当前位置：首页> 安全验证

安全验证

时间：2023-11-13 11:38:55 下载该word文档

PY-XXYJ—001-01：信息系统安全应急预案(第5次修订

信息系统安全应急组织机构
（一）应急指挥小组
组长：院长
副组长：分管院长
成员：院班子成员，职能科室负责人
应急指挥小组下设办公室，办公室设在信息科，负责日常应急管理工作。
为了提高处理突发性网络异常事件的处理能力,确保医院业务系统的正常运作,在目前的网络现状下我们制定出一套操作性强,目的明确的应急处理预案。该预案目的旨在技术人员在突发事件发现时,迅速作出响应,快速处理,积极恢复医院业务系统的正常秩序。
一、信息系统及网络故障的定义：本预案所指的信息系统安全是指各终端完全不能访问数据库，网络或信息系统瘫痪、不能处理任何医疗工作的故障现象。

二、信息安全应急领导小组（以下简称领导小组）职责：

1、组长：医院院长，决定批准预案的实施与撤消及向上级相关部门的报告

2、副组长：分管院长，负责院内协调、组织等管理工作，负责预案实施过程的技术性等

3、成员：各职能科室负责人负责相关部门的应急工作

三、医院信息系统出现故障报告程序

1、当各工作站发现终端访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络时；有信息泄露、不良信息传播影响广泛时；要立即向信息科汇报。

2、信息科工作人员对科室提出的上述问题必须重视并核实后给科室反馈信息。同时召集相关人员进行讨论，如果故障原因明确，可以立刻恢复工作的，应尽快采取措施恢复系统工作；如故障原因不明确、情况严重不能在短期内排除的，应立即向领导小组汇报，以利于在网络不能运转的情况下由领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。

四、医院信息系统故障分级
针对医院信息系统故障的分析,我们把故障分为四级：
一级故障：中心机房遇到不可预料灾难性事件,如火灾,地震,水灾等,造成医院整个业务系统的瘫痪。

二级故障：由于核心服务器不能正常工作、光纤损坏；核心交换机故障；局部网络不通；备份盘损坏；主服务器数据丢失；基础数据被删改；重点终端故障等造成的医院整个业务系统的瘫痪；有信息泄露、不良信息传播影响广泛。

阅读全文