抚松县人民医院开展网络安全应急演练

来源：抚松县人民医院 发布日期：2021-12-31 16:33:34

为贯彻落实《关于开展全省医疗机构信息系统安全问题专项排查整治行动的通知》文件要求，妥善应对和处置重要信息系统突发事件，保障医院信息系统正常运行，2021年12月29日，抚松县人民医院网络安全领导小组安排，抚松县人民医院信息科负责实施网络安全应急演练活动，由安全生产监督管理科进行监督。

本场演练，模拟了医院内某应用服务器被网络攻击并不能使用，按照抚松县人民医院网络安全应急预案开展模拟演练。2021年12月29日，下午14：00开展了此次网络安全应急演练，急诊科发现并反映了工作站突然出现问题不能正常使用，网络安全小组成员姜齐进行了现场调查，发现软件客户端不能正常连接服务器，同时将此问题放映给网络安全小组成员赵松翔。

赵松翔进入服务器机房进行检查，发现其中一台应用服务器被网络攻击，运行不正常。

抚松县人民医院网络安全领导小组成员王晨光接到赵松翔反映的情况后，向网络安全领导小组副组长张清花进行了情况描述和解决措施的汇报，按照指示要求，首先通知各科室此次事件具体问题和预计恢复时间，由信息科进行启用备用应用服务器，将原故障应用服务器进行了停网停用，并进行了病毒扫描与恢复，同时查找网络攻击源，使用防火墙屏蔽了网络攻击。最后查找到了具体原因为医院电脑中毒引起的网络攻击，网络安全小组成员赵松翔对中毒电脑进行了杀毒处理解决了此次问题。

演练最后由网络安全领导小组成员王晨光，向网络安全领导小组组长邵珠文进行了整个演练过程与处理过程的汇报。

从安全事件发现，到安全事件处置结束，在规定时间内完成了应急断网处理、停止服务通知发布、联系各负责人、启用备用服务器、服务器漏洞检查修复、删除病毒等一系列演练操作，顺利完成演练。

 此次网络安全应急演练，检验了医院网络安全事件应急预案的有效性，进一步梳理了网络安全事件应急处置流程。通过演练过程发现的问题，有针对性的完善应急响应机制和相关安全设备配置，确保了信息系统安全、稳定、持续运行。本次演练也使参演人员明确了各自职责,进一步提高和增强了医院网络信息系统应急保障和网络安全事件应对处置水平与能力。