紧急事件应急响应承诺书

Contoso CSIRT（计算机安全事件响应组 小组如何响应红色代码 II 病毒

场景说明：您公司是主营业务是通过网站进行业务销售的公司，您公司已经组建了针对IT 运维系统的应急支持小组，您就是其中一员，今天在例行巡检中发现服务器有红色代码的相关迹象，请问如何进行处理？

说明：安全小组的虚拟角色和应急预案请在模拟行动前进行。 开始识别突发事件突发事件登记突发事件分类（优先级/种类）服务请求调查/诊断处理资源足够事件升级（直线上级优先)寻求解决方案同意处理结果与客户确认结束报告/归档是否否归档处理否CMDB是是否服务请求处理是结束突发事件管理流程

事件响应步骤 采取的行动

进行初期评估 Samantha Smith 是随时待命的 CSIRT 成员，她查看 Contoso 入侵检测系统所记录的事件的简短描述。系统指出在 Web 服务器 WEB2 上可能发生红色代码 II 事件。她检查 WEB2 服务器的 Internet 信息服务 (IIS) 日志文件中的签名字符串，并检查 c:\inetpub\scripts 中是否存在 root.exe。调查的结果表明这不太可能是假阳性检测。

报告事件 Samantha 通过电话告知 CSIRT 的其他成员她刚刚发现的问题，并答应一旦发现更多的迹象会随时报告。

减少损失并将风险控制在最小 Contoso 的事件响应策略指出一旦证实系统中有蠕虫存在，应断开系统与网络的连接。Samantha 去掉了网线。幸运的是，WEB2 是负载均衡的一组服务器中的一部分，因此不会由于该系统的断开而使网络服务中断。

报告事件 Samantha 通过电子邮件将所发现的问题报告给 CSIRT 的其他成员，并直接与 CSIRT 领导联系。CSIRT

领导指定由信息安全经理 Taylor Maxwell 担任事件领导。Taylor 将协调所有活动，并与核心 CSIRT 交换信息。

Taylor 通知技术部主任以及随时待命的信息技术组，Web 服务器已断开与网络的连接，至少应在清除蠕虫之后再将其重新连接。

（填入公司标记中英文名称） 编号：

版号：

突发事件（紧急响应）管理规程

编制 日期

审核 日期

批准 日期

（填入公司标记中英文名称） 突发事件（紧急响应）

管理规程 编号：

版号：

页码：第 2 页 共 10 页

修订记录

日 期 修订状态 修改内容 修改人 审核人 批准人

（填入公司标记中英文名称） 突发事件（紧急响应）

管理规程 编号：

版号：

页码：第 3 页 共 10 页

突发事件（紧急响应）处置流程图未发生突发事件已发生突发事件政府行政机构支持文件物业管理公司领导管理处秩序维护组管理处各相关组秩序维护部编制应急计划审批确定应急措施是否汇报Y应急演练编制应急预案发现紧急情况审批实施应急预案编写报告资料存档立案现场处置N组织安全评估《XX预案》《电梯系统运行管理规程》《公物被损责任确认书》《纠正预防措施报告》

（填入公司标记中英文名称） 突发事件（紧急响应）

管理规程 编号：

版号：

页码：第 4 页 共 10 页

1. 目的：为及时解决在管辖物业区域内发生的各种突发事件，使事件的发展得到有效控制，防止事态扩大，恢复管辖物业区域内的正常秩序。也为防止各种突发事件的发生，降低或消除不良影响（损失），做好充分准备。

2. 适用范围：适用于处理物业管辖区域内所发生的各种突发事件。

3. 术语及定义： 无

4. 职责

4.1 对可能发生的由秩序维护部负责制定安保应急计划，报物业管理公司领导审批。

4.2 对即将发生或已发生的突发事件确定临时应急措施，同时向上级汇报。

5. 工作要求

5.1计划

5.1.1 每年，由秩序维护部组织各部门，讨论和修订总体的“应急计划”，充分识别可能的突发事件的类别。公司领导审批后，由综合管理部负责配置必要的资源，并建立和管理资源台帐。

5.1.2各管理处秩序维护组参照“应急计划”的要求，根据所辖的小区具体情况，组织制定应急预案，并上报审批。

突发事件应急响应原则

药品安全突发公共事件的应急响应，是多部门共同协作下，打破原有领导体系和工作秩序的非常态下的紧急应对。原有的领导体系和工作秩序被打破，需要按照药品安全突发公共事件应急预案建立新的领导体系和工作秩序，需要有共同遵循的原则促进应急状态下领导体系和工作秩序的形成。其主要有以下几个方面：

1．积极响应

这是应对药品安全突发公共事件的首要原则，是能否有效应对的前提条件。积极响应的原则要求在接到启动应急预案、要求按应急预案的响应级别响应的第一时间快速作出反应：启动部门应急预案、相关领导到达指定指挥位置、应急分队到达事件现场。

2．分工负责

根据不同的响应等级和事发状态的需要，按照应急预案中的分工，独立负责地实施紧急应对。所有的情况有人应对、所有的现场有人到达、所有的事态有人控制、所有的保障有人供给。做到事事有人做，人人有事做，忙而不乱、有条不紊，避免有事无人做、有人无事做，应对挤堆和应对盲区的现象出现。

3．部门配合

突发事件的应对是非常态下进行的，部门间的配合尤显重要。在应对的过程中，部门间原有的职能分工有可能被打破，原有的工作职责可能需要重新组合。许多时候，事件的现场只有需要应对的事态一方和作为应对事态队伍的另一方。因而面对需要应对的事态，参与应对的所有部门应该配合成为一个整体，避免因部门间的已职与彼职之争或推卸，影响应对突发事件的大局。

4．综合协调

突发事件的突如其来和事态发展的瞬息万变，许多时候应急预案无法预料、应急预案中的方案无法满足应对，更多的需要临场综合协调。综合协调需要协调者审时度势，在分工负责和多部门配合的基础上，充分利用可利用的应对资源适时进行协调。综合协调是多层次和多层面的，即需要应急指挥中心根据整个事态的变化进行全面协调，也需要相关人员根据现场的情况进行局部协调。这种协调是适应应对错综复杂突发事件的需要不断变化的领导体系和工作秩序。

5．依法处置

这是在应对药品安全突发公共事件过程中处置所有问题必须遵守的基本原则。要求所有参与突发事件应对的部门依据各自的法定职责开展工作，要求所有参与应对的人员按照法定的程序履行职责，要求所有的数据经法定技术机构检验鉴定才可以发布。依法处置并不否定思想、道德层面所要做的工作，综合协调赋予的临时性任务，强调的是对突发事件发生原因的调查分析、结论的得出、责任的追究须依法进行。

应急情况响应承诺书范文

尊敬的[相关方]：

咱在这儿郑重地承诺，关于应急情况响应这事儿，我肯定会像超级英雄一样靠谱！

一、应急准备方面。

1. 我会时刻保持警惕，就像小老鼠盯着奶酪一样紧盯着可能出现的应急情况。我的手机那是24小时不关机，而且保证电量满满，就等着紧急呼叫呢。如果有啥应急的消息或者通知，我肯定第一时间就看到并且做出反应，绝对不会因为在呼呼大睡或者玩游戏入迷而错过重要信息。

二、应急响应过程中。

1. 一旦应急情况发生，我保证不会像热锅上的蚂蚁到处乱转，而是冷静得像个冰块。我会按照之前学到的应急流程，一步一步稳稳地来。先搞清楚状况到底有多严重，就像医生看病先诊断一样。如果需要我到现场，那我会像火箭一样迅速赶到，绝对不会在路上磨磨蹭蹭，更不会找借口说什么堵车或者没车之类的。

2. 在现场的时候，我会积极配合团队里的其他人，不会自己一个人瞎搞。我知道在应急的时候，大家就像拼图的小碎片一样，每个碎片都很重要，只有拼在一起才能完成整个画面。所以我会听指挥，让我干啥我就干啥，要是有啥好主意也会及时说出来，不会藏着掖着。

三、应急情况后的处理。

1. 等应急情况结束了，我可不会拍拍屁股就走人。我会像个勤劳的小蜜蜂一样，帮忙收拾残局。不管是整理资料、总结经验，还是协助做一些后续的修复工作，我都不会推脱。我知道从每一次应急情况里吸取教训是超级重要的，就像从失败里找宝藏一样，这样下次就能做得更好啦。 2. 我还会主动和大家分享我在这次应急情况里的经历和想法。我不会觉得自己的经验不值一提，说不定我的一个小想法就能给下次的应急响应带来大帮助呢。我会像个热心的大妈一样，把知道的都告诉大家，让整个团队都变得更厉害。

我承诺在应急情况响应这件大事儿上，我会尽我所能，不做拖后腿的那个人，而是成为解决问题的小能手。要是我没做到上面说的这些，你们可以罚我做一百个俯卧撑，或者让我请大家吃冰淇淋，我绝对没二话！

承诺人：[你的名字]