網(wǎng)絡(luò)應(yīng)急預(yù)案

1、xxx醫(yī)院計算機(jī)網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案計算機(jī)網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案為妥善應(yīng)對和處置醫(yī)院計算機(jī)網(wǎng)絡(luò)突發(fā)事件，維護(hù)醫(yī)院正常的工作秩序和營造健康向上的網(wǎng)絡(luò)環(huán)境，根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、作的通知》等有關(guān)法規(guī)文件精神，結(jié)合醫(yī)院實際情況，特制定本應(yīng)急預(yù)案。一、指導(dǎo)思想以維護(hù)醫(yī)院正常工作和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善醫(yī)院網(wǎng)絡(luò)管

2、理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。二、組織領(lǐng)導(dǎo)成立了計算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組三、安全保護(hù)工作職能部門1.由信息科負(fù)責(zé)日常工作，負(fù)責(zé)人：xxx2.工作人員：xxx四、應(yīng)急措施1.由信息科牽頭，全院各部門負(fù)責(zé)實施。2.各部門要加強(qiáng)對本部門職工進(jìn)行及時、全面地教育和引導(dǎo)，提高安全防范意識。3.各部門網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范電子閱覽室、計算機(jī)機(jī)房等上網(wǎng)場所的管理，落實實名上網(wǎng)登記制度

3、和日志留存。4.各部門建立健全重要數(shù)據(jù)及時備份和災(zāi)難牲數(shù)據(jù)恢復(fù)機(jī)制。5.采取多層次的有害信息、惡意攻擊防范與處理措施。各部門信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息科為第二層防線，負(fù)責(zé)對所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息在及時處理的同時向黨委匯報，院計算機(jī)網(wǎng)絡(luò)安全保護(hù)工作職能部門，還應(yīng)向公安網(wǎng)監(jiān)部門報告。6.周六.周日醫(yī)院安排值班人員。節(jié)假日、舉行重大活動和發(fā)生重大事件時，醫(yī)院安排專人24小時對整個醫(yī)院網(wǎng)的運行

4、進(jìn)行監(jiān)控井及時刪除各類有害信息。7.切實做好計算機(jī)網(wǎng)絡(luò)設(shè)備的防雷，防盜和防信號非法接入。若有以上情況發(fā)生，在向黨委及時報告的同時，院計算機(jī)網(wǎng)絡(luò)安全保護(hù)工作職能部門還應(yīng)向公安網(wǎng)監(jiān)部門報告。單位自行應(yīng)急處理措施指南單位自行應(yīng)急處理措施指南1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施(1)網(wǎng)站、網(wǎng)頁由主辦部門的值班人員負(fù)責(zé)隨時密切監(jiān)視信息內(nèi)容。(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，值班人員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報情況：情況緊急的，應(yīng)先及時采取

5、刪除等處理措施，再按程序報告。(3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲嬘涗洠瑥?qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。(4)追查非法信息來源，并將有關(guān)情況向本單位網(wǎng)絡(luò)領(lǐng)導(dǎo)小組匯報。(5)信息化領(lǐng)導(dǎo)小組組長召開小組會議，如認(rèn)為事態(tài)嚴(yán)重，則立即向市人民政府信息化主管部門和公安部門報警.2、黑客攻擊事件緊急處置措施(1)當(dāng)有關(guān)值班人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被篡改，或通過入侵檢測系統(tǒng)發(fā)

6、現(xiàn)有黑客正在進(jìn)行攻擊時，應(yīng)立即向信息安全負(fù)責(zé)人通報情況。(3)如屬線路故障，應(yīng)重新安裝線路。(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，井調(diào)試通暢.(5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，井調(diào)測通暢。8、設(shè)備安全緊急處置措施(1)小型機(jī)：服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報告。(2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件