信息科勒索病毒预防处理方案Word格式文档下载.docx

信息科勒索病毒预防处理方案Word格式文档下载.docx

《信息科勒索病毒预防处理方案Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《信息科勒索病毒预防处理方案Word格式文档下载.docx（2页珍藏版）》请在冰豆网上搜索。

危害

处理方式

后果

服务器

数据加密，业务中断

1.交一定数额的赎金解锁

2.低格服务器所有数据丢失

影响全院业务

用户电脑

低格电脑，重新装系统

影响个人业务

二、针对病毒对医院的影响，我科制定如下方案

措施及建议：

1.尽快安装杀毒软件

2.开启防火墙

3.

（1）建议医院启用UPM对医院his、电子病历服务器进行数据备份。

（2）用硬盘对互联互通上的数据进行定时备份

4.暂时关闭服务器上的135，139，445端口，禁用server服务

5.对一些低版本的系统进行升级

6.禁止用U盘，对电脑上的USB接口进行关闭

做宣传，提示我院员工：

1.不要打开陌生人或来历不明的邮件，防止通过邮件附件的攻击；

2.尽量不要点击office宏运行提示，避免来自office组件的病毒感染；

3.需要的软件从正规（官网）途径下载，不要双击打开.js、.vbs等后缀名文件；

4.升级到最新的防病毒等安全特征库；

5.升级防病毒软件到最新的防病毒库，阻止已存在的病毒样本攻击；

6.定期异地备份计算机中重要的数据和文件，万一中病毒可以进行恢复。

注：

关闭端口对我院当前的影响

关掉135，139，445端口对我院影响：

端口

作用

停止以后对本院的影响

135端口

RPC（远程过程调用）服务

无法远程

139端口

Windows"

文件和打印机共享等

打印机无法共享

445端口

共享文件夹或共享打印机

问题一：

关于端口，医院的打印机无法共享，请问是否同意我们关掉端口，以防止中勒索病毒。

信息科科长：

网络管理员：