醫保信息系統應急預案單位名稱?：嘉定區真?新社區衛生?服務中心?應急預案負?責人：__?_電話：?應急預案?部門責任人?：___?電話：傳真?：修訂日?期：二Ｏ_?__年__?_月一、?應急預案的?目標和范圍?醫保信息?系統（hi?s系統）和?社區健康保?健服務系統?（chss?系統）；?二、應急預?案的管理和?實施1、?應急預案領?導小組成員?第一責任?人：___?職務：院長?責任部門?負責人：_?__職務：?信息科負責?人相關部?門負責人：?___2?、具體職責?分工職責?姓名電話?全院協調工?作___系?統管理員工?作___?協調病員、?維持正常秩?序、供電等?設備保障_?__門急診?、住院收費?系統___?藥庫、藥房?管理系統_?__病區管?理系統__?_具體風險?和解決方案?業務風?險：計劃停?電或故障引?起停電解?決方案：備?用發電機，?及時搶修，?首先保證醫?保收費系統?和醫療輔助?檢查設備等?關鍵業務的?正常用電?；信息系統?其他相關部?門信息管理?啟動手工作?業，對故障?期間產生的?手工數據，?在故障排除?后予以補錄?計算機；?責任人：_?__及相關?部門責任人?業務風?險：醫保專?線通訊中斷?解決方案?：及時報修?，若___?分鐘不能排?除故障，對?醫保病人采?用現金結算?，待信息系?統運行正常?后___天?內再劃卡重?新結算；責?任人：__?_業務風?險：系統軟?件故障解?決方案：系?統管理員及?時維修，若?___分鐘?不能排除故?障，對醫保?病人采用現?金結算，待?信息系統運?行正常后_?__天內再?通過網上重?新結算；責?任人：__?_業務風?險：服務器?、交換機、?前置機、工?作站等軟硬?件安全問題?解決方案?：中心服務?器采用雙機?熱備份；預?防雷擊，中?心機房的主?要設備均單?獨接地；中?心數據庫數?據每天自動?備份一次；?每___月?異地備份一?次；服務器?每___個?月重啟一次?、每月__?_次對服務?器、網絡設?備進行常規?檢查；采用?防火墻設備?預防病毒侵?入；保證計?算機專機?專用，不做?與醫院業務?無關的事。?責任人。_?__3、?應急預案的?啟用和撤除?啟用應?急預案時，?醫院在__?_力量排除?信息系統運?行故障的同?時，在門急?診掛號、收?費等主要地?點張貼病人?告示，醫院?領導和院辦?公室、門急?診辦公室、?醫務科、財?務科等部門?的主要負責?人和相關人?員迅速到崗?到位，作好?對病人的疏?導和應診等?工作；?在信息系統?恢復正常運?行后，由主?管領導決定?停止應急預?案，返回系?統正常運行?方式；責?任人：全體?應急預案小?組成員三?、報修聯系?單位和聯系?人醫保信息系統應急預案（二）為科?學應對網絡?與信息安全?___，提?高信息中心?機房處理突?發信息網絡?事件的能力?，建立健全?信息安全應?急機制，有?效預防、及?時控制和最?大限度地消?除信息安全?各類___?的危害和影?響，特制訂?信息中心機?房故障應急?預案。本預?案堅持“統?一領導、協?調配合、明?確責任、依?法規范、條?塊結合、整?合資源、防?范為主、加?強監控”的?原則。適用?于信息中心?機房可能發?生的網絡與?信息安全_?__。一?、機房漏水?防治應急預?案⑴發生機?房漏水后，?第一目擊者?應立即通知?網絡與信息?安全領導小?組。⑵若空?調系統出現?滲漏水，應?立即停止故?障空調，將?機房內的積?水清除干凈?，并及時聯?系設備供應?方進行處理?，必要情況?下可以臨時?用電扇對服?務器進行降?溫。⑶若為?墻體或窗戶?滲漏水，應?立即通知行?總務處，及?時清除積水?，進行墻體?或窗戶維修?，避免不必?要的損失。?二、設備?發生被盜或?人為損害事?件應急預案?⑴發生設備?被盜或有人?為損害設備?情況時，使?用者或管理?者應立即報?告網絡與信?息安全領導?小組，同時?保護好現場?。⑵網絡與?信息安全領?導小組接報?后，通知安?全保衛部門?及公安部門?，一同核實?審定現場情?況，清點被?盜物資或盤?查人為損害?情況，做好?必要的影像?記錄和文字?記錄。⑶事?件當事人應?當積極配合?公安部門進?行調查，并?將有關情況?向網絡與信?息安全領導?小組匯報。?⑷網絡與信?息安全領導?小組召開會?議研討，事?態嚴重時，?應向市教育?局網絡與信?息安全__?_報告，請?示進一步處?理的決策。?三、機房?長時間停電?應急預案接?到長時間停?電通知后，?應及時通過?局域網發布?或電話通知?停電通告，?要求醫院網?用戶在停電?前停止辦公?、保存數據?并正常關機?。四、不?良信息和網?絡病毒事件?應急預案⑴?當發現不良?信息或網絡?病毒時，網?絡管理員應?立即斷開網?線，終止不?良信息或網?絡病毒傳播?，并告知網?絡與信息安?全小組。⑵?接到報告后?，網絡與信?息安全小組?應立即通告?局域網內所?有計算機用?戶防病毒方?法，隔離網?絡，指導各?計算機操作?人員進行殺?毒處理，直?至網絡處于?安全狀態。?⑶對不良信?息要進一步?追查來源，?對未經相關?領導同意，?擅自發布信?息，造成不?良影響且觸?犯法律者，?移交執法部?門追究法律?責任。五?、計算機軟?件系統故障?應急預案⑴?發生計算機?軟件系統故?障后，計算?機操作人員?立即保存數?據，并停止?該計算機使?用應用。⑵?由部門負責?人將情況報?告網絡與信?息安全小組?，不得擅自?進行處理。?⑶網絡與信?息安全領導?小組迅速派?出技術人員?進行處理，?必要情況下?，應對硬盤?進行備份。?⑷在保持原?始數據安全?的情況下，?對計算機系?統進行修復?；修復系統?成功，則檢?查數據丟失?情況，利用?備份數據恢?復；若修復?失敗，立即?聯系相關廠?商請求支援?。六、機?房設備硬件?故障應急預?案⑴發生機?房設備硬件?故障后，網?絡與信息安?全領導小組?應立即確定?故障設備及?故障原因，?并進行先期?處置。⑵若?故障設備在?短時間內無?法修復，應?啟動備份設?備，保持系?統正常運行?；將故障設?備脫離網絡?，進行故障?排除工作。?⑶故障排除?后，在網絡?空閑時期，?替換備用設?備；若故障?仍然存在，?立即聯系相?關廠商，并?認真填寫設?備故障報告?單備查。?七、應急通?訊保障網絡?與信息安全?小組全體人?員保證全天?___小時?通訊暢通。?八、裝備?保障應預留?一定數量的?信息網絡硬?件和軟件設?備，指定專?人保管和維?護。檢驗?信息系統?一、目的。?建立應急預?案制度，在?醫院信息系?統（hos?pital?infor?matio?nsyst?em，hi?s）或檢驗?信息系統（?labor?atory?infor?matio?nsyst?em，li?s）出現故?障后，盡可?能保證檢驗?科對其服務?對象的正常?進行。二?、lis應?急預案的具?體措施2.?1指揮協調?組網管負?責技術故障?排除，檢驗?科網絡管理?員負責簡單?故障排除和?各部門聯絡?，主任負責?各部門協調?。2.2?應急程序?我院的醫院?信息化系統?是以his?、lis為?核心，支撐?整個醫院信?息系統運行?的綜合信息?化系統。根?據故障對l?is波及程?度，可分為?以下二級：?一類：各種?原因導致的?全院或檢驗?科網絡癱瘓?;二類：網?絡故障僅影?響到一些非?lis的相?關系統。?在lis發?生故障時，?工作人員立?即聯系網管?和檢驗科主?任。2.?3一類故障?。（1）?當全局性和?局部性故障?非常嚴重、?計算機工作?站也遭受破?壞時，可恢?復傳統實驗?室狀態和原?始的檢驗科?報告方式，?出具臨時報?告單。（?2）門診顯?示屏進行電?子公告和張?貼告示，對?病人進行解?釋和疏導的?同時，各檢?驗操作立即?轉入手工。?（3）正?常班期間，?如預計在_?__min?內能排除故?障，則由檢?測人員負責?;如果預計?將超過__?_分鐘，須?報告科室主?任、網管。?（4）預?計網絡中斷?時間小于1?2h。對于?急診和有危?急值的病人?及時出具臨?時報告單，?并電話通知?相關醫生;?病房和門診?平診，且無?危急值的病?人，與相關?人員協商延?后12h后?再出具檢驗?報告單。?（5）預計?網絡中斷時?間大于12?h。所有病?人臨檢報告?均出具臨時?報告單。?（6）一旦?lis癱瘓?發生后，由?當班人員在?“空白簡易?報告單”上?手工填寫各?檢測值。所?有臨時報告?單均由各專?業主管負責?審核數據的?完整性和正?確性，并簽?字審核，待?網絡恢復后?補充收費及?補發正式報?告單。（?7）如病人?需要既往結?果，應對其?進行合理解?釋，勸說其?在lis恢?復后，再查?詢檢驗報告?單。2.?4二類故障?。（1）?住院部門信?息故障：醫?生工作站無?法進行電子?檢驗醫囑的?申請;護士?工作站無法?將電子醫囑?生成檢驗條?碼;檢驗科?不能進行計?費申請等。?對策：醫生?手寫檢驗申?請單;護士?在樣本上貼?檢驗申請單?二聯編號，?手工在申請?單上標注采?樣時間等關?鍵信息，并?電話通知檢?驗科后，送?檢驗科檢查?;故障解決?后，檢驗科?進行計費申?請。（2?）門診部門?信息故障。?收費處無法?收取病人檢?查費用;門?診抽血處不?能生成檢驗?條碼;門診?醫生不能開?具電子申請?單等。對?策。由門診?收費處對門?急診患者進?行手工計費?;檢驗科抽?血處貼申請?單二聯編號?，并手工在?申請單上標?注采樣時間?等關鍵信息?，再送檢。?2.5網?絡故障排除?后的恢復工?作。檢驗?科各部門應?保障信息質?量，網絡恢?復后，每個?部門都應該?指定一名工?作人員，補?錄收費和在?手工操作時?產生的各種?信息。信息?指揮協調組?召開會議，?分析故障發?生原因，寫?出書面報告?歸檔，總結?經驗教訓，?制定整改措?施，防范同?類故障的再?次發生。?2.6li?s應急預案?實施的關鍵?點制定嚴?格的工作范?圍和職責是?lis應急?故障發生時?的有利保障?。信息指揮?協調組定期?聽取lis?安全工作匯?報，查找安?全隱患，要?求各點主管?為安全目標?責任人，分?工到人。做?到各崗位在?發生lis?相關故障時?，第一時間?有人管，有?人協調做到?忙而不亂，?保證數據不?丟失，醫療?工作不間斷?。編寫人?：殷奮編?寫日期：_?__-8-?22修訂日?期：___?-8-22?主任：信?息系統安全?應急預案?為全面加強?公司信息系?統安全管理?，應對信息?安全___?的發生，提?高對安全事?件的應急處?置能力，保?證網絡與信?息安全協調?工作迅速、?高效、有序?地進行，滿?足突發情況?下信息系統?安全穩定、?持續運行，?根據總公司?有關規定，?制定本預案?。一、工?作原則（?一）明確責?任。按照“?誰主管誰負?責，誰運行?誰負責”的?要求，建立?并落實統計?信息系統責?任制和應急?機制。（?二）積極預?防、及時預?警。各部門?應及早發現?安全事件，?及時進行預?警和信息通?報；積極做?好應急處理?準備，提高?對安全事件?的預防和應?急處理能力?。（三）?協作配合、?確?；謴汀?部門間要協?同配合，確?保在最短的?時間內完成?系統的恢復?。二、應?急措施電?力系統故障?的應急處理?流程1.?任何部門和?人員發現本?單位電力系?統出現異常?情況時，都?應及時向公?司辦公室報?告。2.?公司辦公室?是電力系統?故障應急處?理的第一責?任單位。公?司辦公室應?立即啟動電?力系統故障?應急處理流?程，盡快查?清故障原因?，提出解決?辦法，確定?故障排除可?能需要的時?間并通知網?絡機房管理?部門。3?.計算中心?機房停電的?處理網絡?運行負責人?應根據停電?時間和up?s電池的供?電能力，在?保證重點網?絡關鍵設備?用電的前提?下，提出機?房設備部分?關機或全部?關機方案，?經認可后按?照規定的流?程操作實施?。4.電?力系統恢復?供電后的處?理流程電?力系統恢復?供電后，公?司辦公室應?在第一時間?通知技術部?門，以便以?最快的速度?恢復關閉的?網絡應用。?系統管理人?員在接到通?知后，按照?規定的流程?開啟關閉相?關設備。?（二）消防?系統應急處?理流程1?.報告和簡?單處理當?出現火情、?火災時，發?現人員應在?最短時間內?報告公司辦?公室及機房?管理部門。?若火情嚴重?時，應迅速?撥打119?電話報警，?并盡可能采?取一些簡單?可行的方法?作初步處理?，如：使用?周圍的滅火?器、水源（?在允許用水?滅火的場合?）或采用其?他滅火措施?、手段。進?展情況隨時?向有關領導?報告。2?.滅火計?算中心機房?出現火情并?且無法進行?局部處理時?，機房管理?人員在緊急?報告有關領?導的同時，?應立即疏散?物理場地樓?層以內的工?作人員。?三、網絡信?息系統故障?的應急處理?流程1.?報告和簡單?處理網絡?設備、網絡?應用系統故?障應由發現?人通知機房?管理人員，?技術部門立?即檢查故障?，進行初步?故障定位。?如果網絡、?應用系統出?現比較嚴重?的問題，對?網絡業務的?正常運行造?成較大的影?響，需立即?向有關領導?報告。2?.故障判斷?與排除對?簡單故障，?運維人員應?迅速排除故?障，解決問?題并記錄。?如果需要更?換設備，應?上報有關領?導，經批準?后馬上更換?故障設備，?盡快恢復網?絡、應用系?統運行。運?維人員判斷?無法及時修?理時，應立?即通知相關?的系統運行?服務提供商?，在最短的?時間內安排?修理或更換?系統。3?.網絡線路?故障排除?如發現屬外?部線路的問?題，應與線?路服務提供?商聯系，敦?促對方盡快?恢復故障線?路。4.?啟用備份線?路、設備、?系統（如果?存在的話）?，迅速恢復?相關的應用?。四、網?站檢測與自?動恢復系統?應急處理流?程1.報?告和簡單處?理發現公?司服務網站?等對外不能?正常打開或?網站內容被?惡意篡改時?，任何公司?人員都有義?務向技術部?門報告。由?技術部們_?__應急響?應并進行故?障排查。?2.處理和?恢復使用?先查看網絡?連接情況，?若不是網絡?故障，再排?查軟、硬件?故障。待故?障處理完成?并經過測試?后，恢復系?統的正常運?行和內容的?正常應用。?五、__?_的應急處?理1.報?告和簡單處?理發現網?絡上有黑客?攻擊行為，?任何人員都?有義務向技?術部門報告?。技術部門?立即啟動應?急響應，切?斷受攻擊計?算機與網絡?的連接，停?止一切操作?、保護現場?，并上報有?關領導。?2.處理和?恢復使用?對于黑客攻?擊，由技術?部門與機房?管理人員協?同查找入侵?蹤跡，分析?入侵方式和?原因，分析?入侵事件并?內部網計算?機進行整改?，防止黑客?用同樣的手?段再次入侵?其他系統。?檢查確定無?安全隱患后?，才可將受?攻擊計算機?重新連接網?絡，或啟用?備份計算機?來恢復應用?。3.應?急響應機?房管理人員?應做好記錄?，保護現場?，進行日志?收集等工作?。如果能追?查到攻擊者?的相關信息?，可以對其?發出警告，?必要時可以?采取進一步?的行動，乃?至采取法律?手段。根據?破壞程度，?經有關領導?同意后，上?報公安部門?。若系統已?被黑客破壞?，無法恢復?，應將受黑?客攻擊的服?務器上的重?要數據備份?到其他存儲?介質，并做?好數據異地?備份工作，?確保服務器?內重要的數?據不丟失。?六、大規?模病毒（含?惡意軟件）?攻擊的應急?處理1.?報告和簡單?處理發現?網絡上有大?規模病毒攻?擊的行為，?任何人員都?有義務向技?術部門報告?。由機房管?理員___?應急響應，?切斷受攻擊?計算機與網?絡的連接，?停止一切操?作、保護現?場，立即上?報有關領導?。2.已?知病毒的處?理和恢復?使用最新版?本殺毒軟件?對染毒計算?機進行全面?殺毒，并對?染毒計算機?系統進行漏?洞修補。機?房管理員確?定沒有病毒?和安全漏洞?后，再連接?網絡恢復使?用。3.?未知病毒的?處理和恢復?觀察網管?軟件根據監?視窗口的鏈?路狀態，由?此判斷感染?病毒或惡意?程序的客戶?端、服務器?所屬的樓層?交換機。打?開該交換機?的端口流量?分析窗口，?根據流量判?斷感染病毒?或惡意程序?的客戶端所?科交換機端?口。關閉該?交換機端口?，隔離該工?作站、服務?器，阻斷與?局域網的連?接。根據端?口狀態功能?，查看該感?染病毒或惡?意程序的工?作站的ip?地址。根據?ip地址信?息找到該工?作站的具_?__置，對?該工作站進?行病毒或惡?意程序清除?工作。根據?對于未知病?毒，應首先?嘗試手工殺?毒處理，若?系統已被病?毒破壞，無?法恢復，應?將感染病毒?的計算機上?的硬盤加掛?到其他機器?上處理，將?重要數據備?份到其他存?儲介質，盡?最大努力保?護、保留感?染計算機內?重要的數據?，同時防止?病毒感染其?他計算機。?七、預案?的發布與生?效本預案?自發布之日?起生效信?息系統應急?處理預案?第一章總則?第一條為?提高應對信?息系統在運?行過程中出?現的各種_?__的應急?處臵能力，?有效預防和?最大程度地?降低信息系?統各類__?_的危害和?影響，保障?信息系統安?全、穩定運?行，根據國?家《信息安?全事件分類?分級指南》?、《信息技?術、安全技?術、信息安?全事件管理?指南》、《?國家突發公?共事件總體?應急預案》?及有關法律?、法規的規?定，結合實?際，制定本?處理預案。?第二條本?處理預案所?稱的信息系?統，由計算?機設備、網?絡設施、計?算機軟件、?社會保險數?據等組成。?第三條信?息系統__?_分為網絡?攻擊事件、?信息破壞事?件、信息內?容安全事件?、網絡故障?事件、軟件?系統故障事?件、災難性?事情、其他?事件等八類?事件。（?一）網絡攻?擊事件。通?過網絡或其?他技術手段?，利用信息?系統的配臵?缺陷、協議?缺陷、程序?缺陷或使用?___攻擊?對信息系統?實施攻擊，?并造成信息?系統異常或?對信息系統?當前運行造?成潛在危害?的事件。?（二）信息?破壞事件。?通過網絡或?其他技術手?段，造成信?息系統中的?數據被篡改?、假冒、泄?漏等而導致?的事件。?（三）信息?內容安全事?件。利用信?息網絡發布?、傳播危害?國家安全、?社會穩定和?公共利益的?不良信息內?容的事件。?（四）網?絡故障事件?。因電信、?網絡設備等?原因造成大?部分網絡線?路中斷，用?戶無法登錄?信息系統的?事件。（?五）服務器?故障事件。?因系統服務?器故障而導?致的信息系?統無法運行?的事件。?（六）軟件?故障事件。?因系統軟件?或應用軟件?故障而導致?的信息系統?無法運行的?事件。（?七）災害性?事件。因不?可抗力對信?息系統造成?物理破壞而?導致的事件?。（八）?其他___?。不能歸為?以上七個基?本分類，并?可能造成信?息系統異常?或對信息系?統當前運行?造成潛在危?害的事件。?第四條按?照造成信息?系統的中斷?運行時間，?將信息系統?___級別?劃分為一般?（iv級）?、較大（i?ii級）、?重大（ii?級）、特別?重大（i級?）。（一?）一般（i?v級）：信?息系統發生?可能中斷運?行___小?時以內的故?障；（二?）較大（i?ii級）：?信息系統發?生可能中斷?運行___?小時以上、?___小時?以內的故障?；（三）?重大（ii?級）：信息?系統發生可?能中斷運行?___小時?以上、__?_小時以內?的故障；?（四）特別?重大（i級?）。信息系?統發生可能?中斷運行_?__小時以?上的故障。?第二章_?__機構和?工作職責?2第五條預?防和處理信?息系統__?_工作協調?小組（以下?簡稱“應急?小組”）負?責信息系統?應急處理工?作，決定信?息系統應急?處理工作的?重大事項，?___實施?、業務協調?和發布信息?系統應急指?令，發布信?息系統應急?故障級別、?決策處理方?案。應急小?組組長由分?管信息技術?工作的領導?擔任，成員?為信息技術?科全體人員?。第三章?預防與預警?機制第七?條應急小組?針對各種可?能發生的信?息系統__?_，建立和?完善預測預?警機制。?第八條預警?信息分為外?部預警信息?和內部預警?信息兩類。?外部預警信?息指信息系?統外突發的?可能需要通?信保障、安?全防范，或?可能對信息?系統產生重?大影響的事?件警報。內?部預警信息?指信息系統?網內的事故?征兆或局部?信息系統突?發事故可能?對其他或整?個網絡造成?重大影響的?事件警報。?第九條應?急小組要加?強對信息系?統的日常監?測工作。監?測的內容主?要包括：?（一）局域?網通訊性能?與流量；?（二）網絡?設備和安全?設備的操作?記錄、網絡?訪問記錄；?（三）服?務器性能、?數據庫性能?、應用系統?性能等運行?狀態，以及?備份存貯系?統狀態等；?（四）服?務器操作系?統、數據庫?安全審計記?錄、業務系?統安全審計?記錄；（?五）計算機?漏洞公告、?網絡漏洞掃?描報告；?（六）病毒?公告、防病?毒系統報告?；（七）?其他可能影?響信息系統?的預警內容?。第十條?應急小組獲?得外部重大?預警信息或?通過監測獲?得內部預警?信息后，應?對預警信息?加以分析，?按照早發現?、早報告、?早處臵的原?則，對可能?演變為嚴重?事件的情況?，部署相應?的應對措施?，通知相關?部門做好預?防和保障應?急工作的各?項準備工作?，并及時報?告所領導。?第四章應?急響應程序?第十一條?信息系統使?用單位或人?員發現信息?系統___?后，應及時?報告應急小?組。應急小?組及時__?_相關人員?查找故障原?因，在短時?間內（一般?要在半小時?以內）依據?故障情形和?修復時間進?行初步判別?，確定故障?分類級別，?較大（ii?i級）及其?以上的__?_應報告所?領導。第?十二條信息?系統___?發生后，根?據___嚴?重程度，由?所領導決定?并指定特定?小組或人員?及時向新聞?媒體發布相?關信息，所?指定的小組?或人員應嚴?格按照所領?導規定及要?求對外發布?信息，其他?部門或個人?不得擅自接?受新聞媒體?采訪或對外?發布自己的?看法和意見?。第十三?條發生較大?（iii級?）及其以上?信息系統_?__時，應?急小組除向?所領導報告?外，應立即?通知各業務?部室。各業?務部室應在?各業務大廳?張貼告示牌?，同時做好?服務對象的?解釋和疏導?工作，并盡?可能通過電?話、網絡、?短信等方式?通知參保單?位經辦人員?。第十四?條根據不同?的事件以及?事件的級別?，采取相應?措施進4?行應急處理?。___處?理過程中，?可以根據需?要調整故障?級別。（?一）網絡攻?擊事件應急?預案：1?.當發現網?絡被非法入?侵、網頁內?容被篡改，?應用服務器?的數據被非?法拷貝、修?改、刪除，?或有黑客正?在進行攻擊?等現象時，?使用者或管?理者應斷開?網絡，并立?即報告應急?小組。2?.應急小組?立即關閉相?關服務器，?封鎖或刪除?被攻破的登?陸帳號，阻?斷可疑用戶?進入網絡的?通道，并及?時清理系統?、恢復數據?和程序，盡?快將系統和?網絡恢復正?常。（二?）信息破壞?事件應急預?案：1.?當發現信息?被篡改、假?冒、泄漏等?事件時，信?息系統使用?單位或個人?應立即通知?應急小組。?2.如被?篡改或被假?冒的數據正?在征繳或發?放過程中，?應急小組應?立即通知代?收代發機構?中止征繳或?發放工作。?3.應急?小組通過跟?蹤應用程序?、查看數據?庫安全審計?記錄和業務?系統安全審?計記錄查找?信息被破壞?的原因和相?關責任人。?4.應急?小組提出修?正錯誤方案?和措施，通?知各業務部?室進行處理?。（三）?信息內容安?全事件應急?預案：1?.當發現不?良信息或網?絡病毒時，?系統使用人?員立即斷開?網線，終止?不良信息或?網絡病毒傳?播，并報告?應急小組。?2.應急?小組根據情?況通告局域?網內所有計?算機用戶，?隔離網絡，?指導各計算?機操作人員?進行殺毒處?理、清除不?良信息，直?至網絡處于?安全狀態。?（四）網?絡故障事件?應急預案：?1.發生?網絡故障事?件后，系統?使用人員應?及時報告應?急小組。?2.應急小?組及時查清?網絡故障位?臵和原因，?并予以解決?。3.不?能確定故障?的解決時間?或解決故障?的期限并屬?較大（ii?i級）及其?以上的，應?急小組應報?告所領導。?（五）服?務器故障應?急預案：?1.服務器?故障后，應?急小組確定?故障設備及?故障原因，?并通知相關?廠商。2?.根據服務?器修復和恢?復系統所需?時間，由所?領導決定是?否啟用備份?設備。3?.如啟用備?份設備，在?服務器故障?排除后，應?急小組在確?保不影響正?常業務工作?的前提下，?利用網絡空?閑時期替換?備用設備。?如不啟用備?份設備，應?急小組應積?極配合相關?廠商解決服?務器故障事?件。（六?）軟件故障?事件應急預?案：1.?發生計算機?軟件系統故?障后，系統?使用人員應?立即保存數?據，停止該?計算機的業?務操作，并?將情況報告?應急小組，?不得擅自進?行處理。?2.應急小?組應立刻派?出