突发信息系统事件应急预案演练记录

德信诚培训网更多免费资料下载请进：好好学习社区突发信息系统事件应急预案演练记录及效果评价表演练时间演练地点演练项目突发信息系统事件应急预案演练组织部门参与部门参加人员观摩人员演练目的：为提高信息系统突发事件应急响应水平，使各部门在突发信息系统事件后迅速恢复秩序，最大限度地减少经济损失。场景设置：网络中心机房计算机网络系统遭受网络攻击突然瘫痪，无法正常运作。演练记录：1、9：10宣布应急预案演练开始。2、演练灾害发生：9：15左右,门诊、急诊挂号室和收费部门主任等陆续报告计算机HIS系统不法正常运行，信息中心的管理人员接到报告后，立即检查网络及服务器，发现HIS系统网络瘫痪，无法访问HIS系统服务器，pingHIS服务器地址，网络不通。3、紧急处理过程：迅速进入机房进行检查，发现机房Extreme8810核心交换机发生故障，交换机各个端口指示灯长亮无闪烁，立即重启该交换机，待几分钟后重启成功后，该核心交换机的各个端口指示灯仍长亮无闪烁，故障无法短期内排除，故启动应急预案。4、应急措施：在事故发生10分钟后，9：25信息管理员首先以口头方式向信息中心主任报告。接到报告后，立即向总经理报告。报告内容包括事发时间、影响范围、发展趋势、已采取的措施等，且在灾害发生一段时间内，连续上报灾害发展趋势和应急处置过程中的有关情况。同时要求相关部门启动信息系统应急预案，保证日常工作的正常运行。通知门诊收费主任采用手工挂号、划价、记帐。住院医生开医嘱，护士凭处方到药房取药。待系统恢复后，将数据录入医院信息系统，保证数据的一致性和完整性。5、信息中心主任在接到报告后一方面立刻逐级向分管领导、主管领导汇报，另一方面通知办公室、医务部部长，相关科室技术人员，这些人员于15分钟内到达，与信息系统主任、信息管理员一起分别组成信息系统应急指挥小组和应急处理工作组。其中应急指挥小组由信息化部领导、德信诚培训网更多免费资料下载请进：好好学习社区信息中心、医院办公室和综合管理部相关人员组成；应急处理工作组由信息中心等相关技术人员组成。6、应急指挥小组所有成员在30分钟内赶到各要害岗位现场指挥。应急处理工作组组织进行事故点查找及原因分析，同时根据现场事故情况，启动单位、部门应急预案。全面启动突发信息系统应急预案。7、信息系统应急处理工作组经过查找和分析，明确事件根源，制定解决方案如下：1、启用备用的Extreme8810交换机；2、将已备份的原Extreme8810交换机配置导入备用交换机；3、将备用交换机替换故障交换机。并报医院信息系统应急指挥小组批准实施。8、信息系统应急处理工作组按照批准的方案对故障进行恢复。启用备用的Extreme8810核心交换机，将以前备份的Extreme8810核心交换机的配置文件导入到备用机内，立即用备用交换机替换掉有故障的交换机，经过调试测试后，网络恢复正常，HIS系统可以正常运行。医院各单位将手工数据录入HIS系统，保证数据的一致性和完整性。9、信息系统应急处理工作组向应急指挥小组提出应急行动结束建议。接到建议后，应急指挥小组组织相关部门及专家组对事件处置情况进行综合评估确认。10、应急指挥小组发布应急行动结束命令。11、整理和审查所有的应急记录和文件等资料；总结和评价在应急期间采取的措施和灾害处理流程；必要时修订信息系统应急预案，并及时形成书面报告。12、信息化部负责组织调查组进行事故调查，调查报告包括以下内容：发生突发信息事件影响范围、事件发生时间、持续时间、应急处理过程、后果(人员伤亡、停产时间、修复费用)评价；采取的主要应急响应措施及其有效性；主要经验教训和预防措施。演练效果评价人员到位情况迅速准确基本按时到位个别人员不到位重点岗位人员不到位履职情况职责明确，操作熟练职责明确，操作不熟练职责不明确，操作不熟练物资到位情况现场物资物资充分，全部有效现场准备不充分现场物资严重缺乏个人防护全部人员防护到位个别人员防护不到位大部分防护不到位协调组织情况整体组织准确、高效协调基本顺利，能满足要求效率低，有待改进应急分工合理、高效基本合理，能完成任务效率低，未完成任务德信诚培训网更多免费资料下载请进：好好学习社区实战效果评价达到预期目标基本达到目标，部分环节有待改进未达目标，需重新演练配合协调情况报告上级报告及时报告不及时联系不上配合部门配合、协作好，能及时到达配合、协作差，未及时到达处理结果处理到位部分处理到位大部分处理不到位急救意识急救意识强急救意识薄弱急救意识差存在问题及改进措施总结：通过本次演练，使得网络中心的各位员工知道了在网络故障中如何快速响应，以使得网络能够在最短的时间内得以恢复。存在问题：无改进措施：无记录人/日期：评审人：审核：