20141224启动信息系统安全应急预案

《20141224启动信息系统安全应急预案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、20141224信息系统故障启动应急预案一、发生时间2014-12-24下午17:00二、发生原因由于工程师支克远程信息科张豪电脑给系统授权，把授权文件服放到HOsever文件夹下备份原来的lie授权文件换成新的，进入到授权界面后显示还是老授权文件，对H0服务进行重启导致双击VCS自动切换到备机上，在紧急状态下按照常规操作进入的VCS中切换到主机上，导致数据库出现可疑状态，在未有效分析数据库出现置疑状态的原因下，贸然执行改变数据库状态的脚本把可疑状态变为紧急状态导致数据库文件出现损坏，表现在所有客户端

2、登陆不上去，停止数据库服务。三、故障经过17:00:40信息科人员接到中西医结合科电话，得知无法连接数据库，信息科人员立刻登陆软件测试，发现都无法登陆，又接到中药房等多个科室电话，立刻向科长蔡磊汇报。科长立刻查看支克操作，到机房查看服务器，发现问题严重，积极做系统恢复工作，蔡婕一直守在电话前给科室做解释工作，其他员工在科室待命。预测修复工作可能需要90分钟左右，约18:42分，副院长张丰刚到信息科查看工作，沟通恢复情况。到19:30分，系统还是没有恢复，预测恢复工作可能要延长，蔡磊科长与张丰刚院长沟通

3、后，需要启动信息系统应急预案，遂让蔡婕通知个收费窗口，药房，临床和医技科室启动应急预案，为了不影响患者的治疗，全院工作转为手工，做好记录。20：31,系统恢复正常工作，蔡磊科长和大家一起检查费用情况，系统是否稳定，看看是否有数据丢失。20:40蔡科长让蔡婕通知科室撤销应急预案，并向院长汇报。四、分析和总结2014年12月25日下午15:30信息科全体员工开会讨论此次故障发生原因和预防措施。大家分别对本次预案启动做了发言，发言如下：蔡婕：1.无论哪个工程师在正式库上修改调试，必须向科长汇报。2.发生全院

4、级故障必须立刻向科长汇报。3.必须抓紧了解全院员工信息系统安全应急预案掌握情况。张豪：昨天下午支克在远程操作时导致HIS客户端登陆不上，没有及时向科长汇报情况，引起系统故障，以后再更改数据库时会及时向科长汇报情况，及时沟通。王猛：应该在测试库测试成熟后再在正式库上修改，应该及时向领导汇报。李恒琴：应该完善信息系统安全应急预案，让应急预案更成熟。再发生信息瘫痪时，可以及时启动应急预案，避免造成混乱，票据丢失。杨磊：以后更换修改数据时，要先想好会带来什么后果，或者是发生了预料不及的后果如何处理应对。徐松：

5、在日常工作中应该把工作做到位，避免不应该发生的事情，经常巡查硬件，服务器。蔡婕：今年5月份，7月份一直在和医技科室和职能科室负责人沟通应急预案的，但是全院掌握情况不是很乐观，启动应预案后收费人员还在问是否把病人的一卡通抵押下来。目前，药剂科已经沟通好，5个药房和1个药库都放一个档案袋，袋中放信息系统安全应急预案、近期盘点表、记录本。还要抓紧时间与其他职能科室负责人再沟通。蔡磊：启动应急预案后24小时内要做总结，今天我们来总结一下。现在我都不敢回想，心有余悸，昨天给院领导汇报情况，昨天的事情很严重，信息

6、科应承担很大的责任，尤其是我个人，负有不可推卸的责任，管理上存在漏洞，如果数据丢失，医院会损失的不仅仅是收入，会带来重大的社会混乱。做IT、做运维确实很累，我们做维护的都知道，有些不是技术能保障的东西，谁也不能预测计算机系统会什么时间出现什么情况。但是，良好的管理加技术是可以把影响、损失降到最低，比如，操作前备份、定期备份、定期检查等，这就要求我们按纪律执行。同时我们以后要考虑，在系统出现故障时候，应急预案的建立上如何有相对应的手工方式可回查、追溯数据，弥补数据。保障业务的运转，把损失降到最低。蔡科长

7、对此次故障总结如下：1、评估影响。信息科员工要学会评估你准备要做的事情对全院的影响，会造成什么后果。2、白天不能处理任何影响服务器或数据库整体变化的操作。如必须，在操作前必须向科长汇报沟通，做好备份、登记后再操作。3、增强数据库备份和巡查机制。对数据备份管理制度做改进。4、据实、及时向院领导汇报。故障发生时想着可以立刻恢复，没有立刻向院领导汇报，启动应急预案。如果数据不能恢复，后果将非常可怕，需要启动应急预案的立刻启动。五、改进措施1、修正改进数据备份管理制度2、技术手段上增加3次以上差异备份3、技术

8、手段增加异地备份4、信息系统安全应急预案改进5、增强信息安全意思此次信息系统故障幸亏没有造成数据丢失，没有发生灾难性的故障，但是我们要引以为戒、避免此类故障发生。信息科2014年12月26日