T-GDNS 001-2023 医疗机构网络安全事件应急处置规范

T/GDNS

IV

3.1

security

attack

incident

3.2

data

security

3.3

and

facilities

failure

3.4

3.5

critical

data

3.6

information

system

3.7

incident

unit

4.1

4.2

4.3

4.4

5.1

5.2

6.1

6.2

Ⅲ、Ⅳ级网络安全事件处置

IIT/GDNS

6.3

10

10

11

12

126.4

136.5

13

13

13

147.1

14

14

14

14

15

157.2

15

16

18

20

23T/GDNS

GB/T

20986-2007

GB/T38645-2020

GB/T39725-2020

GB/T

35273-2020

GB/T

39204-2022

GB/T

37988-2019

GB/T

attack

T/GDNS

security

incident

and

facilities

failure

disaster

data

information

system

unit

T/GDNS

4.1

4.2

4.3

4.4

5.1

a)

T/GDNS

b)

c)

a)

b)

c)

a)

T/GDNS

b)

外围保障设施故障是指由于保障信息系统正常运行所必须的外部设施出现故障而c)

d)

其它设备设施故障是指不能被包含在以上3个子类之中的设备设施故障而导致的信

5.2

a)

b)

c)

造成非公开数据（GB/T39725-2020

6.2

T/GDNS

d)

e)

f)

a)

b)

c)

造成非公开数据（GB/T39725-2020

6.2

d)

6.2

e)

f)

g)

T/GDNS

a)

b)

c)

6.2

d)

e)

a)

b)

6.2

c)

6.1

T/GDNS

B.1

6.2

C.1

（1）事件研判

5.2

（2）事件上报

B.1

T/GDNS

（3）预警发布（4）处置与恢复

7.3

B.2

Ⅲ、Ⅳ级网络安全事件处置

（1）事件研判

5.2

（2）事件上报

（3）预警发布T/GDNS

（4）处置与恢复

7.3

B.2

6.3

（1）通知相关系统管理员，断开受攻击系统的网络连接，中断攻击链；因业务连续性（2）攻击造成系统无法正常提供服务且预期时间内无法恢复的，应立即启用应急系统10T/GDNS

③启动单位手工应急预案，先行开具手工医技处方、收费单据和执行记录等,系统恢复正常（3）深入分析受攻击系统的登录日志、系统日志、应用日志、网络访问日志、相关安（4）保存系统运行状态，包括账户登录记录、网络连接状态、文件访问状态、进程运（5）针对安全攻击暴露的漏洞，通过安装补丁、修改系统设置、调整边界安全策略、（6）清查受攻击系统，排查黑客是否植入后门、隐藏账户、自启动程序和服务、计划（7）重点排查应用系统源代码、应用程序文件、程序配置文件、库文件等是否被篡改（8）若存在无法有效拦截的安全威胁、新型病毒等，应联系相关安全厂商紧急升级威

（1）当发生数据泄露事件时，应报告数据安全事件应急领导小组，应急工作小组组织11T/GDNS

（2）当发生核心数据数据或业务系统大规模数据破坏事件时，应报告数据安全事件应（3）当发生数据内容安全事件时，应立即报告数据安全事件应急领导小组，同时立即

12T/GDNS

（2）及时切断事故区域设备电源，系统管理员通知服务供应商做好相关防护工作，防6.4

6.5

a)

b)

c)

分析受攻击系统自身存在可被利用的漏洞，破坏者通过漏洞取得何种权限(破坏是d)

13T/GDNS

a)

b)

c)

d)

e)

f)

7.1

14T/GDNS

7.2

24

15

持续时间≤15

15

T/GDNS