杭州萧山中医院网站应急预案 |
一、双线路服务器：电信和网通
如出现电信网站打不开，就开通网通线路，保障网页流浏览畅通。
二、服务器应急备份
每天24小时的服务器数据备份，如1号机站出现网站故障，2号应急备份服务器会在1个小时后自动恢复启动数据，网站正常运行。
三、网络技术维护
服务器设置的检查和测试，升级必要的操作系统、应用软件和驱动程序等；
1、每季度进行一次安全检测和病毒扫描，调整安全策略和安全规则，备份重要数据，升级系统和安装补丁，更新防毒软件等；
2、在客户需要对网络进行重大改变和升级时，提供全面的技术建议和可行性方案；
3、提供7-8小时紧急响应服务提供每周7天每天8小时的技术支持服务。客户可通过电话、传真、电子邮件的方式提交服务要求，对客户提交的服务请求承诺在24小时内给予回复；
4、提供紧急远程维护服务（客户端必须配备相应的设备）。
四、网站出现非法言论时的紧急处置措施
1、网站由医院信息中心管理员随时密切监视信息内容。
2、发现网上出现非法信息时，网站管理员应立即向巨创网络公司网站管理员汇报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。
3、巨创网络公司具体负责的管理人员应在接到通知后一个小时内进行现场查看，作好必要的记录，清理非法信息，强化安全防范措施，并将网站重新投入使用。
4、网站管理员应妥善保存有关记录及日志或审计记录。
5、网站管理员应立即追查非法信息来源。
6、工作人员会商后，将有关情况向医院领导汇报。
7、召开信息安全会议，如认为情况严重，应及时向有关上级机关和公安部门报警。
五、黑客攻击时的紧急处置措施
1、当各单位或个人发现有关网页内容被篡改，应立即向网站管理员通报情况。
2、网站管理员应及时告知巨创网络公司网站负责人，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向医院领导汇报情况。
3、巨创网络公司网站管理员负责被破坏系统的恢复与重建工作。
4、网站管理员协同有关部门共同追查非法信息来源。
5、会商后，如认为情况严重，则立即向公安部门或上级机关报警。
六、病毒安全紧急处置措施
1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。
2、对该设备的硬盘进行数据备份。
3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。
4、如发现反病毒软件无法清楚该病毒，应立即向安全小组负责人报告。
5、网站管理人员在接到通报后，应在一个小时内赶到现场。
6、经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息安全负责人报告，并迅速联系有关产品商研究解决。
7、会商后，认为情况极为严重，应立即向公安部门或上级机关报告。
七、软件系统遭受破坏性攻击的紧急处置措施
1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。
2、一旦软件遭到破坏性攻击，应立即向网站管理员报告，并将系统停止运行。
3、网站管理员负责软件系统和数据的恢复。
4、网站管理员检查日志等资料，确认攻击来源。
5、情况极为严重的，应立即向公安部门或上级机关报告。
八、其它设备安全紧急处置措施
1、 由主机托管方提供安全保护及必要应急措施
2、 及时取得联系 |
| |
| |
| |
| |
|
|
