14应急响应预案-v1.0

合集下载

完整版紧急响应应急预案

完整版紧急响应应急预案

完整版紧急响应应急预案紧急响应应急预案一、背景介绍在日常生活和工作中,突发事件时有发生,如自然灾害、事故事故等。

为了及时应对这些突发事件,保障人员生命安全和财产安全,一个完善的紧急响应应急预案是必不可少的。

本文将详细介绍完整版紧急响应应急预案的内容和步骤。

二、目标与原则1. 目标:确保人员的生命安全,最大程度减少财产损失。

2. 原则:(1)快速响应:迅速采取行动,避免事态扩大;(2)科学决策:依据事实和数据,制定合理的措施;(3)统一指挥:确保信息畅通,指挥有序;(4)信息发布:及时、准确地向受影响人员发布相关信息;(5)后期评估:事件处理结束后,进行事后评估和总结经验教训。

三、组织机构及职责1. 领导小组:由公司高层组成,负责决策和指导应急预案;2. 应急指挥部:由各部门主要负责人组成,负责组织指挥和协调救援行动;3. 信息发布组:负责搜集、整理、发布相关信息;4. 物资保障组:负责调配和提供救援所需的物资和设备;5. 人员安置组:负责组织安排受影响人员的疏散和安置;6. 安全监测组:负责监测事故发生区域的安全状况,确保救援人员安全。

四、应急响应流程1. 事态报告:发现紧急事件后,迅速向应急指挥部报告;2. 领导决策:领导小组根据报告决策是否启动紧急响应预案;3. 组织指挥:应急指挥部根据领导决策,组织协调救援行动;4. 信息发布:信息发布组即时发布相关信息,包括事故概况、救援措施等;5. 人员安置:人员安置组负责组织受影响人员的疏散和安置;6. 物资调配:物资保障组负责调配和提供救援所需的物资和设备;7. 安全监测:安全监测组负责监测事故发生区域的安全状况,确保救援人员安全;8. 事后评估:事件处理结束后,进行事后评估和总结经验教训。

五、紧急响应预案的制定与演练1. 制定:根据公司的实际情况,制定适用的紧急响应预案,明确各职责和流程;2. 人员培训:对有关职责的人员进行培训,熟悉预案内容和操作流程;3. 演练:定期组织模拟演练,发现并解决演练中存在的问题,提高响应能力。

完整版紧急响应应急预案

完整版紧急响应应急预案

完整版紧急响应应急预案紧急响应应急预案应急预案是指为了防范、控制和应对各种突发事件而事先制定的具体措施和工作流程。

紧急响应应急预案是一种全面应对突发事件的响应方案,旨在最大程度地减少损失并确保人员的安全。

本文将详细介绍完整版紧急响应应急预案的制定和执行。

一、背景及目的紧急响应应急预案是基于突发事件的可能性和影响而制定的。

通过事前的规划和准备,组织能够在发生紧急情况时快速、高效地展开行动,并避免造成更大的损失。

该紧急响应应急预案的目的是:1. 确保员工的安全和健康;2. 保护组织的财产和资源;3. 维护组织的声誉和公信力;4. 尽力减少事故造成的损失和影响。

二、应急响应组织结构紧急响应应急预案中,应急响应组织结构起到协调、指挥和执行工作的作用。

以下是典型的组织结构:1. 总指挥:负责整个紧急响应工作的指挥和决策;2. 事故应急小组:根据具体情况成立,负责领导和协调具体任务;3. 各部门主管:负责各自部门的应急工作;4. 应急人员:按照预案分工进行相关工作。

三、应急预案步骤和措施1. 应急准备阶段:a. 应急响应组织的建立和培训;b. 对可能出现的风险进行评估和监测;c. 制作紧急联系名单,确保信息传递畅通。

2. 事态监测和预警阶段:a. 设置专门的监测系统,对潜在的风险进行实时监控;b. 掌握相关政府部门和其他资源供应商的联系信息。

3. 应急响应阶段:a. 启动应急响应计划,包括人员调动、资源调度等;b. 平息患者和员工的恐慌情绪,确保秩序和安全。

4. 事故控制和处理阶段:a. 与相关部门协调合作,采取措施控制和消除事故;b. 提供必要的医疗救治和紧急救援。

5. 事后恢复和评估阶段:a. 进行事后损失和影响的评估;b. 制定恢复计划并安排必要的资源。

四、信息管理和传播紧急响应途中的信息管理和传播非常关键,以下是相关措施:1. 确定并公布信息发布渠道,包括网站、微博等;2. 沟通并协调单位内部的信息发布;3. 配备专业人员对传播的信息进行管理和监控;4. 及时回应和解答公众和媒体的疑虑。

重庆市巴南区人民政府办公室关于印发《重庆市巴南区辐射事故应急预案(2021修订)》的通知

重庆市巴南区人民政府办公室关于印发《重庆市巴南区辐射事故应急预案(2021修订)》的通知

重庆市巴南区人民政府办公室关于印发《重庆市巴南区辐射事故应急预案(2021修订)》的通知文章属性•【制定机关】巴南区人民政府办公室•【公布日期】2022.03.29•【字号】巴南府办发〔2022〕34号•【施行日期】2022.03.29•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】核与辐射安全管理正文重庆市巴南区人民政府办公室关于印发《重庆市巴南区辐射事故应急预案(2021修订)》的通知巴南府办发〔2022〕34号各镇人民政府、街道办事处,区政府有关部门,有关单位:经区政府同意,现将《重庆市巴南区辐射事故应急预案(2021修订)》印发给你们,请认真遵照执行。

重庆市巴南区人民政府办公室2022年3月29日重庆市巴南区辐射事故应急预案(2021修订)目录1 总则- 5 -1.1 编制目的- 5 -1.2 编制依据- 5 -1.3 应急原则- 5 -1.5 事故分级- 6 -2 组织指挥体系- 8 -2.1 区辐射应急指挥部- 8 - 2.2 现场指挥部- 9 -2.3日常管理机构- 9 -3 预防预警和事故报告- 9 - 3.1预防- 10 -3.2 监测- 10 -3.3 预警- 10 -3.4 信息报告- 12 -4 应急响应- 14 -4.1分级响应- 14 -4.2响应措施- 14 -4.3响应终止- 17 -5 后期处置- 17 -5.1 善后处置- 17 -5.2 事故调查- 17 -5.3 总结评估- 18 -6 应急保障- 18 -6.1 队伍保障- 18 -6.2 物资和装备保障- 19 - 6.3 通信保障- 19 -6.4 交通保障- 19 -6.5 技术保障- 19 -6.6 资金保障- 20 -7宣传、培训和演习- 20 -7.1宣传- 20 -7.2培训和演习- 20 -8 附则- 20 -8.1 预案管理- 20 -8.2 预案解释- 21 -8.3 预案实施- 21 -9 附件- 21 -1 总则1.1 编制目的有效预防和控制辐射事故,保障人民群众生命财产安全,最大程度控制或减轻辐射事故造成的损失。

一份完整的应急响应预案策划

一份完整的应急响应预案策划

一份完整的应急响应预案策划一份完整的应急响应预案策划篇1为保障师生健康有序地工作学习生活,促进学校各项工作的顺利开展,有效地防止安全事故的发生,降低和控制事故造成的危害,按照相关法律法规,从我校实际出发,特制定本突发事件应急预案。

一、具体突发事件的应急预案:(一)校内发生火警、漏电、房屋倒塌等特大安全事故的应急预案1、电工要迅速切断各楼层的电源。

2、发生火警,先以灭火器扑救;火势蔓延,急打“119”;并有组织地进行抢救。

3、迅速向突发事件领导小组报告。

4、在场学校教职员工及管理人员要立即开通全部安全通道,组织学生快速有序地撤至安全地带。

5、积极配合消防、医院等单位,做好自救工作。

6、尽可能保护好现场,做好有关证人证事记录。

(二)学校食堂发生中毒事件的应急预案1、凡在校就餐后,师生员工出现不明原因的腹痛腹泻、呕吐、乏力昏沉、等症状,各班主任、知情老师及管理人员应立即报告突发事件领导小组。

2、迅速联系校医,协助采取就地救护,情况严重者应尽早与医院取得联系。

3、由学校突发事件领导小组就事态的发展迅速采取救护措施。

4、对食堂中的留样食品、蔬菜样品由总务处负责对这些预留样品实行封存。

5、班主任或政教处迅速与有关学生家长联系。

6、总务处的相关管理人员对学校食堂发生中毒事件进行调查,并书面报告校委会,学校办公室负责尽早向上级主管部门报告。

(三)校外不法人员进入校内实施暴力或抢劫事件应急预案1、来人不履行登记手续,强行闯入,门卫应力加阻止,不得放行。

2、来人已闯入校内,门卫追赶不及,应立即电话通知有关部门领导,及时将闯入者清逐出校门。

3、校内发现不法分子袭扰、行凶、行窃、斗殴、抢劫、劫持人质、放火、破坏公共、个人财物的应立即采取下列处置方法:①、迅速报警(拨打110)。

②、迅速报告学校突发事件领导小组。

③、对不法分子进行劝阻或制服,保护在场师生的安全。

④、为防止不法分子逃跑,在制止、制服其前应关闭校门。

⑤、立即将受伤师生送往医院进行救治。

应急响应应急预案

应急响应应急预案

应急响应应急预案:保护人身财产安全的重要措施在日常生活和工作中,不可避免的会遇到各种突发事件,如火灾、地震、洪涝和交通事故等。

这些事件会对人们的生命、财产和正常生产生活造成严重威胁。

为了及时、有效地应对突发事件,保障人身和财产安全,成为必不可少的重要措施。

是指为了应对突发事件,采取的一系列应急措施和应急计划,以及组织、协调、指挥和实施这些措施和计划的完整体系。

其目的是为了在突发事件发生时,尽早启动应急响应机制,迅速减少和控制事故影响,并有效保护人们的生命和财产安全。

通常包括以下方面的内容:一、应急组织机构要确定好应急组织机构,并明确各级单位的职责和权限。

通常情况下,应急响应机构包括领导小组、应急指挥部、救援队伍和应急保障队伍等。

在实际应急过程中,必须严格按照职责分工和权限下达指令,确保各项措施能够得到及时、有力实施。

二、应急预警和信息报告要强调及时有效的应急预警和信息报告机制,确保实现全方位、快速、准确的信息传递和交流。

应急预警系统可以通过网络、广播、电话等方式,针对不同的灾害情景,对受灾地区或相关部门及时发出预警信息。

同时,各级应急指挥部应当制定好信息报告的标准格式和流程,确保信息报告的时效性、准确性及完整性,以便及时启动应急响应。

三、应急资源调配和列队逐级响应为了迅速有效的应对突发事件,要不断完善应急资源调配和列队逐级响应机制。

各级应急指挥部要对应急资源进行有效配置,根据突发事件发展态势及时调整应急预案中的资源配置策略,确保运用资源的最大效益。

同时,还要根据突发事件的紧急程度和影响范围,制定好列队逐级响应预案,使得应急响应措施在人员、物资、设备和力量等方面得到最优的支持。

四、应急指挥和救援措施要做到指挥有序、救援科学。

指挥员需要集思广益,根据应急情况的需要,采取相应的应急措施。

各级救援队伍需要按照预案有序展开救援行动,配合指挥员和其他救援队伍,协同作战,确保救援行动的顺利开展。

同时,为了落实应急响应的管理和组织,还需要定期进行演练和评估,完善应急响应机制,提高突发事件的应对能力。

应急预案应急响应

应急预案应急响应

一、背景为确保我单位在突发事件发生时能够迅速、有效地采取应急措施,最大限度地减少损失,保障员工的生命财产安全,根据《中华人民共和国突发事件应对法》及相关法律法规,结合我单位实际情况,特制定本应急预案。

二、应急响应原则1. 领导负责,分级响应:单位领导全面负责应急响应工作,按照突发事件等级,实行分级响应。

2. 快速反应,协同配合:各单位、各部门要迅速行动,密切配合,形成合力,确保应急响应工作的顺利进行。

3. 安全第一,以人为本:在应急响应过程中,始终把保障员工的生命财产安全放在首位。

4. 信息畅通,及时报告:确保应急信息畅通,及时向上级单位报告突发事件情况。

三、应急响应流程1. 信息报告(1)发现突发事件,立即启动应急预案,并向单位领导报告。

(2)单位领导接到报告后,迅速召开应急指挥部会议,研究确定应急处置方案。

2. 应急处置(1)成立应急指挥部,由单位领导担任总指挥,各部门负责人担任副总指挥。

(2)应急指挥部根据突发事件性质和影响范围,确定应急处置措施,并组织各部门、各单位落实。

(3)各部门、各单位按照应急处置方案,迅速开展应急处置工作。

3. 应急救援(1)组织应急救援队伍,对受灾区域进行救援。

(2)提供医疗救护、物资保障、心理疏导等救援服务。

4. 信息发布(1)及时向上级单位报告突发事件情况,并对外发布相关信息。

(2)通过官方网站、微信公众号等渠道,发布突发事件应急处置进展情况。

5. 应急恢复(1)组织各部门、各单位开展灾后重建工作。

(2)恢复正常生产、生活秩序。

四、应急响应保障措施1. 人员保障:成立应急指挥部,明确各部门、各单位负责人职责,确保应急响应工作有序进行。

2. 物资保障:储备必要的应急救援物资,确保应急响应工作顺利进行。

3. 装备保障:配备必要的应急救援装备,提高应急处置能力。

4. 信息保障:建立健全应急信息报告、传递、发布机制,确保应急信息畅通。

5. 技术保障:加强应急技术研发,提高应急处置技术水平。

应急响应预案

应急响应预案

应急响应预案一、前言。

在日常生活和工作中,突发事件时有发生。

为了有效应对各种突发事件,保障人民生命财产安全,保障国家和社会的稳定,特制定本应急响应预案。

二、范围。

本应急响应预案适用于各级政府部门、企事业单位以及社会组织在面对突发事件时的应急响应工作。

三、责任部门。

1.政府部门应当建立健全应急响应机制,明确各部门的应急职责和任务。

2.企事业单位应当建立健全内部应急响应机制,明确各部门的应急职责和任务。

3.社会组织应当积极参与应急响应工作,配合政府和企事业单位开展应急工作。

四、应急预案。

1.各级政府部门应当建立统一的应急响应预案,包括突发事件的分类、等级和相应的处置措施。

2.企事业单位应当建立自己的应急响应预案,包括突发事件的应急处理流程、人员疏散和物资调配等内容。

3.社会组织应当建立自己的应急响应预案,与政府和企事业单位协调配合,开展突发事件应急工作。

五、培训演练。

1.各级政府部门、企事业单位和社会组织应当定期组织应急演练,提高应急响应能力。

2.加强应急知识的培训,提高广大群众的应急意识和自救互救能力。

六、信息发布。

1.及时发布突发事件的相关信息,提醒公众注意安全。

2.加强与媒体的沟通,及时向社会公布突发事件的最新进展和处置情况。

七、监督检查。

1.建立健全应急响应工作的监督检查机制,确保各项措施得到落实。

2.对于应急响应工作中存在的问题,及时进行整改和改进,提高应急响应能力。

八、总结经验。

1.定期总结应急响应工作的经验和教训,不断完善应急响应预案。

2.加强与国际社会的交流合作,学习借鉴国外的应急响应经验,提高我国的应急响应能力。

以上为应急响应预案的主要内容,希望各级政府部门、企事业单位和社会组织认真贯彻执行,保障人民的生命财产安全,维护社会的稳定。

应急响应预案

应急响应预案

应急响应预案
一、背景。

应急响应预案是为了应对突发事件而制定的一套应急处理措施和流程。

在面对自然灾害、事故、恐怖袭击等突发事件时,及时有效地进行应急响应,可以最大程度地减少损失,保护人民生命财产安全,维护社会稳定。

二、目的。

本应急响应预案的目的是为了规范应急响应工作,提高应对突发事件的能力和水平,确保在发生突发事件时能够迅速、有序、有效地进行应急处置,最大程度地减少损失。

三、应急响应预案内容。

1. 应急响应组织机构。

本预案设立应急响应领导小组,负责统一指挥、协调应急处置工作。

同时设立各级应急响应工作组,负责具体的应急处置工作。

2. 应急响应预案等级。

根据突发事件的严重程度,本预案分为一级、二级、三级应急响应,分别对应不同的应急处置措施和工作流程。

3. 应急响应流程。

一旦发生突发事件,应急响应领导小组将立即启动相应的应急响应预案,组织各级应急响应工作组进行应急处置。

同时,将根据情况及时向社会发布相关信息,指导公众采取相应的防护措施。

4. 应急资源保障。

应急响应预案将充分调动各类应急资源,包括人力、物资、设备等,保障应急处置工作的顺利进行。

5. 应急演练和评估。

本预案将定期进行应急演练,检验应急响应工作的有效性和可行性,并根据演练结果进行相应的修订和完善。

四、结语。

应急响应预案是保障社会安全的重要保障,希望全体工作人员能够严格遵守预案规定,确保应急响应工作的有效性和高效性。

同时,也希望广大市民朋友能够加强应急意识,提高自我保护能力,共同为社会安全稳定做出贡献。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

XX局应急响应预案文档信息修订记录审批发布第一章总则第一条目的。

为了规范XX局应急响应工作内容和工作流程,提高自身的应急响应能力,完善应急响应机制,确保信息系统的安全和业务的连续性,依据《XX局信息安全管理办法》制定本管理制度。

第二条对象。

本管理制度的对象针对网络与信息安全突发事件和可能导致网络与信息安全突发事件的安全威胁。

第三条范围。

本预案适用于XX局信息安全事件的应急响应工作。

当发生重大信息安全事件时,启动本预案。

第四条要求。

XX局信息系统的应急响应预案安全管理要求统一遵循《GB/T 22239-2008信息安全技术信息系统安全等级保护基本要求》。

第二章应急响应策略第五条总体策略(一)应急响应作为信息系统故障或发生异常事件的最后一道防线,必须高度重视,从技术、管理等多方面加以应对和处置;(二)发生异常事件时不慌乱,接受应急响应及处置领导小组的统一管理,严密有序的组织应对和处置;(三)发生泄密事件时,须提高事件处置的等级,优先处理泄密事件;(四)发生异常事件时,总体上须按照“快速恢复,减少损失”的要求来进行处置,以最快的速度恢复至事件前的状态,并将事件造成的不良影响降低至最低程度;(五)按照PDCA模型处理应急响应事件,遵循“应急响应-知识查询-问题排除-知识库修复”的操作流程不断丰富应急响应知识库,为全面运行和管理涉密信息系统提供理论支撑和最佳实践经验;(六)每年适当增加应急响应的工作经费,保障应急处置的顺利工作;(七)应急培训和演练须务实,不留死角。

对培训和演练须不断进行总结和评估。

第六条泄密事件处置策略(一)坚持预防为主的策略,最低程度减少泄密事件发生的可能性;(二)发生泄密事件,首先要采取断开网络、改变或终止用户权限等措施切断泄密源头,控制泄密范围;(三)发生泄密事件立即用口头或书面的形式向保密工作部门如实报告;(四)在对泄密事件处置过程中,防止发生再次泄密事件;(五)在对系统的泄漏隐患或风险进行重新评估,确认安全后,系统方能重新运行,对事件类型、发生原因、影响范围、补救措施和最终结果进行详细纪录;(六)处置结束后,要针对本次泄密事件,进行认真总结和分析,防止今后在发生类似事件;(七)若是人为事故,对泄密责任人须采取处罚措施。

第七条数据故障恢复事件策略(一)首先要判断清楚故障原因,如分清是逻辑故障还是物理设备故障;(二)如能简单恢复,则不需要进行复杂恢复;(三)确保恢复数据的可用性。

在恢复之前,对数据进行可用性测试;(四)恢复之后必须进行新的数据库的备份;(五)针对故障原因,调整数据备份和恢复策略;(六)针对故障原因,针对硬件设备进行必要的调整和升级;(七)若是人为事故,对相关责任人员进行教育和处罚。

第八条系统故障恢复策略(一)分析判断系统故障的准确原因,是操作不当还是软件漏洞;(二)故障原因能够重现,应详细记录故障现象;(三)分析系统故障原因是否与设置的策略有矛盾和冲突;(四)系统重新安装或升级之前须做好数据备份;(五)系统重新安装或升级之前须做好测试工作,防止无法回退;(六)系统重新安装或升级之后须做好策略的调整工作;(七)若是人为事故,对相关责任人员进行教育和处罚。

第九条设备故障恢复策略(一)分析判断是系统故障还是设备故障,若是设备故障,须定位故障设备;(二)故障原因能够重现,应详细记录故障现象;(三)故障设备替换之前,须做好数据备份、策略备份;(四)故障设备在维修之前须查看设备是否涉密,若涉密,则按涉密维修的流程处理;(五)涉密故障设备在维修之前须先用数据清除等工具彻底清除保密数据;(六)新设备重新安装之后,须做好设备的安全策略设置;(七)对关键设备实施冗余配置,提高其运行可靠性;(八)若是人为事故,对相关责任人员进行教育和处罚。

第十条系统运行策略(一)定期进行数据备份;(二)不得在系统内安装非授权的软件;(三)不得在系统内接入非授权的设备;(四)每天进行数据的监控和审计工作;(五)定期开展信息安全检查工作;(六)各类信息或设备的访问权限须严格控制。

(七)针对应用需要,不断调整和优化详细安全策略。

(八)定期对系统风险、威胁等进行风险评估。

第三章基本原则第十一条坚持预防为主。

提高单位的信息安全防护意识和水平,加强信息系统安全体系建设,按照信息系统安全等级保护建设运行的特点和规律积极做好日常安全工作,开展安全教育和培训工作,建立完善的安全管理、监督和审查制度,提高各部门应对突发信息安全事件的能力。

第十二条提高快速反应能力。

建立信息安全预警和事件快速反应机制,建立高效的事件汇报渠道,强化人力、物力、财力储备,增强应急处理能力。

保证对信息安全事件做到早发现、早报告、早处理、早恢复等环节的紧密衔接,一旦出现影响信息系统的安全事件,快速反应,及时准确处置。

第十三条加强安全监管。

在网络安全监控系统的基础上,建立完善的信息系统安全监控和管理机制,对数据库服务器、业务系统、应用系统和网络状况进行持续和重点监控,及时发现信息安全隐患和事件迹象,进行安全预警并采取针对性的应对措施。

第十四条责任到人、制度保障。

明确信息安全应急响应工作的角色和职责,保证各项工作责任到人,建立应急响应各项工作的处理流程,实现应急响应工作的规范化、制度化和流程化。

第四章应急响应的机构及分工第十五条信息安全领导小组组长:副组长:成员:领导小组在应急响应工作中的主要职责:(一)负责审核和批准信息系统应急响应总体规划、重大网络与信息安全事件报告;(二)负责统筹规划信息系统网络与信息安全应急基础设施建设;(三)对重大网络与信息安全事件的应急响应工作进行宏观决策和应急指挥;(四)协调重大网络与信息安全事件的调查处理;(五)必要时接受专家顾问组的咨询服务。

第十六条信息安全办公室主任:副主任:信息安全办公室在应急响应工作中的主要职责:(一)组建并调整信息安全事件应急响应小组;(二)定期组织本单位网络与信息系统的风险评估和整改;(三)组织制订应急响应相关预案并定期演练;(四)编制重大网络与信息安全事件报告;(五)组织各项应急准备工作;(六)组织对本系统发生的重大信息安全运行和泄密事件的调查、通报工作;(七)组织和协调各种应急资源;(八)管理本系统范围内的应急响应工作;(九)与跨部门应急协调机构进行沟通。

第十七条信息安全事件响应小组信息安全事件响应小组依托信息中心,负责应急响应工作的实施,主要责任包括:(一)负责编制应急响应预案、信息安全事件应急处置流程和措施;(二)负责组织协调、处置、调查和上报信息安全事件;(三)负责总结汇报信息安全事件处置情况和结果;(四)与外部相关组织或机构进行联系,关注当前流行信息安全漏洞和问题;(五)履行信息安全办公室以及上级领导要求的其他职责要求。

第五章应急响应的流程第十八条事件分析事件分析主要完成如下工作:(一)在发生信息安全事件后,应急响应小组对事件进行确认。

(二)确认为信息安全事件后,根据应急处理事件分类规则对事件进行定性、定级和上报。

(三)根据对事件的初步分析,确定应急处理方式,如果应急响应小组以自身力量无法处理的事件,向信息安全领导小组提出应急支援请求。

应急响应流程图第十九条事件处理事件处理主要包括以下内容:(一)泄密安全事件发生时,要及时的用口头或书面的形式向保密工作部门如实报告并上报上级主管部门的保密机构,同时采取断开网络、改变或终止用户权限等措施切断泄密源头,控制泄密范围,并及时对系统隐患进行修补。

在对系统的泄漏隐患或风险进行重新评估,确认安全后,系统方能重新运行,对事件类型、发生原因、影响范围、补救措施和最终结果进行详细纪录。

(二)系统运行安全事件发生时,应分析是否存在针对该事件的特定系统预案,如果存在则启动特定系统应急预案,如果涉及多个特定系统预案,应同时启动所有涉及的特定系统预案。

分析是否存在针对该事件的专题预案,如果存在则启动专题预案,如果事件涉及多个专题预案,应同时启动所有涉及的专题预案。

(三)如果没有针对该事件的应急预案,应根据事件具体情况,采取抑制措施,抑制事件进一步扩散,并根除事件影响,恢复系统运行。

第二十条结束响应(一)系统恢复运行后,应急响应小组对事件造成的损失、事件处理流程、应急预案进行评估,对响应流程、预案提出修改意见,撰写事件处理报告。

应急响应小组应根据《信息安全事件报告与处置管理制度》要求,确定是否需要上报该事件及其处理过程,需要上报的应及时准备相关材料,上报上级机关。

(二)对于蠕虫、病毒等易造成大范围传播的信息安全事件,应及时向信息安全办公室提交预警信息。

(三)应急响应流程结束。

第六章应急处置演练制度第二十一条为保证应急行动的能力,应每年至少组织一次应急行动演练,以提高处理应急事件的能力,检验物资器材的完好情况。

应急响应演练按如下步骤进行:(一)由信息安全办公室确定应急响应演练的目标和应急响应演练的范围;(二)按信息安全办公室的要求,由应急办响应小组制定应急响应演练的方案;(三)信息安全办公室调配应急响应演练所需的各项资源,并协调应急响应演练过程中涉及的部门和单位;(四)信息安全办公室组织并监督应急响应小组进行应急演练;(五)信息安全办公室对应急演练进行评估,并向信息安全领导小组报告演练结果;(六)信息安全应急响应小组总结经验,根据演练结果对应急预案进行更新,并对单位的应急工作整改。

在应急响应演练结束之后,应急响应小组应针对应急响应工作过程中遇到的问题,分析应急响应预案的科学性和合理性,针对预案中的问题向应急办提出修改建议。

信息安全办公室组织对修改意见进行评估,修改后的预案应经评估通过后,上报信息安全领导小组,经批准后发布实施。

在上级部门预案或相关的法律标准修改后,本预案应进行调整与其保持一致。

调整后,信息安全办公室对其评审,评审通过后上报信息安全领导小组,经批准后发布实施。

第七章应急响应总结制度第二十二条应急处置结束后,须进行以下工作:(一)召开应急事件总结会议。

(二)分析异常事件发生的原因,形成信息安全事件原因分析报告。

(三)有关人员编制安全事件处置报告。

报告内容包括事件发生事件、地点,监测到时间的事件、地点,事件的处理过程,事件的处理方法,事件造成的影响,可吸取的经验报告。

(四)对相关责任人员进行严肃的批评和教育,指出其工作中的缺陷,并让其提供总结报告。

情节严重的,给予书面警告、除名等处罚措施。

(五)针对发生的事件的起因,分析改进的措施和补救方法,从技术和管理上加以改进,坚决杜绝类似事件在今后发生。

(六)技术改进措施:⏹针对脆弱性或漏洞,检查涉密信息系统的其他位置,找出并进行改进或加固;⏹改进应急方案内容,使应急方案满足今后的日常监测和应急需要;⏹增加可能出现故障设备的备份设备,增加单点设备的备份设备;⏹更换或升级经常出故障的产品。

相关文档
最新文档