网络安全保障应急预案范文

[关键词]医院信息系统；应急预案；分级管理

[中图分类号]R197.321[文献标识码]A[文章编号]1007―8517(2011)15―0133―02

医院信息系统是维持医院正常运行的重要保证，它在保障医院日常工作正常运行方面起着越来越重要的作用。医院信息系统的基础平台是医院信息网络，它是为医疗机构提供高效、规范运作的重要基础，信息网络是否正常运作直接关系到医院信息系统是否有效运行。然而，在医院信息系统的运作过程中，不可避免的会存在或人为或自然方面引发的故障。因此，为避免医院信息系统因故障而引起的对医院正常工作的影响，应该结合医院运行的实际情况，制定适合医院自身实际的医院信息系统故障分级应急管理预案。

1、制定医院信息系统应急预案的重要性

1.1制定应急预案的目的

医院信息系统应急预案是保障医院正常运行的重要条件。制定一套科学、合理的医院信息系统应急预案，目的就是为了保障医院各个工作岗位的信息系统网络发生故障时，能够快速、有效的按照工作指引手册，在最短的时间内化解信息网络故障带给医院的影响，并在最短的时间内修复和完善医院信息系统的网络故障，保障医院正常运行。在制定医院信息系统应急预案时，一定要结合医院自身的运作情况，以保障应急预案的可操作性和应急能力。

1.2制定应急预案的重要意义

随着社会信息化的发展，在医疗领域，数字化医院建设也越来越成为医院发展的趋势，同时，医院的各项业务刘信息化系统的依赖性也越来越强。可见，数字化医院对信息化系统的医疗性越强，则对医院信息系统的要求越高，一旦在医院业务的高峰期其信息系统发生故障，就会严重影响医院业务的正常办理，严重者甚至会导致医院业务系统的瘫痪状态。

因此，医院在应对突发事件的反应能力方面和在短时间内对自身信息系统的修复方面制定一整套预案，以避免医院大量尚未就诊的病人发生就医秩序的混乱，从而引发医院出现医疗隐患或对医院不好的社会负面影响。因此，医院制定一套简要、科学、操作性强的信息网络故障分级预案对医院自身的运行和良性发展具有举足轻承的意义。

1.3制定应急预案的原则

医院在制定信息系统分级应急管理预案时，为了保障管理预案的实用性和可操作性，就要做到从医院自身发展的实际情况出发，根据医院的发展水平和运作方式，充分发挥医院各个部门的主观能动性，并能够实现各个部门之间的良性互动相互协助。同时，制定应急预案时要遵循以下两个原则：

首先，要明确界定出医院及其信息系统网络故障的范围及程度，并对各种信息网络故障进行分级，分别对各个级别的网络故障制定出相应的应对方案和解决措施。制定应急预案时要遵循第二个原则就是，要求医院各个工作岗位的人员，不但能够熟练掌握高度信息化、无纸化办公的工作方式，而且能够在医院信息网络出现故障时，具备迅速恢复传统工作流程和工作方式的应急能力，即医院要通过常态化应急演习，保障医院工作人员在预防故障和实际解决故障能力的培养。

2、医院信息系统故障的分级应急管理预案的建立

2.1分级应急管理对各个岗位的要求

医院信息系统故障分级应急管理按照岗位划分，可以分为应急领导小组、医疗业务部门操作岗位及信息中心技术保障小组。

其中，应急领导小组的组成人员为医院领导、信息部门以及医院各部门的负责人，他们的任务是医院应急工作的组织协调，并统筹规划医院应急预案的制定，同时应急领导小组还要检查监督全院安全上作及安全措施的落实情况。

而医疗业务部门的操作人员则负责医院各项手工操作时所需的纸张、收费价目表、印刷体等办公用品。

信息中心技术保障小组的主要职责是制定信息网络故障应急预案的主体，并组分应急预案的演练，同时还要及时总结和汇报医院信息系统的运行状况和修改意见等工作。

2.2信息系统故障应急预案的分级：

一级预案：由人为或自然灾害引起的设备故障。此时必须逐级上报，在主管领导的督促和协调下进行抢修。

二级预案：由于财务软件故障、交换机故障、数据处理错误等涉及到多个部门的瘫痪。应该及时上报信息部，对故障进行排除。

三级预案：单个部门出现网络故障或硬件故障而工作瘫痪。要立刻报告负责人进行故障排除。

四级预案：单个工作站点出现的软件或硬件故障。此时应该由值班人员及时排除故障。

在分级应急预案的执行过程中，应急领导小组应该根据具体故障情况下达应急预案的启动命令，并由信息部通知各个岗位的应急职责范围及工作方式，以确保在最短时间内排除故障，保障医院信息系统的正常运行。

2.3信息系统灾难性故障应急处理流程

3、结语

综上，医院信息系统的安全不但要信息技术支撑，而且要医院各个部门之间相互协调。因此，维护好医院信息系统是一项复杂的系统工程，医院必须要进行定期检查，时刻监督应急预案的落实情况，并加强应急演练，在演练中发现问题，及时解决问题。

同时，医院所有人员不能存在侥幸心理，不但在技术上和管理上高度重视，而且要在每个人的心理上给予高度的重视，以更好的服务于病人，服务社会。

参考文献

[1]杨德文，医院信息安全方案的设计与实现[J]，中国医院统计，2006(3)

网络安全保障应急预案范文

为贯彻落实关于网络安全的重要讲话精神、党中央关于网络安全的决策部署、重要网络安全工作安排部署以及《网络安全法》。今年以来，我单位大力推进单位网络网络安全建设，压实网络安全工作任务，严格主体责任追究，提升网络安全理念，防范化解单位网络安全风险、设备失效风险以及网络链路中断风险，全力保障单位网络安全稳定运行。

一、强化组织领导，健全制度建设

为贯彻落实国家关于网络安全相关工作的部署要求。一是中心建立了网络安全工作领导小组，传达和学习和党中央关于网络安全的重要指示精神，贯彻落实上级部门关于网络安全工作的决策部署，加强单位网络安全工作领导，制定《防范化解网络风险工作方案》落实网络安全工作责任，压实防范化解相关工作任务及计划，组织开展应急演练。二是为加强单位网络网络安全管理规范化，进一步保障单位网络安全，对所制定的单位网络相关管理制度及应急预案从提高网络安全性、规范化人员安全操作及处置流程可行有效等方面进行修订完善，规范化单位网络的安全管理。

二、加强安全建设，提升安全理念

（一）加强网络安全监测能力建设

在单位网络核心机房测试部署入侵检测系统、流量探针、漏洞扫描及日志服务器等安全监测分析设备。通过设备对电子单位网络进行监测，及时对安全隐患或安全事件进行预警及处置。

（二）提升单位网络整体网络安全防护能力。推进单位网络平台工程建设，提升电子单位网络核心机房网络、系统及安全设备，动环，消防，UPS供电及空调等各设备支撑能力，切实降低机房各设备失效概率，进而保障电子单位网络核心机房的安全稳定运行。

（三）提升单位网络网络链路健壮性冗余性。一是加快推进单位网络链路升级改造项目建设，建设安全态势感知系统，升级主用链路带宽，提升电子单位网络网络链路主用链路的健壮性；二是加快推进电子单位网络备用链路建设，使电子单位网络链路具备冗余性，降低单位网络网络链路中断风险。

（四）加强人员安全教育培训。为着力提升单位网络人员安全管理水平及专业技术知识能力，一是组织单位网络管理部门相关专业技术人员到全国各地多次参加网络安全相关培训，学习国家相关安全标准、安全防护理念以及了解现今安全形势与安全技术。二是通过邀请专业厂商到单位以授课以及技术交流等形式向单位全体专业技术人员进行网络安全培训，提升中心全体人员的安全防范意识及能力。

（五）提升信息安全共享机制。与上级主管部门形成单位网络安全信息共享机制，组建安全通报工作联系群，对于所发现的安全隐患及安全漏洞及时通告预警，对于发生的安全事件进行联动处置。

（六）完善上报机制。对单位网络安全情况每月向省委网信办进行汇报，发现安全风险或出现安全事件及时向省委网信办汇报，在重大活动期间每日以零报告机制进行安全情况汇报。

三、积极处置网络安全事件，防范化解网络安全风险

通过监测数据协助处置了多起网络攻击事件，在事件处置过程中，组织技术力量及时准确封堵源头，有效遏制事件影响的发展趋势，对事件进行持续跟踪监测，直至事件彻底解决，所有事件均未造成重大影响，保障了单位网络安全稳定。

四、保障节假日期间单位网络稳定运行

在各节假日前组织对单位网络系统进行安全检查、漏洞扫描及渗透测试，并进行安全加固；对单位网络核心机房空调、消防、UPS供电等设施设备运行情况进行检查，确保机房各设施设备正常运行；组织对单位网络网络链路进行检查，确保网络链路运行情况正常；下发自查通知至各办公室，要求对各自终端进行安全自查，提升单位网络整体安全性、联动处置安全事件的能力及有效性。在节假日期间，组织进行24小时现场值守和应急值守工作，并加强巡查巡检及网络监测力度，全力保障节假日期间的单位网络网络安全、机房安全、链路安全，对突发事件能够随时进行应急响应。保障单位网络在新在节假日期间安全稳定运行，0安全事件发生。

网络安全保障应急预案范文篇3

（一）目的

适应新时期国民经济和社会持续发展的要求，全面提高政府应对各种突发事件的综合管理水平和应急处理能力，建立健全应急通信保障体系，及时动员和组织海南省各种通信资源，迅速、高效、有序地开展通信保障应急工作，做到统一指挥、统一调度，满足突发公共事件情况下通信保障应急和通信恢复工作的需要，确保通信的安全畅通。

（二）工作原则

应急通信保障和通信恢复工作坚持统一领导，分级负责，规范有序，快速反应，结构完整，功能全面，严密组织，密切协作，平战结合，保障有力的原则。

（三）编制依据

《国务院有关部门和单位制定和修订突发事件应急预案框架指南》、《海南省人民政府突发公共事件总体应急预案》、《中华人民共和国电信条例》、《国防交通条例》、《战备应急通信管理规定》等有关法规和规章制度。

（四）适用范围

本预案适用于海南省行政区域内发生下列情况时的应急通信保障和通信恢复。

1、严重和特别严重的自然灾害。主要包括：水旱灾害，台风、冰雹等气象灾害，火山、地震灾害，山体崩塌、滑坡、泥石流等地质灾害，风暴潮、海啸等海洋灾害，森林火灾和重大生物灾害等。

2、严重和特别严重的公共卫生事件，主要包括：突然发生，造成或可能造成社会公众健康严重损害的重大传染病疫情、群体性不明原因疾病、重大食物和职业中毒，重大动物疫情，以及其他严重影响公众健康的事件。

3、突发事件造成的重大通信事故。

4、严重和特别严重的社会安全事件。主要包括：涉及公共安全的重大刑事案件、涉外突发公共事件、恐怖袭击事件、经济安全事件以及规模较大的等。

5、国家重要会议、重大国事活动、大型社会活动等。

6、根据军事部门的要求，需要配合的有关活动，如军事演习、局部战争、武装冲突等。

二、组织指挥体系及职责

（一）应急组织机构及职责

为加强对全省突发公共事件通信保障应急工作的统一领导、统一指挥和统一调度，设立海南省突发公共事件通信保障应急指挥部（以下简称：通信保障应急指挥部），负责组织、协调全省范围内的应急通信保障和通信恢复工作。通信保障应急指挥部下设海南省通信保障应急工作办公室（以下简称：通信保障应急办公室），负责通信保障应急工作的日常联络和事务处理。

1、通信保障应急指挥部的组成和职责

通信保障应急指挥部总指挥由省长担任，副总指挥由省通信管理局局长、省政府1名副秘书长担任。指挥部成员单位根据突发公共事件的性质和应急处理的需要确定，主要由省通信管理局、省委宣传部、省财政厅、省公安厅、省交通厅、省建设厅、省国土环境资源厅、省海洋与渔业厅、省安全生产监督管理局、省地震局、省气象局、海南海事局、省专用通信局以及省内各基础电信运营企业和中石化海南省石油分公司组成。其职责如下：

（1）贯彻落实国家突发公共事件工作的方针、政策，负责组织本省范围内各有关单位实施突发公共事件应急通信保障工作；

（2）遇重大突发事件，研究决策启动保障预案，下达通信保障应急任务，领导、指挥和协调本省通信保障应急工作，保证应急通信任务的完成；

（3）服从国家、省政府有关突发公共事件指挥机构的调用，根据上级部门指示，决策重大事件的通信保障应急方案，并向上级部门汇报实施和进展情况；

（4）在紧急情况下，经国务院批准，统一调用全国各种电信资源。

（5）完成上级赋予的其它通信保障任务。

2、通信保障应急办公室的组成和职责

通信保障应急办公室

主任由海南省通信管理局分管局长担任，通信管理局网络与建设管理处处长任副主任；成员由省通信管理局相关处室领导、地方各有关单位配合人员以及省内基础电信运营企业分管应急通信部门的领导、省专用通信局相关处室领导组成。其职责如下：（1）承担通信保障应急指挥部的日常事务处理，负责与国家、地方有关部门的协调联络工作，并向通信保障应急指挥部提出相关工作建议；

（2）负责有关单位间的协调，理顺电信行业各部门、各机构之间的关系，督促落实通信保障应急工作；

（3）组织起草、修改海南省突发公共事件通信保障应急预案及相关规定；

（4）指导通信保障应急队伍的建设和保障预案的演练，监督有关单位做好通信保障应急的准备工作；

（5）掌握国家公用电信网的网络组织、装备和运行情况，以及机动通信设备装备情况，并协调做好公用电信网与应急通信专网的互联互通工作；

（6）遇重大突发事件，及时了解情况，向通信保障应急指挥部报告并提出建议；

（7）按照通信保障应急指挥部下达的命令和指示，负责组织、协调全省的通信保障应急工作，按预案完成通信保障应急任务。

3、组织体系框架描述

突发事件的应急通信保障和通信恢复工作根据事件的性质及任务要求，将具体落实到相关的基础电信运营企业实施。省内各基础电信运营企业应设立相应的应急通信管理机构，负责组织本企业内的应急通信保障和通信恢复工作。

三、预警和预防机制

各基础电信运营企业从制度建立、技术实现、业务管理等方面建立健全通信网络安全的预警和预防机制。

（一）信息监测与报告

基础电信运营企业的各级网络管理和运行部门应对日常运行状况进行实时监测，定时分析，及时发现通信网络运行中的各种隐患，按照早发现、早报告、早处置的原则，采取有效措施加强电信网络安全的预防工作。遇有重大情况，立即上报通信保障应急办公室。

（二）预警预防行动

1、指导和监督各基础电信运营企业在平时的网络建设中贯彻国防要求，合理组网，不断提高网络的自愈和抗毁能力。

2、组织做好各基础电信网间的互联互通工作，确保网间通信安全畅通。

3、组织各基础电信运营企业做好通信重点保障目标的安全防护工作，提高应对突发事件的能力。

4、加强对企业电信网络的安全检查，减少网络的安全隐患。

5、加强网络安全宣传，增强忧患意识。

6、各级应急通信管理机构接到预警信息后，应立即做好各项应急准备工作。

（三）预警支持系统

发挥基础电信运营企业网络管理中心对本企业网络情况的监测作用，综合利用电信网间互联监测系统和互联网交换中心的信息资料，遇可能引发重大通信事故的情况，及时相关预警信息。为进一步提高通信网络安全的预警能力，根据需要建立部级的通信网络预警信息技术平台，增强公用通信网络安全预警和信息的收集、处理能力。

（四）预警级别及

1、预警级别划分

根据上级下达的通信保障任务、突发事件造成的通信故障信息，按照其严重性、影响大小、涉及范围，预警划分为四个等级：一般（ⅳ级）；较重（ⅲ级）；严重（ⅱ级）；特别严重（ⅰ级）。颜色依次为蓝色、黄色、橙色和红色。

（1）突发事件造成省内通信企业局部通信故障时，预警级别定为蓝色。

（2）突发事件造成省内某通信企业多点通信故障时，预警级别定为黄色。

（3）出现以下情况预警级别定为橙色：

①地方政府有关部门下达的通信保障任务；

②突发事件造成省内多家通信企业通信故障时。

（4）出现以下情况预警级别定为红色：

①国家有关部门下达的通信保障任务；

②突发事件造成多省通信故障时；

③突发事件造成重要通信骨干网中断、通信枢纽楼遭到破坏等影响重大的情况时。

2、预警

预警信息的范围限于电信行业内部。预警信息的权限：国家通信保障应急管理机构可以确认并红、橙色预警信息；省（自治区、直辖市）通信管理局应急通信管理机构可以确认并橙、黄、蓝色预警信息。

各级通信保障应急管理机构在获得突发事件预警信息后，应对预警信息加以分析和核实，初步判定预警级别；并及时报告本单位（部门）的通信保障应急领导机构，确认预警级别。若属于本级权限，应及时；若超过本级权限，应立即上报。预警信息的以文件传真形式，紧急情况下可以采用电话记录方式。

四、应急响应

（一）分级响应程序

突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据相应的预警级别划分为四个等级。

ⅳ级（一般）：突发事件造成省内某通信企业局部通信故障时，由企业的应急通信管理机构负责相关的应急通信保障和通信恢复工作，启动企业相应的通信保障应急预案，同时上报省通信管理局。

ⅲ级（较重）：突发事件造成省内某通信企业多点通信故障时，由企业的应急通信管理机构负责相关的应急通信保障和通信恢复工作，启动企业相应通信保障应急预案，同时上报省通信管理局或省通信保障应急指挥部。

ⅱ级（严重）：突发事件造成省内多家通信企业通信故障或省突发事件应急委员会下达通信保障任务时，由省通信保障应急指挥部负责组织协调，启动海南省突发公共事件通信保障应急预案，同时上报国家通信保障应急工作办公室。

ⅰ级（特别严重）：突发事件造成多省通信故障或重要骨干网中断、通信枢纽楼遭到破坏等影响重大的情况，以及国家有关部门下达的重要通信保障任务，由国家通信保障应急管理机构负责组织协调，启动国家通信保障应急预案。并根据突发事件影响区域，按照属地管理原则，由通信保障应急指挥部负责本地现场指挥，同时将通信保障情况上报。

（二）信息共享和处理

1、突发事件造成通信事故信息上报和处理

突发事件发生后，出现通信中断和通信设施损坏的企业和单位应按照上报流程（见附录83）立即上报。重大通信事故要求在4小时之内报国家通信保障应急工作办公室。国家通信保障应急工作办公室人员获得信息后，应立即分析事件的严重性，确定由国家应急通信管理机构负责组织协调的，应及时向国家通信保障应急领导小组报告和提出处理建议，由国家通信保障应急领导小组进行决策。否则，按照应急响应级别的责任划分，由省通信保障应急指挥部或本企业应急通信管理机构负责相关的组织协调工作。

2、信息共享

在对重大突发事件、重大国事活动或会议进行通信保障时，应加强与保障任务下达单位或部门的联系，及时沟通应急处置过程中的相关信息，提高通信保障效率。

重大通信事故发生时，基础电信运营企业应将相关信息及时通报与事故影响有关的部门和单位、该通信网络上可能受到影响的重要用户（如：防汛、地震、反恐、核应急、证券、民航、金融、海关等）以及可能波及的其它基础电信运营企业。

3、应急保障任务下达流程

对于国家有关部门下达的通信保障任务以及突发事件发生后确定由国家通信保障应急管理机构负责组织协调、指挥的，按照国家通信保障应急领导小组的指示和命令，国家通信保障应急工作办公室将以书面或传真形式向省通信管理局

和基础电信运营企业下达任务通知书。接到任务通知书后，各单位应立即传达上级任务和指示，成立现场应急通信指挥机构,并组织相应人员进行通信保障和通信恢复工作。对于省有关部门下达的通信保障任务以及突发事件发生后确定由省通信保障应急指挥部负责组织协调、指挥的，按照省通信保障应急指挥部的指示和命令，由海南省通信保障应急工作办公室将以书面或传真形式向有关省内基础电信运营企业下达任务通知书。接到任务通知书后，各单位应立即传达上级任务和指示，成立现场应急通信指挥机构，并组织相应人员进行通信保障和通信恢复工作（见附录83中海南省通信保障应急管理机构任务下达和执行流程线路a所示）。

4、通信保障应急工作要求

在国家通信保障应急领导小组或海南省通信保障应急指挥部下达通信保障应急命令后,相应的通信保障应急机构和队伍应立即进入紧急状态。具体要求如下：

1、通信保障及抢修应遵循先中央、后地方，先重点、后一般，先急后缓的原则。具体顺序如下：

（1）中央首长专线；

（2）突发事件处理指挥联络通信电路；

（3）党政专网电路；

（4）保密、机要、安全、公安、武警、军队、人防、核应急等重要部门租用电路；

（5）地震、防火、气象、水利等部门租用的与防震、防火、防汛有关的电路；

（6）银行、证券、民航、海关等与国民经济密切相关的部门电路；

（7）其它需要保障的重要通信电路。

2、应急通信系统应保持高度警戒，实行24小时值班；主要领导人和管理人员的手机24小时开机，保证能随时联系，事态严重时，所有人员应坚守工作岗位待命。

3、主动与国家有关部门联系，及时了解通信保障需求，积极做好通信保障应急准备工作。

4、相关电信运营企业在执行通信保障任务和通信恢复过程中，需要其它电信运营企业协助时，由国家通信保障应急办公室或省通信保障应急指挥部进行统一协调，其它电信运营企业应给予积极配合。

5、对于应急机动通信，在紧急情况下，上级可以越级指挥调度或口头下达指挥调度命令，下级也可以越级上报或口头进行汇报。

6、当同级电信主管部门与企业在领导指挥上出现交叉时，应以电信主管部门领导为主。

7、现场应急通信指挥机构在组织执行任务过程中，应及时上报阶段性任务执行情况，使上级及时了解进展情况，便于决策（工作流程见附录83中海南省通信保障应急管理机构任务下达和执行流程线路b所示）。

8、应急保障任务结束

国家通信保障应急管理机构或海南省通信保障应急指挥部收到任务完成的报告后，下达解除任务通知书，现场应急通信指挥机构收到通知书后，任务正式结束（流程见附录83中任务下达和执行流程线路c所示）。

9、调查、处理、监测与后果评估

各级通信保障应急管理机构负责对该级应急处置事件的调查分析，视情对网络运行指标进行检测，对事件后果进行评估。

五、后期处置

1、情况汇报和经验总结

按照国家有关部门和省通信保障应急指挥部要求，及时、准确地做好突发事件中公用电信网络设施损失情况以及应急通信保障和通信恢复情况的调查和汇报工作，及时总结经验教训，不断完善相关应急处置工作。

2、奖惩评定及表彰

为提高通信保障应急工作的效率和积极性，对于在应付突发事件过程中表现突出的单位和个人将给予通报表扬；对于保障不力，给国家造成损失的单位和个人按有关规定进行处理。

六、保障措施

1、物资保障

各级基础电信运营企业应建立必要的应急资源保障机制，并按照应急通信保障的需要配备必要的通信保障应急装备，加强对应急资源和装备的管理、维护和保养，以备随时紧急调用。

2、通信保障应急工作必备资料

为做好通信保障应急工作，各企业及各部门应根据通信保障应急的需要，常备以下资料：

11：600万全国地图、1：50万省（自治区、直辖市）、区（市、州、盟）、县（市）地图；

各种通信保障应急预案、通信调度预案和异常情况处理流程图；

通信保障应急物资储备器材的型号、数量、存放地点等清单；

相关单位、部门及主管领导联系方式。

技术储备与保障

依托信息产业部和省有关科技、科研支撑部门及各级基础电信运营企业的技术力量,建立通信保障应急管理机构与省有关部门的日常联系与信息沟通机制,认真听取各部门各单位的意见和建议。对通信保障应急预案及实施进行评估,开展通信保障的现场研究,加强技术储备。

应急保障队伍

通信保障应急队伍以基础电信运营企业的网络管理、运行维护、工程建设等部门为主，应急机动通信保障队伍为辅。基础电信运营企业的网络管理、运行维护、工程建设等部门主要负责国家公用电信网络、设备的抢修维护、故障恢复和路由调度管理等工作。应急机动通信保障队伍以海南省电信有限公司机动通信部(队)为基本骨干队伍，中国联通海南分公司、海南移动通信有限责任公司的应急通信保障队伍为辅，省专用通信局、网通海南分公司、铁通海南分公司、卫通海南分公司协助与配合，以中国电信集团公司广东机动通信局为技术装备支撑。应急机动通信保障队伍主要在突况发生时为党政领导机关实施指挥提供临时通信联络,确保指挥通信畅通。