信息應(yīng)急預(yù)案方案

書山有路勤為徑，學(xué)海無涯苦作舟。書山有路勤為徑，學(xué)海無涯苦作舟。第第頁信息應(yīng)急預(yù)案方案為防止因醫(yī)院信息系統(tǒng)出現(xiàn)故障而影響全院正常醫(yī)療秩序，確?；颊咴谔厥馇闆r下能夠得到及時(shí)、有效地治療，結(jié)合我院實(shí)際，特制定本預(yù)案。

一、醫(yī)院信息系統(tǒng)出現(xiàn)故障報(bào)告程序

當(dāng)各工作站發(fā)現(xiàn)計(jì)算機(jī)訪問數(shù)據(jù)庫速度緩慢、不能進(jìn)入相應(yīng)程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡(luò)、應(yīng)用程序非連續(xù)性工作時(shí)，要立即向信息科報(bào)告。信息科工作人員對(duì)各工作站提出的問題必須高度重視，做好記錄，經(jīng)核實(shí)后及時(shí)給各工作站反響故障信息，同時(shí)召集有關(guān)人員及時(shí)進(jìn)展討論，如果故障原因明確，可以立刻恢復(fù)的，應(yīng)盡快恢復(fù)工作；如故障原因不明、情況嚴(yán)重、不能在短期內(nèi)排除的，應(yīng)立即報(bào)告院領(lǐng)導(dǎo)，在網(wǎng)絡(luò)不能運(yùn)轉(zhuǎn)的情況下由院領(lǐng)導(dǎo)協(xié)調(diào)全院各部門工作，以保障全院醫(yī)療工作的正常運(yùn)轉(zhuǎn)。

二、醫(yī)院信息系統(tǒng)故障分級(jí)

根據(jù)故障發(fā)生的原因和性質(zhì)不同分為四類：

一類故障。由于火災(zāi)、水災(zāi)、雷擊、盜竊等不可抗力因素造成的網(wǎng)絡(luò)癱瘓。

二類故障。由于效勞器不能正常工作、光纖損壞、主效勞器數(shù)據(jù)喪失、備份硬盤損壞、效勞器工作不穩(wěn)定、局部網(wǎng)絡(luò)不通、價(jià)表目錄被人刪除或修改、重點(diǎn)終端故障、規(guī)律性的整體、局部軟件和硬件發(fā)生故障等造成的網(wǎng)絡(luò)癱瘓。

三類故障。由于單一終端軟、硬件故障，單一病人信息喪失、偶然性的數(shù)據(jù)處理錯(cuò)誤、某些科室違反工作流程引起系統(tǒng)故障。

四類故障。由于各終端操作不熟練或使用不當(dāng)造成的錯(cuò)誤。

針對(duì)上述故障分類等級(jí)，處理原那么如下：

一類故障——由網(wǎng)絡(luò)管理人員上報(bào)院值班領(lǐng)導(dǎo)，由醫(yī)院組織協(xié)調(diào)恢復(fù)工作。

二類故障——由信息科科長上報(bào)院領(lǐng)導(dǎo)，由醫(yī)院組織協(xié)調(diào)恢復(fù)工作。

三類故障——由網(wǎng)絡(luò)管理人員上報(bào)信息科科長，由信息科集中解決。

四類故障——由網(wǎng)絡(luò)管理人員單獨(dú)解決，并詳細(xì)登記維護(hù)情況。

三、發(fā)生網(wǎng)絡(luò)整體故障時(shí)的首要工作

1、當(dāng)信息科一旦確定為網(wǎng)絡(luò)整體故障時(shí)，首先是立刻報(bào)告院領(lǐng)導(dǎo)，同時(shí)組織恢復(fù)工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動(dòng)等對(duì)故障恢復(fù)帶來的時(shí)間影響。

2、當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)整體故障時(shí)，各部門根據(jù)故障恢復(fù)時(shí)間的程度將轉(zhuǎn)入手工操作，具體時(shí)限明確如下：

（1）30分鐘內(nèi)不能恢復(fù)——門診掛號(hào)、住院登記、藥房等部門轉(zhuǎn)入手工操作。

（2）6小時(shí)內(nèi)不能恢復(fù)——各護(hù)士工作站、藥房、手術(shù)室、醫(yī)技檢查轉(zhuǎn)入手工操作（具體時(shí)間由信息科通知）。

（3）24小時(shí)以上不能恢復(fù)——全院各種業(yè)務(wù)轉(zhuǎn)入手工操作。

四、各部門的具體協(xié)調(diào)安排

1、所有手工操作的統(tǒng)一啟動(dòng)時(shí)間須由信息科通知，相關(guān)部門嚴(yán)格按照通知時(shí)間協(xié)調(diào)各項(xiàng)工作，在未接到新的指示前不準(zhǔn)私自操作計(jì)算機(jī)。

2、門診掛號(hào)工作協(xié)調(diào)

（1）門診收費(fèi)處由門診部主任負(fù)責(zé)聯(lián)系協(xié)調(diào)；（2）網(wǎng)絡(luò)恢復(fù)后，操作員要及時(shí)將中斷期間的患者信息輸入到計(jì)算機(jī)；

3、門診收費(fèi)處工作協(xié)調(diào)

（1）由收費(fèi)處負(fù)責(zé)人負(fù)責(zé)總體聯(lián)絡(luò)協(xié)調(diào)，要與信息科保持聯(lián)系，及時(shí)反響最新消息；

（2）當(dāng)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中斷超過30分鐘時(shí)，要通知收款員轉(zhuǎn)入手工收費(fèi)程序；

（3）門診收款員要建立手工發(fā)票使用登記本，對(duì)發(fā)票使用情況做詳細(xì)登記；

（4）當(dāng)系統(tǒng)恢復(fù)正常時(shí)，由收款員負(fù)責(zé)對(duì)網(wǎng)絡(luò)運(yùn)行穩(wěn)定性進(jìn)展監(jiān)測，如不穩(wěn)定，及時(shí)向信息科反響情況。

（5）在接到使用計(jì)算機(jī)的指令并重新啟動(dòng)運(yùn)行后，收款員逐步轉(zhuǎn)入到機(jī)器操作。

4、入出院結(jié)算處的工作協(xié)調(diào)

（1）由財(cái)務(wù)科科長總體負(fù)責(zé)聯(lián)絡(luò)協(xié)調(diào)；

（2）原那么上不在收費(fèi)室、入出院處進(jìn)展費(fèi)用補(bǔ)錄，以防止出現(xiàn)帳目混亂；

（3）當(dāng)系統(tǒng)停頓運(yùn)行超過24小時(shí)，對(duì)普通出院患者，推遲出院結(jié)算時(shí)間。對(duì)急診出院的患者應(yīng)根據(jù)病歷和臨床護(hù)士工作站記錄，進(jìn)展手工核算，出具手寫發(fā)票。

（4）在網(wǎng)絡(luò)停頓運(yùn)行期間，出院患者急需結(jié)算時(shí)，應(yīng)由該科護(hù)士工作站追查是否還有正在進(jìn)展的檢查工程，并向出院結(jié)算處提供詳細(xì)費(fèi)用情況后，方可送交結(jié)算。

5、護(hù)士工作站的協(xié)調(diào)

（1）護(hù)士工作站由護(hù)理部共同協(xié)調(diào)；

（2）網(wǎng)絡(luò)故障期間臨床科室應(yīng)詳細(xì)記錄患者的所有費(fèi)用執(zhí)行情況；（3）科室詳細(xì)填寫每位患者的藥品請(qǐng)領(lǐng)單（包括姓名、住院號(hào)、費(fèi)別、藥品名稱及用量），一式兩份，一份用于科室補(bǔ)錄醫(yī)囑，另一份送藥房作為領(lǐng)藥憑證。

（4）出院帶藥由主管醫(yī)生負(fù)責(zé)掌握經(jīng)費(fèi)情況，如出現(xiàn)費(fèi)用超支時(shí)原那么上不予帶藥；

（5）接到信息科通知恢復(fù)運(yùn)行時(shí)間，按要求補(bǔ)錄醫(yī)囑。

6、醫(yī)技檢查工作協(xié)調(diào)

（1）在網(wǎng)絡(luò)停運(yùn)期間應(yīng)詳細(xì)留取、整理檢查申請(qǐng)單底聯(lián)；

（2）網(wǎng)絡(luò)恢復(fù)后根據(jù)檢查單底聯(lián)登記，通過手工記價(jià)補(bǔ)錄患者費(fèi)用。（注意與臨床科室聯(lián)系溝通）

（3）對(duì)即將出院或有出院傾向的患者，主治醫(yī)師要在檢查申請(qǐng)單上要注明，檢查科室應(yīng)及時(shí)通知科室或住院處溝通費(fèi)用情況。

7、藥房工作協(xié)調(diào)

（1）嚴(yán)格按照信息科通知的時(shí)間及要求進(jìn)展操作；（2）網(wǎng)絡(luò)故障時(shí)，根據(jù)臨床科室提供的藥品請(qǐng)領(lǐng)單發(fā)藥；

（3）網(wǎng)絡(luò)恢復(fù)時(shí)對(duì)臨床科補(bǔ)錄的擺藥醫(yī)囑進(jìn)展發(fā)藥并確認(rèn)，同時(shí)與發(fā)藥時(shí)藥品請(qǐng)領(lǐng)單內(nèi)容詳細(xì)核對(duì)，如發(fā)現(xiàn)內(nèi)容不符，須詳細(xì)追查；

（4）網(wǎng)絡(luò)恢復(fù)后對(duì)出院帶藥處方及時(shí)進(jìn)展確認(rèn)；各工作站接到重新運(yùn)行通知時(shí)，需重新啟動(dòng)計(jì)算機(jī)，整體網(wǎng)絡(luò)故障的工程恢復(fù)工作，由信息科嚴(yán)格按照效勞器數(shù)據(jù)管理要求進(jìn)展恢復(fù)工作。

五、應(yīng)急數(shù)據(jù)恢復(fù)工作規(guī)定

1、當(dāng)效勞器確認(rèn)出現(xiàn)故障時(shí)，由網(wǎng)絡(luò)管理員按《數(shù)據(jù)備份恢復(fù)方案》進(jìn)展系統(tǒng)恢復(fù)。

2、網(wǎng)絡(luò)管理員由信息科科長指定專人負(fù)責(zé)恢復(fù)。當(dāng)人員變動(dòng)時(shí)應(yīng)有交接手續(xù)。

3、當(dāng)網(wǎng)絡(luò)線路不通時(shí)，網(wǎng)絡(luò)管理員應(yīng)立即到場進(jìn)展維護(hù)，當(dāng)光纖損壞時(shí)應(yīng)立即使用備用光纖進(jìn)展恢復(fù)，交換機(jī)出現(xiàn)故障時(shí)，應(yīng)使用備用交換機(jī)。

4、對(duì)每次的恢復(fù)細(xì)節(jié)應(yīng)做好詳細(xì)記錄。

5、平時(shí)每月對(duì)全系統(tǒng)備份數(shù)據(jù)要進(jìn)展模擬恢復(fù)一次，以檢查數(shù)據(jù)的可用性。

六、網(wǎng)絡(luò)效勞器故障應(yīng)急處理規(guī)程

網(wǎng)絡(luò)效勞器故障是因硬件或軟件原因致使醫(yī)院信息管理系統(tǒng)運(yùn)行停頓，一旦發(fā)生故障，按以下規(guī)程處理。

1、信息科應(yīng)設(shè)24小時(shí)專人值班，監(jiān)控網(wǎng)絡(luò)運(yùn)行。發(fā)現(xiàn)問題，在及時(shí)處理的同時(shí)迅速向科室領(lǐng)導(dǎo)匯報(bào)。故障排除后，應(yīng)完成故障報(bào)告，在技術(shù)討論會(huì)上匯報(bào)。

2、遇到較大故障，信息科工作人員應(yīng)迅速集合，集體攻關(guān)。具體分為3個(gè)組做以下工作：

（1）故障檢修組：集中系統(tǒng)管理員繼續(xù)分析故障、查找原因、修復(fù)系統(tǒng)。組長：李柏鋅成員：李俊、陳誠、陳敏、陳俊寅。

（2）技術(shù)聯(lián)絡(luò)組：迅速與軟、硬件供給商取得聯(lián)系，采取有效手段獲得技術(shù)支持。組長：李柏鋅成員：王林波。

（3）院內(nèi)協(xié)調(diào)組：通知全院各科室故障情況，并到關(guān)鍵科室協(xié)助數(shù)據(jù)保存。組長：魏瓊成員：劉娟娟唐小英張茜。

3、全院各系統(tǒng)使用科室制定相應(yīng)的系統(tǒng)故障數(shù)據(jù)保護(hù)措施，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機(jī)，應(yīng)保存斷點(diǎn)，保護(hù)原始數(shù)據(jù)，斷點(diǎn)前后表單分開存放。

4、在停機(jī)期間，相關(guān)科室應(yīng)組織數(shù)據(jù)搶錄小組在崗待命，一旦系統(tǒng)恢復(fù)，當(dāng)日應(yīng)立即完成對(duì)重要數(shù)據(jù)的錄入，第二天完成全部數(shù)據(jù)補(bǔ)錄。

5、故障排除后，信息科工作技術(shù)組應(yīng)按制定方案分片包干，協(xié)助重要科室進(jìn)展數(shù)據(jù)補(bǔ)錄工作。

6、故障排除后2天內(nèi)，信息科應(yīng)組織技術(shù)研討會(huì)，分析故障原因，制定預(yù)防措施，完成故障排除報(bào)告院領(lǐng)導(dǎo)。

第二篇：醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案演練方案欒川縣人民醫(yī)院

門診信息系統(tǒng)應(yīng)急演練方案

為妥善應(yīng)對(duì)和處置我院信息系統(tǒng)突發(fā)事件，確保信息系統(tǒng)平安、穩(wěn)定、持續(xù)運(yùn)行，進(jìn)一步提高網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案。

一、應(yīng)急演練指揮部

副指揮：

成員：

職責(zé)。負(fù)責(zé)信息系統(tǒng)應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制，向上級(jí)領(lǐng)導(dǎo)報(bào)告信息系統(tǒng)應(yīng)急演練進(jìn)展情況和總結(jié)報(bào)告，確保演練工作到達(dá)預(yù)期目的。

二、演練方案：

1、演練時(shí)間：

2、演練地點(diǎn)：

3、演練內(nèi)容。門診樓網(wǎng)絡(luò)設(shè)備出現(xiàn)故障，導(dǎo)致不能使用電腦開展正常業(yè)務(wù)。

三、演練目的：

通過突發(fā)事件應(yīng)急演練以提高各部門應(yīng)對(duì)突發(fā)事件的綜合水平和應(yīng)急處置能力，以防范信息系統(tǒng)平安為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實(shí)和完善應(yīng)急預(yù)案為根底，全面加強(qiáng)信息系統(tǒng)管理工作，

并制定有效的問責(zé)制度。堅(jiān)持以預(yù)防為主，建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險(xiǎn)防范體系，對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)展有效的識(shí)別，分析和控制。減少重大突發(fā)事件發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建立，提供充分的資源保障，確保突發(fā)事件發(fā)生時(shí)反響快速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確，降低事件可能造成的損失。

四、演練的準(zhǔn)備階段：

1、下發(fā)《欒川縣人民醫(yī)院門診信息系統(tǒng)應(yīng)急預(yù)案》。

2、組織相關(guān)科室學(xué)習(xí)和模擬應(yīng)急預(yù)案的內(nèi)容，提高員工對(duì)突發(fā)事件的應(yīng)急處置意識(shí)。

五、演練事項(xiàng)：

****年***月***日上班后，發(fā)現(xiàn)門診樓整體斷網(wǎng)，無法訪問效勞器，因此不能使用電腦辦理正常業(yè)務(wù)，立即報(bào)告信息科管理員，信息科立即將此情況報(bào)告應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)展故障排除，故障排除后，網(wǎng)絡(luò)恢復(fù)正常，可辦理業(yè)務(wù)。

六、總結(jié)匯報(bào)：

演練完畢后，由科主任和護(hù)士長認(rèn)真填寫《應(yīng)急演練總結(jié)表》，針對(duì)演練過程中出現(xiàn)的問題要及時(shí)上報(bào)及時(shí)整改。附：應(yīng)急演練腳本。

第三篇：信息平安應(yīng)急預(yù)案墾利縣衛(wèi)生局信息平安應(yīng)急預(yù)案

為標(biāo)準(zhǔn)我局信息應(yīng)急處理的程序和內(nèi)容，提高單位信息化工作小組的應(yīng)急處理能力，科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息平安突發(fā)事件，有效預(yù)防、及時(shí)控制和最大限度地消除信息平安等各類突發(fā)事件的危害和影響，保障信息系統(tǒng)的實(shí)體平安、運(yùn)行平安和數(shù)據(jù)平安，完善信息平安應(yīng)急機(jī)制，確保單位日常工作的平安、穩(wěn)定運(yùn)行，特制定信息平安應(yīng)急預(yù)案。

一、應(yīng)急預(yù)案的指導(dǎo)思想

衛(wèi)生局信息平安應(yīng)急處理應(yīng)堅(jiān)持“積極預(yù)防，嚴(yán)格控制，防控并重”的原那么。在認(rèn)真做好日常管理和監(jiān)控的根底上，充分做好緊急情況下單位網(wǎng)絡(luò)系統(tǒng)運(yùn)行管理的應(yīng)急準(zhǔn)備，健全防控措施，完善處理機(jī)制，加強(qiáng)應(yīng)急演練，確保在應(yīng)急情況下做到反響迅速，處臵果斷，保障到位。

二、組織機(jī)構(gòu)

為保證應(yīng)急情況下應(yīng)急機(jī)制的迅速啟動(dòng)和指揮順暢，應(yīng)設(shè)立應(yīng)急小組，小組人員如下：

組長：

副組長：

成員：

三、應(yīng)急情況的標(biāo)準(zhǔn)

（一）、應(yīng)急響應(yīng)啟動(dòng)條件

實(shí)施預(yù)警信息等級(jí)制度，按照事件嚴(yán)重性和緊急程度及對(duì)社會(huì)影響的大小，分為以下五級(jí)：

1級(jí)：本級(jí)網(wǎng)絡(luò)與信息平安事件對(duì)計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)

所承載的業(yè)務(wù)以及事發(fā)單位利益根本不影響或損

害極小；

2級(jí)：本級(jí)網(wǎng)絡(luò)與信息平安事件對(duì)計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)

所承載的業(yè)務(wù)以及事發(fā)單位利益有一定的影響或

破壞；對(duì)國家平安、社會(huì)秩序、經(jīng)濟(jì)建立和公共利益產(chǎn)生一定危害；

3級(jí)：本級(jí)網(wǎng)絡(luò)與信息平安事件對(duì)計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)

所承載的業(yè)務(wù)、事發(fā)單位利益以及社會(huì)公共利益有較為嚴(yán)重的影響或破壞，對(duì)國家平安、社會(huì)秩序、經(jīng)濟(jì)建立和公共利益產(chǎn)生較大危害；

4級(jí)：本級(jí)網(wǎng)絡(luò)與信息平安事件對(duì)計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)

所承載的業(yè)務(wù)、事發(fā)單位利益以及社會(huì)公共利益有極其嚴(yán)重的影響或破壞，對(duì)國家平安、社會(huì)秩序、經(jīng)濟(jì)建立和公共利益產(chǎn)生嚴(yán)重危害；

5級(jí)：本級(jí)網(wǎng)絡(luò)與信息平安事件對(duì)計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)

所承載的業(yè)務(wù)、事發(fā)單位利益以及社會(huì)公共利益有災(zāi)難性的影響或破壞，對(duì)國家平安、社會(huì)秩序、經(jīng)濟(jì)建立和公共利益產(chǎn)生特別嚴(yán)重的危害；

當(dāng)發(fā)生3級(jí)和3級(jí)以上的網(wǎng)絡(luò)與信息平安事件時(shí)，啟動(dòng)本預(yù)案，必要時(shí)向市網(wǎng)絡(luò)與信息平安應(yīng)急領(lǐng)導(dǎo)小組辦公室報(bào)告。

特殊情況下，上述標(biāo)準(zhǔn)可酌情降低。

（二）應(yīng)急響應(yīng)流程

在發(fā)生網(wǎng)絡(luò)與信息平安事件時(shí)，小組成員第一時(shí)間報(bào)告到領(lǐng)導(dǎo)小組組長，同時(shí)與相關(guān)的產(chǎn)品技術(shù)支持單位聯(lián)系，獲得必要的技術(shù)支持。

1、預(yù)案啟動(dòng)

在發(fā)生3級(jí)（包括3級(jí)）以上網(wǎng)絡(luò)與信息平安事件后，應(yīng)急處理工作組盡最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，以確定事件范圍和評(píng)估事件帶來的影響和損害，確認(rèn)為網(wǎng)絡(luò)與信息平安事件后，對(duì)事件進(jìn)展定級(jí)和上報(bào)。按照應(yīng)急響應(yīng)流程，由學(xué)校網(wǎng)絡(luò)與信息平安應(yīng)急小組決定啟動(dòng)應(yīng)急預(yù)案，并由組長負(fù)責(zé)應(yīng)急處理協(xié)調(diào)工作。

2、應(yīng)急處理

①確認(rèn)階段。初步確定應(yīng)急處理方式，確定是否存在針對(duì)該事件的預(yù)案，如有，那么啟動(dòng)本預(yù)案。

②遏制階段。及時(shí)采取行動(dòng)遏制事件開展，限制潛在的損失與破壞，同時(shí)要采取積極措施，使危害降到最低。

③鏟除階段。在事件被抑制之后，通過對(duì)有關(guān)事件或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施，徹底消除平安隱患。

④恢復(fù)和跟蹤階段。在確保平安問題解決后，要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、效勞。恢復(fù)工作應(yīng)防止出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)的喪失。另外，恢復(fù)工作中如果涉及到機(jī)密數(shù)據(jù)，需遵照機(jī)密系統(tǒng)的恢復(fù)要求。

⑤問題解決后，還要加強(qiáng)宣傳，公布危害性和解決方法，以防止產(chǎn)生社會(huì)負(fù)面影響。

3、應(yīng)急支援

當(dāng)采用一般應(yīng)急處臵措施仍無法控制事態(tài)時(shí)，要迅速研究采取有利于控制事態(tài)的非常措施，并向市政府網(wǎng)絡(luò)與信息平安應(yīng)急領(lǐng)導(dǎo)小組辦公室請(qǐng)求支援。

4、平安事件的處理記錄

在事件的上報(bào)、接收和處理過程中，事件接收人、處理負(fù)責(zé)人應(yīng)及時(shí)作好完整的過程記錄。事件處理完成后歸檔。

5、完畢響應(yīng)

系統(tǒng)恢復(fù)正常運(yùn)行后，應(yīng)急響應(yīng)小組對(duì)事件造成的損失、事件處理流程和應(yīng)急預(yù)案進(jìn)展評(píng)估，對(duì)響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)歷和教訓(xùn)，撰寫事件處理報(bào)告，同時(shí)確定是否需要上報(bào)該事件及其處理過程，需要上報(bào)的應(yīng)及時(shí)準(zhǔn)備相關(guān)材料，上報(bào)相關(guān)部門。

對(duì)于蠕蟲病毒等易造成大范圍傳播的網(wǎng)絡(luò)與信息平安事件，應(yīng)及時(shí)向領(lǐng)導(dǎo)小組辦公室提交預(yù)警信息。

因?yàn)橹卮笞匀粸?zāi)害而引起的網(wǎng)絡(luò)與信息平安事件，可根據(jù)災(zāi)害造成的損失情況參照上述流程進(jìn)展應(yīng)對(duì)。

四、應(yīng)急小組的職責(zé)：

1、研究布臵應(yīng)急行動(dòng)有關(guān)具體事宜；

2、應(yīng)急行動(dòng)期間的組織指揮；

3、負(fù)責(zé)應(yīng)急行動(dòng)的宣傳教育和有關(guān)解釋工作；

4、負(fù)責(zé)與有關(guān)單位進(jìn)展重大事項(xiàng)的工作協(xié)調(diào)；

5、負(fù)責(zé)應(yīng)急行動(dòng)其它的有關(guān)組織領(lǐng)導(dǎo)工作。

6、負(fù)責(zé)應(yīng)急行動(dòng)技術(shù)支持工作；

7、負(fù)責(zé)應(yīng)急行動(dòng)的網(wǎng)站內(nèi)容編輯工作；

8、研究布臵并組織應(yīng)急行動(dòng)期間單位網(wǎng)絡(luò)系統(tǒng)監(jiān)管的有關(guān)事項(xiàng)；

9、認(rèn)真詳細(xì)地做好監(jiān)管值班記錄；

10、向上級(jí)匯報(bào)網(wǎng)站監(jiān)管的情況；

11、完成上級(jí)賦予的其它任務(wù)。

五、應(yīng)急行動(dòng)的根本制度

1、值班制度

應(yīng)急行動(dòng)啟動(dòng)后，應(yīng)急小組成員應(yīng)建立24小時(shí)值班制度，工作開展情況應(yīng)堅(jiān)持每日向上級(jí)相關(guān)部門匯報(bào)

2、請(qǐng)示匯報(bào)制度

應(yīng)急程序?qū)嵤┢陂g，應(yīng)急小組成員在堅(jiān)持每日值班匯報(bào)的前提下，遇有重大情況和自身不能處理的事項(xiàng)應(yīng)堅(jiān)持隨時(shí)匯報(bào)。

3、演練制度

為保證應(yīng)急行動(dòng)的能力，應(yīng)定期組織應(yīng)急行動(dòng)演練，日常情況下每年至少組織一次應(yīng)急行動(dòng)的綜合演練，遇有可預(yù)見的應(yīng)急情況，應(yīng)在事前組織演練，以提高處理應(yīng)急事件的能力。

六、應(yīng)急物資器材保障

應(yīng)急行動(dòng)所需的物資器材應(yīng)給予充分保障，以確保應(yīng)急預(yù)案落到實(shí)處，應(yīng)堅(jiān)持對(duì)應(yīng)急行動(dòng)的設(shè)備器材進(jìn)展定期維護(hù)保養(yǎng)，保證完好率到達(dá)95%以上，所需的物資應(yīng)堅(jiān)持定期補(bǔ)充和更換，始終保持有效性。

及時(shí)檢查備用物資的可靠性。

七、日常工作中需為應(yīng)急行動(dòng)做好的有關(guān)工作

（一）網(wǎng)絡(luò)系統(tǒng)平安檢測效勞

1、安排工作人員加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的監(jiān)控，發(fā)現(xiàn)問題及時(shí)報(bào)告上級(jí)，并采取初步的應(yīng)急處理措施；

2、通過對(duì)操作系統(tǒng)和網(wǎng)絡(luò)效勞平安漏洞的周期檢測，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的平安。

（二）網(wǎng)站平安緊急救援效勞；

記錄廠商聯(lián)系人的聯(lián)系方式，出現(xiàn)問題后能及時(shí)得到廠商援助。

第四篇：信息系統(tǒng)應(yīng)急預(yù)案信息科中心機(jī)房故障應(yīng)急預(yù)案

為科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息平安突發(fā)事件，提高信息中心機(jī)房處理突發(fā)信息網(wǎng)絡(luò)事件的能力，建立健全信息平安應(yīng)急機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除信息平安各類突發(fā)事件的危害和影響，特制訂信息中心機(jī)房故障應(yīng)急預(yù)案。本預(yù)案堅(jiān)持“統(tǒng)一領(lǐng)導(dǎo)、協(xié)調(diào)配合、明確責(zé)任、依法標(biāo)準(zhǔn)、條塊結(jié)合、整合資源、防范為主、加強(qiáng)監(jiān)控”的原那么。適用于信息中心機(jī)房可能發(fā)生的網(wǎng)絡(luò)與信息平安突發(fā)事件。

一、機(jī)房漏水防治應(yīng)急預(yù)案⑴發(fā)生機(jī)房漏水后，第一目擊者應(yīng)立即通知網(wǎng)絡(luò)與信息平安領(lǐng)導(dǎo)小組。⑵假設(shè)空調(diào)系統(tǒng)出現(xiàn)滲漏水，應(yīng)立即停頓故障空調(diào)，將機(jī)房內(nèi)的積水去除干凈，并及時(shí)聯(lián)系設(shè)備供給方進(jìn)展處理，必要情況下可以臨時(shí)用電扇對(duì)效勞器進(jìn)展降溫。⑶假設(shè)為墻體或窗戶滲漏水，應(yīng)立即通知行總務(wù)處，及時(shí)去除積水，進(jìn)展墻體或窗戶維修，防止不必要的損失。

二、設(shè)備發(fā)生被盜或人為損害事件應(yīng)急預(yù)案⑴發(fā)生設(shè)備被盜或有人為損害設(shè)備情況時(shí)，使用者或管理者應(yīng)立即報(bào)告網(wǎng)絡(luò)與信息平安領(lǐng)導(dǎo)小組，同時(shí)保護(hù)好現(xiàn)場。⑵網(wǎng)絡(luò)與信息平安領(lǐng)導(dǎo)小組接報(bào)后，通知平安保衛(wèi)部門及公安部門，一同核實(shí)審定現(xiàn)場情況，清點(diǎn)被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。⑶事件當(dāng)事人應(yīng)當(dāng)積極配合公安部門進(jìn)展調(diào)查，并將有關(guān)情況向網(wǎng)絡(luò)與信息平安領(lǐng)導(dǎo)小組匯報(bào)。⑷網(wǎng)絡(luò)與信息平安領(lǐng)導(dǎo)小組召開會(huì)議研討，事態(tài)嚴(yán)重時(shí)，應(yīng)向市教育局網(wǎng)絡(luò)與信息平安領(lǐng)導(dǎo)小組辦公室報(bào)告，請(qǐng)示進(jìn)一步處理的決策。

三、機(jī)房長時(shí)間停電應(yīng)急預(yù)案接到長時(shí)間停電通知后，應(yīng)及時(shí)通過局域網(wǎng)發(fā)布或電話通知停電通告，要求醫(yī)院網(wǎng)用戶在停電前停頓辦公、保存數(shù)據(jù)并正常關(guān)機(jī)。

四、不良信息和網(wǎng)絡(luò)病毒事件應(yīng)急預(yù)案⑴當(dāng)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，網(wǎng)絡(luò)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并告知網(wǎng)絡(luò)與信息平安小組。⑵接到報(bào)告后，網(wǎng)絡(luò)與信息平安小組應(yīng)立即通告局域網(wǎng)內(nèi)所有計(jì)算機(jī)用戶防病毒方法，隔離網(wǎng)絡(luò)，指導(dǎo)各計(jì)算機(jī)操作人員進(jìn)展殺毒處理，直至網(wǎng)絡(luò)處于平安狀態(tài)。⑶對(duì)不良信息要進(jìn)一步追查來源，對(duì)未經(jīng)相關(guān)領(lǐng)導(dǎo)同意，擅自發(fā)布信息，造成不良影響且觸犯法律者，移交執(zhí)法部門追究法律責(zé)任。

五、計(jì)算機(jī)軟件系統(tǒng)故障應(yīng)急預(yù)案⑴發(fā)生計(jì)算機(jī)軟件系統(tǒng)故障后，計(jì)算機(jī)操作人員立即保存數(shù)據(jù)，并停頓該計(jì)算機(jī)使用應(yīng)用。⑵由部門負(fù)責(zé)人將情況報(bào)告網(wǎng)絡(luò)與信息平安小組，不得擅自進(jìn)展處理。⑶網(wǎng)絡(luò)與信息平安領(lǐng)導(dǎo)小組迅速派出技術(shù)人員進(jìn)展處理，必要情況下，應(yīng)對(duì)硬盤進(jìn)展備份。⑷在保持原始數(shù)據(jù)平安的情況下，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)展修復(fù)；修復(fù)系統(tǒng)成功，那么檢查數(shù)據(jù)喪失情況，利用備份數(shù)據(jù)恢復(fù)；假設(shè)修復(fù)失敗，立即聯(lián)系相關(guān)廠商請(qǐng)求支援。

六、機(jī)房設(shè)備硬件故障應(yīng)急預(yù)案⑴發(fā)生機(jī)房設(shè)備硬件故障后，網(wǎng)絡(luò)與信息平安領(lǐng)導(dǎo)小組應(yīng)立即確定故障設(shè)備及故障原因，并進(jìn)展先期處置。⑵假設(shè)故障設(shè)備在短時(shí)間內(nèi)無法修復(fù)，應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)展故障排除工作。⑶故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；假設(shè)故障仍然存在，立即聯(lián)系相關(guān)廠商，并認(rèn)真填寫設(shè)備故障報(bào)告單備查。

七、應(yīng)急通訊保障網(wǎng)絡(luò)與信息平安小組全體人員保證全天24小時(shí)通訊暢通。

八、裝備保障應(yīng)預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。

第五篇：網(wǎng)絡(luò)信息應(yīng)急預(yù)案呂梁機(jī)場網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案1總那么

1.1編制目的

為了標(biāo)準(zhǔn)呂梁機(jī)場網(wǎng)絡(luò)信息應(yīng)急處理程序和內(nèi)容，提高網(wǎng)絡(luò)信息化隊(duì)伍的應(yīng)急處置能力，科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件，有效預(yù)防、及時(shí)控制和最大限度消除網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件造成的危害和影響，完善網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急機(jī)制，確保呂梁機(jī)場日常工作的正常平安，特制訂本應(yīng)急預(yù)案。

1.2指導(dǎo)思想和原那么

應(yīng)急處置應(yīng)按照“積極防御，嚴(yán)格控制，防控并重”的原那么。在認(rèn)真做好日常網(wǎng)絡(luò)信息管理、運(yùn)維和監(jiān)視的根底上，應(yīng)急隊(duì)伍充分做好突發(fā)情況下的網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)急處置準(zhǔn)備，健全防控措施，完善處置機(jī)制，加強(qiáng)應(yīng)急演練，做到事件處置統(tǒng)一領(lǐng)導(dǎo)、職責(zé)明確、信息通暢、處置果斷、標(biāo)準(zhǔn)有序、反響靈敏、保障到位。

1.3編制依據(jù)

《中華人民共和國電信條例》《國家通信保障應(yīng)急預(yù)案》

《中華人民共和國計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例》《計(jì)算機(jī)病毒防治管理方法》

《山西省人民政府辦公廳關(guān)于制訂和完善突發(fā)公共事件應(yīng)急預(yù)案的通知》（晉政辦發(fā)??46號(hào)）

《山西省人民政府突發(fā)公共事件應(yīng)急預(yù)案體系建立制度》《山西省突發(fā)事件應(yīng)急預(yù)案管理方法》

1《山西省民航機(jī)場集團(tuán)公司（管理局）突發(fā)公共事件應(yīng)急總體預(yù)案》

《山西省民航機(jī)場集團(tuán)公司預(yù)案編制工作會(huì)議紀(jì)要》（??1次）以及信息平安等級(jí)保護(hù)相關(guān)規(guī)定等1.4適用范圍

本預(yù)案適用于呂梁機(jī)場網(wǎng)絡(luò)信息系統(tǒng)，在日常運(yùn)維中由于系統(tǒng)軟硬件故障、水電暖等能源供給故障、人為操作過失及駐場單位關(guān)聯(lián)網(wǎng)絡(luò)信息系統(tǒng)故障等原因造成的對(duì)呂梁機(jī)場生產(chǎn)運(yùn)營產(chǎn)生不良影響網(wǎng)絡(luò)信息系統(tǒng)突發(fā)故障事件。2預(yù)案體系和管理2.1預(yù)案體系

本預(yù)案囊括了呂梁機(jī)場網(wǎng)絡(luò)信息體統(tǒng)的子預(yù)案組成，子預(yù)案定期進(jìn)展修訂及完善。子預(yù)案具體有：

《辦公自動(dòng)化系統(tǒng)應(yīng)急預(yù)案》《安檢信息系統(tǒng)應(yīng)急預(yù)案》2.2預(yù)案管理

本預(yù)案編制內(nèi)容包括了預(yù)案的目的、依據(jù)、適用范圍、應(yīng)急事件類別和原那么、指導(dǎo)思想和原那么。

包括了預(yù)案的體系構(gòu)架，明確了領(lǐng)導(dǎo)機(jī)構(gòu)和職責(zé)，以及日常辦事機(jī)構(gòu)。

明確了預(yù)案的預(yù)警和發(fā)布，以及應(yīng)急事件的分級(jí)管理和處置，各級(jí)保障部門的職責(zé)和保障流程。

強(qiáng)調(diào)了應(yīng)急的事后處置工作，日常應(yīng)急培訓(xùn)工作，應(yīng)急演練的相關(guān)規(guī)定，加強(qiáng)了應(yīng)急隊(duì)伍的建立工作。

2系統(tǒng)地完善了制定了預(yù)案，注重與其他應(yīng)急預(yù)案對(duì)接等的相關(guān)作。3組織機(jī)構(gòu)及職責(zé)3.1領(lǐng)導(dǎo)機(jī)構(gòu)

為全面管理網(wǎng)絡(luò)信息應(yīng)急工作，呂梁機(jī)場設(shè)立網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組，負(fù)責(zé)網(wǎng)絡(luò)信息突發(fā)事件處置工作的信息事件總體指揮協(xié)調(diào)工作。

組長：呂梁機(jī)場副總經(jīng)理副組長：綜合辦公室主任成員：網(wǎng)絡(luò)信息系統(tǒng)負(fù)責(zé)人3.2工作機(jī)構(gòu)

網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組辦公室設(shè)在呂梁機(jī)場綜合辦公室，由綜合辦公室主任負(fù)責(zé)貫徹執(zhí)行領(lǐng)導(dǎo)小組的決定；負(fù)責(zé)突發(fā)事件應(yīng)急處置的指導(dǎo)協(xié)調(diào)、監(jiān)視檢查、組織實(shí)施等工作；負(fù)責(zé)對(duì)突發(fā)事件政令的上傳下達(dá)工作，負(fù)責(zé)應(yīng)急救援問題的調(diào)查研究、起草文件、預(yù)案修訂、承辦會(huì)議等工作；負(fù)責(zé)組織、指導(dǎo)和檢查呂梁機(jī)場專項(xiàng)應(yīng)急預(yù)案的修訂工作；負(fù)責(zé)催促落實(shí)和檢查指導(dǎo)呂梁機(jī)場組織實(shí)施的網(wǎng)絡(luò)信息預(yù)案演練工作；負(fù)責(zé)收集應(yīng)急信息進(jìn)展分析、評(píng)估和報(bào)送工作；負(fù)責(zé)與應(yīng)急單位的聯(lián)絡(luò)協(xié)調(diào)工作；負(fù)責(zé)領(lǐng)導(dǎo)小組交辦的其他工作。

3.3現(xiàn)場指揮機(jī)構(gòu)及職責(zé)3.3.1領(lǐng)導(dǎo)小組

領(lǐng)導(dǎo)小組接到突發(fā)事件報(bào)告后，負(fù)責(zé)進(jìn)展事件處置的全面發(fā)開工作。對(duì)物資需求、人員需求、信息傳達(dá)、對(duì)外公布等工作指揮調(diào)度各有關(guān)單位分工落實(shí)。

3領(lǐng)導(dǎo)小組負(fù)責(zé)確定大綱方針，信息決策。對(duì)突發(fā)事件處置進(jìn)展總體把握和指導(dǎo)，下達(dá)最終意見和要求，起到導(dǎo)向性的作用。對(duì)突發(fā)事件之后，對(duì)上報(bào)的總結(jié)材料、自查報(bào)告具有最終處置意見。領(lǐng)導(dǎo)小組匯總審核對(duì)外的信息公布工作。

3.3.2領(lǐng)導(dǎo)小組辦公室

領(lǐng)導(dǎo)小組辦公室接到突發(fā)事件通報(bào)后，立即趕赴事件現(xiàn)場，協(xié)助信息單位做好事件處置工作，并及時(shí)向領(lǐng)導(dǎo)小組匯報(bào)處置工作的進(jìn)展情況。

領(lǐng)導(dǎo)小組辦公室執(zhí)行好領(lǐng)導(dǎo)小組意見和要求，并進(jìn)一步督查執(zhí)行情況，催促執(zhí)行力度。執(zhí)行好信息單位匯報(bào)材料的審核上報(bào)工作。

領(lǐng)導(dǎo)小組辦公室按照領(lǐng)導(dǎo)小組要求，事后組織總結(jié)會(huì)議。做好事件的調(diào)研、責(zé)任分清、經(jīng)歷總結(jié)工作。形成材料上報(bào)領(lǐng)導(dǎo)小組，經(jīng)批準(zhǔn)進(jìn)一步上報(bào)山西省民航機(jī)場集團(tuán)公司信息管理部或民航山西監(jiān)管局。

領(lǐng)導(dǎo)小組辦公室做好突發(fā)事件后的平安檢查工作，查出隱患催促整改，負(fù)責(zé)接待監(jiān)管單位審查的接洽工作。經(jīng)領(lǐng)導(dǎo)小組審批，負(fù)責(zé)對(duì)外發(fā)布突發(fā)事件信息。

3.3.3綜合辦公室

按照領(lǐng)導(dǎo)小組的要求，做好與地方政府、各廳級(jí)單位及駐場有關(guān)單位的外聯(lián)工作。

3.3.4應(yīng)急管理部

按照領(lǐng)導(dǎo)小組的要求，協(xié)助信息單位做好應(yīng)急處置、應(yīng)急演練工作。

43.3.5綜合保障部

按照領(lǐng)導(dǎo)小組的要求，提供必要的物資調(diào)配支持，協(xié)助進(jìn)展突發(fā)事件處置。

3.3.6公安分局、安檢站

按照領(lǐng)導(dǎo)小組的要求，做好維持秩序，現(xiàn)場治安工作。

3.3.7各有關(guān)單位

按照領(lǐng)導(dǎo)小組的要求，做好人員、物資、交通、通訊等設(shè)施設(shè)備保障工作。

3.3.8信息使用單位

按照領(lǐng)導(dǎo)小組的要求，履行信息應(yīng)急預(yù)警、處置、報(bào)送、總結(jié)等實(shí)施工作。4應(yīng)急根本程序

4.1預(yù)測、預(yù)警機(jī)制及先期處置4.1.1危險(xiǎn)源分析及預(yù)警級(jí)別劃分

一、危險(xiǎn)源分析

根據(jù)網(wǎng)絡(luò)與信息平安突發(fā)公共事件的發(fā)生過程、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息平安突發(fā)公共事件主要分為以下三類：

（1）自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

（2）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

（3）人為破壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐懼襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

二、預(yù)警級(jí)別劃分

（1）預(yù)警級(jí)別劃分

根據(jù)預(yù)測分析結(jié)果，預(yù)警劃分為四個(gè)等級(jí)。Ⅰ級(jí)（特別嚴(yán)重）、Ⅱ級(jí)（嚴(yán)重）、Ⅲ級(jí)（較重）、Ⅳ級(jí)（一般）。

Ⅰ級(jí)（特別嚴(yán)重）。因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個(gè)公司互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞或意外損壞等情況，及需要通信保障應(yīng)急準(zhǔn)備的重大情況；通信網(wǎng)絡(luò)故障可能升級(jí)為造成整個(gè)公司互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。網(wǎng)絡(luò)信息機(jī)房發(fā)現(xiàn)火情或其他重大自然災(zāi)害或存在重大自然災(zāi)害隱患的。

Ⅱ級(jí)（嚴(yán)重）。因重大突發(fā)公共事件引發(fā)的，有可能造成公司多個(gè)下屬單位網(wǎng)絡(luò)通信中斷或某個(gè)重要業(yè)務(wù)系統(tǒng)癱瘓，及需要通信保障應(yīng)急準(zhǔn)備的情況；通信網(wǎng)絡(luò)故障可能升級(jí)為造成公司多個(gè)下屬單位網(wǎng)絡(luò)通信中斷或某個(gè)重要業(yè)務(wù)系統(tǒng)癱瘓的情況。

Ⅲ級(jí)（較重）。因較大突發(fā)公共事件引發(fā)的，有可能造成公司某個(gè)下屬單位所屬網(wǎng)絡(luò)通信故障的情況；通信網(wǎng)絡(luò)故障可能升級(jí)為造成公司某個(gè)下屬單位所屬網(wǎng)絡(luò)通信故障的情況。

Ⅳ級(jí)（一般）。因一般突發(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內(nèi)某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。

4.1.2預(yù)防機(jī)制

網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組應(yīng)加強(qiáng)對(duì)各級(jí)通信保障機(jī)構(gòu)及全網(wǎng)通信網(wǎng)絡(luò)平安防護(hù)工作和應(yīng)急處置工作的監(jiān)視檢查，保障通信網(wǎng)絡(luò)的平安暢通。

64.1.3預(yù)警監(jiān)測

各重要信息系統(tǒng)負(fù)責(zé)人和主管要進(jìn)一步完善網(wǎng)絡(luò)與信息平安突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警制度。要落實(shí)責(zé)任，制定本單位信息通報(bào)工作制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原那么，加強(qiáng)對(duì)各類網(wǎng)絡(luò)與信息平安突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息平安突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測。

4.1.4先期處置

當(dāng)發(fā)生網(wǎng)絡(luò)與信息平安突發(fā)公共事件時(shí)，發(fā)現(xiàn)事故的人員在按規(guī)定向相關(guān)系統(tǒng)管理員報(bào)告的同時(shí)，及時(shí)向網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組相關(guān)領(lǐng)導(dǎo)報(bào)告。負(fù)責(zé)人員在接手事故報(bào)告后要向網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組進(jìn)展應(yīng)急工作進(jìn)程報(bào)告和事故分析報(bào)告。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件開展趨勢(shì)和采取的措施等。

4.2預(yù)警和發(fā)布

4.2.1信息單位實(shí)時(shí)監(jiān)控信息系統(tǒng)的運(yùn)行狀況，當(dāng)突發(fā)事件發(fā)生后，值班人員接到故障通知后，及時(shí)上報(bào)本部門值班領(lǐng)導(dǎo)。

4.2.2信息單位值班領(lǐng)導(dǎo)根據(jù)應(yīng)急事件分級(jí)啟動(dòng)相應(yīng)的預(yù)案流程并進(jìn)展處置，并形成逐級(jí)報(bào)告的預(yù)警和發(fā)布機(jī)制。對(duì)會(huì)造成行業(yè)惡劣影響的敏感信息突發(fā)事件，應(yīng)提前向領(lǐng)導(dǎo)小組及辦公室提交預(yù)警信息。

4.2.3領(lǐng)導(dǎo)小組按照突發(fā)事件的級(jí)別（2-5級(jí)以上），統(tǒng)一進(jìn)展預(yù)警信息發(fā)布，按照突發(fā)事件級(jí)別確保準(zhǔn)確地將預(yù)警信息通知到相關(guān)部門人員，信息內(nèi)容切實(shí)有效，緊急程度準(zhǔn)確無誤。信息單位實(shí)時(shí)做好事件發(fā)生、事態(tài)開展等的上報(bào)工作。

74.2.4信息管理部按照要求，統(tǒng)一思想、核查分析，做好對(duì)外上報(bào)的信息發(fā)布工作，對(duì)外通報(bào)經(jīng)領(lǐng)導(dǎo)小組審核，完成報(bào)送職責(zé)。

4.2.5各單位接到預(yù)警信息后，按照領(lǐng)導(dǎo)小組要求做好應(yīng)急準(zhǔn)備工作，防止對(duì)突發(fā)事件估計(jì)缺乏造成應(yīng)急救援不力現(xiàn)象發(fā)生。

4.2.6任何單位和個(gè)人不得編造、傳播虛假信息，未經(jīng)呂梁機(jī)場批準(zhǔn)不得對(duì)外進(jìn)展信息發(fā)布工作。

4.2.7預(yù)警信息發(fā)布內(nèi)容。地點(diǎn)、時(shí)間、事由、級(jí)別、上報(bào)部門、聯(lián)系電話、處置部門等。

4.3應(yīng)急處置

4.3.1信息單位值班人員實(shí)時(shí)監(jiān)控信息系統(tǒng)的運(yùn)行狀況，及時(shí)發(fā)現(xiàn)突發(fā)情況。當(dāng)突發(fā)事件發(fā)生后，值班人員接到故障通知后，迅速趕赴故障發(fā)生現(xiàn)場進(jìn)展排故工作，同時(shí)上報(bào)部門值班領(lǐng)導(dǎo)。

4.3.2部門值班領(lǐng)導(dǎo)在接到上報(bào)后，立即到達(dá)崗位，催促信息維護(hù)、故障排除等工作。如果故障在規(guī)定時(shí)限內(nèi)不能夠排除，立即宣布開啟應(yīng)急預(yù)案，按照預(yù)案對(duì)事故定級(jí)、通報(bào)、處置。并及時(shí)協(xié)調(diào)各有關(guān)保障單位，同時(shí)報(bào)領(lǐng)導(dǎo)小組、領(lǐng)導(dǎo)小組辦公室。

4.3.3信息單位負(fù)責(zé)人接到領(lǐng)導(dǎo)小組通知后，按照應(yīng)急預(yù)案要求，立即到達(dá)崗位。履行部門負(fù)責(zé)人職責(zé)，進(jìn)展現(xiàn)場排故監(jiān)視，及時(shí)協(xié)調(diào)各有關(guān)單位，爭取各單位有力配合。

4.3.4信息單位在執(zhí)行應(yīng)急預(yù)案的同時(shí)，要遵照領(lǐng)導(dǎo)小組、領(lǐng)導(dǎo)小組辦公室的意見和要求，進(jìn)展事件處置。嚴(yán)格執(zhí)行上級(jí)下達(dá)的指示和要求，確保命令暢通、執(zhí)行有力。

84.3.5信息單位履行事件處置的階段性材料報(bào)送工作，要做到處置期間有口頭報(bào)送，處置完畢要履行包括事件、處置、結(jié)果、人員職責(zé)、經(jīng)歷總結(jié)等內(nèi)容的材料報(bào)送，向領(lǐng)導(dǎo)小組、領(lǐng)導(dǎo)小組辦公室報(bào)送。未經(jīng)領(lǐng)導(dǎo)小組及辦公室允許，嚴(yán)禁私自對(duì)外包括媒體、公眾、內(nèi)部等進(jìn)展信息通報(bào)公開。

4.3.6按照領(lǐng)導(dǎo)小組要求，其他有關(guān)單位要做好應(yīng)急處置的配合協(xié)調(diào)工作，保證信息突發(fā)事件的處置工作能夠順利完成。

4.4信息通報(bào)與溝通

4.4.1信息單位值班人員接到信息系統(tǒng)運(yùn)行異常通知后，第一時(shí)間趕赴現(xiàn)場進(jìn)展維護(hù)，并同時(shí)報(bào)告部門值班領(lǐng)導(dǎo)

4.4.2部門值班領(lǐng)導(dǎo)及時(shí)到位，催促信息維護(hù)、故障排除工作。對(duì)不能立即維護(hù)的故障，及時(shí)協(xié)調(diào)各有關(guān)單位，立即啟動(dòng)應(yīng)急預(yù)案，并報(bào)領(lǐng)導(dǎo)小組、領(lǐng)導(dǎo)小組辦公室。

4.4.3領(lǐng)導(dǎo)小組、領(lǐng)導(dǎo)小組辦公室接到運(yùn)行故障通知，第一時(shí)間到達(dá)現(xiàn)場對(duì)信息系統(tǒng)的運(yùn)作、維護(hù)、處置情況進(jìn)展監(jiān)視和調(diào)查，做好督查指導(dǎo)工作。事后進(jìn)一步查找原因、分清職責(zé)、落實(shí)責(zé)任、積極整改。

4.4.4領(lǐng)導(dǎo)小組、領(lǐng)導(dǎo)小組辦公室及時(shí)上報(bào)呂梁機(jī)場，呂梁機(jī)場全面調(diào)控人力、物力等資源，指揮各單位進(jìn)展應(yīng)急事件的處置工作。

4.4.5信息事件造成事故的，在事故發(fā)生10分鐘內(nèi)及時(shí)電話上報(bào)領(lǐng)導(dǎo)小組，并1小時(shí)內(nèi)以書面材料上報(bào)領(lǐng)導(dǎo)小組。經(jīng)領(lǐng)導(dǎo)小組審核后，按照要求，報(bào)告民航山西監(jiān)管局、民航華北局。

4.4.6信息事件造成事故或事故征候的，各信息單位應(yīng)及時(shí)通知信息管理部，不得擅自進(jìn)展信息發(fā)布和擴(kuò)散，并由信息管理部上報(bào)領(lǐng)導(dǎo)

9小組，按照要求進(jìn)展處理。

4.4.7信息管理部做好與民航上級(jí)部門、地方政府以及集團(tuán)公司關(guān)于信息系統(tǒng)事故的通報(bào)工作，做好民航上級(jí)部門、地方政府、集團(tuán)公司意見和要求的傳達(dá)和催促工作。5應(yīng)急響應(yīng)

5.1應(yīng)急處置分級(jí)和應(yīng)急處置程序5.1.1應(yīng)急處置分級(jí)和應(yīng)急處置程序

突發(fā)事件發(fā)生時(shí)應(yīng)急通信保障工作和通信恢復(fù)工作，按照快速、機(jī)動(dòng)、靈活的原那么，根據(jù)響應(yīng)的預(yù)警級(jí)別分別進(jìn)展處置。

Ⅰ級(jí)。突發(fā)事件造成全公司通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞等情況以及接到公司下達(dá)的通信保障任務(wù)，由網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組負(fù)責(zé)組織和協(xié)調(diào)。各負(fù)責(zé)人員要迅速準(zhǔn)確的定位故障源，如果是核心設(shè)備故障要及時(shí)切換到備用核心設(shè)備上并測試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門（通信公司）進(jìn)展搶修并切換到備用線路上測試調(diào)通。面對(duì)黑客攻擊或惡意破壞等人為造成的網(wǎng)絡(luò)故障，要及時(shí)通知公安機(jī)關(guān)，同時(shí)采取緊急行動(dòng)如切斷數(shù)據(jù)源等將損失控制在最小范圍。對(duì)于發(fā)現(xiàn)的重大自然災(zāi)害隱患時(shí)，要及時(shí)匯報(bào)網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組并迅速通知消防局等相關(guān)部門，準(zhǔn)備好臨時(shí)處理災(zāi)情需要用到的工具。

火災(zāi)屬于常見災(zāi)情，發(fā)現(xiàn)火情后按如下步驟處置：

（1）發(fā)現(xiàn)火情要立即切斷電源，值班員及時(shí)應(yīng)用消防器材進(jìn)展處理。（2）立即上報(bào)領(lǐng)導(dǎo)，同時(shí)做好事故處理記錄。

（3）如切斷電源并使用消防器滅火都不能控制火情，要及時(shí)報(bào)警（機(jī)

10場火警電話。3711119），報(bào)警時(shí)要準(zhǔn)確說清火災(zāi)的地點(diǎn)和火災(zāi)狀況，并留下聯(lián)系電話。

（4）出現(xiàn)危急情況要利用各種手段及時(shí)逃生。

Ⅱ級(jí)。突發(fā)事件造成公司多個(gè)下屬單位網(wǎng)絡(luò)通信中斷或接到公司有關(guān)部門下達(dá)的通信保障任務(wù)時(shí)，由網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組負(fù)責(zé)組織和協(xié)調(diào)。各負(fù)責(zé)人員要迅速準(zhǔn)確的定位故障源，如果是關(guān)鍵部位網(wǎng)絡(luò)設(shè)備故障要及時(shí)切換到備用設(shè)備上并測試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門（通信公司）進(jìn)展搶修并切換到備用線路上測試調(diào)通。具體應(yīng)急措施見《平安防范和應(yīng)急處置措施》。

Ⅲ級(jí)。突發(fā)事件造成公司某個(gè)下屬單位所屬網(wǎng)絡(luò)通信故障時(shí)，由相關(guān)負(fù)責(zé)人進(jìn)展恢復(fù)故障處理，如有需要可要求該單位主管進(jìn)展配合，同時(shí)及時(shí)報(bào)告工作進(jìn)程給網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組。

Ⅳ級(jí)。突發(fā)事件造成局域網(wǎng)內(nèi)某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）時(shí)，由相關(guān)負(fù)責(zé)人進(jìn)展恢復(fù)故障處理并做好故障處理記錄。

5.1.2應(yīng)急保障任務(wù)完畢

事故現(xiàn)場得以控制，網(wǎng)絡(luò)環(huán)境符合有關(guān)標(biāo)準(zhǔn)，導(dǎo)致次生、衍生事故隱患消除后可確認(rèn)網(wǎng)絡(luò)通信保障和通信恢復(fù)應(yīng)急工作任務(wù)完成。由網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組下達(dá)解除任務(wù)通知，任務(wù)正式完畢。

5.1.3調(diào)查、處理、后果評(píng)估與監(jiān)視檢查

網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組負(fù)責(zé)對(duì)重大通信事故原因進(jìn)展調(diào)查、分析和處理，對(duì)事故后果進(jìn)展評(píng)估，并對(duì)事故責(zé)任處理情況進(jìn)展監(jiān)視檢查。

115.1.4信息發(fā)布

網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組負(fù)責(zé)有關(guān)信息的發(fā)布工作。

5.1.5通訊

在突發(fā)事件的應(yīng)急響應(yīng)過程中，要確保應(yīng)急處置系統(tǒng)內(nèi)部機(jī)構(gòu)之間的通信暢通。通信聯(lián)絡(luò)方式主要采用固定電話、移動(dòng)電話、衛(wèi)星電話、傳真等。

5.2根本應(yīng)急程序

在發(fā)生信息突發(fā)事件時(shí)，應(yīng)急領(lǐng)導(dǎo)小組成員第一時(shí)間報(bào)告領(lǐng)導(dǎo)小組組長，以及領(lǐng)導(dǎo)小組辦公室，同時(shí)與相關(guān)支持單位聯(lián)系，獲得必要的支持。在突發(fā)事件發(fā)生后，根據(jù)級(jí)別啟動(dòng)應(yīng)急預(yù)案，展開應(yīng)急處置。

5.2.1預(yù)案啟動(dòng)

在發(fā)生Ⅱ級(jí)（包括）以上平安突發(fā)事件，應(yīng)急處置單位按照應(yīng)急響應(yīng)流程，啟動(dòng)應(yīng)急預(yù)案，最大可能收集事件相關(guān)信息，鑒別事件性質(zhì)，確定事件來源，以確定事件影響范圍和評(píng)估事件帶來的影響和損害，確認(rèn)為信息突發(fā)事件后，對(duì)事件進(jìn)展定級(jí)和上報(bào)。并由領(lǐng)導(dǎo)小組負(fù)責(zé)應(yīng)急處理協(xié)調(diào)工作。相關(guān)單位啟動(dòng)相關(guān)子預(yù)案。

5.2.2應(yīng)急處理

確認(rèn)階段，初步確定應(yīng)急處理方式，確定是否存在針對(duì)該事件的預(yù)案，如有，那么啟動(dòng)應(yīng)急預(yù)案。

遏制階段，及時(shí)采取行動(dòng)遏制事件開展，限制潛在的損失和破壞，同時(shí)要采取積極措施，使危害降到最低。

鏟除階段，在事件被遏制之后，通過對(duì)有關(guān)事件或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施，徹底消除平安隱患。

12恢復(fù)和跟蹤階段，在確保平安問題解決后，要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、效勞；恢復(fù)工作應(yīng)防止因出現(xiàn)錯(cuò)誤操作而導(dǎo)致新的問題；嚴(yán)守國家機(jī)密；問題解決后，要加強(qiáng)宣傳學(xué)習(xí)，公布危害性和解決方法，防止產(chǎn)生社會(huì)負(fù)面影響。

5.2.3應(yīng)急支援

接到領(lǐng)導(dǎo)小組命令后，應(yīng)急隊(duì)伍立即趕赴現(xiàn)場，聽從指揮組織開展處置工作；

如需備品備件及應(yīng)急物資、應(yīng)急裝備，上報(bào)應(yīng)急保障需求，經(jīng)領(lǐng)導(dǎo)小組同意后，相關(guān)單位調(diào)撥相關(guān)物資進(jìn)展應(yīng)急保障；

各相關(guān)單位按照領(lǐng)導(dǎo)小組要求做好應(yīng)急保障準(zhǔn)備工作。

當(dāng)采取一般應(yīng)急處置措施仍無法控制事態(tài)時(shí)，要迅速研究采取有利于控制事態(tài)的非常措施，并向有關(guān)的技術(shù)部門、應(yīng)急部門請(qǐng)求支援。

5.3醫(yī)療救護(hù)

在突發(fā)事件發(fā)生后，如需醫(yī)療救護(hù)，醫(yī)務(wù)室人員根據(jù)領(lǐng)導(dǎo)小組的指令，立即趕赴現(xiàn)場進(jìn)展救護(hù)作業(yè)。

5.4應(yīng)急人員的平安防護(hù)程序

應(yīng)急人員應(yīng)急操作行為，嚴(yán)格按照各相關(guān)子應(yīng)急預(yù)案、系統(tǒng)指導(dǎo)手冊(cè)、操作規(guī)程等進(jìn)展。實(shí)施持證上崗、經(jīng)歷豐富者優(yōu)先上崗的原那么，杜絕違規(guī)操作，杜絕損壞設(shè)施設(shè)備、違反平安操作規(guī)程的行為和情況的發(fā)生，最大化確保設(shè)施設(shè)備的平安，確保應(yīng)急人員的平安。

5.5事態(tài)檢測與評(píng)估程序

在預(yù)案啟動(dòng)、確認(rèn)、遏制、鏟除、恢復(fù)和跟蹤等各處理階段，網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組辦公室持續(xù)落實(shí)好監(jiān)視和評(píng)估工作。對(duì)處置事態(tài)分

13階段開展檢測工作，及時(shí)查找和催促，對(duì)缺乏之處及時(shí)進(jìn)展提醒有關(guān)單位進(jìn)展完善和落實(shí)，確保應(yīng)急處置流程正常有序進(jìn)展，使得處置效果在預(yù)期范圍之內(nèi)。并將檢測事宜納入到應(yīng)急處置的評(píng)估體系當(dāng)中，有助于事后進(jìn)一步完成應(yīng)急預(yù)案的修訂和改進(jìn)工作。

5.6應(yīng)急完畢

經(jīng)網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組確定應(yīng)急處置事件完畢后，下達(dá)處置完畢的指令，各相關(guān)單位聽到指令后，隨即解除應(yīng)急戰(zhàn)備狀態(tài)，并做好本單位的應(yīng)急善后工作。

5.7后期處置

應(yīng)急事件處置完成后，各單位及時(shí)整理應(yīng)急物資，完成出入庫登記，以備及時(shí)補(bǔ)充物資；調(diào)整應(yīng)急隊(duì)伍，總結(jié)經(jīng)歷心得，完善應(yīng)急隊(duì)伍建立及預(yù)案建立資料；審查信息系統(tǒng)設(shè)備，協(xié)調(diào)有關(guān)單位進(jìn)展事后重建和恢復(fù)工作，及早投入使用，完善操作指導(dǎo)書和應(yīng)急指導(dǎo)書等。

在事件的上報(bào)、接收和處理過程中，相關(guān)接收、處置人和負(fù)責(zé)人應(yīng)及時(shí)做好完整的過程記錄。事件處理完后上報(bào)、歸檔。

系統(tǒng)恢復(fù)正常運(yùn)行后，領(lǐng)導(dǎo)小組辦公室對(duì)事件造成的損失、事件處理流程和應(yīng)急原因進(jìn)展評(píng)估，對(duì)響應(yīng)流程、預(yù)案提出修改意見，總結(jié)事件處理經(jīng)歷和教訓(xùn)，撰寫事件處理報(bào)告上報(bào)領(lǐng)導(dǎo)小組。如需上報(bào)上級(jí)監(jiān)管部門，經(jīng)審核批準(zhǔn)后上報(bào)。6保障措施

6.1通信與信息保障

領(lǐng)導(dǎo)小組組長、副組長、各成員通訊保持暢通，領(lǐng)導(dǎo)小組辦公室應(yīng)急期間24小時(shí)通訊保持暢通，各單位將公司聯(lián)絡(luò)表張貼顯眼之處，方

14便聯(lián)絡(luò)及報(bào)送。各子預(yù)案涉及到的領(lǐng)導(dǎo)、職工電話等要明確。登記設(shè)備廠家負(fù)責(zé)人、維護(hù)人員的聯(lián)系方式，作為信息人員應(yīng)知應(yīng)會(huì)的內(nèi)容，出現(xiàn)問題能夠及時(shí)聯(lián)系廠家尋求援助。

相關(guān)單位應(yīng)建立24小時(shí)值班制度，有值班記錄單，有公開值班電話，有實(shí)時(shí)故障通報(bào)機(jī)制。

相關(guān)單位在遇到突發(fā)情況和難以協(xié)調(diào)事宜應(yīng)隨時(shí)向上級(jí)匯報(bào)，并形成逐級(jí)匯報(bào)與部門間通報(bào)相結(jié)合的報(bào)告制度。

6.2應(yīng)急隊(duì)伍保障

各信息單位將應(yīng)急隊(duì)伍建在基層一線，應(yīng)急隊(duì)員就是由一線保障人員組成，日常做好信息系統(tǒng)的管理和維護(hù)，做好信息知識(shí)的培訓(xùn)和學(xué)習(xí)工作，做好應(yīng)急知識(shí)的學(xué)習(xí)和實(shí)操工作，做好定期的應(yīng)急演練工作。以各部門為應(yīng)急隊(duì)伍建制，各建制做好溝通協(xié)調(diào)工作，做好應(yīng)急配合工作。

6.3應(yīng)急裝備保障

應(yīng)急裝備可分為3塊。

一是各信息單位負(fù)責(zé)維護(hù)管理的信息系統(tǒng)的備品備件，作為主要的應(yīng)急保障裝備，確保信息突發(fā)事件發(fā)生后的第一時(shí)間保障物資。

二是按照領(lǐng)導(dǎo)小組有關(guān)物資備件管理部門的應(yīng)急保障裝備，按照領(lǐng)導(dǎo)小組要求，對(duì)物資進(jìn)展采購、管理、分發(fā)等事宜。

三是協(xié)調(diào)廠家，提供不常用或者價(jià)格昂貴的重要備品備件，經(jīng)領(lǐng)導(dǎo)小組審核后，按照程序進(jìn)展購置使用。

充足的應(yīng)急物資保障是成功應(yīng)急處置的關(guān)鍵環(huán)節(jié)，相關(guān)單位在做好信息系統(tǒng)重要設(shè)備備品備件充足可用的情況下，進(jìn)而確保應(yīng)急保障設(shè)

15備的充分儲(chǔ)藏，并堅(jiān)持對(duì)應(yīng)急設(shè)備的定期維護(hù)保養(yǎng)，定期進(jìn)展補(bǔ)充和更換，保證較高的設(shè)備完好率。

6.4經(jīng)費(fèi)保障

各信息單位的信息應(yīng)急保障經(jīng)費(fèi)，涉及到設(shè)備更換的，主要來源于部門信息系統(tǒng)維修經(jīng)費(fèi)，由本部門在方案內(nèi)負(fù)責(zé)開支使用，報(bào)公司，由公司進(jìn)展監(jiān)視、審核和限制；保障經(jīng)費(fèi)巨大的，報(bào)請(qǐng)公司審核同意后，統(tǒng)一由公司負(fù)責(zé)進(jìn)展費(fèi)用支出。

6.5其他保障

各保障單位按照領(lǐng)導(dǎo)小組要求，履行應(yīng)急保障工作。7培訓(xùn)與演練7.1培訓(xùn)

加強(qiáng)信息人員的業(yè)務(wù)技能培訓(xùn)和應(yīng)急處置相關(guān)知識(shí)的培訓(xùn)，提高一線保障人員的業(yè)務(wù)水平和初步應(yīng)急處置水平。

各信息單位加強(qiáng)教育培訓(xùn)工作，應(yīng)制定文檔化的平安教育和培訓(xùn)方案，方案應(yīng)包括參加人員、內(nèi)容和具體時(shí)間。

針對(duì)信息系統(tǒng)重要崗位人員的不同平安職責(zé)，定期進(jìn)展相應(yīng)的平安知識(shí)和技能培訓(xùn)。落實(shí)重要崗位考核及持證上崗制度。

7.2演練

為鍛煉應(yīng)急隊(duì)伍，熟悉應(yīng)急設(shè)施設(shè)備，掌握應(yīng)急處置流程，真正具備應(yīng)急處置能力，應(yīng)制定應(yīng)急演練制度，定期組織開展書面和實(shí)操應(yīng)急演練。

7.2.1演練開場前，演練單位值班人員按時(shí)到位，對(duì)生產(chǎn)狀況進(jìn)一步進(jìn)展分析，確保演練不會(huì)造成平安事故，演練執(zhí)行。如發(fā)生平安故

16障及時(shí)通知值班領(lǐng)導(dǎo)。

7.2.2部門值班領(lǐng)導(dǎo)及時(shí)到位，及時(shí)協(xié)調(diào)各有關(guān)單位，催促故障排除工作。對(duì)不能立即維護(hù)的故障，立即啟動(dòng)應(yīng)急預(yù)案，并報(bào)單位主管、網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組，通知有關(guān)單位。

7.2.3網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組接到演練故障通知，第一時(shí)間到達(dá)現(xiàn)場做好督查指導(dǎo)工作。事后組織各相關(guān)單位對(duì)演練進(jìn)展梳理總結(jié)，查找原因、分清職責(zé)、落實(shí)責(zé)任、積極整改。8應(yīng)急預(yù)案的管理8.1預(yù)案的備案

本預(yù)案以及各相關(guān)子預(yù)案，按照備案要求，在呂梁機(jī)場、網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組辦公室進(jìn)展備案，作為信息系統(tǒng)應(yīng)急處置的依據(jù)。并進(jìn)一步經(jīng)公司審核后發(fā)各單位作為應(yīng)急工作參照和指導(dǎo)資料。

8.2預(yù)案的維護(hù)和更新

網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組辦公室、各信息單位定期按照各單位人員變動(dòng)（包括人員素質(zhì)、數(shù)量、分工、流動(dòng)性等）、部門變動(dòng)（包括內(nèi)局部部變動(dòng)、合并、拆分等）、職責(zé)變更（負(fù)責(zé)內(nèi)容變更、管理權(quán)限變更、職能移交等）、信息系統(tǒng)的變更（信息系統(tǒng)升級(jí)、淘汰、管理、維護(hù)模式更新、新系統(tǒng)建立的更新維護(hù)等）等因素，及時(shí)組織開展信息系統(tǒng)的應(yīng)急預(yù)案的更新，網(wǎng)絡(luò)信息平安領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)監(jiān)視指導(dǎo)及子預(yù)案的收集匯總工作，各信息單位按照要求落實(shí)預(yù)案的編寫和更新工作。在總預(yù)案的指導(dǎo)下，各有信息系統(tǒng)的單位結(jié)合實(shí)際情況，完成信息系統(tǒng)的子預(yù)案，突發(fā)事件發(fā)生情況下，分級(jí)啟動(dòng)子應(yīng)急處置。

179平安防范和應(yīng)急處置措施9.1平安防范

9.1.1網(wǎng)絡(luò)平安防范

呂梁機(jī)場與外部聯(lián)網(wǎng)必須采用單獨(dú)的網(wǎng)絡(luò)設(shè)備和通信線路，采用物理隔離或防火墻邏輯隔離的方式交換數(shù)據(jù)，采取嚴(yán)格的通信控制策略；內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)與因特網(wǎng)物理隔離；在網(wǎng)絡(luò)建立和改造時(shí)必須優(yōu)先充分考慮到網(wǎng)絡(luò)的平安性，要有足夠的冗余或備份；按照集團(tuán)公司信息管理部規(guī)劃的ip地址配置公司內(nèi)部網(wǎng)絡(luò)；各類網(wǎng)絡(luò)設(shè)備及關(guān)鍵主機(jī)設(shè)備的密碼由專人保管并有定期變更機(jī)制；在未采取相應(yīng)加密措施之前，不得利用電子郵件傳遞涉及機(jī)密的信息。

9.1.2病毒平安防范

計(jì)算機(jī)設(shè)備應(yīng)配備正版的防病毒軟件，所有的外來軟件或存儲(chǔ)介質(zhì)，必須先進(jìn)展病毒檢查才能安裝和使用。

9.1.3軟件系統(tǒng)平安防范

杜絕使用盜版軟件，開發(fā)的應(yīng)用軟件要充分考慮軟件平安的要求，并進(jìn)展平安性能的評(píng)估。

9.1.4數(shù)據(jù)平安防范

建立相應(yīng)的數(shù)據(jù)備份、恢復(fù)機(jī)制；原那么上備份介質(zhì)不能與主機(jī)系統(tǒng)在同一地域存放。

9.1.5設(shè)備平安防范

采購的計(jì)算機(jī)設(shè)備都必須有較高的可靠性，從源頭上把好設(shè)備的性能平安關(guān)。各關(guān)鍵設(shè)備都要有冗余備份或相應(yīng)配件，一旦出現(xiàn)故障能夠及時(shí)維護(hù)、更換，確保不影響工作的開展和系統(tǒng)正常運(yùn)行。

189.1.6機(jī)房平安防范

計(jì)算機(jī)機(jī)房應(yīng)符