计算机系统应急预案
预案急
计算机系统应急预案
建立有效的计算机系统应急预案，对计算机系统运行过程中可能发生的停电、系统设备故障、服务器死机等突发事件作出快速反应，能够采取相应的应对措施。防止事态进一步扩大，按照《药品经营质量管理规范》及其有关规定，特制订本工作预案。
一、工作目标及原则
认真学习贯彻《药品经营质量管理规范》和有关要求，对所发生的停电、系统设备故障、服务器死机等突发事件，迅速作出快速反应，能够采取相应的应对措施，确保数据安全，最大限度地降低损失。
二、应急预案领导小组
组长：
副组长：
成员：
三、预案工作内容
1、严格执行公司的计算机系统操作规程、计算机管理制度的相关规定，每半日进行一次数据备份。每次备分三份，计算机系统主机备一份、质量部专管计算机中备一份、移动硬盘备一份存放于专用保险柜中。
2、每天下班时，应将计算机系统电源关闭并拨掉电源线和网线，以防夏季雷电天气损坏计算机系统。
3、计算机系统应急预案
2.1当停电时：计算机管理员应在系统主机配备的停电宝电量耗尽前将主机中的数据进行备份，同时通知设备设施管理人员启动备用发电机恢复供电，待恢复供电后，计算机系统管理员应查看整个系统能否正常运行，有无数据丢失。如数据丢失，应将备份的数据按规定导入系统。
2.2 当系统中某一台计算机发生故障不能正常使用时，应立即将主机中的数据按要求进行备份，以防数据丢失，同时通知计算机管理员进行维修处理。待正常后，计算机系统管理员应确认该台计算机是否能正常运行。
2.3 当系统主机发生故障时，应立即将系统中各计算机中数据分别进行备份，以防数据丢失，同时通知计算机管理员进行维修处理。待正常后，计算机系统管理员应确认主机是否能正常运行、数据有无丢失，如有数据丢失，应将其相应计算机中备份的数据导入主机。
2.4 当系统服务器发生故障死机时，计算机管理员应立即进行维护。待系统恢复正常后，计算机管理员应对系统内的数据进行核查，如数据丢失，应将最近一次备份的数据导入系统，同时对最近一次备份到服务器发生故障期间丢失的数据进行重新录入，以确保数据的完整性。
xxx 计算机信息系统应急处置预案 为规范计算机信息系统的突发事件应急管理，提高应对突发事件的管理水平和应急处置能力，有效防范计算机信息系统风险，减少计算机信息系统故障对业务造成的影响，确保计算机信息系统运行的连续性，根据上级部门有关文件精神，结合xxx具体实际，特制订本应急预案。 一、应急工作组织保证 为确保在发生计算机信息系统突发事件时，能够做到及时实施专项应急处置工作，降低突发事件可能造成的损失，xxx组建了应急团队，明确职责，以落实和完善应急预案为基础，全面加强计算机信息系统应急管理工作，保证各项应急工作的真正落实。 二、应急处置措施 1、网络故障 （1）网络硬件故障 值班运行员负责收集网络设备的工作状况，一旦发现设备发生故障，应及时报告网络管理员判断对业务的影响程度。 若对业务不产生影响或轻微影响，由值班人员登记情况并向中心负责人汇报，由中心负责人（或责成网络管理员）与保修（供货）商联系并及时处理故障。 若对业务产生重大影响，热备份设备应自动切换至备机工作（冷备份设备由网络管理员手动切换至备机工作），此时网络管理员应严密
监测切换情况，在确保业务正常开展的同时，及时报告科技负责人。若热备份设备未能自动切换至备机，由值班人员即时汇报中心负责人，由中心负责人调集网络管理员等人员及时当场查明原因手工切换至备机工作，并与保修（供货）商联系，要求立即解决故障，同时逐级上报。 若出现灾难性事故，主、备机同时不能工作，网络管理员即时通报中心负责人，逐级上报，同步联系设备保修（供货）商临时调用备用机；由中心负责人联系相关部门，请求相应的技术支持；由“应急领导小组”据情决定上报xxx分管领导,确定是否启用手工应急措施。（2）网络线路故障 1)局域网线路，因采用五类或超五类双绞线而制成，难免发生电器性能的下降、虫蛀鼠咬、意外绷断,发现故障或接到报告后，管理员在检查本机的网卡工作正常情况下，ping网关不通时，应用测线仪测试线路，急用时通报网络管理员和中心负责人，由中心负责人调集相关人员落实现场人员采用临时拖线处理，事后采用标准布线方式恢复。 2)广域网线路，值班人员在网络检查或接到报告发现链路中断的情况时，立即向网络管理员和中心负责人汇报，科技人员查明故障原因，确定为线路故障的向网络运营商申告故障修复，以降低全局风险发生几率。若主、备线路同时出现故障，且网络运营商短时内无法修复的，要求网络运营商实行临时紧急布线处理并向“应急领导小组”汇报，确定是否启用手工应急措施。 2、主机硬件故障 （1）后台主机硬件故障
信息化管理中心机房故障应急预案为科学应对网络与信息安全突发事件，提高信息化管理中心机房处理突发信息化网络事件的能力，建立健全信息化安全机制，有效预防、及时控制和最大限度地消除信息化安全各类突发事件的危害和影响，特制订信息化管理中心机房故障应急预案。 本预案坚持“统一领导、协调配合、明确责任、依法规范、条块结合、整合资源、防范为主、加强监控”的原则。适用于信息化管理中心机房可能发生的网络与信息化安全突发事件。 信息化管理中心成立信息化安全小组，为信息化管理中心常设机构。应急小组组长：冯立强；副组长：郭永明；组员：李松洋，宋智恒。 一、机房漏水防治应急预案 ⑴发生机房漏水后，第一目击者应立即通知网络与信息化安全小组。 ⑵若空调系统出现渗漏水，应立即停止故障空调,将机房内的积水清除干净，并及时联系设备供应方进行处理，必要情况下可以临时用电扇对服务器进行降温。 ⑶若为墙体或窗户渗漏水，应立即通知总公司办公室，及时清除积水，进行墙体或窗户维修，避免不必要的损失。
二、设备发生被盗或人为损害事件应急预案 ⑴发生设备被盗或有人为损害设备情况时，使用者或管理者应立即报告信息化安全小组，同时保护好现场。 ⑵信息化安全小组接报后，通知安全保卫部门及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。 ⑶事件当事人应当积极配合公安部门进行调查，并将有关情况向信息化安全小组汇报。 ⑷信息化安全小组召开会议研讨，事态严重时，应向集团总公司相关领导报告，请示进一步处理的决策。 三、机房长时间停电应急预案 接到长时间停电通知后，应及时通过网站发布或电话通知停电通告，要求内网用户在停电前停止办公、保存数据并正常关机。由于中心机房UPS供电设计时间为2小时，故在停电1小时50分后，应当关闭所有机房内设备。 四、通信网络故障应急预案 ⑴发生通信网络故障后，计算机操作员应及时将信息告知信息化安全小组,并通知负责人员进行处理。 ⑵信息化网络管理人员与负责人及时查清通信网络故障位置，或告知相关通信网络运营商，请求协助查清原因，同时，隔离故障区域，
项城市中医院 计算机管理系统应急预案 为加强我院信息系统的管理，确保信息系统的安全运行，提高应对突发事件的能力，保证我院正常的医疗服务和就医秩序，促进信息系统在我院的应用和发展，特制定第五人民医院计算机管理系统应急预案： 一、成立计算机信息系统应急领导小组 组长： 成员： 职责：领导小组负责全院突发事件的“应急预案”实施和全院信息系统日常安全运行管理的组织协调及决策工作。 二、应急预案通报制度 1、信息系统应用科室发现信息系统(大面积或者全部局域网电脑)或供电系统故障，应及时立即通知科室负责人，科室负责人应立即通知院办、信息科、总务科，院办即刻通报领导小组决定部份或全部启动应急预案。 2、信息科或总务科应在15分钟之内初步查明故障原因、所需恢复时间，并通知相关科室负责人，必要时及时向领导小组报告。 3、信息科或总务科应在故障排除后，立即报告领导小组，请求结束“应急预案”的实施，领导小组决定停止应急预案时，由院办及
时通知各相关科室。 4、信息科或总务科应在事后将详细的故障原因及处理结果报告领导小组。 5、对无法在1个小时内恢复的故障，须立即通过电话分别向县卫生局和县社会保障局通报；故障恢复后再通过电话分别通报县卫生局和县社会保障局。 三、信息系统故障的应急措施 各相关科室在获知发生信息系统故障后，立即采取如下措施： 1、信息科应首先确保数据库安全，并采取措施防止故障进一步扩大，在有备用设备的情况下应及时启用备用设备替换故障设备。 2、对现有技术条件或设备无法确定故障原因的，应立即联系相关硬件和软件供应商或向相关专家请求支援。 3、各窗口科室设置“计算机故障”告示牌，并立即转入手工作业状态，科室负责人及时到现场进行组织协调，做好对病人的疏导解释等工作。 4、医保结算系统故障，医院信息系统正常时，为医保病人按自费标准收费和结算，并通知病人在故障后15个工作日内凭相关票据重新办理医保结算； 5、对信息系统故障期间产生的手工数据，视情况在故障排除后予以补录。
银行网络应急方案 XX股份有限公司 网络与安全服务部 2012年2月 目录 一、银行网络结构拓扑................................... 二、骨干网通信故障..................................... 1.故障处理人员..................................... 2.电信、联通网络通信故障........................... 3.通信故障恢复..................................... 4.到总行路由器故障................................. 5.路由器故障处理................................... 三、核心交换机故障应急................................. 1.一台4506交换机故障应急.......................... 2.当核心交换同时瘫痪在20分钟内保证业务正常运作 .... 四、第三方外联区网络应急............................... 1.第三方业务银联区网络应急......................... 2.其它第三方业务区网络应急......................... 五、联系方式：.........................................
一、银行网络结构拓扑 二、骨干网通信故障 1.故障处理人员 参与人：XX、XX、XX 2.电信、联通网络通信故障 根据到总行的两台cisco 7206路由器的日志以及实际登陆设备使用show int ATM4/0.1 、ping对端地址、show ip route、show log，查看上述相关设备和线路是否有反复重起、误码率高、异常路由、错误连接等情况即可确认故障。 3.通信故障恢复 恢复步骤： 1）重启故障新路相连路由器，看是否能够自动恢复 2) 断电重起无法解决故障的，停止使用故障设备和线路，防止其影响网络其他部分。 3) 如系线路故障通知各有关方面（逐项对照处理）： ●如为中国电信线路故障，向报修，并通知分行办公室相关人员。 ●如为中国联通线路故障，向XXXX 报修，并通知分行办公室相关人员。 4.到总行路由器故障 查看日志，检查设备故障前的异常日志信息；登陆路由器使用show log，show ip int brie , show process cpu his , show ip route , ping对端地址等命令来确认故障。 5.路由器故障处理 一旦发现到总行7206路由器故障可按以下步骤来处理： ●联系XX公司，并启动原厂商保修服务备件更换程序。 ●因为两台7206路由器是互为备份的，一台发生故障不影响实际业务，不调用库房备件和集成商备件更换，等待原厂商备件到达。 ●对于能够在线插拔的接口模块、有standby 的引擎和电源，优先使用在线更换方式。在线更换的具体操作流程如下： a) 用笔记本电脑连接在网络设备的Console 上，启动Console 监控和记录；
机房应急预案 随着我院信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是信息部门目前面临的一项重要任务。 为应对机房可能发生的突发事件，将正在发生或已发生事故的损害程度减轻到最低，确保员工安全，特制定本应急处置预案。 1.1 机房突发事件分类 1.自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。 2.事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息系统的损坏。 3.人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。 1.2 应急处理人员组织机构 1.3 应急机构人员岗位职责
1、应急总指挥职责 （1）保证在任何时间，及时协调应急行动所有涉及的岗位人员； （2）提供必须的紧急响应设备； （3）在紧急情况下全面负责紧急行动； （4）在必要时向外界求救，例如：119、110、120等。 2、应急副总指挥职责 （1）在总指挥领导下具体开展工作，当总指挥不在时履行总指挥职责； （2）根据获得的应急信息下达命令。 3、各相关设备负责人职责 （1）负责尽快收集信息向应急总指挥汇报事故情况； （2）负责现场临时设备抢救和对事态的控制； （3）听从上级指挥人员的指挥。 1.4 信息与网络安全突发事件处理原则 1.预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系信息安全、稳定的重要信息系统，从预防、监控、应急处理、应急保障等环节，在管理、技术、人员等方面采取多种措施充分发挥各方面的作用，共同构筑信息与网络安全保障体系。 2.快速反应。突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。 3.分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责任制及联动工作机制。根据各负责人的职能，各司其职，加强各负责人的协调与配合，共同履行应急处置工作的管理职责。 4.以人为本。把保障人员以及公共利益的安全作为首要任务。 5.常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。
计算机化系统管理制度 文件编号： 文件版次：00 执行日期： 拷贝编号：
1. 目的：规范公司在药品生产质量管理过程中应用的计算机化系统管理，确保其运行稳定、准确、真实、可靠，计算机化系统代替人工操作时，不会对产品的质量、过程控制和其质量保证水平造成负面影响，不增加总体风险。 2. 范围：本程序适用于我公司在药品生产质量管理过程中应用的计算机化系统管理。 3. 责任： 3.1设备科：负责生产板块计算机化系统的维护、维修以及配合计算机化系统的验证工作。 3.2信息中心：负责公司ERP系统的维护及配合与质量管理体系相关性能的验证。 3.3质检科：负责检验板块计算机化系统的维护及相关验证工作；负责相关文件的起草和培训工作。 3.4质量保证科：负责组织、协调、推动公司计算机化系统管理体系的建立；相关验证的组织实施；配合相关部门进行供应商的评估管理。 3.5制造部：参与计算机化系统软件的规划、选型、购置、安装、调试、验收、验证、维修、检查及供应商审计等工作，并协助设备科完成本部门计算机化系统的维护工作。 4.内容： 4.1计算机化系统定义 由硬件、系统软件、应用软件以及相关外围设备组成的，可执行某一功能或一组功能的体系。是指在适宜的计算机系统的基础上，将这种系统与具体的工艺或操作相结合，实现最终管理和控制目标的系统。 4.2计算机化系统管理原则 4.2.1 风险管理应当贯穿计算机化系统的生命周期全过程，充分考虑患者安全、数据完整性和产品质量。根据书面的风险评估结果确定验证和数据完整性控制的程度。 4.2.2加强计算机化系统供应商的管理。供应商提供产品或服务时（如安装、配置、集成、验证、维护、数据处理等），应当与供应商签订正式协议，明确双方责任，并基于风险评估的结果开展供应商质量体系审计。 4.3 计算机化系统软件分类 基于GAMP5的计算机化系统软件分类原则： ●类别1：分层式软件或用于管理操作环境的软件，包括操作系统、数据库引擎、版本控制软件、网络监控工具等。 ●类别3：不可配置软件，可以输入并储存运行时间和参数，软件不可以通过配置来适合业务流程，比如压片机、包衣机、纯化水、灭菌柜等。 ●类别4：可配置软件，可以通过配置来满足用户的特殊业务流程需求，软件代码不可以修改，如液相、气相、色谱工作站、LIMS、ERP、数据控制与数据管理系统等。 ●类别5：定制软件，如内部和外部开发的IT应用程序，定制固件，电子表格软件（宏）等。 4.4 计算机化系统清单管理 4.4.1公司制定包含药品生产质量管理过程中涉及的所有计算机化系统清单，以GMP文件管理模式编号管理。清单内容模板见（附件1）。
计算机系统应急预案
第一章总则 第一条为妥善应对和处置计算机信息系统突发事件，保障信息系统的正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合自身实际，特制定本应急预案。 第二条以维护系统正常运行为目的，按照“预防为主，快速处置”的原则，进一步完善全管理机制，提高突发事件的应急处置能力。 第二章应急领导机构和职 责 第三条北京三得电子技术有限公司信息化工作领导小组（以下简称领导小组）为计算机信息系统事故处理应急领导机构，负责领导、统一协调、组织开展计算机信息系统应急管理工作，紧急处理计算机信息系统重大应急事件和隐患。 北京三得电子技术有限公司信息化工作领导小组（设在技术部）负责计算机信息系统事故应急处理的日常事务，主要工作是： 1.承担计算机信息系统事故应急处理工作，负责全局相关部门的协调联络工作，负责向领导小组提出建议。 2.发生重大计算机信息系统突发事件时，负责启动本预案，下达应急保障任务，指挥全局应急保障行动，及时向相关部门报告有关情况。 3.负责实施各项应急措施，定期开展和部署应急预案的演练、
培训工作。 4.根据领导小组下达的命令和指示，负责组织指挥、协调应急保障行动，完成应急保障任务。 第三章应急措施与处理流程 第四条应急措施 (三)建立健全重要数据及时备份和灾难性数据恢复机制。严格按照计算机信息网络安全管理规定要求，认真做好日常数据备份工作，以防发生数据灾难时对信息系统进行恢复重建。 (四)采取多层次的有害信息、恶意攻击防范与处理措施。各部门计算机管理人员为第一层防线，发现有害信息保留原始数据后及时删除;技术部为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息后，在及时处理的同时向领导小组汇报，必要时还应向政府信息化主管部门和公安网络监督部门报告。 (五)网站、网页出现非法言论事件紧急处置措施 1.信息安全技术人员负责随时密切监视信息内容，发现在网上出现非法信息时，应立即向领导小组负责人报告；情况紧急的，在保留原始信息后，应先采取删除等处理措施，再按程序报告。 2.信息安全技术人员应在接到报告后立即赶到现场，做好必要记录，清理非法信息，妥善保存有关记录及日志，强化安全防范措施，并将网站网页重新投入使用。 3.追查非法信息来源，并将有关情况向领导小组负责人汇
XXX银行 XXXX管理系统应急预案 V1.0 XXXXXX 2016 年8月
目录 1总则 (5) 1.1适用范围 (5) 1.2系统重要等级 (5) 2应急组织架构 (5) 2.1应急执行小组 (5) 3系统资产配置说明 (5) 3.1系统功能简述 (5) 3.2基础环境配置 (5) 3.3物理架构图 (6) 3.4系统关联关系图 (6) 3.5系统关键文件说明 (6) 3.6数据备份策略 (6) 3.7监控预警措施 (6) 4系统应急场景分类及描述 (6) 4.1故障场景分类 (6) 4.2硬件故障场景 (7) 4.2.1主机硬件故障导致服务器宕机 (7) 4.2.2设备硬盘异常 (7) 4.3通用软件故障场景 (7) 4.3.1操作系统（AIX）文件系统空间利用率高 (9) 4.3.2操作系统（AIX）用户无法登陆 (9) 4.3.3操作系统（AIX）内存不足 (9) 4.3.4操作系统（AIX）CPU繁忙 (9) 4.3.5操作系统（AIX）磁盘繁忙 (9) 4.3.6中间件（Weblogic）Crash (9) 4.3.7中间件（Weblogic）内存溢出 (9) 4.3.8中间件（Weblogic）挂起 (9) 4.3.9中间件（Weblogic）占CPU高 (9) 4.3.10数据库（Oracle）性能异常 (9) 4.3.11数据库（Oracle）文件损坏 (9) 4.3.12数据库（Oracle）归档日志满导致挂起 (9) 4.3.13数据库（Oracle）表空间OffLine (9) 4.3.14数据库（Oracle）实例监听宕掉 (9) 4.4应用软件故障场景 (9) 4.4.1用户无法登陆WEB应用界面 (11) 4.4.2WEB应用无法启动 (11) 4.4.3可进入登陆界面但登陆异常 (11) 4.4.4WEB应用响应缓慢或无响应 (11) 4.4.5WEB中某一联机交易大面积异常报错 (11) 4.4.6对外服务端进程异常 (11) 4.5其他异常情况 (11)
机房应急预案 随着我公司信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是信息部门目前面临的一项重要任务。 为应对机房可能发生的突发事件，将正在发生或已发生事故的损害程度减轻到最低，确保员工安全，特制定本应急处置预案。 1.1 机房突发事件分类 1.自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。 2.事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息系统的损坏。 3.人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。 1.2 应急处理人员组织机构员组织机构 1.3 应急机构人员岗位职责 1、应急总指挥职责 （1）保证在任何时间，及时协调应急行动所有涉及的岗位人员；（2）提供必须的紧急响应设备；（3）在紧急情况下全面负责紧急行动；（4）在必要时向外界求救，例如：119、110、120等。 2、应急副总指挥职责 （1）在总指挥领导下具体开展工作，当总指挥不在时履行总指挥职
责；（2）根据获得的应急信息下达命令。 3、各相关设备负责人职责 （1）负责尽快收集信息向应急总指挥汇报事故情况；（2）负责现场临时设备抢救和对事态的控制；（3）听从上级指挥人员的指挥。 1.4 信息与网络安全突发事件处理原则 1.预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系信息安全、稳定的重要信息系统，从预防、监控、应急处理、应急保障等环节，在管理、技术、人员等方面采取多种措施充分发挥各方面的作用，共同构筑信息与网络安全保障体系。 2.快速反应。突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。 3.分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责任制及联动工作机制。根据各负责人的职能，各司其职，加强各负责人的协调与配合，共同履行应急处置工作的管理职责。 4.以人为本。把保障人员以及公共利益的安全作为首要任务。 5.常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。 1.5 机房应急开关机具体措施 机房各设备关闭顺序如下：
史丹利信息系统应急预案 为进一步加强史丹利网络和信息系统安全管理工作，科学应对网络与信息系统突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，特制定本应急预案。 一、总则 (一)、基本原则：明确责任、分级负责。按照“谁主管谁负责”的原则，建立和完善责任制度、协调管理机制和联动工作机制。根据部门职能，各司其职，落实到人，加强部门间的协调与配合，形成合力，共同履行应急处置工作的管理职责。 (二)、适用X围：本预案适用于史丹利化肥XX网络与信息系统故障的应急响应工作。 二、日常准备工作 (一)、软资源备用：对重要信息资源需要有足够备份，并将备份存放于攻击和灾害不能及的地方。 (二)、设备备用：在工作现场有主板、硬盘、光驱、网线等备件，以及备用的外部设备。 (三)、电源备用：配置不间断UPS电源。不间断电源可在断电后维持工作3小时以上。 (四)、重要或大型系统中的关键设备和信息安全产品采用双机热备份。
三、应急处理流程 信息管理科人员在监控过程中发现或收到其他部门反馈不能正常使用办公或业务应用系统等故障事件，相关软件、硬件的技术人员立即行动，初步查明原因(电力、服务器、存储、网络、应用系统软件等)，并向科室、部门相关领导汇报。 部门领导在听取情况汇报后，根据事件的X围、影响和紧急程度启动相应的专题预案。如果没有相应的专题预案，要根据情况迅速采取措施抑制事件的扩散，恢复系统运行。 信息管理科尽快通过OA、、短信平台、网上销售系统等方式向各科室、各分厂下发《应用系统暂停通知》或公告。各部门、各分厂要做好信息系统出现故障后的应急安排，尽力减小对公司正常业务的影响。 信息管理科人员进一步落实故障原因，根据事件的X围、影响程度，采取应急措施，尽快恢复系统运行。 信息管理科在对系统完成修复后，在完成测试的基础上，经请示相关领导进行系统的启用，同时通过OA、网上销售系统、等向各部门、各分厂发布系统恢复公告。 四、事件分类 事件类型按照各种突发紧急事件的影响X围，将史丹利网络与信息系统事件分成全局事件(总公司核心信息系统因电力、网络、软硬件等故障原因，导致全厂信息系统无法正常工作)和区域事件(SAP、网上销售系统、OA、BO、用友等系统故障，导致局部X围内的业务工
计算机信息系统事故处理应急预案
1目的 为妥善应对和处置XXXX股份有限公司计算机信息系统突发事件，保障XXXX股份有限公司业务的的正常运行，根据《中华人民共和国 计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神，结合公司实际情况，特制定本应急预案。 目的在于维护XXXX股份有限公司信息系统正常运行，进一步完善信息系统管理机制，提高突发事件的应急处置能力。 2适用范围 适用对象：XXXX技术部 业务范围：适用于预防及处置计算机信息系统突发事件。 3职责及权限
4应急措施与工作程序 4.1应急措施 一、公司网站、网页出现非法言论事件紧急处置措施 1. 公司行政人员负责查看公司网页信息，发现在网页上出现非法信息时，应立即向领导小组办公室负责人报告；情况紧急的，在保留原始信息后，应先采取删除等处理措施，再按程序报告。 2. 信息安全技术人员应在接到报告后首先做好必要记录，清理非法信息，妥善保存有关记录及日志，强化安全防范措施，并将网站网页重新投入使用。 3. 追查非法信息来源，并将有关情况向领导小组负责人汇报。 4. 领导小组办公室负责人按照事态严重程度，决定是否并向政府信息化主管部门报告和公安部门报警。 二、黑客攻击事件紧急处置措施 1. 恢复还没有得到或破坏机密数据的被入侵系统 （1）、先对系统当前状态做一个备份，用来做事后分析和证据，然后使用IP追捕软件来反向追踪攻击者，再断开与他的网络连接，通过添加防火墙规则来阻止。
（2）、修改数据库管理员帐号名称和登录密码，重新为操作数据的用户建立新的帐户和密码，并且修改数据库的访问规则。 2. 恢复已经得到或删除了机密数据的被入侵系统 发现系统已经被入侵时，攻击者已经得到或删除了系统中全部或部分的机密数据，应尽快断开与攻击源的网络连接。 断开与攻击源的连接后，应当立即分析数据损失的范围和严重程度，了解哪些数据还没有被影响到，并立即将这些没有影响到的数据进行备份或隔离保护。 3. 领导小组办公室负责人按照事态严重程度，决定是否并向政府信息化主管部门报告和公安部门报警。 三、病毒事件紧急处置措施 1. 当信息安全技术人员发现有计算机被感染上病毒后，应立即将该机与网络隔离。如果短时间内无法处理完成，需要启动备用设备。 2. 信息安全技术人员对该计算机进行数据备份。 3. 启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他该网络中的计算机进行病毒扫描和清除工作。 4. 如果现行反病毒软件无法清除该病毒，应立即向领导小组负责人报告，并迅速联系有解决能力的软件厂商研究解决。
银行应急预案
****银行股份有限公司应急预案 第一章总则 第一条为有效处理重大突发事件，最大限度避免和减轻重大突发事件对**银行（以下简称"本行"）资产安全、正常营运和信誉带来的损害，根据《中华人民共和国人民银行法》、《中华人民共和国商业银行法》、《国家金融突发事件应急预案》等法律法规，结合本行实际，特制定本办法。 第二条本办法适用于本行重大突发事件的应急处理工作。根据事件的发生过程、性质和机理，本办法所称重大突发事件是指： （一）突然发生，造成或可能造成本行资产重大意外损失； （二）对本行的正常经营活动产生严重干扰； （三）对本行信誉产生重大不利影响； （四）造成人员伤亡； （五）地方政府及监管部门认定的其它事件。 第三条重大突发事件处理原则。
（一）预防为主原则。坚持预防为主、常备不懈，经常性地做好防范和教育工作，加强对重大突发事件的预测、预警工作，尽量减少重大突发事件发生； （二）统一指挥原则。总行重大突发事件应急领导小组统一指挥、组织、协调各项应对工作。涉及的各级行须服从领导小组指挥； （三）最小损失原则。应对重大突发事件的各项措施应讲求经济效益，最大程度地减少重大突发事件及其造成的危害，确保将事件造成的损失控制在最小范围内； （四）保密原则。参与重大突发事件处理工作的人员应严守保密规定，未经授权不得向外界提供与处 （三）审议成员部门提交的重大突发事件报告和预警报告，指导、督促成员部门及相关支行履行突发事件处理职责； （四）根据领导小组要求，参与重大突发事件的处理工作。置有关的工作信息，不得利用工作中获得的信息牟取私利； （五）依法处理原则。坚持依法处理，注意工作方法、手段和策略，综合运用法律、经济、行政等多种手段和宣传、协商、调解等多种方法处理重大突发事件。
计算机机房应急预案 XXXX单位名称 20XX年XX月
编制人员 编制审核XXX XXXX
前言 近年来，经常会听到某地机房发生因某种原因导致灾难性的事件；由于处理不及时或人为因素操作不当，导致严重后果，造成了巨大的经济损失。为了避免类似事情发生，项目组每年对应急预案进行修订，优化使用流程及操作步骤，保障在突发情况下及时、有效处理各类应急情况。本应急预案编制依据《单位网络系统运行管理规定》而编写。 根据单位领导提出新的改进建议，应急预案的版本修订相比之前有了较大的改动，项目组结合机房的实际情况，针对所涉及故障及其处理方法分别进行说明并细化了每一个处理步骤，增加了非工作时间机房出现突发事件的处理步骤及紧急联系人相关信息，确保维护人员能够直观、及时、有效地处理突发情况，在维护人员不能第一时间到达现场，其他人员也能以及有效协助处理突发情况。 项目组每年组织两次的机房应急演练，模拟机房设备故障，维护人员参照应急预案能够熟练操作并进行突发事件的处理，验证应急预案对于机房的有效性和可用性。
目次 1概述 (1) 1.1目的 (1) 1.2应急预案存放 (1) 1.3编制依据 (1) 1.4技术资料 (1) 2 适用范围及启动条件 (1) 3 应急组织和职责 (2) 4应急响应流程 (3) 4.1 应急事件响应 (3) 4.2 应急事件升级 (3) 5应急执行流程 (4) 5.1 影响程度的评估 (4) 5.2 宣告启动应急 (4) 5.3 应急恢复 (5) 5.4 事后处理 (5) 5.5 应急注意事项 (5) 6应急恢复步骤 (6) 6.1强电系统故障 (6) 6.2 UPS故障 (9) 6.3 网络系统故障 (10) 6.4 机房漏水 (12) 6.5 空调故障 (14) 6.6 机房火灾 (17) 附表一交换机信息 (22) 附表二自主运维办公交换机信息 (22) 附表三交换机常用命令 (23) 附表四机房应急预案联系人信息表 (23) 附表五机房服务器联系人信息表 (23)
网站网络安全应急预案 第一部分总则 本预案的适用范围为由信息中心负责建设管理的网站、网络安全事件应急处理。 一、日常安全工作职责 政务信息中心工作人员根据分工、做好以下工作： 1. 对网站、网络进行日常检查、分析风险、排除隐患、做好网站数据备份，形成日常工作机制，预防安全事故发生。 2. 制定相关安全事件的预警方案和解决方案。 3. 掌握网络网站技术发展趋势，不断提升安全防范水平。 4. 及时处置各类突发安全事件。 二、安全应急处置原则 1. 报告原则：发生突发安全事件，第一时间向政务信息中心负责人报告，同时积极进行处置，处置全程要及时汇报工作进展。 2. 安全原则：处置安全事件时，要科学客观，首先保证人员安全，其次保证设备数据安全。 3. 效率原则：处置突发事件要及时迅速，讲究方法，善于协调，争取在最短时间内解决问题。 4、协调配合原则：出现大规模故障后，根据工作需要，积极 配合，协同处理，提高工作质量与效率。 三、安全应急事件处置
（一）安全事件定义分类 一般故障：指区域性网络安全事件，具体包括：局部网络瘫痪、个别设备死机、网站服务器停止工作等。 重大故障：指发生大规模或整体性网络瘫痪、个别硬件设备损坏或被窃、数据丢失或网站遭恶意篡改破坏等。 特大故障：指机房发生火灾或遭可抗拒力破坏造成机房损毁及人员伤害等。 （二）处置时限 发生突发安全事件，一般故障 2小时内解决，重大故障 24 小时内解决，特大故障 48小时内解决。 （三）处置措施 1、发生突发事件，工作人员第一时间报告领导并进行处置。 2、迅速准确判断事件原因，在保证人员、设备、数据安全的前提下，进行针对性处置。 3、属一般性故障的，政务信息中心工作人员及时进行处置；属设备损坏的，要及时报告中心主任根据领导安排进行合理处置；属系统故障的，要及时联系维护公司进行处置；属遭受攻击的，要及时取证留存，并由维护公司进行处置。 4、必要时，通知有关单位做好应对。 5、事后总结本次事件处置情况，形成分析报告。
银行突发事件应急处置预案 突发事件的分类 突发性事件可分为自然突发性灾害事件和非自然突发性灾害事件二种。自然突发性灾害事件可划分为不可抗拒自然灾害和疫情灾害。不可抗拒自然灾害指发生突发性地震、洪涝、雷击、火灾、风暴等形成的灾难。疫情灾害是指某地域暴发性传染病、群体性不明原因的传染疾病。自然灾害或疫情灾害往往带有突发性强，传播速度快，来势迅猛，容易造成金融风险，给银行业带来不可估量的损失。非自然突发性灾害事件属于刑事案件、经济案件和社会治安以及安全事故，由人为因素造成的，表现为以下四种： 一、金融案件类。如：贪污、挪用、金融诈骗、盗窃、抢劫银行等重大刑事案件以及违法违规经营案件。 二、治安案（事）件类。如：金融挤兑事件、聚众围堵银行办公和营业场所、聚众上访、无理闹事、聚众罢工等治安案（事）件。 三、安全事故类。如：火灾事故、交通事故、重大设备运行事故等安全生产事故。 四、持不同政见者、分裂分子、恐怖分子故意制造事端及其他突发事件。如：爆炸、凶杀、绑架、恐吓威胁、新闻造谣、诽谤等。 支行营业网点突发事件应急处置预案 一、防盗窃案件应急预案， 当发现已经发生或正在发生盗窃案件时： 1、应立即制止盗窃案件发生以防事态扩大，并利用可行的手段迅速联系相关人员共同制服罪犯。 2、立即向110指挥中心报警，简要说明出事地点和网点名称，同时报告安全保卫部门。 3、安全保卫部门要立即派人赶赴现场，保护现场，保留证据，不准无关人员进入现场，协助公安部门分析案情，为破案提供有关信息。 4、控制有关重点嫌疑人员和当事人及有关技防设施、录象资料、工作日志、安全员值班登记、出入人员登记等，以便办案时提问、查询、审阅。 5、待公安部门勘察现场后，及时清点被盗物资或损失资金。 6、一旦盗窃得逞，发现犯罪分子逃离后，应及时向公安人员提供犯罪分子的体貌特征、逃跑方向、搭载的交通工具等情况。 7、如发现犯罪分子对银行重要物资行窃时，值班人员应迅速报警，并采取最切实有效的措施使其终止犯罪，要注意留存证据，保存监控录像资料，为认定罪犯分子提供证据。 8、如发现有内部人员参与作案，应报告纪检监察部并协助查办。 9、事后，事发单位要认真分析总结被盗原因，查找漏洞，采取切实措施，防范类似盗窃案件的发生。
机房应急预案 随着XXX信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是信息部门目前面临的一项重要任务。 为应对机房可能发生的突发事件，将正在发生或已发生事故的损害程度减轻到最低，确保员工安全，特制定本应急处置预案。 1.1 机房突发事件分类 1.自然灾害：指地震、火灾等因自然因素引起的网络与信息系统的损坏。 2.事故灾难：指电力中断、网络损坏、软件、硬件设备故障等引起的网络与信息系统的损坏。 3.人为破坏：指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。 1.2 应急处理人员组织机构 1.3 应急机构人员岗位职责
1、应急总指挥职责 （1）保证在任何时间，及时协调应急行动所有涉及的岗位人员； （2）提供必须的紧急响应设备； （3）在紧急情况下全面负责紧急行动； （4）在必要时向外界求救，例如：119、110、120等。 2、应急副总指挥职责 （1）在总指挥领导下具体开展工作，当总指挥不在时履行总指挥职责； （2）根据获得的应急信息下达命令。 3、各相关设备负责人职责 （1）负责尽快收集信息向应急总指挥汇报事故情况； （2）负责现场临时设备抢救和对事态的控制； （3）听从上级指挥人员的指挥。 1.4 信息与网络安全突发事件处理原则 1.预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系信息安全、稳定的重要信息系统，从预防、监控、应急处理、应急保障等环节，在管理、技术、人员等方面采取多种措施充分发挥各方面的作用，共同构筑信息与网络安全保障体系。 2.快速反应。突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。 3.分级负责。按照“谁主管，谁负责”的原则，建立和完善安全责任制及联动工作机制。根据各负责人的职能，各司其职，加强各负责人的协调与配合，共同履行应急处置工作的管理职责。 4.以人为本。把保障人员以及公共利益的安全作为首要任务。 5.常备不懈。加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。
监控系统应急预案 XXXXXX有限公司 监测监控系统应急预案 XXX XXXX年X月 一、总则 1. 编制目的 为了规范应急响应程序～及时有效地实施应急修复工作～最大程度地预防和减少突发事件及其造成的损失,保障人员、物资安全, 特制订本方案。 2. 编制依据 依据《中华人民共和国安全生产法》、《国家突发公共事件总体应急预案》和《危险化学品管理条例》等法律法规及有关规定～制定本预案。 3. 适用范围 本预案适用于指导、预防和处理寿光市兴海化工有限公司生产厂区发生的监控检测系统故障、事故。 二、组织与技术支持 1、应急工作领导小组 生产办值班人员组成监控系统突发故障应急领导小组 组长:XXX 负责指挥视频监控系统突发大面积故障全面抢修工作。 副组长: XXX 负责视频监控系统抢修协调及故障原因汇总进而上报应急工作领导小组。 2、技术支持
本公司机电维修人员 监控维护单位技术人员 三、预防及应急 ,一,系统故障的预防 1、监控值班人员实时排查视频信号及存储情况 2、监控值班人员定时巡查监控线路及检修监控设备 3、监控值班人员定期对监控设备运行状况进行跟踪测试 ,二,故障发生响应 值班室可从以下途径得知故障的发生: 1,通过值班人员实时排查发现故障 2,通过巡检发现故障 ,三,报障受理 监控室得知系统故障发生后～立即响应～并向报障人详 细了解系统故障情况～及时上报应急工作领导小组。 ,四,信息研判 根据了解到的系统故障情况进行分析判断～以确定故障 处理方法。 ,五,故障等级分类 故障处理预案按故障大小、严重程度及影响的范围～划分为A,B,C三类。 A类预案的启动条件:监控系统瘫痪～大部分视频图像出现问题～录像停止～监控主机无法正常运行, B类预案的启动条件:视频监控系统中出现设备故障～影响个别视频图像的调看～如摄像机故障～录像机故障～报警主机故障等, C类预案的启动条件:不影响整个视频系统正常使用的其它问题～如预置位位置规范问题、个别监控终端故障或监控主机故障(键盘～鼠标～显示器等)等。
银行业突发事件应急预案 1 总则 1.1 目的及依据 为预防或最大程度地减少银行业突发事件给金融业及其他产业带来的经济损失，预防或最大程度的减轻银行业突发事件给金融消费者权益带来的损害，维护国家金融稳定，根据《中华人民共和国银行业监督管理法》等有关法律、法规，制定本预案。 1. 2 工作原则 1.2.1 处置银行业突发事件，应结合我县实际情况和银行业的特点，坚持依法、快速、高效、稳妥的原则。 1.2.2 处置银行业突发事件，应保守国家秘密，对于涉及到机密以上(含机密)的事项应严格遵守保密法规，不得泄密。 1.2.3 处置银行业突发事件，应按照统一指挥、措施得力，政府协调、部门联动的原则组织实施，各部门、各机构应按照自身的权限和职责各司其职，服从指挥。 1.2.4 处置银行业突发事件，应按照属地为主、明确责任，信息共享、维护稳定的原则展开处置，各部门、各机构应统一认识，顾全大局，科学决策，依法处置。 1. 3 适用范围 本预案适用于处置具有影响我县的经济社会秩序稳定或影响全市经济社会秩序稳定的突发性银行事件。具体包括因非法集资、非法设立银行业金融机构、非法开办银行业金融业务以及银行业金融机构违法违规经营等引起的金融突发事件，突发性挤兑金融事件以及其他可能影响银行业金融机构正常经营和提供正常金融服务的事件。 本预案所称银行业指经银行业监督管理机构批准在我县设立的商业银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行、金融资产管理公司、信托投资公司、财务公司、金融租赁公司等其他金融机构。 2 组织指挥体系及职责 2.1 组织指挥体系 2.1.1 中国银行业监督管理委员会宜春监管分局上高监管办事处(以下简称银监办)设立突发事件应急处置领导小组(以下简称银监办领导小组),组长由银监办主任担任,成员由银监办3位员工组成。 2.1.2 银监办领导小组下设办公室，日常办公地点在银监办办公室(县人民银行办公大楼四楼)。银监办领导小组办公室可根据银行业突发事件的性质和处置需要确定相关人员，承担情报信息、新闻报道、专家咨询、法律顾问等职能。 2.2 职责 2.2.1 银监办领导小组的职责 (1) 统一领导和指挥银行业突发事件应急处置工作。 (2) 决定启动、终止本预案。 (3) 协调政府相关部门共同开展应急处置工作。 (4) 决定处置措施和新闻报道的重大事项。 (5) 负责处置工作其他重要事项的决策。 2.2.2 银监办领导小组成员部门的职责 各成员在银监办领导小组的统一部署和领导下，负责处理各自职责范围内的相关应急工作事务，并提出相应的应急处置建议和措施，完成银监办领导小组交办的工作。 2.2.3 银监办领导小组办公室的职责
运维小组应急预案 随着网络信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是我们目前面临的一项重要任务。为确保系统及机房安全与稳定，以保证正常运行为宗旨，按照“预防为主，积极处置”的原则，本着建立一个有效处置突发事件，建立统一指挥、职责明确运转有序、反应迅速处置有力的机房安全体系的目标，将正在发生或已发生事故的损害程度减轻到最低，确保员工安全，特制定本应急处置预案。 本预案共分为应用系统故障应急流程和机房突发事件应急流程 系统故障应急流程 一、系统故障应急流程说明 1、故障发生 系统运维服务小组可从以下途径得知故障的发生： 1.1、运维服务中心通过网管告警发现故障 1.2、维护站点通过维护巡检发现故障 1.3、用户发现故障，报给呼叫中心 1.4、驻场工程师发现故障 2、报障受理 监控系统运维服务小组得知系统故障发生后，立即响应，并向报障人或单位详细了解系统故障情况。 3、信息研判 运维服务小组根据了解到的系统故障情况进行分析判断，以确定采用一般故障处理流程还是立即启动系统突发故障应急处理预案。 4、预案启动 如需启动应急预案，则立刻通知系统突发故障应急领导小组，由领导小组启动应急预案，对系统突发故障应急事件进行全面管控处理。 5、资源确认
系统突发故障应急预案启动后，首先是根据现场突发故障实际状况、紧急程度、技术难度、备品备件等情况对相关资源（主要是参与人员）依据经验进行调度和确认，主要有以下资源： 我公司技术支持人员； 相关厂家技术支持人员； 我公司聘请的技术专家 6、预案执行 按照既定的预案进行突发故障抢修，如遇到问题及时向系统突发故障应急领导小组汇报。 7、预案终止 预案的终止时间由故障现场技术人员根据现场的实际进展情况，在与用户单位有关部门协调后报系统突发故障应急领导小组决定。 8、结果上报 预案中止后，相关预案参与人员将整个事件过程中的经验和教训，修改、完善事件应急预案。然后集中上报至系统突发故障应急领导小组。