信息系统安全应急预案
一、总则
（一）编制目的
公司网络和信息安全涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防、入侵的监控；涉及以用户（包括部员工和外部相关机构人员）为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性等等。为切实加强我司网络运行安全与信息安全的防，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络和信息安全突发事件的能力和水平，昀大限度地减轻或消除网络与信息安全突发事件的危害和影响，确保网络运行安全与信息安全，结合公司工作实际，特制定本应急预案。
（二）编制依据
根据《中华人民国计算机信息系统安全保护条例》、《信息安全3级评级方法》、GB/T20269-2006《信息安全技术信息系统安全管理要求》、GB/T20270-2006《信息安全技术网络基础安全技术要
求》、GB/T20281-2006《信息安全技术防火墙技术要求和测试评价方法》、GB/T19716-2005《信息技术信息安全管理使用规则》等有关法规、规定，制定本预案。
（三）本预案适用于市前海好彩金融服务有限公司网络与信息安全应急处理工作。
二、应急组织机构及职责
成立信息系统应急处理领导小组，负责领导、组织和协调全公司信息系统突发事件的应急保障工作。
（一）领导小组成员：
组长：技术主管
副组长：运维经理
成员:开发部. 运维部. 测试部.等部门负责人组成。
应急小组日常工作由公司技术部承担，其他各相关部门积极配合。
（二）领导小组职责：制订专项应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。对发生事件启动应急救援预案进行决策，全面指挥应急救援工作。
三、工作原则
（一）积极防御、综合防
立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系
（二）明确责任、分级负责
按照“谁主管谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。
（三）落实措施、确保安全
要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改。
（四）科学决策，快速反应
加强技术储备，规应急处置措施和操作流程，网络与信息安全突发公共事件发生时，要快速反应，及时获取准确信息，跟踪研判，及时报告，果断决策，迅速处理，昀大限度地减少危害和影响。
四、事件分类和风险程度分析
（一）物理层的安全风险分析
1、系统环境安全风险
（1）水灾、火灾、雷电等灾害性故障引发的网络中断、系统瘫痪、数据被毁等；
（2）因接地不良、机房屏蔽性能差引起的静电干扰或外界的电磁干扰使系统不能正常工作；
（3）机房电力设备和其它配套设备本身缺陷诱发信息系统故障；
（4）机房安全设施自动化水平低，不能有效监控环境和信息系统工作；
（5）其它环境安全风险。
2、物理设备的安全风险由于信息系统中大量地使用了网络设备如交换机、路由器等，服务器，移动设备，使得这些设备的自身安全性也会直接关系信息系统和各种网络应用的正常运转。例如，路由设备存在路由信息泄漏，交换机和路由器设备配置风险等。
（二）网络安全风险
1、网络体系结构的安全风险
网络平台是一切应用系统建设的基础平台，网络体系结构是否按照安全体系结构和安全机制进行设计，直接关系到网络平台的安全保障能力。公司的网络是由多个局域网和广域网组成，网络体系结构比较复杂。部应用信息网、Internet网之间是否进行隔离及如何进行隔离，网段划分是否合理，路由是否正确，网络的容量、带宽是否考虑客户上网的峰值，网络设备有无冗余设计等都与安全风险密切相关。
2、网络通信协议的安全风险。
网络通信协议存在安全漏洞，网络黑客就能利用网络设备和协议的安全漏洞进行网络攻击和信息窃取。例如未经授权非法访问部网络和应用系统；对其进行监听，窃取用户的口令密码和通信密码；对网络的安全漏洞进行探测扫描；对通信线路和网络设备实施拒绝服务攻击，造成线路拥塞和系统瘫痪。
3、网络操作系统的安全风险
网络操作系统，不论是IOS，Android，还是Windows，都存在安全漏洞；一些重要的网络设备，如路由器、交换机、网关，防火墙等，由于操作系统存在安全漏洞，导致网络设备的不安全；有些网络设备存在“后门”（back door）。
（三）系统安全风险
1、操作系统安全风险
操作系统的安全性是系统安全管理的基础。数据库服务器、中间层服务器，以及各类业务和办公客户机等设备所使用的操作系统，不论是Win2008/XP/7，还是Unix都存在信息安全漏洞，由操作系统信息安全漏洞带来的安全风险是昀普遍的安全风险。
2、数据库安全风险
所有的业务应用、决策支持、行政办公的信息管理核心都是数据库，而涉及公司运行的数据都是昀需要安全保护的信息资产，不仅需要统一的数据备份和恢复以及高可用性的保障机制，还需要对数据库的安全管理，包括访问控制，敏感数据的安全标签，日志审计等多方面提升安全管理级别，规避风险。虽然，目前公司的数据库管理系统可以达到较高的安全级别，但仍存在安全漏洞。建立在其上的各种应用系统软件在数据的安全管理设计上也不可避免地存在或多或少的安全缺陷，需要对数据库和应用的安全性能进行综合的检测和评估。
3、应用系统的安全风险
为优化整个应用系统的性能，无论是采用C／S应用模式或是B／S应用模式，应用系统都是其系统的重要组成部分，不仅是用户访问系统资源的入口，也是系统管理员和系统安全管理员管理系统资源的入口，桌面应用系统的管理和使用不当，会带来严重的安全风险。例如当口令或通信密码丢失、泄漏，系统管理权限丢失、泄漏时，轻者假冒合法身份用户进行非法操作。重者，“黑客”对系统实施攻击，造成系统崩溃。
4、病毒危害风险
计算机病毒的传播会破坏数据信息，占用系统资源，影响计算机运行速度，引起网络堵塞甚至瘫痪。尽管防病毒软件安装率已大幅度提升，但如果没有好的防毒概念，从不进行病毒代码升级，而新病毒层出不穷，因此威胁性愈来愈大。
5、黑客入侵风险
一方面风险来自于部，入侵者利用Sniffer等嗅探程序通过网络探测、扫描网络及操作系统存在的安全漏洞，如网络IP地址、应用操作系统的类型、开放哪些TCP端口号、系统保存用户名和口令等安全信息的关键文件等，并采用相应的攻击程序对网进行攻击。入侵者通过拒绝服务攻击，使得服务器超负荷工作以至拒绝服务甚至系统瘫痪。
另一方面风险来自外部，入侵者通过网络监听、用户渗透、系统渗透、拒绝服务、木马等综合手段获得合法用户的用户名、口令等信息，进而假冒部合法身份进行非法登录，窃取部网重要信息，或使系统终止服务。所以，必须要对外部和部网络进行必要的隔离，避免信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。
（四）应用安全风险
1、身份认证与授权控制的安全风险
依靠用户ID和口令的认证很不安全，容易被猜测或盗取，会带来很大的安全风险。为此，动态口令认证、CA第三方认证等被认为是先进的认证方式。但是，如果使用和管理不当，同样会带来安全风险。要基于应用服务和外部信息系统建立基于统一策略的用户身份认证与授权控制机制，以区别不同的用户和信息访问者，并授予他们不同的信息访问和事务处理权限。
2、信息传输的机密性和不可抵赖性风险
实时信息是应用系统的重要事务处理信息，必须保证实时信息传输的机密性和网上活动的不可抵赖性，能否做到这一点，关键在于采用什么样的加密方式、密码算法和密钥管理方式。采用国经过国家密码管理委员会和公安部批准的加密方式、密码算法和密钥管理技术来强化这一环节的安全保障。
3、管理层安全风险分析
安全的网络设备要靠人来实施，管理是整个网络安全中昀为重要的一环，认真地分析管理所带来的安全风险，并采取相应的安全措施。责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。
当网络出现攻击行为或网络受到其它一些安全威胁时（如部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当故障发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求人们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
五、预防预警
（一）完善网络与信息安全突发公共事件监测、预测和预警制度。
加强对各类网络与信息安全突发事件和可能引起突发网络与信息安全突发公共事件的有关信息的收集、分析、判断和持续监测。当检查到有网络与信息安全突发事件发生或可能发生时，应及时对发生事件或可能发生事件进行调查核实、保存相关证据，并立即向应急领导小组报告。报告容主要包括信息来源、影响围、事件性质、事件发展趋势和采取的措施建议等。
若发现下列情况应及时向应急领导小组报告：利用网络从事违法犯罪活动；网络或信息系统通信和资源使用异常；网络或信息系统瘫痪，应用服务中断或数据篡改、丢失；网络恐怖活动的嫌疑和预警信息；其他影响网络与信息安全的信息。
（二）设定信息安全等级保护，实行信息安全风险评估。
通过相关设备实时监控网络工作与信息安全状况。各基础信息网络和重要信息系统建设要充分考虑抗毁性和灾难恢复，制定并不断完善信息安全应急处理预案。针对信息网络的突发性、大规模安全事件，建立制度优化、程序化的处理流程。
（三）做好服务器及数据中心的数据备份及登记工作，建立灾难性数据恢复机制。
一旦发生网络与信息安全事件，立即启动应急预案，采取应急处置措施，判定事件危害程度，并立即将情况向有关领导报告。在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
六、处置流程
（一）预案启动
在发生网络与信息安全事件后，信息中心应尽昀大可能迅速收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件围和评估事件带来的影响和损害，一旦确认为网络与信息安全事件后，立即将事件上报工作组并着手处置。
（二）应急处理
1、电源断电
（1）查明故障原因。
（2）检查UPS是否正常供电。
（3）汇报相关领导，确认市电恢复时间，评估UPS供电能力。
（4）备份服务器数据、交换机配置。
（5）通知机房进行电源维修。做好事件记录。
（6）必要时请示公司负责人及公司领导，主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失。
2、局域网中断紧急处理措施
（1）信息安全负责人员立即判断故障节点，查明故障原因，及时汇报。
（2）若是线路故障，重新安装线路。
（3）若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通。
（4）若是路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通。
（5）汇报相关领导，做好事件记录。
3、广域网线路中断
（1）信息安全负责人员应立即判断故障节点，查明故障原因。
（2）如是我方管辖围，由信息安全负责人员立即维修恢复。
（3）如是电信部门管辖围，应立即与电信维护部门联系修复。
（4）做好事件记录。
4、核心交换机故障
（1）检查、备份核心交换机日志。
（2）启用备用核心交换机，检查接管情况。
（3）备份核心交换机配置信息。
（4）将服务器接入备用核心交换机，检查服务器运行情况，将楼层交换机、接入交换机接入备用核心交换机，检查各交换机运行情况。
（5）汇报有关领导，做好事件记录。
（6）联系维修核心交换机。
5、光缆线路故障
（1）立即联系光纤熔接人员携带尾纤等辅助材料，及时熔接连通。
（2）检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络。
（3）做好事件记录，及时上报。
6、计算机病毒爆发
（1）关闭计算机病毒爆发网段上联端口。
（2）隔离中病毒计算机。
（3）关闭中病毒计算机上联端口。
（4）根据病毒特征使用专用工具进行查杀。
（5）系统损坏计算机在备份其数据后，进行重装。
（6）通过专用工具对网络进行清查。
（7）做好事件记录，及时上报。
7、服务器设备故障
（1）主要服务器应做多个数据备份。
（2）如能自行恢复，则立即用备件替换受损部件，如：电源损坏更换备用电源，硬盘损坏更换备用硬盘，网卡、主板损坏启用备用服务器。
（3）若数据库崩溃应立即启用备用系统。并检查备用服务器启用情况。
（4）对主机系统进行维修并做数据恢复。
（5）如不能恢复，立即联系设备供应商，要求派维护人员前来维修。
（6）汇报有关领导，做好事件记录。
8、黑客攻击事件
（1）若通过入侵监测系统发现有黑客进行攻击，立即通知相关人员处理。
（2）将被攻击的服务器等设备从网络中隔离出来。
（3）及时恢复重建被攻击或被破坏的系统
（4）记录事件，及时上报，若事态严重，应及时向信息化主管部门和公安部门报警。
9、数据库安全事件
（1）平时应对数据库系统做多个备份。
（2）发生数据库数据丢失、受损、篡改、泄露等安全事件时，信息安全人员应查明原因，按照情况采取相应措施：如更改数据库密码，修复错误受损数据。
（3）如果数据库崩溃，信息安全人员应立即启用备用系统，并向信息安全负责人报告；在备用系统运行期间，信息安全人员应对主机系统进行维修并作数据恢复。
（4）做好事件记录，及时上报。
10、人员疏散与机房灭火预案
（1）当班人员发现机房有起火、冒烟现象或闻到烧焦气味时，应立即查明原因和地点，及时上报并针对不同情况，采取关闭电源总开关、隔离火源附近易燃物、用消防栓、灭火器等器材灭火等措施，组织本单位、部门在场的人员有序地投入扑救工作，将火扑灭或控制火势蔓延。
（2）当火势已无法控制时，一是指定专人立即拨打“119”火警报警和向上级保卫部门报告，并打破报警器示警。二是组织周围人员迅速撤离。
（3）在保障人员安全的情况下，立即组织人员疏散和转移重要物品，特别是易燃、易爆物品和重要的机器、数据要及时转移到安全地点，并派人员守护，确保安全。
（4）火情结束之后，组织相关人员及时进行网络系统恢复，及时向上级有关部门和领导汇报，并做好现场保护工作和防止起火点复燃。
11、发生自然灾害后的紧急措施
（1）遇到重大雷暴天气，可能对机房设备造成损害时，应关闭所有服务器，切断电源，暂停部计算机网络工作。雷暴天气结束后，及时开通服务器，恢复部计算机网络工作。
（2）确认灾害不会造成人身伤害后，尽快将网络恢复正常，若有设备、数据损坏，及时使用备份设备或备用数据。
（3）及时核实、报损，并将详细情况向部门领导汇报。
12、关键人员不在岗的紧急处置措施
（1）对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。对于关键账户和密码进行密封保存。
（2）一旦发生系统安全事件，关键人员不在岗且联系不上或1小时不能到达机房的情况，首先应向领导小组汇报情况。
（3）经领导小组批准后，启用公司备份管理员密码，由备用人员上岗操作。
（4）如果备用人员无法上岗，请求软件公司技术支援。
（5）关键人员到岗后，按照相关规定进行密码设定和封存。
（6）做好事件记录。
（三）后续处理
安全事件进行昀初的应急处置以后，应及时采取行动，抑制其影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响昀小。安全事件被抑制之后，通过对有关事件或行为的分析结果，找出其根源，明确相应的补救措施并彻底清除。在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致数据丢失。
（四）记录上报
网络与信息安全事件发生时，应及时向网络与信息安全应急处置工作组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。
七、保障措施
（一）应急设备保障
对于重要网络与信息系统，在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，报领导同意后，由应急工作组负责统一调用。
（二）数据保障
重要信息系统均应建立容灾备份系统和相关工作机制，保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。
日期：2015-06-12
审批人：
信息系统管理制度 第一章总则 第一条为了保护公司计算机信息系统安全，规范信息系统管理，合理利用信息系统资源，推进公司信息化建设，促进计算机的应用和发展，保障公司信息系统的正常运行，充分发挥信息系统在企业管理中的作用，更好地为公司生产经营服务，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律、法规，结合公司实际情况，制定本制度。 第二条本制度所称的信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 第三条信息系统的安全保护应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，应当保障信息的安全，保障计算机功能的正常发挥，保障应用系统的正常运行，以维护计算机信息系统的安全运行。 第二章硬件 第四条按照谁使用谁负责的原则，落实责任人，负责保管所用的网络设备和线路的完好。两人以上的用户，必须明确一人负责。 第五条计算机设备的日常维护由各业务部门、子公司、分支机构负责。计算机设备和软件发生故障或异常情况，由公司网管统一进行处理。 第六条按照作息时间准时开关机，及时处理有关文件，严禁使用公司计算机玩游戏、听音乐、看影碟等。 第七条计算机操作人员应保持计算机环境清洁，下班之前退出所有程序关闭计算机，切断插板电源后方可下班离开。 第八条各负责人应对计算机定时杀毒，对外来不明存储设备，必须经过严格的病毒检测，方可使用。 第三章软件及账号管理制度
第九条各业务部门、分公司配备的计算机及网络设备根据使用者落实到人，各责任人对于计算机系统必须设置账号密码，严格控制非使用人员使用计算机，使用软件系统必需经公司批准，使用分配的账号，并设置密码后方可使用，网络管理员根据企业制度的账号管理规则对用户账号实行管理，并对用户账号的安全和保密负责。 第十条责任人对自己的计算机要经常进行病毒检测与杀毒。严禁外单位人员操作公司信息系统，严禁使用外来存储设备，以防泄密和病毒侵入。 第十一条操作计算机时不得使用一些危险性的命令，严禁分区及格式化硬盘等操作。 第十二条计算机操作人员不得随意在各终端及局域网上安装任何与工作 无关的软件程序，但经审批通过的管理软件除外。 第四章网络和互联网访问 第十三条未经网管批准，任何人不得改变网络拓扑结构、网络设备布置、服务器、路由器配置和网络参数，外部电脑未经网管允许， 常州千红生化制药股份有限公司 信息系统管理制度不得接入公司网络。 第十四条网络使用划分为五级安全保护等级，联接局域网内的任何一台计算机按照确定的等级进行使用，不得随意更改，用途须与工作有关，使用互联网必须遵守国家相关法律法规，否则其所带来的后果由用户责任人承担。 第一级：办公电脑可以在网络监控下，使用互联网，访问外部网站，能够使用外部即时通信工具。 第二级：办公电脑可以在网络监控下，使用互联网，访问外部网站，只能访问指定的网站，不能使用外部即时通信工具。 第三级：办公电脑只能在公司局域网内联网，使用公司内部的网络资源，不能够联接互联网。 第四级：办公电脑只能在本部门或分公司网段联网，可以使用公司统一资源，不能访问跨部门网络资源。
特种设备安全事故应急处置预案为在特种设备生产安全事故发生后及时有效地实施紧急处置，减少事故损失，根据有关法律法规，制定本预案。 一、适用范围 本预案适用于发生在我校各校区，对教学、科研、生产和师生员工生活、学习影响较大的锅炉、配电室、煤气加压站、气瓶、电梯等特种设备生产安全事故。 二、组织机构及职责 （一）设立xx大学特种设备生产安全事故应急处置指挥部，负责组织指挥应急处置工作。总指挥由学校主要负责人担任，副总指挥由分管校领导担任，成员由校长办公室、校产总公司、后勤管理处、实验设备处、基建处、保卫处和事故发生单位的负责人组成。 （二）指挥部下设办公室，主任由保卫处长担任，成员由校长办公室、后勤管理处、宣传部、实验设备处、基建处、监察处、法律事务室、发生事故部门的主要负责人及保卫处副处长组成，具体承办指挥部交办的各种事项和事故应急处置工作的组织与协调。
（三）指挥部下设5个组。 1、警戒保卫组。由保卫处牵头，负责现场警戒保卫和维持现场秩序、疏导交通等。 2、抢险救援组，由事故发生单位牵头，负责制定应急处置方案并组织实施，负责与地方有关部门协调配合，对事故造成的危害进行检测处置。 3、医疗救护组。由后勤管理处牵头，负责组织紧急医疗救护队伍，对受伤人员进行救治或向地方医院转送。 4、后勤保障组。由后勤管理处牵头，负责提供事故紧急处置所需物资、设备和车辆等。 5、善后工作组。由校长办公室牵头，由保卫处、宣传部、监察处、法律事务室和事故发生单位组成，负责伤亡人员家属的接待、安抚、抚恤和善后处理工作，负责处理因事故引起的法律诉讼、保险索赔等事宜。 三、危险目标的确定及分布情况 （一）学校锅炉房、主配电室、燃油罐、气瓶间、燃气加压站、电梯等
信息系统故障处理应急预 案 The final edition was revised on December 14th, 2020.
上饶县交通警察大队 信息系统故障处理应急预案 一、信息系统应急预案组织机构 为了保证公安交警网络和信息系统的安全，防止因电脑硬件、软件、网络故障而产生的大队业务、网络使用的瘫痪，特制订上饶县交警大队信息系统安全应急方案。 二、信息系统故障等级划分 1、一级故障 信息系统发生故障，预计将或已经严重影响大队各窗口单位、业务单位相关业务中断1小时以上，并预计4小时以内无法恢复的，具备以下一个或几个特征，即定义为一级故障。 1．交警指挥大楼至支队公安网出现线路和设备故障； 2. 交警指挥大队内部网络出现故障； 3．大队计算机房供电系统、空调系统等外围保障设施出现严重故障； 6．病毒攻击造成大队网络专网中断或传输效率明显下降，关键业务系统不能正常提供服务； 7．病毒攻击造成大楼各网络感染客户端设备10台以上，导致关键业务系统和办公系统不能正常提供服务； 8．利用技术手段，造成业务数据被修改、假冒、泄漏、窃取的信息系统安全事件。 2、二级故障
满足以下条件之一，即定义为二级故障。 1．故障发生后，影响到信息系统的运行效率，速度变慢，但未影响车管等主要业务现场。 2．故障发生后预计在2小时以内恢复。 3、三级故障 满足以下条件之一，即定义为三级故障。 1．故障发生后，可随时应急处理，不会影响的系统全面运行，但是一种隐患。 一级和二级故障为重大故障；三级故障为一般性故障。 二信息系统故障处理程序 1、故障的发现 信息中心人员在发现故障或接到故障报告后，首先要记录故障发生时间和发现时间，以及发现部门、发现人，对故障的等级进行初步判定，并报告相关人员进行处理。 2、故障的处理 1.信息中心科室为故障处理部门，故障处理部门领导负责通知和落实相应岗位人员到出现故障科室部门，应先询问了解设备和配置近期的变更情况，查清故障的影响范围，从而确定故障的等级和发生故障的可能位置。 2. 对于重大故障按照的故障升级上报要求进行上报，并在处理过程中及时向主管关领导通报故障处理情况。 3. 对于一般性故障按照的故障升级上报要求进行上报，并在处理过程中及时通报故障处理情况。
XX局信息化系统管理制度 第一章总则 第一条随着大集中系统应用推广、随着我局信息化建设的推进及计算机装备水平的提高，为加强计算机、网络系统运行的管理工作和税收信息化建设工作，规范计算机应用，保障网络系统和业务数据的稳定、高效、安全运行，提高科技管税水平，促进信息化建设稳步发展。原有《XX市地方税务局计算机系统管理办法》已不能完全适应现信息化建设管理需要。结合我局的业务需求和实际情况，根据《计算机保护条例》、《中华人民共和国计算机信息系统安全保护条例》、《国家税务局总局税务系统电子数据处理管理办法（试行）》、《昆明市计算机信息系统安全监察暂行办法》、《昆明市地方税务局计算机管理试行办法》、《XX地方税务局信息化安全管理制度》等有关法律法规及管理制度。现将原来《办法》修订为《XX市地方税务局信息化系统管理制度》。 第二条XX市地方税务局信息化系统的管理工作，必须按照国家的法律和国家税务总局制定的“统一领导、统一规划、统一标准、分步实施”的原则，在省、市地税局的领导下进行。 第三条信息化系统管理含盖计算机系统运行管理、网络安全管理、业务电子数据管理、设备及耗材管理，等四个方面。 第四条各科室、分局、稽查局（以下统称各部门）。各部门的计算机运用工作应遵守国家有关法律法规和省、市地方税务局有关规定，在局计算机管理部门授权范围内按照本办法规范运作。 页脚内容1
第五条我局设立计算机管理部门负责全局的计算机系统管理工作，研究制定相关的工作规划、措施，监督、检查计算机系统的使用、运行情况，传达、协调、制定有关技术和应用标准。使用计算机的各部门，负责相关业务应用程序的操作、日常维护及安全保密工作。及时向计算机管理部门报告应用中发现的有关问题。 第六条XX市地税局计算机管理部门内设专职系统维护员职位，负责软件、硬件、数据库和业务系统管理。计算机系统操作员是指经局计算机管理部门授权，在授权范围内使用我局计算机系统相关功能的操作人员。 第七条本办法适用于XX市地税局使用计算机的各部门和全体干部职工（含协管员）。 第二章计算机系统运行管理 第八条根据省、市地方税务局的规定与要求设置计算机管理部门、配备专职系统维护员负责全局的信息化建设和计算机系统维护、管理工作；各部门指定即兼职计算机管理员员（信息安全员）负责本部门计算机、网络设备、打印设备的日常维护管理，对本部门其他人员计算机应用的辅导。 第九条 XX市地税局专职系统管理人员应履行以下职责： 一、按照省、市地方税务局的要求和本局实际情况，负责对全局信息化建设工作进行总体规划和组织实施。 二、负责起草全局计算机管理工作的各项规章制度。 三、配合省、市地方税务局的总体业务目标，制定技术工作计划并组织实施。 四、协助各部门对单行业务应用软件的维护工作，并为各部门业务应用软件及基础数据资料管理提供技术支持。 五、保障全局计算机软、硬件、网络系统的正常运行。 六、负责监督、检查、协调，并从技术上指导各部门的计算机工作，提供技术支持。 页脚内容2
生产安全事故应急预案演练方案 一、演练目的 （一）检验我公司《生产安全事故应急预案》可操作性、符合性和实效性。 （二）提高员工安全生产意识和发生生产安全事故后的应急能力，确保在发生安全事故时，把损失减少到最低。 （三）为修订、完善《生产安全事故应急预案》提供实际资料。 二、演练依据 （一）依据国家有关法律法规： 《消防法》第十六条第二款第四项：制订灭火和应急疏散预案定期组织消防演练； 《北京市安全生产条例》第六十条第二款：生产经营单位应当定期演练生产安全事故应急救援预案，每年不得少于一次； 《危险化学品安全管理条例》第五十条第一款。 国家安全生产监督管理总局颁布的生产经营单位安全生产事故应急预案编制导则第5.9培训与演练。 北京市政府2006年颁布的176、177、178、179、180五个政府令有关规定，应急救援预案应当每半年至少演练一次并做好记录。 （二）我公司所制订的《生产安全事故应急预案》中的有关条款。 三、方针与原则 安全第一、预防为主；统一指挥、高效协调；常备不懈、持续改进。 保护人员安全优先，防止和控制事故蔓延优先，保护环境优先。 四、应急策划 本次演习是我公司今年制订《生产安全事故应急预案》后首次演练。为达到检验预案，持续改进的要求，依据我公司预案中的应急内容，编制《生产事故应急预案演练方案》。 为使生产安全事故演练更加逼真，真正检验广大员工的安全意识，本次演练的启动时间由公司总经理随时宣布。 （一）危险性分析
1、我公司是的企业，场内存有可燃气体、可燃液体、等，上述物质在人员操作失误，监管不力的情况下，发生火灾的危险性很大。 2、我公司属于人员中度密集场所，人员在疏散过程中，有发生人员受伤的可能。 3、生产经营过程中新增部分职工，如果不进行应急演练，生产安全事故发生时，难免会出现难以控制的局面造成严重的经济损失，甚至造成人员伤亡。 （二）资源分析 1、公司设置了应急小组，应急救援队伍、医疗救援队伍、抢险组、疏散组。 2、公司配备有部分消防应急工具、设备、器材等。如灭火器，消防铲，灭火毯等，公司安装有全车间无死角监控。 3、抢救伤员备有止血带、急救药品。 4、通讯器材配有电话、对讲机。 （三）过程控制 本次演习确定的综合演练，主要针对人员疏散、紧急灭火、救护伤员、后勤保障四个方面。演练时，为验证预案应急响应的实效性，现场将分两个环节进行。 1、在全公司进行人员疏散、救护伤员、值勤供应演练。 2、在可燃气体和液体前面做紧急灭火演练。 本次演练依据公司机构确定的部门和应急预案的应急组织机构，应急小组的职责对演练方案进行指挥和控制。 五、应急准备 为确保本次演练成功，安全生产主管部门在前期做如下准备工作。 （一）培训内容 对生产安全事故应急预案、应急演练方案、应急响应及其控制程序进行重点为明确预案实施流程。 人员：班组长以上全体人员 （二）桌面演练 人员：安全生产主管部门或应急组织机构全体人员就应急演练方案进行桌面演练。 时间：年月日
医疗废物处置应急预案 Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】
医疗废物处置应急预案为防止医疗废物处置过程中由于医疗废物遗弃、流失、泄漏、扩散导致的传染病传播或环境污染事故，根据《中华人民共和国医疗废物管理条例》、卫生部《医疗卫生机构医疗废物管理办法》，特制定本应急预案。 一、组织机构与工作职责 （一）组织机构 成立医疗废物意外事故领导小组，组长由院长担任，成员包括院长助理、后勤主管、业务主管、各科室负责人。 组长：*** 副组长：** 成员：** （二）工作职责 1、指挥全院医疗废物意外事故的应急处理工作。 2、根据工作需要，及时召开会议，果断做出决策，及时上报。 3、解决应急工作中存在的问题，强化非常时期的责任制管理。 二、预防控制措施 （一）认真督导检查，防范意外事故发生 由医疗废物领导小组组织各个科室负责人组成的督导组，对全院各单位日常医疗废物处理工作进行不定期抽查，发现问题，及时通
报、反馈、指导整改，以预防医疗废物处置过程中意外事故的发生。 （二）强化培训，提高责任感 组织职工学习医废处理政策常态化、通过各部门互相监督学习的形式，加强医疗废物安全处理的宣传教育。定期对各科室医疗废物处理工作进行考核，开展经常性演练等，以提高各科室规范处理医疗废物的能力。 三、意外事故处置措施 1、认真落实医疗废物管理制度，建立各级各类人员责任制。 2、各科室若发现医疗废物泄漏、流失、扩散和严重遗弃事故时，要立即报告院医疗废物应急处理领导小组。 3、领导小组立即组织人员进行调查，有关人员尽快对发生医疗废物泄漏、扩散的现场进行处理，确定流失、泄漏、扩散的医疗废物的类别、数量、发生时间、影响范围及严重程度。 4、有关科室立即组织人员尽快对发生医疗废物泄漏、扩散的现场进行封锁，必要时封锁污染区域，以防止扩大污染。 5、领导小组立即组织人力对污染现场进行消毒、处理，尽可能减少污染对病人、医务人员及周围环境的影响。采取适当的安全处置措施，对泄漏物及污染的区域、物品进行消毒或其它无害化处理。
. . . PY-XXYJ—001-01：信息系统安全应急预案(第5次修订) 信息系统安全应急组织机构 （一）应急指挥小组 组长：院长 副组长：分管院长 成员：院班子成员，职能科室负责人 应急指挥小组下设办公室，办公室设在信息科，负责日常应急管理工作。 为了提高处理突发性网络异常事件的处理能力, 确保医院业务系统的正常运作, 在目前的网络现状下我们制定出一套操作性强, 目的明确的应急处理预案。该预案目的旨在技术人员在突发事件发现时, 迅速作出响应, 快速处理, 积极恢复医院业务系统的正常秩序。 一、信息系统及网络故障的定义： 本预案所指的信息系统安全是指各终端完全不能访问数据库，网络或信息系统瘫痪、不能处理任何医疗工作的故障现象。 二、信息安全应急领导小组（以下简称领导小组）职责： 1、组长：医院院长，决定批准预案的实施与撤消及向上级相关部门的报告 2、副组长：分管院长，负责院内协调、组织等管理工作，负责预案实施过程的技术性等 3、成员：各职能科室负责人负责相关部门的应急工作
三、医院信息系统出现故障报告程序 1、当各工作站发现终端访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络时；有信息泄露、不良信息传播影响广泛时；要立即向信息科汇报。 2、信息科工作人员对科室提出的上述问题必须重视并核实后给科室反馈信息。同时召集相关人员进行讨论，如果故障原因明确，可以立刻恢复工作的，应尽快采取措施恢复系统工作；如故障原因不明确、情况严重不能在短期内排除的，应立即向领导小组汇报，以利于在网络不能运转的情况下由领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。 四、医院信息系统故障分级 针对医院信息系统故障的分析, 我们把故障分为四级： 一级故障：中心机房遇到不可预料灾难性事件, 如火灾, 地震, 水灾等, 造成医院整个业务系统的瘫痪。 二级故障：由于核心服务器不能正常工作、光纤损坏；核心交换机故障；局部网络不通；备份盘损坏；主服务器数据丢失；基础数据被删改；重点终端故障等造成的医院整个业务系统的瘫痪；有信息泄露、不良信息传播影响广泛。 三级故障：楼层汇聚、接入交换机或单个支路交换设备故障等单一终端软、硬故障；单一信息丢失；偶然性的数据处理错误；某些科室违反工作流程要求。 四级故障：各终端由于不熟练或使用不当造成的错误。 五、故障分类等级的处理原则：
生产安全事故应急处置方案 一、编制目的和依据为进一步增强应对和防范生产安全事故的能力，高效、有序地进行现场应急处置，最大限度地减少和降低事故对人员、环境的危害和财产造成的损失，根据《生产经营单位安全生产事故应急预案编制导则》（AQ/T9002-xx），制定本处置方案。 二、风险分析（可用列表形式） 1、本岗位可能发生的潜在事件、突发事故类型； 2、最容易发生事故的区域、地点、装置部位或工艺过程的名称； 3、导致事故发生的途径和事故可能造成的危害程度； 4、事故前可能出现的征兆。 三、应急组织与职责 1、应急自救组织形式及人员构成情况（最好用图表的形式）； 2、应急自救组织机构、人员的具体职责应同单位或车间、班组人员工作职责紧密结合，明确相关岗位和人员的应急工作职责。 四、应急处置 1、事故应急处置程序。根据可能发生的事故类别及现场情况，明确事故报警、各项应急措施启动、应急救护人员的引导、事故扩大及同企业应急预案的衔接的程序。（可用图表加必要的文字说明的形式） 2、现场应急处置措施。针对可能发生的火灾、爆炸、高处坠落、坍塌、洪水、机动车辆伤害等，从操作措施、工艺流程、现场处置、事故控制、人员救护、消防、现场恢复（注：现场恢复应考虑预防次生灾害事件的措施，如应制定防止现场洗消发生环境污染事故的措施）等方面制定明确的应急处置措施。（重点，尽可能详细、好操作）3 、报警电话及报告的基本要求和内容。 五、注意事项 1、佩戴个人防护器具方面的注意事项； 2、使用抢险救援器材方面的注意事项； 3、采取救援对策或措施方面的注意事项； 4、现场自救和互救注意事项； 5、现场应急处置能力确认和人员安全防护等事项；
医疗废物管理应急预案 1、全体工作人员应自觉严格遵守医疗废物管理制度，切实做好医疗废物的管理工作。 2、任何人发现有医疗废物流失、泄漏、扩散的现象，可直接报后勤管理中心或院总值班室，接报人应立即向分管院领导汇报。 3、院“医疗废物管理小组”组织有关人员进行调查，确定流失、泄漏、扩散的医疗废物的类别、数量、发生时间、影响范围及严重程度。对现场进行必要的消毒处理和相应的补救措施。并在48小时内向新津县卫生局、新津县环保局报告。 4、采取适当的安全处置措施，对泄漏及受污染的区域、物品进行消毒或者其他无害化处置，必要时封锁污染区域，以防扩大污染。 5、消毒工作从感染性废物污染最轻的区域向污染最重的区域进行，对可能被污染的所有使用过的工具进行消毒。 6、调查处理工作结束后，对事件的起因进行调查，制定有效的防范措施。 7、发生医疗废物管理不当导致传染病传播事故，或者有证据证明传染病传播的事故有可能发生时，应按照《传染病防治法》及有关规定报告，并采取相应措施。 8、因医疗废物管理不当导致1人以上死亡或3人以上健康损害的，应在12小时内向新津县卫生局报告。若导致3人以上死
亡或10人以上健康损害的，应在2小时内向新津县卫生局报告。 9、医疗废物刺伤、擦伤等损伤后的处理方法： a)可用肥皂水、清水、无菌水清洗污染的皮肤，用生理盐水冲洗粘膜。 b)如有伤口，应当在伤口旁端轻轻挤压，尽可能挤出损伤处的血液，再用肥皂液和流动水进行冲洗；禁止进行伤口局部的重力挤压。 c)受伤部位的伤口冲洗后，应当用消毒液，如：75%酒精，0.5%碘伏等浸泡或涂抹消毒并包扎伤口；被暴露的粘膜，应当反复用生理盐水冲洗。 d)保留物品，以便辨认其传染性。 e)向保健科汇报。内容包括发生时间、发生地点、直接参与人及其相关的情况。 f)根据具体情况尽快采取医疗措施，医学观察。 10、对破碎体温计、血压计泄漏的水银收集方法：①收集人需佩带口罩、手套，用硬纸片做成小套，收集散落的水银珠；②将套内收集的水银珠放进有盖的小药瓶中，药瓶中须放有一定量的水；③将小药瓶送医院设备科仪器维修部保管。
信息网络安全应急预案 第一章总则 一、编制目的 为提高***处置网络安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络安全突发事件及其造成的损害，特制定本预案。 二、编制依据 依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。 三、分类分级 本预案所称网络安全突发事件，是指***网络信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、企业安全造成或可能造成重大危害，危及公共安全的紧急事件。 1．事件分类 根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类： （1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络信息系统的故障。
（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故 障等引起的网络信息系统的故障。 （3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、 病毒攻击、恐怖袭击等引起的网络信息系统的故障。 2. 事件分级 根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大） 和Ⅳ级（一般）。 （1）I级（特别重大）、Ⅱ级（重大）。重要网络信息系统发 生全局大规模瘫痪，事态发展超出***的控制能力，需要由集团公司 信息网络安全应急小组协调解决，对国家安全、社会秩序、经济建 设和公共利益造成特别严重损害的信息网络安全突发事件。 （2）Ⅲ级（较大）。某一部分的重要网络信息系统瘫痪，对保 障企业安全生产重要监测监控系统造成一定影响,有可能发生安全事故,但在***控制之内的突发事件。 （3）Ⅳ级（一般）。某节点的网络或网络终端发生故障,影响 部分用户使用的网络事件。 四、适用范围 本预案是***信息网络安全的专项预案，适用于***发生或可能 导致发生网络与信息安全突发事件的应急处置工作 第二章组织机构及职责分工 一、组织体系
人员信息系统管理制度 为确保人员信息准确与更新及时性特制订本规定 1、上海大众经销商人力资源管理系统分为售前和售后两个网址，是上海大众对所有经销商进行人员管理、信息沟通的平台，包括两大模块：经销商人员管理、信息发布。进行人员管理时，售前网在“人员管理”模块中，售后网在“人力资源”模块中。 2、人员信息系统管理的归口部门为行政管理部。行政部人事培训主管拥有人力资源管理系统的操作权限，人事培训主管定期登陆系统，查看最新通知，对系统人员进行维护；其他人员无权进行系统信息修改。行政经理负责监督检查人员系统维护的时效性，人力资源管理指标信息的准确性、规范性、指标达成率等。 3、维护时间 3.1 常规自查：人事培训主管根据《人员信息系统管理规定》要求对相应岗位的信息进行维护和管理，做到准确、无误、及时。人事培训主管每月20日进行人员系统维护，每月25日根据劳动合同花名册进行自查，行政经理每月28日对上月系统操作的规范性进行检查和核实。（签订合同审批表，调岗通知、调岗表） 3.2 变更时限:人员入职应该在员工签订正式劳动合同的30个工作日内进行维护。转岗应填写人员内部调动申请表，批准后30个工作日内将人员工作状态维护成转岗。离职维护应在员工办理完毕离职手续后30个工作日内将人员工作状态维护成离职。 4、售前网维护内容 4.1员工入职：在“添加新员工”模块中依次维护员工信息，重要岗位需上传相关证明材料，包括学历证明、身份证明、驾驶证等。 4.2转岗：在“查看员工信息”模块中选择员工姓名，在“工作状态”一项中选择“转岗”，最后点击“修改”。员工转入的新岗位和替代者按员工入职上报。 4.3离职：在“查看员工信息”模块中选择员工姓名，在“工作状态”一项中选择“离职”，最后点击“修改”。 4.4重要岗位人员维护：按照DOS规定要求，已获得认证的岗位人员（销售顾问除外）出现变更（已从公司离职），包括以下人员（总经理、销售总监、服
1总则 1.1编制目的 为提高项目部防范和应对突发事件的能力，正确、有效快速处置各类突发事件,最大限度的预防和减少突发事件及其造成的损失和影响，保证职工生命财产安全，制订本方案。本方案是综合应急预案的组成部分。 1.2编制依据 《生产经营单位安全生产事故应急预案编制导则》AQ/T 9002-2006 《中交第一航务工程局有限公司生产安全重大事故综合应急预案》《中交一航局第五工程有限公司生产安全事故应急预案》 《秦皇岛市建设工程施工突发事故应急预案》 《唐山市建设工程施工突发事故应急预案》 1.3适用范围 本方案适用于煤二期工程翻车机房施工区、堆场施工区、辅建区等生产区域和生产活动范围内所发生的生产安全事故（含自然灾害、疫情突发、安全卫生事件等）的现场处置。 1.4方案内容 人身伤亡事故现场应急处置方案 垮（坍）塌事故现场应急处置方案 火灾、爆炸事故现场应急处置方案 触电事故现场应急处置方案
食物中毒现场应急处置方案 环境污染事件现场应急处置方案 突发恶劣天气现场应急处置方案 急性传染病现场应急处置方案 2事件特征 主要包括以下可能发生的事件： 类型区域、地点或装置季节（时间）和危害程度征兆 人身伤亡事故施工生产现场施工过程中/人身伤害施工过程中违规操作 垮（坍）塌事故深基坑施工施工过程中/人身伤害施工过程中坑壁发生断裂或土质松软 火灾、爆炸事故易燃易爆物品施工过程中/中毒与窒息,灼伤；设备机械损坏、报废违规操作；未经批准使用明火作业；流动吸烟触电事故电源箱、用电设备、机械、工具施工过程中/触电烧伤；触电死亡乱接乱放；电缆、设备、机械老化损坏 机械设备事故各类施工机械设备、库房机械使用过程中/机械损坏、报废违规使用机械设备；机械设备老化；未按时检查 食物中毒食堂、给养供给途径整个工期/人员中毒食物来源不正规；出现变质、过期现象 环境污染事件设备施工区，生活区整个工期/严重环境污染气
医疗废物意外事故处理应急预案 为防止医疗废物处置过程中由于医疗废物遗撒、流失、泄漏、扩散导致的传染病传播或环境污染事故，根据《中华人民共和国医疗废物管理条例》和卫生部《医疗卫生机构医疗废物管理办法》的要求，特制定医疗废物处置中发生意外事故的应急处理预案。 —、指导思想 为防止疾病传播，保护环境、保障人体健康，以对人民高度负责的态度，遵循预防为主、常备不懈的方针，贯彻落实《中华人民共和国医疗废物管理条例》等一系列法律法规文件，构建医疗废物的长效安全管理和应急处理机制，提高全院职工对意外事故的快速反应和控制能力，确保在意外事故突然来临时，能够临危不惧，从容处置。 二、应急指挥体系 1、组织领导机构 医院成立医疗废物意外事故领导小组，组长由院长担任，成员包括其他院领导和相关职能科室负责人（见医疗废物核心组成员名单）。其主要职责有：指挥全院医疗废物意外事故的应急处理工作;根据工作需要，及时召开会议，听取工作汇报，果断作出决策；解决应急工作中存在的问题；强化非常时期的责任制管理。
2、日常管理机构 成立医疗废物管理办公室，管理办公室设在总务管理部门。由总务管理部门主任具体负责，成员由总务管理部门、医院感染管理科、医务管理部门、护理管理部门、保卫管理部门人员组成。在应急状态下，实行24h值班制，其主要职责是负责全院医疗废物的日常管理和意外事故的应急处理工作，承担业务指导与组织协调，对应急防控措施落实情况进行监控和督导；及时处理各种紧急情况；承担相关文件的起草和文件发布工作；合理调配医院资源等。 三、预防控制措施 （1）、认真督导检查 由医疗废物管理办公室组织医务管理部门、护理管理部门、医院感染管理科、总务管理部门等组成的督导组，对医院日常医疗废物处理工作进行不定期抽查，医院感染管理科坚持经常性的监督和检查，发现问题，及时通报、反馈、指导整改，以预防医疗废物处置过程中意外事故的发生。 （2）强化培训 采取多种形式，加强医疗废物安全处理的宣传教育，定期考核，开展经常性演练等，以提高全院职工执行法律、法规、和规章制度的自觉性。 （3）控制措施 1、认真落实医院医疗废物管理制度，建立各级各类人员责任
一、总则 (一)、基本原则：明确责任、分级负责。按照“谁主管谁负责”的原则，建立和完善责任制度、协调管理机制和联动工作机制。根据部门职能，各司其职，落实到人，加强部门间的协调与配合，形成合力，共同履行应急处置工作的管理职责。 (二)、适用围：本预案适用于史丹利化肥有限公司网络与信息系统故障的应急响应工作。 二、日常准备工作 (一)、软资源备用：对重要信息资源需要有足够备份，并将备份存放于攻击和灾害不能及的地方。 (二)、设备备用：在工作现场有主板、硬盘、光驱、网线等备件，以及备用的外部设备。 (三)、电源备用：配置不间断UPS电源。不间断电源可在断电后维持工作3小时以上。 (四)、重要或大型系统中的关键设备和信息安全产品采用双机热备份。 三、应急处理流程 信息管理科人员在监控过程中发现或收到其他部门反馈不能正
常使用办公或业务应用系统等故障事件，相关软件、硬件的技术人员立即行动，初步查明原因(电力、服务器、存储、网络、应用系统软件等)，并向科室、部门相关领导汇报。 部门领导在听取情况汇报后，根据事件的围、影响和紧急程度启动相应的专题预案。如果没有相应的专题预案，要根据情况迅速采取措施抑制事件的扩散，恢复系统运行。 信息管理科尽快通过OA、、短信平台、网上销售系统等方式向各科室、各分厂下发《应用系统暂停通知》或公告。各部门、各分厂要做好信息系统出现故障后的应急安排，尽力减小对公司正常业务的影响。 信息管理科人员进一步落实故障原因，根据事件的围、影响程度，采取应急措施，尽快恢复系统运行。 信息管理科在对系统完成修复后，在完成测试的基础上，经请示相关领导进行系统的启用，同时通过OA、网上销售系统、等向各部门、各分厂发布系统恢复公告。 四、事件分类 事件类型按照各种突发紧急事件的影响围，将史丹利网络与信息系统事件分成全局事件(总公司核心信息系统因电力、网络、软硬件等故障原因，导致全厂信息系统无法正常工作)和区域事件(SAP、网上销售系统、OA、BO、用友等系统故障，导致局部围的业务工作无法正常进行)。 五、全局事件处理
安全事故应急处理方案 为了做好安全事故的应急处理工作，及时有效地组织紧急抢险、抢救、调查及善后处理等，根据上级有关规定，结合本商场的实际情况，特制定本预案。 一、适用范围 本预案适应于下列情况： 1、火灾事故； 2、民用爆炸物品和化学危险品安全事故； 3、压力容器和特种设备、特种作业等安全事故； 4、其它安全事故。 二、应急处理组织机构 应急处理工作实行行政一把手负责制和相关部门主要负责人负责制。 1、公司安全事故应急处理指挥中心由总经理任总指挥，分管副经理任副总指挥，治安、招商、内部食堂负责同志任成员的安全事故指挥中心； 2、公司事故应急处理指挥中心办公室。公司安全事故应急处理指挥中心下设办公室，由公司安全保卫科牵头负责，组织公司各部门负责人参加。 主要职责： （1）负责安全事故的抢险救灾、安置伤员、保护现场；
（2）负责事故的上报和配合上级有关部门对事故进行调查、处理、结案工作； （3）负责协调事故责任做好善后工作。 3、有关部门的职责分工： （1）安全应急处理指挥中心负责整个商场安全事故处理的综合协调工作，汇总全商场安全事故情况，配合上级主管部门对安全事故发生的经过、原因、性质及人员伤亡、经济损失等情况及时进行调查、处理和上报。 （2）治安办公室人员负责事故现场治安防范，现场勘验做好重点目标的警卫以及人员疏导工作。 （3）公司各部门做好抢险救灾工作。 三、事故应急抢险工作 安全事故发生后，在公司应急处理指挥中心的统一领导下，根据安全事故情况进行紧急抢救处理，及时向上级有关部门报告安全事故的有关情况，并根据事故发生后的安全事故情况，制定安全事故处理总体方案，并组织实施。 1、安全事故情况报告。安全事故发生后，要在组织抢救伤员、保护现场的同时，立即将安全事故情况汇报主管部门； 2、安全事故调查。安全事故发生后由公司应急处理指挥中心办公室协助上级有关主要部门组成的安全事故调查
医疗废物处理应急方案 一、为加强医疗废物的安全管理，防止因医疗废物而导致传染病传播和环境污染事故，特制订本应急方案。 二、当发生下列情况之一，有关责任人、医疗废物收集转运人员、发现事故的医务人员和医院的其他工作人员应当立即向医院感染管理科报告（下班时间向医院总值班报告）。 （一）发生医疗废物流失、泄漏、扩散和意外事故。 （二）因医疗废物管理不当导致人员健康损害，需要对致病人员提供医疗救护和现场救援的重大事故。 （三）因医疗废物管理不当导致传染病传播事故，或者有证据证明传染病传播的事故有可能发生时。 三、医院感染管理科或医院总值班接到报告后，立即通知院领导及有关科室，同时组织人员采取减少危害的紧急处理措施： （一）尽可能回收已经流失、泄漏、扩散的医疗废物。 （二）对由医疗废物致病的人员提供医疗救护和现场救援。 （三）采取适当的安全处置措施，对泄漏物及受污染的区域、物品进行消毒或其他无害化处置，必要时封锁污染区域，以防扩大污染。 （四）对感染性废物污染区进行消毒时，消毒人员从污染最轻区域向污染最严重区域进行，对可能被污染的所有使用过的工具也应当进行消毒。 （五）对被医疗废物污染的区域进行处理时应尽可能减少对病人、医务人员、其它现场人员及环境的影响。 四、经现场调查，如发现可能导致人员健康损害或传染病传播的重大事故，应向市卫生行政部门和疾病预防控制中心报告。 五、禁止任何产生医疗废物的单位和个人转让、买卖医疗废物。禁止在运送过程中丢弃医疗废物；禁止在非贮存地点倾倒、堆放医疗废物或者将医疗废物混入其他废物和生活垃圾。一旦发现，借聘人员马上解聘，本院员工待岗。情节严重及引起严重后果的追究刑事责任。 医疗废物意外情况应急处理流程
阿尔山市医院信息系统安全措施及应急预案 一、总则 (一目的 为有效防范医院信息系统运行过程中产生的风险,预防和减少突发事件造成的危害和损失,建立和健全医院计算机信息系统突发事件应急机制,提高计算机技术和医院业务应急处理和保障能力,确保患者在特殊情况下能够得到及时、有效地治疗,确保计算机信息系统安全、持续、稳健运行。 (二编写依据 根据国家信息安全相关要求和有关信息系统管理的法律、法规、规章,并结合医院的实际,编制本预案。 (三工作原则 统一领导、分级负责、严密组织、协同作战、快速反应、保障有力 (四适用范围 适用于医院计算机网络及各类应用系统 二、组织机构和职责 根据计算机信息系统应急管理的总体要求,成立医院计算机信息系统应急保障领导小组(简称应急领导小组,负责领导、组织和协调全院计算机信息系统突发事件的应急保障工作。 1.领导小组成员: 组长由院长担任。 副组长由相关副院长担任。
成员由信息科、院办、医务科、等部门主要负责人组成。 应急小组日常工作由医院信息科承担,其他各相关部门积极配 合。 2.领导小组职责: (1制定医院内部网络与信息安全应急处置预案。 (2做好医院网络与信息安全应急工作。 (3协调医院内部各相关部门之间的网络与信息安全应急工作,协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。 (4组织医院内部及外部的技术力量,做好应急处置工作。 三、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行分析,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告应急领导小组,在网络不能运转的情况下由应急领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。 四、医院信息系统故障分级 根据故障发生的原因和性质不同分为三类和其它故障: 一类故障:由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人
信息系统管理制度文件编号： 编写部门：行政人事部 编写人： 审批人： 审批日期：
第一章产品目标与管理模式 本章节旨在解决产品链的建立、衔接与管理，明确纵向产品体系和项目经理管理模式。 1.管理模式 管理方法 产品化管理，在原直线职能管理模式基础上实行矩阵式管理，由项目经理对项目组所开发的产品负主要责任，从需求——开发——测试——发布——培训——实施的整体业务体系全程监督与控制。 管理重点 抓“两头”放“中间”。其中，抓“两头”是指项目经理主抓业务需求和总体框架、抓数据库结构；放“中间”是指部门范围内开发代码，实现模板化编译和信息资源共享。基于场所层面的开发重在解决管理职能，基于地市省厅层面的开发重在解决指导职能。 管理源头 需求是软件开发的根基、是节约成本的源头，需求描述必须可交流、格式化，经开发、测试和培训服务三方共同理解与确认的需求说明文档，是信息系统流程运作的主要依据。 2.产品目标 产品体系 以看守所系统为主导产品，带动治安拘留所系统、安康医院系统、收容教育所系统等场所产品发展，着手研制强制戒毒所系统。在实现基本业务功能和充分数据采集的基础上，将一系列产品挂至省厅地市系统，实现综合应用和深挖犯罪。 开发模式 ·开发结构：场所开发C/S结构为主，B/S开发旨在充分利用网络资源实现信息的充分共享和综合运用。B/S与C/S结构开发相互独立、留有接口。
·开发方法：由原型法转入瀑布法，加强需求调研与开发质量，为后期维护减负。 ·开发方向：产品模块化和智能化运作，明确系统主体业务模块与非主体业务模块，在主体业务功能完善的基础上稳定产品；在充分实现系统数据采集的基础上，实现WEB平台的综合应用和深层次的犯罪挖掘。 3.发展目标 ·第一阶段：采集数据。与硬件系统集成，实现采集系统的功能拓展。·第二阶段：综合应用。通过业务报表实现查询功能，通过数据接口对外部系统形成连接平台，引导行业标准。 ·第三阶段：数据挖掘、横向联查，形成一个庞大的数据挖掘系统。·第四阶段：将数据应用系统作成公安系统的办公平台，成为公安系统日常工作不可或缺的办公工具。通过平台反向促进数据采集的准确率。 4.市场定位 竞争对手 目前有湖北东方（业务导向）、华迪公司（BS优势）、深圳胡晓峰（OA理念）、南京科安（份额优势）、上海三所等。需时时了解对手动态，掌握对手优势，做到知己知彼、对症下药。 竞争策略 看守所层面形成绝对市场优势和技术优势，其它系统才能进入市场，形成绝对垄断。信息系统市场的巩固与拓展，是带动系统集成业务发展和获取收益增长的前提。 .市场定位 稳固看守所系统，挖掘省厅地市、拘留所、强制戒毒所等信息系统，争取部局系统，逐步向地铁公安、公安消防等相关行业信息系统递延。
试验安全事故应急处理预案 一、目的要求为了防范试验工作中发生安全事故，切实保障试验人员在实际工作中的人身安全。提高突发紧急事件处理能力，减少损失，保证各项工作的顺利进行，特制定本预案。各相关人员必须提高认识，明确职责，严格落实预案中的规定要求。二、适用人员及范围1.内部人员，包括：验证中心试验员、技术员、实习生及一般管理人员；2.外部人员，包括：各专业所人员、进厂服务的配套厂家人员；3.适用范围：车辆安全。三、车辆安全事故级别分类根据事故性质、严重性、危害程度等，确定相应级别。车辆安全事故指试验人员驾驶试验车辆发生事故，包括试验场内外，厂区内外任何地点。根据事故损失情况及危害程度等具体情况制定如下四个级别：1．Ⅰ级（特大事故）：特大事故指事故造成人员死亡或伤势极为严重，车辆损失严重，损失额超过6万元以上的事故。2．Ⅱ级（重大事故）：重大事故指事故造成人员受伤，或车辆损失严重，损失额在 1万元以上6万元以下的事故。3．Ⅲ级（一般事故）：一般事故指事故未造成人员受伤，仅造成车辆损失，且损失额在 2千元以上1万元以下的事故。4．Ⅳ级（轻微事故）：轻微事故指事故未造成人员受伤，仅车辆轻微损伤，损失额在2千元以下的事故。四、应急处理机制1.信息报告制度当事故突发后，事故当事人应立即向相关主管人员详细汇报情况，遵循主管人员指示。具体信息报告制度为：（1）遇一般及轻微事故，当事人应立即向验证中心安管人员（赵雪民）汇报事故情况，
安管人员逐层向科、所级领导汇报，征询处理意见；（2）遇重大及特大事故，当事人应立即向安管人员汇报事故情况，安管人员逐层向科、所级领导汇报，部所级领导汇报主管院长，征询处理意见。2.先期应急处置工作（1）遇一般及轻微事故，当事人详细汇报完情况后，遵循安管人员指示，进行报警或其他应急工作。如有伤者，妥善安抚救治。在确保安全的前提下，抢救贵重物资、仪器设备等，保护好现场，等待进一步处理；（2）遇重大及特大事故，当事人应立即向安管人员汇报事故情况，安管人员逐层向科、所级领导汇报，征询应急处理意见。安管人员根据领导处理意见，指示当事人进行报警或其他应急工作。在确保安全的前提下，抢救人员、贵重物资、仪器设备等，保护好事故现场，等待救援人员。3.后期处理先期应急处理后，安管人员及时联络警方、保险公司等相关人员。根据事故损失及严重性、责任划分等问题，征询领导意见，积极稳妥、深入细致地进行善后处理工作。五、预防与管理居安思危，预防为主。高度重视安全管理工作，防患于未然。1.强化试验人员安全意识，坚持预防与应急相结合，做好应对突发事故的各项准备工作；2.定期进行安全知识培训，利用事故案例对试验人员进行讲解培训； 3.以建立培训档案、试验员安全档案、签定安全责任书等手段，增强试验人员的安全责任心。