信息安全與突發(fā)事件應(yīng)急預(yù)案為規(guī)范單位信息安全與突發(fā)事件處理的程序和內(nèi)容，提高技術(shù)中心的應(yīng)急處理能力，完善信息網(wǎng)絡(luò)應(yīng)急機制，確保信息網(wǎng)絡(luò)的安全、穩(wěn)定運行，特制定本單位信息安全應(yīng)急預(yù)案。一、應(yīng)急預(yù)案的指導(dǎo)思想應(yīng)急處理應(yīng)堅持“積極預(yù)防，嚴(yán)格控制，防控并重”的原則。在認(rèn)真做好日常管理和監(jiān)控的基礎(chǔ)上，充分做好緊急情況下網(wǎng)絡(luò)運確保在應(yīng)急情況下做到反應(yīng)迅速，處置果斷，保障到位。二、組織機構(gòu)及職責(zé)為保證應(yīng)急情況下應(yīng)急機制的迅速啟動和指揮順暢，應(yīng)急組織人員設(shè)置如下：應(yīng)急預(yù)案啟動后，指揮人員立即到位，負(fù)責(zé)應(yīng)急行動后續(xù)工作的總體指揮工作，指揮組其余人員進(jìn)入各自相應(yīng)位置。三、應(yīng)急情況的標(biāo)準(zhǔn)應(yīng)急情況按等級劃分為三級：據(jù)表被人刪改；機房停電；重點終端故障；以及造成全局性工作無法正常進(jìn)行的故障或情況。器故障；個別系統(tǒng)網(wǎng)絡(luò)故障；由于其它原因造成的信息系統(tǒng)服務(wù)無法響應(yīng)的情況；以及局部或全局臨時性故障或情況。不當(dāng)、使用人員違規(guī)使用外設(shè)感染病毒造成的全局性或局部網(wǎng)絡(luò)故障；以及其他各類故障。四、系統(tǒng)故障時的報告與通知1．各部室發(fā)現(xiàn)計算機系統(tǒng)不能正常使用時應(yīng)立即通知信息管科。2．技術(shù)中心應(yīng)立即派人對計算機系統(tǒng)故障原因進(jìn)行分析判斷對故障等級進(jìn)行判定，并初步對修復(fù)時間進(jìn)行估算。然后根據(jù)故障等級劃分，通知相關(guān)應(yīng)急小組人員：一級故障：通知部室負(fù)責(zé)人，由部室負(fù)責(zé)人通知上報院值班室院長，并及時通知相關(guān)部室或部門啟動應(yīng)急預(yù)案。案。助，如情況趨于惡化則上升故障等級處理。3．故障原因分析判斷后，根據(jù)故障等級，相關(guān)應(yīng)急人員應(yīng)立到場，成立指揮協(xié)調(diào)小組，按照各應(yīng)急預(yù)案進(jìn)行故障處理。4在OA及其它系統(tǒng)通知臨床應(yīng)用人員臨時處理方案，重點部室應(yīng)電話通知或員現(xiàn)場通知協(xié)調(diào)啟動相應(yīng)應(yīng)急預(yù)案。5．故障處理完畢，系統(tǒng)恢復(fù)正常后，應(yīng)及時通知相關(guān)應(yīng)用部室恢復(fù)工作，并對故障時的工作記錄進(jìn)行補錄等補救措施。五、主要內(nèi)容（一）一級故障的應(yīng)急措施（詳見各部門應(yīng)急預(yù)案，在OA及其它系統(tǒng)公布臨時解決方案2、馬上分析故障原因進(jìn)行處理：（與相應(yīng)設(shè)備供貨商聯(lián)系，聯(lián)系廠家技術(shù)人員現(xiàn)場修復(fù)。（場修復(fù)或重新部署。（份恢復(fù)操作，并查找數(shù)據(jù)丟失原因及刪改人員信息，進(jìn)行相應(yīng)處理（機房停電應(yīng)及時與總務(wù)處電工聯(lián)系恢復(fù)供電線路檢查必要時與基建處及機房裝修的施工人員聯(lián)系，為S故障則與供貨商聯(lián)系。（記錄，計算機技術(shù)人員進(jìn)行現(xiàn)場修復(fù)。3、系統(tǒng)恢復(fù)后立即通知各科恢復(fù)系統(tǒng)正常工作。要分批通知分批登陸，防止多用戶同時登錄造成系統(tǒng)負(fù)荷過大。生的手工記錄單，技術(shù)中心技術(shù)人員應(yīng)進(jìn)行詳細(xì)故障記錄并分析因，生成報告總結(jié)上報相關(guān)領(lǐng)導(dǎo)。（二）二級故障的應(yīng)急措施（詳見各部門應(yīng)急預(yù)案，在OA及其它系統(tǒng)公布臨時解決方案2、馬上分析故障原因進(jìn)行處理：（供應(yīng)商修復(fù)或更換相應(yīng)設(shè)備。（工作，及時查找備份信息或?qū)π畔⑦M(jìn)行手工補錄恢復(fù)，保障的正常用藥醫(yī)治不受干擾。（應(yīng)系統(tǒng)使用部室停止使用或啟動備用系統(tǒng)，聯(lián)系設(shè)備供應(yīng)室或系統(tǒng)工程師對系統(tǒng)進(jìn)行恢復(fù)，保證不影響其它主系統(tǒng)正常工作。（計劃中情況的則提前進(jìn)行公告通知，對重點部室進(jìn)行電話或人員在OA及其它系統(tǒng)公布新聯(lián)系方式或臨時處理方案，對重點部室進(jìn)行人員通知。3、故障排除后通知相關(guān)部室恢復(fù)正常工作，技術(shù)中心技術(shù)人員應(yīng)進(jìn)行詳細(xì)故障記錄并分析原因，生成報告總結(jié)。（三）三級故障的應(yīng)急措施排技術(shù)人員到場維修。接報后查明原因，對相關(guān)工作人員進(jìn)行現(xiàn)場培訓(xùn)，如發(fā)現(xiàn)是由于作人員違規(guī)使用外設(shè)感染病毒造成的全局或局部網(wǎng)絡(luò)故障，則通知相關(guān)部室負(fù)責(zé)人對相關(guān)人員進(jìn)行通報。3惡化，及時上報處理。4、故障排除后通知相關(guān)人員恢復(fù)正常工作，技術(shù)中心應(yīng)進(jìn)行工作記錄。六、應(yīng)急物資器材保障應(yīng)急行動所需的物資器材應(yīng)給予充分保障，以確保應(yīng)急預(yù)案落。各臨床部室檢查手工處方、單據(jù)的儲備數(shù)量；技術(shù)中心及時檢查備服務(wù)器、備用交換機、備用網(wǎng)絡(luò)連接的可靠性。七、應(yīng)急預(yù)案的演練為保證應(yīng)急行動的能力，應(yīng)定期組織應(yīng)急行動演練，日常情況下每年至少組織一次應(yīng)急行動的綜合演練，遇有可預(yù)見的應(yīng)急情況應(yīng)在事前組織演練，以提高