信息应急处置预案方案.docx

信息应急预案方案 为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案。 一、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。 二、医院信息系统故障分级 根据故障发生的原因和性质不同分为四类： 一类故障。由于火灾、水灾、雷击、盗窃等不可抗力因素造成的网络瘫痪。 二类故障。由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。 三类故障。由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。 四类故障。由于各终端操作不熟练或使用不当造成的错误。 针对上述故障分类等级，处理原则如下： 一类故障由网络管理人员上报院值班领导，由医院组织协调恢复工作。 二类故障由信息科科长上报院领导，由医院组织协调恢复工作。 三类故障由网络管理人员上报信息科科长，由信息科集中解决。 四类故障由网络管理人员单独解决，并详细登记维护情况。 三、发生网络整体故障时的首要工作 1、当信息科一旦确定为网络整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。 2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下： （1）30分钟内不能恢复门诊挂号、住院登记、药房等部门转入手工操作。 （2）6小时内不能恢复各护士工作站、药房、手术室、医技检查转入手工操作（具体时间由信息科通知）。 （3）24小时以上不能恢复全院各种业务转入手工操作。 四、各部门的具体协调安排 1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。 2、门诊挂号工作协调 （1）门诊收费处由门诊部主任负责联系协调；（2）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机； 3、门诊收费处工作协调 （1）由收费处负责人负责总体联络协调，要与信息科保持联系，及时反馈最新消息； （2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序； （3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记； （4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。 （5）在接到使用计算机的指令并重新启动运行后，收款员逐步转入到机器操作。 4、入出院结算处的工作协调 （1）由财务科科长总体负责联络协调； （2）原则上不在收费室、入出院处进行费用补录，以防止出现帐目混乱； （3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。 （4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。 5、护士工作站的协调 （1）护士工作站由护理部共同协调； （2）网络故障期间临床科室应详细记录患者的所有费用执行情况；（3）科室详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。 （4）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药； （5）接到信息科通知恢复运行时间，按要求补录医嘱。 6、医技检查工作协调 （1）在网络停运期间应详细留取、整理检查申请单底联； （2）网络恢复后根据检查单底联登记，通过手工记价补录患者费用。（注意与临床科室联系沟通） （3）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明，检查科室应及时通知科室或住院处沟通费用情况。 7、药房工作协调 （1）严格按照信息科通知的时间及要求进行操作；（2）网络故障时，根据临床科室提供的药品请领单发药； （3）网络恢复时对临床科补录的摆药医嘱进行发药并确认，同时与发药时药品请领单内容详细核对，如发现内容不符，须详细追查； （4）网络恢复后对出院带药处方及时进行确认；各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。 五、应急数据恢复工作规定 1、当服务器确认出现故障时，由网络管理员按数据备份恢复方案进行系统恢复。 2、网络管理员由信息科科长指定专人负责恢复。当人员变动时应有交接手续。 3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。 4、对每次的恢复细节应做好详细记录。 5、平时每月对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。 六、网络服务器故障应急处理规程 网络服务器故障是因硬件或软件原因致使医院信息管理系统运行停止，一旦发生故障，按下列规程处理。 1、信息科应设24小时专人值班，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。 2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作： （1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。组长：李柏锌成员：李俊、陈诚、陈敏、陈俊寅。 （2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。组长：李柏锌成员：王林波。 （3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。组长：魏琼成员：刘娟娟唐小英张茜。 3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。 4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。 5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。 6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导。 第二篇：医院信息系统应急预案演练方案XX县区人民医院 门诊信息系统应急演练方案 为妥善应对和处置我院信息系统突发事件，确保信息系统安全、稳定、持续运行，进一步提高网络信息系统应急保障能力，特制定本演练方案。 一、应急演练指挥部 副指挥： 成员： 职责。负责信息系统应急演练的指挥、组织协调和过程控制，向上级领导报告信息系统应急演练进展情况和总结报告，确保演练工作达到预期目的。 二、演练方案： 1、演练时间： 2、演练地点： 3、演练内容。门诊楼网络设备出现故障，导致不能使用电脑开展正常业务。 三、演练目的： 通过突发事件应急演练以提高各部门应对突发事件的综合水平和应急处置能力，以防范信息系统安全为目的，建立统一指挥、协调有序的应急管理机制和相关协调机制，以落实和完善应急预案为基础，全面加强信息系统管理工作， 并制定有效的问责制度。坚持以预防为主，建立和完善信息系统突发事件风险防范体系，对可能导致突发事件的风险进行有效的识别，分析和控制。减少重大突发事件发生的可能性，加强应急处置队伍建设，提供充分的资源保障，确保突发事件发生时反应快速、报告及时、措施得力、操作准确，降低事件可能造成的损失。 四、演练的准备阶段： 1、下发XX县区人民医院门诊信息系统应急预案。 2、组织相关科室学习和模拟应急预案的内容，提高员工对突发事件的应急处置意识。 五、演练事项： *年*月*日上班后，发现门诊楼整体断网，无法访问服务器，因此不能使用电脑办理正常业务，立即报告信息科管理员，信息科立即将此情况报告应急演练指挥部。指挥部启动相关应急预案并组织人员进行故障排除，故障排除后，网络恢复正常，可办理业务。 六、总结汇报： 演练结束后，由科主任和护士长认真填写应急演练总结表，针对演练过程中出现的问题要及时上报及时整改。附：应急演练脚本。 第三篇：信息安全应急预案XX县区卫生局信息安全应急预案 为规范我局信息应急处理的程序和内容，提高单位信息化工作小组的应急处理能力，科学应对网络与信息安全突发事件，有效预防、及时控制和最大限度地消除信息安全等各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，完善信息安全应急机制，确保单位日常工作的安全、稳定运行，特制定信息安全应急预案。 一、应急预案的指导思想 卫生局信息安全应急处理应坚持“积极预防，严格控制，防控并重”的原则。在认真做好日常管理和监控的基础上，充分做好紧急情况下单位网络系统运行管理的应急准备，健全防控措施，完善处理机制，加强应急演练，确保在应急情况下做到反应迅速，处臵果断，保障到位。 二、组织机构 为保证应急情况下应急机制的迅速启动和指挥顺畅，应设立应急小组，小组人员如下： 组长： 副组长： 成员： 三、应急情况的标准 （一）、应急响应启动条件 实施预警信息等级制度，按照事件严重性和紧急程度及对社会影响的大小，分为以下五级： 1级：本级网络与信息安全事件对计算机系统或网络系统 所承载的业务以及事发单位利益基本不影响或损 害极小； 2级：本级网络与信息安全事件对计算机系统或网络系统 所承载的业务以及事发单位利益有一定的影响或 破坏；对国家安全、社会秩序、经济建设和公共利益产生一定危害； 3级：本级网络与信息安全事件对计算机系统或网络系统 所承载的业务、事发单位利益以及社会公共利益有较为严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生较大危害； 4级：本级网络与信息安全事件对计算机系统或网络系统 所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生严重危害； 5级：本级网络与信息安全事件对计算机系统或网络系统 所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏，对国家安全、社会秩序、经济建设和公共利益产生特别严重的危害； 当发生3级和3级以上的网络与信息安全事件时，启动本预案，必要时向市网络与信息安全应急领导小组办公室报告。 特殊情况下，上述标准可酌情降低。 （二）应急响应流程 在发生网络与信息安全事件时，小组成员第一时间报告到领导小组组长，同时与相关的产品技术支持单位联系，获得必要的技术支持。 1、预案启动 在发生3级（包括3级）以上网络与信息安全事件后，应急处理工作组尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行定级和上报。按照应急响应流程，由学校网络与信息安全应急小组决定启动应急预案，并由组长负责应急处理协调工作。 2、应急处理 确认阶段。初步确定应急处理方式，确定是否存在针对该事件的预案，如有，则启动本预案。 遏制阶段。及时采取行动遏制事件发展，限制潜在的损失与破坏，同时要采取积极措施，使危害降到最低。 根除阶段。在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施，彻底消除安全隐患。 恢复和跟踪阶段。在确保安全问题解决后，要及时清理系统、恢复数据、程序、服务。恢复工作应避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及到机密数据，需遵照机密系统的恢复要求。 问题解决后，还要加强宣传，公布危害性和解决办法，以避免产生社会负面影响。 3、应急支援 当采用一般应急处臵措施仍无法控制事态时，要迅速研究采取有利于控制事态的非常措施，并向市政府网络与信息安全应急领导小组办公室请求支援。 4、安全事件的处理记录 在事件的上报、接收和处理过程中，事件接收人、处理负责人应及时作好完整的过程记录。事件处理完成后归档。 5、结束响应 系统恢复正常运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报相关部门。 对于蠕虫病毒等易造成大范围传播的网络与信息安全事件，应及时向领导小组办公室提交预警信息。 因为重大自然灾害而引起的网络与信息安全事件，可根据灾害造成的损失情况参照上述流程进行应对。 四、应急小组的职责： 1、研究布臵应急行动有关具体事宜； 2、应急行动期间的组织指挥； 3、负责应急行动的宣传教育和有关解释工作； 4、负责与有关单位进行重大事项的工作协调； 5、负责应急行动其它的有关组织领导工作。 6、负责应急行动技术支持工作； 7、负责应急行动的网站内容编辑工作； 8、研究布臵并组织应急行动期间单位网络系统监管的有关事项； 9、认真详细地做好监管值班记录； 10、向上级汇报网站监管的情况； 11、完成上级赋予的其它任务。 五、应急行动的基本制度 1、值班制度 应急行动启动后，应急小组成员应建立24小时值班制度，工作开展情况应坚持每日向上级相关部门汇报 2、请示汇报制度 应急程序实施期间，应急小组成员在坚持每日值班汇报的前提下，遇有重大情况和自身不能处理的事项应坚持随时汇报。 3、演练制度 为保证应急行动的能力，应定期组织应急行动演练，日常情况下每年至少组织一次应急行动的综合演练，遇有可预见的应急情况，应在事前组织演练，以提高处理应急事件的能力。 六、应急物资器材保障 应急行动所需的物资器材应给予充分保障，以确保应急预案落到实处，应坚持对应急行动的设备器材进行定期维护保养，保证完好率达到95%以上，所需的物资应坚持定期补充和更换，始终保持有效性。 及时检查备用物资的可靠性。 七、日常工作中需为应急行动做好的有关工作 （一）网络系统安全检测服务 1、安排工作人员加强网络系统的监控，发现问题及时报告上级，并采取初步的应急处理措施； 2、通过对操作系统和网络服务安全漏洞的周期检测，实现网络系统的安全。 （二）网站安全紧急救援服务； 记录厂商联系人的联系方式，出现问题后能及时得到厂商援助。 第四篇：信息系统应急预案信息科中心机房故障应急预案 为科学应对网络与信息安全突发事件，提高信息中心机房处理突发信息网络事件的能力，建立健全信息安全应急机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，特制订信息中心机房故障应急预案。本预案坚持“统一领导、协调配合、明确责任、依法规范、条块结合、整合资源、防范为主、加强监控”的原则。适用于信息中心机房可能发生的网络与信息安全突发事件。 一、机房漏水防治应急预案发生机房漏水后，第一目击者应立即通知网络与信息安全领导小组。若空调系统出现渗漏水，应立即停止故障空调，将机房内的积水清除干净，并及时联系设备供应方进行处理，必要情况下可以临时用电扇对服务器进行降温。若为墙体或窗户渗漏水，应立即通知行总务处，及时清除积水，进行墙体或窗户维修，避免不必要的损失。 二、设备发生被盗或人为损害事件应急预案发生设备被盗或有人为损害设备情况时，使用者或管理者应立即报告网络与信息安全领导小组，同时保护好现场。网络与信息安全领导小组接报后，通知安全保卫部门及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。事件当事人应当积极配合公安部门进行调查，并将有关情况向网络与信息安全领导小组汇报。网络与信息安全领导小组召开会议研讨，事态严重时，应向市教育局网络与信息安全领导小组办公室报告，请示进一步处理的决策。 三、机房长时间停电应急预案接到长时间停电通知后，应及时通过局域网发布或电话通知停电通告，要求医院网用户在停电前停止办公、保存数据并正常关机。 四、不良信息和网络病毒事件应急预案当发现不良信息或网络病毒时，网络管理员应立即断开网线，终止不良信息或网络病毒传播，并告知网络与信息安全小组。接到报告后，网络与信息安全小组应立即通告局域网内所有计算机用户防病毒方法，隔离网络，指导各计算机操作人员进行杀毒处理，直至网络处于安全状态。对不良信息要进一步追查来源，对未经相关领导同意，擅自发布信息，造成不良影响且触犯法律者，移交执法部门追究法律责任。 五、计算机软件系统故障应急预案发生计算机软件系统故障后，计算机操作人员立即保存数据，并停止该计算机使用应用。由部门负责人将情况报告网络与信息安全小组，不得擅自进行处理。网络与信息安全领导小组迅速派出技术人员进行处理，必要情况下，应对硬盘进行备份。在保持原始数据安全的情况下，对计算机系统进行修复；修复系统成功，则检查数据丢失情况，利用备份数据恢复；若修复失败，立即联系相关厂商请求支援。 六、机房设备硬件故障应急预案发生机房设备硬件故障后，网络与信息安全领导小组应立即确定故障设备及故障原因，并进行先期处置。若故障设备在短时间内无法修复，应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，并认真填写设备故障报告单备查。 七、应急通讯保障网络与信息安全小组全体人员保证全天24小时通讯畅通。 八、装备保障应预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。 第五篇：网络信息应急预案吕梁机场网络信息系统突发事件应急预案1总则 1.1编制目的 为了规范吕梁机场网络信息应急处理程序和内容，提高网络信息化队伍的应急处置能力，科学应对网络信息系统突发事件，有效预防、及时控制和最大限度消除网络信息系统突发事件造成的危害和影响，完善网络信息系统应急机制，确保吕梁机场日常工作的正常安全，特制订本应急预案。 1.2指导思想和原则 应急处置应按照“积极防御，严格控制，防控并重”的原则。在认真做好日常网络信息管理、运维和监督的基础上，应急队伍充分做好突发情况下的网络信息系统的应急处置准备，健全防控措施，完善处置机制，加强应急演练，做到事件处置统一领导、职责明确、信息通畅、处置果断、规范有序、反应灵敏、保障到位。 1.3编制依据 中华人民共和国电信条例国家通信保障应急预案 中华人民共和国计算机信息系统安全保护条例计算机病毒防治管理办法 XX省人民政府办公厅关于制订和完善突发公共事件应急预案的通知（晋政办发200746号） XX省人民政府突发公共事件应急预案体系建设制度XX省突发事件应急预案管理办法 1XX省民航机场集团公司（管理局）突发公共事件应急总体预案 XX省民航机场集团公司预案编制工作会议纪要（20101次）以及信息安全等级保护相关规定等1.4适用范围 本预案适用于吕梁机场网络信息系统，在日常运维中由于系统软硬件故障、水电暖等能源供应故障、人为操作差错及驻场单位关联网络信息系统故障等原因造成的对吕梁机场生产运营产生不良影响网络信息系统突发故障事件。2预案体系和管理2.1预案体系 本预案囊括了吕梁机场网络信息体统的子预案组成，子预案定期进行修订及完善。子预案具体有： 办公自动化系统应急预案安检信息系统应急预案2.2预案管理 本预案编制内容包括了预案的目的、依据、适用范围、应急事件类别和原则、指导思想和原则。 包括了预案的体系构架，明确了领导机构和职责，以及日常办事机构。 明确了预案的预警和发布，以及应急事件的分级管理和处置，各级保障部门的职责和保障流程。 强调了应急的事后处置工作，日常应急培训工作，应急演练的相关规定，加强了应急队伍的建设工作。 2系统地完善了制定了预案，注重与其他应急预案对接等的相关作。3组织机构及职责3.1领导机构 为全面管理网络信息应急工作，吕梁机场设立网络信息安全领导小组，负责网络信息突发事件处置工作的信息事件总体指挥协调工作。 组长：吕梁机场副总经理副组长：综合办公室主任成员：网络信息系统负责人3.2工作机构 网络信息安全领导小组办公室设在吕梁机场综合办公室，由综合办公室主任负责贯彻执行领导小组的决定；负责突发事件应急处置的指导协调、监督检查、组织实施等工作；负责对突发事件政令的上传下达工作，负责应急救援问题的调查研究、起草文件、预案修订、承办会议等工作；负责组织、指导和检查吕梁机场专项应急预案的修订工作；负责督促落实和检查指导吕梁机场组织实施的网络信息预案演练工作；负责收集应急信息进行分析、评估和报送工作；负责与应急单位的联络协调工作；负责领导小组交办的其他工作。 3.3现场指挥机构及职责3.3.1领导小组 领导小组接到突发事件报告后，负责进行事件处置的全面动员工作。对物资需求、人员需求、信息传达、对外公布等工作指挥调度各有关单位分工落实。 3领导小组负责确定大纲方针，信息决策。对突发事件处置进行总体把握和指导，下达最终意见和要求，起到导向性的作用。对突发事件之后，对上报的总结材料、自查报告具有最终处置意见。领导小组汇总审核对外的信息公布工作。 3.3.2领导小组办公室 领导小组办公室接到突发事件通报后，立即赶赴事件现场，协助信息单位做好事件处置工作，并及时向领导小组汇报处置工作的进展情况。 领导小组办公室执行好领导小组意见和要求，并进一步督查执行情况，督促执行力度。执行好信息单位汇报材料的审核上报工作。 领导小组办公室按照领导小组要求，事后组织总结会议。做好事件的调研、责任分清、经验总结工作。形成材料上报领导小组，经批准进一步上报XX省民航机场集团公司信息管理部或民航山西监管局。 领导小组办公室做好突发事件后的安全检查工作，查出隐患督促整改，负责接待监管单位审查的接洽工作。经领导小组审批，负责对外发布突发事件信息。 3.3.3综合办公室 按照领导小组的要求，做好与地方政府、各厅级单位及驻场有关单位的外联工作。 3.3.4应急管理部 按照领导小组的要求，协助信息单位做好应急处置、应急演练工作。 43.3.5综合保障部 按照领导小组的要求，提供必要的物资调配支持，协助进行突发事件处置。 3.3.6公安分局、安检站 按照领导小组的要求，做好维持秩序，现场治安工作。 3.3.7各有关单位 按照领导小组的要求，做好人员、物资、交通、通讯等设施设备保障工作。 3.3.8信息使用单位 按照领导小组的要求，履行信息应急预警、处置、报送、总结等实施工作。4应急基本程序 4.1预测、预警机制及先期处置4.1.1危险源分析及预警级别划分 一、危险源分析 根据网络与信息安全突发公共事件的发生过程、性质和机理，网络与信息安全突发公共事件主要分为以下三类： （1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。 （2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。 （3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。 二、预警级别划分 （1）预警级别划分 根据预测分析结果，预警划分为四个等级。级（特别严重）、级（严重）、级（较重）、级（一般）。 级（特别严重）。因特别重大突发公共事件引发的，有可能造成整个公司互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破坏或意外损坏等情况，及需要通信保障应急准备的重大情况；通信网络故障可能升级为造成整个公司互联网通信故障或大面积骨干网中断的情况。网络信息机房发现火情或其他重大自然灾害或存在重大自然灾害隐患的。 级（严重）。因重大突发公共事件引发的，有可能造成公司多个下属单位网络通信中断或某个重要业务系统瘫痪，及需要通信保障应急准备的情况；通信网络故障可能升级为造成公司多个下属单位网络通信中断或某个重要业务系统瘫痪的情况。 级（较重）。因较大突发公共事件引发的，有可能造成公司某个下属单位所属网络通信故障的情况；通信网络故障可能升级为造成公司某个下属单位所属网络通信故障的情况。 级（一般）。因一般突发公共事件引发的，有可能造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）的情况。 4.1.2预防机制 网络信息安全领导小组应加强对各级通信保障机构及全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网络的安全畅通。 64.1.3预警监测 各重要信息系统负责人和主管要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任，制定本单位信息通报工作制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发网络与信息安全突发公共事件的有关信息的收集、分析判断和持续监测。 4.1.4先期处置 当发生网络与信息安全突发公共事件时，发现事故的人员在按规定向相关系统管理员报告的同时，及时向网络信息安全领导小组相关领导报告。负责人员在接手事故报告后要向网络信息安全领导小组进行应急工作进程报告和事故分析报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。 4.2预警和发布 4.2.1信息单位实时监控信息系统的运行状况，当突发事件发生后，值班人员接到故障通知后，及时上报本部门值班领导。 4.2.2信息单位值班领导根据应急事件分级启动相应的预案流程并进行处置，并形成逐级报告的预警和发布机制。对会造成行业恶劣影响的敏感信息突发事件，应提前向领导小组及办公室提交预警信息。 4.2.3领导小组按照突发事件的级别（2-5级以上），统一进行预警信息发布，按照突发事件级别确保准确地将预警信息通知到相关部门人员，信息内容切实有效，紧急程度准确无误。信息单位实时做好事件发生、事态发展等的上报工作。 74.2.4信息管理部按照要求，统一思想、核查分析，做好对外上报的信息发布工作，对外通报经领导小组审核，完成报送职责。 4.2.5各单位接到预警信息后，按照领导小组要求做好应急准备工作，避免对突发事件估计不足造成应急救援不力现象发生。 4.2.6任何单位和个人不得编造、传播虚假信息，未经吕梁机场批准不得对外进行信息发布工作。 4.2.7预警信息发布内容。地点、时间、事由、级别、上报部门、联系电话、处置部门等。 4.3应急处置 4.3.1信息单位值班人员实时监控信息系统的运行状况，及时发现突发情况。当突发事件发生后，值班人员接到故障通知后，迅速赶赴故障发生现场进行排故工作，同时上报部门值班领导。 4.3.2部门值班领导在接到上报后，立即到达岗位，督促信息维护、故障排除等工作。如果故障在规定时限内不能够排除，立即宣布开启应急预案，按照预案对事故定级、通报、处置。并及时协调各有关保障单位，同时报领导小组、领导小组办公室。 4.3.3信息单位负责人接到领导小组通知后，按照应急预案要求，立即到达岗位。履行部门负责人职责，进行现场排故监督，及时协调各有关单位，争取各单位有力配合。 4.3.4信息单位在执行应急预案的同时，要遵照领导小组、领导小组办公室的意见和要求，进行事件处置。严格执行上级下达的指示和要求，确保命令畅通、执行有力。 84.3.5信息单位履行事件处置的阶段性材料报送工作，要做到处置期间有口头报送，处置完毕要履行包括事件、处置、结果、人员职责、经验总结等内容的材料报送，向领导小组、领导小组办公室报送。未经领导小组及办公室允许，严禁私自对外包括媒体、公众、内部等进行信息通报公开。 4.3.6按照领导小组要求，其他有关单位要做好应急处置的配合协调工作，保证信息突发事件的处置工作能够顺利完成。 4.4信息通报与沟通 4.4.1信息单位值班人员接到信息系统运行异常通知后，第一时间赶赴现场进行维护，并同时报告部门值班领导 4.4.2部门值班领导及时到位，督促信息维护、故障排除工作。对不能立即维护的故障，及时协调各有关单位，立即启动应急预案，并报领导小组、领导小组办公室。 4.4.3领导小组、领导小组办公室接到运行故障通知，第一时间到达现场对信息系统的运作、维护、处置情况进行监督和调查，做好督查指导工作。事后进一步查找原因、分清职责、落实责任、积极整改。 4.4.4领导小组、领导小组办公室及时上报吕梁机场，吕梁机场全面调控人力、物力等资源，指挥各单位进行应急事件的处置工作。 4.4.5信息事件造成事故的，在事故发生10分钟内及时电话上报领导小组，并1小时内以书面材料上报领导小组。经领导小组审核后，按照要求，报告民航山西监管局、民航华北局。 4.4.6信息事件造成事故或事故征候的，各信息单位应及时通知信息管理部，不得擅自进行信息发布和扩散，并由信息管理部上报领导 9小组，按照要求进行处理。 4.4.7信息管理部做好与民航上级部门、地方政府以及集团公司关于信息系统事故的通报工作，做好民航上级部门、地方政府、集团公司意见和要求的传达和督促工作。5应急响应 5.1应急处置分级和应急处置程序5.1.1应急处置分级和应急处置程序 突发事件发生时应急通信保障工作和通信恢复工作，按照快速、机动、灵活的原则，根据响应的预警级别分别进行处置。 级。突发事件造成全公司通信故障或大面积骨干网中断、通信枢纽设备遭到破坏等情况以及接到公司下达的通信保障任务，由网络信息安全领导小组负责组织和协调。各负责人员要迅速准确的定位故障源，如果是核心设备故障要及时切换到备用核心设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。面对黑客攻击或恶意破坏等人为造成的网络故障，要及时通知公安机关，同时采取紧急行动如切断数据源等将损失控制在最小范围。对于发现的重大自然灾害隐患时，要及时汇报网络信息安全领导小组并迅速通知消防局等相关部门，准备好临时处理灾情需要用到的工具。 火灾属于常见灾情，发现火情后按如下步骤处置： （1）发现火情要立即切断电源，值班员及时应用消防器材进行处理。（2）立即上报领导，同时做好事故处理记录。 （3）如切断电源并使用消防器灭火都不能控制火情，要及时报警（机 10场火警电话。3711119），报警时要准确说清火灾的地点和火灾状况，并留下联系电话。 （4）出现危急情况要利用各种手段及时逃生。 级。突发事件造成公司多个下属单位网络通信中断或接到公司有关部门下达的通信保障任务时，由网络信息安全领导小组负责组织和协调。各负责人员要迅速准确的定位故障源，如果是关键部位网络设备故障要及时切换到备用设备上并测试调通；如果是骨干网物理链路故障要第一时间通知相关部门（通信公司）进行抢修并切换到备用线路上测试调通。具体应急措施见安全防范和应急处置措施。 级。突发事件造成公司某个下属单位所属网络通信故障时，由相关负责人进行恢复故障处理，如有需要可要求该单位主管进行配合，同时及时报告工作进程给网络信息安全领导小组。 级。突发事件造成局域网内某个交换点所属局部网通信故障（不影响正常一般通信）时，由相关负责人进行恢复故障处理并做好故障处理记录。 5.1.2应急保障任务结束 事故现场得以控制，网络环境符合有关标准，导致次生、衍生事故隐患消除后可确认网络通信保障和通信恢复应急工作任务完成。由网络信息安全领导小组下达解除任务通知，任务正式结束。 5.1.3调查、处理、后果评估与监督检查 网络信息安全领导小组负责对重大通信事故原因进行调查、分析和处理，对事故后果进行评估，并对事故责任处理情况进行监督检查。 115.1.4信息发布 网络信息安全领导小组负责有关信息的发布工作。 5.1.5通讯 在突发事件的应急响应过程中，要确保应急处置系统内部机构之间的通信畅通。通信联络方式主要采用固定电话、移动电话、卫星电话、传真等。 5.2基本应急程序 在发生信息突发事件时，应急领导小组成员第一时间报告领导小组组长，以及领导小组办公室，同时与相关支持单位联系，获得