為提高醫(yī)院應對網(wǎng)絡與信息安全突發(fā)事件的應急處置能力，3月22日下午，羅江區(qū)人民醫(yī)院信息與統(tǒng)計科開展了網(wǎng)絡與信息安全應急演練。

本次演練采用情景模擬的方式，按照“著眼實戰(zhàn)、結合實際、合理定位、講求實效”的原則，結合醫(yī)院業(yè)務系統(tǒng)和網(wǎng)絡安全設備部署的實際情況，模擬業(yè)務系統(tǒng)受到攻擊發(fā)生時，組織相關部門和人員開展網(wǎng)絡與信息安全的應急響應和處置，提高相關人員對于應急預案的知曉度和流程的熟練程度，提高處理網(wǎng)絡突發(fā)故障的應對能力。

應急演練模擬信息科網(wǎng)絡值班人員下午5點零5分接到急診收費處網(wǎng)絡故障電話，急診收費處工作人員描述故障為：“網(wǎng)絡連接失敗,請聯(lián)系相關人員處理!”。網(wǎng)絡值班人員立即使用Radmin軟件遠程掃描急診收費處兩臺收費電腦主機發(fā)現(xiàn)均不在線，排除因JAVA線程問題造成的單點業(yè)務不可用的故障原因；5點零8分，網(wǎng)絡值班人員接到大量與急診收費處描述一致的故障電話，網(wǎng)絡值班人員立即排查故障原因；5點零9分，網(wǎng)絡值班人員使用PingInfoView及信息科最新部署的運維軟件批量掃描全院所有IP地址段，發(fā)現(xiàn)所有IP地址均無法ping通，經(jīng)過上述排查發(fā)現(xiàn)故障為核心交換機故障；5點11分，網(wǎng)絡值班人員進入機房，檢查核心交換機運行狀態(tài)，發(fā)現(xiàn)核心交換機已宕機，雙路電源指示燈熄滅，同時發(fā)現(xiàn)機房溫度達到28℃。網(wǎng)絡值班人員立即通知科室內(nèi)其他人員到場，并根據(jù)《德陽市羅江區(qū)人民醫(yī)院信息系統(tǒng)應急方案》內(nèi)容，立即啟動應急預案，本次故障風險等級為四級風險程度（災難級），造成全院網(wǎng)絡系統(tǒng)崩潰且有數(shù)據(jù)丟失等災難性的可能。隨即將故障情況報至信息科科長廖鵬，請其通知各窗口單位，維持好窗口前的人員安全秩序，并做好手工工作的準備；5點30分，網(wǎng)絡值班人員重啟核心交換機完畢，并通過PingInfoView等工具批量排查網(wǎng)絡連通性，檢查正常；5點40分，經(jīng)過網(wǎng)絡管理員檢查，所有網(wǎng)絡鏈路恢復正常，通知所有業(yè)務單位恢復使用。

通過演練，加強了醫(yī)院信息化工作人員在網(wǎng)絡故障中如何快速響應，確保一旦發(fā)生網(wǎng)絡信息安全事件時，力爭將危急事件造成的損失和影響降低到最低，同時，也檢驗了醫(yī)院現(xiàn)制定的《網(wǎng)絡與信息安全應急預案》基本適宜、考慮充分，能在醫(yī)院網(wǎng)絡與信息安全受到?jīng)_擊時及時應對，有效處理。

?

??陳薪榮??張文莉

2023.3.23