网络安全培训计划及网络安全应急预案.doc

网络安全宣传计划 信息安全是我院医疗业务工作正常开展的基础，信息安全是单位工作的重中之重。我部 积极开展"网络安全"宣传教育活动，使广大医务工作者的网络安全意识不断增强，特制 定网络安全教育宣传计划如下：精品文档，你值得期待 一、宣传内容 1、各科室学习网络系统安全应急预案，明确系统故障时的处理措施及各自的职责。 2、提高安全意识，加强口令管理，避免操作配置不当造成的安全漏洞。 二、时间地点 网络安全宣传周统一于每年9月份第三周举办。可选在但不限于九楼会议室进行，也 可根据实际情况对举行地点进行安排。 石狮市医院信息部 2016.05.09 网络安全宣传签到表 "时间 " "地点 " " "科室 "人员 " "信息部 " " " " " "医务部 " " " " " "财务部 " " " " " "药械部 " " " " " "临床科室 " " " " " " " " " " " " " " " " " " " " " " " " " " " " " 网络安全应急预案 一、目的 　　为提高我单位处置网络与信息安全突发公共事件的能力，形成科学、有效、反应迅 速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大 限度地减轻网络与信息安全突发公共事件的危害，保障国家和人民生命财产的安全，保 护公众利益，维护正常的政治、经济和社会秩序，特制定本预案。 二、适用范围 本预案适用于我单位发生的网络与信息安全突发公共事件和可能导致网络与信息安 全突发公共事件的应对工作。 本预案启动后，我单位其它网络与信息安全应急预案与本预案相冲突的，按照本预 案执行；法律、法规和规章另有规定的从其规定。 三、管理规定 1. 工作原则 预防为主：立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命 脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节 ，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构 筑网络与信息安全保障体系。 快速反应：在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分 而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。 以人为本：把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务 ，及时采取措施，最大限度地避免公民财产遭受损失。 分级负责：按照"谁主管，谁负责"、"谁运营，谁负责"、"谁使用，谁负责"以及"条块结 合，以条为主"的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其 职，加强部门间的协调与配合，形成合力，共同履行应急处置工作的管理职责。 常备不懈：加强技术储备，规范应急处置措施与操作流程，实现网络与信息安全突发公 共事件应急处置的科学化、程序化与规范化。 2． 组织指挥机构与职责 　　发生网络与信息安全突发公共事件后，应成立网络与信息安全应急协调小组(以下简 称协调小组)，为本单位网络与信息安全应急处置的组织协调机构，负责领导、协调网络 与信息安全突发公共事件的应急处置工作。网络与信息安全协调小组下设办公室(生产调 度指挥中心)，负责日常工作和综合协调，并与公安网监部门进行联系。 3． 先期处置 （1）当发生网络与信息安全突发公共事件时，事发科室应做好先期应急处置工作，立即 采取措施控制事态，同时向生产调度指挥中心通报。 （2） 网络与信息安全事件分为四级:特别重大( 级)、重大( 级)、较大( 级)、一般( 级)。 （3）生产调度指挥中心在接到网络与信息安全突发公共事件发生或可能发生的信息后， 应加强与有关方面的联系，掌握最新发展态势。对 级或 级的网络与信息安全突发公共 事件，由网络管理中心自行负责应急处置工作。对有可能演变为 级或 级的网络与信息 安全突发公共事件，要为安全协调小组处置工作提出建议方案，并作好启动本预案的各 项准备工作。网络管理中心要根据网络与信息安全突发公共事件发展态势，视情况决定 赶赴现场指导、组织派遣应急支援力量，支持事发部门做好应急处置工作。 4 应急处置 4.1 应急指挥 本预案启动后，根据安全协调小组会议的部署，担任总指挥的领导和参与指挥的领 导迅速赶赴生产调度指挥中心，进入指挥岗位，启动指挥系统。相关联动部门按照本预 案确定的有关职责立即开展工作。 需要成立现场指挥部的，事发部门立即在现场开设指挥部，并提供现场指挥运作的 相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。 现场指挥部在安全协调小组的领导下全权负责现场的应急援救工作。网络管理中心负责 对发生网络与信息安全突发公共事件的网络与信息系统的现场应急处置工作。 4.2 应急支援 本预案启动后，安全协调小组的应急响应先遣小组，赶赴事发地，督促、指导和协调处