國家級重大疫情直報網(wǎng)絡(luò)系統(tǒng)遭受攻擊或人為干擾的備用報告與核查預(yù)案一、預(yù)案適用范圍與基本原則本預(yù)案適用于國家級重大疫情直報網(wǎng)絡(luò)系統(tǒng)（以下簡稱“直報系統(tǒng)”）因網(wǎng)絡(luò)攻擊（如DDoS攻擊、惡意軟件入侵）、人為干擾（如數(shù)據(jù)篡改、權(quán)限濫用、操作失誤）或不可抗力（如自然災(zāi)害導(dǎo)致的系統(tǒng)癱瘓）等事件，導(dǎo)致系統(tǒng)部分或完全無法正常運行時的應(yīng)急響應(yīng)。預(yù)案遵循以下原則：（一）生命優(yōu)先，快速響應(yīng)疫情信息的時效性直接關(guān)系到公共衛(wèi)生決策與公眾安全，一旦直報系統(tǒng)出現(xiàn)異常，需以“最短時間恢復(fù)報告通道”為核心目標，優(yōu)先保障疫情數(shù)據(jù)的收集與傳遞，避免因信息延誤導(dǎo)致防控被動。（二）分級處置，權(quán)責(zé)明確根據(jù)事件影響范圍（如單區(qū)域中斷、全國性癱瘓）、持續(xù)時間（如1小時內(nèi)、24小時以上）及危害程度（如數(shù)據(jù)泄露、功能完全喪失），將事件劃分為一般（Ⅲ級）、較大（Ⅱ級）、重大（Ⅰ級）三個等級，明確國家、省、市、縣四級衛(wèi)生健康部門及直報系統(tǒng)運維單位的權(quán)責(zé)，確?！胺旨夗憫?yīng)、屬地負責(zé)、協(xié)同聯(lián)動”。（三）雙線并行，互為備份建立“線上+線下”“主系統(tǒng)+備用通道”的雙重保障機制：直報系統(tǒng)正常運行時，以線上網(wǎng)絡(luò)直報為核心；系統(tǒng)異常時，立即啟動備用報告渠道（如加密郵件、專用傳真、衛(wèi)星通信），同時同步開展系統(tǒng)核查與恢復(fù)工作，實現(xiàn)“報告不中斷、核查不滯后”。（四）全程留痕，可追溯性所有備用報告的提交、接收、轉(zhuǎn)辦、核查環(huán)節(jié)均需留存紙質(zhì)或電子記錄，包括報告人信息、時間戳、數(shù)據(jù)內(nèi)容、傳遞路徑等，確保疫情數(shù)據(jù)的真實性、完整性可追溯，為后續(xù)責(zé)任認定與改進提供依據(jù)。二、備用報告渠道的構(gòu)建與運行規(guī)范備用報告渠道是直報系統(tǒng)失效時的“生命線”，需滿足保密性（防止數(shù)據(jù)泄露）、穩(wěn)定性（不受網(wǎng)絡(luò)攻擊影響）、可操作性（基層易于執(zhí)行）三大要求。以下為核心備用渠道的設(shè)計與運行規(guī)則：（一）加密郵件直報渠道1.渠道配置專用郵箱：國家衛(wèi)生健康委統(tǒng)一為省級衛(wèi)生健康部門分配加密政務(wù)郵箱（如yqzb@），省級向下逐級分配至縣級疾控中心與定點醫(yī)療機構(gòu)，郵箱賬號與密碼需定期更換（每3個月一次），并與直報系統(tǒng)賬號綁定，避免非授權(quán)使用。加密技術(shù)：采用國家密碼管理局認證的SM4對稱加密算法或RSA非對稱加密算法，所有郵件內(nèi)容（含附件）需加密后發(fā)送，接收方需通過專用密鑰解密，防止數(shù)據(jù)在傳輸中被竊取或篡改。2.報告流程基層提交：醫(yī)療機構(gòu)或疾控中心發(fā)現(xiàn)疫情后，若直報系統(tǒng)無法登錄，立即填寫《重大疫情備用報告表》（見附件1），內(nèi)容包括病例基本信息（姓名、性別、年齡、身份證號）、臨床癥狀（發(fā)熱、咳嗽等）、流行病學(xué)史（旅居史、接觸史）、實驗室檢測結(jié)果（核酸/抗原陽性）、報告單位與聯(lián)系人（姓名、電話、單位公章），加密后發(fā)送至市級疾控中心專用郵箱。逐級審核：市級疾控中心接收后，1小時內(nèi)完成初審（核對信息完整性、邏輯合理性），加密轉(zhuǎn)發(fā)至省級疾控中心；省級疾控中心2小時內(nèi)完成復(fù)核，加密轉(zhuǎn)發(fā)至國家疾控中心；國家疾控中心4小時內(nèi)完成匯總，形成全國疫情動態(tài)簡報。3.注意事項禁止使用個人郵箱或非加密郵箱發(fā)送疫情數(shù)據(jù)；郵件主題需標注“【疫情備用報告】+地區(qū)+日期+病例數(shù)”（如“【疫情備用報告】湖北省武漢市20250101確診10例”），便于接收方快速識別；若加密郵件發(fā)送失?。ㄈ缇W(wǎng)絡(luò)中斷），立即切換至傳真或衛(wèi)星通信渠道。（二）專用傳真直報渠道1.渠道配置專用傳真機：國家、省、市、縣四級衛(wèi)生健康部門及定點醫(yī)療機構(gòu)需配備加密傳真機（具備線路加密功能），并接入政務(wù)專用傳真網(wǎng)絡(luò)，與普通辦公傳真物理隔離，避免被攻擊波及。傳真號碼備案：所有專用傳真號碼需在國家疾控中心備案，定期核驗（每半年一次），確保號碼有效且唯一，防止“錯發(fā)、漏發(fā)”。2.報告流程基層提交：醫(yī)療機構(gòu)填寫《重大疫情備用報告表》并加蓋公章，通過專用傳真發(fā)送至市級疾控中心；若市級傳真線路中斷，直接發(fā)送至省級疾控中心備用傳真。接收與確認：接收方收到傳真后，需立即通過電話向報告單位反饋“收到確認”，并記錄傳真接收時間、頁數(shù)、清晰度等信息；若傳真內(nèi)容模糊或缺失，需在15分鐘內(nèi)聯(lián)系報告單位補傳。數(shù)據(jù)錄入：接收方需在2小時內(nèi)將傳真內(nèi)容錄入備用數(shù)據(jù)庫（如離線版Excel表格），并同步上傳至國家疾控中心的加密云存儲，確保數(shù)據(jù)集中管理。（三）衛(wèi)星通信直報渠道1.渠道配置衛(wèi)星終端設(shè)備：在全國31個?。ㄗ灾螀^(qū)、直轄市）的疾控中心配備便攜式衛(wèi)星通信終端（如北斗衛(wèi)星終端、銥星終端），每臺終端綁定唯一ID，由專人保管與操作，確保在無地面網(wǎng)絡(luò)覆蓋（如地震、洪水導(dǎo)致基站損壞）時仍能通信。通信費用與維護：由國家衛(wèi)生健康委統(tǒng)一承擔(dān)衛(wèi)星通信費用，運維單位定期（每季度一次）對終端進行信號測試、電池更換與軟件升級，確保設(shè)備處于“隨時可用”狀態(tài)。2.報告流程適用場景：僅用于極端情況（如全國性網(wǎng)絡(luò)癱瘓、重大自然災(zāi)害導(dǎo)致地面通信完全中斷）。操作步驟：報告單位通過衛(wèi)星終端向國家疾控中心發(fā)送加密短信或短報文（內(nèi)容為《重大疫情備用報告表》的核心信息，如“XX市XX醫(yī)院20250101確診新冠病例5例，聯(lián)系人張XX，電話13XXXXXXXXX”），國家疾控中心接收后，通過衛(wèi)星終端回復(fù)確認，并協(xié)調(diào)附近具備通信條件的單位進行詳細信息補報。（四）基層人工報送渠道1.適用場景針對網(wǎng)絡(luò)、電力完全中斷的偏遠地區(qū)（如山區(qū)、牧區(qū)），或基層單位無專用設(shè)備的情況，采用“人工報送+專車傳遞”的方式。2.操作規(guī)范報告人資質(zhì)：需為醫(yī)療機構(gòu)或疾控中心的在編醫(yī)護人員或疾控人員，持有單位開具的《疫情報告專用介紹信》，確保身份可驗證。傳遞路徑：報告人攜帶加蓋公章的紙質(zhì)《重大疫情備用報告表》，通過當?shù)匦l(wèi)生健康部門安排的專用車輛（如120急救車、疫情防控專車），直接送達縣級疾控中心；縣級疾控中心匯總后，通過加密郵件或傳真上報市級，確?！叭瞬浑x開車、表不離開人”，防止數(shù)據(jù)丟失。三、備用報告的接收、審核與轉(zhuǎn)辦機制備用報告的“接收—審核—轉(zhuǎn)辦”是確保數(shù)據(jù)準確的關(guān)鍵環(huán)節(jié)，需建立“三級審核、閉環(huán)管理”機制，避免虛假報告或錯誤數(shù)據(jù)流入決策層。（一）接收環(huán)節(jié)：“一收二核三登記”接收方（如市級疾控中心）收到備用報告后，立即執(zhí)行以下步驟：“一收”：確認報告渠道符合預(yù)案要求（如專用郵箱、加密傳真），非備案渠道的報告（如私人微信、普通郵件）一律不予接收，防止惡意信息干擾?！岸恕保汉藢蟾娴男问揭ㄊ欠窦由w公章、報告人是否備案、信息是否完整）與內(nèi)容邏輯（如病例年齡與癥狀是否匹配、流行病學(xué)史是否合理），若存在缺失或矛盾，立即聯(lián)系報告單位補正?！叭怯洝保簩蟾嫘畔浫搿秱溆脠蟾娴怯浥_賬》（見附件2），包括報告編號（如“2025-001-鄂-武漢”，即年份-序號-省份-城市）、報告時間、來源單位、病例數(shù)、核心數(shù)據(jù)摘要、接收人簽字等，臺賬需每日匯總至省級疾控中心。（二）審核環(huán)節(jié)：“基層初審—省級復(fù)核—國家終審”1.基層初審（報告單位內(nèi)部審核）報告單位需指定2名以上專業(yè)人員（如感染科醫(yī)生、疾控醫(yī)師）對報告數(shù)據(jù)進行初審：驗證病例的臨床診斷依據(jù)（如CT影像、實驗室檢測報告）；確認流行病學(xué)史的真實性（如通過行程碼、社區(qū)證明核實旅居史）；確保數(shù)據(jù)無邏輯錯誤（如“確診病例0例但死亡1例”的矛盾）。初審?fù)ㄟ^后，由單位負責(zé)人簽字并加蓋公章，方可提交備用報告。2.省級復(fù)核（省級疾控中心審核）省級疾控中心收到市級上報的備用報告后，重點審核：跨區(qū)域數(shù)據(jù)的一致性（如相鄰城市的病例是否存在關(guān)聯(lián)）；疫情趨勢的合理性（如某地區(qū)短期內(nèi)病例數(shù)驟增是否符合傳播規(guī)律）；高風(fēng)險信息的準確性（如輸入性病例的來源國、密切接觸者數(shù)量）。復(fù)核發(fā)現(xiàn)問題的，需在1小時內(nèi)反饋市級整改；復(fù)核通過的，標注“省級復(fù)核通過”字樣，上報國家疾控中心。3.國家終審（國家疾控中心審核）國家疾控中心對全國備用報告進行終審，主要工作包括：全國數(shù)據(jù)匯總：將各省備用報告與主系統(tǒng)殘留數(shù)據(jù)對比，補全疫情地圖與趨勢圖；異常數(shù)據(jù)排查：對“單例確診但無密切接觸者”“病例集中在某一職業(yè)群體”等異常情況，啟動國家級核查程序；決策支持：將審核通過的數(shù)據(jù)提交國家衛(wèi)生健康委，為疫情防控政策制定提供依據(jù)。（三）轉(zhuǎn)辦環(huán)節(jié)：“分類處置，精準推送”國家疾控中心根據(jù)報告內(nèi)容，將疫情數(shù)據(jù)分類轉(zhuǎn)辦至相關(guān)部門：確診病例報告：轉(zhuǎn)至國家疫情防控指揮部醫(yī)療救治組，用于調(diào)配醫(yī)療資源；聚集性疫情報告：轉(zhuǎn)至流行病學(xué)調(diào)查組，用于開展溯源與密接追蹤；病毒變異報告：轉(zhuǎn)至病毒學(xué)實驗室，用于基因測序與疫苗研發(fā)；基層能力不足報告（如某縣無核酸檢測能力）：轉(zhuǎn)至物資保障組，用于緊急調(diào)配檢測試劑與設(shè)備。轉(zhuǎn)辦需在30分鐘內(nèi)完成，并同步反饋報告單位“已轉(zhuǎn)辦”信息。四、系統(tǒng)異常的核查與恢復(fù)流程直報系統(tǒng)遭受攻擊或干擾后，需立即開展技術(shù)核查（確定異常原因）、數(shù)據(jù)核查（確認數(shù)據(jù)完整性）與系統(tǒng)恢復(fù)（逐步恢復(fù)功能），三者同步進行，最大限度縮短系統(tǒng)downtime。（一）技術(shù)核查：快速定位異常根源技術(shù)核查由直報系統(tǒng)運維單位（如國家疾控中心信息中心）牽頭，聯(lián)合網(wǎng)絡(luò)安全部門（如公安部網(wǎng)安局）組成“應(yīng)急技術(shù)小組”，按照以下步驟操作：1.初步診斷（30分鐘內(nèi)完成）檢查系統(tǒng)服務(wù)器狀態(tài)：通過遠程監(jiān)控工具查看CPU、內(nèi)存、磁盤使用率，判斷是否遭受DDoS攻擊（如帶寬被占滿）；檢測網(wǎng)絡(luò)連接：測試直報系統(tǒng)與省級節(jié)點的網(wǎng)絡(luò)延遲、丟包率，排查是否為網(wǎng)絡(luò)鏈路中斷；掃描惡意軟件：對服務(wù)器進行病毒查殺，查看是否存在ransomware（勒索軟件）、Trojan（木馬）等惡意程序；核查權(quán)限日志：查看管理員賬號登錄記錄，判斷是否存在內(nèi)部人員權(quán)限濫用或外部黑客越權(quán)訪問。2.深度分析（2小時內(nèi)完成）若為網(wǎng)絡(luò)攻擊：提取攻擊IP地址、攻擊方式（如SQL注入、XSS跨站腳本）、攻擊時間等信息，報送公安部網(wǎng)安局進行溯源；同時啟動防火墻規(guī)則升級、流量清洗等防護措施，阻斷攻擊源。若為人為干擾：如內(nèi)部人員誤操作刪除數(shù)據(jù)，立即恢復(fù)最近一次備份（直報系統(tǒng)需每日凌晨自動備份）；如數(shù)據(jù)被篡改，通過哈希值對比（每一條數(shù)據(jù)生成唯一哈希值）定位篡改記錄，恢復(fù)原始數(shù)據(jù)。若為系統(tǒng)故障：如服務(wù)器硬件損壞，立即切換至備用服務(wù)器（直報系統(tǒng)需配備2臺以上冗余服務(wù)器）；如軟件Bug，由開發(fā)團隊緊急修復(fù)并推送補丁。3.核查報告（4小時內(nèi)完成）技術(shù)小組需出具《直報系統(tǒng)異常核查報告》，內(nèi)容包括：異常發(fā)生時間、影響范圍、根本原因、已采取的措施、預(yù)計恢復(fù)時間，提交國家衛(wèi)生健康委應(yīng)急辦。（二）數(shù)據(jù)核查：確保數(shù)據(jù)“零丟失、零篡改”數(shù)據(jù)核查是恢復(fù)系統(tǒng)后的數(shù)據(jù)“校準器”，需對比備用報告數(shù)據(jù)與直報系統(tǒng)殘留數(shù)據(jù)，補全缺失信息，修正錯誤數(shù)據(jù)。1.數(shù)據(jù)比對以備用報告數(shù)據(jù)為“基準”，與直報系統(tǒng)中未被攻擊的數(shù)據(jù)庫表（如用戶表、機構(gòu)表）進行關(guān)聯(lián)，補全病例的“所屬單位”“報告人”等信息；對直報系統(tǒng)中已存在但與備用報告不一致的數(shù)據(jù)（如病例年齡、確診時間），以“基層原始證明材料”（如醫(yī)院病歷、檢測報告）為準進行修正。2.數(shù)據(jù)補錄對系統(tǒng)異常期間未上報的疫情數(shù)據(jù)（如某縣因系統(tǒng)中斷未報的3例確診），通過備用報告臺賬補錄入直報系統(tǒng)；對因攻擊丟失的歷史數(shù)據(jù)（如近7天的疫情趨勢），通過省級備份數(shù)據(jù)庫恢復(fù)。3.數(shù)據(jù)驗證采用“抽樣核查”方式，隨機抽取10%的補錄數(shù)據(jù)，聯(lián)系報告單位核實真實性；生成《數(shù)據(jù)核查驗證報告》，確保補錄后的數(shù)據(jù)與實際疫情“完全一致”。（三）系統(tǒng)恢復(fù)：“分步啟動，壓力測試”系統(tǒng)恢復(fù)需遵循“先核心功能，后輔助功能”的原則，避免因倉促啟動導(dǎo)致二次故障。1.核心功能恢復(fù)（4小時內(nèi)完成）優(yōu)先恢復(fù)“疫情報告”“數(shù)據(jù)查詢”“統(tǒng)計分析”三大核心模塊，確?；鶎幽苷Ｉ蠄笮虏±?，管理層能查看實時數(shù)據(jù)；限制非必要功能（如用戶注冊、密碼修改）的使用，減少系統(tǒng)負載。2.輔助功能恢復(fù)（12小時內(nèi)完成）逐步恢復(fù)“密接追蹤”“疫情地圖”“預(yù)警提醒”等輔助模塊；對所有功能進行壓力測試：模擬10萬用戶同時登錄、1萬條數(shù)據(jù)同時上報的場景，驗證系統(tǒng)穩(wěn)定性。3.全功能運行（24小時內(nèi)完成）發(fā)布《系統(tǒng)恢復(fù)公告》，通知全國用戶恢復(fù)正常使用；持續(xù)監(jiān)控系統(tǒng)狀態(tài)72小時，每小時生成一次運行日志，確保無異常。五、應(yīng)急演練與預(yù)案優(yōu)化機制預(yù)案的有效性依賴于常態(tài)化演練與動態(tài)優(yōu)化，需將演練納入衛(wèi)生健康部門的年度考核，避免“預(yù)案寫在紙上、掛在墻上”。（一）應(yīng)急演練的組織與實施1.演練頻率與形式國家級演練：每年組織1次，采用“實戰(zhàn)化+盲演”形式，即不提前通知參演單位，隨機模擬“直報系統(tǒng)全國癱瘓”“某省遭受ransomware攻擊”等場景，檢驗全國備用報告渠道的響應(yīng)速度與協(xié)同能力。省級演練：每半年組織1次，重點測試“省級—市級—縣級”的備用報告?zhèn)鬟f效率，如模擬“某市網(wǎng)絡(luò)中斷，通過衛(wèi)星終端上報疫情”?；鶎友菥殻好考径冉M織1次，由縣級衛(wèi)生健康部門牽頭，培訓(xùn)鄉(xiāng)鎮(zhèn)衛(wèi)生院與村衛(wèi)生室使用加密傳真與紙質(zhì)報告，確?！叭巳藭?、人人能用”。2.演練評估與改進演練結(jié)束后，需形成《演練評估報告》，從“響應(yīng)時間”“報告準確率”“渠道穩(wěn)定性”“協(xié)同效率”四個維度打分：響應(yīng)時間：基層從發(fā)現(xiàn)異常到提交備用報告的時間≤30分鐘為合格；報告準確率：審核通過的報告占比≥95%為合格；渠道穩(wěn)定性：備用渠道的接通率≥98%為合格；協(xié)同效率：國家與省級的轉(zhuǎn)辦時間≤30分鐘為合格。對未達標的環(huán)節(jié)，需在1個月內(nèi)完成整改，如更換穩(wěn)定性差的傳真線路、加強基層人員培訓(xùn)。（二）預(yù)案的動態(tài)優(yōu)化1.定期修訂每年結(jié)合演練結(jié)果、技術(shù)發(fā)展與疫情形勢，對預(yù)案進行修訂：技術(shù)層面：引入新興技術(shù)（如區(qū)塊鏈用于數(shù)據(jù)存證、AI用于異常數(shù)據(jù)識別）；流程層面：簡化基層報告步驟（如將《重大疫情備用報告表》從15項壓縮至10項）；渠道層面：新增5G專網(wǎng)、量子通信等更安全的備用渠道。2.案例復(fù)盤對國內(nèi)外發(fā)生的“直報系統(tǒng)被攻擊”案例（如2023年某國疾控中心系統(tǒng)遭黑客入侵導(dǎo)致數(shù)據(jù)泄露）進行復(fù)盤，分析其漏洞（如未啟用雙重認證、備份不及時），并將教訓(xùn)納入本預(yù)案，如增加“直報系統(tǒng)管理員需啟用指紋+密碼雙重認證”條款。3.公眾參與通過“國家疾控中心官網(wǎng)”“健康中國”公眾號等渠道，向公眾公開預(yù)案框架（隱去敏感信息），收集基層醫(yī)護人員與公眾的建議，如“山區(qū)信號差，建議增加衛(wèi)星終端的數(shù)量”，確保預(yù)案貼合實際需求。六、保障措施與責(zé)任追究（一）組織保障成立“國家級重大疫情直報系統(tǒng)應(yīng)急指揮部”，由國家衛(wèi)生健康委主任擔(dān)任總指揮，成員包括疾控中心主任、網(wǎng)絡(luò)安全專家、通信運營商代表等，指揮部下設(shè)“報告組”“核查組”“技術(shù)組”“保障組”，確保應(yīng)急響應(yīng)時“指令統(tǒng)一、行動一致”。（二）物資保障配備專用設(shè)備：為全國所有縣級疾控中心配備加密傳真機、衛(wèi)星終端、備用電源（如UPS不間斷電源），總投入不低于5億元；儲備應(yīng)急物資：在全國10個重點