系统运维应急预案

系统运维应急预案（通用8篇）

篇1：系统运维应急预案

项目事故应急预案

1.编制目的

建立健全项目事故应急机制，提高XXXXXXXX应对项目实施过程中突发事故的能力，保持实施体系稳定，保障客户方权益和客户满意度，促进业务健康、可持续发展

1.1.编制依据

依据XXXXXXXXPMO发布《项目质量事故预防与处理制度》，制定本预案。

1.2.事故分级

按照突发事故严重性和紧急程度，突发质量事故分为特别重大质量事故、严重质量事故、一般质量事故和轻微质量事故四级。

a)重大：由于项目组的不规范操作、不规范管理，对系统生产环境造成严重的数据丢失、系统崩溃、当机，以及造成重大经济损失，严重影响客户满意的质量事故，定义为重大质量事故。

b)严重：由于项目组不规范的情况下对系统生产环境所做操作，而造成对系统生产环境的严重影响（如造成数据丢失、数据混乱）、造成一定程度经济损失，但能通过应急措施补救、挽回部分损失的事故，定义为严重质量事故。

c)一般：由于项目组在未得到客户方授权的情况下对系统生产环境所做操作，而造成对系统生产环境数据损坏或混乱，但未造成较大程度经济损失，通过应急措施可以有效保证数据完备的事故，定义为一般质量事故。

d)轻微：未对系统生产环境造成数据影响，但不符合规范化操作和管理要求，对系统整理质量存在较大风险，且造成项目资产的不完整，造成轻微经济损失的。如未对代码做及时定期的备份，导致代码版本的不完整或代码版本管理混乱的，定义为轻微质量事故。

1.3.适用范围

本预案适用于XXXXXXXX负责实施、管理的全部项目。2.组织指挥与职责

2.1.应急责任人

项目经理为项目应急责任人。

2.2.应急协调人

项目经理必须在发生质量事故后2小时内，向所在部门经理客观反馈问题，由项目经理初步判定项目事故等级。

级别在一般（包含）以下的事故，由项目经理作为应急处理协调人，负责总体监督、协调。

级别在严重（包含）以上的事故，由部门经理作为应急处理协调人，负责总体监督、协调。

2.3.专家组

实施支持中心作为实施专家团队，负责应急处理支持，由应急责任人在接到事故时，进行协调通报。

级别在严重（包含）以上的事故，实施专家团队必须指定专人参与事故应急处理，负责支持进行项目影响评估、损失弥补方案等工作。

2.4.涉及外包项目

整体或部分外包项目发生事故时，外包商必须指派项目经理的直属上级作为应急处理外包方协调人，外包方项目经理作为外包方负责人，由外包方负责人直接参与项目事故应急处理，协调人负责资源协调；涉及外包人员事故，该人员必须直接参与应急处理。事故应急处理完毕后再根据公司制度对上述公司或个人执行惩罚。

2.5.涉及第三方供应商

涉及第三方供应商的项目事故，第三方商必须指派专人负责，直接参与项目事故应急处理，事故应急处理完毕后再根据公司制度执行惩罚。

3.事故处理程序

3.1.事故响应 事故发生后，应成立事故应急处理小组，由责任人、协调人、专家组组成，第一时间响应事故处理。

3.2.事故通报

根据《项目质量事故预防与处理制度》和事故级别，及时进行内部通报，内部通报后即时向客户方相应人员进行通报。

3.3.事故分析

事故发生2个工作日内，应急责任人必须到达客户现场，并由专家组或其他技术人员开始事故分析，找寻事故发生原因，进行事故损失评估，制定修复方案。

3.4.修复

根据事故原因，修复系统问题，杜绝后续问题复现。根据修复方案，进行事故修复，降低事故损失。

3.5.善后

出具系统事故报告，并由客户方签字，至客户方签字标志事故处理结束。

篇2：系统运维应急预案

运维应急预案随着网络信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是我们目前面临的一项重要任务。为确保系统安全与稳定，以保证正常运行为宗旨，按照“预防为主，积极处置”的`原则，本着建立一个有效处置突发事件，反应迅速、处置有力的安全体系的目标，将正在发生或已发生事故的损害程度减轻到最低，特制定本应急处置预案。

一、系统故障流程说明

1.故障发生获取途径

1.1监控系统告警发现故障

1.2用户发现故障

1.3维护中心发现故障

2.故障受理

系统故障发生后，运维人员立即响应，并向相关人员了解系统故障情况。

3.信息研判处理

运维人员根据了解到的系统故障情况进行分析判断，以确定采用哪种处理方式。

4.故障解除

故障解除时间由运维人员及现场技术人员根据现场的实际进展情况，在与用户协调后确认故障解决。

5.结果处理

故障解决后，书写详细的故障报告提交给相关人员。

二、日常维护

1.正常工作日内，对设备及系统的运行情况做监控，发生异常情况及时处理。

2.节假日期间，保持通信畅通，遇有问题，尽快及时解决。

3.认真做好数据备份工作，定期做好数据库的备份，每周检查服务器的运行和备份情况。

三、故障处理

1.故障流程

故障发生

判定

硬件故障

软件故障

服务器提示的硬件错误信息

查看系统、应用日志、其它异常等

综合判断，快速查找原因

解决故障

编写故障文档

2.故障预案

2.1发生通信线路中断、路由故障、流量异常等，经初步判断后及时联系IDC机房或者其它相关人员，配合他们及时解决网络故障。

2.2发生服务器软件系统故障，如有备份服务器，立即切换到备机上;如果没有备机，以快速解决为首要目标，故障出现的原因后续去排查;总之优先保证服务器能正常运行。

2.3发生大流量网络攻击时，立即联系IDC机房及时处理。

2.4发生服务器硬件故障后，联系硬件设备厂商，要求其快速上门处理。

篇3：系统运维应急预案

关键词：医院信息系统,信息系统应急预案,网络安全

随着信息技术的发展,医院信息化的不断加强,特别是互联网医疗的迅猛发展,各类信息系统贯穿于诊前、诊中、诊后各个环节。在各大医院逐步推进无纸化医疗的同时,各医疗活动对于计算机系统的依赖性也在逐渐加强[1,2]。医院信息系统(HIS)、实验室信息系统(LIS)、医学影像传输与存储系统(PACS)等主体系统一旦出现故障,后果往往难预料,轻则导致患者滞留,影响医疗环境,降低患者就医体验,重则导致数据丢失,形成一定的社会舆论,对医院产生负面的影响[3]。

为了最大程度保证医疗数据零丢失,信息系统7×24 h不间断运行,以及发生故障后,各相关业务单元如何继续运作,以防止因信息系统故障而影响全院正常医疗秩序[4],确保患者在特殊情况下能够得到及时、有效地治疗,医院很有必要结合本院实际情况,制定出全院级的信息系统应急预案,下面对我院制定的信息系统应急预案的实施过程进行阐述。

1 确定信息系统应急预案覆盖范围

首先根据医院各部门、科室的信息系统的覆盖范围和重要程度,将其排列出优先级[5],然后结合实际发生故障的影响程度,有针对性的确定范围。我院根据实际情况,制定的优先级对比分析表,见表1。通过优先级的对比分析,确定对HIS、EMR(电子病历系统)、PACS、LIS几大系统制定应急预案。

2 应急预案响应流程

为了让各业务部门更清晰的了解应急预案的启动条件和步骤,需要绘制具体的应急预案响应及处理流程图,见图1。依照此流程图,各业务单元可以很清楚的知晓各个时间节点上自己需要完成什么工作。图中的60 min、2 h时限是参照行业标准,结合故障级别、恢复时间及我院实际情况综合考虑得出的时间,各医院可以结合自身实际情况(故障频度、排除故障能力、日常业务量、影响范围等)进行确定,并且需要经过多次演练并修正。

3 各业务单元具体预案的确定

不同业务单元的应急预案不尽相同,甚至同一类型业务单元之间都可能存在差异,比如CT、放射、B超虽然都使用PACS,但是图像传输、报告出具方式等均不一样。此种情况下,由一个或某几个部门去确定各业务单元的具体流程是极为不妥当的[6],我院采取如下方式进行确定:

(1)由院长办公室牵头,召集各相关业务部门负责人参加会议,并提前将会议议题、要求告知负责人,让科室提前做好准备,以提高会议效率。

(2)由院长级领导主持会议,信息主管部门结合提前准备的模板(以门诊收费处应急处理流程模板为例,见图2)向各业务部门进行讲解,要求各业务部门将本部门的应急处理流程按照模板进行整理。特别强调:1指定材料完成期限,比如2周以内,以免出现拖沓的现象;2要求明确指定责任人,并留下联系方式,以方便沟通;3要求制定的方案具有高度的可操作性;4上交的材料要体现四要素:输入(本部门需要的上一流程的输出文件)、输出(为下一流程提供的输入文件)、流程(内部业务纯手工操作的流程)、表单(手工流程中涉及到的纸质表单文件)。

4 汇总

临近事前约定的期限时,清理各参会部门提供的材料,对于未提交的或不合格的部门,与第一责任人联系,仍然没有进展,可请求院办出面协调。材料全部齐全后按照业务主线将各单元的业务融合进去,形成完整的某一业务的应急预案,其余业务的预案可依此方法完成。

5 发布、演练、修正

将整理好的完整预案提交院办,由院办整理、审核,最后分发给相关业务部门学习,并制定演练计划定期进行应急演练,要求相关部门启动手工方式处理业务,事后进行深入的分析,将不足之处进行补充,不断的修正,形成新的预案版本。

6 总结

医疗行业作为一个特殊行业,对网络系统的要求比较严格,系统本身要求7×24 h不间断运行,数据不能丢失。一旦发生数据丢失或重大网络故障而不能及时恢复,会给医院及患者带来不可估量的损失[7]。为了确保在这种紧急情况下做到反应迅速、处置果断,医院信息系统应急预案的建立非常关键,对预警能力和响应能力的提高具有重要作用[8]。信息系统应急预案牵涉到部门众多,标准也不尽一致,单单由某一个科室去完成不切实际,而且制定出来的预案也不具有实际的可操作性,所以在制定预案的时候,可由院方上层部门牵头,组织各业务部门面对面沟通,再有主管部门汇总制定出切实可行的信息系统应急预案。

参考文献

[1]王栩,刘佳.大型医院HIS系统应急方案全流程[J].计算机光盘软件与应用,2012,(11):143-145.

[2]李海霞,王延召,姚刚,等.基于居民健康卡的医院门诊就医流程优化[J].中国医院管理,2013,(9):24-25.

[3]王娜.医院PACS应急预案[J].中国医疗前沿,2013,(16):115-116.

[4]姚力,冯娟,蒋昆.医院网络与信息系统突发事件应急预案[J].中国数字医学,2013,8(2):58-61.

[5]沈崑.医院应急网络系统的规划与建设[J].中国医疗设备,2012,27(5):38-40.

[6]吴宇彤,王兴芝,姚峥,等.医院应急管理体系建设与统筹管理[J].中华医院管理杂志,2010,26(11):835-837.

[7]张文生,王撷秀,顾清,等.天津市疾控中心应急管理探索与实践[J].中国公共卫生管理,2009,25(6):567-568.

篇4：系统运维应急预案

2006年10月10日下午1时35分，由于中国民航信息网络有限公司（简称“中航信”）离港系统的主机出现技术故障，导致包括上海虹桥机场、北京首都机场、广州白云机场等全国多个机场离港系统瘫痪近1个小时。

究竟是什么原因造成此次事故的发生？离港系统一再发生故障，为什么始终得不到改善？解决这个问题已是势在必行，因为就在不久前（2006年1月11日），由于同样原因造成首都机场发生类似事件。

信息技术应用飞速发展的今天，信息系统在整个机场运营管理中的重要性日益凸显，机场信息系统的安全性是否有可靠的保障？应急预案措施能否良好地实施和贯彻下去？一旦出现问题该由谁负责？ 这些都是民航应该思考的问题，而不能以各种各样的理由去搪塞旅客和媒体。

离港系统故障惹祸

离港系统是机场为旅客办理乘机手续的关键计算机信息系统，具有离港控制、航班旅客信息提取和处理、超重行李处理、登机牌、行李牌打印等功能，它关系到办理乘机手续和交运行李等环节。

“由于所有的旅客信息都要从中航信的系统中提取，出了故障，便办不了登机牌，甚至连行李托运都没办法进行。”机场工作人员告诉《IT时代周刊》记者。

上海机场运行指挥部门传来消息，10月10日13：30分至14：15分，虹桥机场离港系统一度瘫痪。机场指挥人员对记者说：“幸好这个时段离场航班不是非常密集，手工办理手续还能勉强应对，如果是机场繁忙时段，肯定来不及，会造成航班延误。”

与此同时，当天下午，首都机场、白云机场等多家机场的中航信离港系统发生故障。首都机场国内离港系统因此瘫痪50分钟，造成33个出港航班延误，近千名旅客滞留。据首都机场新闻中心介绍，下午1点28分离港系统瘫痪，致使离港航班无法办理登机手续，后只好紧急启动手工办理。

与上海虹桥机场不同，10日下午1点35分，正是白云机场离港航班最繁忙时段，南航值机员突然发现办理旅客登机手续的离港系统无法操控，同时机场所有航空公司值机柜台都传来不能办理登机手续的消息。由于白云机场出港航班近七成旅客使用的是电子客票，因离港系统故障而不能查询或办理登机手续，航空公司只好用手工方式为旅客办理行李托运手续。受离港系统瘫痪的影响，从13点35分后起飞的航班也被迫推迟。据统计，白云机场直接受到影响的航班有20个，受影响的旅客多达2000多人。

据了解，目前国内所有航空公司、138余家机场的实时数据传输和交换都是采用中航信提供的技术。虽然这次不少机场及时启动了应急预案系统，但速度却慢了很多，效果也不敢恭维。如果是发生在五一、十一、春节这样的大型节假日，后果可能不堪设想。

垄断的必然结果

离港系统故障早就见怪不怪了，今年1月11日上午10：30分至11：10分，同样由于中航信离港系统出现故障，导致了包括成都、上海、北京在内的全国多家机场无法正常运转。

为什么系统故障一再发生，却始终得不到有效解决，问题出在哪里？这其中究竟隐藏着怎样的矛盾和利益纷争？

据了解，中国民航离港系统是由中航信独立运营的，垄断的直接结果就是竞争的荡然无存。目前，国内绝大部分机场使用的都是中航信的离港系统，而这次国内多家机场受到影响，就是中航信的离港系统故障造成的。

对于中航信垄断旅客信息的“大一统”运行方式，一位从事信息化专业教学的专家认为：“信息统一能给行业和企业带来不少便利，但与此同时，过度集中的信息管理模式也会带来相应的风险，如果系统其中一个环节出现故障，势必会造成‘相继效应’，导致局部甚至全面的系统瘫痪。”

据了解，截至2005年，我国境内民用航空定期航班通航机场135个（不含港澳），其中绝大部分都使用中航信的离港系统。有专家表示，垄断式运营方式虽然便利了民航资源的管理，但同时也使这一运营模式显得非常脆弱。近几年，仅首都机场就已发生过好几起离港系统瘫痪的事故，这就是很好的例证。为此，民航业内人士承认，目前国内大部分机场和航空公司都使用中航信的离港系统，的确容易导致“牵一发而动全身”。“中航信的系统一旦出现事故，就会令很多机场和旅客陷入被动。这是中航信离港系统的一个不足之处。”

然而，民航的相关负责人却说，把机场的“瘫痪”归咎为中航信离港系统的“垄断”是一种误解。他表示，“如果各个机场都拥有各自的离港系统，便会出现不同标准和规范，如此‘诸侯割据’的局面，带给旅客的将是更多不便。目前来看，中航信离港系统的好处绝对要大于它的不足。”

显然，民航方面是在给自己找借口！既然存在不足，就应该想方设法去改进，提高系统的安全性，而不是推脱其辞。应急预案不足 管理混乱

近年来，民航信息化建设有了很大的改善，一些大型的信息系统得到了广泛应用，如离港系统、空管信息系统等。这些系统已成为保证航班正常运转不可或缺的重要工具，但这些信息化系统也潜藏着不少问题，一旦其中一个环节出现故障，就可能会影响航班的正点和准时。

如何化解这种危机呢？最有效的办法通常就是启动应急预案措施，尽可能减少系统故障带来的影响。

虽然应急预案效果无法与原有系统相比，但它的确可以减少损失。这也就是这次故障中一些航空公司只延误几个航班，而有的航空公司延误了数十个航班的主要原因。

当然，管理混乱也是其中的一个重要原因。2002年的首都机场离港系统故障，至今让人记忆犹新，备份系统形同虚设，管理人员疏导不力，最终数百架航班被迫延迟，数万旅客滞留，机场基本处于瘫痪状态。

民航一位不愿透露姓名的人士一针见血地指出：“民航、航空公司与机场条块分割，机场建了离港系统却没有获得使用权，各家航空公司租用离港平台却没有维护责任，而系统的维护企业与系统提供商在市场上却正处于竞争关系。正是这种权利与义务的断层、责任与利益的分离，导致了离港系统被机场数据库隔绝孤立。”

明眼人都知道，这样的事故绝不是偶然，它涉及整个航空业的管理体制、责任制度、技术水平和安全意识。只要这些层面的问题得不到解决，危机随时都有可能发生。

离港信息系统与客座订票系统联系紧密，是属于各家航空公司自己独立使用的系统。根据民航总局的规定，机场的基础设施，包括离港信息系统由机场统一购置，各家航空公司向机场租用这个信息平台。也就是说，离港信息系统的所有权和使用权是分开的。而为这个系统提供技术支持和维护的则是民航总局下属的一家上市公司（中航信）。

这种模式的诟病就是，事故发生了，但却没有人负责，大家互相推委。

篇5：司法系统应急预案

一、总则

（一）目的

为贯彻落实泽州县《突发公共事件总体应急预案》，建立健全全县司法行政系统处置突发事件应急机制，不断提高预防和处置突发事件的能力，掌握应对突发事件的主动权，保证突发事件的应急工作快速、高效、稳妥、有序进行，维护社会的安定稳定，为切实履行“一岗双责”,建设“平安泽州”，做出应有的贡献。

（二）编制依据

《国家突发公共事件总体应急预案》、《国务院关于加强和改进消防工作的意见》、《泽州县突发公共事件总体应急预案》和其他规范性文件，结合我县司法行政系统实际，制定本预案。

（三）适用范围

本预案是县司法局组织、指挥、协调和管理全县司法行政系统应急工作的总体方案，是指导全县司法行政系统编制和修订应急预案的依据。各乡镇司法所根据当地政府的总体应急预案，并采取措施加以控制。对早期发现的事件及时预警，对可能发生的危机信息、情报及时处理，作出科学的判断，积极加以防范，以便在危机发生后能快速反应，使突发事件造成的损害降到最低程度。

（四）工作原则

1、统一领导、分级负责。在县委、县政府、县委政法委的领导下，积极协调有关部门，各负其责，齐抓共管，形成工作合力。县司法局负责全县司法行政系统应急工作的总体指挥和协调；各乡镇司法所在当地人民政府的领导和指导下，积极做好应急工作。

2、以防为主、平战结合。做好处置突发事件的思想准备、预案准备、机制准备和工作准备，加强应急科普宣教工作，提高全系统的公共安全和自我防护意识。按照长期准备、居安思危的要求，认真做好平时的应急演练，着力抓好应急准备、指挥程序、协同作战和处置反应，确保实际操作万无一失。

3、反应灵敏、处置果断。充分整合、利用现有资源，调动各方面力量，形成统一指挥、行动迅捷、协调有序、运转高效的应急管理机制。同时，加强与公安、武警、交通、消防、卫生等有关部门协调沟通，创造各方配合、相互联动的良好外部条件。处置突发事件要快速决策、周密部署、处置得当，确保在第一时间平息事态，把突发事件的影响和危害减少到最低限度。

4、依靠科技、加强法制。充分利用现代化的科技手段，提高系统内装备的现代化水平，做好对可能发生的突发性事件的预测、预警，提高应对突发事件的科技水平。严格依据法律法规，结合本市、本系统实际，采取切实可行的方式、方法、措施处置突发事件，使应对突发事件的工作制度化、程序化、规范化。

二、组织指挥体系

（一）领导机构及职责

县司法局成立突发事件应急工作领导组（以下简称“应急工作领导组”），由局长任组长，副局长任副组长，各科室、下属单位负责人为成员。

其职责范围是：负责全县司法行政系统特别重大及重大突发事件处置工作的统一领导、组织、管理和协调。

其主要职责是：决定启动、终止本预案，决定有关重要事项，提出重大决策建议，采取处置措施；及时向县委、县政府、县委政法委、市司法局报告有关情况，组织事件信息的发布；必要时派员赶赴现场指导调查处理、紧急救援和表示慰问；负责与其他有关部门的协调工作。

（二）办事机构及职责

县司法局应急工作领导组下设办公室（以下简称“应急办公室”），由分管副局长任彬为，办公室主任为副主任，其他各科室、下属单位负责人为成员。应急办公室挂靠在局办公室开展日常工作，具体负责突发事件处置工作的业务指导、组织管理和监督检查。应急办公室的主要职责是：

1、负责日常信息监测、采集、汇总、分析与组织协调，及时向应急工作领导组报告，提出预警及预案启动的建议；

2、起草相关文件；

3、根据突发事件的性质，分别向相关部门和地方党委政府通报情况，联络、协调有关部门做好应急工作；

4、根据应急工作领导组的指示，制定应急措施，督促、指导全县司法行政系统开展应急工作；

5、根据县司法局应急指挥中心的指示，组织人员赶赴现场对突发事件进行处置；

6、跟踪了解事件的进展情况和处置情况，及时向应急工作领导组报告；

7、承办应急工作领导组交办的其他事项。

（三）工作机构及职责

县司法局应急工作领导组下设行政机关、综合信息、法律政策、事件调查等4个工作组。各工作组由一名局领导任组长，由局机关有关职能科室的负责同志为成员。

各工作组的主要职责是：

行政机关组具体负责与相关部门进行沟通协调，提供所需的资金、装备；

综合信息组具体负责突发性事件发展变化情况信息的报送和反馈；

法律政策组具体负责对突发事件的法律定性和采取相应的处置措施提供法律意见；

事件调查组具体负责对突发事件的起因、性质、结果进行调查分析。

（四）各乡镇司法所应急工作

各乡镇司法所要在地方党委政府的统一领导下，积极配合政府做好突发事件应急工作。

（五）应急协调机制

实行分级协调，县司法局负责与县直有关部门联络、协调；建立相应的应急协调机制，争取有关部门的应急支援、配合。

三、运行机制

（一）预测与预警

1、建立突发事件预测机制。

每年第一季度对上发生的突发事件进行全面评估、分析，预测本突发事件发生的可能性、级别、趋势和危害程度，向县委、县政府、县委政法委、市司法局提出相应的预测报告。

2、建立突发事件预警机制。

全县司法行政系统应急指挥机构要按照早发现、早报告、早处置的原则，对监测到的信息进行分析，及时发现事件苗头，并采取措施加以控制。对早期发现的事件及时预警，对可能发生的危机信息、情报及时处理，作出科学的判断，积极加以防范，以便在危机发生后能快速反应，使突发事件造成的损害降到最低程度。

（二）应急反应

1、信息报告要求：

报告责任主体：突发事件发生所在单位和个人应当及时将有关情况上报。司法行政机关要建立信息报告责任制，明确报告责任人及其职责。

报告时限和程序：突发事件发生后，司法行政机关应立即采用有线电话、传真等报告方式将有关情况报告县政府、市司法局应急工作领导组。应急工作领导组在接报后一小时成立现场指挥部，在应急工作领导组的领导下，指挥、协调、组织、动员本单位应急力量进行先期处置，控制事态变化。同时，要及时对事件的性质、类别、危害程度、影响范围、发展趋势等进行评估，并根据职责和规定的权限，启动相关应急预案，采取有效措施，做好紧急控制、救援和撤离等工作，确保场所内秩序稳定。

四、突发事件的分类分级

（一）突发事件分类

1、突发安全事件。

主要包括国家司法考试试卷丢失、被盗事件。

2、重大事故。

主要指重大安全事故，包括重大交通事故及火灾等安全事故。

3、突发公共卫生事件。

主要包括单位内突然发生的、造成或者可能造成场所内人员以及社会公众健康严重损害的重大传染病疫情(含重大动物疫情)、群体性不明原因疾病、重大食物中毒和职业中毒以及其他严重影响公众健康的事件。

4、自然灾害。

主要包括气象、台风、暴雨、地震、地质及重大的生物灾害等。

（二）突发事件分级

根据突发事件造成的人员伤亡、财产损失或者可能造成的社会影响程度，突发事件可以分为特别重大突发事件（Ⅰ级）、重大突发事件（Ⅱ级）和较大突发事件（Ⅲ级）。

1、特别重大突发事件（Ⅰ级）

司法行政系统特别重大突发事件。是指发生重大疫情、重大治安事件、食物中毒、失火、交通事故及其他事故，造成人员伤亡的；其他需要启动Ⅰ级响应的事件。

国家司法考试特别重大突发事件。是指国家司法考试试卷接收、运送、保管等环节发生意外，造成试卷丢失、被盗、毁损的；其他需要启动Ⅰ级响应的事件。

2、重大突发事件（Ⅱ级）

司法行政系统重大突发事件。是指司法行政系统发生重大疫情、重大治安事件、食物中毒、失火、交通事故及其他事故，造成人员受伤或住院的；其他需要启动Ⅱ级响应的事件。

国家司法考试重大突发事件。是指国家司法考试期间，考点因暴雨、台风、地震等自然灾害或其他不可抗力因素的影响，造成考试无法正常进行的；国家司法考试期间发生考生不遵守考场纪律，扰乱、冲击考场事件；其他需要启动Ⅱ级响应的事件。

3、较大突发事件（Ⅲ级）

司法行政系统较大突发事件。是指影响司法行政系统正常工作秩序的事件；其他需要启动Ⅲ级响应的事件。

国家司法考试较大突发事件。是指国家司法考试期间发生考生集体作弊、集体罢考事件；其他需要启动Ⅲ级响应的事件。

五、应急响应

对于重大交通、火灾等事故，公共卫生事件，自然灾害等具有社会共性的突发事件，应立即向交警、消防、卫生等有关部门应急指挥机构报告，按照国家、省、县有关突发公共事件应急预案关于处置Ⅰ、Ⅱ、Ⅲ级事件的规定，积极协同有关单位，采取有效应急处置措施，进行先期处置。县政府、市司法局应及时了解处置进展情况，必要时进行协调。对于具有个性特点的突发事件，根据严重程度分别对特别重大突发事件、重大突发事件和较大突发事件相应地启动Ⅰ级响应、Ⅱ级响应和Ⅲ级响应程序。

（一）Ⅰ级响应程序与措施

县司法局接到有关单位发生特别重大突发事件的报告后，应急工作领导组应立即对收集的信息进行分析、判断，并将事件情况迅速报告县委、县政府、县委政法委、市司法局，通报有关部门；县司法局应提出启动本预案Ⅰ级响应程序建议，报县政府、市司法局同意后，执行响应程序；必要时，争取公安、武警、消防、交通、卫生等部门的配合响应；对涉及面过大的突发事件，视情旷请县政府有关部门协调。应急力量应按照预案规定迅速到达指定岗位，履行职责，在上级统一领导下组织开展突发事件处置工作。

1、行政机关组负责及时与有关部门联络、沟通，提供车辆、通讯工具支持，给予相应的资金、装备、器具；

2、综合信息组负责对突发性事件性质及事态发展变化情况进行收集汇总，及时向上级及有关部门报送，并做好上级领导批示、指示的反馈工作；

3、法律政策组负责对突发性事件及其他可能引发的问题的法律性质进行分析讨论，并对处置突发性事件中遇到的复杂情况所宜采取的措施提供法律意见；

4、事件调查组负责对突发性事件的起因、性质、影响、责任、经验教训等问题进行调查总结。

事件应急处理结束后，由县司法局应急工作领导组提出结束Ⅰ级响应程序建议，报县政府、市司法局同意后，作出终止执行相关应急预案的决定，宣布应急状态结束，并将有关情况报告县委、县政府、县委政法委和市司法局。

（二）Ⅱ级响应程序与措施

县司法局接到发生重大突发事件的报告后，应急工作领导组应立即对收集的信息进行分析、判断，并将事件情况迅速报告县委、县政府、县委政法委、市司法局，通报有关部门；县司法局决定启动本预案Ⅱ级响应程序，并宣布实施；必要时，争取公安、武警、消防、交通、卫生等部门的配合响应。应急力量(同Ⅰ级响应程序中所列的7个工作组)应按照预案规定迅速到达指定岗位，履行职责，在县司法局应急指挥中心领导下组织开展事件处置工作。事件应急处理结束后，由县司法局应急工作领导组作出结束Ⅱ级响应程序、终止执行相关应急预案的决定，宣布应急状态结束，并将有关情况报告县委、县政府、县委政法委和市司法局。

（三）Ⅲ级响应程序与措施

较大突发事件发生后，在市司法局的领导下开展应急处置工作。有关具体措施与要求在上级指导下制定、实施。必要时，请求上级启动Ⅱ级响应程序，按照Ⅱ级响应措施进行处置。事件应急处理结束后，由市司法局应急工作领导组宣布应急状态结束，并将有关情况报告省司法厅和市委、市政府、市委政法委。

六、后期处置

（一）善后工作

按照有关规定做好善后处置工作，包括人员安置、补偿、灾后重建等。

社会救助：发生突发事件的单位应确定专门机构和人员负责对社会救助机构的组织协调、资金和物资的管理与监督等。

保险：发生突发事件的单位应根据工作需要和《中华人民共和国保险法》等有关法律法规的规定，做好应急人员保险投保和受灾人员保险索赔等工作。

（二）调查与评估

1、突发事件应急结束后，事发单位应及时进行突发事件的案例分析，提出加强和改进同类事件应急工作的意见和建议，在善后处理工作结束后以书面形式逐级上报，上报到市司法局的时间距善后处置工作结束不得超过10天。

2、事发单位应根据突发事件的等级，组成调查组，及时对突发事件的起因、性质、影响、责任、经验教训等问题进行调查评估。属于责任事件的，应当对负有责任的单位和个人提出处理意见。

七、应急保障

（一）值班制度

全县司法行政系统应急办公室实行24小时值班，严格请示报告制度，确保应急期间通讯畅通，建立通讯系统维护制度及信息采集制度等。

（二）应急支援与装备保障

各级司法行政机关要在以下方面制定相应的保障措施，明确机构、人员及装备、物资、药品、食品、资金等。

1、现场救援和工程抢险保障。明确突发事件现场可供应急响应单位使用的应急设备类型、数量、性能和存放位置，备用措施，相应的制度等。

2、应急队伍保障。明确各类应急响应的人力资源包括有关组织和志愿者。

3、资金保障。包括资金来源和管理等。保持数量固定的应急资金，做到专款专用、及时启用。

4、交通运输保障。包括常备交通运输工具、维护要求、人员使用与管理等制度。

5、治安保障。包括应急各阶段对秩序的维护方案。

6、物质保障。包括物资的采购、储备、管理等制度。

7、其他应急支援与装备保障。

（三）专业、技术保障

县司法局成立咨询小组，为应急决策、处置提供专业意见。依托相应技术机构，建立相应数据库，为处置工作提供技术支持。

（四）信息发布

突发事件的信息发布由相关单位按照有关法律法规和新闻宣传纪律，报应急工作领导组审核批准。采访报道必须客观、全面、准确，现场采访活动必须服从处置工作，避免因不当报道扩大事态。对不经审批，报道不实引发不稳定事端或报道不当造成严重后果的，按照有关规定严肃处理。

八、监督管理

（一）应急队伍培训

司法行政机关要制定应对突发性事件宣传教育、培训计划，加强对应急指挥人员、应急管理人员和各类应急操作人员的应急管理、专门知识和技能的培训工作。培训要理论结合实践，内容由理论培训和操作培训两部分组成，体现针对性，对操作人员的培训侧重于设施、设备和器材的使用、操作与维护，对管理人员的培训要理论和操作并重，通过培训和实战模拟，总结应急处置经验，提高防范水平。

（二）预案演练

司法行政系统应制订各级应急预案演练计划，定期组织应对突发事件的演习。预案演习应从实战出发，分准备、实施和总结三个阶段，内容包括应急联动、紧急集合、协同配合、现场救援、应急保障等。通过应急演练，培训应急队伍，落实岗位责任，熟悉应急工作的指挥机制和决策、协调、处置的基本程序，检验应急力量协调配合、现场处置的能力和应急专业队伍的快速反应能力，评价应急状态。

（三）宣传教育

应急宣传教育要纳入干部培训内容，在司法行政机关举办的领导干部、业务干部培训班中开设应急处置组织指挥课程。要不断扩大应急宣传教育覆盖面，以领导干部、业务干部为主体向全体干部职工延伸，手段更加多样化，具有针对性和实效性的形式和内容不断深入，不断提高应急处置队伍的思想意识和能力素质。

（四）检查和表彰

司法局定期组织对预案执行情况进行检查，对应急工作中存在的问题进行整改。建立完善突发事件应急工作的考核体系，将突发事件应急工作纳入工作目标责任考核的重要内容，并依据《中华人民共和国公务员法》，对在处置突发事件中表现突出的单位和个人，给予表彰奖励。

（五）责任追究

建立突发事件领导负责制和责任追究制度。司法行政机关领导及其工作人员有下列情形之一的，应追究相应责任。

1、不按规定开展突发事件预防工作、应急准备工作，造成严重后果的。

2、不按规定报送有关突发事件信息或者瞒报、谎报、缓报的。

3、不服从上级机关对突发事件应急处置工作统一领导和组织管理的。

4、不及时采取措施处置突发事件，或者处置不力导致事态扩大的。

5、截留、挪用、私分或者贪污应急资金或者物资的。

6、其他需要追究的。

对上述情形，视其责任予以分别处理。情节轻微的，由其上级司法行政机关责令改正；情节严重或者造成严重后果的，依法给予行政处分；构成犯罪的，由司法机关追究刑事责任。

九、附则

本预案由县司法局制定、解释，按程序报县委、县政府、县委政法委、市司法局备案，并根据形势发展，及时修订和完善。

本预案自公布之日起实施。

篇6：系统应急预案

一、工作目标

确保阳绵中学考点在20xx年高考期间达到“零断电、零故障”。

二、领导小组

组长：XX

副组长：XX 、XX、XX

成员：XX 、XX、XX 、XX

三、具体工作要求和安排

1、确保电业局供电双电源正常使用：

(1)换闸操作值班人员：XX(18781120252)

(2)换闸操作值班人员值班时间：

6月7日上午8：00—12：00，下午2：00—5：20

6月8日上午8：00—12：00，下午2：00—5：20

2、确保学校自备应急电源的正常使用：

(1)高考前安装调试好学校自备应急电源

①远志楼网络系统应急供电：5Kw发电机一台;

②通慧楼监控、广播系统应急供电：3Kw发电机一台;

③高三园区教学楼监控、广播系统应急供电：3Kw发电机一台。

(2)高考前模拟演练突发停电情况，检查学校自备应急电源能否立即启动，重要用电设备(考场的监控、广播、网络系统设备)是否运行正常。

(3)自备应急电源值班安排

①值班人员安排：

高三园区教学楼监控、广播系统应急供电：XX

通慧楼监控、广播系统应急供电：XXX

远志楼网络系统应急供电：XX

②值班人员值班时间：

6月7日上午8：00—12：00，下午2：00—5：20

6月8日上午8：00—12：00，下午2：00—5：20

3、确保学校供电线路及设施设备的正常运行

(1)为确保阳绵中学考点高考期间安全可靠供电，考前请市供电局技术人员对校园内外的线路、设备逐一进行安全检查，重点对学校的变压器、配电室、开关、监控室等进行仔细排查，对检查中发现的问题，及时整改。

(2)考前做好全校食堂、考试用房的供电系统的检修、确保电风扇正常运行及用电安全隐患排除工作(具体安排详见《20xx年高考后勤保障责任落实安排表》)。

4、用电器偶发事件应急处理方法

(1)所有考场工作人员(特别是监考人员)当闻到空气中散发出一种烧胶皮、烧塑料的难闻气味时(可能是电线因过热烧焦绝缘外皮或电器、电闸因过热烧焦绝缘外壳引起)，应立即拨打电话报告电工师傅

篇7：系统应急预案

1．当火灾监测控制盘报警，显示油系统火灾时或汽轮机就地发现有火苗、烟气火灾尚未威胁机组运行时，发出火警信号，发现火警人员立即报告副值长（也可直接报告值长），副值长迅速赶到着火现场核实着火情况，并立即向应急组长汇报，检查消防雨淋喷水装置系统动作正常；否则，应用干式灭火器灭火，设法不使火势蔓延，尽快将火扑灭。同时应急组长通知保卫部应急分队负责人，为应急救援启动做出初步准备。

2．应急人员应迅速进入火灾现场参加灭火工作；并根据火势情况向上一级部门报告，根据火势扑救情况，应急组长指挥协调和调配应急力量。

（二）运行值班人员的处理

1．运行值班人员加强运行监视，做好停机准备；当火势威胁机组运行时，手动脱扣紧急停机。在破坏真空紧急停机的同时，对发电机进行事故排氢；威胁主油箱或贮油箱安全时，开启事故放油门，但必须保证在汽轮机转子惰走时间内润滑油不中断，以避免火灾扩大或造成更大的损失。

2．由于油管道泄漏、法兰垫破裂导致喷油遇到热源起火，应立即关闭阀门，隔离油源或设法用挡板改变喷射方向，不使其进行喷向火焰或热源上。

（三）紧急停机的条件

1．汽轮机运行中，如果属于油系统设备或法兰面损坏引起着火，严重威胁设备安全时；

2．当汽轮机油系统火势无法控制或危急到主油箱时，运行值班人员应立即打开事故放油门，将油排至事故油坑内，但必须考虑到机组停转前，润滑油不中断，以免烧坏轴承。

3．油系统着火威胁到发电机氢气系统时；

篇8：试论信息系统应急预案编制及演练

编写信息系统应急预案的基本价值在于:当信息系统遭遇各类安全事件时, 就已经制定了相应措施, 做好一定准备, 一旦事件发生, 可以提供和实施这些替代方案, 以最大限度的争取时间, 减少或避免由此造成的损失。因此编制切实有效的应急预案是避免或减少信息系统发生灾难性事件的有力保障。

信息系统应急预案编写应遵守的基本原则是做到有效性和可行性, 因此, 内容一般包括:总则、组织机构及职责、应急处理流程等。

一、总则

总则是信息系统应急预案遵守的总体规则, 其内容主要包括:编制的目的、遵守的工作原则、适用的范围等。

1.1编制目的

为科学应对信息系统安全事件, 建立健全信息安全应急响应机制, 有效预防、及时控制和最大限度地消除信息系统安全中各类突发事件的危害和影响, 制订应急预案。

1.2工作原则

1.2.1统一领导, 协同配合。

各类信息系统安全事件根据事件风险级别的不同成立相应的应急工作组, 各部门按照“统一领导、归口负责、综合协调、各司其职”的原则协同配合, 具体实施。

1.2.2分级责任, 依法规范。

各系统按照“属地管理、分级响应、及时发现、及时报告、及时补救、及时控制”的要求, 依法对信息系统安全突发事件进行防范、监测、预警、报告、响应、协调和控制。

1.2.3预防为主, 加强监控。

宣传普及信息安全防范知识, 牢固树立“预防为主、常抓不懈”的意识, 经常性地做好应对信息系统安全事件的思想准备、预案准备、机制准备和工作准备, 提高公共防范意识和重要系统的信息安全综合保障水平。加强对系统安全隐患的日常监测, 当事件发生时能及时采取有效的可控措施, 迅速控制事件影响范围, 力争将损失降到最低程度。

1.2.4快速反应, 及时补救。

及时获取充分而准确的信息, 果断决策, 迅速处置, 及时补救, 最大程度地减少危害和影响。

1.3适用范围

信息系统安全受到威胁和破坏的各类事件都认为是信息系统安全事件。信息系统安全事件主要包括:危害程序事件、网络攻击事件、信息破坏事件、设备设施故障事件、灾害性事件等。由这些事件造成系统无法正常运行, 导致系统破坏、业务中断、数据丢失等情况时, 信息系统运维组织应按照应急预案的规定及时处理和解决。

二、组织机构及职责

应急组织机构是组织实施预案的有效组织, 根据风险级别成立相应的应急小组, 进行信息安全突发事件应急工作的综合性议事、组织协调、方案实施工作。

2.1风险级别与组织体系

2.1.1风险级别

针对安全事件风险危害程度、影响范围和单位控制事态能力, 将风险分为不同的等级。按照分级负责的原则, 明确应急响应等级, 形成相应的应急组织。

风险级别由高到低划分为四级, 即:I级、II级、III级和IV级。

Ⅰ级 (特别重大) , 敌对分子或黑客利用信息网络进行有组织的攻击系统的活动, 出现大量危害国家安全、泄露国家秘密、机密、绝密等违法犯罪行为;

Ⅱ级 (重大) , 当发生事件分类中的危害程序事件、网络攻击事件、信息破坏事件、设备设施故障事件、灾害性事件时, 引起系统的全面瘫痪与崩溃。系统在短时间 (6小时) 内无法恢复正常使用;

Ⅲ级 (较大) , 当发生在事件分类中的危害程序事件、网络攻击事件、信息破坏事件、设备设施故障事件、灾害性事件时, 引起系统的全面瘫痪与崩溃。系统在较短时间 (2小时) 内无法恢复正常使用;

Ⅳ级 (一般) , 引起系统某一局部构成单元 (系统、备份存储、应用、数据库、网络等) 无法正常工作的故障。

2.1.2应急组织体系

根据风险级别, 形成相应的应急工作组, 完成信息系统应急预案的组织与实施工作。见图1信息系统应急组织体系结构图。

2.2组织机构及人员职责

根据系统突发事件等级不同, 形成相应的应急处理工作组。工作组由应急指挥部领导和应急队伍组成。

信息系统应急指挥部领导负责统一组织协调和指挥辖区内信息系统突发事件应急处置。指挥部下设的应急队伍负责对突发事件技术层面的处理, 并在整个事件期间将原因分析和处理情况报告指挥部, 承担指挥部下达的具体应急处置工作。应急工作组各成员工作职责见表1信息系统应急人员职责。

2.3人员要求

各级应急组织人员应做到:各负责人联系电话保持24小时畅通, 及时响应;当接到紧急风险的指令后, 各组成员应在15分钟内赶到现场;对于风险引起的紧急关闭系统操作, 技术组人员应在预定时间内按正常关机步骤进行关机, 确保数据完整;做到向上一级主管领导及时通报应急处理进展情况。

三、应急处理流程

信息系统应急处理流程主要包括以下阶段:事件表现、分析确认、预案启动、现场应急处理、详细备案、事件上报。见图2应急处理流程图。

3.1事件表现。

通过巡检、监控、报警等方式发现安全事件, 观察并记录事件表现。

3.2分析确认。

根据事件的表现和风险级别层次划分, 确定信息安全事件的等级, 同时将事件上报给上级主管领导。

3.3预案启动。

根据信息安全事件等级的不同, 成立相对应的应急工作组, 启动预案, 由组长负责指挥整个信息安全事件的处理工作。

3.4现场应急处理。

事件发生单位和现场应急处理工作组尽可能收集整个事件的详尽信息, 判别事件类别, 确定事件来源, 保护证据, 以便缩短应急响应时间。

检查风险造成的结果, 评估事件带来的影响和损害:如检查系统、服务、数据的完整性、保密性或可用性;检查攻击者是否侵入了系统;以后是否能再次随意进入;损失的程度;确定暴露出的主要危险等。

抑制事件的影响进一步扩大, 限制潜在的损失与破坏。可能的抑制策略一般包括:关闭服务或关闭所有的系统, 保证整个信息系统的系统安全和数据安全。

清理系统、恢复数据、程序、服务。把所有被攻破的系统设备彻底还原到正常的任务状态。恢复工作应十分小心, 避免出现操作失误而导致数据丢失。另外, 恢复工作中如果涉及机密数据, 需要额外按照机密系统的恢复要求。

3.5详细备案。

系统恢复运行后, 应急小组成员将本次事件的处置过程, 包括:事件发生时的现象、处理过程及采取的手段、结果等做出详细文字记录进行备案, 同时完成事件处理工作总结。

3.6事件上报。

事件处理完毕, 应急工作组组长将处理结果报上级主管 (或主管部门) 。上级主管对整个安全事件处置情况进行综合评估, 最终确定应急行动是否结束。

四、演练

为提高信息安全突发事件应急响应水平, 定期或不定期组织预案演练;检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习, 进一步明确应急响应各岗位责任, 对预案中存在的问题和不足做到及时补充和完善。

4.1演练目标。

在开展各层次的应急演练之前, 首先需要明确通过演练达到的既定目标, 目标一般包括:提高相关人员的风险防范意识;提高对各种风险发生时的紧急应对能力;查找当前预案中可能存在的问题, 进而修订完善;检查应急人员在应对突发事件时各方面的准备情况;增强应急组织机构及相关人员对本预案的熟悉程度等。

4.2演练计划。

有针对性地定制演练计划, 应急演练可以按照风险等级层次进行演练, 按照某一项突发事件进行演练, 按照事件处理的一般流程进行演练, 还可以按照与培训相结合的方式进行演练等多种方式。在开展各种演练之前, 首先需要确定本次演练所要达到的目标, 根据目标定制演练计划, 计划包括:演练目的、演练时间、演练地点、演练人员组织、演练范围、演练预设的突发事件等内容。

4.3演练实施。

演练实施是对演练计划的有序执行, 严格按照应急预案演练计划逐一落实, 并做好相关记录工作。一般需要记录的事项有:参与演练的实际人数、应急预案各项工作完成响应时间、事件处理完成情况等。

4.4演练的评估与总结。

评估和总结是对演练过程中各项工作的实际评测, 通过评测总结演练过程中存在的各种问题, 并对问题提出改进的方法。总结的内容一般包括:演练是否达到既定的目标;是否严格按照演练计划逐一执行;演练内容的可执行性和可操作性;预案的适宜性和充分性;人员到位情况、协调组织情况、外部支持部门协作有效性;存在的问题和改进措施等项内容。

通过评估与总结保证后续演练的必要性、有效性、可靠性, 同时进一步细化和修订预案。

结束语

总之, 信息系统应急预案编制及演练的最终目的是当信息系统遭遇各类风险时, 能做到及时响应, 最大限度地争取时间, 减少或避免损失的发生。因此, 在编写预案的过程中, 有效性和可行性是预案编写的基本原则。通过模拟进行各类突发事件的应急演练工作, 反复修订预案, 使信息系统应急响应工作做到切实有效, 从而最大限度的保证信息系统的安全稳定运行。

摘要：随着各行业信息化建设的不断发展, 信息安全已经成为信息化建设的重要组成部分。当信息系统遭遇各类安全事件, 就如何保证系统的安全稳定、如何做好应急响应与处理工作是本文所关注的。本文通过对信息系统应急预案的总则、组织机构及职责、应急处理流程三个方面的描述, 论述了如何编制信息系统应急预案;通过实施有效的应急演练, 提高信息系统各级运维组织应对安全事件的响应能力。