一、方案要求
1.及時發現
2.視情況報告或報警
3.組織力量搶救傷員或滅火
4.保護現場
5.協同相關職能部門處置
6.擬寫書面材料（事情經過）報公司
二、處理原則
1.保護人員安全第一，控制事態發展。
2.重大情況，第一時間向公安、消防、醫療機關報警，並報公司領導。
3.如有人員傷害，第一時間送醫院治療。
4.快速反應，保護現場。
5.保護及尋找現場目擊證人。
6.到現場後協助工作，協調處理。
7.隔離事發現場，減少影響度。
8.重大事件及時釋出有關資訊，安撫人心。
9.根據實際情況，靈活決斷處置。
10.形成書面總結，如能拍攝現場照片，應留照儲存。
11.通過日常培訓、演練，提高人員應變能力。
三、突發事件的分類
1.租賃房屋突發事件應急預案
1.1發生刑案處置方案
1.1.1如犯罪分子正在實施作案時，應採取
A、撥打110報警。
B、通知公司物業部。
C、如有人員傷害，及時將被傷害者送往醫院。
D、公安人員到達後，協助公安人員處理。
E、做好書面記錄，拍攝現場照片，上報公司辦公室。
1.1.2如果犯罪分子已逃跑，應採取
A、撥打110報警。
B、通知公司物業部。
C、如有人員傷害，及時將被傷害者送往醫院。
D、及時問明涉案人員逃跑方向，如主要特徵、衣著打扮、交通工具、車號等，關注可疑人物。
E、保護現場。
F、公安人員到達後，協助公安人員處理。
G、做好書面記錄，拍攝現場照片，上報公司辦公室。
1.2發生火警處置方案
1.2.1發生火災並核實後，利用就近消防器材展開自救。
1.2.2立即撥打火警119，通知公司物業部。
1.2.3切斷電源、煤氣。
1.2.4緊急疏散，保持消防通道通暢。
1.2.5如有人員受傷害及時將傷者送往醫院。
1.2.6隔離火災現場，維護周邊秩序。
1.2.7待消防人員趕到後，積極協助消防隊員滅火。
1.2.8滅火後清理現場，及時送電，保障正常經營
1.2.9張貼告示，安撫人心。
1.2.10積極協助警方查詢起火原因。
1.2.11拍攝現場照片，做好書面記錄，上報公司辦公室。
1.3觸電事故、煤氣中毒事故處置方案
1.3.1如遇觸電事故，應採取
A、發現有人觸電，立即切斷電源，用竹或木杆將人體與觸電接觸點分離。
B、立即將傷者送往醫院。
C、查明觸電原因。
D、作好書面記錄，上報公司辦公室。
1.3.2如遇煤氣中毒事件，應採取
A、開啟門窗，保持空氣流通。
B、切斷煤氣、電源，注意火源。
C、立即將中毒者送往醫院治療。
D、查明中毒原因。
F、做好書面記錄，上報公司辦公室。
1.4房屋裝置、設施原因造成事故處置方案
1.4.1報告公司物業部。
1.4.2如有傷者，立即將被傷害者送往醫院治療。
1.4.3保護現場。
1.4.4分析調查事故原因。
1.4.5拍攝好現場照片，做好書面記錄，上報公司辦公室。
1.總則
1.1目的
為提高xx部處理突發資訊網路事件的能力、形成科學、有效、反應迅速的.應急工作機制，確保重要視覺化數字化資訊系統的實體安全、執行安全和資料安全，最大限度地減少網路與資訊保安突發公共事件的危害，保護公司利益，特制定本預案。
1.2適用範圍
本預案適用於xx部發生和可能發生的網路與資訊保安突發事件。
1.3工作原則
(1)預防為主。立足安全防護，加強預警，重點保護基礎資訊和重要資訊系統，從預防、監控、應急處理、應急保障環節，採取多種措施，共同構築網路與資訊保安保障體系。
(2)快速反應。在網路與資訊保安突發公共事件發生時，按照快速反應機制，及時獲取充分而準確的資訊，迅速處置，最大程度地減少危害和影響。
(3)分級負責。按照“誰主管誰負責、誰使用誰負責”以及“條塊結合”的原則，建立和完善安全責任制及聯動工作機制。根據部門職能，加強協調與配合，形成合力，共同履行應急處置工作的管理職責。
1.4編制依據
根據《中華人民共和國計算機資訊系統安全保護條例》、《計算病毒防治管理辦法》及《礦總體應急預案》及xx部裝置管理等管理規定，制定《xx部突發資訊網路事故應急預案》(以下簡稱預案)。
2組織機構及職責
2.1組織機構
成立xx部突發資訊網路事故應急領導小組(以下簡稱“資訊網路事故應急領導小組”)。
組長：王晟秋
副組長：陳達才
成員：維護員及監控班長
2.2資訊網路事故應急領導小組職責。
(1)負責編制、修所轄範圍內突發資訊網路事件應急預案(2)通過本系統區域網絡中心及電信網路機房交流等手段獲取安全預警資訊，週期性或即時性地向區域網和使用者網路管理部門;對異常流量來源進行監控，並妥善處理各種異常情況。
(3)及時組織專業技術人員對所轄範圍內突發資訊網路事件進行應急處置;負責調查和處置突發資訊網路事件，及時上報並按照相關規定作好善後工作，
(4)負責組建資訊網路安全應急救援隊伍並組織培訓與演練。
3預警及預警機制
突發資訊網路事件安全預防措施包括分析安全風險，準備應急處置措施，建立網路和資訊系統的監測體系，控制有害資訊的傳播，預先制定資訊保安重大事件的通報機制。
3.1突發資訊網路事故分類
關鍵裝置或系統的故障;自然災害(水、火、電等)造成的物理破壞;人為失誤造成的安全事件;電腦病毒等惡意攻擊等。
3.2應急準備
xx部監控中心明確職責和管理範圍，根據實際情況，安排應急值班，確保到崗到人，聯絡暢通，處理及時準確。
3.3具體措施
(1)建立安全、可靠、穩定執行的機房環境，防火、防盜、防雷電、防水、防靜電、防塵;建立備份電源系統;加強所有人員防火、防盜等基本技能培訓。
(2)實行實時監視和監測，採用認證方式避免非法接入和虛假路由資訊。
(3)重要系統採用可靠、穩定硬體，落實資料備份機制，遵守安全操作規範;安裝有效的防病毒軟體，及時更新升級掃描引擎：加強對區域網內所有使用者和資訊系統管理員的安全技術培訓。
(4)安裝反入侵檢測系統，監測惡意攻擊、病毒等非法浸入技術的發展，控制有害資訊經過網路的傳播，建立閘道器控制、內容過濾等控制手段。
4有關應急預案
4.1機房漏水應急預案
(1)發生機房漏水時，第一目擊者應立即通知監控中心，並及時報告資訊網路事件應急領導小組。
(2)若空調系統出現滲漏水，監控中心值班班長應立即安排停用故障空調，清除機房積水，並及時聯絡裝置供應方處理，同時啟動備用空調，必要情況下可臨時用電扇對伺服器進行降溫。
(3)若為牆體或窗戶滲漏水，監控中心值班班長應立即採取有效措施確保機房安全，同時安排通知綜合管理部，及時清除積水，維修牆體或窗戶，清除滲漏水隱患。
4.2裝置、物資發生被盜或人為損害事件應急預案
(1)發生裝置或物資被盜或人為損害裝置情況時，使用者或管理者應立即報告資訊網路事件應急領導小組，同時保護好現場。
(2)資訊網路事件應急領導小組接報後，通知特保大隊、值班領導、派出所、一同核實審定現場情況，檢視被盜或盤查人為損害情況，做好必要的錄影回放記錄和文字記錄。
(3)事發單位和當事人應當積極配合公安部門進行調查，並將有關情況向公與領導彙報。
4.3長時間停電應急預案
(1)接到長時間停電通知後，資訊網路事件應急領導小組應及時通過辦公系統電話等相關資訊，部署應對具體措施，要求前端在停電前停止業務、儲存資料。
(2)停電時間過長的，啟動備用電源，保證監控中心正常運轉，如有必要及時報巡邏隊前網斷電地點實時監控。
4.4通訊網路故障應急預案
(1)發生通訊線路中斷、路由故障、流量異常、域名系統故障後，操作員應及時通知系統管理員，並停止前端一切行為操作，經初步判斷後及時上報資訊網路事件應急領導小組主管領導。
(2)領導小組接報告後，應及時查清通訊網路故障位置，並將事態及時報告主管領導，如外網應通過相關通訊網路運營商查清原因;內網故障及時組織相關技術人員檢測故障區域，逐步恢復故障區與伺服器的網路連線，恢復通訊網路，保證正常運轉。
(3)應急處置結束後，應出具故障分析報告。
4.5不良資訊和網路病毒事件應急預案
(1)發現不良資訊或網路病毒時，資訊系統管理員應立即斷開網線，終止不良資訊或網路病毒傳播，並報告資訊網路事件應急領導小組。
(2)根據資訊網路事件應急領導小組指令，採取隔離網路等措施，及時防毒或清除不良資訊，並追查不良資訊來源。
(3)事態或後果嚴重的，資訊網路事件應急領導小組應及時報告主管領導。
(4)處置結束後，應出具事件分析報告。
4.6伺服器軟體系統故障應急預案
(1)發生伺服器軟體系統故障後，網路管理應立即啟動備用伺服器系統，由備用伺服器接管業務應用，並及時報告資訊網路事件應急領導小組;同時安排相關責任人將故障伺服器脫離網路，儲存系統狀態不變，保持原始資料。
(2)網路、監控中心應根據資訊網路事件應急領導小組指令，在確認安全的情況下，重新啟動故障伺服器系統;重啟系統成功。則檢查資料丟失情況，利用備份資料恢復;若重啟失敗，立即聯絡相關單位，請求技術支援，作好技術處理。
(3)事態或後果嚴重的，及時報告主管領導。
(4)處置結束後，應出具事件分析報告。
4.7黑客攻擊事件應急預案
(1)當發現網路被非法入侵、資料影響內容被篡改、應用伺服器上的資料的被非法拷貝、修改、刪除、或通過入侵檢測系統發現有黑客正在進行攻擊時，使用者或管理者應斷開網路，並立即報告資訊網路事件應急領導小組。
(2)接報告後，資訊網路事件應急領導小組應立即核實情況，關閉伺服器或系統，修改防火牆和路由器的過濾規則，封鎖或刪除被攻破的登陸賬號，阻斷可疑使用者進入網路的通道。
(3)維護技術員應及時清理系統，恢復資料、程式，恢復系統和網路正常;情況嚴重的立即上報主管領導。
(4)處置結束後，應出具事件分析報告。
4.8核心裝置硬體故障應急預案
(1)發生核心裝置硬體故障後，網路監控中心應及時報告資訊網路事件應急領導小組，並組織查詢、確定故障裝置及故障原因，進行先期處置。
(2)若故障裝置在短時間內無法修復，監控中心維護員應啟動備用裝置，保持系統正常執行;將故障裝置脫離網路，進行故障排除工作。
(3)網路監控中心應在故障排除後，在網路空閒時期，替換備用裝置;若故障仍然存在，立即聯絡相關廠商，認真填寫裝置故障報告單備查。
(4)處置結束後，應出具事件分析報告。
4.9運礦資料損壞應急預案
(1)發生運礦資料損壞時，監控中心應及時報告資訊網路事件應急領導小組，檢查、備份運礦系統當前資料。
(2)監控中心維護員負責呼叫備份伺服器備份資料，若備份資料損壞，則呼叫歷史備份資料，若歷史資料仍不可用，則呼叫異地備份資料。
(3)運礦資料損壞事件無法恢復時及時通知主管領導，並開展相應的備用伺服器。
(4)維護員待資料系統恢復後，檢查歷史資料和當前資料的差別，重新備份資料，並寫出故障分析報告。
4.10雷擊事故應急預案
(1)遇雷暴天氣或雷暴氣象預報，監控中心應及時報告資訊網路事件應急領導小組或主管領導，經請示同意是否可以關閉部分伺服器，切斷電源，暫停部分計算機網路工作。
(2)雷暴天氣結束後、及時開通部分暫停伺服器，恢復計算機網路工作，對裝置和資料進行檢查，出現故障的，及時報資訊網路事件應急領導小組。
(3)因雷擊造成損失的，資訊網路事件應急領導小組應進行核實、報損、結束後做出書面報告。
5應急處置
發生資訊網路突發事件後，相關人員應在3分鐘內向資訊網路事件應急領導小組報告，資訊網路事件應急領導小組組織人員採取有效措施開展先期處置，恢復資訊網路正常狀態。
發生重大事故(事件)，無法迅速消除或恢復系統，影響較大時實施緊急關閉，並立即向主管領導彙報並通知相關業務部門。
6善後處置
應急處置工作結束後，資訊網路事件應急領導小組組織有關人員和技術人員組成事件調查組，對事件發生原因、性質、影響、後果、責任及應急處置能力、恢復重建等問題進行全面調查評估，根據應急處置中暴露出的管理、協調和技術問題，改進和完善預案，實施針對性演練，總結經驗教訓，整改存在隱患，組織恢復正常工作秩序。
7應急保障
7.1通訊保障
監控中心負責收集、建立突發資訊網路事件應急處置工作小組內部及其他相關部門的應急聯絡資訊，資訊網路事件應急領導小組全體人員保證全天24小時通訊暢通。
7.2裝備保障
監控中心負責建立並保持電力、空調、機房等網路安全執行基本環境，預留一定數量的資訊網路硬體和軟體裝置，指定專人保管和維護。
7.3資料保障
重要資訊系統均建立備份系統，保證重要資料在受到破壞後可緊急恢復。
7.4隊伍保證
建立符合要求的網路與資訊保安保障技術支援力量，對網路接入部門的網路與資訊保安保障工作人員提供技術支援和培訓服務。
8監督管理
8.1宣傳、教育和培訓
將突發資訊網路事件的應急管理，工作流程等列為培訓內容，增強應急處置能力，加強對突發資訊網路事件的技術準備培訓，提高技術人員的防範意識及技能。資訊網路事件應急領導小組每年至少開展一次公司系統範圍內的資訊網路安全教育，提高資訊安全防範意識和能力。
8.2預案演練
資訊網路事件應急領導小組每年不定期安排演練，建立應急預案定期演練制度。通過演練，發現和解決應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
8.3責任與獎懲
資訊網路事件應急領導小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在突發資訊網路事件應急處置中做出貢獻的集體和個人，在部門二次分配中給予獎勵;對玩忽職守，造成不良影響或嚴重後果的追究其責任。
9附則
9.1預案更新
結合公司資訊網路發展配合相關制度的規定、修改和完善，適時修訂本預案。
9.2制定與解釋部門
本預案由xx部制定並負責解釋。
9.3預案實施或生效時間
本預案經公司批准後實施。
為認真貫徹落實《安全生產法》和《xx省安全生產應急預案管理辦法》的通知精神，結合本公司實際，制定公司應急預案。
一、應急預案保障
1、公司成立應急救援工作領導小組，由總經理李愛平任組長，副總經理陳春華、易巨集欽任副組長，鍾玉芬、黃水全、彭欣、繆妙蓮為成員的應急救援工作領導小組。組長、副組長手機24小時開機，公司值勤班電話24小時專人值班。
2、倉庫24小時由公安局保安公司派出保安員值班，對倉庫周邊進行巡查。
3、保證消防水池水量。配備和配齊消防器材。
4、每年清理一、二次防火隔離帶，保證倉庫的安全消防距離。
5、按規定撿測避雷裝置，保證避雷設施符合有關規定。
6、保證安全距離，預防各種爆炸事故的發生
二、內部保障
1、救援領導小組組長李愛平手機，副組長陳春華手機，副組長易巨集欽；公司值班電話：，24小時有人值班。保證應急救援的領導保障。
2、保證消防水池的水量，倉庫周邊防火隔離帶每年清理一至二次。保證消防用水和安全防火距離。
3、倉庫內安裝防盜監控報警裝置，並與公安局110聯網。對庫內進行安全監控。
4、不定期對倉庫、倉庫周邊安全環境進行安全檢查，發現安全隱患及時整改。確保周邊環境對庫區的安全。
5、定期對消防器材進行檢查，發現有損耗、損壞、及過期的消防器材及時修復或更換。
三、外部救援
加強與物資、公安、消防、安監、衛生等部門的聯絡和溝通，發現安全事故及時向有關部門彙報，取得各部門的支援和支援。
1、防火：發現火情，撥打119電話，向消防部門報警和公司領導小組彙報。在確保自身安全的前提下，使用消防器材對火情實施撲救。同時組織車輛和人員將倉庫貨物轉移至安全地區，並向公安部門要求派員警戒。確保民爆物品的安全。
2、防盜：發現盜情，撥打110電話，向公安部門報警和公司領導小組彙報，及時檢查庫房門、窗，待公安人員或公司人員到現場後協助緝拿犯罪嫌疑人。
3、爆炸：突然發生爆炸事件，值班人員立即撒離至安全地帶，向公司應急救援領導小組彙報，公司應急救援領導小組通知應急救援小組成員，啟動應急救援預案，並向物資協會、公安、安全監督管理部門報告。通知120救護和公司其他人員，成立臨時救援指揮部，統一指揮和組織事故救援應急工作；根據事故災情需要，調動所需救援物資；決定救援應急方案；封鎖路口和爆炸危險區域，疏散無關人員，搶救傷員。在查明確實無爆炸危險時，組織人員投入到搶險救災中。
三優範文網