信息应急预案

《信息应急预案》由会员分享，可在线阅读，更多相关《信息应急预案（12页珍藏版）》请在金锄头文库上搜索。

1、信息应急预案信息应急预案【篇一：信息系统应急处理预案】信息系统应急处理预案第一章总则第一条为提高应对信息系统在运行过程中出现的各种突发事件的 应急处臵能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家信息安 全事件分类分级指南、信息技术、安全技术、信息安全事件管 理指南、国家突发公共事件总体应急预案及有关法律、法规 的规定，结合实际，制定本处理预案。第二条本处理预案所称的信息系统，由计算机设备、网络设施、 计算机软件、社会保险数据等组成。第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信 息内容安全事件、网络故障事件、软件系统故障事件、灾

2、难性事情、 其他事件等八类事件。（一）网络攻击事件：通过网络或其他技术手段，利用信息系统 的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施 攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事 件。（二）信息破坏事件：通过网络或其他技术手段，造成信息系统 中的数据被篡改、假冒、泄漏等而导致的事件。（三）信息内容安全事件：利用信息网络发布、传播危害国家安 全、社会稳定和公共利益的不良信息内容的事件。（四）网络故障事件：因电信、网络设备等原因造成大部分网络 线路中断，用户无法登录信息系统的事件。（五）服务器故障事件：因系统服务器故障而导致的信息系统无 法运行的事件。（六）软件故障

3、事件：因系统软件或应用软件故障而导致的信息 系统无法运行的事件。（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致 的事件。（八）其他突发事件：不能归为以上七个基本分类，并可能造成 信息系统异常或对信息系统当前运行造成潜在危害的事件。第四条按照造成信息系统的中断运行时间，将信息系统突发事件 级别划分为一般（iv级）、较大（iii级）、重大（ii级）、特别重大 （i 级）。（一）一般（iv级）：信息系统发生可能中断运行2小时以内的 故障；（二）较大（iii级）：信息系统发生可能中断运行2小时以上、12 小时以内的故障；（三）重大（ii级）：信息系统发生可能中断运行12小时以上、24 小时以

4、内的故障；（四）特别重大（i级）：信息系统发生可能中断运行24小时以 上的故障。第二章组织机构和工作职责 第五条预防和处理信息系统突发事件工作协调小组（以下简称 “应急小组”）负责信息系统应急处理工作，决定信息系统应急处理 工作的重大事项，组织实施、业务协调和发布信息系统应急指令，发 布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息 技术工作的领导担任，成员为信息技术科全体人员。第三章预防与预警机制第七条应急小组针对各种可能发生的信息系统突发事件，建立和 完善预测预警机制。第八条预警信息分为外部预警信息和内部预警信息两类。外部预 警信息指信息系统外突发的可能需要通信保障、安全防范，

5、或可能对 信息系统产生重大影响的事件警报。内部预警信息指信息系统网内的 事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影 响的事件警报。第九条应急小组要加强对信息系统的日常监测工作。监测的内容 主要包括：（一）局域网通讯性能与流量；（二）网络设备和安全设备的操作记录、网络访问记录；（三）服务器性能、数据库性能、应用系统性能等运行状态，以 及备份存贮系统状态等；（四）服务器操作系统、数据库安全审计记录、业务系统安全审 计记录；（五）计算机漏洞公告、网络漏洞扫描报告；（六）病毒公告、防病毒系统报告；（七）其他可能影响信息系统的预警内容。第十条应急小组获得外部重大预警信息或通过监测获得内

6、部预警 信息后，应对预警信息加以分析，按照早发现、早报告、早处臵的原 则，对可能演变为严重事件的情况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作，并及时报告所 领导。第四章应急响应程序第十一条信息系统使用单位或人员发现信息系统突发事件后，应 及时报告应急小组。应急小组及时组织相关人员查找故障原因，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初判别，确定故障分类级别，较大（ iii 级）及其以上的突发事件应 报告所领导。第十二条信息系统突发事件发生后，根据突发事件严重程度，由 所领导决定并指定特定小组或人员及时向新闻媒体发布相关信息，所指定的小组或人员应严

7、格按照所领导规定及要求对外发布信息， 其他部门或个人不得擅自接受新闻媒体采访或对外发布自己的看法 和意见。第十三条发生较大（ iii 级）及其以上信息系统突发事件时，应急 小组除向所领导报告外，应立即通知各业务部室。各业务部室应在各 业务大厅张贴告示牌，同时做好服务对象的解释和疏导工作，并 尽可能通过电话、网络、短信等方式通知参保单位经办人员。 第十四条根据不同的事件以及事件的级别，采取相应措施进 行应急处理。突发事件处理过程中，可以根据需要调整故障级别。（一）网络攻击事件应急预案：1. 当发现网络被非法入侵、网页内容被篡改，应用服务器的数据 被非法拷贝、修改、删除，或有黑客正在进行攻击等现象

8、时，使用 者或管理者应断开网络，并立即报告应急小组。2. 应急小组立即关闭相关服务器，封锁或删除被攻破的登陆帐号， 阻断可疑用户进入网络的通道，并及时清理系统、恢复数据和程 序，尽快将系统和网络恢复正常。（二）信息破坏事件应急预案：1. 当发现信息被篡改、假冒、泄漏等事件时，信息系统使用单位个人应立即通知应急小组。2. 如被篡改或被假冒的数据正在征缴或发放过程中，应急小组应即通知代收代发机构中止征缴或发放工作。3. 应急小组通过跟踪应用程序、查看数据库安全审计记录和业务 系统安全审计记录查找信息被破坏的原因和相关责任人。4. 应急小组提出修正错误方案和措施，通知各业务部室进行处理（三）信息内容

9、安全事件应急预案：1.当发现不良信息或网络病毒时，系统使用人员立即断开网线， 终止不良信息或网络病毒传播，并报告应急小组。2.应急小组根据情况通告局域网内所有计算机用户，隔离网络， 指导各计算机操作人员进行杀毒处理、清除不良信息，直至网络处 于安全状态。【篇二：信息化系统应急预案】 信息化系统应急预案 随着医院信息化的日益深入，医院的日常业务对计算机网络及信 息系统的依赖也将日益增加，而任何系统都可能因设备故障、系统 缺陷、病毒破坏、黑客攻击、人为错误或停电、雷击等意外灾害导致速度下降甚至系统崩溃，严重影响医院医疗活动的正常开展。因 此，为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保

10、 患者在异常情况下能够得到及时、有效的治疗，结合我院实际，特 制定本预案，各科室、各部门在应急情况下严格遵照执行。一、医院信息化工作领导小组组长：院长副组长：副院长成员：相关职能科室负责人二、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序 不能保存数据、不能访问网络、应用程序非连续性工作时，要立 即向信息科报告。信息科要高度重视，做好记录，核实后及时向各 工作站反馈故障信息，并迅速召集有关人员查找故障原因。原因明 确、能够立即恢复的，应尽快恢复工作；原因不明、情况严重、不能 在短期内排除的，应立即报告院领导。在网络不能运转的情况下， 由信息化工作领导小组

11、协调全院各部门工作。三、医院信息系统故障分级 根据故障发生的原因和性质分为三类，处理原则如下： 一类故障：由于服务器不能正常工作、光纤损坏、主、备、异地 服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不 通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部 软件和硬件发生故障等造成的网络瘫痪。一类故障由信息科上报信 息化工作领导小组，由信息化工作领导小组组织协调恢复工作。 二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶 然性的数据处理错误、某些科室违反工作流程引起系统故障。二类 故障由网络管理员报告信息科科长，由信息科集中解决。三类故障：由于各终端操作不熟练或使用不

12、当造成的错误。三类 故障由网络管理员单独解决，并详细登记维护情况。四、发生网络整体故障时的首要工作1、由信息科立即报告信息化工作领导小组，并组织恢复工作。要 充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动 等对故障恢复带来的时间影响。2、当发生网络整体故障时，各部门根据故障恢复时间的程度将转 入手工操作，具体时限明确如下：（1）1 小时内不能恢复门诊挂号和收费、住院登记和收费、 药房等部门转入手工操作。（2）6 小时内不能恢复各护士工作站、药房、门急诊、手术 室、医技检查转入手工操作。（3）24 小时以上不能恢复全院各种业务转入手工操作。（4）财务科、药剂科、护理部、医保办等

13、相关部门应制定具体的 手工业务操作应急流程。五、各部门的具体协调安排1、所有手工操作的统一启动时间须由信息科通知，相关部门严格 按照通知时间协调各项工作，在未接到新的指示前不准私自操作计 算机。2、门诊挂号室工作协调（1）由财务科科长负责组织协调。（2）网络恢复后，操作员立即补录信息。3、门诊收费处工作协调（1）由财务科科长负责组织协调，要与信息科保持联系，及时反沟通最新消息。（2）当网络系统运行中断超过1 小时时，要通知收款员转入手工 收费程序。（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做 详细登记。（4）在系统恢复初期，由收款员负责对本业务工作的稳定性进行 监测，如不稳定，及

14、时向信息科反馈情况。（5）在接到使用计算机的指令并重新启动正常运行后，收款员立 即转入到机器操作。4、住院收费处的工作协调（2）财务科须在网络正常期间每天打印在院病员日总帐的纸质报 表或能异地单机存取的电子文档。（3）原则上应在住院收费处进行费用集中补录，以防止出现帐目 混乱。（4）当系统停止运行时间超过 24 小时，推迟普通出院患者结算 时间。对急需出院的患者应根据病历和临床护士工作站记录，进行手 工核算，出具手写发票及相关书面证明。（5）如出院患者急需在网络停止运行期间结算，应由该科护士工 作站追查是否还有正在进行的检查项目，并向住院收费处提供详细费 用情况，方可送交结算。5、护士工作站的

15、协调（1）由护理部主任负责组织协调。（2）护士接到信息科通知后立即转入手工操作；并详细记录患者 的所有费用执行情况。（3）护士根据医嘱核对处方，凭处方到药房借药。4）有紧急出院病人，立即通知住院收费处，由财务科科长协调进行手工结算工作。（5）接到信息科恢复运行时间的通知后，由科主任、护士长组织 协调，完成费用补录和核对工作。6、医技检查工作协调（1）由分管院领导负责组织协调。（2）在网络停运期间应详细留取检查申请单底联。（3）网络恢复后根据检查单底联登记，通过手工记价补录患者费 用（负责与临床科室和财务科联系沟通以免错漏）。（4）对即将出院或有出院倾向的患者，主治医师要在检查申请单 上注明，检查科室应及时通知临床科室和住院收费处沟通费用情况。7、药房工作协调（1）由药剂科主任负责组织协调。（2）药剂科须在网络正常期间保存药品规格和价格等最新变更跟 踪的纸质表或能异地单机存取的电子文档。（3）网络故障时，根据临床科室提供的药品处方借药（需打借 条）。（4）网络恢复时补录临床科室的药品处方并与药品借条内容认 真核对，如发现内容不符，须详细追查。（5）门诊药房