医院核心医疗数据被黑客窃取并威胁泄露应急演练脚本（2篇）

演练脚本一：常规网络攻击下的核心医疗数据泄露应急处置

时间：工作日14:30-17:30

地点：某三甲医院信息科指挥中心、门诊楼服务器机房、医务部会议室、患者服务中心

参与人员：信息科应急处置组、医务部舆情应对组、保卫科现场管控组、法务合规组、临床科室联络员、第三方网络安全技术支持团队

14:30触发事件

信息科监控专员张宇通过医院内网安全运维平台发现异常：门诊核心业务服务器的对外数据传输端口出现高频、大流量的非授权访问请求，其中包含加密数据包，且系统日志显示有12次疑似暴力破解管理员账户的记录。张宇立即启动实时流量分析，发现有3个