醫院信息科信息安全應急演練及信息系統故障演練方案

信息科信息安全應急演練及信息系統故障演練方案

一、演練目的：

建立健全信息安全運行應急工作制度，檢驗信息安全應急預案及信息系統故障應急預案的有效性，驗證相關組織和人員應對網絡和信息安全突發事件的組織指揮能力和應急處置能力，保證信息安全突發應急指揮調度工作迅速、高效、有序地進行，滿足突發情況下網絡和信息系統安全運行保障和故障恢復的需要，確保信息系統安全通暢。

二、演練依據：

《惠水縣婦幼保健院網絡與信息安全類突發事件應急預案》

《惠水縣婦幼保健院關於信息系統故障應急預案（試行）》

三、演練場景：

1、病毒攻擊導致醫生的電腦或相關係統失效演練

2、醫院管理系統故障停止工作

四、演練方式：

現場演練

五、演練時間、地點及參加人員：

1、時間：2021年07月01日

2、地點：產科門診、收費室、藥房、檢驗科、B超室

3、參加人員：（院長）、（分管副院長）、（醫務科負責人）、（護理部負責人）、（院辦負責人）、（檢驗科負責人）、（影像科工作人員）、（藥房工作人員）、（產科主任）、（婦科主任）、（信息科負責人）

六、演練過程一：

1、門診醫生向信息科反映自己電腦的HIS系統打不開，一點擊快捷方式就死機。

2、信息科到現場查看，高度懷疑是計算機病毒感染，立即拔出該臺電腦網線。

3、運行電腦上的殺毒軟件，查看到有病毒攻擊該臺電腦。

4、病毒非常頑固，且殺毒軟件無法清除該病毒，信息科立即上報分管院長，同時查看其他電腦有無類似情況。

5、分管領導到場後指示，坐診醫生暫時使用其他備用電腦接診患者，使用獨立的U盤拷貝該臺電腦上的重要數據，必要時尋求專業網絡安全人員幫助恢復數據。同時對重要數據拍照留存。格式化電腦硬盤，重裝電腦系統。

6、故障消除，演練結束。

七、演練過程二：

1、信息科接到臨牀醫生通知，HIS系統無法正在運行。

2、信息科立即排查故障出現的原因，發現爲移動公司遷入我院的交換機故障導致主幹網絡不通，電話對接後，預計需要1小時才能更換完畢。

3、信息科將具體情況報告醫務科，到場查看後彙報分管院長。

4、分管院長指示：（1）全院轉入“人工接診模式”，具體步驟按照《惠水縣婦幼保健院關於信息系統故障應急預案（試行）》執行。（2）由醫務科負責組織臨牀工作開展，由護理部負責組織護理工作開展。（3）由於就診人員現不能完成醫保報銷，且就診人員較多，由院辦公室負責組織人員向就診人羣做出解釋，並維護好現場次序。

5、按照《惠水縣婦幼保健院關於信息系統故障應急預案（試行）》走一遍流程。

6、演練結束。

八、演練結束後集中總結

1、參與演練的人員發表各自意見。

2、羅蘭院長就此次演練做出發言，並要求參與的人員負責將此次演練的內容及處置流程傳達各自科室的其他人員，做到人人懂得處置流程。