為提高醫(yī)院應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急處置能力，3月22日下午，羅江區(qū)人民醫(yī)院信息與統(tǒng)計(jì)科開展了網(wǎng)絡(luò)與信息安全應(yīng)急演練。

本次演練采用情景模擬的方式，按照“著眼實(shí)戰(zhàn)、結(jié)合實(shí)際、合理定位、講求實(shí)效”的原則，結(jié)合醫(yī)院業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)安全設(shè)備部署的實(shí)際情況，模擬業(yè)務(wù)系統(tǒng)受到攻擊發(fā)生時(shí)，組織相關(guān)部門和人員開展網(wǎng)絡(luò)與信息安全的應(yīng)急響應(yīng)和處置，提高相關(guān)人員對于應(yīng)急預(yù)案的知曉度和流程的熟練程度，提高處理網(wǎng)絡(luò)突發(fā)故障的應(yīng)對能力。

應(yīng)急演練模擬信息科網(wǎng)絡(luò)值班人員下午5點(diǎn)零5分接到急診收費(fèi)處網(wǎng)絡(luò)故障電話，急診收費(fèi)處工作人員描述故障為：“網(wǎng)絡(luò)連接失敗,請聯(lián)系相關(guān)人員處理!”。網(wǎng)絡(luò)值班人員立即使用Radmin軟件遠(yuǎn)程掃描急診收費(fèi)處兩臺收費(fèi)電腦主機(jī)發(fā)現(xiàn)均不在線，排除因JAVA線程問題造成的單點(diǎn)業(yè)務(wù)不可用的故障原因；5點(diǎn)零8分，網(wǎng)絡(luò)值班人員接到大量與急診收費(fèi)處描述一致的故障電話，網(wǎng)絡(luò)值班人員立即排查故障原因；5點(diǎn)零9分，網(wǎng)絡(luò)值班人員使用PingInfoView及信息科最新部署的運(yùn)維軟件批量掃描全院所有IP地址段，發(fā)現(xiàn)所有IP地址均無法ping通，經(jīng)過上述排查發(fā)現(xiàn)故障為核心交換機(jī)故障；5點(diǎn)11分，網(wǎng)絡(luò)值班人員進(jìn)入機(jī)房，檢查核心交換機(jī)運(yùn)行狀態(tài)，發(fā)現(xiàn)核心交換機(jī)已宕機(jī)，雙路電源指示燈熄滅，同時(shí)發(fā)現(xiàn)機(jī)房溫度達(dá)到28℃。網(wǎng)絡(luò)值班人員立即通知科室內(nèi)其他人員到場，并根據(jù)《德陽市羅江區(qū)人民醫(yī)院信息系統(tǒng)應(yīng)急方案》內(nèi)容，立即啟動(dòng)應(yīng)急預(yù)案，本次故障風(fēng)險(xiǎn)等級為四級風(fēng)險(xiǎn)程度（災(zāi)難級），造成全院網(wǎng)絡(luò)系統(tǒng)崩潰且有數(shù)據(jù)丟失等災(zāi)難性的可能。隨即將故障情況報(bào)至信息科科長廖鵬，請其通知各窗口單位，維持好窗口前的人員安全秩序，并做好手工工作的準(zhǔn)備；5點(diǎn)30分，網(wǎng)絡(luò)值班人員重啟核心交換機(jī)完畢，并通過PingInfoView等工具批量排查網(wǎng)絡(luò)連通性，檢查正常；5點(diǎn)40分，經(jīng)過網(wǎng)絡(luò)管理員檢查，所有網(wǎng)絡(luò)鏈路恢復(fù)正常，通知所有業(yè)務(wù)單位恢復(fù)使用。

通過演練，加強(qiáng)了醫(yī)院信息化工作人員在網(wǎng)絡(luò)故障中如何快速響應(yīng)，確保一旦發(fā)生網(wǎng)絡(luò)信息安全事件時(shí)，力爭將危急事件造成的損失和影響降低到最低，同時(shí)，也檢驗(yàn)了醫(yī)院現(xiàn)制定的《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》基本適宜、考慮充分，能在醫(yī)院網(wǎng)絡(luò)與信息安全受到?jīng)_擊時(shí)及時(shí)應(yīng)對，有效處理。

?

??陳薪榮??張文莉

2023.3.23