信息科信息安全应急演练及信息系统故障演练方案

一、演练目的：

建立健全信息安全运行应急工作制度，检验信息安全应急预案及信息系统故障应急预案的有效性，验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力，保证信息安全突发应急指挥调度工作迅速、高效、有序地进行，满足突发情况下网络和信息系统安全运行保障和故障恢复的需要，确保信息系统安全通畅。

二、演练依据：

《惠水县妇幼保健院网络与信息安全类突发事件应急预案》

《惠水县妇幼保健院关于信息系统故障应急预案（试行）》

三、演练场景：

1、病毒攻击导致医生的电脑或相关系统失效演练

2、医院管理系统故障停止工作

四、演练方式：

现场演练

五、演练时间、地点及参加人员：

1、时间：2021年07月01日

2、地点：产科门诊、收费室、药房、检验科、B超室

3、参加人员：（院长）、（分管副院长）、（医务科负责人）、（护理部负责人）、（院办负责人）、（检验科负责人）、（影像科工作人员）、（药房工作人员）、（产科主任）、（妇科主任）、（信息科负责人）

六、演练过程一：

1、门诊医生向信息科反映自己电脑的HIS系统打不开，一点击快捷方式就死机。

2、信息科到现场查看，高度怀疑是计算机病毒感染，立即拔出该台电脑网线。

3、运行电脑上的杀毒软件，查看到有病毒攻击该台电脑。

4、病毒非常顽固，且杀毒软件无法清除该病毒，信息科立即上报分管院长，同时查看其他电脑有无类似情况。

5、分管领导到场后指示，坐诊医生暂时使用其他备用电脑接诊患者，使用独立的U盘拷贝该台电脑上的重要数据，必要时寻求专业网络安全人员帮助恢复数据。同时对重要数据拍照留存。格式化电脑硬盘，重装电脑系统。

6、故障消除，演练结束。

七、演练过程二：

1、信息科接到临床医生通知，HIS系统无法正在运行。

2、信息科立即排查故障出现的原因，发现为移动公司迁入我院的交换机故障导致主干网络不通，电话对接后，预计需要1小时才能更换完毕。

3、信息科将具体情况报告医务科，到场查看后汇报分管院长。

4、分管院长指示：（1）全院转入“人工接诊模式”，具体步骤按照《惠水县妇幼保健院关于信息系统故障应急预案（试行）》执行。（2）由医务科负责组织临床工作开展，由护理部负责组织护理工作开展。（3）由于就诊人员现不能完成医保报销，且就诊人员较多，由院办公室负责组织人员向就诊人群做出解释，并维护好现场次序。

5、按照《惠水县妇幼保健院关于信息系统故障应急预案（试行）》走一遍流程。

6、演练结束。

八、演练结束后集中总结

1、参与演练的人员发表各自意见。

2、罗兰院长就此次演练做出发言，并要求参与的人员负责将此次演练的内容及处置流程传达各自科室的其他人员，做到人人懂得处置流程。