信息应急预案

信息应急预案【篇一：信息系统应急处理预案】信息系统应急处理预案第一章总则急处臵力量，有效预防和最大程度地降低信息系统各类突发大事的危害和影响，保障信息系统安全、稳定运行，依据国家《信息安全大事分类分级指南》、《信息技术、安全技术、信息安全大事治理指南》、《国家突发公共大事总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。算机软件、社会保险数据等组成。内容安全大事、网络故障大事、软件系统故障大事、灾难性事情、其他大事等八类大事。〔一〕网络攻击大事：通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统特别或对信息系统当前运行造成潜在危害的大事。〔二〕信息破坏大事：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的大事。〔三〕信息内容安全大事：利用信息网络公布、传播危害国家安全、社会稳定和公共利益的不良信息内容的大事。〔四〕网络故障大事：因电信、网络设备等缘由造成大局部网络线路中断，用户无法登录信息系统的大事。〔五〕效劳器故障大事：因系统效劳器故障而导致的信息系统无法运行的大事。〔六〕软件故障大事：因系统软件或应用软件故障而导致的信息系统无法运行的大事。〔七〕灾难性大事：因不行抗力对信息系统造成物理破坏而导致的大事。〔八〕其他突发大事：不能归为以上七个根本分类，并可能造成信息系统特别或对信息系统当前运行造成潜在危害的大事。别划分为一般〔iv级〕、较大〔iii级〕、重大〔ii级〕、特别重大〔i级〕。〔一〕一般〔iv级〕：信息系统发生可能中断运行２小时以内的故障；〔二〕较大〔iii级〕：信息系统发生可能中断运行２小时以上、12小时以内的故障；〔三〕重大〔ii级〕：12小时以上、24小时以内的故障；〔四〕特别重大〔i级〕：24小时以上的故障。其次章组织机构和工作职责〔以下简称“应急小组”〕负责信息系统应急处理工作，打算信息系统应急处理工作的重大事项，组织实施、业务协调和公布信息系统应急指令，公布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担当，成员为信息技术科全体人员。第三章预防与预警机制第七条应急小组针对各种可能发生的信息系统突发大事，建立和完善推测预警机制。第八条预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、安全防范，或可能对信息系统产生重大影响的大事警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的大事警报。第九条应急小组要加强对信息系统的日常监测工作。监测的内容主要包括：〔一〕局域网通讯性能与流量；〔二〕网络设备和安全设备的操作记录、网络访问记录；〔三〕效劳器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等；〔四〕效劳器操作系统、数据库安全审计记录、业务系统安全审计记录；〔五〕计算机漏洞公告、网络漏洞扫描报告；〔六〕病毒公告、防病毒系统报告；〔七〕其他可能影响信息系统的预警内容。息后，应对预警信息加以分析，依据早觉察、早报告、早处臵的原则，对可能演化为严峻大事的状况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项预备工作，并准时报告所领导。第四章应急响应程序报告应急小组。应急小组准时组织相关人员查找故障缘由，在短时间内〔一般要在半小时以内〕依据故障情形和修复时间进展初步判别，确定故障分类级别，较大〔iii级〕及其以上的突发大事应报告所领导。领导打算并指定特定小组或人员准时向闻媒体公布相关信息，所指定的小组或人员应严格依据所领导规定及要求对外公布信息，其他部门或个人不得擅自承受闻媒体采访或对外公布自己的看法和意见。第十三条发生较大〔iii级〕及其以上信息系统突发大事时，应急小组除向所领导报告外，应马上通知各业务部室。各业务部室应在各业务大厅张贴告示牌，同时做好效劳对象的解释和疏导工作，并尽可能通过、网络、短信等方式通知参保单位经办人员。第十四条依据不同的大事以及大事的级别，实行相应措施进行应急处理。突发大事处理过程中，可以依据需要调整故障级别。〔一〕网络攻击大事应急预案：当觉察网络被非法入侵、网页内容被篡改，应用效劳器的数据被非法拷贝、修改、删除，或有黑客正在进展攻击等现象时，使用者或治理者应断开网络，并马上报告应急小组。应急小组马上关闭相关效劳器，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道，并准时清理系统、恢复数据和程序，尽快将系统和网络恢复正常。〔二〕信息破坏大事应急预案：当觉察信息被篡改、假冒、泄漏等大事时，信息系统使用单位或个人应马上通知应急小组。如被篡改或被假冒的数据正在征缴或发放过程中，应急小组应立即通知代收代发机构中止征缴或发放工作。应急小组通过跟踪应用程序、查看数据库安全审计记录和业务系统安全审计记录查找信息被破坏的缘由和相关责任人。应急小组提出修正错误方案和措施，通知各业务部室进展处理。〔三〕信息内容安全大事应急预案：当觉察不良信息或网络病毒时，系统使用人员马上断开网线，终止不良信息或网络病毒传播，并报告应急小组。应急小组依据状况通告局域网内全部计算机用户，隔离网络，指导各计算机操作人员进展杀毒处理、去除不良信息，直至网络处于安全状态。【篇二：信息化系统应急预案】信息化系统应急预案随着医院信息化的日益深入，医院的日常业务对计算机网络及信息系统的依靠也将日益增加，而任何系统都可能因设备故障、系统缺陷、病毒破坏、黑客攻击、人为错误或停电、雷击等意外灾难导致速度下降甚至系统崩溃，严峻影响医院医疗活动的正常开展。因此，为防止因医院信息系统消灭故障而影响全院正常医疗秩序，确保患者在特别状况下能够得到准时、有效的治疗，结合我院实际，特制定本预案，各科室、各部门在应急状况下严格遵照执行。一、医院信息化工作领导小组副组长：副院长二、医院信息系统消灭故障报告程序当各工作站觉察计算机访问数据库速度缓慢、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要马上向信息科报告。信息科要高度重视，做好记录，核实后准时向各工作站反响故障信息，并快速召集有关人员查找故障缘由。缘由明确、能够马上恢复的，应尽快恢复工作；缘由不明、状况严峻、不能在短期内排解的，应马上报告院领导。在网络不能运转的状况下，由信息化工作领导小组协调全院各部门工作。三、医院信息系统故障分级依据故障发生的缘由和性质分为三类，处理原则如下：一类故障：由于效劳器不能正常工作、光纤损坏、主、备、异地效劳器数据丧失、备份硬盘损坏、效劳器工作不稳定、局部网络不通、价表名目被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。一类故障由信息科上报信息化工作领导小组，由信息化工作领导小组组织协调恢复工作。二类故障：由于单一终端软、硬件故障，单一病人信息丧失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。二类故障由网络治理员报告信息科科长，由信息科集中解决。三类故障：由于各终端操作不娴熟或使用不当造成的错误。三类故障由网络治理员单独解决，并具体登记维护状况。四、发生网络整体故障时的首要工作分考虑到特别状况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。手工操作，具体时限明确如下：〔1〕1小时内不能恢复——门诊挂号和收费、住院登记和收费、药房等部门转入手工操作。〔2〕6小时内不能恢复——各护士工作站、药房、门急诊、手术室、医技检查转入手工操作。〔3〕24小时以上不能恢复——全院各种业务转入手工操作。工业务操作应急流程。五、各部门的具体协调安排通知时间协调各项工作，在未接到的指示前不准私自操作计算机。2、门诊挂号室工作协调由财务科科长负责组织协调。网络恢复后，操作员马上补录信息。3、门诊收费处工作协调由财务科科长负责组织协调，要与信息科保持联系，准时反响沟通最消息。当网络系统运行中断超过1小时时，要通知收款员转入手工收费程序。门诊收款员要建立手工发票使用登记本，对发票使用状况做详细登记。在系统恢复初期，由收款员负责对本业务工作的稳定性进展监测，如不稳定，准时向信息科反响状况。在接到使用计算机的指令并重启动正常运行后，收款员马上转入到机器操作。4、住院收费处的工作协调财务科须在网络正常期间每天打印在院病员日总帐的纸质报表或能异地单机存取的电子文档。原则上应在住院收费处进展费用集中补录，以防止消灭帐目混乱。24小时，推迟一般出院患者结算时间。对急需出院的患者应依据病历和临床护士工作站记录，进展手工核算，出具手写发票及相关书面证明。如出院患者急需在网络停顿运行期间结算，应由该科护士工作站追查是否还有正在进展的检查工程，并向住院收费处供给具体费用状况，方可送交结算。5、护士工作站的协调由护理部主任负责组织协调。护士接到信息科通知后马上转入手工操作；并具体记录患者的全部费用执行状况。护士依据医嘱核对处方，凭处方到药房借药。有紧急出院病人，马上通知住院收费处，由财务科科长协调进行手工结算工作。接到信息科恢复运行时间的通知后，由科主任、护士长组织协调，完成费用补录和核对工作。6、医技检查工作协调由分管院领导负责组织协调。在网络停运期间应具体留取检查申请单底联。网络恢复后依据检查单底联登记，通过手工记价补录患者费用〔负责与临床科室和财务科联系沟通以免错漏〕。对马上出院或有出院倾向的患者，主治医师要在检查申请单上注明，检查科室应准时通知临床科室和住院收费处沟通费用状况。7、药房工作协调由药剂科主任负责组织协调。药剂科须在网络正常期间保存药品规格和价格等最变更跟踪的纸质表或能异地单机存取的电子文档。网络故障时，依据临床科室供给的药品处方借药〔需打借条〕。网络恢复时补录临床科室的药品处方并与药品借条内容认真核对，如觉察内容不符，须具体追查。门诊药房可手工进展发药操作，待网络恢复正常后再进展补录工作。8、医保办工作协调由医保办主任负责组织协调。网络故障时，手工办理相关业务。依据效劳器数据治理要求进展整体网络故障工程恢复工作。六、应急数据恢复工作规定系统治理员变动时应有交接手续。交换机消灭故障，应马上使用备用交换机；光纤损坏时应马上联系光纤供给商。3、对每次的恢复细节做好具体记录。用性。七、网络效劳器故障应急处理规程1、由信息科准时处理并做好故障排解记录。抢录小组，觉察停机，应保存断点，保护原始数据，断点前后表单分别存放。复，要马上于当日完成重要数据补录，次日完成全部数据补录。信息科帮助各部门业务数据的补录和核查工作。42天内，信息科要分析故障缘由，制定预防措施，报告信息化工作领导小组。八、简要应急措施钟后重启动计算机将自动修复错误。同时信息科应做好软件操作系统的快速备份，在最短的时间内恢复计算机运行。〔如不能正常关闭计算机，可直接按主机电源5秒强行关闭，此操作对计算机有损害请尽量避开。〕2、硬件系统故障：经信息科检测不能马上修复的，应马上通知设备科或起用备用设备。备用设备由设备科负责供给并能在1小时内到位。3、打印机系统故障：如打印机在工作中消灭特别〔如打印头温度过高、打印头发出异响〕，操作员应马上关闭打印机电源并与设备科联系，如经检测不能修复，承受备用打印机替换。操作员不得带电拆解打印机与计算机外部器件。4、网络：网线、交换机、光纤模块、ups电源故障，由信息科进展检修，如不能马上修复，更换备用设备，保证网络正常运行。5、效劳器：ups电源故障：效劳器临时接入市电启动效劳器运行。软件系统故障：在实行相应方法尽快解决未果的状况下，应立即起用报告制度与手工操作方式。硬件系统故障：不能马上修复时应马上起用备用效劳器替代主效劳器工作。数据安全与病毒防范：信息科应每个工作日检查效劳器的数据备份与实时数据〔日结〕的运行状况，如消灭特别应马上停顿工作站操作查找缘由，并对实时数据实行备份保存。信息科应定时升级效劳器病毒数据库，定时手工查杀病毒并翻开效劳器实时病毒监控系统。如工作站受到病毒感染，操作员应马上关闭计算机，等待信息科通知开机。九、预案的治理与完善1、各部门要组织落实专人收集、整理预案执行中存在的问题，准时报告领导小组，领导小组依据应用系统的完善和进展状况，结合暴露出的问题适时进展修订。2、领导小组对本次故障进展全面总结。汇总应急工作开展状况，对本次突发大事的起因、造成的不良影响、资金损失以及应急工作本身等进展全面总结分析，并提出改进意见，督查改进状况，进一步优化应急流程。3、信息科负责备份应急数据至工作站，在应急业务完毕后准时删除应急数据，防范风险。【篇三：信息中心应急预案】信息中心机房消防及断电应急预案20148.20为了切实做好公司信息中心机房突发大事的防范和应急处理工作，进一步提高预防和掌握机房突发大事的力量和水平，减轻或消退突发大事的危害和影响，确保公司各应用系统和网络的正常运行，结合实际工作，特制定本预案。本预案由信息中心提出、编制、修订、归口并解释第一条本预案所称突发性大事，是指自然因素或人为活动引发的危害公司机房安全等消防、断电灾难。其次条房的安全。第三条本预案适用于发生在信息中心机房范围内的消本预案的指导思想是确保公司有关信息中心机防、断电突发性大事应急工作。第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。其次章组织指挥和职责任务第五条公司成立机房火灾、断电应急小组。应急小组的主要职责与任务是统一领导机房灾难应急工作，全面负责机房可能消灭的各种突发大事处置工作，协调解决灾难处置工作中的重大问题等。副组长荆杰成员薛继梅、韩艳辉、、于伟和张国歌第三章消防应急预案第六条消防应急处置方法〔一〕火情发生时，马上组织机房内工作人员撤离机房区域，并关闭机房区域的全部房门。〔二〕尽快确定火情的真伪和具体位置。〔三〕马上通知局消防中控值班室及机房负责人。〔四〕与消防中控人员共同对火情进展再次确认。〔五〕由消防中控人员打算是否启动灭火系统