网络攻击+数据泄露+医疗秩序混乱联动应急演练脚本（2篇）

第一篇

应急演练启动时间设定为工作日早8:15，此时为医院门诊挂号、住院办理及病房查房的早高峰，各系统处于高负载运行状态。信息科运维人员张晨在后台监控时，发现核心业务服务器CPU占用率突然从常规的35%飙升至92%，同时数据库读写请求量在10分钟内激增12倍，远超历史峰值。更异常的是，服务器对外的出站流量中，有大量指向境外未知IP的加密数据包，单包数据量均在1MB以上，且持续高频发送。

张晨第一时间尝试登录服务器后台排查，但发现管理员账户已被锁定，多次尝试解锁均失败，通过备用运维账户登录后，发现系统中新增了3个未知的高权限账户，且关键