系統應急預案
在我們平凡的日常里，有時(shí)會(huì )面對自然災害、重特大事故、環(huán)境公害及人為破壞等突發(fā)事件，為了控制事故的發(fā)展，預先制定應急預案是必不可少的。那么應急預案應該怎么編制才合適呢？以下是小編收集整理的系統應急預案，歡迎大家分享。
系統應急預案1
目的：通過(guò)進(jìn)行反恐應急演練，提高支行人員的處置恐怖事件的應急能力。
現場(chǎng)總負責人：由支行行長(cháng)擔任。
參加人員：支行全體員工。
概念：恐怖襲擊是擾亂金融場(chǎng)所辦公秩序、甚至造成人員傷亡及財產(chǎn)的重大損失、造成惡劣的社會(huì )影響為目的，實(shí)施的犯罪活動(dòng)�？植酪u擊的犯罪方式可以分為持爆炸物和有毒化學(xué)物品進(jìn)行犯罪活動(dòng)。
人員安排：支行值班保安2人，支行制定1人充當嫌疑人，另由10人充當辦理業(yè)務(wù)的客戶(hù)。營(yíng)業(yè)廳各崗位人員按正常上班就位。
場(chǎng)景：
支行營(yíng)業(yè)廳正常的營(yíng)業(yè)時(shí)間，執勤保安和大堂經(jīng)理注意到，有一長(cháng)相較特殊的客戶(hù)，衣著(zhù)打扮與常人不一樣，戴墨鏡，穿長(cháng)衣長(cháng)褲，背包，進(jìn)入營(yíng)業(yè)大廳。一邊取號，一邊東張西望，然后來(lái)到客戶(hù)等待區坐下等候。此時(shí)營(yíng)業(yè)大廳秩序正常，辦理業(yè)務(wù)的客戶(hù)（約10人）在等候區正常等待。
大約過(guò)了十多分鐘該客戶(hù)并沒(méi)有辦理任何業(yè)務(wù)就準備起身離開(kāi)，同時(shí)把隨身攜帶的包裹遺留在座位上。（在此期間由執勤保安密切注意該客戶(hù)的舉動(dòng)，由大堂經(jīng)理把情況報告給營(yíng)業(yè)部主任）。值班保安員上前禮貌地提醒客戶(hù)：請拿好您的隨身物品，該客戶(hù)矢口否認，并沒(méi)有理會(huì )，同時(shí)快步朝大門(mén)口走去準備逃離營(yíng)業(yè)廳。此時(shí)，由一名保安員去阻止客戶(hù)離開(kāi)，另一名保安員檢查該客戶(hù)遺留的包裹，發(fā)現有疑似爆炸物的物品，馬上報告支行第一責任人，責任人接報后立即啟動(dòng)應急預案，由營(yíng)業(yè)部經(jīng)理迅速有秩序的疏散營(yíng)業(yè)廳客戶(hù)，營(yíng)業(yè)廳人員利用營(yíng)業(yè)柜臺作掩護，并撥打110報警，同時(shí)向分行保衛部報告�，F金區人員迅速鎖好現金尾箱，并把要是放在安全的.位置。
具體實(shí)施：
1、保安甲：從嫌疑客戶(hù)進(jìn)入營(yíng)業(yè)大堂就開(kāi)始密切注意這客戶(hù)的一舉一動(dòng)，直到客戶(hù)起身準備離開(kāi)，保安甲走上前去，禮貌地提醒該客戶(hù)：“先生，請帶好您的隨身物品”。該客戶(hù)不加理會(huì )，快步朝大堂門(mén)口走去，并準備逃離大堂。甲保安緊跟客戶(hù)并告訴保安乙：“你趕快報告主任，檢查他的包裹”。同時(shí)去阻止客戶(hù)離開(kāi)并對客戶(hù)說(shuō)：“先生，我看到是您帶進(jìn)來(lái)的，請你把東西帶走”。
2、嫌疑客戶(hù)遭到保安甲的阻攔，氣急敗壞，老羞成怒：“那不是我的東西”。同時(shí)就要離開(kāi)營(yíng)業(yè)廳。
3、保安乙：接到同事的信息后馬上把情況報告給營(yíng)業(yè)部主任：“主任，大廳發(fā)現一個(gè)可疑包裹，拿包的人不承認是他的，他人想跑”。隨即檢查客戶(hù)留下來(lái)的包裹，發(fā)現包內有疑似爆炸物的物品，馬上通知營(yíng)業(yè)部主任：“主任，包里有疑似爆炸物的物品”。同時(shí)馬上去協(xié)助保安甲控制住嫌疑人。
4、營(yíng)業(yè)部主任：接到保安乙的信息后，立即通知大堂經(jīng)理：“xx，你趕快把情況報告給行長(cháng)”，同時(shí)準備有秩序的疏散營(yíng)業(yè)廳的客戶(hù)。
5、大堂經(jīng)理：把緊急情況立即報告給支行第一責任人：“行長(cháng)，營(yíng)業(yè)廳發(fā)現有可疑人攜帶疑似爆炸物品”并協(xié)助營(yíng)業(yè)部主任疏散客戶(hù)。
6、支行第一負責人：接報后立即啟動(dòng)緊急應急預案，并通知營(yíng)業(yè)部主任：“緊急疏散客戶(hù)，各崗位人員做好掩護，現金區人員鎖好尾箱，向相關(guān)部門(mén)報告”。
7、現金區員工：馬上蹲下，利用營(yíng)業(yè)柜臺掩護各自把自己的現金尾箱鎖好，并把鑰匙放在安全處。同時(shí)：?jiǎn)T工甲：撥打110電話(huà)報警，把情況簡(jiǎn)明扼要地報告給公安機關(guān)：“我這里是晉商銀行河津支行，在我們的營(yíng)業(yè)大廳發(fā)現有可疑人員攜帶有疑似爆炸物的包裹，嫌疑人已被我們控制住，請派人來(lái)處理，我們的位置在龍門(mén)大道海鑫大廈一層”。
員工乙：打電話(huà)報告分行安全保衛部：“保衛部嗎？我這里是晉商銀行河津支行，在我們的營(yíng)業(yè)大廳發(fā)現有可疑人員攜帶有疑似爆炸物的包裹，請派人來(lái)處理”。把保衛部指令準確地傳達給一級責任人（保衛部指令：趕快報警，注意人員安全，鎖好尾箱，維護秩序，保護現場(chǎng)，等警察來(lái)處理）。
員工丙：打電話(huà)報告轄區派出所：“河津市派出所？我這里是晉商銀行河津支行，在我們的營(yíng)業(yè)大廳發(fā)現有可疑人員攜帶有疑似爆炸物的包裹，請及時(shí)派人來(lái)處理”。
8、公司部員工：協(xié)助營(yíng)業(yè)部主任疏散營(yíng)業(yè)廳客戶(hù)，維護營(yíng)業(yè)廳秩序，保護現場(chǎng)。
9、轄區派出所接報后，立即派經(jīng)理趕到營(yíng)業(yè)廳，經(jīng)過(guò)警方的緊急處理，拆除爆炸物品，并帶走嫌疑人，緊急情況接觸。
10、支行行長(cháng)對此次緊急應急預案演練作總結。
系統應急預案2
1.接警與通知
當發(fā)生煤磨系統火災事故時(shí)，首先發(fā)現的人員應向中控用對講機報警，同時(shí)向當值車(chē)間領(lǐng)導匯報，必要時(shí)向消防隊（119）報警。
報警人應做到迅速準確地報告事故的以下信息：
�。�1）說(shuō)明起火地點(diǎn)的準確位置；
�。�2）燃燒物和大約數量；
�。�3）火勢大��；
�。�4）是否有人員傷亡或被困；
�。�5）已采取的控制措施及其他應對措施；
�。�6）正確簡(jiǎn)明的回答接警人的提問(wèn)。
中控接到報警后，對報警情況進(jìn)行核實(shí)，通知安全部和向有關(guān)領(lǐng)導進(jìn)行匯報。
2.指揮與控制
由當值領(lǐng)導負責現場(chǎng)指揮與控制。
由運行、安全、保衛、檢修等現場(chǎng)人員組成現場(chǎng)指揮部，指揮部設在中控室；
由當值運行值班人員對制粉系統火災事故發(fā)展勢態(tài)及影響及時(shí)進(jìn)行動(dòng)態(tài)的監測；
根據火災事故的具體情況，調配事故應急體系中的各級救援力量和資源開(kāi)展事故現場(chǎng)救援工作，必要時(shí)求助上級部門(mén)及郟縣消防支隊。
3.報告與公告
事故發(fā)生后當值領(lǐng)導立即向公司生產(chǎn)事故應急處理指揮部（辦公室）匯報。
4.事態(tài)監測與評估
由當值運行值班人員對制粉系統火災事故發(fā)展勢態(tài)及影響進(jìn)行動(dòng)態(tài)的監測，并對火災情況做出初步判斷和評估，將判斷和評估的結果快速反饋給應急指揮部，為整體的應急決策提供依據
5.應急人員安全
在應急救援過(guò)程中首先要保證應急人員的人身安全，當人身安全與設備安全、滅火發(fā)生沖突時(shí)，首先要保證人身安全。參加應急人員要正確佩帶和使用個(gè)人防護用品，相關(guān)安監人員要做好安全監督工作，以確保應急人員的安全。
制粉系統火災事故撲救時(shí)應重點(diǎn)注意：
(1)要注意防止被火燒傷；
(2) 注意被燃燒物產(chǎn)生的氣體引起中毒、窒息；
(3)防止燃燒物爆炸；
(4)附近有電氣設備滅火時(shí)還應防止觸電；
(5)正壓呼吸器只能用于中控室運行操作人員防止煙熏和有毒氣體中毒，不能在火災現場(chǎng)使用；
�。�6）在火情已無(wú)法控制，可能危及搶險人員安全時(shí)，搶險人員有緊急避險的權利。
6.搶險
應急力量的.部署、職責和任務(wù)
(1)應急指揮部在中控室進(jìn)行全面指揮和決策、協(xié)調各應急力量和應急資源的調配；
�。�2）運行人員在中控室和現場(chǎng)進(jìn)行系統隔離或磨機啟停操作、巡視檢查設備、監視設備；
�。�3） 保衛科專(zhuān)職消防員、相關(guān)生產(chǎn)車(chē)間義務(wù)消防員等應急人員在現場(chǎng)進(jìn)行應急處置。
7.應急搶險
火災
(1)發(fā)現初起火情時(shí)現場(chǎng)人員應立即使用消防器材進(jìn)行撲救；
(2)當發(fā)生制粉系統火災時(shí)，除必需的應急人員，其他人員應在應急指揮指定的負責人指揮下立即撤離現場(chǎng)，撤至安全地點(diǎn)后由負責人進(jìn)行人員清點(diǎn)。
(3)制粉系統火災，可使用干粉滅火器、1211滅火器、消防水和固定的蒸汽、二氧化碳滅火裝置滅火；使用二氧化碳滅火時(shí)應防止人員窒息，使用消防水滅火時(shí)注意不得用水直接沖擊積粉，防止著(zhù)火的煤粉飛濺導致火勢蔓延；
(4)撲救時(shí)應密切監視風(fēng)向和火勢蔓延情況，應急人員應盡可能避免在下風(fēng)處撲救；
(5)如果預計初起火情依靠本單位無(wú)法撲滅，應立即撥打119向消防隊求援；當消防隊員到達現場(chǎng)，應急指揮應向消防隊指揮人員講明有關(guān)情況，將現場(chǎng)的指揮權移交，聽(tīng)從消防人員指揮進(jìn)行撲救；
煤粉倉、收塵器爆炸
�。�1）當發(fā)現煤粉倉內溫度異常升高或確認粉倉內有煤粉自燃的現象時(shí)，應及時(shí)投入二氧化碳滅火系統，防止因自燃引起粉倉爆炸；
�。�2）嚴格控制煤粉倉溫度，嚴禁在煤粉倉內火源未消除前，向煤粉倉內送粉；
�。�3）檢修中對煤粉倉進(jìn)行清倉過(guò)程中發(fā)現倉內殘余煤粉有自燃現象時(shí)，清掃人員應立即退到倉外，將煤粉倉嚴密封閉，用二氧化碳滅火系統進(jìn)行滅火；
�。�4）煤粉倉發(fā)生著(zhù)火，不宜使用消防水槍向煤粉倉直接進(jìn)行噴射；
�。�5）當發(fā)現煤粉倉漏粉時(shí)，及時(shí)消除漏粉點(diǎn)，清除漏出的煤粉，發(fā)現積粉自燃時(shí)，采用霧狀水滅火。
8.警戒與治安
當事故影響區域及嚴重程度需要對現場(chǎng)進(jìn)行隔離和警戒時(shí)，由保衛部根據應急指揮部的要求負責建立警戒線(xiàn)和進(jìn)行警戒，防止無(wú)關(guān)人員進(jìn)入應急現場(chǎng)。
9.人群疏散與安置
當發(fā)生煤磨系統火災時(shí)，除必需的應急人員，其他人員應在應急指揮指定的負責人指揮下立即撤離現場(chǎng)，撤至安全地點(diǎn)后由負責人進(jìn)行人員清點(diǎn)。
10.醫療與衛生
在煤磨系統火災事故中可能發(fā)生的人身傷害主要為：燒、燙傷及燃燒產(chǎn)生的煙霧、有毒氣體造成的窒息、中毒等。
�。�1）燒、燙傷的現場(chǎng)急救：
燒、燙傷均應保持傷口清潔；
傷員的衣服鞋襪用剪刀剪開(kāi)后除去；
傷口全部用清潔布片覆蓋，防止污染；
四肢燒傷時(shí)，先用清潔冷水沖洗，然后用清潔布片或消毒紗布覆蓋送醫院。
�。�2）氣體中毒：
當應急人員氣體中毒癥狀時(shí)，應立即將中毒人員撤離現場(chǎng)，轉移到通風(fēng)良好處休息；
搶救人員進(jìn)入險區必須戴防毒面具；
呼吸心跳停止者，按心肺復蘇法搶救，并聯(lián)系醫院救治。
11.現場(chǎng)恢復
火災撲滅后對現場(chǎng)進(jìn)行恢復，對失火的損失情況進(jìn)行檢查，確定設備損壞情況和搶修方案；對事故搶險人員、器材進(jìn)行清點(diǎn)，并撤離現場(chǎng)；安排專(zhuān)人監視火場(chǎng)，防止余燼復燃。如果火災現場(chǎng)仍存受損的建筑物、構筑物倒塌的可能等異常情況，應安排專(zhuān)人進(jìn)行警戒，防止無(wú)關(guān)人員進(jìn)入造成人身傷害。
12.應急結束
事故處理完畢后，運行人員做好事故處理記錄，并向現場(chǎng)應急指揮匯報。應急指揮宣布事故應急結束。
13.預案管理
(1)備案
本預案由郟縣中聯(lián)天廣水泥有限公司安全監督部負責備案。
�。�2）維護和更新
郟縣中聯(lián)天廣水泥有限公司安全監督部負責修改、更新本預案，由郟縣中聯(lián)天廣水泥有限公司安全監督部負責對本預案每年評審一次，并提出修訂意見(jiàn)。
�。�3）實(shí)施時(shí)間
本預案自20xx年X月X日起開(kāi)始實(shí)施。
系統應急預案3
一、醫院信息系統出現故障報告程序
當各工作站發(fā)現計算機訪(fǎng)問(wèn)數據庫速度遲緩、不能進(jìn)入相應程序、
不能保存數據、不能訪(fǎng)問(wèn)網(wǎng)絡(luò )、應用程序非連續性工作時(shí)，要立即向信息科報告。信息科工作人員對各工作站提出的問(wèn)題必須高度重視，做好記錄，經(jīng)核實(shí)后及時(shí)給各工作站反饋故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)行討論，如果故障原因明確，可以立刻恢復的，應盡快恢復工作；如故障原因不明、情況嚴重、不能在短期內排除的，應立即報告院領(lǐng)導，在網(wǎng)絡(luò )不能運轉的情況下由院領(lǐng)導協(xié)調全院各部門(mén)工作，以保障全院醫療工作的正常運轉。
二、醫院信息系統故障分級
根據故障發(fā)生的原因和性質(zhì)不同分為三類(lèi)：
一類(lèi)故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數據丟失、備份硬盤(pán)損壞、服務(wù)器工作不穩定、局部網(wǎng)絡(luò )不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò )癱瘓。
二類(lèi)故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數據處理錯誤、某些科室違反工作流程引起系統故障。
三類(lèi)故障：由于各終端操作不熟練或使用不當造成的錯誤。
針對上述故障分類(lèi)等級，處理原則如下：
一類(lèi)故障——由信息科主任上報院領(lǐng)導，由醫院組織協(xié)調恢復工作。
二類(lèi)故障——由網(wǎng)絡(luò )管理人員上報信息科主任，由信息科集中解決。
三類(lèi)故障——由網(wǎng)絡(luò )管理員單獨解決，并詳細登記維護情況。
三、發(fā)生網(wǎng)絡(luò )整體故障時(shí)的首要工作
1、當信息科一旦確定為網(wǎng)絡(luò )整體故障時(shí)，首先是立刻報告院領(lǐng)導，同時(shí)組織恢復工作，并充分考慮到特殊情況如節假日、病員流量大、人員外出及醫院有重大活動(dòng)等對故障恢復帶來(lái)的時(shí)間影響。
2、當發(fā)現網(wǎng)絡(luò )整體故障時(shí)，各部門(mén)根據故障恢復時(shí)間的程度將轉入手工操作，具體時(shí)限明確如下：
�。�1）30分鐘內不能恢復——門(mén)診掛號、住院登記、藥房等部門(mén)轉入手工操作。
�。�2）6小時(shí)內不能恢復——各護士工作站、藥房、120急救中心、手術(shù)室、醫技檢查轉入手工操作（具體時(shí)間由信息科通知）。
�。�3）24小時(shí)以上不能恢復——全院各種業(yè)務(wù)轉入手工操作。
四、各部門(mén)的具體協(xié)調安排
1、所有手工操作的統一啟動(dòng)時(shí)間須由信息科通知，相關(guān)部門(mén)嚴格按照通知時(shí)間協(xié)調各項工作，在未接到新的指示前不準私自操作計算機。
2、門(mén)診掛號工作協(xié)調
�。�1）門(mén)診收費處由門(mén)診部主任負責聯(lián)系協(xié)調；
�。�2）網(wǎng)絡(luò )恢復后，操作員要及時(shí)將中斷期間的患者信息輸入到計算機；
3、門(mén)診收費處（120收費處）工作協(xié)調
�。�1）由各收費部門(mén)主任負責總體聯(lián)絡(luò )協(xié)調，要與信息科保持聯(lián)系，及時(shí)反饋溝通最新消息；
�。�2）當網(wǎng)絡(luò )系統運行中斷超過(guò)30分鐘時(shí)，要通知收款員轉入手工收費程序；
�。�3）門(mén)診收款員要建立手工發(fā)票使用登記本，對發(fā)票使用情況做詳細登記；
�。�4）當系統恢復正常時(shí)，由收款員負責對網(wǎng)絡(luò )運行穩定性進(jìn)行監測，如不穩定，及時(shí)向信息科反饋情況。
�。�5）在接到使用計算機的指令并重新啟動(dòng)運行后，收款員逐步轉入到機器操作。
4、出院結算處的工作協(xié)調
�。�1）由財務(wù)科主任總體負責聯(lián)絡(luò )協(xié)調；
�。�2）原則上不在住院處、記帳處進(jìn)行費用補錄，以防止出現帳目混亂；
�。�3）當系統停止運行超過(guò)24小時(shí)，對普通出院患者，推遲出院結算時(shí)間。對急診出院的患者應根據病歷和臨床護士工作站記錄，進(jìn)行手工核算，出具手寫(xiě)發(fā)票。
�。�4）在網(wǎng)絡(luò )停止運行期間，出院患者急需結算時(shí)，應由該科護士工作站追查是否還有正在進(jìn)行的檢查項目，并向出院結算處提供詳細費用情況后，方可送交結算。
5、護士工作站的協(xié)調
�。�1）護士工作站由護理部共同協(xié)調；
�。�2）網(wǎng)絡(luò )故障期間臨床科室應詳細記錄患者的所有費用執行情況；
�。�3）科室詳細填寫(xiě)每位患者的藥品請領(lǐng)單（包括姓名、住院號、費別、藥品名稱(chēng)及用量），一式兩份，一份用于科室補錄醫囑，另一份送藥房作為領(lǐng)藥憑證。
�。�4）出院帶藥由主管醫生負責掌握經(jīng)費情況，如出現費用超支時(shí)原則上不予帶藥；
�。�5）接到信息科通知恢復運行時(shí)間，按要求補錄醫囑。
6、醫技檢查工作協(xié)調
�。�1）在網(wǎng)絡(luò )停運期間應詳細留取、整理檢查申請單底聯(lián)；
�。�2）網(wǎng)絡(luò )恢復后根據檢查單底聯(lián)登記，通過(guò)手工記價(jià)補錄患者費用。（注意與臨床科室聯(lián)系溝通）
�。�3）對即將出院或有出院傾向的患者，主治醫師要在檢查申請單上要注明，檢查科室應及時(shí)通知科室或住院處溝通費用情況。
7、藥房工作協(xié)調
�。�1）嚴格按照信息科通知的`時(shí)間及要求進(jìn)行操作；
�。�2）網(wǎng)絡(luò )故障時(shí)根據臨床科室提供的藥品請領(lǐng)單發(fā)藥；
�。�3）網(wǎng)絡(luò )恢復時(shí)對臨床科補錄的擺藥醫囑進(jìn)行發(fā)藥并確認，同時(shí)與發(fā)藥時(shí)藥品請領(lǐng)單內容詳細核對，如發(fā)現內容不符，須詳細追查；
�。�4）網(wǎng)絡(luò )恢復后對出院帶藥處方及時(shí)進(jìn)行確認；
各工作站接到重新運行通知時(shí)，需重新啟動(dòng)計算機，整體網(wǎng)絡(luò )故障的工程恢復工作，由信息科嚴格按照服務(wù)器數據管理要求進(jìn)行恢復工作。
五、應急數據恢復工作規定
1、當服務(wù)器確認出現故障時(shí)，由網(wǎng)絡(luò )管理員按《數據備份恢復方案》進(jìn)行系統恢復。
2、網(wǎng)絡(luò )管理員由信息科主任指定專(zhuān)人負責恢復。當人員變動(dòng)時(shí)應有交接手續。
3、當網(wǎng)絡(luò )線(xiàn)路不通時(shí)，網(wǎng)絡(luò )管理員應立即到場(chǎng)進(jìn)行維護，當光纖損壞時(shí)應立即使用備用光纖進(jìn)行恢復，交換機出現故障時(shí)，應使用備用交換機。
4、對每次的恢復細節應做好詳細記錄。
5、平時(shí)每月對全系統備份數據要進(jìn)行模擬恢復一次，以檢查數據的可用性。
六、網(wǎng)絡(luò )服務(wù)器故障應急處理規程
網(wǎng)絡(luò )服務(wù)器故障是因硬件或軟件原因致使醫院信息管理系統運行停止，一旦發(fā)生故障，按下列規程處理。
1、信息科應設24小時(shí)專(zhuān)人值班，監控網(wǎng)絡(luò )運行。發(fā)現問(wèn)題，在及時(shí)處理的同時(shí)迅速向科室領(lǐng)導匯報。故障排除后，應完成故障報告，在技術(shù)討論會(huì )上匯報。
2、遇到較大故障，信息科工作人員應迅速集合，集體攻關(guān)。具體分為3個(gè)組做以下工作：
�。�1）故障檢修組：集中系統管理員繼續分析故障、查找原因、修復系統。
�。�2）技術(shù)聯(lián)絡(luò )組：迅速與軟、硬件供應商取得聯(lián)系，采取有效手段獲得技術(shù)支持。
�。�3）院內協(xié)調組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數據保存。
3、全院各系統使用科室制定相應的系統故障數據保護措施，并建立數據搶錄小組，發(fā)現停機，應保存斷點(diǎn)，保護原始數據，斷點(diǎn)前后表單分開(kāi)存放。
4、在停機期間，相關(guān)科室應組織數據搶錄小組在崗待命，一旦系統恢復，當日應立即完成對重要數據的錄入，第二天完成全部數據補錄。
5、故障排除后，信息科工作技術(shù)組應按制定方案分片包干，協(xié)助重要科室進(jìn)行數據補錄工作。
6、故障排除后2天內，信息科應組織技術(shù)研討會(huì )，分析故障原因，制定預防措施，完成故障排除報告院領(lǐng)導。
系統應急預案4
在生產(chǎn)工藝進(jìn)行中，DCS系統可能發(fā)生通訊電纜電纜，控制器或I/O卡件故障，HIS操作站故障、系統電源故障，導致裝置局部或全部停車(chē)，為了將損失降低到最低限度，儀表專(zhuān)業(yè)人員應當采取相應的應急處理預案。
一、引發(fā)故障的原因：
引發(fā)DCS控制系統故障的原因主要有以下幾種：通訊電纜通訊中斷，控制器或I/O卡件故障，控制系統電源故障。
二、故障現象：
在DCS系統故障后，DCS系統會(huì )發(fā)出聲光報警，在系統狀態(tài)畫(huà)面會(huì )指示故障的所在部位，嚴重時(shí)可能導致控制失控，裝置局部或全部停車(chē)。
三、事故期間人員責任：
儀表經(jīng)理：負責組織儀表維護人員進(jìn)入現場(chǎng)檢修處理，負責專(zhuān)業(yè)指揮，協(xié)調工作，負責組織本專(zhuān)業(yè)對事故原因進(jìn)行分析。
DCS專(zhuān)工：在第一時(shí)間趕到現場(chǎng)，對DCS系統故障原因進(jìn)行檢查，以及準備檢修需要的各種技術(shù)資料和DCS備件，并參加事故原因分析。
儀表維護人員：配合工藝人員對現場(chǎng)進(jìn)行調整、及控制系統正常后的恢復工作；配合技術(shù)人員作好DCS系統的檢修處理工作。
四、具體工作步驟：
1、一旦發(fā)生或被通知DCS控制系統故障，第一當事人必須以最快的速度向當班班長(cháng)或儀表專(zhuān)業(yè)經(jīng)理匯報。
2、控制系統故障反應人員分：控制室應急小組和現場(chǎng)應急小組兩個(gè)小組。小組人員要明確，現場(chǎng)應急小組由儀表班長(cháng)負責，主要配合工藝人員對現場(chǎng)進(jìn)行調整和處理現場(chǎng)儀表故障；控制室應急小組由DCS專(zhuān)工負責，主要負責DCS控制系統故障的判斷和故障處理。
3、儀表技術(shù)人員要對控制系統檢修注意事項和難點(diǎn)問(wèn)題向參與檢修人員進(jìn)行技術(shù)交底，作到人人心中有數。
4、通知生產(chǎn)車(chē)間作好生產(chǎn)調整和停車(chē)準備工作。
5、查找故障原因，由于DCS系統都帶冗余控制功能，電源、控制器和I/O卡件都帶冗余，在查明故障原因和所在地后，帶電更換相應的設備，更換時(shí)必須帶防靜電手環(huán)，小心謹慎，不能把故障擴大，避免造成更大的.損失。
6、如果故障導致了裝置停車(chē)，配合工藝人員把生產(chǎn)切換到現場(chǎng)控制，調節閥切換到旁路控制，待故障處理完畢后，配合工藝人員切換到DCS控制。
7、控制系統故障處理完畢后，觀(guān)察DCS控制系統是否已完全正常，并及時(shí)處理儀表故障。
五、YOKGAWA CS3000 DCS故障及恢復。
1、通訊網(wǎng)絡(luò )（Vnet/IP網(wǎng)絡(luò )）故障：分控制網(wǎng)絡(luò )(BUS1)、信息網(wǎng)絡(luò )（BUS2）任意故障產(chǎn)生報警故障不會(huì )影響系統網(wǎng)絡(luò )通訊。通知相關(guān)儀表人員檢查網(wǎng)絡(luò )故障及時(shí)恢復即可。
如控制網(wǎng)絡(luò )(BUS1)和信息網(wǎng)絡(luò )（BUS2）同時(shí)出現網(wǎng)絡(luò )斷線(xiàn)：
�。�1）立即通知車(chē)間、廠(chǎng)/分公司調度。
�。�2）檢查聚合關(guān)鍵監控指標：（聚合釜攪拌、釜溫、釜壓）運行情況。檢查各閥門(mén)運行狀態(tài)。
�。�3）儀表工程人員立即配合工藝車(chē)間采取相應的安全措施避免事故進(jìn)一步擴大。
�。�4）儀表工程人員首先檢查冗余的控制器是否正常運行，如果主控制器故障，而從控制器未正常切換，則應立即匯報相關(guān)領(lǐng)導并請示進(jìn)行手動(dòng)切換控制器的操作，切換失敗通知調度做好緊急停車(chē)的準備。
�。�5）確�？刂破髡５那闆r下，迅速檢查交換機狀態(tài)和供電情況是否正常，以及各冗余控制器與交換機之間、工程師站、操作員站與交換機之間的網(wǎng)絡(luò )連接情況：是否有 RJ45 接頭破損、脫落和松動(dòng)狀況，如有水晶頭破損立即更換備用或現場(chǎng)制作，松動(dòng)則立即插緊，然后再經(jīng)工程師站檢查網(wǎng)絡(luò )，測通網(wǎng)絡(luò )，恢復正常運行。
2、控制器或I/O卡件故障
�。�1）系統冗余控制器故障
a、控制器不同步
應急方法：人為將備用控制器斷電重啟，恢復同步；
b、一對冗余控制器同時(shí)故障
應急方法：首先察看此時(shí)哪個(gè)為主，立即進(jìn)行主從控制器人為切換，如切換不成功，
迅速匯報車(chē)間領(lǐng)導，等待調度停車(chē)命令。
�。�2）I/O卡件損壞：
應急方法：a、非冗余 AIDIDO 卡件損壞，可將備用的卡件插入到已損壞的卡件位置，與工藝密切聯(lián)系，迅速辦理相關(guān)檢修票證進(jìn)行更換和組態(tài)單點(diǎn)下裝。
b、冗余 AO 卡件損壞，及時(shí)辦理相關(guān)檢修票證進(jìn)行更換備件，不成功，及時(shí)匯報相關(guān)領(lǐng)導并采取措施更換，等待調度命令。
3、操作站（HIS）故障：
�。�1）通知相關(guān)儀表工程人員，進(jìn)行檢查維修。
�。�2）重新啟動(dòng)操作站是否正常。
�。�3）操作站可啟動(dòng)，操作見(jiàn)面無(wú)法啟動(dòng)，檢查VI701卡是否故障。
�。�4）檢查網(wǎng)絡(luò )是否有故障。
4、DCS系統停電
�。�1）立即通知車(chē)間、廠(chǎng)/分公司調度。
�。�2）檢查聚合關(guān)鍵監控指標：（聚合釜攪拌、釜溫、釜壓）運行情況。
�。�3）儀表工程人員立即配合工藝車(chē)間采取相應的安全措施避免事故進(jìn)一步擴大。
�。�4）檢查供DCS系統的電源是否滿(mǎn)足要求（220VAC）。
檢查UPS不間斷電源。
如果UPS 供電異常處理：
�、賃PS 主回路出現故障且未自動(dòng)切到旁路運行，及時(shí)聯(lián)系電氣專(zhuān)業(yè)，并請示相關(guān)領(lǐng)導對 UPS 進(jìn)行切換至“手動(dòng)旁路”的工作。
�、赨PS 主回路、自動(dòng)旁路、手動(dòng)旁路均故障或者電氣供電故障時(shí)，此時(shí)應該自動(dòng)切換至直流電池供電，供電時(shí)間內應該立即進(jìn)行 DCS 組態(tài)的備份工作和 各個(gè)工控機的系統備份工作，等待調度的命令。
�、廴绻� UPS 主回路、自動(dòng)旁路、手動(dòng)旁路、電池均故障，要迅速通知調度室及有關(guān)領(lǐng)導做好緊急停車(chē)準備。
�、苋缫蛲獠扛蓴_對 DCS 系統供電造成影響，致使系統不能正常運作的，應首先檢查接地情況，若接地正常，不能立即排除干擾，則立即匯報相關(guān)領(lǐng)導，同時(shí)通知調度做停車(chē)處理。
檢查供給相應DCS系統電源的開(kāi)關(guān)是否閉合，如果沒(méi)有閉合，請閉合電源開(kāi)關(guān)。
�。�4）供給DCS系統的電源正常后，首先啟動(dòng)控制站（FCS）。
�。�5）在FCS啟動(dòng)后，首先應該在操作站(HIS)組上啟動(dòng)一臺US操作站。其他操作站暫時(shí)不要啟動(dòng)，這樣可以提高整個(gè)DCS系統的啟動(dòng)速度。
�。�6）檢查DCS系統狀態(tài)
�。�7）啟動(dòng)其它HIS操作站
系統應急預案5
一、制定目的
為確保醫院就診患者、醫護人員及周邊住戶(hù)的人身、財產(chǎn)安全，防止重大安全事故的發(fā)生，完善應急管理機制，迅速有效地控制和處置可能發(fā)生以及發(fā)生了的安全事故，特制定本預案。
二、制氧設備
分子篩制氧機組二套，即：（5.04 m×3）；23.62 m。
�。ㄒ唬�、 危險性分析：火災引起氧氣貯罐或氧氣瓶的爆裂，氧氣泄漏進(jìn)而引發(fā)大火災。
�。ǘ�、 預期后果：造成氧氣貯罐或氧氣瓶存放周邊設施、房屋毀壞，人員傷亡。
三、應對措施
成立重大事故應急救援指揮部和應急救援工作組
�。ㄒ唬�、 重大事故應急救援組織機構、成員與職責：
1、組織機構：
指揮長(cháng)：院長(cháng)
副指揮長(cháng)：分管院長(cháng)
成 員：設備科科長(cháng)； 保衛科科長(cháng)； 醫務(wù)科科長(cháng)。
應急小組隊員：設備工程組人員、中心制氧機房工作人員、保衛科工作人員。
2、 職責：
�。�1）組織制定本院安全生產(chǎn)規章制度
�。�2）保證本院安全生產(chǎn)的有效實(shí)施
�。�3）組織安全檢查、及時(shí)發(fā)現和消除安全事故隱患
�。�4）組織制定并實(shí)施安全事故應急預案
�。�5）負責突發(fā)重大事故的救援、處置指揮工作
�。�6）對生產(chǎn)安全事故進(jìn)行及時(shí)、準確的`通報
3、 救援工作組成員和職責：
�。�1）、搶險組：設備科負責中心供氧的工作人員，負責氧站設施的檢查和處置，以排除安全隱患。
�。�2）、救護組：醫務(wù)科，負責受傷人員的救治。
�。�3）、警戒組：保衛科，負責事故現場(chǎng)的保護、警戒及人員疏散。
4、預防措施、報警與應急響應：
�。�1）、預防措施：
A.建立健全各種規章制度，落實(shí)安全責任。
B.強化安全生產(chǎn)教育，定期進(jìn)行安全檢查。
C.中心氧站內禁煙火、禁油、禁高溫。
�。�2）、報警與應急響應：
當病區發(fā)生火災時(shí)，知情人應立即通告中心制氧機房值班人員，中心制氧機房值班人員應立即切斷氧氣的供應。同時(shí)撥打119報警；當氧氣貯罐或氧氣瓶發(fā)生破裂或爆炸時(shí)，中心制氧機房值班人員或知情人應立即撥打119、110報警，并通知院總值班室啟動(dòng)應急預案。
報警電話(huà)：
火警：119； 公安：110； 醫療急救：120。
院總值班室：15182565610
醫務(wù)科：2217119 內線(xiàn)：8097
設備科：2215772 內線(xiàn)：8104
保衛科：2292571 內線(xiàn)：8079
中心制氧機房：2214224 內線(xiàn)：8018
5、醫療用氧保障
若分子篩制氧機組、減壓裝置、管道發(fā)生故障時(shí)，應立即關(guān)閉氧氣輸出閥門(mén)，停止分子篩制氧機組工作。值班人員首先立即通知手術(shù)室、重癥監護室及各病區使用瓶裝氧。及時(shí)上報設備科通知維修單位進(jìn)行維修，盡快恢復氧氣供應。
發(fā)生緊急情況或事故時(shí)，工作人員應冷靜應對，盡量采取有效措施控制事故的擴大，并及時(shí)報告設備科，在沒(méi)有達到不能人為控制的情況下，工作人員決不能擅離崗位。
特別提示：以上人員及聯(lián)系電話(huà)如有變更應及時(shí)告知院總值班室及時(shí)更改以便聯(lián)系！
系統應急預案6
為保證天然氣支線(xiàn)管路和廠(chǎng)內天然氣系統的安全運行，并在設備、管道發(fā)生泄漏或著(zhù)火時(shí)，能夠有效控制和處理險情，確保生命財產(chǎn)少受損失，特制定本方案。
一、組織機構
出現天然氣支線(xiàn)和廠(chǎng)內天然氣系統險情時(shí)，應按照企業(yè)事故應急預案中所規定的報警類(lèi)別，視情況啟動(dòng)企業(yè)事故應急預案。成立現場(chǎng)搶險小組，及時(shí)將事故消滅在初發(fā)階段�，F場(chǎng)搶險小組由以下人員組成：
1、組長(cháng)1人，由值長(cháng)擔任。
職責：負責搶險人員的調度，傳達和落實(shí)上級的指令，指示、組織人員并實(shí)施搶險方案；負責與中石油西氣東輸公司甪直分輸站的聯(lián)系、協(xié)調、配合等工作。
2、值班人員，由當值的燃機、汽機和鍋爐運行人員組成。
職責：及時(shí)實(shí)施緊急處理工作，減少險情的發(fā)生，同時(shí)判斷事故大小，決定是否向上級領(lǐng)導、公安及消防部門(mén)通報情況，接受并傳達指示等工作。
3、搶險人員：由燃機專(zhuān)工、門(mén)衛、檢修人員組成。受值長(cháng)統一指揮。
職責：負責搶修、滅火、堵漏等工作。
二、應急事故預案
1、發(fā)現小量泄漏（不會(huì )引起火災、爆炸等危及生命的情況），可以在不影響供氣的情況下將泄漏部位的來(lái)源氣截斷，并采取如下措施：
1） 針對設備及管道法蘭與法蘭之間的泄漏，檢查是否能通過(guò)緊固螺栓以阻止泄漏。
2） 針對閥門(mén)泄漏，應立即緊固閥門(mén)上的.密封處螺栓，以阻止泄漏。
3） 對一些小的接頭部位泄漏，應立即緊固接頭，若不能解決的，應想法截斷氣體來(lái)源，拆下接頭，用生料帶重新緊固。
2、發(fā)現大量泄漏應采取如下措施：
1） 確定泄漏部位后應立即截斷氣體來(lái)源，盡量減少其泄漏情況，并盡快通知值長(cháng)。
2）泄漏點(diǎn)在甪直分輸站與調壓站之間的管路上，應通知甪直分輸站關(guān)閉出口閥門(mén)，點(diǎn)燃放散火炬。運行人員密切注意調壓站入口壓力的下降趨勢，做好停機準備。燃機熄火停機后，關(guān)閉調壓站入口火警隔離門(mén)，打開(kāi)入口隔離閥前的管道放散閥，加快天然氣支線(xiàn)管道的放氣速度。進(jìn)行泄漏點(diǎn)維修工作之前，必須根據規范要求，對管道進(jìn)行吹掃。
3）如果泄漏點(diǎn)發(fā)生在入口隔離閥后的調壓站內，應立即進(jìn)行支路切換，快速隔離泄漏點(diǎn)。如果泄漏點(diǎn)無(wú)法隔離，應通知值長(cháng)，先關(guān)閉調壓站入口隔離閥，機組快速降負荷停機。運行人員巡查調壓站的時(shí)間間隔不得超過(guò)1小時(shí)。
4）如果泄漏點(diǎn)發(fā)生在調壓站與前置模塊之間的管路上，應盡快關(guān)閉調壓站出口隔離閥，做好快速停機工作。停機后，打開(kāi)前置系統截止閥的旁路閥進(jìn)行放散。
5）如果泄漏點(diǎn)發(fā)生在天然氣前置系統，首先應采取措施切換支路隔離漏點(diǎn)。若無(wú)法隔離漏點(diǎn)，則機組應快速降負荷停機，關(guān)閉前置系統進(jìn)口隔離閥。
6）如果泄漏發(fā)生在燃機天然氣小室，天然氣探測器將發(fā)出報警，運行人員應及時(shí)分析泄漏情況，做好停機準備。只要三個(gè)天然氣探測器中的任意兩個(gè)檢測到跳閘值，燃機將自動(dòng)停機。因此，運行人員必須在機組自動(dòng)停機之前就做好降負荷停機工作。
三、火災應急處理
1、火災發(fā)生后，應立即采取控制氣源措施。一線(xiàn)人員應穿戴保護性衣服或其他合適的衣服，正確使用消防器材，控制一切火源，并及時(shí)通知值長(cháng)，組織人員采取措施控制險情。
2、著(zhù)火若不能立即制止和控制，應向公安119求助，并組織設法關(guān)閉上下游閥門(mén)。
3、因火勢無(wú)法關(guān)閉調壓站入口閥門(mén),應立即通知甪直分輸站關(guān)閉出口閥門(mén)。
四、事故處理后
1、事故處理完畢后，要盡快安全恢復供氣。
2、事故和險情得到控制后，要妥善保護現場(chǎng)，以便事故調查人員調查事故原因。
五、注意事項
1、發(fā)生險情，首先要判斷是否要設立警戒區域，防止火種或無(wú)關(guān)人員進(jìn)入。
2、在處理應急事故時(shí)應由兩人以上配合工作，嚴禁單人操作。
3、所有必須進(jìn)入危險區域的人員，應禁止攜帶手機、傳呼機、打火機、照相機以及可能產(chǎn)生靜電火花的衣著(zhù)物品入內。
4、在搶修時(shí)，禁止會(huì )產(chǎn)生火花的金屬物互相敲擊、撞擊或與地面的敲擊、撞擊。應嚴格遵守有關(guān)技術(shù)規范和操作規程，嚴禁違章作業(yè)，以免造成更大的損失和傷亡。
系統應急預案7
第一條 為加強和規范公司消防安全管理，預防火災和減少火災危害，根據《中華人民共和國消防法》以及《機關(guān)，團體，企業(yè)，事業(yè)單位消防安全管理規定》，結合公司實(shí)際，特制定本消防安全應急預案。
第二條 制定消防應急預案，是為了在公司面臨突發(fā)火災事故時(shí)，能夠統一指揮，及時(shí)有效地整合人力，物力，信息等資源，迅速針對火勢實(shí)施有組織的控制和撲救。避免火災現場(chǎng)的慌亂無(wú)序，防止貽誤戰機和漏管失控，最大限度地減少人員傷亡和財產(chǎn)損失。
第三條 公司成立消防安全應急指揮小組，負責公司火災現場(chǎng)指揮，消防安全應急指揮小組由單位負責人和分管安全經(jīng)理及有關(guān)部門(mén)成員組成。 消防應急指揮小組職責：指揮協(xié)調各工作小組和義務(wù)消防隊開(kāi)展工作，迅速引導人員疏散，及時(shí)控制和撲救初起火災;協(xié)調配合公安消防隊開(kāi)展滅火救援行動(dòng)。
具體分工如下：
負責立即組織人員進(jìn)行撲救。
負責組織人員疏導被困人員，維持現場(chǎng)秩序。
負責立即同醫院，公安，消防部門(mén)的聯(lián)系，說(shuō)明詳細事故地點(diǎn)，事故情況，并派人到路口接應。
負責現場(chǎng)物資，車(chē)輛的調度。
第四條 根據人員的變動(dòng)及時(shí)調整義務(wù)消防人員，每年對消防人員進(jìn)行業(yè)務(wù)知識培訓和實(shí)戰演習，教育全體職工學(xué)習滅火器使用常識。掌握防火滅火器滅火要點(diǎn)和自救器材的完好情況，及時(shí)更換過(guò)期和失效的滅火器，保證滅火器的正常有效。
第五條 火災事故應急措施
(一)報警：公司員工，值班人員發(fā)現火情后應立即向公司安全部門(mén)報警，根據火情可直接報"119"火警。
(二)接警：安全部門(mén)接警后，應立即向公司領(lǐng)導和消防應急指揮小組報告，通知各工作小組和義務(wù)消防隊啟動(dòng)應急預案。
(三)處置：指揮各工作小組，義務(wù)消防隊迅速集結，按照職責分工，進(jìn)入相應的位置開(kāi)展滅火救援行動(dòng)。對火災現場(chǎng)人員有序的'進(jìn)行疏散。撲救火災時(shí)按照"先控制，后滅火：救人重于救火：先重點(diǎn)后一般"的滅火戰術(shù)原則。并派人及時(shí)切斷電源，接通消防水泵電源，組織搶救傷亡人員，隔離火災危險源和重要物資，充分利用單位的消防設施器材進(jìn)行滅火。傷員身上燃燒的衣物一時(shí)難以脫下時(shí)，可讓傷員躺在底墑滾動(dòng)，或用水灑撲滅火焰，并立即送醫院進(jìn)行救治。
(四)協(xié)助消防員滅火。在自救的基礎上，當專(zhuān)業(yè)消防隊到達火災現場(chǎng)后�；馂氖鹿蕬敝笓]小組要簡(jiǎn)要的向消防隊負責人說(shuō)明火災情況，并全力支持消防隊員滅火，要聽(tīng)從消防隊的指揮，齊心協(xié)力，共同滅火。
(五)保護現場(chǎng)。當火災發(fā)生時(shí)和撲救完畢后，指揮小組要派人保護好現場(chǎng)，維護好現場(chǎng)秩序，等待對事故原因及責任人的調查，同時(shí)應立即采取善后工作，及時(shí)清理，將火災造成的垃圾分類(lèi)處理并采取其他有效措施，從而將火災事故對環(huán)境造成的污染降低到最低限度。
(六)火災撲滅后，由安全部門(mén)協(xié)助公安消防部門(mén)，查明火災原因，調查火災損失。
第六條 火災事故調查處置。按照公司事故(事件)報告分析處理制度規定，消防安全應急指揮小組在調查和審查事故情況報告出來(lái)以后。作出有關(guān)處理決定，重新落實(shí)防范措施。并報公司應急搶救領(lǐng)導小組和上級主管部門(mén)。
第七條 應急物質(zhì)
常備藥品：消毒用品，急救物品(繃帶，無(wú)菌敷料)及各種常用小夾板，擔架，止血袋，氧氣袋，滅火器等救火物資。
注意事項
1，貴重的書(shū)畫(huà)文物及重要的檔案資料等，一旦著(zhù)火不可用水撲救。
2，那些比重輕于水的易燃液體著(zhù)貨后不宜用水撲救，因為著(zhù)火的
易燃體會(huì )漂在水面上，到處流淌，反而造成火勢蔓延。
3，高壓電器設備失火不能用水來(lái)?yè)渚�，一是水能導電容易造成電器設備短路燒毀。二是容易發(fā)生高壓電流沿水柱傳到消防器材上，使消防人員造成傷亡。
系統應急預案8
信息系統應急處理預案
第一章總則
第一條為提高應對信息系統在運行過(guò)程中出現的各種突發(fā)事件的應急處臵能力，有效預防和最大程度地降低信息系統各類(lèi)突發(fā)事件的危害和影響，保障信息系統安全、穩定運行，根據國家《信息安全事件分類(lèi)分級指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國家突發(fā)公共事件總體應急預案》及有關(guān)法律、法規的規定，結合實(shí)際，制定本處理預案。
第二條本處理預案所稱(chēng)的信息系統，由計算機設備、網(wǎng)絡(luò )設施、計算機軟件、社會(huì )保險數據等組成。
第三條信息系統突發(fā)事件分為網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、網(wǎng)絡(luò )故障事件、軟件系統故障事件、災難性事情、其他事件等八類(lèi)事件。
�。ㄒ唬┚W(wǎng)絡(luò )攻擊事件：通過(guò)網(wǎng)絡(luò )或其他技術(shù)手段，利用信息系統的配臵缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對信息系統實(shí)施攻擊，并造成信息系統異�；驅π畔⑾到y當前運行造成潛在危害的事件。
�。ǘ┬畔⑵茐氖录和ㄟ^(guò)網(wǎng)絡(luò )或其他技術(shù)手段，造成信息系統中的數據被篡改、假冒、泄漏等而導致的事件。
�。ㄈ┬畔热莅踩录豪眯畔⒕W(wǎng)絡(luò )發(fā)布、傳播危害國家安全、社會(huì )穩定和公共利益的不良信息內容的事件。
�。ㄋ模┚W(wǎng)絡(luò )故障事件：因電信、網(wǎng)絡(luò )設備等原因造成大部分網(wǎng)絡(luò )線(xiàn)路中斷，用戶(hù)無(wú)法登錄信息系統的事件。
�。ㄎ澹┓⻊�(wù)器故障事件：因系統服務(wù)器故障而導致的信息系統無(wú)法運行的事件。
�。┸浖收鲜录阂蛳到y軟件或應用軟件故障而導致的信息系統無(wú)法運行的事件。
�。ㄆ撸暮π允录阂虿豢煽沽π畔⑾到y造成物理破壞而導致的事件。
�。ò耍┢渌话l(fā)事件：不能歸為以上七個(gè)基本分類(lèi)，并可能造成信息系統異�；驅π畔⑾到y當前運行造成潛在危害的事件。
第四條按照造成信息系統的中斷運行時(shí)間，將信息系統突發(fā)事件級別劃分為一般（IV級）、較大（III級）、重大（II級）、特別重大（I級）。
�。ㄒ唬┮话悖↖V級）：信息系統發(fā)生可能中斷運行２小時(shí)以?xún)鹊墓收希?/p>
�。ǘ┹^大（III級）：信息系統發(fā)生可能中斷運行２小時(shí)以上、12小時(shí)以?xún)鹊墓收希?/p>
�。ㄈ┲卮螅↖I級）：信息系統發(fā)生可能中斷運行12小時(shí)以上、24小時(shí)以?xún)鹊墓收希?/p>
�。ㄋ模┨貏e重大（I級）：信息系統發(fā)生可能中斷運行24小時(shí)以上的故障。
第二章組織機構和工作職責
2第五條預防和處理信息系統突發(fā)事件工作協(xié)調小組（以下簡(jiǎn)稱(chēng)“應急小組”）負責信息系統應急處理工作，決定信息系統應急處理工作的重大事項，組織實(shí)施、業(yè)務(wù)協(xié)調和發(fā)布信息系統應急指令，發(fā)布信息系統應急故障級別、決策處理方案。應急小組組長(cháng)由分管信息技術(shù)工作的領(lǐng)導擔任，成員為信息技術(shù)科全體人員。
第三章預防與預警機制
第七條應急小組針對各種可能發(fā)生的信息系統突發(fā)事件，建立和完善預測預警機制。
第八條預警信息分為外部預警信息和內部預警信息兩類(lèi)。外部預警信息指信息系統外突發(fā)的可能需要通信保障、安全防范，或可能對信息系統產(chǎn)生重大影響的事件警報。內部預警信息指信息系統網(wǎng)內的事故征兆或局部信息系統突發(fā)事故可能對其他或整個(gè)網(wǎng)絡(luò )造成重大影響的事件警報。
第九條應急小組要加強對信息系統的日常監測工作。監測的內容主要包括：
�。ㄒ唬┚钟蚓W(wǎng)通訊性能與流量；
�。ǘ┚W(wǎng)絡(luò )設備和安全設備的操作記錄、網(wǎng)絡(luò )訪(fǎng)問(wèn)記錄；
�。ㄈ┓⻊�(wù)器性能、數據庫性能、應用系統性能等運行狀態(tài)，以及備份存貯系統狀態(tài)等；
�。ㄋ模┓⻊�(wù)器操作系統、數據庫安全審計記錄、業(yè)務(wù)系統安全審計記錄；
�。ㄎ澹┯嬎銠C漏洞公告、網(wǎng)絡(luò )漏洞掃描報告；
�。┎《竟�、防病毒系統報告；
�。ㄆ撸┢渌赡苡绊懶畔⑾到y的預警內容。
第十條應急小組獲得外部重大預警信息或通過(guò)監測獲得內部預警信息后，應對預警信息加以分析，按照早發(fā)現、早報告、早處臵的原則，對可能演變?yōu)閲乐厥录那闆r，部署相應的應對措施，通知相關(guān)部門(mén)做好預防和保障應急工作的各項準備工作，并及時(shí)報告所領(lǐng)導。
第四章應急響應程序
第十一條信息系統使用單位或人員發(fā)現信息系統突發(fā)事件后，應及時(shí)報告應急小組。應急小組及時(shí)組織相關(guān)人員查找故障原因，在短時(shí)間內（一般要在半小時(shí)以?xún)龋┮罁收锨樾魏托迯蜁r(shí)間進(jìn)行初步判別，確定故障分類(lèi)級別，較大（III級）及其以上的突發(fā)事件應報告所領(lǐng)導。
第十二條信息系統突發(fā)事件發(fā)生后，根據突發(fā)事件嚴重程度，由所領(lǐng)導決定并指定特定小組或人員及時(shí)向新聞媒體發(fā)布相關(guān)信息，所指定的小組或人員應嚴格按照所領(lǐng)導規定及要求對外發(fā)布信息，其他部門(mén)或個(gè)人不得擅自接受新聞媒體采訪(fǎng)或對外發(fā)布自己的看法和意見(jiàn)。
第十三條發(fā)生較大（III級）及其以上信息系統突發(fā)事件時(shí)，應急小組除向所領(lǐng)導報告外，應立即通知各業(yè)務(wù)部室。各業(yè)務(wù)部室應在各業(yè)務(wù)大廳張貼告示牌，同時(shí)做好服務(wù)對象的解釋和疏導工作，并盡可能通過(guò)電話(huà)、網(wǎng)絡(luò )、短信等方式通知參保單位經(jīng)辦人員。
第十四條根據不同的事件以及事件的級別，采取相應措施進(jìn)
4行應急處理。突發(fā)事件處理過(guò)程中，可以根據需要調整故障級別。
�。ㄒ唬┚W(wǎng)絡(luò )攻擊事件應急預案：
1.當發(fā)現網(wǎng)絡(luò )被非法入侵、網(wǎng)頁(yè)內容被篡改，應用服務(wù)器的數據被非法拷貝、修改、刪除，或有黑客正在進(jìn)行攻擊等現象時(shí)，使用者或管理者應斷開(kāi)網(wǎng)絡(luò )，并立即報告應急小組。
2.應急小組立即關(guān)閉相關(guān)服務(wù)器，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )的通道，并及時(shí)清理系統、恢復數據和程序，盡快將系統和網(wǎng)絡(luò )恢復正常。
�。ǘ┬畔⑵茐氖录鳖A案：
1.當發(fā)現信息被篡改、假冒、泄漏等事件時(shí)，信息系統使用單位或個(gè)人應立即通知應急小組。
2.如被篡改或被假冒的數據正在征繳或發(fā)放過(guò)程中，應急小組應立即通知代收代發(fā)機構中止征繳或發(fā)放工作。
3.應急小組通過(guò)跟蹤應用程序、查看數據庫安全審計記錄和業(yè)務(wù)系統安全審計記錄查找信息被破壞的原因和相關(guān)責任人。
4.應急小組提出修正錯誤方案和措施，通知各業(yè)務(wù)部室進(jìn)行處理。
�。ㄈ┬畔热莅踩录鳖A案：
1.當發(fā)現不良信息或網(wǎng)絡(luò )病毒時(shí)，系統使用人員立即斷開(kāi)網(wǎng)線(xiàn)，終止不良信息或網(wǎng)絡(luò )病毒傳播，并報告應急小組。
2.應急小組根據情況通告局域網(wǎng)內所有計算機用戶(hù)，隔離網(wǎng)絡(luò )，指導各計算機操作人員進(jìn)行殺毒處理、清除不良信息，直至網(wǎng)絡(luò )處于安全狀態(tài)。
�。ㄋ模┚W(wǎng)絡(luò )故障事件應急預案：
1.發(fā)生網(wǎng)絡(luò )故障事件后，系統使用人員應及時(shí)報告應急小組。 2.應急小組及時(shí)查清網(wǎng)絡(luò )故障位臵和原因，并予以解決。 3.不能確定故障的'解決時(shí)間或解決故障的期限并屬較大（III級）及其以上的，應急小組應報告所領(lǐng)導。
�。ㄎ澹┓⻊�(wù)器故障應急預案：
1.服務(wù)器故障后，應急小組確定故障設備及故障原因，并通知相關(guān)廠(chǎng)商。
2.根據服務(wù)器修復和恢復系統所需時(shí)間，由所領(lǐng)導決定是否啟用備份設備。
3.如啟用備份設備，在服務(wù)器故障排除后，應急小組在確保不影響正常業(yè)務(wù)工作的前提下，利用網(wǎng)絡(luò )空閑時(shí)期替換備用設備。如不啟用備份設備，應急小組應積極配合相關(guān)廠(chǎng)商解決服務(wù)器故障事件。
�。┸浖收鲜录鳖A案：
1.發(fā)生計算機軟件系統故障后，系統使用人員應立即保存數據，停止該計算機的業(yè)務(wù)操作，并將情況報告應急小組，不得擅自進(jìn)行處理。
2.應急小組應立刻派出技術(shù)人員進(jìn)行處理，必要情況下，通知各業(yè)務(wù)部室停止業(yè)務(wù)操作和對系統數據進(jìn)行備份。
3.應急小組組織有關(guān)人員在保持原始數據安全的情況下，對計算機系統進(jìn)行修復；修復系統成功后，利用備份數據恢復丟失的數據。
�。ㄆ撸暮π允录鳖A案：
1.一旦發(fā)生災害性事件，應急小組每一位成員都應有責任在第一時(shí)間進(jìn)入機房搶救服務(wù)器及存儲設備。
2.應急小組對服務(wù)器及存儲設備的損壞程序進(jìn)行評估。如服務(wù)器損壞或存儲設備損壞無(wú)法使用，立即聯(lián)系相關(guān)廠(chǎng)商，進(jìn)入維保服務(wù)程序。
3.根據服務(wù)器或存儲設備修復和恢復系統所需時(shí)間，由所領(lǐng)導小組決定是否啟用備份設備。
�。ò耍┢渌话l(fā)事件應急預案：應急小組立刻派出技術(shù)人員進(jìn)入現場(chǎng)，制定相應措施，根據實(shí)際情況靈活處理，并按要求報告所領(lǐng)導小組。
第五章后期處置
第十五條故障排除后，應急小組向各部室發(fā)出故障解除、系統恢復正常運行通知。
第十六條系統恢復運行后，相關(guān)操作人員盡快通知參保單位和個(gè)人辦理社會(huì )保險業(yè)務(wù)事項，并對故障發(fā)生前所進(jìn)行過(guò)的業(yè)務(wù)操作進(jìn)行檢查，核對業(yè)務(wù)數據是否正確或有無(wú)丟失，不正確或有丟失的應馬上更正或補錄，確保數據的正確和完整。對在故障期間采用手工受理的事項，應及時(shí)在系統中補充完善。
第十七條所領(lǐng)導組織有關(guān)人員及有關(guān)技術(shù)專(zhuān)家組成事件調查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處臵能力、恢復重建等問(wèn)題進(jìn)行全面調查評估，總結經(jīng)驗教訓，完善信息系統
7應急處理預案，整改信息系統存在的隱患。
第十八條所領(lǐng)導對在信息系統應急事件處臵中做出突出貢獻的集體和個(gè)人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按有關(guān)規定提出處理意見(jiàn)，并依法依規提出處理意見(jiàn)建議，并追究其責任。
第六章應急保障
第十九條信息技術(shù)科應做好系統數據的備份工作，保證重要數據在受到破壞后可緊急恢復。預留一定數量的網(wǎng)絡(luò )硬件設備和服務(wù)器，用于預防或應對信息系統突發(fā)事件。
第二十條選擇熟悉信息系統軟硬件的專(zhuān)業(yè)公司作為信息系統應急處理的社會(huì )應急支援單位，提供技術(shù)支持和服務(wù)。信息系統服務(wù)器以及存儲設備要與專(zhuān)業(yè)廠(chǎng)商簽定維保協(xié)議，明確備用設備的供應時(shí)間。
第二十一條強化信息安全宣傳教育，提高信息安全防御意識。每年至少組織開(kāi)展一次全局范圍內的信息網(wǎng)絡(luò )安全教育，提高全局職工信息安全防范意識和能力。
第七章附則
第二十三條本預案自公布之日起執行。
系統應急預案9
為了有效預防、及時(shí)控制和消除突發(fā)公共衛生事件（以下簡(jiǎn)稱(chēng)突發(fā)事件）的危害，在各類(lèi)突發(fā)事件發(fā)生時(shí)，能夠及時(shí)、迅速、規范地進(jìn)行應急處理，維護國家和社會(huì )的穩定，保障公眾身體健康與生命安全，保障經(jīng)濟發(fā)展，現依據《中華人民共和國傳染病防治法》、《突發(fā)公共衛生事件應急條例》、《天津市突發(fā)公共衛生事件應急辦法》及有關(guān)法規規定，結合南開(kāi)區實(shí)際，制定本預案。
一、突發(fā)事件及其界定
突發(fā)事件，是指突然發(fā)生的直接關(guān)系到公眾健康和社會(huì )安全的公共衛生事件。包括：重大傳染病疫情、影響公眾健康的自然災害、危害嚴重的中毒事件、影響公共安全的放射性物質(zhì)泄漏事件、放射性危害事件、各種危害健康的恐怖襲擊事件、群體不明原因疾病，以及其他嚴重影響健康的事件等等。轄區內發(fā)生下列情況之一者，即為突發(fā)公共衛生事件：
�。ㄒ唬┲卮髠魅静∫咔�
1.發(fā)生鼠疫、肺炭疽、霍亂、傳染性非典型肺炎和禽流感暴發(fā)；
2.發(fā)生動(dòng)物間鼠疫，發(fā)生布氏菌病和炭疽等流行；
3.乙類(lèi)、丙類(lèi)傳染病暴發(fā)或者多例死亡；
4.發(fā)生脊髓灰質(zhì)炎野毒株感染病例；
5.發(fā)生罕見(jiàn)或者已消滅的傳染��；
6.出現新發(fā)傳染病或者疑似病例；
7.可能造成嚴重影響公眾健康和社會(huì )穩定的傳染病疫情；
8.上級衛生行政部門(mén)規定的重大疫情。
�。ǘ┢渌话l(fā)公共衛生事件
1.中毒人數超過(guò)30人或者出現死亡1例以上的飲用水、食物中毒事件；
2.短期內發(fā)生10人及以上急性職業(yè)病或者職業(yè)中毒事件；
3.有毒有害化學(xué)品、生物毒素等引起的集體性急性中毒事件；
4.有潛在威脅的傳染病動(dòng)物宿主、媒介生物發(fā)生異常；
5.醫源性感染暴發(fā)；
6.免疫接種、藥物預防引起的群體性反應或者死亡事件；
7.嚴重威脅或危害公眾健康的水、環(huán)境、食品污染和有毒有害化學(xué)性物質(zhì)泄漏等事件；
8.群體性不明原因疾��；
9.發(fā)生生物、化學(xué)、核和輻射等危害公眾健康的恐怖襲擊事件；
10.放射性污染、丟失放射源和人員受超劑量照射等事件；
11.自然災害引發(fā)的疫情或者中毒事件；
12.上級衛生行政部門(mén)規定的其他重大公共衛生事件。
二、工作原則
�。ㄈ╊A防為主、常備不懈
提高全社會(huì )防范突發(fā)事件發(fā)生的意識，按照預防為主，平戰結合的原則，落實(shí)各項防范措施。建立并實(shí)行對可能引發(fā)各類(lèi)突發(fā)事件因素的監測、分析、預測、預警制度，做到早發(fā)現、早報告、早處置。
�。ㄋ模┙y一指揮、屬地負責
在政府統一領(lǐng)導和指揮下，衛生局及有關(guān)部門(mén)要按照預案規定的職責開(kāi)展工作。發(fā)生突發(fā)事件的區域內的任何單位和個(gè)人都有義務(wù)配合政府、街道辦事處、衛生局及有關(guān)部門(mén)做好突發(fā)公共衛生事件應急處理工作。
�。ㄎ澹┛焖儆行�、減少損失
在突發(fā)事件發(fā)生時(shí)，要不失時(shí)機地做出快速反應，采取有效的控制措施，盡最大努力和可能，最大限度地減少人員傷亡，減少財產(chǎn)損失和社會(huì )影響。保障社會(huì )秩序的穩定，保障公眾生命健康與財產(chǎn)安全，維護國家安全和利益。
�。┮揽靠茖W(xué)、加強合作
開(kāi)展突發(fā)事件防范和處置的相關(guān)研究工作。及時(shí)總結控制工作成效，溝通信息，推廣經(jīng)驗，完善應急處理技術(shù)規范。積極引進(jìn)先進(jìn)技術(shù)和方法�？茖W(xué)、規范、有序地處置突發(fā)事件。
三、組織指揮體系
�。ㄆ撸┬l生局成立應急處理領(lǐng)導小組。領(lǐng)導小組組長(cháng)由衛生局局長(cháng)擔任，負責領(lǐng)導、指揮全區突發(fā)事件應急處理工作。領(lǐng)導小組下設辦公室，辦公室設在衛生局。辦公室由疾病控制、醫療救治、衛生監督等科室、部門(mén)有關(guān)人員組成。負責組織突發(fā)事件的調查、處理和醫療救治工作。
�。ò耍┏闪⒃u估和技術(shù)指導組織。分設突發(fā)事件評估組、醫療救護技術(shù)指導組、預防控制技術(shù)指導組和檢測技術(shù)指導組。各組由相應的專(zhuān)家組成。
�。ň牛┬l生局組建醫療衛生應急隊伍。
�。ㄊ┬l生局組建成立突發(fā)事件應急處理中心，設在衛生防病站。
四、參與突發(fā)事件處理的有關(guān)機構、組織職責
�。ㄊ唬┬l生局
1.負責草擬和修訂突發(fā)事件應急處理預案，并報政府批轉執行；
2.組織協(xié)調衛生技術(shù)力量，防止、控制突發(fā)事件的蔓延和繼續發(fā)生；
3.對醫療救治、預防控制措施的效果進(jìn)行評估，根據取得的經(jīng)驗，不斷完善各項防治方案；
4.組織推動(dòng)社會(huì )心理衛生、衛生科普知識宣傳、咨詢(xún)等工作，開(kāi)展健康教育工作；
5.組織突發(fā)事件處置相關(guān)人員的培訓；
6.建立檢查制度。督導檢查本預案各項措施在平時(shí)或者突發(fā)事件處理過(guò)程中的實(shí)施情況。
�。ㄊ┓啦C構（含結防所）
1.做好突發(fā)事件的監測報告與預警；
2.確認突發(fā)事件性質(zhì)。做出事件的發(fā)展趨勢報告和評估；
3.負責核實(shí)疫情，提出疫點(diǎn)和疫區的劃定意見(jiàn)。參與對控制疫情的組織實(shí)施工作。負責疫點(diǎn)、疫區消毒隔離等預防控制措施的落實(shí)。匯總、分析、評估疫情；
4.建立緊急控制物資儲備庫。儲備消殺藥品、檢測試劑、防護用品和相關(guān)器械等；
5.對突發(fā)事件預防控制效果進(jìn)行評估后，提出改進(jìn)建議；
6.對醫療機構消毒、隔離工作進(jìn)行技術(shù)指導和評價(jià)。負責對在醫療機構外死亡的傳染性病人或者疑似病人的尸體進(jìn)行消毒處理；
7.具體落實(shí)對預防控制工作人員和醫務(wù)人員進(jìn)行培訓；
8.承擔社會(huì )心理衛生、衛生宣傳教育和預防醫學(xué)咨詢(xún)服務(wù)工作；
9.依據有關(guān)規定實(shí)施其它疾病預防控制措施；
10.承擔對應急處理單位的技術(shù)指導工作。
�。ㄊ┬l生局衛生監督所
1.參加突發(fā)事件的現場(chǎng)取證和違法事實(shí)的調查工作；
2.監督檢查突發(fā)事件應急處理措施或疫點(diǎn)、疫區預防控制措施的落實(shí)情況；
3.監督檢查收治病人的醫療機構及有關(guān)衛生單位的消毒、隔離、防護和醫療廢棄物的處理工作；
4.監督檢查醫務(wù)人員個(gè)人防護措施的落實(shí)情況；
5.監督檢查醫療機構、疾控機構的疫情報告和突發(fā)事件中危害公眾健康，造成人員病、死、傷的報告情況；
6.監督檢查公共場(chǎng)所消毒；
7.監督傳染性疾病密切接觸者的醫學(xué)觀(guān)察，疫點(diǎn)環(huán)境的消毒的落實(shí)情況；
8.監督檢查生產(chǎn)、經(jīng)營(yíng)和使用單位的消毒產(chǎn)品、防護用品的質(zhì)量；
9.監督檢查學(xué)校、托幼機構和公共場(chǎng)所等預防控制工作；
10.依法進(jìn)行其它監督檢查工作。
�。ㄊ模└骷壐黝�(lèi)醫療機構
1.按規定進(jìn)行疫情報告和突發(fā)事件所涉及病例的報告；
2.負責病人的診斷、治療和管理工作；
3.負責病房消毒、隔離工作；
4.對醫療機構內病人或疑似病人污染的'場(chǎng)所、物品、排泄物進(jìn)行衛生處理；
5.負責對醫療機構內死亡的病人或者疑似病人的尸體進(jìn)行消毒處理；
6.協(xié)同疾控機構或突發(fā)事件應急處理中心完成流行病學(xué)個(gè)案調查和相關(guān)檢驗物、樣品采集等工作；
7.負責醫務(wù)人員的培訓和個(gè)人防護；
8.進(jìn)行疾病及有關(guān)防治科學(xué)知識的衛生宣傳教育工作；
9.依據有關(guān)規定開(kāi)展其它防治工作；
10.建設符合應急工作要求的門(mén)診、病房。
�。ㄊ澹┽t療衛生應急隊伍
建立突發(fā)事件應急處理常備機動(dòng)隊伍。由預防控制、醫療、衛生監督三部分組成。負責處置突發(fā)事件，參與和指導各級醫療衛生等機構進(jìn)行應急處理。
1.進(jìn)行現場(chǎng)流行病學(xué)調查、檢測檢驗、事件的分析、評估和上報；
2.協(xié)助和指導突發(fā)事件的現場(chǎng)救援、轉運和后續治療；
3.督導各項現場(chǎng)應急處理措施的落實(shí)；
4.開(kāi)展突發(fā)事件應急處理的業(yè)務(wù)培訓和咨詢(xún)等。
�。ㄊ┰u估和技術(shù)指導組
在突發(fā)事件發(fā)生后，成立評估和技術(shù)指導組，下設突發(fā)事件評估組及醫療救護、預防控制和檢測三個(gè)技術(shù)指導組；承擔社會(huì )心理衛生教育和咨詢(xún)工作。
1.突發(fā)事件評估組：了解和掌握相關(guān)知識和信息，為公共衛生政策和法規的實(shí)施提供咨詢(xún)；預測突發(fā)事件發(fā)展趨勢，提出啟動(dòng)和終止預案的建議；
2.醫療救護技術(shù)指導小組：指導醫院的診斷、救治和醫療單位內醫務(wù)人員防護、消毒隔離等工作。負責重點(diǎn)病例的診斷。
3.預防控制技術(shù)指導小組：指導防止突發(fā)事件危害進(jìn)一步蔓延應采取的預防措施、流行病學(xué)調查、疫情統計報告、消毒隔離與個(gè)人防護等預防控制工作。
4.檢測技術(shù)指導小組：指導并開(kāi)展造成或者可能造成事件發(fā)生的樣本采集、運送和病原學(xué)檢測等工作。
�。ㄊ撸┩话l(fā)事件應急處理中心
1.突發(fā)事件發(fā)生時(shí)
�。�1）接到突發(fā)事件報告后，組織工作人員迅速趕赴現場(chǎng)，對病人或者疑似病人，密切接觸者或相關(guān)人員進(jìn)行流行病學(xué)調查、現場(chǎng)監測、現場(chǎng)采樣、疫點(diǎn)消毒等工作；迅速查找突發(fā)事件原因，并按照突發(fā)事件應急報告要求，及時(shí)報告。
�。�2）提出防治措施、進(jìn)行應急處理；協(xié)助各醫療單位進(jìn)行病人或者疑似病人的救治工作，對密切接觸者或相關(guān)人員采取有必要的控制措施；全面負責疫點(diǎn)、疫區現場(chǎng)的防疫控制工作。
2.日常工作
�。�1）對傳染病疫情和各類(lèi)突發(fā)事件的信息資料以及其他國家、地區的相關(guān)疫情和信息資料進(jìn)行收集、整理、分析、報告，為政府采取預防與控制應急措施提供科學(xué)依據；組織制定相關(guān)工作方案，收集、整理相關(guān)的技術(shù)標準、技術(shù)規范；突出突發(fā)事件的預警功能。
�。�2）置備、儲存、保管突發(fā)事件所需應急設備、藥品器械，現場(chǎng)防護用品、通訊設備、交通工具等等。
�。�3）對相關(guān)疾控人員進(jìn)行技術(shù)指導和培訓；進(jìn)行模擬演練并對演練結果進(jìn)行評估。
�。�4）組織開(kāi)展社會(huì )心理衛生、突發(fā)事件應急知識的宣傳教育工作。
五、突發(fā)事件應急報告
�。ㄊ耍└骷壐黝�(lèi)醫療衛生機構及其醫務(wù)人員發(fā)現突發(fā)事件，必須在1小時(shí)內向衛生防病機構報告；衛生防病機構應迅速進(jìn)行核實(shí)，并在2小時(shí)內報告衛生局和市衛生防病中心；衛生局必須在接到報告1小時(shí)內報至政府和市衛生局；政府在接到報告1小時(shí)內報至市政府。
�。ㄊ牛┬l生防病機構在突發(fā)事件發(fā)生后，首次報告內容包括未經(jīng)確認的突發(fā)公共衛生事件或隱患的相關(guān)信息，應說(shuō)明信息來(lái)源、危害范圍、事件性質(zhì)的初步判定、可能原因、病例發(fā)生和死亡分布及可能發(fā)展趨勢和擬采取的主要措施。通過(guò)《國家救災防病與突發(fā)公共衛生事件報告管理信息系統》上報。
�。ǘ┬l生防病機構在進(jìn)一步調查基礎上，盡快做出階段和總結報告，階段報告包括事件的發(fā)展與變化、處置進(jìn)程、事件的診斷和原因；總結報告包括對事件的發(fā)生和處理情況總結，分析原因和影響因素，提出今后對類(lèi)似事件防范和處置建議。通過(guò)《國家救災防病與突發(fā)公共衛生事件報告管理信息系統》上報。
�。ǘ唬┬l生局（含衛生防病機構）在接到毗鄰地區政府衛生行政部門(mén)相關(guān)疫情通報后，要做好應對準備，必要時(shí)應及時(shí)通知轄區疾控和醫療機構。
�。ǘ┌l(fā)生職業(yè)病危害事故，發(fā)現嚴重威脅或危害公共健康的水、食品污染、有毒有害化學(xué)性物質(zhì)泄露、發(fā)射性污染等特大、重大事故時(shí)，主管部門(mén)、當事單位、個(gè)人要立即向衛生局和有關(guān)部門(mén)報告。
�。ǘ┤魏螁挝缓蛡�(gè)人對突發(fā)事件，不得隱瞞、緩報、謊報或者授意他人隱瞞、緩報、謊報。
六、突發(fā)事件分級（執行市級分級標準）
根據突發(fā)公共衛生事件性質(zhì)、危害程度、涉及范圍，突發(fā)事件劃分為四級：藍色預警、黃色預警、橙色預警和紅色預警。
�。ǘ模┧{色預警：
1.發(fā)生腺鼠疫，一個(gè)平均潛伏期內病例數未超過(guò)20例；
2.其他省市已有傳染性非典型肺炎病例發(fā)生、本市存在傳入可能，但未發(fā)現疑似或臨床診斷病例；
3.發(fā)生霍亂，1周內發(fā)病10例以下；
4.一次食物中毒人數30～100人，無(wú)死亡病例報告；
5.一次發(fā)生急性職業(yè)中毒10人以下，未出現死亡；
6.一次放射事故超劑量照射人數10～50人，或輕、中度放射損傷人數3～10人。
�。ǘ澹S色預警
1.發(fā)生傳染性非典型肺炎病例，或周邊省市及地區疫情上升；
2.1周內霍亂發(fā)病10～30例，或疫情波及2個(gè)及以上區（縣）；
3.1周內在一個(gè)區（縣）內乙、丙類(lèi)傳染病發(fā)病水平超過(guò)前5年同期平均發(fā)病水平1倍以上；
4.在一個(gè)區（縣）域內發(fā)現群體性不明原因疾��；
5.一次食物中毒人數超過(guò)100人，或出現死亡病例；或食物中毒事件發(fā)生在學(xué)校、地區性或全國性重要活動(dòng)期間的；
6.預防接種或學(xué)生預防性服藥出現群體心因性反應或不良反應；
7.一次發(fā)生急性職業(yè)中毒10～50人，或死亡5人以下；
8.一次放射事故超劑量照射人數51～100人，或輕、中度放射損傷人數11～20人。
�。ǘ┏壬A警
1.局部地區發(fā)生傳染性非典型肺炎續發(fā)病例，或發(fā)生局部暴發(fā)；
2.腺鼠疫發(fā)生流行，流行范圍波及2個(gè)及以上區（縣），在一個(gè)平均潛伏期內多點(diǎn)連續發(fā)病20例及以上；
3.霍亂在一個(gè)區（縣）范圍內流行，1周內發(fā)病30例及以上，或疫情波及2個(gè)及以上區（縣），1周內發(fā)病50例及以上；
4.乙類(lèi)、丙類(lèi)傳染病疫情波及2個(gè)及以上區（縣），1周內發(fā)病水平超過(guò)前5年同期平均發(fā)病水平2倍以上；
5.發(fā)生群體性不明原因疾病，擴散到其他區（縣）；
6.預防接種或學(xué)生預防性服藥出現人員死亡；
7.一次食物中毒人數超過(guò)100人并出現死亡病例，或出現10例及以上死亡病例；
8.一次發(fā)生急性職業(yè)中毒50人以上，或死亡5人及以上；
9.一次放射事故超劑量照射人數101～200人，或輕、中度放射損傷人數21～50人，或重度放射損傷人數3～10人， 或極重度放射損傷人數3～5人；
10.鼠疫、炭疽、傳染性非典型肺炎、艾滋病、霍亂、脊髓灰質(zhì)炎等菌種、毒種丟失。
�。ǘ撸┘t色預警
1.發(fā)生肺鼠疫、肺炭疽病例；
2.傳染性非典型肺炎，疫情波及2個(gè)及以上區（縣），并有繼續擴散趨勢；
3.群體性不明原因疾病，涉及多個(gè)省份，并有擴散趨勢，造成重大影響；
4.發(fā)生新發(fā)傳染病或已消滅傳染��；
5.一次放射事故超劑量照射人數200人以上，或輕、中度放射損傷人數50人以上， 或重度放射損傷人數10人以上， 或極重度放射損傷人數5人以上；
6.國務(wù)院衛生主管部門(mén)認定的其它特別嚴重突發(fā)公共衛生事件。
七、應急處理
當接到一般突發(fā)公共衛生事件（藍色預警級別）報告后，衛生局應立即組織有關(guān)專(zhuān)家進(jìn)行調查確認，并對疫情及突發(fā)公共衛生事件進(jìn)行綜合評估。必要時(shí)，向政府提出成立區級應急處理指揮部的建議。同時(shí)，迅速組織醫療、疾病控制和衛生監督機構開(kāi)展突發(fā)公共衛生事件的現場(chǎng)處理工作，并按照有關(guān)規定，向政府和市衛生局報告。
發(fā)生較重、嚴重、特別嚴重（黃色、橙色、紅色預警級別）突發(fā)公共衛生事件時(shí)，立即報告市衛生局和市政府，并進(jìn)行應急處置。
�。ǘ耍﹩�(dòng)預案
1.當天津市突發(fā)事件達到黃色預警程度時(shí)，衛生局應急辦公室根據黃色預警的要求，將有關(guān)情況立即上報政府和市衛生局。
2.當突發(fā)事件達到橙色預警、市政府決定啟動(dòng)市級預案時(shí)，衛生局提請成立區級突發(fā)事件應急處理指揮部，并根據突發(fā)事件的類(lèi)別和處理需要，設置由有關(guān)部門(mén)組成的若干工作組。
�。ǘ牛⿷贝胧�
應急處理工作采取邊調查、邊處理、邊搶救、邊核實(shí)的方式，落實(shí)各項控制措施，有效地控制事態(tài)發(fā)展。
1.區衛生局在征得區政府同意或批準后，緊急調集、調配各類(lèi)人員、物資、交通工具和相關(guān)設施、設備進(jìn)行應急處理工作。組織應急處理隊伍迅速趕往現場(chǎng)，開(kāi)展醫療救護和疾病預防控制工作。
2.進(jìn)行流行病學(xué)調查。應急隊伍到達現場(chǎng)后，盡快制定流行病學(xué)調查計劃和方案，專(zhuān)業(yè)技術(shù)人員按照計劃和方案，對突發(fā)事件累及人群的發(fā)病情況、分布特點(diǎn)進(jìn)行調查分析，提出有針對性的預防控制措施。
3.實(shí)驗室檢測。衛生防病機構按有關(guān)技術(shù)規范采集足量、足夠的標本，送市級或區級實(shí)驗室，必要時(shí)送國家應急處理功能網(wǎng)絡(luò )實(shí)驗室檢測，查找致病原因，協(xié)助市防病中心的病原查詢(xún)和病因診斷工作。
4.劃定控制區域。甲類(lèi)、乙類(lèi)傳染病暴發(fā)、流行時(shí)，區政府報經(jīng)市政府決定，可以宣布疫區；經(jīng)市政府決定，可以對甲類(lèi)傳染病疫區實(shí)施封鎖。對重大食物中毒和職業(yè)中毒，根據污染食品擴散和職業(yè)危害因素波及的范圍，劃定控制區域。
5.采取控制措施。根據突發(fā)事件類(lèi)別和應急處理需要，按規定采取以下控制措施：病人和疑似病人隔離治療，密切接觸者醫學(xué)觀(guān)察，易感人群應急接種，疫點(diǎn)消毒，水源保護，污染食品追回和封存職業(yè)中毒事故物品等。
區衛生局報請區政府可以依法發(fā)出公告，采取限制或者停止集市、集會(huì )、影劇院演出，或者其他人群聚集的活動(dòng)；停工、停業(yè)、停課；臨時(shí)征用房屋，交通工具；封閉被傳染病病原體污染的公共飲用水源等緊急措施。對流動(dòng)人口進(jìn)行預防工作，落實(shí)控制措施，對傳染病病人、疑似病人采取就地隔離、就地觀(guān)察、就地治療的措施。
6.追蹤調查。防病機構根據疫情線(xiàn)索，對傳染病病人、疑似病人、病原攜帶者及其密切接觸者進(jìn)行追蹤調查，查明傳播鏈。并向市疾病預防控制機構通報情況。
7.開(kāi)展醫療救治。區衛生局按照醫療救治方案啟動(dòng)指定的專(zhuān)門(mén)醫療救治網(wǎng)絡(luò )，開(kāi)展病人接診、收治和轉運工作。實(shí)行重癥和普通病人分別管理。對疑似患者及時(shí)排除或確診。做好消毒隔離、個(gè)人防護和醫療垃圾處理工作，防止院內交叉感染和污染。要進(jìn)行傳染病和中毒病人的報告。對因突發(fā)事件造成的病人，任何醫療機構不得拒絕接診。群體性不明原因疾病、重大中毒事件，按照相關(guān)的應急處理和醫療救治方案進(jìn)行現場(chǎng)救援、病人轉運、后續治療工作。對新發(fā)傳染病作好病例分析與總結，積累診斷治療的經(jīng)驗。必要時(shí)，請市衛生局或衛生部派出醫療專(zhuān)家組，參與和指導醫療救治工作。
8.督察與指導。區衛生局負責對轄區內的應急處理工作進(jìn)行督察和指導。
9.普及衛生知識。針對事件性質(zhì)，開(kāi)展社會(huì )心理衛生、醫療衛生知識宣教，提高公眾健康意識和自我防護能力，消除公眾心理障礙，開(kāi)展心理應激和危機干預工作。
10.進(jìn)行事件評估。應包括事件概況、現場(chǎng)處理調查概況、患者救治概況、所采取的措施、效果評價(jià)等。
�。ㄈ┙K止預案
根據突發(fā)事件應急處理工作的進(jìn)展和突發(fā)事件專(zhuān)家評估委員會(huì )的評估建議，市衛生局向市政府適時(shí)提出預案實(shí)施終止的建議。區衛生局報告區政府后，執行終止預案。
八、工作保障
�。ㄈ唬┘夹g(shù)保障
1.區衛生局負責建檔，列出突發(fā)事件應急處理專(zhuān)家和技術(shù)人員的名單及相關(guān)個(gè)人技術(shù)檔案資料。同時(shí)列出相對應的第二梯隊名單及其技術(shù)檔案資料。
2.區衛生局負責組織醫療衛生專(zhuān)業(yè)人員開(kāi)展突發(fā)事件處理相關(guān)知識、技能的培訓。推廣最新知識和先進(jìn)技術(shù)。建立考核制度。
區衛生局按照預案的要求，在市衛生局指揮下，統一組織、定期安排各類(lèi)突發(fā)事件應急處理演練工作。演練形式有：對單一突發(fā)事件從指揮到救治處理的全過(guò)程演練；局部演練；指揮系統、救治系統，涉及預案各系統、各單位、多發(fā)事件的全過(guò)程演練。每年至少組織一次由有關(guān)專(zhuān)業(yè)技術(shù)人員參加的系統的突發(fā)事件應急處理業(yè)務(wù)培訓。平時(shí)要針對不同學(xué)科舉辦培訓班。需要公眾參與的應急演練必須報市政府批準后實(shí)施。
3.常規監測。加強實(shí)驗室建設，按照市衛生局的要求，建立統一的突發(fā)事件監測、報告組織網(wǎng)絡(luò )系統。包括：法定傳染病監測報告組織網(wǎng)絡(luò )、衛生監測組織網(wǎng)絡(luò )、實(shí)驗室監測網(wǎng)絡(luò )、監測醫院監測網(wǎng)絡(luò )、突發(fā)事件絡(luò )等。
4.醫療救治網(wǎng)絡(luò )。按因地制宜、平戰結合、防治結合的原則，建立醫療救治網(wǎng)絡(luò )。該網(wǎng)絡(luò )由指定的急救機構（包括市、區縣急救機構和院內急救機構）、綜合醫院、市、區（縣）傳染病專(zhuān)科醫院、后備醫院及職業(yè)病防治機構組成。針對可能發(fā)生的不同類(lèi)別的突發(fā)事件，指定不同的醫療機構承擔應急工作。醫療救治網(wǎng)絡(luò )機構之間建立有效的橫向、縱向信息連接機制。
5.信息系統。建立突發(fā)事件信息系統決策支持與指揮調度的技術(shù)平臺。承擔轄區突發(fā)事件及相關(guān)信息的收集、處理、分析、發(fā)布和應急處理工作。
�。ㄈ┪镔Y保障
1.建立已知可引起重大突發(fā)事件現場(chǎng)處理、診斷、治療和預防的常備儲存系統。包括：診斷試劑庫、血清庫、疫苗庫、藥品庫、特效毒劑庫等。
2.建立與突發(fā)事件相關(guān)的診斷，救治儀器裝備儲備系統。
3.建立應急物資信息管理系統。明確各種物資的儲備、運行、功能狀態(tài)標準，確�？裳杆僬{配使用。
4.健全應急物資資產(chǎn)更新規定和操作規范，并強制執行。確保應急物資使用時(shí)的可靠性。
�。ㄈ┙�(jīng)費保障
1.為了保證我市突發(fā)事件應急反應機制的正常運行，區衛生局要建立突發(fā)事件應急處置專(zhuān)項基金，并建立相應的補充機制。
2.每年公共衛生事業(yè)經(jīng)費的比例占衛生事業(yè)費的比例應逐步提高到30％－50％；重大突發(fā)事件發(fā)生后，區衛生局財務(wù)部門(mén)應提供相應的經(jīng)費支持，必要時(shí)，可向區政府申請專(zhuān)項撥款。
�。ㄈ模┤藛T保障
1.衛生局要組建突發(fā)事件應急處置預備隊，隨時(shí)參與應急處置工作；
2.突發(fā)事件應急處理中心按照工作職責，配備各類(lèi)專(zhuān)業(yè)人員，并保證工作人員的相對穩定性，保障日常工作正常運轉；
3.充實(shí)專(zhuān)業(yè)技術(shù)人員，擴展傳染性疾病預防控制工作項目；
4.不斷完善社區防疫網(wǎng)絡(luò )。
5.第一中心醫院、第三醫院、第四醫院、傳染病醫院、海河醫院、醫大總醫院和兒童醫院等單位作為突發(fā)事件發(fā)生時(shí)，市級指定的應急醫療救治單位。
�。ㄈ澹┬麄鹘逃�
衛生局協(xié)調和組織有關(guān)單位利用電視、廣播、報紙、互聯(lián)網(wǎng)、宣傳畫(huà)、冊等各種形式對社會(huì )公眾廣泛開(kāi)展突發(fā)事件相關(guān)知識的宣傳教育，提高廣大群眾自我防護意識和能力。
年一月二十六日
系統應急預案10
一、總則
�。ㄒ唬┚幹颇康�
公司網(wǎng)絡(luò )和信息安全涉及以設備為中心的信息安全，技術(shù)涵蓋網(wǎng)絡(luò )系統、計算機操作系統、數據庫管理系統和應用軟件系統；涉及計算機病毒的防范、入侵的監控；涉及以用戶(hù)（包括內部員工和外部相關(guān)機構人員）為中心的安全管理，包括用戶(hù)的身份管理、身份認證、授權、審計等；涉及信息傳輸的機密性、完整性、不可抵賴(lài)性等等。為切實(shí)加強我司網(wǎng)絡(luò )運行安全與信息安全的防范，做好應對網(wǎng)絡(luò )與信息安全突發(fā)公共事件的應急處理工作，進(jìn)一步提高預防和控制網(wǎng)絡(luò )和信息安全突發(fā)事件的能力和水平，昀大限度地減輕或消除網(wǎng)絡(luò )與信息安全突發(fā)事件的危害和影響，確保網(wǎng)絡(luò )運行安全與信息安全，結合公司工作實(shí)際，特制定本應急預案。
�。ǘ┚幹埔罁�
根據《中華人民共和國計算機信息系統安全保護條例》、《信息安全3級評級方法》、GB/T20269-20xx《信息安全技術(shù)信息系統安全管理要求》、GB/T20270-20xx《信息安全技術(shù)網(wǎng)絡(luò )基礎安全技術(shù)要求》、GB/T20281-20xx《信息安全技術(shù)防火墻技術(shù)要求和測試評價(jià)方法》、GB/T19716-20xx《信息技術(shù)信息安全管理使用規則》等有關(guān)法規、規定，制定本預案。
�。ㄈ┍绢A案適用于深圳市前海好彩金融服務(wù)有限公司網(wǎng)絡(luò )與信息安全應急處理工作。
二、應急組織機構及職責
成立信息系統應急處理領(lǐng)導小組，負責領(lǐng)導、組織和協(xié)調全公司信息系統突發(fā)事件的應急保障工作。
�。ㄒ唬╊I(lǐng)導小組成員：
組長(cháng)：技術(shù)主管
副組長(cháng)：運維經(jīng)理
成員:開(kāi)發(fā)部.運維部.測試部.等部門(mén)負責人組成。
應急小組日常工作由公司技術(shù)部承擔，其他各相關(guān)部門(mén)積極配合。
�。ǘ╊I(lǐng)導小組職責：制訂專(zhuān)項應急預案，負責定期組織演練，監督檢查各部門(mén)在本預案中履行職責情況。對發(fā)生事件啟動(dòng)應急救援預案進(jìn)行決策，全面指揮應急救援工作。
三、工作原則
�。ㄒ唬┓e極防御、綜合防范
立足安全防護，加強預警，重點(diǎn)保護重要信息網(wǎng)絡(luò )和關(guān)系社會(huì )穩定的重要信息系統；從預防、監控、應急處理、應急保障和打擊不法行為等環(huán)節，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構筑網(wǎng)絡(luò )與信息安全保障體系
�。ǘ┟鞔_責任、分級負責
按照“誰(shuí)主管誰(shuí)負責”的原則，分級分類(lèi)建立和完善安全責任制度、協(xié)調管理機制和聯(lián)動(dòng)工作機制。加強計算機信息網(wǎng)絡(luò )安全的宣傳和教育，進(jìn)一步提高工作人員的信息安全意識。
�。ㄈ┞鋵�(shí)措施、確保安全
要對機房、網(wǎng)絡(luò )設備、服務(wù)器等設施定期開(kāi)展安全檢查，對發(fā)現安全漏洞和隱患的進(jìn)行及時(shí)整改。
�。ㄋ模┛茖W(xué)決策，快速反應
加強技術(shù)儲備，規范應急處置措施和操作流程，網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，要快速反應，及時(shí)獲取準確信息，跟蹤研判，及時(shí)報告，果斷決策，迅速處理，昀大限度地減少危害和影響。
四、事件分類(lèi)和風(fēng)險程度分析
�。ㄒ唬┪锢韺拥陌踩L(fēng)險分析
1、系統環(huán)境安全風(fēng)險
�。�1）水災、火災、雷電等災害性故障引發(fā)的網(wǎng)絡(luò )中斷、系統癱瘓、數據被毀等；
�。�2）因接地不良、機房屏蔽性能差引起的靜電干擾或外界的電磁干擾使系統不能正常工作；
�。�3）機房電力設備和其它配套設備本身缺陷誘發(fā)信息系統故障；
�。�4）機房安全設施自動(dòng)化水平低，不能有效監控環(huán)境和信息系統工作；
�。�5）其它環(huán)境安全風(fēng)險。
2、物理設備的安全風(fēng)險由于信息系統中大量地使用了網(wǎng)絡(luò )設備如交換機、路由器等，服務(wù)器，移動(dòng)設備，使得這些設備的自身安全性也會(huì )直接關(guān)系信息系統和各種網(wǎng)絡(luò )應用的正常運轉。例如，路由設備存在路由信息泄漏，交換機和路由器設備配置風(fēng)險等。
�。ǘ┚W(wǎng)絡(luò )安全風(fēng)險
1、網(wǎng)絡(luò )體系結構的安全風(fēng)險
網(wǎng)絡(luò )平臺是一切應用系統建設的基礎平臺，網(wǎng)絡(luò )體系結構是否按照安全體系結構和安全機制進(jìn)行設計，直接關(guān)系到網(wǎng)絡(luò )平臺的安全保障能力。公司的網(wǎng)絡(luò )是由多個(gè)局域網(wǎng)和廣域網(wǎng)組成，網(wǎng)絡(luò )體系結構比較復雜。內部應用信息網(wǎng)、Internet網(wǎng)之間是否進(jìn)行隔離及如何進(jìn)行隔離，網(wǎng)段劃分是否合理，路由是否正確，網(wǎng)絡(luò )的容量、帶寬是否考慮客戶(hù)上網(wǎng)的峰值，網(wǎng)絡(luò )設備有無(wú)冗余設計等都與安全風(fēng)險密切相關(guān)。
2、網(wǎng)絡(luò )通信協(xié)議的安全風(fēng)險。
網(wǎng)絡(luò )通信協(xié)議存在安全漏洞，網(wǎng)絡(luò )黑客就能利用網(wǎng)絡(luò )設備和協(xié)議的安全漏洞進(jìn)行網(wǎng)絡(luò )攻擊和信息竊取。例如未經(jīng)授權非法訪(fǎng)問(wèn)內部網(wǎng)絡(luò )和應用系統；對其進(jìn)行監聽(tīng)，竊取用戶(hù)的口令密碼和通信密碼；對網(wǎng)絡(luò )的安全漏洞進(jìn)行探測掃描；對通信線(xiàn)路和網(wǎng)絡(luò )設備實(shí)施拒絕服務(wù)攻擊，造成線(xiàn)路擁塞和系統癱瘓。
3、網(wǎng)絡(luò )操作系統的安全風(fēng)險
網(wǎng)絡(luò )操作系統，不論是IOS，Android，還是Windows，都存在安全漏洞；一些重要的網(wǎng)絡(luò )設備，如路由器、交換機、網(wǎng)關(guān)，防火墻等，由于操作系統存在安全漏洞，導致網(wǎng)絡(luò )設備的不安全；有些網(wǎng)絡(luò )設備存在“后門(mén)”（backdoor）。
�。ㄈ┫到y安全風(fēng)險
1、操作系統安全風(fēng)險
操作系統的安全性是系統安全管理的基礎。數據庫服務(wù)器、中間層服務(wù)器，以及各類(lèi)業(yè)務(wù)和辦公客戶(hù)機等設備所使用的操作系統，不論是Win20xx/XP/7，還是Unix都存在信息安全漏洞，由操作系統信息安全漏洞帶來(lái)的安全風(fēng)險是昀普遍的安全風(fēng)險。
2、數據庫安全風(fēng)險
所有的業(yè)務(wù)應用、決策支持、行政辦公的信息管理核心都是數據庫，而涉及公司運行的數據都是昀需要安全保護的信息資產(chǎn)，不僅需要統一的數據備份和恢復以及高可用性的保障機制，還需要對數據庫的安全管理，包括訪(fǎng)問(wèn)控制，敏感數據的安全標簽，日志審計等多方面提升安全管理級別，規避風(fēng)險。雖然，目前公司的數據庫管理系統可以達到較高的安全級別，但仍存在安全漏洞。建立在其上的各種應用系統軟件在數據的安全管理設計上也不可避免地存在或多或少的安全缺陷，需要對數據庫和應用的安全性能進(jìn)行綜合的檢測和評估。
3、應用系統的安全風(fēng)險
為優(yōu)化整個(gè)應用系統的性能，無(wú)論是采用C/S應用模式或是B/S應用模式，應用系統都是其系統的重要組成部分，不僅是用戶(hù)訪(fǎng)問(wèn)系統資源的入口，也是系統管理員和系統安全管理員管理系統資源的入口，桌面應用系統的管理和使用不當，會(huì )帶來(lái)嚴重的安全風(fēng)險。例如當口令或通信密碼丟失、泄漏，系統管理權限丟失、泄漏時(shí)，輕者假冒合法身份用戶(hù)進(jìn)行非法操作。重者，“黑客”對系統實(shí)施攻擊，造成系統崩潰。
4、病毒危害風(fēng)險
計算機病毒的傳播會(huì )破壞數據信息，占用系統資源，影響計算機運行速度，引起網(wǎng)絡(luò )堵塞甚至癱瘓。盡管防病毒軟件安裝率已大幅度提升，但如果沒(méi)有好的防毒概念，從不進(jìn)行病毒代碼升級，而新病毒層出不窮，因此威脅性愈來(lái)愈大。
5、黑客入侵風(fēng)險
一方面風(fēng)險來(lái)自于內部，入侵者利用Sniffer等嗅探程序通過(guò)網(wǎng)絡(luò )探測、掃描網(wǎng)絡(luò )及操作系統存在的安全漏洞，如網(wǎng)絡(luò )IP地址、應用操作系統的類(lèi)型、開(kāi)放哪些TCP端口號、系統保存用戶(hù)名和口令等安全信息的關(guān)鍵文件等，并采用相應的攻擊程序對內網(wǎng)進(jìn)行攻擊。入侵者通過(guò)拒絕服務(wù)攻擊，使得服務(wù)器超負荷工作以至拒絕服務(wù)甚至系統癱瘓。
另一方面風(fēng)險來(lái)自外部，入侵者通過(guò)網(wǎng)絡(luò )監聽(tīng)、用戶(hù)滲透、系統滲透、拒絕服務(wù)、木馬等綜合手段獲得合法用戶(hù)的用戶(hù)名、口令等信息，進(jìn)而假冒內部合法身份進(jìn)行非法登錄，竊取內部網(wǎng)重要信息，或使系統終止服務(wù)。所以，必須要對外部和內部網(wǎng)絡(luò )進(jìn)行必要的隔離，避免信息外泄；同時(shí)還要對外網(wǎng)的服務(wù)請求加以過(guò)濾，只允許正常通信的數據包到達相應主機，其它的請求服務(wù)在到達主機之前就應該遭到拒絕。
�。ㄋ模⿷冒踩L(fēng)險
1、身份認證與授權控制的安全風(fēng)險
依靠用戶(hù)ID和口令的認證很不安全，容易被猜測或盜取，會(huì )帶來(lái)很大的安全風(fēng)險。為此，動(dòng)態(tài)口令認證、CA第三方認證等被認為是先進(jìn)的認證方式。但是，如果使用和管理不當，同樣會(huì )帶來(lái)安全風(fēng)險。要基于應用服務(wù)和外部信息系統建立基于統一策略的用戶(hù)身份認證與授權控制機制，以區別不同的用戶(hù)和信息訪(fǎng)問(wèn)者，并授予他們不同的信息訪(fǎng)問(wèn)和事務(wù)處理權限。
2、信息傳輸的機密性和不可抵賴(lài)性風(fēng)險
實(shí)時(shí)信息是應用系統的重要事務(wù)處理信息，必須保證實(shí)時(shí)信息傳輸的機密性和網(wǎng)上活動(dòng)的不可抵賴(lài)性，能否做到這一點(diǎn)，關(guān)鍵在于采用什么樣的加密方式、密碼算法和密鑰管理方式。采用國內經(jīng)過(guò)國家密碼管理委員會(huì )和公安部批準的加密方式、密碼算法和密鑰管理技術(shù)來(lái)強化這一環(huán)節的安全保障。
3、管理層安全風(fēng)險分析
安全的網(wǎng)絡(luò )設備要靠人來(lái)實(shí)施，管理是整個(gè)網(wǎng)絡(luò )安全中昀為重要的一環(huán)，認真地分析管理所帶來(lái)的安全風(fēng)險，并采取相應的.安全措施。責權不明、管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險。
當網(wǎng)絡(luò )出現攻擊行為或網(wǎng)絡(luò )受到其它一些安全威脅時(shí)（如內部人員的違規操作等），無(wú)法進(jìn)行實(shí)時(shí)的檢測、監控、報告與預警。同時(shí)，當故障發(fā)生后，也無(wú)法提供黑客攻擊行為的追蹤線(xiàn)索及破案依據，即缺乏對網(wǎng)絡(luò )的可控性與可審查性。這就要求人們必須對站點(diǎn)的訪(fǎng)問(wèn)活動(dòng)進(jìn)行多層次的記錄，及時(shí)發(fā)現非法入侵行為。
五、預防預警
�。ㄒ唬┩晟凭W(wǎng)絡(luò )與信息安全突發(fā)公共事件監測、預測和預警制度。
加強對各類(lèi)網(wǎng)絡(luò )與信息安全突發(fā)事件和可能引起突發(fā)網(wǎng)絡(luò )與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析、判斷和持續監測。當檢查到有網(wǎng)絡(luò )與信息安全突發(fā)事件發(fā)生或可能發(fā)生時(shí)，應及時(shí)對發(fā)生事件或可能發(fā)生事件進(jìn)行調查核實(shí)、保存相關(guān)證據，并立即向應急領(lǐng)導小組報告。報告內容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施建議等。
若發(fā)現下列情況應及時(shí)向應急領(lǐng)導小組報告：利用網(wǎng)絡(luò )從事違法犯罪活動(dòng)；網(wǎng)絡(luò )或信息系統通信和資源使用異常；網(wǎng)絡(luò )或信息系統癱瘓，應用服務(wù)中斷或數據篡改、丟失；網(wǎng)絡(luò )恐怖活動(dòng)的嫌疑和預警信息；其他影響網(wǎng)絡(luò )與信息安全的信息。
�。ǘ┰O定信息安全等級保護，實(shí)行信息安全風(fēng)險評估。
通過(guò)相關(guān)設備實(shí)時(shí)監控網(wǎng)絡(luò )工作與信息安全狀況。各基礎信息網(wǎng)絡(luò )和重要信息系統建設要充分考慮抗毀性和災難恢復，制定并不斷完善信息安全應急處理預案。針對信息網(wǎng)絡(luò )的突發(fā)性、大規模安全事件，建立制度優(yōu)化、程序化的處理流程。
�。ㄈ┳龊梅⻊�(wù)器及數據中心的數據備份及登記工作，建立災難性數據恢復機制。
一旦發(fā)生網(wǎng)絡(luò )與信息安全事件，立即啟動(dòng)應急預案，采取應急處置措施，判定事件危害程度，并立即將情況向有關(guān)領(lǐng)導報告。在處置過(guò)程中，應及時(shí)報告處置工作進(jìn)展情況，直至處置工作結束。
六、處置流程
�。ㄒ唬╊A案啟動(dòng)
在發(fā)生網(wǎng)絡(luò )與信息安全事件后，信息中心應盡昀大可能迅速收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來(lái)源，弄清事件范圍和評估事件帶來(lái)的影響和損害，一旦確認為網(wǎng)絡(luò )與信息安全事件后，立即將事件上報工作組并著(zhù)手處置。
�。ǘ⿷碧幚�
1、電源斷電
�。�1）查明故障原因。
�。�2）檢查UPS是否正常供電。
�。�3）匯報相關(guān)領(lǐng)導，確認市電恢復時(shí)間，評估UPS供電能力。
�。�4）備份服務(wù)器數據、交換機配置。
�。�5）通知機房進(jìn)行電源維修。做好事件記錄。
�。�6）必要時(shí)請示公司負責人及公司領(lǐng)導，主動(dòng)關(guān)閉服務(wù)器、交換機、存儲等設備，以免設備損壞或數據損失。
2、局域網(wǎng)中斷緊急處理措施
�。�1）信息安全負責人員立即判斷故障節點(diǎn)，查明故障原因，及時(shí)匯報。
�。�2）若是線(xiàn)路故障，重新安裝線(xiàn)路。
�。�3）若是路由器、交換機等設備故障，應立即從指定位置將備用設備取出接上，并調試暢通。
�。�4）若是路由器、交換機等配置文件損壞，應迅速按照要求重新配置，并調試暢通。
�。�5）匯報相關(guān)領(lǐng)導，做好事件記錄。
3、廣域網(wǎng)線(xiàn)路中斷
�。�1）信息安全負責人員應立即判斷故障節點(diǎn)，查明故障原因。
�。�2）如是我方管轄范圍，由信息安全負責人員立即維修恢復。
�。�3）如是電信部門(mén)管轄范圍，應立即與電信維護部門(mén)聯(lián)系修復。
�。�4）做好事件記錄。
4、核心交換機故障
�。�1）檢查、備份核心交換機日志。
�。�2）啟用備用核心交換機，檢查接管情況。
�。�3）備份核心交換機配置信息。
�。�4）將服務(wù)器接入備用核心交換機，檢查服務(wù)器運行情況，將樓層交換機、接入交換機接入備用核心交換機，檢查各交換機運行情況。
�。�5）匯報有關(guān)領(lǐng)導，做好事件記錄。
�。�6）聯(lián)系維修核心交換機。
5、光纜線(xiàn)路故障
�。�1）立即聯(lián)系光纖熔接人員攜帶尾纖等輔助材料，及時(shí)熔接連通。
�。�2）檢查并做好備用光纜或備用芯的跳線(xiàn)工作，隨時(shí)切換到備用網(wǎng)絡(luò )。
�。�3）做好事件記錄，及時(shí)上報。
6、計算機病毒爆發(fā)
�。�1）關(guān)閉計算機病毒爆發(fā)網(wǎng)段上聯(lián)端口。
�。�2）隔離中病毒計算機。
�。�3）關(guān)閉中病毒計算機上聯(lián)端口。
�。�4）根據病毒特征使用專(zhuān)用工具進(jìn)行查殺。
�。�5）系統損壞計算機在備份其數據后，進(jìn)行重裝。
�。�6）通過(guò)專(zhuān)用工具對網(wǎng)絡(luò )進(jìn)行清查。
�。�7）做好事件記錄，及時(shí)上報。
7、服務(wù)器設備故障
�。�1）主要服務(wù)器應做多個(gè)數據備份。
�。�2）如能自行恢復，則立即用備件替換受損部件，如：電源損壞更換備用電源，硬盤(pán)損壞更換備用硬盤(pán)，網(wǎng)卡、主板損壞啟用備用服務(wù)器。
�。�3）若數據庫崩潰應立即啟用備用系統。并檢查備用服務(wù)器啟用情況。
�。�4）對主機系統進(jìn)行維修并做數據恢復。
�。�5）如不能恢復，立即聯(lián)系設備供應商，要求派維護人員前來(lái)維修。
�。�6）匯報有關(guān)領(lǐng)導，做好事件記錄。
8、黑客攻擊事件
�。�1）若通過(guò)入侵監測系統發(fā)現有黑客進(jìn)行攻擊，立即通知相關(guān)人員處理。
�。�2）將被攻擊的服務(wù)器等設備從網(wǎng)絡(luò )中隔離出來(lái)。
�。�3）及時(shí)恢復重建被攻擊或被破壞的系統
�。�4）記錄事件，及時(shí)上報，若事態(tài)嚴重，應及時(shí)向信息化主管部門(mén)和公安部門(mén)報警。
9、數據庫安全事件
�。�1）平時(shí)應對數據庫系統做多個(gè)備份。
�。�2）發(fā)生數據庫數據丟失、受損、篡改、泄露等安全事件時(shí)，信息安全人員應查明原因，按照情況采取相應措施：如更改數據庫密碼，修復錯誤受損數據。
�。�3）如果數據庫崩潰，信息安全人員應立即啟用備用系統，并向信息安全負責人報告；在備用系統運行期間，信息安全人員應對主機系統進(jìn)行維修并作數據恢復。
�。�4）做好事件記錄，及時(shí)上報。
10、人員疏散與機房滅火預案
�。�1）當班人員發(fā)現機房?jì)扔衅鸹�、冒煙現象或聞到燒焦氣味時(shí)，應立即查明原因和地點(diǎn)，及時(shí)上報并針對不同情況，采取關(guān)閉電源總開(kāi)關(guān)、隔離火源附近易燃物、用消防栓、滅火器等器材滅火等措施，組織本單位、部門(mén)在場(chǎng)的人員有序地投入撲救工作，將火撲滅或控制火勢蔓延。
�。�2）當火勢已無(wú)法控制時(shí)，一是指定專(zhuān)人立即撥打“119”火警電話(huà)報警和向上級保衛部門(mén)報告，并打破報警器示警。二是組織周?chē)藛T迅速撤離。
�。�3）在保障人員安全的情況下，立即組織人員疏散和轉移重要物品，特別是易燃、易爆物品和重要的機器、數據要及時(shí)轉移到安全地點(diǎn)，并派人員守護，確保安全。
�。�4）火情結束之后，組織相關(guān)人員及時(shí)進(jìn)行網(wǎng)絡(luò )系統恢復，及時(shí)向上級有關(guān)部門(mén)和領(lǐng)導匯報，并做好現場(chǎng)保護工作和防止起火點(diǎn)復燃。
11、發(fā)生自然災害后的緊急措施
�。�1）遇到重大雷暴天氣，可能對機房設備造成損害時(shí)，應關(guān)閉所有服務(wù)器，切斷電源，暫停內部計算機網(wǎng)絡(luò )工作。雷暴天氣結束后，及時(shí)開(kāi)通服務(wù)器，恢復內部計算機網(wǎng)絡(luò )工作。
�。�2）確認災害不會(huì )造成人身傷害后，盡快將網(wǎng)絡(luò )恢復正常，若有設備、數據損壞，及時(shí)使用備份設備或備用數據。
�。�3）及時(shí)核實(shí)、報損，并將詳細情況向部門(mén)領(lǐng)導匯報。
12、關(guān)鍵人員不在崗的緊急處置措施
�。�1）對于關(guān)鍵崗位平時(shí)應做好人員儲備，確保一項工作有兩人能夠操作。對于關(guān)鍵賬戶(hù)和密碼進(jìn)行密封保存。
�。�2）一旦發(fā)生系統安全事件，關(guān)鍵人員不在崗且聯(lián)系不上或1小時(shí)內不能到達機房的情況，首先應向領(lǐng)導小組匯報情況。
�。�3）經(jīng)領(lǐng)導小組批準后，啟用公司備份管理員密碼，由備用人員上崗操作。
�。�4）如果備用人員無(wú)法上崗，請求軟件公司技術(shù)支援。
�。�5）關(guān)鍵人員到崗后，按照相關(guān)規定進(jìn)行密碼設定和封存。
�。�6）做好事件記錄。
�。ㄈ┖罄m處理
安全事件進(jìn)行昀初的應急處置以后，應及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴大，限制潛在的損失與破壞，同時(shí)要確保應急處置措施對涉及的相關(guān)業(yè)務(wù)影響昀小。安全事件被抑制之后，通過(guò)對有關(guān)事件或行為的分析結果，找出其根源，明確相應的補救措施并徹底清除。在確保安全事件解決后，要及時(shí)清理系統、恢復數據、程序、服務(wù)，恢復工作應避免出現誤操作導致數據丟失。
�。ㄋ模┯涗浬蠄�
網(wǎng)絡(luò )與信息安全事件發(fā)生時(shí)，應及時(shí)向網(wǎng)絡(luò )與信息安全應急處置工作組匯報，并在事件處置工作中作好完整的過(guò)程記錄，及時(shí)報告處置工作進(jìn)展情況，保存各相關(guān)系統日志，直至處置工作結束。
七、保障措施
�。ㄒ唬⿷痹O備保障
對于重要網(wǎng)絡(luò )與信息系統，在建設系統時(shí)應事先預留一定的應急設備，建立信息網(wǎng)絡(luò )硬件、軟件、應急救援設備等應急物資庫。在網(wǎng)絡(luò )與信息安全突發(fā)公共事件發(fā)生時(shí)，報領(lǐng)導同意后，由應急工作組負責統一調用。
�。ǘ⿺祿Ｕ�
重要信息系統均應建立容災備份系統和相關(guān)工作機制，保證重要數據在遭到破壞后，可緊急恢復。各容災備份系統應具有一定的兼容性，在特殊情況下各系統間可互為備份。
系統應急預案11
一、燃油系統存在的問(wèn)題和危害
徐州發(fā)電廠(chǎng)燃油系統已投用十五、六年，部分油管路腐蝕嚴重，閥門(mén)、法蘭、接頭易滲漏點(diǎn)較多，一旦發(fā)生燃油系統跑油。一方面容易造成火災、爆炸事故，危及人身安全：另一方面燃油滲入地溝造成水體污染，且造成浪費，降低效益。嚴重時(shí)會(huì )導致投油點(diǎn)不著(zhù)火，甚至引起鍋爐滅火，特別是滅火處理時(shí)，不能及時(shí)投著(zhù)油槍?zhuān)蜁?huì )拖延處理時(shí)間，引發(fā)和擴大事故，甚至造成停機的事故。
二、油管泄漏現象
1、油管爆破時(shí)燃油壓力迅速降低，爆破處大量燃油噴出。
2、投油助燃時(shí)鍋爐燃燒不穩，甚至導致滅火。
3，爆破處如遇有明火或高溫管道，噴出的燃油將會(huì )引起著(zhù)火。
三、應急預案和響應措施
1、應急預案
(1)燃油管路，特別是彎頭或易銹蝕部位應定期進(jìn)行檢查。
(2)閥門(mén)定期檢修、打壓，禁止使用鑄鐵閥門(mén)，結合面墊片應定期更換，活節接頭應經(jīng)常檢查。
(3)油槍軟管應定期更換；及時(shí)對油槍進(jìn)行手動(dòng)吹掃，吹掃結束，隔絕爐前燃油系統并檢查系統無(wú)泄漏，停吹掃汽(氣)源。
(4)鍋爐公司每季度應對燃油系統所有濾網(wǎng)全部清理一次，安全部應將此列入季度反措計劃。進(jìn)行監督考核。
(5)檢修油系統完畢后，檢修人員應要求對檢修的部位進(jìn)行壓力試驗，檢查確無(wú)滲漏后，方可終結工作票。
(6)檢修工作開(kāi)始前，應嚴格落實(shí)工作中的'安全措施，長(cháng)時(shí)間的檢修，閥門(mén)或法蘭處應加裝堵板。臨時(shí)性檢修時(shí)，現場(chǎng)應有人監督。
(7)各爐油管道排污門(mén)應加裝堵板：設備巡查應細致，及時(shí)發(fā)現設備隱患。
2、響應措施
(1)當燃油管路、閥門(mén)滲漏時(shí)，應立即切斷油源(必要時(shí)停止燃油泵運行，并關(guān)閉燃油泵出口閥)，并及時(shí)消除滲漏，滲漏油應及時(shí)清理，嚴禁直接排入地溝。
(2)各爐投油助燃時(shí)，運行人員應經(jīng)常檢查燃油系統各部件的嚴密性，發(fā)現滲漏及時(shí)聯(lián)系消除。
(3)如燃油泵進(jìn)口濾網(wǎng)堵塞、冷卻水中斷、強烈振動(dòng)、軸承溫度急劇升高超過(guò)規定值或電機發(fā)生故障等，應立即切換至備用泵運行，匯報主值班員聯(lián)系檢修處理。
(4)發(fā)現燃油系統嚴重泄漏時(shí)，應立即采取隔離措施，現場(chǎng)設置圍欄及警告標志，防止發(fā)生火災，并即時(shí)通知上級領(lǐng)導，積極組織消缺，燃油系統需動(dòng)火應嚴格執行動(dòng)火工作票制度：如發(fā)生火災立即匯報值長(cháng)。聯(lián)系消防隊并及時(shí)組織人員救火。
(5)如鍋爐發(fā)生滅火、發(fā)生火災危及人身或設備運行安全時(shí)應立即按緊急停爐處理：如油罐、燃油泵著(zhù)火應立即停止燃油泵，切斷電源，其它處理參照消防規程處理。
系統應急預案12
修訂說(shuō)明：
北京數據中心于推出《北京數據中心總體應急預案V1.0》（簡(jiǎn)稱(chēng)總體預案）和《中國建設銀行XX系統應急響應及恢復預案（模版V3.0）》（簡(jiǎn)稱(chēng)新預案模板）。
總體預案主要適用于北京數據中心信息系統突發(fā)事件的處理，并指導各信息系統編制系統應急預案。在總體預案中，對事件分級及處置原則、中心應急組織架構及職責、應急響應及恢復流程、應急預案管理等內容進(jìn)行了描述。
新預案模板主要用于指導數據中心各系統應急新版預案的修訂工作。新預案模板在V2.0版本基礎上，對架構和內容進(jìn)行了全面的修訂，重點(diǎn)加強了系統應急管理、故障快速定位和故障場(chǎng)景等內容的描述�？纱_保特定系統發(fā)生突發(fā)事件時(shí)，應急人員能依據預案預設內容，規范處置和快速恢復應用。系統預案中相關(guān)的事件分級、處置和應急流程等在總體預案中都有詳細描述。在修訂過(guò)程中，編制人員可參照總體預案進(jìn)行新版預案的修訂。
新預案模板由六章組成，分別是總則、系統及資源、標準處置預案、故障快速定位、系統應急場(chǎng)景分類(lèi)及描述和附錄。新預案模板與V2.0版預案在文檔結構對照關(guān)系可參見(jiàn)下表：
IT系統應急響應及恢復預案編寫(xiě)指南
新預案模板保持了應急預案版本建設的連貫性，減少了預案版本升級所可能產(chǎn)生的.困難和產(chǎn)生的工作量，便于預案修訂人員參考使用。本編寫(xiě)指南在主體結構與預案模板也基本保持一致，希望能幫助預案修訂人員順利完成新版應急預案修訂工作。
系統應急預案13
信息系統應急處理預案
文檔版本：V1.0發(fā)布日期：
×××××××公司
第1頁(yè)共11頁(yè)
目錄
第一章總則..3
第二章組織機構和工作職責...5
第三章預防與預警機制........5
第四章應急響應程序6
第五章后期處置..10
第六章應急保障..10
第七章附則...11
第2頁(yè)共11頁(yè)
第一章總則
第一條為提高應對信息系統在運行過(guò)程中出現的各種突發(fā)事件的應急處置能力，有效預防和最大程度地降低信息系統各類(lèi)突發(fā)事件的危害和影響，保障信息系統安全、穩定運行，根據國家《信息安全事件分類(lèi)分級指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國家突發(fā)公共事件總體應急預案》及有關(guān)法律、法規的規定，結合實(shí)際，制定本處理預案。
第二條本處理預案所稱(chēng)的信息系統，由計算機設備、網(wǎng)絡(luò )設施、計算機軟件、交通運輸數據等組成。
第三條信息系統突發(fā)事件分為網(wǎng)絡(luò )攻擊事件、信息破壞事件、信息內容安全事件、網(wǎng)絡(luò )故障事件、軟件系統故障事件、災難性事情、其他事件等八類(lèi)事件。
�。ㄒ唬┚W(wǎng)絡(luò )攻擊事件：通過(guò)網(wǎng)絡(luò )或其他技術(shù)手段，利用信息系統的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對信息系統實(shí)施攻擊，并造成信息系統異�；驅π畔⑾到y當前運行造成潛在危害的事件。
�。ǘ┬畔⑵茐氖录和ㄟ^(guò)網(wǎng)絡(luò )或其他技術(shù)手段，造成信息系統中的數據被篡改、假冒、泄漏等而導致的事件。
�。ㄈ┬畔热莅踩录豪眯畔⒕W(wǎng)絡(luò )發(fā)布、傳播危害國家安全、社會(huì )穩定和公共利益的不良信息內容的事件。
�。ㄋ模┚W(wǎng)絡(luò )故障事件：因電信、網(wǎng)絡(luò )設備等原因造成大部分網(wǎng)
第3頁(yè)共11頁(yè)絡(luò )線(xiàn)路中斷，用戶(hù)無(wú)法登錄信息系統的事件。
�。ㄎ澹┓⻊�(wù)器故障事件：因系統服務(wù)器故障而導致的信息系統無(wú)法運行的事件。
�。┸浖收鲜录阂蛳到y軟件或應用軟件故障而導致的信息系統無(wú)法運行的事件。
�。ㄆ撸暮π允录阂虿豢煽沽π畔⑾到y造成物理破壞而導致的事件。
�。ò耍┢渌话l(fā)事件：不能歸為以上七個(gè)基本分類(lèi)，并可能造成信息系統異�；驅π畔⑾到y當前運行造成潛在危害的事件。
第四條按照造成信息系統的中斷運行時(shí)間，將信息系統突發(fā)事件級別劃分為一般（IV級）、較大（III級）、重大（II級）、特別重大（I級）。
�。ㄒ唬┮话悖↖V級）：信息系統發(fā)生可能中斷運行２小時(shí)以?xún)鹊墓收希?/p>
�。ǘ┹^大（III級）：信息系統發(fā)生可能中斷運行２小時(shí)以上、12小時(shí)以?xún)鹊墓收希?/p>
�。ㄈ┲卮螅↖I級）：信息系統發(fā)生可能中斷運行12小時(shí)以上、24小時(shí)以?xún)鹊墓收希?/p>
�。ㄋ模┨貏e重大（I級）：信息系統發(fā)生可能中斷運行24小時(shí)以上的故障。
第4頁(yè)共11頁(yè)
第二章組織機構和工作職責
第五條預防和處理信息系統突發(fā)事件工作協(xié)調小組（以下簡(jiǎn)稱(chēng)“應急小組”）負責信息系統應急處理工作，決定信息系統應急處理工作的重大事項，組織實(shí)施、業(yè)務(wù)協(xié)調和發(fā)布信息系統應急指令，發(fā)布信息系統應急故障級別、決策處理方案。應急小組組長(cháng)由分管信息技術(shù)工作的領(lǐng)導擔任，成員為研發(fā)部技術(shù)開(kāi)發(fā)人員、運維部技術(shù)維護人員。
第三章預防與預警機制
第七條應急小組針對各種可能發(fā)生的信息系統突發(fā)事件，建立和完善預測預警機制。
第八條預警信息分為外部預警信息和內部預警信息兩類(lèi)。外部預警信息指信息系統外突發(fā)的可能需要通信保障、安全防范，或可能對信息系統產(chǎn)生重大影響的事件警報。內部預警信息指信息系統網(wǎng)內的事故征兆或局部信息系統突發(fā)事故可能對其他或整個(gè)網(wǎng)絡(luò )造成重大影響的事件警報。
第九條應急小組要加強對信息系統的日常監測工作。監測的內容主要包括：
�。ㄒ唬┚钟蚓W(wǎng)通訊性能與流量；
�。ǘ┚W(wǎng)絡(luò )設備和安全設備的操作記錄、網(wǎng)絡(luò )訪(fǎng)問(wèn)記錄；
第5頁(yè)共11頁(yè)（三）服務(wù)器性能、數據庫性能、應用系統性能等運行狀態(tài)，以及備份存貯系統狀態(tài)等；
�。ㄋ模┓⻊�(wù)器操作系統、數據庫安全審計記錄、業(yè)務(wù)系統安全審計記錄；
�。ㄎ澹┯嬎銠C漏洞公告、網(wǎng)絡(luò )漏洞掃描報告；（六）病毒公告、防病毒系統報告；（七）其他可能影響信息系統的預警內容。
第十條應急小組獲得外部重大預警信息或通過(guò)監測獲得內部預警信息后，應對預警信息加以分析，按照早發(fā)現、早報告、早處置的原則，對可能演變?yōu)閲乐厥录那闆r，部署相應的應對措施，通知相關(guān)部門(mén)做好預防和保障應急工作的各項準備工作，并及時(shí)報告領(lǐng)導。
第四章應急響應程序
第十一條信息系統使用單位或人員發(fā)現信息系統突發(fā)事件后，應及時(shí)報告應急小組。應急小組及時(shí)組織相關(guān)人員查找故障原因，在短時(shí)間內（一般要在半小時(shí)以?xún)龋┮罁收锨樾魏托迯蜁r(shí)間進(jìn)行初步判別，確定故障分類(lèi)級別，較大（III級）及其以上的突發(fā)事件應報告領(lǐng)導。
第十二條信息系統突發(fā)事件發(fā)生后，根據突發(fā)事件嚴重程度，由領(lǐng)導決定并指定特定小組或人員及時(shí)向新聞媒體發(fā)布相關(guān)信
第6頁(yè)共11頁(yè)息，指定的小組或人員應嚴格按照領(lǐng)導規定及要求對外發(fā)布信息，其他部門(mén)或個(gè)人不得擅自接受新聞媒體采訪(fǎng)或對外發(fā)布自己的看法和意見(jiàn)。
第十三條發(fā)生較大（III級）及其以上信息系統突發(fā)事件時(shí)，應急小組除向領(lǐng)導報告外，應立即通知各業(yè)務(wù)部室。各業(yè)務(wù)部室應在各業(yè)務(wù)大廳張貼告示牌，同時(shí)做好服務(wù)對象的解釋和疏導工作，并盡可能通過(guò)電話(huà)、網(wǎng)絡(luò )、短信等方式通知業(yè)務(wù)相關(guān)人員。
第十四條根據不同的`事件以及事件的級別，采取相應措施進(jìn)行應急處理。突發(fā)事件處理過(guò)程中，可以根據需要調整故障級別。
�。ㄒ唬┚W(wǎng)絡(luò )攻擊事件應急預案：
1.當發(fā)現網(wǎng)絡(luò )被非法入侵、網(wǎng)頁(yè)內容被篡改，應用服務(wù)器的數據被非法拷貝、修改、刪除，或有黑客正在進(jìn)行攻擊等現象時(shí)，使用者或管理者應斷開(kāi)網(wǎng)絡(luò )，并立即報告應急小組。
2.應急小組立即關(guān)閉相關(guān)服務(wù)器，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶(hù)進(jìn)入網(wǎng)絡(luò )的通道，并及時(shí)清理系統、恢復數據和程序，盡快將系統和網(wǎng)絡(luò )恢復正常。
�。ǘ┬畔⑵茐氖录鳖A案：
1.當發(fā)現信息被篡改、假冒、泄漏等事件時(shí)，信息系統使用單位或個(gè)人應立即通知應急小組。
2.如被篡改或被假冒的數據正在傳輸過(guò)程中，應急小組應立即通知中止傳輸工作。
3.應急小組通過(guò)跟蹤應用程序、查看數據庫安全審計記錄和業(yè)務(wù)系統安全審計記錄查找信息被破壞的原因和相關(guān)責任人。
第7頁(yè)共11頁(yè)4.應急小組提出修正錯誤方案和措施，通知各業(yè)務(wù)部室進(jìn)行處理。
�。ㄈ┬畔热莅踩录鳖A案：
1.當發(fā)現不良信息或網(wǎng)絡(luò )病毒時(shí)，系統使用人員立即斷開(kāi)網(wǎng)線(xiàn)，終止不良信息或網(wǎng)絡(luò )病毒傳播，并報告應急小組。
2.應急小組根據情況通告局域網(wǎng)內所有計算機用戶(hù)，隔離網(wǎng)絡(luò )，指導各計算機操作人員進(jìn)行殺毒處理、清除不良信息，直至網(wǎng)絡(luò )處于安全狀態(tài)。
�。ㄋ模┚W(wǎng)絡(luò )故障事件應急預案：
1.發(fā)生網(wǎng)絡(luò )故障事件后，系統使用人員應及時(shí)報告應急小組。 2.應急小組及時(shí)查清網(wǎng)絡(luò )故障位置和原因，并予以解決。 3.不能確定故障的解決時(shí)間或解決故障的期限并屬較大（III級）及其以上的，應急小組應報告領(lǐng)導。
�。ㄎ澹┓⻊�(wù)器故障應急預案：
1.服務(wù)器故障后，應急小組確定故障設備及故障原因，并通知相關(guān)廠(chǎng)商。
2.根據服務(wù)器修復和恢復系統所需時(shí)間，由領(lǐng)導決定是否啟用備份設備。
3.如啟用備份設備，在服務(wù)器故障排除后，應急小組在確保不影響正常業(yè)務(wù)工作的前提下，利用網(wǎng)絡(luò )空閑時(shí)期替換備用設備。如不啟用備份設備，應急小組應積極配合相關(guān)廠(chǎng)商解決服務(wù)器故障事件。
�。┸浖收鲜录鳖A案：
第8頁(yè)共11頁(yè)1.發(fā)生計算機軟件系統故障后，系統使用人員應立即保存數據，停止該計算機的業(yè)務(wù)操作，并將情況報告應急小組，不得擅自進(jìn)行處理。
2.應急小組應立刻派出技術(shù)人員進(jìn)行處理，必要情況下，通知各業(yè)務(wù)部室停止業(yè)務(wù)操作和對系統數據進(jìn)行備份。
3.應急小組組織有關(guān)人員在保持原始數據安全的情況下，對計算機系統進(jìn)行修復；修復系統成功后，利用備份數據恢復丟失的數據。
�。ㄆ撸暮π允录鳖A案：
1.一旦發(fā)生災害性事件，應急小組每一位成員都應有責任在第一時(shí)間進(jìn)入機房搶救服務(wù)器及存儲設備。
2.應急小組對服務(wù)器及存儲設備的損壞程序進(jìn)行評估。如服務(wù)器損壞或存儲設備損壞無(wú)法使用，立即聯(lián)系相關(guān)廠(chǎng)商，進(jìn)入維保服務(wù)程序。
3.根據服務(wù)器或存儲設備修復和恢復系統所需時(shí)間，由領(lǐng)導小組決定是否啟用備份設備。
�。ò耍┢渌话l(fā)事件應急預案：應急小組立刻派出技術(shù)人員進(jìn)入現場(chǎng)，制定相應措施，根據實(shí)際情況靈活處理，并按要求報告領(lǐng)導小組。
第9頁(yè)共11頁(yè)
第五章后期處置
第十五條故障排除后，應急小組向各部室發(fā)出故障解除、系統恢復正常運行通知。
第十六條系統恢復運行后，相關(guān)操作人員盡快通知參與單位和個(gè)人辦理業(yè)務(wù)事項，并對故障發(fā)生前所進(jìn)行過(guò)的業(yè)務(wù)操作進(jìn)行檢查，核對業(yè)務(wù)數據是否正確或有無(wú)丟失，不正確或有丟失的應馬上更正或補錄，確保數據的正確和完整。對在故障期間采用手工受理的事項，應及時(shí)在系統中補充完善。
第十七條領(lǐng)導組織有關(guān)人員及有關(guān)技術(shù)專(zhuān)家組成事件調查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應急處置能力、恢復重建等問(wèn)題進(jìn)行全面調查評估，總結經(jīng)驗教訓，完善信息系統應急處理預案，整改信息系統存在的隱患。
第十八條領(lǐng)導對在信息系統應急事件處置中做出突出貢獻的集體和個(gè)人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按有關(guān)規定提出處理意見(jiàn)，并依法依規提出處理意見(jiàn)建議，并追究其責任。
第六章應急保障
第十九條運維部應做好系統數據的備份工作，保證重要數據
第10頁(yè)共11頁(yè)在受到破壞后可緊急恢復。預留一定數量的網(wǎng)絡(luò )硬件設備和服務(wù)器，用于預防或應對信息系統突發(fā)事件。
第二十條選擇熟悉信息系統軟硬件的專(zhuān)業(yè)公司作為信息系統應急處理的社會(huì )應急支援單位，提供技術(shù)支持和服務(wù)。信息系統服務(wù)器以及存儲設備要與專(zhuān)業(yè)廠(chǎng)商簽定維保協(xié)議，明確備用設備的供應時(shí)間。
第二十一條強化信息安全宣傳教育，提高信息安全防御意識。每年至少組織開(kāi)展一次公司范圍內的信息網(wǎng)絡(luò )安全教育，提高職工信息安全防范意識和能力。
第七章附則
第二十三條本預案自公布之日起執行。
第11頁(yè)共11頁(yè)
應急預案管理系統
信息系統癱瘓應急預案（共14篇）
應急預案系統（共8篇）
污水處理應急預案
窒息應急預案
系統應急預案14
為了提高醫院內部的自防、自救能力，使全體工作人員都能了解和掌握火災的特性，一旦發(fā)生火災事故，能做到有計劃、有步驟、準確、及時(shí)、有效的進(jìn)行撲救，使火災損失減少到最低程度，根據：“預防為主、防消結合”的原則，結合醫院消防工作實(shí)際情況，特制定以下滅火應急方案，請各科嚴格執行。
一、重點(diǎn)部位的滅火應急措施
1、病房發(fā)生火災事故時(shí)，首先應當穩定工作人員的情緒，以免發(fā)生混亂而造成更大的損失，做到“先救人，后救物”、“先病人、后員工”的原則。人員撤離現場(chǎng)和疏散物資依次進(jìn)行，切莫爭先恐后，相互擁擠，更不能中途阻塞通道，發(fā)生自殘，造成不應有的悲劇。發(fā)生火災時(shí)病房負責人和義務(wù)消防隊員應當迅速趕到現場(chǎng)，組織人員撲救，并安排人員報警。當起火人員受困時(shí)，切不可跳樓逃生，可將被套、床單、窗簾或其他可利用的繩索系牢后，抓住繩索下滑到安全地點(diǎn)。
病房一旦發(fā)生火災事故，應按以下預案步驟執行：
�、� 首先了解火災發(fā)生方位、地點(diǎn)、原因、燃燒物等情況。
�、� 科室工作人員迅速分工，一人通知住院病人做好疏散準備，一人火速報警119，一人通知院部，急呼全院?jiǎn)T工緊急協(xié)助。
�、� 最快的速度切斷本樓層電源(樓層電源開(kāi)關(guān)在中間樓梯口)
�、� 穩定病人和員工的情緒，有秩序、有組織的把病人，特別是產(chǎn)婦、嬰兒快速疏散到安全場(chǎng)所。
�、� 在有效的.時(shí)間內，搶出易燃易爆的物品，如氧氣瓶、酒精等。
�、� 在119消防隊未到之前，義務(wù)消防隊員和員工在分管院長(cháng)或科室負責人的指揮下，充分利用院內現有消防器材進(jìn)行撲救。
�、� 在最短的時(shí)間內由分管院長(cháng)向主管部門(mén)和有關(guān)部門(mén)報告火災情況，并組織有關(guān)人員調查火災原因及后事工作。
2、對配電房發(fā)生火災事故，電工應當立即切斷電源，用1211滅火器或干粉滅火器撲救。
3、對倉庫發(fā)生的火災事故，倉管員和義務(wù)消防隊員應當迅速切斷電源，火勢向上層蔓延時(shí)，控制上層、下層設防;火勢向水平蔓延時(shí)，先控制左右，后上、下設防。上下控制，上層為主。注意疏散物資，并負責向消防部門(mén)介紹物資存放的數量，有無(wú)危險、易燃物品以及被困人員等情況。
二、對一般防火部門(mén)的滅火應急措施
對一般防火部門(mén)發(fā)生火警時(shí)，離火災事故最近的部門(mén)、人員應當迅速進(jìn)行撲救，部門(mén)負責人和義務(wù)消防隊員趕到現場(chǎng)，組織人員撲救，并迅速報警。同時(shí)組織好人員整理好重要、貴重、危險物品，做好疏散準備工作。
三、醫院領(lǐng)導對滅火工作的應急措施
醫院分管消防安全的副院長(cháng)應當迅速趕到火災事故現場(chǎng)，召集有關(guān)領(lǐng)導成立滅火領(lǐng)導小組，了解情況并進(jìn)行相應的分工。對火災事故采取邊解救被困人員邊組織人員控制火情，轉移和疏通物資，向消防部門(mén)介紹發(fā)生火災的部門(mén)或病房的房屋結構、分布情況、水源、物資的危險性和被困人員的情況。
四、如何撥打“119”火警電話(huà)
一旦發(fā)生火災，立即撥打“119”火警電話(huà)。報警不要慌張，要報清火災發(fā)生地街道(青春路288號)、單位名稱(chēng)、報警人姓名及聯(lián)系電話(huà)以及是否有人被困和被困人員數，要說(shuō)清科室內有無(wú)易燃易爆物品(如氧氣瓶、酒精等)。報完后請不要急著(zhù)掛電話(huà)，等接警員說(shuō)好再掛，如他還有什么問(wèn)題或有沒(méi)聽(tīng)清楚的地方，請詳細告知。
五、做好預防防患于未然
各科要切實(shí)做好用電安全的防患工作，各科室(崗位)要指定人員平時(shí)做好用電及醫療儀器性能安全檢查及記錄(每周一次)，發(fā)現問(wèn)題及時(shí)向科主任或分管院長(cháng)匯報，無(wú)問(wèn)題及時(shí)記錄在案，醫院每月對記錄情況進(jìn)行一次檢查，檢查結果與個(gè)人制度考核和科室年終考核掛鉤。
總之全院職工要熟悉和掌握以上內容和措施，發(fā)生事故后積極搶險救災，為降低損失而贏(yíng)得時(shí)間，并注意保護自身的安全。
系統應急預案15
編制目的：
汽機潤滑油、高壓抗燃油管道大都布置在高溫管道、熱體附近，一旦油系統泄漏噴射到高溫管道、熱體上就會(huì )引起火災，并且火勢發(fā)展迅速。油系統著(zhù)火造成的直接和間接經(jīng)濟損失是無(wú)法估量的，為此制訂本措施，在機組設備檢修和運行中必須嚴格執行，防止油系統著(zhù)火事故的發(fā)生。
措施內容：
1．油管道應支吊可靠，盡量減少法蘭接頭，儀表管盡量減少交叉，防止運行中振動(dòng)磨損，禁止使用鑄鐵門(mén)；
2．油系統的安裝必須保證質(zhì)量，閥門(mén)、法蘭接合面必須認真研磨，做到接觸良好無(wú)滲漏；
3．油系統管道法蘭禁止使用塑料墊、橡皮墊（含耐油橡皮墊）和石棉紙墊；
4．油系統的閥門(mén)、法蘭盤(pán)計可能漏油部位附近安裝有熱管道或其他熱體時(shí)，應在這些熱體上敷設完整的保溫，外包鐵皮或玻璃絲布涂油漆，保溫層表面溫度不超過(guò)50℃，如有油漏到保溫層內，應及時(shí)更換保溫；油管道的法蘭、閥門(mén)及可能漏油的部位附近不準有明火，必須明火作業(yè)時(shí)要采取有效措施；
5．事故排油閥安裝位置必須距離主油箱5米以上距離，并應裝設兩個(gè)鋼質(zhì)截止閥，事故放油門(mén)的標志應醒目，操作手輪周?chē)粦姓系K物，操作手輪與油箱計密集的油管區應有一定的距離，并應有兩個(gè)以上的'通道，防止在油系統著(zhù)火后被火焰包圍而無(wú)法操作；操作手輪不允許加鎖，應掛有明顯的“禁止操作”標志牌；
6．在機組啟、停及運行中嚴格控制潤滑油溫，防止油溫大幅波動(dòng)，以免油膜破壞，冷油器出口油溫控制在40"50℃，遵守《運行規程》投入冷油器；
7．嚴禁將火種帶入現場(chǎng)，且禁止吸煙；
8．機組運行中加強主油箱油溫的監視，發(fā)現油位下降應及時(shí)組織分析，查找原因；
9．機組油系統管道的設備及管道損壞發(fā)生漏油，凡不能與系統隔絕處理的或熱力管道保溫已滲入油的，應立即停機處理。油系統的排煙風(fēng)機要保證運行良好，排煙風(fēng)機系統的疏油水門(mén)要每班排放污油水一次。軸承箱負壓維持在1KPa；
10． 事故放油池應每月檢查一次，發(fā)現內部積水應立即通知有關(guān)部門(mén)進(jìn)行處理；
11． 經(jīng)常檢查潤滑油管道不漏油，密封油差壓閥工作正常，各油系統母管油壓在正常范圍內；
12． 油系統運行區域，要有足夠的消防設施。如：沙箱、滅火器等；
13． 當油系統著(zhù)火時(shí)：
a、應立即通知消防隊、黨政辦、安生部、值長(cháng)及有關(guān)領(lǐng)導；
b、當油系統著(zhù)火時(shí)應立即切斷相關(guān)電源，在確知切斷后方可組織滅火；
c、當油系統著(zhù)火時(shí)若威脅到充氫的發(fā)電機，應立即進(jìn)行發(fā)電機排氫；若著(zhù)火點(diǎn)附近有（動(dòng)力或控制）電纜時(shí)應盡量保護；
d、迅速搬開(kāi)周?chē)兹嘉�，切斷火源�?/p>
e、加強運行監視，做好停機準備，若威脅到機組安全，應破壞真空緊急停機；
f、若威脅主油箱、油凈化器安全時(shí)，應開(kāi)啟事故放油門(mén)，但避免軸瓦損壞，應視主油箱油位下降情況，保證轉子惰走用油；
14． 運行中EH抗燃油系統高壓油管道泄漏，油壓無(wú)明顯變化時(shí)，應及時(shí)匯報分場(chǎng)并通知檢修，同時(shí)采取防止高壓油噴至高溫管道的措施；處理中嚴防泄漏突然增大所噴出的高壓油傷人。
15． 運行中EH抗燃油系統高壓油管道泄漏，油壓明顯降低時(shí)，匯報值長(cháng)申請故障停機，并匯報分場(chǎng)及廠(chǎng)部領(lǐng)導；處理過(guò)程中嚴防高壓油傷人。
16． 運行中EH抗燃油系統高低壓回油管道泄漏，應及時(shí)通知檢修分場(chǎng)，同時(shí)采取臨時(shí)堵漏措施，并防止漏油噴至高溫管道。
17． 油系統上的焊接工作必須嚴格執行“動(dòng)火工作票”制度，焊接的管道必須先用蒸汽吹掃干凈。
18． 現場(chǎng)消防器材設置應考慮使用方便，數量充足，并經(jīng)常處于備用，現場(chǎng)消防系統的水壓應保持充足，消防器材禁止移作他用，廠(chǎng)區內必須有消防通道，并保持暢通
【系統應急預案】相關(guān)文章：
銀行系統人員應急預案07-20
系統應急預案15篇03-06
信息系統應急預案03-15
醫院信息系統應急預案03-27
系統應急預案（通用10篇）07-07
信息系統應急預案（精選11篇）11-29
系統安全生產(chǎn)事故應急預案02-16
糧食系統安全生產(chǎn)應急預案02-16
信息系統應急預案8篇03-16