系统应急预案

时间：2022-07-29 17:17:48 应急预案我要投稿

系统应急预案

　　在我们平凡的日常里，有时会面对自然灾害、重特大事故、环境公害及人为破坏等突发事件，为了控制事故的发展，预先制定应急预案是必不可少的。那么应急预案应该怎么编制才合适呢？以下是小编收集整理的系统应急预案，欢迎大家分享。

系统应急预案

系统应急预案1

　　目的：通过进行反恐应急演练，提高支行人员的处置恐怖事件的应急能力。

　　现场总负责人：由支行行长担任。

　　参加人员：支行全体员工。

　　概念：恐怖袭击是扰乱金融场所办公秩序、甚至造成人员伤亡及财产的重大损失、造成恶劣的社会影响为目的，实施的犯罪活动。恐怖袭击的犯罪方式可以分为持爆炸物和有毒化学物品进行犯罪活动。

　　人员安排：支行值班保安2人，支行制定1人充当嫌疑人，另由10人充当办理业务的客户。营业厅各岗位人员按正常上班就位。

　　场景：

　　支行营业厅正常的营业时间，执勤保安和大堂经理注意到，有一长相较特殊的客户，衣着打扮与常人不一样，戴墨镜，穿长衣长裤，背包，进入营业大厅。一边取号，一边东张西望，然后来到客户等待区坐下等候。此时营业大厅秩序正常，办理业务的客户（约10人）在等候区正常等待。

　　大约过了十多分钟该客户并没有办理任何业务就准备起身离开，同时把随身携带的包裹遗留在座位上。（在此期间由执勤保安密切注意该客户的举动，由大堂经理把情况报告给营业部主任）。值班保安员上前礼貌地提醒客户：请拿好您的随身物品，该客户矢口否认，并没有理会，同时快步朝大门口走去准备逃离营业厅。此时，由一名保安员去阻止客户离开，另一名保安员检查该客户遗留的包裹，发现有疑似爆炸物的物品，马上报告支行第一责任人，责任人接报后立即启动应急预案，由营业部经理迅速有秩序的疏散营业厅客户，营业厅人员利用营业柜台作掩护，并拨打110报警，同时向分行保卫部报告。现金区人员迅速锁好现金尾箱，并把要是放在安全的.位置。

　　具体实施：

　　1、保安甲：从嫌疑客户进入营业大堂就开始密切注意这客户的一举一动，直到客户起身准备离开，保安甲走上前去，礼貌地提醒该客户：“先生，请带好您的随身物品”。该客户不加理会，快步朝大堂门口走去，并准备逃离大堂。甲保安紧跟客户并告诉保安乙：“你赶快报告主任，检查他的包裹”。同时去阻止客户离开并对客户说：“先生，我看到是您带进来的，请你把东西带走”。

　　2、嫌疑客户遭到保安甲的阻拦，气急败坏，老羞成怒：“那不是我的东西”。同时就要离开营业厅。

　　3、保安乙：接到同事的信息后马上把情况报告给营业部主任：“主任，大厅发现一个可疑包裹，拿包的人不承认是他的，他人想跑”。随即检查客户留下来的包裹，发现包内有疑似爆炸物的物品，马上通知营业部主任：“主任，包里有疑似爆炸物的物品”。同时马上去协助保安甲控制住嫌疑人。

　　4、营业部主任：接到保安乙的信息后，立即通知大堂经理：“xx，你赶快把情况报告给行长”，同时准备有秩序的疏散营业厅的客户。

　　5、大堂经理：把紧急情况立即报告给支行第一责任人：“行长，营业厅发现有可疑人携带疑似爆炸物品”并协助营业部主任疏散客户。

　　6、支行第一负责人：接报后立即启动紧急应急预案，并通知营业部主任：“紧急疏散客户，各岗位人员做好掩护，现金区人员锁好尾箱，向相关部门报告”。

　　7、现金区员工：马上蹲下，利用营业柜台掩护各自把自己的现金尾箱锁好，并把钥匙放在安全处。同时：员工甲：拨打110电话报警，把情况简明扼要地报告给公安机关：“我这里是晋商银行河津支行，在我们的营业大厅发现有可疑人员携带有疑似爆炸物的包裹，嫌疑人已被我们控制住，请派人来处理，我们的位置在龙门大道海鑫大厦一层”。

　　员工乙：打电话报告分行安全保卫部：“保卫部吗？我这里是晋商银行河津支行，在我们的营业大厅发现有可疑人员携带有疑似爆炸物的包裹，请派人来处理”。把保卫部指令准确地传达给一级责任人（保卫部指令：赶快报警，注意人员安全，锁好尾箱，维护秩序，保护现场，等警察来处理）。

　　员工丙：打电话报告辖区派出所：“河津市派出所？我这里是晋商银行河津支行，在我们的营业大厅发现有可疑人员携带有疑似爆炸物的包裹，请及时派人来处理”。

　　8、公司部员工：协助营业部主任疏散营业厅客户，维护营业厅秩序，保护现场。

　　9、辖区派出所接报后，立即派经理赶到营业厅，经过警方的紧急处理，拆除爆炸物品，并带走嫌疑人，紧急情况接触。

　　10、支行行长对此次紧急应急预案演练作总结。

系统应急预案2

　　1.接警与通知

　　当发生煤磨系统火灾事故时，首先发现的人员应向中控用对讲机报警，同时向当值车间领导汇报，必要时向消防队（119）报警。

　　报警人应做到迅速准确地报告事故的以下信息：

　　（1）说明起火地点的准确位置；

　　（2）燃烧物和大约数量；

　　（3）火势大小；

　　（4）是否有人员伤亡或被困；

　　（5）已采取的控制措施及其他应对措施；

　　（6）正确简明的回答接警人的提问。

　　中控接到报警后，对报警情况进行核实，通知安全部和向有关领导进行汇报。

　　2.指挥与控制

　　由当值领导负责现场指挥与控制。

　　由运行、安全、保卫、检修等现场人员组成现场指挥部，指挥部设在中控室；

　　由当值运行值班人员对制粉系统火灾事故发展势态及影响及时进行动态的监测；

　　根据火灾事故的具体情况，调配事故应急体系中的各级救援力量和资源开展事故现场救援工作，必要时求助上级部门及郏县消防支队。

　　3.报告与公告

　　事故发生后当值领导立即向公司生产事故应急处理指挥部（办公室）汇报。

　　4.事态监测与评估

　　由当值运行值班人员对制粉系统火灾事故发展势态及影响进行动态的监测，并对火灾情况做出初步判断和评估，将判断和评估的结果快速反馈给应急指挥部，为整体的应急决策提供依据

　　5.应急人员安全

　　在应急救援过程中首先要保证应急人员的人身安全，当人身安全与设备安全、灭火发生冲突时，首先要保证人身安全。参加应急人员要正确佩带和使用个人防护用品，相关安监人员要做好安全监督工作，以确保应急人员的安全。

　　制粉系统火灾事故扑救时应重点注意：

　　(1)要注意防止被火烧伤；

　　(2) 注意被燃烧物产生的气体引起中毒、窒息；

　　(3)防止燃烧物爆炸；

　　(4)附近有电气设备灭火时还应防止触电；

　　(5)正压呼吸器只能用于中控室运行操作人员防止烟熏和有毒气体中毒，不能在火灾现场使用；

　　（6）在火情已无法控制，可能危及抢险人员安全时，抢险人员有紧急避险的权利。

　　6.抢险

　　应急力量的.部署、职责和任务

　　(1)应急指挥部在中控室进行全面指挥和决策、协调各应急力量和应急资源的调配；

　　（2）运行人员在中控室和现场进行系统隔离或磨机启停操作、巡视检查设备、监视设备；

　　（3）保卫科专职消防员、相关生产车间义务消防员等应急人员在现场进行应急处置。

　　7.应急抢险

　　火灾

　　(1)发现初起火情时现场人员应立即使用消防器材进行扑救；

　　(2)当发生制粉系统火灾时，除必需的应急人员，其他人员应在应急指挥指定的负责人指挥下立即撤离现场，撤至安全地点后由负责人进行人员清点。

　　(3)制粉系统火灾，可使用干粉灭火器、1211灭火器、消防水和固定的蒸汽、二氧化碳灭火装置灭火；使用二氧化碳灭火时应防止人员窒息，使用消防水灭火时注意不得用水直接冲击积粉，防止着火的煤粉飞溅导致火势蔓延；

　　(4)扑救时应密切监视风向和火势蔓延情况，应急人员应尽可能避免在下风处扑救；

　　(5)如果预计初起火情依靠本单位无法扑灭，应立即拨打119向消防队求援；当消防队员到达现场，应急指挥应向消防队指挥人员讲明有关情况，将现场的指挥权移交，听从消防人员指挥进行扑救；

　　煤粉仓、收尘器爆炸

　　（1）当发现煤粉仓内温度异常升高或确认粉仓内有煤粉自燃的现象时，应及时投入二氧化碳灭火系统，防止因自燃引起粉仓爆炸；

　　（2）严格控制煤粉仓温度，严禁在煤粉仓内火源未消除前，向煤粉仓内送粉；

　　（3）检修中对煤粉仓进行清仓过程中发现仓内残余煤粉有自燃现象时，清扫人员应立即退到仓外，将煤粉仓严密封闭，用二氧化碳灭火系统进行灭火；

　　（4）煤粉仓发生着火，不宜使用消防水枪向煤粉仓直接进行喷射；

　　（5）当发现煤粉仓漏粉时，及时消除漏粉点，清除漏出的煤粉，发现积粉自燃时，采用雾状水灭火。

　　8.警戒与治安

　　当事故影响区域及严重程度需要对现场进行隔离和警戒时，由保卫部根据应急指挥部的要求负责建立警戒线和进行警戒，防止无关人员进入应急现场。

　　9.人群疏散与安置

　　当发生煤磨系统火灾时，除必需的应急人员，其他人员应在应急指挥指定的负责人指挥下立即撤离现场，撤至安全地点后由负责人进行人员清点。

　　10.医疗与卫生

　　在煤磨系统火灾事故中可能发生的人身伤害主要为：烧、烫伤及燃烧产生的烟雾、有毒气体造成的窒息、中毒等。

　　（1）烧、烫伤的现场急救：

　　烧、烫伤均应保持伤口清洁；

　　伤员的衣服鞋袜用剪刀剪开后除去；

　　伤口全部用清洁布片覆盖，防止污染；

　　四肢烧伤时，先用清洁冷水冲洗，然后用清洁布片或消毒纱布覆盖送医院。

　　（2）气体中毒：

　　当应急人员气体中毒症状时，应立即将中毒人员撤离现场，转移到通风良好处休息；

　　抢救人员进入险区必须戴防毒面具；

　　呼吸心跳停止者，按心肺复苏法抢救，并联系医院救治。

　　11.现场恢复

　　火灾扑灭后对现场进行恢复，对失火的损失情况进行检查，确定设备损坏情况和抢修方案；对事故抢险人员、器材进行清点，并撤离现场；安排专人监视火场，防止余烬复燃。如果火灾现场仍存受损的建筑物、构筑物倒塌的可能等异常情况，应安排专人进行警戒，防止无关人员进入造成人身伤害。

　　12.应急结束

　　事故处理完毕后，运行人员做好事故处理记录，并向现场应急指挥汇报。应急指挥宣布事故应急结束。

　　13.预案管理

　　(1)备案

　　本预案由郏县中联天广水泥有限公司安全监督部负责备案。

　　（2）维护和更新

　　郏县中联天广水泥有限公司安全监督部负责修改、更新本预案，由郏县中联天广水泥有限公司安全监督部负责对本预案每年评审一次，并提出修订意见。

　　（3）实施时间

　　本预案自20xx年X月X日起开始实施。

系统应急预案3

　　一、医院信息系统出现故障报告程序

　　当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、

　　不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。

　　二、医院信息系统故障分级

　　根据故障发生的原因和性质不同分为三类：

　　一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。

　　二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。

　　三类故障：由于各终端操作不熟练或使用不当造成的错误。

　　针对上述故障分类等级，处理原则如下：

　　一类故障——由信息科主任上报院领导，由医院组织协调恢复工作。

　　二类故障——由网络管理人员上报信息科主任，由信息科集中解决。

　　三类故障——由网络管理员单独解决，并详细登记维护情况。

　　三、发生网络整体故障时的首要工作

　　1、当信息科一旦确定为网络整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

　　2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：

　　（1）30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。

　　（2）6小时内不能恢复——各护士工作站、药房、120急救中心、手术室、医技检查转入手工操作（具体时间由信息科通知）。

　　（3）24小时以上不能恢复——全院各种业务转入手工操作。

　　四、各部门的具体协调安排

　　1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。

　　2、门诊挂号工作协调

　　（1）门诊收费处由门诊部主任负责联系协调；

　　（2）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；

　　3、门诊收费处（120收费处）工作协调

　　（1）由各收费部门主任负责总体联络协调，要与信息科保持联系，及时反馈沟通最新消息；

　　（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；

　　（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；

　　（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。

　　（5）在接到使用计算机的指令并重新启动运行后，收款员逐步转入到机器操作。

　　4、出院结算处的工作协调

　　（1）由财务科主任总体负责联络协调；

　　（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱；

　　（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。

　　（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。

　　5、护士工作站的协调

　　（1）护士工作站由护理部共同协调；

　　（2）网络故障期间临床科室应详细记录患者的所有费用执行情况；

　　（3）科室详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。

　　（4）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；

　　（5）接到信息科通知恢复运行时间，按要求补录医嘱。

　　6、医技检查工作协调

　　（1）在网络停运期间应详细留取、整理检查申请单底联；

　　（2）网络恢复后根据检查单底联登记，通过手工记价补录患者费用。（注意与临床科室联系沟通）

　　（3）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明，检查科室应及时通知科室或住院处沟通费用情况。

　　7、药房工作协调

　　（1）严格按照信息科通知的`时间及要求进行操作；

　　（2）网络故障时根据临床科室提供的药品请领单发药；

　　（3）网络恢复时对临床科补录的摆药医嘱进行发药并确认，同时与发药时药品请领单内容详细核对，如发现内容不符，须详细追查；

　　（4）网络恢复后对出院带药处方及时进行确认；

　　各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。

　　五、应急数据恢复工作规定

　　1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。

　　2、网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。

　　3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

　　4、对每次的恢复细节应做好详细记录。

　　5、平时每月对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。

　　六、网络服务器故障应急处理规程

　　网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

　　1、信息科应设24小时专人值班，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。

　　2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：

　　（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。

　　（2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。

　　（3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。

　　3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

　　4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

　　5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。

　　6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导。

系统应急预案4

　　在生产工艺进行中，DCS系统可能发生通讯电缆电缆，控制器或I/O卡件故障，HIS操作站故障、系统电源故障，导致装置局部或全部停车，为了将损失降低到最低限度，仪表专业人员应当采取相应的应急处理预案。

　　一、引发故障的原因：

　　引发DCS控制系统故障的原因主要有以下几种：通讯电缆通讯中断，控制器或I/O卡件故障，控制系统电源故障。

　　二、故障现象：

　　在DCS系统故障后，DCS系统会发出声光报警，在系统状态画面会指示故障的所在部位，严重时可能导致控制失控，装置局部或全部停车。

　　三、事故期间人员责任：

　　仪表经理：负责组织仪表维护人员进入现场检修处理，负责专业指挥，协调工作，负责组织本专业对事故原因进行分析。

　　DCS专工：在第一时间赶到现场，对DCS系统故障原因进行检查，以及准备检修需要的各种技术资料和DCS备件，并参加事故原因分析。

　　仪表维护人员：配合工艺人员对现场进行调整、及控制系统正常后的恢复工作；配合技术人员作好DCS系统的检修处理工作。

　　四、具体工作步骤：

　　1、一旦发生或被通知DCS控制系统故障，第一当事人必须以最快的速度向当班班长或仪表专业经理汇报。

　　2、控制系统故障反应人员分：控制室应急小组和现场应急小组两个小组。小组人员要明确，现场应急小组由仪表班长负责，主要配合工艺人员对现场进行调整和处理现场仪表故障；控制室应急小组由DCS专工负责，主要负责DCS控制系统故障的判断和故障处理。

　　3、仪表技术人员要对控制系统检修注意事项和难点问题向参与检修人员进行技术交底，作到人人心中有数。

　　4、通知生产车间作好生产调整和停车准备工作。

　　5、查找故障原因，由于DCS系统都带冗余控制功能，电源、控制器和I/O卡件都带冗余，在查明故障原因和所在地后，带电更换相应的设备，更换时必须带防静电手环，小心谨慎，不能把故障扩大，避免造成更大的.损失。

　　6、如果故障导致了装置停车，配合工艺人员把生产切换到现场控制，调节阀切换到旁路控制，待故障处理完毕后，配合工艺人员切换到DCS控制。

　　7、控制系统故障处理完毕后，观察DCS控制系统是否已完全正常，并及时处理仪表故障。

　　五、YOKGAWA CS3000 DCS故障及恢复。

　　1、通讯网络（Vnet/IP网络）故障：分控制网络(BUS1)、信息网络（BUS2）任意故障产生报警故障不会影响系统网络通讯。通知相关仪表人员检查网络故障及时恢复即可。

　　如控制网络(BUS1)和信息网络（BUS2）同时出现网络断线：

　　（1）立即通知车间、厂/分公司调度。

　　（2）检查聚合关键监控指标：（聚合釜搅拌、釜温、釜压）运行情况。检查各阀门运行状态。

　　（3）仪表工程人员立即配合工艺车间采取相应的安全措施避免事故进一步扩大。

　　（4）仪表工程人员首先检查冗余的控制器是否正常运行，如果主控制器故障，而从控制器未正常切换，则应立即汇报相关领导并请示进行手动切换控制器的操作，切换失败通知调度做好紧急停车的准备。

　　（5）确保控制器正常的情况下，迅速检查交换机状态和供电情况是否正常，以及各冗余控制器与交换机之间、工程师站、操作员站与交换机之间的网络连接情况：是否有 RJ45 接头破损、脱落和松动状况，如有水晶头破损立即更换备用或现场制作，松动则立即插紧，然后再经工程师站检查网络，测通网络，恢复正常运行。

　　2、控制器或I/O卡件故障

　　（1）系统冗余控制器故障

　　a、控制器不同步

　　应急方法：人为将备用控制器断电重启，恢复同步；

　　b、一对冗余控制器同时故障

　　应急方法：首先察看此时哪个为主，立即进行主从控制器人为切换，如切换不成功，

　　迅速汇报车间领导，等待调度停车命令。

　　（2）I/O卡件损坏：

　　应急方法：a、非冗余 AIDIDO 卡件损坏，可将备用的卡件插入到已损坏的卡件位置，与工艺密切联系，迅速办理相关检修票证进行更换和组态单点下装。

　　b、冗余 AO 卡件损坏，及时办理相关检修票证进行更换备件，不成功，及时汇报相关领导并采取措施更换，等待调度命令。

　　3、操作站（HIS）故障：

　　（1）通知相关仪表工程人员，进行检查维修。

　　（2）重新启动操作站是否正常。

　　（3）操作站可启动，操作见面无法启动，检查VI701卡是否故障。

　　（4）检查网络是否有故障。

　　4、DCS系统停电

　　（1）立即通知车间、厂/分公司调度。

　　（2）检查聚合关键监控指标：（聚合釜搅拌、釜温、釜压）运行情况。

　　（3）仪表工程人员立即配合工艺车间采取相应的安全措施避免事故进一步扩大。

　　（4）检查供DCS系统的电源是否满足要求（220VAC）。

　　检查UPS不间断电源。

　　如果UPS 供电异常处理：

　　①UPS 主回路出现故障且未自动切到旁路运行，及时联系电气专业，并请示相关领导对 UPS 进行切换至“手动旁路”的工作。

　　②UPS 主回路、自动旁路、手动旁路均故障或者电气供电故障时，此时应该自动切换至直流电池供电，供电时间内应该立即进行 DCS 组态的备份工作和各个工控机的系统备份工作，等待调度的命令。

　　③如果 UPS 主回路、自动旁路、手动旁路、电池均故障，要迅速通知调度室及有关领导做好紧急停车准备。

　　④如因外部干扰对 DCS 系统供电造成影响，致使系统不能正常运作的，应首先检查接地情况，若接地正常，不能立即排除干扰，则立即汇报相关领导，同时通知调度做停车处理。

　　检查供给相应DCS系统电源的开关是否闭合，如果没有闭合，请闭合电源开关。

　　（4）供给DCS系统的电源正常后，首先启动控制站（FCS）。

　　（5）在FCS启动后，首先应该在操作站(HIS)组上启动一台US操作站。其他操作站暂时不要启动，这样可以提高整个DCS系统的启动速度。

　　（6）检查DCS系统状态

　　（7）启动其它HIS操作站

系统应急预案5

　　一、制定目的

　　为确保医院就诊患者、医护人员及周边住户的人身、财产安全，防止重大安全事故的发生，完善应急管理机制，迅速有效地控制和处置可能发生以及发生了的安全事故，特制定本预案。

　　二、制氧设备

　　分子筛制氧机组二套，即：（5.04 m×3）；23.62 m。

　　（一）、危险性分析：火灾引起氧气贮罐或氧气瓶的爆裂，氧气泄漏进而引发大火灾。

　　（二）、预期后果：造成氧气贮罐或氧气瓶存放周边设施、房屋毁坏，人员伤亡。

　　三、应对措施

　　成立重大事故应急救援指挥部和应急救援工作组

　　（一）、重大事故应急救援组织机构、成员与职责：

　　1、组织机构：

　　指挥长：院长

　　副指挥长：分管院长

　　成员：设备科科长；保卫科科长；医务科科长。

　　应急小组队员：设备工程组人员、中心制氧机房工作人员、保卫科工作人员。

　　2、职责：

　　（1）组织制定本院安全生产规章制度

　　（2）保证本院安全生产的有效实施

　　（3）组织安全检查、及时发现和消除安全事故隐患

　　（4）组织制定并实施安全事故应急预案

　　（5）负责突发重大事故的救援、处置指挥工作

　　（6）对生产安全事故进行及时、准确的`通报

　　3、救援工作组成员和职责：

　　（1）、抢险组：设备科负责中心供氧的工作人员，负责氧站设施的检查和处置，以排除安全隐患。

　　（2）、救护组：医务科，负责受伤人员的救治。

　　（3）、警戒组：保卫科，负责事故现场的保护、警戒及人员疏散。

　　4、预防措施、报警与应急响应：

　　（1）、预防措施：

　　A.建立健全各种规章制度，落实安全责任。

　　B.强化安全生产教育，定期进行安全检查。

　　C.中心氧站内禁烟火、禁油、禁高温。

　　（2）、报警与应急响应：

　　当病区发生火灾时，知情人应立即通告中心制氧机房值班人员，中心制氧机房值班人员应立即切断氧气的供应。同时拨打119报警；当氧气贮罐或氧气瓶发生破裂或爆炸时，中心制氧机房值班人员或知情人应立即拨打119、110报警，并通知院总值班室启动应急预案。

　　报警电话：

　　火警：119；公安：110；医疗急救：120。

　　院总值班室：15182565610

　　医务科：2217119 内线：8097

　　设备科：2215772 内线：8104

　　保卫科：2292571 内线：8079

　　中心制氧机房：2214224 内线：8018

　　5、医疗用氧保障

　　若分子筛制氧机组、减压装置、管道发生故障时，应立即关闭氧气输出阀门，停止分子筛制氧机组工作。值班人员首先立即通知手术室、重症监护室及各病区使用瓶装氧。及时上报设备科通知维修单位进行维修，尽快恢复氧气供应。

　　发生紧急情况或事故时，工作人员应冷静应对，尽量采取有效措施控制事故的扩大，并及时报告设备科，在没有达到不能人为控制的情况下，工作人员决不能擅离岗位。

　　特别提示：以上人员及联系电话如有变更应及时告知院总值班室及时更改以便联系！

系统应急预案6

　　为保证天然气支线管路和厂内天然气系统的安全运行，并在设备、管道发生泄漏或着火时，能够有效控制和处理险情，确保生命财产少受损失，特制定本方案。

　　一、组织机构

　　出现天然气支线和厂内天然气系统险情时，应按照企业事故应急预案中所规定的报警类别，视情况启动企业事故应急预案。成立现场抢险小组，及时将事故消灭在初发阶段。现场抢险小组由以下人员组成：

　　1、组长1人，由值长担任。

　　职责：负责抢险人员的调度，传达和落实上级的指令，指示、组织人员并实施抢险方案；负责与中石油西气东输公司甪直分输站的联系、协调、配合等工作。

　　2、值班人员，由当值的燃机、汽机和锅炉运行人员组成。

　　职责：及时实施紧急处理工作，减少险情的发生，同时判断事故大小，决定是否向上级领导、公安及消防部门通报情况，接受并传达指示等工作。

　　3、抢险人员：由燃机专工、门卫、检修人员组成。受值长统一指挥。

　　职责：负责抢修、灭火、堵漏等工作。

　　二、应急事故预案

　　1、发现小量泄漏（不会引起火灾、爆炸等危及生命的情况），可以在不影响供气的情况下将泄漏部位的来源气截断，并采取如下措施：

　　1）针对设备及管道法兰与法兰之间的泄漏，检查是否能通过紧固螺栓以阻止泄漏。

　　2）针对阀门泄漏，应立即紧固阀门上的.密封处螺栓，以阻止泄漏。

　　3）对一些小的接头部位泄漏，应立即紧固接头，若不能解决的，应想法截断气体来源，拆下接头，用生料带重新紧固。

　　2、发现大量泄漏应采取如下措施：

　　1）确定泄漏部位后应立即截断气体来源，尽量减少其泄漏情况，并尽快通知值长。

　　2）泄漏点在甪直分输站与调压站之间的管路上，应通知甪直分输站关闭出口阀门，点燃放散火炬。运行人员密切注意调压站入口压力的下降趋势，做好停机准备。燃机熄火停机后，关闭调压站入口火警隔离门，打开入口隔离阀前的管道放散阀，加快天然气支线管道的放气速度。进行泄漏点维修工作之前，必须根据规范要求，对管道进行吹扫。

　　3）如果泄漏点发生在入口隔离阀后的调压站内，应立即进行支路切换，快速隔离泄漏点。如果泄漏点无法隔离，应通知值长，先关闭调压站入口隔离阀，机组快速降负荷停机。运行人员巡查调压站的时间间隔不得超过1小时。

　　4）如果泄漏点发生在调压站与前置模块之间的管路上，应尽快关闭调压站出口隔离阀，做好快速停机工作。停机后，打开前置系统截止阀的旁路阀进行放散。

　　5）如果泄漏点发生在天然气前置系统，首先应采取措施切换支路隔离漏点。若无法隔离漏点，则机组应快速降负荷停机，关闭前置系统进口隔离阀。

　　6）如果泄漏发生在燃机天然气小室，天然气探测器将发出报警，运行人员应及时分析泄漏情况，做好停机准备。只要三个天然气探测器中的任意两个检测到跳闸值，燃机将自动停机。因此，运行人员必须在机组自动停机之前就做好降负荷停机工作。

　　三、火灾应急处理

　　1、火灾发生后，应立即采取控制气源措施。一线人员应穿戴保护性衣服或其他合适的衣服，正确使用消防器材，控制一切火源，并及时通知值长，组织人员采取措施控制险情。

　　2、着火若不能立即制止和控制，应向公安119求助，并组织设法关闭上下游阀门。

　　3、因火势无法关闭调压站入口阀门,应立即通知甪直分输站关闭出口阀门。

　　四、事故处理后

　　1、事故处理完毕后，要尽快安全恢复供气。

　　2、事故和险情得到控制后，要妥善保护现场，以便事故调查人员调查事故原因。

　　五、注意事项

　　1、发生险情，首先要判断是否要设立警戒区域，防止火种或无关人员进入。

　　2、在处理应急事故时应由两人以上配合工作，严禁单人操作。

　　3、所有必须进入危险区域的人员，应禁止携带手机、传呼机、打火机、照相机以及可能产生静电火花的衣着物品入内。

　　4、在抢修时，禁止会产生火花的金属物互相敲击、撞击或与地面的敲击、撞击。应严格遵守有关技术规范和操作规程，严禁违章作业，以免造成更大的损失和伤亡。

系统应急预案7

　　第一条为加强和规范公司消防安全管理，预防火灾和减少火灾危害，根据《中华人民共和国消防法》以及《机关，团体，企业，事业单位消防安全管理规定》，结合公司实际，特制定本消防安全应急预案。

　　第二条制定消防应急预案，是为了在公司面临突发火灾事故时，能够统一指挥，及时有效地整合人力，物力，信息等资源，迅速针对火势实施有组织的控制和扑救。避免火灾现场的慌乱无序，防止贻误战机和漏管失控，最大限度地减少人员伤亡和财产损失。

　　第三条公司成立消防安全应急指挥小组，负责公司火灾现场指挥，消防安全应急指挥小组由单位负责人和分管安全经理及有关部门成员组成。消防应急指挥小组职责：指挥协调各工作小组和义务消防队开展工作，迅速引导人员疏散，及时控制和扑救初起火灾;协调配合公安消防队开展灭火救援行动。

　　具体分工如下：

　　负责立即组织人员进行扑救。

　　负责组织人员疏导被困人员，维持现场秩序。

　　负责立即同医院，公安，消防部门的联系，说明详细事故地点，事故情况，并派人到路口接应。

　　负责现场物资，车辆的调度。

　　第四条根据人员的变动及时调整义务消防人员，每年对消防人员进行业务知识培训和实战演习，教育全体职工学习灭火器使用常识。掌握防火灭火器灭火要点和自救器材的完好情况，及时更换过期和失效的灭火器，保证灭火器的正常有效。

　　第五条火灾事故应急措施

　　(一)报警：公司员工，值班人员发现火情后应立即向公司安全部门报警，根据火情可直接报"119"火警。

　　(二)接警：安全部门接警后，应立即向公司领导和消防应急指挥小组报告，通知各工作小组和义务消防队启动应急预案。

　　(三)处置：指挥各工作小组，义务消防队迅速集结，按照职责分工，进入相应的位置开展灭火救援行动。对火灾现场人员有序的'进行疏散。扑救火灾时按照"先控制，后灭火：救人重于救火：先重点后一般"的灭火战术原则。并派人及时切断电源，接通消防水泵电源，组织抢救伤亡人员，隔离火灾危险源和重要物资，充分利用单位的消防设施器材进行灭火。伤员身上燃烧的衣物一时难以脱下时，可让伤员躺在底墒滚动，或用水洒扑灭火焰，并立即送医院进行救治。

　　(四)协助消防员灭火。在自救的基础上，当专业消防队到达火灾现场后。火灾事故应急指挥小组要简要的向消防队负责人说明火灾情况，并全力支持消防队员灭火，要听从消防队的指挥，齐心协力，共同灭火。

　　(五)保护现场。当火灾发生时和扑救完毕后，指挥小组要派人保护好现场，维护好现场秩序，等待对事故原因及责任人的调查，同时应立即采取善后工作，及时清理，将火灾造成的垃圾分类处理并采取其他有效措施，从而将火灾事故对环境造成的污染降低到最低限度。

　　(六)火灾扑灭后，由安全部门协助公安消防部门，查明火灾原因，调查火灾损失。

　　第六条火灾事故调查处置。按照公司事故(事件)报告分析处理制度规定，消防安全应急指挥小组在调查和审查事故情况报告出来以后。作出有关处理决定，重新落实防范措施。并报公司应急抢救领导小组和上级主管部门。

　　第七条应急物质

　　常备药品：消毒用品，急救物品(绷带，无菌敷料)及各种常用小夹板，担架，止血袋，氧气袋，灭火器等救火物资。

　　注意事项

　　1，贵重的书画文物及重要的档案资料等，一旦着火不可用水扑救。

　　2，那些比重轻于水的易燃液体着货后不宜用水扑救，因为着火的

　　易燃体会漂在水面上，到处流淌，反而造成火势蔓延。

　　3，高压电器设备失火不能用水来扑救，一是水能导电容易造成电器设备短路烧毁。二是容易发生高压电流沿水柱传到消防器材上，使消防人员造成伤亡。

系统应急预案8

　　信息系统应急处理预案

　　第一章总则

　　第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。

　　第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。

　　第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。

　　（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

　　（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。

　　（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。

　　（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。

　　（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。

　　（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。

　　（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。

　　（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

　　第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。

　　（一）一般（IV级）：信息系统发生可能中断运行２小时以内的故障；

　　（二）较大（III级）：信息系统发生可能中断运行２小时以上、12小时以内的故障；

　　（三）重大（II级）：信息系统发生可能中断运行12小时以上、24小时以内的故障；

　　（四）特别重大（I级）：信息系统发生可能中断运行24小时以上的故障。

　　第二章组织机构和工作职责

　　2第五条预防和处理信息系统突发事件工作协调小组（以下简称“应急小组”）负责信息系统应急处理工作，决定信息系统应急处理工作的重大事项，组织实施、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担任，成员为信息技术科全体人员。

　　第三章预防与预警机制

　　第七条应急小组针对各种可能发生的信息系统突发事件，建立和完善预测预警机制。

　　第八条预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、安全防范，或可能对信息系统产生重大影响的事件警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的事件警报。

　　第九条应急小组要加强对信息系统的日常监测工作。监测的内容主要包括：

　　（一）局域网通讯性能与流量；

　　（二）网络设备和安全设备的操作记录、网络访问记录；

　　（三）服务器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等；

　　（四）服务器操作系统、数据库安全审计记录、业务系统安全审计记录；

　　（五）计算机漏洞公告、网络漏洞扫描报告；

　　（六）病毒公告、防病毒系统报告；

　　（七）其他可能影响信息系统的预警内容。

　　第十条应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处臵的原则，对可能演变为严重事件的情况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作，并及时报告所领导。

　　第四章应急响应程序

　　第十一条信息系统使用单位或人员发现信息系统突发事件后，应及时报告应急小组。应急小组及时组织相关人员查找故障原因，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，确定故障分类级别，较大（III级）及其以上的突发事件应报告所领导。

　　第十二条信息系统突发事件发生后，根据突发事件严重程度，由所领导决定并指定特定小组或人员及时向新闻媒体发布相关信息，所指定的小组或人员应严格按照所领导规定及要求对外发布信息，其他部门或个人不得擅自接受新闻媒体采访或对外发布自己的看法和意见。

　　第十三条发生较大（III级）及其以上信息系统突发事件时，应急小组除向所领导报告外，应立即通知各业务部室。各业务部室应在各业务大厅张贴告示牌，同时做好服务对象的解释和疏导工作，并尽可能通过电话、网络、短信等方式通知参保单位经办人员。

　　第十四条根据不同的事件以及事件的级别，采取相应措施进

　　4行应急处理。突发事件处理过程中，可以根据需要调整故障级别。

　　（一）网络攻击事件应急预案：

　　1.当发现网络被非法入侵、网页内容被篡改，应用服务器的数据被非法拷贝、修改、删除，或有黑客正在进行攻击等现象时，使用者或管理者应断开网络，并立即报告应急小组。

　　2.应急小组立即关闭相关服务器，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道，并及时清理系统、恢复数据和程序，尽快将系统和网络恢复正常。

　　（二）信息破坏事件应急预案：

　　1.当发现信息被篡改、假冒、泄漏等事件时，信息系统使用单位或个人应立即通知应急小组。

　　2.如被篡改或被假冒的数据正在征缴或发放过程中，应急小组应立即通知代收代发机构中止征缴或发放工作。

　　3.应急小组通过跟踪应用程序、查看数据库安全审计记录和业务系统安全审计记录查找信息被破坏的原因和相关责任人。

　　4.应急小组提出修正错误方案和措施，通知各业务部室进行处理。

　　（三）信息内容安全事件应急预案：

　　1.当发现不良信息或网络病毒时，系统使用人员立即断开网线，终止不良信息或网络病毒传播，并报告应急小组。

　　2.应急小组根据情况通告局域网内所有计算机用户，隔离网络，指导各计算机操作人员进行杀毒处理、清除不良信息，直至网络处于安全状态。

　　（四）网络故障事件应急预案：

　　1.发生网络故障事件后，系统使用人员应及时报告应急小组。 2.应急小组及时查清网络故障位臵和原因，并予以解决。 3.不能确定故障的'解决时间或解决故障的期限并属较大（III级）及其以上的，应急小组应报告所领导。

　　（五）服务器故障应急预案：

　　1.服务器故障后，应急小组确定故障设备及故障原因，并通知相关厂商。

　　2.根据服务器修复和恢复系统所需时间，由所领导决定是否启用备份设备。

　　3.如启用备份设备，在服务器故障排除后，应急小组在确保不影响正常业务工作的前提下，利用网络空闲时期替换备用设备。如不启用备份设备，应急小组应积极配合相关厂商解决服务器故障事件。

　　（六）软件故障事件应急预案：

　　1.发生计算机软件系统故障后，系统使用人员应立即保存数据，停止该计算机的业务操作，并将情况报告应急小组，不得擅自进行处理。

　　2.应急小组应立刻派出技术人员进行处理，必要情况下，通知各业务部室停止业务操作和对系统数据进行备份。

　　3.应急小组组织有关人员在保持原始数据安全的情况下，对计算机系统进行修复；修复系统成功后，利用备份数据恢复丢失的数据。

　　（七）灾害性事件应急预案：

　　1.一旦发生灾害性事件，应急小组每一位成员都应有责任在第一时间进入机房抢救服务器及存储设备。

　　2.应急小组对服务器及存储设备的损坏程序进行评估。如服务器损坏或存储设备损坏无法使用，立即联系相关厂商，进入维保服务程序。

　　3.根据服务器或存储设备修复和恢复系统所需时间，由所领导小组决定是否启用备份设备。

　　（八）其他突发事件应急预案：应急小组立刻派出技术人员进入现场，制定相应措施，根据实际情况灵活处理，并按要求报告所领导小组。

　　第五章后期处置

　　第十五条故障排除后，应急小组向各部室发出故障解除、系统恢复正常运行通知。

　　第十六条系统恢复运行后，相关操作人员尽快通知参保单位和个人办理社会保险业务事项，并对故障发生前所进行过的业务操作进行检查，核对业务数据是否正确或有无丢失，不正确或有丢失的应马上更正或补录，确保数据的正确和完整。对在故障期间采用手工受理的事项，应及时在系统中补充完善。

　　第十七条所领导组织有关人员及有关技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处臵能力、恢复重建等问题进行全面调查评估，总结经验教训，完善信息系统

　　7应急处理预案，整改信息系统存在的隐患。

　　第十八条所领导对在信息系统应急事件处臵中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，按有关规定提出处理意见，并依法依规提出处理意见建议，并追究其责任。

　　第六章应急保障

　　第十九条信息技术科应做好系统数据的备份工作，保证重要数据在受到破坏后可紧急恢复。预留一定数量的网络硬件设备和服务器，用于预防或应对信息系统突发事件。

　　第二十条选择熟悉信息系统软硬件的专业公司作为信息系统应急处理的社会应急支援单位，提供技术支持和服务。信息系统服务器以及存储设备要与专业厂商签定维保协议，明确备用设备的供应时间。

　　第二十一条强化信息安全宣传教育，提高信息安全防御意识。每年至少组织开展一次全局范围内的信息网络安全教育，提高全局职工信息安全防范意识和能力。

　　第七章附则

　　第二十三条本预案自公布之日起执行。

系统应急预案9

　　为了有效预防、及时控制和消除突发公共卫生事件（以下简称突发事件）的危害，在各类突发事件发生时，能够及时、迅速、规范地进行应急处理，维护国家和社会的稳定，保障公众身体健康与生命安全，保障经济发展，现依据《中华人民共和国传染病防治法》、《突发公共卫生事件应急条例》、《天津市突发公共卫生事件应急办法》及有关法规规定，结合南开区实际，制定本预案。

　　一、突发事件及其界定

　　突发事件，是指突然发生的直接关系到公众健康和社会安全的公共卫生事件。包括：重大传染病疫情、影响公众健康的自然灾害、危害严重的中毒事件、影响公共安全的放射性物质泄漏事件、放射性危害事件、各种危害健康的恐怖袭击事件、群体不明原因疾病，以及其他严重影响健康的事件等等。辖区内发生下列情况之一者，即为突发公共卫生事件：

　　（一）重大传染病疫情

　　1.发生鼠疫、肺炭疽、霍乱、传染性非典型肺炎和禽流感暴发；

　　2.发生动物间鼠疫，发生布氏菌病和炭疽等流行；

　　3.乙类、丙类传染病暴发或者多例死亡；

　　4.发生脊髓灰质炎野毒株感染病例；

　　5.发生罕见或者已消灭的传染病；

　　6.出现新发传染病或者疑似病例；

　　7.可能造成严重影响公众健康和社会稳定的传染病疫情；

　　8.上级卫生行政部门规定的重大疫情。

　　（二）其它突发公共卫生事件

　　1.中毒人数超过30人或者出现死亡1例以上的饮用水、食物中毒事件；

　　2.短期内发生10人及以上急性职业病或者职业中毒事件；

　　3.有毒有害化学品、生物毒素等引起的集体性急性中毒事件；

　　4.有潜在威胁的传染病动物宿主、媒介生物发生异常；

　　5.医源性感染暴发；

　　6.免疫接种、药物预防引起的群体性反应或者死亡事件；

　　7.严重威胁或危害公众健康的水、环境、食品污染和有毒有害化学性物质泄漏等事件；

　　8.群体性不明原因疾病；

　　9.发生生物、化学、核和辐射等危害公众健康的恐怖袭击事件；

　　10.放射性污染、丢失放射源和人员受超剂量照射等事件；

　　11.自然灾害引发的疫情或者中毒事件；

　　12.上级卫生行政部门规定的其他重大公共卫生事件。

　　二、工作原则

　　（三）预防为主、常备不懈

　　提高全社会防范突发事件发生的意识，按照预防为主，平战结合的原则，落实各项防范措施。建立并实行对可能引发各类突发事件因素的监测、分析、预测、预警制度，做到早发现、早报告、早处置。

　　（四）统一指挥、属地负责

　　在政府统一领导和指挥下，卫生局及有关部门要按照预案规定的职责开展工作。发生突发事件的区域内的任何单位和个人都有义务配合政府、街道办事处、卫生局及有关部门做好突发公共卫生事件应急处理工作。

　　（五）快速有效、减少损失

　　在突发事件发生时，要不失时机地做出快速反应，采取有效的控制措施，尽最大努力和可能，最大限度地减少人员伤亡，减少财产损失和社会影响。保障社会秩序的稳定，保障公众生命健康与财产安全，维护国家安全和利益。

　　（六）依靠科学、加强合作

　　开展突发事件防范和处置的相关研究工作。及时总结控制工作成效，沟通信息，推广经验，完善应急处理技术规范。积极引进先进技术和方法。科学、规范、有序地处置突发事件。

　　三、组织指挥体系

　　（七）卫生局成立应急处理领导小组。领导小组组长由卫生局局长担任，负责领导、指挥全区突发事件应急处理工作。领导小组下设办公室，办公室设在卫生局。办公室由疾病控制、医疗救治、卫生监督等科室、部门有关人员组成。负责组织突发事件的调查、处理和医疗救治工作。

　　（八）成立评估和技术指导组织。分设突发事件评估组、医疗救护技术指导组、预防控制技术指导组和检测技术指导组。各组由相应的专家组成。

　　（九）卫生局组建医疗卫生应急队伍。

　　（十）卫生局组建成立突发事件应急处理中心，设在卫生防病站。

　　四、参与突发事件处理的有关机构、组织职责

　　（十一）卫生局

　　1.负责草拟和修订突发事件应急处理预案，并报政府批转执行；

　　2.组织协调卫生技术力量，防止、控制突发事件的蔓延和继续发生；

　　3.对医疗救治、预防控制措施的效果进行评估，根据取得的经验，不断完善各项防治方案；

　　4.组织推动社会心理卫生、卫生科普知识宣传、咨询等工作，开展健康教育工作；

　　5.组织突发事件处置相关人员的培训；

　　6.建立检查制度。督导检查本预案各项措施在平时或者突发事件处理过程中的实施情况。

　　（十二）防病机构（含结防所）

　　1.做好突发事件的监测报告与预警；

　　2.确认突发事件性质。做出事件的发展趋势报告和评估；

　　3.负责核实疫情，提出疫点和疫区的划定意见。参与对控制疫情的组织实施工作。负责疫点、疫区消毒隔离等预防控制措施的落实。汇总、分析、评估疫情；

　　4.建立紧急控制物资储备库。储备消杀药品、检测试剂、防护用品和相关器械等；

　　5.对突发事件预防控制效果进行评估后，提出改进建议；

　　6.对医疗机构消毒、隔离工作进行技术指导和评价。负责对在医疗机构外死亡的传染性病人或者疑似病人的尸体进行消毒处理；

　　7.具体落实对预防控制工作人员和医务人员进行培训；

　　8.承担社会心理卫生、卫生宣传教育和预防医学咨询服务工作；

　　9.依据有关规定实施其它疾病预防控制措施；

　　10.承担对应急处理单位的技术指导工作。

　　（十三）卫生局卫生监督所

　　1.参加突发事件的现场取证和违法事实的调查工作；

　　2.监督检查突发事件应急处理措施或疫点、疫区预防控制措施的落实情况；

　　3.监督检查收治病人的医疗机构及有关卫生单位的消毒、隔离、防护和医疗废弃物的处理工作；

　　4.监督检查医务人员个人防护措施的落实情况；

　　5.监督检查医疗机构、疾控机构的疫情报告和突发事件中危害公众健康，造成人员病、死、伤的报告情况；

　　6.监督检查公共场所消毒；

　　7.监督传染性疾病密切接触者的医学观察，疫点环境的消毒的落实情况；

　　8.监督检查生产、经营和使用单位的消毒产品、防护用品的质量；

　　9.监督检查学校、托幼机构和公共场所等预防控制工作；

　　10.依法进行其它监督检查工作。

　　（十四）各级各类医疗机构

　　1.按规定进行疫情报告和突发事件所涉及病例的报告；

　　2.负责病人的诊断、治疗和管理工作；

　　3.负责病房消毒、隔离工作；

　　4.对医疗机构内病人或疑似病人污染的'场所、物品、排泄物进行卫生处理；

　　5.负责对医疗机构内死亡的病人或者疑似病人的尸体进行消毒处理；

　　6.协同疾控机构或突发事件应急处理中心完成流行病学个案调查和相关检验物、样品采集等工作；

　　7.负责医务人员的培训和个人防护；

　　8.进行疾病及有关防治科学知识的卫生宣传教育工作；

　　9.依据有关规定开展其它防治工作；

　　10.建设符合应急工作要求的门诊、病房。

　　（十五）医疗卫生应急队伍

　　建立突发事件应急处理常备机动队伍。由预防控制、医疗、卫生监督三部分组成。负责处置突发事件，参与和指导各级医疗卫生等机构进行应急处理。

　　1.进行现场流行病学调查、检测检验、事件的分析、评估和上报；

　　2.协助和指导突发事件的现场救援、转运和后续治疗；

　　3.督导各项现场应急处理措施的落实；

　　4.开展突发事件应急处理的业务培训和咨询等。

　　（十六）评估和技术指导组

　　在突发事件发生后，成立评估和技术指导组，下设突发事件评估组及医疗救护、预防控制和检测三个技术指导组；承担社会心理卫生教育和咨询工作。

　　1.突发事件评估组：了解和掌握相关知识和信息，为公共卫生政策和法规的实施提供咨询；预测突发事件发展趋势，提出启动和终止预案的建议；

　　2.医疗救护技术指导小组：指导医院的诊断、救治和医疗单位内医务人员防护、消毒隔离等工作。负责重点病例的诊断。

　　3.预防控制技术指导小组：指导防止突发事件危害进一步蔓延应采取的预防措施、流行病学调查、疫情统计报告、消毒隔离与个人防护等预防控制工作。

　　4.检测技术指导小组：指导并开展造成或者可能造成事件发生的样本采集、运送和病原学检测等工作。

　　（十七）突发事件应急处理中心

　　1.突发事件发生时

　　（1）接到突发事件报告后，组织工作人员迅速赶赴现场，对病人或者疑似病人，密切接触者或相关人员进行流行病学调查、现场监测、现场采样、疫点消毒等工作；迅速查找突发事件原因，并按照突发事件应急报告要求，及时报告。

　　（2）提出防治措施、进行应急处理；协助各医疗单位进行病人或者疑似病人的救治工作，对密切接触者或相关人员采取有必要的控制措施；全面负责疫点、疫区现场的防疫控制工作。

　　2.日常工作

　　（1）对传染病疫情和各类突发事件的信息资料以及其他国家、地区的相关疫情和信息资料进行收集、整理、分析、报告，为政府采取预防与控制应急措施提供科学依据；组织制定相关工作方案，收集、整理相关的技术标准、技术规范；突出突发事件的预警功能。

　　（2）置备、储存、保管突发事件所需应急设备、药品器械，现场防护用品、通讯设备、交通工具等等。

　　（3）对相关疾控人员进行技术指导和培训；进行模拟演练并对演练结果进行评估。

　　（4）组织开展社会心理卫生、突发事件应急知识的宣传教育工作。

　　五、突发事件应急报告

　　（十八）各级各类医疗卫生机构及其医务人员发现突发事件，必须在1小时内向卫生防病机构报告；卫生防病机构应迅速进行核实，并在2小时内报告卫生局和市卫生防病中心；卫生局必须在接到报告1小时内报至政府和市卫生局；政府在接到报告1小时内报至市政府。

　　（十九）卫生防病机构在突发事件发生后，首次报告内容包括未经确认的突发公共卫生事件或隐患的相关信息，应说明信息来源、危害范围、事件性质的初步判定、可能原因、病例发生和死亡分布及可能发展趋势和拟采取的主要措施。通过《国家救灾防病与突发公共卫生事件报告管理信息系统》上报。

　　（二十）卫生防病机构在进一步调查基础上，尽快做出阶段和总结报告，阶段报告包括事件的发展与变化、处置进程、事件的诊断和原因；总结报告包括对事件的发生和处理情况总结，分析原因和影响因素，提出今后对类似事件防范和处置建议。通过《国家救灾防病与突发公共卫生事件报告管理信息系统》上报。

　　（二十一）卫生局（含卫生防病机构）在接到毗邻地区政府卫生行政部门相关疫情通报后，要做好应对准备，必要时应及时通知辖区疾控和医疗机构。

　　（二十二）发生职业病危害事故，发现严重威胁或危害公共健康的水、食品污染、有毒有害化学性物质泄露、发射性污染等特大、重大事故时，主管部门、当事单位、个人要立即向卫生局和有关部门报告。

　　（二十三）任何单位和个人对突发事件，不得隐瞒、缓报、谎报或者授意他人隐瞒、缓报、谎报。

　　六、突发事件分级（执行市级分级标准）

　　根据突发公共卫生事件性质、危害程度、涉及范围，突发事件划分为四级：蓝色预警、黄色预警、橙色预警和红色预警。

　　（二十四）蓝色预警：

　　1.发生腺鼠疫，一个平均潜伏期内病例数未超过20例；

　　2.其他省市已有传染性非典型肺炎病例发生、本市存在传入可能，但未发现疑似或临床诊断病例；

　　3.发生霍乱，1周内发病10例以下；

　　4.一次食物中毒人数30～100人，无死亡病例报告；

　　5.一次发生急性职业中毒10人以下，未出现死亡；

　　6.一次放射事故超剂量照射人数10～50人，或轻、中度放射损伤人数3～10人。

　　（二十五）黄色预警

　　1.发生传染性非典型肺炎病例，或周边省市及地区疫情上升；

　　2.1周内霍乱发病10～30例，或疫情波及2个及以上区（县）；

　　3.1周内在一个区（县）内乙、丙类传染病发病水平超过前5年同期平均发病水平1倍以上；

　　4.在一个区（县）域内发现群体性不明原因疾病；

　　5.一次食物中毒人数超过100人，或出现死亡病例；或食物中毒事件发生在学校、地区性或全国性重要活动期间的；

　　6.预防接种或学生预防性服药出现群体心因性反应或不良反应；

　　7.一次发生急性职业中毒10～50人，或死亡5人以下；

　　8.一次放射事故超剂量照射人数51～100人，或轻、中度放射损伤人数11～20人。

　　（二十六）橙色预警

　　1.局部地区发生传染性非典型肺炎续发病例，或发生局部暴发；

　　2.腺鼠疫发生流行，流行范围波及2个及以上区（县），在一个平均潜伏期内多点连续发病20例及以上；

　　3.霍乱在一个区（县）范围内流行，1周内发病30例及以上，或疫情波及2个及以上区（县），1周内发病50例及以上；

　　4.乙类、丙类传染病疫情波及2个及以上区（县），1周内发病水平超过前5年同期平均发病水平2倍以上；

　　5.发生群体性不明原因疾病，扩散到其他区（县）；

　　6.预防接种或学生预防性服药出现人员死亡；

　　7.一次食物中毒人数超过100人并出现死亡病例，或出现10例及以上死亡病例；

　　8.一次发生急性职业中毒50人以上，或死亡5人及以上；

　　9.一次放射事故超剂量照射人数101～200人，或轻、中度放射损伤人数21～50人，或重度放射损伤人数3～10人，或极重度放射损伤人数3～5人；

　　10.鼠疫、炭疽、传染性非典型肺炎、艾滋病、霍乱、脊髓灰质炎等菌种、毒种丢失。

　　（二十七）红色预警

　　1.发生肺鼠疫、肺炭疽病例；

　　2.传染性非典型肺炎，疫情波及2个及以上区（县），并有继续扩散趋势；

　　3.群体性不明原因疾病，涉及多个省份，并有扩散趋势，造成重大影响；

　　4.发生新发传染病或已消灭传染病；

　　5.一次放射事故超剂量照射人数200人以上，或轻、中度放射损伤人数50人以上，或重度放射损伤人数10人以上，或极重度放射损伤人数5人以上；

　　6.国务院卫生主管部门认定的其它特别严重突发公共卫生事件。

　　七、应急处理

　　当接到一般突发公共卫生事件（蓝色预警级别）报告后，卫生局应立即组织有关专家进行调查确认，并对疫情及突发公共卫生事件进行综合评估。必要时，向政府提出成立区级应急处理指挥部的建议。同时，迅速组织医疗、疾病控制和卫生监督机构开展突发公共卫生事件的现场处理工作，并按照有关规定，向政府和市卫生局报告。

　　发生较重、严重、特别严重（黄色、橙色、红色预警级别）突发公共卫生事件时，立即报告市卫生局和市政府，并进行应急处置。

　　（二十八）启动预案

　　1.当天津市突发事件达到黄色预警程度时，卫生局应急办公室根据黄色预警的要求，将有关情况立即上报政府和市卫生局。

　　2.当突发事件达到橙色预警、市政府决定启动市级预案时，卫生局提请成立区级突发事件应急处理指挥部，并根据突发事件的类别和处理需要，设置由有关部门组成的若干工作组。

　　（二十九）应急措施

　　应急处理工作采取边调查、边处理、边抢救、边核实的方式，落实各项控制措施，有效地控制事态发展。

　　1.区卫生局在征得区政府同意或批准后，紧急调集、调配各类人员、物资、交通工具和相关设施、设备进行应急处理工作。组织应急处理队伍迅速赶往现场，开展医疗救护和疾病预防控制工作。

　　2.进行流行病学调查。应急队伍到达现场后，尽快制定流行病学调查计划和方案，专业技术人员按照计划和方案，对突发事件累及人群的发病情况、分布特点进行调查分析，提出有针对性的预防控制措施。

　　3.实验室检测。卫生防病机构按有关技术规范采集足量、足够的标本，送市级或区级实验室，必要时送国家应急处理功能网络实验室检测，查找致病原因，协助市防病中心的病原查询和病因诊断工作。

　　4.划定控制区域。甲类、乙类传染病暴发、流行时，区政府报经市政府决定，可以宣布疫区；经市政府决定，可以对甲类传染病疫区实施封锁。对重大食物中毒和职业中毒，根据污染食品扩散和职业危害因素波及的范围，划定控制区域。

　　5.采取控制措施。根据突发事件类别和应急处理需要，按规定采取以下控制措施：病人和疑似病人隔离治疗，密切接触者医学观察，易感人群应急接种，疫点消毒，水源保护，污染食品追回和封存职业中毒事故物品等。

　　区卫生局报请区政府可以依法发出公告，采取限制或者停止集市、集会、影剧院演出，或者其他人群聚集的活动；停工、停业、停课；临时征用房屋，交通工具；封闭被传染病病原体污染的公共饮用水源等紧急措施。对流动人口进行预防工作，落实控制措施，对传染病病人、疑似病人采取就地隔离、就地观察、就地治疗的措施。

　　6.追踪调查。防病机构根据疫情线索，对传染病病人、疑似病人、病原携带者及其密切接触者进行追踪调查，查明传播链。并向市疾病预防控制机构通报情况。

　　7.开展医疗救治。区卫生局按照医疗救治方案启动指定的专门医疗救治网络，开展病人接诊、收治和转运工作。实行重症和普通病人分别管理。对疑似患者及时排除或确诊。做好消毒隔离、个人防护和医疗垃圾处理工作，防止院内交叉感染和污染。要进行传染病和中毒病人的报告。对因突发事件造成的病人，任何医疗机构不得拒绝接诊。群体性不明原因疾病、重大中毒事件，按照相关的应急处理和医疗救治方案进行现场救援、病人转运、后续治疗工作。对新发传染病作好病例分析与总结，积累诊断治疗的经验。必要时，请市卫生局或卫生部派出医疗专家组，参与和指导医疗救治工作。

　　8.督察与指导。区卫生局负责对辖区内的应急处理工作进行督察和指导。

　　9.普及卫生知识。针对事件性质，开展社会心理卫生、医疗卫生知识宣教，提高公众健康意识和自我防护能力，消除公众心理障碍，开展心理应激和危机干预工作。

　　10.进行事件评估。应包括事件概况、现场处理调查概况、患者救治概况、所采取的措施、效果评价等。

　　（三十）终止预案

　　根据突发事件应急处理工作的进展和突发事件专家评估委员会的评估建议，市卫生局向市政府适时提出预案实施终止的建议。区卫生局报告区政府后，执行终止预案。

　　八、工作保障

　　（三十一）技术保障

　　1.区卫生局负责建档，列出突发事件应急处理专家和技术人员的名单及相关个人技术档案资料。同时列出相对应的第二梯队名单及其技术档案资料。

　　2.区卫生局负责组织医疗卫生专业人员开展突发事件处理相关知识、技能的培训。推广最新知识和先进技术。建立考核制度。

　　区卫生局按照预案的要求，在市卫生局指挥下，统一组织、定期安排各类突发事件应急处理演练工作。演练形式有：对单一突发事件从指挥到救治处理的全过程演练；局部演练；指挥系统、救治系统，涉及预案各系统、各单位、多发事件的全过程演练。每年至少组织一次由有关专业技术人员参加的系统的突发事件应急处理业务培训。平时要针对不同学科举办培训班。需要公众参与的应急演练必须报市政府批准后实施。

　　3.常规监测。加强实验室建设，按照市卫生局的要求，建立统一的突发事件监测、报告组织网络系统。包括：法定传染病监测报告组织网络、卫生监测组织网络、实验室监测网络、监测医院监测网络、突发事件络等。

　　4.医疗救治网络。按因地制宜、平战结合、防治结合的原则，建立医疗救治网络。该网络由指定的急救机构（包括市、区县急救机构和院内急救机构）、综合医院、市、区（县）传染病专科医院、后备医院及职业病防治机构组成。针对可能发生的不同类别的突发事件，指定不同的医疗机构承担应急工作。医疗救治网络机构之间建立有效的横向、纵向信息连接机制。

　　5.信息系统。建立突发事件信息系统决策支持与指挥调度的技术平台。承担辖区突发事件及相关信息的收集、处理、分析、发布和应急处理工作。

　　（三十二）物资保障

　　1.建立已知可引起重大突发事件现场处理、诊断、治疗和预防的常备储存系统。包括：诊断试剂库、血清库、疫苗库、药品库、特效毒剂库等。

　　2.建立与突发事件相关的诊断，救治仪器装备储备系统。

　　3.建立应急物资信息管理系统。明确各种物资的储备、运行、功能状态标准，确保可迅速调配使用。

　　4.健全应急物资资产更新规定和操作规范，并强制执行。确保应急物资使用时的可靠性。

　　（三十三）经费保障

　　1.为了保证我市突发事件应急反应机制的正常运行，区卫生局要建立突发事件应急处置专项基金，并建立相应的补充机制。

　　2.每年公共卫生事业经费的比例占卫生事业费的比例应逐步提高到30％－50％；重大突发事件发生后，区卫生局财务部门应提供相应的经费支持，必要时，可向区政府申请专项拨款。

　　（三十四）人员保障

　　1.卫生局要组建突发事件应急处置预备队，随时参与应急处置工作；

　　2.突发事件应急处理中心按照工作职责，配备各类专业人员，并保证工作人员的相对稳定性，保障日常工作正常运转；

　　3.充实专业技术人员，扩展传染性疾病预防控制工作项目；

　　4.不断完善社区防疫网络。

　　5.第一中心医院、第三医院、第四医院、传染病医院、海河医院、医大总医院和儿童医院等单位作为突发事件发生时，市级指定的应急医疗救治单位。

　　（三十五）宣传教育

　　卫生局协调和组织有关单位利用电视、广播、报纸、互联网、宣传画、册等各种形式对社会公众广泛开展突发事件相关知识的宣传教育，提高广大群众自我防护意识和能力。

　　年一月二十六日

系统应急预案10

　　一、总则

　　（一）编制目的

　　公司网络和信息安全涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户（包括内部员工和外部相关机构人员）为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性等等。为切实加强我司网络运行安全与信息安全的防范，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络和信息安全突发事件的能力和水平，昀大限度地减轻或消除网络与信息安全突发事件的危害和影响，确保网络运行安全与信息安全，结合公司工作实际，特制定本应急预案。

　　（二）编制依据

　　根据《中华人民共和国计算机信息系统安全保护条例》、《信息安全3级评级方法》、GB/T20269-20xx《信息安全技术信息系统安全管理要求》、GB/T20270-20xx《信息安全技术网络基础安全技术要求》、GB/T20281-20xx《信息安全技术防火墙技术要求和测试评价方法》、GB/T19716-20xx《信息技术信息安全管理使用规则》等有关法规、规定，制定本预案。

　　（三）本预案适用于深圳市前海好彩金融服务有限公司网络与信息安全应急处理工作。

　　二、应急组织机构及职责

　　成立信息系统应急处理领导小组，负责领导、组织和协调全公司信息系统突发事件的应急保障工作。

　　（一）领导小组成员：

　　组长：技术主管

　　副组长：运维经理

　　成员:开发部.运维部.测试部.等部门负责人组成。

　　应急小组日常工作由公司技术部承担，其他各相关部门积极配合。

　　（二）领导小组职责：制订专项应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。对发生事件启动应急救援预案进行决策，全面指挥应急救援工作。

　　三、工作原则

　　（一）积极防御、综合防范

　　立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系

　　（二）明确责任、分级负责

　　按照“谁主管谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。

　　（三）落实措施、确保安全

　　要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改。

　　（四）科学决策，快速反应

　　加强技术储备，规范应急处置措施和操作流程，网络与信息安全突发公共事件发生时，要快速反应，及时获取准确信息，跟踪研判，及时报告，果断决策，迅速处理，昀大限度地减少危害和影响。

　　四、事件分类和风险程度分析

　　（一）物理层的安全风险分析

　　1、系统环境安全风险

　　（1）水灾、火灾、雷电等灾害性故障引发的网络中断、系统瘫痪、数据被毁等；

　　（2）因接地不良、机房屏蔽性能差引起的静电干扰或外界的电磁干扰使系统不能正常工作；

　　（3）机房电力设备和其它配套设备本身缺陷诱发信息系统故障；

　　（4）机房安全设施自动化水平低，不能有效监控环境和信息系统工作；

　　（5）其它环境安全风险。

　　2、物理设备的安全风险由于信息系统中大量地使用了网络设备如交换机、路由器等，服务器，移动设备，使得这些设备的自身安全性也会直接关系信息系统和各种网络应用的正常运转。例如，路由设备存在路由信息泄漏，交换机和路由器设备配置风险等。

　　（二）网络安全风险

　　1、网络体系结构的安全风险

　　网络平台是一切应用系统建设的基础平台，网络体系结构是否按照安全体系结构和安全机制进行设计，直接关系到网络平台的安全保障能力。公司的网络是由多个局域网和广域网组成，网络体系结构比较复杂。内部应用信息网、Internet网之间是否进行隔离及如何进行隔离，网段划分是否合理，路由是否正确，网络的容量、带宽是否考虑客户上网的峰值，网络设备有无冗余设计等都与安全风险密切相关。

　　2、网络通信协议的安全风险。

　　网络通信协议存在安全漏洞，网络黑客就能利用网络设备和协议的安全漏洞进行网络攻击和信息窃取。例如未经授权非法访问内部网络和应用系统；对其进行监听，窃取用户的口令密码和通信密码；对网络的安全漏洞进行探测扫描；对通信线路和网络设备实施拒绝服务攻击，造成线路拥塞和系统瘫痪。

　　3、网络操作系统的安全风险

　　网络操作系统，不论是IOS，Android，还是Windows，都存在安全漏洞；一些重要的网络设备，如路由器、交换机、网关，防火墙等，由于操作系统存在安全漏洞，导致网络设备的不安全；有些网络设备存在“后门”（backdoor）。

　　（三）系统安全风险

　　1、操作系统安全风险

　　操作系统的安全性是系统安全管理的基础。数据库服务器、中间层服务器，以及各类业务和办公客户机等设备所使用的操作系统，不论是Win20xx/XP/7，还是Unix都存在信息安全漏洞，由操作系统信息安全漏洞带来的安全风险是昀普遍的安全风险。

　　2、数据库安全风险

　　所有的业务应用、决策支持、行政办公的信息管理核心都是数据库，而涉及公司运行的数据都是昀需要安全保护的信息资产，不仅需要统一的数据备份和恢复以及高可用性的保障机制，还需要对数据库的安全管理，包括访问控制，敏感数据的安全标签，日志审计等多方面提升安全管理级别，规避风险。虽然，目前公司的数据库管理系统可以达到较高的安全级别，但仍存在安全漏洞。建立在其上的各种应用系统软件在数据的安全管理设计上也不可避免地存在或多或少的安全缺陷，需要对数据库和应用的安全性能进行综合的检测和评估。

　　3、应用系统的安全风险

　　为优化整个应用系统的性能，无论是采用C/S应用模式或是B/S应用模式，应用系统都是其系统的重要组成部分，不仅是用户访问系统资源的入口，也是系统管理员和系统安全管理员管理系统资源的入口，桌面应用系统的管理和使用不当，会带来严重的安全风险。例如当口令或通信密码丢失、泄漏，系统管理权限丢失、泄漏时，轻者假冒合法身份用户进行非法操作。重者，“黑客”对系统实施攻击，造成系统崩溃。

　　4、病毒危害风险

　　计算机病毒的传播会破坏数据信息，占用系统资源，影响计算机运行速度，引起网络堵塞甚至瘫痪。尽管防病毒软件安装率已大幅度提升，但如果没有好的防毒概念，从不进行病毒代码升级，而新病毒层出不穷，因此威胁性愈来愈大。

　　5、黑客入侵风险

　　一方面风险来自于内部，入侵者利用Sniffer等嗅探程序通过网络探测、扫描网络及操作系统存在的安全漏洞，如网络IP地址、应用操作系统的类型、开放哪些TCP端口号、系统保存用户名和口令等安全信息的关键文件等，并采用相应的攻击程序对内网进行攻击。入侵者通过拒绝服务攻击，使得服务器超负荷工作以至拒绝服务甚至系统瘫痪。

　　另一方面风险来自外部，入侵者通过网络监听、用户渗透、系统渗透、拒绝服务、木马等综合手段获得合法用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网重要信息，或使系统终止服务。所以，必须要对外部和内部网络进行必要的隔离，避免信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。

　　（四）应用安全风险

　　1、身份认证与授权控制的安全风险

　　依靠用户ID和口令的认证很不安全，容易被猜测或盗取，会带来很大的安全风险。为此，动态口令认证、CA第三方认证等被认为是先进的认证方式。但是，如果使用和管理不当，同样会带来安全风险。要基于应用服务和外部信息系统建立基于统一策略的用户身份认证与授权控制机制，以区别不同的用户和信息访问者，并授予他们不同的信息访问和事务处理权限。

　　2、信息传输的机密性和不可抵赖性风险

　　实时信息是应用系统的重要事务处理信息，必须保证实时信息传输的机密性和网上活动的不可抵赖性，能否做到这一点，关键在于采用什么样的加密方式、密码算法和密钥管理方式。采用国内经过国家密码管理委员会和公安部批准的加密方式、密码算法和密钥管理技术来强化这一环节的安全保障。

　　3、管理层安全风险分析

　　安全的网络设备要靠人来实施，管理是整个网络安全中昀为重要的一环，认真地分析管理所带来的安全风险，并采取相应的.安全措施。责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。

　　当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当故障发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求人们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。

　　五、预防预警

　　（一）完善网络与信息安全突发公共事件监测、预测和预警制度。

　　加强对各类网络与信息安全突发事件和可能引起突发网络与信息安全突发公共事件的有关信息的收集、分析、判断和持续监测。当检查到有网络与信息安全突发事件发生或可能发生时，应及时对发生事件或可能发生事件进行调查核实、保存相关证据，并立即向应急领导小组报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施建议等。

　　若发现下列情况应及时向应急领导小组报告：利用网络从事违法犯罪活动；网络或信息系统通信和资源使用异常；网络或信息系统瘫痪，应用服务中断或数据篡改、丢失；网络恐怖活动的嫌疑和预警信息；其他影响网络与信息安全的信息。

　　（二）设定信息安全等级保护，实行信息安全风险评估。

　　通过相关设备实时监控网络工作与信息安全状况。各基础信息网络和重要信息系统建设要充分考虑抗毁性和灾难恢复，制定并不断完善信息安全应急处理预案。针对信息网络的突发性、大规模安全事件，建立制度优化、程序化的处理流程。

　　（三）做好服务器及数据中心的数据备份及登记工作，建立灾难性数据恢复机制。

　　一旦发生网络与信息安全事件，立即启动应急预案，采取应急处置措施，判定事件危害程度，并立即将情况向有关领导报告。在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。

　　六、处置流程

　　（一）预案启动

　　在发生网络与信息安全事件后，信息中心应尽昀大可能迅速收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围和评估事件带来的影响和损害，一旦确认为网络与信息安全事件后，立即将事件上报工作组并着手处置。

　　（二）应急处理

　　1、电源断电

　　（1）查明故障原因。

　　（2）检查UPS是否正常供电。

　　（3）汇报相关领导，确认市电恢复时间，评估UPS供电能力。

　　（4）备份服务器数据、交换机配置。

　　（5）通知机房进行电源维修。做好事件记录。

　　（6）必要时请示公司负责人及公司领导，主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失。

　　2、局域网中断紧急处理措施

　　（1）信息安全负责人员立即判断故障节点，查明故障原因，及时汇报。

　　（2）若是线路故障，重新安装线路。

　　（3）若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通。

　　（4）若是路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通。

　　（5）汇报相关领导，做好事件记录。

　　3、广域网线路中断

　　（1）信息安全负责人员应立即判断故障节点，查明故障原因。

　　（2）如是我方管辖范围，由信息安全负责人员立即维修恢复。

　　（3）如是电信部门管辖范围，应立即与电信维护部门联系修复。

　　（4）做好事件记录。

　　4、核心交换机故障

　　（1）检查、备份核心交换机日志。

　　（2）启用备用核心交换机，检查接管情况。

　　（3）备份核心交换机配置信息。

　　（4）将服务器接入备用核心交换机，检查服务器运行情况，将楼层交换机、接入交换机接入备用核心交换机，检查各交换机运行情况。

　　（5）汇报有关领导，做好事件记录。

　　（6）联系维修核心交换机。

　　5、光缆线路故障

　　（1）立即联系光纤熔接人员携带尾纤等辅助材料，及时熔接连通。

　　（2）检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络。

　　（3）做好事件记录，及时上报。

　　6、计算机病毒爆发

　　（1）关闭计算机病毒爆发网段上联端口。

　　（2）隔离中病毒计算机。

　　（3）关闭中病毒计算机上联端口。

　　（4）根据病毒特征使用专用工具进行查杀。

　　（5）系统损坏计算机在备份其数据后，进行重装。

　　（6）通过专用工具对网络进行清查。

　　（7）做好事件记录，及时上报。

　　7、服务器设备故障

　　（1）主要服务器应做多个数据备份。

　　（2）如能自行恢复，则立即用备件替换受损部件，如：电源损坏更换备用电源，硬盘损坏更换备用硬盘，网卡、主板损坏启用备用服务器。

　　（3）若数据库崩溃应立即启用备用系统。并检查备用服务器启用情况。

　　（4）对主机系统进行维修并做数据恢复。

　　（5）如不能恢复，立即联系设备供应商，要求派维护人员前来维修。

　　（6）汇报有关领导，做好事件记录。

　　8、黑客攻击事件

　　（1）若通过入侵监测系统发现有黑客进行攻击，立即通知相关人员处理。

　　（2）将被攻击的服务器等设备从网络中隔离出来。

　　（3）及时恢复重建被攻击或被破坏的系统

　　（4）记录事件，及时上报，若事态严重，应及时向信息化主管部门和公安部门报警。

　　9、数据库安全事件

　　（1）平时应对数据库系统做多个备份。

　　（2）发生数据库数据丢失、受损、篡改、泄露等安全事件时，信息安全人员应查明原因，按照情况采取相应措施：如更改数据库密码，修复错误受损数据。

　　（3）如果数据库崩溃，信息安全人员应立即启用备用系统，并向信息安全负责人报告；在备用系统运行期间，信息安全人员应对主机系统进行维修并作数据恢复。

　　（4）做好事件记录，及时上报。

　　10、人员疏散与机房灭火预案

　　（1）当班人员发现机房内有起火、冒烟现象或闻到烧焦气味时，应立即查明原因和地点，及时上报并针对不同情况，采取关闭电源总开关、隔离火源附近易燃物、用消防栓、灭火器等器材灭火等措施，组织本单位、部门在场的人员有序地投入扑救工作，将火扑灭或控制火势蔓延。

　　（2）当火势已无法控制时，一是指定专人立即拨打“119”火警电话报警和向上级保卫部门报告，并打破报警器示警。二是组织周围人员迅速撤离。

　　（3）在保障人员安全的情况下，立即组织人员疏散和转移重要物品，特别是易燃、易爆物品和重要的机器、数据要及时转移到安全地点，并派人员守护，确保安全。

　　（4）火情结束之后，组织相关人员及时进行网络系统恢复，及时向上级有关部门和领导汇报，并做好现场保护工作和防止起火点复燃。

　　11、发生自然灾害后的紧急措施

　　（1）遇到重大雷暴天气，可能对机房设备造成损害时，应关闭所有服务器，切断电源，暂停内部计算机网络工作。雷暴天气结束后，及时开通服务器，恢复内部计算机网络工作。

　　（2）确认灾害不会造成人身伤害后，尽快将网络恢复正常，若有设备、数据损坏，及时使用备份设备或备用数据。

　　（3）及时核实、报损，并将详细情况向部门领导汇报。

　　12、关键人员不在岗的紧急处置措施

　　（1）对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。对于关键账户和密码进行密封保存。

　　（2）一旦发生系统安全事件，关键人员不在岗且联系不上或1小时内不能到达机房的情况，首先应向领导小组汇报情况。

　　（3）经领导小组批准后，启用公司备份管理员密码，由备用人员上岗操作。

　　（4）如果备用人员无法上岗，请求软件公司技术支援。

　　（5）关键人员到岗后，按照相关规定进行密码设定和封存。

　　（6）做好事件记录。

　　（三）后续处理

　　安全事件进行昀初的应急处置以后，应及时采取行动，抑制其影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响昀小。安全事件被抑制之后，通过对有关事件或行为的分析结果，找出其根源，明确相应的补救措施并彻底清除。在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致数据丢失。

　　（四）记录上报

　　网络与信息安全事件发生时，应及时向网络与信息安全应急处置工作组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。

　　七、保障措施

　　（一）应急设备保障

　　对于重要网络与信息系统，在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，报领导同意后，由应急工作组负责统一调用。

　　（二）数据保障

　　重要信息系统均应建立容灾备份系统和相关工作机制，保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。

系统应急预案11

　　一、燃油系统存在的问题和危害

　　徐州发电厂燃油系统已投用十五、六年，部分油管路腐蚀严重，阀门、法兰、接头易渗漏点较多，一旦发生燃油系统跑油。一方面容易造成火灾、爆炸事故，危及人身安全：另一方面燃油渗入地沟造成水体污染，且造成浪费，降低效益。严重时会导致投油点不着火，甚至引起锅炉灭火，特别是灭火处理时，不能及时投着油枪，就会拖延处理时间，引发和扩大事故，甚至造成停机的事故。

　　二、油管泄漏现象

　　1、油管爆破时燃油压力迅速降低，爆破处大量燃油喷出。

　　2、投油助燃时锅炉燃烧不稳，甚至导致灭火。

　　3，爆破处如遇有明火或高温管道，喷出的燃油将会引起着火。

　　三、应急预案和响应措施

　　1、应急预案

　　(1)燃油管路，特别是弯头或易锈蚀部位应定期进行检查。

　　(2)阀门定期检修、打压，禁止使用铸铁阀门，结合面垫片应定期更换，活节接头应经常检查。

　　(3)油枪软管应定期更换；及时对油枪进行手动吹扫，吹扫结束，隔绝炉前燃油系统并检查系统无泄漏，停吹扫汽(气)源。

　　(4)锅炉公司每季度应对燃油系统所有滤网全部清理一次，安全部应将此列入季度反措计划。进行监督考核。

　　(5)检修油系统完毕后，检修人员应要求对检修的部位进行压力试验，检查确无渗漏后，方可终结工作票。

　　(6)检修工作开始前，应严格落实工作中的'安全措施，长时间的检修，阀门或法兰处应加装堵板。临时性检修时，现场应有人监督。

　　(7)各炉油管道排污门应加装堵板：设备巡查应细致，及时发现设备隐患。

　　2、响应措施

　　(1)当燃油管路、阀门渗漏时，应立即切断油源(必要时停止燃油泵运行，并关闭燃油泵出口阀)，并及时消除渗漏，渗漏油应及时清理，严禁直接排入地沟。

　　(2)各炉投油助燃时，运行人员应经常检查燃油系统各部件的严密性，发现渗漏及时联系消除。

　　(3)如燃油泵进口滤网堵塞、冷却水中断、强烈振动、轴承温度急剧升高超过规定值或电机发生故障等，应立即切换至备用泵运行，汇报主值班员联系检修处理。

　　(4)发现燃油系统严重泄漏时，应立即采取隔离措施，现场设置围栏及警告标志，防止发生火灾，并即时通知上级领导，积极组织消缺，燃油系统需动火应严格执行动火工作票制度：如发生火灾立即汇报值长。联系消防队并及时组织人员救火。

　　(5)如锅炉发生灭火、发生火灾危及人身或设备运行安全时应立即按紧急停炉处理：如油罐、燃油泵着火应立即停止燃油泵，切断电源，其它处理参照消防规程处理。

系统应急预案12

　　修订说明：

　　北京数据中心于推出《北京数据中心总体应急预案V1.0》（简称总体预案）和《中国建设银行XX系统应急响应及恢复预案（模版V3.0）》（简称新预案模板）。

　　总体预案主要适用于北京数据中心信息系统突发事件的处理，并指导各信息系统编制系统应急预案。在总体预案中，对事件分级及处置原则、中心应急组织架构及职责、应急响应及恢复流程、应急预案管理等内容进行了描述。

　　新预案模板主要用于指导数据中心各系统应急新版预案的修订工作。新预案模板在V2.0版本基础上，对架构和内容进行了全面的修订，重点加强了系统应急管理、故障快速定位和故障场景等内容的描述。可确保特定系统发生突发事件时，应急人员能依据预案预设内容，规范处置和快速恢复应用。系统预案中相关的事件分级、处置和应急流程等在总体预案中都有详细描述。在修订过程中，编制人员可参照总体预案进行新版预案的修订。

　　新预案模板由六章组成，分别是总则、系统及资源、标准处置预案、故障快速定位、系统应急场景分类及描述和附录。新预案模板与V2.0版预案在文档结构对照关系可参见下表：

　　IT系统应急响应及恢复预案编写指南

　　新预案模板保持了应急预案版本建设的连贯性，减少了预案版本升级所可能产生的.困难和产生的工作量，便于预案修订人员参考使用。本编写指南在主体结构与预案模板也基本保持一致，希望能帮助预案修订人员顺利完成新版应急预案修订工作。

系统应急预案13

　　信息系统应急处理预案

　　文档版本：V1.0发布日期：

　　×××××××公司

　　第1页共11页

　　第一章总则..3

　　第二章组织机构和工作职责...5

　　第三章预防与预警机制........5

　　第四章应急响应程序6

　　第五章后期处置..10

　　第六章应急保障..10

　　第七章附则...11

　　第2页共11页

　　第一章总则

　　第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处置能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。

　　第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、交通运输数据等组成。

　　（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

　　（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。

　　（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。

　　（四）网络故障事件：因电信、网络设备等原因造成大部分网

　　第3页共11页络线路中断，用户无法登录信息系统的事件。

　　（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。

　　（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。

　　（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。

　　（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

　　第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。

　　（一）一般（IV级）：信息系统发生可能中断运行２小时以内的故障；

　　（二）较大（III级）：信息系统发生可能中断运行２小时以上、12小时以内的故障；

　　（三）重大（II级）：信息系统发生可能中断运行12小时以上、24小时以内的故障；

　　（四）特别重大（I级）：信息系统发生可能中断运行24小时以上的故障。

　　第4页共11页

　　第二章组织机构和工作职责

　　第五条预防和处理信息系统突发事件工作协调小组（以下简称“应急小组”）负责信息系统应急处理工作，决定信息系统应急处理工作的重大事项，组织实施、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担任，成员为研发部技术开发人员、运维部技术维护人员。

　　第三章预防与预警机制

　　第七条应急小组针对各种可能发生的信息系统突发事件，建立和完善预测预警机制。

　　第九条应急小组要加强对信息系统的日常监测工作。监测的内容主要包括：

　　（一）局域网通讯性能与流量；

　　（二）网络设备和安全设备的操作记录、网络访问记录；

　　第5页共11页（三）服务器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等；

　　（四）服务器操作系统、数据库安全审计记录、业务系统安全审计记录；

　　（五）计算机漏洞公告、网络漏洞扫描报告；（六）病毒公告、防病毒系统报告；（七）其他可能影响信息系统的预警内容。

　　第十条应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处置的原则，对可能演变为严重事件的情况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作，并及时报告领导。

　　第四章应急响应程序

　　第十一条信息系统使用单位或人员发现信息系统突发事件后，应及时报告应急小组。应急小组及时组织相关人员查找故障原因，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，确定故障分类级别，较大（III级）及其以上的突发事件应报告领导。

　　第十二条信息系统突发事件发生后，根据突发事件严重程度，由领导决定并指定特定小组或人员及时向新闻媒体发布相关信

　　第6页共11页息，指定的小组或人员应严格按照领导规定及要求对外发布信息，其他部门或个人不得擅自接受新闻媒体采访或对外发布自己的看法和意见。

　　第十三条发生较大（III级）及其以上信息系统突发事件时，应急小组除向领导报告外，应立即通知各业务部室。各业务部室应在各业务大厅张贴告示牌，同时做好服务对象的解释和疏导工作，并尽可能通过电话、网络、短信等方式通知业务相关人员。

　　第十四条根据不同的`事件以及事件的级别，采取相应措施进行应急处理。突发事件处理过程中，可以根据需要调整故障级别。

　　（一）网络攻击事件应急预案：

　　（二）信息破坏事件应急预案：

　　1.当发现信息被篡改、假冒、泄漏等事件时，信息系统使用单位或个人应立即通知应急小组。

　　2.如被篡改或被假冒的数据正在传输过程中，应急小组应立即通知中止传输工作。

　　3.应急小组通过跟踪应用程序、查看数据库安全审计记录和业务系统安全审计记录查找信息被破坏的原因和相关责任人。

　　第7页共11页4.应急小组提出修正错误方案和措施，通知各业务部室进行处理。

　　（三）信息内容安全事件应急预案：

　　1.当发现不良信息或网络病毒时，系统使用人员立即断开网线，终止不良信息或网络病毒传播，并报告应急小组。

　　2.应急小组根据情况通告局域网内所有计算机用户，隔离网络，指导各计算机操作人员进行杀毒处理、清除不良信息，直至网络处于安全状态。

　　（四）网络故障事件应急预案：

　　1.发生网络故障事件后，系统使用人员应及时报告应急小组。 2.应急小组及时查清网络故障位置和原因，并予以解决。 3.不能确定故障的解决时间或解决故障的期限并属较大（III级）及其以上的，应急小组应报告领导。

　　（五）服务器故障应急预案：

　　1.服务器故障后，应急小组确定故障设备及故障原因，并通知相关厂商。

　　2.根据服务器修复和恢复系统所需时间，由领导决定是否启用备份设备。

　　（六）软件故障事件应急预案：

　　第8页共11页1.发生计算机软件系统故障后，系统使用人员应立即保存数据，停止该计算机的业务操作，并将情况报告应急小组，不得擅自进行处理。

　　2.应急小组应立刻派出技术人员进行处理，必要情况下，通知各业务部室停止业务操作和对系统数据进行备份。

　　3.应急小组组织有关人员在保持原始数据安全的情况下，对计算机系统进行修复；修复系统成功后，利用备份数据恢复丢失的数据。

　　（七）灾害性事件应急预案：

　　1.一旦发生灾害性事件，应急小组每一位成员都应有责任在第一时间进入机房抢救服务器及存储设备。

　　2.应急小组对服务器及存储设备的损坏程序进行评估。如服务器损坏或存储设备损坏无法使用，立即联系相关厂商，进入维保服务程序。

　　3.根据服务器或存储设备修复和恢复系统所需时间，由领导小组决定是否启用备份设备。

　　（八）其他突发事件应急预案：应急小组立刻派出技术人员进入现场，制定相应措施，根据实际情况灵活处理，并按要求报告领导小组。

　　第9页共11页

　　第五章后期处置

　　第十五条故障排除后，应急小组向各部室发出故障解除、系统恢复正常运行通知。

　　第十六条系统恢复运行后，相关操作人员尽快通知参与单位和个人办理业务事项，并对故障发生前所进行过的业务操作进行检查，核对业务数据是否正确或有无丢失，不正确或有丢失的应马上更正或补录，确保数据的正确和完整。对在故障期间采用手工受理的事项，应及时在系统中补充完善。

　　第十七条领导组织有关人员及有关技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，总结经验教训，完善信息系统应急处理预案，整改信息系统存在的隐患。

　　第十八条领导对在信息系统应急事件处置中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，按有关规定提出处理意见，并依法依规提出处理意见建议，并追究其责任。

　　第六章应急保障

　　第十九条运维部应做好系统数据的备份工作，保证重要数据

　　第10页共11页在受到破坏后可紧急恢复。预留一定数量的网络硬件设备和服务器，用于预防或应对信息系统突发事件。

　　第二十一条强化信息安全宣传教育，提高信息安全防御意识。每年至少组织开展一次公司范围内的信息网络安全教育，提高职工信息安全防范意识和能力。

　　第七章附则

　　第二十三条本预案自公布之日起执行。

　　第11页共11页

　　应急预案管理系统

　　信息系统瘫痪应急预案（共14篇）

　　应急预案系统（共8篇）

　　污水处理应急预案

　　窒息应急预案

系统应急预案14

　　为了提高医院内部的自防、自救能力，使全体工作人员都能了解和掌握火灾的特性，一旦发生火灾事故，能做到有计划、有步骤、准确、及时、有效的进行扑救，使火灾损失减少到最低程度，根据：“预防为主、防消结合”的原则，结合医院消防工作实际情况，特制定以下灭火应急方案，请各科严格执行。

　　一、重点部位的灭火应急措施

　　1、病房发生火灾事故时，首先应当稳定工作人员的情绪，以免发生混乱而造成更大的损失，做到“先救人，后救物”、“先病人、后员工”的原则。人员撤离现场和疏散物资依次进行，切莫争先恐后，相互拥挤，更不能中途阻塞通道，发生自残，造成不应有的悲剧。发生火灾时病房负责人和义务消防队员应当迅速赶到现场，组织人员扑救，并安排人员报警。当起火人员受困时，切不可跳楼逃生，可将被套、床单、窗帘或其他可利用的绳索系牢后，抓住绳索下滑到安全地点。

　　病房一旦发生火灾事故，应按以下预案步骤执行：

　　① 首先了解火灾发生方位、地点、原因、燃烧物等情况。

　　② 科室工作人员迅速分工，一人通知住院病人做好疏散准备，一人火速报警119，一人通知院部，急呼全院员工紧急协助。

　　③ 最快的速度切断本楼层电源(楼层电源开关在中间楼梯口)

　　④ 稳定病人和员工的情绪，有秩序、有组织的把病人，特别是产妇、婴儿快速疏散到安全场所。

　　⑤ 在有效的.时间内，抢出易燃易爆的物品，如氧气瓶、酒精等。

　　⑥ 在119消防队未到之前，义务消防队员和员工在分管院长或科室负责人的指挥下，充分利用院内现有消防器材进行扑救。

　　⑦ 在最短的时间内由分管院长向主管部门和有关部门报告火灾情况，并组织有关人员调查火灾原因及后事工作。

　　2、对配电房发生火灾事故，电工应当立即切断电源，用1211灭火器或干粉灭火器扑救。

　　3、对仓库发生的火灾事故，仓管员和义务消防队员应当迅速切断电源，火势向上层蔓延时，控制上层、下层设防;火势向水平蔓延时，先控制左右，后上、下设防。上下控制，上层为主。注意疏散物资，并负责向消防部门介绍物资存放的数量，有无危险、易燃物品以及被困人员等情况。

　　二、对一般防火部门的灭火应急措施

　　对一般防火部门发生火警时，离火灾事故最近的部门、人员应当迅速进行扑救，部门负责人和义务消防队员赶到现场，组织人员扑救，并迅速报警。同时组织好人员整理好重要、贵重、危险物品，做好疏散准备工作。

　　三、医院领导对灭火工作的应急措施

　　医院分管消防安全的副院长应当迅速赶到火灾事故现场，召集有关领导成立灭火领导小组，了解情况并进行相应的分工。对火灾事故采取边解救被困人员边组织人员控制火情，转移和疏通物资，向消防部门介绍发生火灾的部门或病房的房屋结构、分布情况、水源、物资的危险性和被困人员的情况。

　　四、如何拨打“119”火警电话

　　一旦发生火灾，立即拨打“119”火警电话。报警不要慌张，要报清火灾发生地街道(青春路288号)、单位名称、报警人姓名及联系电话以及是否有人被困和被困人员数，要说清科室内有无易燃易爆物品(如氧气瓶、酒精等)。报完后请不要急着挂电话，等接警员说好再挂，如他还有什么问题或有没听清楚的地方，请详细告知。

　　五、做好预防防患于未然

　　各科要切实做好用电安全的防患工作，各科室(岗位)要指定人员平时做好用电及医疗仪器性能安全检查及记录(每周一次)，发现问题及时向科主任或分管院长汇报，无问题及时记录在案，医院每月对记录情况进行一次检查，检查结果与个人制度考核和科室年终考核挂钩。

　　总之全院职工要熟悉和掌握以上内容和措施，发生事故后积极抢险救灾，为降低损失而赢得时间，并注意保护自身的安全。