網(wǎng)絡故障應急處置

1、網(wǎng)絡故障應急處置凡計算機網(wǎng)絡系統(tǒng)出現(xiàn)故障影響系統(tǒng)正常運行，或發(fā)現(xiàn)系統(tǒng)存在隱患將威脅 系統(tǒng)按全時應立即采取以下措施。（一）系統(tǒng)無法運行緊急處理措施1、技術人員應立即通知門診部門轉為手工操作。2、信息按全小組應對故障進行評估，確定幾小時后能恢復運行。在不能確保當 天恢復運行時應通知住院部轉為手工操作。3、暫停一切出院結賬工作。（二）病毒按全緊急處置措施1、當發(fā)現(xiàn)有計算機被感染上病毒后，應立即向技術人員報告，將該機從網(wǎng)絡上 隔離開來。2、技術人員在接到通報后，應再十分鐘內趕到現(xiàn)場。3、對該設備的營盤進行數(shù)據(jù)備份。4、啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進 行病毒掃描和清除

2、工作。5、如果現(xiàn)行反病毒軟件無法清除該病毒，應立即向信息按全小組負責人報告。6、信息按全小組經會商，認為情況嚴重的，應立即向分管領導匯報，認為情況 極為嚴重的，應立即向公按部門或上級機關報告。7、如果感染病毒的設備是主機系統(tǒng)，經信息按全小組同意，應立即告知各科室 做好相應的清查工作。（三）數(shù)據(jù)庫按全緊急處置措施1、對數(shù)據(jù)庫至少要有兩套完整備份，并嚴格按照規(guī)定要求做好異地備份。2、一旦數(shù)據(jù)庫崩潰，技術人員應立即啟動備用系統(tǒng)，并向信息按全小組報告。3、在備用系統(tǒng)運行期間，技術人員應對主機系統(tǒng)進行維修。4、如果兩套系統(tǒng)均崩潰，技術人員應立即向軟件提供商請求支援，并按第（一） 條緊急處理措施執(zhí)行。5、

3、系統(tǒng)修復啟動后，將第一個數(shù)據(jù)庫備份取出，按照要求將其恢復到主機系統(tǒng) 中。6、如因第一個備份損壞，導致數(shù)據(jù)庫無法恢復，則應取出第二套數(shù)據(jù)庫備份加 以恢復。7、如果兩個備份均無法恢復，應立即向有關廠商軟硬提供商請求緊急支援。（四）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施1、重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日的 備份，并將它們保存于安全處。2、一旦軟件遭到皮壞性攻擊，應立即向信息安全小組報告，并將該系統(tǒng)停止運 行。3、技術人員負責軟件系統(tǒng)和數(shù)據(jù)恢復。4、信息安全小組和技術人員檢查日志等資料，確定攻擊來源。5、信息安全小組經會商，認為情況嚴重的，應立即向分管領導匯報，認為情況

4、極為嚴重的，應立即向公安部門或上級機關報告。（五）設備安全緊急處置措施1、小型機、服務器等關鍵設備損壞后，值班人員應立即向信息安全小組報告。2、技術人員立即查明原因3、如果能夠自行恢復，應立即用備件替換受損部件。4、如屬不能恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。5、如果設備一時不能修復，應向分管領導匯報，并告知各科室，按第（一）條 緊急處理措施執(zhí)行。（六）外電中斷后的設備進行預案1、外電中斷后，機房值班人員應立即切換到備用電源。2、機房值班人員應立即查明原因，并向值班領導匯報。3、如因院內線路故障請后勤保障部門迅速恢復。4、如果是供電局的原因，應立即與供電局聯(lián)系，確定恢復供電時間。5、如供電局告知需長時間停電，應做如下安排：（1）預計停電4小時以內，由UPS供電；（2）預計停電4-24小時，關掉非關鍵設備，確保各主機，路由器，交換機供 電；（3）預計停電超過72小時，應聯(lián)系小型發(fā)電機自行發(fā)電。準備按第（一）條 緊急處理措施執(zhí)行。（七）故障排除后處理在經信息安全小組確認故障已經排除后，技術人員應安排做好如下工作：1、手工操作時產生讓的數(shù)據(jù)向計算機小組補入工作。在故障排除后門診可立即轉為計算機操作，并及時把手工操