最优信息系统应急预案（通用13篇）

在现代社会，应急预案已经成为各个领域必备的管理工具，它可以有效地应对各种突发事件和灾害。以下范文是从不同行业和单位中搜集整理而来，具有一定的代表性。

医院信息系统应急预案

为了应对医院信息系统突发故障，保证医院信息系统安全、高效、有序地运行，20xx年11月8日15点至16点，在就诊患者很少的时间段里，我院组织开展了医院信息系统应急预案演练。陈春武副院长担任演练总指挥，信息科负责应急演练的组织实施。

演练前，我院制定了应急方案，组织技术人员对网络进行了故障设计，制定了周密的场景分析、风险评估以及应急措施等。在医务人员不知情的情况下，信息科技术人员分别对门诊楼、住院楼进行断网，全程历时1小时，信息故障影响范围包括挂号、收费、急诊、护士站、医生站、门诊药房、住院药房、药库、医技科室等部门。

演练中，断网后各科室在不知情的时候向信息科汇报网络出现问题，无法连接到服务器，由信息科即可汇报主管院长，主管院长了解情况后立即组织协调各部门马上启动应急预案，转入手工操作。

门诊挂号、收款工作由门诊部、财务科负责联系协调。住院处由财务科负责联系协调。

病房医生站、护士站、医技科室由医务科负责联系协调。药房、药库由药剂科负责联系协调。

面对突如其来的故障，各科室的医生和收费及配药窗口人员反映出来的镇静、措施应对有序得到了患者的赞许。立即启动应急预案，迅速转换工作模式，做好手工开具处方、申请单及有关单据的工作，同时面带微笑耐心给病人解释，体现出良好的应急能力和服务意识，展示了医院“以病人为中心”和“全心全意为病人服务”的良好形象。

演练后，恢复网络正常运行，各科室马上把手工操作留下的处方单据等及时的录入到计算机中，恢复正常的信息系统工作流程。

陈春武认为，通过此次演练，不仅提高了相关人员对于应急预案的知晓度和流程的熟练程度，提高了处理突发故障的应对能力，而且相关医务人员还对流程中的一些环节处理提出了更好的解决办法，对于下一步预案的完善起到了很好的作用。陈春武要求，各科室要针对演习中暴露出来的薄弱环节进行整改，进一步完善医院信息系统应急预案，医院将不定期地开展信息系统故障应急演练，进一步增强广大职工的危机意识、责任意识、应急处置能力。

门诊信息系统故障应急预案

第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。

第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。

第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。

（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。

（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。

（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。

（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。

（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。

（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。

（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（iv级）、较大（iii级）、重大（ii级）、特别重大（i级）。

（一）一般（iv级）：信息系统发生可能中断运行2小时以内的故障；

（四）特别重大（i级）：信息系统发生可能中断运行24小时以上的故障。

第二章组织机构和工作职责。

2第五条预防和处理信息系统突发事件工作协调小组（以下简称“应急小组”）负责信息系统应急处理工作，决定信息系统应急处理工作的重大事项，组织实施、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担任，成员为信息技术科全体人员。

第三章预防与预警机制。

第七条应急小组针对各种可能发生的信息系统突发事件，建立和完善预测预警机制。

第八条预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、安全防范，或可能对信息系统产生重大影响的事件警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的事件警报。

第九条应急小组要加强对信息系统的日常监测工作。监测的内容主要包括：

（一）局域网通讯性能与流量；

（二）网络设备和安全设备的操作记录、网络访问记录；

（四）服务器操作系统、数据库安全审计记录、业务系统安全审计记录；

（五）计算机漏洞公告、网络漏洞扫描报告；

（六）病毒公告、防病毒系统报告；

（七）其他可能影响信息系统的预警内容。

第十条应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处臵的原则，对可能演变为严重事件的情况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作，并及时报告所领导。

第四章应急响应程序。

第十一条信息系统使用单位或人员发现信息系统突发事件后，应及时报告应急小组。应急小组及时组织相关人员查找故障原因，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，确定故障分类级别，较大（iii级）及其以上的突发事件应报告所领导。

第十二条信息系统突发事件发生后，根据突发事件严重程度，由所领导决定并指定特定小组或人员及时向新闻媒体发布相关信息，所指定的小组或人员应严格按照所领导规定及要求对外发布信息，其他部门或个人不得擅自接受新闻媒体采访或对外发布自己的看法和意见。

第十三条发生较大（iii级）及其以上信息系统突发事件时，应急小组除向所领导报告外，应立即通知各业务部室。各业务部室应在各业务大厅张贴告示牌，同时做好服务对象的解释和疏导工作，并尽可能通过电话、网络、短信等方式通知参保单位经办人员。

第十四条根据不同的事件以及事件的级别，采取相应措施进。

4行应急处理。突发事件处理过程中，可以根据需要调整故障级别。

1.当发现网络被非法入侵、网页内容被篡改，应用服务器的数据被非法拷贝、修改、删除，或有黑客正在进行攻击等现象时，使用者或管理者应断开网络，并立即报告应急小组。

2.应急小组立即关闭相关服务器，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道，并及时清理系统、恢复数据和程序，尽快将系统和网络恢复正常。

1.当发现信息被篡改、假冒、泄漏等事件时，信息系统使用单位或个人应立即通知应急小组。

2.如被篡改或被假冒的数据正在征缴或发放过程中，应急小组应立即通知代收代发机构中止征缴或发放工作。

3.应急小组通过跟踪应用程序、查看数据库安全审计记录和业务系统安全审计记录查找信息被破坏的原因和相关责任人。

4.应急小组提出修正错误方案和措施，通知各业务部室进行处理。

1.当发现不良信息或网络病毒时，系统使用人员立即断开网线，终止不良信息或网络病毒传播，并报告应急小组。

2.应急小组根据情况通告局域网内所有计算机用户，隔离网络，指导各计算机操作人员进行杀毒处理、清除不良信息，直至网络处于安全状态。

1.发生网络故障事件后，系统使用人员应及时报告应急小组。

2.应急小组及时查清网络故障位臵和原因，并予以解决。

3.不能确定故障的解决时间或解决故障的期限并属较大（iii级）及其以上的，应急小组应报告所领导。

1.服务器故障后，应急小组确定故障设备及故障原因，并通知相关厂商。

2.根据服务器修复和恢复系统所需时间，由所领导决定是否启用备份设备。

3.如启用备份设备，在服务器故障排除后，应急小组在确保不影响正常业务工作的前提下，利用网络空闲时期替换备用设备。如不启用备份设备，应急小组应积极配合相关厂商解决服务器故障事件。

1.发生计算机软件系统故障后，系统使用人员应立即保存数据，停止该计算机的业务操作，并将情况报告应急小组，不得擅自进行处理。

2.应急小组应立刻派出技术人员进行处理，必要情况下，通知各业务部室停止业务操作和对系统数据进行备份。

3.应急小组组织有关人员在保持原始数据安全的情况下，对计算机系统进行修复；

修复系统成功后，利用备份数据恢复丢失的数据。

1.一旦发生灾害性事件，应急小组每一位成员都应有责任在第一时间进入机房抢救服务器及存储设备。

2.应急小组对服务器及存储设备的损坏程序进行评估。如服务器损坏或存储设备损坏无法使用，立即联系相关厂商，进入维保服务程序。

3.根据服务器或存储设备修复和恢复系统所需时间，由所领导小组决定是否启用备份设备。

（八）其他突发事件应急预案：应急小组立刻派出技术人员进入现场，制定相应措施，根据实际情况灵活处理，并按要求报告所领导小组。

第五章后期处置。

第十五条故障排除后，应急小组向各部室发出故障解除、系统恢复正常运行通知。

第十六条系统恢复运行后，相关操作人员尽快通知参保单位和个人办理社会保险业务事项，并对故障发生前所进行过的业务操作进行检查，核对业务数据是否正确或有无丢失，不正确或有丢失的应马上更正或补录，确保数据的正确和完整。对在故障期间采用手工受理的事项，应及时在系统中补充完善。

7应急处理预案，整改信息系统存在的隐患。

对玩忽职守，造成不良影响或严重后果的，按有关规定提出处理意见，并依法依规提出处理意见建议，并追究其责任。

第六章应急保障。

第十九条信息技术科应做好系统数据的备份工作，保证重要数据在受到破坏后可紧急恢复。预留一定数量的网络硬件设备和服务器，用于预防或应对信息系统突发事件。

第二十条选择熟悉信息系统软硬件的专业公司作为信息系统应急处理的社会应急支援单位，提供技术支持和服务。信息系统服务器以及存储设备要与专业厂商签定维保协议，明确备用设备的供应时间。

第二十一条强化信息安全宣传教育，提高信息安全防御意识。每年至少组织开展一次全局范围内的信息网络安全教育，提高全局职工信息安全防范意识和能力。

第七章附则。

第二十三条本预案自公布之日起执行。

信息系统应急预案

医院信息系统应急预案

为有效防范医院信息系统运行过程中产生的风险，预防和减少突发事件造成的危害和损失，建立和健全医院计算机信息系统突发事件应急机制，提高计算机技术和检验科业务应急处理和保障能力，确保患者在特殊情况下能够得到及时、有效地治疗，确保计算机信息系统安全、持续、稳健运行。

根据《内蒙古网络与信息安全应急预案》及国家信息安全相关要求和有关信息系统管理的法律、法规、规章，并结合医院的实际，编制本预案。

适用于检验科各类应用系统

根据计算机信息系统应急管理的总体要求，成立检验科计算机信息系统应急保障领导小组（简称应急领导小组），负责领导、组织和协调检验科计算机信息系统突发事件的应急保障工作。

（一）人员构成：组长：田永丽

副组长：李阳、段弘、张建强、凌海峰

成员：何斌、兰宁、王元霞、李建雄、邓小英、董敖渤、贾姝洁、段立志、刘晶

（二）工作职责：

（1）制定检验科内部网络与信息安全应急处置预案。

（2）做好检验科网络与信息安全应急工作。

（3）协调医院内部各相关部门之间的网络与信息安全应急工作，协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。

（4）组织医院内部及外部的技术力量，做好应急处置工作。

（一）医院信息系统出现故障报告程序

当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息中心报告。信息中心工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行分析，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告应急领导小组，在网络不能运转的情况下由应急领导小组协调全院各部门工作，以保障全院医疗工作的正常运转。

（二）医院信息系统故障分级

根据故障发生的原因和性质不同分为三类和其它故障：

一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。

二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。

三类故障：由于各终端操作不熟练或使用不当造成的错误。

其它故障：由于医保线路、医保端引起的医保系统故障针对上述故障分类等级，处理原则如下：

一类故障――由信息科主任上报院应急小组领导，由医院应急领导小组组织协调恢复工作。

二类故障――由系统管理人员上报信息中心主任，由信息中心集中解决。

三类故障――由系统管理员单独解决，并详细登记维护情况。

（三）发生网络整体故障时的首要工作

1、当信息中心一旦确定为网络整体故障时，首先是立刻报告应急小组领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。

2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下（如病人或病情需要可随时转入手工操作）：

（1）30分钟内不能恢复――门诊挂号、住院登记、门诊医生、药房等部门转入手工操作。

（2）6小时内不能恢复――住院医生工作站、护士工作站、手术室、医技检查转入手工操作。

（3）24小时以上不能恢复――全院各种业务转入手工操作。

（四）各部门的具体协调安排

1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准擅自操作计算机。

2、门诊挂号、收费工作协调

（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；

（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；

（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息中心反馈情况。

（5）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；

3、出院结算处的工作协调

（1）由财务科科长总体负责联络协调；

（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱；

（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。

（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。

4、医生工作站的协调

（1）医生工作站由医务科组织协调；

（2）病历中处方、医嘱、病历、检验、检查申请单一律采取纸质手写方式；

（3）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；

（4）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明；

5、护士工作站的协调

（1）护士工作站由护理部组织协调；

（2）网络故障期间应详细记录患者的所有费用执行情况；

（3）详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。

（4）接到信息科通知恢复运行时间，按要求补录纸质信息。

6、医技检查工作协调

（1）医技工作站由医务科组织协调；

（2）网络故障期间his、lis等信息系统转入手工方式；

（3）在网络停运期间应详细留取、整理检查申请单底联；

（4）网络恢复后根据手工检查单登记，通过手工记价补录患者费用。（注意与收费处、临床科室联系沟通）

（5）对即将出院或有出院倾向的患者，检查科室应及时通知科室或住院处沟通费用情况。

7、药房工作协调

（1）药房工作站由医务科组织协调；

（2）严格按照信息中心通知的时间及要求进行操作；

（3）准备好纸质药品价格表，以便手工划价，并及时更新。

（5）网络恢复后对出院带药等其他纸质处方及时进行确认；

各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息中心严格按照服务器数据管理要求进行恢复工作。

（五）应急数据恢复工作规定

1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。

2、网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。

3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。

4、对每次的恢复细节应做好详细记录。

5、平时应定期对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。

（六）网络服务器故障应急处理规程

网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。

1、信息科应设专人管理，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。

2、遇到较大故障，信息中心工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：

（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。

（2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。

（3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。

3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

5、故障排除后，信息中心工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。

（一）平时网络与信息安全的防护

1、组织管理措施：应急组织机构要进行层层把关，层层落实，对组织机构中的人员及联系方式，要做到及时更新，并进行定期的安全知识培训。

2、技术保障：一方面进行网络设备的安全加固，例如增加防火墙、入侵监测设备等，对已知的系统漏洞及时安装补丁程序，另一方面要进行技术储备，对内部进行人员定期培训，同时采取通过向专业网络安全公司购买安全服务的方式，加强处理紧急情况的能力和效率。

3、在网络工程建设和规划方面，要切实加强网络安全方面考虑，设计时要考虑设备的冗余备份，信息存储的异地备份等。

检验科

医院信息系统安全措施及应急预案

重要信息系统应急预案

第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。

第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。

第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。

（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。

（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。

（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。

（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。

（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。

（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。

（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（iv级）、较大（iii级）、重大（ii级）、特别重大（i级）。

（一）一般（iv级）：信息系统发生可能中断运行２小时以内的故障；

（二）较大（iii级）：信息系统发生可能中断运行２小时以上、12小时以内的故障；

（三）重大（ii级）：信息系统发生可能中断运行12小时以上、24小时以内的故障；

（四）特别重大（i级）：信息系统发生可能中断运行24小时以上的故障。

第二章组织机构和工作职责

第五条预防和处理信息系统突发事件工作协调小组（以下简称“应急小组”）负责信息系统应急处理工作，决定信息系统应急处理工作的重大事项，组织实施、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担任，成员为信息技术科全体人员。

第三章预防与预警机制

第七条应急小组针对各种可能发生的信息系统突发事件，建立和完善预测预警机制。

第八条预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、安全防范，或可能对信息系统产生重大影响的事件警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的事件警报。

第九条应急小组要加强对信息系统的'日常监测工作。监测的内容主要包括：

（一）局域网通讯性能与流量；

（二）网络设备和安全设备的操作记录、网络访问记录；

（三）服务器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等；

（四）服务器操作系统、数据库安全审计记录、业务系统安全审计记录；

（五）计算机漏洞公告、网络漏洞扫描报告；

（六）病毒公告、防病毒系统报告；

（七）其他可能影响信息系统的预警内容。

第十条应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处臵的原则，对可能演变为严重事件的情况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作，并及时报告所领导。

第四章应急响应程序

第十一条信息系统使用单位或人员发现信息系统突发事件后，应及时报告应急小组。应急小组及时组织相关人员查找故障原因，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，确定故障分类级别，较大（iii级）及其以上的突发事件应报告所领导。

第十二条信息系统突发事件发生后，根据突发事件严重程度，由所领导决定并指定特定小组或人员及时向新闻媒体发布相关信息，所指定的小组或人员应严格按照所领导规定及要求对外发布信息，其他部门或个人不得擅自接受新闻媒体采访或对外发布自己的看法和意见。

第十三条发生较大（iii级）及其以上信息系统突发事件时，应急小组除向所领导报告外，应立即通知各业务部室。各业务部室应在各业务大厅张贴告示牌，同时做好服务对象的解释和疏导工作，并尽可能通过电话、网络、短信等方式通知参保单位经办人员。

第十四条根据不同的事件以及事件的级别，采取相应措施进行应急处理。突发事件处理过程中，可以根据需要调整故障级别。

（一）网络攻击事件应急预案：

1.当发现网络被非法入侵、网页内容被篡改，应用服务器的数据被非法拷贝、修改、删除，或有黑客正在进行攻击等现象时，使用者或管理者应断开网络，并立即报告应急小组。

2.应急小组立即关闭相关服务器，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道，并及时清理系统、恢复数据和程序，尽快将系统和网络恢复正常。

（二）信息破坏事件应急预案：

1.当发现信息被篡改、假冒、泄漏等事件时，信息系统使用单位或个人应立即通知应急小组。

2.如被篡改或被假冒的数据正在征缴或发放过程中，应急小组应立即通知代收代发机构中止征缴或发放工作。

3.应急小组通过跟踪应用程序、查看数据库安全审计记录和业务系统安全审计记录查找信息被破坏的原因和相关责任人。

4.应急小组提出修正错误方案和措施，通知各业务部室进行处理。

（三）信息内容安全事件应急预案：

1.当发现不良信息或网络病毒时，系统使用人员立即断开网线，终止不良信息或网络病毒传播，并报告应急小组。

2.应急小组根据情况通告局域网内所有计算机用户，隔离网络，指导各计算机操作人员进行杀毒处理、清除不良信息，直至网络处于安全状态。

（四）网络故障事件应急预案：

1.发生网络故障事件后，系统使用人员应及时报告应急小组。 2.应急小组及时查清网络故障位臵和原因，并予以解决。 3.不能确定故障的解决时间或解决故障的期限并属较大（iii级）及其以上的，应急小组应报告所领导。

（五）服务器故障应急预案：

1.服务器故障后，应急小组确定故障设备及故障原因，并通知相关厂商。

2.根据服务器修复和恢复系统所需时间，由所领导决定是否启用备份设备。

3.如启用备份设备，在服务器故障排除后，应急小组在确保不影响正常业务工作的前提下，利用网络空闲时期替换备用设备。如不启用备份设备，应急小组应积极配合相关厂商解决服务器故障事件。

（六）软件故障事件应急预案：

1.发生计算机软件系统故障后，系统使用人员应立即保存数据，停止该计算机的业务操作，并将情况报告应急小组，不得擅自进行处理。

2.应急小组应立刻派出技术人员进行处理，必要情况下，通知各业务部室停止业务操作和对系统数据进行备份。

3.应急小组组织有关人员在保持原始数据安全的情况下，对计算机系统进行修复；修复系统成功后，利用备份数据恢复丢失的数据。

（七）灾害性事件应急预案：

1.一旦发生灾害性事件，应急小组每一位成员都应有责任在第一时间进入机房抢救服务器及存储设备。

2.应急小组对服务器及存储设备的损坏程序进行评估。如服务器损坏或存储设备损坏无法使用，立即联系相关厂商，进入维保服务程序。

3.根据服务器或存储设备修复和恢复系统所需时间，由所领导小组决定是否启用备份设备。

（八）其他突发事件应急预案：应急小组立刻派出技术人员进入现场，制定相应措施，根据实际情况灵活处理，并按要求报告所领导小组。

第五章后期处置

第十五条故障排除后，应急小组向各部室发出故障解除、系统恢复正常运行通知。

第十六条系统恢复运行后，相关操作人员尽快通知参保单位和个人办理社会保险业务事项，并对故障发生前所进行过的业务操作进行检查，核对业务数据是否正确或有无丢失，不正确或有丢失的应马上更正或补录，确保数据的正确和完整。对在故障期间采用手工受理的事项，应及时在系统中补充完善。

7应急处理预案，整改信息系统存在的隐患。

第十八条所领导对在信息系统应急事件处臵中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，按有关规定提出处理意见，并依法依规提出处理意见建议，并追究其责任。

第六章应急保障

第十九条信息技术科应做好系统数据的备份工作，保证重要数据在受到破坏后可紧急恢复。预留一定数量的网络硬件设备和服务器，用于预防或应对信息系统突发事件。

第二十条选择熟悉信息系统软硬件的专业公司作为信息系统应急处理的社会应急支援单位，提供技术支持和服务。信息系统服务器以及存储设备要与专业厂商签定维保协议，明确备用设备的供应时间。

第二十一条强化信息安全宣传教育，提高信息安全防御意识。每年至少组织开展一次全局范围内的信息网络安全教育，提高全局职工信息安全防范意识和能力。

第七章附则

第二十三条本预案自公布之日起执行。

信息系统应急预案

为了保证公安交警网络和信息系统的安全，防止因电脑硬件、软件、网络故障而产生的大队业务、网络使用的瘫痪，特制订上饶县交警大队信息系统安全应急方案。

1、一级故障。

信息系统发生故障，预计将或已经严重影响大队各窗口单位、业务单位相关业务中断1小时以上，并预计4小时以内无法恢复的，具备以下一个或几个特征，即定义为一级故障。

3．大队计算机房供电系统、空调系统等外围保障设施出现严重故障；

满足以下条件之一，即定义为二级故障。

1．故障发生后，影响到信息系统的运行效率，速度变慢，但未影响车管等主要业务现场。

2．故障发生后预计在2小时以内恢复。3、三级故障。

满足以下条件之一，即定义为三级故障。

1．故障发生后，可随时应急处理，不会影响的系统全面运行，但是一种隐患。

一级和二级故障为重大故障；三级故障为一般性故障。

1、故障的发现。

1.信息中心科室为故障处理部门，故障处理部门领导负责通知和落实相应岗位人员到出现故障科室部门，应先询问了解设备和配置近期的变更情况，查清故障的影响范围，从而确定故障的等级和发生故障的可能位置。

2.对于重大故障按照2.3的'故障升级上报要求进行上报，并在处理过程中及时向主管关领导通报故障处理情况。

1．信息中心根据故障情况立即进行应急处理，防止事件进一步扩大。同时由信息中心技术人员分析该故障的起因，判断需要的处理时间，并根据判断结果按故障升级上报程序，逐级上报。2．根据突发事件的性质、级别，决定启动相关系统技术应急预案。

3．根据事件级别以及对业务影响程度的评估结果，向信息系统安全应急领导小组报告，应急领导小组决定是否启动业务应预案，技术部门配合业务部门开展应急处置工作。

4．根据故障可能产生的原因尽早联系上一级技术部门、线路运营商、设备供应商请求技术支持。并将联系外协支持的情况记录在案。

6、故障处理后的测试验收。

对于重大故障和拖延时间较长的一般性故障，在处理过后，应对故障及处理的全过程进行总结，以文字形式进行报告。

对于影响较小的一般故障处理，在维护日志中做完整的说明和记录。故障报告填写及报告，故障报告应包括以下几方面的内容：故障处理过程的原始记录，故障情况描述及故障处理情况说明，报告中要明确说明故障处理是否准确和及时，有无明显的失误，有无违反规定行为。语言应简明扼要，对情况描述要清楚、有条理。

文档为doc格式。

应急预案

当操作人员小面积烫伤，应马上用烫伤膏涂抹在伤口上，如大面积烫伤，应在涂抹伤口的同时，马上向项目部负责人及领导报告。

3.报警与通讯。

立即报告项目部负责人及公司经理，如有烫伤严重人员，要立即拨打医院值班电话，请求帮助。公司经理必须马上派车将受伤人员送往医院。

当发生烫伤事故后，班长必须为伤者涂抹烫伤膏，受伤严重的，必须报告项目部负责人，组织临时抢救小组，经理派车将伤者送往医院。

5.防护救援装备。

烫伤膏、酒精、棉球。

组织临时抢救小组，负责制定落实现场应急措施，应急处理求援措施。由公司经理或工主管领导现场指挥抢险急救。

应急预案

为了确保学校师生人身和学校财产安全，给师生创造一个安静的工作、学习和生活环境，现制定以下工作制度。

1、所有学校保卫人员必须服从学校统一指挥，忠于职守，实行每天24小时轮流值班。

2、所有保卫人员上班时间，讲究个人卫生，树立良好形象。

3、对来我校办事或来访的校外人员接待要热情礼貌，问明具体情况。若需告知学校领导或老师的应先通知相关领导或老师，待相关领导或老师同意后方能让来校人员进入，进校时应实行严格登记。

4、校外闲杂人员或进行其它营业的人员不得在校门或校门附近摆摊设点以及叫卖，更不能进入校内。

5、校内人员携带物品出校，值班人员必须进行查询。

6、严格控制非公务机动车辆进校，进入学校的车辆不得在校园内鸣笛。

7、学生上课或两睡期间应严格控制操场上的活动。

8、保卫人员以及其他人员不得在门卫室聚集聊天或做其他与工作无关的事情。

应急预案

为及时、有效、妥善的处理园林局绿化养养护过程中可能发生的.地震、台风、洪水、汛情等自然灾害或其他意外事故造成绿化苗木的损毁、破坏等突发事件，保证绿化景观优美和人身及公共财产的安全，确保绿化养护质量标准达到合格，制定了本应急预案。

1、应急领导小组成员：组长：成员：

2、抢险工作职责

（1）应急领导小组负责应急的指挥协调工作，制定应急方案，及时发布应急指令，确保各部门统一协调、各尽其职，步调一致的投入到应急工作中。各部门应积极配合抢险工作，以最快的速度，最大限度地降低突发事件造成的损失。

当发生突发事件时，抢险领导小组和养护一队立即进入临战状态，各就各位，做好各项抢险的准备工作，准备好高空车、运输车、木桩、绳索、油锯等抢险物资，机械设备及抢险工具等整装待命。各部门根据各自的责任范围做好配合工作。

1、接到抢险指令后，养护一队立即赶到抢险现场，设定安全警戒范围，现场领导小组制定抢险方案，迅速投入抢险工作。

2、车队立即调配抢险车辆到抢险现场配合抢险工作。

3、快速处理被毁的树木，能抢救的及时扶正、加固，不能抢救的及时进行截枝、清运。按照先急后缓的工作秩序，对严重影响交通、危及国家财产安全和群众生命财产安全的要先进行处理。

4、在抢险工作中，如发生人员伤亡，立即组织车辆或求助急救中心送往医院抢救。

监管科：负责提供突发事件发生的有关信息，保持与市局等有关部门的联系，及时掌握最新信息，保障信息网络畅通；负责安全巡查工作。

办公室：负责宣传报道工作和后勤保障工作；负责受灾损失情况的统计上报。

财务科：负责抢险经费的落实，负责有关资金的申报。养护一队：负责行道树的抢险处置工作，对能抢救的及时扶正、加固。对不能抢救的及时进行截枝、搬运。

车队：负责抢险车辆的调排，抢险物资的运输，树枝垃圾的清运等工作。

其他养护队：做好行道树抢险的配合工作，并负责组织力量对一般险情的抢救工作。

1、监管科负责信息传达，保持为市局等有关部门的联系，及时掌握最新信息。

2、办公室根据抢险工作的主要任务，做好宣传报道和后勤保障工作。

3、各部门要做好车辆、机械设备、工具的维养工作。落实专人保管，确保抢险工作顺利进行。

4、接到突发事件报案或上级的抢险指令，监管科立即查明有关突发事件的时间、地点、原因、危险程度、影响范围等并迅速向抢险领导小组报告。

5、领导小组根据具体情况，确定启动相关预案，指示监管科发出抗灾抢险通知，指挥、协调抢险工作。

6、养护一队及各部门接到抢险通知后，根据预案要求和突发事件的具体情况，及时出动抢险。领导小组和各部门的主要负责人要亲临现场指挥协调抢险工作，最大限度地减轻突发事件所造成的损失。

7、办公室及时将抢险受灾损失情况收集汇总上报。

应急预案

为规范和强化应对突发放射事故的应急处置能力，提高员工对放射事故应急防范的意识，将放射事故造成的损失和污染后果降低到最小程度，最大限度地保障放射工作人员与公众的安全，维护正常和谐的放射诊疗秩序，做到对放射事故早发现，速报告，快处理，建立快速反应机制。

编制参考：

1、国家突发公共卫生事件应急预案；

2、国家突发公共医疗卫生救援应急预案；

4、职业病防治法；

5、放射诊疗管理规定。

本预案仅适用于放射科在诊疗过程中发生的医学应急状态和事件。

遵循“常备不懈，积极兼容，统一指挥，大力协同，保护公众，保护环境”的国家核应急工作方针，指导公众采取正确的放射防护、防病措施，并提供必要的医学应急保障，向公众提供医学心理咨询，防止或减轻核事故与放射事故对公众的不良社会心理效应与后果；开展事故状态下人员受照剂量监测和辐射危害评价。

应急组织体系及职责。

在医院放射事故应急工作领导组的领导之下，我科成立放射事故应急处理工作领导小组。

组长为科负责人：xxxxx。

副组长：xxxxx。

成员：xxxxx。

主要职责：

监督检查放射安全工作，防止放射事故的发生；针对防范措施失效和未落实防范措施的单位提出整改意见；对已发生放射事故的现场进行组织协调，安排救助，并向放射工作人员与公众通报；负责向上级行政主管部门报告放射事故发生和应急救援情况，负责恢复正常秩序，稳定受照人员情绪等方面工作。

由放射科的工作人员组成，具体同上。

由医院及科室的专业人员共同组成。

放射科应急指挥中心总指挥：xxxx。

成员：xxxxx。

主要职责：

(4)负责恢复本单位正常秩序。

应急状态的监测、预警和报告。

定期自查和监测：

科室每月对各机器进行一次大检查，并会按照规定请有关部门对机器进行监测，同时要求工作人员每日开始工作前均要对机器进行常规的检查，一旦发现问题，及时报告科室负责人。操作机器时要严格遵守操作规程。

事件报告制度：

发现或遇到问题时，应首先报告科室负责人，由科室负责人按照事件的性质和轻重逐级上报，程序可参照国家《放射性同位素与射线装置安全和防护条例》（国务院令第449号）规定，在2小时内填写《辐射事故初始报告表》，向当地环境保护部门和公安部门报告。造成或可能造成人员超剂量照射的，还应同时向当地卫生行政部门报告。

重大突发事件的应急响应和终止。

在射线控制区进出口及其他适当位置，设有电离辐射警告标志和工作指示灯。一旦有应急事件发生，工作人员应首先关闭射线源，保证患者立即脱离有害射线，并进行下一步的处理，同时保护自己，减少伤害。工作人员应按照上级要求佩戴剂量监测计。如有事故发生，应立即启动应急指挥系统，按照应急处理机构的人员和措施进行。

善后处理：

1、查找事故原因，配合上级有关部门对现场进行勘查以及环保安全技术处理，检测等工作，查找事故发生的原因，进行调查处理。将事故处理结果及时报上级卫生行政主管部门。禁止缓报、瞒报、谎报或者漏报辐射事故。

2、警报解除后总结经验教训，制定或修改防范措施，加强日常环境安全管理，杜绝类似事故发生。

3、由疾病控制中心对有可能受到超剂量照射的人员进行全身受照剂量估算，据此并结合患者的其它临床症状、体征检查结果，进行放射病的诊断、治疗和长期医学跟踪观察。

应急预案

1、保证人员和财产的安全为前提的原则：在由于火灾或电力问题造成的主机故障，在解决故障前，应以保证人员的生命安全和财产的安全为前提，然后进行故障的解决。

2、最快时间恢复业务的原则：本着先想尽一切方法，尽快恢复业务的原则来处理故障，如在有备用设备的情况下，主设备产生了故障，应先尽快将应用切换到备用机上，使业务能够运行，再对故障设备进行诊断和维修。

3、故障应急人员高度负责的原则：当故障应急人员在节假日接到故障通知时，本着高度负责的态度，应迅速接手处理障碍，如远程无法处理解决，应迅速赶到故障设备所在地，进行现场处理，处理故障的同时应及时向领导汇报。应急人员不可互相推卸责任，如因特殊情况，确实无法处理障碍，部门领导必须安排好其他人员处理。

4、尽可能全面的保留故障现场的原则：当故障发生后，应急人员应尽可能全面的备份出能够反映故障现象的各种日志、记录、受损文件等，便于业务恢复后，对故障的分析、解决，杜绝故障的再次发生。

应急方案的目标：保证预付卡运营系统连续安全稳定地运行。

组长：副组长：成员：

定期检查信息中心机房电源设备的运行状况，当发生下列突发事件时，按以下方案进行处置：

当中心机房发生市电供电突然停电或远程报警电源异常时。首先确认是否为正常停电及预计停电时间。检查不间断电源的电池可供电时间，需在不间断电源供电时效内关闭所有服务器及网络设备。

联系工程部查看停电原因，尽快恢复供电，并将情况报告相关领导。

工程部联系电话：

第四节空调系统故障应急处理。

定期对空调的运行情况进行检查，如有报警信息，应及时查找故障原因，对于不能自行排除的问题，应及时与设备提供商进行联系。

当中心机房主空调因故障无法制冷，致使机房内环境温度超过摄氏40度时，打开机房房门，并关闭所有服务器及网络设备。对于无法自行处置的空调系统异常情况，及时与设备提供商联系，并报告公司领导。空调问题联系人：

第五节中心机房自动消防系统应急处理当中心机房发生火警时，按以下方案进行处置：

1.上班工作时间发生火警，听到自动消防系统发出的声光报警后，中心机房附近办公室人员应及时紧急撤离，避免气体自动消防系统启动后，消防气体对附近人员造成人身伤害。确认火警后，立刻拨打119报警，并说明尽量使用气体灭火器进行灭火，减少电子设备的损坏。

2.发生火警后，信息中心相关人员应马上赶赴现场，并向有关领导报告事故情况。同时立即联系联通等相关公司，及时评估事故损失情况，研讨尽快恢复信息系统正常运行的最佳方案。安保消防中控电话：

第六节设备、网络系统故障应急处理。

1．网络设备、服务器、储存设备均有备份，当设备存在硬件问题时，可随时把业务切换到备份主机上，保证业务正常运行；2．应用系统每更新一次则做一次远程备份，在远程主机上分别备份旧的应用系统和更新后的应用系统，以当天的更新日期命名；3．对磁盘柜上的数据库文件有定时任务，每天凌晨4：00会把数据库里的数据文件倒出到远程备份主机上，以确保磁盘柜出现硬件故障的时候，数据文件不丢失；对于网络、应用系统出现硬件方面的故障，比较严重的问题，对业务的正常运行造成较大的影响，立即向有关领导报告。

4、网络中有监控服务器，运用cactiv10最新的版本，监控网络所有设备（路由器，防火墙，交换机以及服务器设备）；对设备本身的硬件检测、外部入侵检测、外部攻击等多种对系统不利因素以发送mail的形式报警；相关人员收到报警信息，分析收到的log日志以做出相应的处理。

5、每周周五对网络设备进行日志及配置文件采集，对数据库数据文件定期下载，和远程备份；在本地电脑上保存最近的配置文件，以便在发生毁灭性的灾难时，用来重组。

对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导，经批准后马上更换故障设备，尽快恢复网络、应用系统运行。运维部门判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。

如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。

启用备份线路、设备、系统，迅速恢复相关的应用。

联通联系电话：

第七节黑客入侵的应急处理。

发现网络上有黑客攻击行为，任何人员都有义务向技术部门报告。技术部立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。

对于黑客攻击，由计算中心组织应急响应专家小组查找入侵踪迹，分析入侵方式和原因。由安全管理员根据对入侵事件的分析，组织相关人员对内部网计算机整改，防止黑客用同样的手段再次入侵其他系统。安全管理员检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。

安全管理员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。

若系统已被黑客破坏，无法恢复，应将受黑客攻击的计算机上的重要数据备份到其他存储介质，确保计算机内重要的数据不丢失。如果数据无法恢复，经有关领导同意后，可与国家指定的部门联系，由他们来协助恢复，为保证数据信息安全，需在安全管理部门作记录。

第八节生产系统、数据库故障处理。

生产系统出现故障，技术部做出应急处理。

1.因软件设计缺陷、设计漏洞等引起的故障，通知公司研发部门在2小时内查明原因，解决问题。

2.数据库出现故障，运维人员应在2小时内查清故障原因，其他相关部门应积极配合，解决问题。

3.如出现数据丢失情况，确认不能自行恢复后，启用备份恢复数据，24小时内恢复运营。

本方案自发布之日起施行。

应急预案

目前，酒葡萄销售暑期已到，为了做好酒葡萄的销售工作，保障农民安全顺利的将酒葡萄销售出去，结合我镇实际，制订预案。

一、指导思想。

以保护农民合法权益，解决农产品销售问题为指导，坚持“倡销第一，安全至上，预防为主”的方针，建立快速、高效的酒葡萄销售期间应急体系，确保酒葡萄顺利销售完毕，为农民增收创造良好环境。

二、主要地点。

各有酒葡萄行政村、各代收点、各酒葡萄榨汁站。

三、组织领导。

酒葡萄销售应急工作实行党委领导，统一组织，部门分工负责的机制。

领导小组组长：-。

副组长：

下设个组：

组长：

成员：派出所、司法所、林业站、值班人员。

（2）后勤保障组。

组长：、

成员：财政所、派出所、办公室相关人员。

（3）信息通讯组。

组长：

成员：办公室相关人员。

（4）善后处理组。

组长：

成员：派出所、司法所有关人员。

四、职责分工。

1、领导小组：负责拟定应急方案和处置对策，协调、督导各组工作。分为两个班，每天24小时轮流值班。

2、应急小组：每天24小时值班，在组长的统一指挥下，按照预案和分工，做好应急工作。负责疏散人员，快速拿出应急措施，负责现场协调，现场警戒，维护秩序，各村也要组织精干人员成立应急队伍。。

3、后勤保障组：负责车辆调用及其它后勤保障工作，每天必须保证有一辆机动车和一辆警车。

4、善后组：负责事发后接待，处理善后事宜。

5、信息通讯组：负责值班电话7034230。

其他部门人员：现场待命，听候临时调遣。

五、工作要求：

1、镇领导小组成员、派出所干警每天到酒葡萄产区进行巡视，发现问题及时解决。

2、各村要充分认识酒葡萄销售期间应急工作的重要性，结合本村特点，制定相关方案，加强宣传教育，提高处理应急情况的意识。一旦发生酒葡萄销售期间欺行霸市、强买强卖行为的，村一级要积极协调处置，解决的过程中，在向“110”报警的同时，必须立即报告镇政府（举报电话：7034230）。

3、报告与报告内容。情况报告：发生情况，要求各村主要干部必须用最快捷的方式向镇信息通讯组报告，信息通讯组接到报告后，应迅速报告酒葡萄销售领导组长。报告内容：发生情况的村、时间、地点、事故简要经过，伤亡人数、事故原因等有关事宜。

4、接到通知后，应急小组成员要迅速到达应急位置，并履行职责，控制事态的发展，疏散人群，做好调解和解决工作。其它小组要积极配合，处置事故。