市第一人民医院开展网信安全应急演练

  本报讯 记者李嘉、通讯员汪文君报道:11月8日,市第一人民医院联合市卫健委、区卫健局组织开展网络与信息安全应急演练。

  本次演练以医院信息系统服务器遭受不明来源IP攻击,植入勒索病毒为主题,旨在检验医院勒索病毒安全事件应急保障能力、处理能力,并以此为契机,查找、补足应急预案中的漏洞。

  上午9时30分,随着总指挥的一声令下,演练正式开始。9时50分,信息科安全管理员在运维过程中监测到病毒攻击,发现服务器感染勒索病毒,文件被加密,获得响应小组组长指示进行初步应急处置,断开测试主机网络,做好问题排查及系统恢复,并研判事件等级,报总指挥批准启动应急预案Ⅱ级响应流程。

  通过紧急清除病毒程序、漏洞修复、文件备份恢复,服务器故障解决,恢复正常,响应小组汇报并申请终止Ⅱ级应急预案。经领导小组同意后宣布应急处置工作结束。演练结束后,演练团队对本次演练进行复盘总结。

  此次演练不仅检验了医院信息系统安全应急处置预案的可行性,也提高了信息系统突发故障的应急处置能力,为医院网络信息安全建设持续性改进奠定基础,筑牢信息安全防线,保障患者有效就医。