2023年信息系统瘫痪应急预案(精选多篇).docx
《2023年信息系统瘫痪应急预案(精选多篇).docx》由会员分享,可在线阅读,更多相关《2023年信息系统瘫痪应急预案(精选多篇).docx(97页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、2023年信息系统瘫痪应急预案(精选多篇) 推荐第1篇:信息系统应急预案 信息科中心机房故障应急预案 为科学应对网络与信息安全突发事件,提高信息中心机房处理突发信息网络事件的能力,建立健全信息安全应急机制,有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响,特制订信息中心机房故障应急预案。本预案坚持“统一领导、协调配合、明确责任、依法规范、条块结合、整合资源、防范为主、加强监控”的原则。适用于信息中心机房可能发生的网络与信息安全突发事件。 一、机房漏水防治应急预案 发生机房漏水后,第一目击者应立即通知网络与信息安全领导小组。 若空调系统出现渗漏水,应立即停止故障空调,将机房内的
2、积水清除干净,并及时联系设备供应方进行处理,必要情况下可以临时用电扇对服务器进行降温。 若为墙体或窗户渗漏水,应立即通知行总务处,及时清除积水,进行墙体或窗户维修,避免不必要的损失。 二、设备发生被盗或人为损害事件应急预案 发生设备被盗或有人为损害设备情况时,使用者或管理者应立即报告网络与信息安全领导小组,同时保护好现场。 网络与信息安全领导小组接报后,通知安全保卫部门及公安部门,一同核实审定现场情况,清点被盗物资或盘查人为损害情况,做好必要的影像记录和文字记录。 事件当事人应当积极配合公安部门进行调查,并将有关情况向网络与信息安全领导小组汇报。 网络与信息安全领导小组召开会议研讨,事态严重时
3、,应向市教育局网络与信息安全领导小组办公室报告,请示进一步处理的决策。 三、机房长时间停电应急预案接到长时间停电通知后,应及时通过局域网发布或电话通知停电通告,要求医院网用户在停电前停止办公、保存数据并正常关机。 四、不良信息和网络病毒事件应急预案 当发现不良信息或网络病毒时,网络管理员应立即断开网线,终止不良信息或网络病毒传播,并告知网络与信息安全小组。 接到报告后,网络与信息安全小组应立即通告局域网内所有计算机用户防病毒方法,隔离网络,指导各计算机操作人员进行杀毒处理,直至网络处于安全状态。 对不良信息要进一步追查来源,对未经相关领导同意,擅自发布信息,造成不良影响且触犯法律者,移交执法部
4、门追究法律责任。 五、计算机软件系统故障应急预案 发生计算机软件系统故障后,计算机操作人员立即保存数据,并停止该计算机使用应用。 由部门负责人将情况报告网络与信息安全小组,不得擅自进行处理。 网络与信息安全领导小组迅速派出技术人员进行处理,必要情况下,应对硬盘进行备份。 在保持原始数据安全的情况下,对计算机系统进行修复;修复系统成功,则检查数据丢失情况,利用备份数据恢复;若修复失败,立即联系相关厂商请求支援。 六、机房设备硬件故障应急预案 发生机房设备硬件故障后,网络与信息安全领导小组应立即确定故障设备及故障原因,并进行先期处置。 若故障设备在短时间内无法修复,应启动备份设备,保持系统正常运行
5、;将故障设备脱离网络,进行故障排除工作。 故障排除后,在网络空闲时期,替换备用设备;若故障仍然存在,立即联系相关厂商,并认真填写设备故障报告单备查。 七、应急通讯保障网络与信息安全小组全体人员保证全天24小时通讯畅通。 八、装备保障应预留一定数量的信息网络硬件和软件设备,指定专人保管和维护。 推荐第2篇:检验信息系统应急预案 检验信息系统(LIS) 的应急预案 一、目的: 建立应急预案制度,在医院信息系统( Hospital information system,HIS) 或检验信息系统( Laboratory information system,LIS) 出现故障后,尽可能保证检验科对其服
6、务对象的正常进行。 二、LIS 应急预案的具体措施 2.1指挥协调组 网管负责技术故障排除,检验科网络管理员负责简单故障排除和各部门联络,主任负责各部门协调。 2.2应急程序 我院的医院信息化系统是以HIS、LIS为核心,支撑整个医院信息系统运行的综合信息化系统。根据故障对LIS 波及程度,可分为以下二级: 一类: 各种原因导致的全院或检验科网络瘫痪; 二类: 网络故障仅影响到一些非LIS 的相关系统。 在LIS 发生故障时,工作人员立即联系网管和检验科主任。 2.3一类故障: ( 1) 当全局性和局部性故障非常严重、计算机工作站也遭受破坏时,可恢复传统实验室状态和原始的检验科报告方式,出具临
7、时报告单。 ( 2) 门诊显示屏进行电子公告和张贴告示,对病人进行解释和疏导的同时,各检验操作立即转入手工。 ( 3) 正常班期间,如预计在15 min 内能排除故障,则由检测人员负责; 如果预计将超过30 分钟,须报告科室主任、网管。 ( 4) 预计网络中断时间小于12 h: 对于急诊和有危急值的病人及时出具临时报告单,并电话通知相关医生; 病房和门诊平诊,且无危急值的病人,与相关人员协商延后12 h 后再出具检验报告单。 ( 5) 预计网络中断时间大于12 h:所有病人临检报告均出具临时报告单。 ( 6)一旦LIS 瘫痪发生后,由当班人员在“空白简易报告单”上手工填写各检测值。所有临时报告
8、单均由各专业主管负责审核数据的完整性和正确性,并签字审核,待网络恢复后补充收费及补发正式报告单。 ( 7) 如病人需要既往结果,应对其进行合理解释,劝说其在LIS 恢复后,再查询检验报告单。 2.4二类故障。 ( 1) 住院部门信息故障: 医生工作站无法进行电子检验医嘱的申请; 护士工作站无法将电子医嘱生成检验条码; 检验科不能进行计费申请等。 对策: 医生手写检验申请单; 护士在样本上贴检验申请单二联编号,手工在申请单上标注采样时间等关键信息,并电话通知检验科后,送检验科检查; 故障解决后,检验科进行计费申请。 ( 2) 门诊部门信息故障: 收费处无法收取病人检查费用; 门诊抽血处不能生成检
9、验条码; 门诊医生不能开具电子申请单等。 对策: 由门诊收费处对门急诊患者进行手工计费; 检验科抽血处贴申请单二联编号,并手工在申请单上标注采样时间等关键信息,再送检。 2.5网络故障排除后的恢复工作。 检验科各部门应保障信息质量,网络恢复后,每个部门都应该指定一名工作人员,补录收费和在手工操作时产生的各种信息。信息指挥协调组召开会议,分析故障发生原因,写出书面报告归档,总结经验教训,制定整改措施,防范同类故障的再次发生。 2.6 LIS应急预案实施的关键点 制定严格的工作范围和职责是LIS 应急故障发生时的有利保障。信息指挥协调组定期听取LIS 安全工作汇报,查找安全隐患,要求各点主管为安全
10、目标责任人,分工到人。做到各岗位在发生LIS 相关故障时,第一时间有人管,有人协调做到忙而不乱,保证数据不丢失,医疗工作不间断。 编写人:殷奋 编写日期:2023-8-22 修订日期:2023-8-22 主任: 推荐第3篇:网络信息系统应急预案 网络信息系统应急预案 一、总则 (一)制定目的 为科学应对网络与信息安全(以下简称信息安全)突发事件,建立健全信息安全应急响应机制,有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响,制订本应急预案。 (二)工作原则 1.统一领导,协同配合。支队信息安全突发事件应急工作由安全管理小组负责人统一领导和协调,相关部门按照“统一领导、综合协调
11、、分级管理、各司其职”的原则协同配合,具体实施。 2.明确责任,依法规范。各单位各部门按照“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求,依法对信息安全突发事件进行防范、监测、预警、报告、响应、协调和控制。按照“谁主管、谁负责,谁使用、谁负责”的原则,实行责任分工制和责任追究制。 3.条块结合,整合资源。充分利用现有信息安全应急支援服务设施,整合信息安全工作力量。充分依靠各有关部门在地方的信息安全工作力量,进一步完善应急响应服务体系,形成局域信息安全保障工作合力。 4.防范为主,加强监控。宣传普及信息安全防范知识,牢固树立“预防为主、常抓不懈”的意识,经常性地做好应对信息
12、安全突发事件的思想准备、预案准备、机制准备和工作准备,提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。加强对信息安全隐患的日常监测,发现和防范重大信息安全突发性事件,及时采取有效的可控措施,迅速控制事件影响范围,力争将损失降到最低程度。 二、预警和预防机制 (一)预警 在信息安全突发事件发生后,应及时将有关情况向上级主管部门报告。在进一步综合情况,研究分析可能造成损害程度的基础上,提出初步行动对策,视情况召集协调会,并根据所研究出的决策实施行动方案,发布指示和命令。 (二)预防机制 积极推行信息安全等级保护,逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑
13、抗毁性与灾难恢复,制定完善信息安全应急处理预案。针对基础信息网络的突发性、大规模安全事件,各相关部门建立制度化、程序化的处理流程。 三、应急处理程序 (一)按照国家有关规定保护现场、相应的日志文件及可以保护的重要数据,通知有关单位并及时初步上报有关部门所发生的情况。 (二)联系上级单位应急小组,协调是否采取网络隔离措施,同时获得必要的技术支持。 (三)对所发生的安全事件进行分析,通过行政和技术手段排出存在的隐患; (四)对系统进行恢复和加固处理,及时恢复网络通讯和信息服务。 (五)密切监测本单位网络及信息系统情况,确保运行状态稳定。 (六)将安全事件处理结果上报有关部门。 四、保障措施 (一)
14、技术支撑保障 建立预警与应急处理的技术平台,进一步提高安全事件的发现和分析能力:从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。 (二)应急队伍保障 加强信息安全人才培养,强化信息安全宣传教育,建设一支高素质、高技术的信息安全核心人才和管理队伍。 (三)物资条件保障 安排信息化建设专项资金用于预防或应对信息安全突发事件,提供必要的经费保障,强化信息安全应急处理工作的物资保障条件。 (四)技术储备保障 组织有关专家和科研力量,开展应急运作机制、应急处理技术、预警和控制等研究,组织参加相关培训,推广和普及新的应急技术。 推荐第4篇:信息系统应急处理预
15、案 信息系统应急处理预案 第一章 总 则 第一条 为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力,有效预防和最大程度地降低信息系统各类突发事件的危害和影响,保障信息系统安全、稳定运行,根据国家信息安全事件分类分级指南、信息技术、安全技术、信息安全事件管理指南、国家突发公共事件总体应急预案及有关法律、法规的规定,结合实际,制定本处理预案。 第二条 本处理预案所称的信息系统,由计算机设备、网络设施、计算机软件、社会保险数据等组成。 第三条 信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。 (一)网络攻
16、击事件:通过网络或其他技术手段,利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击,并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。 (二)信息破坏事件:通过网络或其他技术手段,造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。 (三)信息内容安全事件:利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。 (四)网络故障事件:因电信、网络设备等原因造成大部分网络线路中断,用户无法登录信息系统的事件。 (五)服务器故障事件:因系统服务器故障而导致的信息系统无法运行的事件。 (六)软件故障事件:因系统软件或应用软件故障而导致的信息系统无
17、法运行的事件。 (七)灾害性事件:因不可抗力对信息系统造成物理破坏而导致的事件。 (八)其他突发事件:不能归为以上七个基本分类,并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。 第四条 按照造成信息系统的中断运行时间,将信息系统突发事件级别划分为一般(IV级)、较大(III级)、重大(II级)、特别重大(I级)。 (一)一般(IV级):信息系统发生可能中断运行小时以内的故障; (二)较大(III级):信息系统发生可能中断运行小时以上、12小时以内的故障; (三)重大(II级):信息系统发生可能中断运行12小时以上、24小时以内的故障; (四)特别重大(I级):信息系统发生可能中断
18、运行24小时以上的故障。 第二章 组织机构和工作职责 2 第五条 预防和处理信息系统突发事件工作协调小组(以下简称“应急小组”)负责信息系统应急处理工作,决定信息系统应急处理工作的重大事项,组织实施、业务协调和发布信息系统应急指令,发布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担任,成员为信息技术科全体人员。 第三章 预防与预警机制 第七条应急小组针对各种可能发生的信息系统突发事件,建立和完善预测预警机制。 第八条 预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、安全防范,或可能对信息系统产生重大影响的事件警报。内部预警
19、信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的事件警报。 第九条应急小组要加强对信息系统的日常监测工作。监测的内容主要包括: (一)局域网通讯性能与流量; (二)网络设备和安全设备的操作记录、网络访问记录; (三)服务器性能、数据库性能、应用系统性能等运行状态,以及备份存贮系统状态等; (四)服务器操作系统、数据库安全审计记录、业务系统安全审计记录; (五)计算机漏洞公告、网络漏洞扫描报告; (六)病毒公告、防病毒系统报告; (七)其他可能影响信息系统的预警内容。 第十条 应急小组获得外部重大预警信息或通过监测获得内部预警信息后,应对预警信息加以分析,按照
20、早发现、早报告、早处臵的原则,对可能演变为严重事件的情况,部署相应的应对措施,通知相关部门做好预防和保障应急工作的各项准备工作,并及时报告所领导。 第四章 应急响应程序 第十一条 信息系统使用单位或人员发现信息系统突发事件后,应及时报告应急小组。应急小组及时组织相关人员查找故障原因,在短时间内(一般要在半小时以内)依据故障情形和修复时间进行初步判别,确定故障分类级别,较大(III级)及其以上的突发事件应报告所领导。 第十二条 信息系统突发事件发生后,根据突发事件严重程度,由所领导决定并指定特定小组或人员及时向新闻媒体发布相关信息,所指定的小组或人员应严格按照所领导规定及要求对外发布信息,其他部
21、门或个人不得擅自接受新闻媒体采访或对外发布自己的看法和意见。 第十三条 发生较大(III级)及其以上信息系统突发事件时,应急小组除向所领导报告外,应立即通知各业务部室。各业务部室应在各业务大厅张贴告示牌,同时做好服务对象的解释和疏导工作,并尽可能通过电话、网络、短信等方式通知参保单位经办人员。 第十四条 根据不同的事件以及事件的级别,采取相应措施进 4 行应急处理。突发事件处理过程中,可以根据需要调整故障级别。 (一)网络攻击事件应急预案: 1.当发现网络被非法入侵、网页内容被篡改,应用服务器的数据被非法拷贝、修改、删除,或有黑客正在进行攻击等现象时,使用者或管理者应断开网络,并立即报告应急小
22、组。 2.应急小组立即关闭相关服务器,封锁或删除被攻破的登陆帐号,阻断可疑用户进入网络的通道,并及时清理系统、恢复数据和程序,尽快将系统和网络恢复正常。 (二)信息破坏事件应急预案: 1.当发现信息被篡改、假冒、泄漏等事件时,信息系统使用单位或个人应立即通知应急小组。 2.如被篡改或被假冒的数据正在征缴或发放过程中,应急小组应立即通知代收代发机构中止征缴或发放工作。 3.应急小组通过跟踪应用程序、查看数据库安全审计记录和业务系统安全审计记录查找信息被破坏的原因和相关责任人。 4.应急小组提出修正错误方案和措施,通知各业务部室进行处理。 (三)信息内容安全事件应急预案: 1.当发现不良信息或网络
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2023 信息系统 瘫痪 应急 预案 精选
限制150内