計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)急方案及措施第一條事件分級(jí)根據(jù)危害和緊急程度，醫(yī)院網(wǎng)絡(luò)安全事件分為“四級(jí)/一般”、“三級(jí)/預(yù)警”、“二級(jí)/報(bào)警”、“一級(jí)/緊急”四級(jí)1）四級(jí)/一般（藍(lán)色）下列情況之一為“四級(jí)/一般”級(jí)別安全事件：①發(fā)生未達(dá)到三級(jí)的一般安全事件；②個(gè)別工作電腦或服務(wù)器感染病毒、木馬，未出現(xiàn)擴(kuò)散或向外傳播；③個(gè)別服務(wù)器或應(yīng)用程序發(fā)現(xiàn)安全漏洞，未對(duì)醫(yī)院信息系統(tǒng)正常運(yùn)行造成影響；④入侵防御設(shè)備和防火墻等安全設(shè)備上阻擋并記錄了普通的黑客攻擊，未對(duì)醫(yī)院信息系統(tǒng)正常運(yùn)行造成影響；2）三級(jí)/預(yù)警（黃色）下列情況之一為“三級(jí)/預(yù)警”級(jí)別安全事件：①大量工作電腦感染病毒木馬或內(nèi)部局域網(wǎng)出現(xiàn)故障，影響醫(yī)院信息系統(tǒng)正常工作；②醫(yī)院信息系統(tǒng)出現(xiàn)30分鐘以內(nèi)的異常中斷；③醫(yī)院信息系統(tǒng)部分非重要應(yīng)用和內(nèi)容運(yùn)行出現(xiàn)異常；3）二級(jí)/報(bào)警（橙色）下列情況之一為“二級(jí)/報(bào)警”級(jí)別安全事件：①工作電腦病毒大爆發(fā)或內(nèi)部局域網(wǎng)長(zhǎng)時(shí)間癱瘓，醫(yī)院信息系統(tǒng)1小時(shí)以內(nèi)無(wú)法運(yùn)行；②醫(yī)院信息系統(tǒng)30－60分鐘的異常中斷；③醫(yī)院信息系統(tǒng)運(yùn)行出現(xiàn)阻塞；④醫(yī)院信息系統(tǒng)被掛馬或注入惡意代碼；⑤醫(yī)院信息系統(tǒng)重要應(yīng)用無(wú)法運(yùn)行，導(dǎo)致信息系統(tǒng)紊亂等；⑥黑客入侵了某個(gè)服務(wù)器，破壞或泄漏了重要和敏感數(shù)據(jù)；4）一級(jí)/緊急（紅色）下列情況之一為“一級(jí)/緊急”級(jí)別安全事件：①服務(wù)器組被惡意入侵、攻擊，信息系統(tǒng)數(shù)據(jù)受到毀滅性損壞；醫(yī)院信息系統(tǒng)完全中斷，長(zhǎng)達(dá)1小時(shí)以上；第二條分級(jí)響應(yīng)和報(bào)告（1）“四級(jí)/一般”級(jí)別的網(wǎng)絡(luò)安全事件由醫(yī)院信息統(tǒng)計(jì)病案科自行處置。（2）“三級(jí)/預(yù)警”級(jí)別的網(wǎng)絡(luò)安全事件由醫(yī)院信息統(tǒng)計(jì)病案科以盡快解決為主，處理完畢后上報(bào)分管信息領(lǐng)導(dǎo)和辦公室。（3）“二級(jí)/報(bào)警”級(jí)別的網(wǎng)絡(luò)安全事件由醫(yī)院信息統(tǒng)計(jì)病案科以盡量減少對(duì)外的不良影響為主，在處理的同時(shí)及時(shí)向院領(lǐng)導(dǎo)報(bào)告。（4）“一級(jí)/緊急”級(jí)別的網(wǎng)絡(luò)安全事件，信息統(tǒng)計(jì)病案科人員按預(yù)案流程排查、解決故障，信息統(tǒng)計(jì)病案科負(fù)責(zé)人自己或指定專人馬上向院領(lǐng)導(dǎo)報(bào)告故障的現(xiàn)象，并隨時(shí)報(bào)告故障原因、處理進(jìn)度等情況。如果是被黑客入侵攻擊，首先切斷網(wǎng)絡(luò)，再按上述流程進(jìn)行報(bào)告。第三條故障排查與措施1）初步排查預(yù)計(jì)時(shí)間：5-30分鐘否否工作站無(wú)法運(yùn)行信息系統(tǒng)PING192.168.16.3測(cè)試能否連接數(shù)據(jù)庫(kù)檢查網(wǎng)絡(luò)線路是否有故障無(wú)法連接能連接測(cè)試服務(wù)器上客戶端能否運(yùn)行查看客戶端配置文件無(wú)法連接能正常連接查看服務(wù)器應(yīng)用服務(wù)運(yùn)行是否正常否局域網(wǎng)內(nèi)其它工作站能否正常運(yùn)行能運(yùn)行能正常4.信息系統(tǒng)客戶端錯(cuò)誤重啟應(yīng)用服務(wù)器不能運(yùn)行重啟應(yīng)用服務(wù)器服務(wù)5．應(yīng)用服務(wù)器系統(tǒng)故障能使用備用服務(wù)器是否正常不能運(yùn)行7.主、備服務(wù)器故障備用服務(wù)器不正常6.應(yīng)用服務(wù)器故障服務(wù)器正常1.網(wǎng)絡(luò)線路故障重新安裝信息系統(tǒng)客戶端是異常3.服務(wù)出錯(cuò)正常正常不能運(yùn)行2.配置文件出錯(cuò)2）進(jìn)一步排查及解決措施1.應(yīng)用服務(wù)器故障對(duì)應(yīng)解決方法如下◆服務(wù)器硬件故障解決方法：?jiǎn)⒂脗溆梅?wù)器預(yù)計(jì)時(shí)間：15分鐘◆服務(wù)器死機(jī)，可恢復(fù)解決方法：重啟服務(wù)器，開(kāi)啟服務(wù)預(yù)計(jì)時(shí)間：5分鐘◆服務(wù)終止，可恢復(fù)解決方法：開(kāi)啟服務(wù)預(yù)計(jì)時(shí)間：5分鐘◆系統(tǒng)級(jí)故障，不可恢復(fù)解決方法：?jiǎn)⒂脗溆梅?wù)器預(yù)計(jì)時(shí)間：15分鐘網(wǎng)絡(luò)設(shè)備故障排查方法：不通1.電信光纜故障IP地址不通1.電信光纜故障IP地址通通服務(wù)器地址服務(wù)器地址不通不通2.交換機(jī)或線路故障連接指示燈滅查看匯聚交換機(jī)設(shè)備狀態(tài)2.交換機(jī)或線路故障連接指示燈滅查看匯聚交換機(jī)設(shè)備狀態(tài)正常正常不通不通3.光纖收發(fā)器、交換機(jī)故障工作站PING服務(wù)地址正常3.光纖收發(fā)器、交換機(jī)故障工作站PING服務(wù)地址正常4.路由器或電信設(shè)備故障醫(yī)保工作站醫(yī)保服務(wù)器地址不通4.路由器或電信設(shè)備故障醫(yī)保工作站醫(yī)保服務(wù)器地址不通對(duì)應(yīng)解決方法如下：1）院區(qū)之間出現(xiàn)通訊故障，網(wǎng)絡(luò)設(shè)備未正常工作解決辦法：人工重啟網(wǎng)絡(luò)設(shè)備。預(yù)計(jì)時(shí)間：5分鐘2）匯聚交換機(jī)或網(wǎng)線故障。解決辦法：人工切換到備用設(shè)備預(yù)計(jì)時(shí)間：15分鐘另：如主備設(shè)備均發(fā)生故障解決辦法：暫時(shí)撤掉匯聚交換機(jī)，用普通交換機(jī)代替，再找供應(yīng)商借調(diào)一個(gè)設(shè)備頂上，再進(jìn)行維修或更換預(yù)計(jì)時(shí)間：20分鐘（不包括借調(diào)設(shè)備的時(shí)間）3）光纖收發(fā)器、交換機(jī)故障解決辦法：人工切換到備用設(shè)備預(yù)計(jì)時(shí)間：30分鐘另：如主備設(shè)備均發(fā)生故障解決辦法：找供應(yīng)商借調(diào)一個(gè)設(shè)備頂上，再進(jìn)行維修或更換預(yù)計(jì)時(shí)間：30分鐘（不包括借調(diào)設(shè)備的時(shí)間）4）路由器或電信設(shè)備故障解決辦法：人工切換到備用路由器設(shè)備，聯(lián)系電信客戶經(jīng)理，即刻進(jìn)行處理預(yù)計(jì)時(shí)間：60-120分鐘5）服務(wù)器故障對(duì)應(yīng)解決方法如下：因?yàn)槟壳坝?臺(tái)服務(wù)器同時(shí)工作，實(shí)行雙機(jī)熱備，單臺(tái)服務(wù)器的故障不會(huì)影響到醫(yī)院信息系統(tǒng)無(wú)法運(yùn)行