当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

对每次的恢复细节应做好详细记录，至少每半年对全系统备份数据要进行模拟恢复1次，以检查数据的可用性。

五网络服务器故障应急处理规程

网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

1、信息部门应设24小时专人值班，监控网络运行。

发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。

2、遇到较大故障，信息部门工作人员应迅速集合，集体攻关。

具体分为3个组做以下工作：

故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。

技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。

院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。

3、在停机期间，相关科室应组织数据抢录小组在岗待命。

一旦系统恢复，当日完成对重要数据的录入，第二天完成全部数据补录。

4、故障排除后，信息部门工作技术组按制定方案分片包干，协助重要科室进行数据补录工作。

5、故障排除后2天内，信息部门组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导。

六网络线路故障应急处置

1.发生故障后，首先排查故障范围，确定是软件故障还是硬件故障，是光路故障还是以太网故障。

2.对于大面积网络故障或硬件线路设备损坏，要第一时间报告应急领导组长。

3.如发生光路故障，要及时进行处理，必要时联络设备供应商或线路维护单位协调处理。

4.如发生以太网故障，要及时进行处理，必要时联系设备供应商或相关单位联合处理。

5.事后对事故进行总结分析并及时对应急预案做进一步的修改和补充。

七通讯网络故障应急处置

1.发生通信网络故障后，计算机操作员应及时将信息告知网络应急领导小组。

2.网络应急领导小组及时查清通信网络故障位置，或告知相关通信网络运营商，请求协助查清原因。

3.相关责任人形成故障分析报告，上报网络应急领导小组备查。

八不良信息和网络病毒事件应急处置

1.当发现不良信息或网络病毒时，网络管理员应立即断开网线，终止不良信息或网络病毒传播，并告知信息网络应急小组。

2.接到报告后，网络应急小组应立即通告局域网内所有计算机用户防病毒方法，隔离网络，知道各计算机操作人员进行杀毒处理，直至网络处于安全状态。

3.对不良信息要进一步追查来源，对未经相关领导同意，擅自发布信息，造成不良影响且触犯法律者，移交执法部门追究法律责任。

九黑客攻击事件应急处置

1.当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告网络应急领导小组。

2.接到报告后，网络应急领导小组应立即关闭网络，封锁或删除被攻破的登陆账号，阻断可以用户进入网络的通道。

3.及时清理系统、恢复数据、程序，尽力将系统和网络恢复正常。

医院网络安全应急预案4

一、适用范围

本安全措施适用于医院业务网络、互联网、门户网站等信息化网络环境的突发安全事件；窃取医院保密信息事件；医院网络系统遭受重大范围黑客攻击和计算机病毒扩散事件；医院网站主页被恶意篡改；利用医院网络发表反政府、分裂国家和色情内容的信息及损害国家、医院声誉事件；破坏医院网络安全运行的事件等各种破坏网络安全运行的应急处置工作。

二、信息系统安全责任部门及应急分工

医院计算机中心为信息系统安全具体执行部门，负责信息系统安全建设、维护工作；医务部、院务部、门诊部、药学部等为信息系统安全应急组织配合部门。一旦网络出现安全问题，值班人员或发现人应立即向安全负责人报告，迅速采取措施，并检查信息系统的日志等资料，确定问题来源，采取适当措施，保证信息系统安全。若事态严重，应立即向主管领导报告。

三、应急处理措施

（一）设备安全处理措施