng)急預(yù)案一、信息系統(tǒng)應(yīng)急預(yù)案組織機(jī)構(gòu)為了保證公安交警網(wǎng)絡(luò)和信息系統(tǒng)的安全，防止因電腦硬件、軟件、網(wǎng)絡(luò)故障而產(chǎn)生的大隊業(yè)務(wù)、網(wǎng)絡(luò)使用的癱瘓，特制訂上饒縣交警大隊信息系統(tǒng)安全應(yīng)急方案。七、應(yīng)急通訊保障網(wǎng)絡(luò)與信息安全小組全體人員保證全天24小時通訊暢通。⑵ 若故障設(shè)備在短時間內(nèi)無法修復(fù)，應(yīng)啟動備份設(shè)備，保持系統(tǒng)正常運行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。⑷ 在保持原始數(shù)據(jù)安全的情況下，對計算機(jī)系統(tǒng)進(jìn)行修復(fù)；修復(fù)系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；若修復(fù)失敗，立即聯(lián)系相關(guān)廠商請求支援。⑵ 由部門負(fù)責(zé)人將情況報告網(wǎng)絡(luò)與信息安全小組，不得擅自進(jìn)行處理。⑶ 對不良信息要進(jìn)一步追查來源，對未經(jīng)相關(guān)領(lǐng)導(dǎo)同意，擅自發(fā)布信息，造成不良影響且觸犯法律者，移交執(zhí)法部門追究法律責(zé)任。四、不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案⑴ 當(dāng)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，網(wǎng)絡(luò)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并告知網(wǎng)絡(luò)與信息安全小組。⑷ 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組召開會議研討，事態(tài)嚴(yán)重時，應(yīng)向市教育局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組辦公室報告，請示進(jìn)一步處理的決策。⑵ 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組接報后，通知安全保衛(wèi)部門及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。⑶ 若為墻體或窗戶滲漏水，應(yīng)立即通知行總務(wù)處，及時清除積水，進(jìn)行墻體或窗戶維修，避免不必要的損失。一、機(jī)房漏水防治應(yīng)急預(yù)案⑴ 發(fā)生機(jī)房漏水后，第一目擊者應(yīng)立即通知網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組。本預(yù)案堅持“統(tǒng)一領(lǐng)導(dǎo)、協(xié)調(diào)配合、明確責(zé)任、依法規(guī)范、條塊結(jié)合、整合資源、防范為主、加強(qiáng)監(jiān)控”的原則。所有的科室退出應(yīng)急系統(tǒng)，所有的操作和原來相同；請藥房將在應(yīng)急系統(tǒng)中，電腦里沒有發(fā)藥的病人的藥在電腦中發(fā)藥；請分診臺護(hù)士，把這些病人的狀態(tài)修改回來，將應(yīng)急系統(tǒng)中掛號的病人安排好就診。等正式數(shù)據(jù)庫恢復(fù)，請先退出應(yīng)急系統(tǒng)，重新登陸原系統(tǒng)。七、啟用應(yīng)急系統(tǒng)后醫(yī)生工作站的操作請醫(yī)生先退出系統(tǒng)，點擊桌面上原先的門診醫(yī)生系統(tǒng)。六、啟用應(yīng)急系統(tǒng)后分診處的操作請分診臺的護(hù)士退出系統(tǒng)，點擊桌面上原先的排隊系統(tǒng)。五、啟用應(yīng)急系統(tǒng)后藥房的操作請藥房工作人員退出系統(tǒng)，點擊桌面上原先的藥房系統(tǒng)。接下來所有的操作和原來一樣。請不要在應(yīng)急系統(tǒng)中做報表，等正式數(shù)據(jù)庫恢復(fù)，再做報表。如果發(fā)票號碼沒問題的話，請點擊“完成”。以下為收款員的票號設(shè)置，如有不對的可以修改。門診收費程序再運行時會出現(xiàn)連接不上服務(wù)器(HISSERVER)的提示，這是正常的(注意此時的配置文件為 )，點“退出”即可。, 收費處的操作請先退出正在掛號收費的系統(tǒng)。點“是” 后將應(yīng)急數(shù)據(jù)上傳到業(yè)務(wù)數(shù)據(jù)庫，也恢復(fù)了業(yè)務(wù)庫的正常運行。停應(yīng)急庫的時候會提示如圖 “需要把應(yīng)急數(shù)據(jù)庫數(shù)據(jù)上傳到中心數(shù)據(jù)庫嗎？” 點“是” 后將應(yīng)急數(shù)據(jù)上傳到業(yè)務(wù)數(shù)據(jù)庫，也恢復(fù)了業(yè)務(wù)庫的正常運行。業(yè)務(wù)庫(HISSERVER)恢復(fù)運行后，如果關(guān)閉應(yīng)急系統(tǒng)重新進(jìn)入后如圖，需要重新連接業(yè)務(wù)庫(HISSERVER)，以便進(jìn)行門診應(yīng)急數(shù)據(jù)的導(dǎo)入。登陸系統(tǒng)后，請點擊“連接”。系統(tǒng)實施基本步驟：每天每隔半小時定時將藥品信息，診療信息，病人檔案信息及各種公用信息從總服務(wù)器下載到應(yīng)急服務(wù)器中，以支持應(yīng)急收費需要； 當(dāng)出現(xiàn)應(yīng)急情況時，管理員通過應(yīng)急系統(tǒng)把標(biāo)志切換為應(yīng)急狀態(tài),各收費站點自動切換到應(yīng)急服務(wù)器，進(jìn)行應(yīng)急收費；當(dāng)應(yīng)急情況解決時，管理員把系統(tǒng)標(biāo)志切換為正常狀態(tài),各收費站點自動切換回正常服務(wù)器收費；管理員將應(yīng)急數(shù)據(jù)庫中數(shù)據(jù)傳回總服務(wù)器，包括處方信息，收費信息和票據(jù)信息和病人檔案信息；藥房把有應(yīng)急標(biāo)志的已收費處方進(jìn)行發(fā)藥。* 服務(wù)器或存儲設(shè)備發(fā)生故障 * 數(shù)據(jù)庫系統(tǒng)發(fā)生故障 * 主干網(wǎng)絡(luò)發(fā)生故障 * 門急診子網(wǎng)絡(luò)發(fā)生故障* 服務(wù)器或網(wǎng)絡(luò)需要進(jìn)行停機(jī)維修或維護(hù)時本系統(tǒng)就是這些情況下的提供一個可靠解決辦法，能夠使醫(yī)院在出現(xiàn)以上這些情況時簡單快速應(yīng)對，高質(zhì)量保證門急診收費處能夠正常營業(yè)，不影響病人的就診，同時也不增加操作人員工作量。第一篇：兒童醫(yī)院門診信息系統(tǒng)應(yīng)急預(yù)案兒童醫(yī)院門診信息系統(tǒng)應(yīng)急預(yù)案目 錄一、應(yīng)急系統(tǒng)介紹二、信息科啟用與停止應(yīng)急系統(tǒng)的操作三、啟用應(yīng)急系統(tǒng)后掛號處的操作四、啟用應(yīng)急系統(tǒng)后收費處的操作五、啟用應(yīng)急系統(tǒng)后藥房的操作六、啟用應(yīng)急系統(tǒng)后分診處的操作七、啟用應(yīng)急系統(tǒng)后醫(yī)生工作站的操作八、恢復(fù)正常各科室的操作一、應(yīng)急系統(tǒng)介紹概述醫(yī)院信息系統(tǒng)作為醫(yī)院管理的重要手段，在醫(yī)院中的地位變的越來越重要，特別是窗口部門，如門診掛號、門診收費更是如此。但是在發(fā)生以下情況時會導(dǎo)致門急診掛號收費業(yè)務(wù)處理的中斷或停止，造成重大影響。系統(tǒng)方案描述現(xiàn)在門急診應(yīng)急方案就是在門診掛號處放置一臺服務(wù)器作為應(yīng)急服務(wù)器，在服務(wù)器中安裝應(yīng)急數(shù)據(jù)庫，同時從再設(shè)一條醫(yī)保網(wǎng)絡(luò)與應(yīng)急服務(wù)器相連，當(dāng)主干網(wǎng)絡(luò)，服務(wù)器，總數(shù)據(jù)庫或者交換機(jī)出現(xiàn)問題時，收費處各窗口可以快速切換到應(yīng)急服務(wù)器進(jìn)行工作，以保證應(yīng)急情況下的收費工作。二、信息科啟用與停止應(yīng)急系統(tǒng)的操作若出現(xiàn)意外狀況造成業(yè)務(wù)服務(wù)器(HISSERVER)停掉，那么請人工啟動應(yīng)急服務(wù)器后，輸入用戶名：120，密碼，123。請點擊“啟用”。重新連接業(yè)務(wù)庫后，即可停止應(yīng)急庫，以上傳門診應(yīng)急數(shù)據(jù)。此時，門診系統(tǒng)重新登陸就可以恢復(fù)正常工作。此時，門診系統(tǒng)重新登陸就可以恢復(fù)正常工作。重新點擊門急診系統(tǒng)。配置后可登陸連接到應(yīng)急服務(wù)器，會出現(xiàn)如下提示。（如圖）點擊“返回”。進(jìn)入系統(tǒng)后，按此號碼進(jìn)行收費。等正式數(shù)據(jù)庫恢復(fù)，請先退出應(yīng)急系統(tǒng)，重新登陸原系統(tǒng)。四、啟用應(yīng)急系統(tǒng)后的操作應(yīng)急系統(tǒng)后收費處的所有操作與應(yīng)急系統(tǒng)后掛號處的操作相同。登陸系統(tǒng)后，會出現(xiàn)提示（如圖）應(yīng)急系統(tǒng)下，和原來相比較，在應(yīng)急系統(tǒng)下，不能發(fā)藥，但是可以打印處方，發(fā)藥界面左邊病人姓名時呈現(xiàn)紅色字體等正式服務(wù)器恢復(fù)了，再將這些病人的處方在電腦里發(fā)藥等正式數(shù)據(jù)庫恢復(fù)，請先退出應(yīng)急系統(tǒng)，重新登陸原系統(tǒng)。登陸系統(tǒng)后，會出現(xiàn)提示（如圖）啟用應(yīng)急后，在應(yīng)急系統(tǒng)里面掛的號，在掛號單上都會比原先的增加一個YJ顯示，應(yīng)急系統(tǒng)掛號單（如圖）應(yīng)急系統(tǒng)掛的號，在分診處狀態(tài)都是暫停的，請分診處護(hù)士安排好病人的就診秩序，如果在原先正式庫里掛號的病人，請護(hù)士先讓他們就診，等到正式庫里掛號的病人就診結(jié)束了，請將這些病人的狀態(tài)修改回來如果等正式庫恢復(fù)了，請護(hù)士們幫忙好病人的就診秩序；等正式數(shù)據(jù)庫恢復(fù)，請先退出應(yīng)急系統(tǒng)，重新登陸原系統(tǒng)。登陸系統(tǒng)后，會出現(xiàn)提示（如圖）登陸系統(tǒng)后，按原來的操作操作電腦歷史病人的就診記錄在本系統(tǒng)里面沒有體現(xiàn)。八、恢復(fù)正常各科室的操作等應(yīng)急系統(tǒng)的數(shù)據(jù)導(dǎo)入完成。本預(yù)案自發(fā)布之日執(zhí)行深圳市兒童醫(yī)院 二○一一年一月二日第二篇：信息系統(tǒng)應(yīng)急預(yù)案信息科中心機(jī)房故障應(yīng)急預(yù)案為科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件，提高信息中心機(jī)房處理突發(fā)信息網(wǎng)絡(luò)事件的能力，建立健全信息安全應(yīng)急機(jī)制，有效預(yù)防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，特制訂信息中心機(jī)房故障應(yīng)急預(yù)案。適用于信息中心機(jī)房可能發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件。⑵ 若空調(diào)系統(tǒng)出現(xiàn)滲漏水，應(yīng)立即停止故障空調(diào),將機(jī)房內(nèi)的積水清除干凈，并及時聯(lián)系設(shè)備供應(yīng)方進(jìn)行處理，必要情況下可以臨時用電扇對服務(wù)器進(jìn)行降溫。二、設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案⑴ 發(fā)生設(shè)備被盜或有人為損害設(shè)備情況時，使用者或管理者應(yīng)立即報告網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，同時保護(hù)好現(xiàn)場。⑶ 事件當(dāng)事人應(yīng)當(dāng)積極配合公安部門進(jìn)行調(diào)查，并將有關(guān)情況向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組匯報。三、機(jī)房長時間停電應(yīng)急預(yù)案接到長時間停電通知后，應(yīng)及時通過局域網(wǎng)發(fā)布或電話通知停電通告，要求醫(yī)院網(wǎng)用戶在停電前停止辦公、保存數(shù)據(jù)并正常關(guān)機(jī)。⑵ 接到報告后，網(wǎng)絡(luò)與信息安全小組應(yīng)立即通告局域網(wǎng)內(nèi)所有計算機(jī)用戶防病毒方法，隔離網(wǎng)絡(luò)，指導(dǎo)各計算機(jī)操作人員進(jìn)行殺毒處理，直至網(wǎng)絡(luò)處于安全狀態(tài)。五、計算機(jī)軟件系統(tǒng)故障應(yīng)急預(yù)案⑴ 發(fā)生計算機(jī)軟件系統(tǒng)故障后，計算機(jī)操作人員立即保存數(shù)據(jù)，并停止該計算機(jī)使用應(yīng)用。⑶ 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組迅速派出技術(shù)人員進(jìn)行處理，必要情況下，應(yīng)對硬盤進(jìn)行備份。六、機(jī)房設(shè)備硬件故障應(yīng)急預(yù)案⑴ 發(fā)生機(jī)房設(shè)備硬件故障后，網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組應(yīng)立即確定故障設(shè)備及故障原因，并進(jìn)行先期處置。⑶ 故障排除后，在網(wǎng)絡(luò)空閑時期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，并認(rèn)真填寫設(shè)備故障報告單備查。八、裝備保障應(yīng)預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。二、信息系統(tǒng)故障等級劃分一級故障信息系統(tǒng)發(fā)生故障，預(yù)計將或已經(jīng)嚴(yán)重影響大隊各窗口單位、業(yè)務(wù)單位相關(guān)業(yè)務(wù)中斷1小時以上，并預(yù)計4小時以內(nèi)無法恢復(fù)的，具備以下一個或幾個特征，即定義為一級故障。 二級故障滿足以下條件之一，即定義為二級故障。2．故障發(fā)生后預(yù)計在2小時以內(nèi)恢復(fù)。1．故障發(fā)生后，可隨時應(yīng)急處理，不會影響的系統(tǒng)全面運行，但是一種隱患。二信息系統(tǒng)故障處理程序故障的發(fā)現(xiàn)信息中心人員在發(fā)現(xiàn)故障或接到故障報告后，首先要記錄故障發(fā)生時間和發(fā)現(xiàn)時間，以及發(fā)現(xiàn)部門、發(fā)現(xiàn)人，對故障的等級進(jìn)行初步判定，并報告相關(guān)人員進(jìn)行處理。，并在處理過程中及時向主管關(guān)領(lǐng)導(dǎo)通報故障處理情況。 故障的記錄在故障處理中，應(yīng)對其過程進(jìn)行詳細(xì)記錄，其中包括故障處理的負(fù)責(zé)人，檢查的內(nèi)容及結(jié)果，對故障的判斷及處理辦法，以及故障處理過程中各步驟及執(zhí)行人員。重大故障由處領(lǐng)導(dǎo)負(fù)責(zé)上報，一般性故障由故障處理部門負(fù)責(zé)上報。 故障應(yīng)急處置1．信息中心根據(jù)故障情況立即進(jìn)行應(yīng)急處理，防止事件進(jìn)一步擴(kuò)大。 2．根據(jù)突發(fā)事件的性質(zhì)、級別，決定啟動相關(guān)系統(tǒng)技術(shù)應(yīng)急預(yù)案。4．根據(jù)故障可能產(chǎn)生的原因盡早聯(lián)系上一級技術(shù)部門、線路運營商、設(shè)備供應(yīng)商請求技術(shù)支持。故障處理后的`測試驗收故障的處理后，故障處理部門要進(jìn)行自測，然后提交系統(tǒng)操作用戶進(jìn)行確認(rèn)，當(dāng)用戶對處理結(jié)果認(rèn)同后，故障最終確認(rèn)解決。對于影響較小的一般故障處理，在維護(hù)日志中做完整的說明和記錄。語言應(yīng)簡明扼要，對情況描述要清楚、有條理。第二條本處理預(yù)案所稱的信息系統(tǒng)，由計算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)施、計算機(jī)軟件、交通運輸數(shù)據(jù)等組成。（一）網(wǎng)絡(luò)攻擊事件：通過網(wǎng)絡(luò)或其他技術(shù)手段，利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對信息系統(tǒng)實施攻擊，并造成信息系統(tǒng)異?；?qū)π畔⑾到y(tǒng)當(dāng)前運行造成潛在危害的事件。（三）信息內(nèi)容安全事件：利用信息網(wǎng)絡(luò)發(fā)布、傳播危害國家安全、社會穩(wěn)定和公共利益的不良信息內(nèi)容的事件。（五）服務(wù)器故障事件：因系統(tǒng)服務(wù)器故障而導(dǎo)致的信息系統(tǒng)無法運行的事件。（七）災(zāi)害性事件：因不可抗力對信息系統(tǒng)造成物理破壞而導(dǎo)致的事件。第四條按照造成信息系統(tǒng)的中斷運行時間，將信息系統(tǒng)突發(fā)事件級別劃分為一般（IV級）、較大（III級）、重大（II級）、特別重大（I級）。第4頁共11頁第二章組織