信息系统应急演练总结

邵阳市中医医院 信息系统应急方案

目的

为提高信息科处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，保护医院与公众利益 ，特制定本预案 。

适用范围

本预案适用于信息科就医院信息系统发生和可能发生的网络与信息安全突发事件。

工作原则

（1）预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，共同构筑网络与信息安全保障体系。

（2）快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。

（3）以人为本。把保障医院利益、患者权益作为首要任务，及时采取措施，最大限度地避免损失。

（4）分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。

具体措施

（1）建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系

主要功能 1.综合分析研判

实现对突发事件动态、舆情动态、应急响应、资源调度、监测预警、专业研判、救援进展等各类应急信息的可视化展示；实现辖区基础设施、自然灾害及生产安全等信息的实时监测与预警分析管理，提供统一的辖区综合运行状态视图。

2.协同会商

建立数据传输、语音通话、视频接入的融合通信系统，以事件为中心，根据灾险情事件态势，实现前后方和相关部门的音视频会商，实现基于一张图的多部门、多专家全维动态远程会商、协同标绘、综合研判功能。

3.辅助决策

建立面向各类事故灾害的辅助决策知识模型，分析各类事故灾害发生特点、演化特征、救援难点等内容，提出风险防护、应急处置等决策建议，为高效化、专业化救援提供支撑。如：利用专业模型动态模拟水旱灾害、火灾、爆炸、危化品泄漏等危害影响范围，有助于科学做好防御准备、划定事故警戒和疏散范围等。

4.指挥调度

建立资源需求分析模型，面向各类事故灾害类型智能化提供资源调度建议；利用有线、无线、卫星等多种通信手段，实现指挥调度信息的一键快速分发、应急资源跟踪定位、任务跟踪反馈等功能；面向不同作战环境使用需求，强化前后方指挥调度通信保障和任务全过程可视化管理，实现现场应急救援的业务应用移动化，提高应急办公和处置效率。

主要功能 1.综合分析研判

实现对突发事件动态、舆情动态、应急响应、资源调度、监测预警、专业研判、救援进展等各类应急信息的可视化展示；实现辖区基础设施、自然灾害及生产安全等信息的实时监测与预警分析管理，提供统一的辖区综合运行状态视图。

2.协同会商

建立数据传输、语音通话、视频接入的融合通信系统，以事件为中心，根据灾险情事件态势，实现前后方和相关部门的音视频会商，实现基于一张图的多部门、多专家全维动态远程会商、协同标绘、综合研判功能。

3.辅助决策

建立面向各类事故灾害的辅助决策知识模型，分析各类事故灾害发生特点、演化特征、救援难点等内容，提出风险防护、应急处置等决策建议，为高效化、专业化救援提供支撑。如：利用专业模型动态模拟水旱灾害、火灾、爆炸、危化品泄漏等危害影响范围，有助于科学做好防御准备、划定事故警戒和疏散范围等。

4.指挥调度

建立资源需求分析模型，面向各类事故灾害类型智能化提供资源调度建议；利用有线、无线、卫星等多种通信手段，实现指挥调度信息的一键快速分发、应急资源跟踪定位、任务跟踪反馈等功能；面向不同作战环境使用需求，强化前后方指挥调度通信保障和任务全过程可视化管理，实现现场应急救援的业务应用移动化，提高应急办公和处置效率。

医院信息系统安全应急预案

信息系统安全应急预案

为了防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，并结合我院实际情况，特制定本预案。望各科室、各部门认真学习本预案内容，根据科室的实际工作情况及时拟定针对系统故障转为手工模式的本科应急预案，并请在突发情况下遵照执行。

一、成立信息系统安全应急领导小组

组 长：

副组长：

成 员：由医务科、护理部、门诊部、药剂科、财务科（含物价科、结算中心）、行政各科室、器械科、各临床科室、各医技科室、信息科主要负责人。

领导小组职责：负责领导信息系统安全应急工作，审定本院信息系统安全应急预案并组织实施，研究解决本院有关网络与信息系统安全的重大问题。

领导小组下设办公室，由信息科科长担任主任，办公室设在信息科，办公室成员为信息科全体工作人员。

二、系统故障的定义：

系统故障指的是由于各种原因（如停电、网络故障、病毒攻击、服务器故障、服务器升级等）导致整个或局部网络不能运行，各终端完全不能访问数据库，不能处理任何与信息系统有关的收费、医疗、检查、检验等工作相关的故障现象。

医院信息系统安全应急预案

三、对系统故障的判断：

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存

深圳市正洲大药房连锁有限公司

信息系统故障应急预案

为了确保公司信息系统的连续稳定运行，建立故障的及时发现、快速诊断、逐级上报、协同恢复、善后总结的全方位的应急体系，故制定本公司信息系统故障应急预案。

一、启动预案的准备工作

(一) 建立指挥协调组：成立公司信息系统应急预案指挥协调组，由总经理郑汉文总负

责，由安全委员会的全体成员和质管部成员组成。其主要职责是负责药房信息系统的安全运行，负责制定系统安全规章制度，检查督促安全责任制和各项措施的落实情况制定信息系统故障及应急预案并指挥实施演练。

(二) 成立技术保障组：由海典软件开发公司的工程师和本公司的计算机网络中心人员

组成。其主要职责是负责保证信息系统的稳定运行，日常管理维护，信息网络风险评估，系统安全技术保障预案的制定并协助指挥协调组定期实行演练，及时总结和汇报信息系统运行中的安全稳定状况和改进意见，负责系统应用人员安全操作技术培训。

(三) 确定应急预案的使用等级：根据系统故障在网络运行中发生的对业务范围的影响，

持续的时间，划分故障的等级，我们把整个服务器系统宕机，网络完全瘫痪，所有的前台业务不能通过计算机完成，并把10分钟内不能恢复的情况作为最严重的等级，也就是立即启动预

三甲医院评审专用

信息系统突发事件应急预案

为防止医院信息系统出现故障影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案。

一、 医院信息系统出现故障报告程序

(一) 各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，应立即向信息科报告。

(二) 信息科工作人员接到科室故障报告后，应立即展开调查，若断定为网络问题时，应安排专人打电话通知相关科室故障原因，并对来电询问科室做好解释工作，同时报告信息科长。

(三) 情况核实后，信息科应及时给各工作站反馈故障信息，查明故障原因后，可以立刻恢复的，应尽快恢复系统工作；如故障原因不明、情况严重、不能在短期内排除的，网络中心在组织抢修的同时，应立即报告院领导。在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。

二、 医院信息系统故障分级及处理原则

(一) 根据故障发生的原因和性质不同分为三类：

1. 一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的全院性

中国银河证券股份有限公司 信息系统突发事件应急预案

二〇一一年一月

目 录

1 总则 .................................................. 1 1.1 编制目的 ......................................... 1 1.2 编制依据 ......................................... 1 1.3 工作原则 ......................................... 1 1.4 适用范围 ......................................... 2 2 应急组织与职责 ........................................ 2 2.1 突发事件管理领导小组 .............................. 2 2.2 信息系统突发事件管理小组 .......................... 2 2.3 信息技术部........................................ 3 2.4 各证券营业部 ...........

题型：

1、选择题

2、填空题 20分 3、名词解释 5个*2分 4、问答 6个*5分

第一章

第一节

1. 信息化是由工业社会向信息社会前进的动态过程，它反映了从有形的可触摸的物质产品起主导作用的社会到无形的难以触摸的信息产品起主导作用的社会演化和转型。（掌握）

2. 构成客观世界的三大要素：物质、能源、信息（了解）

3. 信息的概念（理解）

【本教材定义】 信息是关于客观事实的可通讯知识。 【其他定义】

? 信息简单地定义为那些在特定背景下具有特定含义的数据。

? 信息是经过加工后的数据，它对接收者的行为能产生影响，它对接收者的决策具有价值。 ? 信息是我们对数据的解释，或者说是数据的内在含义。 ? 信息即结构化的数据。

4. 数据（data）是对客观事物的性质、状态以及相互关系等进行记载的物理符号或是这些物理符号的组合。

5. 数据与信息之间的联系和区别（理解）

? 区别：信息是经过加工之后所得到的数据，是逻辑性或观念性的；数据是记载客观事物的符号，是物

理性的。

? 联系：信息是数据的内在逻辑关系的体现；数据是信息的表现形式。

6. 信息的性质（特性）（理解）

? 事实性 时效性

XXXXXX单位

信息平台应急预案

XXXXXX单位

二〇一七年二月

目录

1 总则.................................. 错误!未定义书签。

编制目的 ......................... 错误!未定义书签。

编制依据 ......................... 错误!未定义书签。

工作原则 ......................... 错误!未定义书签。

适用范围 ......................... 错误!未定义书签。

2 应急组织与职责........................ 错误!未定义书签。

平台应急小组...................... 错误!未定义书签。

其他部门 ......................... 错误!未定义书签。

3 事件级别.............................. 错误!未定义书签。

4 突发事件应急预案...................... 错误!未定义书签。

XXXXXX信息平台突发事件通报和处置. 错误!未定义书签。

事件通报流程................. 错误!未定义书签。

事件处置流程..........

XXXXXX单位

信息平台应急预案

XXXXXX单位

二〇一七年二月

目录

1 总则.................................. 错误!未定义书签。

编制目的 ......................... 错误!未定义书签。

编制依据 ......................... 错误!未定义书签。

工作原则 ......................... 错误!未定义书签。

适用范围 ......................... 错误!未定义书签。

2 应急组织与职责........................ 错误!未定义书签。

平台应急小组...................... 错误!未定义书签。

其他部门 ......................... 错误!未定义书签。

3 事件级别.............................. 错误!未定义书签。

4 突发事件应急预案...................... 错误!未定义书签。

XXXXXX信息平台突发事件通报和处置. 错误!未定义书签。

事件通报流程................. 错误!未定义书签。

事件处置流程..........