- 相關(guān)推薦
軟件系統(tǒng)故障應(yīng)急預(yù)案（通用10篇）
在學(xué)習(xí)、工作或生活中，有時(shí)會(huì)突發(fā)一些難以預(yù)料的事件，為了降低事故造成的危害，時(shí)常要預(yù)先開展應(yīng)急預(yù)案準(zhǔn)備工作。那么問題來了，應(yīng)急預(yù)案應(yīng)該怎么寫？下面是小編幫大家整理的軟件系統(tǒng)故障應(yīng)急預(yù)案，歡迎閱讀，希望大家能夠喜歡。
軟件系統(tǒng)故障應(yīng)急預(yù)案 1
第一章 總 則
第一條 為提高應(yīng)對(duì)信息系統(tǒng)在運(yùn)行過程中出現(xiàn)的各種突發(fā)事件的應(yīng)急處置能力，有效預(yù)防和最大程度地降低信息系統(tǒng)各類突發(fā)事件的危害和影響，保障信息系統(tǒng)安全、穩(wěn)定運(yùn)行，根據(jù)國家《信息安全事件分類分級(jí)指南》、《信息技術(shù)、安全技術(shù)、信息安全事件管理指南》、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》及有關(guān)法律、法規(guī)的規(guī)定，結(jié)合實(shí)際，制定本處理預(yù)案。
第二條 本處理預(yù)案所稱的信息系統(tǒng)，由計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)施、計(jì)算機(jī)軟件、社會(huì)保險(xiǎn)數(shù)據(jù)等組成。
第三條 信息系統(tǒng)突發(fā)事件分為網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、網(wǎng)絡(luò)故障事件、軟件系統(tǒng)故障事件、災(zāi)難性事情、其他事件等八類事件。
(一)網(wǎng)絡(luò)攻擊事件：通過網(wǎng)絡(luò)或其他技術(shù)手段，利用信息系統(tǒng)的配置缺陷、協(xié)議缺陷、程序缺陷或使用暴力攻擊對(duì)信息系統(tǒng)實(shí)施攻擊，并造成信息系統(tǒng)異�；�?qū)π畔⑾到y(tǒng)當(dāng)前運(yùn)行造成潛在危害的事件。
(二)信息破壞事件：通過網(wǎng)絡(luò)或其他技術(shù)手段，造成信息系統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導(dǎo)致的事件。
(三)信息內(nèi)容安全事件：利用信息網(wǎng)絡(luò)發(fā)布、傳播危害國家安全、社會(huì)穩(wěn)定和公共利益的不良信息內(nèi)容的事件。
(四)網(wǎng)絡(luò)故障事件：因電信、網(wǎng)絡(luò)設(shè)備等原因造成大部分網(wǎng)絡(luò)線路中斷，用戶無法登錄信息系統(tǒng)的事件。
(五)服務(wù)器故障事件：因系統(tǒng)服務(wù)器故障而導(dǎo)致的信息系統(tǒng)無法運(yùn)行的事件。
(六)軟件故障事件：因系統(tǒng)軟件或應(yīng)用軟件故障而導(dǎo)致的信息系統(tǒng)無法運(yùn)行的事件。
(七)災(zāi)害性事件：因不可抗力對(duì)信息系統(tǒng)造成物理破壞而導(dǎo)致的事件。
(八)其他突發(fā)事件：不能歸為以上七個(gè)基本分類，并可能造成信息系統(tǒng)異�；�?qū)π畔⑾到y(tǒng)當(dāng)前運(yùn)行造成潛在危害的'事件。
第四條 按照造成信息系統(tǒng)的中斷運(yùn)行時(shí)間，將信息系統(tǒng)突發(fā)事件級(jí)別劃分為一般(IV級(jí))、較大(III級(jí))、重大(II級(jí))、特別重大(I級(jí))。
(一)一般(IV級(jí))：信息系統(tǒng)發(fā)生可能中斷運(yùn)行2小時(shí)以內(nèi)的故障;
(二)較大(III級(jí))：信息系統(tǒng)發(fā)生可能中斷運(yùn)行2小時(shí)以上、12小時(shí)以內(nèi)的故障;
(三)重大(II級(jí))：信息系統(tǒng)發(fā)生可能中斷運(yùn)行12小時(shí)以上、24小時(shí)以內(nèi)的故障;
(四)特別重大(I級(jí))：信息系統(tǒng)發(fā)生可能中斷運(yùn)行24小時(shí)以上的故障。
第二章 組織機(jī)構(gòu)和工作職責(zé)
第五條 預(yù)防和處理信息系統(tǒng)突發(fā)事件工作協(xié)調(diào)小組(以下簡(jiǎn)稱“應(yīng)急小組”)負(fù)責(zé)信息系統(tǒng)應(yīng)急處理工作，決定信息系統(tǒng)應(yīng)急處理工作的重大事項(xiàng)，組織實(shí)施、業(yè)務(wù)協(xié)調(diào)和發(fā)布信息系統(tǒng)應(yīng)急指令，發(fā)布信息系統(tǒng)應(yīng)急故障級(jí)別、決策處理方案。應(yīng)急小組組長(zhǎng)由分管信息技術(shù)工作的領(lǐng)導(dǎo)擔(dān)任，成員為信息技術(shù)科全體人員。
第三章 預(yù)防與預(yù)警機(jī)制
第七條應(yīng)急小組針對(duì)各種可能發(fā)生的信息系統(tǒng)突發(fā)事件，建立和完善預(yù)測(cè)預(yù)警機(jī)制。
第八條 預(yù)警信息分為外部預(yù)警信息和內(nèi)部預(yù)警信息兩類。外部預(yù)警信息指信息系統(tǒng)外突發(fā)的可能需要通信保障、安全防范，或可能對(duì)信息系統(tǒng)產(chǎn)生重大影響的事件警報(bào)。內(nèi)部預(yù)警信息指信息系統(tǒng)網(wǎng)內(nèi)的事故征兆或局部信息系統(tǒng)突發(fā)事故可能對(duì)其他或整個(gè)網(wǎng)絡(luò)造成重大影響的事件警報(bào)。
第九條應(yīng)急小組要加強(qiáng)對(duì)信息系統(tǒng)的日常監(jiān)測(cè)工作。監(jiān)測(cè)的內(nèi)容主要包括：
(一)局域網(wǎng)通訊性能與流量;
(二)網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作記錄、網(wǎng)絡(luò)訪問記錄;
(三)服務(wù)器性能、數(shù)據(jù)庫性能、應(yīng)用系統(tǒng)性能等運(yùn)行狀態(tài)，以及備份存貯系統(tǒng)狀態(tài)等;
(四)服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫安全審計(jì)記錄、業(yè)務(wù)系統(tǒng)安全審計(jì)記錄;
(五)計(jì)算機(jī)漏洞公告、網(wǎng)絡(luò)漏洞掃描報(bào)告;
(六)病毒公告、防病毒系統(tǒng)報(bào)告;
(七)其他可能影響信息系統(tǒng)的預(yù)警內(nèi)容。
第十條 應(yīng)急小組獲得外部重大預(yù)警信息或通過監(jiān)測(cè)獲得內(nèi)部預(yù)警信息后，應(yīng)對(duì)預(yù)警信息加以分析，按照早發(fā)現(xiàn)、早報(bào)告、早處置的原則，對(duì)可能演變?yōu)閲?yán)重事件的情況，部署相應(yīng)的應(yīng)對(duì)措施，通知相關(guān)部門做好預(yù)防和保障應(yīng)急工作的各項(xiàng)準(zhǔn)備工作，并及時(shí)報(bào)告所領(lǐng)導(dǎo)。
第四章 應(yīng)急響應(yīng)程序
第十一條 信息系統(tǒng)使用單位或人員發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件后，應(yīng)及時(shí)報(bào)告應(yīng)急小組。應(yīng)急小組及時(shí)組織相關(guān)人員查找故障原因，在短時(shí)間內(nèi)(一般要在半小時(shí)以內(nèi))依據(jù)故障情形和修復(fù)時(shí)間進(jìn)行初步判別，確定故障分類級(jí)別，較大(III級(jí))及其以上的突發(fā)事件應(yīng)報(bào)告所領(lǐng)導(dǎo)。
第十二條 信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴(yán)重程度，由所領(lǐng)導(dǎo)決定并指定特定小組或人員及時(shí)向新聞媒體發(fā)布相關(guān)信息，所指定的小組或人員應(yīng)嚴(yán)格按照所領(lǐng)導(dǎo)規(guī)定及要求對(duì)外發(fā)布信息，其他部門或個(gè)人不得擅自接受新聞媒體采訪或?qū)ν獍l(fā)布自己的看法和意見。
第十三條 發(fā)生較大(III級(jí))及其以上信息系統(tǒng)突發(fā)事件時(shí)，應(yīng)急小組除向所領(lǐng)導(dǎo)報(bào)告外，應(yīng)立即通知各業(yè)務(wù)部室。各業(yè)務(wù)部室應(yīng)在各業(yè)務(wù)大廳張貼告示牌，同時(shí)做好服務(wù)對(duì)象的解釋和疏導(dǎo)工作，并盡可能通過電話、網(wǎng)絡(luò)、短信等方式通知參保單位經(jīng)辦人員。
第十四條 根據(jù)不同的事件以及事件的級(jí)別，采取相應(yīng)措施進(jìn)
行應(yīng)急處理。突發(fā)事件處理過程中，可以根據(jù)需要調(diào)整故障級(jí)別。
(一)網(wǎng)絡(luò)攻擊事件應(yīng)急預(yù)案：
1.當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器的數(shù)據(jù)被非法拷貝、修改、刪除，或有黑客正在進(jìn)行攻擊等現(xiàn)象時(shí)，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報(bào)告應(yīng)急小組。
2.應(yīng)急小組立即關(guān)閉相關(guān)服務(wù)器，封鎖或刪除被攻破的登陸帳號(hào)，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道，并及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)和程序，盡快將系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常。
(二)信息破壞事件應(yīng)急預(yù)案：
1.當(dāng)發(fā)現(xiàn)信息被篡改、假冒、泄漏等事件時(shí)，信息系統(tǒng)使用單位或個(gè)人應(yīng)立即通知應(yīng)急小組。
2.如被篡改或被假冒的數(shù)據(jù)正在征繳或發(fā)放過程中，應(yīng)急小組應(yīng)立即通知代收代發(fā)機(jī)構(gòu)中止征繳或發(fā)放工作。
3.應(yīng)急小組通過跟蹤應(yīng)用程序、查看數(shù)據(jù)庫安全審計(jì)記錄和業(yè)務(wù)系統(tǒng)安全審計(jì)記錄查找信息被破壞的原因和相關(guān)責(zé)任人。
4.應(yīng)急小組提出修正錯(cuò)誤方案和措施，通知各業(yè)務(wù)部室進(jìn)行處理。
(三)信息內(nèi)容安全事件應(yīng)急預(yù)案：
1.當(dāng)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，系統(tǒng)使用人員立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告應(yīng)急小組。
2.應(yīng)急小組根據(jù)情況通告局域網(wǎng)內(nèi)所有計(jì)算機(jī)用戶，隔離網(wǎng)絡(luò)，指導(dǎo)各計(jì)算機(jī)操作人員進(jìn)行殺毒處理、清除不良信息，直至網(wǎng)絡(luò)處于安全狀態(tài)。
軟件系統(tǒng)故障應(yīng)急預(yù)案 2
為加強(qiáng)我院信息系統(tǒng)的管理，確保信息系統(tǒng)的安全運(yùn)行，提高應(yīng)對(duì)突發(fā)事件的能力，保證我院正常的醫(yī)療服務(wù)和就醫(yī)秩序，促進(jìn)信息系統(tǒng)在我院的應(yīng)用和發(fā)展，特制定嵊州市谷來鎮(zhèn)衛(wèi)生院院信息系統(tǒng)故障應(yīng)急預(yù)案如下：
一、應(yīng)急預(yù)案責(zé)任制
(1)建立以院長(zhǎng)為組長(zhǎng)，副院長(zhǎng)為副組長(zhǎng)，信息系統(tǒng)管理員和各相關(guān)部門負(fù)責(zé)人參加的信息系統(tǒng)安全運(yùn)行領(lǐng)導(dǎo)小組，信息系統(tǒng)管理員由趙洪海兼任;
(2)領(lǐng)導(dǎo)小組負(fù)責(zé)全院突發(fā)事件的“應(yīng)急預(yù)案”制定、實(shí)施和全院信息系統(tǒng)日常安全運(yùn)行管理的組織協(xié)調(diào)及決策工作;
(3)信息系統(tǒng)管理員負(fù)責(zé)應(yīng)急恢復(fù)信息系統(tǒng)運(yùn)行的技術(shù)保障及復(fù)雜故障聯(lián)絡(luò)軟件維護(hù)商的工作;
(4)后勤部門負(fù)責(zé)應(yīng)急恢復(fù)信息系統(tǒng)供電和網(wǎng)絡(luò)布線的技術(shù)保障;
(5)各行政和業(yè)務(wù)職能部門負(fù)責(zé)維持正常的醫(yī)療秩序，并根據(jù)“應(yīng)急預(yù)案”實(shí)施相應(yīng)的`應(yīng)急措施。
本應(yīng)急預(yù)案適用于院辦、財(cái)務(wù)科、門急診、護(hù)理部、藥劑科、檢驗(yàn)科、放射科、防�？�、婦產(chǎn)科、計(jì)算機(jī)中心、后勤、各分院等使用和維護(hù)醫(yī)院信息系統(tǒng)的各業(yè)務(wù)職能部門、臨床科室和醫(yī)技科室;發(fā)生信息系統(tǒng)(大面積或者全部局域網(wǎng)計(jì)算機(jī))故障，按不
同情況啟動(dòng)“應(yīng)急預(yù)案”的實(shí)施。
二、應(yīng)急預(yù)案通報(bào)制度
(1)信息系統(tǒng)應(yīng)用部門發(fā)現(xiàn)信息系統(tǒng)或供電系統(tǒng)故障，應(yīng)及時(shí)立即通知信息系統(tǒng)管理員或后勤部門;
(2)信息系統(tǒng)管理員或后勤部門應(yīng)在15分鐘之內(nèi)初步查明故障原因、所需恢復(fù)時(shí)間，通知相關(guān)應(yīng)用部門，必要時(shí)及時(shí)向領(lǐng)導(dǎo)小組報(bào)告。
(3)信息系統(tǒng)管理員或后勤部門應(yīng)在故障排除后，通知相關(guān)應(yīng)用部門結(jié)束“應(yīng)急預(yù)案”的實(shí)施。
三、信息系統(tǒng)故障一般應(yīng)急措施
各業(yè)務(wù)應(yīng)用部門一般應(yīng)在獲知信息系統(tǒng)故障不能排除，并獲知故障初步原因和所需恢復(fù)間后，立即采取如下措施：
(1) 啟用應(yīng)急預(yù)案時(shí)，在排除信息系統(tǒng)運(yùn)行故障的同時(shí)，各業(yè)務(wù)應(yīng)用部門相關(guān)人員及時(shí)到現(xiàn)場(chǎng)組織協(xié)調(diào)工作;做好對(duì)病人的疏導(dǎo)解釋和應(yīng)診等工作。
(2)醫(yī)保結(jié)算系統(tǒng)故障，醫(yī)院信息系統(tǒng)正常時(shí)，為醫(yī)保病人扣壓其醫(yī)�？跋鄳�(yīng)現(xiàn)金后可先讓其進(jìn)行醫(yī)療過程，故障解除后再行結(jié)算;
(3)醫(yī)院信息系統(tǒng)故障時(shí)間超過30分鐘，在財(cái)務(wù)門急診收費(fèi)窗口開啟手工收費(fèi)，開具手工收據(jù)。在其他業(yè)務(wù)部門均啟動(dòng)手工作業(yè);財(cái)務(wù)結(jié)算部門對(duì)信息系統(tǒng)故障期間產(chǎn)生的手工數(shù)據(jù)，在故障排除后予以補(bǔ)錄。
(4)各分院發(fā)現(xiàn)信息系統(tǒng)故障應(yīng)首先檢查，如不能啟動(dòng)，先檢查電源是否插好，開關(guān)是否打開;系統(tǒng)故障可重新啟動(dòng)計(jì)算機(jī)或打印機(jī)試試;再看看網(wǎng)絡(luò)是否通暢，如網(wǎng)絡(luò)不通，需先重啟路由器及調(diào)制解調(diào)器;全部完成后故障未解決，通知信息系統(tǒng)管理員。
四、信息系統(tǒng)管理員處理故障一般應(yīng)急措施
(1)信息系統(tǒng)管理員接到總院內(nèi)故障報(bào)告后，應(yīng)立即到現(xiàn)場(chǎng)進(jìn)行解決，如發(fā)現(xiàn)故障復(fù)雜不能自行解決，由信息系統(tǒng)管理員聯(lián)系軟件維護(hù)商解決。但如發(fā)現(xiàn)網(wǎng)絡(luò)不通發(fā)生的故障，軟件維護(hù)商無法通過遠(yuǎn)程解決的，信息系統(tǒng)管理員應(yīng)判斷網(wǎng)絡(luò)不通的原因，如是院內(nèi)路由器、網(wǎng)線等硬件故障，應(yīng)自行解決或把硬件用備用件替換后送修;如為電信等網(wǎng)絡(luò)提供商故障，應(yīng)及時(shí)通知網(wǎng)絡(luò)提供商進(jìn)行解決;如為農(nóng)保，醫(yī)保等中心服務(wù)器故障也應(yīng)及時(shí)通知相關(guān)人員解決。
(2)信息系統(tǒng)管理員接到分院故障報(bào)告后，應(yīng)先在電話中了解故障情況，初步判斷故障原因，如能通過電話指導(dǎo)解決，就在電話指導(dǎo)下解決;網(wǎng)絡(luò)通暢，也可通過遠(yuǎn)程控制系統(tǒng)進(jìn)入分院計(jì)算機(jī)進(jìn)行查看和處理，也可通知軟件維護(hù)商遠(yuǎn)程解決;如分院信息系統(tǒng)故障是網(wǎng)絡(luò)不通，分院工作人員又無法自行解決，信息系統(tǒng)管理員應(yīng)盡快去現(xiàn)場(chǎng)查看并處理。
五、計(jì)算機(jī)的日常管理
(1)信息系統(tǒng)管理員負(fù)責(zé)計(jì)算機(jī)等軟硬件的日常管理，對(duì)備用計(jì)算機(jī)及零件要統(tǒng)一存放保管，故障修理要有記錄，及時(shí)總結(jié)，普遍性問題要及時(shí)對(duì)相關(guān)人員進(jìn)行培訓(xùn)指導(dǎo)。
(2)各業(yè)務(wù)應(yīng)用部門相關(guān)人員不得隨便使用使用優(yōu)盤、移動(dòng)硬盤、光盤在計(jì)算機(jī)上存儲(chǔ)和復(fù)制文件，更不得私自將計(jì)算機(jī)接入互聯(lián)網(wǎng)，防止病毒侵入系統(tǒng);也不得私自進(jìn)入服務(wù)器內(nèi)修改數(shù)據(jù)，如違反上述規(guī)定導(dǎo)致系統(tǒng)故障，所造成的損失由個(gè)人承擔(dān)，違反法律的追究法律責(zé)任。也不得在計(jì)算機(jī)上播放電影、歌曲，不得在計(jì)算機(jī)上玩游戲，如發(fā)現(xiàn)一次扣發(fā)獎(jiǎng)金五十元。
軟件系統(tǒng)故障應(yīng)急預(yù)案 3
在生產(chǎn)工藝進(jìn)行中，DCS系統(tǒng)可能發(fā)生通訊電纜電纜，控制器或I/O卡件故障，HIS操作站故障、系統(tǒng)電源故障，導(dǎo)致裝置局部或全部停車，為了將損失降低到最低限度，儀表專業(yè)人員應(yīng)當(dāng)采取相應(yīng)的應(yīng)急處理預(yù)案。
一、引發(fā)故障的原因：
引發(fā)DCS控制系統(tǒng)故障的原因主要有以下幾種：通訊電纜通訊中斷，控制器或I/O卡件故障，控制系統(tǒng)電源故障。
二、故障現(xiàn)象：
在DCS系統(tǒng)故障后，DCS系統(tǒng)會(huì)發(fā)出聲光報(bào)警，在系統(tǒng)狀態(tài)畫面會(huì)指示故障的所在部位，嚴(yán)重時(shí)可能導(dǎo)致控制失控，裝置局部或全部停車。
三、事故期間人員責(zé)任：
儀表經(jīng)理：負(fù)責(zé)組織儀表維護(hù)人員進(jìn)入現(xiàn)場(chǎng)檢修處理，負(fù)責(zé)專業(yè)指揮，協(xié)調(diào)工作，負(fù)責(zé)組織本專業(yè)對(duì)事故原因進(jìn)行分析。
DCS專工：在第一時(shí)間趕到現(xiàn)場(chǎng)，對(duì)DCS系統(tǒng)故障原因進(jìn)行檢查，以及準(zhǔn)備檢修需要的各種技術(shù)資料和DCS備件，并參加事故原因分析。
儀表維護(hù)人員：配合工藝人員對(duì)現(xiàn)場(chǎng)進(jìn)行調(diào)整、及控制系統(tǒng)正常后的恢復(fù)工作；配合技術(shù)人員作好DCS系統(tǒng)的檢修處理工作。
四、具體工作步驟：
1、一旦發(fā)生或被通知DCS控制系統(tǒng)故障，第一當(dāng)事人必須以最快的速度向當(dāng)班班長(zhǎng)或儀表專業(yè)經(jīng)理匯報(bào)。
2、控制系統(tǒng)故障反應(yīng)人員分：控制室應(yīng)急小組和現(xiàn)場(chǎng)應(yīng)急小組兩個(gè)小組。小組人員要明確，現(xiàn)場(chǎng)應(yīng)急小組由儀表班長(zhǎng)負(fù)責(zé)，主要配合工藝人員對(duì)現(xiàn)場(chǎng)進(jìn)行調(diào)整和處理現(xiàn)場(chǎng)儀表故障；控制室應(yīng)急小組由DCS專工負(fù)責(zé)，主要負(fù)責(zé)DCS控制系統(tǒng)故障的判斷和故障處理。
3、儀表技術(shù)人員要對(duì)控制系統(tǒng)檢修注意事項(xiàng)和難點(diǎn)問題向參與檢修人員進(jìn)行技術(shù)交底，作到人人心中有數(shù)。
4、通知生產(chǎn)車間作好生產(chǎn)調(diào)整和停車準(zhǔn)備工作。
5、查找故障原因，由于DCS系統(tǒng)都帶冗余控制功能，電源、控制器和I/O卡件都帶冗余，在查明故障原因和所在地后，帶電更換相應(yīng)的設(shè)備，更換時(shí)必須帶防靜電手環(huán)，小心謹(jǐn)慎，不能把故障擴(kuò)大，避免造成更大的損失。
6、如果故障導(dǎo)致了裝置停車，配合工藝人員把生產(chǎn)切換到現(xiàn)場(chǎng)控制，調(diào)節(jié)閥切換到旁路控制，待故障處理完畢后，配合工藝人員切換到DCS控制。
7、控制系統(tǒng)故障處理完畢后，觀察DCS控制系統(tǒng)是否已完全正常，并及時(shí)處理儀表故障。
五、YOKGAWA CS3000 DCS故障及恢復(fù)。
1、通訊網(wǎng)絡(luò)（Vnet/IP網(wǎng)絡(luò)）故障：分控制網(wǎng)絡(luò)(BUS1)、信息網(wǎng)絡(luò)（BUS2）任意故障產(chǎn)生報(bào)警故障不會(huì)影響系統(tǒng)網(wǎng)絡(luò)通訊。通知相關(guān)儀表人員檢查網(wǎng)絡(luò)故障及時(shí)恢復(fù)即可。
如控制網(wǎng)絡(luò)(BUS1)和信息網(wǎng)絡(luò)（BUS2）同時(shí)出現(xiàn)網(wǎng)絡(luò)斷線：
�。�1）立即通知車間、廠/分公司調(diào)度。
（2）檢查聚合關(guān)鍵監(jiān)控指標(biāo)：（聚合釜攪拌、釜溫、釜壓）運(yùn)行情況。檢查各閥門運(yùn)行狀態(tài)。
�。�3）儀表工程人員立即配合工藝車間采取相應(yīng)的安全措施避免事故進(jìn)一步擴(kuò)大。
�。�4）儀表工程人員首先檢查冗余的控制器是否正常運(yùn)行，如果主控制器故障，而從控制器未正常切換，則應(yīng)立即匯報(bào)相關(guān)領(lǐng)導(dǎo)并請(qǐng)示進(jìn)行手動(dòng)切換控制器的操作，切換失敗通知調(diào)度做好緊急停車的準(zhǔn)備。
（5）確�？刂破髡５腵情況下，迅速檢查交換機(jī)狀態(tài)和供電情況是否正常，以及各冗余控制器與交換機(jī)之間、工程師站、操作員站與交換機(jī)之間的網(wǎng)絡(luò)連接情況：是否有 RJ45 接頭破損、脫落和松動(dòng)狀況，如有水晶頭破損立即更換備用或現(xiàn)場(chǎng)制作，松動(dòng)則立即插緊，然后再經(jīng)工程師站檢查網(wǎng)絡(luò)，測(cè)通網(wǎng)絡(luò)，恢復(fù)正常運(yùn)行。
2、控制器或I/O卡件故障
�。�1）系統(tǒng)冗余控制器故障
a、控制器不同步
應(yīng)急方法：人為將備用控制器斷電重啟，恢復(fù)同步；
b、一對(duì)冗余控制器同時(shí)故障
應(yīng)急方法：首先察看此時(shí)哪個(gè)為主，立即進(jìn)行主從控制器人為切換，如切換不成功，
迅速匯報(bào)車間領(lǐng)導(dǎo)，等待調(diào)度停車命令。
�。�2）I/O卡件損壞：
應(yīng)急方法：a、非冗余 AIDIDO 卡件損壞，可將備用的卡件插入到已損壞的卡件位置，與工藝密切聯(lián)系，迅速辦理相關(guān)檢修票證進(jìn)行更換和組態(tài)單點(diǎn)下裝。
b、冗余 AO 卡件損壞，及時(shí)辦理相關(guān)檢修票證進(jìn)行更換備件，不成功，及時(shí)匯報(bào)相關(guān)領(lǐng)導(dǎo)并采取措施更換，等待調(diào)度命令。
3、操作站（HIS）故障：
�。�1）通知相關(guān)儀表工程人員，進(jìn)行檢查維修。
�。�2）重新啟動(dòng)操作站是否正常。
�。�3）操作站可啟動(dòng)，操作見面無法啟動(dòng)，檢查VI701卡是否故障。
（4）檢查網(wǎng)絡(luò)是否有故障。
4、DCS系統(tǒng)停電
�。�1）立即通知車間、廠/分公司調(diào)度。
�。�2）檢查聚合關(guān)鍵監(jiān)控指標(biāo)：（聚合釜攪拌、釜溫、釜壓）運(yùn)行情況。
�。�3）儀表工程人員立即配合工藝車間采取相應(yīng)的安全措施避免事故進(jìn)一步擴(kuò)大。
�。�4）檢查供DCS系統(tǒng)的電源是否滿足要求（220VAC）。
檢查UPS不間斷電源。
如果UPS 供電異常處理：
�、賃PS 主回路出現(xiàn)故障且未自動(dòng)切到旁路運(yùn)行，及時(shí)聯(lián)系電氣專業(yè)，并請(qǐng)示相關(guān)領(lǐng)導(dǎo)對(duì) UPS 進(jìn)行切換至“手動(dòng)旁路”的工作。
�、赨PS 主回路、自動(dòng)旁路、手動(dòng)旁路均故障或者電氣供電故障時(shí)，此時(shí)應(yīng)該自動(dòng)切換至直流電池供電，供電時(shí)間內(nèi)應(yīng)該立即進(jìn)行 DCS 組態(tài)的備份工作和 各個(gè)工控機(jī)的系統(tǒng)備份工作，等待調(diào)度的命令。
�、廴绻� UPS 主回路、自動(dòng)旁路、手動(dòng)旁路、電池均故障，要迅速通知調(diào)度室及有關(guān)領(lǐng)導(dǎo)做好緊急停車準(zhǔn)備。
�、苋缫蛲獠扛蓴_對(duì) DCS 系統(tǒng)供電造成影響，致使系統(tǒng)不能正常運(yùn)作的，應(yīng)首先檢查接地情況，若接地正常，不能立即排除干擾，則立即匯報(bào)相關(guān)領(lǐng)導(dǎo)，同時(shí)通知調(diào)度做停車處理。
檢查供給相應(yīng)DCS系統(tǒng)電源的開關(guān)是否閉合，如果沒有閉合，請(qǐng)閉合電源開關(guān)。
�。�4）供給DCS系統(tǒng)的電源正常后，首先啟動(dòng)控制站（FCS）。
�。�5）在FCS啟動(dòng)后，首先應(yīng)該在操作站(HIS)組上啟動(dòng)一臺(tái)US操作站。其他操作站暫時(shí)不要啟動(dòng)，這樣可以提高整個(gè)DCS系統(tǒng)的啟動(dòng)速度。
�。�6）檢查DCS系統(tǒng)狀態(tài)
（7）啟動(dòng)其它HIS操作站
軟件系統(tǒng)故障應(yīng)急預(yù)案 4
一、編制目的
為有效防范醫(yī)院信息系統(tǒng)運(yùn)行過程中產(chǎn)生的風(fēng)險(xiǎn)，預(yù)防和減少突發(fā)事件造成的危害和損失，建立和健全醫(yī)院計(jì)算機(jī)信息系統(tǒng)突發(fā)事件應(yīng)急機(jī)制，提高計(jì)算機(jī)技術(shù)和檢驗(yàn)科業(yè)務(wù)應(yīng)急處理和保障能力，確�；颊咴谔厥馇闆r下能夠得到及時(shí)、有效地治療，確保計(jì)算機(jī)信息系統(tǒng)安全、持續(xù)、穩(wěn)健運(yùn)行。
二、編制依據(jù)
根據(jù)《內(nèi)蒙古網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》及國家信息安全相關(guān)要求和有關(guān)信息系統(tǒng)管理的法律、法規(guī)、規(guī)章，并結(jié)合醫(yī)院的實(shí)際，編制本預(yù)案。
三、適用范圍
適用于檢驗(yàn)科各類應(yīng)用系統(tǒng)
四、組織機(jī)構(gòu)
根據(jù)計(jì)算機(jī)信息系統(tǒng)應(yīng)急管理的總體要求，成立檢驗(yàn)科計(jì)算機(jī)信息系統(tǒng)應(yīng)急保障領(lǐng)導(dǎo)小組（簡(jiǎn)稱應(yīng)急領(lǐng)導(dǎo)小組），負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)檢驗(yàn)科計(jì)算機(jī)信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。
�。ㄒ唬┤藛T構(gòu)成：
組長(zhǎng)：
副組長(zhǎng)：
成員：
（二）工作職責(zé)：
�。�1）制定檢驗(yàn)科內(nèi)部網(wǎng)絡(luò)與信息安全應(yīng)急處置預(yù)案。
�。�2）做好檢驗(yàn)科網(wǎng)絡(luò)與信息安全應(yīng)急工作。
�。�3）協(xié)調(diào)醫(yī)院內(nèi)部各相關(guān)部門之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作，協(xié)調(diào)與軟件、硬件供應(yīng)商、線路運(yùn)營商之間的網(wǎng)絡(luò)與信息安全應(yīng)急工作。
�。�4）組織醫(yī)院內(nèi)部及外部的技術(shù)力量，做好應(yīng)急處置工作。
五、應(yīng)急處置程序
�。ㄒ唬┽t(yī)院信息系統(tǒng)出現(xiàn)故障報(bào)告程序
當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度遲緩、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向信息中心報(bào)告。信息中心工作人員對(duì)各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實(shí)后及時(shí)給各工作站反饋故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)行分析，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報(bào)告應(yīng)急領(lǐng)導(dǎo)小組，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由應(yīng)急領(lǐng)導(dǎo)小組協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運(yùn)轉(zhuǎn)。
�。ǘ┽t(yī)院信息系統(tǒng)故障分級(jí)
根據(jù)故障發(fā)生的原因和性質(zhì)不同分為三類和其它故障：
一類故障：由于服務(wù)器不能正常工作、光纖損壞、主服務(wù)器數(shù)據(jù)丟失、備份硬盤損壞、服務(wù)器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。
二類故障：由于單一終端軟、硬件故障，單一病人信息丟失、偶然性的數(shù)據(jù)處理錯(cuò)誤、某些科室違反工作流程引起系統(tǒng)故障。
三類故障：由于各終端操作不熟練或使用不當(dāng)造成的錯(cuò)誤。
其它故障：由于醫(yī)保線路、醫(yī)保端引起的醫(yī)保系統(tǒng)故障針對(duì)上述故障分類等級(jí)，處理原則如下：
一類故障——由信息科主任上報(bào)院應(yīng)急小組領(lǐng)導(dǎo)，由醫(yī)院應(yīng)急領(lǐng)導(dǎo)小組組織協(xié)調(diào)恢復(fù)工作。
二類故障——由系統(tǒng)管理人員上報(bào)信息中心主任，由信息中心集中解決。
三類故障——由系統(tǒng)管理員單獨(dú)解決，并詳細(xì)登記維護(hù)情況。
�。ㄈ┌l(fā)生網(wǎng)絡(luò)整體故障時(shí)的首要工作
1、當(dāng)信息中心一旦確定為網(wǎng)絡(luò)整體故障時(shí)，首先是立刻報(bào)告應(yīng)急小組領(lǐng)導(dǎo)，同時(shí)組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動(dòng)等對(duì)故障恢復(fù)帶來的時(shí)間影響。
2、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時(shí)，各部門根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工操作，具體時(shí)限明確如下（如病人或病情需要可隨時(shí)轉(zhuǎn)入手工操作）：
�。�1）30分鐘內(nèi)不能恢復(fù)——門診掛號(hào)、住院登記、門診醫(yī)生、藥房等部門轉(zhuǎn)入手工操作。
（2）6小時(shí)內(nèi)不能恢復(fù)——住院醫(yī)生工作站、護(hù)士工作站、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作。
�。�3）24小時(shí)以上不能恢復(fù)——全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。
�。ㄋ模└鞑块T的具體協(xié)調(diào)安排
1、所有手工操作的統(tǒng)一啟動(dòng)時(shí)間須由信息科通知，相關(guān)部門嚴(yán)格按照通知時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到新的指示前不準(zhǔn)擅自操作計(jì)算機(jī)。
2、門診掛號(hào)、收費(fèi)工作協(xié)調(diào)
（1）門診收費(fèi)處由門診部主任、財(cái)務(wù)科負(fù)責(zé)聯(lián)系協(xié)調(diào)，與信息科保持聯(lián)系，及時(shí)反饋溝通最新消息；
�。�2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過30分鐘時(shí)，要通知收款員轉(zhuǎn)入手工收費(fèi)程序；
�。�3）門診收款員要建立手工發(fā)票使用登記本，對(duì)發(fā)票使用情況做詳細(xì)登記；
（4）當(dāng)系統(tǒng)恢復(fù)正常時(shí)，由收款員負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)行監(jiān)測(cè)，如不穩(wěn)定，及時(shí)向信息中心反饋情況。
�。�5）網(wǎng)絡(luò)恢復(fù)后，操作員要及時(shí)將中斷期間的`患者信息輸入到計(jì)算機(jī)；
3、出院結(jié)算處的工作協(xié)調(diào)
�。�1）由財(cái)務(wù)科科長(zhǎng)總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)；
（2）原則上不在住院處、記帳處進(jìn)行費(fèi)用補(bǔ)錄，以防止出現(xiàn)帳目混亂；
�。�3）當(dāng)系統(tǒng)停止運(yùn)行超過24小時(shí)，對(duì)普通出院患者，推遲出院結(jié)算時(shí)間。對(duì)急診出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站記錄，進(jìn)行手工核算，出具手寫發(fā)票。
�。�4）在網(wǎng)絡(luò)停止運(yùn)行期間，出院患者急需結(jié)算時(shí)，應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)行的檢查項(xiàng)目，并向出院結(jié)算處提供詳細(xì)費(fèi)用情況后，方可送交結(jié)算。
4、醫(yī)生工作站的協(xié)調(diào)
�。�1）醫(yī)生工作站由醫(yī)務(wù)科組織協(xié)調(diào)；
�。�2）病歷中處方、醫(yī)囑、病歷、檢驗(yàn)、檢查申請(qǐng)單一律采取紙質(zhì)手寫方式；
�。�3）出院帶藥由主管醫(yī)生負(fù)責(zé)掌握經(jīng)費(fèi)情況，如出現(xiàn)費(fèi)用超支時(shí)原則上不予帶藥；
�。�4）對(duì)即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請(qǐng)單上要注明；
5、護(hù)士工作站的協(xié)調(diào)
（1）護(hù)士工作站由護(hù)理部組織協(xié)調(diào)；
（2）網(wǎng)絡(luò)故障期間應(yīng)詳細(xì)記錄患者的所有費(fèi)用執(zhí)行情況；
（3）詳細(xì)填寫每位患者的藥品請(qǐng)領(lǐng)單（包括姓名、住院號(hào)、費(fèi)別、藥品名稱及用量），一式兩份，一份用于科室補(bǔ)錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。
�。�4）接到信息科通知恢復(fù)運(yùn)行時(shí)間，按要求補(bǔ)錄紙質(zhì)信息。
6、醫(yī)技檢查工作協(xié)調(diào)
�。�1）醫(yī)技工作站由醫(yī)務(wù)科組織協(xié)調(diào)；
�。�2）網(wǎng)絡(luò)故障期間HIS、LIS等信息系統(tǒng)轉(zhuǎn)入手工方式；
�。�3）在網(wǎng)絡(luò)停運(yùn)期間應(yīng)詳細(xì)留取、整理檢查申請(qǐng)單底聯(lián)；
（4）網(wǎng)絡(luò)恢復(fù)后根據(jù)手工檢查單登記，通過手工記價(jià)補(bǔ)錄患者費(fèi)用。（注意與收費(fèi)處、臨床科室聯(lián)系溝通）
�。�5）對(duì)即將出院或有出院傾向的患者，檢查科室應(yīng)及時(shí)通知科室或住院處溝通費(fèi)用情況。
7、藥房工作協(xié)調(diào)
�。�1）藥房工作站由醫(yī)務(wù)科組織協(xié)調(diào)；
（2）嚴(yán)格按照信息中心通知的時(shí)間及要求進(jìn)行操作；
（3）準(zhǔn)備好紙質(zhì)藥品價(jià)格表，以便手工劃價(jià)，并及時(shí)更新。
（3）網(wǎng)絡(luò)故障時(shí)，門診根據(jù)醫(yī)生的手工處方劃價(jià)、發(fā)藥；住院根據(jù)臨床科室提供的藥品請(qǐng)領(lǐng)單發(fā)藥；
（4）網(wǎng)絡(luò)恢復(fù)時(shí)對(duì)門診手工處方統(tǒng)一交收費(fèi)處進(jìn)行補(bǔ)錄，對(duì)住院臨床科補(bǔ)錄的藥品醫(yī)囑進(jìn)行發(fā)藥并確認(rèn)；同時(shí)與發(fā)藥時(shí)藥品處方、請(qǐng)領(lǐng)單內(nèi)容詳細(xì)核對(duì)，如發(fā)現(xiàn)內(nèi)容不符，須詳細(xì)追查；
�。�5）網(wǎng)絡(luò)恢復(fù)后對(duì)出院帶藥等其他紙質(zhì)處方及時(shí)進(jìn)行確認(rèn)；
各工作站接到重新運(yùn)行通知時(shí)，需重新啟動(dòng)計(jì)算機(jī)，整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息中心嚴(yán)格按照服務(wù)器數(shù)據(jù)管理要求進(jìn)行恢復(fù)工作。
�。ㄎ澹⿷�(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定
1、當(dāng)服務(wù)器確認(rèn)出現(xiàn)故障時(shí)，由網(wǎng)絡(luò)管理員按《數(shù)據(jù)備份恢復(fù)方案》進(jìn)行系統(tǒng)恢復(fù)。
2、網(wǎng)絡(luò)管理員由信息科主任指定專人負(fù)責(zé)恢復(fù)。當(dāng)人員變動(dòng)時(shí)應(yīng)有交接手續(xù)。
3、當(dāng)網(wǎng)絡(luò)線路不通時(shí)，網(wǎng)絡(luò)管理員應(yīng)立即到場(chǎng)進(jìn)行維護(hù)，當(dāng)光纖損壞時(shí)應(yīng)立即使用備用光纖進(jìn)行恢復(fù)，交換機(jī)出現(xiàn)故障時(shí)，應(yīng)使用備用交換機(jī)。
4、對(duì)每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。
5、平時(shí)應(yīng)定期對(duì)全系統(tǒng)備份數(shù)據(jù)要進(jìn)行模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。
�。┚W(wǎng)絡(luò)服務(wù)器故障應(yīng)急處理規(guī)程
網(wǎng)絡(luò)服務(wù)器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運(yùn)行停止，一旦發(fā)生故障，按下列規(guī)程處理。
1、信息科應(yīng)設(shè)專人管理，監(jiān)控網(wǎng)絡(luò)運(yùn)行。發(fā)現(xiàn)問題，在及時(shí)處理的同時(shí)迅速向科室領(lǐng)導(dǎo)匯報(bào)。故障排除后，應(yīng)完成故障報(bào)告，在技術(shù)討論會(huì)上匯報(bào)。
2、遇到較大故障，信息中心工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個(gè)組做以下工作：
�。�1）故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)。
�。�2）技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供應(yīng)商取得聯(lián)系，采取有效手段獲得技術(shù)支持。
（3）院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。
3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點(diǎn)，保護(hù)原始數(shù)據(jù)，斷點(diǎn)前后表單分開存放。
4、在停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對(duì)重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補(bǔ)錄。
5、故障排除后，信息中心工作技術(shù)組應(yīng)按制定方案分片包干，協(xié)助重要科室進(jìn)行數(shù)據(jù)補(bǔ)錄工作。
6、故障排除后2天內(nèi)，信息科應(yīng)組織技術(shù)研討會(huì)，分析故障原因，制定預(yù)防措施，完成故障排除報(bào)告院領(lǐng)導(dǎo)
六、應(yīng)急預(yù)案落實(shí)措施
平時(shí)網(wǎng)絡(luò)與信息安全的防護(hù)
1、組織管理措施：應(yīng)急組織機(jī)構(gòu)要進(jìn)行層層把關(guān)，層層落實(shí)，對(duì)組織機(jī)構(gòu)中的人員及聯(lián)系方式，要做到及時(shí)更新，并進(jìn)行定期的安全知識(shí)培訓(xùn)。
2、技術(shù)保障：一方面進(jìn)行網(wǎng)絡(luò)設(shè)備的安全加固，例如增加防火墻、入侵監(jiān)測(cè)設(shè)備等，對(duì)已知的系統(tǒng)漏洞及時(shí)安裝補(bǔ)丁程序，另一方面要進(jìn)行技術(shù)儲(chǔ)備，對(duì)內(nèi)部進(jìn)行人員定期培訓(xùn)，同時(shí)采取通過向?qū)I(yè)網(wǎng)絡(luò)安全公司購買安全服務(wù)的方式，加強(qiáng)處理緊急情況的能力和效率。
3、在網(wǎng)絡(luò)工程建設(shè)和規(guī)劃方面，要切實(shí)加強(qiáng)網(wǎng)絡(luò)安全方面考慮，設(shè)計(jì)時(shí)要考慮設(shè)備的冗余備份，信息存儲(chǔ)的異地備份等。
軟件系統(tǒng)故障應(yīng)急預(yù)案 5
第一條 為加強(qiáng)和規(guī)范公司消防安全管理，預(yù)防火災(zāi)和減少火災(zāi)危害，根據(jù)《中華人民共和國消防法》以及《機(jī)關(guān)，團(tuán)體，企業(yè)，事業(yè)單位消防安全管理規(guī)定》，結(jié)合公司實(shí)際，特制定本消防安全應(yīng)急預(yù)案。
第二條 制定消防應(yīng)急預(yù)案，是為了在公司面臨突發(fā)火災(zāi)事故時(shí)，能夠統(tǒng)一指揮，及時(shí)有效地整合人力，物力，信息等資源，迅速針對(duì)火勢(shì)實(shí)施有組織的控制和撲救。避免火災(zāi)現(xiàn)場(chǎng)的慌亂無序，防止貽誤戰(zhàn)機(jī)和漏管失控，最大限度地減少人員傷亡和財(cái)產(chǎn)損失。
第三條 公司成立消防安全應(yīng)急指揮小組，負(fù)責(zé)公司火災(zāi)現(xiàn)場(chǎng)指揮，消防安全應(yīng)急指揮小組由單位負(fù)責(zé)人和分管安全經(jīng)理及有關(guān)部門成員組成。 消防應(yīng)急指揮小組職責(zé)：指揮協(xié)調(diào)各工作小組和義務(wù)消防隊(duì)開展工作，迅速引導(dǎo)人員疏散，及時(shí)控制和撲救初起火災(zāi);協(xié)調(diào)配合公安消防隊(duì)開展滅火救援行動(dòng)。
具體分工如下：
負(fù)責(zé)立即組織人員進(jìn)行撲救。
負(fù)責(zé)組織人員疏導(dǎo)被困人員，維持現(xiàn)場(chǎng)秩序。
負(fù)責(zé)立即同醫(yī)院，公安，消防部門的聯(lián)系，說明詳細(xì)事故地點(diǎn)，事故情況，并派人到路口接應(yīng)。
負(fù)責(zé)現(xiàn)場(chǎng)物資，車輛的調(diào)度。
第四條 根據(jù)人員的變動(dòng)及時(shí)調(diào)整義務(wù)消防人員，每年對(duì)消防人員進(jìn)行業(yè)務(wù)知識(shí)培訓(xùn)和實(shí)戰(zhàn)演習(xí)，教育全體職工學(xué)習(xí)滅火器使用常識(shí)。掌握防火滅火器滅火要點(diǎn)和自救器材的完好情況，及時(shí)更換過期和失效的滅火器，保證滅火器的正常有效。
第五條 火災(zāi)事故應(yīng)急措施
(一)報(bào)警：公司員工，值班人員發(fā)現(xiàn)火情后應(yīng)立即向公司安全部門報(bào)警，根據(jù)火情可直接報(bào)"119"火警。
(二)接警：安全部門接警后，應(yīng)立即向公司領(lǐng)導(dǎo)和消防應(yīng)急指揮小組報(bào)告，通知各工作小組和義務(wù)消防隊(duì)啟動(dòng)應(yīng)急預(yù)案。
(三)處置：指揮各工作小組，義務(wù)消防隊(duì)迅速集結(jié)，按照職責(zé)分工，進(jìn)入相應(yīng)的位置開展滅火救援行動(dòng)。對(duì)火災(zāi)現(xiàn)場(chǎng)人員有序的進(jìn)行疏散。撲救火災(zāi)時(shí)按照"先控制，后滅火：救人重于救火：先重點(diǎn)后一般"的滅火戰(zhàn)術(shù)原則。并派人及時(shí)切斷電源，接通消防水泵電源，組織搶救傷亡人員，隔離火災(zāi)危險(xiǎn)源和重要物資，充分利用單位的消防設(shè)施器材進(jìn)行滅火。傷員身上燃燒的衣物一時(shí)難以脫下時(shí)，可讓傷員躺在底墑滾動(dòng)，或用水灑撲滅火焰，并立即送醫(yī)院進(jìn)行救治。
(四)協(xié)助消防員滅火。在自救的基礎(chǔ)上，當(dāng)專業(yè)消防隊(duì)到達(dá)火災(zāi)現(xiàn)場(chǎng)后�；馂�(zāi)事故應(yīng)急指揮小組要簡(jiǎn)要的向消防隊(duì)負(fù)責(zé)人說明火災(zāi)情況，并全力支持消防隊(duì)員滅火，要聽從消防隊(duì)的`指揮，齊心協(xié)力，共同滅火。
(五)保護(hù)現(xiàn)場(chǎng)。當(dāng)火災(zāi)發(fā)生時(shí)和撲救完畢后，指揮小組要派人保護(hù)好現(xiàn)場(chǎng)，維護(hù)好現(xiàn)場(chǎng)秩序，等待對(duì)事故原因及責(zé)任人的調(diào)查，同時(shí)應(yīng)立即采取善后工作，及時(shí)清理，將火災(zāi)造成的垃圾分類處理并采取其他有效措施，從而將火災(zāi)事故對(duì)環(huán)境造成的污染降低到最低限度。
(六)火災(zāi)撲滅后，由安全部門協(xié)助公安消防部門，查明火災(zāi)原因，調(diào)查火災(zāi)損失。
第六條 火災(zāi)事故調(diào)查處置。按照公司事故(事件)報(bào)告分析處理制度規(guī)定，消防安全應(yīng)急指揮小組在調(diào)查和審查事故情況報(bào)告出來以后。作出有關(guān)處理決定，重新落實(shí)防范措施。并報(bào)公司應(yīng)急搶救領(lǐng)導(dǎo)小組和上級(jí)主管部門。
第七條 應(yīng)急物質(zhì)
常備藥品：消毒用品，急救物品(繃帶，無菌敷料)及各種常用小夾板，擔(dān)架，止血袋，氧氣袋，滅火器等救火物資。
注意事項(xiàng)
1，貴重的書畫文物及重要的檔案資料等，一旦著火不可用水撲救。
2，那些比重輕于水的易燃液體著貨后不宜用水撲救，因?yàn)橹鸬?/p>
易燃體會(huì)漂在水面上，到處流淌，反而造成火勢(shì)蔓延。
3，高壓電器設(shè)備失火不能用水來撲救，一是水能導(dǎo)電容易造成電器設(shè)備短路燒毀。二是容易發(fā)生高壓電流沿水柱傳到消防器材上，使消防人員造成傷亡。
軟件系統(tǒng)故障應(yīng)急預(yù)案 6
本預(yù)案是信息技術(shù)部根據(jù)公司有關(guān)法規(guī)和政策，結(jié)合公司信息系統(tǒng)建設(shè)和運(yùn)行情況，重點(diǎn)針對(duì)公司可能發(fā)生的重大突發(fā)事件編制的，包括總則、組織指揮體系及職責(zé)、預(yù)警和預(yù)防機(jī)制、應(yīng)急處理程序、保障措施等，其中明確規(guī)定了在發(fā)生信息系統(tǒng)突發(fā)事件情況下，信息系統(tǒng)管理人員的相關(guān)職能和工作方法，具有一定的指導(dǎo)性和可操作性。
一、總則
（一）目的
為科學(xué)應(yīng)對(duì)信息系統(tǒng)突發(fā)事件，建立健全信息系統(tǒng)的應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響，制訂本應(yīng)急預(yù)案。
�。ǘ┕ぷ髟瓌t
1.統(tǒng)一領(lǐng)導(dǎo)
遇到重大信息系統(tǒng)異常情況，應(yīng)及時(shí)向有關(guān)領(lǐng)導(dǎo)報(bào)告，以便于統(tǒng)一調(diào)度、減少損失。
2.綜合協(xié)調(diào)
明確綜合協(xié)調(diào)的職能機(jī)構(gòu)和人員，做到職能間的相互銜接。
3.重點(diǎn)突出
應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴(yán)重事故后果的關(guān)鍵信息系統(tǒng)上。
4.及時(shí)反應(yīng)，積極應(yīng)對(duì)
出現(xiàn)信息系統(tǒng)故障時(shí)，信息系統(tǒng)維護(hù)人員應(yīng)及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)搶修、及時(shí)控制，積極對(duì)信息系統(tǒng)突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)。
5.快速恢復(fù)
信息系統(tǒng)管理人員在堅(jiān)持快速恢復(fù)系統(tǒng)的原則下，根據(jù)職責(zé)分工，加強(qiáng)團(tuán)結(jié)協(xié)作，必要情況下與設(shè)備供應(yīng)商以及系統(tǒng)集成商共同謀求問題的快速解決。
6.防范為主，加強(qiáng)監(jiān)控
經(jīng)常性地做好應(yīng)對(duì)信息系統(tǒng)突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)設(shè)備和重要信息系統(tǒng)的綜合保障水平。加強(qiáng)對(duì)信息系統(tǒng)應(yīng)用的日常監(jiān)視，及時(shí)發(fā)現(xiàn)信息系統(tǒng)突發(fā)性事件并采取有效措施，迅速控制事件影響范圍，力爭(zhēng)將損失降到最低程度。
二、應(yīng)急工作小組機(jī)構(gòu)及職責(zé)
在信息系統(tǒng)事件的處理中，一個(gè)組織良好、職責(zé)明確、科學(xué)管理的應(yīng)急隊(duì)伍是成功的關(guān)鍵。組織機(jī)構(gòu)的成立對(duì)于事件的響應(yīng)、決策、恢復(fù)，防止類似事件的發(fā)生都具有重要意義。
結(jié)合公司信息系統(tǒng)的實(shí)際情況，將有關(guān)應(yīng)急人員的角色和職責(zé)進(jìn)行了明確的劃分。
1.應(yīng)急處理領(lǐng)導(dǎo)小組
及時(shí)掌握信息系統(tǒng)故障事件的發(fā)展動(dòng)態(tài)，向上級(jí)部門報(bào)告事件動(dòng)態(tài)；對(duì)有關(guān)事項(xiàng)做出重大決策；啟動(dòng)應(yīng)急預(yù)案；組織和調(diào)度必要的人、財(cái)、物等資源。（應(yīng)急領(lǐng)導(dǎo)小組成員參見《重大突發(fā)事件預(yù)案處理和報(bào)告制度》）。
2.應(yīng)急處理工作小組
負(fù)責(zé)定期了解外部支持人員的變動(dòng)情況，及時(shí)更新其技術(shù)人員及聯(lián)系方式等信息；快速響應(yīng)信息系統(tǒng)發(fā)現(xiàn)的故障事件、業(yè)務(wù)部門對(duì)信息系統(tǒng)故障的申告；執(zhí)行信息系統(tǒng)故障的診斷、排查和恢復(fù)操作；定期通過設(shè)備監(jiān)控軟件、系統(tǒng)運(yùn)行報(bào)告等工具對(duì)信息系統(tǒng)的使用情況進(jìn)行分析，盡早發(fā)現(xiàn)信息系統(tǒng)的異常狀況，排除信息系統(tǒng)的隱患。
工作小組組長(zhǎng)：信息技術(shù)部負(fù)責(zé)人
工作小組成員：信息技術(shù)部技術(shù)支持室全體成員、信息技術(shù)部各室主任
3.外部支持人員
包括電信運(yùn)營商、設(shè)備供應(yīng)商以及系統(tǒng)集成商。負(fù)責(zé)事先向某某信息技術(shù)部提供緊急情況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系；積極配合信息中心應(yīng)急人員進(jìn)行故障處理。
名單：設(shè)備供應(yīng)商、系統(tǒng)集成商、電信運(yùn)營商等
三、預(yù)警和預(yù)防機(jī)制
�。ㄒ唬┬畔⑾到y(tǒng)監(jiān)測(cè)及報(bào)告
1.信息系統(tǒng)的日常管理和維護(hù)
信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息系統(tǒng)應(yīng)用的監(jiān)測(cè)、分析和預(yù)警工作。
2.建立信息系統(tǒng)故障事故報(bào)告制度
發(fā)生信息系統(tǒng)故障時(shí)，值班人員應(yīng)當(dāng)立即向應(yīng)急處理小組領(lǐng)導(dǎo)報(bào)告，并及時(shí)進(jìn)行故障處理、調(diào)查核實(shí)、保存相關(guān)證據(jù)等。
�。ǘ╊A(yù)警
在接到突發(fā)事件報(bào)告后，應(yīng)當(dāng)經(jīng)初步核實(shí)之后，將有關(guān)情況及時(shí)向應(yīng)急處理小組領(lǐng)導(dǎo)報(bào)告，進(jìn)一步進(jìn)行情況綜合，研究分析可能造成損害的程度，提出初步行動(dòng)對(duì)策。由上級(jí)領(lǐng)導(dǎo)視情況緊急程度召集協(xié)調(diào)會(huì)，決策行動(dòng)方案，發(fā)布指示和實(shí)施命令等。
（三）預(yù)警支持系統(tǒng)
應(yīng)建立和完善信息監(jiān)測(cè)、消息傳遞和指揮決策支持系統(tǒng)，保證突發(fā)事件處理過程中的資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。
�。ㄋ模╊A(yù)防機(jī)制
各業(yè)務(wù)信息系統(tǒng)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定并不斷完善應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息信息系統(tǒng)的突發(fā)性、大規(guī)模異常事件，各相關(guān)部門建立制度化、程序化的處理流程。
四、應(yīng)急處理程序
�。ㄒ唬┬畔⑾到y(tǒng)突發(fā)事件分類分級(jí)的說明
根據(jù)業(yè)務(wù)信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質(zhì)和機(jī)理，業(yè)務(wù)信息系統(tǒng)突發(fā)事件主要分為以下三類:
1.攻擊類事件：指信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。
2.故障類事件：指信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、停電、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。
3.災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致信息系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等情況。
按照突發(fā)事件的性質(zhì)、嚴(yán)重程度、可控性和影響范圍，將其分為一般故障、嚴(yán)重故障、重大故障、特級(jí)故障四級(jí)。
1.一般故障
信息系統(tǒng)中單個(gè)系統(tǒng)故障，但未影響業(yè)務(wù)系統(tǒng)運(yùn)行，也未造成社會(huì)影響或經(jīng)濟(jì)損失的突發(fā)事件。
2.嚴(yán)重故障
信息系統(tǒng)中單個(gè)分公司節(jié)點(diǎn)故障導(dǎo)致分公司業(yè)務(wù)中斷，可能造成較大業(yè)務(wù)影響或較大經(jīng)濟(jì)損失的突發(fā)事件。
3.重大故障
信息系統(tǒng)中多個(gè)分公司節(jié)點(diǎn)或總公司骨干節(jié)點(diǎn)故障引起的多個(gè)業(yè)務(wù)系統(tǒng)長(zhǎng)時(shí)間中斷，可能造成重大社會(huì)影響和巨大經(jīng)濟(jì)損失的突發(fā)事件。
4.特級(jí)故障
特指發(fā)生不可預(yù)見的災(zāi)難性事故，如火災(zāi)、水災(zāi)和地震等。
�。ǘ┬畔⑾到y(tǒng)應(yīng)急預(yù)案啟動(dòng)
根據(jù)以上定義的故障分級(jí)，當(dāng)信息系統(tǒng)事件的要素滿足啟動(dòng)應(yīng)急預(yù)案要求時(shí)，進(jìn)入相應(yīng)的應(yīng)急啟動(dòng)流程。
�。�1）應(yīng)急處理工作小組從業(yè)務(wù)人員或值班人員的故障申告、信息系統(tǒng)監(jiān)控報(bào)告的故障告警中得知信息系統(tǒng)異常事件后，應(yīng)在第一時(shí)間趕赴信息系統(tǒng)故障現(xiàn)場(chǎng)。
�。�2）應(yīng)急處理工作小組針對(duì)信息系統(tǒng)事件做出初步的分析判斷。若是電源接觸不好、物理連線松動(dòng)或者能在最短時(shí)間內(nèi)自行解決的信息系統(tǒng)問題，及時(shí)按照有關(guān)操作規(guī)程進(jìn)行故障處理，并報(bào)領(lǐng)導(dǎo)小組備案；
否則，應(yīng)急處理工作小組將故障大致定性為設(shè)備故障、線路故障、軟件故障等故障之一，及時(shí)告知領(lǐng)導(dǎo)小組和受影響的相關(guān)部門，并采取措施避免事件影響范圍的擴(kuò)大。
�。�3）應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報(bào)告，在領(lǐng)導(dǎo)小組的授權(quán)后啟動(dòng)相應(yīng)的應(yīng)急預(yù)案。針對(duì)災(zāi)難事件和影響重要業(yè)務(wù)運(yùn)行的重大事件，還要及時(shí)向上級(jí)機(jī)關(guān)進(jìn)行報(bào)告。
（4）應(yīng)急處理工作小組根據(jù)故障類型及時(shí)與外部支持人員取得聯(lián)系。其中，設(shè)備故障的，可與設(shè)備供應(yīng)商和集成商聯(lián)系；
軟件故障的，可與系統(tǒng)集成商聯(lián)系，由系統(tǒng)集成商進(jìn)行現(xiàn)場(chǎng)或遠(yuǎn)程技術(shù)支持；線路故障的，可與電信運(yùn)營商聯(lián)系，三方密切協(xié)作力求通信線路在短時(shí)間內(nèi)恢復(fù)正常。
�。�5）應(yīng)急處理工作小組在上級(jí)機(jī)構(gòu)或外部支持人員的配合下，充分利用應(yīng)急預(yù)案的資源準(zhǔn)備，采取有力措施進(jìn)行故障處理，及時(shí)恢復(fù)信息系統(tǒng)的正常工作狀態(tài)。
�。�6）應(yīng)急處理工作小組通知業(yè)務(wù)部門信息系統(tǒng)恢復(fù)正常，并向領(lǐng)導(dǎo)小組報(bào)告故障處理的基本情況。重大事件形成文字資料，以書面形式向上級(jí)報(bào)告。
（7）總結(jié)整個(gè)處理過程中出現(xiàn)的問題，并及時(shí)改進(jìn)應(yīng)急預(yù)案。
�。ㄈ┈F(xiàn)場(chǎng)應(yīng)急處理
�。�1）如遇到預(yù)知外界因素（如定時(shí)、定點(diǎn)停電）影響業(yè)務(wù)信息系統(tǒng)系統(tǒng)的正常運(yùn)行，將根據(jù)有關(guān)部門的通知，提前安排技術(shù)人員到實(shí)地關(guān)閉信息系統(tǒng)設(shè)備并進(jìn)行現(xiàn)場(chǎng)維護(hù)，直至外界因素消除。
�。�2）如遇到不可抗力因素（如火災(zāi)）造成的.信息系統(tǒng)系統(tǒng)故障時(shí)，接到通知的值班人員要快速到達(dá)現(xiàn)場(chǎng)，果斷切斷相關(guān)設(shè)備配電柜的電源，積極參與消除不可抗力因素，并及時(shí)將情況上報(bào)應(yīng)急處理工作小組領(lǐng)導(dǎo)。
�。�3）如遇到一般故障、嚴(yán)重故障和重大故障，影響信息系統(tǒng)的正常運(yùn)行，值班人員要迅速、及時(shí)地趕到現(xiàn)場(chǎng)，進(jìn)行相應(yīng)突發(fā)事件的應(yīng)急處理。
五、保障措施
�。ㄒ唬⿷�(yīng)急演練
為提高信息系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)水平，信息技術(shù)部和相關(guān)部門應(yīng)定期或不定期組織應(yīng)急預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對(duì)預(yù)案中存在的問題和不足及時(shí)補(bǔ)充、完善。
（二）人員培訓(xùn)
為確保本應(yīng)急預(yù)案有效運(yùn)行，應(yīng)定期或不定期地舉辦不同層次、不同類型的技術(shù)講座或研討會(huì)，以便不同崗位的應(yīng)急人員能全面熟悉并熟練掌握突發(fā)事件的應(yīng)急處理知識(shí)和技能。
�。ㄈ┯布Y源保障
為了在信息系統(tǒng)設(shè)備發(fā)生故障時(shí)能夠盡量降低業(yè)務(wù)系統(tǒng)的受影響程度，須為相應(yīng)的核心業(yè)務(wù)信息系統(tǒng)提供必要的備份設(shè)備與線纜等硬件資源，并且配備與現(xiàn)有設(shè)備兼容的設(shè)備，確保相似或兼容的設(shè)備可以在應(yīng)急情況下調(diào)配使用。這些備份設(shè)備需預(yù)先采購并保存在專門位置。
�。ㄋ模┪臋n資料準(zhǔn)備
包括信息系統(tǒng)工程文檔、維護(hù)手冊(cè)、操作手冊(cè)、設(shè)備配置參數(shù)、拓?fù)鋱D以及IP地址規(guī)范及分布情況等。
�。ㄎ澹┘夹g(shù)支持保障
建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高信息系統(tǒng)突發(fā)事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處理、通報(bào)等多個(gè)環(huán)節(jié)和不同的業(yè)務(wù)信息系統(tǒng)、系統(tǒng)以及相關(guān)部門之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。
�。┕娦畔⒔涣�
在應(yīng)急預(yù)案修訂、演練的前后，應(yīng)利用各種信息渠道進(jìn)行宣傳，并不定期的利用各種活動(dòng)，宣傳信息系統(tǒng)等突發(fā)事件的應(yīng)急處理規(guī)程及其預(yù)防措施等應(yīng)急常識(shí)。
六、分類突發(fā)事件應(yīng)急處理措施
�。ㄒ唬┖诳凸魰r(shí)的緊急處置措施
1、當(dāng)有關(guān)值班人員發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)或網(wǎng)站內(nèi)容被纂改，或通過入侵監(jiān)測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)立即向信息系統(tǒng)管理技術(shù)人員通報(bào)情況。
2、信息系統(tǒng)管理技術(shù)人員應(yīng)在三十分鐘內(nèi)響應(yīng)，并首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從信息系統(tǒng)中隔離出來，保護(hù)現(xiàn)場(chǎng)，并同時(shí)向應(yīng)急處理工作小組領(lǐng)導(dǎo)通報(bào)情況。
3、信息系統(tǒng)管理技術(shù)人員負(fù)責(zé)被攻擊或破壞系統(tǒng)的恢復(fù)與重建工作。
4、信息系統(tǒng)管理技術(shù)人員會(huì)同相關(guān)支持人員追查非法信息來源。
5、信息系統(tǒng)管理技術(shù)人員組織相關(guān)支持人員會(huì)商后，向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)有關(guān)情況。
6、應(yīng)急處理工作小組組長(zhǎng)如認(rèn)為情況嚴(yán)重，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。
7、應(yīng)急處理領(lǐng)導(dǎo)小組組長(zhǎng)組織應(yīng)急處理領(lǐng)導(dǎo)小組召開會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門或上級(jí)機(jī)關(guān)報(bào)警。
�。ǘ┎《景踩o急處置措施
1、當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向信息系統(tǒng)管理技術(shù)人員報(bào)告，將該機(jī)從信息系統(tǒng)上隔離開來。
2、信息系統(tǒng)管理技術(shù)人員在接到通知后，應(yīng)在三十分鐘內(nèi)響應(yīng)。
3、對(duì)該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理，同時(shí)通過病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。
4、如果現(xiàn)行反病毒軟件無法清除該病毒，應(yīng)立即向應(yīng)急處理工作小組組長(zhǎng)報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。
5、應(yīng)急處理工作小組經(jīng)會(huì)商，認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。
6、應(yīng)急處理領(lǐng)導(dǎo)小組經(jīng)會(huì)商后，認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級(jí)機(jī)關(guān)報(bào)告。
7、如果感染病毒的設(shè)備是中心服務(wù)器系統(tǒng)，經(jīng)領(lǐng)導(dǎo)小組同意，應(yīng)立即告知各相關(guān)部門做好相應(yīng)的清查工作。
（三）軟件系統(tǒng)遭破壞性攻擊的緊急處置措施
重要的業(yè)務(wù)系統(tǒng)必須存有備份，與業(yè)務(wù)系統(tǒng)相對(duì)應(yīng)的數(shù)據(jù)必須有多日的備份，并將他們保存在安全處。
1、一旦信息系統(tǒng)遭到破壞性攻擊，應(yīng)立即向信息系統(tǒng)管理技術(shù)人員、業(yè)務(wù)系統(tǒng)技術(shù)人員報(bào)告，并將該系統(tǒng)停止運(yùn)行。
2、信息系統(tǒng)管理技術(shù)人員檢查日志等資料，確定攻擊來源。
4、由業(yè)務(wù)系統(tǒng)技術(shù)人員向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)。
5、應(yīng)急處理工作小組組長(zhǎng)認(rèn)為情況嚴(yán)重的，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。
6、應(yīng)急處理領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級(jí)機(jī)關(guān)報(bào)告。
�。ㄋ模⿺�(shù)據(jù)庫安全緊急處置措施
1、主要數(shù)據(jù)庫應(yīng)按雙機(jī)熱備設(shè)置，并至少要準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫備份，平時(shí)一個(gè)備份放在機(jī)房，另一個(gè)備份放在另一個(gè)安全的場(chǎng)所。
2、一旦數(shù)據(jù)庫崩潰，應(yīng)立即啟動(dòng)備用系統(tǒng)，并向應(yīng)急處理工作小組組長(zhǎng)報(bào)告。
3、在備用系統(tǒng)運(yùn)行期間，業(yè)務(wù)系統(tǒng)技術(shù)人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修。
4、如果兩套系統(tǒng)均崩潰，業(yè)務(wù)系統(tǒng)技術(shù)人員應(yīng)立即向應(yīng)急處理工作小組組長(zhǎng)報(bào)告，應(yīng)急處理工作小組如認(rèn)為情況嚴(yán)重，應(yīng)立即向應(yīng)急處理領(lǐng)導(dǎo)小組組長(zhǎng)匯報(bào)。同時(shí)通知相關(guān)科室部門暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。
5、系統(tǒng)修復(fù)啟動(dòng)后，將第一個(gè)數(shù)據(jù)庫備份取出，按照要求將其恢復(fù)到主機(jī)系統(tǒng)中。
6、如因第一個(gè)備份損壞，導(dǎo)致數(shù)據(jù)庫無法恢復(fù)，則應(yīng)取出第二套數(shù)據(jù)庫加已恢復(fù)。
7、如果兩個(gè)備份均無法恢復(fù)，應(yīng)立即向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)，并向有關(guān)廠商請(qǐng)求緊急支援。
（五）廣域網(wǎng)外部線路中斷緊急處置措施
1、廣域網(wǎng)主、備用線路中斷一條后，網(wǎng)絡(luò)管理員應(yīng)立即啟動(dòng)備用線路接續(xù)工作，同時(shí)向應(yīng)急處理工作小組組長(zhǎng)報(bào)告。
2、網(wǎng)絡(luò)管理員應(yīng)盡快判斷故障節(jié)點(diǎn)，查明故障原因。
3、如屬我方管轄范圍，由網(wǎng)絡(luò)管理員立即予以修復(fù)。
4、如屬運(yùn)營商管轄范圍，立即與運(yùn)營商維護(hù)部門聯(lián)系，要求恢復(fù)。
5、如果主、備用線路同時(shí)中斷，網(wǎng)絡(luò)管理員應(yīng)在判斷故障節(jié)點(diǎn)，查明故障原因后，盡快研究恢復(fù)措施，并立即向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)。
6、經(jīng)應(yīng)急處理領(lǐng)導(dǎo)小組同意后，應(yīng)通知相關(guān)部門相關(guān)原因，并暫緩使用業(yè)務(wù)系統(tǒng)和上傳上報(bào)數(shù)據(jù)。
�。┚钟蚓W(wǎng)中斷緊急處置措施
1、局域網(wǎng)中斷后，網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)。
2、如屬線路故障，應(yīng)重新安裝線路。
3、如屬路由器、交換機(jī)等信息系統(tǒng)設(shè)備故障，應(yīng)立即通知供應(yīng)商進(jìn)行保修。
5、如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試通暢。
6、如有必要，應(yīng)向應(yīng)急處理領(lǐng)導(dǎo)小組匯報(bào)。
�。ㄆ撸┰O(shè)備安全緊急處置措施
服務(wù)器、存儲(chǔ)設(shè)備等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息系統(tǒng)管理技術(shù)人員報(bào)告。
1、信息系統(tǒng)管理技術(shù)人員立即查明原因。
2、如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。
3、如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請(qǐng)求派維護(hù)人員前來維修。
4、如果設(shè)備一時(shí)不能修復(fù)，應(yīng)向處理工作小組組長(zhǎng)匯報(bào)，并告之相關(guān)部門，暫緩使用受影響的業(yè)務(wù)系統(tǒng)。
�。ò耍┤藛T疏散與機(jī)房滅火預(yù)案
1、一旦機(jī)房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先保人員安全；其次保關(guān)鍵設(shè)備、數(shù)據(jù)安全；三是保一般設(shè)備安全。
2、人員疏散的程序是：機(jī)房值班人員立即按響火警警報(bào)，并通過119電話向公安消防請(qǐng)求支援，所有人員戴上防毒面具，所有不參與滅火的人員按照預(yù)定的路線，迅速從機(jī)房中有序撤出。
3、人員滅火的程序是：首先切斷所有電源，啟動(dòng)自動(dòng)氣體滅火裝置，滅火值班人員戴好防毒面具，從指定位置取出氣體滅火器進(jìn)行滅火。
�。ň牛┕╇娭袛嗪蟮脑O(shè)備運(yùn)行預(yù)案
1、外電中斷后，機(jī)房值班人員應(yīng)立即檢查是否啟用了備用電源。
2、機(jī)房值班人員應(yīng)立即查明原因，并向信應(yīng)急處理工作小組組長(zhǎng)報(bào)告。
3、如因內(nèi)部線路故障，請(qǐng)辦公室聯(lián)系相關(guān)單位迅速恢復(fù)。
4、如果是供電局的原因，應(yīng)立即與供電局聯(lián)系，請(qǐng)供電局迅速恢復(fù)供電。
5、如果供電局告知需長(zhǎng)時(shí)間停電，應(yīng)作如下安排。
�。�1）停電30分鐘以內(nèi)，由UPS供電；
�。�2）停電30分鐘—1小時(shí)，關(guān)掉非關(guān)鍵設(shè)備，確保關(guān)鍵服務(wù)器、核心信息系統(tǒng)設(shè)備供電；
�。�3）停電1小時(shí)以上，關(guān)閉所有設(shè)備。
（十）關(guān)鍵人員不在崗的緊急處置措施
1、對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作由兩人能夠操作。
2、一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向應(yīng)急處理工作小組組長(zhǎng)匯報(bào)情況。
3、經(jīng)處理工作小組組長(zhǎng)批準(zhǔn)后，由備用人員上崗操作。
4、如果備用人員無法上崗，請(qǐng)求上級(jí)單位或外部支持技術(shù)人員支援。
七、附則
�。�1）本預(yù)案所稱信息系統(tǒng)突發(fā)事件，是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞等原因，信息系統(tǒng)的正常運(yùn)行受到嚴(yán)重影響，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞等現(xiàn)象，造成不良影響以及造成一定程度直接或間接經(jīng)濟(jì)損失的事件。
�。�2）本預(yù)案通過演習(xí)、實(shí)踐檢驗(yàn)，以及根據(jù)應(yīng)急力量變更、新技術(shù)、新資源的應(yīng)用和應(yīng)急事件發(fā)展趨勢(shì)，及時(shí)進(jìn)行修訂和完善；
所附的成員、聯(lián)系方式等發(fā)生變化時(shí)也隨時(shí)修訂。
�。�3）本預(yù)案自發(fā)布之日起實(shí)施。
軟件系統(tǒng)故障應(yīng)急預(yù)案 7
一、思路
1、危險(xiǎn)源體系：危險(xiǎn)物質(zhì)、設(shè)施設(shè)備等
2、事故體系：火災(zāi)、爆炸、泄露等
3、層次體系：集團(tuán)、廠級(jí)、車間(現(xiàn)場(chǎng))等
二、五個(gè)運(yùn)作中心
�。ㄒ唬⒅笓]協(xié)調(diào)中心
1、指揮協(xié)調(diào)中心-機(jī)構(gòu)人員職責(zé)
1）、了解應(yīng)急系統(tǒng)的組成及其任務(wù)和功能
2）、分配和檢查應(yīng)急隊(duì)員的責(zé)任并確定所需人數(shù)
3）、與事故指揮者和支持中心、信息管理中心建立并保持必要的通訊聯(lián)系，做好突發(fā)情況應(yīng)急準(zhǔn)備
4）、搜集有利于事故處理調(diào)查的相關(guān)信息用于編寫政府報(bào)告和涉及法律事務(wù)的必要文件
5）、草擬遞交政府部門的事故報(bào)告，并向媒體中心提供用于新聞媒體接觸所需的信息
6）、確保應(yīng)急計(jì)劃的執(zhí)行，監(jiān)督應(yīng)急計(jì)劃的有效性并在必要時(shí)啟動(dòng)所有適當(dāng)?shù)某绦蚝蛻?yīng)急措施
2、指揮協(xié)調(diào)中心-軟配置
1）、針對(duì)不同事故類型而制訂的各類應(yīng)急預(yù)案
2）、以往的事故報(bào)告和檢查表
3）、工廠、城鎮(zhèn)、鄉(xiāng)村地圖
4）、物質(zhì)安全數(shù)據(jù)
5）、社會(huì)信息材料
3、指揮協(xié)調(diào)中心-硬配置
1）、計(jì)算機(jī)管理系統(tǒng)
2）、應(yīng)急動(dòng)力系統(tǒng)
3）、車載電話或移動(dòng)電話
4）、傳真機(jī)
5）、無線電
6）、收錄機(jī)
7）、掃描儀
8）、投影儀
9）、電視或監(jiān)控錄像機(jī)
10）、鐘表或其他記時(shí)儀器
11）、用于書寫的工具和材料
4、指揮協(xié)調(diào)中心-運(yùn)作問題
1）、位置應(yīng)設(shè)在安全區(qū)內(nèi)，但不能離危險(xiǎn)區(qū)太遠(yuǎn)
2）、培訓(xùn)管理者和后備人員
3）、配備后備應(yīng)急管理者
4）、現(xiàn)場(chǎng)應(yīng)急管理者在接到通知后，必須在最短時(shí)間內(nèi)到達(dá)事故現(xiàn)場(chǎng)，直接進(jìn)入緊急運(yùn)作中心并與事故指揮者相聯(lián)系，協(xié)調(diào)對(duì)事故的應(yīng)急
（二）、現(xiàn)場(chǎng)處理中心
1）、移動(dòng)性強(qiáng)
2）、配備有先進(jìn)的通訊工具，監(jiān)視系統(tǒng)以及事故記錄設(shè)備
3）、擁有充足的動(dòng)力供應(yīng)
4）、指揮中心應(yīng)該有明顯的標(biāo)志
5）、裝備有事故現(xiàn)場(chǎng)應(yīng)急所需的參考資料
6）、指揮中心應(yīng)該處于事故現(xiàn)場(chǎng)的緩沖區(qū)內(nèi)，并保證所處位置易于發(fā)布指揮命令且不會(huì)受到事故的影響
7）、實(shí)現(xiàn)處理中心的模塊化設(shè)計(jì)
8）、使用統(tǒng)一術(shù)語
9）、明確每個(gè)人的角色、責(zé)任、義務(wù)等，所有的應(yīng)急任務(wù)都應(yīng)該統(tǒng)一分配
10）、指揮中心的指揮職位應(yīng)該樹定而人員不是固定的
11）、事故指揮中心的.所有人員都必須接受定期培訓(xùn)，保證每個(gè)職位至少有一個(gè)接受過培訓(xùn)的后備人員
2、現(xiàn)場(chǎng)處理中心-現(xiàn)場(chǎng)工作程序
1）、事故初始評(píng)估
2）、危險(xiǎn)物質(zhì)的現(xiàn)場(chǎng)探查
3）、事故控制區(qū)域的建立
4）、實(shí)施應(yīng)急行動(dòng)
5）、事故現(xiàn)場(chǎng)的凈化和恢復(fù)
�。ㄈ⒅С直Ｕ现行�
1、技術(shù)支持
2、醫(yī)療支持
3、法律支持
�。ㄋ模�、媒體中心
1、媒體中心職責(zé)
1）、組織趕赴事故現(xiàn)場(chǎng)的媒體進(jìn)入媒體中心進(jìn)行有序的工作
2）、防止因媒體的干擾而引起現(xiàn)場(chǎng)應(yīng)急的混亂
3）、接受新聞媒體采訪
4）、召開新聞發(fā)布會(huì)
5）、刊登啟示等
2、媒體中心-設(shè)計(jì)
1）、媒體中心的位置和規(guī)模
2）、媒體中心的配置
3、媒體中心-工作原則
1）、保證所發(fā)布的事故信息準(zhǔn)確性和信息來源的可靠性
2）、預(yù)備好相關(guān)材料：事故的性質(zhì)及可能造成的影響；泄露物品是否有毒以及泄露量；公眾應(yīng)采取的防護(hù)及預(yù)防措施；事故中的人員傷亡情況；事故現(xiàn)場(chǎng)的應(yīng)急救援工作具體情形和將持續(xù)的時(shí)間
�。ㄎ澹⑿畔⒐芾碇行�
1、信息管理中心-設(shè)計(jì)要求
1）、先進(jìn)的信息管理技術(shù)
2）、完善的信息管理設(shè)備
3）、專業(yè)的信息管理人員
4）強(qiáng)調(diào)信息的及時(shí)性、有效性和可靠性。
軟件系統(tǒng)故障應(yīng)急預(yù)案 8
一、總則
�。ㄒ唬┚幹颇康�
公司網(wǎng)絡(luò)和信息安全涉及以設(shè)備為中心的信息安全，技術(shù)涵蓋網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)和應(yīng)用軟件系統(tǒng)；涉及計(jì)算機(jī)病毒的防范、入侵的監(jiān)控；涉及以用戶（包括內(nèi)部員工和外部相關(guān)機(jī)構(gòu)人員）為中心的安全管理，包括用戶的身份管理、身份認(rèn)證、授權(quán)、審計(jì)等；涉及信息傳輸?shù)臋C(jī)密性、完整性、不可抵賴性等等。為切實(shí)加強(qiáng)我司網(wǎng)絡(luò)運(yùn)行安全與信息安全的防范，做好應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)和信息安全突發(fā)事件的能力和水平，昀大限度地減輕或消除網(wǎng)絡(luò)與信息安全突發(fā)事件的危害和影響，確保網(wǎng)絡(luò)運(yùn)行安全與信息安全，結(jié)合公司工作實(shí)際，特制定本應(yīng)急預(yù)案。
（二）編制依據(jù)
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《信息安全3級(jí)評(píng)級(jí)方法》、GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》、GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》、GB/T20281-2006《信息安全技術(shù)防火墻技術(shù)要求和測(cè)試評(píng)價(jià)方法》、GB/T19716-2005《信息技術(shù)信息安全管理使用規(guī)則》等有關(guān)法規(guī)、規(guī)定，制定本預(yù)案。
�。ㄈ┍绢A(yù)案適用于深圳市前海好彩金融服務(wù)有限公司網(wǎng)絡(luò)與信息安全應(yīng)急處理工作。
二、應(yīng)急組織機(jī)構(gòu)及職責(zé)
成立信息系統(tǒng)應(yīng)急處理領(lǐng)導(dǎo)小組，負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全公司信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。
（一）領(lǐng)導(dǎo)小組成員：
組長(zhǎng)：技術(shù)主管
副組長(zhǎng)：運(yùn)維經(jīng)理
成員:開發(fā)部.運(yùn)維部.測(cè)試部.等部門負(fù)責(zé)人組成。
應(yīng)急小組日常工作由公司技術(shù)部承擔(dān)，其他各相關(guān)部門積極配合。
（二）領(lǐng)導(dǎo)小組職責(zé)：制訂專項(xiàng)應(yīng)急預(yù)案，負(fù)責(zé)定期組織演練，監(jiān)督檢查各部門在本預(yù)案中履行職責(zé)情況。對(duì)發(fā)生事件啟動(dòng)應(yīng)急救援預(yù)案進(jìn)行決策，全面指揮應(yīng)急救援工作。
三、工作原則
�。ㄒ唬┓e極防御、綜合防范
立足安全防護(hù)，加強(qiáng)預(yù)警，重點(diǎn)保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會(huì)穩(wěn)定的重要信息系統(tǒng)；從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié)，在管理、技術(shù)、宣傳等方面，采取多種措施，充分發(fā)揮各方面的作用，構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系
�。ǘ┟鞔_責(zé)任、分級(jí)負(fù)責(zé)
按照“誰主管誰負(fù)責(zé)”的原則，分級(jí)分類建立和完善安全責(zé)任制度、協(xié)調(diào)管理機(jī)制和聯(lián)動(dòng)工作機(jī)制。加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育，進(jìn)一步提高工作人員的信息安全意識(shí)。
（三）落實(shí)措施、確保安全
要對(duì)機(jī)房、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開展安全檢查，對(duì)發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時(shí)整改。
�。ㄋ模┛茖W(xué)決策，快速反應(yīng)
加強(qiáng)技術(shù)儲(chǔ)備，規(guī)范應(yīng)急處置措施和操作流程，網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，要快速反應(yīng)，及時(shí)獲取準(zhǔn)確信息，跟蹤研判，及時(shí)報(bào)告，果斷決策，迅速處理，昀大限度地減少危害和影響。
四、事件分類和風(fēng)險(xiǎn)程度分析
�。ㄒ唬┪锢韺拥陌踩L(fēng)險(xiǎn)分析
1、系統(tǒng)環(huán)境安全風(fēng)險(xiǎn)
（1）水災(zāi)、火災(zāi)、雷電等災(zāi)害性故障引發(fā)的網(wǎng)絡(luò)中斷、系統(tǒng)癱瘓、數(shù)據(jù)被毀等；
（2）因接地不良、機(jī)房屏蔽性能差引起的靜電干擾或外界的電磁干擾使系統(tǒng)不能正常工作；
�。�3）機(jī)房電力設(shè)備和其它配套設(shè)備本身缺陷誘發(fā)信息系統(tǒng)故障；
�。�4）機(jī)房安全設(shè)施自動(dòng)化水平低，不能有效監(jiān)控環(huán)境和信息系統(tǒng)工作；
�。�5）其它環(huán)境安全風(fēng)險(xiǎn)。
2、物理設(shè)備的安全風(fēng)險(xiǎn)由于信息系統(tǒng)中大量地使用了網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器等，服務(wù)器，移動(dòng)設(shè)備，使得這些設(shè)備的自身安全性也會(huì)直接關(guān)系信息系統(tǒng)和各種網(wǎng)絡(luò)應(yīng)用的正常運(yùn)轉(zhuǎn)。例如，路由設(shè)備存在路由信息泄漏，交換機(jī)和路由器設(shè)備配置風(fēng)險(xiǎn)等。
（二）網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
1、網(wǎng)絡(luò)體系結(jié)構(gòu)的安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)平臺(tái)是一切應(yīng)用系統(tǒng)建設(shè)的基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)體系結(jié)構(gòu)是否按照安全體系結(jié)構(gòu)和安全機(jī)制進(jìn)行設(shè)計(jì)，直接關(guān)系到網(wǎng)絡(luò)平臺(tái)的安全保障能力。公司的網(wǎng)絡(luò)是由多個(gè)局域網(wǎng)和廣域網(wǎng)組成，網(wǎng)絡(luò)體系結(jié)構(gòu)比較復(fù)雜。內(nèi)部應(yīng)用信息網(wǎng)、Internet網(wǎng)之間是否進(jìn)行隔離及如何進(jìn)行隔離，網(wǎng)段劃分是否合理，路由是否正確，網(wǎng)絡(luò)的容量、帶寬是否考慮客戶上網(wǎng)的峰值，網(wǎng)絡(luò)設(shè)備有無冗余設(shè)計(jì)等都與安全風(fēng)險(xiǎn)密切相關(guān)。
2、網(wǎng)絡(luò)通信協(xié)議的安全風(fēng)險(xiǎn)。
網(wǎng)絡(luò)通信協(xié)議存在安全漏洞，網(wǎng)絡(luò)黑客就能利用網(wǎng)絡(luò)設(shè)備和協(xié)議的安全漏洞進(jìn)行網(wǎng)絡(luò)攻擊和信息竊取。例如未經(jīng)授權(quán)非法訪問內(nèi)部網(wǎng)絡(luò)和應(yīng)用系統(tǒng)；對(duì)其進(jìn)行監(jiān)聽，竊取用戶的口令密碼和通信密碼；對(duì)網(wǎng)絡(luò)的安全漏洞進(jìn)行探測(cè)掃描；對(duì)通信線路和網(wǎng)絡(luò)設(shè)備實(shí)施拒絕服務(wù)攻擊，造成線路擁塞和系統(tǒng)癱瘓。
3、網(wǎng)絡(luò)操作系統(tǒng)的安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)操作系統(tǒng)，不論是IOS，Android，還是Windows，都存在安全漏洞；一些重要的網(wǎng)絡(luò)設(shè)備，如路由器、交換機(jī)、網(wǎng)關(guān)，防火墻等，由于操作系統(tǒng)存在安全漏洞，導(dǎo)致網(wǎng)絡(luò)設(shè)備的不安全；有些網(wǎng)絡(luò)設(shè)備存在“后門”（backdoor）。
�。ㄈ┫到y(tǒng)安全風(fēng)險(xiǎn)
1、操作系統(tǒng)安全風(fēng)險(xiǎn)
操作系統(tǒng)的安全性是系統(tǒng)安全管理的基礎(chǔ)。數(shù)據(jù)庫服務(wù)器、中間層服務(wù)器，以及各類業(yè)務(wù)和辦公客戶機(jī)等設(shè)備所使用的操作系統(tǒng)，不論是Win2008/XP/7，還是Unix都存在信息安全漏洞，由操作系統(tǒng)信息安全漏洞帶來的安全風(fēng)險(xiǎn)是昀普遍的安全風(fēng)險(xiǎn)。
2、數(shù)據(jù)庫安全風(fēng)險(xiǎn)
所有的.業(yè)務(wù)應(yīng)用、決策支持、行政辦公的信息管理核心都是數(shù)據(jù)庫，而涉及公司運(yùn)行的數(shù)據(jù)都是昀需要安全保護(hù)的信息資產(chǎn)，不僅需要統(tǒng)一的數(shù)據(jù)備份和恢復(fù)以及高可用性的保障機(jī)制，還需要對(duì)數(shù)據(jù)庫的安全管理，包括訪問控制，敏感數(shù)據(jù)的安全標(biāo)簽，日志審計(jì)等多方面提升安全管理級(jí)別，規(guī)避風(fēng)險(xiǎn)。雖然，目前公司的數(shù)據(jù)庫管理系統(tǒng)可以達(dá)到較高的安全級(jí)別，但仍存在安全漏洞。建立在其上的各種應(yīng)用系統(tǒng)軟件在數(shù)據(jù)的安全管理設(shè)計(jì)上也不可避免地存在或多或少的安全缺陷，需要對(duì)數(shù)據(jù)庫和應(yīng)用的安全性能進(jìn)行綜合的檢測(cè)和評(píng)估。
3、應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)
為優(yōu)化整個(gè)應(yīng)用系統(tǒng)的性能，無論是采用C/S應(yīng)用模式或是B/S應(yīng)用模式，應(yīng)用系統(tǒng)都是其系統(tǒng)的重要組成部分，不僅是用戶訪問系統(tǒng)資源的入口，也是系統(tǒng)管理員和系統(tǒng)安全管理員管理系統(tǒng)資源的入口，桌面應(yīng)用系統(tǒng)的管理和使用不當(dāng)，會(huì)帶來嚴(yán)重的安全風(fēng)險(xiǎn)。例如當(dāng)口令或通信密碼丟失、泄漏，系統(tǒng)管理權(quán)限丟失、泄漏時(shí)，輕者假冒合法身份用戶進(jìn)行非法操作。重者，“黑客”對(duì)系統(tǒng)實(shí)施攻擊，造成系統(tǒng)崩潰。
4、病毒危害風(fēng)險(xiǎn)
計(jì)算機(jī)病毒的傳播會(huì)破壞數(shù)據(jù)信息，占用系統(tǒng)資源，影響計(jì)算機(jī)運(yùn)行速度，引起網(wǎng)絡(luò)堵塞甚至癱瘓。盡管防病毒軟件安裝率已大幅度提升，但如果沒有好的防毒概念，從不進(jìn)行病毒代碼升級(jí)，而新病毒層出不窮，因此威脅性愈來愈大。
5、黑客入侵風(fēng)險(xiǎn)
一方面風(fēng)險(xiǎn)來自于內(nèi)部，入侵者利用Sniffer等嗅探程序通過網(wǎng)絡(luò)探測(cè)、掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞，如網(wǎng)絡(luò)IP地址、應(yīng)用操作系統(tǒng)的類型、開放哪些TCP端口號(hào)、系統(tǒng)保存用戶名和口令等安全信息的關(guān)鍵文件等，并采用相應(yīng)的攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。入侵者通過拒絕服務(wù)攻擊，使得服務(wù)器超負(fù)荷工作以至拒絕服務(wù)甚至系統(tǒng)癱瘓。
另一方面風(fēng)險(xiǎn)來自外部，入侵者通過網(wǎng)絡(luò)監(jiān)聽、用戶滲透、系統(tǒng)滲透、拒絕服務(wù)、木馬等綜合手段獲得合法用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息，或使系統(tǒng)終止服務(wù)。所以，必須要對(duì)外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行必要的隔離，避免信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其它的請(qǐng)求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。
�。ㄋ模⿷�(yīng)用安全風(fēng)險(xiǎn)
1、身份認(rèn)證與授權(quán)控制的安全風(fēng)險(xiǎn)
依靠用戶ID和口令的認(rèn)證很不安全，容易被猜測(cè)或盜取，會(huì)帶來很大的安全風(fēng)險(xiǎn)。為此，動(dòng)態(tài)口令認(rèn)證、CA第三方認(rèn)證等被認(rèn)為是先進(jìn)的認(rèn)證方式。但是，如果使用和管理不當(dāng)，同樣會(huì)帶來安全風(fēng)險(xiǎn)。要基于應(yīng)用服務(wù)和外部信息系統(tǒng)建立基于統(tǒng)一策略的用戶身份認(rèn)證與授權(quán)控制機(jī)制，以區(qū)別不同的用戶和信息訪問者，并授予他們不同的信息訪問和事務(wù)處理權(quán)限。
2、信息傳輸?shù)臋C(jī)密性和不可抵賴性風(fēng)險(xiǎn)
實(shí)時(shí)信息是應(yīng)用系統(tǒng)的重要事務(wù)處理信息，必須保證實(shí)時(shí)信息傳輸?shù)臋C(jī)密性和網(wǎng)上活動(dòng)的不可抵賴性，能否做到這一點(diǎn)，關(guān)鍵在于采用什么樣的加密方式、密碼算法和密鑰管理方式。采用國內(nèi)經(jīng)過國家密碼管理委員會(huì)和公安部批準(zhǔn)的加密方式、密碼算法和密鑰管理技術(shù)來強(qiáng)化這一環(huán)節(jié)的安全保障。
3、管理層安全風(fēng)險(xiǎn)分析
安全的網(wǎng)絡(luò)設(shè)備要靠人來實(shí)施，管理是整個(gè)網(wǎng)絡(luò)安全中昀為重要的一環(huán)，認(rèn)真地分析管理所帶來的安全風(fēng)險(xiǎn)，并采取相應(yīng)的安全措施。責(zé)權(quán)不明、管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。
當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時(shí)（如內(nèi)部人員的違規(guī)操作等），無法進(jìn)行實(shí)時(shí)的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警。同時(shí)，當(dāng)故障發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對(duì)網(wǎng)絡(luò)的可控性與可審查性。這就要求人們必須對(duì)站點(diǎn)的訪問活動(dòng)進(jìn)行多層次的記錄，及時(shí)發(fā)現(xiàn)非法入侵行為。
五、預(yù)防預(yù)警
（一）完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測(cè)、預(yù)測(cè)和預(yù)警制度。
加強(qiáng)對(duì)各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引起突發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析、判斷和持續(xù)監(jiān)測(cè)。當(dāng)檢查到有網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生時(shí)，應(yīng)及時(shí)對(duì)發(fā)生事件或可能發(fā)生事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù)，并立即向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施建議等。
若發(fā)現(xiàn)下列情況應(yīng)及時(shí)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告：利用網(wǎng)絡(luò)從事違法犯罪活動(dòng)；網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常；網(wǎng)絡(luò)或信息系統(tǒng)癱瘓，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失；網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑和預(yù)警信息；其他影響網(wǎng)絡(luò)與信息安全的信息。
�。ǘ┰O(shè)定信息安全等級(jí)保護(hù)，實(shí)行信息安全風(fēng)險(xiǎn)評(píng)估。
通過相關(guān)設(shè)備實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)工作與信息安全狀況。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性和災(zāi)難恢復(fù)，制定并不斷完善信息安全應(yīng)急處理預(yù)案。針對(duì)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，建立制度優(yōu)化、程序化的處理流程。
�。ㄈ┳龊梅⻊�(wù)器及數(shù)據(jù)中心的數(shù)據(jù)備份及登記工作，建立災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。
一旦發(fā)生網(wǎng)絡(luò)與信息安全事件，立即啟動(dòng)應(yīng)急預(yù)案，采取應(yīng)急處置措施，判定事件危害程度，并立即將情況向有關(guān)領(lǐng)導(dǎo)報(bào)告。在處置過程中，應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況，直至處置工作結(jié)束。
六、處置流程
（一）預(yù)案啟動(dòng)
在發(fā)生網(wǎng)絡(luò)與信息安全事件后，信息中心應(yīng)盡昀大可能迅速收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，弄清事件范圍和評(píng)估事件帶來的影響和損害，一旦確認(rèn)為網(wǎng)絡(luò)與信息安全事件后，立即將事件上報(bào)工作組并著手處置。
�。ǘ⿷�(yīng)急處理
1、電源斷電
�。�1）查明故障原因。
（2）檢查UPS是否正常供電。
（3）匯報(bào)相關(guān)領(lǐng)導(dǎo)，確認(rèn)市電恢復(fù)時(shí)間，評(píng)估UPS供電能力。
�。�4）備份服務(wù)器數(shù)據(jù)、交換機(jī)配置。
�。�5）通知機(jī)房進(jìn)行電源維修。做好事件記錄。
�。�6）必要時(shí)請(qǐng)示公司負(fù)責(zé)人及公司領(lǐng)導(dǎo)，主動(dòng)關(guān)閉服務(wù)器、交換機(jī)、存儲(chǔ)等設(shè)備，以免設(shè)備損壞或數(shù)據(jù)損失。
2、局域網(wǎng)中斷緊急處理措施
�。�1）信息安全負(fù)責(zé)人員立即判斷故障節(jié)點(diǎn)，查明故障原因，及時(shí)匯報(bào)。
�。�2）若是線路故障，重新安裝線路。
（3）若是路由器、交換機(jī)等設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試暢通。
�。�4）若是路由器、交換機(jī)等配置文件損壞，應(yīng)迅速按照要求重新配置，并調(diào)試暢通。
（5）匯報(bào)相關(guān)領(lǐng)導(dǎo)，做好事件記錄。
3、廣域網(wǎng)線路中斷
（1）信息安全負(fù)責(zé)人員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因。
（2）如是我方管轄范圍，由信息安全負(fù)責(zé)人員立即維修恢復(fù)。
�。�3）如是電信部門管轄范圍，應(yīng)立即與電信維護(hù)部門聯(lián)系修復(fù)。
�。�4）做好事件記錄。
4、核心交換機(jī)故障
（1）檢查、備份核心交換機(jī)日志。
�。�2）啟用備用核心交換機(jī)，檢查接管情況。
�。�3）備份核心交換機(jī)配置信息。
�。�4）將服務(wù)器接入備用核心交換機(jī)，檢查服務(wù)器運(yùn)行情況，將樓層交換機(jī)、接入交換機(jī)接入備用核心交換機(jī)，檢查各交換機(jī)運(yùn)行情況。
（5）匯報(bào)有關(guān)領(lǐng)導(dǎo)，做好事件記錄。
�。�6）聯(lián)系維修核心交換機(jī)。
5、光纜線路故障
�。�1）立即聯(lián)系光纖熔接人員攜帶尾纖等輔助材料，及時(shí)熔接連通。
�。�2）檢查并做好備用光纜或備用芯的跳線工作，隨時(shí)切換到備用網(wǎng)絡(luò)。
�。�3）做好事件記錄，及時(shí)上報(bào)。
6、計(jì)算機(jī)病毒爆發(fā)
�。�1）關(guān)閉計(jì)算機(jī)病毒爆發(fā)網(wǎng)段上聯(lián)端口。
�。�2）隔離中病毒計(jì)算機(jī)。
�。�3）關(guān)閉中病毒計(jì)算機(jī)上聯(lián)端口。
�。�4）根據(jù)病毒特征使用專用工具進(jìn)行查殺。
�。�5）系統(tǒng)損壞計(jì)算機(jī)在備份其數(shù)據(jù)后，進(jìn)行重裝。
�。�6）通過專用工具對(duì)網(wǎng)絡(luò)進(jìn)行清查。
�。�7）做好事件記錄，及時(shí)上報(bào)。
7、服務(wù)器設(shè)備故障
�。�1）主要服務(wù)器應(yīng)做多個(gè)數(shù)據(jù)備份。
�。�2）如能自行恢復(fù)，則立即用備件替換受損部件，如：電源損壞更換備用電源，硬盤損壞更換備用硬盤，網(wǎng)卡、主板損壞啟用備用服務(wù)器。
�。�3）若數(shù)據(jù)庫崩潰應(yīng)立即啟用備用系統(tǒng)。并檢查備用服務(wù)器啟用情況。
�。�4）對(duì)主機(jī)系統(tǒng)進(jìn)行維修并做數(shù)據(jù)恢復(fù)。
（5）如不能恢復(fù)，立即聯(lián)系設(shè)備供應(yīng)商，要求派維護(hù)人員前來維修。
（6）匯報(bào)有關(guān)領(lǐng)導(dǎo)，做好事件記錄。
8、黑客攻擊事件
（1）若通過入侵監(jiān)測(cè)系統(tǒng)發(fā)現(xiàn)有黑客進(jìn)行攻擊，立即通知相關(guān)人員處理。
�。�2）將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來。
（3）及時(shí)恢復(fù)重建被攻擊或被破壞的系統(tǒng)
�。�4）記錄事件，及時(shí)上報(bào)，若事態(tài)嚴(yán)重，應(yīng)及時(shí)向信息化主管部門和公安部門報(bào)警。
9、數(shù)據(jù)庫安全事件
�。�1）平時(shí)應(yīng)對(duì)數(shù)據(jù)庫系統(tǒng)做多個(gè)備份。
（2）發(fā)生數(shù)據(jù)庫數(shù)據(jù)丟失、受損、篡改、泄露等安全事件時(shí)，信息安全人員應(yīng)查明原因，按照情況采取相應(yīng)措施：如更改數(shù)據(jù)庫密碼，修復(fù)錯(cuò)誤受損數(shù)據(jù)。
�。�3）如果數(shù)據(jù)庫崩潰，信息安全人員應(yīng)立即啟用備用系統(tǒng)，并向信息安全負(fù)責(zé)人報(bào)告；在備用系統(tǒng)運(yùn)行期間，信息安全人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。
（4）做好事件記錄，及時(shí)上報(bào)。
10、人員疏散與機(jī)房滅火預(yù)案
（1）當(dāng)班人員發(fā)現(xiàn)機(jī)房?jī)?nèi)有起火、冒煙現(xiàn)象或聞到燒焦氣味時(shí)，應(yīng)立即查明原因和地點(diǎn)，及時(shí)上報(bào)并針對(duì)不同情況，采取關(guān)閉電源總開關(guān)、隔離火源附近易燃物、用消防栓、滅火器等器材滅火等措施，組織本單位、部門在場(chǎng)的人員有序地投入撲救工作，將火撲滅或控制火勢(shì)蔓延。
�。�2）當(dāng)火勢(shì)已無法控制時(shí)，一是指定專人立即撥打“119”火警電話報(bào)警和向上級(jí)保衛(wèi)部門報(bào)告，并打破報(bào)警器示警。二是組織周圍人員迅速撤離。
�。�3）在保障人員安全的情況下，立即組織人員疏散和轉(zhuǎn)移重要物品，特別是易燃、易爆物品和重要的機(jī)器、數(shù)據(jù)要及時(shí)轉(zhuǎn)移到安全地點(diǎn)，并派人員守護(hù)，確保安全。
�。�4）火情結(jié)束之后，組織相關(guān)人員及時(shí)進(jìn)行網(wǎng)絡(luò)系統(tǒng)恢復(fù)，及時(shí)向上級(jí)有關(guān)部門和領(lǐng)導(dǎo)匯報(bào)，并做好現(xiàn)場(chǎng)保護(hù)工作和防止起火點(diǎn)復(fù)燃。
11、發(fā)生自然災(zāi)害后的緊急措施
（1）遇到重大雷暴天氣，可能對(duì)機(jī)房設(shè)備造成損害時(shí)，應(yīng)關(guān)閉所有服務(wù)器，切斷電源，暫停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作。雷暴天氣結(jié)束后，及時(shí)開通服務(wù)器，恢復(fù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作。
�。�2）確認(rèn)災(zāi)害不會(huì)造成人身傷害后，盡快將網(wǎng)絡(luò)恢復(fù)正常，若有設(shè)備、數(shù)據(jù)損壞，及時(shí)使用備份設(shè)備或備用數(shù)據(jù)。
�。�3）及時(shí)核實(shí)、報(bào)損，并將詳細(xì)情況向部門領(lǐng)導(dǎo)匯報(bào)。
12、關(guān)鍵人員不在崗的緊急處置措施
（1）對(duì)于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備，確保一項(xiàng)工作有兩人能夠操作。對(duì)于關(guān)鍵賬戶和密碼進(jìn)行密封保存。
�。�2）一旦發(fā)生系統(tǒng)安全事件，關(guān)鍵人員不在崗且聯(lián)系不上或1小時(shí)內(nèi)不能到達(dá)機(jī)房的情況，首先應(yīng)向領(lǐng)導(dǎo)小組匯報(bào)情況。
�。�3）經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)后，啟用公司備份管理員密碼，由備用人員上崗操作。
�。�4）如果備用人員無法上崗，請(qǐng)求軟件公司技術(shù)支援。
�。�5）關(guān)鍵人員到崗后，按照相關(guān)規(guī)定進(jìn)行密碼設(shè)定和封存。
�。�6）做好事件記錄。
�。ㄈ┖罄m(xù)處理
安全事件進(jìn)行昀初的應(yīng)急處置以后，應(yīng)及時(shí)采取行動(dòng)，抑制其影響的進(jìn)一步擴(kuò)大，限制潛在的損失與破壞，同時(shí)要確保應(yīng)急處置措施對(duì)涉及的相關(guān)業(yè)務(wù)影響昀小。安全事件被抑制之后，通過對(duì)有關(guān)事件或行為的分析結(jié)果，找出其根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。在確保安全事件解決后，要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)，恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)丟失。
�。ㄋ模┯涗浬蠄�(bào)
網(wǎng)絡(luò)與信息安全事件發(fā)生時(shí)，應(yīng)及時(shí)向網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組匯報(bào)，并在事件處置工作中作好完整的過程記錄，及時(shí)報(bào)告處置工作進(jìn)展情況，保存各相關(guān)系統(tǒng)日志，直至處置工作結(jié)束。
七、保障措施
�。ㄒ唬⿷�(yīng)急設(shè)備保障
對(duì)于重要網(wǎng)絡(luò)與信息系統(tǒng)，在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，報(bào)領(lǐng)導(dǎo)同意后，由應(yīng)急工作組負(fù)責(zé)統(tǒng)一調(diào)用。
�。ǘ⿺�(shù)據(jù)保障
重要信息系統(tǒng)均應(yīng)建立容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在遭到破壞后，可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定的兼容性，在特殊情況下各系統(tǒng)間可互為備份。
軟件系統(tǒng)故障應(yīng)急預(yù)案 9
為扎實(shí)做好我縣教育系統(tǒng)防汛救災(zāi)工作，最大限度地減少洪澇災(zāi)害損失，保障學(xué)校和師生生命財(cái)產(chǎn)安全，根據(jù)省、市、縣有關(guān)防汛工作要求，結(jié)合教育實(shí)際，制定本預(yù)案。
一、組織機(jī)構(gòu)及職責(zé)
在縣委、縣政府統(tǒng)一領(lǐng)導(dǎo)下，建立縣教育局防汛搶險(xiǎn)救災(zāi)指揮中心，中心下設(shè)組織協(xié)調(diào)組、應(yīng)急救援組、后勤保障組、事故調(diào)查組、宣傳信息組、善后處理組。
�。ㄒ唬┲笓]中心人員組成及職責(zé)
1、人員組成
總 指 揮：
副總指揮：
成 員：
2、工作職責(zé)
�。�1）落實(shí)防汛責(zé)任。在指揮中心統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一組織下，實(shí)行一把手負(fù)總責(zé)、分管領(lǐng)導(dǎo)具體負(fù)責(zé)、相關(guān)科室責(zé)任包干的工作機(jī)制。按照“誰主管、誰負(fù)責(zé)，誰檢查、誰負(fù)責(zé)，誰驗(yàn)收、誰負(fù)責(zé)”的原則，落實(shí)防汛責(zé)任，層層抓好落實(shí)。
�。�2）建立預(yù)警機(jī)制。提前向?qū)W校通報(bào)災(zāi)害天氣情況，并建立工作網(wǎng)絡(luò)�？h教育局協(xié)調(diào)縣氣象部門，將縣局領(lǐng)導(dǎo)層、科室負(fù)責(zé)人、縣直學(xué)校負(fù)責(zé)人的手機(jī)納入“災(zāi)害性天氣手機(jī)短信預(yù)警平臺(tái)”，每逢重大天氣現(xiàn)象即發(fā)送短信預(yù)警。
�。�3）開展對(duì)防汛準(zhǔn)備工作檢查。督促各學(xué)校加強(qiáng)對(duì)校舍設(shè)施和防汛基礎(chǔ)設(shè)施的檢查，發(fā)現(xiàn)問題要及時(shí)報(bào)請(qǐng)當(dāng)?shù)卣鋵?shí)搶修加固措施；出現(xiàn)險(xiǎn)情時(shí)，做好師生安全轉(zhuǎn)移和疏散工作，確保師生人身安全。
�。�4）保持信息暢通。保持與各學(xué)校的通訊暢通，及時(shí)進(jìn)行工作部署�？h教育局實(shí)行汛期24小時(shí)值班及學(xué)校汛期安全信息零報(bào)告制度。按照縣防汛部門規(guī)定，汛期為每年6月1日至9月31日。
�。�5）落實(shí)責(zé)任分工。災(zāi)害發(fā)生后，對(duì)受災(zāi)的縣直學(xué)校，局指揮中心領(lǐng)導(dǎo)成員立即趕赴受災(zāi)現(xiàn)場(chǎng)，按照安全責(zé)任分工前往參與指揮、調(diào)度。
�。�6）搞好受災(zāi)調(diào)查統(tǒng)計(jì)，及時(shí)掌握基層工作動(dòng)態(tài)，并按時(shí)報(bào)送上級(jí)有關(guān)部門。
�。�7）搞好宣傳報(bào)道，及時(shí)報(bào)道在搶險(xiǎn)救災(zāi)過程中涌現(xiàn)出的先進(jìn)單位和先進(jìn)個(gè)人，認(rèn)真撰寫工作簡(jiǎn)報(bào)，全面反映搶險(xiǎn)救災(zāi)工作。
�。ǘ⿲I(yè)工作小組及職責(zé)
1、綜合協(xié)調(diào)組
組長(zhǎng):
成員：
工作職責(zé)：研究提出防洪救災(zāi)的措施、建議，為指揮中心決策提供參考；協(xié)調(diào)落實(shí)應(yīng)急救援工作的各項(xiàng)決策部署；協(xié)調(diào)部門之間的工作關(guān)系，及時(shí)處理有關(guān)重大問題；全面了解掌握事態(tài)發(fā)展的相關(guān)信息。
2、應(yīng)急救援組
組長(zhǎng)：
副組長(zhǎng)：
成員：縣直各學(xué)校校長(zhǎng)，各鄉(xiāng)鎮(zhèn)（街道）初級(jí)中學(xué)、中心小學(xué)校長(zhǎng)及分管安全的領(lǐng)導(dǎo)
工作職責(zé)：負(fù)責(zé)指導(dǎo)、監(jiān)督學(xué)校制定洪澇災(zāi)害防范和應(yīng)急處置預(yù)案；在災(zāi)害發(fā)生后第一時(shí)間趕到受災(zāi)現(xiàn)場(chǎng)，統(tǒng)籌協(xié)調(diào)現(xiàn)場(chǎng)各項(xiàng)救災(zāi)搶險(xiǎn)工作；組織救助現(xiàn)場(chǎng)受災(zāi)人員，隨時(shí)掌握受災(zāi)、傷患人員治療情況等。
3、后勤保障組
組長(zhǎng)：
副組長(zhǎng)：
成員：
工作職責(zé)：負(fù)責(zé)全縣汛期搶險(xiǎn)救災(zāi)物資保障工作，為防汛工作提供物質(zhì)支持；對(duì)應(yīng)急救援工作的經(jīng)費(fèi)支出提出預(yù)算方案；督促檢查應(yīng)急救援各項(xiàng)物資保障的落實(shí)情況，確保安全、有效、及時(shí)完成有關(guān)保障任務(wù)。
4、事故調(diào)查組
組長(zhǎng)：
副主任：
成員：
工作職責(zé)：進(jìn)入汛期事故現(xiàn)場(chǎng)進(jìn)行調(diào)查；查明汛情，查找原因，查清責(zé)任，提出對(duì)責(zé)任單位及責(zé)任人員處理辦法，完成指揮中心交辦的其它工作。
5、宣傳信息組
組長(zhǎng)：
副組長(zhǎng)：
成 員：
工作職責(zé)：負(fù)責(zé)指揮中心相關(guān)文件、材料的收發(fā)、傳閱、整理，做好防汛救災(zāi)過程中信息、相關(guān)材料的記錄、存檔工作；負(fù)責(zé)救災(zāi)法規(guī)、政策的宣傳，接待各類咨詢、采訪等，及時(shí)準(zhǔn)確報(bào)道受災(zāi)情況和搶險(xiǎn)救災(zāi)工作，完成指揮中心交辦的其它工作。
6、善后處理組
組長(zhǎng)：
副組長(zhǎng)：
成員：
主要職責(zé)：負(fù)責(zé)災(zāi)后學(xué)校師生的思想穩(wěn)定工作，動(dòng)員全縣教育系統(tǒng)開展向受災(zāi)學(xué)�；驇熒柚顒�(dòng)；組織開展對(duì)受災(zāi)人員的'慰問，協(xié)助災(zāi)后重建安置等事項(xiàng)。
二、工作要求
�。ㄒ唬�(zāi)害預(yù)警時(shí)的工作
1、發(fā)現(xiàn)災(zāi)害征兆后，抓緊做好應(yīng)對(duì)災(zāi)害的各項(xiàng)準(zhǔn)備工作。信息報(bào)道組負(fù)責(zé)做好信息聯(lián)絡(luò)工作，確保與縣防汛指揮部辦公室及學(xué)校災(zāi)害信息暢通。后勤保障和應(yīng)急救援組做好配置必需的救災(zāi)物品、工具和出險(xiǎn)人員生活、食品的工作。
2、接預(yù)警后，縣教育部門可根據(jù)實(shí)際，通知學(xué)校幼兒園采取提前放學(xué)或停課等措施，及時(shí)做好防汛各項(xiàng)準(zhǔn)備。
3、接防汛防臺(tái)緊急警報(bào)后，指揮中心所有人員要到崗到位，按照工作分工，實(shí)行晝夜值班；保持與縣防汛指揮部辦公室及各學(xué)校的聯(lián)系；防汛指揮中心指派有關(guān)人員到達(dá)災(zāi)區(qū)一線。
�。ǘ�(zāi)害發(fā)生時(shí)的工作
1、災(zāi)害發(fā)生后，學(xué)校、班級(jí)停止開展各類活動(dòng)，通過廣播等形式告知師生，并有秩序地組織轉(zhuǎn)移到安全場(chǎng)所，避免造成堵塞通道、推擠發(fā)生。
2、防汛指揮中心領(lǐng)導(dǎo)成員按照費(fèi)縣教育局學(xué)校幼兒園安全督查分工立即趕赴受災(zāi)現(xiàn)場(chǎng)，參與指揮、調(diào)度。
3、防洪措施無法抵御洪水，造成災(zāi)害時(shí)，立即組織相關(guān)人員進(jìn)行搶險(xiǎn)救災(zāi)。主要是搶救受傷人員、轉(zhuǎn)移身處險(xiǎn)境人員、保護(hù)學(xué)校財(cái)產(chǎn)、排除校內(nèi)積水等，力爭(zhēng)將損失減少到最小程度。
4、緊急調(diào)用各類物資、設(shè)備和人員，投入搶險(xiǎn)救災(zāi)工作，做好人員轉(zhuǎn)移和財(cái)產(chǎn)保護(hù)工作。
5、向縣政府防汛抗旱指揮部和有關(guān)部門報(bào)告情況，原則上每一小時(shí)向上級(jí)有關(guān)部門上報(bào)汛情及工作動(dòng)態(tài)一次，必要時(shí)向有關(guān)部門請(qǐng)求人員、物資及技術(shù)支援。
6、組織有效的后勤保障，保證食品、飲水供應(yīng)，確保校內(nèi)師生正常的生活秩序。
7、妥善安置受災(zāi)師生、家屬，根據(jù)上級(jí)部門要求和自身?xiàng)l件，開放學(xué)校教室、禮堂等校舍，安置當(dāng)?shù)厥転?zāi)居民。
�。ㄈ�(zāi)情穩(wěn)定后的工作
1、及時(shí)做好善后工作，對(duì)受損的房屋、設(shè)施、設(shè)備進(jìn)行維修、重建，對(duì)過水后的校舍、設(shè)施進(jìn)行防疫消毒，防止傳染病發(fā)生。
2、各小組要立即開展查災(zāi)核損工作，協(xié)助指導(dǎo)學(xué)校對(duì)受災(zāi)師生進(jìn)行緊急救助工作，協(xié)調(diào)學(xué)校落實(shí)防汛生活救助經(jīng)費(fèi)，確保師生有住所、有飯吃、有衣穿、有干凈的飲用水、有傷病能得到及時(shí)醫(yī)治。
3、切實(shí)做好受災(zāi)校舍建設(shè)工作。指導(dǎo)災(zāi)區(qū)做好受災(zāi)校舍統(tǒng)計(jì)、核定，在15日內(nèi)完成核定工作，并建立受災(zāi)校舍和恢復(fù)修建臺(tái)帳；確定修建對(duì)象，配合災(zāi)區(qū)政府制定受災(zāi)校舍恢復(fù)建設(shè)計(jì)劃和恢復(fù)建設(shè)資金補(bǔ)助標(biāo)準(zhǔn)。
4、造成特大洪澇損失的，縣教育局做好向市、縣申報(bào)特大防汛補(bǔ)助經(jīng)費(fèi)工作。
5、督促受災(zāi)學(xué)校采取有效措施，盡快恢復(fù)正常的教育教學(xué)秩序。
三、責(zé)任追究
為保障防汛搶險(xiǎn)工作的順利進(jìn)行，對(duì)因指揮不當(dāng)、消極應(yīng)付和拒不執(zhí)行防汛調(diào)度、命令造成重大防汛事故的，將按照法律法規(guī)規(guī)定，追究相應(yīng)的行政、法律責(zé)任。
各學(xué)校要參照本預(yù)案，結(jié)合本單位實(shí)際，制定和完善防汛預(yù)案。
軟件系統(tǒng)故障應(yīng)急預(yù)案 10
1．目的：
通過商區(qū)空調(diào)系統(tǒng)故障應(yīng)急處理規(guī)程的制定來界定對(duì)商場(chǎng)空調(diào)系統(tǒng)出現(xiàn)故障時(shí)實(shí)施安全操作的應(yīng)急規(guī)范。
2.范圍：
商區(qū)空調(diào)系統(tǒng)例行檢修及發(fā)生故障時(shí)，操作人員即能按章操作，且使能在較短的時(shí)間內(nèi)恢復(fù)正常，使損失和風(fēng)險(xiǎn)減至最低，減少對(duì)醫(yī)療工作的影響
3.定義：
無
4.權(quán)利和責(zé)任：
4.1工程設(shè)施班保障空調(diào)的安全使用，保證空調(diào)在出現(xiàn)問題時(shí)快速處理。
4.2工程設(shè)施班和秩序做好實(shí)施監(jiān)督、管理、協(xié)調(diào)工作。
5.標(biāo)準(zhǔn)：
5.1商區(qū)空調(diào)系統(tǒng)計(jì)劃檢修的處理
5.1.1 商區(qū)空調(diào)系統(tǒng)有計(jì)劃的維護(hù)，保養(yǎng)及檢修。廠家檢修時(shí)，工程維修員提前一天以書面形式將檢修原因、檢修的起止時(shí)間與受影響的商家溝通達(dá)成共識(shí)后，向物業(yè)經(jīng)理申請(qǐng)。
5.1.2工程維修員根據(jù)實(shí)際情況書面通知將受影響的商家上報(bào)到物業(yè)部。
5.1.3根據(jù)受影響商家、業(yè)主的反饋意見，由維修員協(xié)助其做好檢修前的準(zhǔn)備工作。
5.1.4空調(diào)維護(hù)廠家按通知規(guī)定的時(shí)間停機(jī)檢修。若未能按通知規(guī)定時(shí)間內(nèi)完成檢修工作，應(yīng)提前60分鐘向工程主管申請(qǐng)延長(zhǎng)檢修時(shí)間。工程主管與影響商家業(yè)主聯(lián)系請(qǐng)求延長(zhǎng)檢修時(shí)間。
5.1.5檢修完畢后，工程相關(guān)人員全面檢查因停機(jī)而受影響的商家業(yè)主是否能正常使用，并通知商家業(yè)主恢復(fù)正常。
5.1.6工程人員將檢修工作完成情況及恢復(fù)檢修后各商家業(yè)主情況向物業(yè)經(jīng)理匯報(bào)。
5.2商區(qū)空調(diào)系統(tǒng)泄露的應(yīng)急處理
5.2.1在條件允許的.情況下按5.1.1的程序進(jìn)行處理。
5.2.2空調(diào)管道發(fā)現(xiàn)有輕微泄漏，工程人員在不影響使用商家業(yè)主的情況下通知維保廠家進(jìn)行查漏并做好工作記錄，同時(shí)向工程主管、物業(yè)經(jīng)理報(bào)告。
5.2.2空調(diào)管道泄漏嚴(yán)重，威脅空調(diào)的正常使用，空調(diào)維護(hù)廠家應(yīng)立即并報(bào)告工程主管、物業(yè)經(jīng)理，并由通知因泄漏嚴(yán)重而受影響商家業(yè)主。
5.2.3搶修完畢后，工程部應(yīng)檢查因停機(jī)而受影響的商家是否能夠正常使用，確認(rèn)無誤后上報(bào)物業(yè)經(jīng)理。
5.2.4維保工人將搶修工作完成情況及恢復(fù)檢修后各場(chǎng)所的檢查情況向物業(yè)部匯報(bào)，并做好工作記錄后存檔。
5.2.5空調(diào)系統(tǒng)出現(xiàn)嚴(yán)重故障無法開啟時(shí)，工程班向物業(yè)經(jīng)理及受影響商家業(yè)主上報(bào)，立即聯(lián)系廠家進(jìn)行搶修。
5.2.6 工程部將搶修工作完成情況及空調(diào)恢復(fù)運(yùn)行后各場(chǎng)所的檢查情況向物業(yè)經(jīng)理匯報(bào)，并做好相關(guān)工作記錄。
5.2.7工程部將搶修現(xiàn)場(chǎng)衛(wèi)生打掃干凈。
5.2.8嚴(yán)格執(zhí)行《空調(diào)系統(tǒng)的管理制度》的各項(xiàng)規(guī)定.
6.流程:無
7.相關(guān)文件:
7.1《空調(diào)系統(tǒng)的管理制度》c-1070201-0004
8.使用表單：無
【軟件系統(tǒng)故障應(yīng)急預(yù)案】相關(guān)文章：
醫(yī)院信息系統(tǒng)故障應(yīng)急預(yù)案（精選6篇）09-04
應(yīng)急預(yù)案12-19
應(yīng)急預(yù)案09-19
滅火與應(yīng)急疏散應(yīng)急預(yù)案03-03
(經(jīng)典)消防應(yīng)急預(yù)案10-19
考試應(yīng)急預(yù)案10-20
電梯應(yīng)急預(yù)案10-14