信息應急預案

#/10信息應急方案【篇一：信息系統(tǒng)應急辦理方案】信息系統(tǒng)應急辦理方案第一章總則第一條為提升應付信息系統(tǒng)在運行過程中出現(xiàn)的各樣突發(fā)事件的應急處臵能力，有效預防和最大程度地降低信息系統(tǒng)各種突發(fā)事件的危害和影響，保障信息系統(tǒng)安全、穩(wěn)固運行，依據(jù)國家《信息安全事件分類分級指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國家突發(fā)公共事件整體應急方案》及有關(guān)法律、法例的規(guī)定，聯(lián)合實質(zhì)，擬訂本辦理方案。第二條本辦理方案所稱的信息系統(tǒng)，由計算機設(shè)備、網(wǎng)絡(luò)設(shè)備、計算機軟件、社會保險數(shù)據(jù)等構(gòu)成。第三條信息系統(tǒng)突發(fā)事件分為網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、網(wǎng)絡(luò)故障事件、軟件系統(tǒng)故障事件、災害性事情、其余事件等八類事件。（一）網(wǎng)絡(luò)攻擊事件：經(jīng)過網(wǎng)絡(luò)或其余技術(shù)手段，利用信息系統(tǒng)的配臵缺點、協(xié)議缺點、程序缺點或使用暴力攻擊對信息系統(tǒng)實行攻擊，并造成信息系統(tǒng)異樣或?qū)π畔⑾到y(tǒng)目前運行造成潛伏危害的事件。（二）信息破壞事件：經(jīng)過網(wǎng)絡(luò)或其余技術(shù)手段，造成信息系統(tǒng)中的數(shù)據(jù)被竄改、冒充、泄露等而致使的事件。（三）信息內(nèi)容安全事件：利用信息網(wǎng)絡(luò)公布、流傳危害國家安全、社會穩(wěn)固和公共利益的不良信息內(nèi)容的事件。（四）網(wǎng)絡(luò)故障事件：因電信、網(wǎng)絡(luò)設(shè)備等原由造成大多數(shù)網(wǎng)絡(luò)線路中斷，用戶沒法登錄信息系統(tǒng)的事件。（五）服務器故障事件：因系統(tǒng)服務器故障而致使的信息系統(tǒng)沒法運行的事件。（六）軟件故障事件：因系統(tǒng)軟件或應用軟件故障而致使的信息系統(tǒng)沒法運行的事件。（七）災禍性事件：因不行抗力對信息系統(tǒng)造成物理破壞而致使的事件。（八）其余突發(fā)事件：不可以歸為以上七個基安分類，并可能造成信息系統(tǒng)異樣或?qū)π畔⑾到y(tǒng)目前運行造成潛伏危害的事件。第四條依照造成信息系統(tǒng)的中斷運行時間，將信息系統(tǒng)突發(fā)事件級別區(qū)分為一般（iA級）、較大（i級）、重要（i級）、特別重要（i級）。（一）一般（級）：信息系統(tǒng)發(fā)生可能中斷運行2小時之內(nèi)的故障；（二）較大（i級）：信息系統(tǒng)發(fā)生可能中斷運行2小時以上、12小時之內(nèi)的故障；（三）重要（i級）：信息系統(tǒng)發(fā)生可能中斷運行12小時以上、24小時之內(nèi)的故障；（四）特別重要（i級）：信息系統(tǒng)發(fā)生可能中斷運行24小時以上的故障。第二章組織機構(gòu)和工作職責第五條預防和辦理信息系統(tǒng)突發(fā)事件工作協(xié)調(diào)小組（以下簡稱“應急小組”）負責信息系統(tǒng)應急辦理工作，決定信息系統(tǒng)應急辦理工作的重要事項，組織實行、業(yè)務協(xié)調(diào)解公布信息系統(tǒng)應急指令，公布信息系統(tǒng)應急故障級別、決議辦理方案。應急小組組長由分管信息技術(shù)工作的領(lǐng)導擔當，成員為信息技術(shù)科全體人員。第三章預防與預警體制第七條應急小組針對各樣可能發(fā)生的信息系統(tǒng)突發(fā)事件，成立和完美展望預警體制。第八條預警信息分為外面預警信息和內(nèi)部預警信息兩類。外面預警信息指信息系統(tǒng)外突發(fā)的可能需要通信保障、安全防備，或可能對信息系統(tǒng)產(chǎn)生重要影響的事件警報。內(nèi)部預警信息指信息系統(tǒng)網(wǎng)內(nèi)的事故征兆或局部信息系統(tǒng)突發(fā)事故可能對其余或整個網(wǎng)絡(luò)造成重要影響的事件警報。第九條應急小組要增強對信息系統(tǒng)的平常監(jiān)測工作。監(jiān)測的內(nèi)容主要包含：（一）局域網(wǎng)通信性能與流量；（二）網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作記錄、網(wǎng)絡(luò)接見記錄；（三）服務器性能、數(shù)據(jù)庫性能、應用系統(tǒng)性能等運行狀態(tài)，以及備份存貯系統(tǒng)狀態(tài)等；（四）服務器操作系統(tǒng)、數(shù)據(jù)庫安全審計記錄、業(yè)務系統(tǒng)安全審計記錄；（五）計算機破綻通告、網(wǎng)絡(luò)破綻掃描報告；（六）病毒通告、防病毒系統(tǒng)報告；（七）其余可能影響信息系統(tǒng)的預警內(nèi)容。第十條應急小組獲取外面重要預警信息或經(jīng)過監(jiān)測獲取內(nèi)部預警信息后，應付預警信息加以剖析，依照早發(fā)現(xiàn)、早報告、早處臵的原則，對可能演變成嚴重事件的狀況，部署相應的應付舉措，通知有關(guān)部門做好預防和保障應急工作的各項準備工作，并及時報告所領(lǐng)導。第四章應急響應程序第十一條信息系統(tǒng)使用單位或人員發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件后，應及時報告應急小組。應急小組及時組織有關(guān)人員查找故障原由，在短時間內(nèi)（一般要在半小時之內(nèi)）依照故障情況和修復時間進行初步鑒別，確立故障分類級別，較大（ii級）及其以上的突發(fā)事件應報告所領(lǐng)導。第十二條信息系統(tǒng)突發(fā)事件發(fā)生后，依據(jù)突發(fā)事件嚴重程度，由所領(lǐng)導決定并指定特定小組或人員及時向新聞媒體公布有關(guān)信息，所指定的小組或人員應嚴格依照所領(lǐng)導規(guī)定及要求對外公布信息，其余部門或個人不得私自接受新聞媒體采訪或?qū)ν夤甲约旱囊娊夂徒ㄗh。第十三條發(fā)生較大（i級）及其以上信息系統(tǒng)突發(fā)事件時，應急小組除向所領(lǐng)導報告外，應立刻通知各業(yè)務部室。各業(yè)務部室應在各業(yè)務大廳張貼通告牌，同時做好服務對象的解說和勸導工作，并盡可能經(jīng)過電話、網(wǎng)絡(luò)、短信等方式通知參保單位經(jīng)辦人員。第十四條依據(jù)不一樣的事件以及事件的級別，采納相應舉措進行應急辦理。突發(fā)事件辦理過程中，能夠依據(jù)需要調(diào)整故障級別。（一）網(wǎng)絡(luò)攻擊事件應急方案：當發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被竄改，應用服務器的數(shù)據(jù)被非法拷貝、改正、刪除，或有黑客正在進行攻擊等現(xiàn)象時，使用者或管理者應斷開網(wǎng)絡(luò)，并立刻報告應急小組。應急小組立刻封閉有關(guān)服務器，封閉或刪除被攻破的登岸帳號，阻斷可疑用戶進入網(wǎng)絡(luò)的通道，并及時清理系統(tǒng)、恢復數(shù)據(jù)和程序，趕快將系統(tǒng)和網(wǎng)絡(luò)恢復正常。（二）信息破壞事件應急方案：當發(fā)現(xiàn)信息被竄改、冒充、泄露等事件時，信息系統(tǒng)使用單位或個人應立刻通知應急小組。如被竄改或被冒充的數(shù)據(jù)正在征繳或發(fā)放過程中，應急小組應立刻通知代收代發(fā)機構(gòu)中斷征繳或發(fā)下班作。應急小組經(jīng)過追蹤應用程序、查察數(shù)據(jù)庫安全審計記錄和業(yè)務系統(tǒng)安全審計記錄查找信息被破壞的原由和有關(guān)責任人。應急小組提出修正錯誤方案和舉措，通知各業(yè)務部室進行辦理。（三）信息內(nèi)容安全事件應急方案：當發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，系統(tǒng)使用人員立刻斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒流傳，并報告應急小組。應急小組依據(jù)狀況通知局域網(wǎng)內(nèi)所有計算機用戶，隔絕網(wǎng)絡(luò)，指導各計算機操作人員進行殺毒辦理、除去不良信息，直至網(wǎng)絡(luò)處于安全狀態(tài)?！酒盒畔⒒到y(tǒng)應急方案】信息化系統(tǒng)應急方案跟著醫(yī)院信息化的日趨深入，醫(yī)院的平常業(yè)務對計算機網(wǎng)絡(luò)及信息系統(tǒng)的依靠也將日趨增添，而任何系統(tǒng)都可能因設(shè)備故障、系統(tǒng)缺點、病毒破壞、黑客攻擊、人為錯誤或停電、雷擊等不測災禍致使速度降落甚至系統(tǒng)崩潰，嚴重影響醫(yī)院醫(yī)療活動的正常展開。所以，為防備因醫(yī)院信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療次序，保證患者在異樣狀況下能夠獲取及時、有效的治療，聯(lián)合我院實質(zhì)，特擬訂本方案，各科室、各部門在應急狀況下嚴格依照履行。一、醫(yī)院信息化工作領(lǐng)導小組組長：院長副組長：副院長成員：有關(guān)職能科室負責人二、醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當各工作站發(fā)現(xiàn)計算機接見數(shù)據(jù)庫速度緩慢、不可以進入相應程序、不可以保存數(shù)據(jù)、不可以接見網(wǎng)絡(luò)、應用程序非連續(xù)性工作時，要立刻向信息科報告。信息科要高度重視，做好記錄，核實后及時向各工作站反應故障信息，并快速招集有關(guān)人員查找故障原由。原由明確、能夠立刻恢復的，應趕快恢復工作；原由不明、狀況嚴重、不可以在短期內(nèi)清除的，應立刻報告院領(lǐng)導。在網(wǎng)絡(luò)不可以運行的狀況下，由信息化工作領(lǐng)導小組協(xié)調(diào)全院各部門工作。三、醫(yī)院信息系統(tǒng)故障分級依據(jù)故障發(fā)生的原由和性質(zhì)分為三類，辦理原則以下：一類故障：因為服務器不可以正常工作、光纖破壞、主、備、異地服務器數(shù)據(jù)丟掉、備份硬盤破壞、服務器工作不穩(wěn)固、局部網(wǎng)絡(luò)不通、價表目錄被人刪除或改正、要點終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。一類故障由信息科上報信息化工作領(lǐng)導小組，由信息化工作領(lǐng)導小組組織協(xié)調(diào)恢復工作。二類故障：因為單調(diào)終端軟、硬件故障，單調(diào)病人信息丟掉、有時性的數(shù)據(jù)辦理錯誤、某些科室違犯工作流程惹起系統(tǒng)故障。二類故障由網(wǎng)絡(luò)管理員報告信息科科長，由信息科集中解決。三類故障：因為各終端操作不嫻熟或使用不妥造成的錯誤。三類故障由網(wǎng)絡(luò)管理員獨自解決，并詳盡登記保護狀況。四、發(fā)生網(wǎng)絡(luò)整體故障時的首要工作1、由信息科立刻報告信息化工作領(lǐng)導小組，并組織恢復工作。要充分考慮到特別狀況如節(jié)假日、病員流量大、人員出門及醫(yī)院有重要活動等對故障恢復帶來的時間影響。2、當發(fā)生網(wǎng)絡(luò)整體故障時，各部門依據(jù)故障恢復時間的程度將轉(zhuǎn)下手工操作，詳細時限明確以下：（1）1小時內(nèi)不可以恢復——門診掛號和收費、住院登記和收費、藥房等部門轉(zhuǎn)下手工操作。（2）6小時內(nèi)不可以恢復——各護士工作站、藥房、門急診、手術(shù)室、醫(yī)技檢查轉(zhuǎn)下手工操作。（3）24小時以上不可以恢復——全院各樣業(yè)務轉(zhuǎn)下手工操作。（4）財務科、藥劑科、護理部、醫(yī)保辦等有關(guān)部門應擬訂詳細的手工業(yè)務操作應急流程。五、各部門的詳細協(xié)調(diào)安排1、所有手工操作的一致啟動時間須由信息科通知，有關(guān)部門嚴格依照通知時間協(xié)調(diào)各項工作，在未接到新的指示前禁止私自操作計算機。2、門診掛號室工作協(xié)調(diào)（1）由財務科科長負責組織協(xié)調(diào)。（2）網(wǎng)絡(luò)恢復后，操作員立刻補錄信息。3、門診收費處工作協(xié)調(diào)（1）由財務科科長負責組織協(xié)調(diào)，要與信息科保持聯(lián)系，及時反應交流最新信息。（2）當網(wǎng)絡(luò)系統(tǒng)運行中斷超出1小不時，要通知收款員轉(zhuǎn)下手工收費程序。（3）門診收款員要成立手工發(fā)票使用登記本，對發(fā)票使用狀況做詳盡登記。（4）在系統(tǒng)恢復早期，由收款員負責對本業(yè)務工作的穩(wěn)固性進行監(jiān)測，如不穩(wěn)固，及時向信息科反應狀況。（5）在接到使用計算機的指令并從頭啟動正常運行后，收款員立刻轉(zhuǎn)入到機器操作。4、住院收費處的工作協(xié)調(diào)（2）財務科須在網(wǎng)絡(luò)正常時期每日打印在院病員日總帳的紙質(zhì)報表或能異地單機存取的電子文檔。（3）原則上應在住院收費處進行花費集中補錄，以防備出現(xiàn)帳目雜亂。（4）當系統(tǒng)停止運行時間超出24小時，推延一般出院患者結(jié)算時間。對急需出院的患者應依據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票及有關(guān)書面證明。（5）如出院患者急需在網(wǎng)絡(luò)停止運行時期結(jié)算，應由該科護士工作站追究能否還有正在進行的檢查項目，并向住院收費處供給詳盡花費狀況，方可送交結(jié)算。5、護士工作站的協(xié)調(diào)（1）由護理部主任負責組織協(xié)調(diào)。（2）護士接到信息科通知后立刻轉(zhuǎn)下手工操作；并詳盡記錄患者的所有花費履行狀況。（3）護士依據(jù)醫(yī)囑查對處方，憑處方到藥房借藥。（4）有緊迫出院病人，立刻通知住院收費處，由財務科科長協(xié)調(diào)進行手工結(jié)算工作。（5）接到信息科恢復運行時間的通知后，由科主任、護士長組織協(xié)調(diào)，達成花費補錄和查對工作。6、醫(yī)技檢查工作協(xié)調(diào)（1）由分管院領(lǐng)導負責組織協(xié)調(diào)。（2）在網(wǎng)絡(luò)停運時期應詳盡留取檢查申請單底聯(lián)。（3）網(wǎng)絡(luò)恢復后依據(jù)檢查單底聯(lián)登記，經(jīng)過手工記價補錄患者花費（負責與臨床科室和財務科聯(lián)系交流免得錯漏）。（4）對立刻出院或有出院偏向的患者，主治醫(yī)師要在檢查申請單上注明，檢查科室應及時通知臨床科室和住院收費處交流花費狀況。7、藥房工作協(xié)調(diào)（1）由藥劑科主任負責組織協(xié)調(diào)。（2）藥劑科須在網(wǎng)絡(luò)正常時期保存藥品規(guī)格和價錢等最新更改追蹤的紙質(zhì)表或能異地單機存取的電子文檔。（3）網(wǎng)絡(luò)故障時，依據(jù)臨床科室供給的藥品處方借藥（需打借條）（4）網(wǎng)絡(luò)恢復時補錄臨床科室的藥品處方并與藥品借條內(nèi)容仔細查對，如發(fā)現(xiàn)內(nèi)容不符，須詳盡追究。（5）門診藥房可手工進行發(fā)藥操作，待網(wǎng)絡(luò)恢復正常后再進行補錄工作。8、醫(yī)保辦工作協(xié)調(diào)（1）由醫(yī)保辦主任負責組織協(xié)調(diào)。（2）網(wǎng)絡(luò)故障時，手工辦理有關(guān)業(yè)務。9、各工作站接到從頭運行通知時，需從頭啟動計算機。信息科嚴格依照服務器數(shù)據(jù)管理要求進行整體網(wǎng)絡(luò)故障工程恢復工作。六、應急數(shù)據(jù)恢復工作規(guī)定1、當確認服務器出現(xiàn)故障時，由信息科系統(tǒng)管理員進行系統(tǒng)恢復。系統(tǒng)管理員改動時應有交接手續(xù)。2、當網(wǎng)絡(luò)線路不通時，信息科網(wǎng)絡(luò)管理員應立刻進行現(xiàn)場保護。如互換機出現(xiàn)故障，應立刻使用備用互換機；光纖破壞時應立刻聯(lián)系光纖供給商。3、對每次的恢復細節(jié)做好詳盡記錄。4、平常每個月對全系統(tǒng)備份數(shù)據(jù)進行一次模擬恢復，以檢查數(shù)據(jù)的可用性。七、網(wǎng)絡(luò)服務器故障應急辦理規(guī)程1、由信息科及時辦理并做好故障清除記錄。2、各系統(tǒng)使用科室擬訂相應的系統(tǒng)故障數(shù)據(jù)保護舉措，并成立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分別寄存。3、停機時期，有關(guān)科室應組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復，要立刻于當天達成重要數(shù)據(jù)補錄，第二天達成所有數(shù)據(jù)補錄。信息科輔助各部門業(yè)務數(shù)據(jù)的補錄和核查工作。4、故障清除后2天內(nèi)，信息科要剖析故障原由，擬訂預防舉措，報告信息化工作領(lǐng)導小組。八、簡要應急舉措1、軟件系統(tǒng)故障：操作員能夠封閉計算機并撥除電源插座，過一分鐘后從頭啟動計算機將自動修復錯誤。同時信息科應做好軟件操作系統(tǒng)的快速備份，在最短的時間內(nèi)恢復計算機運行。（如不可以正常封閉計算機，可直接按主機電源5秒強行封閉，此操作對計算機有傷害請盡量防止。）2、硬件系統(tǒng)故障：經(jīng)信息科檢測不可以立刻修復的，應立刻通知設(shè)備科或起用備用設(shè)備。備用設(shè)備由設(shè)備科負責供給并能在1小時內(nèi)到位。3、打印機系統(tǒng)故障：如打印機在工作中出現(xiàn)異樣（如打印頭溫度過高、打印頭發(fā)出異響），操作員應立刻封閉打印機電源并與設(shè)備科聯(lián)系，如經(jīng)檢測不可以修復，采納備用打印機代替。操作員不得帶電拆解打印機與計算機外面器件。4、網(wǎng)絡(luò)：網(wǎng)線、互換機、光纖模塊、ups電源故障，由信息科進行檢修，如不可以立刻修復，改換備用設(shè)備，保證網(wǎng)絡(luò)正常運行。5、服務器：（1）ups電源故障：服務器暫時接入市電啟動服務器運行。（2）軟件系統(tǒng)故障：在采納相應方法趕快解決未果的狀況下，應立刻起用報告制度與手工操作方式。（3）硬件系統(tǒng)故障：不可以立刻修復時應立刻起用備用服務器代替主服務器工作。（4）數(shù)據(jù)安全與病毒防備：信息科應每個工作日檢查服務器的數(shù)據(jù)備份與及時數(shù)據(jù)（日結(jié)）的運行狀況，如出現(xiàn)異樣應立刻停止工作站操作查找原由，并對及時數(shù)據(jù)采納備份保存。信息科應準時升級服務器病毒數(shù)據(jù)庫，準時手工查殺病毒并翻開服務器及時病毒監(jiān)控系統(tǒng)。如工作站遇到病毒感染，操作員應立刻封閉計算機，等候信息科通知開機。九、方案的管理與完美1、各部門要組織落實專人采集、整理方案履行中存在的問題，及時報告領(lǐng)導小組，領(lǐng)導小組依據(jù)應用系統(tǒng)的完美和發(fā)展狀況，聯(lián)合裸露出的問題合時進行訂正。2、領(lǐng)導小組對本次故障進行全面總結(jié)。匯總應急工作展開狀況，對本次突發(fā)事件的因由、造成的不良影響、資本損失以及應急工作自己等進行全面總結(jié)剖析，并提出改良建議，監(jiān)察改良狀況，進一步優(yōu)化應急流程。3、信息科負責怪份應急數(shù)據(jù)至工作站，在應急業(yè)務結(jié)束后及時刪除應急數(shù)據(jù)，防備風險?！酒盒畔⒅行膽狈桨浮啃畔⒅行挠嫹肯兰皵嚯姂狈桨?014年8.20信息通信分企業(yè)、八、▲前言為了確實做好企業(yè)信息中心計房突發(fā)事件的防備和應急辦理工作，進一步提升預防和控制機房突發(fā)事件的能力和水平，減少或除去突發(fā)事件的危害和影響，保證企業(yè)各應用系統(tǒng)和網(wǎng)絡(luò)的正常運行，聯(lián)合實質(zhì)工作，特擬訂本方案。本方案由信息中心提出、編制、訂正、歸口并解說第一章總則第一條本方案所稱突發(fā)性事件，是指自然要素或人為活動引起的危害企業(yè)機房安全等消防、斷電災禍。第二條房的安全。第三條本方案合用于發(fā)生在信息中心計房范圍內(nèi)的消本方案的指導思想是保證企業(yè)有關(guān)信息中心計防、斷電突發(fā)性事件應急工作。第四條應急處理工作原則：一致領(lǐng)導、一致指揮、各司其職、整體作戰(zhàn)、發(fā)揮優(yōu)勢、保障安全。第二章組織指揮和職責任務第五條企業(yè)成立機房火災、斷電應急小組。應急小組的主要職責與任務是一致領(lǐng)導機房災禍應急工作，全面負責機房可能出現(xiàn)的各樣突發(fā)事件處理工作，協(xié)調(diào)停決災禍處理工作中的重要問題等。應急小構(gòu)成員：組長張英山副組長荊杰成員薛繼梅、韓艷輝、李強、于偉和張國歌第三章消防應急方案第六條消防應急處理方法（一）火情發(fā)生時，立刻組織機房內(nèi)工作人員撤退機房地區(qū)，并封閉機房地區(qū)的所有房門。（二）趕快確立火情的真?zhèn)魏驮敿毜攸c。（三）立刻通知局消