为有效预防和应对数据安全事件，最大限度减少数据泄露、损坏或丢失造成的损失，保障业务连续性，维护组织声誉和用户权益，特制定本预案。
依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规及行业标准，结合本组织实际情况编制。
本预案适用于本单位所有业务系统、信息系统及存储、处理、传输的数据，涵盖内部员工、合作伙伴及第三方服务提供商在本组织数据安全管理范围内的相关活动。
坚持“预防为主、常备不懈，统一领导、分级负责，快速响应、协同处置，依法依规、科学应对”的原则。
由医院党委主要负责人任组长，分管信息、安全、业务的副院长任副组长，成员包括党办、院办、医务科、护理部、财务科、信息科、总务科、药剂科、设备科、宣传科等部门负责人。主要职责如下：
1.统筹组织、指挥协调医院网络安全事件的预防预警、应急处置、调查评估、信息发布等全流程工作；
2.研究决定网络安全事件应急处置的重大决策和重要方案，协调各部门资源投入应急工作；
3.监督检查各部门、各科室在网络安全事件处置中的履职情况，决定启动和终止应急响应；
4.负责向上级主管部门、网信部门、公安部门报告重大网络安全事件处置情况。
领导小组下设网络安全应急办公室，办公室设在信息科，由信息科科长兼任办公室主任，信息科其他人员为网络安全应急工作人员，主要职责：
1.负责网络安全应急预案的制定、修订和日常管理工作；
2.开展日常网络安全监测、预警，受理网络安全事件报告，初步判定事件等级，提出启动应急预案的建议；
3.牵头组织开展网络安全事件的技术处置工作，负责基础网络、核心系统、数据库的恢复保障，提供技术支撑；
4.协调相关部门开展事件调查、取证、总结评估工作，督促落实整改措施；
5.组织开展网络安全应急培训和应急演练，更新应急物资和技术储备。
党委办：负责应急处置工作的统筹协调、政策指导及监督检查，负责事件涉及人员的奖惩。
院办：负责应急处置期间的综合协调、会议组织、文件流转及后勤保障工作；
信息科：负责联系、配合公安、网信等执法部门做好网络安全事件的调查取证工作，维护核心机房、应急现场的秩序安全；
医务科、护理部：负责在应急状态下协调医疗业务运行，指导各临床科室落实业务应急处置措施，保障医疗服务正常开展；
财务科：负责保障应急处置所需经费，指导收费处落实手工收费等应急业务流程；
宣传科：制定危机公关及舆情应对方案，实时监测舆情动态，统一对外信息发布，引导舆论方向，维护医院声誉；
总务科：负责保障应急处置过程中的电力供应、后勤物资支持，配合开展电力故障排查检修；
各临床及职能科室：落实本科室网络安全使用责任，开展日常安全监测，发现网络安全异常第一时间向应急办公室报告，配合开展事件处置，落实应急状态下本科室业务应急工作。
1.落实网络安全防护措施，通过防火墙、MAC地址与IP绑定、访问控制等技术手段隔离内外网，仅开放必要业务端口，定期更新系统补丁，查补安全漏洞；
2.建立数据备份制度，核心业务数据每日进行本机备份和异地备份，备份介质存储在安全位置，定期开展备份恢复测试，确保数据可恢复；
3.配置不间断电源（UPS），在机房核心交换机、服务器部署UPS防护，保障断电后核心系统可稳定运行约3小时，避免突然断电造成数据损坏；
4.定期开展网络安全隐患排查，每季度对全院网络设备、信息系统进行安全检测，及时清理风险隐患；
5.开展常态化网络安全培训，提升全院职工网络安全意识，规范U盘、移动存储设备使用，避免病毒带入内网。
根据网络安全事件的性质、危害程度、影响范围，将医院网络安全事件划分为四个等级：
特别重大事件（Ⅰ级）：医院核心业务系统（HIS、医保结算等）全面瘫痪，影响全院所有医疗业务开展；大量患者隐私信息泄露；发生大面积网络攻击导致全院网络中断，对医院声誉和正常医疗秩序造成严重影响。
重大事件（Ⅱ级）：单个核心业务系统瘫痪，影响主要诊疗业务；多个科室网络中断；发生中型网络攻击，造成部分数据泄露或系统破坏。
较大事件（Ⅲ级）：单个科室信息系统或局部网络出现故障，影响科室业务开展；小规模病毒感染，未扩散至全院；单台设备发生硬件故障不影响整体业务运行。
一般事件（Ⅳ级）：单台工作站出现软硬件故障，不影响科室整体业务；少量无关信息出现异常，未造成不良影响。
任何部门或人员发现数据泄露迹象（如敏感信息异常外流、系统日志异常访问记录等），须立即向信息科报告，报告内容需明确泄露类型、影响范围及初步判断的泄露途径。信息科值班值守人员10分钟内完成初步研判，按泄露数据敏感性和影响范围分级。一般事件（涉及非敏感数据或影响范围小）：由值班人员直接处置，同步通报业务部门。重大事件（涉及公民隐私、核心业务数据泄露）：立即报领导小组，启动对应响应等级，同时向行业主管部门（卫健）、网信、公安部门报告事件。重大事件（数据向境外泄露、国家秘密泄露）需直接向网信及公安部门进行上报，由网信办统一开展处置与指挥。
控制事态：立即采取措施阻止事件扩大，如断开受影响系统网络连接、暂停相关业务操作、隔离感染设备等；
协调联动：院办负责统筹协调应急处置期间的跨部门资源调配、会议组织及文件流转；党委办对处置流程进行政策指导和监督检查，确保处置工作合规高效；
调查分析：应急执行小组对事件进行深入调查，分析事件原因、攻击路径、数据受损情况及影响范围；
数据恢复：若发生数据丢失或损坏，立即启用数据备份进行恢复，优先恢复核心业务数据；
系统修复：对存在漏洞的系统进行修补，加固安全防护措施，防止事件再次发生；
证据固定：对事件相关的日志、文件、设备等证据进行收集和固定，为后续调查和追责提供依据。
当满足以下条件时，应急指挥小组可宣布应急响应终止：数据安全事件已得到有效控制，未造成新的损失；受损数据已恢复，业务系统恢复正常运行；安全隐患已消除，系统安全防护措施已加固；事件调查及善后处理工作基本完成。
1.黑客攻击事件：发现攻击后立即将被攻击服务器从网络中隔离，清除木马、漏洞与后门，更改所有系统密码，关闭不必要端口，分析攻击来源，之后逐步恢复系统运行，及时向领导小组报告，事态严重时联系公安部门介入处置。
2.病毒感染事件：发现病毒后立即隔离感染设备，清除病毒文件，排查病毒传播范围，溯源病毒来源，落实防控措施避免扩散，造成严重后果的追究相关人员责任。
信息科值班人员发现核心系统无响应，立即通知信息科负责人，在15分钟内完成初步诊断并上报应急指挥小组。局部瘫痪（单节点故障）：启动备用服务器，同步修复故障节点；全面瘫痪（核心数据库崩溃）：立即启动Ⅰ级响应，进行备份数据库恢复工作，协调电力、通信部门保障基础设施。
收费处：暂停门诊自动化收费，医保患者暂停网上实时结算，全部实行手工收费，为患者开具临时发票，详细记录患者姓名、收费项目、金额等信息，待系统恢复后及时补录系统，通知患者前来更换正式发票、完成医保结算。
药房：暂停系统发药，凭医生处方和临时发票为患者发药，做好手工登记，系统恢复后完成系统核发。
住院处：新入院患者先办理纸质入院手续，安排患者进入病区，待系统恢复后补录信息；出院患者可先行办理离院手续，系统恢复后通知家属来院办理结算手续。
临床护士站：住院患者医嘱用药凭纸质处方到药房领药，做好手工记录，系统恢复后补充录入医嘱并完成系统核发。
（1）终止条件：系统连续稳定运行24小时，业务功能完全恢复，无次生故障风险。
（2）整改落实：修订系统维护规程，增加冗余设备和自动化监控模块；对责任人员开展安全培训，强化应急演练频次。
停电事件处置：
发生全面停电后，信息管理员第一时间到达机房，判断停电原因：若为市政停电，联系总务科了解停电时长与恢复时间，检查UPS运行状态，若停电时间预计接近4小时，必须关闭服务器停止运行，待电源恢复后按照流程重启系统；若为UPS或电源开关故障，立即联系维修人员抢修，尽快恢复供电。
断电期间服务器将自动重启，保障核心数据安全，信息科实时监测UPS运行状态，做好应急准备。
应急指挥小组组织对事件原因、性质、责任、损失等进行全面调查评估，形成调查报告；
分析应急处置工作中存在的问题和不足，总结经验教训。
对受事件影响的用户进行安抚和补偿，妥善处理用户投诉；
修复受损的组织声誉，恢复用户信任；
对事件责任人进行处理，追究相关人员责任。
根据事件调查评估结果，修订完善数据安全管理制度和应急预案；
加强对薄弱环节的安全防护，提升数据安全保障能力；
组织开展针对性的数据安全培训和演练，提高员工应急处置能力。
信息科值班人员7*24小时关注医院网络安全情况。发现网络安全故障及时处理并上报。
储备必要的应急物资，如备用服务器、网络设备、存储介质等；
确保应急处置所需的通信、交通、办公等物资保障。
设立数据安全应急专项经费，保障应急预案编制、培训演练、应急处置、设备采购等工作的资金需求。
建立应急人才队伍，定期开展专业培训和技能考核；
保持应急队伍稳定，确保应急处置人员随时待命。
定期组织员工进行数据安全、网络安全、信息安全知识及应急预案培训，提高员工安全意识和应急处置能力；
针对不同岗位人员开展专项培训，如技术人员的应急技术培训、管理人员的指挥协调培训等。
每年至少组织一次网络安全应急演练，可采用桌面演练、实战演练等形式；
演练结束后，对演练效果进行评估，总结经验，完善应急预案。
本预案由应急指挥小组负责管理，信息科负责具体解释。
当相关法律法规、行业标准发生变化，或组织业务、系统架构发生重大调整，或应急演练及实际事件处置中发现预案存在问题时，应及时对本预案进行修订；
预案修订后，需重新履行审批程序，并及时向相关人员公布。
数据安全事件：指由于自然、人为或技术等原因，导致数据泄露、损坏、丢失、篡改或无法正常使用等，对组织或用户造成不良影响的事件。
敏感数据：指一旦泄露、非法提供或滥用可能危害国家安全、公共利益，或者侵犯个人、法人合法权益的数据，如个人身份证号、银行账号、商业秘密等。
本预案自发布之日起施行。
由本组织应急指挥小组负责解释。
免责声明：
智慧医疗网转载其他网站内容，出于传递更多信息而非盈利之目的，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。
本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任!
凡来源注明智慧医疗网的内容为智慧医疗网原创，转载需获授权。
