八、网络服务器故障应急处理规程
网络服务器故障杲因硬件或软件原因致使医院信息管理系统运行停止,一旦发生故障,按下列规程处理。
1•信息科应设专人管理,监控网络运行。
发现问题,在及时处理的同时迅速向科室领导汇报。
故障排除后,应完成故障报告,在技术讨论会上汇报。
2.遇到较大故障,信息中心工作人员应迅速集合,集体攻关。
具体分为3个组做以下工作:
(1)故障检修组:集中系统管理员继续分析故障、查找原因、修复系统。
(2)技术联络组:迅速与软、硬件供应商取得联系,采取有效手段获得技术支持。
(3)院内协调组:通知全院各科室故障情况,并到关键科室协助数据保存。
3.全院各系统使用科室制定相应的系统故障数据保护措施,并建立数据抢录小组,发现停机,应保存断点,保护原始数据,断点前后表单分开存放。
4.在停机期间,相关科室应组织数据抢录小组在岗待命,一旦
系统恢复,当日应立即完成对重要数据的录入,第二天完成全部数据补录。
5.故障排除后,信息中心工作技术组应按制定方案分片包干,协助重要科室逬行数据补录工作。
6.故障排除后2天内,信息科应组织技术研讨会,分析故障原因,制定预防措施,完成故障排除报告院领导
九、应急保障
(-)平时网络与信息安全的防护
1.组织管理措施:应急组织机构要逬行层层把关,层层落实,对组织机构中的人员及联系方式,要做到及时更新,并进行定期的安全知识培训。
2.技术保障:一方廂进行网络设备的安全加固,例如增加防火墙、入侵监测设备等,对已知的系统漏洞及时安装补丁程序,另一方面要进行技术储备,对内部进行人员定期培训,同时采取通过向专业网络安全公司购买安全服务的方式,加强处理紧急情况的能力和效率。
3.在网络工程建设和规划方⑥,要切实加强网络安全方廁考虑,设计时要考虑设备的冗余备份,信息存储的异地备份等。
(-)应急预案演练
应急小组要定期进行应急预案的演练,增强应急响应的能力和意识。
为确保网络正常使用,充分发挥网络在信息时代的作用,促进教育信息化健康发展,根据国务院《互联网信息服务管理办法》和有关规定,特制订本预案,妥善处理危害网络与信息安全的突发事件,最大限度地遏制突发事件的影响和有害信息的扩散。
一、危害网络与信息安全突发事件的应急响应
1、如在局域网内发现病毒、木马、x客入侵等
网络管理中心应立即切断局域网与外部的网络连接。
如有必要,断开局内各电脑的连接,防止外串和互串。
2、突发事件发生在医院网络内或具有外部IP地址的服务器上的,学校应立即切断与外部的网络连接,如有必要,断开校内各节点的连接;突发事件发生在校外租用空间上的,立即与出租商联系,关闭租用空间。
3、如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改,要立即切断服务器的网络连接,使得外部不可访问。
防止有害信息的扩散。
4、采取相应的措施,彻底清除。
如发现有害信息,在保留有关记录后及时删除,(情况严重的)报告市教育局和公安部门。
5、在确保安全问题解决后,方可恢复网络(网站)的使用。
二、保障措施
1、加强领导,健全机构,落实网络与信息安全责任制。
建立由主管领导负责的网络与信息安全管理领导小组,并设立安全专管员。
明确工作职责,落实安全责任制;BBS、聊天室等交互性栏目要设有防范措施和专人管理。
2、局内网络由网管中心统一管理维护,其他人不得私自拆修设备,擅接终端设备。
3、加强安全教育,增强安全意识,树立网络与信息安全人人有责的观念。