第一篇：管理系统应急预案
后勤系统应急预案
为科学规范、高效有序开展突发事件应急防治、救治工作，提高医院后勤应对突发事件的应急能力，确保医院员工及病人健康和生命安全。根据国务院《突发公共卫生事件应急条例》和《全国突发公共卫生事件应急预案》等法律法规，结合我院实际情况，成立以医院后勤应急工作领导小组，以解决造成或者可能造成社会公众健康严重损害的重大传染病疫情、群体性不明原因疾病、重大食物和职业中毒、严重水灾、火灾、特大车祸、爆炸、地震等事故，以及在医院内临时性停水、停电、火灾等急救类、生命支持类、公共卫生内突发事件，特成立对应急突发事件保障组。
保障组成员：
组长：由后勤副院长担任;
副组长：由后勤办主任、资产装备办主任、基建办主任、饮食中心主任、营养食堂副主任、产业中心主任，财务办主任担任;物业公司的法人参加。
成员：由相关事故责任的副主任和班组长及员工参加。
8-3-001医学装备突发事件应急预案
一、成立突发事件医疗装备保障组：以主管后勤工作的副院长，资产装备办主任、有关工程技术人员、ICU科主任、护士长为责任人，全面负责医疗装备突发事件应急保障体系工作。
资产装备办主要负责应急医疗装备的日常维护与调剂工作，保障所有突发事件医疗装备处于正常待用状态。ICU主要负责应急医疗装备的场地和操作支持，做好备用设备的运送，辅助临床科室操作，对设备的使用情况做好记录与反馈工作。
二、突发事件应急预案医疗装备的配置。
医院在ICU配置用于急救类、生命支持类设备：呼吸机四台、呼吸气囊四个、麻醉机两台、除颤心电监护仪四台、输液泵四台、吸引器两台、洗胃机两台。
三、突发事件应急预案设备的保管与维护。
该设备由ICU统一存放保管，一律不能外借。
对应急预案设备要做好日常维护保养，以保证设备的完好率和使用的可靠性。医院的医疗装备保障组要经常的对装备进行维护和保修，使其设备保持良好的工作状态，完好率和可靠性达到100%。
四、医院内的医疗突发事件要启用预案备用设备的管理。
若医院临床科室提出急用突发事件备用设备，资产装备办要迅速核实ICU备用设备能否满足国家或地域突发事件应急需要，在满足使用的情况下，由ICU指派专人辅助将设备安装调试好，供所借临床科室使用，并做好相应的设备使用记录;若ICU设备不能满足突发事件应急需求，资产装备办迅速协同医务部在全院范围内进行所需设备的调拨或购置供医院急用。
五、医院内突发事件启用的预案备用设备结束的管理。
科室在突发事件急救工作结束后，报告资产装备办与ICU，做好备用设备消毒工作，将设备归还ICU，做好设备的核销记录。
六、当国家或地域发生疫情，按照预案应立即启用备用医疗设备。
医院资产装备办应立即向预案领导小组报告，且与ICU主任和护士长取得联系，配合医院的医疗队启用应急的备用医疗设备。并加强对突发事件的应急处理培训和教育，协同全院开展各类设备应急培训和演练，熟悉应急程序和方法。
七、应急预案医疗设备保障组的联络方式。
正常上班时间通报电话：
xxxxx;非正常上班时间通报医院总值班(0731-xxxxxxx);由总值班通知资产装备办值班主任。
八、医院突发事件医疗设备应急预案流程
否
科室在急救结束后，做好消毒工作，将设备归还ICU(调拨科室)，并完成设备的核销记录
ICU(调拨科室)将设备使用情况反馈至资产与装备办公室，资产与装备办公室派工程师做好设备的维护与计量工作，保障设备完备状态
医院总值班通知资产与装备办公室值班主任
资产装备办公室与医务部对所需要急救设备进行全院调拨
值班主任根据科室提出的申请与ICU核实备用调剂设备信息
通知医院总值班
85294300
资产装备办公室通知设备所需科室派
人至ICU(调拨科室)取备用急救设备
备用设备是否满足需求?
ICU(调拨科室)指派专人提供设备操作的技术支持，并满足科室的使用要求，做好设备的使用登记
否
资产与装备办公室根据科室提出的申请，与ICU核实备用调剂设备信息
正常上班时间?
资产与装备办公室：85294218
85294219
科室根据突发事件，提出急救类设备
应急申请(应急设备的类别与数量)
是
是
8-3-002中央空调系统故障应急处理预案
中央空调运行管理严格执行《公共场所集中空调通风系统卫生管理办法》。值班人员在日常运行中要严格执行中央空调的各项操作规程。正确处置中央空调运行中各种突发事件的应急：
一、冷水空调机组。
值班巡查发现运行中的空调机组有故障，应马上停止该机。并开启备用空调机组，但要注意开启或关闭相应系统切换阀门;并将情况报告相关维修主管人员，能及时处理的及时处理，处理不了的在第一时间报告后勤办并联系设备人员维修;设备保养人员接到电话通知赶到现场维修，应组织现场分析，做出维修报告存档。
二、循环水泵（冷温水泵、冷却水泵）巡查发现运行中的水泵异常，应先停该泵对应的主机，后停异常水泵；
开启备用水泵，并启动主机继续供冷;发现故障的维修操作人员检查维修，可当场解决的问题及时修复并做好记录;若不能解决的，将情况报告相关维修主管人员组织维修，并在事后做出维修报告。
三、管网系统（冷却水、冷温水）。
若有主管道泡水、漏水应迅速关闭空调机组和冷温水、冷却水的水泵，并迅速关闭跑水位置的前端阀门;现场用沙包拦住电梯口、走廊口，以防水侵入电梯井和用户单元，并将水引入地漏;且用薄铁皮将裂口围住、用绳索或铁丝捆紧以防水乱喷，并将空调机房内管道集水器和分水器底部排水阀打开排水，一旦发现集水坑水位过高，则需关闭排水口并及时组织人员进行维修。
四、冷温水平管网跑、漏水。
若发现或接报空调水平管网漏水，应迅速将事故楼层空调管道井旁的空调水平管阀门关闭;现场用沙包拦住电梯间门口和电梯口以防水漫入电梯房内的空调水平管阀门关闭;用薄铁皮将裂口围住，并用绳索或铁丝捆紧以防水到处乱射，并及时组织人员进行现场抢修;注意排放运行机组内排水阀放水以防冻管等事故发生，将破裂伸缩节上的闸阀关闭，漏水停止后开启备用泵和冷水机组。
五、空调机房内的管道跑、漏水。
发现或接报空调机房内管道漏水，应停止循环水泵，并将该房内的空调机组系统供电总开关拉断，以防电气短路;制作铁皮将裂口包住并用绳索或铁丝捆紧以防水到处乱喷;用沙包拦住附近楼梯间门口以防水浸;开启机房内对应管道底的排水口排水;注意水泵房污水井的水位，如水位过高则增加一台潜水泵辅助抽水至另一污水并及时组织人员进行现场抢修。
8-3-003医院配电房应急预案
一、计划性停电应急预案。
(1)配电值班人员在接到供电公司通知停电的电话或以其他形式的停电通知时，必须问清楚停电时间，愎复供电的时间、停电原因，立即向领导报告，做好记录;(2)医院后勤要以书面形式向医院各部门发出停电公告，做好启用备用第二电源的准备工作;(3)在停电前30分钟到配电室，做好切换备用第二电源的前期检查。停电时要在15分钟，保证备用第二电源的正常启动和输送;(4)在停电前10分钟，将全部客用电梯停置1楼位置;(5)当外网停电后，启动发电机电源，保证手术室急诊科等重点部门的供电;做好备用第二电源运行记录及恢复市电供电后的记录。
二、临时性停电应急程序。
在医院的外网停电时的处置：(1)出现临时性停电时，应立即电话询问供电公司，问明停电原因及停电时间的长短;(2)通知应急小组组长或总值班，说明情况;(3)如停电时间较短(10分钟之内)应等待市电来后送高低压电;(4)如停电时间较长，应立即准备切换备用第二电源;(5)因各种原因双电源均启动不成，应尽快启动备用发电机，保证重点科室和手术室的供电，做好备用第二电源的运行记录。在医院内部原因停电时，要查明停电原因，是高压电路还是低压电路。若是高压电路出现故障。
医院内网停电时的处置：医院电工立即启用备用电源，应及时与医院配电部门联系，力尽快恢复、保证用电;如果医院抵低压电路出现故障，应快速查明原因，按照操作规定恢复电路。
三、部门科室应急程序。
(1)各科室接到停电通知后，应该在允许情况下把所有的电源切断，立即做好停电准备，待电路恢复正常后再投入使用。如有抢救患者可使用备用电源。
(2)临时突然停电时，立即寻找抢救患者及其运转的动力方法，维持抢救工作，并开启应急灯照明等，应及时通知电工或总值班;(3)危重患者在手术中使用呼吸机的患者平时应在机旁备有简易呼吸器，遇突然停电，医护人员立即将呼吸机脱开，使用简易呼吸器维持呼吸。使用电动吸氮的患者，用50ML注射器接吸氮管吸氮。(4)如双线均突然出现供电故障，在院内发电机供电前，医护人员则应首先保证病人抢救;上呼吸机者采用手抱球法，上监护仪者采用人工测血压脉搏，电动吸氮者则采用50毫升注射器接吸氮管抽吸等，严密观察病情变化;(7)电梯遇到突然停电后，后勤人员要用人工方法把所有乘客救助出来。
四、保障措施。
电工日常应做好发电机的维护保养工作，保证发电机随时投入使用;电工平时要掌握供电知识和操作规范，注意操作安全;临床科室常规备有应急灯电筒等照明用物，定期检查，保持完好状态;后勤部门要组织进行应急停电演练，每年1-2次，通过演练，使大家熟悉掌握突发停电的应急处置程序，确保病人安全。
8-3-004污水处理站应急预案
一、污水处理应急预案。
处理站的标准排放口水质超标、污水超过设计标准、大面积、长时间停水、停电、污水设备出现故障的应急预案。及时控制进入污水站的污染物总量，
加强运行控制，保证运行正常;加强设备运行维护的及时性，减少设备故障事故发生。
二、增强事故的预防措施：值班操作人员应严格按照操作规程进行操作，调节运行情况，严禁超负荷运行。
三、加强设备管理，认真做好管道、阀门、控制柜的检查工作，对存在隐患的设备及时进行修理或更换。
四、处理事故应急措施：当班人员发现事故后应立即向主管领导汇报，并在事故处理过程中保持与领导联系；
主管部门接到报告后，据事态的情况性，必要时向市环保局汇报;当班人员要及时排查造成事故的原因。
五、发现进水量超出设计标准：立即向主管领导汇报，并调节二站的进水量。
六、突发暴雨：根据天气预报，预先对各设备运行检查，确保完好，并对全院的下水管网进行疏通，确保畅通，应将门窗关紧，防止雨水流入。
七、遇医院突然停水、停电。
将运行中的设备关闭，并立即向主管领导汇报，来电、来水后按照操作流程及时开启设备、恢复运行。
八、检修人员遇化学性皮肤烧伤和眼灼伤，立即用大量清水冲水创面或眼睛，并视烧伤情况送医院急诊治疗。
8-3-005锅炉运行停机应急预案
一、蒸汽锅炉、水泵故障、停用故障炉、切断电源、气源、启动备用锅炉与水泵和相关设备。
二、蒸汽锅炉，无天然气时、气改油、转换锅炉转换开关，检查油缸、油泵、日用油箱、油泵是否自动、油改气时、转换油气开关、并检查天然气压力。
三、热水锅炉故障时，停用故障炉、切断气源、电源，采用蒸汽板式换热器，检查板换器相应阀门开启。
四、中央空调2号3号空调热水炉同时故障时，切断操作台内控制，直接2、3号锅炉燃烧机前操作箱上转换手动，排查故障、再启动锅炉运行。
五、发生消防问题，执行消防预案，如发生紧急情况，积极处理的同时报告科室主管、主任、医院总值班，处理完毕后要认真分析故障的原因，彻底整改。
8-3-006医院停水应急预案
一、做好日常安全供水工作，落实安全生产责任制，防范大面积停水事故发生；
发生大面积停水事故时，及时做好停水事故应急工作，尽快恢复供水;根据大面积停水事故严重程度，决定启动和终止应急预案;及时向上级报告事故情况，必要时请求外力援助。
二、接到停水通知后，做好停水准备。
由院办或总值班室以短信或电话方式通知各科室停水时间并节约用水，做好停水前的储蓄准备，备好使用水和饮用水;告诉住院病人或患者停水时间，安抚好病患，节约用水，给住院病人或患者备好使用水和饮用水。
三、后勤部门在接到供水公司通知停水的电话或以其它形式的停水通知时，必须问清楚停水的时间及停水原因，做好记录。
四、与停水部门及时取得联系，把医院环境及工作的特殊性与供水公司汇报，力求理解支持，尽快愎复供水。
五、应急保障小组的责任：随时保证通讯联系方式畅通；
日常做好供水管路、阀门的检查，发现问题及时处理;对维修人员进行培训，熟悉医院蓄水池的蓄水量及供水布局的操作流程;水维修人员实行24小时值班制度，并保证与各科室的联系，做好24小时随叫随到。
8-3-007UPS电源紧急情况处理预案
一、UPS电源紧急情况处理
。10K
UPS电源突发电源故障，没有输出时，即使将UPS电源上方的配电箱内的维修旁路匝刀开关合到市电模式，立即联系UPS电源供货商;80/120K
UPS电源突法电源故障，没有输出时，及时将UPS电源的输入开关和电池开关断开，然后把维修旁路开关合上，保证正常供电。立即联系UPS电源供货商;UPS电源起火或其他情况下，属电池起火则及时将电池与UPS电源主机断开，采取相应灭火措施(严禁用水灭火)。其他情况起火，应及时关闭UPS电源主机及输入输出开关。
二、高区
中区不锈钢水箱缺水处理预案。开启负2楼西南角阀门(正常情况下是关闭的)，启动低区变频水泵，观察水箱进水流量。
三、真空泵停机处理预案。
检查电源电压和压力表指示;自动变频运行故障时，转备用控制柜运行。
四、空压机停机处理预案。
检查电源
电压
环境温度
压力表
干燥机等;手动位置启动(短时);手动不能启动时，转备用机组运行。
五、物流传输系统故障紧急预案。
故障时间处理超过1个小时以上，通知相关站点人工进行。
六、热水系统紧急预案。
自动温控系统故障时，将系统停电并使用电动阀手动运行;系统温度超过85度时通知锅炉房并关闭相应阀门;系统管道严重漏水，泵房停止相应水泵，关闭相应阀门，处理故障。
七、直饮水停水或其他突发情况应急预案。
迅速查明原因，市电停电启动UPS供电，UPS故障，切换至旁路直接从市电供电;各病房备电烧水器烧开水，购买矿泉水送到各病房;手术室洗器械用水，可临时从药剂科取蒸馏水应急;突发水质异常，立即关闭出水总阀，报告主管领导组织查明原因。专业部门认可发生异常因素消除并经处理后方可开机运行送水。
若发生以上情况在积极处理的同时，报告科室主管主任，医院总值班(下班或休息时)。发生消防问题按消防应急预案处理。事件处理完毕要分析原因，彻底整改并做好记录。
8-3-008氧气泄漏事故应急预案
一、若有汇流排出现泄露事件，医务人员立即报告科室主任、护士长。
护士长在第一时间安排人员关闭科室中心供氧供气闸阀，打开门窗保持通风，杜绝明火接近氧气泄露区域，并及时通知氧气房、保卫科和总值班室做好援救准备。
二、氧气房负责人接到供氧故障通知，应立即准备备用氧气瓶送往病房，保证病人及时吸氧，对不能脱离氧气的病人改用氧气袋临时供氧。
同时派人检查氧气管道，及时维修，尽早恢复正常供氧。将查明事故原因和故障位置，进行抢修，事后将事故原因向上级领导报告。
三、保卫科主任接到氧气泄露电话后立即启动《消防应急预案》，安排安保人员前往事发地点，协助急诊医务人员疏散围观人员（包括病人及病人家属），维持现场秩序并设置危险警戒区域。
四、医院成立氧气泄露事件应急领导小组，在院长、书记及分管院长的领导下开展工作。
小组强调医院的全体职工均是医院突发事件的应急处理人员。任何人接到突发事件的命令后，要求以最短时间，最快速度，分秒必争的赶往现场，服从突发事件领导小组的统一指挥。
五、处理方法。
通过3个小时的抢修，应急处置已结束，现场进入临时应急恢复阶段，应急救援领导小组组织人员清理现场，人员清点和撤离，恢复正常的诊疗秩序。
8-3-009突发火灾爆炸事件应急预案
一、如发生火灾，应立即切断电源，隔断火源，组织人员疏散，将易燃易爆物品及时转移到安全地方。
立即组织人员使用现有的灭火器材扑灭、控制初期火灾延伸。
二、拨打119火警电话：说明详细的地址和着火性质，及消防车进出路线，并在适当的地方迎接、引导消防车进入。
及时向应急预案院长和主管院长报告，到现场组织和指挥灭火抢险工作。
三、抢险过程中应正确使用防护用品。
及时疏散和妥善抢救火灾区域内的人员;
确定划出火灾隔离区域，采取有效措施避免火灾区域扩大;及时联系急诊科，对受伤人员及时送往急诊科救治。
四、善后处理：应急预案小组配合政府、医院相关部门对火灾事故的调查追溯；
按照消防部门的处置意见改进和实施应急防御措施;查明火灾原因，抓好消防安全知识的宣教和消防安全的培训工作;完善、制定相应的火灾预防措施;组织定期检查，消除火灾隐患。
五、做好和保存火灾事故调查追溯记录。
通报灾情原因、时间、地点、损失和人员伤害情况，按实上报医院主管部门，必要时上报当地政府及政府的消防部门。
8-3-010突发触电事件应急预案
一、低压触电事故的处置。
能使触电者摆脱电源的方法：附近有开关或电插板的，应立即拉闭开关或电源插头拔出插板;如果附近没有开关或电源插板的，要立即关闭电源总闸;当电线搭落在触电者身上或被压在身下时可用干燥的衣服、玻璃、木板等绝缘物作为工具，拉开触电者或电线。
二、高压触电事故的处置。
立即通知有关部门停电;戴上事先预案准备好的绝缘手套、穿上绝缘鞋，使用相应耐压等级的绝缘工具拉闭开关。
三、救护人员自我保护。
不可直接用手或其他金属及潮湿的物件作为救护工具，而必须使用绝缘工具。救护人最好用一只手操作，以防止自己触电。
四、触电人员的救护法。
如果触电者伤势不重、神志清醒，无明显外伤，及一度昏迷已清醒，安静休息，有条件的观察并请急诊科医生诊治;如果触电者伤势较重，已失去知觉，但心脏跳动和呼吸还存在，应使触电者舒适安静地平卧，周围不要站人，使空气流通，解开衣服以利于呼吸，如果天气寒冷还要注意保温，并速请医生诊治或送医院的急诊科抢救;如果触电者的呼吸或心跳停止，或二者都停止，应立即施行心肺复苏术，并迅速请急诊科医生抢救。
五、触电事件的预防：加强安全生产知识的宣传教育；
定期对电力设备安全装置进行检查;操作人员严格遵守安全操作技术规程。
六、触电事件的责任追查。
按事件性质组成核实情况。调查小组要了解事件的基况，人员财产损失、处置或抢救经过、应吸取的教训、拟对责任人的处理和整改措施等情况的事件调查，并做出准确评估，将评估结果上报医院相应科室。
8-3-011突发机械事件应急预案
一、当发生重大机械事件后，应立即停止机械的运转，切断电源。
保护事故现场。
二、及时通知科室负责人。
到现场组织和处理善后工作。
三、在抢险过程中要正确使用防护器材，妥善抢救事故区域内的人员；
划出事故隔离区域，避免事故范围扩大。采取有效措施组织抢救，及时联系医院急诊科，对受伤人员及时送往急诊科救治。
四、善后处理：按照安全生产管理部门和机械设备管理部门的处置意见进行善后防护工作，改进和实施应急防御措施，并对事件因果进行调查追溯，向有关科室和领导报告。
五、机械事件的预防。
加强对机械性能、使用操作、安全生产知识的宣教;定期对机械设备安全装置进行检查，如制动装置、限位装置、报警装置等;机械操作人员严格遵守操作技术规程;制定相应的安全预防措施。
8-3-012突发煤气泄漏事件应急预案
一、在操作和作业当中发现煤气泄漏，如闻到煤气特有的臭味，应立即停止作业，关闭炉灶煤气阀门，并关闭煤气总闸，组织人员立即撤离远离事故点，防止煤气中毒，煤气起火，煤气爆炸的人员伤亡事故。
二、在非作业时如发现煤气泄漏，如闻到煤气特有的臭味，应严格禁止明火，严禁触碰电源开关，防止引发火灾爆炸，人员立即撤离远离事故点，并关闭煤气总闸。
三、加强安全生产知识的宣传教育。
若是入户主管道发生煤气泄漏事件，应立即报告应急处理小组及煤气公司，协助煤气公司关闭煤气入户总闸，立即同时尽快设立隔离区，防止事态的扩大和人员伤亡。
四、要明确煤气公司通讯联络方式：
煤气公司95158、或者13574105756、13873196058。
五、事故发生后，应急处理小组组长应立即询问事故情况，了解是否有人员煤气中毒或受伤，如有迅速拨打急诊科电话请求救援，在急诊科医护人员未到来前，应将中毒人员或伤员放置在通风良好的地方，使其平躺地上。
六、煤气泄漏事件的预防。
加强安全生产知识的宣传教育;定期对煤气设备安全装置进行检查，如阀门装置、点火装置、总闸装置等，
炉灶操作人员严格遵守安全操作技术规程，制定相应的安全预防措施。
六、煤气泄漏事件的处理。
煤气应急事件紧急处置结束后，要及时按事件性质组成事件调查小组：事件的简况、人员财产损失、处置或抢救经过、应吸取的教训、拟对责任人的处理和整改措施等情况事件的调查报告。
8-3-013突发停电停水事件应急预案
一、营养食堂突发停电，应及时关闭电源，并立即向后勤办或配电班电话询，了解停电、停水原因及时间。
二、属全院性的突发大停电，应及时关闭电源，在得到院内发电供电通知2分钟后，只
许开启照明灯、炉具及抽排风机、冰箱、和面机、IC就餐等系统。公共区的照明、空调、电视机、风扇、取暧器等电器严禁使用，以减轻供电负荷。
三、计划性停电检修，应在接到停电检修通知后，做好停电前的准备工作，重要设备及空调等应提前停止使用、并关闭电源。
在恢复正常供电2分钟后待电压稳定后，方可使用，以避免设备损坏。
四、停水应急响应预案。
若是医院大面积停水，在接到医院通知后，做好贮水准备;如属营养食堂管网破裂停水，应立即联络后勤办，进行检修，尽快恢复供水。白天停水超过8小时、夜间停水超过12小时要及时通知后勤办联系外调水源，确保食堂生活用水，保障使用。
五、停电停水事件的预防。
熟悉供水部门的联络方式，出现情况，能及时联络上得到支持;定期对消防应急灯进行检查，确保在停电初期有应急照明;定期对备用水箱进行检查，确保在停水初期有应急用水。
8-3-014突发盗窃事件应急预案
一、发生盗窃事件应急响应预案。
立刻联系保卫科，保护现场，关闭通道，控制人员进出，引导保卫科和当地派出所公安干警到现场调查。
二、积极配合保卫科和派出所公安干警进行调查取证，认真清点物品，对盗窃造成的损失进行正确评估，就发现被盗的时间，经过，是否见过可疑人员进出等情况，实事求是地向取证人员汇报。
积极采取有效防范措施，防止再次被盗事件的发生。
三、抓好盗窃事件的预防工作。
加强安全防盗和法律知识的宣传教育;定期对防盗安全设施进行检查，如门锁、防盗窗、防盗门、门禁系统等。
四、严格遵守安全防盗操作规程。
如人离开时锁好仓库、办公室门窗、抽屉，按规定时间开启或锁闭进出口大门，严禁非工作人员进入营养科工作区，发现可疑人员立即报告保卫科等，做好相应的安全预防措施。
五、事件调查。
应急处理小组应及时对发生的盗窃事件的简况、财产损失、处置经过、应吸取的教训、拟对责任人的处理和整改措施等情况的核实与调查。
8-3-015突发食物中毒应急预案
一、为了有效预防、及时控制和消除食物中毒突发事故造成的危害，保障全院员工和住院病人的就餐安全，
依据《中华人民共和国食品安全法》《突发公共卫生事件应急条例》和《食物中毒事故处理办法》。
二、食物中毒突发事件应急工作，应遵循预防为主、常备不懈的方针，应建立健全食物中毒突发事件报告网，做到“早发现、早报告、早控制、早治疗”。
三、营养食堂所辖范围内发生食物中毒时，调查组成员负责核实食物中毒事件的中毒人数；
协助上级主管部门采集可疑食物及其他有关样品并及时送检;协助调查、诊断中毒原因;并上报上级卫生监督部门。
四、界定中毒事件等级：主要中毒表现，中毒人数、危重人数及死亡人数，可疑中毒食品或人为投毒的品名。
五、医院对食物中毒突发事件，不得隐瞒、缓报、谎报，信息发布应当及时准确；
2小时内向上一级卫生主管部门报告。
第二篇：司法系统应急预案
司法系统 突发事件应急预案
一、总则
(一)目的
为贯彻落实泽州县《突发公共事件总体应急预案》，建立健全全县司法行政系统处置突发事件应急机制，不断提高预防和处置突发事件的能力，掌握应对突发事件的主动权，保证突发事件的应急工作快速、高效、稳妥、有序进行，维护社会的安定稳定，为切实履行“一岗双责”,建设"平安泽州"，做出应有的贡献。
(二)编制依据
《国家突发公共事件总体应急预案》、《国务院关于加强和改进消防工作的意见》、《泽州县突发公共事件总体应急预案》和其他规范性文件，结合我县司法行政系统实际，制定本预案。
(三)适用范围
本预案是县司法局组织、指挥、协调和管理全县司法行政系统应急工作的总体方案，是指导全县司法行政系统编制和修订应急预案的依据。各乡镇司法所根据当地政府的总体应急预案，并采取措施加以控制。对早期发现的事件及时预警，对可能发生的危机信息、情报及时处理，作出科学的判断，积极加以防范，以便在危机发生后能快速反应，使突发事件造成的损害降到最低程度。
(四)工作原则
1、统一领导、分级负责。在县委、县政府、县委政法委的领导下，积极协调有关部门，各负其责，齐抓共管，形成工作合力。县司法局负责全县司法行政系统应急工作的总体指挥和协调;各乡镇司法所在当地人民政府的领导和指导下，积极做好应急工作。
2、以防为主、平战结合。做好处置突发事件的思想准备、预案准备、机制准备和工作准备，加强应急科普宣教工作，提高全系统的公共安全和自我防护意识。按照长期准备、居安思危的要求，认真做好平时的应急演练，着力抓好应急准备、指挥程序、协同作战和处置反应，确保实际操作万无一失。
3、反应灵敏、处置果断。充分整合、利用现有资源，调动各方面力量，形成统一指挥、行动迅捷、协调有序、运转高效的应急管理机制。同时，加强与公安、武警、交通、消防、卫生等有关部门协调沟通，创造各方配合、相互联动的良好外部条件。处置突发事件要快速决策、周密部署、处置得当，确保在第一时间平息事态，把突发事件的影响和危害减少到最低限度。
4、依靠科技、加强法制。充分利用现代化的科技手段，提高系统内装备的现代化水平，做好对可能发生的突发性事件的预测、预警，提高应对突发事件的科技水平。严格依据法律法规，结合本市、本系统实际，采取切实可行的方式、方法、措施处置突发事件，使应对突发事件的工作制度化、程序化、规范化。
二、组织指挥体系
(一)领导机构及职责
县司法局成立突发事件应急工作领导组(以下简称“应急工作领导组”)，由局长任组长，副局长任副组长，各科室、下属单位负责人为成员。
其职责范围是：负责全县司法行政系统特别重大及重大突发事件处置工作的统一领导、组织、管理和协调。
其主要职责是：决定启动、终止本预案，决定有关重要事项，提出重大决策建议，采取处置措施;及时向县委、县政府、县委政法委、市司法局报告有关情况，组织事件信息的发布;必要时派员赶赴现场指导调查处理、紧急救援和表示慰问;负责与其他有关部门的协调工作。
(二)办事机构及职责
县司法局应急工作领导组下设办公室(以下简称“应急办公室”)，由分管副局长任彬为，办公室主任为副主任，其他各科室、下属单位负责人为成员。应急办公室挂靠在局办公室开展日常工作，具体负责突发事件处置工作的业务指导、组织管理和监督检查。应急办公室的主要职责是：
1、负责日常信息监测、采集、汇总、分析与组织协调，及时向应急工作领导组报告，提出预警及预案启动的建议;
2、起草相关文件;
3、根据突发事件的性质，分别向相关部门和地方党委政府通报情况，联络、协调有关部门做好应急工作;
4、根据应急工作领导组的指示，制定应急措施，督促、指导全县司法行政系统开展应急工作;
5、根据县司法局应急指挥中心的指示，组织人员赶赴现场对突发事件进行处置;
6、跟踪了解事件的进展情况和处置情况，及时向应急工作领导组报告;
7、承办应急工作领导组交办的其他事项。
(三)工作机构及职责
县司法局应急工作领导组下设行政机关、综合信息、法律政策、事件调查等4个工作组。各工作组由一名局领导任组长，由局机关有关职能科室的负责同志为成员。
各工作组的主要职责是：
行政机关组具体负责与相关部门进行沟通协调，提供所需的资金、装备;
综合信息组具体负责突发性事件发展变化情况信息的报送和反馈;
法律政策组具体负责对突发事件的法律定性和采取相应的处置措施提供法律意见;
事件调查组具体负责对突发事件的起因、性质、结果进行调查分析。
(四)各乡镇司法所应急工作
各乡镇司法所要在地方党委政府的统一领导下，积极配合政府做好突发事件应急工作。
(五)应急协调机制
实行分级协调，县司法局负责与县直有关部门联络、协调;建立相应的应急协调机制，争取有关部门的应急支援、配合。
三、运行机制
(一)预测与预警
1、建立突发事件预测机制。
每年第一季度对上年度发生的突发事件进行全面评估、分析，预测本年度突发事件发生的可能性、级别、趋势和危害程度，向县委、县政府、县委政法委、市司法局提出相应的预测报告。
2、建立突发事件预警机制。
全县司法行政系统应急指挥机构要按照早发现、早报告、早处置的原则，对监测到的信息进行分析，及时发现事件苗头，并采取措施加以控制。对早期发现的事件及时预警，对可能发生的危机信息、情报及时处理，作出科学的判断，积极加以防范，以便在危机发生后能快速反应，使突发事件造成的损害降到最低程度。
(二)应急反应
1、信息报告要求：
报告责任主体：突发事件发生所在单位和个人应当及时将有关情况上报。司法行政机关要建立信息报告责任制，明确报告责任人及其职责。
报告时限和程序：突发事件发生后，司法行政机关应立即采用有线电话、传真等报告方式将有关情况报告县政府、市司法局应急工作领导组。应急工作领导组在接报后一小时成立现场指挥部，在应急工作领导组的领导下，指挥、协调、组织、动员本单位应急力量进行先期处置，控制事态变化。同时，要及时对事件的性质、类别、危害程度、影响范围、发展趋势等进行评估，并根据职责和规定的权限，启动相关应急预案，采取有效措施，做好紧急控制、救援和撤离等工作，确保场所内秩序稳定。
四、突发事件的分类分级
(一)突发事件分类
1、突发安全事件。
主要包括国家司法考试试卷丢失、被盗事件。
2、重大事故。
主要指重大安全事故，包括重大交通事故及火灾等安全事故。
3、突发公共卫生事件。
主要包括单位内突然发生的、造成或者可能造成场所内人员以及社会公众健康严重损害的重大传染病疫情(含重大动物疫情)、群体性不明原因疾病、重大食物中毒和职业中毒以及其他严重影响公众健康的事件。
4、自然灾害。
主要包括气象、台风、暴雨、地震、地质及重大的生物灾害等。
(二)突发事件分级
根据突发事件造成的人员伤亡、财产损失或者可能造成的社会影响程度，突发事件可以分为特别重大突发事件(Ⅰ级)、重大突发事件(Ⅱ级)和较大突发事件(Ⅲ级)。
1、特别重大突发事件(Ⅰ级)
司法行政系统特别重大突发事件。是指发生重大疫情、重大治安事件、食物中毒、失火、交通事故及其他事故，造成人员伤亡的;其他需要启动Ⅰ级响应的事件。
国家司法考试特别重大突发事件。是指国家司法考试试卷接收、运送、保管等环节发生意外，造成试卷丢失、被盗、毁损的;其他需要启动Ⅰ级响应的事件。
2、重大突发事件(Ⅱ级)
司法行政系统重大突发事件。是指司法行政系统发生重大疫情、重大治安事件、食物中毒、失火、交通事故及其他事故，造成人员受伤或住院的;其他需要启动Ⅱ级响应的事件。
国家司法考试重大突发事件。是指国家司法考试期间，考点因暴雨、台风、地震等自然灾害或其他不可抗力因素的影响，造成考试无法正常进行的;国家司法考试期间发生考生不遵守考场纪律，扰乱、冲击考场事件;其他需要启动Ⅱ级响应的事件。
3、较大突发事件(Ⅲ级)
司法行政系统较大突发事件。是指影响司法行政系统正常工作秩序的事件;其他需要启动Ⅲ级响应的事件。
国家司法考试较大突发事件。是指国家司法考试期间发生考生集体作弊、集体罢考事件;其他需要启动Ⅲ级响应的事件。
五、应急响应
对于重大交通、火灾等事故，公共卫生事件，自然灾害等具有社会共性的突发事件，应立即向交警、消防、卫生等有关部门应急指挥机构报告，按照国家、省、县有关突发公共事件应急预案关于处置Ⅰ、Ⅱ、Ⅲ级事件的规定，积极协同有关单位，采取有效应急处置措施，进行先期处置。县政府、市司法局应及时了解处置进展情况，必要时进行协调。对于具有个性特点的突发事件，根据严重程度分别对特别重大突发事件、重大突发事件和较大突发事件相应地启动Ⅰ级响应、Ⅱ级响应和Ⅲ级响应程序。
(一)Ⅰ级响应程序与措施
县司法局接到有关单位发生特别重大突发事件的报告后，应急工作领导组应立即对收集的信息进行分析、判断，并将事件情况迅速报告县委、县政府、县委政法委、市司法局，通报有关部门;县司法局应提出启动本预案Ⅰ级响应程序建议，报县政府、市司法局同意后，执行响应程序;必要时，争取公安、武警、消防、交通、卫生等部门的配合响应;对涉及面过大的突发事件，视情旷请县政府有关部门协调。应急力量应按照预案规定迅速到达指定岗位，履行职责，在上级统一领导下组织开展突发事件处置工作。
1、行政机关组负责及时与有关部门联络、沟通，提供车辆、通讯工具支持，给予相应的资金、装备、器具;
2、综合信息组负责对突发性事件性质及事态发展变化情况进行收集汇总，及时向上级及有关部门报送，并做好上级领导批示、指示的反馈工作;
3、法律政策组负责对突发性事件及其他可能引发的问题的法律性质进行分析讨论，并对处置突发性事件中遇到的复杂情况所宜采取的措施提供法律意见;
4、事件调查组负责对突发性事件的起因、性质、影响、责任、经验教训等问题进行调查总结。
事件应急处理结束后，由县司法局应急工作领导组提出结束Ⅰ级响应程序建议，报县政府、市司法局同意后，作出终止执行相关应急预案的决定，宣布应急状态结束，并将有关情况报告县委、县政府、县委政法委和市司法局。
(二)Ⅱ级响应程序与措施
县司法局接到发生重大突发事件的报告后，应急工作领导组应立即对收集的信息进行分析、判断，并将事件情况迅速报告县委、县政府、县委政法委、市司法局，通报有关部门;县司法局决定启动本预案Ⅱ级响应程序，并宣布实施;必要时，争取公安、武警、消防、交通、卫生等部门的配合响应。应急力量(同Ⅰ级响应程序中所列的7个工作组)应按照预案规定迅速到达指定岗位，履行职责，在县司法局应急指挥中心领导下组织开展事件处置工作。事件应急处理结束后，由县司法局应急工作领导组作出结束Ⅱ级响应程序、终止执行相关应急预案的决定，宣布应急状态结束，并将有关情况报告县委、县政府、县委政法委和市司法局。
(三)Ⅲ级响应程序与措施
较大突发事件发生后，在市司法局的领导下开展应急处置工作。有关具体措施与要求在上级指导下制定、实施。必要时，请求上级启动Ⅱ级响应程序，按照Ⅱ级响应措施进行处置。事件应急处理结束后，由市司法局应急工作领导组宣布应急状态结束，并将有关情况报告省司法厅和市委、市政府、市委政法委。
六、后期处置
(一)善后工作
按照有关规定做好善后处置工作，包括人员安置、补偿、灾后重建等。
社会救助：发生突发事件的单位应确定专门机构和人员负责对社会救助机构的组织协调、资金和物资的管理与监督等。
保险：发生突发事件的单位应根据工作需要和《中华人民共和国保险法》等有关法律法规的规定，做好应急人员保险投保和受灾人员保险索赔等工作。
(二)调查与评估
1、突发事件应急结束后，事发单位应及时进行突发事件的案例分析，提出加强和改进同类事件应急工作的意见和建议，在善后处理工作结束后以书面形式逐级上报，上报到市司法局的时间距善后处置工作结束不得超过10天。
2、事发单位应根据突发事件的等级，组成调查组，及时对突发事件的起因、性质、影响、责任、经验教训等问题进行调查评估。属于责任事件的，应当对负有责任的单位和个人提出处理意见。
七、应急保障
(一)值班制度
全县司法行政系统应急办公室实行24小时值班，严格请示报告制度，确保应急期间通讯畅通，建立通讯系统维护制度及信息采集制度等。
(二)应急支援与装备保障
各级司法行政机关要在以下方面制定相应的保障措施，明确机构、人员及装备、物资、药品、食品、资金等。
1、现场救援和工程抢险保障。明确突发事件现场可供应急响应单位使用的应急设备类型、数量、性能和存放位置，备用措施，相应的制度等。
2、应急队伍保障。明确各类应急响应的人力资源包括有关组织和志愿者。
3、资金保障。包括资金来源和管理等。保持数量固定的应急资金，做到专款专用、及时启用。
4、交通运输保障。包括常备交通运输工具、维护要求、人员使用与管理等制度。
5、治安保障。包括应急各阶段对秩序的维护方案。
6、物质保障。包括物资的采购、储备、管理等制度。
7、其他应急支援与装备保障。
(三)专业、技术保障
县司法局成立咨询小组，为应急决策、处置提供专业意见。依托相应技术机构，建立相应数据库，为处置工作提供技术支持。
(四)信息发布
突发事件的信息发布由相关单位按照有关法律法规和新闻宣传纪律，报应急工作领导组审核批准。采访报道必须客观、全面、准确，现场采访活动必须服从处置工作，避免因不当报道扩大事态。对不经审批，报道不实引发不稳定事端或报道不当造成严重后果的，按照有关规定严肃处理。
八、监督管理
(一)应急队伍培训
司法行政机关要制定应对突发性事件宣传教育、培训计划，加强对应急指挥人员、应急管理人员和各类应急操作人员的应急管理、专门知识和技能的培训工作。培训要理论结合实践，内容由理论培训和操作培训两部分组成，体现针对性，对操作人员的培训侧重于设施、设备和器材的使用、操作与维护，对管理人员的培训要理论和操作并重，通过培训和实战模拟，总结应急处置经验，提高防范水平。
(二)预案演练
司法行政系统应制订各级应急预案演练计划，定期组织应对突发事件的演习。预案演习应从实战出发，分准备、实施和总结三个阶段，内容包括应急联动、紧急集合、协同配合、现场救援、应急保障等。通过应急演练，培训应急队伍，落实岗位责任，熟悉应急工作的指挥机制和决策、协调、处置的基本程序，检验应急力量协调配合、现场处置的能力和应急专业队伍的快速反应能力，评价应急状态。
(三)宣传教育
应急宣传教育要纳入干部培训内容，在司法行政机关举办的领导干部、业务干部培训班中开设应急处置组织指挥课程。要不断扩大应急宣传教育覆盖面，以领导干部、业务干部为主体向全体干部职工延伸，手段更加多样化，具有针对性和实效性的形式和内容不断深入，不断提高应急处置队伍的思想意识和能力素质。
(四)检查和表彰
司法局定期组织对预案执行情况进行检查，对应急工作中存在的问题进行整改。建立完善突发事件应急工作的考核体系，将突发事件应急工作纳入年度工作目标责任考核的重要内容，并依据《中华人民共和国公务员法》，对在处置突发事件中表现突出的单位和个人，给予表彰奖励。
(五)责任追究
建立突发事件领导负责制和责任追究制度。司法行政机关领导及其工作人员有下列情形之一的，应追究相应责任。
1、不按规定开展突发事件预防工作、应急准备工作，造成严重后果的。
2、不按规定报送有关突发事件信息或者瞒报、谎报、缓报的。
3、不服从上级机关对突发事件应急处置工作统一领导和组织管理的。
4、不及时采取措施处置突发事件，或者处置不力导致事态扩大的。
5、截留、挪用、私分或者贪污应急资金或者物资的。
6、其他需要追究的。
对上述情形，视其责任予以分别处理。情节轻微的，由其上级司法行政机关责令改正;情节严重或者造成严重后果的，依法给予行政处分;构成犯罪的，由司法机关追究刑事责任。
九、附则
本预案由县司法局制定、解释，按程序报县委、县政府、县委政法委、市司法局备案，并根据形势发展，及时修订和完善。
本预案自公布之日起实施。
2017年1月16日
第三篇：信息应急预案管理
一、信息系统应急预案组织机构
1.领导小组工作职责
(1)负责中学信息系统安全应急工作，确定并直接领导信息系统安全应急处置工作组。审定中学信息系统安全应急预案并组织实施，研究解决中学有关网络与信息系统安全的重大问题。领导小组下设处置工作组，其工作职责由信息中心承担。
(2)领导小组的组成及成员电话
姓名
职务
联系电话
组长
副组长
成员
(3)信息系统安全应急处置工作小组工作职责
a)组长职责
负责网络应急预案的启动，对网络设备故障全权组织进行应急处置。
b)副组长职责
协助组长对网络设备故障进行应急处置。负责确定合理的技术处理方案、制定应急处置方案。组长不在现场或不便履行职责时，行驶组长职责。
c)应急领导小组其他成员职责
配合组长和副组长，实施应急处置工作。
2.各供应商应急联系人
姓名
职务
联系电话
二、信息系统安全应急处置实施细则
1、信息系统故障等级划分
按照《信息安全技术-信息系统安全等级保护基本要求》，具体划分为四个等级，一级和二级故障为重大故障;三级和四级故障为一般性故障。
(1)一级故障
信息系统发生故障，预计将或已经严重影响核心系统业务，导致相关业务中断1小时以上，并预计24小时内无法恢复的，具备以下一个或几个特征，即定义为一级故障。
a)学校专网核心出现故障，造成局域网用户不能访问核心服务器或不能访问广域网。
b)信息中心web门户网站等关键服务器宕机或由其他原因导致拒绝提供服务的。
c)学校中心机房供电系统、集中空调系统等外围保障设施出现严重故障。
d)病毒攻击造成中学局域网内感染大量客户端设备50台以上，导致关键业务系统和办公系统不能正常提供服务。
e)利用技术手段，造成业务数据被修改、假冒、泄露、窃取的信息系统安全事件。
(2)二级故障
信息系统发生故障，预计将或已经严重影响中学系统业务，导致相关业务中断1小时以上，并预计24小时内可以恢复的，具备以下一个或几个特征，即定义为二级故障。
a)学校分机房供电系统，精密空调、UPS等外围保障设施出现严重故障。
b)病毒攻击造成网络感染大量客户端设备50台以内，导致关键业务系统和办公系统不能正常提供服务。
c)12小时以内无法解决的三级故障。
(3)三级故障
满足下列条件之一，即定义为三级故障。
a)故障发生后，影响系统的运行效率，但不影响业务系统访问
b)故障预计在12小时内修复
c)24小时内无法解决的四级故障
(4)四级故障
a)故障发生后，可应急处理，不会影响系统运行，但是是一种隐患
b)网络核心设备由于病毒等原因，造成偶尔掉包，但不影响系统正常访问和运行
四、应急响应特定文档及工具
1、应急文档的备存
(1)各类网络设备和服务器、计算机及其附属设备的型号、序列号等
(2)硬件设备供应商、生产厂商的地淡化、联系人、网址
(3)操作系统、关键业务应用软件开发商或供应商电话、联系人。
(4)网络拓扑图
(5)路由器、防火墙、入侵检测设备的配置文档、服务器登陆用户及原始密码文档、
(6)各类软件的技术文档及其他需要保存的文档
2、应急设备及软件备存
(1)正版操作系统启动盘、安装盘
(2)正版防病毒软件
(3)相关设备驱动程序(含主板、显卡、网卡等)及更新到最新的服务器注册表文件
(4)备用网线，测网仪、螺丝刀等必要工具
(5)其它必备应急工具
五、应急处理预案
1、电力故障的应急处理
(1)外电中断后，应立即检查中心机房UPS电源是否正常供电，并查明中断原因，及时向信息中心负责人报告。
(2)如因楼内线路故障，及时联系总务处尽快排查，迅速恢复供电。
(3)如因供电部门因素导致供电中断，立即和供电部门联系，请求供电部门迅速恢复供电。
(4)如告知需长时间停电，应作如下安排：
i：停电1小时以内，用UPS供电
ii：停电1小时以上2小时以内，关掉非关键设备，确保各主机，路由器，交换机供电。
iii：预计停电超过1小时，在设备运行1小时的时候关掉所有机器设备。
(5)电力系统恢复供电后，按规定流程开启相关设备。
2、消防系统应急处理
出现火情，火灾，发现人员在最短时间内通知信息中心领导，总务。火情严重时，迅速拨打119报警，并尽可能采取一些简单可行的方法做初步处理，如：使用灭火器材或其它灭火措施，手段。及时疏散灾情范围内的工作人员。进展情况及时向信息中心领导汇报。
(1)上班时间发生火警，听到消防警报后及时撤离，立即拨打119并说明尽量用气体灭火器灭火，减少电子设备损坏。
(2)非工作时间或节假日休息时间发生火警，应立刻向领导汇报与学校值班人员联系，确认火情。及时拨打119报警，并使用气体灭火器灭火，减少电子设备损失。
(3)发生火警后，中心机房相关人员应马上赶赴现场，并向有关领导汇报。同时立即联系各设备供应商等相关公司，及时评估事故损失情况，研讨恢复网络系统正常运行的最佳解决方案。
3、网络中断应急处理
(1)故障排查：网络中断后，技术人员要迅速判断故障节点，查明故障原因;
(2)故障排除：
a：如属线路故障，应重新安排线路
b:如属路由器，交换机等网络设备故障，技术人员应检修并调试通畅。如路由器、交换机配置文件损坏，应迅速重新配置。必要时，请有关供货单位，设备厂商协助调试通畅。
c：如需更换设备，应上报领导，批准后马上更换故障设备，尽快恢复系统运行。
d:技术部无法修理时，应立即通知相关供应商及维护人员。
(3)特殊情况，如故障判断、网络恢复需要1小时以上，技术人员应及时将相关情况汇报学校信息中心领导，并在领导同意情况下，采用紧急措施，绕过故障设备，先行恢复网络连通性，并及时联系供应商修复故障设备。
(4)故障处理完毕，恢复正常后，应立即进行故障现象回归测试，测试结果确认无问题后，再进行总结评估，并将处理过程形成处理文档的知识库。
4、黑客攻击应急处理
(1)应急处理
a：当发现有黑客攻击行为时，应立即向学校信息中心领导汇报，并向长宁区信息中心通报情况。
b:运维人员应立即赶到现场，将被攻击的服务器或其它设备从网络中隔离出来，必要时可以采取照片，截图等方式留存记录，保护现场。
c:如事态较为严重，经向领导请示后，立即向公安部门报警，配合公安部门展开调查。
d:技术人员做好被攻击或破坏后系统的恢复与重建工作。
e:将实施事件处理的过程和结果备案存档，必要时向学校领导汇报。
(2)修复处理
a:记录系统状况
b:立即复制系统登陆文件，历史文件，日志文件等重要文件
c:修改防火墙、路由器等网络安全设备的过滤规则
d:断开被攻击主机，关闭不必要的服务
e:处理可疑的文件和程序
f:修改不安全的系统账号及其口令
g:恢复被修改的软件和数据
h:安装相应的补丁程序，填补安全漏洞
i:编写报告，详述事件过程及处理步骤
5、大规模病毒(含恶意软件)攻击的应急处理
(1):当发现局域网中有大量计算机被感染上病毒后，计算机使用人员应立即上报学校信息中心
(2):信息中心技术人员应立即将该机从网络上隔离开来
c:对该设备的硬盘进行数据备份，并将防病毒软件的病毒特征库更新至最新版本
d:用反病毒软件对该机进行杀毒处理，并对相关机器进行病毒扫描和清除工作。
e:如发现反病毒软件无法清除该病毒，应向学校信息中心领导汇报，研究解决，通过分析病毒的特征行为，寻找病毒专杀工具进行查杀。
f:情况较为严重的，已影响到信息系统的数据传输、应用系统访问不正常等情况，应及时向有关分管领导报告，按照信息系统故障等级划分，确定其故障等级，并启动相应的应急处理程序进行排除。
6、软件系统故障的应急处理
a:软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保存于安全处
b:软件系统发生故障后，技术人员应立即向学校信息中心领导汇报，经确认后停止该系统的运行并切换至备份系统，保证业务正常运行。
c:通知软件系统主要应用部门做好软件系统和有关数据的恢复工作
e:检查日志等资料，确定故障原因
f:将实施处理的过程和结果备案存档，并向有关领导汇报。
7、数据库系统故障的应急处理
a:数据库系统每日必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保存与安全处
b:数据库系统发生故障以后，技术人员立即向信息中心负责人汇报请示，经同意后采用重启或其它手段尽快恢复数据库运行，保持业务不中断。
c:做好数据系统切换和有关数据的恢复工作。
d:检查日志等资料，确定故障原因
e:将实施处理的过程和结果进行备案存档，并向有关领导汇报
8、设备硬件故障的应急处理
a：小型机，服务器等关键设备损坏后，技术人员应立即向学校信息中心负责人联系。
b:查明原因，联系维保单位更换受损部件
c:如一时不能修复，应向部门领导汇报，并告知应用部门暂缓上传数据
9、其他网络故障应急处理
(1)故障的发现
学校信息中心人员在接到故障或接到故障报告后，记录故障发生的时间，发现部门，对故障进行等级的初步判定，报告相关人员处理。
(2)对重大故障的处理
当网络管理人员发现如广域链路突然中断，核心路由(交换机)宕机。非法入侵及病毒入侵是网络传输性能下降，系统关键服务器性能下降，严重影响正常业务运行时，网管人员应及时记录故障发生的时间，地点等，并立即上报主管领导。同时查清故障的影响范围，从而确定故障的等级和发生故障的可能部位。和区运维及外包人员一起迅速解决问题。
(3)对一般故障的处理
一般故障应及时记录，确定故障等级及影响范围，判定故障可能的部位。尽快解决故障。
(4)故障的记录
在故障处理中，应对其过程进行详细记录，包括处理负责人，检查的内容和结果，对故障的判断及处理办法，以及故障处理过程中各步骤及执行人员。
(5)请求外协支持
对于1小时以内不能查清原因的重大故障，应尽早联系原厂商请求技术支持。
对于4小时内无法解决的一般性故障，也应联系原厂商请求技术支持，并要将联系外协支持的情况记录在案。
(6)故障处理后的测试验收
故障处理后，故障处理部门要进行自测，如有可能请用户进行确认。
(7)故障书面报告
对于重大故障和拖延时间较长的故障，在处理过后，应对故障及处理的全过程以文字形式进行报告。
对于一般故障处理，在维护日志中做完整的说明和记录
故障报告应包括以下几方面的内容：故障处理是否准确和及时，有无明显的失误，有无违反规定的行为。学校信息中心领导对报告进行审核
10、中心机房停电的应急处理
(1)中心机房长时间停电
a:登陆设备，备份数据
b:记录当前设备端口状态
c:数据统一保存
e:定时查看设备状态，记录设备温度
(2)
UPS供电能力不足
征求学校信息中心领导同意后，关闭机房一些非关键应用、功耗大的设备,以满足核心设备的正常运转。
(3)设备应温度过高而重启
如因温度原因，导致设备不断重启，报告信息中心领导，然后手动关闭设备，并用应急降温设备对设备进行局部降温。当设备附近温度低于30度，再手动开启设备。并进行数据检查。对比当前数据和备份数据是否一致。对比设备当前端口状态和停电前是否一致。对比当前配置信息和备份前是否一致。如不一致，报告学校信息中心领导，按设备故障处理。
11、机房漏水应急处理
(1)发生漏水时，第一发现者应及时通知学校信息中心。
(2)若空调系统出现渗漏水，应及时通知总务处进行处理，及时清除机房积水。
(3)若墙体或窗户渗水，应采取有效措施确保机房安全，同时通知总务，及时清除积水。
12、设备发生被盗或认为损害事件应急处理
(1)发生设备被盗或人为损坏设备情况时，使用者或管理者应及时报告学校信息中心领导并保护好现场
(2)
信息中心领导通知总务，安保，一起审核现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。
(3)发现人应积极配合相关部门进行调查，并将有关情况向学校信息中心领导汇报。
(4)信息中心人员及时恢复设备正常运行，并对事件进行调查，必要时上报上一级部门
13、雷击事故应急处理
(1)遇强雷暴天气或接上级部门强雷暴天气预警，应关闭所有服务器，切断电源，暂停内部计算机网络工作。
(2)强雷暴天气结束后，及时开通服务器，恢复计算机网络工作。
(3)因雷击造成的损失，应及时进行核实，报损。
(4)如设备因雷暴，雷击影响，烧毁部件，应及时联系维保单位，进行备件更换，并将详细情况向部门领导汇报。
六、后期处理
1、善后处理
应急处置工作结束后，根据事故发生的原因以及应急处置中暴露出的管理，协调和技术问题，改进和完善预案，总结经验教训，整改存在的隐患。将故障处理文档整理，形成知识库进行统一归档管理。
2、应急预案更新
根据信息化快速发展和经济社会发展状况，配合相关法律法规的制定，结合应急处置中暴露出的问题，修改和完善本预案。
七、应急培训和演练
1、宣传教育与培训
将信息网络突发事件的应急管理，工作流程等列为培训内容，增强应急处置能力。加强对信息网络突发事件的技术准备培训，提高技术人员的防范意识及技能。应对系统相关人员进行培训使他们知道如何及何时使用应急计划中的控制手段及恢复策略。对应急计划的培训建议每年一次，拥有计划规定职责的新雇员应该在被雇佣后接受短期培训。和应急计划相关的人员所接受的培训最终应使得他们能够无需实际文档的协助就能执行相应的恢复规程。应急计划培训主要包括以下内容：计划的目的，团队之间的协调与沟通，汇报规程，个人职责。
2、预案定期演练
为保证应急相应能力，学校积极配合区信息中心进行应急预案演练。
第四篇：医院信息系统应急预案
单位名称：嘉定区真新社区卫生服务中心
应急预案负责人：***
电话：
应急预案部门责任人：***
电话： 传真：
修订日期：二O一一年三月
一、 应急预案的目标和范围
医保信息系统(HIS系统)和社区健康保健服务系统(CHSS系统);
二、应急预案的管理和实施
1、 应急预案领导小组成员
第一责任人：*** 职务：院长
责任部门负责人：*** 职务:信息科负责人
相关部门负责人：**************
2、 具体职责分工
职责 姓名 电话
全院协调工作 * 系统管理员工作 ***
协调病员、维持正常秩序、供电等设备保障 ************* 门急诊、住院收费系统 ******** 药库、药房管理系统 ************* 病区管理系统 *********** 具体风险和解决方案
业务风险：计划停电或故障引起停电
解决方案：备用发电机，及时抢修，首先保证医保收费系统和医疗辅助检查设备等关键业务的正
常用电;信息系统其他相关部门信息管理启动手工作业，对故障期间产生的手工数据,在故障排除后予以补录计算机;
责任人：*********及相关部门责任人
业务风险：医保专线通讯中断
解决方案：及时报修，若15分钟不能排除故障，对医保病人采用现金结算，待信息系统运行正常后15天内再划卡重新结算; 责任人：******** 业务风险：系统软件故障
解决方案：系统管理员及时维修，若15分钟不能排除故障，对医保病人采用现金结算，待信息系统运行正常后15天内再通过网上重新结算; 责任人：****** 业务风险：服务器、交换机、前置机、工作站等软硬件安全问题
解决方案：中心服务器采用双机热备份;预防雷击，中心机房的主要设备均单独接地;中心数据库数据每天自动备份一次;每二月异地备份一次;服务器每3个月重启一次、每月2次对服务器、网络设备进行常规检查; 采用防火墙设备预防病毒侵入;保证计算机专
机专用，不做与医院业务无关的事。 责任人：******
3、 应急预案的启用和撤除
启用应急预案时，医院在组织力量排除信息系统运行故障的同时，在门急诊挂号、收费等主要地点张贴病人告示，医院领导和院办公室、门急诊办公室、医务科、财务科等部门的主要负责人和相关人员迅速到岗到位，作好对病人的疏导和应诊等工作;
在信息系统恢复正常运行后，由主管领导决定停止应急预案，返回系统正常运行方式; 责任人：全体应急预案小组成员
三、 报修联系单位和联系人
第五篇：信息系统应急处理预案
第一章 总 则
第一条 为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。
第二条 本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。
第三条 信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。
(一)网络攻击事件：通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
(二)信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。
(三)信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。
(四)网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。
(五)服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。
(六)软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。
(七)灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。
(八)其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
第四条 按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般(IV级)、较大(III级)、重大(II级)、特别重大(I级)。
(一)一般(IV级)：信息系统发生可能中断运行2小时以内的故障;
(二)较大(III级)：信息系统发生可能中断运行2小时以上、12小时以内的故障;
(三)重大(II级)：信息系统发生可能中断运行12小时以上、24小时以内的故障;
(四)特别重大(I级)：信息系统发生可能中断运行24小时以上的故障。
第二章 组织机构和工作职责
2 第五条 预防和处理信息系统突发事件工作协调小组(以下简称“应急小组”)负责信息系统应急处理工作，决定信息系统应急处理工作的重大事项，组织实施、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担任，成员为信息技术科全体人员。
第三章 预防与预警机制
第七条应急小组针对各种可能发生的信息系统突发事件，建立和完善预测预警机制。
第八条 预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、安全防范，或可能对信息系统产生重大影响的事件警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的事件警报。
第九条应急小组要加强对信息系统的日常监测工作。监测的内容主要包括：
(一)局域网通讯性能与流量;
(二)网络设备和安全设备的操作记录、网络访问记录;
(三)服务器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等;
(四)服务器操作系统、数据库安全审计记录、业务系统安全审计记录;
(五)计算机漏洞公告、网络漏洞扫描报告;
(六)病毒公告、防病毒系统报告;
(七)其他可能影响信息系统的预警内容。
第十条 应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处臵的原则，对可能演变为严重事件的情况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作，并及时报告所领导。
第四章 应急响应程序
第十一条 信息系统使用单位或人员发现信息系统突发事件后，应及时报告应急小组。应急小组及时组织相关人员查找故障原因，在短时间内(一般要在半小时以内)依据故障情形和修复时间进行初步判别，确定故障分类级别，较大(III级)及其以上的突发事件应报告所领导。
第十二条 信息系统突发事件发生后，根据突发事件严重程度，由所领导决定并指定特定小组或人员及时向新闻媒体发布相关信息，所指定的小组或人员应严格按照所领导规定及要求对外发布信息，其他部门或个人不得擅自接受新闻媒体采访或对外发布自己的看法和意见。
第十三条 发生较大(III级)及其以上信息系统突发事件时，应急小组除向所领导报告外，应立即通知各业务部室。各业务部室应在各业务大厅张贴告示牌，同时做好服务对象的解释和疏导工作，并尽可能通过电话、网络、短信等方式通知参保单位经办人员。
第十四条 根据不同的事件以及事件的级别，采取相应措施进
4 行应急处理。突发事件处理过程中，可以根据需要调整故障级别。
(一)网络攻击事件应急预案：
1.当发现网络被非法入侵、网页内容被篡改，应用服务器的数据被非法拷贝、修改、删除，或有黑客正在进行攻击等现象时，使用者或管理者应断开网络，并立即报告应急小组。
2.应急小组立即关闭相关服务器，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道，并及时清理系统、恢复数据和程序，尽快将系统和网络恢复正常。
(二)信息破坏事件应急预案：
1.当发现信息被篡改、假冒、泄漏等事件时，信息系统使用单位或个人应立即通知应急小组。
2.如被篡改或被假冒的数据正在征缴或发放过程中，应急小组应立即通知代收代发机构中止征缴或发放工作。
3.应急小组通过跟踪应用程序、查看数据库安全审计记录和业务系统安全审计记录查找信息被破坏的原因和相关责任人。
4.应急小组提出修正错误方案和措施，通知各业务部室进行处理。
(三)信息内容安全事件应急预案：
1.当发现不良信息或网络病毒时，系统使用人员立即断开网线，终止不良信息或网络病毒传播，并报告应急小组。
2.应急小组根据情况通告局域网内所有计算机用户，隔离网络，指导各计算机操作人员进行杀毒处理、清除不良信息，直至网络处于安全状态。
(四)网络故障事件应急预案：
1.发生网络故障事件后，系统使用人员应及时报告应急小组。 2. 应急小组及时查清网络故障位臵和原因，并予以解决。 3.不能确定故障的解决时间或解决故障的期限并属较大(III级)及其以上的，应急小组应报告所领导。
(五)服务器故障应急预案：
1.服务器故障后，应急小组确定故障设备及故障原因，并通知相关厂商。
2.根据服务器修复和恢复系统所需时间，由所领导决定是否启用备份设备。
3.如启用备份设备，在服务器故障排除后，应急小组在确保不影响正常业务工作的前提下，利用网络空闲时期替换备用设备。如不启用备份设备，应急小组应积极配合相关厂商解决服务器故障事件。
(六)软件故障事件应急预案：
1.发生计算机软件系统故障后，系统使用人员应立即保存数据，停止该计算机的业务操作，并将情况报告应急小组，不得擅自进行处理。
2.应急小组应立刻派出技术人员进行处理，必要情况下，通知各业务部室停止业务操作和对系统数据进行备份。
3.应急小组组织有关人员在保持原始数据安全的情况下，对计算机系统进行修复;修复系统成功后，利用备份数据恢复丢失的数据。
(七)灾害性事件应急预案：
1.一旦发生灾害性事件，应急小组每一位成员都应有责任在第一时间进入机房抢救服务器及存储设备。
2.应急小组对服务器及存储设备的损坏程序进行评估。如服务器损坏或存储设备损坏无法使用，立即联系相关厂商，进入维保服务程序。
3.根据服务器或存储设备修复和恢复系统所需时间，由所领导小组决定是否启用备份设备。
(八)其他突发事件应急预案：应急小组立刻派出技术人员进入现场，制定相应措施，根据实际情况灵活处理，并按要求报告所领导小组。
第五章 后期处置
第十五条 故障排除后，应急小组向各部室发出故障解除、系统恢复正常运行通知。
第十六条 系统恢复运行后，相关操作人员尽快通知参保单位和个人办理社会保险业务事项，并对故障发生前所进行过的业务操作进行检查，核对业务数据是否正确或有无丢失，不正确或有丢失的应马上更正或补录，确保数据的正确和完整。对在故障期间采用手工受理的事项，应及时在系统中补充完善。
第十七条 所领导组织有关人员及有关技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处臵能力、恢复重建等问题进行全面调查评估，总结经验教训，完善信息系统
7 应急处理预案，整改信息系统存在的隐患。
第十八条 所领导对在信息系统应急事件处臵中做出突出贡献的集体和个人，提出表彰奖励建议;对玩忽职守，造成不良影响或严重后果的，按有关规定提出处理意见，并依法依规提出处理意见建议，并追究其责任。
第六章 应急保障
第十九条 信息技术科应做好系统数据的备份工作，保证重要数据在受到破坏后可紧急恢复。预留一定数量的网络硬件设备和服务器，用于预防或应对信息系统突发事件。
第二十条 选择熟悉信息系统软硬件的专业公司作为信息系统应急处理的社会应急支援单位，提供技术支持和服务。信息系统服务器以及存储设备要与专业厂商签定维保协议，明确备用设备的供应时间。
第二十一条 强化信息安全宣传教育，提高信息安全防御意识。每年至少组织开展一次全局范围内的信息网络安全教育，提高全局职工信息安全防范意识和能力。
第七章 附则
第二十三条 本预案自公布之日起执行。