信息系统应急预案

1 信息系统应急处理预案

第一章 总 则

第一条 为提高应对信息系统在运行过程中出现的各种突发事件的应急处置能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。

第二条 本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。

第三条 信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。

（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。 2 （三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。

（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。

（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。

（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。

（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。

（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。

第四条 按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。

（一）一般（IV级）：信息系统发生可能中断运行２小时以内的故障；

龙源格尔木Ⅱ期30MWp光伏并网电站工程 应急预案方案

1

应急预案方案 1编制目的

为了防止施工现场的生产安全事故发生，完善应急工作机制，在龙源格尔木Ⅱ期30MWp光伏并网电站工程项目发生事故状态下，迅速有序地开展事故的应急救援工作，抢救伤员，减少事故损失，制定本预案。

2危险性分析

2.1项目概况

龙源格尔木二期30MWp并网光伏电站工程位于青海省格尔木市。本项目为Ⅱ期扩建项目，规划容量为30MWp并网型太阳能光伏发电系统，包括太阳能光伏发电系统。

本期新建光伏电站主要分为5个核心发电分区，合计为18个发电小区，核心发电区主要由太阳能电池阵列、防雷汇流箱、就地箱式变电站、逆变小室构成，全站共18个发电单元，其中固定支架基础分为12个发电单元(每单元2MWp装机)，双轴支架基础分为5个发电单元(每单元1MWp装机)，单轴支架基础分为1个发电单元(每单元1MWp装机)，不同的支架基础成为光伏发电产业的新的发展方向，使光伏发电产业更加多元化。

土建工程主要有：站区内太阳能电池支架基础，逆变器、变压器、汇流箱基础等。

安装工程主要有：站区内太阳能电池支架安装，逆变器、控制器、变压器、配电箱柜等电气设备安装，电缆敷设以及整个系统的调试和并网发电。

2．2危险源情况

根据从事工程的项目特点，所承接的项目主要有施工用电设置范围广和移动性大、机械设备、电气焊、运输车辆多等。可发生和危险因素较大的生产安全事故有触电事故、机械伤害事故、交通事故、电焊伤害事故、火灾事故、高处坠落事故、暴雨防汛等。

因本项目位于高原地区，7~9月处于夏天炎热时期，所以要加强注意施工人员的高原反应情况及中暑预防工作。

3应急组织机构与职责

3.1应急救援领导小组与职责

(1)本项目总指挥是应急救援领导小组的第一负责人，担任组长，负责紧急情况处理的指挥工作。成员分别由监理单位、施工单位各级人员，分包单位 龙源格尔木Ⅱ期30MWp光伏并网电站工程 应急预案方案

医院信息系统应急预案

一、总则

1.1为保护医院计算机网络系统安全，促进医院计算机应用和发展，保障his系统顺利运行，特制定本应急预案。

1.2本应急预案所称计算机网络系统，是指在医院信息系统中，由计算机及其配套的设备、设施构成，按照his系统应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。

1.3计算机网络系统的安全保护，是保障计算机及配套的设备、设施的安全，运行环境的安全，保障信息的安全，保障医院信息管理系统功能的正常发挥，以维护计算机网络系统的安全运行，重点是维护网络系统中数据信息和网络上一切设备的安全。

1.4医院内网运行的计算机的安全保护适用本应急预案。

1.5任何单位或者个人不得利用上网计算机从事危害医院利益的活动，不得危害计算机网络系统的安全。

1.6计算机网络系统的建设和应用，应遵守上级主管机关办法的行政法规，用户手册和其他有关规定。

1.7计算机网络系统实行安全等级保护和用户使用权限划分，安全等级和用户使用权限以及用户口令___的划分和设置由信息中心负责制定和实施。

1.8在计算机网络系统设施附近进行营房维修、改造及其他活动，不得危害计算机网络系统的安全。如无法避免而影响计算机网络系统设施安全的作业，须事先通知信息中心，经中心负责人同意并采取保护措施后，方可实施作业。 1.9计算机网络系统的使用单位和个人都必须遵守计算机安全使用规则，以及有关的操作规程和规章制度。

1.10对计算机网络系统中发生的问题，有关使用科室负责人应

1当立即向计算机工程技术人员报告。

1.11对计算机病毒和危害网络系统安全的其他有害数据信息的防治工作，由信息中心负责处理。

1.12对计算机网络系统软件、设备、设施的___、调试、故障排除等各项操作由计算机工程技术人员负责。其他任何单位或个人不得自行拆卸、___任何软、硬件设施。

1.13所有内网计算机绝对禁止进行国际联网或与院外其他公共网络联接。

一、总则

1.1 目的

为保障我行信息系统安全稳定运行，提高应对信息系统突发事件的应急处置能力，最大限度地减少信息系统故障对银行业务的影响，特制定本预案。

1.2 适用范围

本预案适用于我行信息系统发生的各类突发事件，包括但不限于：硬件故障、软件故障、网络安全事件、自然灾害、人为破坏等。

1.3 工作原则

（1）统一领导，分级负责；

（2）预防为主，防治结合；

（3）快速响应，协同作战；

（4）信息畅通，确保沟通；

（5）确保信息安全，防止信息泄露。

二、组织指挥体系及职责

2.1 组织架构

成立信息系统应急指挥部，负责应急工作的全面领导、指挥和协调。下设办公室、技术保障组、业务保障组、安全保卫组、后勤保障组等。

2.2 职责分工

（1）信息系统应急指挥部：

负责应急工作的全面领导、指挥和协调，制定应急工作计划，组织开展应急演练，评估应急效果。

（2）办公室：

负责应急工作的日常管理，收集、整理和上报应急信息，协调各部门开展工作。

（3）技术保障组：

负责信息系统故障的排查、修复和恢复，确保信息系统尽快恢复正常运行。 （4）业务保障组：

负责协调各部门确保业务连续性，确保客户服务不受影响。

（5）安全保卫组：

负责应急事件现场的安全保卫工作，确保人员安全和财产安全。

（6）后勤保障组：

负责应急物资的筹备、调配和保障工作。

三、预警和预防机制

3.1 预警

（1）建立信息系统安全预警机制，对信息系统安全风险进行实时监控；

（2）对信息系统安全事件进行分类分级，及时发布预警信息。

3.2 预防

（1）加强信息系统安全防护，定期进行安全检查和漏洞扫描；

（2）对信息系统进行备份，确保数据安全；

（3）加强员工信息系统安全培训，提高安全意识。

四、应急处理程序

4.1 事件报告

（1）发生信息系统突发事件时，相关部门应立即向信息系统应急指挥部报告；

（2）信息系统应急指挥部接到报告后，应及时上报上级领导和相关部门。