您的位置： 首页 范文大全 > 系统应急预案(汇集7篇)
系统应急预案。
我给您整理了以下信息：“系统应急预案”希望能够帮助到您 为了减少灾害损失而建设坚强的灾后防护措施。应急预案需要遵循相关法律法规，在应急预案中哪些关键元素需要特别关注？文章内容只供您参考使用！
1.接到通知之际做好迎接病人的一切准备工作。
2.患者进入手术室迅速开放静脉通道快速补液、吸氧、备血，同时监测生命体征及血氧饱和度。
3.通知医学专用师与有关科室的手术医师立即到达。
4.做好一切抢救准备，备好抢救药品及医学专用机，积极配合抢救。
5.准备手术所需的各种器械物品。
6.对于神志清醒的患者，做好心理护理、关心并安慰患者。
1.患者发生输血反应时，应立即停止输血，换输生理盐水，遵医嘱给与抗过敏药物。
2.情况严重者应通知立即停止手术，保留未输完的血袋，已备检验。
3.病情紧急的患者准备好抢救药品及物品，配合医学专用医生进行紧急救治，予氧气吸入。
4.若是一般过敏反应，应密切观察患者的病情变化并做好记录，安慰患者，减少患者的焦虑。
6.怀疑溶血等严重反应时，将保留血袋及抽取患者的血样一起送输血科。
7.加强病情观察，做好抢救记录。
1.患者发生输液反应时，应立即撤除所输液体，重新更换液体和输液器。
3.情况严重者应立即通知医生停止手术，就地抢救，必要时进行心肺复苏。
4.建立护理记录，记录患者的生命体征、一般情况和抢救过程。
5.发生输液反应时，应及时报告医院感染管理科、消毒物品供应中心、护理部和药剂科。
6.保留输液器和药液分别送消毒供应中心和药剂科，同时去相同批号的液体、输液器和注射器分别送检。
1.接到停电通知后，立即做好停电准备。备好应急灯、手电等，如有抢救患者使用电动力机器时，需找代替的方法。
2.突然停电后，立即寻找抢救患者机器运转的动力方法，维持抢救工作，并开启应急灯照明等。
3.使用呼吸机的患者，平时应在机旁备有简易呼吸器，以备突然停电，立即将呼吸机脱开，使用简易呼吸器维持呼吸。
4.通过电话与电工组联系，查询停电原因。
5.加强巡视病房，安抚患者，同时注意防火、防盗。
1.发现火情后立即呼叫周围人员分别组织灭火，同时报告保卫处及上级领导，夜间电话通知院总值班。
2.根据火势，使用现有的灭火器材和组织人员积极扑救。
3.发现火情无法扑灭，马上拨打“119”报警，并告诉准确方位。
4.关好邻近房间的门窗，以减慢火势扩散速度。
5.将患者撤离疏散到安全地带，稳定患者情绪，保证患者生命安全。
6.尽可能切断电源、撤除易燃易爆物品并抢救贵重仪器设备及重要科技资料。
组织患者撤离时，不要乘坐电梯，可走安全通道。叮嘱患者用湿毛巾捂住口鼻，尽可能以最低的姿势或匍匐快速前进。
1. 总则
1.1目的：当总降110kV系统发生失电时，由大杏窝变电所向总降提供应急保安10kV电源；以保证10000t/d生产线窑、篦冷机等主机设备的安全。
1.2要求：有关领导、分厂调度、专业技术人员、电气操作人员必须熟悉掌握本规程，并通过本规程的考试。
本规程经批准实施后，各级人员必须严格执行。
1.3规程执行程序：
1.3.1当6kV线路失电后，电气值班人员应立即向总降询问失电原因及恢复供电的时间，并将结果汇报调度和专业技术人员、分厂领导等。
1.3.2电气操作人接到分厂值班长或专业技术人员、分厂领导的命令后进行相关的操作，操作完毕后立即向分厂领导和调汇报操作结果。
1.3.3在操作过程中，如出现异常不能进行下一步的操作时，应立即向专业技术人员、分厂领导汇报，不得擅自随意操作。
1.3.4当得到总降通知系统正已正常供电时，应及时进行恢复正常供电的操作。
1.3.5要求对事故处理过程做详细记录。
2 .总降110kV系统发生失电（分厂6kV系统失电）操作
2.1当总降110kV线路（分厂6kV系统失电）出现失电后，电气值班人应立即向总降询问失电原因及恢复供电的时间，并将结果汇报调度和专业技术人员、分厂领导等；
2. 2记录事故发生的时间、各电力室表计和信号继电器的动作情况，并复归音响信号；
2.3电气值班人员分两批分别在窑尾与窑头电力室待命，并监视6kV开关柜的电流、电压是否正常。
3. 总降10kV系统（分厂6kV系统）恢复供电操作
3.1窑尾、窑头电力室电气值班人员及时联系总降得知总降10kV系统线路恢复正常供电后，向调度申请恢复正常供电的操作，启动应急负荷；
3.1.1得到分厂调度允许后，首先联系总降申请恢复窑尾、窑头1段6kV电源；
3.1.2窑尾6kV电源恢复后，合上窑尾变压器开关对窑尾变送电，监视电流、电压是否正常；
3.1.3合上窑尾低压柜总开关对窑尾低压柜送电，监视电流、电压是否正常；
3.1.4窑头1段6kV电源恢复后，合上窑头篦冷机风机变压器开关对篦冷机风机变送电，监视电流、电压是否正常；
3.1.5合上窑头篦冷机风机低压柜总开关对篦冷机风机段低压柜送电，监视电流、电压是否正常；
3.2通知分厂调度，启动应急负荷，保证10000t/d生产线窑、磨等主机设备的安全；
3.3汇报调度及分厂领导，应急保安电源已启用；
3.4对事故处理过程做详细记录。
4 .总降110kV系统（分厂6kV系统）恢复供电操作
4.1窑尾、窑头电力室电气值班人员及时与联系总降，当得知总降110kV系统线路恢复正常供电后，向调度申请恢复正常供电的操作，恢复正常生产；
4.1.1得到分厂调度允许后，首先联系总降申请恢复窑尾、窑头1段2段6kV电源；
4.1.2窑尾6kV电源恢复后，合上窑尾变压器开关对窑尾变送电，监视电流、电压是否正常；
4.1.3合上窑尾低压柜总开关对窑尾低压柜送电，监视电流、电压是否正常；
4.1.4窑头1段6kV电源恢复后，合上窑头1＃、2＃、3＃变压器开关对3台变压器送电，监视电流、电压是否正常；
4.1.5合上窑头3段低压柜总开关对窑头所有低压柜送电，监视电流、电压是否正常；
4.1.6窑头2段6kV电源恢复后，合上煤磨变压器开关对煤磨变压器送电，监视电流、电压是否正常；
4.1.7合上煤磨低压柜总开关对煤磨低压柜送电，监视电流、电压是否正常
4.2其他电力室按原料1#、原料2#、原料调配、堆场、熟料输送等电力室依次送电
4.3通知分厂调度，恢复正常生产；
4.4汇报调度及分厂领导，已恢复正常生产；
4.5对事故处理过程做详细记录。
5. 附则
5.1本规程自发布之日起执行。
5.2本规程解释权属制造分厂。
5.3总降联系电话5215
调度联系电话13685122896。
制造分厂
二○○八年十月一日
为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案，望各科室、各部门在应急情况下遵照执行。
当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、
不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。
根据故障发生的原因和性质不同分为三类：
一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。
二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的.数据处理错误、某些科室违反工作流程引起系统故障。
三类故障：由于各终端操作不熟练或使用不当造成的错误。
针对上述故障分类等级，处理原则如下：
一类故障——由信息科主任上报院领导，由医院组织协调恢复工作。
二类故障——由网络管理人员上报信息科主任，由信息科集中解决。
三类故障——由网络管理员单独解决，并详细登记维护情况。
1、当信息科一旦确定为网络整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的时间影响。
2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：
（1）30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。
（2）6小时内不能恢复——各护士工作站、药房、120急救中心、手术室、医技检查转入手工操作（具体时间由信息科通知）。
（3）24小时以上不能恢复——全院各种业务转入手工操作。
1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。
（1）门诊收费处由门诊部主任负责联系协调；
（2）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；
（1）由各收费部门主任负责总体联络协调，要与信息科保持联系，及时反馈沟通；
（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；
（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；
（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。
（5）在接到使用计算机的指令并重新启动运行后，收款员逐步转入到机器操作。
（1）由财务科主任总体负责联络协调；
（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱；
（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。
（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。
（1）护士工作站由护理部共同协调；
（2）网络故障期间临床科室应详细记录患者的所有费用执行情况；
（3）科室详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。
（4）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；
（5）接到信息科通知恢复运行时间，按要求补录医嘱。
（1）在网络停运期间应详细留取、整理检查申请单底联；
为防止因医院信息系统出现故障而影响全院正常医疗秩序，确保患者在特殊情况下能够得到及时、有效地治疗，结合我院实际，特制定本预案，望各科室、各部门在应急情况下遵照执行。
当各工作站发现计算机访问数据库速度迟缓、不能进入相应程序、
不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息科报告。信息科工作人员对各工作站提出的问题必须高度重视，做好记录，经核实后及时给各工作站反馈故障信息，同时召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复的，应尽快恢复工作；如故障原因不明、情况严重、不能在短期内排除的，应立即报告院领导，在网络不能运转的情况下由院领导协调全院各部门工作，以保障全院医疗工作的正常运转。
根据故障发生的原因和性质不同分为三类：
一类故障：由于服务器不能正常工作、光纤损坏、主服务器数据丢失、备份硬盘损坏、服务器工作不稳定、局部网络不通、价表目录被人删除或修改、重点终端故障、规律性的整体、局部软件和硬件发生故障等造成的网络瘫痪。
二类故障：由于单一终端软、硬件故障，单一病人信息丢失、偶然性的数据处理错误、某些科室违反工作流程引起系统故障。
三类故障：由于各终端操作不熟练或使用不当造成的错误。
针对上述故障分类等级，处理原则如下：
一类故障——由信息科主任上报院领导，由医院组织协调恢复工作。
二类故障——由网络管理人员上报信息科主任，由信息科集中解决。
三类故障——由网络管理员单独解决，并详细登记维护情况。
1、当信息科一旦确定为网络整体故障时，首先是立刻报告院领导，同时组织恢复工作，并充分考虑到特殊情况如节假日、病员流量大、人员外出及医院有重大活动等对故障恢复带来的`时间影响。
2、当发现网络整体故障时，各部门根据故障恢复时间的程度将转入手工操作，具体时限明确如下：
（1）30分钟内不能恢复——门诊挂号、住院登记、药房等部门转入手工操作。
（2）6小时内不能恢复——各护士工作站、药房、120急救中心、手术室、医技检查转入手工操作（具体时间由信息科通知）。
（3）24小时以上不能恢复——全院各种业务转入手工操作。
1、所有手工操作的统一启动时间须由信息科通知，相关部门严格按照通知时间协调各项工作，在未接到新的指示前不准私自操作计算机。
（1）门诊收费处由门诊部主任负责联系协调；
（2）网络恢复后，操作员要及时将中断期间的患者信息输入到计算机；
（1）由各收费部门主任负责总体联络协调，要与信息科保持联系，及时反馈沟通；
（2）当网络系统运行中断超过30分钟时，要通知收款员转入手工收费程序；
（3）门诊收款员要建立手工发票使用登记本，对发票使用情况做详细登记；
（4）当系统恢复正常时，由收款员负责对网络运行稳定性进行监测，如不稳定，及时向信息科反馈情况。
（5）在接到使用计算机的指令并重新启动运行后，收款员逐步转入到机器操作。
（1）由财务科主任总体负责联络协调；
（2）原则上不在住院处、记帐处进行费用补录，以防止出现帐目混乱；
（3）当系统停止运行超过24小时，对普通出院患者，推迟出院结算时间。对急诊出院的患者应根据病历和临床护士工作站记录，进行手工核算，出具手写发票。
（4）在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的检查项目，并向出院结算处提供详细费用情况后，方可送交结算。
（1）护士工作站由护理部共同协调；
（2）网络故障期间临床科室应详细记录患者的所有费用执行情况；
（3）科室详细填写每位患者的药品请领单（包括姓名、住院号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送药房作为领药凭证。
（4）出院带药由主管医生负责掌握经费情况，如出现费用超支时原则上不予带药；
（5）接到信息科通知恢复运行时间，按要求补录医嘱。
（1）在网络停运期间应详细留取、整理检查申请单底联；
（()2）网络恢复后根据检查单底联登记，通过手工记价补录患者费用。（注意与临床科室联系沟通）
（3）对即将出院或有出院倾向的患者，主治医师要在检查申请单上要注明，检查科室应及时通知科室或住院处沟通费用情况。
（1）严格按照信息科通知的时间及要求进行操作；
（2）网络故障时，根据临床科室提供的药品请领单发药；
（3）网络恢复时对临床科补录的摆药医嘱进行发药并确认，同时与发药时药品请领单内容详细核对，如发现内容不符，须详细追查；
（4）网络恢复后对出院带药处方及时进行确认；
各工作站接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由信息科严格按照服务器数据管理要求进行恢复工作。
1、当服务器确认出现故障时，由网络管理员按《数据备份恢复方案》进行系统恢复。
2、网络管理员由信息科主任指定专人负责恢复。当人员变动时应有交接手续。
3、当网络线路不通时，网络管理员应立即到场进行维护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故障时，应使用备用交换机。
4、对每次的恢复细节应做好详细记录。
5、平时每月对全系统备份数据要进行模拟恢复一次，以检查数据的可用性。
网络服务器故障是因硬件或软件原因致使医院运行停止，一旦发生故障，按下列规程处理。
1、信息科应设24小时专人值班，监控网络运行。发现问题，在及时处理的同时迅速向科室领导汇报。故障排除后，应完成故障报告，在技术讨论会上汇报。
2、遇到较大故障，信息科工作人员应迅速集合，集体攻关。具体分为3个组做以下工作：
（1）故障检修组：集中系统管理员继续分析故障、查找原因、修复系统。
（2）技术联络组：迅速与软、硬件供应商取得联系，采取有效手段获得技术支持。
（3）院内协调组：通知全院各科室故障情况，并到关键科室协助数据保存。
3、全院各系统使用科室制定相应的系统故障数据保护措施，并建立数据抢录小组，发现停机，应保存断点，保护原始数据，断点前后表单分开存放。
4、在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。
5、故障排除后，信息科工作技术组应按制定方案分片包干，协助重要科室进行数据补录工作。
6、故障排除后2天内，信息科应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告院领导。
信息系统应急处理预案
第一章总则
第一条为提高应对信息系统在运行过程中出现的各种突发事件的应急处臵能力，有效预防和最大程度地降低信息系统各类突发事件的危害和影响，保障信息系统安全、稳定运行，根据国家《信息安全事件分类分级指南》、《信息技术、安全技术、信息安全事件管理指南》、《国家突发公共事件总体应急预案》及有关法律、法规的规定，结合实际，制定本处理预案。
第二条本处理预案所称的信息系统，由计算机设备、网络设施、计算机软件、社会保险数据等组成。
第三条信息系统突发事件分为网络攻击事件、信息破坏事件、信息内容安全事件、网络故障事件、软件系统故障事件、灾难性事情、其他事件等八类事件。
（一）网络攻击事件：通过网络或其他技术手段，利用信息系统的配臵缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
（二）信息破坏事件：通过网络或其他技术手段，造成信息系统中的数据被篡改、假冒、泄漏等而导致的事件。
（三）信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的不良信息内容的事件。
（四）网络故障事件：因电信、网络设备等原因造成大部分网络线路中断，用户无法登录信息系统的事件。
（五）服务器故障事件：因系统服务器故障而导致的信息系统无法运行的事件。
（六）软件故障事件：因系统软件或应用软件故障而导致的信息系统无法运行的事件。
（七）灾害性事件：因不可抗力对信息系统造成物理破坏而导致的事件。
（八）其他突发事件：不能归为以上七个基本分类，并可能造成信息系统异常或对信息系统当前运行造成潜在危害的事件。
第四条按照造成信息系统的中断运行时间，将信息系统突发事件级别划分为一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。
（一）一般（IV级）：信息系统发生可能中断运行２小时以内的故障；
（二）较大（III级）：信息系统发生可能中断运行２小时以上、12小时以内的故障；
（三）重大（II级）：信息系统发生可能中断运行12小时以上、24小时以内的故障；
（四）特别重大（I级）：信息系统发生可能中断运行24小时以上的故障。
第二章组织机构和工作职责
2第五条预防和处理信息系统突发事件工作协调小组（以下简称“应急小组”）负责信息系统应急处理工作，决定信息系统应急处理工作的重大事项，组织实施、业务协调和发布信息系统应急指令，发布信息系统应急故障级别、决策处理方案。应急小组组长由分管信息技术工作的领导担任，成员为信息技术科全体人员。
第三章预防与预警机制
第七条应急小组针对各种可能发生的信息系统突发事件，建立和完善预测预警机制。
第八条预警信息分为外部预警信息和内部预警信息两类。外部预警信息指信息系统外突发的可能需要通信保障、安全防范，或可能对信息系统产生重大影响的事件警报。内部预警信息指信息系统网内的事故征兆或局部信息系统突发事故可能对其他或整个网络造成重大影响的事件警报。
第九条应急小组要加强对信息系统的日常监测工作。监测的内容主要包括：
（一）局域网通讯性能与流量；
（二）网络设备和安全设备的操作记录、网络访问记录；
（三）服务器性能、数据库性能、应用系统性能等运行状态，以及备份存贮系统状态等；
（四）服务器操作系统、数据库安全审计记录、业务系统安全审计记录；
（五）计算机漏洞公告、网络漏洞扫描报告；
（六）病毒公告、防病毒系统报告；
（七）其他可能影响信息系统的预警内容。
第十条应急小组获得外部重大预警信息或通过监测获得内部预警信息后，应对预警信息加以分析，按照早发现、早报告、早处臵的原则，对可能演变为严重事件的情况，部署相应的应对措施，通知相关部门做好预防和保障应急工作的各项准备工作，并及时报告所领导。
第四章应急响应程序
第十一条信息系统使用单位或人员发现信息系统突发事件后，应及时报告应急小组。应急小组及时组织相关人员查找故障原因，在短时间内（一般要在半小时以内）依据故障情形和修复时间进行初步判别，确定故障分类级别，较大（III级）及其以上的突发事件应报告所领导。
第十二条信息系统突发事件发生后，根据突发事件严重程度，由所领导决定并指定特定小组或人员及时向新闻媒体发布相关信息，所指定的小组或人员应严格按照所领导规定及要求对外发布信息，其他部门或个人不得擅自接受新闻媒体采访或对外发布自己的看法和意见。
第十三条发生较大（III级）及其以上信息系统突发事件时，应急小组除向所领导报告外，应立即通知各业务部室。各业务部室应在各业务大厅张贴告示牌，同时做好服务对象的解释和疏导工作，并尽可能通过电话、网络、短信等方式通知参保单位经办人员。
第十四条根据不同的事件以及事件的级别，采取相应措施进
4行应急处理。突发事件处理过程中，可以根据需要调整故障级别。
（一）网络攻击事件应急预案：
1.当发现网络被非法入侵、网页内容被篡改，应用服务器的数据被非法拷贝、修改、删除，或有黑客正在进行攻击等现象时，使用者或管理者应断开网络，并立即报告应急小组。
2.应急小组立即关闭相关服务器，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道，并及时清理系统、恢复数据和程序，尽快将系统和网络恢复正常。
（二）信息破坏事件应急预案：
1.当发现信息被篡改、假冒、泄漏等事件时，信息系统使用单位或个人应立即通知应急小组。
2.如被篡改或被假冒的数据正在征缴或发放过程中，应急小组应立即通知代收代发机构中止征缴或发放工作。
3.应急小组通过跟踪应用程序、查看数据库安全审计记录和业务系统安全审计记录查找信息被破坏的原因和相关责任人。
4.应急小组提出修正错误方案和措施，通知各业务部室进行处理。
（三）信息内容安全事件应急预案：
1.当发现不良信息或网络病毒时，系统使用人员立即断开网线，终止不良信息或网络病毒传播，并报告应急小组。
2.应急小组根据情况通告局域网内所有计算机用户，隔离网络，指导各计算机操作人员进行杀毒处理、清除不良信息，直至网络处于安全状态。
（四）网络故障事件应急预案：
1.发生网络故障事件后，系统使用人员应及时报告应急小组。 2.应急小组及时查清网络故障位臵和原因，并予以解决。 3.不能确定故障的解决时间或解决故障的期限并属较大（III级）及其以上的，应急小组应报告所领导。
（五）服务器故障应急预案：
1.服务器故障后，应急小组确定故障设备及故障原因，并通知相关厂商。
2.根据服务器修复和恢复系统所需时间，由所领导决定是否启用备份设备。
3.如启用备份设备，在服务器故障排除后，应急小组在确保不影响正常业务工作的前提下，利用网络空闲时期替换备用设备。如不启用备份设备，应急小组应积极配合相关厂商解决服务器故障事件。
（六）软件故障事件应急预案：
1.发生计算机软件系统故障后，系统使用人员应立即保存数据，停止该计算机的业务操作，并将情况报告应急小组，不得擅自进行处理。
2.应急小组应立刻派出技术人员进行处理，必要情况下，通知各业务部室停止业务操作和对系统数据进行备份。
3.应急小组组织有关人员在保持原始数据安全的情况下，对计算机系统进行修复；修复系统成功后，利用备份数据恢复丢失的数据。
（七）灾害性事件应急预案：
1.一旦发生灾害性事件，应急小组每一位成员都应有责任在第一时间进入机房抢救服务器及存储设备。
2.应急小组对服务器及存储设备的损坏程序进行评估。如服务器损坏或存储设备损坏无法使用，立即联系相关厂商，进入维保服务程序。
3.根据服务器或存储设备修复和恢复系统所需时间，由所领导小组决定是否启用备份设备。
（八）其他突发事件应急预案：应急小组立刻派出技术人员进入现场，制定相应措施，根据实际情况灵活处理，并按要求报告所领导小组。
第五章后期处置
第十五条故障排除后，应急小组向各部室发出故障解除、系统恢复正常运行通知。
第十六条系统恢复运行后，相关操作人员尽快通知参保单位和个人办理社会保险业务事项，并对故障发生前所进行过的业务操作进行检查，核对业务数据是否正确或有无丢失，不正确或有丢失的应马上更正或补录，确保数据的正确和完整。对在故障期间采用手工受理的事项，应及时在系统中补充完善。
第十七条所领导组织有关人员及有关技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处臵能力、恢复重建等问题进行全面调查评估，总结经验教训，完善信息系统
7应急处理预案，整改信息系统存在的隐患。
第十八条所领导对在信息系统应急事件处臵中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，按有关规定提出处理意见，并依法依规提出处理意见建议，并追究其责任。
第六章应急保障
第十九条信息技术科应做好系统数据的备份工作，保证重要数据在受到破坏后可紧急恢复。预留一定数量的网络硬件设备和服务器，用于预防或应对信息系统突发事件。
第二十条选择熟悉信息系统软硬件的专业公司作为信息系统应急处理的社会应急支援单位，提供技术支持和服务。信息系统服务器以及存储设备要与专业厂商签定维保协议，明确备用设备的供应时间。
第二十一条强化信息安全宣传教育，提高信息安全防御意识。每年至少组织开展一次全局范围内的信息网络安全教育，提高全局职工信息安全防范意识和能力。
第七章附则
第二十三条本预案自公布之日起执行。
为加强审计网络和信息系统安全管理工作，预防和遏制审计网络和信息系统突发事件的发生，减轻和消除突发事件造成的危害和影响，形成科学、有效、反应迅速的应急工作机制，提高处置网络与信息安全突发事件能力，确保审计网络和信息系统的实体安全、运行安全和数据安全。结合审计工作实际情况，特制定本应急预案。
一、应急处理机构及职责
为保证突发情况下应急机制的迅速启动和指挥顺畅，成立审计网络和信息系统应急处理工作领导小组，下设工作小组。
(一)领导小组
组长由局长担任，副组长为分管政府信息公开和信息化工作的局领导，成员为相关处室负责人。应急预案启动后，负责应急行动的总体组织指挥工作。
主要职责：
1.研究布置应急行动有关具体事宜。
2.应急行动期间的总体组织指挥。
3.向上级汇报应急行动的进展和向有关部门通报相关情况。
4.负责与有关部门进行重大事项的工作协调。
5.负责应急行动其它的有关组织领导工作。
(二)工作小组
组长由局办公室主任担任，成员为局办公室、信息化管理机构具体人员，根据领导小组的指挥开展相应的应急行动。
主要职责：
1.执行领导小组下达的应急指令。
2.负责应急行动物资器材的准备。
3.负责处理现场一切故障现象。
4.随时向领导小组汇报应急工作的进展情况。
5.负责联系相关厂商和技术人员，获取技术支持。
二、应急处理基本程序和主要内容
(一)突发事件发生后，应急处理工作小组迅速组织技术力量查明原因、开展修复工作。如果该事件造成重大影响的，及时向应急处理领导小组汇报，在领导小组统一组织下启动应急预案，开展应急处理。
(二)事件响应后，应急处理工作小组组织相关技术人员立即赶到现场，确认故障，研究解决方案：
1.硬件故障
(1)应急处理工作小组经现场确认后进行更换维修。
(2)不能进行维修的，联系代理商报修，代理商技术人员到场解决，力保数据完整。属于服务端设备故障的，除联系代理商报修以外，及时联系电子政务中心。终端设备如需送修，需先行拆下硬盘，避免敏感信息外泄。
(3)硬件系统发生严重故障，导致系统不能恢复并造成严重影响的，应急处理领导小组召开安全会议，根据破坏程度作出处理意见。
2.软件故障
(1)确认可靠的最新备份数据已经转移到其他电脑上。
(2)分析软件故障节点，根据对应的故障解决问题。
(3)不能进行处理的，及时联系开发运维单位处理。
3.网络故障
(1)通过各种技术手段认定故障点。
(2)根据故障点位置不同分别处理：若故障点在本局网络内部的，进行故障网络设备和网络线路的维护、更换;故障点在本局网络以外的，联系电子政务中心或者电信服务商，及时解决问题。
4.病毒爆发或黑客攻击突发事件应急处理措施
(1)当发现有大规模计算机感染病毒或发现黑客攻击事件，首先中断被感染电脑或攻击主机的网络连接，并在防火墙上对来源主机地址进行阻断。
(2)应急处理工作小组立即组织技术力量分析攻击类型和病毒爆发特征，切断传播途径，利用专杀工具对所有计算机进行病毒扫描和木马清除。如果现有手段无法有效清除
通信系统应急预案是指为避免或降低通信系统发生灾害或事故对机构、个人和社会造成不利影响的应急措施和相关预案。具体来说，通信系统应急预案包括因自然灾害和人为因素造成的通信中断、网络攻击、数据泄露等应急事件的应对手段和措施，以及配合公安、应急、安全等部门的协调合作机制。
通信系统应急预案的主要目的是为确保通信系统长期、稳定、可靠地运行，同时最大程度地减少预期或意外情况造成的损失。重要性在于随着国家网络化进程的推进和网络空间的日益开放，通信系统安全问题已经成为我们面临的最大威胁之一。因此，各个行业要重视通信系统应急预案的制定与实施。
一份有效的通信系统应急预案应当具备以下内容：
1.应急响应流程
应急响应流程是指通信系统在面对应急事件时，所要遵循的一系列处理步骤和流程，通常包括警报响应、紧急情况报告、启动应急处理机制、保护中心和网络安全、恢复正常状态等等。通信系统应急响应流程的制定必须考虑到性质、规模、影响范围、应急资源等因素，目的是在最短时间内做出有效的应对措施。
2.应急预警措施
通信系统应急预警措施是指为迅速发现和预警事件、有效防范和控制风险、保证应急预案能够迅速启动而采取的措施。具体措施包括信息源的识别、信息收集和分析、警报响应反馈和预警信息发布等。
3.资源调度和管理机制
资源调度和管理机制是指动态管理和调度应急资源的机制，包括在应急事件发生时快速动员并调配全国各地资源协同作战。在这个制度下，各类资源包括人员、设备、车辆、药品和物资等能够实现信息化联通，便捷配合，快速调度。
4.应急培训和演练
应急培训和演练是指面向通信系统从业人员的培训和应急演练机制，重点是加强行业人员的应急意识和增强应急处置能力。培训的内容包括预警与识别、紧急情况报告和处置、危险源评估和控制等方面。应急演练通过模拟真实场景和问题，能让人员在更接近实际的环境下加强对应急预案的理解和练习。
总之，在通信系统的应急预案制定和实施中，各企业和机构都需要秉承“防患于未然，大胆创新、严谨实践”的原则，加强工作的组织、排演和实践，最大限度地降低应急事件所带来的损失，保障通信安全和正常运转。
