突发信息系统事件应急预案演练记录及效果评价表
演练时间演练地点
演练项目突发信息系统事件应急预案演练
组织部门参与部门
参加人员
观摩人员
演练目的：为提高信息系统突发事件应急响应水平，使各部门在突发信息系统事件后迅速恢复秩序，最大限度地减少经济损失。

场景设置：网络中心机房计算机网络系统遭受网络攻击突然瘫痪，无法正常运作。

演练记录：
1、9：10宣布应急预案演练开始。

2、演练灾害发生： 9：15左右, 门诊、急诊挂号室和收费部门主任等陆续报告计算机HIS系统不法正常运行，信息中心的管理人员接到报告后，立即检查网络及服务器，发现HIS系统网络瘫痪，无法访问HIS系统服务器，ping HIS服务器地址，网络不通。

3、紧急处理过程：迅速进入机房进行检查，发现机房Extreme 8810核心交换机发生故障，交换机各个端口指示灯长亮无闪烁，立即重启该交换机，待几分钟后重启成功后，该核心交换机的各个端口指示灯仍长亮无闪烁，故障无法短期内排除，故启动应急预案。

4、应急措施：
在事故发生10分钟后，9：25信息管理员首先以口头方式向信息中心主任报告。

接到报告后，立即向总经理报告。

报告内容包括事发时间、影响范围、发展趋势、已采取的措施等，且在灾害发生一段时间内，连续上报灾害发展趋势和应急处置过程中的有关情况。

同时要求相关部门启动信息系统应急预案，保证日常工作的正常运行。

通知门诊收费主任采用手工挂号、划价、记帐。

住院医生开医嘱，护士凭处方到药房取药。

待系统恢复后，将数据录入医院信息系统，保证数据的一致性和完整性。

5、信息中心主任在接到报告后一方面立刻逐级向分管领导、主管领导汇报，另一方面通知办公室、医务部部长，相关科室技术人员，这些人员于15分钟内到达，与信息系统主任、信息管理员一起分别组成信息系统应急指挥小组和应急处理工作组。

其中应急指挥小组由信息化部领导、
信息中心、医院办公室和综合管理部相关人员组成；应急处理工作组由信息中心等相关技术人员组成。

6、应急指挥小组所有成员在30分钟内赶到各要害岗位现场指挥。

应急处理工作组组织进行事故点查找及原因分析，同时根据现场事故情况，启动单位、部门应急预案。

全面启动突发信息系统应急预案。

7、信息系统应急处理工作组经过查找和分析，明确事件根源，制定解决方案如下：1、启用备用的Extreme 8810交换机；2、将已备份的原Extreme 8810交换机配置导入备用交换机；3、将备用交换机替换故障交换机。

并报医院信息系统应急指挥小组批准实施。

8、信息系统应急处理工作组按照批准的方案对故障进行恢复。

启用备用的Extreme 8810核心交换机，将以前备份的Extreme 8810核心交换机的配置文件导入到备用机内，立即用备用交换机替换掉有故障的交换机，经过调试测试后，网络恢复正常，HIS 系统可以正常运行。

医院各单位将手工数据录入HIS 系统，保证数据的一致性和完整性。

9、信息系统应急处理工作组向应急指挥小组提出应急行动结束建议。

接到建议后，应急指挥小组组织相关部门及专家组对事件处置情况进行综合评估确认。

10、应急指挥小组发布应急行动结束命令。

11、整理和审查所有的应急记录和文件等资料；总结和评价在应急期间采取的措施和灾害处理流程；必要时修订信息系统应急预案，并及时形成书面报告。

12、信息化部负责组织调查组进行事故调查，调查报告包括以下内容：发生突发信息事件影响范围、事件发生时间、持续时间、应急处理过程、后果(人员伤亡、停产时间、修复费用)评价；采取的主要应急响应措施及其有效性；主要经验教训和预防措施。

演
练效果评价
人员到位
情况 迅速准确基本按时到位 个别人员不到位
重点岗位人员不到位
履职
情况
职责明确，操作熟练 职责明确，操作不熟练
职责不明确，操作不熟练
物资到位
情况 现场物资 物资充分，全部有效 现场准备不充分
现场物资严重缺乏 个人防护 全部人员防护到位 个别人员防护不到位
大部分防护不到位 协调组织
情况 整体组织 准确、高效协调基本顺利，能满足要求效率低，有待改进 应急分工
合理、高效
基本合理，能完成任务
效率低，未完成任务
实战效果评价
达到预期目标基本达到目标，部分环节有待改进
未达目标，需重新演练
配合协调
情况 报告上级 报告及时
报告不及时 联系不上
配合部门 配合、协作好，能及时到达 配合、协作差，未及时到达
处理结果 处理到位 部分处理到位 大部分处理不到位 急救意识
急救意识强
急救意识薄弱
急救意识差
存在问题及改进措施 总结：
通过本次演练，使得网络中心的各位员工知道了在网络故障中如何快速响应，以使得网络能够在最短的时间内得以恢复。

存在问题： 无
改进措施： 无
记录人/日期： 评审人： 审核：。