醫(yī)保信息系統(tǒng)應(yīng)急預(yù)案（2篇）

醫(yī)保信息系統(tǒng)應(yīng)急預(yù)案單位名稱?：嘉定區(qū)真?新社區(qū)衛(wèi)生?服務(wù)中心?應(yīng)急預(yù)案負(fù)?責(zé)人：__?_電話：?應(yīng)急預(yù)案?部門責(zé)任人?：___?電話：傳真?：修訂日?期：二Ｏ_?__年__?_月一、?應(yīng)急預(yù)案的?目標(biāo)和范圍?醫(yī)保信息?系統(tǒng)（hi?s系統(tǒng)）和?社區(qū)健康保?健服務(wù)系統(tǒng)?（chss?系統(tǒng)）；?二、應(yīng)急預(yù)?案的管理和?實(shí)施1、?應(yīng)急預(yù)案領(lǐng)?導(dǎo)小組成員?第一責(zé)任?人：___?職務(wù)：院長(zhǎng)?責(zé)任部門?負(fù)責(zé)人：_?__職務(wù)：?信息科負(fù)責(zé)?人相關(guān)部?門負(fù)責(zé)人：?___2?、具體職責(zé)?分工職責(zé)?姓名電話?全院協(xié)調(diào)工?作___系?統(tǒng)管理員工?作___?協(xié)調(diào)病員、?維持正常秩?序、供電等?設(shè)備保障_?__門急診?、住院收費(fèi)?系統(tǒng)___?藥庫(kù)、藥房?管理系統(tǒng)_?__病區(qū)管?理系統(tǒng)__?_具體風(fēng)險(xiǎn)?和解決方案?業(yè)務(wù)風(fēng)?險(xiǎn)：計(jì)劃停?電或故障引?起停電解?決方案：備?用發(fā)電機(jī)，?及時(shí)搶修，?首先保證醫(yī)?保收費(fèi)系統(tǒng)?和醫(yī)療輔助?檢查設(shè)備等?關(guān)鍵業(yè)務(wù)的?正常用電?；信息系統(tǒng)?其他相關(guān)部?門信息管理?啟動(dòng)手工作?業(yè)，對(duì)故障?期間產(chǎn)生的?手工數(shù)據(jù)，?在故障排除?后予以補(bǔ)錄?計(jì)算機(jī)；?責(zé)任人：_?__及相關(guān)?部門責(zé)任人?業(yè)務(wù)風(fēng)?險(xiǎn)：醫(yī)保專?線通訊中斷?解決方案?：及時(shí)報(bào)修?，若___?分鐘不能排?除故障，對(duì)?醫(yī)保病人采?用現(xiàn)金結(jié)算?，待信息系?統(tǒng)運(yùn)行正常?后___天?內(nèi)再劃卡重?新結(jié)算；責(zé)?任人：__?_業(yè)務(wù)風(fēng)?險(xiǎn)：系統(tǒng)軟?件故障解?決方案：系?統(tǒng)管理員及?時(shí)維修，若?___分鐘?不能排除故?障，對(duì)醫(yī)保?病人采用現(xiàn)?金結(jié)算，待?信息系統(tǒng)運(yùn)?行正常后_?__天內(nèi)再?通過(guò)網(wǎng)上重?新結(jié)算；責(zé)?任人：__?_業(yè)務(wù)風(fēng)?險(xiǎn)：服務(wù)器?、交換機(jī)、?前置機(jī)、工?作站等軟硬?件安全問題?解決方案?：中心服務(wù)?器采用雙機(jī)?熱備份；預(yù)?防雷擊，中?心機(jī)房的主?要設(shè)備均單?獨(dú)接地；中?心數(shù)據(jù)庫(kù)數(shù)?據(jù)每天自動(dòng)?備份一次；?每___月?異地備份一?次；服務(wù)器?每___個(gè)?月重啟一次?、每月__?_次對(duì)服務(wù)?器、網(wǎng)絡(luò)設(shè)?備進(jìn)行常規(guī)?檢查；采用?防火墻設(shè)備?預(yù)防病毒侵?入；保證計(jì)?算機(jī)專機(jī)?專用，不做?與醫(yī)院業(yè)務(wù)?無(wú)關(guān)的事。?責(zé)任人。_?__3、?應(yīng)急預(yù)案的?啟用和撤除?啟用應(yīng)?急預(yù)案時(shí)，?醫(yī)院在__?_力量排除?信息系統(tǒng)運(yùn)?行故障的同?時(shí)，在門急?診掛號(hào)、收?費(fèi)等主要地?點(diǎn)張貼病人?告示，醫(yī)院?領(lǐng)導(dǎo)和院辦?公室、門急?診辦公室、?醫(yī)務(wù)科、財(cái)?務(wù)科等部門?的主要負(fù)責(zé)?人和相關(guān)人?員迅速到崗?到位，作好?對(duì)病人的疏?導(dǎo)和應(yīng)診等?工作；?在信息系統(tǒng)?恢復(fù)正常運(yùn)?行后，由主?管領(lǐng)導(dǎo)決定?停止應(yīng)急預(yù)?案，返回系?統(tǒng)正常運(yùn)行?方式；責(zé)?任人：全體?應(yīng)急預(yù)案小?組成員三?、報(bào)修聯(lián)系?單位和聯(lián)系?人醫(yī)保信息系統(tǒng)應(yīng)急預(yù)案（二）為科?學(xué)應(yīng)對(duì)網(wǎng)絡(luò)?與信息安全?___，提?高信息中心?機(jī)房處理突?發(fā)信息網(wǎng)絡(luò)?事件的能力?，建立健全?信息安全應(yīng)?急機(jī)制，有?效預(yù)防、及?時(shí)控制和最?大限度地消?除信息安全?各類___?的危害和影?響，特制訂?信息中心機(jī)?房故障應(yīng)急?預(yù)案。本預(yù)?案堅(jiān)持“統(tǒng)?一領(lǐng)導(dǎo)、協(xié)?調(diào)配合、明?確責(zé)任、依?法規(guī)范、條?塊結(jié)合、整?合資源、防?范為主、加?強(qiáng)監(jiān)控”的?原則。適用?于信息中心?機(jī)房可能發(fā)?生的網(wǎng)絡(luò)與?信息安全_?__。一?、機(jī)房漏水?防治應(yīng)急預(yù)?案⑴發(fā)生機(jī)?房漏水后，?第一目擊者?應(yīng)立即通知?網(wǎng)絡(luò)與信息?安全領(lǐng)導(dǎo)小?組。⑵若空?調(diào)系統(tǒng)出現(xiàn)?滲漏水，應(yīng)?立即停止故?障空調(diào)，將?機(jī)房?jī)?nèi)的積?水清除干凈?，并及時(shí)聯(lián)?系設(shè)備供應(yīng)?方進(jìn)行處理?，必要情況?下可以臨時(shí)?用電扇對(duì)服?務(wù)器進(jìn)行降?溫。⑶若為?墻體或窗戶?滲漏水，應(yīng)?立即通知行?總務(wù)處，及?時(shí)清除積水?，進(jìn)行墻體?或窗戶維修?，避免不必?要的損失。?二、設(shè)備?發(fā)生被盜或?人為損害事?件應(yīng)急預(yù)案?⑴發(fā)生設(shè)備?被盜或有人?為損害設(shè)備?情況時(shí)，使?用者或管理?者應(yīng)立即報(bào)?告網(wǎng)絡(luò)與信?息安全領(lǐng)導(dǎo)?小組，同時(shí)?保護(hù)好現(xiàn)場(chǎng)?。⑵網(wǎng)絡(luò)與?信息安全領(lǐng)?導(dǎo)小組接報(bào)?后，通知安?全保衛(wèi)部門?及公安部門?，一同核實(shí)?審定現(xiàn)場(chǎng)情?況，清點(diǎn)被?盜物資或盤?查人為損害?情況，做好?必要的影像?記錄和文字?記錄。⑶事?件當(dāng)事人應(yīng)?當(dāng)積極配合?公安部門進(jìn)?行調(diào)查，并?將有關(guān)情況?向網(wǎng)絡(luò)與信?息安全領(lǐng)導(dǎo)?小組匯報(bào)。?⑷網(wǎng)絡(luò)與信?息安全領(lǐng)導(dǎo)?小組召開會(huì)?議研討，事?態(tài)嚴(yán)重時(shí)，?應(yīng)向市教育?局網(wǎng)絡(luò)與信?息安全__?_報(bào)告，請(qǐng)?示進(jìn)一步處?理的決策。?三、機(jī)房?長(zhǎng)時(shí)間停電?應(yīng)急預(yù)案接?到長(zhǎng)時(shí)間停?電通知后，?應(yīng)及時(shí)通過(guò)?局域網(wǎng)發(fā)布?或電話通知?停電通告，?要求醫(yī)院網(wǎng)?用戶在停電?前停止辦公?、保存數(shù)據(jù)?并正常關(guān)機(jī)?。四、不?良信息和網(wǎng)?絡(luò)病毒事件?應(yīng)急預(yù)案⑴?當(dāng)發(fā)現(xiàn)不良?信息或網(wǎng)絡(luò)?病毒時(shí)，網(wǎng)?絡(luò)管理員應(yīng)?立即斷開網(wǎng)?線，終止不?良信息或網(wǎng)?絡(luò)病毒傳播?，并告知網(wǎng)?絡(luò)與信息安?全小組。⑵?接到報(bào)告后?，網(wǎng)絡(luò)與信?息安全小組?應(yīng)立即通告?局域網(wǎng)內(nèi)所?有計(jì)算機(jī)用?戶防病毒方?法，隔離網(wǎng)?絡(luò)，指導(dǎo)各?計(jì)算機(jī)操作?人員進(jìn)行殺?毒處理，直?至網(wǎng)絡(luò)處于?安全狀態(tài)。?⑶對(duì)不良信?息要進(jìn)一步?追查來(lái)源，?對(duì)未經(jīng)相關(guān)?領(lǐng)導(dǎo)同意，?擅自發(fā)布信?息，造成不?良影響且觸?犯法律者，?移交執(zhí)法部?門追究法律?責(zé)任。五?、計(jì)算機(jī)軟?件系統(tǒng)故障?應(yīng)急預(yù)案⑴?發(fā)生計(jì)算機(jī)?軟件系統(tǒng)故?障后，計(jì)算?機(jī)操作人員?立即保存數(shù)?據(jù)，并停止?該計(jì)算機(jī)使?用應(yīng)用。⑵?由部門負(fù)責(zé)?人將情況報(bào)?告網(wǎng)絡(luò)與信?息安全小組?，不得擅自?進(jìn)行處理。?⑶網(wǎng)絡(luò)與信?息安全領(lǐng)導(dǎo)?小組迅速派?出技術(shù)人員?進(jìn)行處理，?必要情況下?，應(yīng)對(duì)硬盤?進(jìn)行備份。?⑷在保持原?始數(shù)據(jù)安全?的情況下，?對(duì)計(jì)算機(jī)系?統(tǒng)進(jìn)行修復(fù)?；修復(fù)系統(tǒng)?成功，則檢?查數(shù)據(jù)丟失?情況，利用?備份數(shù)據(jù)恢?復(fù)；若修復(fù)?失敗，立即?聯(lián)系相關(guān)廠?商請(qǐng)求支援?。六、機(jī)?房設(shè)備硬件?故障應(yīng)急預(yù)?案⑴發(fā)生機(jī)?房設(shè)備硬件?故障后，網(wǎng)?絡(luò)與信息安?全領(lǐng)導(dǎo)小組?應(yīng)立即確定?故障設(shè)備及?故障原因，?并進(jìn)行先期?處置。⑵若?故障設(shè)備在?短時(shí)間內(nèi)無(wú)?法修復(fù)，應(yīng)?啟動(dòng)備份設(shè)?備，保持系?統(tǒng)正常運(yùn)行?；將故障設(shè)?備脫離網(wǎng)絡(luò)?，進(jìn)行故障?排除工作。?⑶故障排除?后，在網(wǎng)絡(luò)?空閑時(shí)期，?替換備用設(shè)?備；若故障?仍然存在，?立即聯(lián)系相?關(guān)廠商，并?認(rèn)真填寫設(shè)?備故障報(bào)告?單備查。?七、應(yīng)急通?訊保障網(wǎng)絡(luò)?與信息安全?小組全體人?員保證全天?___小時(shí)?通訊暢通。?八、裝備?保障應(yīng)預(yù)留?一定數(shù)量的?信息網(wǎng)絡(luò)硬?件和軟件設(shè)?備，指定專?人保管和維?護(hù)。檢驗(yàn)?信息系統(tǒng)?一、目的。?建立應(yīng)急預(yù)?案制度，在?醫(yī)院信息系?統(tǒng)（hos?pital?infor?matio?nsyst?em，hi?s）或檢驗(yàn)?信息系統(tǒng)（?labor?atory?infor?matio?nsyst?em，li?s）出現(xiàn)故?障后，盡可?能保證檢驗(yàn)?科對(duì)其服務(wù)?對(duì)象的正常?進(jìn)行。二?、lis應(yīng)?急預(yù)案的具?體措施2.?1指揮協(xié)調(diào)?組網(wǎng)管負(fù)?責(zé)技術(shù)故障?排除，檢驗(yàn)?科網(wǎng)絡(luò)管理?員負(fù)責(zé)簡(jiǎn)單?故障排除和?各部門聯(lián)絡(luò)?，主任負(fù)責(zé)?各部門協(xié)調(diào)?。2.2?應(yīng)急程序?我院的醫(yī)院?信息化系統(tǒng)?是以his?、lis為?核心，支撐?整個(gè)醫(yī)院信?息系統(tǒng)運(yùn)行?的綜合信息?化系統(tǒng)。根?據(jù)故障對(duì)l?is波及程?度，可分為?以下二級(jí)：?一類：各種?原因?qū)е碌?全院或檢驗(yàn)?科網(wǎng)絡(luò)癱瘓?;二類：網(wǎng)?絡(luò)故障僅影?響到一些非?lis的相?關(guān)系統(tǒng)。?在lis發(fā)?生故障時(shí)，?工作人員立?即聯(lián)系網(wǎng)管?和檢驗(yàn)科主?任。2.?3一類故障?。（1）?當(dāng)全局性和?局部性故障?非常嚴(yán)重、?計(jì)算機(jī)工作?站也遭受破?壞時(shí)，可恢?復(fù)傳統(tǒng)實(shí)驗(yàn)?室狀態(tài)和原?始的檢驗(yàn)科?報(bào)告方式，?出具臨時(shí)報(bào)?告單。（?2）門診顯?示屏進(jìn)行電?子公告和張?貼告示，對(duì)?病人進(jìn)行解?釋和疏導(dǎo)的?同時(shí)，各檢?驗(yàn)操作立即?轉(zhuǎn)入手工。?（3）正?常班期間，?如預(yù)計(jì)在_?__min?內(nèi)能排除故?障，則由檢?測(cè)人員負(fù)責(zé)?;如果預(yù)計(jì)?將超過(guò)__?_分鐘，須?報(bào)告科室主?任、網(wǎng)管。?（4）預(yù)?計(jì)網(wǎng)絡(luò)中斷?時(shí)間小于1?2h。對(duì)于?急診和有危?急值的病人?及時(shí)出具臨?時(shí)報(bào)告單，?并電話通知?相關(guān)醫(yī)生;?病房和門診?平診，且無(wú)?危急值的病?人，與相關(guān)?人員協(xié)商延?后12h后?再出具檢驗(yàn)?報(bào)告單。?（5）預(yù)計(jì)?網(wǎng)絡(luò)中斷時(shí)?間大于12?h。所有病?人臨檢報(bào)告?均出具臨時(shí)?報(bào)告單。?（6）一旦?lis癱瘓?發(fā)生后，由?當(dāng)班人員在?“空白簡(jiǎn)易?報(bào)告單”上?手工填寫各?檢測(cè)值。所?有臨時(shí)報(bào)告?單均由各專?業(yè)主管負(fù)責(zé)?審核數(shù)據(jù)的?完整性和正?確性，并簽?字審核，待?網(wǎng)絡(luò)恢復(fù)后?補(bǔ)充收費(fèi)及?補(bǔ)發(fā)正式報(bào)?告單。（?7）如病人?需要既往結(jié)?果，應(yīng)對(duì)其?進(jìn)行合理解?釋，勸說(shuō)其?在lis恢?復(fù)后，再查?詢檢驗(yàn)報(bào)告?單。2.?4二類故障?。（1）?住院部門信?息故障：醫(yī)?生工作站無(wú)?法進(jìn)行電子?檢驗(yàn)醫(yī)囑的?申請(qǐng);護(hù)士?工作站無(wú)法?將電子醫(yī)囑?生成檢驗(yàn)條?碼;檢驗(yàn)科?不能進(jìn)行計(jì)?費(fèi)申請(qǐng)等。?對(duì)策：醫(yī)生?手寫檢驗(yàn)申?請(qǐng)單;護(hù)士?在樣本上貼?檢驗(yàn)申請(qǐng)單?二聯(lián)編號(hào)，?手工在申請(qǐng)?單上標(biāo)注采?樣時(shí)間等關(guān)?鍵信息，并?電話通知檢?驗(yàn)科后，送?檢驗(yàn)科檢查?;故障解決?后，檢驗(yàn)科?進(jìn)行計(jì)費(fèi)申?請(qǐng)。（2?）門診部門?信息故障。?收費(fèi)處無(wú)法?收取病人檢?查費(fèi)用;門?診抽血處不?能生成檢驗(yàn)?條碼;門診?醫(yī)生不能開?具電子申請(qǐng)?單等。對(duì)?策。由門診?收費(fèi)處對(duì)門?急診患者進(jìn)?行手工計(jì)費(fèi)?;檢驗(yàn)科抽?血處貼申請(qǐng)?單二聯(lián)編號(hào)?，并手工在?申請(qǐng)單上標(biāo)?注采樣時(shí)間?等關(guān)鍵信息?，再送檢。?2.5網(wǎng)?絡(luò)故障排除?后的恢復(fù)工?作。檢驗(yàn)?科各部門應(yīng)?保障信息質(zhì)?量，網(wǎng)絡(luò)恢?復(fù)后，每個(gè)?部門都應(yīng)該?指定一名工?作人員，補(bǔ)?錄收費(fèi)和在?手工操作時(shí)?產(chǎn)生的各種?信息。信息?指揮協(xié)調(diào)組?召開會(huì)議，?分析故障發(fā)?生原因，寫?出書面報(bào)告?歸檔，總結(jié)?經(jīng)驗(yàn)教訓(xùn)，?制定整改措?施，防范同?類故障的再?次發(fā)生。?2.6li?s應(yīng)急預(yù)案?實(shí)施的關(guān)鍵?點(diǎn)制定嚴(yán)?格的工作范?圍和職責(zé)是?lis應(yīng)急?故障發(fā)生時(shí)?的有利保障?。信息指揮?協(xié)調(diào)組定期?聽取lis?安全工作匯?報(bào)，查找安?全隱患，要?求各點(diǎn)主管?為安全目標(biāo)?責(zé)任人，分?工到人。做?到各崗位在?發(fā)生lis?相關(guān)故障時(shí)?，第一時(shí)間?有人管，有?人協(xié)調(diào)做到?忙而不亂，?保證數(shù)據(jù)不?丟失，醫(yī)療?工作不間斷?。編寫人?：殷奮編?寫日期：_?__-8-?22修訂日?期：___?-8-22?主任：信?息系統(tǒng)安全?應(yīng)急預(yù)案?為全面加強(qiáng)?公司信息系?統(tǒng)安全管理?，應(yīng)對(duì)信息?安全___?的發(fā)生，提?高對(duì)安全事?件的應(yīng)急處?置能力，保?證網(wǎng)絡(luò)與信?息安全協(xié)調(diào)?工作迅速、?高效、有序?地進(jìn)行，滿?足突發(fā)情況?下信息系統(tǒng)?安全穩(wěn)定、?持續(xù)運(yùn)行，?根據(jù)總公司?有關(guān)規(guī)定，?制定本預(yù)案?。一、工?作原則（?一）明確責(zé)?任。按照“?誰(shuí)主管誰(shuí)負(fù)?責(zé)，誰(shuí)運(yùn)行?誰(shuí)負(fù)責(zé)”的?要求，建立?并落實(shí)統(tǒng)計(jì)?信息系統(tǒng)責(zé)?任制和應(yīng)急?機(jī)制。（?二）積極預(yù)?防、及時(shí)預(yù)?警。各部門?應(yīng)及早發(fā)現(xiàn)?安全事件，?及時(shí)進(jìn)行預(yù)?警和信息通?報(bào)；積極做?好應(yīng)急處理?準(zhǔn)備，提高?對(duì)安全事件?的預(yù)防和應(yīng)?急處理能力?。（三）?協(xié)作配合、?確?；謴?fù)。?部門間要協(xié)?同配合，確?保在最短的?時(shí)間內(nèi)完成?系統(tǒng)的恢復(fù)?。二、應(yīng)?急措施電?力系統(tǒng)故障?的應(yīng)急處理?流程1.?任何部門和?人員發(fā)現(xiàn)本?單位電力系?統(tǒng)出現(xiàn)異常?情況時(shí)，都?應(yīng)及時(shí)向公?司辦公室報(bào)?告。2.?公司辦公室?是電力系統(tǒng)?故障應(yīng)急處?理的第一責(zé)?任單位。公?司辦公室應(yīng)?立即啟動(dòng)電?力系統(tǒng)故障?應(yīng)急處理流?程，盡快查?清故障原因?，提出解決?辦法，確定?故障排除可?能需要的時(shí)?間并通知網(wǎng)?絡(luò)機(jī)房管理?部門。3?.計(jì)算中心?機(jī)房停電的?處理網(wǎng)絡(luò)?運(yùn)行負(fù)責(zé)人?應(yīng)根據(jù)停電?時(shí)間和up?s電池的供?電能力，在?保證重點(diǎn)網(wǎng)?絡(luò)關(guān)鍵設(shè)備?用電的前提?下，提出機(jī)?房設(shè)備部分?關(guān)機(jī)或全部?關(guān)機(jī)方案，?經(jīng)認(rèn)可后按?照規(guī)定的流?程操作實(shí)施?。4.電?力系統(tǒng)恢復(fù)?供電后的處?理流程電?力系統(tǒng)恢復(fù)?供電后，公?司辦公室應(yīng)?在第一時(shí)間?通知技術(shù)部?門，以便以?最快的速度?恢復(fù)關(guān)閉的?網(wǎng)絡(luò)應(yīng)用。?系統(tǒng)管理人?員在接到通?知后，按照?規(guī)定的流程?開啟關(guān)閉相?關(guān)設(shè)備。?（二）消防?系統(tǒng)應(yīng)急處?理流程1?.報(bào)告和簡(jiǎn)?單處理當(dāng)?出現(xiàn)火情、?火災(zāi)時(shí)，發(fā)?現(xiàn)人員應(yīng)在?最短時(shí)間內(nèi)?報(bào)告公司辦?公室及機(jī)房?管理部門。?若火情嚴(yán)重?時(shí)，應(yīng)迅速?撥打119?電話報(bào)警，?并盡可能采?取一些簡(jiǎn)單?可行的方法?作初步處理?，如：使用?周圍的滅火?器、水源（?在允許用水?滅火的場(chǎng)合?）或采用其?他滅火措施?、手段。進(jìn)?展情況隨時(shí)?向有關(guān)領(lǐng)導(dǎo)?報(bào)告。2?.滅火計(jì)?算中心機(jī)房?出現(xiàn)火情并?且無(wú)法進(jìn)行?局部處理時(shí)?，機(jī)房管理?人員在緊急?報(bào)告有關(guān)領(lǐng)?導(dǎo)的同時(shí)，?應(yīng)立即疏散?物理場(chǎng)地樓?層以內(nèi)的工?作人員。?三、網(wǎng)絡(luò)信?息系統(tǒng)故障?的應(yīng)急處理?流程1.?報(bào)告和簡(jiǎn)單?處理網(wǎng)絡(luò)?設(shè)備、網(wǎng)絡(luò)?應(yīng)用系統(tǒng)故?障應(yīng)由發(fā)現(xiàn)?人通知機(jī)房?管理人員，?技術(shù)部門立?即檢查故障?，進(jìn)行初步?故障定位。?如果網(wǎng)絡(luò)、?應(yīng)用系統(tǒng)出?現(xiàn)比較嚴(yán)重?的問題，對(duì)?網(wǎng)絡(luò)業(yè)務(wù)的?正常運(yùn)行造?成較大的影?響，需立即?向有關(guān)領(lǐng)導(dǎo)?報(bào)告。2?.故障判斷?與排除對(duì)?簡(jiǎn)單故障，?運(yùn)維人員應(yīng)?迅速排除故?障，解決問?題并記錄。?如果需要更?換設(shè)備，應(yīng)?上報(bào)有關(guān)領(lǐng)?導(dǎo)，經(jīng)批準(zhǔn)?后馬上更換?故障設(shè)備，?盡快恢復(fù)網(wǎng)?絡(luò)、應(yīng)用系?統(tǒng)運(yùn)行。運(yùn)?維人員判斷?無(wú)法及時(shí)修?理時(shí)，應(yīng)立?即通知相關(guān)?的系統(tǒng)運(yùn)行?服務(wù)提供商?，在最短的?時(shí)間內(nèi)安排?修理或更換?系統(tǒng)。3?.網(wǎng)絡(luò)線路?故障排除?如發(fā)現(xiàn)屬外?部線路的問?題，應(yīng)與線?路服務(wù)提供?商聯(lián)系，敦?促對(duì)方盡快?恢復(fù)故障線?路。4.?啟用備份線?路、設(shè)備、?系統(tǒng)（如果?存在的話）?，迅速恢復(fù)?相關(guān)的應(yīng)用?。四、網(wǎng)?站檢測(cè)與自?動(dòng)恢復(fù)系統(tǒng)?應(yīng)急處理流?程1.報(bào)?告和簡(jiǎn)單處?理發(fā)現(xiàn)公?司服務(wù)網(wǎng)站?等對(duì)外不能?正常打開或?網(wǎng)站內(nèi)容被?惡意篡改時(shí)?，任何公司?人員都有義?務(wù)向技術(shù)部?門報(bào)告。由?技術(shù)部們_?__應(yīng)急響?應(yīng)并進(jìn)行故?障排查。?2.處理和?恢復(fù)使用?先查看網(wǎng)絡(luò)?連接情況，?若不是網(wǎng)絡(luò)?故障，再排?查軟、硬件?故障。待故?障處理完成?并經(jīng)過(guò)測(cè)試?后，恢復(fù)系?統(tǒng)的正常運(yùn)?行和內(nèi)容的?正常應(yīng)用。?五、__?_的應(yīng)急處?理1.報(bào)?告和簡(jiǎn)單處?理發(fā)現(xiàn)網(wǎng)?絡(luò)上有黑客?攻擊行為，?任何人員都?有義務(wù)向技?術(shù)部門報(bào)告?。技術(shù)部門?立即啟動(dòng)應(yīng)?急響應(yīng)，切?斷受攻擊計(jì)?算機(jī)與網(wǎng)絡(luò)?的連接，停?止一切操作?、保護(hù)現(xiàn)場(chǎng)?，并上報(bào)有?關(guān)領(lǐng)導(dǎo)。?2.處理和?恢復(fù)使用?對(duì)于黑客攻?擊，由技術(shù)?部門與機(jī)房?管理人員協(xié)?同查找入侵?蹤跡，分析?入侵方式和?原因，分析?入侵事件并?內(nèi)部網(wǎng)計(jì)算?機(jī)進(jìn)行整改?，防止黑客?用同樣的手?段再次入侵?其他系統(tǒng)。?檢查確定無(wú)?安全隱患后?，才可將受?攻擊計(jì)算機(jī)?重新連接網(wǎng)?絡(luò)，或啟用?備份計(jì)算機(jī)?來(lái)恢復(fù)應(yīng)用?。3.應(yīng)?急響應(yīng)機(jī)?房管理人員?應(yīng)做好記錄?，保護(hù)現(xiàn)場(chǎng)?，進(jìn)行日志?收集等工作?。如果能追?查到攻擊者?的相關(guān)信息?，可以對(duì)其?發(fā)出警告，?必要時(shí)可以?采取進(jìn)一步?的行動(dòng)，乃?至采取法律?手段。根據(jù)?破壞程度，?經(jīng)有關(guān)領(lǐng)導(dǎo)?同意后，上?報(bào)公安部門?。若系統(tǒng)已?被黑客破壞?，無(wú)法恢復(fù)?，應(yīng)將受黑?客攻擊的服?務(wù)器上的重?要數(shù)據(jù)備份?到其他存儲(chǔ)?介質(zhì)，并做?好數(shù)據(jù)異地?備份工作，?確保服務(wù)器?內(nèi)重要的數(shù)?據(jù)不丟失。?六、大規(guī)?模病毒（含?惡意軟件）?攻擊的應(yīng)急?處理1.?報(bào)告和簡(jiǎn)單?處理發(fā)現(xiàn)?網(wǎng)絡(luò)上有大?規(guī)模病毒攻?擊的行為，?任何人員都?有義務(wù)向技?術(shù)部門報(bào)告?。由機(jī)房管?理員___?應(yīng)急響應(yīng)，?切斷受攻擊?計(jì)算機(jī)與網(wǎng)?絡(luò)的連接，?停止一切操?作、保護(hù)現(xiàn)?場(chǎng)，立即上?報(bào)有關(guān)領(lǐng)導(dǎo)?。2.已?知病毒的處?理和恢復(fù)?使用最新版?本殺毒軟件?對(duì)染毒計(jì)算?機(jī)進(jìn)行全面?殺毒，并對(duì)?染毒計(jì)算機(jī)?系統(tǒng)進(jìn)行漏?洞修補(bǔ)。機(jī)?房管理員確?定沒有病毒?和安全漏洞?后，再連接?網(wǎng)絡(luò)恢復(fù)使?用。3.?未知病毒的?處理和恢復(fù)?觀察網(wǎng)管?軟件根據(jù)監(jiān)?視窗口的鏈?路狀態(tài)，由?此判斷感染?病毒或惡意?程序的客戶?端、服務(wù)器?所屬的樓層?交換機(jī)。打?開該交換機(jī)?的端口流量?分析窗口，?根據(jù)流量判?斷感染病毒?或惡意程序?的客戶端所?科交換機(jī)端?口。關(guān)閉該?交換機(jī)端口?，隔離該工?作站、服務(wù)?器，阻斷與?局域網(wǎng)的連?接。根據(jù)端?口狀態(tài)功能?，查看該感?染病毒或惡?意程序的工?作站的ip?地址。根據(jù)?ip地址信?息找到該工?作站的具_(dá)?__置，對(duì)?該工作站進(jìn)?行病毒或惡?意程序清除?工作。根據(jù)?對(duì)于未知病?毒，應(yīng)首先?嘗試手工殺?毒處理，若?系統(tǒng)已被病?毒破壞，無(wú)?法恢復(fù)，應(yīng)?將感染病毒?的計(jì)算機(jī)上?的硬盤加掛?到其他機(jī)器?上處理，將?重要數(shù)據(jù)備?份到其他存?儲(chǔ)介質(zhì)，盡?最大努力保?護(hù)、保留感?染計(jì)算機(jī)內(nèi)?重要的數(shù)據(jù)?，同時(shí)防止?病毒感染其?他計(jì)算機(jī)。?七、預(yù)案?的發(fā)布與生?效本預(yù)案?自發(fā)布之日?起生效信?息系統(tǒng)應(yīng)急?處理預(yù)案?第一章總則?第一條為?提高應(yīng)對(duì)信?息系統(tǒng)在運(yùn)?行過(guò)程中出?現(xiàn)的各種_?__的應(yīng)急?處臵能力，?有效預(yù)防和?最大程度地?降低信息系?統(tǒng)各類__?_的危害和?影響，保障?信息系統(tǒng)安?全、穩(wěn)定運(yùn)?行，根據(jù)國(guó)?家《信息安?全事件分類?分級(jí)指南》?、《信息技?術(shù)、安全技?術(shù)、信息安?全事件管理?指南》、《?國(guó)家突發(fā)公?共事件總體?應(yīng)急預(yù)案》?及有關(guān)法律?、法規(guī)的規(guī)?定，結(jié)合實(shí)?際，制定本?處理預(yù)案。?第二條本?處理預(yù)案所?稱的信息系?統(tǒng)，由計(jì)算?機(jī)設(shè)備、網(wǎng)?絡(luò)設(shè)施、計(jì)?算機(jī)軟件、?社會(huì)保險(xiǎn)數(shù)?據(jù)等組成。?第三條信?息系統(tǒng)__?_分為網(wǎng)絡(luò)?攻擊事件、?信息破壞事?件、信息內(nèi)?容安全事件?、網(wǎng)絡(luò)故障?事件、軟件?系統(tǒng)故障事?件、災(zāi)難性?事情、其他?事件等八類?事件。（?一）網(wǎng)絡(luò)攻?擊事件。通?過(guò)網(wǎng)絡(luò)或其?他技術(shù)手段?，利用信息?系統(tǒng)的配臵?缺陷、協(xié)議?缺陷、程序?缺陷或使用?___攻擊?對(duì)信息系統(tǒng)?實(shí)施攻擊，?并造成信息?系統(tǒng)異?；?對(duì)信息系統(tǒng)?當(dāng)前運(yùn)行造?成潛在危害?的事件。?（二）信息?破壞事件。?通過(guò)網(wǎng)絡(luò)或?其他技術(shù)手?段，造成信?息系統(tǒng)中的?數(shù)據(jù)被篡改?、假冒、泄?漏等而導(dǎo)致?的事件。?（三）信息?內(nèi)容安全事?件。利用信?息網(wǎng)絡(luò)發(fā)布?、傳播危害?國(guó)家安全、?社會(huì)穩(wěn)定和?公共利益的?不良信息內(nèi)?容的事件。?（四）網(wǎng)?絡(luò)故障事件?。因電信、?網(wǎng)絡(luò)設(shè)備等?原因造成大?部分網(wǎng)絡(luò)線?路中斷，用?戶無(wú)法登錄?信息系統(tǒng)的?事件。（?五）服務(wù)器?故障事件。?因系統(tǒng)服務(wù)?器故障而導(dǎo)?致的信息系?統(tǒng)無(wú)法運(yùn)行?的事件。?（六）軟件?故障事件。?因系統(tǒng)軟件?或應(yīng)用軟件?故障而導(dǎo)致?的信息系統(tǒng)?無(wú)法運(yùn)行的?事件。（?七）災(zāi)害性?事件。因不?可抗力對(duì)信?息系統(tǒng)造成?物理破壞而?導(dǎo)致的事件?。（八）?其他___?。不能歸為?以上七個(gè)基?本分類，并?可能造成信?息系統(tǒng)異常?或?qū)π畔⑾?統(tǒng)當(dāng)前運(yùn)行?造成潛在危?害的事件。?第四條按?照造成信息?系統(tǒng)的中斷?運(yùn)行時(shí)間，?將信息系統(tǒng)?___級(jí)別?劃分為一般?（iv級(jí)）?、較大（i?ii級(jí)）、?重大（ii?級(jí)）、特別?重大（i級(jí)?）。（一?）一般（i?v級(jí)）：信?息系統(tǒng)發(fā)生?可能中斷運(yùn)?行___小?時(shí)以內(nèi)的故?障；（二?）較大（i?ii級(jí)）：?信息系統(tǒng)發(fā)?生可能中斷?運(yùn)行___?小時(shí)以上、?___小時(shí)?以內(nèi)的故障?；（三）?重大（ii?級(jí)）：信息?系統(tǒng)發(fā)生可?能中斷運(yùn)行?___小時(shí)?以上、__?_小時(shí)以內(nèi)?的故障；?（四）特別?重大（i級(jí)?）。信息系?統(tǒng)發(fā)生可能?中斷運(yùn)行_?__小時(shí)以?上的故障。?第二章_?__機(jī)構(gòu)和?工作職責(zé)?2第五條預(yù)?防和處理信?息系統(tǒng)__?_工作協(xié)調(diào)?小組（以下?簡(jiǎn)稱“應(yīng)急?小組”）負(fù)?責(zé)信息系統(tǒng)?應(yīng)急處理工?作，決定信?息系統(tǒng)應(yīng)急?處理工作的?重大事項(xiàng)，?___實(shí)施?、業(yè)務(wù)協(xié)調(diào)?和發(fā)布信息?系統(tǒng)應(yīng)急指?令，發(fā)布信?息系統(tǒng)應(yīng)急?故障級(jí)別、?決策處理方?案。應(yīng)急小?組組長(zhǎng)由分?管信息技術(shù)?工作的領(lǐng)導(dǎo)?擔(dān)任，成員?為信息技術(shù)?科全體人員?。第三章?預(yù)防與預(yù)警?機(jī)制第七?條應(yīng)急小組?針對(duì)各種可?能發(fā)生的信?息系統(tǒng)__?_，建立和?完善預(yù)測(cè)預(yù)?警機(jī)制。?第八條預(yù)警?信息分為外?部預(yù)警信息?和內(nèi)部預(yù)警?信息兩類。?外部預(yù)警信?息指信息系?統(tǒng)外突發(fā)的?可能需要通?信保障、安?全防范，或?可能對(duì)信息?系統(tǒng)產(chǎn)生重?大影響的事?件警報(bào)。內(nèi)?部預(yù)警信息?指信息系統(tǒng)?網(wǎng)內(nèi)的事故?征兆或局部?信息系統(tǒng)突?發(fā)事故可能?對(duì)其他或整?個(gè)網(wǎng)絡(luò)造成?重大影響的?事件警報(bào)。?第九條應(yīng)?急小組要加?強(qiáng)對(duì)信息系?統(tǒng)的日常監(jiān)?測(cè)工作。監(jiān)?測(cè)的內(nèi)容主?要包括：?（一）局域?網(wǎng)通訊性能?與流量；?（二）網(wǎng)絡(luò)?設(shè)備和安全?設(shè)備的操作?記錄、網(wǎng)絡(luò)?訪問記錄；?（三）服?務(wù)器性能、?數(shù)據(jù)庫(kù)性能?、應(yīng)用系統(tǒng)?性能等運(yùn)行?狀態(tài)，以及?備份存貯系?統(tǒng)狀態(tài)等；?（四）服?務(wù)器操作系?統(tǒng)、數(shù)據(jù)庫(kù)?安全審計(jì)記?錄、業(yè)務(wù)系?統(tǒng)安全審計(jì)?記錄；（?五）計(jì)算機(jī)?漏洞公告、?網(wǎng)絡(luò)漏洞掃?描報(bào)告；?（六）病毒?公告、防病?毒系統(tǒng)報(bào)告?；（七）?其他可能影?響信息系統(tǒng)?的預(yù)警內(nèi)容?。第十條?應(yīng)急小組獲?得外部重大?預(yù)警信息或?通過(guò)監(jiān)測(cè)獲?得內(nèi)部預(yù)警?信息后，應(yīng)?對(duì)預(yù)警信息?加以分析，?按照早發(fā)現(xiàn)?、早報(bào)告、?早處臵的原?則，對(duì)可能?演變?yōu)閲?yán)重?事件的情況?，部署相應(yīng)?的應(yīng)對(duì)措施?，通知相關(guān)?部門做好預(yù)?防和保障應(yīng)?急工作的各?項(xiàng)準(zhǔn)備工作?，并及時(shí)報(bào)?告所領(lǐng)導(dǎo)。?第四章應(yīng)?急響應(yīng)程序?第十一條?信息系統(tǒng)使?用單位或人?員發(fā)現(xiàn)信息?系統(tǒng)___?后，應(yīng)及時(shí)?報(bào)告應(yīng)急小?組。應(yīng)急小?組及時(shí)__?_相關(guān)人員?查找故障原?因，在短時(shí)?間內(nèi)（一般?要在半小時(shí)?以內(nèi)）依據(jù)?故障情形和?修復(fù)時(shí)間進(jìn)?行初步判別?，確定故障?分類級(jí)別，?較大（ii?i級(jí)）及其?以上的__?_應(yīng)報(bào)告所?領(lǐng)導(dǎo)。第?十二條信息?系統(tǒng)___?發(fā)生后，根?據(jù)___嚴(yán)?重程度，由?所領(lǐng)導(dǎo)決定?并指定特定?小組或人員?及時(shí)向新聞?媒體發(fā)布相?關(guān)信息，所?指定的小組?或人員應(yīng)嚴(yán)?格按照所領(lǐng)?導(dǎo)規(guī)定及要?求對(duì)外發(fā)布?信息，其他?部門或個(gè)人?不得擅自接?受新聞媒體?采訪或?qū)ν?發(fā)布自己的?看法和意見?。第十三?條發(fā)生較大?（iii級(jí)?）及其以上?信息系統(tǒng)_?__時(shí)，應(yīng)?急小組除向?所領(lǐng)導(dǎo)報(bào)告?外，應(yīng)立即?通知各業(yè)務(wù)?部室。各業(yè)?務(wù)部室應(yīng)在?各業(yè)務(wù)大廳?張貼告示牌?，同時(shí)做好?服務(wù)對(duì)象的?解釋和疏導(dǎo)?工作，并盡?可能通過(guò)電?話、網(wǎng)絡(luò)、?短信等方式?通知參保單?位經(jīng)辦人員?。第十四?條根據(jù)不同?的事件以及?事件的級(jí)別?，采取相應(yīng)?措施進(jìn)4?行應(yīng)急處理?。___處?理過(guò)程中，?可以根據(jù)需?要調(diào)整故障?級(jí)別。（?一）網(wǎng)絡(luò)攻?擊事件應(yīng)急?預(yù)案：1?.當(dāng)發(fā)現(xiàn)網(wǎng)?絡(luò)被非法入?侵、網(wǎng)頁(yè)內(nèi)?容被篡改，?應(yīng)用服務(wù)器?的數(shù)據(jù)被非?法拷貝、修?改、刪除，?或有黑客正?在進(jìn)行攻擊?等現(xiàn)象時(shí)，?使用者或管?理者應(yīng)斷開?網(wǎng)絡(luò)，并立?即報(bào)告應(yīng)急?小組。2?.應(yīng)急小組?立即關(guān)閉相?關(guān)服務(wù)器，?封鎖或刪除?被攻破的登?陸帳號(hào)，阻?斷可疑用戶?進(jìn)入網(wǎng)絡(luò)的?通道，并及?時(shí)清理系統(tǒng)?、恢復(fù)數(shù)據(jù)?和程序，盡?快將系統(tǒng)和?網(wǎng)絡(luò)恢復(fù)正?常。（二?）信息破壞?事件應(yīng)急預(yù)?案：1.?當(dāng)發(fā)現(xiàn)信息?被篡改、假?冒、泄漏等?事件時(shí)，信?息系統(tǒng)使用?單位或個(gè)人?應(yīng)立即通知?應(yīng)急小組。?2.如被?篡改或被假?冒的數(shù)據(jù)正?在征繳或發(fā)?放過(guò)程中，?應(yīng)急小組應(yīng)?立即通知代?收代發(fā)機(jī)構(gòu)?中止征繳或?發(fā)放工作。?3.應(yīng)急?小組通過(guò)跟?蹤應(yīng)用程序?、查看數(shù)據(jù)?庫(kù)安全審計(jì)?記錄和業(yè)務(wù)?系統(tǒng)安全審?計(jì)記錄查找?信息被破壞?的原因和相?關(guān)責(zé)任人。?4.應(yīng)急?小組提出修?正錯(cuò)誤方案?和措施，通?知各業(yè)務(wù)部?室進(jìn)行處理?。（三）?信息內(nèi)容安?全事件應(yīng)急?預(yù)案：1?.當(dāng)發(fā)現(xiàn)不?良信息或網(wǎng)?絡(luò)病毒時(shí)，?系統(tǒng)使用人?員立即斷開?網(wǎng)線，終止?不良信息或?網(wǎng)絡(luò)病毒傳?播，并報(bào)告?應(yīng)急小組。?2.應(yīng)急?小組根據(jù)情?況通告局域?網(wǎng)內(nèi)所有計(jì)?算機(jī)用戶，?隔離網(wǎng)絡(luò)，?指導(dǎo)各計(jì)算?機(jī)操作人員?進(jìn)行殺毒處?理、清除不?良信息，直?至網(wǎng)絡(luò)處于?安全狀態(tài)。?（四）網(wǎng)?絡(luò)故障事件?應(yīng)急預(yù)案：?1.發(fā)生?網(wǎng)絡(luò)故障事?件后，系統(tǒng)?使用人員應(yīng)?及時(shí)報(bào)告應(yīng)?急小組。?2.應(yīng)急小?組及時(shí)查清?網(wǎng)絡(luò)故障位?臵和原因，?并予以解決?。3.不?能確定故障?的解決時(shí)間?或解決故障?的期限并屬?較大（ii?i級(jí)）及其?以上的，應(yīng)?急小組應(yīng)報(bào)?告所領(lǐng)導(dǎo)。?（五）服?務(wù)器故障應(yīng)?急預(yù)案：?1.服務(wù)器?故障后，應(yīng)?急小組確定?故障設(shè)備及?故障原因，?并通知相關(guān)?廠商。2?.根據(jù)服務(wù)?器修復(fù)和恢?復(fù)系統(tǒng)所需?時(shí)間，由所?領(lǐng)導(dǎo)決定是?否啟用備份?設(shè)備。3?.如啟用備?份設(shè)備，在?服務(wù)器故障?排除后，應(yīng)?急小組在確?保不影響正?常業(yè)務(wù)工作?的前提下，?利用網(wǎng)絡(luò)空?閑時(shí)期替換?備用設(shè)備。?如不啟用備?份設(shè)備，應(yīng)?急小組應(yīng)積?極配合相關(guān)?廠商解決服?務(wù)器故障事?件。（六?）軟件故障?事件應(yīng)急預(yù)?案：1.?發(fā)生計(jì)算機(jī)?軟件系統(tǒng)故?障后，系統(tǒng)?使用人員應(yīng)?立即保存數(shù)?據(jù)，停止該?計(jì)算機(jī)的業(yè)?務(wù)操作，并?將情況報(bào)告?應(yīng)急小組，?不得擅自進(jìn)?行處理。?2.應(yīng)急小?組應(yīng)立刻派?出