欢迎阅读
网络安全管理应急预案
一、 应急预案适用范围：
1、 计算机机房服务器、交换机等设备;
2、 计算机网络系统；
二、 应急预防措施
1、 2、 三、 1、 2、 3、 四、 1、 2、 3、 发生意外事故要报警并组织施救和控制好现场；
五、 应急预案启动实施办法
1、 服务器发生故障且双机系统也不能工作时的处理方法：
欢迎阅读
(1)、住院结算、登记、门诊挂号、收款、药局接上异地（新住院楼）临时代用服务器恢复备份数据；
(2)、住院、门诊医生手工开处方和检查单；
2、计算机房发生火灾或其它事故不能工作时，立即切断电源，通知有关部
门同时进行灭火等施救措施，住院结算、登记、门诊挂号、收款、药3、
网络安全管理与运维服务 近年来，随着我国信息化建设的不断推进及信息技术的广泛应用，在促进经济发展、社会进步、科技创新的同时，也带来了十分突出的安全问题。根据中国国家信息安全漏洞库(CNNVD)、国家互联网应急中心(CNCERT)的实时抽样监测数据，2013年3月份，新增信息安全漏洞数量比上个月增加了33.9%;境内被挂马网站数量比上月增加17.9%;境内被黑网站数量为7909个，境内被篡改网站数量为9215个，境内被木马或僵尸程序控制主机数量为129万台。面对我国网络信息安全问题日益严重的现状，国家层面在陆续出台相关专门网络信息安全保护法律法规。在各行各业根据不同时代威胁对象及方法的不同，在不断完善自己的安全建设。随着网络系统规模的扩大，各种应用系统不断完善，对各类业务数据的安全提出了新的要求——如何加强网络安全管理?如何使运维服务行之有效? 一、网络管理体系化、平台化 网络安全管理不是管理一台防火墙、路由器、交换机那么简单，需要从以体系化的设计思路进行通盘考虑，需要统一和规范网络安全管理的内容和流程，提升风险运行维护的自动化程度，实现风险可视化、风险可管理、风险可处置、风险可量化。使日常的风险管理由被动管理向主动的流程化管理转变，最终真正实现网络安全管理理念上质的飞跃，初步建立起真正实用并且合规的网络安全管理运维体系。 网络安全管理平台作为管理的工具其核心理念是管理，网络安全管理平台围绕此开展设计，最终形成安全工作的工作规范，通过不断完善的工作规范，通过安全
工作能力的不断提升，通过对工作内容及结果的工作考核，形成安全建设螺旋上升的建设效果。在网络安全管理平台建设上重点考虑如下几个方面的内容： 1)安全资源的统一管理 安全策略是企业安全建设的指导性纲领。信息安全管理产品应能在安全策略的指导下，对与信息安全密切相关的各种资产进行全面的管理，包括网络安全设备(产品)、重要的网络资源设备(服务器或网络设备)，以及操作系统和应用系统等。要实现关键防护设备的健壮性检查工作。 2)安全管理可视化 实现安全运维管理服务流程的可视化、结果可跟踪、过程可管理，支持完善的拓扑表达方式，支持可视化的设备管理、策略管理和部署，支持安全事件在网络逻辑拓扑图中显示。信息安全全景关联可视化展示方法和技术，从信息展示逻辑和操作方式上提高可视化的视觉效果，增强系统的易用性和信息的直观性。采用了众多图形化分析算法技术从大量图表数据中揭示更深层次的关联信息和线索。 3)信息安全全景关联模型及方法 各种类型、不同厂家的安全设备得以大规模使用，产生难以手工处理的海量安全信息，如何统一监控、处理这些不同类型的安全信息，如何从这些海量的安全信息中整理、分析出真正对用户有价值的安全事件。通过设计一个基于关联的信息安全事件管理框架，实现安全信息的关联及关联后事件表示,实现安全信息精简、降低误报率和漏报率以及改进报警语义描述，达到增强安全系统间的联系、建立安全信
济南大学项目部 职业健康安全事故应急救援预案 为了加强职业健康安全预防管理，保护工人生命的健康，坚持“以人为本、关注健康、预防为主、降低风险”的指导方针。为了认真贯彻《安全生产法》、《建设工程安全管理条例》、《劳动法》、《职业病防治法》、《环境污染保护法》。结合本项目部的实际情况，特制定职业健康安全事故应急救援预案。 一、应急救援领导体系 项目部建立应急救援小组，项目部经理董建胜为组长，杨兴运、陈振光为副组长。成员有：尹建民、余宝华、高主彬、张玉春、王永强。 1、组长对此项工作负全责，资金调度、全面指挥。 2、副组长负责此项工作中的人员组织，车辆调度，对每项工作的具体指导。 3、小组成员责任 （1）、事故的报告工作；上报项目部主管领导。 （2）、进行事故调查，及时查明事故发生的原因、过程、人员伤亡、经济损失情况，确定事故性质、事故负责者，写出事故调查报告。 二、具体措施 1、项目部建立职业健康安全应急救援体系，建立突发事件、
异常气候、中毒、自然灾害、疾病等应急救援预案和应急救援小组，并设置专（兼）职急救人员和应急救援物品、药品、担架等。
2、突发事件的应急措施 ○1突发事件发生后，迅速启动应急救援预案。各领导小组、报警小组、撤离疏导小组、抢险小组、救护小组按各自分工不同开展工作。 ○2在开展工作的同时、首先要保护好自身的安全。 ○3遇有暂时不能移动的人员要进行现场自救或者有现场急救常识的人员进行抢救。 ○4遇有可能继续发生的危险，要查明情况后，做出正确判断，防止二次伤害。 ○5应急救援所需的人员、车辆、急救资金相对稳定。 2-1、异常气候的应急措施 ○1在多风、雨季节密切关注天气变化情况，在大风、雨来临之前，采取紧急预防措施，以尽可能减少因异常事故带来的伤害和环境影响。 ○2、通知各部门对人员、财产采取保护措施。 ○3、停止一切施工活动，应对异常气候。 ○4、施工现场应断电拉闸，避免人员伤亡和财产损失。 ○5、增加值班人员，密切关注施工现场的情况，避免人员伤亡和财产损失。
加强网络安全管理 马王堆中学近年来的改造、扩建工程，为学校的腾飞奠定了基础。这几年，我校校园网建设飞速发展，各种硬软件设备配套齐全，学校于2005年成功申报长沙市现代教育技术实验学校，2006年又获得了湖南省现代教育技术实验学校称号，马王堆中学已成为一所全新的现代教育技术实验学校。有了这样良好的条件，怎样加强网络安全管理使之发挥最大效率，为教育教学搞好服务，成为了学校行政和网络管理员共同面对和思考的问题。基如上述思考，我们做了下列几方面工作： 1、积极支持网管员工作，妥善处理好网络安全问题。 因特网的迅速发展，给我们的教育教学工作提供了许多方便，但学校网络毕竟与家庭电脑存在着很大的差异。如果没有一套完善的上网制度，将会出现很多麻烦，甚者将导致整个校园网瘫痪。因此，我
校领导和网管员经过认真讨论研究，加强了校园网使用权限的管理，每位老师必须用自己的姓名和密码登陆电脑，网管员对每位老师上网作了一定权限的限制，例如，不能修改电脑的设置，不能安装软件，不能上在线游戏等。一开始，老师们不能理解接受这些限制，也不支持网管员的工作，经常为此事，网管员和老师们之间产生矛盾。但学校领导亲自带头执行规定，并且在教职工大会上多次做解说工作，反复强调校园网络的特殊性和网络安全的重要性。使老师们认识到校园网是一个有机的系统，如果任由大家随便下载安装软件，玩网络游戏等，势必给网络管理员的工作带来很大的麻 烦，给学校网络安全使用带来隐患。学校提倡健康上网，绿色上网，有序上网。经过一段时间的磨合，全体教职工适用且乐意地接收了这些限制，并积极配合网管员对校园网进行维护，老师们在使用电脑时自己能查毒杀毒，学校网管员也定时在周一、周三、周五中午对校园网统一杀毒。 2、用差异化管理做好网络资源共享工作。
1概述1.1 项目背景 近年来，我国一些自然灾害、安全生产、环境污染等事件频频发生。如2008年的特大冰雪灾害、汶川地震灾害，2010年的玉树地震灾害、舟曲泥石流灾害、王家岭煤矿透水事故及三鹿奶粉事件、瓮安群体性事件，都给人民群众生命财产安全带来了巨大的损失和严重的威胁。每一次事件的发生都牵动着党中央、国务院和全国各族人民的心，有些事件甚至引起国际的广泛关注。成功应对突发事件，就会把一场灾难，转化为一次机遇，更加凝聚人心；如果应对失误，就会酿成更大的灾难，就会丢失民心，失去民意。应对突发事件的能力和绩效，已经成为考验政府公共管理水平和行政能力的重要标志。同时，加强应急管理信息化建设是加快应急管理队伍建设，提高应急管理工作水平和应急处置能力，有效预防事故发生，减少和控制事故扩大的重要手段。 1.2 项目目标 根据政府的紧急事件的处置机制，建设一套辅助政府应急预案管理的信息系统，系统遵照危机管理理论，平战结合，平时进行应急预案的编制、管理和完善；在突发事件发生时，快速检索和匹配预案，指导工作人员完成应急响应的协调、联络和监督等工作；在突发事件处置完成后，及时进行善后处理及对事件进行评估并对预案进行修正，从而不断完善和提升政府应对公共事件处理的能力，为政府应对突发公共事件提供重要信息保障。
2系统功能需求 系统功能结构图 2.1 预案模版管理 预案模版是编制应急预案的基础，相当于应急预案的提纲和目录。系统根据不同预案类型对预案模版进行管理，也可以根据事件类型对预案模版进行管理；管理内容包括模版基本信息以及模版的目录结构、目录类型，在预案编制时编制人员选择相应的预案模版，系统自动对预案模版和预案索引进行绑定，编制人员就可以根据模版大纲编制预案内容，管理功能包括对预案模版的基本信息和目录结构类型进行添加、修改、删除、修改等管理。 2.1.1预案模版基本信息管理 定义预案模版的各项基本信息，包括名称、版本号、编制单位、编制时间和使用说明等。模版基本信息是模版在模版库中的唯一信息，包括模版编号和模版版本号，在预案编制时通过预案基本条件检索匹配到预案模版，从而根据模版索引检索到模版目录。 2.1.2预案模版编制管理 预案模版各项内容的增加、修改和删除，包括模版的各层次级别目录树、目录项的类型（如文本、列表等）等功能。预案模版编制管理是对模版的目录结构、层次级别顺序以及类型的定义，在模版基本信息创建后模版本身是没有模版目录，需要编制人员根据预案需要进行定义，可以按预案类型或者事件类型进行模版定义，选择模版索引后系统跳转到模版目录定义界面，编制人员在界面中定义不同的目录名称、目录顺序以及目录类型，定义完成后提交到系统后台，系统根据定义把目录索引和模版索引进行绑定并保存到模版库中形成完整的预案模版。 2.1.3预案模版基础数据配置管理 包括预案模版的分类管理和目录类型管理。 系统在交付使用时，已内置了一些常用的类型和目录。在未来的系统使用过程中，用户可利用此项功能，自行灵活定义各种不同类型的预案和预案目录，以适应不同预案编制的需要。预案模版基础数据配置是预案模版目录的重要组成部份，基础数据主要是包括应急资源、成员单位及职责、应急专家、应急救援队伍等需要数字化格式化的内容输入目录，所有的目录都有相应的索引，在预案模版定义时选择相应的基础目录信息跟预案模版索引进行绑定，这样所有基础目录通过索引绑定形成各种结构的预案模版。 预案分类管理： 目录类型管理：
第一章总则 (2) 第二章公司应急机构成员及职责 (2) 第三章事故的分类及救援措施 (3) 第四章施工作业安全管理 (3) 第五章项目应急和响应组织准备 (4) 第六章施工现场的应急设备和设施管理 (5) 第七章潜在危险源的应急准备和响应（事故）事件 (8) 第一节火灾应急准备和响应预案 (8) 第二节爆炸应急准备和响应预案 (10) 第三节施工中挖断地下管线应急预案 (11) 第四节食物中毒、传染病事故应急预案 (11) 第五节高空坠落事故应急准备和响应预案 (12) 第六节坍塌事故应急准备与响应预案....................................... 错误！未定义书签。 第七节倾覆事故应急准备与响应预案 (15) 第八节物体打击事故应急准备与响应预案 (16) 第九节机械伤害应急准备与响应预案 (18) 第十节触电事故应急准备与响应预案 (19) 第^一节环境污染事件应急准备与响应预案................................. 错误！未定义书签。
第九章附则 (25)
第一章总则 1根据公司“安全生产目标管理责任书”及坚持“安全第一、预防为主” 的方针，保障国家、集体财产和职工生命安全，特制定本预案。 2、本预案贯彻“安全第一、预防为主”的方针，本着救援与生产相结合的原则，立足于自救、互救，以自我保护、自我生存为基点，在非常情况下实施有效的救援。 3、重大事故应急救援系统由公司应急救援领导小组、应急救援办公室、公司下属各单位共同组成。 4、本预案应急救援中的成员均享有紧急情况下请求救援的权利，同时也有就近救援的义务。 5、重大事故应急救援，分为三级救援，第一级，自救。发生重大事故后，首先自行实施抢救，同时将事故基本情况逐级报告。第二级，实施就近救援。发生重大事故后，向附近兄弟单位及医疗机构发出请求救援信号。第三级，公司实施救援。发生重大事故后，实施自我救援困难、附近又无求援兄弟单位及医疗机构, 由公司派专人前往事故地点进行救援。 第二章公司应急机构成员及职责 公司应急救援领导小组成员： 组长：公司经理 副组长：公司副经理 成员：质量安全科科长、生产技术科科长、办公室主任、财务科科长。 应急救援领导小组下设办公室，办公地点在公司质量安全科，科长兼办公室主任。其日常工作由办公室完成。 应急救援办公室：办公室人员由质量安全科工作人员组成。 应急救援办公室主要职责： 负责重大事故的逐级上报以及上传下达，并负责事故救援预案的实施。 办公室接到重大事故报告后，立即向领导小组组长报告（组长不再直接向副组长
关于更新机房设备设施加强机关网络管理的报告 旗政府办公室： 当前，旗四大班子楼、旗委旧楼、政府旧楼、会展中心楼、机关事务管理局楼的网络设备及安全一直由旗信息中心负责维护和保障。由于设备老化坏损和管理不到位，经常出现小的安全故障，还存在很多大的安全隐患，亟待更新设备和加强管理。 一、按照标准化取电、防尘、防静电、温度、湿度的要求，旗信息中心的机房处在不达标状态，新的电子政务内网机房设备的增加，致使机房空间变得狭小，无通风换气设备，机房内温度达到30度以上，必须24小时开空调降温，已远远达不到标准化机房建设要求。 建议：扩大机房面积，增设通风换气设备，保证机房设备正常运转。 二、网络中心机房现有UPS电源和机头已经坏损，致使所有网络核心设备皆直接从市电取电，停电很容易造成核心交换机的损毁，有致使网络瘫痪的安全隐患。 建议：购买新的UPS电源和机头。 三、信息中心网络核心交换设备连接五个楼的30余部交换机，每个交换机连接20余部客户端。现存在交换机老化、管理混问题。政府旧楼网络设备与审计局档案室共用一个房间，其中网络设备机柜有三个，房间管理权归属审计局，存在网络安全、电源、防火、
防水等隐患。旗委旧楼、会展中心楼、机关事务管理局楼网络设备机柜皆裸露在走廊，无锁无固定隔断，存在非网络管理人员随意插拔、断电等现象，更无防水、防尘、防潮的保障。 建议：一是更换老化交换机；二是协调旗审计局将政府旧楼网络设备所在办公室建设成为独立机房，按网络机要求整改建设并由信息中心管理；三是旗委旧楼、会展中心楼、机关事务管理局楼网络设备机柜后门贴置封条，前门钥匙由信息中心统一管理，进行隔断加固管理。 此报告
XXXXXX公司 信息管理系统应急预案 1 总则 1.1目的 为提高公司处理信息网络突发事件的能力，形成科学、有效、反应 迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和 数据安全，最大限度地减少网络与信息安全突发事件的危害，特制定本预 案。 1.2适用范围 本预案是的专项预案之一，本预案适用于公司发生和可能发生的网络与 信息安全突发事件。。 1.3工作原则 ⑴预防为主。立足安全防护，加强预警，重点保护基础信息网络和 重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节， 采取多种措施，共同构筑网络与信息安全保障体系。 ⑵快速反应。在网络与信息安全突发公共事件发生时，按照快速反 应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害 和影响。 ⑶以人为本。保障公司利益以及员工合法权益的安全，及时采取措 施，最大限度地避免公司财产遭受损失。 ⑷分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结 合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能， 各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理 职责。 2 信息网络突发事件分类 2.1 关键设备或系统的故障； 2.2 自然灾害（水、火、电等）造成的物理破坏；
2.3 人为失误造成的安全事件； 2.4 电脑病毒等恶意代码危害； 2.5 人为的恶意攻击； 2.6 其他各类突发事件等。 3 应急组织机构与职责 3.1 组织机构 成立XXXX公司信息网络突发事件现场应急处置领导小组（以下简称现 场领导小组）,现场领导小组设正、副总指挥一个，下另设抢险救援、 救护、后勤保障、善后处理及调查五个小组，每个小组设一名负责人， 小组人数视突发事件等级进行适当调整。 总指挥：分管信息工作的副总经理 副总指挥：IT信息组负责人 各应急小组成员：IT信息组全体工作人员及各部门负责人 3.2 现场领导小组职责 ⑴负责编制、修订所辖范围内信息网络突发事件应急预案。 ⑵通过各种技术交流、学习等手段获取安全预警信息，周期性或即时 性地向公司各部门发布；对异常流量来源进行监控，并妥善处理各种异常 情况。 ⑶及时组织专业技术人员对公司内信息网络突发事件进行应急处 置；负责调查和处置信息网络突发事件，及时上报并按照相关规定作好 善后工作。 ⑷负责组建信息网络安全应急救援队伍并组织培训和演练。 4 预防及预警机制 信息网络突发事件安全预防措施包括分析安全风险，准备应急处置措 施，建立网络和信息系统的监测体系，控制有害信息的传播，减少可能 造成的损失。 4.1 应急准备 公司IT信息组全体工作人员明确职责和管理范围，根据实际情况，安排 应急值班，确保到岗到人，联络畅通，处理及时准确。
职业健康安全应急预案文档编制序号：[KKIDT-LLE0828-LLETD298-POI08]
西卡(中国)建筑材料有限公司 办公楼厂房一期工程 职 业 健 康 安 全 应 急 预 案 职业健康安全应急预案 一、编制目标
按照公司环境和职业健康安全管理体系的规定，为了实现环境和职业健康安全管理体系文件规定的目标，使职业健康安全管理在分公司现在和将来的所有建筑施工活动、产品、服务中始终处于受控状态，并使我们的职业健康安全管理能不断的持续改进，使我们在建筑施工活动、产品、服务中的职业健康安全潜在事故能进行有效的预防和紧急事故发生时能进行迅速的响应，尽可能减少由于该类事故发生时带来对人员的伤害和对项目、分公司造成的损失，特制定应急预案。 二、编制依据 国家和各级地方有关职业健康安全的法律、法规 国家和各级地方有关职业健康安全的条例、规定 有关职业健康安全的规范、标准 企业、上级系统有关职业健康安全的规定 公司《环境和职业健康安全卫生管理手册》 公司《环境和职业健康安全卫生管理程序文件》 三、管理方针与目标 环境与职业健康安全管理方针： “营造安全、健康、文明、洁净的人文环境，持续提高施工管理水平”。 职业健康安全目标 要求施工中始终贯彻“安全第一、预防为主”的安全生产工作方针，认真执行国务院、建设部、地方省市关于建筑施工企业安全生产管理的各项规定，重点落实把安全生产工作纳入施工组织设计和施工管理计划，使安全生产工作与生产任务紧密结合，保证职工在生产过程中的安全与健康,严防各类事故发生，以安全促生产。通过强化安全生产管理，组织落实、责任到人、定期检查、认真整改，实现职业健康安全目标： a、杜绝重大伤亡事故及重大机械事故，因工死亡率为零。 B、因工负伤频率控制13‰以内，因工重伤频率控制在‰以内。 C、杜绝急性中毒事故与重大火灾事故。 四、应急准备
加强网络和信息安全管理工作方案 各单位: 根据**、**和**、**有关要求,为进一步加强网络和信息安全管理工作,经**领导同意,现就有关事项通知如下。 一、建立健全网络和信息安全管理制度 各单位要按照网络与信息安全的有关法律、法规规定和工作要求,制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任 ,规范计算机信息网络系统内部控制及管理制度,切实做好本单位网络与信息安全保障工作。 二、切实加强网络和信息安全管理 各单位要设立计算机信息网络系统应用管理领导小组,负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制,明确主管领导,落实责任部门,各尽其职,常抓不懈,并按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,切实履行好信息安全保障职责。 三、严格执行计算机网络使用管理规定 各单位要提高计算机网络使用安全意识,严禁涉密计算机连接互联网及其他公共信息网络,严禁在非涉密计算机上存储、处理涉密信息,严禁在涉密与非涉密计算机之间交叉
使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离,并强化身份鉴别、访问控制、安全审计等技术防护措施,有效监控违规操作,严防违规下载涉密和敏感信息。严禁通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。 四、加强网站信息发布审查监管 各单位通过门户网站在互联网上公开发布信息,要遵循涉密不公开、公开不涉密的原则,按照信息公开条例和有关规定,建立严格的审查制度。要对网站上发布的信息进行审核把关,审核内容包括:上网信息有无涉密问题;上网信息目前对外发布是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息,严禁交流传播涉密信息。坚持先审查、后公开,一事一审、全面审查。各单位网络信息发布审查工作要有领导分管、部门负责、专人实施。 五、组织开展网络和信息安全清理检查 各单位要在近期集中开展一次网络安全清理自查工作。对办公网络和门户网站的安全威胁和风险进行认真分析,制定并组织实施本单位各种网络与信息安全工作计划、工作方案,及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度,及时发现问题、堵塞漏洞、消除隐患;要全面清查,严格把关,对自查中发现的问题要立即纠正,
信息系统突发事件应急预案 为防止医院信息系统出现故障影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案。一、医院信息系统出现故障报告程序 (一)各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，应立即向信息科报告。 (二)信息科工作人员接到科室故障报告后，应立即展开调查，若断定为网络问题时，应安排专人打电话通知相关科室故障原因，并对来电询问科室做好解释工作，同时报告信息科长。 (三)情况核实后，信息科应及时给各工作站反馈故障信息，查明故障原因后，可以立刻恢复的，应尽快恢复系统工作；如故障原因不明、情况严重、不能在短期内排除的，网络中心在组织抢修的同时，应立即报告院领导。在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。 二、医院信息系统故障分级及处理原则 (一)根据故障发生的原因和性质不同分为三类： 1.一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的全院性计算机网络瘫痪。 2.二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起局部系统故障。
3.三类故障：由于各终端操作不熟练或使用不当造成的错误。 (二)故障分类等级的处理原则： 1.一类故障：由信息科科长上报院领导，由医院组织协调计算机网络恢复工作。 2.二类故障：由网络管理人员上报信息科科长，由信息科负责解决，并做好相关记录。 (三)三类故障：由网络管理员负责解决，并详细登记维护情况。三、发生网络整体故障时的应急协调 （一）当信息科一旦确定为网络整体故障时，应立刻报告院领导，同时积极组织网络恢复工作，各部门根据故障恢复可能需要的时间的及时转入手工操作,详见(六)，具体时限明确如下： 30分钟内不能恢复——门诊挂号、住院登记、药房、门诊各诊室转入手工操作。 6小时内不能恢复——各医生工作站、护士工作站、药房、急诊科、手术室、医技检查转入手工操作（具体时间由信息科通知）。 24小时以上不能恢复——全院各种业务转入手工操作。 （二）各部门的具体协调安排： 1.所有手工操作的统一启动时间，须由信息科工作人员判断所需修复时间，报告院领导同意后通知相关部门，各科室应严格按照通知的时间协调各项工作，在未接到新的通知前不准私自操作计算机。 2.门、急诊工作由门诊部主任负责联系协调。网络恢复后，门、急诊工作人员要及时将中断期间的患者信息输入到计算机内。 （三）门、急诊收费处工作由财务科长负责总体联络协调，要与信息科保持联系，及时反馈沟通最新消息；当网络系统运行中断超过30分钟
网络及数据安全管理制度 1. 网络安全管理制度 ⑴任何人不得传播、发布危害国家安全，泄露国家秘密，损害国家荣誉和利益等的信息； ⑵未经许可，任何单位和个人不得擅自进入和使用局计算机信息网络；内部系统工作站严禁私自利用无线网络接入互联网或与其他网络直接连接。 ⑶未经许可，任何单位和个人不得更改本局计算机信息网络运行环境、设备设施配置参数； ⑷任何人不得窃取、盗用、篡改、破坏他人计算机信息网络功能与资源；不得泄露和盗用他人用户账号，用户对自己的账号安全及使用负责。 ⑸任何人不得下载、制作、传播、使用计算机病毒、木马、恶意软件等破坏性程序。 ⑹任何人不得故意阻塞、阻碍、中断计算机信息网络的信息传输，恶意占用网络资源； ⑺任何人不得利用计算机信息网络发送垃圾邮件、信息等，干扰他人正常工作、生活和网络秩序； ⑻任何人不得利用计算机信息网络违背他人意愿、冒用他人名义发布信息；
⑼任何人不得擅自利用计算机信息网络收集、使用、提供、买卖他人专有信息； ⑽任何有不得有其他危害计算机信息网络安全和秩序的行为。 2. 信息中心管理与维护制度 ⑴计算机网络系统的使用科室和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。 ⑵信息中心负责计算机病毒和危害网络系统安全的其他有害数据信息的防范工作，定期更新杀毒软件病毒库。 ⑶网络系统应有专人负责管理和维护，建立健全计算机网络系统各种管理制度和日常工作制度，以确保工作有序进行，网络运行安全稳定； ⑷信息中心负责用户注册与权限分配，对网络和系统进行监控，协调实施系统软件，同时负责对系统设备进行常规检测和维护，保证设备处于良好工作状态； ⑸信息中心负责保管好各设备的用户名及口令，严格遵守保密规定，不得泄露和盗用其他用户账号。 ⑹信息中心负责用户的应用程序管理、数据库维护及日常数据备份，数据和文档及时归档，备份光盘由专人负责登记、保管； ⑺所有计算机操作人员必须严格遵守计算机及其相关设备的操作规程，未经许可，任何人不得随意在服务器上安装和删除软件，不得随意更改服务器及网络设备各项系统设置。 ⑻系统应有切实可行的可靠性措施，关键设备需有备件，出现
职业健康事故应急救援预案 1总则 1.1编制目的 有效预防、及时控制和消除职业健康事件及其危害，指导和规范各类职业健康事件的应急处理工作，避免或减轻重大、特大职业健康事件造成的损害，维护正常的社会秩序，保障员工的身体健康与生命安全。 1.2编制依据 根据《中华人民共和国职业病防治法》、《突发公共卫生事件应急条例》、《使用有毒物品作业场所劳动保护条例》、《国家突发公共卫生事件应急预案》、《职业病危害事故调查处理办法》、《山西省长治市突发公共事件总体应急预案》、《长治县突发公共卫生事件专项应急预案》（以下简称卫生专项应急预案）等有关法律法规和规定，制订本预案。 1.3适用范围 本预案适用*******公司采石场区域内因接触各类职业性有害物质所引起的急性中毒或损伤事件（以下统称职业中毒事件）的应急管理和处置。本预案是*******公司综合应急预案体系的支撑文件，并与之相衔接。 1.4工作原则 突发重大职业健康事件应按照迅速控制事件扩大、明确有害物质性质和原因、消除中毒环境、积极开展救治、减少人员伤亡的原则进行处置。 2危险性分析 2.1企业概况
******* 2.2危险源与风险分析 2.2.1危险源辨识 2.2.1.1粉尘 破碎系统主要由破碎机械、筛分机等组成，破碎过程中将产生大量矿石粉尘，直接危害操作人员的身体健康。 2.2.1.2扬尘 由于矿石堆场及废石排放场大面积裸露，且内部含有大量的粉尘及细微颗粒，在有风时间极易造成空气污染。 2.2.1.3噪音 潜孔钻机及破碎机械均为强制改变岩石物理性质的机械工具，在改变岩石物理特性的同时，产生机械噪声，影响工作人员的身心健康。。 2.2.2风险分析 2.2.2.1采石场危险性分析 采石场危险因素主要是石灰石开采过程中开采面出现的活石、浮石以及放炮迸溅的飞石等对现场人员造成伤害；铲装车辆、运输车辆的故障对人员的伤害。 3组织机构及职责 采石场职业危害事故应急救援指挥领导小组由主管矿长和华泰公司有关安全、设备、技术等部门领导组成。下设应急救援办公室，日常工作由采石场管理，发生职业危害事故时以指挥领导小组为基础，由主管矿长任总指挥，负责采石场应急救援工作的组织和指挥，指挥部设在采石场办公
加强网络和信息安全管理工作方案 加强网络和信息安全管理工作方案 各单位： 根据**、**和**、**有关要求，为进一步加强网络和信息安全管理工作，经**领导同意，现就有关事项通知如下。 一、建立健全网络和信息安全管理制度 各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。 二、切实加强网络和信息安全管理 各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。 三、严格执行计算机网络使用管理规定 各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。严禁通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。 四、加强网站信息发布审查监管 各单位通过门户网站在互联网上公开发布信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上发布的信息进行审核把关，审核内容包括：上网信息有无涉密问题；上网信息目前对外发布是否适宜；信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息发布审查工作要有领导分管、部门负责、专人实施。 五、组织开展网络和信息安全清理检查 各单位要在近期集中开展一次网络安全清理自查工作。对办公网络和门户网站的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度，及时发现问题、堵塞漏洞、消除隐患；要全面清查，严格把关，对自查中发现的问题要立即纠正，存在严重问题的单位要认真整改。 各单位要从维护国家安全和利益的战略高度，充分认识信息化条件下网络和信息安全的严峻形势，切实增强风险意识、责任意识、安全意识，进一步加强教育、强化措施、落实责任，坚决防止网络和信息安全事件发生，为**召开营造良好环境。
信息化系统应急预案 随着医院信息化的日益深入，医院的日常业务对计算机网络及信息系统的依赖也将日益增加，而任何系统都可能因设备故障、系统缺陷、病毒破坏、黑客攻击、人为错误或停电、雷击等意外灾害导致速度下降甚至系统崩溃，严重影响医院医疗活动的正常开展。因此，为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在异常情况下能够得到及时、有效的治疗，结合我院实际，特制定本预案，各科室、各部门在应急情况下严格遵照执行。 一、医院信息化工作领导小组 组长：院长 副组长：副院长 成员：相关职能科室负责人 二、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科要高度重视，做好记录，核实后及时向各工作站反馈故障信息，并迅速召集有关人员查找故障原因。原因明确、能够立即恢复的，应尽快恢复工作；原因不明、情况严重、不能在短期内排除的，应立即报告院领导。在网络不能运转的情况下，由信息化工作领导小组协调全院各部门工作。 三、医院信息系统故障分级 根据故障发生的原因和性质分为三类，处理原则如下： 一类故障：由于服务器不能正常工作、光纤损坏、主、备、异地服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。一类故障由信息科上报信息化工作领导小组，由信息化工作领导小组组织协调恢复工作。 二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。二类故障由网络管理员报告信息科科长，由信息科集中解决。 三类故障：由于各终端操作不熟练或使用不当造成的错误。三类故障由网络管理员单独解决，并详细登记维护情况。 四、发生网络整体故障时的首要工作 1、由信息科立即报告信息化工作领导小组，并组织恢复工作。要充分考虑
和平中心网络安全管理制度 第一条为切实加强中心网络安全管理工作，维护网络的正常运行，根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及其他有关法律法规的规定，特制定本规范。 第二条网络管理员及各科室负责人负责中心网络安全管 理的具体事务，对中心网络安全管理工作应履行下列职责：1．传达并执行上级有关网络安全的条例、法规，并制止有关违反网络安全条例、法规的行为。 2．确定安全管理责任人：网络安全负责人为办公室主任XX，网络安全员为网管XX。 3．购置和配备应用与网络安全管理的软、硬件（如防火墙、路由器、杀毒软件等）。 4．对中心网上发布的信息进行安全检查和审核。 第三条中心网络管理员在办公室的领导下具体负责中心的网络安全和信息安全工作，包括网络安全的技术支持、信息发布的审核、重要信息的保存和备份以及不良信息的举报和协助查处工作。 第四条中心网络管理员可对中心内所有计算机进行安全检查，相关部门或个人应积极配合，提供有关情况和资料。
第五条中心任何部门或个人通过网络存取、处理、传递属于机密的信息，必须采取相应的保密措施，确保机密安全。重要部门的计算机应重点加强安全管理和保卫工作。 第六条中心所有计算机的网络配置（如IP地址等）应由网络管理员统一规划与配置，任何部门或个人不得擅自更改配置信息。 第七条禁止职工浏览色情网站、利用网络散布反动言论等，如有违反，应按中心有关规定严肃处理。 第八条中心应建立网站和个人主页的备案、定期审核制度。中心网站的建设应本着有利于对内对外的宣传、有利于工作生活、有利于节约网络资源的原则，严格履行备案和定期审核的手续。未经审核或审核不合格的网站或个人主页应予以取缔。 第九条中心任何部门或个人在公网上建设网站、主页，要严格遵守有关法规，不得损害中心的声誉和利益。 第十条中心任何部门和个人不得利用网络危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体的利益，不得从事任何违法犯罪活动。 第十一条中心任何部门和个人不得利用网络制作、复制、查阅和传播下列信息： 1．煽动抗拒、破坏宪法和法律、行政法规实施的； 2．煽动颠覆国家政权，推翻社会主义制度的； 3．煽动分裂国家、破坏国家统一的；
中建市政公司职业病防治应急预案 １总则 1.1 编制目的 为提高公司应对突发性职业病危害事故的能力，最大限度地减少公司在 发生突发性职业病危害事故时人员伤亡和财产损失，维护企业的稳定发 展，为平安奥运做贡献，特编制本预案。 1.2 编制依据 依据《中华人民共和国突发事件应对法》、《中华人民共和国劳动法》、《职业病防治法》、《北京市公共卫生突发事件应急预案》、卫生部《职 业健康监护管理办法》、卫生部《职业病危害事故调查处理办法》等法 律法规和规定，制定本预案。 1.3 工作原则 坚持预防为主的原则，加强对项目工地职业病防治工作的监督指导；健 全各级应急响应组织机构，明确分工、协作；做好常态下的风险评估、 抢险队伍建设、预案演练，确保应急救援的及时有效，减少人员伤亡、 财产损失，降低负面影响。 1.4 事故分级 为有效处置公司职业病危害突发事故，依据事故可能造成的人员伤亡及 财产损失等情况，由高到低划分为重大（Ⅰ级）、较大（Ⅱ级）、一般 （Ⅲ级）三个级别。 1.4.1 重大职业病危害突发事故（Ⅰ级）一次发生急性职业病５０人以上， 或死亡５人以上； 1.4.2 较大职业病危害突发事故（Ⅱ级）一次发生急性职业病１０人以上， ５０人以下，或死亡５人以下； 1.4.3 一般职业病危害突发事故（Ⅲ级）一次发生急性职业病１０人以下，无死亡。
1.5 适用范围 本预案适用于中建市政公司职业病危害应急处置工作。 ２应急指挥体系及职责 2.1 公司职业病防治应急指挥部 公司职业病防治应急指挥部由总指挥、副总指挥和有关部门负责同志组 成。 2.1.1 指挥部职责 （１）研究制定、修订公司应对职业病危害的政策措施和指导意见； （2）负责指挥重大职业病危害事故的具体应对工作，指导、检查公司 各部门、项目部开展较大、一般职业病危害突发事故的应对工作； （３）分析总结公司职业病危害突发事故应对工作，制定工作规划和年 度工作计划； （４）承办公司应急管理委员会交办的其它事项。 2.1.2 指挥部总指挥、副总指挥及其职责 （１）总指挥 总指挥由公司主管职业卫生的领导担任。负责公司职业病防治应急指挥 部的领导工作，对公司职业病危害突发事故应急工作实施统一指挥。 （２）副总指挥 副总指挥由公司分管职业卫生的领导担任。副总指挥协助总指挥做好 公司职业病防治应急指挥部应急救援的各项工作。主要负责公司职业病 防治应急指挥部的统筹协调工作。受总指挥委托，负责职业病危害事故 现场处置的协调工作。监督检查安全责任制落实情况。 2.1.3 办事机构及其职责 公司职业病防治应急指挥部下设办公室，作为常设办事机构，设在公司 综合办公室，办公室主任由综合办公室部门经理担任。
计算机网络安全管理规定 为了加强我院计算机信息网络系统管理工作，保证我院计算机网络系统安全运行，防止泄密和传输非法信息、不健康信息，根据国家有关规定结合我院实际情况特制定本规定： 1、计算机网络系统的建设和应用，应遵守法律、行政法规和国家其他规定。 2、计算机网络系统实行安全等级保护和用户使用权限控制。安全等级和用户使用权限以及用户口令密码的分配、设置由网络中心专人负责制定和实施。 3、网络中心主管我院网络系统安全保密工作和计算机信息系统安全管理工作 4、严格办理机房出入手续，进入机房要办理审批和登记，与工作无关人员不得入内。 5、计算机网络系统设施附近施工，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知网络中心，经中心负责人同意并采取相应的保护措施后，方可实施作业。 6、任何科室和个人不得利用计算机从事危害国家利益、集体利益和公共合法利益的活动，不得利用医院网络系统泄露国家机密、医院机密，不得损害医院网络系统的安全。 7、严禁将携有黄色、淫秽的磁盘（片）、光盘在计算机上运行，一旦发现从严处理。 8、计算机网络系统的使用科室和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规章制度。所有进入网络系统的软盘，必须经过严格杀毒处理，对于造成“病毒”蔓延的有关人员应追究相关责任。对计算机网络系统中发生的问题，有关使用科室负责人应当立即向网络中心有关工程技术人员报告。
9、对计算机病毒和危害网络系统安全的其他有害数据信息的防范工作，由网络中心负责处理。网络中心工作人员对计算机信息系统进行安全检查时，有关科室应积极配合并提供详细情况和资料。 10、科室和个人使用的计算机均不得擅自接入我院局域网，凡通过我院网络进行国际连网或与院外其它公共网络连接的必须按规定办理登记手续。 11、医院局域网内工作用的计算机绝对禁止进行国际连网或与院外其他公共网络直接连接，必须实行物理隔离。 12、各科室要明确专人具体负责，对本科室的计算机的数量、型号、分布情况、用途要做到心中有数，建立严格的使用和管理制度，重点要管理好本科室的涉密计算机。 13、计算机中的涉密信息在存取、打印、复制、删除等处理过程中，应严格定人操作，不得擅自拷贝、打印和修改。
一、总则 (一)、基本原则：明确责任、分级负责。按照“谁主管谁负责”的原则，建立和完善责任制度、协调管理机制和联动工作机制。根据部门职能，各司其职，落实到人，加强部门间的协调与配合，形成合力，共同履行应急处置工作的管理职责。 (二)、适用范围：本预案适用于史丹利化肥有限公司网络与信息系统故障的应急响应工作。 二、日常准备工作 (一)、软资源备用：对重要信息资源需要有足够备份，并将备份存放于攻击和灾害不能及的地方。 (二)、设备备用：在工作现场有主板、硬盘、光驱、网线等备件，以及备用的外部设备。 (三)、电源备用：配置不间断UPS电源。不间断电源可在断电后维持工作3小时以上。 (四)、重要或大型系统中的关键设备和信息安全产品采用双机热备份。 三、应急处理流程 信息管理科人员在监控过程中发现或收到其他部门反馈不能正
常使用办公或业务应用系统等故障事件，相关软件、硬件的技术人员立即行动，初步查明原因(电力、服务器、存储、网络、应用系统软件等)，并向科室、部门相关领导汇报。 部门领导在听取情况汇报后，根据事件的范围、影响和紧急程度启动相应的专题预案。如果没有相应的专题预案，要根据情况迅速采取措施抑制事件的扩散，恢复系统运行。 信息管理科尽快通过OA、电话、短信平台、网上销售系统网站等方式向各科室、各分厂下发《应用系统暂停通知》或公告。各部门、各分厂要做好信息系统出现故障后的应急安排，尽力减小对公司正常业务的影响。 信息管理科人员进一步落实故障原因，根据事件的范围、影响程度，采取应急措施，尽快恢复系统运行。 信息管理科在对系统完成修复后，在完成测试的基础上，经请示相关领导进行系统的启用，同时通过OA、网上销售系统网站、电话等向各部门、各分厂发布系统恢复公告。 四、事件分类 事件类型按照各种突发紧急事件的影响范围，将史丹利网络与信息系统事件分成全局事件(总公司核心信息系统因电力、网络、软硬件等故障原因，导致全厂信息系统无法正常工作)和区域事件(SAP、网上销售系统、OA、BO、用友等系统故障，导致局部范围内的业务工作无法正常进行)。 五、全局事件处理