信息管理系统应急预案
信息安全管理应急处置预案

一、总则1. 编制目的为保障公司信息系统的安全稳定运行,有效预防和应对信息安全事件,最大限度地减少信息安全事件对公司业务和声誉的影响,特制定本预案。
本预案旨在明确信息安全事件的应急处置流程,提高公司应对信息安全事件的能力。
2. 编制依据- 《中华人民共和国网络安全法》- 《信息安全技术信息系统安全等级保护基本要求》- 《信息安全技术信息系统安全管理要求》- 公司内部相关规章制度3. 适用范围本预案适用于公司内部所有涉及信息系统的业务部门和人员,包括但不限于网络攻击、数据泄露、病毒感染、恶意软件植入等信息安全事件。
二、组织机构及职责1. 应急领导小组- 负责组织、协调和指挥信息安全事件应急处置工作。
- 成员包括公司领导、相关部门负责人及信息安全专家。
2. 应急处置小组- 负责信息安全事件的现场处置、调查取证、修复恢复等工作。
- 成员包括网络管理员、安全工程师、技术支持人员等。
三、应急处置流程1. 事件发现- 任何员工发现信息安全事件,应立即报告应急处置小组。
2. 事件确认- 应急处置小组接到报告后,应立即进行调查确认事件的真实性和严重程度。
3. 事件响应- 根据事件等级,启动相应的应急处置预案。
- 一级响应:针对重大信息安全事件,立即启动应急预案,启动应急领导小组,进行全面处置。
- 二级响应:针对较大信息安全事件,启动应急预案,由应急处置小组负责处置。
- 三级响应:针对一般信息安全事件,启动应急预案,由应急处置小组负责处置。
4. 事件处置- 应急处置小组根据预案要求,采取以下措施:- 切断受影响系统与网络的连接,防止事件扩散。
- 对受影响系统进行安全检查,找出安全漏洞。
- 恢复受影响系统的正常运行。
- 对事件进行调查分析,查找原因,防止类似事件再次发生。
5. 事件报告- 应急处置小组应将事件处置情况及时报告应急领导小组。
6. 事件总结- 事件处置结束后,应急领导小组应组织相关部门对事件进行总结,评估应急处置效果,并提出改进措施。
信息系统应急预案范文

信息系统应急预案范文根据公司的信息系统应急预案,以下是我们对于信息系统发生意外事件时的处理流程和应对措施:一、事件描述1.若发生信息系统受损的意外事件,立即通知相关负责人员和技术人员进行紧急处理。
2.在第一时间了解并确认系统受损的程度和范围,例如数据损坏、系统崩溃或网络中断等情况。
二、紧急处理措施1.在确认系统受损后,关闭相关资源或服务,以避免进一步的损失。
2.调动技术团队成员,立即对系统进行检修和维护,尽快恢复系统的正常运行状态。
3.对于数据库的损坏情况,立即启用备份数据进行恢复或修复。
三、通知沟通1.在处理过程中,要及时向公司领导、业务相关部门以及相关人员通报事故情况和处理进展。
2.积极与供应商或合作伙伴联系,沟通合作解决方案,减少受损范围。
四、故障恢复1.在信息系统处理完毕后,进行全面的测试,确保系统已经完全恢复正常运行状态。
2.对于受损数据的处理,要进行数据恢复和数据库修复,尽量减少数据丢失和影响。
五、事故总结1.对于事件发生后,成立应急响应小组,对事件的处理过程进行详细的总结和分析,发现问题并提出改进方案。
2.及时修改应急预案,更新相关措施和流程,以便更好地应对未来可能发生的意外事件。
在日常工作中,我们将持续加强对信息系统的管理和维护,确保系统安全运行,同时加强员工的信息安全意识教育,共同维护公司的信息系统安全和稳定运行。
另外,为了更好地应对未来可能发生的意外事件,我们还将加强以下措施:1.定期演练:定期组织信息系统应急演练,模拟各种可能发生的意外事件,提高员工对应急预案的熟悉度和应对能力,确保在实际发生意外事件时能够迅速、有效地应对。
2.技术监控:加强对信息系统的监控和预警机制,及时发现并解决潜在的风险和故障,减少意外事件发生的可能性,提高信息系统运行的稳定性和可靠性。
3.安全备份:建立完善的备份机制,定期对关键数据和系统进行备份和存档,确保在发生意外事件时能够快速恢复数据和系统,减少损失和影响。
信息化安全应急管理预案

一、预案背景随着信息技术的快速发展,信息化已成为我国社会经济发展的关键驱动力。
然而,信息化也带来了新的安全风险,如网络安全事件、数据泄露、系统故障等。
为了提高信息化安全应急管理水平,保障国家、企业和个人信息安全,特制定本预案。
二、预案目标1. 保障信息化系统稳定运行,降低安全风险;2. 快速、有效地应对信息化安全事件,最大限度地减少损失;3. 提高信息化安全应急管理水平,提高应对能力。
三、预案范围本预案适用于我国境内各类信息化系统,包括但不限于政府、企业、事业单位等。
四、组织机构及职责1. 应急指挥部负责信息化安全应急管理工作的全面领导,统筹协调各部门、各单位应对信息化安全事件。
2. 应急办公室负责信息化安全应急管理的日常工作,具体职责如下:(1)制定信息化安全应急预案;(2)组织应急演练;(3)收集、分析、上报信息化安全事件;(4)协调相关部门、单位开展应急响应;(5)督促、检查信息化安全事件整改落实。
3. 应急专家组负责信息化安全事件的技术分析、风险评估和应急措施建议。
4. 相关部门、单位按照职责分工,配合应急指挥部、应急办公室开展信息化安全应急管理工作。
五、应急响应程序1. 预警阶段(1)应急办公室接到信息化安全事件报告后,立即进行分析、评估;(2)根据评估结果,启动相应级别的应急响应;(3)向应急指挥部报告,通报相关部门、单位。
2. 应急响应阶段(1)应急指挥部根据事件性质、影响范围等,确定应急响应级别;(2)应急办公室组织相关部门、单位开展应急响应,包括:①技术处置:根据专家组建议,采取技术手段恢复系统运行、修复漏洞等;②信息发布:及时向公众通报事件进展,回应社会关切;③损失评估:对事件造成的损失进行评估,为后续整改提供依据;④责任追究:对事件责任人进行追责。
3. 应急恢复阶段(1)应急办公室组织相关部门、单位开展系统修复、漏洞修补等工作;(2)应急指挥部对应急响应过程进行总结,评估应急效果;(3)应急办公室对事件原因、教训进行梳理,提出整改措施。
医院his系统应急预案

医院HIS系统应急预案1. 引言医院信息管理系统(Hospital Information System, HIS)在现代医院中扮演着至关重要的角色。
它被用于管理患者信息、医生排班、病例管理、药物库存等各种医院运营相关的功能。
然而,意外事件如系统故障、网络中断或恶意攻击可能导致HIS 系统无法正常运作,给医院带来严重的影响。
因此,为了保障医院正常运营,制定一份应急预案是至关重要的。
2. 应急预案目标•第一时间恢复HIS系统的功能•保障医院患者信息的安全性和完整性•最大限度地减少系统故障对医院日常运营的影响•提供具体的措施和步骤以应对各种可能的应急情况3. 应急预案流程3.1 定位问题•快速使用符合安全要求的设备验证HIS系统是否发生故障•确定故障的具体范围和影响3.2 MTTD确认•确定故障事件发生后,需花费多少时间才能确定问题根源•各个相关方之间要密切沟通,保持信息畅通,以最快速度确认MTTD(Mean Time to Detection)3.3 针对故障采取临时措施•建立临时数据备份和恢复机制,确保医院可继续进行日常运营•制定临时手动流程和纸质记录,以保障医疗过程的顺利进行3.4 确定根本原因•通过系统日志、网络监控等手段,找出故障的根本原因•针对根本原因制定长期解决方案,防止类似故障再次发生3.5 恢复正常系统•根据根本原因制定的解决方案,恢复正常的HIS系统•全面测试恢复后的系统,确保系统正常运作3.6 事后总结和完善预案•分析整个应急过程中存在的问题和不足•修改和完善应急预案,提高反应效率和处理能力4. 应急预案准备工作4.1 建立应急团队•组建应急小组,包括HIS系统管理员、网络安全专家、医院管理人员等相关人员•制定明确的岗位职责和责任分工4.2 制定危机指挥流程•建立清晰的指挥流程,包括信息收集、决策和执行等环节•制定预案时需要考虑各种可能的应急情况4.3 建立备份系统和数据•对HIS系统进行定期备份•建立冗余的硬件和网络设备,确保在故障时有可靠的备用系统4.4 建立应急演练计划•定期进行应急演练,测试预案的可行性和有效性•发现问题并及时改进预案5. 应急预案的监控和更新5.1 监控系统运行状态•建立系统运行状态监控系统,及时发现潜在的故障风险•对系统运行性能进行定期评估和监控5.2 定期评估预案有效性•根据实际情况和演练结果,定期评估和更新应急预案•处理存在的问题和不足,确保预案的有效性5.3 持续提高人员应急能力•对相关人员进行培训,提高应对突发事件的能力•定期组织模拟演练,提高团队协作和应急响应的能力6. 结论医院HIS系统的应急预案是保障医院正常运营的关键。
信息化管理方面应急预案

一、背景随着信息技术的飞速发展,信息化已成为企事业单位提高工作效率、降低成本、增强竞争力的关键手段。
然而,信息化系统在运行过程中也可能出现各种故障和风险,如网络攻击、设备故障、人为失误等,给企事业单位的正常运营带来严重影响。
为提高信息化系统的抗风险能力,保障企事业单位的信息安全和业务连续性,特制定本信息化管理方面应急预案。
二、适用范围本预案适用于企事业单位内部信息化系统的故障处理、安全事件应对、业务连续性保障等方面。
三、组织机构及职责1. 信息化管理应急指挥部负责全面领导、指挥信息化管理应急工作,协调各部门、各单位的应急行动。
2. 信息化管理应急小组负责信息化管理应急工作的具体实施,包括故障处理、安全事件应对、业务连续性保障等。
(1)故障处理小组:负责信息化系统故障的排查、修复和恢复。
(2)安全事件应对小组:负责信息化系统安全事件的监测、分析、应对和修复。
(3)业务连续性保障小组:负责企事业单位业务连续性计划的制定、实施和优化。
四、应急响应流程1. 故障处理(1)发现故障:各部门、各单位发现信息化系统故障时,应立即报告信息化管理应急指挥部。
(2)应急指挥部根据故障情况,启动应急响应程序,通知相关部门、单位。
(3)故障处理小组根据故障类型和影响范围,采取相应的处理措施。
(4)故障修复后,进行系统测试和验证,确保系统恢复正常运行。
2. 安全事件应对(1)安全事件监测:安全事件应对小组通过安全监控平台,实时监测信息化系统的安全状态。
(2)安全事件分析:安全事件应对小组对监测到的安全事件进行分析,判断事件性质和影响范围。
(3)应急响应:根据安全事件性质和影响范围,采取相应的应急措施,如隔离、修复、取证等。
(4)安全事件修复:修复安全事件后,进行系统测试和验证,确保系统恢复正常运行。
3. 业务连续性保障(1)制定业务连续性计划:业务连续性保障小组根据企事业单位的业务特点和需求,制定业务连续性计划。
(2)实施业务连续性计划:按照业务连续性计划,确保关键业务系统的正常运行。
信息管理系统应急预案

嘉善县中医医院网络信息管理系统应急预案目录1、医院网络信息管理系统应急体系…………。
……………………………。
.……。
.32、应急小组职责范围及通讯方式……………………………………………….。
.。
53、门急诊挂号收费系统应急预案………………………………………………。
.。
64、门急诊医生工作站信息系统应急预案.............................................。
(6)5、门诊中、西药房应急预案............................................................。
(7)6、放射科信息系统应急预案。
………………………………………………。
…。
…。
87、检验科信息系统应急预案....................................................。
..。
...。
.. (8)8、病区工作站应急预案.................................................. 。
.........。
(9)9、住院收费信息系统应急预案.................................................。
...。
.。
. (9)10、病区药房应急预案 (10)11、医院网站应急预案………………………。
……………..………………………。
1012、其它系统应急预案………………………。
……………。
………………………。
1013、信息科应急预案............................................。
. (11)嘉善县中医医院网络信息管理系统应急体系一、总则1、应急方案的重要性随着医院业务不断发展和管理需要,医院信息化的需求越来越大,相应地,医院也对信息化的依赖性越来越强。
目前,我院从病人进入医院挂号开始,到病人就诊、收费取药,从住院、医嘱、手术、记账、出院结算都通过计算机网络进行,同时病人费用的结算直接与多个医保单位联网并实时结算,还有如检验科、B超图像等直接与医疗诊断相关的系统直接关系到病人的生命.因此,医院信息系统的安全性将影响到医院的正常运行,影响到病人的利益和人民的健康,必须高度重视。
信息系统应急预案管理制度

信息系统应急预案管理制度一、概述信息系统应急预案管理制度是为了应对信息系统发生意外或突发事件,保障信息系统连续运行,保护信息安全的重要制度。
本制度旨在明确组织内各级人员在应急事件中的职责和权责,并规定了应急预案的编制、实施、评估和改进等流程,保证信息系统应急响应的高效性和协同性。
二、适用范围本制度适用于组织内所有相关人员,包括但不限于信息系统管理员、安全保密员、业务人员等。
三、应急预案编制1.确立编制责任人:由信息系统管理部门确定专人负责制订应急预案。
2.确定编制周期:根据信息系统特点和技术环境,制订应急预案的编制周期,一般不超过一年。
3.采集相关信息:收集整理组织内外的业务需求和技术要求等信息,形成预案编制的基础数据。
4.制定预案目标:明确预案编制的目标和主要内容,包括应急响应流程、人员配置、通信设备配备等。
5.制定预案内容:依据预案目标,编制详细的应急预案,包括组织结构、沟通流程、任务分工等。
6.预案审批:经信息系统管理部门审核通过后,进行内部审批程序,最终批准正式实施。
四、应急预案实施1.学习培训:对应急预案的相关人员进行培训,使其熟悉应急预案的流程和操作方法。
2.演练验证:定期进行应急预案演练,验证预案的可行性和有效性,并总结演练中的问题和不足,进行改进。
3.协调指挥:在发生应急事件时,应急指挥组根据预案进行协调和指挥,确保应急响应的顺利进行。
4.信息报告:各级责任人在应急事件发生后,按照预案要求及时将事件信息上报给上级部门,并及时进行汇报和通报。
五、应急预案评估和改进1.定期评估:定期对应急预案进行评估,包括应急响应流程、人员配置、通信设备配备等方面,以发现问题和不足。
2.汇总反馈:将评估结果进行汇总和反馈,提出改进意见,并通过相关会议和讨论进行讨论和决策。
3.改进落实:根据汇总反馈结果,对应急预案进行改进和升级,修订预案内容和流程,并进行培训和宣贯。
六、风险控制与应急预案反思1.风险控制:依据应急预案的实施情况,追踪应急事件发生的原因、过程和结果,进行风险识别和风险控制。
检验科信息管理应急预案

一、目的为提高检验科信息管理水平,确保信息系统的正常运行,保障检验数据的准确性和完整性,预防和应对信息系统故障、数据丢失等突发事件,制定本预案。
二、适用范围本预案适用于检验科所有信息系统,包括实验室信息管理系统(LIS)、检验数据管理系统、电子病历系统等。
三、组织架构1. 信息管理领导小组:负责制定信息管理应急预案,组织、协调和指导应急管理工作。
2. 应急处置小组:负责具体实施应急预案,包括信息系统故障、数据丢失等突发事件的处理。
四、应急预案1. 信息系统故障(1)当信息系统出现故障时,立即通知信息管理领导小组,启动应急预案。
(2)应急处置小组迅速查明故障原因,采取措施恢复系统运行。
(3)如故障无法立即恢复,及时向相关部门报告,并采取临时措施保障检验工作正常进行。
(4)故障排除后,对故障原因进行分析,提出改进措施,防止类似事件再次发生。
2. 数据丢失(1)当发现数据丢失时,立即通知信息管理领导小组,启动应急预案。
(2)应急处置小组迅速查明数据丢失原因,采取措施恢复数据。
(3)如数据无法恢复,及时向相关部门报告,并采取临时措施保障检验工作正常进行。
(4)数据恢复后,对数据丢失原因进行分析,提出改进措施,防止类似事件再次发生。
3. 网络安全事件(1)当发现网络安全事件时,立即通知信息管理领导小组,启动应急预案。
(2)应急处置小组迅速采取措施,防止事件扩大,并配合相关部门进行调查和处理。
(3)事件处理后,对事件原因进行分析,提出改进措施,加强网络安全防护。
五、应急响应1. 应急处置小组接到通知后,立即赶到现场,按照预案要求进行处置。
2. 应急处置过程中,保持与信息管理领导小组的密切沟通,确保信息畅通。
3. 应急处置完成后,向信息管理领导小组报告处理结果。
六、预案演练1. 定期组织应急演练,检验预案的有效性和可行性。
2. 演练内容包括信息系统故障、数据丢失、网络安全事件等。
3. 演练结束后,对演练情况进行总结,提出改进措施。
信息安全管理中应急预案

摘要随着信息技术的飞速发展,信息安全管理已成为企业和组织保障信息安全、维护业务连续性的重要手段。
应急预案作为信息安全管理体系的重要组成部分,对于应对突发事件、减少损失具有重要意义。
本文将围绕信息安全管理中的应急预案,从应急预案的制定、实施、演练和评估等方面进行详细阐述。
一、引言信息安全事件层出不穷,如网络攻击、数据泄露、系统故障等,给企业和组织带来了巨大的损失。
为了有效应对这些突发事件,确保信息安全,企业和组织需要制定完善的应急预案。
应急预案的制定、实施、演练和评估是信息安全管理中的重要环节。
二、应急预案的制定1. 组织架构应急预案的制定首先要明确组织架构,包括应急预案的编制部门、领导小组、工作小组等。
各部门职责明确,确保应急预案的有效实施。
2. 风险评估对组织面临的信息安全风险进行评估,包括风险发生概率、影响范围、损失程度等。
根据风险评估结果,确定应急预案的重点内容。
3. 应急预案内容(1)应急响应流程:明确应急响应的组织、流程、职责和时限要求。
(2)应急资源:包括人力、物力、财力等,确保应急响应的顺利进行。
(3)应急措施:针对不同类型的信息安全事件,制定相应的应急措施,如隔离受影响系统、恢复数据、修复漏洞等。
(4)信息发布:明确信息发布渠道、发布内容、发布时限等,确保内部和外部的信息沟通。
(5)应急演练:制定应急演练计划,定期进行演练,提高应急响应能力。
4. 法律法规和政策要求在制定应急预案时,要充分考虑国家法律法规、行业标准、政策要求,确保应急预案的合法性和合规性。
三、应急预案的实施1. 培训与宣传对相关部门和人员进行应急预案培训,提高全员应急意识和应急能力。
同时,加大宣传力度,使全体员工了解应急预案的内容和重要性。
2. 持续改进根据信息安全形势的变化,定期对应急预案进行修订和完善,确保应急预案的时效性和实用性。
3. 应急响应当信息安全事件发生时,按照应急预案的流程和措施进行应急响应,确保事件得到及时、有效的处理。
信息系统应急预案

信息系统应急预案一、背景。
随着信息技术的发展,信息系统在企业和组织中扮演着越来越重要的角色。
然而,信息系统也面临着各种潜在的风险和威胁,如网络攻击、系统故障、自然灾害等。
因此,建立一套完善的信息系统应急预案,对于保障信息系统的安全和稳定运行至关重要。
二、目的。
信息系统应急预案的目的在于提前预防和应对可能发生的各种突发情况,保障信息系统的正常运行和数据的安全性,最大程度地减少系统故障和数据丢失对企业和组织的影响。
三、内容。
1. 应急预案组织架构。
设立应急预案管理小组,明确各成员的职责和任务分工,包括应急预案负责人、通讯联系人、技术支持人员等。
2. 应急响应流程。
建立信息系统应急响应流程,包括事件的报告、评估、分类、处理和跟踪等环节,确保在发生突发事件时能够快速、有效地响应和处理。
3. 应急资源准备。
准备必要的应急资源,包括备用服务器、存储设备、网络设备、备用电源等,以便在系统故障或灾难发生时能够迅速恢复系统运行。
4. 数据备份和恢复。
建立完善的数据备份和恢复机制,定期对重要数据进行备份,并进行定期的数据恢复测试,以确保数据的安全和完整性。
5. 应急演练。
定期组织信息系统应急演练,模拟各种突发情况,检验应急预案的有效性和可行性,及时发现和纠正存在的问题。
四、执行。
信息系统应急预案的执行由应急预案管理小组负责,确保各项措施得到有效执行,并不断优化和完善应急预案。
五、总结。
建立健全的信息系统应急预案,对于保障信息系统的安全和稳定运行具有重要意义。
企业和组织应重视信息系统应急预案的建设,加强对应急预案的宣传和培训,提高员工的应急意识和能力,确保信息系统能够在突发情况下快速、有效地应对和恢复。
信息系统安全措施应急处理预案范本(六篇)

信息系统安全措施应急处理预案范本一、总则(一)目的为有效防范医院信息系统运行过程中产生的风险,预防和减少____造成的危害和损失,建立和健全医院计算机信息系统____应急机制,提高计算机技术和医院业务应急处理和保障能力,确保患者在特殊情况下能够得到及时、有效地治疗,确保计算机信息系统安全、持续、稳健运行。
(二)编写依据根据国家信息安全相关要求和有关信息系统管理的法律、法规、规章,并结合医院的实际,编制本预案。
(三)工作原则统一领导、分级负责、严密____、协同作战、快速反应、保障有力(四)适用范围适用于医院计算机网络及各类应用系统二、____机构和职责根据计算机信息系统应急管理的总体要求,成立医院计算机信息系统应急保障领导小组(简称应急领导小组),负责领导、____和协调全院计算机信息系统____的应急保障工作。
1.领导小组成员。
组长由院长担任。
副组长由相关副院长担任。
成员由信息科、院办、医务科、等部门主要负责人组成。
应急小组日常工作由医院信息科承担,其他各相关部门积极配合。
2.领导小组职责:(1)制定医院内部网络与信息安全应急处置预案。
(2)做好医院网络与信息安全应急工作。
(3)协调医院内部各相关部门之间的网络与信息安全应急工作,协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。
(4)____医院内部及外部的技术力量,做好应急处置工作。
三、医院信息系统出现故障报告程序当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。
信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行分析,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告应急领导小组,在网络不能运转的情况下由应急领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。
2024年医院信息化系统应急预案范本

2024年医院信息化系统应急预案范本____年医院信息化系统应急预案一、前言信息化系统在现代医院管理中起到关键作用,保证其稳定运行对于医院正常运转至关重要。
然而,由于各种原因,可能会发生信息化系统故障、攻击等突发事件,给医院带来严重影响。
因此,建立健全的信息化系统应急预案,提前做好应急准备工作,对于保障医院信息安全和稳定运行具有重要意义。
本预案应根据医院现有信息化系统情况具体编写,确保适用性和可操作性。
二、应急组织1. 应急指挥组指挥组成员由信息管理部门、技术支持人员、安全管理员、网络运维人员等专业人员组成。
应急指挥组由信息管理部门主任担任组长,必要时可以根据具体情况召集其他相关人员加入。
2. 应急支持组支持组成员包括技术支持人员、运维人员、应用管理员等。
支持组负责协助指挥组完成应急处置工作。
三、应急准备1. 应急设备备份与恢复医院信息化系统的关键设备,包括服务器、网络设备、存储设备等需要进行备份,并确保备份数据的可靠性。
同时,需要确定备份设备的存放位置和恢复的具体操作步骤,确保在系统故障或损坏时能够及时恢复运行。
2. 应急演练定期进行应急演练,以检验应急预案的可行性和有效性。
演练过程中应注意记录演练过程,总结经验教训,并在实际运行中进行改进。
3. 应急资源储备建立信息系统故障紧急维修团队,确保在系统故障发生时能够及时与供应商联系并解决问题。
同时,建立紧急采购渠道,储备必要的设备备件,以应对紧急情况。
四、应急响应1. 突发事件的快速响应一旦发现系统故障或者信息安全事件,应及时通知应急指挥组,由指挥组指派专人进行现场处理。
2. 信息收集与分析指挥组负责收集和分析事件发生的原因和影响范围。
根据事件的严重程度和影响范围,迅速判断事件的类型和等级,并确定合理的应急响应措施。
3. 应急工作协调指挥组负责协调各相关部门和人员,组织应急处置工作。
确保故障处理、系统恢复、信息安全检查等工作有序进行。
4. 应急措施与恢复根据事件的类型和等级,采取相应的应急措施,如切换备份设备、修复设备、杜绝攻击源等。
信息安全管理体系应急预案

一、编制目的为保障我单位信息安全,提高应对信息安全事件的能力,降低信息安全事件对单位运营和声誉的影响,特制定本应急预案。
二、适用范围本预案适用于我单位内部所有涉及信息安全的事件,包括但不限于网络攻击、病毒感染、数据泄露、系统故障等。
三、组织机构1. 应急领导小组由单位主要负责人担任组长,负责统一领导和指挥信息安全事件应急处理工作。
2. 应急工作组由信息安全部门、技术支持部门、运维部门、人力资源部门等相关人员组成,负责具体实施应急响应措施。
四、应急预案启动条件1. 网络攻击:我单位信息系统遭受大规模网络攻击,导致业务中断或数据泄露。
2. 病毒感染:我单位信息系统被病毒感染,导致业务中断或数据损坏。
3. 数据泄露:我单位重要数据被非法获取或泄露。
4. 系统故障:我单位信息系统发生严重故障,导致业务中断。
5. 其他可能影响单位信息安全的事件。
五、应急响应流程1. 发现事件(1)信息部门发现信息安全事件,立即向应急领导小组报告。
(2)应急领导小组接到报告后,立即启动应急预案。
2. 评估事件(1)应急工作组对事件进行初步评估,确定事件等级和影响范围。
(2)根据评估结果,启动相应级别的应急响应。
3. 应急响应(1)信息部门对攻击源进行追踪和封堵,防止攻击扩散。
(2)技术支持部门对病毒进行清除,恢复系统正常运行。
(3)运维部门对系统进行修复,确保业务连续性。
(4)人力资源部门对事件进行通报,确保员工了解事件情况和应对措施。
4. 事件处理(1)应急工作组对事件进行全面处理,包括事件调查、原因分析、责任追究等。
(2)根据事件处理结果,提出改进措施,完善信息安全管理体系。
5. 应急结束(1)事件得到有效控制,业务恢复正常。
(2)应急领导小组宣布应急结束。
六、应急保障措施1. 建立信息安全事件报告制度,确保信息及时传递。
2. 加强信息安全培训,提高员工安全意识。
3. 定期开展信息安全演练,提高应急处置能力。
4. 建立信息安全应急物资储备,确保应急响应及时。
医院信息管理系统HIS故障应急预案

医院信息管理系统HIS故障应急预案一、引言医院信息管理系统(HIS)在现代医疗服务中扮演着至关重要的角色,它涵盖了医疗业务流程的各个环节,包括挂号、收费、医嘱处理、病历管理等。
然而,由于各种原因,HIS 系统可能会出现故障,这将对医院的正常运营造成严重影响。
为了有效应对 HIS 故障,保障医疗服务的连续性和安全性,特制定本应急预案。
二、应急组织机构与职责(一)应急领导小组成立以医院院长为组长,副院长为副组长,信息科主任、医务科主任、护理部主任等相关部门负责人为成员的应急领导小组。
其职责包括:全面负责 HIS 故障应急处理的指挥协调工作;制定应急策略和决策;协调资源调配和对外联络。
(二)信息科信息科作为 HIS 系统的维护和管理部门,在故障发生时承担主要的技术处理工作。
其职责包括:迅速排查故障原因;评估故障影响范围和严重程度;制定并实施技术解决方案;及时向应急领导小组汇报故障处理进展。
(三)医务科医务科负责协调医疗业务的临时调整和安排,确保在 HIS 故障期间医疗服务的正常进行。
其职责包括:通知各临床科室采取应急措施;指导医生手工书写病历和医嘱;协调医疗资源的调配。
(四)护理部护理部负责组织护理人员配合医疗业务的调整,保障护理工作的质量和安全。
其职责包括:安排护理人员执行手工护理记录;协助医生完成医疗服务;加强病房巡视和患者管理。
(五)财务科财务科负责处理收费相关的应急事务,保障医院的财务秩序。
其职责包括:启用手工收费模式;做好费用核算和账目记录;与信息科协作,确保收费数据的准确性和完整性。
(六)其他部门医院其他部门应按照应急领导小组的统一部署,积极配合做好各项应急工作。
三、预防措施(一)系统备份定期对 HIS 系统进行数据备份,包括全量备份和增量备份,确保数据的安全性和可恢复性。
(二)硬件维护加强服务器、网络设备等硬件设施的日常维护和巡检,及时更换老化或故障的硬件设备。
(三)软件更新及时安装 HIS 系统的补丁和更新,修复已知的漏洞和问题,提高系统的稳定性。
信息系统应急预案管理办法三篇

信息系统应急预案管理办法三篇篇一:信息系统应急预案管理办法一、目标为提高应对信息系统在运行过程中出现的各种突发事件的应急处理能力,有效预防和最大程度地降低信息系统各类突发事件的危害和影响,保障信息系统安全、稳定运行,《信息技术、安全技术、信息安全事件管理指南》及有关法律、法规的规定,结合实际,制定本处理预案。
二、适用范围集团信息系统。
三、术语解释3.1本处理预案所称的信息系统,由计算机设备、网络设施、计算机软件、公司经营数据等组成。
3.2信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。
(四级)、较大(三级)、重大(二级)、特别重大(一级)。
四、原则及管控要求*/描述工作开展需遵循的基本原则、禁止条例及管控要求/*五、职责5.1信息化管理委员会,作为公司信息化最高决策组织,在信息系统突发三级及以上事件中,都需要被知会;如有在出现不可控、极其严重的情况下,信息系统应立即召开信息化管理委员会,商讨应对措施。
5.2预防和处理信息系统突发事件工作协调小组(以下简称“应急小组”)负责信息系统应急处理工作,决定信息系统应急处理工作的重大事项,组织实施、业务协调和发布信息系统应急指令,发布信息系统应急故障级别、决策处理方案。
应急小组组长由首席信息官担任,副组长由研发总监、运维经理担任,成首席信息官5.3各类突发事件处理的第一责任人及联系人6.1预防与预警机制6.1.1应急小组针对各种可能发生的信息系统突发事件,建立和完善预测预警机制。
6.1.2预警信息分为外部预警信息和内部预警信息两类。
外部预警信息指信息系统外,突发的可能需要通信保障、安全防范,或可能对信息系统产生重大影响的事件警报。
内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故,可能对其他或整个网络造成重大影响的事件警报。
6.1.3应急小组要加强对信息系统的日常监测工作。
信息化管理方面应急预案

一、编制背景随着信息技术的飞速发展,信息化已成为我国经济社会发展的重要驱动力。
然而,信息化系统在运行过程中,也面临着各种安全风险和突发事件。
为提高信息化管理能力,保障信息系统安全稳定运行,特制定本预案。
二、适用范围本预案适用于我单位所有信息化系统,包括但不限于计算机网络、数据库、服务器、办公自动化系统等。
三、组织机构及职责1.成立信息化管理应急领导小组(以下简称“领导小组”),负责信息化管理应急工作的组织、协调和指挥。
2.领导小组下设信息化管理应急办公室(以下简称“应急办公室”),负责具体实施应急预案。
3.各部门、各岗位人员按照职责分工,配合领导小组和应急办公室开展应急工作。
四、应急预案内容1.信息安全管理(1)建立健全信息安全管理制度,明确信息安全责任。
(2)定期开展信息安全培训,提高员工信息安全意识。
(3)加强网络安全防护,定期进行安全检查,及时修复漏洞。
(4)对重要数据实施备份,确保数据安全。
2.应急响应(1)应急响应流程1)发现突发事件,立即向应急办公室报告。
2)应急办公室评估事件严重程度,启动应急预案。
3)各部门、各岗位人员按照职责分工,配合应急办公室开展应急工作。
4)事件处理完毕,向领导小组汇报。
(2)应急响应措施1)网络安全事件1)切断受影响网络的连接,防止病毒、木马等恶意代码扩散。
2)对受影响系统进行安全检测,修复漏洞。
3)加强网络安全防护,防止类似事件再次发生。
2)服务器故障1)立即启动备用服务器,确保业务正常运行。
2)对故障服务器进行排查,修复故障。
3)优化服务器配置,提高系统稳定性。
3.信息恢复(1)在突发事件发生后,尽快恢复受影响的信息系统。
(2)对已备份的数据进行恢复,确保数据完整性。
(3)对恢复后的信息系统进行安全检测,确保系统稳定运行。
五、应急演练1.定期开展信息化管理应急演练,提高员工应急响应能力。
2.演练内容包括网络安全事件、服务器故障等。
3.演练结束后,对演练情况进行总结,完善应急预案。
信息系统应急预案管理办法三篇.doc

信息系统应急预案管理办法三篇第1条《信息系统应急预案管理办法》信息系统应急预案管理办法1 、目标是提高信息系统运行过程中发生的各种突发事件的应急处理能力,有效预防和减少信息系统中各种突发事件的危害和影响,确保信息系统安全、稳定运行,信息技术、安全技术、信息安全事件管理导则和相关法律、法规。
这个处理方案是结合实际制定的。
二、应用范围集团信息系统。
3 、术语解释3.1本处理计划中提及的信息系统包括计算机设备、网络设施、计算机软件、公司运营数据等。
3.2信息系统事件分为八类:网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难事件、其他事件。
事件类型事件是指网络攻击通过网络或其他技术手段攻击信息系统,利用信息系统的配置缺陷、协议缺陷、程序缺陷或利用暴力攻击攻击信息系统,导致信息系统异常或对信息系统当前运行造成潜在危害的事件。
信息破坏事件是指信息系统中的数据被篡改、伪造、通过网络或其他技术手段泄露而引起的事件。
信息内容安全事件利用信息网络发布、散布危害公司利益的不良信息内容。
网络故障事件是指大多数网络线路由于电信、网络设备等原因中断,用户无法登录信息系统的事件。
服务器故障事件由于系统服务器故障导致信息系统无法运行的事件。
由系统软件或应用软件故障引起的信息系统故障。
灾难性事件是由于不可抗力对信息系统造成的物理损坏。
其他突发事件不能归入上述七个基本类别,可能导致信息系统异常或对当前信息系统运行造成潜在危害的事件。
3.3根据信息系统的中断运行时间,信息系统的紧急级别分为一般(四级)、较大(三级)、显著(二级)、特别显著(一级)。
等级级别的定义描述了四级通用信息系统中断时间小于2小时的故障,三级大型信息系统中断时间大于2小时、12小时的故障,二级主要信息系统中断时间大于12小时、24小时的故障,以及一级特殊主要信息系统中断时间大于24小时的故障。
四、原则和控制要求*/描述工作中要遵循的基本原则、禁止规定和控制要求/*五、职责5.1信息管理委员会作为公司信息技术的最高决策机构,在发生三级以上信息系统突发事件时需要进行通报;如果出现不可控、的极其严重的情况,信息系统应立即召集信息管理委员会讨论对策。
信息系统应急预案管理办法

信息系统应急预案管理办法一、概述信息系统应急预案管理办法是为了应对各类信息系统应急事件,保障信息系统安全稳定运行而制定的一套管理办法。
本预案的目的是规范信息系统应急响应工作,保障信息系统应急事件得到及时、有效的处理,最大限度减少应急事件的损失。
二、应急预案编制1.应急预案的编制应根据企业信息系统的特点和需求制定,包括但不限于应急队伍的组建、应急响应流程、资源调配、事件分级等内容。
2.应急预案的编制应征求相关部门和人员的意见,并经得到高层管理层的审批。
3.应急预案应制定常态化的更新和修订机制,确保预案内容与企业信息系统的实际运行情况保持一致。
三、应急队伍组建1.应急队伍由主管部门和各部门的专业人员组成,根据责任划分形成一个临时的指挥组和相应的应急小组。
2.应急指挥组由高层管理人员组成,负责决策、协调和指挥应急响应工作。
3.应急小组由技术人员组成,负责具体的应急处置工作。
四、应急响应流程1.应急响应流程应包括预警、报告、评估、响应、处置和恢复等环节。
2.应急响应流程应明确各个环节的责任人和工作内容,确保在应急事件发生时能够迅速响应和处置。
五、资源调配1.应急预案应规定资源调配的流程和条件。
2.资源调配包括人员、设备、技术和物资等方面的调配,以满足应急事件的处理需求。
六、事件分级1.根据应急事件的紧急程度和影响范围,应将事件进行分级。
2.分级可分为一级紧急、二级紧急和三级紧急等,以确定应急响应的级别和力量。
七、预案修订和演练1.预案的修订应当根据企业信息系统的发展和变化进行,确保预案的实施可行性和有效性。
2.预案的修订应明确修订的责任人和流程,确保修订工作的及时性和完整性。
3.预案的演练应定期进行,以检验预案的有效性和各个环节的协同性。
八、监督和评估1.主管部门应对预案的执行情况进行监督和评估,以确保预案的有效性和实施情况。
2.监督和评估的结果应及时反馈给相关部门和人员,以便及时改进和提升应急响应水平。
信息化安全管理应急预案

一、预案概述为保障信息化系统安全稳定运行,预防和减少信息化安全事故的发生,提高应对信息化安全事故的能力,根据我国相关法律法规,结合我单位实际情况,特制定本预案。
二、适用范围本预案适用于我单位信息化系统在运行过程中发生的安全事故,包括但不限于:系统故障、网络攻击、数据泄露、病毒感染等。
三、组织机构及职责1. 成立信息化安全管理应急指挥部,负责统一指挥、协调和调度信息化安全管理应急工作。
2. 应急指挥部下设以下工作组:(1)应急指挥组:负责应急工作的全面协调和调度,确保应急预案的顺利实施。
(2)技术支持组:负责事故原因分析、系统修复、安全加固等工作。
(3)信息宣传组:负责应急信息的收集、整理和发布,及时向相关部门和人员通报事故情况。
(4)后勤保障组:负责应急物资的采购、调配和保障,确保应急工作的顺利进行。
四、应急响应程序1. 信息报告(1)发现信息化安全事故后,相关责任人应立即向应急指挥部报告。
(2)应急指挥部接到报告后,应及时组织相关人员进行分析、判断,并启动应急预案。
2. 应急响应(1)应急指挥部根据事故情况,启动应急预案,并通知相关工作组开展应急工作。
(2)技术支持组迅速开展事故原因分析、系统修复、安全加固等工作。
(3)信息宣传组及时收集、整理和发布应急信息,确保相关部门和人员了解事故情况。
3. 应急结束(1)事故得到有效控制,系统恢复正常运行后,应急指挥部宣布应急结束。
(2)应急指挥部组织相关人员进行事故总结,完善应急预案。
五、应急保障措施1. 物资保障:储备必要的应急物资,如服务器、存储设备、网络设备等,确保应急工作的顺利进行。
2. 技术保障:加强技术人员的培训,提高应急处置能力;定期开展应急演练,提高应急响应速度。
3. 信息保障:建立健全信息收集、整理和发布机制,确保应急信息及时、准确传递。
4. 人力资源保障:加强应急队伍建设,提高应急处置能力。
六、预案管理1. 定期评估:每年对预案进行一次评估,根据实际情况进行调整和优化。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
共分门急诊、住院、网站和其它系统四大块,应急启用前故障延时为20分钟,20分钟无法排除故障的,须立即进入相应应急预案,以保障病人就医流程的正常运行。网站应急启用,何时发现立即启用应急预案。
三、网络信息应急小组
组长:张忠其
副组长:顾国良
成员:单晓彬范喜华谈健飞沈峰刘颖李昊胡睿董永峰
陈同伟邬春冬朱剑峰
风险等级:2级(较严重)
5.7住院收费信息系统应急预案
风险等级:3级(严重)
注:各类检验/检查手工申请单请注明“电脑故障”字样,以便系统恢复后,补入计费。
5.8病区药房信息系统应急预案
风险等级:2级(较严重)
5.9医院网站系统应急预案
医院网站,风险等级:1级(可承受)
因医院网站租用网络运行公司的空间,网站安全由网络运行公司负责,当出现网站内容被恶意篡改时,立即通知网站负责人,由网站负责人联系网络运行公司修复,如暂时无法修复,则关闭网站,同时关闭网站预约挂号功能。待修复后再行开启。
影响级别
影响性质
评估标准
4
灾难性
造成全院系统崩溃、数据丢失等灾难性的影响。
3
严重
严重影响病人正常就医,造成病人或医务人员极大不便。
2
较严重
对医院正常工作和病人就医有一定影响,但损失不大。
1
可承受
受影响程度很小,可以接受。
4、应急方案执行原则
为了确保医院业务的正常开展,本院按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则,认真履行网络信息安全职责。严格落实领导责任制,一把手要亲自过问,分管负责人要直接抓,层层抓落实。为进一步健全安全工作机制,做到领导到位,科室到位,人员到位,责任到位,措施到位,实行专人专责制度,明确工作职责,严格责任追究,特制定本预案。
1重点部门原则。重点部门、关键业务必须得到重点保护,制定应急方案时,应合理安排人力资源、设备资源。
2重点设备原则。对一些牵涉面较大的设备(如主服务器、主交换机、磁盘阵列等)必须得到重点保护,应该使用双份。
3风险优先原则。根据风险评估情况,对有可能造成损失的系统,优先制定应急方案,并在发生问题时优先启动、优先恢复。
9、住院收费信息系统应急预案…………………………………………..…......…9
10、病区药房应急预案………………………………………………………………10
11、医院网站应急预案……………………….……………..……………………….10
12、其它系统应急预案……………………….……………..……………………….10
主要职责是:领导制定、审核、落实应急方案;发布启运灾难性应急方案的命令,督促各科室按计划应急;统一高度医院设备、人员,保证资金方面到位,组织应急方案的演练;各成员所负的职责范围及通讯情况详见下页。
四、应急制度
1、各科负责人应组织本科人员,掌握本科应急预案,安排专人每日下班前检查本科所配的各项硬软件设备运行情况,发现可疑之处及时报告科室负责人。
但是,要保证信息系统的安全除了高度重视和必要的设备、资金投入外,还必须要有应急措施。首先,医院信息系统所使用的设备不是万无一失的,服务器、工作站、网络设备、打印机等都有可能出现故障;其次,目前的软件还是处于不断完善的过程中,可能会出现软件故障;第三,存在受计算机病毒及黑客的攻击可能,从而引起系统故障甚至系统瘫痪;第四,火灾、停电等外界不可预见的问题;第五、关键设备(如服务器、交换机等)检修、更新。因此,迫切要求建立一套完善、可行的医院信息系统应急方案,避免出现故障时措手不及,造成严重损失和影响。对应急措施的严重性以及解决这一问题的迫切性、复杂性要充分重视。
嘉善县中医医院
网络信息管理系统
应急预案源自1、医院网络信息管理系统应急体系………….……………………………..……..3
2、应急小组职责范围及通讯方式……………………………………………….....5
3、门急诊挂号收费系统应急预案……………………………………………….....6
4、门急诊医生工作站信息系统应急预案……………………………………….…6
7可恢复性原则。待故障排除或系统恢复后,对于启动应急措施后至恢复前的数据应该能够得到恢复,并与前后数据保持一致。
实施本应急方案时的基本原则:对外保证病人的正常就医,对内账务不错,秩序不乱,业务不停,措施有效。
3、发生风险等级划分
根据可能产生的后果风险对医院影响的严重性,我们用打分的形式来进行量化。
风险等级
五、各系统应急预案
5.1门急诊挂号收费系统应急预案
风险等级:3级(严重)
5.2门急诊医生站信息系统应急预案
风险等级:3级(严重)
5.3门诊中、西药房信息系统应急预案
风险等级:2级(较严重)
5.4放射科信息系统应急预案
风险等级:2级(较严重)
5.5检验科信息系统应急预案
风险等级:2级(较严重)
5.6病区工作站
13、信息科应急预案……………………….……………..……………………….…11
嘉善县中医医院
网络信息管理系统应急体系
一、总则
1、应急方案的重要性
随着医院业务不断发展和管理需要,医院信息化的需求越来越大,相应地,医院也对信息化的依赖性越来越强。
目前,我院从病人进入医院挂号开始,到病人就诊、收费取药,从住院、医嘱、手术、记账、出院结算都通过计算机网络进行,同时病人费用的结算直接与多个医保单位联网并实时结算,还有如检验科、B超图像等直接与医疗诊断相关的系统直接关系到病人的生命。因此,医院信息系统的安全性将影响到医院的正常运行,影响到病人的利益和人民的健康,必须高度重视。
4完整性原则。应急方案是一个系统工程,它包含了预防防范性、应急处理措施、触发条件、启动、恢复措施等。在制定应急方案的同时,必须考虑到成本及可能遇到的风险(其中包括医院信誉、社会影响等风险),达到较好的性价比。
5有效性原则。必须保证应急措施的切实有效。
6可操作性原则。应急方案涉及到日常工作的各个部门,具体的应急措施要简单、准确。
2、应急演习:每年1次进行全院性信息系统应急演习,以检查应急流程存在的问题,及时改进,确保应急预案真正有效。
3、应急:应急时各科负责人均需及时到医院现场,无法赶回的必须安排本科其他人员,作为本科第二责任人到达现场,便于和其他科室负责人一起,协调组织应急期间发生的各类问题,确保应急工作畅通。
五、方案完善
5、门诊中、西药房应急预案…………………………………………………….…7
6、放射科信息系统应急预案.……………………………………………….….….8
7、检验科信息系统应急预案………………………………………….…....…...…8
8、病区工作站应急预案………….………………………………...………..…..9
633079
中药房组长
放射科
董永峰
566780
582880
放射科负责人
检验科
陈同伟
556798
633201
检验科负责人
信息科
邬春冬
556742
673837
信息科负责人
总务科
沈峰
556788
618711
总务科负责人
院办室
谈健飞
556708
635958
院办室负责人
总值班
679995
注:若电话联系不上相应负责人,则和总值班联系。
5.10其它系统应急预案
院长查询系统,
病案统计系统,
设备管理系统,
......
以上系统,风险等级:1级(可承受)待系统恢复即可。
信息科信息系统应急预案
信息科,风险等级:4级(灾难性)
一、接到应用科室故障电话,按如下方式进行排查:
1、网络设备出现故障
1.1汇聚层交换机、接入层交换机出现故障时,更换交换机。
3.2计算机病毒引起系统崩溃。查、杀每个工作站病毒,启用备用服务器,保证以下关键业务的正常运行:门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房、门诊医生站。
本应急预案由信息科负责起草,各科完善并经院应急小组审核而定,今后继续由信息科负责维护,各科若有新增内容或问题请及时联系信息科。
嘉善县中医医院网络信息管理系统应急小组职责范围及通讯方式:
部门
姓名
内线
短号
职责
院领导
张忠其
556701
677077
组长
院领导
顾国良
556705
590858
副组长
门诊部
胡睿
556728
柴春瑜
556731
672348
医教科
单晓彬
556707
676810
医教科负责人
护理部
范喜华
556709
672432
护理部负责人
财务科
刘颖
556753
636286
财务科负责人
闽欲磊
556710
661500
收费室负责人
药剂科
李昊
556793
666626
药剂科负责人
吴雷霞
556712
西药房组长
匡莉莉
556715
本应急方案适用于某一个或多个部门的信息系统因故障不能正常使用,甚至全院整个系统崩溃。对于某工作站一点一般采用备用机器的办法,不启动应急方案。
2、应急方案制定原则
当系统出现故障时,为了尽快的做出响应,将损失减少到最少,通过应急方案,继续保证我院各项业务顺利进行,以保证病人的安全和数据的安全可靠。
本应急方案制定时,遵循了以下原则:
84338395
急诊部
朱剑峰
559120
654018
急诊科负责人
住院部
熊争炎
556760
660171