武大中南医院咸宁医院
以演为战 筑牢网络信息安全防线

  本报讯(记者夏咸芳 通讯员汪文君) 11月8日,武大中南医院咸宁医院网络安全应急工作领导小组联合咸宁市卫健委、咸安区卫健局组织开展网络与信息安全应急演练,进一步提高医院网络与信息系统应急保障和处置能力,确保能在最短时间内、及时、果断处理危害网络与信息安全的突发事件,防止造成重大损失和影响。

  此次演练以医院信息系统服务器遭受不明来源IP攻击,植入勒索病毒为主题,旨在检验医院勒索病毒安全事件应急保障能力、处理能力,并以此为契机,查找、补足应急预案中的漏洞。

  当日上午9时30分,随着演练总指挥、武大中南医院咸宁医院副院长童莉的一声令下,演练正式开始。9点50分,信息科安全管理员运维过程中监测到病毒攻击,发现服务器感染勒索病毒,文件被加密,获得响应小组组长张炜指示进行初步应急处置,断开测试主机网络,做好问题排查及系统恢复,并研判事件等级,报总指挥批准启动应急预案Ⅱ级响应流程。通过紧急清除病毒程序、漏洞修复、文件备份恢复,服务器故障解决,恢复正常。响应小组汇报并申请终止Ⅱ级应急预案。经领导小组同意后宣布应急处置工作结束。

  演练结束后,演练团队对本次演练进行复盘总结。通过此次演练,不仅检验了医院信息系统安全应急处置预案的可行性,也提高了信息系统突发故障的应急处置能力,为医院网络信息安全建设持续性改进奠定基础,筑牢信息安全防线,保障患者有效就医。