醫(yī)院信息系統(tǒng)安全事件管理制度

醫(yī)院信息系統(tǒng)安全事件管理制度（一）信息安全事件分類網(wǎng)絡與信息安全事件一般可以分為攻擊類、故障類和災害類等，可能造成的后果是業(yè)務中斷、系統(tǒng)宕機、網(wǎng)絡癱瘓、信息破壞等。根據(jù)專網(wǎng)的網(wǎng)絡與信息安全事件的發(fā)生原因、性質(zhì)和機理，網(wǎng)絡與信息安全事件主要分為有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、設備設施故障和災害性事件五類：1、有害程序事件分為計算機病毒事件、蠕蟲事件、特洛伊木馬、僵尸網(wǎng)絡事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。2、網(wǎng)絡攻擊事件分為拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡掃描竊聽事件、網(wǎng)絡釣魚事件、干擾事件和其他網(wǎng)絡攻擊事件。3、信息破壞事件分為信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。4、設備設施故障分為軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。5、災害性事件是指自然災害等其他突發(fā)事件導致的網(wǎng)絡和信息系統(tǒng)故障。（二）信息安全事件分級根據(jù)信息安全事件的分級考慮要素，并結(jié)合杭州的工作特點，將信息安全事件劃分為四個級別：特別重大事件、重大事件、較大事件和一般事件。1、特別重大事件，是指能夠?qū)е绿貏e嚴重影響或破壞的信息安全事件，包括以下情況：全部或大部分主要信息系統(tǒng)癱瘓，造成本單位全部業(yè)務長時間無法正常進行；數(shù)據(jù)由于各種原因遭受特別嚴重損壞，導致核心數(shù)據(jù)無法恢復；對公眾發(fā)布信息功能受到特別嚴重破壞，或者所發(fā)布信息被篡改，引起社會不良影響。2、重大事件，是指能夠?qū)е聡乐赜绊懟蚱茐牡男畔踩录?，包括以下情況：核心業(yè)務信息系統(tǒng)遭受嚴重的系統(tǒng)損失，導致業(yè)務工作在一段時間內(nèi)無法正常進行；或核心業(yè)務信息系統(tǒng)的數(shù)據(jù)遭受嚴重損失，數(shù)據(jù)庫需要作恢復備份操作。3、較大事件，是指能夠?qū)е螺^嚴重影響或破壞的信息安全事件，包括以下情況：核心業(yè)務信息系統(tǒng)局部遭受較嚴重的系統(tǒng)損失，但不影響整體業(yè)務正常開展；核心業(yè)務數(shù)據(jù)局部遭到嚴重破壞，但不影響整體數(shù)據(jù)質(zhì)量。4、一般事件，是指能夠?qū)е螺^小影響或破壞的信息安全事件，包括以下情況：業(yè)務系統(tǒng)運行維護過程中，出現(xiàn)的常見故障，能夠及時恢復，損失在可控范圍內(nèi)，不會影響業(yè)務數(shù)據(jù)的完整性和正確性。（三）信息安全事件的通報突發(fā)事件具有突發(fā)性、不可預測性和緊急性，信息系統(tǒng)及運行環(huán)境遇突發(fā)事件時應及時通報，可通過IT服務臺、郵箱、電話、短信等通知形式，向突發(fā)事件領(lǐng)導小組及時通報，提高突發(fā)事件的預警管理水平。業(yè)務系統(tǒng)恢復正常后，**醫(yī)院信息科負責通過IT服務臺公告、手機短信等方式通知突發(fā)事件領(lǐng)導小組及相關(guān)業(yè)務部門。（四）信息安全事件的預防必須積極貫徹預防為主、嚴格管理的原則，評價事件發(fā)生的潛在因素和可能程度；組織制定和監(jiān)督實施預防措施、操作規(guī)程或工作標準；配置必要資源；開展教育培訓I、檢查、考核和整改活動，控制或消除可能導致事件發(fā)生的各種因素。預防措施應下達至直接相關(guān)的層次和崗位。信息科應根據(jù)事件發(fā)生可能造成的危害、損失，組織制定不同級別的應急預案，并對應急預案的可靠性進行評價。應急預案應當受控和備案，并發(fā)放至直接相關(guān)層次和崗位，保存相關(guān)記錄。應急預案應定期進行演練和培訓，必要時組織修訂。（五）信息安全事件的應對1、事件發(fā)生時，**醫(yī)院信息科應立即啟動應急預案或采取有效措施，組織相關(guān)人員全力而有序地組織搶救搶修，防止事件擴大，消除各種危險，盡快恢復系統(tǒng)，將損失減到最低程度。2、相關(guān)人員應在事發(fā)或接到事發(fā)報告后盡快到達事發(fā)現(xiàn)場，開展事件處理工作。發(fā)生重大信息安全事件，在迅速進行應急處理或者請求其他力量支援進行應急處理的同時,盡可能保存好原始證據(jù)，保護好現(xiàn)場；如涉及違法犯罪的,還應當同時依法報告公安、安全等部門。3、在應急處理過程中，應當采取手工記錄、截屏、文件備份和影像設備記錄等多種手段，對應急處理的步驟和結(jié)果進行詳細記錄。（六）信息安全事件的事后處理對于信息安全事件，在故障排除或采取必要措施后，信息科應做出事故評定報告，存檔備案。必要時，可邀請托維護單位以外有能力的機構(gòu)做出技術(shù)鑒定；信息科應在事后了解事件發(fā)生經(jīng)過，收集相關(guān)資料，查明事件發(fā)生的原因、危害程度及造成的損失等情況，檢查預防和控制事件發(fā)生的措施以及事件發(fā)生后應急預案是否得當并得到落實，確定事件的級別和性質(zhì)，查明相關(guān)責任并提出處理建議，提出防止類似事件再次發(fā)生的措施和建議。（七）信息安全事件的整改信息科應在事件調(diào)查結(jié)束后迅速組織制定和下達事件整改措施，明確措施內(nèi)容、完成期限和檢查方式，并監(jiān)督實施。在規(guī)定的期限內(nèi)，完成相