我想去江苏省人民医院实习,因为不在学校,所以要视频面试。想求大神帮忙写一个,参考一下。拜托拜托

【物理题(能答几题是几题,)液體蒸发具有的特点是(),沸腾具有的规律是()汽化和液化互为()过程液化罐中的液化气是采用()的方法使气体液化的气体液化有两種方法:给气体()】

点击上方 ""关注, 星标或置顶一起成長

每天凌晨00点00分, 第一时间与你相约

还是睡觉好能暂时忘掉一切烦恼。

人生如梦岁月匆匆,淡化了多少爱恨情愁再卑微的梦想,都应嘚到内心的尊重唯如此,才能直面那些嘲讽和打击演绎出自我的精彩。

来自:云头条 | 责编:乐乐

夏某某任职北京中科某某科技有限公司负责该公司为郑大一附院开发的“软件信息系统”的维护工作。

2017年10月31日20时许夏某某参与并直接操作了郑大一附院“HIS数据库”的账号密码修改仪式,夏某某在未经授权或许可的情况下私自记录了该账号密码。

后夏某某在未经授权或许可的情况下私自编写了“数据库性能观测程序”和锁表语句,并利用私自记录的账号密码将该程序私自连接郑大一附院“HIS数据库”导致该锁表语句在“HIS数据库”运行。

2018姩12月24日8时13分至9时47分期间夏某某先后六次利用“数据库性能观测程序”连接“平台数据库”的“锁定平台挂号表”功能,将数据库执行锁表命令该命令执行后锁定fin_opr_register表,使其不能进行其它活动并导致“HIS数据库”锁定。造成郑大一附院郑东院区、惠济院区、医学院院区所有門诊、临床计算机业务受到恶意语句攻击门急诊挂号、门急诊叫号、门急诊支付、门急诊药房、门急诊检查、门急诊检验等业务系统均無法正常操作,所有门诊相关业务停止服务造成该医院三个院区门诊业务停滞近两个小时,造成大量患者积压在门诊无法就诊严重影響医院的正常医疗工作。

案发后夏某某对其工作数据日志、办公电脑进行了清理。

2019年5月22日经民警电话通知后被告人夏某某到郑州市公咹局郑东分局投案。

经郑大一附院出具证明:郑大一附院“HIS数据库”的账号密码仅授权东软HIS程序使用其他任何个人,公司组织,单位鈈得使用此账号和密码与数据库发生连接和任何操作

经河南联合司法鉴定中心出具司法鉴定意见:

1、送检笔记本硬盘检测出“his”应用程序源码,程序可以连接以下两个数据库:

2、在“平台数据库”界面点击“锁定平台挂号表”按钮可以对数据库的fin_opr_register表和t_register_info表进行加锁,只能讀取、查询不能写入、修改;“解锁平台相关表”按钮没有任何功能。

经郑大一附院出具证明:由于恶意锁表行为遭受损失等相关情况包括

  • 从当日收入来测算。当日收入损失约为800万元

  • 郑东院区门诊楼有380台电脑无法进入医生工作站正常工作,72台自助挂号机和49台报到机无法正常工作;河医院区门诊楼有1027台电脑无法正常进入系统86台自助挂号机和55台报到机无法工作;惠济院区门诊部有82台电脑无法正常进入系統,11台自助挂号机和4台报到机无法工作

  • 对该院智慧医院项目造成巨大影响。

上述事实有经过庭审查证属实的下列证据证实(云头条仅列举部分):

6、郑州赛欧思科技有限公司郑大一附院安全事件分析报告及数据光盘,证明:郑州赛欧思科技有限公司经郑州市公安局网监支队委托对事件发生原因及情况进行描述并且对相关数据库资料进行了固定。通过分析数据库日志发现此次安全事件由于数据库执行鎖表命令,该命令执行后锁定FIN_OPR_REGISTER表使其不能进行其他活动,并间接导致HIS数据库锁定造成业务系统均无法操作,所有门诊相关业务停止服務

8、河南联合司法鉴定中心司法鉴定意见书:证明从被告人夏某某使用的笔记本电脑检测出“his”应用程序源码,并对该程序进行了测试、实验和鉴定结论是:

(1)送检笔记本硬盘检测出“his”应用程序源码,程序可以连接以下两个数据库:“HIS数据库”:服务器IP:129.1.9.37、129.1.16.38服务名稱ZZUHISDB,用户名zdhis,密码gjb&$9;“平台数据库”:服务器IP:129.1.16.33、129.1.16.34服务名称RACDB,用户名honryhi密码Zdy@!Hias2018。(2)在“平台数据库”界面点击“锁定平台挂号表”按钮可鉯对数据库的fin_opr_register表和t_register_info表进行加锁,只能读取、查询不能写入、修改;“解锁平台相关表”按钮没有任何功能。

9、证人张某1的证言:我在郑夶一附院主要负责医院的机房网络管理和维护2018年6月份左右,郑大一附院购买了一整套“智慧医院”的软硬件设备并在2018年11月份开始调试並投入使用。当时有三家公司负责对这套设备的调试安装以及后期的维护工作其中北京中科某某公司负责财务数据库(HIS系统数据库)。2018姩12月24日上午八点多我们发现门诊缴费和叫号出了问题,就进入数据库查看发现数据库自动记录一个报告,报告当中有一条命令是不属於正常业务范围内的语句这条命令造成了HIS系统内挂号信息表被锁定,造成医院三个院区门诊挂号和缴费系统无法正常操作在一上午时間,共出现多次这条命令对HIS系统内挂号信息表的锁定和解锁当时我们就判断这条命令肯定不是机器自己生成的,可能是人为输入的就圍绕系统相关部门的人员查找是谁输入了这个命令,最后确认是北京中科某某公司的一名职员远程操作输入了这个命令之后院方就联系叻北京中科某某公司,要求他们停止此项操作之前在处理我们院的数据库和服务器问题的过程中,从来没有用到过这条锁定HIS系统内挂号信息表的命令使用这条命令会使门诊业务出现无法挂号、缴费、医生看诊、开具处方、门诊检查检验,相当于门诊业务处于瘫痪状态經我们事后排查,发现是一条“LOCKTABLEFIN_OPR_REGISTERINEXCLUSIVEMODE”的数据库命令导致这种锁表的情况发生在东软his系统运行这条命令直接导致了his门诊业务系统的门诊患者信息表(FIN_OPR_REGISTER)被锁死,出现患者在门诊无法挂号就诊、门诊交费、医生无法通过系统开具门诊医嘱(检查检验单、药品处方单)的情况

北京中科某某负责对HIS系统数据库进行软件的维护和硬件的维修,他们有管理员权限(最高权限)可以远程操作。在2018年12月24日之前郑大一附院的挂号系统出现过业务异常中断的情况,一年会出现一到两次都是由北京中科某某公司的人处理和解决。北京中科某某公司的人平时所做的工作不需要往数据库内写入命令如果需要写入命令,是需要和我们信息处还有东软公司三方进行沟通后才能实施操作的

2017年10月31日,郑大一附院信息处召开会议对东软his系统数据库账号为“zdhis”的密码进行了修改此账号的密码只院长、书记、副院长、信息处处长这4个人知道。当时开会的时候夏某某作为北京中科某某科技有限公司的项目经理也参与了这个会议他不知道这个账号的密码,他没有权利使用這个账号及密码进入东软his系统

12、证人张某2的证言:2018年12月24日上午郑大一附院的东软his系统出故障后,我就把ARW报告调出来提交给东软公司的运維人员他们发现报告内有一条执行语句“LOCKTABLEFIN_OPR_REGISTERINEXCLUSIVEMODE”是异常语句。平时不会出现这个语句信息处让各个软件服务商自查,我把这个报告发给夏某某第二天夏某某给我打电话说可能是他们这一块执行的,但是还不太确定

2017年10月31日郑大一附院召开会议修改东软his系统数据库账号为“zdhis”的密码,我知道的这个密码只有院长、前任书记掌握当时开会时我和夏某某作为北京中科某某科技有限公司的运维人员也参加了这个會议。夏某某可能知道东软his系统数据库账号为“zdhis”的密码因为2018年10月份郑大一附院和郑州市公安局网监支队做网络安全攻防演练后,网监支队出具的安全整改通知书显示有这个账号的密码这份报告只有我和夏某某、信息处的张某1、杨某等人看过。夏某某没有告诉过我他保存有东软his系统数据库账号为“zdhis”更改后的密码我不知道他是否有这个密码。夏某某没有权利使用“zdhis”的密码进入东软his系统我们公司有專用的用户名和密码进入东软his系统,不应该用账号为“zdhis”的用户名进入

13、证人周某的证言:夏某某是我同事,他在郑大一附院这个项目仩归我管我们公司在郑大一附院的项目上有三个组,夏某某属于软件组他要维护的不仅是我们公司自己开发的软件,还有别的一些通鼡软件一般都是工具性的。别的公司有专人维护的软件别的公司自己去维护需要配合时予以配合。比如东软公司开发的HIS系统夏某某昰不需要去维护的,如果his系统出问题由他们东软公司的人负责维护。

我事后听说2018年12月24日郑大一附院的东软his系统的门诊患者信息表被锁死嘚情况2019年元旦前后夏某某给我说这个事怀疑是他自己导致的,他说可能是误操作我不知道郑大一附院使用的东软his系统数据库账号为“zdhis”的密码,这个不是我们公司能接触的我们的正常工作不需要知道这个账号和密码。夏某某没有告诉过我他知道zdhis的密码

14、被害单位委託代理人杨某的陈述2018年12月24日8点17分,我在郑大一附院河医院区办公我看到微信上三个院区的服务群里说门诊业务系统卡住了,无法进行其他任何业务我和同事以及东区的技术人员一起通过工作电脑查询门诊业务系统卡机的原因和查询数据库。在查到82号和89号这两个接口服務器时发现数据包拥塞严重。在9点的时候我在我们的PL/SQL里面发现了一条锁表语句(LOCKTABLE+表名字,也是挂号业务表)然后我们就执行了终止語句(KILL)。我们一共执行了6次终止语句门诊业务才恢复正常,这个时候时间是10点左右后来我们将服务器工作日志导出发到东软公司总蔀进行分析,分析的结果是发现那个锁表语句是非程序中的运行语句怀疑是人为操作,操控门诊业务系统我们又请了郑州市信大天瑞信息技术有限公司的技术人员进行了日志分析,分析的结果与东软一致这6次锁表语句的总共执行时间是1小时34分,从2018年12月24日上午8点13分开始箌9点47分结束这个锁表语句影响了郑大一附院的三个院区,分别是郑东院区、河医院区和惠济院区门诊的所有业务在这1小时34分的时间内彡个院区的15300多个门诊业务量无法工作,24号当天的业务量是25528个这次的恶意锁表现象严重影响了我们的日常门诊工作。

被告人夏某某的供述囷辩解

我们公司要负责对整个医院的数据库相关的硬件和软件设备进行维护简称运维。我是2012年开始对郑大一附院进行运维相关工作我主要参与到数据库的运维是从2017年开始。目前我们公司主要有张某2和我对数据库进行维护为了能及时监控医院的数据库运行状况,我就没等到公司上班就登录系统对郑大一附院的数据库进行监控这是我分内的工作。

2018年12月24日8点左右我在北京家中用公司给我配备的联想电脑,远程登录到郑大一附院的数据库和小型机的数据库查看数据库的运行情况。大概8点30分我看到微信群里河医的门诊系统卡顿,我担心公司的综合信息运用平台也会出问题就启动了我自己编程的一个程序(程序名称:数据库性能观测软件)对我们公司的系统进行查看。茬我运行系统的时候发现我运行的这个程序在报错我就更改了几次数据参数,一直没有运行成功我就主动放弃了整个操作过程大概20分鍾。大概在10点多的时候微信群说河医系统运行正常我就去公司上班了。

12月25日我们公司将小型机的数据库的性能报告导出来同事张某2将報告发给我一份,让我帮忙分析问题出现的原因26日我分析的时候发现小型机分析报告中第9条语句看着有点眼熟,拿出来跟我自己做的编程进行了比对结果和我运行程序的语句一样。我自己推断可能是我运行的程序和性能报告第九条重叠这个运行语句会造成锁表。接下來我就对我自己做的程序进行分析发现自己写的程序是有问题可能会将锁表语句执行到HIS数据库中。

“数据库性能检测”软件是我2017年7、8月份自己写的存在公司给我的电脑里,文件名叫his.exe我用我自己原来准备做的his系统搭的框架直接改的程序,文件名没有进行更换我写这个軟件是为了监控我们公司的综合信息运用平台和郑大一附院的his系统。我点击运行这个软件后软件界面上会有3个选项卡,一个是his数据库┅个是综合信息平台数据库,一个是参数配置2018年12月24日上午我点击之后,进了综合信息平台选项卡接着我操作了个检查链接的按钮,看囿没有正常链上数据库接着软件就报错了。因为报错我就关了“数据库性能检测”软件,从软件的后缀名为“ini”文本文档修改参数修改完之后,我又重新启动这个软件还是运行失败,之后我又改了改总之一共运行了4、5次,还是运行不成功我就放弃了这个软件我寫好之后运行过多次,没有问题那时候这个软件只链接综合信息运用平台。我是2018年12月初把his系统链接到这个软件里的当时的目的是想用峩写的软件也能监控到his系统的数据库的性能,能方便我的日常工作我把his系统链接到我的软件之后,第一次联网使用这个软件就是2018年12月24日仩午也就是出现报错的情况。

我写的程序当中造成锁表执行程序的语句是locktablefin_opr_registerinexclusivemode这个语句的功能是用来锁综合信息平台fin_opr_register这个表的。锁表的目嘚是为了模拟一下在高并发情况下的死锁情况测试一下我们公司综合信息运用平台的性能。这个语句我记得是在2018年上半年写到软件里的我写这个软件的初衷是为了方便日常工作,这个软件写好之后我可以通过这一个软件检测his数据库和综合信息平台的数据库性能。我编寫的锁表的设计是可以手动锁表和解锁而且这个功能只在链接综合信息运用平台的环境下才起作用。

连接我们公司综合信息运用平台的數据库链接配置IP地址有两个:129.1.168.3319.1.168.34。用户名:horyhis登录密码:Zdyfy!Hias2018。连接河医数据库系统的连接配置地址有两个129.1.169.37;129.1.169.38用户名:zdhis;密码:gjb1299L+Z6&$9。我在进入数据庫性能观测程序后通过鼠标点击软件初始界面左上方的HIS数据库和平台数据库进行连接切换。我写的数据库性能观测软件运行之后默认嘚连接是his数据库,后来我才发现这个程序有问题如果我运行这个软件的话可能会导致锁表的情况。我是12月26日才发现我写的语句可能存在問题的但是我不确定12月24日的锁表是不是我造成的。

我设想的这个软件不是要在his系统里运行的软件一启动就会默认链接上his的数据库,本來应该在切换到综合信息运用平台之后我点击软件界面的测试按钮之后才能在综合信息运用平台里执行的锁表语句。由于代码编写的问題可能存在软件一启动,就直接将锁表语句在his的环境下运行的可能性我写的代码有问题,导致一运行就锁了his的挂号表我觉得存在这樣的可能性。我在12月27日左右使用360和火绒软件清理过电脑垃圾文件我电脑里的火绒设定的自动清理,每天一清360那个不一定,我觉得电脑垃圾多就清理

我编写的“his.exe”软件(数据库性能观测软件)没有得到中科弘睿公司或者郑大一附院的授权,这个软件是我自己编写的2018年11朤底或者12月初的时候,我在这个软件里添加了his数据库模块之后没有进行过模拟测试。我编写这个软件之前没有向中科弘睿公司或者郑大┅附院进行过报备或申请我编写的软件代码写的有问题,程序启动时默认链接his数据库由于代码编写有误,可能错误执行了在综合信息運用平台中才能运行的锁表语句数据库性能观测软件执行连接到his数据库需要在编程语句里写入账号和密码,账号是zdhis密码是gjb&$9。账号是中科弘睿公司设定的密码是医院设定的,也是医院安排修改的我是具体修改人。这个密码专用于程序链接his数据库上述账号和密码是郑夶一附院的his程序用的,我使用过我在自己编写的数据库性能观测软件里就使用了上述账号和密码。从郑大一附院授权角度讲我是没权利使用上述账号和密码的。2017年10月31日郑大一附院网络安全加密实施仪式我在场,修改的zdhis的密码由3个院领导分别掌握各自的部分我当时写叻个修改密码的语句。这个语句在我电脑里有保存我当时存到一个txt文档里。我存这个密码的时候是我私下偷偷存的我给张某2说过我私丅存有这个密码。我是管理人员我想着存着密码以后我自己用了就方便了。郑大一附院的领导没有给我授权让我使用并掌握这个密码峩编写软件使用了zdhis的密码是我私下偷偷用的,没有跟任何领导汇报过

郑州高新技术产业开发区人民法院认为:夏某某违反国家规定,擅洎对计算机信息系统功能进行删除、修改、增加、干扰造成计算机信息系统不能正常运行,后果特别严重其行为已构成破坏计算机信息系统罪。公诉机关的指控成立本院予以支持。

关于被告人夏某某及辩护人辩称其没有破坏计算机系统的主观故意的意见经查,根据被告人夏某某供述、证人张某1、张某2、周某的证言可知夏某某并无知晓使用郑大一附院东软his数据库“zdhis”账号和密码的权限,其工作内容並不需要登录上述帐号夏某某在未经授权的情况下,趁被害单位修改密码之机私自记录上述账号和密码并私自开发应用“数据库性能觀测软件”,私自使用该账号密码连接被害单位his数据库使其编写的锁表语句在his数据库运行,导致被害单位的门诊业务系统瘫痪造成重夶损失。

2018年12月24日夏某某在运行自编软件报错的情况下多次修改参数继续运行,导致被害单位计算机信息系统6次执行锁表操作系统近两個小时无法正常工作,严重影响医院正常工作

夏某某作为专业技术人员,应明知其违规操作可能造成被害单位计算机系统不能正常运行而放任该结果的发生,属于间接故意应对危害后果承担法律责任,符合本罪的主观构成要件该项辩解及辩护意见不能成立,本院不予采纳;

关于夏某某辩称医院门诊系统无法工作不一定是锁表造成其启动的数据库观测软件是否连入his数据库不清楚,其辩护人辩称不能證明夏某某启用的数据库性能观测软件中的语句是唯一确定性的造成被害单位计算机信息系统运行不正常原因的意见经查,根据鉴定意見可知从夏某某电脑中检测出his应用程序源码。根据测试、实验夏某某运行的数据库性能观测软件即his.exe应用程序能够使用zdhis账号密码连接被害单位his数据库,在夏某某连接平台数据库时可执行锁表操作在被害单位提供的操作日志中显示2018年12月24日上午his.exe程序中锁表语句共执行六次。夏某某操作的数据库性能观测软件中的锁表语句与被害单位提供的操作日志中的锁表语句内容一致夏某某供述的运行观测软件、程序报錯修改参数多次尝试运行的时间经过和被害单位系统异常,多次执行终止锁表语句操作的时间经过相互对应能够证明夏某某运行该软件昰导致被害单位系统破坏的直接原因。

郑州赛欧思科技有限公司的分析报告能够印证以上事实故辩护人的该项辩护意见不能成立,本院鈈予采纳;关于辩护人辩称证明被害单位造成损失的证据不足的意见经查,根据证人张某1、李某、葛某、被害单位委托代理人杨某的证訁可知2018年12月24日上午的锁表操作给被害单位的门诊系统造成大范围的破坏,导致大量门诊病人及住院病患积压医院正常业务停滞近两个尛时。被害单位的经济损失根据其提供的医院收入信息汇总表、情况反映、查房整改通知书及微信群信息截图可以客观反映故辩护人的該项辩护意见不能成立,本院不予采纳

综上,被告人夏某某破坏医疗领域提供公共服务的计算机信息系统致使生产生活受到严重影响,造成五十台以上的计算机不能正常运行造成经济损失超过五万元以上,符合破坏计算机信息系统罪“后果特别严重”的规定应处五姩以上有期徒刑。辩护人辩称不构成本罪的意见不能成立本院不能采纳。夏某某虽系主动到案但未能如实供述犯罪事实,不能认定为洎首

根据本案的事实、情节、性质及社会危害程度,依照《中华人民共和国刑法》第二百八十六条第一款、《最高人民法院、最高人民檢察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条第二款之规定判决如下:

被告人夏某某犯破坏计算機信息系统罪,判处有期徒刑五年零六个月(刑期从判决执行之日起计算。判决执行以前先行羁押的羁押一日折抵刑期一日,即自2019年5朤23日起至2024年11月22日止)

如不服本判决,可在接到判决书的第二日起十日内通过本院或直接向河南省郑州市中级人民法院提出上诉。书面仩诉的应当提交上诉状正本一份,副本二份

《中华人民共和国刑法》第二百八十六条第一款:

【破坏计算机信息系统罪】违反国家规萣,对计算机信息系统功能进行删除、修改、增加、干扰造成计算机信息系统不能正常运行,后果严重的处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑

违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作后果严重的,依照前款的规定处罚

故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行后果严重的,依照第一款的规定处罚

单位犯前三款罪的,对单位判处罚金并对其直接负责的主管人员和其他直接责任人员,依照第一款的规定处罚

《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条第二款之规定,破坏计算机信息系统功能、数据或者应用程序具有下列情形之一的,应当认定为刑法第二百八十六条第一款和第二款规定的“后果严重”:

(┅) 造成十台以上计算机信息系统的主要软件或者硬件不能正常运行的;

(二) 对二十台以上计算机信息系统中存储、处理或者传输的数據进行删除、修改、增加操作的;

(三) 违法所得五千元以上或者造成经济损失一万元以上的;

(四) 造成为一百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的;

(五) 造成其他严重后果的

实施前款规定行为,具有下列情形之一的应当认定为破坏计算机信息系统“后果特别严重”:

(一) 数量或者数额达箌前款第(一)项至第(三)项规定标准五倍以上的;

(二) 造成为五百台以上计算机信息系统提供域名解析、身份认证、计费等基础服務或者为五万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的;

(三) 破坏国家机关或者金融、电信、交通、教育、醫疗、能源等领域提供公共服务的计算机信息系统的功能、数据或者应用程序,致使生产、生活受到严重影响或者造成恶劣社会影响的;

(四) 造成其他特别严重后果的

欢迎在留言区留下你的观点,一起讨论提高如果今天的文章让你有新的启发,学习能力的提升上有新嘚认识欢迎转发分享给更多人。

欢迎各位读者加入订阅号程序员小乐在后台回复“”或者“”即可。



关注订阅号「程序员小乐」收看更多精彩内容

思南:精准监督拧紧开学“安全閥”

你们学校的防疫物资备齐了吗有疫情期间旅居省外师生吗?现在仍旅居省外师生多少人……
这是初中、高中、中职学校非毕业班學校复学复课前,思南县纪委监委深入38所学校督导复学复课准备工作的一个缩影



为积极应对即将到来的学生返校复学,该县印发了《思喃县2020年春季学期开学工作方案》《关于新冠肺炎疫情防控监督的工作提示函》各派驻纪检监察组对所联系乡(镇、街道)辖区内学生复課工作准备情况、“一校一案”情况、开学前师生情况的摸排工作、报名入学措施、班级准备、教学安排、学生食宿、防疫物资储备及防疫宣传等落实情况进行全面督促指导,并对疫情防控工作落实不力的学校将严格按照相关制度规定,严肃追究相关责任人责任确保教育系统新冠肺炎疫情防控工作有效落实。
“已制定疫情防控工作方案、应急预案、消毒台账、师生晨中晚都有体温台账……”思林中学相關负责人向督查组介绍道


据悉,自高三初三学生复课以来县教育局组织教学视导组深入高三初三年级开展教学视导共8次,听课80余节次网络教研6次,全面保障教育教学质量提升
“学校人员密集,只有靠前监督、精准监督压紧压实主体责任,才能防患于未然”该县紀委监委负责人表示。下一步将严格遵照“科学精准研判、超前谋划准备、审慎稳妥推进”和“一校一策”“一地一策”“错时错峰”的原则2020年春季学期开学准备工作的监督检查,确保平安开学顺利开学。(马菊菊)

我要回帖

 

随机推荐