第一篇：公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案 1.總則 2.組織體系 3.事件分級 4.監(jiān)測預(yù)警 5.應(yīng)急處置 6.事后總結(jié) 7.預(yù)防與應(yīng)急準(zhǔn)備 8.保障措施 9.附則

下附應(yīng)急預(yù)案全文

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案 1.總則 1.1編制目的

建立健全公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急組織體系和工作機(jī)制，提高公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件綜合應(yīng)對能力，確保及時(shí)有效地控制、減輕和消除公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件造成的社會危害和損失，保證公共互聯(lián)網(wǎng)持續(xù)穩(wěn)定運(yùn)行和數(shù)據(jù)安全，維護(hù)國家網(wǎng)絡(luò)空間安全，保障經(jīng)濟(jì)運(yùn)行和社會秩序。1.2編制依據(jù)

《中華人民共和國突發(fā)事件應(yīng)對法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國電信條例》等法律法規(guī)和《國家突發(fā)公共事件總體應(yīng)急預(yù)案》《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等相關(guān)規(guī)定。1.3適用范圍

本預(yù)案適用于面向社會提供服務(wù)的基礎(chǔ)電信企業(yè)、域名注冊管理和服務(wù)機(jī)構(gòu)(以下簡稱域名機(jī)構(gòu))、互聯(lián)網(wǎng)企業(yè)(含工業(yè)互聯(lián)網(wǎng)平臺企業(yè))發(fā)生網(wǎng)絡(luò)安全突發(fā)事件的應(yīng)對工作。

本預(yù)案所稱網(wǎng)絡(luò)安全突發(fā)事件，是指突然發(fā)生的，由網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵、惡意程序等導(dǎo)致的，造成或可能造成嚴(yán)重社會危害或影響，需要電信主管部門組織采取應(yīng)急處置措施予以應(yīng)對的網(wǎng)絡(luò)中斷(擁塞)、系統(tǒng)癱瘓(異常)、數(shù)據(jù)泄露(丟失)、病毒傳播等事件。本預(yù)案所稱電信主管部門包括工業(yè)和信息化部及各省(自治區(qū)、直轄市)通信管理局。工業(yè)和信息化部對國家重大活動期間網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對工作另有規(guī)定的，從其規(guī)定。1.4工作原則

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急工作堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé);堅(jiān)持統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處置;堅(jiān)持預(yù)防為主，預(yù)防與應(yīng)急相結(jié)合;落實(shí)基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)服務(wù)提供者的主體責(zé)任;充分發(fā)揮網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)和專家學(xué)者等各方面力量的作用。2.組織體系 2.1領(lǐng)導(dǎo)機(jī)構(gòu)與職責(zé)

在中央網(wǎng)信辦統(tǒng)籌協(xié)調(diào)下，工業(yè)和信息化部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組(以下簡稱部領(lǐng)導(dǎo)小組)統(tǒng)一領(lǐng)導(dǎo)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急管理工作，負(fù)責(zé)特別重大公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件的統(tǒng)一指揮和協(xié)調(diào)。2.2辦事機(jī)構(gòu)與職責(zé)

在中央網(wǎng)信辦下設(shè)的國家網(wǎng)絡(luò)安全應(yīng)急辦公室統(tǒng)籌協(xié)調(diào)下，在部領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)下，工業(yè)和信息化部網(wǎng)絡(luò)安全應(yīng)急辦公室(以下簡稱部應(yīng)急辦)負(fù)責(zé)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急管理事務(wù)性工作;及時(shí)向部領(lǐng)導(dǎo)小組報(bào)告突發(fā)事件情況，提出特別重大網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對措施建議;負(fù)責(zé)重大網(wǎng)絡(luò)安全突發(fā)事件的統(tǒng)一指揮和協(xié)調(diào);根據(jù)需要協(xié)調(diào)較大、一般網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對工作。

部應(yīng)急辦具體工作由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局承擔(dān)，有關(guān)單位明確負(fù)責(zé)人和聯(lián)絡(luò)員參與部應(yīng)急辦工作。2.3其他相關(guān)單位職責(zé)

各省(自治區(qū)、直轄市)通信管理局負(fù)責(zé)組織、指揮、協(xié)調(diào)本行政區(qū)域相關(guān)單位開展公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件的預(yù)防、監(jiān)測、報(bào)告和應(yīng)急處置工作。

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)負(fù)責(zé)本單位網(wǎng)絡(luò)安全突發(fā)事件預(yù)防、監(jiān)測、報(bào)告和應(yīng)急處置工作，為其他單位的網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對提供技術(shù)支持。

國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中國信息通信研究院、中國軟件評測中心、國家工業(yè)信息安全發(fā)展研究中心(以下統(tǒng)稱網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu))負(fù)責(zé)監(jiān)測、報(bào)告公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件和預(yù)警信息，為應(yīng)急工作提供決策支持和技術(shù)支撐。鼓勵(lì)網(wǎng)絡(luò)安全企業(yè)支撐參與公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對工作。3.事件分級

根據(jù)社會影響范圍和危害程度，公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件分為四級:特別重大事件、重大事件、較大事件、一般事件。3.1特別重大事件

符合下列情形之一的，為特別重大網(wǎng)絡(luò)安全事件:(1)全國范圍大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);(2).CN國家頂級域名系統(tǒng)解析效率大幅下降;(3)1億以上互聯(lián)網(wǎng)用戶信息泄露;(4)網(wǎng)絡(luò)病毒在全國范圍大面積爆發(fā);(5)其他造成或可能造成特別重大危害或影響的網(wǎng)絡(luò)安全事件。3.2重大事件

符合下列情形之一的，為重大網(wǎng)絡(luò)安全事件:(1)多個(gè)省大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);(2)在全國范圍有影響力的網(wǎng)站或平臺訪問出現(xiàn)嚴(yán)重異常;(3)大型域名解析系統(tǒng)訪問出現(xiàn)嚴(yán)重異常;(4)1千萬以上互聯(lián)網(wǎng)用戶信息泄露;(5)網(wǎng)絡(luò)病毒在多個(gè)省范圍內(nèi)大面積爆發(fā);(6)其他造成或可能造成重大危害或影響的網(wǎng)絡(luò)安全事件。3.3較大事件

符合下列情形之一的，為較大網(wǎng)絡(luò)安全事件:(1)1個(gè)省內(nèi)大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);(2)在省內(nèi)有影響力的網(wǎng)站或平臺訪問出現(xiàn)嚴(yán)重異常;(3)1百萬以上互聯(lián)網(wǎng)用戶信息泄露;(4)網(wǎng)絡(luò)病毒在1個(gè)省范圍內(nèi)大面積爆發(fā);(5)其他造成或可能造成較大危害或影響的網(wǎng)絡(luò)安全事件。3.4一般事件

符合下列情形之一的，為一般網(wǎng)絡(luò)安全事件:(1)1個(gè)地市大量互聯(lián)網(wǎng)用戶無法正常上網(wǎng);(2)10萬以上互聯(lián)網(wǎng)用戶信息泄露;(3)其他造成或可能造成一般危害或影響的網(wǎng)絡(luò)安全事件。4.監(jiān)測預(yù)警 4.1事件監(jiān)測

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)對本單位網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀況進(jìn)行密切監(jiān)測，一旦發(fā)生本預(yù)案規(guī)定的網(wǎng)絡(luò)安全突發(fā)事件，應(yīng)當(dāng)立即通過電話等方式向部應(yīng)急辦和相關(guān)省(自治區(qū)、直轄市)通信管理局報(bào)告，不得遲報(bào)、謊報(bào)、瞞報(bào)、漏報(bào)。

網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)應(yīng)當(dāng)通過多種途徑監(jiān)測、收集已經(jīng)發(fā)生的公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件信息，并及時(shí)向部應(yīng)急辦和相關(guān)省(自治區(qū)、直轄市)通信管理局報(bào)告。報(bào)告突發(fā)事件信息時(shí)，應(yīng)當(dāng)說明事件發(fā)生時(shí)間、初步判定的影響范圍和危害、已采取的應(yīng)急處置措施和有關(guān)建議。4.2預(yù)警監(jiān)測

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)應(yīng)當(dāng)通過多種途徑監(jiān)測、收集漏洞、病毒、網(wǎng)絡(luò)攻擊最新動向等網(wǎng)絡(luò)安全隱患和預(yù)警信息，對發(fā)生突發(fā)事件的可能性及其可能造成的影響進(jìn)行分析評估;認(rèn)為可能發(fā)生特別重大或重大突發(fā)事件的，應(yīng)當(dāng)立即向部應(yīng)急辦報(bào)告;認(rèn)為可能發(fā)生較大或一般突發(fā)事件的，應(yīng)當(dāng)立即向相關(guān)省(自治區(qū)、直轄市)通信管理局報(bào)告。4.3預(yù)警分級

建立公共互聯(lián)網(wǎng)網(wǎng)絡(luò)突發(fā)事件預(yù)警制度，按照緊急程度、發(fā)展態(tài)勢和可能造成的危害程度，公共互聯(lián)網(wǎng)網(wǎng)絡(luò)突發(fā)事件預(yù)警等級分為四級:由高到低依次用紅色、橙色、黃色和藍(lán)色標(biāo)示，分別對應(yīng)可能發(fā)生特別重大、重大、較大和一般網(wǎng)絡(luò)安全突發(fā)事件。4.4預(yù)警發(fā)布

部應(yīng)急辦和各省(自治區(qū)、直轄市)通信管理局應(yīng)當(dāng)及時(shí)匯總分析突發(fā)事件隱患和預(yù)警信息，必要時(shí)組織相關(guān)單位、專業(yè)技術(shù)人員、專家學(xué)者進(jìn)行會商研判。

認(rèn)為需要發(fā)布紅色預(yù)警的，由部應(yīng)急辦報(bào)國家網(wǎng)絡(luò)安全應(yīng)急辦公室統(tǒng)一發(fā)布(或轉(zhuǎn)發(fā)國家網(wǎng)絡(luò)安全應(yīng)急辦公室發(fā)布的紅色預(yù)警)，并報(bào)部領(lǐng)導(dǎo)小組;認(rèn)為需要發(fā)布橙色預(yù)警的，由部應(yīng)急辦統(tǒng)一發(fā)布，并報(bào)國家網(wǎng)絡(luò)安全應(yīng)急辦公室和部領(lǐng)導(dǎo)小組;認(rèn)為需要發(fā)布黃色、藍(lán)色預(yù)警的，相關(guān)省(自治區(qū)、直轄市)通信管理局可在本行政區(qū)域內(nèi)發(fā)布，并報(bào)部應(yīng)急辦，同時(shí)通報(bào)地方相關(guān)部門。對達(dá)不到預(yù)警級別但又需要發(fā)布警示信息的，部應(yīng)急辦和各省(自治區(qū)、直轄市)通信管理局可以發(fā)布風(fēng)險(xiǎn)提示信息。

發(fā)布預(yù)警信息時(shí)，應(yīng)當(dāng)包括預(yù)警級別、起始時(shí)間、可能的影響范圍和造成的危害、應(yīng)采取的防范措施、時(shí)限要求和發(fā)布機(jī)關(guān)等，并公布咨詢電話。面向社會發(fā)布預(yù)警信息可通過網(wǎng)站、短信、微信等多種形式。4.5預(yù)警響應(yīng)

4.5.1黃色、藍(lán)色預(yù)警響應(yīng)

發(fā)布黃色、藍(lán)色預(yù)警后，相關(guān)省(自治區(qū)、直轄市)通信管理局應(yīng)當(dāng)針對即將發(fā)生的網(wǎng)絡(luò)安全突發(fā)事件的特點(diǎn)和可能造成的危害，采取下列措施:(1)要求有關(guān)單位、機(jī)構(gòu)和人員及時(shí)收集、報(bào)告有關(guān)信息，加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的監(jiān)測;(2)組織有關(guān)單位、機(jī)構(gòu)和人員加強(qiáng)事態(tài)跟蹤分析評估，密切關(guān)注事態(tài)發(fā)展，重要情況報(bào)部應(yīng)急辦;(3)及時(shí)宣傳避免、減輕危害的措施，公布咨詢電話，并對相關(guān)信息的報(bào)道工作進(jìn)行正確引導(dǎo)。

4.5.2紅色、橙色預(yù)警響應(yīng)

發(fā)布紅色、橙色預(yù)警后，部應(yīng)急辦除采取黃色、藍(lán)色預(yù)警響應(yīng)措施外，還應(yīng)當(dāng)針對即將發(fā)生的網(wǎng)絡(luò)安全突發(fā)事件的特點(diǎn)和可能造成的危害，采取下列措施:(1)要求各相關(guān)單位實(shí)行24小時(shí)值班，相關(guān)人員保持通信聯(lián)絡(luò)暢通;(2)組織研究制定防范措施和應(yīng)急工作方案，協(xié)調(diào)調(diào)度各方資源，做好各項(xiàng)準(zhǔn)備工作，重要情況報(bào)部領(lǐng)導(dǎo)小組;(3)組織有關(guān)單位加強(qiáng)對重要網(wǎng)絡(luò)、系統(tǒng)的網(wǎng)絡(luò)安全防護(hù);(4)要求相關(guān)網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)進(jìn)入待命狀態(tài)，針對預(yù)警信息研究制定應(yīng)對方案，檢查應(yīng)急設(shè)備、軟件工具等，確保處于良好狀態(tài)。4.6預(yù)警解除

部應(yīng)急辦和省(自治區(qū)、直轄市)通信管理局發(fā)布預(yù)警后，應(yīng)當(dāng)根據(jù)事態(tài)發(fā)展，適時(shí)調(diào)整預(yù)警級別并按照權(quán)限重新發(fā)布;經(jīng)研判不可能發(fā)生突發(fā)事件或風(fēng)險(xiǎn)已經(jīng)解除的，應(yīng)當(dāng)及時(shí)宣布解除預(yù)警，并解除已經(jīng)采取的有關(guān)措施。相關(guān)省(自治區(qū)、直轄市)通信管理局解除黃色、藍(lán)色預(yù)警后，應(yīng)及時(shí)向部應(yīng)急辦報(bào)告。5.應(yīng)急處置 5.1響應(yīng)分級

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急響應(yīng)分為四級:I級、II級、III級、IV級，分別對應(yīng)已經(jīng)發(fā)生的特別重大、重大、較大、一般事件的應(yīng)急響應(yīng)。5.2先行處置

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件發(fā)生后，事發(fā)單位在按照本預(yù)案規(guī)定立即向電信主管部門報(bào)告的同時(shí)，應(yīng)當(dāng)立即啟動本單位應(yīng)急預(yù)案，組織本單位應(yīng)急隊(duì)伍和工作人員采取應(yīng)急處置措施，盡最大努力恢復(fù)網(wǎng)絡(luò)和系統(tǒng)運(yùn)行，盡可能減少對用戶和社會的影響，同時(shí)注意保存網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵或網(wǎng)絡(luò)病毒的證據(jù)。5.3啟動響應(yīng)

I級響應(yīng)根據(jù)國家有關(guān)決定或經(jīng)部領(lǐng)導(dǎo)小組批準(zhǔn)后啟動，由部領(lǐng)導(dǎo)小組統(tǒng)一指揮、協(xié)調(diào)。II級響應(yīng)由部應(yīng)急辦決定啟動，由部應(yīng)急辦統(tǒng)一指揮、協(xié)調(diào)。

III級、IV級響應(yīng)由相關(guān)省(自治區(qū)、直轄市)通信管理局決定啟動，并負(fù)責(zé)指揮、協(xié)調(diào)。啟動I級、II級響應(yīng)后，部應(yīng)急辦立即將突發(fā)事件情況向國家網(wǎng)絡(luò)安全應(yīng)急辦公室等報(bào)告;部應(yīng)急辦和相關(guān)單位進(jìn)入應(yīng)急狀態(tài)，實(shí)行24小時(shí)值班，相關(guān)人員保持聯(lián)絡(luò)暢通，相關(guān)單位派員參加部應(yīng)急辦工作;視情在部應(yīng)急辦設(shè)立應(yīng)急恢復(fù)、攻擊溯源、影響評估、信息發(fā)布、跨部門協(xié)調(diào)、國際協(xié)調(diào)等工作組。

啟動III級、IV級響應(yīng)后，相關(guān)省(自治區(qū)、直轄市)通信管理局應(yīng)及時(shí)將相關(guān)情況報(bào)部應(yīng)急辦。5.4事態(tài)跟蹤

啟動I級、II級響應(yīng)后，事發(fā)單位和網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)安全企業(yè)應(yīng)當(dāng)持續(xù)加強(qiáng)監(jiān)測，跟蹤事態(tài)發(fā)展，檢查影響范圍，密切關(guān)注輿情，及時(shí)將事態(tài)發(fā)展變化、處置進(jìn)展情況、相關(guān)輿情報(bào)部應(yīng)急辦。省(自治區(qū)、直轄市)通信管理局立即全面了解本行政區(qū)域受影響情況，并及時(shí)報(bào)部應(yīng)急辦?；A(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)立即了解自身網(wǎng)絡(luò)和系統(tǒng)受影響情況，并及時(shí)報(bào)部應(yīng)急辦。

啟動III級、IV級響應(yīng)后，相關(guān)省(自治區(qū)、直轄市)通信管理局組織相關(guān)單位加強(qiáng)事態(tài)跟蹤研判。5.5決策部署

啟動I級、II級響應(yīng)后，部領(lǐng)導(dǎo)小組或部應(yīng)急辦緊急召開會議，聽取各相關(guān)方面情況匯報(bào)，研究緊急應(yīng)對措施，對應(yīng)急處置工作進(jìn)行決策部署。

針對突發(fā)事件的類型、特點(diǎn)和原因，要求相關(guān)單位采取以下措施:帶寬緊急擴(kuò)容、控制攻擊源、過濾攻擊流量、修補(bǔ)漏洞、查殺病毒、關(guān)閉端口、啟用備份數(shù)據(jù)、暫時(shí)關(guān)閉相關(guān)系統(tǒng)等;對大規(guī)模用戶信息泄露事件，要求事發(fā)單位及時(shí)告知受影響的用戶，并告知用戶減輕危害的措施;防止發(fā)生次生、衍生事件的必要措施;其他可以控制和減輕危害的措施。

做好信息報(bào)送。及時(shí)向國家網(wǎng)絡(luò)安全應(yīng)急辦公室等報(bào)告突發(fā)事件處置進(jìn)展情況;視情況由部應(yīng)急辦向相關(guān)職能部門、相關(guān)行業(yè)主管部門通報(bào)突發(fā)事件有關(guān)情況，必要時(shí)向相關(guān)部門請求提供支援。視情況向外國政府部門通報(bào)有關(guān)情況并請求協(xié)助。

注重信息發(fā)布。及時(shí)向社會公眾通告突發(fā)事件情況，宣傳避免或減輕危害的措施，公布咨詢電話，引導(dǎo)社會輿論。未經(jīng)部應(yīng)急辦同意，各相關(guān)單位不得擅自向社會發(fā)布突發(fā)事件相關(guān)信息。

啟動III級、IV級響應(yīng)后，相關(guān)省(自治區(qū)、直轄市)通信管理局組織相關(guān)單位開展處置工作。處置中需要其他區(qū)域提供配合和支持的，接受請求的省(自治區(qū)、直轄市)通信管理局應(yīng)當(dāng)在權(quán)限范圍內(nèi)積極配合并提供必要的支持;必要時(shí)可報(bào)請部應(yīng)急辦予以協(xié)調(diào)。5.6結(jié)束響應(yīng)

突發(fā)事件的影響和危害得到控制或消除后，I級響應(yīng)根據(jù)國家有關(guān)決定或經(jīng)部領(lǐng)導(dǎo)小組批準(zhǔn)后結(jié)束;II級響應(yīng)由部應(yīng)急辦決定結(jié)束，并報(bào)部領(lǐng)導(dǎo)小組;III級、IV級響應(yīng)由相關(guān)省(自治區(qū)、直轄市)通信管理局決定結(jié)束，并報(bào)部應(yīng)急辦。6.事后總結(jié) 6.1調(diào)查評估

公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急響應(yīng)結(jié)束后，事發(fā)單位要及時(shí)調(diào)查突發(fā)事件的起因(包括直接原因和間接原因)、經(jīng)過、責(zé)任，評估突發(fā)事件造成的影響和損失，總結(jié)突發(fā)事件防范和應(yīng)急處置工作的經(jīng)驗(yàn)教訓(xùn)，提出處理意見和改進(jìn)措施，在應(yīng)急響應(yīng)結(jié)束后10個(gè)工作日內(nèi)形成總結(jié)報(bào)告，報(bào)電信主管部門。電信主管部門匯總并研究后，在應(yīng)急響應(yīng)結(jié)束后20個(gè)工作日內(nèi)形成報(bào)告，按程序上報(bào)。6.2獎(jiǎng)懲問責(zé)

工業(yè)和信息化部對網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對工作中作出突出貢獻(xiàn)的先進(jìn)集體和個(gè)人給予表彰或獎(jiǎng)勵(lì)。對不按照規(guī)定制定應(yīng)急預(yù)案和組織開展演練，遲報(bào)、謊報(bào)、瞞報(bào)和漏報(bào)突發(fā)事件重要情況，或在預(yù)防、預(yù)警和應(yīng)急工作中有其他失職、瀆職行為的單位或個(gè)人，由電信主管部門給予約談、通報(bào)或依法、依規(guī)給予問責(zé)或處分。基礎(chǔ)電信企業(yè)有關(guān)情況納入企業(yè)年度網(wǎng)絡(luò)與信息安全責(zé)任考核。7.預(yù)防與應(yīng)急準(zhǔn)備 7.1預(yù)防保護(hù)

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)根據(jù)有關(guān)法律法規(guī)和國家、行業(yè)標(biāo)準(zhǔn)的規(guī)定，建立健全網(wǎng)絡(luò)安全管理制度，采取網(wǎng)絡(luò)安全防護(hù)技術(shù)措施，建設(shè)網(wǎng)絡(luò)安全技術(shù)手段，定期進(jìn)行網(wǎng)絡(luò)安全檢查和風(fēng)險(xiǎn)評估，及時(shí)消除隱患和風(fēng)險(xiǎn)。電信主管部門依法開展網(wǎng)絡(luò)安全監(jiān)督檢查，指導(dǎo)督促相關(guān)單位消除安全隱患。7.2應(yīng)急演練

電信主管部門應(yīng)當(dāng)組織開展公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急演練，提高相關(guān)單位網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對能力?；A(chǔ)電信企業(yè)、大型互聯(lián)網(wǎng)企業(yè)、域名機(jī)構(gòu)要積極參與電信主管部門組織的應(yīng)急演練，并應(yīng)每年組織開展一次本單位網(wǎng)絡(luò)安全應(yīng)急演練，應(yīng)急演練情況要向電信主管部門報(bào)告。7.3宣傳培訓(xùn)

電信主管部門、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)組織開展網(wǎng)絡(luò)安全應(yīng)急相關(guān)法律法規(guī)、應(yīng)急預(yù)案和基本知識的宣傳教育和培訓(xùn)，提高相關(guān)企業(yè)和社會公眾的網(wǎng)絡(luò)安全意識和防護(hù)、應(yīng)急能力?；A(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)要面向本單位員工加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急宣傳教育和培訓(xùn)。鼓勵(lì)開展各種形式的網(wǎng)絡(luò)安全競賽。7.4手段建設(shè)

工業(yè)和信息化部規(guī)劃建設(shè)統(tǒng)一的公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急指揮平臺，匯集、存儲、分析有關(guān)突發(fā)事件的信息，開展應(yīng)急指揮調(diào)度。指導(dǎo)基礎(chǔ)電信企業(yè)、大型互聯(lián)網(wǎng)企業(yè)、域名機(jī)構(gòu)和網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)等單位規(guī)劃建設(shè)本單位突發(fā)事件信息系統(tǒng)，并與工業(yè)和信息化部應(yīng)急指揮平臺實(shí)現(xiàn)互聯(lián)互通。7.5 工具配備

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)和網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)應(yīng)加強(qiáng)對木馬查殺、漏洞檢測、網(wǎng)絡(luò)掃描、滲透測試等網(wǎng)絡(luò)安全應(yīng)急裝備、工具的儲備，及時(shí)調(diào)整、升級軟件硬件工具。鼓勵(lì)研制開發(fā)相關(guān)技術(shù)裝備和工具。8.保障措施 8.1落實(shí)責(zé)任

各省(自治區(qū)、直轄市)通信管理局、基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)要落實(shí)網(wǎng)絡(luò)安全應(yīng)急工作責(zé)任制，把責(zé)任落實(shí)到單位領(lǐng)導(dǎo)、具體部門、具體崗位和個(gè)人，建立健全本單位網(wǎng)絡(luò)安全應(yīng)急工作體制機(jī)制。8.2經(jīng)費(fèi)保障

工業(yè)和信息化部為部應(yīng)急辦、各省(自治區(qū)、直轄市)通信管理局、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)開展公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)對工作提供必要的經(jīng)費(fèi)保障?；A(chǔ)電信企業(yè)、域名機(jī)構(gòu)、大型互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)安排專項(xiàng)資金，支持本單位網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍建設(shè)、手段建設(shè)、應(yīng)急演練、應(yīng)急培訓(xùn)等工作開展。8.3隊(duì)伍建設(shè)

網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)要加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍建設(shè)，不斷提升網(wǎng)絡(luò)安全突發(fā)事件預(yù)防保護(hù)、監(jiān)測預(yù)警、應(yīng)急處置、攻擊溯源等能力?；A(chǔ)電信企業(yè)、域名機(jī)構(gòu)、大型互聯(lián)網(wǎng)企業(yè)要建立專門的網(wǎng)絡(luò)安全應(yīng)急隊(duì)伍，提升本單位網(wǎng)絡(luò)安全應(yīng)急能力。支持網(wǎng)絡(luò)安全企業(yè)提升應(yīng)急支撐能力，促進(jìn)網(wǎng)絡(luò)安全應(yīng)急產(chǎn)業(yè)發(fā)展。8.4社會力量

建立工業(yè)和信息化部網(wǎng)絡(luò)安全應(yīng)急專家組，充分發(fā)揮專家在應(yīng)急處置工作中的作用。從網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、相關(guān)企業(yè)、科研院所、高等學(xué)校中選拔網(wǎng)絡(luò)安全技術(shù)人才，形成網(wǎng)絡(luò)安全技術(shù)人才庫。8.5國際合作

工業(yè)和信息化部根據(jù)職責(zé)建立國際合作渠道，簽訂國際合作協(xié)議，必要時(shí)通過國際合作應(yīng)對公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件。鼓勵(lì)網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)安全企業(yè)開展網(wǎng)絡(luò)安全國際交流與合作。9.附則 9.1預(yù)案管理

本預(yù)案原則上每年評估一次，根據(jù)實(shí)際情況由工業(yè)和信息化部適時(shí)進(jìn)行修訂。

各省(自治區(qū)、直轄市)通信管理局要根據(jù)本預(yù)案，結(jié)合實(shí)際制定或修訂本行政區(qū)域公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案，并報(bào)工業(yè)和信息化部備案。

基礎(chǔ)電信企業(yè)、域名機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)要制定本單位公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案?；A(chǔ)電信企業(yè)、域名機(jī)構(gòu)、大型互聯(lián)網(wǎng)企業(yè)的應(yīng)急預(yù)案要向電信主管部門備案。9.2預(yù)案解釋

本預(yù)案由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局負(fù)責(zé)解釋。9.3預(yù)案實(shí)施時(shí)間

本預(yù)案自印發(fā)之日起實(shí)施。2009年9月29日印發(fā)的《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》同時(shí)廢止。

第二篇：網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案

網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案

為確保校園網(wǎng)安全有序平穩(wěn)運(yùn)行，保證校園網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全，避免校園網(wǎng)絡(luò)被黑客攻擊、病毒入侵，更好的服務(wù)于學(xué)校的教育教學(xué)，特制定本預(yù)案。

一、指導(dǎo)思想

維護(hù)安全、健康、有序的網(wǎng)絡(luò)環(huán)境，保證網(wǎng)絡(luò)平臺和信息技術(shù)支撐學(xué)校教學(xué)、科研、管理的各項(xiàng)工作正常高效的運(yùn)行。

二、組織指揮 1．組織機(jī)構(gòu)

網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組

組，長：

副組長：

組 員： 2．職責(zé)任務(wù)

(1)加強(qiáng)宣傳，監(jiān)督檢查各教研組處室網(wǎng)絡(luò)信息安全措施的落實(shí)情況。

(2)加強(qiáng)網(wǎng)上信息監(jiān)控巡查，重點(diǎn)監(jiān)控可能出現(xiàn)有害信息的網(wǎng)站、網(wǎng)頁。

(3)及時(shí)組織有關(guān)部門和專業(yè)技術(shù)人員對校園網(wǎng)上出現(xiàn)的突發(fā)事件進(jìn)行處理并根據(jù)情況的嚴(yán)重程度上報(bào)有關(guān)部門。

(4)與教育局裝備站保持熱線聯(lián)系，協(xié)助裝備站對教育網(wǎng)絡(luò)信息安全的監(jiān)控和保障。

三、處置原則

1．主動防范，跟蹤檢查。根據(jù)情況通報(bào)和預(yù)警信息，及時(shí)采取措施，做好防范工作，最大限度地減少危害，同時(shí)加大監(jiān)督、檢查力度，確保落實(shí)。

2．先期處置，及時(shí)上報(bào)。重大突發(fā)事件，要迅速向市公安局網(wǎng)監(jiān)科報(bào)案，保護(hù)好現(xiàn)場，并先期開展工作，及時(shí)控制事態(tài)，防止擴(kuò)大蔓延，減少和降低危害。

四、處置程序及措施

1．校園網(wǎng)內(nèi)發(fā)現(xiàn)網(wǎng)絡(luò)突發(fā)事件，網(wǎng)絡(luò)安全管理人員應(yīng)立即關(guān)閉其連接，保存好相關(guān)技術(shù)數(shù)據(jù)和資料，并上報(bào)學(xué)校網(wǎng)絡(luò)安全管理工作領(lǐng)導(dǎo)小組。并采用以下方案：

(1)病毒傳播：及時(shí)尋找并斷開傳播源，判斷病毒的類型、性質(zhì)、可能的危害范圍；為避免產(chǎn)生更大的損失，保護(hù)健康的計(jì)算機(jī)，必要時(shí)可關(guān)閉相應(yīng)的端口，甚至相應(yīng)樓層的網(wǎng)絡(luò)，及時(shí)請有關(guān)技術(shù)人員協(xié)助，尋找并公布病毒攻擊信息，以及殺毒、防御方法。

(2)外部入侵：判斷入侵的來源，區(qū)分外網(wǎng)與內(nèi)網(wǎng)，評價(jià)入侵可能或已經(jīng)造成的危害。對入侵未遂、未造成損害的，且評價(jià)威脅很小的外網(wǎng)入侵，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵的lP地址的訪問。對于已經(jīng)造成危害的，應(yīng)立即采用斷開網(wǎng)絡(luò)連接的方法，避免造成更大損失和帶來惡劣影響。

(3)內(nèi)部入侵：查清入侵來源，如IP地址、所在辦公室等信息，同時(shí)斷開對應(yīng)的交換機(jī)端口，針對入侵方法調(diào)整或更新入侵檢測設(shè)備。對于無法制止的多點(diǎn)入侵和造成損害的，應(yīng)及時(shí)關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備。

(4)網(wǎng)絡(luò)故障：判斷故障發(fā)生點(diǎn)和故障原因，能夠迅速解決的盡快排除故障；必要時(shí)向計(jì)算機(jī)網(wǎng)絡(luò)公司求助技術(shù)援助，并優(yōu)先保證主要應(yīng)用系統(tǒng)的運(yùn)轉(zhuǎn)。

(5)其它未列出的不確定因素造成的事件，在確保安全的前提下，結(jié)合具體的情況，做出相應(yīng)的處理。不能處理的及時(shí)尋求上級有關(guān)部門的支持和幫助。

2．校園網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組應(yīng)及時(shí)掌握網(wǎng)上重大突發(fā)事件有關(guān)信息，及時(shí)組織相關(guān)部門和人員到達(dá)現(xiàn)場進(jìn)行調(diào)查處理。

3．做好善后工作。在確認(rèn)事件得到有效控制，危害已經(jīng)消除后，按照審批程序，報(bào)經(jīng)批準(zhǔn)后，終止處置行動。

4．校園網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組根據(jù)網(wǎng)絡(luò)突發(fā)事件的嚴(yán)重程度，保持市公安局網(wǎng)監(jiān)科聯(lián)絡(luò)，積極配合公安機(jī)關(guān)網(wǎng)絡(luò)安全監(jiān)察部門工作。

六、保障措施

校園網(wǎng)絡(luò)與信息安全應(yīng)急處置是一項(xiàng)長期的、持續(xù)的、跟蹤式的、發(fā)展變化的工作，是有組織的科學(xué)與社會行為，必須做好各項(xiàng)應(yīng)急保障工作。1．隊(duì)伍保障

重視信息安全隊(duì)伍的建設(shè)，并不斷提高工作人員的信息安全防范意識和技術(shù)水平，確保安全事件應(yīng)急處置過程和重建工作中技術(shù)人員的在崗與防護(hù)能力。2．技術(shù)保障

重視網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)和升級換代，重視網(wǎng)絡(luò)安全整體方案的不斷完善，加強(qiáng)技術(shù)管理，確保網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定與安全，聘請信息安全顧問為應(yīng)急處置過程和重建工作提供咨詢和技術(shù)支持。3．資金保障

根據(jù)校園網(wǎng)絡(luò)與信息系統(tǒng)安全預(yù)防和應(yīng)急處置工作的實(shí)際需要，將所需網(wǎng)絡(luò)安全設(shè)備納入財(cái)政預(yù)算，給予資金保障。4．安全培訓(xùn)

舉辦全校教職工網(wǎng)絡(luò)與信息安全知識培訓(xùn)，加強(qiáng)教職工和學(xué)員的計(jì)算機(jī)操作、信息技能、網(wǎng)絡(luò)和信息安全等相關(guān)知識的宣傳普及，增強(qiáng)預(yù)防意識和簡單應(yīng)急處置能力。

2018.10

第三篇：互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案

二〇一四保德分公司 互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案

保德電信分公司 二〇一四年六月

為確保中國電信保德分公司重要時(shí)期的網(wǎng)絡(luò)暢通與信息安全，特制定有關(guān)預(yù)案如下：

1．忻州分公司數(shù)據(jù)網(wǎng)絡(luò)結(jié)構(gòu)

1.1 IP網(wǎng)邏輯結(jié)構(gòu)

保德節(jié)點(diǎn)出口路由器上對自己地市IP地址完成匯聚。

1.2 城域網(wǎng)核心層應(yīng)急預(yù)案

1.2.1中繼阻斷預(yù)案：在中繼鏈路出現(xiàn)問題時(shí)，互為主備的鏈路將由路由協(xié)議

控制自動倒換，將業(yè)務(wù)切換到正常運(yùn)行的鏈路上，如果主用鏈路全阻，路由協(xié)議將自動把流量切換到平時(shí)不用的備用鏈路上，維持連通性。同時(shí)網(wǎng)管中心觀察切換情況，如有發(fā)現(xiàn)有不能正常切換的情況，及時(shí)和省網(wǎng)管中心聯(lián)系。

1.2.2設(shè)備應(yīng)急預(yù)案：忻州IP城域網(wǎng)核心層設(shè)備為cisco CRS-1路由系統(tǒng)，設(shè)備上還有剩余端口。如果物理連接出現(xiàn)問題，市公司維護(hù)部門將按照省網(wǎng)絡(luò)操作維護(hù)中心發(fā)出的指令，將鏈路倒接至指定端口。

1.4城域網(wǎng)業(yè)務(wù)控制層應(yīng)急預(yù)案 1.4.1中繼阻斷預(yù)案

在中繼鏈路出現(xiàn)問題時(shí)，互為主備的鏈路將由路由協(xié)議控制自動倒換，將業(yè)務(wù)切換到正常運(yùn)行的鏈路上，如果主用鏈路全阻，路由協(xié)議將自動把流量切換到平時(shí)不用的備用鏈路上，維持連通性。同時(shí)網(wǎng)管中心觀察切換情況，如有發(fā)現(xiàn)有不能正常切換的情況，及時(shí)手工處理，保證業(yè)務(wù)暢通。

1.4.2設(shè)備應(yīng)急預(yù)案

如果某臺BAS/SR整機(jī)故障不能工作，且暫時(shí)無法修復(fù)，將其下掛的重點(diǎn) 用戶割接至其他BAS/SR，保證重點(diǎn)用戶正常使用。1.4.3板卡故障

板卡故障是指某塊板卡出現(xiàn)故障，但是設(shè)備本身仍能正常運(yùn)轉(zhuǎn)。常見的板卡故障為主控板、板卡端口故障、板卡故障和電源模塊故障。（1）主控板、交換網(wǎng)板和電源模塊故障

設(shè)備的主控板、交換網(wǎng)板和電源模塊均為1+1或N+1備份。單塊板卡或電源模塊損壞，不影響設(shè)備的整體運(yùn)行。

出現(xiàn)此類問題后，立即向省網(wǎng)管監(jiān)控中心報(bào)障。如果網(wǎng)管監(jiān)控中心有備件，則可用備件替換掉壞件。如果省網(wǎng)管監(jiān)控中心部沒有備件，則由省網(wǎng)管監(jiān)控中心聯(lián)系廠商，更換損壞部件。

出現(xiàn)部件損壞后，由省網(wǎng)管監(jiān)控中心聯(lián)系廠商到現(xiàn)場更換損壞的部件。

（2）業(yè)務(wù)板卡故障

整塊業(yè)務(wù)母板或子卡損壞，因忻州公司無此類備件，只能盡快聯(lián)系省公司及廠商調(diào)撥備板。

（3）端口或光模塊故障

每塊單板都預(yù)留有一個(gè)端口做備用，發(fā)生端口故障時(shí)直接倒接至同板位備用端口，發(fā)生模塊故障后，及時(shí)更換光模塊。之后，由省網(wǎng)管監(jiān)控中心聯(lián)系廠商，更換有損壞端口的板卡。

2.城域接入網(wǎng)應(yīng)急預(yù)案

2.1匯聚交換機(jī)應(yīng)急預(yù)案

啟動條件：在設(shè)備下接的寬帶用戶不能正常上網(wǎng)。

首先要進(jìn)行故障信息的收集，根據(jù)客服熱線的報(bào)障或公客維護(hù)人員的報(bào)障或客戶經(jīng)理的報(bào)障，詳細(xì)詢問并記錄好其故障現(xiàn)象及發(fā)生時(shí)間；及時(shí)判斷其故障原因并加以排除。

故障現(xiàn)象1：設(shè)備不能登陸

處理辦法：

? 登陸故障設(shè)備上聯(lián)設(shè)備，查看設(shè)備所接端口，如端口顯示為DOWN，根據(jù)光路號報(bào)傳輸，查看光路是否存在故障。如傳輸反饋光路故障，跟蹤修復(fù)時(shí)間。如傳輸反饋無光路告警，至現(xiàn)場處理。

? 至現(xiàn)場檢查設(shè)備的電源狀態(tài)。如設(shè)備電源不好，更換電源；如設(shè)備供電有問題，通知電力部門處理。

? 連接串口查看設(shè)備上聯(lián)單板，如單板故障，更換單板。如無任何告警，查看上聯(lián)光口模塊和上聯(lián)光路。如光口模塊不好，更換光口；如光路不好，通知傳輸中心處理。

? 檢查設(shè)備的主控板是否正常，如顯示正常，進(jìn)行主、備切換測試，如主、備主控板均不正常，重啟設(shè)備，仍不能正常啟動，更換主控板。? 檢查設(shè)備的配置信息，用display current-configuration命令檢查系統(tǒng)的全部配置數(shù)據(jù)?？梢酝ㄟ^將當(dāng)前配置數(shù)據(jù)和備份數(shù)據(jù)進(jìn)行比較發(fā)現(xiàn)定位問題。如配置文件有問題可重新加載備份配置文件。

故障現(xiàn)象2：設(shè)備能登陸，但設(shè)備上的用戶不能上網(wǎng)

? 遠(yuǎn)程登陸設(shè)備，通過display logbuffer查看系統(tǒng)告警。根據(jù)告警信息進(jìn)行問題定位，故障處理。

? 用display current-configuration命令檢查系統(tǒng)的全部配置數(shù)據(jù)，如出現(xiàn)數(shù)據(jù)丟失，將備份數(shù)據(jù)導(dǎo)入。

? 用dis dev命令檢查設(shè)備單板狀態(tài)，如出現(xiàn)業(yè)務(wù)板不正常現(xiàn)象，遠(yuǎn)程重 啟單板，如重啟后仍不正常，帶備件到現(xiàn)場更換單板。

說明：NE80.NE40系列匯聚交換機(jī)處于網(wǎng)絡(luò)中的核心層，設(shè)備有主備兩個(gè)主控板，上聯(lián)接口也有兩個(gè)，安全性比較高。但設(shè)備搭載業(yè)務(wù)比較重要，所以如出故障必須馬上進(jìn)行及時(shí)處理。

2．2 DSLAM故障應(yīng)急預(yù)案

啟動條件：在設(shè)備下接的用戶不能正常上網(wǎng) 故障現(xiàn)象1：設(shè)備不能登陸 處理辦法：

1.登陸故障設(shè)備上聯(lián)設(shè)備，查看設(shè)備所接端口，如端口顯示為DOWN，根據(jù)光路號報(bào)傳輸，查看光路是否存在故障。如傳輸反饋光路故障，跟蹤修復(fù)時(shí)間。如傳輸反饋無光路告警，至現(xiàn)場處理。2.至現(xiàn)場檢查設(shè)備的電源狀態(tài)。如設(shè)備電源不好，更換電源；如設(shè)備供電有問題，通知電力部門處理。

3.連接串口查看設(shè)備上聯(lián)接口模塊和上聯(lián)光路。如接口不好，更換接口；如光路不好，通知傳輸中心處理。

4.檢查設(shè)備的主控板是否正常，如顯示不正常，更換主控板。5.檢查設(shè)備的配置信息，如配置文件有問題可重新加載備份配置文件。故障現(xiàn)象2：設(shè)備能登陸，但設(shè)備上的用戶不能上網(wǎng)

1.遠(yuǎn)程登陸設(shè)備，通過dis log查看系統(tǒng)告警。根據(jù)告警信息進(jìn)行問題定位，故障處理。

2.檢查系統(tǒng)的全部配置數(shù)據(jù)，如出現(xiàn)數(shù)據(jù)丟失，將備份數(shù)據(jù)導(dǎo)入。

3.用dis dev命令檢查設(shè)備單板狀態(tài)，如出現(xiàn)業(yè)務(wù)板不正?，F(xiàn)象，遠(yuǎn)程重啟單板，如重啟后仍不正常，帶備件到現(xiàn)場更換單板。

2.3 OLT故障應(yīng)急預(yù)案

2.3.1中繼阻斷預(yù)案

通過在機(jī)房現(xiàn)場ODF側(cè)進(jìn)行光功率測試，及遠(yuǎn)程登錄對端設(shè)備查看相應(yīng)端口的光功率，初步定位故障為設(shè)備側(cè)還是線路側(cè)，設(shè)備側(cè)的故障通過更換本端上行端口、模塊及機(jī)房跳纖，更換對端設(shè)備對應(yīng)端口、模塊和機(jī)房跳纖來解決，線路側(cè)原因，通知線路專業(yè)處理。

2.3.2設(shè)備應(yīng)急預(yù)案

如果某臺OLT整機(jī)故障不能工作，進(jìn)行主控板主備切換，切換后依然無法修復(fù)的，聯(lián)系廠家工程師處理。

2.3.3板卡故障

PON板或PON模塊故障，更換板塊或模塊。

3．障礙總結(jié)

障礙發(fā)生時(shí)，先不要對用戶做詳細(xì)解釋，待障礙處理結(jié)束，查出障礙原因后，了解用戶的影響面后，由障礙受理人員向障礙申告人詢問恢復(fù)情況并反饋障礙原因，形成閉環(huán)。

障礙處理結(jié)束后，值班人員繼續(xù)監(jiān)測，尤其注意觀測數(shù)據(jù)或傳輸障礙點(diǎn)。確認(rèn)障礙無問題后，填寫障礙記錄。記錄內(nèi)容：時(shí)間、現(xiàn)象、處理過程、障礙原因、障礙處理者（若涉及省際障礙與對端確認(rèn)時(shí)間）。若有不清楚的內(nèi)容，請及時(shí)與專業(yè)人員確認(rèn)。

專業(yè)人員要在障礙處理完畢兩日內(nèi)提交障礙處理報(bào)告，寫明障礙現(xiàn)象、處理步驟、處理結(jié)果及影響面

第四篇：公共突發(fā)事件應(yīng)急預(yù)案

金陽山莊突發(fā)公共事件應(yīng)急總預(yù)案

一、目的

為確保山莊賓客和員工生命財(cái)產(chǎn)安全，迅速、有效地處置山莊遇到的各種突發(fā)公共事件，盡可能地為山莊賓客提供救援和幫助，將山莊突發(fā)公共事件損失降低到最低限度，特制定本預(yù)案。

二、適用范圍

本預(yù)案適用于山莊管理區(qū)域內(nèi)處置因自然災(zāi)害、事故災(zāi)難、突發(fā)公共衛(wèi)生事件、安全事故等導(dǎo)致游客和員工重大疾病或傷亡事件。

三、突發(fā)公共事件的范圍

1、自然災(zāi)害、事故災(zāi)難導(dǎo)致的重大游客傷亡事件，包括：臺風(fēng)、暴雨、冰雹等氣象災(zāi)害；山體滑坡和泥石流等地質(zhì)災(zāi)害；其他各類重大安全事件等。

2、突發(fā)公共衛(wèi)生事件造成的重大游客疾病或中毒事件，包括：突發(fā)性重大傳染性疾病疫情、群體性不明原因疾病、重大食物中毒，以及其他嚴(yán)重影響公眾健康的事件等。

3、突發(fā)社會安全事故特指重大涉外旅游突發(fā)事故和大型旅游節(jié)慶活動事故，包括：發(fā)生港澳臺和外國游客死亡事件，在大型旅游節(jié)慶活動中由于人群過度擁擠、火災(zāi)、建筑特倒塌等造成人員傷亡的突發(fā)事件。

四、基本原則

1、以人為本，救援第一。在處理旅游突發(fā)公共事件中，以保障山莊賓客和員工生命安全為基本目的，盡一切可能為游客和員工提供救援、救助。

2、及時(shí)報(bào)告，信息暢通。各部門在接到有關(guān)事件的救援報(bào)告時(shí)，要在第一時(shí)間內(nèi)，立即向山莊領(lǐng)導(dǎo)報(bào)告，及時(shí)、有序地做好救援工作。

3、積極救援，嚴(yán)禁推諉。各部門應(yīng)明確本部門的應(yīng)急工作責(zé)任、權(quán)限、應(yīng)急組織機(jī)構(gòu)與職責(zé)，杜絕相互推諉、扯皮現(xiàn)象，把握最佳應(yīng)急處理時(shí)間，以最少的代價(jià)，取得最大的成效。

五、組織機(jī)構(gòu)和工作職責(zé)

1、組織機(jī)構(gòu)

設(shè)立“山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組”，總經(jīng)理任組長，副總經(jīng)理和主任秘書任副組長，山莊各部門負(fù)責(zé)人為小組成員。

2、工作職責(zé)

負(fù)責(zé)指揮、指導(dǎo)和協(xié)調(diào)山莊發(fā)生的重大突發(fā)公共事件的救援與處置工作；有權(quán)決定本預(yù)案的啟動和終止；根據(jù)山莊實(shí)際發(fā)生的有關(guān)安全情況向住客發(fā)出警告或警示；向董事會報(bào)告；決定向政府有關(guān)主管部門匯報(bào)；處理其他相關(guān)事項(xiàng)。

六、突發(fā)公共應(yīng)急事件響應(yīng)

1、山莊突發(fā)公共應(yīng)急事件的信息傳遞中心為總機(jī)原則上在山莊發(fā)生或發(fā)現(xiàn)的公共應(yīng)急事件，應(yīng)在第一時(shí)間向總機(jī)通報(bào)，然后由總機(jī)按照山莊相應(yīng)的應(yīng)急處置程序向相關(guān)人員報(bào)告。

2、當(dāng)發(fā)生重大突發(fā)公共事件時(shí)，根據(jù)實(shí)際情況，山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組立即啟動本預(yù)案及具體事件處置預(yù)案，迅速采取應(yīng)急處置措施。

七、突發(fā)公共衛(wèi)生事件的應(yīng)急處置程序

（一）突發(fā)重大傳染性疫情應(yīng)急處置程序

1、報(bào)告

①發(fā)現(xiàn)山莊客人（含非住店客人）疑似重大傳染性疫情時(shí)，山莊工作人員應(yīng)立即向部門領(lǐng)導(dǎo)匯報(bào)。

②相關(guān)部門領(lǐng)導(dǎo)在接獲匯報(bào)后，應(yīng)隨同匯報(bào)人員前往查看，如發(fā)現(xiàn)基本情況與匯報(bào)無異應(yīng)立即向山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組報(bào)告。

③山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組經(jīng)查證確屬無誤，應(yīng)立即向縣旅游管委會和縣衛(wèi)生局報(bào)告，并積極主動配合當(dāng)?shù)匦l(wèi)生防疫部門的工作。

④有關(guān)人員（總機(jī)、總辦等工作人員）接到地方或電視廣播關(guān)于疫情的相關(guān)通知時(shí)，要及時(shí)報(bào)告山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組，以便安排收集傳染病的相關(guān)信息，做好預(yù)防措施。

2、預(yù)防程序

①前臺崗位必須備有相關(guān)疫情測試儀器，疫情高發(fā)時(shí)對客要求做到每人一檢。

②總臺工作人員在排房時(shí)，盡量將不同批次的客人安排在不同的樓幢，以免交叉感染。

③餐廳工作人員在客人用餐完畢后，要認(rèn)真、仔細(xì)地對餐具進(jìn)行清洗消毒。

④嚴(yán)重疫情時(shí)，對公共場所要求一小時(shí)進(jìn)行消毒一次。傳染區(qū)域進(jìn)行嚴(yán)格消毒，只有在確保消毒徹底后方可重新使用。

⑤對已使用過的一次性客用品要及時(shí)封存，統(tǒng)一堆放，并根據(jù)衛(wèi)生部門的要求進(jìn)行處理。

3、處置程序

①立即向衛(wèi)生防疫部門了解防疫措施，并付諸實(shí)施。同時(shí)，適時(shí)跟蹤疫情信息，給予足夠的關(guān)注。②表示對客人的關(guān)心，提請客人配合防疫工作。③做好隔離、消毒工作。

④在正確做好預(yù)防措施、保證自身安全的前提下，迅速安排送醫(yī)事宜。

（二）食物中毒事件應(yīng)急處置程序

1、發(fā)現(xiàn)重大食物中毒事件時(shí)（常表現(xiàn)為群發(fā)性上吐下泄、腹脹腹痛，個(gè)別嚴(yán)重者還表現(xiàn)為暈厥），應(yīng)立即通過總機(jī)上報(bào)值班經(jīng)理和山莊領(lǐng)導(dǎo)，講明身份、所在地點(diǎn)、中毒人數(shù)、中毒程度及癥狀等。由值班經(jīng)理盡快與泰寧醫(yī)療部門取得聯(lián)系，以最快的速度將中毒客人送醫(yī)救治，爭取最佳醫(yī)治時(shí)機(jī)，并由山莊先予墊付醫(yī)療費(fèi)用。值班經(jīng)理安排送醫(yī)事宜時(shí)，如果情況嚴(yán)重，應(yīng)通知120前來接治；如果中毒癥狀還較輕，則可安排酒店車輛送客就醫(yī)。

2、總機(jī)報(bào)告后，應(yīng)整理好相關(guān)信息傳遞的記錄（時(shí)間、地點(diǎn)、第一報(bào)告人身份、事發(fā)地點(diǎn)、中毒人數(shù)、中毒癥狀、中毒程度、總機(jī)信息傳遞人、值班經(jīng)理、山莊領(lǐng)導(dǎo)、記錄整理人等內(nèi)容），以明確責(zé)任。該記錄表可由前廳部設(shè)計(jì)好，裝訂成冊，作為日常工作表單。

3、值班經(jīng)理在接獲有關(guān)報(bào)告時(shí)，應(yīng)及時(shí)上報(bào)山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組。

4、山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組接到有關(guān)情況報(bào)告后應(yīng)及時(shí)、快速做好各種應(yīng)急處置工作，并及時(shí)向泰寧旅游管委會和縣衛(wèi)生局匯報(bào)。

5、山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組積極配合有關(guān)部門做好相關(guān)事件的調(diào)查工作。對吐瀉物采樣以便醫(yī)療部門和衛(wèi)生部門分析中毒原因，更好地開展救治工作，亦為總結(jié)經(jīng)驗(yàn)提供依據(jù)。

6、及時(shí)通知客人家屬，做好其家屬的安撫工作。

7、若屬于山莊責(zé)任，應(yīng)妥善處理好客人的醫(yī)療、理賠事宜。若因客人在山莊外用餐導(dǎo)致中毒，則協(xié)助客人向責(zé)任人索賠。

8、根據(jù)“采購人員把好采購關(guān)，收貨人員把好驗(yàn)貨關(guān)，倉庫人員把好分類保管和保質(zhì)關(guān)，廚師把好制作關(guān)”的“四把關(guān)”原則落實(shí)責(zé)任，對本事件進(jìn)行科學(xué)總結(jié)，避免再發(fā)生類似事件。

（三）突發(fā)社會安全事件的應(yīng)急處置程序

1、當(dāng)發(fā)生游客傷亡事件時(shí)，應(yīng)立即通過總機(jī)上報(bào)值班經(jīng)理，由值班經(jīng)理報(bào)告山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組，由山莊總經(jīng)理（或在店最高負(fù)責(zé)人）決定及時(shí)向泰寧管委會和縣衛(wèi)生局匯報(bào)。

2、現(xiàn)場工作人員應(yīng)積極采取適當(dāng)?shù)木仍胧?，盡量減少傷亡面。

3、迅速聯(lián)系醫(yī)療急救中心（120），盡快將受傷客人送往搶救、醫(yī)治。

4、山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組應(yīng)維持現(xiàn)場秩序，疏導(dǎo)人群，做好救援協(xié)調(diào)與指揮工作，保護(hù)好現(xiàn)場。

5、山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組積極配合有關(guān)部門做好相關(guān)事件的調(diào)查工作。

6、盡快核查傷亡人員的姓名、國籍、性別、證件號碼，及時(shí)通知客人家屬，做好其家屬的安撫工作。

7、若屬于山莊責(zé)任，應(yīng)妥善處理好客人的醫(yī)療、理賠事宜。非山莊責(zé)任的，做好一定的協(xié)助工作。

（四）山莊火災(zāi)應(yīng)急救援處置程序

另行制定《金陽山莊火警事件應(yīng)急處置預(yù)案》，嚴(yán)格按該預(yù)案處置。

（五）爆炸及疑似爆炸物品處置程序

1、報(bào)告與記錄

①山莊工作人員發(fā)現(xiàn)爆炸或疑似爆炸物品時(shí)，應(yīng)迅速通知總臺，講明發(fā)現(xiàn)爆炸或疑似爆炸物品的時(shí)間、地點(diǎn)和相關(guān)情況，同時(shí)將自己的姓名和所在部門部位講清，切不可輕易移動爆炸物品。

②總機(jī)人員接到報(bào)警后應(yīng)詳細(xì)記錄報(bào)警人的姓名、位置、時(shí)間、發(fā)現(xiàn)爆炸或疑似爆炸物品的相關(guān)情況，并立即簡明扼要地將相關(guān)情況、時(shí)間、地點(diǎn)報(bào)告總經(jīng)理、值班經(jīng)理和保安部經(jīng)理。

③總機(jī)人員接到非山莊內(nèi)部員工的報(bào)警，亦按上述程序辦理。④山莊工作人員接到爆炸恐嚇電話時(shí)，要冷靜處理，盡可能地了解清楚恐嚇的爆炸地點(diǎn)、爆炸物、爆炸方式、擬進(jìn)行爆炸的時(shí)間等相關(guān)情況，并從恐嚇人的聲音中判斷該人的特點(diǎn)（即男、女、鎮(zhèn)定、驚慌、年齡、結(jié)巴、口音、粗俗、斯文、慣用的字眼）及背后的雜音等，然后向總機(jī)報(bào)告，再由總機(jī)按上述程序辦理。

2、處置

①總經(jīng)理、值班經(jīng)理和保安部經(jīng)理組織臨時(shí)指揮部，根據(jù)現(xiàn)場情況，若屬于普通爆炸物（即不是定時(shí)爆炸裝置、已組裝好的爆炸裝置等），完全可以僅憑簡單地小心輕放即可解決的問題，應(yīng)予小心收集，另行存放，以減少安全隱患。然后向公安部門報(bào)告，請求公安部門依法處理。

②確屬定時(shí)爆炸裝置、已組裝好的爆炸裝置等極其危險(xiǎn)且山莊內(nèi)部力量無法解決的問題，應(yīng)立即報(bào)警，尋求公安部門的支持與幫助，疏散危險(xiǎn)范圍內(nèi)無關(guān)人員，撤離貴重物品，做好安全防范工作，確保人員及重要財(cái)產(chǎn)的安全。③保安部經(jīng)理立即組織內(nèi)部警力，劃定以爆炸或疑似爆炸物為中心的警界線，控制現(xiàn)場、樓幢客房，關(guān)注爆炸物品，靜候公安部門解除危險(xiǎn)。

（六）客房失竊處置程序

1、報(bào)告與記錄

①山莊工作人員接到報(bào)警后，應(yīng)詳細(xì)詢問失竊時(shí)間、地點(diǎn)、物品、客人房號、客人姓名等信息。立即轉(zhuǎn)報(bào)總機(jī)。

②總機(jī)接到報(bào)警后，應(yīng)詳細(xì)記錄上述信息，并立即簡明扼要地將相關(guān)情況報(bào)告大堂副理和保安部經(jīng)理，大堂副理缺崗時(shí)，應(yīng)報(bào)值班經(jīng)理。

2、處置程序

①大堂副理或值班經(jīng)理、保安部經(jīng)理應(yīng)立即前往失竊現(xiàn)場，向客人表示歉意，同時(shí)表示對失竊事件的關(guān)心和重視。

②詳細(xì)詢問有關(guān)情況，做好記錄，按要求填寫“失物調(diào)查表”。③若失竊物品為低值物品（估計(jì)價(jià)值不足500元），則幫助客人查找。

④若失竊物品為貴重物品（估計(jì)價(jià)值500元以上），應(yīng)保護(hù)好現(xiàn)場，并向山莊總經(jīng)理（或分管副總經(jīng)理）報(bào)告。

⑤總經(jīng)理（或分管副總經(jīng)理）了解情況后，決定是否向當(dāng)?shù)毓簿謭?bào)案。若決定報(bào)案，應(yīng)保護(hù)好現(xiàn)場直至公安部門介入現(xiàn)場堪驗(yàn)、檢查和調(diào)查。若決定不報(bào)案，則應(yīng)征求客人意見，客人同意后，由山莊設(shè)法查找，盡可能地尋找失竊物品歸還客人。

3、應(yīng)把握的原則

①即使各方面跡象顯示客人是假報(bào)案，在沒有確鑿證據(jù)之前，亦不能揭穿。這時(shí)，為免責(zé)任，可向公安報(bào)案，由公安介入處理。一般情況下，虛假報(bào)案人在酒店決定向公安報(bào)案時(shí)，為免被追究虛假報(bào)案的責(zé)任，會主動表示不要報(bào)案，并表示不要酒店賠償。

②盡可能地表示對失竊事件的關(guān)心和重視，以安撫客人，爭取客人的諒解。

③事后必須進(jìn)行認(rèn)真總結(jié)，舉一反三，保證客人物品安全和維護(hù)酒店權(quán)益。

4、員工宿舍失竊，按本程序的第二條“處置程序”辦理。

（七）醉酒客人的處置程序

1、發(fā)現(xiàn)客人醉酒失態(tài)或鬧事時(shí)，現(xiàn)場服務(wù)人員應(yīng)立即通知總機(jī)轉(zhuǎn)達(dá)本部門經(jīng)理、大堂副理和值班經(jīng)理。

2、大堂副理（或值班經(jīng)理）、部門經(jīng)理應(yīng)立即趕往現(xiàn)場。

3、若客人仍在營業(yè)場所，應(yīng)停止供應(yīng)醉酒客人的酒精飲品，盡可能地勸其離開營業(yè)場所，或配合其同伴安置醉酒客人；若是住店客人，查清客人房號，由2人以上服務(wù)人員送其回房休息。

4、為客人提供糖水等醒酒的客房服務(wù)，其有同伴，則可征詢或建議送酒客就醫(yī)醒酒；若其沒有同伴，且深度醉酒，則應(yīng)由山莊送往醫(yī)院醒酒，以免酒精中毒太深引發(fā)嚴(yán)重后果。必要時(shí)需派人監(jiān)護(hù)。

5、保安員應(yīng)重點(diǎn)關(guān)注醉酒客人所住房間，防止因醉酒失控引起火災(zāi)、摔傷等。

6、醉酒客人鬧事的，在無法控制的情況下應(yīng)立即向公安機(jī)關(guān)報(bào)警。

（八）發(fā)現(xiàn)可疑人員的處理程序

1、發(fā)現(xiàn)可疑人、可疑事時(shí)，應(yīng)立即向當(dāng)班保安人員報(bào)告。

2、保安人員接到報(bào)告后，若在監(jiān)控所及范圍，則應(yīng)嚴(yán)密進(jìn)行監(jiān)控錄像；若不在監(jiān)控范圍，則應(yīng)給予現(xiàn)場關(guān)注。

3、為免不必要的麻煩，也為免打撓可疑人，保安員要通知山莊相關(guān)區(qū)域人員保持高度警惕，進(jìn)行有效控制。

4、若該可疑人有任何不利山莊之舉，應(yīng)立即通知值班經(jīng)理，以采取相應(yīng)制止措施。

5、若懷疑該人為精神病患者，則

①采取跟蹤、查詢方式進(jìn)行證實(shí)，具體措施：看其是否神態(tài)端正，衣著整潔；聞其身上可有酒氣或異味；通過交談看其是否顛三倒

四、頭腦是否清醒。

②確定該人為精神病患者時(shí)，當(dāng)班保安員應(yīng)立即采取勸說、誘導(dǎo)等手段迅速將其引往無人區(qū)域，直至將其“趕”出山莊。

6、做好詳細(xì)記錄，留作山莊安全檔案。

（九）停電事件的處理程序

1、當(dāng)山莊發(fā)生停電，應(yīng)立即向工程部查詢，了解停電原因，記錄準(zhǔn)確時(shí)間。

2、若屬山莊全面停電，由值班經(jīng)理通知各崗位做好相應(yīng)的安撫、解釋和引導(dǎo)工作；在明確原因及可能供電的時(shí)間情況下，告知客人具體情況，保障客人的知情權(quán)，以爭取客人的諒解。

3、通知保安加強(qiáng)山莊巡邏，防止意外事故及違法案件的發(fā)生。

4、立即安排工程人員排查、解決問題。若屬外電斷線，則應(yīng)在5分鐘內(nèi)啟動山莊自備電源。

5、保持通訊聯(lián)絡(luò)，做好詳細(xì)記錄。

（十）打架、斗毆、流氓滋事事件應(yīng)急處置預(yù)案

1、一旦發(fā)現(xiàn)打架、斗毆、流氓滋事及聚眾鬧事等治安事件，在場服務(wù)員應(yīng)立即報(bào)保安部。

2、報(bào)案人員要講清案發(fā)地點(diǎn)、人數(shù)、鬧事人員是否攜帶兇器及其他相關(guān)情況，并說明報(bào)案人姓名及地點(diǎn)。

3、保安人員接到通知后，應(yīng)立即上報(bào)部門經(jīng)理和值班經(jīng)理，并趕往出事現(xiàn)場，盡可能地將打斗雙方分開。

4、如事態(tài)嚴(yán)重，難于控制或有傷亡事故，值班經(jīng)理或保安部經(jīng)理應(yīng)報(bào)告山莊總經(jīng)理，同時(shí)向公安部門報(bào)告。同時(shí)，對事件進(jìn)行控制和關(guān)注，盡可能地降低損害。公安人員抵達(dá)后，協(xié)助公安部門處理相關(guān)事宜。

5、在控制事態(tài)的過程中，保安人員學(xué)會保護(hù)自身安全，但必須履行保安職責(zé)時(shí)，不得以保護(hù)自身安全為由而退縮。

6、疏散無關(guān)人員，以免傷及無辜。

7、事后保安人員應(yīng)檢查現(xiàn)場是否有遺留物、山莊設(shè)施設(shè)備是否受損及受損程度、數(shù)量，做好詳細(xì)記錄并報(bào)相關(guān)部門及山莊領(lǐng)導(dǎo)。

（十一）防風(fēng)、防汛的應(yīng)急預(yù)案

1、報(bào)告與記錄

①山莊工作人員接到氣象局或當(dāng)?shù)貜V播電視發(fā)布的臺風(fēng)、洪水預(yù)警通知時(shí)，應(yīng)詳細(xì)做好記錄。

②記錄人應(yīng)立即將預(yù)警通知報(bào)告總辦和值班經(jīng)理。

2、處置程序

1、召集山莊突發(fā)公共事件應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組工作會議，根據(jù)泰寧縣防風(fēng)防汛指揮部的工作部署，研究、安排、部署山莊的防風(fēng)防汛工作。

2、通知各部門做好防風(fēng)、防汛的準(zhǔn)備工作，保持通信暢通。

3、保安人員應(yīng)檢查山莊門窗是否關(guān)閉，工程部應(yīng)做好強(qiáng)電的保護(hù)工作。

4、勸告客人不要在山莊外圍走動，指揮車輛不能停在風(fēng)口和緊急出口處。大堂副理、司機(jī)負(fù)責(zé)做好搶險(xiǎn)準(zhǔn)備。

5、保安部經(jīng)理應(yīng)親自巡視各樓幢，尤其要注意山體滑坡問題，及時(shí)向山莊領(lǐng)導(dǎo)報(bào)告巡視情況。

6、撤離靠近湖邊的物品，以免被洪水沖走。

7、在大堂口張貼防風(fēng)防汛的溫馨提示。

8、臺風(fēng)、水災(zāi)過后，工程部和保安部要及時(shí)安排人員對山莊內(nèi)外圍重點(diǎn)部位（配電房、鍋爐房、護(hù)坡等）進(jìn)行檢查，做好詳細(xì)記錄，并及時(shí)向總經(jīng)理報(bào)告受損情況。

（十二）金陽山莊污染事故應(yīng)急預(yù)案

另行制定《金陽山莊污染事故應(yīng)急預(yù)案》，嚴(yán)格按該預(yù)案處置。

山莊應(yīng)急救援聯(lián)系方式：0598-7816999

0598-7791888 內(nèi)線：8200 5555 6

金陽明星度假山莊 二00八年五月六日

第五篇：公共突發(fā)事件應(yīng)急預(yù)案

公共突發(fā)事件應(yīng)急預(yù)案

一、目的以“三個(gè)代表”重要思想為指針，堅(jiān)持“安全第一、預(yù)防為主”的方針，按照統(tǒng)一指揮、分工協(xié)作、迅速控制、減少損失的原則，科學(xué)有效地預(yù)防和控制公路客運(yùn)站站內(nèi)的突發(fā)事件，最大限度地減少人員傷亡、財(cái)產(chǎn)損失和社會影響。

二、組織指揮機(jī)構(gòu)及職責(zé)任務(wù)

組 長：客運(yùn)站站長、支部書記（負(fù)責(zé)突發(fā)事件的總體工作）

副組長：客運(yùn)站副站長（負(fù)責(zé)協(xié)助總指揮工作，總指揮未到場時(shí)行使總指揮職責(zé)權(quán)力）

成 員：客運(yùn)站中層以上干部（負(fù)責(zé)疏散、撲救、報(bào)警、宣傳、消毒、救護(hù)、信息反饋、事故調(diào)查、治安管理、物資配備等）

三、應(yīng)急響應(yīng)

（一）發(fā)生火災(zāi)、爆炸時(shí)的應(yīng)急響應(yīng)

發(fā)現(xiàn)災(zāi)害事故后，由通訊組迅速撥打“119”報(bào)警，同時(shí)向運(yùn)管處、公安部門報(bào)告。若發(fā)現(xiàn)傷亡人員要與醫(yī)院聯(lián)絡(luò)前來救助。通訊組要利用有線、無線等通訊方式保持火場指揮與各行動組之間的聯(lián)絡(luò)，同時(shí)保持與公安、消防、醫(yī)院、電力等外界部門的聯(lián)絡(luò)，并保障通訊的暢通有效。

在專業(yè)搶險(xiǎn)部門未到之前，事故總指揮立即組織疏散和現(xiàn)場撲救，疏散組通過廣播或直接口頭通知，利用旅客通行門、檢票口和安全出口對旅客和站內(nèi)工作人員進(jìn)行疏散，引導(dǎo)至安全的場地。在組織疏散過程中要搞好宣傳，穩(wěn)定旅客和工作人員情緒，保持疏散秩序，防止造成混亂和恐慌。搶險(xiǎn)車輛到來后，由疏散組引導(dǎo)搶險(xiǎn)車輛進(jìn)入事故現(xiàn)場。

破壞組要疏通防火通道，保證疏散人員的道路暢通無阻，打出防火隔離帶，切斷電源。

撲救組要按照火災(zāi)情況、起火物的性質(zhì)啟用滅火器、消火栓、砂土及其他撲火工具進(jìn)行初期撲救。

在火災(zāi)失去控制涉及搶險(xiǎn)職工生命安全時(shí)，總指揮下達(dá)緊急疏散命令。各組攜帶重要物品、現(xiàn)金、賬簿等轉(zhuǎn)移到指定地點(diǎn)。

（二）發(fā)生群體斗毆時(shí)的應(yīng)急響應(yīng)

站內(nèi)發(fā)生群體斗毆事件時(shí)，站派出所要迅速撥打“110”報(bào)警，并組織人員盡力控制事態(tài)發(fā)展，疏散圍觀群眾，等公安機(jī)關(guān)到達(dá)后配合公安機(jī)關(guān)處理。若發(fā)現(xiàn)傷亡人員站派出所應(yīng)撥打“120”請求救助，由醫(yī)院處置傷亡人員。

（三）發(fā)生重大上訪事件時(shí)的應(yīng)急響應(yīng)

發(fā)現(xiàn)職工、經(jīng)營者有集體越級上訪跡象時(shí)，由部門負(fù)責(zé)人、信訪工作人員、主管站長到現(xiàn)場進(jìn)行勸說，做好相關(guān)政策解釋工作，阻止上訪群眾進(jìn)一步行動，同時(shí)由辦公室將情況報(bào)告運(yùn)管處、交通局，并由站派出所進(jìn)行監(jiān)視，防止上訪群眾失控。

發(fā)現(xiàn)職工、經(jīng)營者集體越級上訪時(shí)，部門負(fù)責(zé)人、信訪工作人員、主管站長要迅速查明上訪群眾自然情況、上訪規(guī)模、行進(jìn)路線、乘坐車次等，立即將情況報(bào)告運(yùn)管處、交通局，并成立協(xié)調(diào)處理小組趕赴指定地點(diǎn)，配合上級有關(guān)部門積極進(jìn)行處理，防止事態(tài)進(jìn)一步擴(kuò)大。對上訪群眾進(jìn)行阻攔、勸說，有關(guān)領(lǐng)導(dǎo)要同上訪群眾見面，了解情況，宣傳政策，答疑解難，共同商議解決問題的辦法，并將上訪群眾安全帶回。

群眾駕車集體到省上訪時(shí)，要迅速將情況報(bào)告市運(yùn)管處、交通局，同時(shí)通知公路管理部門設(shè)卡攔截，并立即派出追截小組進(jìn)行追截。

群眾到市委、市政府集體上訪時(shí)，站辦公室要立即向市信訪辦報(bào)告，并成立協(xié)調(diào)小組到現(xiàn)場進(jìn)行勸說，力爭將上訪群眾勸離。

訪事件處理結(jié)束后，信訪工作人員及時(shí)將情況上報(bào)市運(yùn)管處、交通局。

（四）發(fā)生疫情時(shí)的應(yīng)急響應(yīng)

發(fā)現(xiàn)人員或家禽出現(xiàn)疫情的，立即對人員或家禽進(jìn)行隔離，并向運(yùn)管處、交通局、市防疫部門報(bào)告，由衛(wèi)生防疫部門對其進(jìn)行檢查，拒絕檢查的，要請公安部門協(xié)助。

對經(jīng)衛(wèi)生防疫部門確定的病例，衛(wèi)生防疫部門應(yīng)迅速將病人運(yùn)送到指定醫(yī)院或?qū)⒓仪莸冗\(yùn)送到指定地點(diǎn)銷毀，客運(yùn)站要協(xié)助衛(wèi)生防疫部門組織疏送。

對與該病例有密切接觸的人員由客運(yùn)站進(jìn)行登記。登記的主要內(nèi)容包括姓名、性別、年齡、家庭住址或工作單位、聯(lián)系電話等，以留備查。

對發(fā)現(xiàn)病例的場所在衛(wèi)生防疫部門的指導(dǎo)下立即進(jìn)行徹底的消毒。必要時(shí)衛(wèi)生防疫部門和公安部門可駐站進(jìn)行防疫檢查和治安管理，客運(yùn)站要配合衛(wèi)生、公安機(jī)關(guān)，并要配備充足的防疫用品，堅(jiān)持每日消毒，直至疫情結(jié)束。