医院网络与信息安全类突发事件应急预案
医院信息网络突发事件应急预案
技术支持小组任务分配
技术专家组成
由信息科技术人员、网络安全专家等组成。
技术支持
负责提供技术指导和支持，协助解决信息网 络突发事件中的技术问题。
系统恢复
负责受损系统的恢复和重建工作，确保医院 信息网络尽快恢复正常运行。
数据安全
负责保障医院重要数据的安全，防止数据泄 露和损坏。
沟通协调机制建立
A
内部沟通
响应级别设定
响应级别划分
根据医院信息网络突发事件的性质、影响范围和严重程度，将响应 级别划分为特别重大、重大、较大和一般四个级别。
响应措施制定
针对不同级别的响应，制定相应的响应措施和预案，明确各部门和 人员的职责和任务。
响应级别调整
在应急处置过程中，根据事件的发展情况和处置效果，及时调整响 应级别和响应措施。
07 总结评估与持续改进策略
效果评估指标体系构建
响应时间
衡量从事件发生到应急响应团队介入的时间 长短。
受影响范围
统计突发事件影响到的医院部门、业务系统 和用户数量。
恢复时间
评估应急措施实施后，系统或网络恢复正常 运行所需的时间。
资源消耗
量化应急响应过程中所需的人力、物力和财 力资源。
经验教训总结分享
医院信息网络突发事 件应急预案
汇报人：XXX 2024-01-29
目录
• 应急预案概述 • 医院信息网络现状分析 • 应急组织结构与职责划分 • 监测预警机制构建 • 应急处置流程梳理与优化
目录
• 资源保障与培训演练安排 • 总结评估与持续改进策略
01
应急预案概述
目的与意义
01
保障医院信息网络系统安全稳定运行，提高应对突发事 件的能力。
网络与信息安全类突发事件应急预案(医院)
网络与信息安全类突发事件应急预案XXXXX医院一、适用范围..........................................................................................2...二、领导机构..........................................................................................2...三、突发事件预防措施.........................................................................2...四、突发事件应急措施.........................................................................3...网络与信息安全类突发事件应急预案XXXXX医院为全面加强医院信息网络系统安全管理，提高对网络与信息安全类突发事件的应急处置能力，确保突发情况下信息系统安全稳定、持续运行，特制定本预案。
一、适用范围本预案适用于应对以下事件：利用医院网络发送有害信息，可能造成严重后果的事件；窃取医院保密信息的事件；各种破坏医院网络安全运行的事件等。
二、领导机构医院设立网络与信息安全类突发事件应急处置工作组。
组长由分管院领导担任，副组长由信息中心主任、医保发展部主任担任，工作组成员由院办、党办、医务部、护理部、安保科等部门主要负责人组成。
工作组办公室设在信息中心。
工作组主要职责为：负责医院突发网络与信息安全类事件的应急处置工作，研究并采取应对措施，及时处置医院业务网络的突发安全事件；重大有害信息在医院网上大面积传播，或医院网络系统遭受大范围黑客攻击和计算机病毒扩散事件；及时处置医院网站主页被恶意纂改，交互式栏目发表反政府、分裂国家和色情内容的信息及损害国家、医院声誉事件等。
医院网络与信息安全类突发事件应急预案
适用范围及对象
适用范围
本预案适用于医院内部及与外部 相关的网络和信息安全类突发事 件，包括但不限于网络攻击、数 据泄露、系统故障等。
适用对象
医院全体工作人员，包括医护人 员、行政人员、技术人员等，以 及相关的外部合作伙伴和供应商 。
工作原则与要求
01
02
03
04
快速响应
在突发事件发生时，应迅速启 动应急预案，组织相关人员进 行处置，确保事态不扩大。
员等组成。
01
02
提供技术支持和保障。
03
协助应急领导小组进行应急处
置工作。
04
负责现场处置和网络恢复工作 。
05
提供技术分析和建议，为应急
领导小组决策提供支持。
06
各部门协同配合机制
机制建立
建立医院各部门之间的协同配 合机制，明确各部门在应急处
置中的职责和任务。
信息共享
建立信息共享平台，及时发布 和更新应急处置信息，确保各 部门之间的信息畅通。
03
CATALOGUE
应急组织体系及职责划分
应急领导小组组成及职责
组成：由医院主管领导、信息中心主任、网络 安全专家等组成。
01
职责 02
04
启动和终止应急响应。
05
指挥和协调应急处置工作。
制定和修订应急预案。
03
06
评估应急处置效果。
技术支持团队组成及职责
组成：由医院信息中心技术人
职责
员、网络安全专家、系统管理
加强安全防护措施
针对预警信息中提到的潜在威胁 和漏洞，加强医院网络和信息系 统的安全防护措施，如升级防火 墙规则、加强病毒防范等。
提高员工安全意识
医院网络与信息安全应急预案
医院网络与信息安全应急预案一、应急预案背景近年来，随着医院信息化建设的不断推进，医院网络与信息安全威胁日益增多。
面对网络攻击、信息泄露等安全事件的频发，医院需要制定一套科学有效的网络与信息安全应急预案，以应对突发事件，保障医院网络与信息系统的安全运行。
二、应急预案目标1.确保医院网络与信息系统的持续稳定运行；2.提高抵御网络攻击的能力，保障医院网络安全；3.防范、减少信息泄露事件的发生，维护患者个人信息安全；4.快速应对网络与信息安全事件，尽快恢复正常运行。
三、应急预案内容1.预防措施医院需要加强对员工的信息安全意识教育，包括定期的网络与信息安全培训、提供安全使用电脑和网络的行为规范等。
此外，还需要制定并执行强密码策略、定期更新操作系统和应用软件的补丁、加强对外来网络连接的监控等。
2.应急响应机制3.应急预案流程（1）事件发现与报告：任何异常行为或发现网络与信息安全问题的员工应立即上报给网络与信息安全管理部门。
（2）事件识别与分类：网络与信息安全管理部门根据报告进行初步识别和分类，判断事件的紧急程度和影响范围。
（3）应急响应：根据事件的紧急程度，网络与信息安全管理部门组织应急小组进行紧急处置，采取措施尽快控制和修复事件，并进行事后溯源。
（4）事件恢复：在事件得到控制后，网络与信息安全管理部门进行系统恢复和补救工作，以保障医院网络和信息系统的正常运行。
（5）事件总结与归档：对应急事件进行详细记录，并进行总结与归档，以供未来参考和改进。
4.应急演练医院应定期组织网络与信息安全应急演练，测试应急预案的完整性和有效性，提高应急响应能力和处理能力，并发现改进空间。
四、应急预案执行1.充分协调：网络与信息安全应急小组成员应充分合作，保持协同一致的应急处置行动。
2.快速响应：网络与信息安全事件发生后，应急小组成员应在最短时间内做出响应并进行应急处置。
3.严格控制信息流通：对于涉及敏感信息的事件，应急小组成员必须严格控制信息的流通范围，避免造成更大损失。
医院信息系统及网络突发事件应急预案
医院信息系统及网络突发事件应急预案Ⅰ目的确保医院网络和信息系统的连续稳定运行。
Ⅱ范围本预案适用于全院各科室发生的信息系统及网络突发事件。
Ⅲ预案本预案适用于因网络故障、设备故障、恶意攻击、计算机病毒以及其他突发计算机网络系统（含网络与信息安全）事件致使医院信息系统不能正常运行，影响医院局部或整体业务运转的突发事件。
一、成立指挥协调领导小组组长：院长副组长：相关副院长成员：相关科室负责人职责：（一）听取事故现场情况的汇报，决定处置意见。
（二）传达上级领导指示精神。
（三）召开应对领导小组会议，研究处置工作。
（四）决定是否启用应急准备金及其数额。
（五）决定是否向社会公布消息并审批公布稿件。
（六）其他需要决定的事项。
二、成立应急技术保障队队长：信息科长成员：信息科工作成员职责：（一）落实问题，必要时赶赴现场查看、处理。
（二）根据处置工作的进展情况通知、协调相关应急、支援事项。
（三）跟踪事故处置工作进展情况并及时向领导小组报告。
（四）做好其他处置工作。
（五）紧急处置工作的原则应本着先重后轻、先人后物，最大程度减少损失。
（六）当遇有重大灾害或人员伤亡时，应上报医院应急领导小组和相应的预案小组处理。
（七）在处置紧急抢修过程时，应提出最佳的解决方案。
（八）协助有关卫生部门进行现场处置。
三、突发事件的等级划分根据严重程度划分为三个预警等级：（一）三级预警：出现局部的、对医院信息系统或医院业务未构成严重影响的突发事件。
（二）二级预警：出现局部的、对医院信息系统或医院业务构成严重影响的突发事件。
（三）一级预警：出现全局的、对医院信息系统或医院业务构成灾难性影响的突发事件。
四、应急响应、处置方案（一）分级响应程序1.二级预案处置：发现者立即通知信息科维修人员，信息科接到通知，5分钟内找出原因，展开恢复工作，通知相关科室向患者做好解释与安抚工作。
如果10分钟内不能恢复，通知相关部门做好协调与安抚患者的工作。
要充分考虑到节假日、病员量大、人员外出及医院的重大活动等特殊情况对故障恢复带来的影响。
医院信息系统安全应急预案(三篇)
医院信息系统安全应急预案为防止因医院信息系统安全故障而影响全院正常医疗秩序，确保全院各系统、终端能够安全高效的运行，特制定本预案。
一、____机构我院信息系统安全应急工作，由信息系统故障应急小组统一领导。
成立网络与信息安全应急处理小组，负责信息安全日常事务处理、应急处理及安全通报等事务。
组长：____(1380____)副组长：____(1380____)成员：____(1872____)____(1387____)____(152____)____(158____) (135____)____(15____)二、工作原则(一)明确责任、分级负责。
按照“谁主管谁负责，谁运行谁负责”的要求，逐级建立并落实统计信息系统责任制和应急机制。
(二)加强领导、分工合作。
各单位应按照规定的职责和流程，实施统计信息系统的应急处理工作。
(三)积极预防、及时预警。
各单位应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。
(四)协作配合、确保恢复。
各单位要协同配合，确保在最短的时间内完成系统的恢复。
三、应急措施(一)网络信息系统故障的应急处理流程1.报告和简单处理网络设备、网络应用系统故障应由发现人通知信息科，网络管理员立即检查故障，进行初步故障定位。
如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。
2.故障判断与排除对简单故障，网络管理人员应迅速排除故障，解决问题并记录。
如果需要更换设备，应上报科室负责人，经批准后马上更换故障设备，尽快恢复网络、应用系统运行。
信息科判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。
3.网络线路故障排除如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。
4.启用备份线路、设备、系统(如果存在的话)，迅速恢复相关的应用。
(二)____的应急处理1.报告和简单处理发现网络上有黑客攻击行为，任何人员都有义务向信息科报告。
医院信息系统应急预案范例(三篇)
医院信息系统应急预案范例一、前言随着信息化技术的发展，医院信息系统已成为医疗机构不可或缺的重要组成部分。
然而，信息系统故障或遭受外部攻击可能导致医疗机构服务中断、数据泄露、患者隐私泄露等严重后果。
为了应对突发事件，保障医疗机构信息系统的安全与稳定运行，制定本预案。
二、应急响应原则1. 及时性原则：发现问题要及时报告，采取及时有效的应对措施。
2. 统一指挥原则：成立应急指挥组，明确各岗位职责，统一指挥、协调应急响应工作。
3. 全面性原则：对医院信息系统的各个环节，从硬件、软件、网络等多个方面进行全面预防、检查和维护。
4. 明确化原则：各级主管、负责人需明确自己的责任和权力，明确应急响应的流程和工作内容。
三、应急响应措施1. 预警与报告医院信息系统出现异常情况应立即向医院信息中心报告，并由信息中心向应急指挥组汇报，以便及时启动应急响应机制。
2. 组织应急指挥组医院应急指挥组由信息中心主任担任指挥，信息中心的相关技术人员、负责人员作为组员，负责协调应急响应工作。
3. 评估和控制风险对信息系统故障或被攻击的风险进行评估，制定相应的控制措施，并尽量减少影响范围和损失。
4. 备份与恢复数据对医院信息系统中的关键数据进行定期备份，确保备份数据的安全性和完整性。
在系统发生故障或遭受攻击时，及时恢复数据，确保信息系统的正常运行。
5. 沟通与协调与相关单位或服务供应商保持密切联系，及时汇报情况、协调应对措施，确保信息系统的恢复和运行。
6. 保障安全性加强医院信息系统的安全性防护，确保网络设备、服务器、数据库等信息系统硬件和软件的安全运行。
加强对用户权限管理和网络入侵检测系统的建设与运行。
7. 故障排查与修复出现信息系统故障时，要及时派出技术人员进行故障排查和修复工作，力求将信息系统的服务中断时间和影响范围降到最低。
8. 事后总结与改进针对应急响应工作中的不足与问题，进行及时总结并提出改进方案，以提高医院信息系统的应急响应能力。
医院网络与信息安全应急预案(2024)
2024/1/30
启用备用系统或设备，确保 医院业务不中断或尽快恢复 。
对故障原因进行深入分析， 加强医院信息系统的日常维 护和巡检工作。
19
其他突发事件处置
01
根据事件的性质和严重程度，立 即启动相应的应急响应机制。
03
加强与相关部门和机构的沟通协 调，共同应对突发事件。
2024/1/30
02
组织相关人员进行紧急处置，包 括但不限于疏散人员、保护现场
5
预案体系构成
2024/1/30
01
预案体系包括总体应急预案、专项应急预案和现场处置方案三个层次 。
02
总体应急预案是医院网络与信息安全应急响应工作的总体指导方案。
03
专项应急预案是针对特定的网络与信息安全事件或风险制定的详细应 急响应措施。
04
现场处置方案是在网络与信息安全事件发生时，现场指挥和处置人员 根据具体情况制定的实际操作指南。
医院网络与信息安全 应急预案
REPORTING
2024/1/30
1
2024/1/30
• 应急预案概述 • 组织架构与职责 • 预警机制与报告程序 • 应急处置措施 • 资源保障与技术支持 • 培训演练与评估改进
2
目录
PART 01
应急预案概述
REPORTING
2024/1/30
3
目的和意义
保障医院网络与信息系统的安全 稳定运行，确保医疗服务的连续
在发生网络与信息安全事 件时，及时报告并协助应 急领导小组进行应急处置 。
ABCD
2024/1/30
落实医院网络与信息安全 相关制度和规定，确保本 科室的网络与信息安全。
加强本科室人员的网络与 信息安全教育和培训，提 高防范意识和能力。
医院信息系统安全措施及应急预案范本(四篇)
医院信息系统安全措施及应急预案范本随着医院信息化的日益深入，医院的日常业务对计算机网络及信息系统的依赖也将日益增加。
医院信息系统利用计算机的高新技术，使医院日常管理合理化，极大提高了医疗服务质量，提高了医院的管理水平。
鉴于任何系统都可能因设备故障、系统缺陷、病毒破坏、黑客攻击、人为错误或意外灾害等原因导致速度下降甚至系统崩溃，严重影响医院医疗活动的正常开展。
因此，尽快建立并完善计算机网络系统安全及其应急预案就具有十分重要的意义。
我院是一所二级专科医院。
我院的计算机网络从____年开始建设，此后多次进行了改建、扩建，形成了一定的规模，随着医院信息化建设的逐步深入，网上业务由单一到多元化，任何网络系统的设计与建设都不可能达到绝对的安全可靠，因此只有通过细致的日常维护与及时的故障处理应急预案，才能最大限度提高网络系统的可靠性；只有建立合理可靠的事故处理机制，才可能在计算机网络或医院信息系统出现故障时最快、最安全、最有效地恢复医院正常业务。
因此我们作出如下安全部署：一、网络安全(一)内____控制我院的计算机网络为主干____m的千兆以太网，采用二层架构。
主要完成医疗、管理、财务等医院内部重要业务的网络应用管理、资源内部共享和数据传递。
通过网管软件、防火墙策略，控制用户的网络访问权限，做到内____控制。
(二)网络管理保证院内、外网系统的正常运行，保持网络系统的正常____工作，严格监控网络运行状态，调整必要的网络设备参数，建立数据自我检测机制，设置数据库管理系统的数据管理选项，对每天的数据进行自我检测，对大批量的数据更新进行记录，并以消息方式提交系统管理员。
(每日)查询并导出关键设备的日志；(及时)记录网络设备的配置及相关信息的变更；(及时)排除用户终端的通信故障并记录相关信息；(及时)记录新入网设备进行配置并作相关的记录；(每周)提交网络系统运行状况分析报告。
二应用安全(一)医院信息系统建设医院信息系统数据每天作异地全备份到备份服务器。
2024年度-医院网络与信息安全应急预案(精选)
演练效果评估与改进
对每次应急演练进行详细记录和 总结，分析演练过程中存在的问 题和不足，提出改进措施和建议。
针对演练中发现的问题，及时修 订完善应急预案和操作流程，提
高预案的针对性和实用性。
将演练效果评估结果纳入医院绩 效考核体系，激励员工积极参与 网络安全工作，不断提升医院网
络与信息安全水平。
协助领导小组开展应急演练和培训，提高全院职工的应急意识和处置能 力。
10
03
预防与预警机制
Chapter
11
预防措施
01
强化安全意识
定期开展网络安全培 训，提高全院员工的 信息安全意识。
02
完善安全制度
建立健全网络安全管 理制度，规范网络使 用行为。
03
严格访问控制
实施严格的网络访问 控制策略，防止未经 授权的访问和数据泄 露。
现场处置与恢复
现场处置
应急小组根据事件性质和影响范围，制定相应的处置措施，如隔 离攻击源、修复系统漏洞、恢复受损数据等。
系统恢复
在确保安全的前提下，逐步恢复受影响的业务系统，减少事件对医 院正常运营的影响。
数据恢复
利用备份数据对受损数据进行恢复，确保数据的完整性和可用性。
18
事件总结与改进
事件总结
27
07
合作单位支持与协调机制
Chapter
28
合作单位资源共享机制建立
01
建立合作单位间的信息共享平台，实现医院网络与信息安全相 关数据的实时共享，提高应对突发事件的效率。
02
制定合作单位间资源共享的规范和标准，明确各方责任和义务，
确保资源共享的顺利进行。
加强合作单位间技术人员的交流与培训，提高整体技术水平和
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
医院网络与信息安全类突发事件应急预案
为全面加强医院信息网络系统安全管理，提高对网络与信息安全类突发事件的应急处置能力，确保突发情况下信息系统安全稳定、持续运行，特制定本预案。
一、适用范围
本预案适用于应对以下事件：利用医院网络发送有害信息，可能造成严重后果的事件；窃取医院保密信息的事件；各种破坏医院网络安全运行的事件等。
二、领导机构
医院设立网络与信息安全类突发事件应急处置工作组。
组长由分管院领导担任，副组长由信息中心主任、医保发展部主任担任，工作组成员由院办、党办、医务部、护理部、安保科等部门主要负责人组成。
工作组办公室设在信息中心。
工作组主要职责为：负责医院突发网络与信息安全类事件的应急处置工作，研究并采取应对措施，及时处置医院业务网络的突发安全事件；重大有害信息在医院网上大面积传播，或医院网络系统遭受大范围黑客攻击和计算机病毒扩散事件；及时处置医院网站主页被恶意纂改，交互式栏目发表反政府、分裂国家和色情内容的信息及损害国家、医院声誉事件等。
三、突发事件预防措施
（一）、建立健全机房管理制度。
1、每天安排技术人员24小时值班。
主要职责是：巡视设备及系统的运行状况，发现异常情况及时报告，并提出初步处理意见，消除安全隐患。
2、制定来人来访登记制度，未经允许，无关人员不得进入数据中心控制区域。
3、新进人员应接受机房安全注意事项和应急措施的培训，达到要求方可上岗。
4、购置安装正版网络防火墙和网络版杀毒软件。
安装其他软件或接收外部数据，必须先经过信息中心安全检查。
（二）、在数据中心机房和集中使用计算机办公区域采取防雷、防火、防水、防盗、防尘、防静电等措施。
（三）、建立数据库异地容灾备份系统，当本地信息管理系统因突发事件无法运转时，及时启用外地备用系统。
确保社保各项业务不间断办理。
（四）、认真做好数据备份工作。
每天做4次数据库完全备份，每天将备份数据另外复制到备份服务器。
（五）、加强医院网站的信息监控。
网站负责人员密切监控网站信息内容，每天检视三次，合计时间不少于一小时。
（六）、加强医院网站信息发布的审核。
对于论坛、患者咨询留言等交互式栏目，建立信息发布前的关键字或敏感词汇的自动过滤功能（关键字内容包含邪教术语、淫秽术语等等，定期更新关键字或敏感词汇，密切关注社会动态，对关键字或敏感词汇作及时调整）；对于
新闻时事、时政类的稿件，在网站进行信息发布之前，必须做到部门负责人先审后发。
（七）、每年应选择一个适当时段，举行一次突发事件应急演练。
通过演练来检验应急工作质量，增强职工安全意识，消除安全隐患。
四、应急措施
（一）、电力系统故障的应急处置流程
1、中心机房停电的处理
网络运行负责人应根据停电时间和UPS电池的供电能力，在保证重点网络关键设备用电的前提下，提出机房设备部分关机或全部关机方案，通知受影响的相关科室，安排人员按照规定的流程操作实施。
2、电力系统恢复供电后的处理流程
电力系统恢复供电后，院配电室应在第一时间通知信息中心，以便以最快的速度恢复关闭的网络设备。
信息系统管理人员在接到通知后，按照规定的流程开启关闭相关设备。
（二）、消防系统应急处理流程
当出现火情、火灾时，发现人员应在最短时间内报告信息中心负责人。
若火情严重时，应迅速拨打119电话报警，并尽可能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水源（在允许用水灭火的场合）或采用其他灭火措施、手段。
进展情况随时向有关负责人报告。
（三）、网络信息系统故障的应急处置流程
1、报告和简单处理
网络设备、信息系统故障应由发现人通知信息中心，信息中心立即检查故障，进行初步故障定位。
如果网络、信息系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关负责人报告。
2、故障判断与排除
对简单故障，维护人员应迅速排除故障，解决问题并记录。
如果需要更换设备，应上报负责人，经批准后马上更换故障设备，尽快恢复网络、信息系统运行。
在数据库遭致破坏或损毁时，及时启动灾难性数据恢复机制，应迅即启用容灾备份系统支持正常业务开展。
服务器等关键设备损坏后，值班人员应立即向信息中心负责人报告。
信息中心技术人员立即查明原因。
如果能够自行恢复，应立即用备件替换受损部件。
如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。
在硬件损坏修复时，遵守数据安全完整第一原则，首先在保证存储介质不受损伤的情况下进行维修。
3、网络线路故障排除
局域网中断后，信息安全相关负责人员应10分钟之内赶到网络控制室，查明故障原因。
如属线路故障，应通知相关人员检修维护或重新安装线路。
如属路由器、交换机等网络设备
故障，应立即从指定位置将备用设备取出接上，并调试通畅。
如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试通畅。
如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。
（四）、大规模病毒（含恶意软件）攻击的应急处置
1、报告和简单处理
发现网络上有大规模病毒攻击的行为，任何人员都有义务向信息中心报告。
由信息中心组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场。
2、已知病毒的处理和恢复
使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。
安全管理员确定没有病毒和安全漏洞后，再连接网络恢复使用。
3、未知病毒的处理和恢复
观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所科的楼层交换机。
打开该交换机的端口流量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机端口。
关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。
根据端口状态功能，查看该感染病毒或恶意程序的工作站的IP地址。
根据IP地址信息找到该工作站的具体位置，对该工作站进行病毒或恶意程序清除工作。
根据对于未知病毒，应首先尝试手工杀毒处理，若系统已被病毒破坏，无法恢复，应及时以母盘对该硬盘还原，防止病毒感染其他计算机。
（五）、网站、网页出现非法言论的应急处置
1、网站、网页管理人员发现在网上出现非法信息时，负责人员应立即向部门负责人通报情况。
2、情况紧急的，应先及时采取删除、或通知技术人员紧急关闭等处理措施，防止造成恶劣影响，再按程序报告；
3、技术人员应在接到通知后立即清理非法信息，强化安全防范措施，妥善保存有关记录及日志或审计记录，并将网站网页重新投入使用。
非法信息包括：
（1）、煽动抗拒、破坏宪法和法律、行政法规实施；
（2）、煽动颠覆国家政权，推翻社会主义制度；
（3）、煽动分裂国家、破坏国家统一；
（4）、煽动民族仇恨、民族歧视、破坏民族团结；
（5）、捏造或者歪曲事实、散布谣言，扰乱社会秩序；
（6）、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；
（7）、公然侮辱他人或者捏造事实诽谤他人
（8）、损害国家机关、医院信誉；
（9）、其他违反宪法和法律、行政法规的内容。