重大(敏感)信息提报人管理细则

重大(敏感)信息提报人管理细则
重大(敏感)信息提报人管理细则

北汽福田汽车股份有限公司

重大(敏感)信息提报人管理细则

(2008年12月16日董事会审议通过,2012年8月3日第二次修订)

第一章总则

第一条为通过规范和加强公司重大(敏感)信息提报人管理,进一步提高公司信息披露的质量和时效性,更好的维护投资者关系,杜绝内幕交易、股价操纵行为,树立公司在资本市场上的良好形象,根据中国证券监督管理委员会《上市公司信息披露管理办法》、上海证券交易所《上海证券交易所股票上市规则》、《上海证券交易所上市公司信息披露事务管理制度指引》、《福田公司信息披露事务管理制度》、《福田公司重大信息内部报告制度》及其他相关法规、规定,特制定本细则。

第二条本细则是对《福田公司重大信息内部报告制度》的补充和完善,与其配套使用。

第三条本细则适用于公司所有重大(敏感)信息提报人。

第二章重大(敏感)信息界定

第四条重大(敏感)信息是指可能对公司股票及其衍生品种的交易价格发生较大影响的情况或事件,具体分为法定披露的信息和用于推介宣传的信息:

(1)法定披露的信息包含的内容:

具体参照公司《重大信息内部报告制度》中规定的提报事项及标准。

(2)公司用于推介宣传的信息提报内容包括但不限于:

①公司获得的荣誉;

②公司产品获得的资质认证及发明专利;

③公司参与公益事业所做出的贡献;

④公司高新技术研发动向;

⑤公司技改项目的进展情况;

⑥公司新产品开发信息;

⑦公司举办的重大宣传活动;

⑧对公司产生不利影响的重大信息;

⑨公司董事会秘书认定的其他事项。

第三章重大(敏感)信息提报人员界定及职能职责

第五条公司重大(敏感)信息提报人是指负有向公司董事会办公室提报各项重大(敏感)信息义务的人员。该类人员应具有高度的责任心,能全面了解本单位的各项信息,对信息提

报工作能予以高度重视。

公司重大(敏感)信息提报人分为:

(1)一级提报人:为公司各职能部门、各事业部及各控股子公司一把手或项目负责人;(2)二级提报人:为公司各职能部门、各事业部及各控股子公司指派的熟悉各单位具体情况的信息提报人,任职要求为:

①公司总部各职能部门:科长或其他指定人员;

②公司各事业部,包括但不限于:各事业部综合管理部部长或其他指定人员;

③公司各控股子公司:由各控股子公司董事会秘书/董办主任/董事会事务代表或其他指定人员担任。

第六条重大(敏感)信息提报人的职能职责:

一级提报人作为信息提报的第一责任人,主要负责法定披露信息的提报。

二级提报人主要负责用于推介宣传的重大(敏感)信息的提报,同时协助一级提报人做好法定披露的信息及相关材料的报送工作。

公司重大(敏感)信息提报人应该做好公司重大(敏感)信息的归集、保密,杜绝内幕交易、股价操纵行为,并对其提报的信息、资料的真实性、准确性和完整性负责。

第四章重大(敏感)信息提报流程及日常管理

第一节信息提报流程

第七条信息提报流程:

(1)法定披露信息提报要求:

①.定期报告信息:提报时间按董事会办公室下发的计划时间为准。

②.临时公告信息:

事件发生前7天上报基本情况:

在确知重大事件(含意向)及其实质进展将发生前7天(若遇突发事件,知悉事件时间已不足7天,则应在知悉事件之时即刻)形成书面材料,报经主管副总签字后,报董事会办公室或董事会秘书。

事件发生当日报告最终情况:

在重大事件及其实质进展发生当日,形成书面报告(附各类原始文件,如已签字的并购、投资协议的复印件,新能源采购合同复印件等),经各责任人和部门主管领导签字后,报董事会办公室或董事会秘书,履行披露程序,必要时应将原件以特快专递形式送达。

(2)推介宣传信息提报要求:二级提报人应在用于推介宣传的信息发生后3个工作日内,以E-mail形式向董事会办公室提供相关说明材料。

(3)月度信息汇总提报要求:二级提报人应在每月5日前,按要求汇总上月重大(敏

感)信息,经主管领导签字后报董事会办公室;无重大(敏感)信息也须反馈。如遇节假日可顺延。

第二节重大(敏感)信息提报日常管理

第八条重大(敏感)信息提报人员体系及日常运作由公司董事会办公室统一负责管理。董事会办公室应和提报人保持日常沟通、对提报信息的真实性、准确性和完整性进行监控,并对信息提报时效性进行掌控。

第九条董事会办公室对信息提报人员管理采取备案制度,即自本制度实施之日起5个工作日内,公司各职能部门、各事业部、各控股子公司应按照上述要求将二级提报人员名单经各单位一把手签字确认后报董事会办公室备案。

提报人如发生变更,相关单位应在变更后5个工作日内,向董事会办公室重新提报名单,需经各单位一把手签字确认。

董事会办公室对二级提报人每年进行评价,评价不合格者所在单位须更换二级提报人,并重新履行备案程序。

二级信息提报人若连续两次不参加年度培训,董事会办公室将视情况更换该单位二级信息提报人。

第十条重大(敏感)信息提报人培训管理:

(1)年度培训

董事会办公室每年度将组织公司重大(敏感)信息提报人举办一次信息提报的专题培训,将有重点地对上市公司信息披露规则、上市公司信息披露事务、上市公司信息披露监管等内容做专题讲解。

(2)日常培训

董事会办公室不定期的将中国证监会、上海证券交易所及其他监管机构发布的有关信息披露的制度、规定进行汇总,制作学习材料,安排公司重大(敏感)信息提报人进行学习,以提高提报人员对重大(敏感)信息的洞察力,增强提报人员的业务水平。

凡是在董事会办公室备案的重大(敏感)信息提报人,均须参加年度信息提报专题培训。

第五章考核与激励

第一节考核

第十一条由于相关信息提报人员的失职,导致迟报、误报、漏报、瞒报重大(敏感)信息,董事会办公室将报综合管理部,按1000元/次给予考核。

第十二条各事业部二级提报人每年度至少向董事会办公室提报2条重大(敏感)信息(含用于推介宣传的信息),如未完成年度计划,董事会办公室将报综合管理部,对二级提报人给予200元/篇的考核。

第十三条给公司造成严重影响或损失时,应对该信息提报人给予批评、警告等内部处分,有关处理结果将在5个工作日内报上海证券交易所备案;情节特别严重者还将按照中国证监会及上海证券交易所有关规定追究相关责任人的法律责任。

第十四条年度培训每年一次,二级提报人不能参会时,须提前3天向公司董事会秘书请假,不履行请假程序或请假未被批准的,二级提报人按500元/次给予考核,同时考核单位一把手200元/次。

第十五条凡信息提报人变更后未按要求报董事会办公室备案,单位一把手按200元/次给予考核。

第二节激励

第十六条董事会办公室鼓励提报人提报用于推介宣传的重大(敏感)信息。

第十七条奖励标准:

(1)凡是提报人提供的重大(敏感)信息达到公告标准,董事会办公室将报综合管理部,对提报人给予400元/次的激励。

(2)凡是根据提报人提供的重大(敏感)信息而编写的新闻稿在证券或汽车类重要媒体(如《中国证券报》、《上海证券报》、《中国汽车报》等)上发表的,董事会办公室将报综合管理部,对提报人给予200元/篇的激励。

(3)提报信息在定期报告内被采用的,奖励50元/条。

(4)奖励由董事会办公室提出,由综合管理部和人力资源本部负责兑现。

第十八条董事会办公室组织年度重大(敏感)信息提报人培训时,将对年度内优秀信息提报人给予公开的表彰。

第六章附则

第十九条本办法经公司董事会通过批准后实施生效,修改时亦同。

第二十条本制度中涉及责任部门名称的条款,若相关部门的名称变更,无需提交董事会,自动在制度中调整。

第二十一条本办法由董事会办公室负责解释。

北汽福田汽车股份有限公司

董事会

二○一二年八月三日

信息系统故障处理应急预案

信息系统故障处理应急预 案 The final edition was revised on December 14th, 2020.

上饶县交通警察大队 信息系统故障处理应急预案 一、信息系统应急预案组织机构 为了保证公安交警网络和信息系统的安全,防止因电脑硬件、软件、网络故障而产生的大队业务、网络使用的瘫痪,特制订上饶县交警大队信息系统安全应急方案。 二、信息系统故障等级划分 1、一级故障 信息系统发生故障,预计将或已经严重影响大队各窗口单位、业务单位相关业务中断1小时以上,并预计4小时以内无法恢复的,具备以下一个或几个特征,即定义为一级故障。 1.交警指挥大楼至支队公安网出现线路和设备故障; 2. 交警指挥大队内部网络出现故障; 3.大队计算机房供电系统、空调系统等外围保障设施出现严重故障; 6.病毒攻击造成大队网络专网中断或传输效率明显下降,关键业务系统不能正常提供服务; 7.病毒攻击造成大楼各网络感染客户端设备10台以上,导致关键业务系统和办公系统不能正常提供服务; 8.利用技术手段,造成业务数据被修改、假冒、泄漏、窃取的信息系统安全事件。 2、二级故障

满足以下条件之一,即定义为二级故障。 1.故障发生后,影响到信息系统的运行效率,速度变慢,但未影响车管等主要业务现场。 2.故障发生后预计在2小时以内恢复。 3、三级故障 满足以下条件之一,即定义为三级故障。 1.故障发生后,可随时应急处理,不会影响的系统全面运行,但是一种隐患。 一级和二级故障为重大故障;三级故障为一般性故障。 二信息系统故障处理程序 1、故障的发现 信息中心人员在发现故障或接到故障报告后,首先要记录故障发生时间和发现时间,以及发现部门、发现人,对故障的等级进行初步判定,并报告相关人员进行处理。 2、故障的处理 1.信息中心科室为故障处理部门,故障处理部门领导负责通知和落实相应岗位人员到出现故障科室部门,应先询问了解设备和配置近期的变更情况,查清故障的影响范围,从而确定故障的等级和发生故障的可能位置。 2. 对于重大故障按照的故障升级上报要求进行上报,并在处理过程中及时向主管关领导通报故障处理情况。 3. 对于一般性故障按照的故障升级上报要求进行上报,并在处理过程中及时通报故障处理情况。

网络与信息安全风险评估管理实施细则V1.0

网络与信息安全风险评估管理实施细则 第一章编制说明 第一条为在确保(以下简称“”)网络安全前提下,高效、可控地推动网络与信息系统风险评估工作,依据《电信网和互联网安全防护管理指南》(YD/T 1728-2008)、《电信网和互联网安全风险评估实施指南》(YD/T 1730-2008)、《网络与信息安全风险评估管理办法》等国家政策、行业 标准和集团公司相关规定,特制定本实施细则。 第二条本实施细则所指的网络和信息系统安全风险评估(以下简称“风险评估”)是指对网络和信息系统等信息资产在技术、管理等方面存在的脆弱性、威 胁、发生概率、安全事件影响等安全风险情况进行分析,找出安全风险, 有针对性的提出改进措施的活动。 第三条本实施细则适用于省公司、各市分公司根据行业监管要求或者自身安全要求,针对通信网、业务网、各支撑系统以及其它服务类信息系统,如电梯 控制系统、门禁系统等发起的各类风险评估。 第四条涉及的部门及单位包括:省公司网络部,各级通信网、业务网和各支撑系统维护部门,如省网管中心、业务支撑中心、发展计划部IT中心、行政 事务中心及各市分公司等等。 1

第二章职责与分工 第五条总体原则 (一)在“谁主管、谁负责”总体原则指导下,按照统一管理、分级负责原则,省公司及各市分公司负责所辖网络和系统的安全风险评估工作。 (二)“自评估为主、第三方评估为辅”原则。省公司应着力推动自有评估队伍的建设,逐步实现自主评估。第三方评估应侧重弥补尤其是在队伍建设初期, 由于对电信网络协议漏洞、编程漏洞了解较少、渗透测试技术水平不高等 方面的不足。 (三)原则上,安全评估服务与系统建设不能采用同一厂家。 第六条发起风险评估的责任主体包括省公司网络部、各级通信网、业务网和各支撑系统维护部门,如省网管中心、业务支撑中心、发展计划部IT中心及 各市分公司等等。 第七条省公司网络部应在网络与信息安全工作领导小组及上级主管部门领导下,组织开展公司层面安全评估工作: (一)落实上级安全风险评估工作总体安排,配合上级组织的风险评估工作。 在重大活动或敏感时期,应根据上级安排或者自身需要发起对特定网络 及信息系统的专项评估工作; (二)建立和完善风险评估工作考核指标和考核办法,组织考核评比。对风险评估相关文档的发布、保存、流转、更改、作废、销毁各环节进行严格 把控,确保风险评估资料的机密性、完整性和可用性; 2

信息系统安全应急处置预案

. . . PY-XXYJ—001-01:信息系统安全应急预案(第5次修订) 信息系统安全应急组织机构 (一)应急指挥小组 组长:院长 副组长:分管院长 成员:院班子成员,职能科室负责人 应急指挥小组下设办公室,办公室设在信息科,负责日常应急管理工作。 为了提高处理突发性网络异常事件的处理能力, 确保医院业务系统的正常运作, 在目前的网络现状下我们制定出一套操作性强, 目的明确的应急处理预案。该预案目的旨在技术人员在突发事件发现时, 迅速作出响应, 快速处理, 积极恢复医院业务系统的正常秩序。 一、信息系统及网络故障的定义: 本预案所指的信息系统安全是指各终端完全不能访问数据库,网络或信息系统瘫痪、不能处理任何医疗工作的故障现象。 二、信息安全应急领导小组(以下简称领导小组)职责: 1、组长:医院院长,决定批准预案的实施与撤消及向上级相关部门的报告 2、副组长:分管院长,负责院内协调、组织等管理工作,负责预案实施过程的技术性等 3、成员:各职能科室负责人负责相关部门的应急工作

三、医院信息系统出现故障报告程序 1、当各工作站发现终端访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络时;有信息泄露、不良信息传播影响广泛时;要立即向信息科汇报。 2、信息科工作人员对科室提出的上述问题必须重视并核实后给科室反馈信息。同时召集相关人员进行讨论,如果故障原因明确,可以立刻恢复工作的,应尽快采取措施恢复系统工作;如故障原因不明确、情况严重不能在短期内排除的,应立即向领导小组汇报,以利于在网络不能运转的情况下由领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。 四、医院信息系统故障分级 针对医院信息系统故障的分析, 我们把故障分为四级: 一级故障:中心机房遇到不可预料灾难性事件, 如火灾, 地震, 水灾等, 造成医院整个业务系统的瘫痪。 二级故障:由于核心服务器不能正常工作、光纤损坏;核心交换机故障;局部网络不通;备份盘损坏;主服务器数据丢失;基础数据被删改;重点终端故障等造成的医院整个业务系统的瘫痪;有信息泄露、不良信息传播影响广泛。 三级故障:楼层汇聚、接入交换机或单个支路交换设备故障等单一终端软、硬故障;单一信息丢失;偶然性的数据处理错误;某些科室违反工作流程要求。 四级故障:各终端由于不熟练或使用不当造成的错误。 五、故障分类等级的处理原则:

重大事件期间网络与信息安全管理规定

**集团有限公司 重大事件期间网络与信息安全管理规定(试行) 第一章总则 第一条为切实做好**集团有限公司网络与信息安全防护工作,建立有效的安全防护体系,进一步提高预防和控制网络与信息安全突发事件的能力和水平,减轻或消除突发事件的危害和影响,确保重大事件期间网络与信息安全,制定本管理规定。 第二条本规定所指的重大事件是指需要保供电的国家、省政府层面的重大活动,如重大会议、重大体育赛事等。 第三条集团公司重大事件期间网络与信息安全管理要坚持以加强领导,落实信息安全责任地;高度重视,强化安全防范措施;周密部署,加强各相关方协作为原则,以确保重大事件期间不出现因网络与信息安全问题造成不良的社会影响,确保重大事件期间不出现因网络与信息安全问题造成的安全生产事故为目标。 第四条集团公司重大事件期间网络与信息安全管理工作范围包括:集团广域网、各局域网、电力二次系统、重要信息系统以及信息安全。各单位的网络与信息安全专项工作组应在集团公司网络与信息安全应急工作小组的指导下,负责本单位网络与信息安全防范和整改工作。

第五条重大事件期间在时间上分为三个阶段,分别是准备阶段、实施阶段和总结阶段。时间划分为重大事件起始日期前两个月为准备阶段;从重大事件起始日期至结束日期为实施阶段;从重大事件结束日期后半个月为总结阶段。各阶段网络与信息安全的管理工作内容有所侧重。 第六条本规定适用于集团公司总部和系统各单位。 第七条集团公司重大事件期间网络与信息安全管理工作由集团公司信息中心归口管理。 第二章准备阶段管理 第八条组织开展网络与信息安全查检工作,网络与信息安全采取自查和现场抽查相结合的方式,先开展各单位内部的网络与信息安全自查,在各单位自查的基础上,由集团公司组织相关人员对部分单位进行现场专项检查。 第九条网络与信息安全检查内容至少应包括管理制度建设、网络边界完整性检查和访问控制、电力二次系统安全分区、电力二次系统网络接口及防护、电力二次系统通用防护措施、安全审计、已采取的防范网络攻击技术措施、重要网站网页自动恢复措施、网络设备防护、系统运行日志留存及数据备份措施等。具体的检查内容见附件1《网络与信息安全检查表》。 第十条对于检查发现的安全陷患,各单位应制定整改

信息安全系统应急预案

信息网络安全应急预案 第一章总则 一、编制目的 为提高***处置网络安全突发事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大程度地预防和减少网络安全突发事件及其造成的损害,特制定本预案。 二、编制依据 依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等有关法规文件精神。 三、分类分级 本预案所称网络安全突发事件,是指***网络信息系统突然遭受不可预知外力的破坏、毁损、故障,发生对国家、社会、企业安全造成或可能造成重大危害,危及公共安全的紧急事件。 1.事件分类 根据网络与信息安全突发事件的性质、机理和发生过程,网络与信息安全突发事件主要分为以下三类: (1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络信息系统的故障。

(2)事故灾难。指电力中断、网络损坏或是软件、硬件设备故 障等引起的网络信息系统的故障。 (3)人为破坏。指人为破坏网络线路、通信设施,黑客攻击、 病毒攻击、恐怖袭击等引起的网络信息系统的故障。 2. 事件分级 根据网络与信息安全突发事件的可控性、严重程度和影响范围,一般分为四级:Ⅰ级(特别重大)、Ⅱ级(重大)、Ⅲ级(较大) 和Ⅳ级(一般)。 (1)I级(特别重大)、Ⅱ级(重大)。重要网络信息系统发 生全局大规模瘫痪,事态发展超出***的控制能力,需要由集团公司 信息网络安全应急小组协调解决,对国家安全、社会秩序、经济建 设和公共利益造成特别严重损害的信息网络安全突发事件。 (2)Ⅲ级(较大)。某一部分的重要网络信息系统瘫痪,对保 障企业安全生产重要监测监控系统造成一定影响,有可能发生安全事故,但在***控制之内的突发事件。 (3)Ⅳ级(一般)。某节点的网络或网络终端发生故障,影响 部分用户使用的网络事件。 四、适用范围 本预案是***信息网络安全的专项预案,适用于***发生或可能 导致发生网络与信息安全突发事件的应急处置工作 第二章组织机构及职责分工 一、组织体系

企业信息安全管理办法

信息安全管理办法 第一章总则 第一条为加强公司信息安全管理,推进信息安全体系建设,保障信息系统安全稳定运行,根据国家有关法律、法规和《公司信息化工作管理规定》,制定本办法。 第二条本办法所指的信息安全管理,是指计算机网络及信息系统(以下简称信息系统)的硬件、软件、数据及环境受到有效保护,信息系统的连续、稳定、安全运行得到可靠保障。 第三条公司信息安全管理坚持“谁主管谁负责、谁运行谁负责”的基本原则,各信息系统的主管部门、运营和使用单位各自履行相关的信息系统安全建设和管理的义务与责任。 第四条信息安全管理,包括管理组织与职责、信息安全目标与工作原则、信息安全工作基本要求、信息安全监控、信息安全风险评估、信息安全培训、信息安全检查与考核。

第五条本办法适用于公司总部、各企事业单位及其全体员工。 第二章信息安全管理组织与职责 第六条公司信息化工作领导小组是信息安全工作的最高决策机构,负责信息安全政策、制度和体系建设规划的审批,部署并协调信息安全体系建设,领导信息系统等级保护工作。 第七条公司建立和健全由总部、企事业单位以及信息技术支持单位三方面组成,协调一致、密切配合的信息安全组织和责任体系。各级信息安全组织均要明确主管领导,确定相关责任,设置相应岗位,配备必要人员。 第八条信息管理部是公司信息安全的归口管理部门,负责落实信息化工作领导小组的决策,实施公司信息安全建设与管理,确保重要信息系统的有效保护和安全运行。具体职责包括:组织制定和实施公司信息安全政策标准、管理制度和体系建设规划,组织实施信息安全项目和培训,组织信息安全工作的监督和检查。 第九条公司保密部门负责信息安全工作中有关保密工作的监督、检查和指导。

应急救援指挥及管理信息系统

应急救援指挥及管理信息系统简介 华煤电子科技

目录 一、系统概况 (3) 二、系统建设意义及特点 (3) 2.1系统建设的意义 (3) 2.2系统特点 (3) 三、系统组成 (4) 3.1应急管理信息系统 (5) 3.2应急救援资源管理系统 (7) 3.3应急预案编制及管理体系 (10) 3.4应急指挥演练 (12) 四、系统实施的效果 (15) 4.1建立起完善的应急信息发布体系 (15) 4.2实现了矿井应急物资台账在线建立、更新 (15) 4.3建立应急救援指挥用各类通讯录,实现在线更新 (16) 4.4建立完善的技术资料数据库 (16) 4.5建立起预案在线修订体系 (17) 4.6建立应急救援指挥演练系统 (17)

一、系统概况 煤矿应急救援管理系统是一套面向矿井应急管理领域的专业管理软件,用于强化生产矿井应急救援管理体系建立,规预案编制及审批,建立起应急救援资源及管理信息数据库,强化应急救援日常工作组织、监督。并以应急救援资源数据库为基础,建立应急处置、指挥及演练综合性平台,全面提升矿井应急组织能力、保障能力及应急指挥能力,为煤矿安全生产提供科学有效的技术保障。 二、系统建设意义及特点 2.1系统建设的意义 提高应急管理水平,全面实现应急管理信息化 应急资源数据库,服务于应急救援,生产调度 规演练指挥流程,建立桌面指挥环境,提高救援指挥效率 建立应急救援资源信息网络,实现集团救援信息网络化 2.2系统特点 1、安装配置简单,方便使用 应急救援仿真指挥系统软件为标准的Windows应用程序,通过程序安装光盘,可以方便地将程序复制到调度指挥中心、应急救援指挥人员办公室及矿井培训教室等计算机上。

信息系统的应急处理预案

一、总则 (一)、基本原则:明确责任、分级负责。按照“谁主管谁负责”的原则,建立和完善责任制度、协调管理机制和联动工作机制。根据部门职能,各司其职,落实到人,加强部门间的协调与配合,形成合力,共同履行应急处置工作的管理职责。 (二)、适用围:本预案适用于史丹利化肥有限公司网络与信息系统故障的应急响应工作。 二、日常准备工作 (一)、软资源备用:对重要信息资源需要有足够备份,并将备份存放于攻击和灾害不能及的地方。 (二)、设备备用:在工作现场有主板、硬盘、光驱、网线等备件,以及备用的外部设备。 (三)、电源备用:配置不间断UPS电源。不间断电源可在断电后维持工作3小时以上。 (四)、重要或大型系统中的关键设备和信息安全产品采用双机热备份。 三、应急处理流程 信息管理科人员在监控过程中发现或收到其他部门反馈不能正

常使用办公或业务应用系统等故障事件,相关软件、硬件的技术人员立即行动,初步查明原因(电力、服务器、存储、网络、应用系统软件等),并向科室、部门相关领导汇报。 部门领导在听取情况汇报后,根据事件的围、影响和紧急程度启动相应的专题预案。如果没有相应的专题预案,要根据情况迅速采取措施抑制事件的扩散,恢复系统运行。 信息管理科尽快通过OA、、短信平台、网上销售系统等方式向各科室、各分厂下发《应用系统暂停通知》或公告。各部门、各分厂要做好信息系统出现故障后的应急安排,尽力减小对公司正常业务的影响。 信息管理科人员进一步落实故障原因,根据事件的围、影响程度,采取应急措施,尽快恢复系统运行。 信息管理科在对系统完成修复后,在完成测试的基础上,经请示相关领导进行系统的启用,同时通过OA、网上销售系统、等向各部门、各分厂发布系统恢复公告。 四、事件分类 事件类型按照各种突发紧急事件的影响围,将史丹利网络与信息系统事件分成全局事件(总公司核心信息系统因电力、网络、软硬件等故障原因,导致全厂信息系统无法正常工作)和区域事件(SAP、网上销售系统、OA、BO、用友等系统故障,导致局部围的业务工作无法正常进行)。 五、全局事件处理

关键岗位信息安全管理的细则a1.doc

XXXXX有限公司 体系文件文件编号XZ-GZ10-019 版本号 标题:关键岗位信息安全管理细则 页数1/2 1.目的 为了切实保障公司信息系统安全,规范公司关键岗位人员信息安全的责任,根据国家信息安全法规,制定本细则。 2.适用范围 公司所有关键岗位人员。 3.定义 关键岗位——本细则中关键岗位是指在信息系统运行过程中可接触到等级为敏感级及以上信息资产 的岗位。 关键岗位人员——本公司关键岗位为设计人员(项目开发)质量管理人员,公司骨干(主管级及以上 人员)业务(销售)等岗位。 4.引用文件 无 5.程序 信息关键岗位控制要求 关键岗位是指在信息系统运行过程中可接触到等级为敏感级以上信息的岗位,选拔招聘关键岗位人员 时,应对被选拔者的相关背景和资历、入职动机、工作稳定性等进行审查,审查通过后方可上岗工作。 关键岗位人员必须是正式员工,并签署“商业秘密保密协议”和“员工遵守职业道德准则承诺书”。 为做好关键岗位风险控制,有效防范和规避关键岗位员工操作风险和道德风险,应对关键岗位人员进 行信息安全例行检查,通过例行检查对关键岗位人员进行评估,必要时对关键岗位人员实施轮换,在 轮换时需对原岗位人员进行离任审计,以确保对离任人员的风险控制。 关键岗位的员工,有义务接受信息安全和保密知识、职业道德的教育和培训。 关键岗位人员禁止使用(除非授权):a) USB接口数据交换;b) 外网访问; c) 非公司邮箱的使用(邮箱使用权限需经审批);d) 电脑打印; 关键岗位的信息安全基本要求。

禁止利用计算机资源制造、传播违反国家法律法规的信息。 掌握所在岗位需要的计算机信息安全知识,妥善保管计算机系统中的重要文件和数据,妥善保管身份 认证凭据(如用户账号、密码、数字证书等)。 严禁自行更换所使用计算机系统的软硬件配置;严禁在计算机设备上安装、使用盗版软件,与工作无 关的软件或非授权数据介质(如软盘、光盘、优盘和移动硬盘等)。 XXXXX有限公司 体系文件文件编号XZ-GZ10-019 版本号 标题:关键岗位信息安全管理细则 页数2/2

应急管理信息系统总体架构探讨

应急管理信息系统总体 架构探讨 集团公司文件内部编码:(TTT-UUTT-MMYB-URTTY-ITTLTY-

应急管理信息系统总体架构探讨 1、前言 由于城市化进程的加快,城市事故、灾害、突发重大事件多发和危害增大成为一种客观趋势。2002年我国发生各类事故107.5万起,死亡13.93万人,大部分发生在城镇[1]。一些事故在国际上都造成了较大影响,如2005年11月13日,吉林省吉林市吉化公司发生毒气泄漏,造成70人受伤,数万人疏散以及松花江的污染。 如何应对这些天灾人祸,能否尽可能的预防这些灾害的发生?能否最大限度的减少这些灾难发生可能造成的损失?能否在最短的时间内对灾害发生的情况做出最准确的判断和最科学的评估?能否做出最迅速最及时的应急反应决策?能否将有限的可以用于救灾的人力物力做出最合理的安排?能否尽快的开展恢复重建工作?这些都需要一个计算机系统——应急管理信息系统为应急管理者解决这些问题。 应急管理信息系统是整个应急体系建设中的重要基础。应急管理信息系统应用计算机技术、信息技术、信息管理技术和辅助决策支持技术,使应急管理部门能够运用现代化手段,掌握重大危险源信息变化情况,加强宏观调控,充分发挥其代表政府综合管理安全工作的职能。同时,系统使应急指挥决策化、科学化、智能化。应急辅助决策支持系统的建设以信息资源整合与共享为目标,是电子政务的一个重要组成部分。系统运用地理信息系统,建成信息化、数字化的“应急管理”平台,使应急管理和救援指挥工作准确、快捷和高效。

总之,应急管理信息系统具有以下几方面的作用: ①可以有效集成各个方面的应急资源信息,在应急时可以迅速找到相关的各种应急资源,并进行定位。 ②可以实现对各种重大危险源的管理,在应急时可以根据这些数据采取有效的措施。 ③可以提高快速反应和应急指挥能力。 ④可以提高规划能力。 ⑤计算相应的事故所造成的事故后果,在事故应急时,可以提高应急响应的准确性。 ⑥在事故后果模拟的基础上,系统可以提供相应的应急指挥调度辅助决策供应急指挥者参考,提供及时的决策支持。 ⑦为应急恢复提供规划和管理工具。 发达国家在公共安全科技的各个方面及层次上投入了大量的人力、物力和财力,公共安全科技达到较高水平,为预防和减少危害公共安全的事故、灾害和突发事件等提供了强有力的支持和保障。国际上一般由国务院层级的危机管理委员会牵头,整合中央政府各个危机管理职能部门的信息系统为统一的国家危机管理信息系统,突破“数据孤岛”的弊病。系统在国家层级上统一指挥和协调具有危机管理职能的部门执行任务和开展日常管理。 “9.11”事件以来,美国政府和社会各界对建立“国家应急反应系统”给予高度重视,尤其重视利用科技手段提升危机应对能力。在国土安全部专设一位主管科技的副部长,负责从预防、准备、响应到恢复等

信息系统安全措施和应急处理预案.

阿尔山市医院信息系统安全措施及应急预案 一、总则 (一目的 为有效防范医院信息系统运行过程中产生的风险,预防和减少突发事件造成的危害和损失,建立和健全医院计算机信息系统突发事件应急机制,提高计算机技术和医院业务应急处理和保障能力,确保患者在特殊情况下能够得到及时、有效地治疗,确保计算机信息系统安全、持续、稳健运行。 (二编写依据 根据国家信息安全相关要求和有关信息系统管理的法律、法规、规章,并结合医院的实际,编制本预案。 (三工作原则 统一领导、分级负责、严密组织、协同作战、快速反应、保障有力 (四适用范围 适用于医院计算机网络及各类应用系统 二、组织机构和职责 根据计算机信息系统应急管理的总体要求,成立医院计算机信息系统应急保障领导小组(简称应急领导小组,负责领导、组织和协调全院计算机信息系统突发事件的应急保障工作。 1.领导小组成员: 组长由院长担任。 副组长由相关副院长担任。

成员由信息科、院办、医务科、等部门主要负责人组成。 应急小组日常工作由医院信息科承担,其他各相关部门积极配 合。 2.领导小组职责: (1制定医院内部网络与信息安全应急处置预案。 (2做好医院网络与信息安全应急工作。 (3协调医院内部各相关部门之间的网络与信息安全应急工作,协调与软件、硬件供应商、线路运营商之间的网络与信息安全应急工作。 (4组织医院内部及外部的技术力量,做好应急处置工作。 三、医院信息系统出现故障报告程序 当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时,要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视,做好记录,经核实后及时给各工作站反馈故障信息,同时召集有关人员及时进行分析,如果故障原因明确,可以立刻恢复的,应尽快恢复工作;如故障原因不明、情况严重、不能在短期内排除的,应立即报告应急领导小组,在网络不能运转的情况下由应急领导小组协调全院各部门工作,以保障全院医疗工作的正常运转。 四、医院信息系统故障分级 根据故障发生的原因和性质不同分为三类和其它故障: 一类故障:由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人

信息安全管理制度

信息安全管理制度 发布日期:2021年01月01日实施日期:2021年01月01日上海*******股份有限公司信息中心发布

信息安全管理制度 目录 一、总则 (3) 二、职责 (3) 三、电子邮件管理 (4) 四、硬件设备管理 (5) 五、软件管理 (8) 六、计算机操作员管理 (8) 七、数据安全管理 (11) 八、机房管理 (12) 九、考核办法 (13) 十、附则 (14) 十一、附件: (14)

一、总则 1.1目的 为规范公司信息安全管理工作,保证计算机系统的正常运行,降低信息安全漏洞对公司造成的损害,推进公司信息化建设工作,特制定本制度。 1.2定义 信息安全是指信息系统(包括电子邮件、硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。信息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。其根本目的就是使内部信息不受内部、外部、自然等因素的威胁,保证系统联系可靠正常运行。 二、职责 2.1 主要管理部门 综合管理部。 2.2 网络管理员 网络管理员为信息系统主要管理人,负责信息系统的建设、维护、管理、升级工作;负责公司网站的信息更新操作。 2.3 ERP系统管理员 ERP系统管理员为ERP系统主要管理人,负责ERP系统的维护、

管理、权限变更等工作。 2.4 计算机操作员 使用电子计算机从事文字、图形、图像等信息处理工作及计算机系统操作、维护与管理的工作人员。 三、电子邮件管理 3.1 电子邮件命名 3.1.1公司内部人员统一使用后缀为@***的电子邮件。 3.1.2电子邮件账号原则上以姓名拼音的第一个字母进行命名,如遇重复,由综管部与个人协商确定。 3.2 电子邮件使用管理程序 3.2.1邮箱申请:新进人员直接由综管部确定并下发邮箱地址; 3.2.2人员异动:所属部门人员岗位异动应及时通知综管部;离职人员邮箱由部门根据需求处理后通知综管部清除账户。 3.3 邮件发送 3.3.1 邮件发送对象:邮件接收人为邮件内容的主要执行人。发送邮件时应按流程逐级发送,不允许越级汇报或发给与邮件内容无关人员。发送时应明确收件人执行要求。 3.3.2建立发送群体对象因人员岗位变动要及时更新联系名单。 3.3.3抄送对象:主要用于备案、告知、协调等事宜。包括需让领导、团队知悉的或寻求协调的相关人员,因此发件人在抄送邮件时要仔细辨别、判断,不得群发。例如:日常工作处理(属于本岗位可以

信息系统故障处理应急预案

上饶县交通警察大队 信息系统故障处理应急预案 一、信息系统应急预案组织机构 为了保证公安交警网络和信息系统的安全,防止因电脑硬件、软件、网络故障而产生的大队业务、网络使用的瘫痪,特制订上饶县交警大队信息系统安全应急方案。 二、信息系统故障等级划分 1、一级故障 信息系统发生故障,预计将或已经严重影响大队各窗口单位、业务单位相关业务中断1小时以上,并预计4小时以内无法恢复的,具备以下一个或几个特征,即定义为一级故障。 1.交警指挥大楼至支队公安网出现线路和设备故障; 2. 交警指挥大队内部网络出现故障; 3.大队计算机房供电系统、空调系统等外围保障设施出现严重故障; 6.病毒攻击造成大队网络专网中断或传输效率明显下降,关键业务系统不能正常提供服务; 7.病毒攻击造成大楼各网络感染客户端设备10台以上,导致关键业务系统和办公系统不能正常提供服务;

8.利用技术手段,造成业务数据被修改、假冒、泄漏、窃取的信息系统安全事件。 2、二级故障 满足以下条件之一,即定义为二级故障。 1.故障发生后,影响到信息系统的运行效率,速度变慢,但未影响车管等主要业务现场。 2.故障发生后预计在2小时以内恢复。 3、三级故障 满足以下条件之一,即定义为三级故障。 1.故障发生后,可随时应急处理,不会影响的系统全面运行,但是一种隐患。 一级和二级故障为重大故障;三级故障为一般性故障。 二信息系统故障处理程序 1、故障的发现 信息中心人员在发现故障或接到故障报告后,首先要记录故障发生时间和发现时间,以及发现部门、发现人,对故障的等级进行初步判定,并报告相关人员进行处理。 2、故障的处理 1.信息中心科室为故障处理部门,故障处理部门领导负责通知和落实相应岗位人员到出现故障科室部门,应先询问了解设备和配置近期的变更情况,查清故障的影响范围,从而确定故障的等级和发生故障的可能位置。

信息安全管理制度全

信息安全管理制度一、总则 为了进一步加强公司信息安全管理,根据公司的要求和保密规定,结合公司实际情况,特制定本制度。 二、信息管理员职责 1、公司负责信息安全的职能部门为XX。 2、公司设置专人为信息管理员,负责信息系统和网络系统的运行维护管理。 3、负责公司计算机的系统安装、备份、维护。 4、负责督促各部及时对计算机中的数据进行备份。 5、负责计算机病毒入侵防范工作。 6、定期对网络信息系统安全检查。 7、违规对外联网的监控,信息安全的监督。 8、负责组织计算机使用人进行内部网络使用规范的宣传教育和培训工作。 9、负责与上级管理部门联络工作,参加上级组织的各类培训,并及时上报相关报表。. 三、管理制度 (一)密级制度 从保密性角度,公司对于信息分成两大类:公开信息和保密信息。 1、公开信息:公司已对外公开发布的信息,如公司宣传册、

产品或公司介绍视频等。 2、保密信息:公司仅允许在一定范围内发布的信息,一旦 泄露,将可能给公司或相关方造成不良影响。比如公司投资计划等。 3、保密信息密级划分 根据信息价值、影响及发放范围的不同,公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。 绝密信息:关系公司前途和命运的公司最重要、最敏感的信息,对公司根本利益有着决定性影响的保密信息,如:公司订单,研发资料,重大投资决议等。 机密信息:公司重要秘密,一旦泄露将使公司利益受到严重损害的保密信息,如:未发布的任命文件,公司财务分析报告等文件。 秘密信息:公司一般性信息,但一旦泄露会使公司利益受到损害的保密信息,如:人事档案,供应商选择评估标准等 文件。. 内部公开:仅在公司内部公开或仅在公司某一个部门内公开,对外泄露可能会使公司利益造成损害的保密信息的保密信息,如:年度培训计划,员工手册,各种规章制度等。 4、密级标识 创建文档时,需要根据内容在页眉处添加正确的密级,页脚处注明“XX机密,未经许可不得扩散”或类似字样。电子

应急救援指挥及管理信息系统

应急救援指挥及管理信息系统简介徐州华煤电子科技有限公司

目录 一、系统概况............................. 错误!未定义书签。 二、系统建设意义及特点................... 错误!未定义书签。 系统建设的意义........................ 错误!未定义书签。 系统特点.............................. 错误!未定义书签。 三、系统组成............................. 错误!未定义书签。 应急管理信息系统...................... 错误!未定义书签。 应急救援资源管理系统.................. 错误!未定义书签。 应急预案编制及管理体系................ 错误!未定义书签。 应急指挥演练.......................... 错误!未定义书签。 四、系统实施的效果....................... 错误!未定义书签。 建立起完善的应急信息发布体系.......... 错误!未定义书签。 实现了矿井应急物资台账在线建立、更新.. 错误!未定义书签。 建立应急救援指挥用各类通讯录,实现在线更新错误!未定义书签。 建立完善的技术资料数据库.............. 错误!未定义书签。 建立起预案在线修订体系................ 错误!未定义书签。 建立应急救援指挥演练系统.............. 错误!未定义书签。

一、系统概况 煤矿应急救援管理系统是一套面向矿井应急管理领域的专业管 理软件,用于强化生产矿井应急救援管理体系建立,规范预案编制及审批,建立起应急救援资源及管理信息数据库,强化应急救援日常工作组织、监督。并以应急救援资源数据库为基础,建立应急处置、指 挥及演练综合性平台,全面提升矿井应急组织能力、保障能力及应急指挥能力,为煤矿安全生产提供科学有效的技术保障。 二、系统建设意义及特点 系统建设的意义 提高应急管理水平,全面实现应急管理信息化 应急资源数据库,服务于应急救援,生产调度 规范演练指挥流程,建立桌面指挥环境,提高救援指挥效率 建立应急救援资源信息网络,实现集团救援信息网络化 系统特点 1、安装配置简单,方便使用 应急救援仿真指挥系统软件为标准的Windows应用程序,通过程序安装光盘,可以方便地将程序复制到调度指挥中心、应急救援指挥人员办公室及矿井培训教室等计算机上。

信息系统应急处理预案

信息系统应急处理预案 第一章总则 第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力,有效预防和最大程度地降低信息系统各类突发事件的危害和影响,保障信息系统安全、稳定运行,根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定,结合实际,制定本处理预案。 第二条本处理预案所称的信息系统,由计算机设备、网络设施、计算机软件、社会保险数据等组成。 第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。 (一)网络攻击事件:通过网络或其他技术手段,利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击,并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。 (二)信息破坏事件:通过网络或其他技术手段,造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。 (三)信息内容安全事件:利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。

(四)网络故障事件:因电信、网络设备等原因造成大部分网络线路中断,用户无法登录信息系统的事件。 (五)服务器故障事件:因系统服务器故障而导致的信息系统无法运行的事件。 (六)软件故障事件:因系统软件或应用软件故障而导致的信息系统无法运行的事件。 (七)灾害性事件:因不可抗力对信息系统造成物理破坏而导致的事件。 (八)其他突发事件:不能归为以上七个基本分类,并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。 第四条按照造成信息系统的中断运行时间,将信息系统突发事件级别划分为一般(IV级)、较大(III级)、重大(II级)、特别重大(I级)。 (一)一般(IV级):信息系统发生可能中断运行2小时以内的故障; (二)较大(III级):信息系统发生可能中断运行2小时以上、12小时以内的故障; (三)重大(II级):信息系统发生可能中断运行12小时以上、24小时以内的故障; (四)特别重大(I级):信息系统发生可能中断运行24小时以上的故障。 第二章组织机构和工作职责

关于 项目信息安全管理办法

关于**项目信息安全管理办法 为了规范及加强**项目的信息安全管理工作,特制定<<**项目信息安全管理办法>>,并严格按要求执行,具体如下: 一、硬件设备及软件信息安全管理 1、按照**客服供应商硬件及软件设备要求标准进行配置,确保符合标准。并定期维护。 要求:技术员定期维护,对于损坏、无法修复、多次修复仍然存在问题的电脑及时进行更换。 对象:**项目组座席、管理使用的电脑 实施时间:随时检查,每月排查登记一次 违规处罚:未按规定时间完成的考核技术负责人500元/次。 2、招募第三方安全公司,按**客服供应商对第三方安全公司的安全测评要求来进行招标,定期上报安全测评报告,并对存在的信息安全、网络安全等隐患或漏洞进行排查整改。 对象:**项目组所使用设备、软件等 实施时间:每季度测评一次 违规处罚:未按规定时间完成的考核技术负责人500元/次。 3、外网访问、系统更新补丁、防火墙检查、机房电脑USB端口的禁用等检查工作 要求:对海口职场电脑外网访问进行严格审查,无关于工作的外网一律禁止访问,对于网盘、视频、音乐、非工作用的在线聊天软

件等进行屏蔽。每周定期打系统更新补丁,每周定期对防火墙进行检查、打补丁,每周定期对机房电脑USB端口禁用进行检查 对像:机房座席电脑、管理人员使用的电脑、服务器。 实施时间:每周定期检查,并做好技术维护日志登记工作。以便可追溯。 违规处罚:未按规定时间完成的考核技术负责人500元/次。如有出现擅自开通外网、解禁USB端口等出现危害信息安全 等行为的,一律按500元/次进行考核,严重的做辞 退处理。并承担由此造成的经济损失。 4、硬件设备、软件等信息安全检查要求 要求:1、对**项目所有电脑按区域进行划分,共5个区域。 2、专人负责,每个区域由团队长进行管理。 3、每周各区域负责人对管辖区域信息安全进行检查及检查。 4、检查完毕后团队长填写《信息安全检查表》,并签名。 5、中心经理每日对团队长信息安全工作及签名进行检查,一 旦出现未按要求完成工作则纳入考核。 实施时间:每周日前完成 违规处罚:不按时完成工作及签名者,考核200元/次。 二、座席入职及职场信息安全管理 1、座席信息安全保密工作 要求:座席上岗前100%签订保密协议,并通过信息安全制度考试后

信息系统(系统瘫痪)应急预案

系统运行的(系统瘫痪)相应的应急预案 为维护医院信息系统的正常运行,保证市民的正常就医,最大限度地降低信息系统故障给医院工作和市民就医所造成的影响,特制定我院的“信息系统相应的应急预案”。 一、“信息系统应急预案”领导小组 组长:张红军 副组长:黄克俭 成员:冯智 二、成立技术保障组 由软件开发公司的工程师和本院的计算机网络中心人员组成。其主要职责是负责保证信息系统的稳定运行,日常管理维护,信息网络风险评估,系统安全技术保障预案的制定并协助指挥协调组定期实行演练,及时总结和汇报信息系统运行中的安全稳定状况和改进意见 负责系统应用人员安全操作技术培训。 二、“信息系统应急预案”总则 “信息系统应急预案”启动条件: (1)机房主服务器发生不可抗拒因素,不可预知的突发故障,导致全院信息系统停止运行10分钟以上时。 (2)突发供电系统大范围停电,供电系统不能及时修复,并且备用电源亦不能提供电源,造成全部电脑不能运行。 (3)遇机房搬迁、设备维修等,需要信息系统停止运行时,于停机前3天将停机计划和方案分别上报县卫生局信息中心备案,停机时间视当时情况尽可能安排在 0:00~6:00时或周日下午,将影响降至最小。 “信息系统应急预案”实施责任制: 一旦发生上述情况之一,应迅速启动“信息系统应急预案”。信息科在第一时间汇报院领导,如遇夜间或节假日有关使用部门立即上报总值班,总值班通知信息科人员,信息科人员到场后作出初步结论,汇报院领导,并通知财务科、医务科、总务科、护理部等相关责任人。信息科开展相应的处理,如发生不能自行处理的因素,立即通知签约的计算机公司派计算机工程师处理。 当“信息系统应急预案”启动 经相关处理后上报自治州卫生局信息中心。 三、“信息系统应急预案”实施细则 (1) 确定应急预案的使用等级:根据系统故障在网络运行中发生的对业务范围的影响, 持续的时间,划分故障的等级,我们把整个服务器系统挡掉了,网络完全瘫痪,所有的前台业务不能通过计算机完成,并把10分钟内不能恢复的情况作为最严重的等级,也就是立即启动预案的等级,而把网络上的路由器、交换机等局部故障作为次要等级,可参照本预案执行。 (2) 应急预案的重点保障对象,根据故障发生时对业务影响的程度,把下列部门列为 重点对象,如急诊挂号、门诊挂号、收费、药房、住院登记、住院结算、护士工作站、医师工作站。 (3) 建立故障应急预警系统,业务部门发现计算机故障应在第一时间向计算机值班人 员和本部门科主任汇报,由计算机技术人员迅速排检原因。若预计在10分钟不能排除故障时,应立即向应急指挥协调组汇报,下达应急预案的启动命令,同时向院长汇报情况。 (4) 制定相关部门的业务应急流程,包括应急指挥协调组、技术保障组、业务部门和 后勤部门在应急状态下的业务组织细则和操作规程,在接到指令后应迅速展开应急预案

信息系统应急处理预案2018年版

信息系统运行与安全专项应急预案 一、总则 (一)目的 提高处置医院信息系统运行与突发安全事件的应急处置能力,形成科学、有效、反应迅速的应急工作机制,确保信息系统的实体安全、运行安全和数据安全,最大限度地减轻信息系统突发事件的危害,保护患者隐私,维护正常的医疗业务秩序。 (二)依据 根据《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理办法》等制定本预案。 (三)适用范围 本预案是《**医院总体应急预案》的专项预案,适用于医院信息系统因软件、硬件、电源等故障或安全事件,导致全系统或局部运行瘫痪的应急处置。 @ 二、组织机构及职责 (一)应急组织体系 医院成立信息系统运行与安全应急工作组,由分管信息中心的院领导担任组长,信息中心、医务部、护理部、门诊部等负责人为工作组成员。应急工作组承担信息系统运行与突发安全事件应急处置的领导、协调、组织工作。信息系统运行与安全应急工作组办公室设在信息中心,办公室主任由信息中心主任兼任。 各部门、科室主任为部门、本科室突发安全事件应急工作第一责任人,负责本部门、科室应急处置预案的执行工作。 (二)职责分工 发生信息系统运行与突发安全事件后,信息中心负责人向信息系统运行与安全应急工作组组长汇报情况,并根据故障情况,提出是否启动“信息系统运行与安全专项应急预案”的建议。 信息系统运行与安全应急工作组组长发出启动应急预案的指令后,信息中心负责人立即通知信息系统运行与安全应急工作组各成员,应急工作组各成员按各自职责组织、协调各部门、科室应急小组执行应急处置方案。 信息系统运行与安全应急工作组成员职责如下: / 信息中心:负责组织技术力量排查和解决故障,消除安全隐患,完善网络系统及信息安全措施。 门诊部:负责急诊科、收费科、药房以及各诊室、各医技科室等应急处置的组织和协调工作。 医务部:负责各病区医生应急处置的组织和协调工作。 护理部:负责各病区护士应急处置的组织和协调工作。 三、预防与预警 (一)预防措施 1.信息中心加强信息系统日常管理,按照《信息系统管理制度》《信息安全管理制度》《计算机系统值班、交接班制度》等有关规定,做好信息系统终端管理、计算机机房管理、系统监控和运

相关文档
最新文档