我院開展網絡與信息安全突發(fā)事件應急演練
為進一步加強我院信息安全建設工作,,鍛煉應急處置隊伍的協(xié)作配合能力和應急處理技術,,提高我院對網絡與信息安全突發(fā)事件的反應速度,根據2018年深圳市信息安全聯(lián)合檢查及福田區(qū)信息中心的要求,,7月31日,,我院開展了網絡與信息安全突發(fā)事件應急演練。演練中,,我院趙麗娥總會計師擔任應急演練總指揮,,信息科副科長陳浩擔任應急演練現(xiàn)場總指揮。我院信息科,、門診部,、安全服務公司、系統(tǒng)開發(fā)公司和網絡運維公司等相關工作人員共同參加了此次應急演練,。
?
?
?
本次應急演練的主要目標包括:科學應對我院HIS系統(tǒng)的網絡與信息安全突發(fā)事件,,建立健全的信息安全事件應急工作體系和工作機制、提高我院應對信息安全事件的能力和水平,,預防,、減少信息安全事件對我院造成的損失、危害并保障HIS系統(tǒng)的穩(wěn)定運行和數(shù)據安全,。整個演練分為如下五個階段:一,、應急演練啟動會,二,、模擬系統(tǒng)宕機事件發(fā)生和事件上報,,三、事件定級,,四,、事件處置,五,、演練總結和后期處置安排,。
?
?
演練結束后,趙麗娥總會計師做總結發(fā)言提到,,從本次演練可以看出應急專項預案對突發(fā)事件先期處置的重要指導性作用,,同時也反映了我院針對信息系統(tǒng)突發(fā)緊急事件的標準應對流程和規(guī)范處置能力,應急響應各小組工作人員都盡到了自己的崗位職責,,迅速有效地解決了本次應急事件,,并希望在今后的工作中依然能做到以下三點要求,第一,、除安全技術層面的保障外,,我們一定要高度關注系統(tǒng)設備本身的運行情況,,平時要做好每日機房設備的巡檢記錄;第二,、一定要提升辦公人員的安全意識,,加強對相關系統(tǒng)信息知識的培訓;第三,、針對HIS系統(tǒng)可能發(fā)生的異常情況,,一定要建立一套符合我院的整體防護機制。系統(tǒng)異常具有重復發(fā)生的風險,,如何規(guī)避系統(tǒng)異常引起的安全事件及數(shù)據,、效率損失是我們必須深思并妥善處置的問題。
?
趙麗娥總會計師作總結發(fā)言
信息科 陳浩/文圖