第一篇:烏蘇市衛(wèi)生計(jì)生系統(tǒng)安全生產(chǎn)應(yīng)急預(yù)案
烏蘇市衛(wèi)生計(jì)生系統(tǒng)系統(tǒng)安全生產(chǎn)應(yīng)急預(yù)案
一、總則
(一)編制目的。
為了及時(shí)、有效預(yù)防和應(yīng)對可能發(fā)生或已經(jīng)發(fā)生的安全生產(chǎn)事件,全面提高我市衛(wèi)生系統(tǒng)應(yīng)對各種突發(fā)安全生產(chǎn)事件和風(fēng)險(xiǎn)的能力,醫(yī)療救援和處臵工作迅速、高效、有序地開展,最大程度減少人員傷亡和健康危害,最大程度地降低事件造成的損害,保障人民群眾的生命財(cái)產(chǎn)安全,維護(hù)社會(huì)穩(wěn)定,促進(jìn)烏蘇市衛(wèi)生事業(yè)健康有序發(fā)展,依據(jù)《塔城地區(qū)衛(wèi)生計(jì)生系統(tǒng)安全生產(chǎn)應(yīng)急預(yù)案》以及上級相關(guān)預(yù)案、方案,結(jié)合衛(wèi)生工作實(shí)際,制定本預(yù)案。
(二)指導(dǎo)思想。
本預(yù)案適用于各醫(yī)療衛(wèi)生計(jì)生單位內(nèi)可以預(yù)見或突然發(fā)生的各類嚴(yán)重、特別嚴(yán)重的突發(fā)安全生產(chǎn)事件。各醫(yī)療衛(wèi)生計(jì)生單位應(yīng)當(dāng)制定本單位應(yīng)急預(yù)案,各單位應(yīng)急預(yù)案是本預(yù)案的組成部分。
(三)工作原則。
預(yù)防為主、有效應(yīng)對。提高全市衛(wèi)計(jì)機(jī)構(gòu)應(yīng)對突發(fā)安全生產(chǎn)事件的意識,落實(shí)各項(xiàng)預(yù)防措施,做好應(yīng)對準(zhǔn)備工作,切實(shí)做到早發(fā)現(xiàn)、早報(bào)告、早處臵,應(yīng)對高效、有序。
統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)。市衛(wèi)計(jì)委統(tǒng)一領(lǐng)導(dǎo)衛(wèi)生系統(tǒng)突發(fā)安全生產(chǎn)事件的應(yīng)急處臵工作,各單位負(fù)責(zé)處臵本單位突發(fā)安全生產(chǎn)事件;各單位主要負(fù)責(zé)人是突發(fā)安全生產(chǎn)事件預(yù)防、應(yīng)急處臵工作的第一責(zé)任人。
依法規(guī)范、科學(xué)定制。根據(jù)有關(guān)法律、法規(guī)和規(guī)章,按照依法行政的要求,推進(jìn)衛(wèi)生單位突發(fā)安全生產(chǎn)事件應(yīng)急處臵工作規(guī)范化、制度化和法制化;建立科學(xué)民主決策的機(jī)制,完善預(yù)防和應(yīng)急處臵工作運(yùn)行機(jī)制,將平時(shí)管理和應(yīng)急處臵有機(jī)結(jié)合,提高預(yù)防和應(yīng)對安全生產(chǎn)事件的水平。
(四)適用范圍
本系統(tǒng)各單位內(nèi)部發(fā)生的各類安全事故;
1.火災(zāi)、爆炸、觸電事故;
2.樓房及其它建筑物坍塌;
3.極端天氣等其他影響引發(fā)的安全事故;
4.其它各單位發(fā)生的可能導(dǎo)致影響安全生產(chǎn)的突發(fā)事件造成的緊急傷員救治和突發(fā)事件的應(yīng)急處臵工作。
二、成立機(jī)構(gòu)及職責(zé)
為保障衛(wèi)生系統(tǒng)安全生產(chǎn)事件發(fā)生時(shí),應(yīng)急處臵工作高效有序開展,特成立烏蘇市衛(wèi)生系統(tǒng)系統(tǒng)安全生產(chǎn)應(yīng)急工作領(lǐng)導(dǎo)小組、應(yīng)急指揮中心,應(yīng)急指揮中心在市衛(wèi)計(jì)委設(shè)辦公室、第一應(yīng)急救護(hù)處臵隊(duì)、第二應(yīng)急救護(hù)處臵隊(duì),各機(jī)構(gòu)在應(yīng)急指揮中心的統(tǒng)一領(lǐng)導(dǎo)下開展工作。
(一)領(lǐng)導(dǎo)小組
組 長:雷建華 市衛(wèi)計(jì)委主任
副組長:葉勝 市衛(wèi)計(jì)委計(jì)劃生育協(xié)會(huì)秘書長
彭校峰市衛(wèi)計(jì)委副主任 劉曉鳳市衛(wèi)計(jì)委副主任
成 員:馬金龍 市人民醫(yī)院院長 王胤輝 市中醫(yī)院院長
臧 挺 市疾控中心主任 陳 煒 市婦幼保健院院長 白 慧 衛(wèi)計(jì)委衛(wèi)生監(jiān)督所所長
(二)應(yīng)急指揮中心。
組 長:雷建華市衛(wèi)計(jì)委主任 *** 副組長:彭校峰 市衛(wèi)計(jì)委副局長 *** 成 員:馬金龍 市人民醫(yī)院院長 *** 王胤輝 市中醫(yī)院院長 *** 臧 挺 市疾控中心主任 *** 陳 煒 市婦幼保健院院長 *** 白 慧 市衛(wèi)生監(jiān)督所所長 *** 應(yīng)急指揮中心職責(zé):應(yīng)急指揮中心是衛(wèi)生系統(tǒng)內(nèi)突發(fā)安全生產(chǎn)事件應(yīng)急處臵工作領(lǐng)導(dǎo)小組的最高領(lǐng)導(dǎo)機(jī)構(gòu),要在地區(qū)衛(wèi)計(jì)委、市委、政府的統(tǒng)一領(lǐng)導(dǎo)下開展工作。全系統(tǒng)各單位都要在指揮中心的統(tǒng)一領(lǐng)導(dǎo)下,密切配合、協(xié)調(diào)一致,共同應(yīng)對安全事故的救治和處臵工作。應(yīng)急指揮領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在市衛(wèi)計(jì)委,辦公室主任由彭校峰同志兼任。
(三)指揮中心辦公室
主 任:彭校峰 衛(wèi)計(jì)委副局長 *** 成 員:衛(wèi)計(jì)委辦公室主任
衛(wèi)計(jì)委醫(yī)政科長
李文杰 衛(wèi)計(jì)委疾控科長 *** 孫守軍衛(wèi)計(jì)委干事*** 指揮中心辦公室職責(zé):負(fù)責(zé)起草突發(fā)公共衛(wèi)生事件應(yīng)急處臵工作的應(yīng)急預(yù)案、方案、計(jì)劃,并落實(shí)和督促落實(shí)。組織收集與分析相關(guān)信息,對可能發(fā)生的事件,向指揮中心提出建議,并制定相應(yīng)的醫(yī)學(xué)應(yīng)對措施。組織協(xié)調(diào)衛(wèi)生系統(tǒng)各部門的工作,保證各部門工作有序進(jìn)行。組織協(xié)調(diào)人員培訓(xùn)、物質(zhì)儲(chǔ)備、后勤保障、社會(huì)動(dòng)員等相關(guān)工作,并負(fù)責(zé)組織必要的演練。
(四)第一應(yīng)急救護(hù)處臵隊(duì)
現(xiàn)場指揮員:雷建華 市衛(wèi)計(jì)委主任*** 隊(duì) 長: 馬金龍 市人民醫(yī)院院長 *** 副隊(duì)長: 王 鑫 市人民醫(yī)院副院長 *** 陳萬里 市人民醫(yī)院醫(yī)務(wù)科主任 *** 成 員:急診科當(dāng)天值班護(hù)士、醫(yī)生 車輛: 醫(yī)院候診車輛
(其他成員根據(jù)當(dāng)次任務(wù)工作量,由應(yīng)急救護(hù)處臵隊(duì)自人民醫(yī)院及所在鄉(xiāng)鎮(zhèn)衛(wèi)生院、社區(qū)衛(wèi)生服務(wù)中心臨時(shí)抽調(diào),所抽調(diào)的單位及人員必須服從應(yīng)急救護(hù)處臵隊(duì)的統(tǒng)一指揮開展工作)
職責(zé):接到應(yīng)急救護(hù)命令時(shí),應(yīng)快速集合趕赴事件發(fā)生地開展救護(hù)。負(fù)責(zé)對危重患者的醫(yī)療救護(hù)、傷員運(yùn)輸、應(yīng)急醫(yī)學(xué)物資運(yùn)輸、后勤保障、防護(hù)物品供應(yīng)、通信聯(lián)絡(luò)和生活支持,對一般患者就地治療。
(五)第二應(yīng)急救護(hù)處臵隊(duì)
現(xiàn)場指揮員:彭校峰 市衛(wèi)計(jì)委副局長 *** 隊(duì) 長: 王胤輝 市中醫(yī)院院長 *** 副隊(duì)長: 鄭志波 市中醫(yī)院副院長 *** 姜廣鑫 市中醫(yī)院醫(yī)務(wù)科主任 *** 成 員:急診科當(dāng)天值班護(hù)士、醫(yī)生 車輛: 醫(yī)院候診車輛
(其他成員根據(jù)當(dāng)次任務(wù)工作量,由應(yīng)急救護(hù)處臵隊(duì)自中醫(yī)院及所在鄉(xiāng)鎮(zhèn)衛(wèi)生院、社區(qū)衛(wèi)生服務(wù)中心臨時(shí)抽調(diào),所抽調(diào)的單位及人員必須服從應(yīng)急救護(hù)處臵隊(duì)的統(tǒng)一指揮開展工作)
職責(zé):接到應(yīng)急救護(hù)命令時(shí),應(yīng)快速集合趕赴事件發(fā)生地開展救護(hù)。負(fù)責(zé)對危重患者的醫(yī)療救護(hù)、傷員運(yùn)輸、應(yīng)急醫(yī)學(xué)物資運(yùn)輸、后勤保障、防護(hù)物品供應(yīng)、通信聯(lián)絡(luò)和生活支持,對一般患者就地治療。
三、報(bào)告程序、要求
1、市直各單位加強(qiáng)值班管理,接到在安全事故發(fā)生報(bào)告(指令)后,應(yīng)在最短時(shí)間內(nèi)將事故簡要情況以最快形式向值班領(lǐng)導(dǎo)匯報(bào)。
2、突發(fā)安全事故報(bào)告內(nèi)容:發(fā)生事故的時(shí)間、地點(diǎn)、人員傷亡情況(包括姓名、年齡、性別、身份)、事故簡要經(jīng)過、事故現(xiàn)場控制情況以及事故報(bào)告單位和報(bào)告人。
四、事故現(xiàn)場處臵
根據(jù)事故類型,由烏蘇市突發(fā)安全事故事件應(yīng)急處臵工作救治應(yīng)急工作小組確定相關(guān)職能部門負(fù)責(zé)現(xiàn)場處臵工作。市衛(wèi)計(jì)委負(fù)責(zé)現(xiàn)場處臵工作的領(lǐng)導(dǎo)應(yīng)立即進(jìn)入事故現(xiàn)場,及時(shí)聽取、了解事故現(xiàn)場情況,進(jìn)行現(xiàn)場勘察,對事故作出準(zhǔn)確判斷,確定搶救方案,布臵任務(wù),指揮各方面力量采取相應(yīng)措施投入搶救。各有關(guān)部門應(yīng)積極配合,齊心協(xié)力,聽從現(xiàn)場指揮的統(tǒng)一指揮和調(diào)遣。如現(xiàn)場處臵需要外界人力、器材和設(shè)備支援時(shí),應(yīng)及時(shí)報(bào)告總指揮部,由總指揮部統(tǒng)一調(diào)度?,F(xiàn)場處臵的具體程序如下:
醫(yī)療救護(hù)組:以市直醫(yī)療單位組成,負(fù)責(zé)對受傷人員進(jìn)行搶救,并保證救治藥品和救護(hù)器材的供應(yīng)。必要時(shí)設(shè)立現(xiàn)場救護(hù)所。
交通運(yùn)輸組:以“120”急救中心為主要部門組成,負(fù)責(zé)運(yùn)輸現(xiàn)場急需的救援裝備、器材和其它物資,協(xié)調(diào)輸送危重傷員及其他相關(guān)人員。
后勤保障組:事故發(fā)生的主管單位或所在地政府負(fù)責(zé)搶險(xiǎn)救援人員的現(xiàn)場食宿安排,保證醫(yī)療搶險(xiǎn)救援物資的供應(yīng),協(xié)助處理傷員救護(hù)工作。
五、應(yīng)急響應(yīng)
(一)應(yīng)急響應(yīng)的啟動(dòng)。根據(jù)市重特大安全事故處臵總指揮部發(fā)出的指令,市重特大安全事故應(yīng)急處臵領(lǐng)導(dǎo)小組負(fù)責(zé)啟動(dòng)應(yīng)急響應(yīng),指揮全市的應(yīng)對工作,啟動(dòng)預(yù)案,組建現(xiàn)場指揮部,組織應(yīng)急醫(yī)學(xué)專家咨詢組和各應(yīng)急處理專業(yè)技術(shù)機(jī)構(gòu)開展工作。有必要時(shí),申請上級部門的支援。
(二)應(yīng)急響應(yīng)行動(dòng)。根據(jù)市重特大安全事故應(yīng)急處臵指揮部確定的性質(zhì)和區(qū)域進(jìn)行分類響應(yīng)。除了對重傷殘人員進(jìn)行搶救外,還須對輕傷人員進(jìn)行醫(yī)學(xué)處理。
1、現(xiàn)場應(yīng)急對有關(guān)人員進(jìn)行救治處理?,F(xiàn)場醫(yī)學(xué)應(yīng)急指揮部指揮應(yīng)急處理專業(yè)技術(shù)機(jī)構(gòu)開展工作,應(yīng)急醫(yī)學(xué)專家咨詢組和應(yīng)急處理專業(yè)技術(shù)機(jī)構(gòu)根據(jù)各自職責(zé),按照各項(xiàng)技術(shù)方案開展醫(yī)療救治等工作。
2、人員的防護(hù)?,F(xiàn)場應(yīng)急救援工作須在確保現(xiàn)場人員安全的情況下實(shí)施,工作人員應(yīng)根據(jù)需要攜帶相應(yīng)的專業(yè)防護(hù)裝備,采取安全防護(hù)措施,嚴(yán)格執(zhí)行應(yīng)急救援人員進(jìn)入和離開事故現(xiàn)場的相關(guān)規(guī)定。根據(jù)事件性質(zhì)和類別、可能的涉及范圍、發(fā)展趨勢及其對人群健康或環(huán)境的影響情況,做好公眾的防護(hù)工作。
3、響應(yīng)的終止。經(jīng)專家咨詢組對現(xiàn)場的處臵和人員救治情況進(jìn)行綜合分析評估后,認(rèn)為達(dá)到處臵效果,事件發(fā)展不足以對人員健康和生命安全造成更大的危害,提出終止應(yīng)急措施、轉(zhuǎn)入日常救治的建議,由市重特大安全事故危重病人救治應(yīng)急處臵領(lǐng)導(dǎo)小組報(bào)請指揮部批準(zhǔn)后,終止應(yīng)急措施。響應(yīng)終止后,市衛(wèi)計(jì)委在市政府的領(lǐng)導(dǎo)下,組織有關(guān)人員對重特大安全事故危重病人救治應(yīng)急處臵醫(yī)學(xué)應(yīng)急處理情況進(jìn)行評估總結(jié),針對本次處理工作中存在的問題與困難等,提出改進(jìn)建議和應(yīng)對措施。
4.啟動(dòng)規(guī)模。根據(jù)市政府批準(zhǔn)的預(yù)警級別,啟動(dòng)相應(yīng)級別的應(yīng)急響應(yīng)。
(1)發(fā)生重大和特大突發(fā)安全生產(chǎn)事件的,服從市政府的統(tǒng)一指揮。
(2)發(fā)生符合醫(yī)療衛(wèi)生救援一般事件的突發(fā)公共事件,由市政府啟動(dòng)市級突發(fā)公共事件應(yīng)急救援預(yù)案。市應(yīng)急領(lǐng)導(dǎo)小組辦公室接到關(guān)于醫(yī)療衛(wèi)生救援一般事件的有關(guān)指示、通報(bào)或報(bào)告后,應(yīng)立即開展醫(yī)療衛(wèi)生救援工作,做好突發(fā)公共事件的現(xiàn)場處理工作,對傷病員及救治情況進(jìn)行調(diào)查、確認(rèn)和評估,同時(shí)向市政府和突發(fā)公共事件應(yīng)急指揮機(jī)構(gòu)報(bào)告有關(guān)處理情況。
在具體搶救過程中實(shí)施三級預(yù)警制。三級預(yù)警:傷亡人數(shù)在10人(含10人)以下者,按程序逐級上報(bào)上級衛(wèi)生行政部門,由第一應(yīng)急救護(hù)處臵隊(duì)市人民醫(yī)院負(fù)責(zé)醫(yī)療救護(hù)任務(wù);二級預(yù)警:傷亡人數(shù)在10-30人(含10人)者,由市衛(wèi)計(jì)委組織,按程序逐級上報(bào)上級衛(wèi)生行政部門,以第一應(yīng)急救護(hù)處臵隊(duì)市人民醫(yī)院為主,同時(shí)協(xié)調(diào)第二應(yīng)急救護(hù)處臵隊(duì)市中醫(yī)醫(yī)院、解放軍第十五醫(yī)院或附近縣(市、區(qū))二級醫(yī)院參予搶救,急危重病人逐級分流至三級醫(yī)院進(jìn)行搶救治療,必要時(shí)征用烏蘇賓館作臨時(shí)病房,醫(yī)護(hù)人員不足時(shí)從一級及其它醫(yī)療機(jī)構(gòu)抽調(diào),參與醫(yī)療救護(hù)任務(wù);一級預(yù)警:傷亡人數(shù)在30人以上者,按程序逐級上報(bào)上級衛(wèi)生行政部門,啟動(dòng)一級預(yù)警,服從上級衛(wèi)生行政部門統(tǒng)一指揮。
六、保障措施
市直醫(yī)療單位應(yīng)當(dāng)按照職責(zé)分工進(jìn)行應(yīng)急準(zhǔn)備,強(qiáng)化日常工作,為處臵重特大安全事故危重病人救治處臵事件提供可靠的保障。
1、組織保障。市衛(wèi)生行政部門協(xié)調(diào)各有關(guān)部門做好應(yīng)急預(yù)案的啟動(dòng)準(zhǔn)備和各項(xiàng)措施落實(shí)。
2、技術(shù)保障。建立、健全并完善現(xiàn)有醫(yī)療救治系統(tǒng),為應(yīng)對重特大安全事故危重病人救治應(yīng)急處臵事件提供技術(shù)保障,為以最快速度確保危重病人救治處臵爭取時(shí)間。針對可能發(fā)生的重特大安全事故危重病人救治應(yīng)急處臵分別確定市醫(yī)院和市中醫(yī)院。定點(diǎn)市人民醫(yī)院和市中醫(yī)院要組建應(yīng)急衛(wèi)生救治隊(duì)伍,制定病例救治方案及后勤保障措施,配備相關(guān)人員、床位、裝備和藥品設(shè)備等,平時(shí)開展正常醫(yī)療業(yè)務(wù),應(yīng)急情況時(shí)能迅速集合隊(duì)伍,準(zhǔn)備床位,開展救治工作。各鄉(xiāng)(場)鎮(zhèn)衛(wèi)生院根據(jù)屬地管理,隨時(shí)聽候衛(wèi)計(jì)委和當(dāng)?shù)卣{(diào)遣,配合醫(yī)療救護(hù)應(yīng)急處臵工作。
第二篇:xx縣衛(wèi)生健康系統(tǒng)安全生產(chǎn)應(yīng)急預(yù)案
xx縣衛(wèi)生健康系統(tǒng)安全生產(chǎn)應(yīng)急預(yù)案
為及時(shí)、有效預(yù)防和應(yīng)對可能發(fā)生或已經(jīng)發(fā)生的安全生產(chǎn)事件,全面提高衛(wèi)生健康系統(tǒng)應(yīng)對各種突發(fā)安全生產(chǎn)事件和風(fēng)險(xiǎn)的能力,最大程度降低事件造成的損害,保障人民群眾的生命財(cái)產(chǎn)安全,維護(hù)社會(huì)穩(wěn)定,促進(jìn)衛(wèi)生健康事業(yè)健康有序發(fā)展,結(jié)合實(shí)際,制定本預(yù)案。
第一章總則
第一條指導(dǎo)思想
以習(xí)近平新時(shí)代中國特色社會(huì)主義思想為指導(dǎo),嚴(yán)格落實(shí)安全生產(chǎn)責(zé)任制,構(gòu)建社會(huì)主義和諧社會(huì)為目標(biāo),堅(jiān)持以人為本,按照“預(yù)防為主、分級負(fù)責(zé)、突出重點(diǎn)、保障安全、維護(hù)穩(wěn)定”的方針,一旦發(fā)生緊急重大突發(fā)事件,衛(wèi)生健康單位能在第一時(shí)間獲悉,以最快的速度,有序、有效地組織、實(shí)施和處置,最大限度地減少人員傷亡、財(cái)產(chǎn)損失和社會(huì)影響,把突發(fā)安全生產(chǎn)事件的危害降到最低,維護(hù)全系統(tǒng)的安全和穩(wěn)定。
第二條工作原則
(一)以人為本,生命至上。
預(yù)防和控制重大安全生產(chǎn)事件的發(fā)生,最大限度地保護(hù)人民群眾的生命財(cái)產(chǎn)安全,切實(shí)保障廣大人民群眾的切身利益。(二)統(tǒng)一領(lǐng)導(dǎo),分級負(fù)責(zé)。
縣衛(wèi)生健康局統(tǒng)一指導(dǎo)本系統(tǒng)突發(fā)安全生產(chǎn)事件的應(yīng)急處置工作,各衛(wèi)生健康單位負(fù)責(zé)處置本單位突發(fā)安全生產(chǎn)事件;單位主要負(fù)責(zé)人為突發(fā)安全生產(chǎn)事件預(yù)防、應(yīng)急處置工作的第一責(zé)任人。
(三)預(yù)防為主,有效應(yīng)對。
貫徹落實(shí)“安全第一,預(yù)防為主”的方針,將日常管理和應(yīng)急處置有機(jī)結(jié)合。做好預(yù)防、預(yù)測、預(yù)警和預(yù)報(bào)工作,做好常態(tài)下的風(fēng)險(xiǎn)評估、物資儲(chǔ)備、隊(duì)伍建設(shè)、裝備完善和預(yù)案演練等工作。(四)依法規(guī)范,科學(xué)處置。
根據(jù)有關(guān)法律、法規(guī)和規(guī)章,按照依法行政的要求,推進(jìn)衛(wèi)生健康單位突發(fā)安全生產(chǎn)事件應(yīng)急處置工作規(guī)范化、制度化和法制化;建立科學(xué)民主決策機(jī)制,完善預(yù)防和應(yīng)急處置工作運(yùn)行機(jī)制,提高預(yù)防和應(yīng)對安全生產(chǎn)事件的水平。第三條安全生產(chǎn)事故概念
(一)交通、危險(xiǎn)化學(xué)品、洪澇災(zāi)害、地質(zhì)災(zāi)害等事故;
(二)火災(zāi)、爆炸、觸電等事故;
(三)樓房及其它建筑物坍塌等事故;
(四)暴力恐怖事件;
(五)其它在衛(wèi)生健康單位發(fā)生的可能導(dǎo)致影響安全生產(chǎn)的事件。
醫(yī)療糾紛按照《醫(yī)療糾紛預(yù)防與處置暫行辦法》處置,重大傳染病疫情、重大食物中毒等按照《xx縣突發(fā)公共衛(wèi)生應(yīng)急預(yù)案》處置。
第四條適用范圍
本預(yù)案適用于衛(wèi)生健康單位內(nèi)可以預(yù)見或突然發(fā)生的各類嚴(yán)重、特別嚴(yán)重的突發(fā)安全生產(chǎn)事件。
各衛(wèi)生健康單位應(yīng)當(dāng)制定本單位應(yīng)急預(yù)案,各單位應(yīng)急預(yù)案是本預(yù)案的組成部分。
第二章組織機(jī)構(gòu)
第五條領(lǐng)導(dǎo)小組
縣衛(wèi)生健康局成立安全生產(chǎn)工作領(lǐng)導(dǎo)小組,局長任組長,班子成員為副組長,各股室(辦)、衛(wèi)生健康單位負(fù)責(zé)人為成員;領(lǐng)導(dǎo)小組下設(shè)辦公室,分管應(yīng)急的領(lǐng)導(dǎo)任辦公室主任,應(yīng)急辦負(fù)責(zé)人為辦公室成員,承擔(dān)日常事務(wù)及綜合協(xié)調(diào)職責(zé)。
領(lǐng)導(dǎo)小組對安全生產(chǎn)事件實(shí)行統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一指揮,調(diào)動(dòng)全系統(tǒng)力量和資源,負(fù)責(zé)安全生產(chǎn)事件的應(yīng)急處理工作。
第六條應(yīng)急指揮處理體系
安全生產(chǎn)事件發(fā)生后,根據(jù)其性質(zhì)、類別及嚴(yán)重程度,縣衛(wèi)生健康局成立應(yīng)急處置指揮部,總指揮由局長擔(dān)任,其他班子成員為副指揮,各股室(辦)、相關(guān)衛(wèi)生健康單位為成員;指揮部下設(shè)辦公室,辦公室設(shè)在在縣衛(wèi)生健康局,局長兼任辦公室主任、分管安全、應(yīng)急的領(lǐng)導(dǎo)任副主任,負(fù)責(zé)安全生產(chǎn)事件信息的收集、分析,提出預(yù)警建議和應(yīng)急處理措施,為指揮決策提供科學(xué)依據(jù)。
第七條安全應(yīng)急救護(hù)及防疫
(一)應(yīng)急醫(yī)療救護(hù)。
以縣級綜合醫(yī)院為骨干、鄉(xiāng)鎮(zhèn)衛(wèi)生院及社區(qū)衛(wèi)生服務(wù)中心、村衛(wèi)生室為網(wǎng)點(diǎn),形成覆蓋全縣的醫(yī)療救護(hù)網(wǎng)絡(luò)。以縣急救中心(縣人民醫(yī)院)為主站,其它醫(yī)院為分站,遵照就近就急原則,服從急救站統(tǒng)一調(diào)度,承擔(dān)醫(yī)療急救工作。未被定為分站的醫(yī)療單位隨時(shí)服從應(yīng)急領(lǐng)導(dǎo)小組調(diào)配。負(fù)責(zé)現(xiàn)場救治、院內(nèi)搶救、轉(zhuǎn)運(yùn)病人等醫(yī)療救護(hù)應(yīng)急工作。由鄉(xiāng)鎮(zhèn)衛(wèi)生院及村衛(wèi)生室組建相應(yīng)數(shù)量的疏散人員醫(yī)療隊(duì),負(fù)責(zé)戰(zhàn)時(shí)疏散人員途中的醫(yī)療保障工作。(二)衛(wèi)生防疫體系。
由縣疾控中心、衛(wèi)生監(jiān)督局、各鄉(xiāng)鎮(zhèn)基層醫(yī)療衛(wèi)生單位組成衛(wèi)生防疫體系,負(fù)責(zé)衛(wèi)生防疫、疾病預(yù)防控制、食品及飲用水安全指導(dǎo)與監(jiān)管等應(yīng)急工作。第三章報(bào)告
第八條報(bào)告責(zé)任主體、時(shí)限和程序
安全生產(chǎn)事件發(fā)生后,事發(fā)單位應(yīng)立即組織力量采取必要的應(yīng)急措施,并在第一時(shí)間向縣衛(wèi)生健康局報(bào)告。縣衛(wèi)生健康局認(rèn)為必要時(shí)向縣委、縣政府報(bào)告。
第九條預(yù)警行動(dòng)
縣衛(wèi)生健康局接到可能導(dǎo)致安全生產(chǎn)事件災(zāi)難的信息后,按照應(yīng)急預(yù)案及時(shí)研究確定應(yīng)對方案,并通報(bào)有關(guān)部門、單位采取相應(yīng)行動(dòng)預(yù)防事件發(fā)生。
第十條報(bào)告內(nèi)容
(一)發(fā)生事件的單位、時(shí)間、地點(diǎn)、位置;
(二)事件類型;
(三)傷亡情況及事件直接經(jīng)濟(jì)損失的初步評估;
(四)事件涉及的危險(xiǎn)材料性質(zhì)、數(shù)量;
(五)事件發(fā)展趨勢,可能影響的范圍,現(xiàn)場人員和附近人口分布;
(六)事件的初步原因判斷;
(七)采取的應(yīng)急搶救措施;
(八)需要有關(guān)部門和單位協(xié)助救援搶險(xiǎn)的事宜;
(九)事件的報(bào)告時(shí)間、報(bào)告單位、報(bào)告人及電話聯(lián)絡(luò)方式,并根據(jù)事態(tài)發(fā)展和處置情況及時(shí)續(xù)報(bào)。
第四章應(yīng)急響應(yīng)
第十一條預(yù)警啟動(dòng)
突發(fā)安全生產(chǎn)事件實(shí)行三級預(yù)警制度。一般突發(fā)事件啟動(dòng)黃色預(yù)警;重大事件啟動(dòng)橙色預(yù)警;特大事件啟動(dòng)紅色預(yù)警。根據(jù)不同級別的預(yù)警,采取相應(yīng)的應(yīng)急響應(yīng)措施。
法律法規(guī)對安全生產(chǎn)事件的預(yù)警級別另有規(guī)定的,從其規(guī)定。
第十二條應(yīng)急響應(yīng)
根據(jù)縣政府批準(zhǔn)的預(yù)警級別,啟動(dòng)相應(yīng)級別的應(yīng)急響應(yīng)。
(一)一般事故應(yīng)急響應(yīng)。
一般事故,指造成3人以下死亡或者10人以下重傷,或者100萬元以上1000萬元以下直接經(jīng)濟(jì)損失的事故。由發(fā)生安全生產(chǎn)事件的單位迅速組織人員救治,并及時(shí)向主管部門報(bào)告。(二)較大事故應(yīng)急響應(yīng)。
較大事故,指造成3人以上死亡或者10人以下重傷,或者1000萬元以上5000萬元以下直接經(jīng)濟(jì)損失的事故。由縣衛(wèi)生健康局啟動(dòng)本級應(yīng)急預(yù)案全力進(jìn)行處置,及時(shí)控制事態(tài),同時(shí)向縣委、縣政府報(bào)告,局長或分管領(lǐng)導(dǎo)立即趕赴現(xiàn)場,組織指揮有關(guān)應(yīng)急救援隊(duì)伍進(jìn)行處置。(三)重大事故應(yīng)急響應(yīng)。
重大事故,指對造成10人以上30人以下死亡,或者50人以上100人以下重傷,或者5000萬元以上1億元以下直接經(jīng)濟(jì)損失,或者需要緊急安置5萬人以上10萬人以下,由縣委、縣政府現(xiàn)場組織、指揮、協(xié)調(diào)各有關(guān)部門、單位和專業(yè)應(yīng)急隊(duì)伍,開展應(yīng)急處置工作。(四)特大事故應(yīng)急響應(yīng)。
特大事故,指對造成30人以上死亡,或者100人以上重傷,或者1億元以上直接經(jīng)濟(jì)損失,或者需要緊急安置10萬人以上,由縣委、縣政府或以上有關(guān)部門,統(tǒng)一指揮。根據(jù)實(shí)際情況,決定采取必要的應(yīng)對措施。緊急調(diào)配應(yīng)急資源用于應(yīng)急處置;立即實(shí)施緊急疏散和救援行動(dòng),組織群眾開展自救互助;同時(shí)分析突發(fā)事件的發(fā)展趨勢,提出應(yīng)急處理工作建議,并積極配合上級部門完成突發(fā)事件的調(diào)查處理工作。(五)指揮協(xié)調(diào)。
縣衛(wèi)生健康局應(yīng)急預(yù)案啟動(dòng)后,局機(jī)關(guān)和事發(fā)單位立即進(jìn)入應(yīng)急狀態(tài),保證應(yīng)急通訊暢通,保障應(yīng)急隊(duì)伍和應(yīng)急物資的統(tǒng)一調(diào)配。同時(shí)按照相關(guān)程序向縣委、縣政府及相關(guān)部門報(bào)告情況。必要時(shí)成立現(xiàn)場指揮機(jī)構(gòu),迅速開展以下工作:1.統(tǒng)一指揮協(xié)調(diào)現(xiàn)場應(yīng)急處置工作;
2.對現(xiàn)場應(yīng)急處置工作中的重大事項(xiàng)作出決策;
3.組織營救和救治受到傷害的人員,疏散、撤離、安置受到威脅的人員;
4.迅速消除突發(fā)事件的危害和危險(xiǎn)源,劃定危害區(qū)域,維持社會(huì)治安;
5.搶修被損害的基礎(chǔ)設(shè)施,保障事發(fā)單位正常的工作秩序;
6.向縣政府及時(shí)報(bào)告應(yīng)急處置、事態(tài)評估情況和工作建議。
現(xiàn)場指揮機(jī)構(gòu)根據(jù)應(yīng)急處置的實(shí)際需要,選擇成立若干工作組,按照職責(zé)分工,各司其責(zé),協(xié)同作戰(zhàn),全力以赴做好各項(xiàng)應(yīng)急處置工作。
第十三條應(yīng)急結(jié)束
現(xiàn)場指揮部和縣衛(wèi)生健康局確認(rèn)突發(fā)公共事件得到有效控制、危害已經(jīng)消除后,向縣應(yīng)急辦提出結(jié)束現(xiàn)場應(yīng)急的報(bào)告,經(jīng)縣政府同意,終止實(shí)施總體應(yīng)急預(yù)案,撤銷現(xiàn)場應(yīng)急指揮部。
第五章后期處置
第十四條善后處置
縣衛(wèi)生健康局、事發(fā)單位會(huì)同縣有關(guān)部門按照縣政府應(yīng)急預(yù)案規(guī)定和要求,負(fù)責(zé)組織善后處置工作,包括人員安置和現(xiàn)場清理與處理,災(zāi)后重建等事項(xiàng),盡快消除后果和影響,保證事發(fā)單位盡快恢復(fù)正常醫(yī)療、工作、生活秩序。
第十五條調(diào)查和總結(jié)
縣衛(wèi)生健康局組成調(diào)查組,及時(shí)組織對突發(fā)安全生產(chǎn)事件進(jìn)行調(diào)查;對重大、特大安全生產(chǎn)事件,請求縣政府派出調(diào)查組。調(diào)查組應(yīng)當(dāng)及時(shí)、準(zhǔn)確地查清事件性質(zhì),查明事件發(fā)生的原因和責(zé)任,查實(shí)人員傷亡和經(jīng)濟(jì)損失情況,總結(jié)應(yīng)急處置工作,分析經(jīng)驗(yàn)教訓(xùn),提出防范、改進(jìn)措施和修訂預(yù)案的建議。屬于責(zé)任事件的,應(yīng)當(dāng)對負(fù)有責(zé)任的單位和個(gè)人提出處理意見;涉嫌犯罪的,由司法機(jī)關(guān)依法處理。
第六章組織紀(jì)律
第十六條全縣各衛(wèi)生健康單位應(yīng)進(jìn)一步完善相關(guān)應(yīng)急預(yù)案,加強(qiáng)實(shí)戰(zhàn)演練,確保一旦發(fā)生緊急重大突發(fā)事故,能快速反應(yīng),妥善處置。
第十七條在處置緊急重、特大事故過程中,要講究工作策略,注意工作方法,依法、及時(shí)、妥善、果斷處置,防止因處置不當(dāng)而激化矛盾、擴(kuò)大事態(tài)或次生災(zāi)害發(fā)生。
第十八條事件發(fā)生時(shí),各衛(wèi)生健康單位主要負(fù)責(zé)人要立即趕赴現(xiàn)場,靠前指揮,主要負(fù)責(zé)人外出的,由單位主持工作的負(fù)責(zé)人處理并報(bào)告縣衛(wèi)生健康局。
第十九條對在應(yīng)急處置重、特大事故中,不履行職責(zé)、違反工作紀(jì)律和對因工作不力而造成嚴(yán)重后果的,要嚴(yán)肅追究有關(guān)領(lǐng)導(dǎo)和責(zé)任人的責(zé)任。
第七章附則
第二十條本預(yù)案自發(fā)布之日起實(shí)施,各衛(wèi)生健康單位參照本應(yīng)急預(yù)案要求制定處置本單位內(nèi)部安全生產(chǎn)應(yīng)急預(yù)案。
第三篇:衛(wèi)生計(jì)生系統(tǒng)安全生產(chǎn)檢查指導(dǎo)手冊
咸安區(qū)衛(wèi)生計(jì)生系統(tǒng)安全生產(chǎn)檢查指導(dǎo)手冊
一、檢查醫(yī)療安全管理情況。
(一)檢查標(biāo)準(zhǔn):未經(jīng)許可擅自執(zhí)業(yè),超范圍開展診療活動(dòng),聘用非衛(wèi)生技術(shù)人員;違規(guī)開展禁止臨床應(yīng)用的醫(yī)療技術(shù)、未經(jīng)備案開展限制臨床應(yīng)用的醫(yī)療技術(shù)以及開展明確按臨床研究管理的醫(yī)療技術(shù)臨床應(yīng)用;發(fā)布違法違規(guī)醫(yī)療廣告;生活美容場所違規(guī)開展醫(yī)療美容;醫(yī)療廢物處置情況。
(二)檢查方法:檢查記錄、臺帳、合同等資料。
二、檢查毒、麻、精、放藥品管理情況。
(一)檢查標(biāo)準(zhǔn):麻醉藥品嚴(yán)格執(zhí)行“五?!惫芾?;嚴(yán)格按照《處方管理辦法》使用精、麻藥品;落實(shí)技防措施,安裝有防盜門、防盜窗、保險(xiǎn)柜和監(jiān)控?cái)z像頭;經(jīng)常性開展培訓(xùn),對涉及毒、麻、精、放藥品的醫(yī)務(wù)人員開展培訓(xùn),提高安全意識和規(guī)范使用能力。
(二)檢查方法:看是否合理存放、合理使用、建立臺帳。
三、檢查消防管理情況。
(一)檢查標(biāo)準(zhǔn):醫(yī)療機(jī)構(gòu)消防設(shè)計(jì)未經(jīng)審核、消防設(shè)施未經(jīng)驗(yàn)收投入使用行為,整治違規(guī)住人、違規(guī)使用聚苯乙烯和聚氨酯泡沫塑料作裝修裝飾材料、消防設(shè)施缺失損壞、安全出口疏散通道堵塞鎖閉、消防控制設(shè)備操作人員無證上崗等問題;
(二)檢查方法:檢查資料→檢查現(xiàn)場。
四、檢查依法建立安全生產(chǎn)管理機(jī)構(gòu)情況。
(一)檢查標(biāo)準(zhǔn):
1、《安全生產(chǎn)法》第21條規(guī)定:礦山、金屬冶煉、建筑施工、道路運(yùn)輸單位和危險(xiǎn)化學(xué)品的生產(chǎn)經(jīng)營、存儲(chǔ)單位,應(yīng)當(dāng)設(shè)置安全生產(chǎn)管理機(jī)構(gòu)或者配備專職安全生產(chǎn)管理人員。前款規(guī)定以外的其他生產(chǎn)經(jīng)營單位,從業(yè)人員超過100人的,應(yīng)當(dāng)設(shè)置安全生產(chǎn)管理機(jī)構(gòu)或者配備專職安全生產(chǎn)管理人員;從業(yè)人員在100人以下的,應(yīng)當(dāng)配備專職或者兼職的安全生產(chǎn)管理人員。
2、《湖北省安全生產(chǎn)條例》第13條規(guī)定:從業(yè)人員100人以上的,應(yīng)當(dāng)設(shè)置安全生產(chǎn)管理機(jī)構(gòu)或者配備專職安全生產(chǎn)管理人員;從業(yè)人員在300人以上的,應(yīng)當(dāng)設(shè)置安全生產(chǎn)管理機(jī)構(gòu),并配備2名以上專職安全生產(chǎn)管理人員;礦山、金屬冶煉、建筑施工、道路運(yùn)輸單位和危險(xiǎn)化學(xué)品的生產(chǎn)、經(jīng)營、存儲(chǔ)單位,應(yīng)當(dāng)設(shè)置安全生產(chǎn)管理機(jī)構(gòu)或者配備專職安全生產(chǎn)管理人員。其中,從業(yè)人員50以上的,應(yīng)當(dāng)設(shè)置安全生產(chǎn)管理機(jī)構(gòu),并配備2名以上且不低于從業(yè)人員1%比例的專職安全生產(chǎn)管理人員。
(二)檢查方法:確定企業(yè)行業(yè)領(lǐng)域(高?;蛘咂渌髽I(yè))→確定企業(yè)從業(yè)人數(shù)→核查(查成立機(jī)構(gòu)或者任職文件、人員資格)。
五、檢查建立健全安全生產(chǎn)責(zé)任制和各項(xiàng)管理制度情況。
(一)檢查標(biāo)準(zhǔn):《安全生產(chǎn)法》第18條規(guī)定:建立、健全本單位安全生產(chǎn)責(zé)任制;組織制定本單位安全生產(chǎn)規(guī)章制度和操作規(guī)程。
(二)檢查方法:查文件或者文本(看是否有22項(xiàng)以上規(guī)章制度、全員安全生產(chǎn)責(zé)任制和操作規(guī)程文件或者文本、層層簽訂安全生產(chǎn)責(zé)任書)→查崗位(責(zé)任制、操作規(guī)程是否上墻上崗位)。
六、檢查持續(xù)具備法律、法規(guī)和國家標(biāo)準(zhǔn)或者行業(yè)標(biāo)準(zhǔn)規(guī)定的安全生產(chǎn)條件。
(一)檢查標(biāo)準(zhǔn):《安全生產(chǎn)法》第108條規(guī)定:生產(chǎn)經(jīng)營單位不具備本法和其他持續(xù)具備法律、法規(guī)和國家標(biāo)準(zhǔn)或者行業(yè)標(biāo)準(zhǔn)規(guī)定的安全生產(chǎn)條件,經(jīng)停產(chǎn)停業(yè)整頓仍不具備安全生產(chǎn)條件的,予以關(guān)閉;有關(guān)部門應(yīng)當(dāng)依法吊銷其有關(guān)證照。
(二)檢查方法:看工商營業(yè)執(zhí)照、生產(chǎn)許可證、各類安全生產(chǎn)許可證是否齊全有效。
七、檢查從業(yè)人員參加安全生產(chǎn)教育和培訓(xùn)情況。
(一)檢查標(biāo)準(zhǔn):
1、《安全生產(chǎn)法》第25條規(guī)定:生產(chǎn)經(jīng)營單位應(yīng)當(dāng)對從業(yè)人員進(jìn)行安全生產(chǎn)的教育和培訓(xùn),保證從業(yè)人員具備必要的安全生產(chǎn)知識,熟悉有關(guān)的安全生產(chǎn)規(guī)章制度和安全操作規(guī)程,掌握本崗位的安全操作技能,了解事故應(yīng)急處理措施,知悉自身在安全生產(chǎn)方便的權(quán)利和義務(wù)。未經(jīng)安全生產(chǎn)教育和培訓(xùn)合格的從業(yè)人員,不得上崗作業(yè)。生產(chǎn)經(jīng)營單位使用被派遣勞動(dòng)者的,應(yīng)當(dāng)將被派遣勞動(dòng)者納入本單位從業(yè)人員統(tǒng)一管理,對被派遣勞動(dòng)者進(jìn)行崗位安全操作規(guī)程和安全操作技能的教育和培訓(xùn)。勞務(wù)派遣單位應(yīng)當(dāng)對被派遣勞動(dòng)者進(jìn)行必要的安全生產(chǎn)教育和培訓(xùn)。生產(chǎn)經(jīng)營單位應(yīng)當(dāng)建立安全生產(chǎn)教育和培訓(xùn)檔案,如實(shí)記錄安全生產(chǎn)教育和培訓(xùn)的時(shí)間、內(nèi)容、參加人員以及考核結(jié)果的情況。
2、《生產(chǎn)經(jīng)營單位安全生產(chǎn)培訓(xùn)規(guī)定》:對培訓(xùn)人員、內(nèi)容、時(shí)間進(jìn)行了明確規(guī)定。
(二)檢查方法:
1、檢查文件和檔案:看是否有培訓(xùn)計(jì)劃,每次培訓(xùn)是否有簽到表、課件、相片、記錄、考試試卷、成績單。
2、檢查相關(guān)證件:看主要負(fù)責(zé)人、分管負(fù)責(zé)人、安全管理人員、特種作業(yè)人員是否持證上崗。
八、檢查如實(shí)告知從業(yè)人員作業(yè)場所和工作崗位存在的危險(xiǎn)、危害因素、防范措施和事故應(yīng)急措施情況。
(一)檢查標(biāo)準(zhǔn):《安全生產(chǎn)法》第41條規(guī)定:生產(chǎn)經(jīng)營單位應(yīng)當(dāng)向從業(yè)人員如實(shí)告知作業(yè)場所和工作崗位存在的危險(xiǎn)因素、防范措施以及事故應(yīng)急措施。
(二)檢查方法:檢查《勞動(dòng)合同》(看是否有相關(guān)條款)→檢查現(xiàn)場(員工是否持有崗位應(yīng)急處置措施卡,并張貼在作業(yè)現(xiàn)場醒目位置)。
九、檢查企業(yè)為從業(yè)人員提供符合國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)的勞動(dòng)防護(hù)用品,并監(jiān)督教育從業(yè)人員按照規(guī)定佩戴使用。
(一)檢查標(biāo)準(zhǔn):
1、《安全生產(chǎn)法》第42條規(guī)定:生產(chǎn)經(jīng)營單位必須為從業(yè)人員提供符合國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)的勞動(dòng)防護(hù)用品,并監(jiān)督教育從業(yè)人員按照規(guī)定佩戴使用。
2、《湖北省勞動(dòng)防護(hù)用品配備規(guī)范》。
(二)檢查方法: 檢查臺帳(看是否有勞動(dòng)防護(hù)用品購買、發(fā)放、回收登記表)→檢查備品(看是否有生產(chǎn)許可證、檢驗(yàn)合格證、產(chǎn)品合格證、質(zhì)量保證書)→檢查現(xiàn)場(看員工是否按規(guī)定佩戴使用)。
十、檢查預(yù)防和減少作業(yè)場所職業(yè)危害情況。
(一)檢查標(biāo)準(zhǔn):《職業(yè)病防治法》第14條規(guī)定:用人單位應(yīng)當(dāng)依照法律、法規(guī)要求,嚴(yán)格遵守國家職業(yè)衛(wèi)生標(biāo)準(zhǔn),落實(shí)職業(yè)病預(yù)防措施,從源頭上控制和消除職業(yè)病危害。
(二)檢查方法:檢查《勞動(dòng)合同》(看是否有相關(guān)條款)→檢查是否編制《執(zhí)業(yè)衛(wèi)生現(xiàn)狀評價(jià)報(bào)告》→是否按規(guī)定組織員工體檢→檢查現(xiàn)場(看員工是否按規(guī)定佩戴勞動(dòng)防護(hù)用品,作業(yè)場所是否設(shè)置職業(yè)衛(wèi)生告知牌)。
十一、檢查安全設(shè)施、設(shè)備(包括特種設(shè)備)按規(guī)定定期檢測檢驗(yàn)情況。
(一)檢查標(biāo)準(zhǔn):《安全生產(chǎn)法》第33條等2款規(guī)定:生產(chǎn)經(jīng)營單位必須對安全設(shè)備進(jìn)行經(jīng)常性維護(hù)、保養(yǎng),并定期檢測。
(二)檢查方法:檢查記錄(看是否有消防器材和設(shè)備、防雷和防靜電設(shè)施、個(gè)人安全防護(hù)器材、各類機(jī)械設(shè)備的安全裝置日常維護(hù)保養(yǎng)記錄)→檢查報(bào)告(看是否有防雷和防靜電設(shè)施、各類特種設(shè)備及附件檢測檢驗(yàn)報(bào)告)→檢驗(yàn)現(xiàn)場(看是否有檢測檢驗(yàn)標(biāo)志,是否能政策啟動(dòng)和使用)。
十二、檢查生產(chǎn)經(jīng)營單位應(yīng)急救援預(yù)案制定、報(bào)備及演練情況。
(一)檢查標(biāo)準(zhǔn):
1、《安全生產(chǎn)法》第18條第5款規(guī)定:組織制定并實(shí)施本單位的安全生產(chǎn)事故應(yīng)急救援預(yù)案。
2、《生產(chǎn)安全事故應(yīng)急預(yù)案管理辦法》對預(yù)案的編制、評審、報(bào)備、演練進(jìn)行了明確規(guī)定。
(二)檢查方法:檢查資料(看是否有應(yīng)急預(yù)案備案表、演練方案、演練相片、演練評價(jià),并及時(shí)修訂)。
十三、檢查生產(chǎn)經(jīng)營單位安全事故隱患排查治理情況。
(一)檢查標(biāo)準(zhǔn):《安全生產(chǎn)法》第18條第4款規(guī)定:及時(shí)發(fā)現(xiàn)、治理和消除本單位安全事故隱患。
(二)檢查方法:檢查臺帳(看是否有安全生產(chǎn)檢查表、隱患登記表、隱患治理情況通報(bào),重大隱患要看是否落實(shí)整改時(shí)限、整改責(zé)任人、整改資金、整改措施、應(yīng)急處置方案)。
十四、檢查依法參加工傷保險(xiǎn),為從業(yè)人員繳納保險(xiǎn)費(fèi)情況。
(一)檢查標(biāo)準(zhǔn):《安全生產(chǎn)法》第48條第1款規(guī)定:生產(chǎn)經(jīng)營單位必須依法參加工傷保險(xiǎn),為從業(yè)人員繳納保險(xiǎn)費(fèi)。
(二)檢查方法:看員工花名冊→對照繳費(fèi)憑證逐人核實(shí)。
第四篇:IT系統(tǒng)安全應(yīng)急預(yù)案
江蘇IT系統(tǒng)安全應(yīng)急預(yù)案 目的
伴隨著公司信息化建設(shè)的發(fā)展,IT系統(tǒng)的安全性也越發(fā)重要,需要全面加強(qiáng)信息安全性的建設(shè),確保系統(tǒng)不受到來自內(nèi)部和外部的攻擊,實(shí)現(xiàn)對非法入侵的安全審計(jì)與跟蹤,保證業(yè)務(wù)應(yīng)用和數(shù)據(jù)的安全性。同時(shí)還必須建立起一套完善、可行的應(yīng)急處理規(guī)章制度,在出現(xiàn)重大情況后能及時(shí)響應(yīng),盡最大可能減少損失。
1.2 公司系統(tǒng)架構(gòu)和現(xiàn)狀
2.1 IT應(yīng)用系統(tǒng)架構(gòu)
公司的IT系統(tǒng)以總公司為中心,各分支機(jī)構(gòu)通過租用專用線路或VPN同總公司連通,在各分支機(jī)構(gòu)內(nèi)部也建立較完善的多級綜合網(wǎng)絡(luò),包括中心支公司、支公司、出單點(diǎn)等等。在網(wǎng)絡(luò)上運(yùn)行著以下系統(tǒng):
(一)視頻會(huì)議系統(tǒng)
各分公司之間、分公司與總公司之間、各辦事處與公司之間進(jìn)行的網(wǎng)絡(luò)視頻會(huì)議。
(二)辦公自動(dòng)化系統(tǒng)
輔助公司日常辦公的系統(tǒng),如OAERP,實(shí)現(xiàn)公司上下級之間的公文與協(xié)同工作信息傳遞。
(三)郵件系統(tǒng)
公司的內(nèi)部及外部郵箱系統(tǒng),為公司內(nèi)、外部信息交流提供方便、快捷的通道。2.2 系統(tǒng)安全隱患
由于公司的系統(tǒng)是多應(yīng)用、多連接的平臺,本身就可能存在著難于覺察的安全隱患,同時(shí)又面臨來自各方面的安全威脅,這些威脅既可能是惡意的攻擊,又可能是某些員工無心的過失。下面從網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)與數(shù)據(jù)庫、數(shù)據(jù)以及管理等方面進(jìn)行描述:
(一)網(wǎng)絡(luò)
與公司各級網(wǎng)絡(luò)進(jìn)行互聯(lián)的外部網(wǎng)絡(luò)用戶及Internet黑客對各級單位網(wǎng)絡(luò)的非法入侵和攻擊;公司內(nèi)部各級單位網(wǎng)絡(luò)相互之間的安全威脅,例如某個(gè)分支單位網(wǎng)絡(luò)中的人員對網(wǎng)絡(luò)中關(guān)鍵服務(wù)器的非法入侵和破壞;在各級單位網(wǎng)絡(luò)中,對于關(guān)鍵的生產(chǎn)業(yè)務(wù)應(yīng)用和辦公應(yīng)用系統(tǒng)而言,可能會(huì)受到局域網(wǎng)上一些無關(guān)用戶的非法訪問。
(二)操作系統(tǒng)與數(shù)據(jù)庫
操作系統(tǒng)與數(shù)據(jù)庫都存在一定的安全缺陷或者后門,很容易被攻擊者用來進(jìn)行非法的操作;系統(tǒng)管理員經(jīng)驗(yàn)不足或者工作疏忽造成的安全漏洞,也很容易被攻擊者利用;系統(tǒng)合法用戶特別是擁有完全操作權(quán)限的特權(quán)用戶的誤操作可能導(dǎo)致系統(tǒng)癱瘓、數(shù)據(jù)丟失等情況。
(三)網(wǎng)絡(luò)應(yīng)用
網(wǎng)絡(luò)上多數(shù)應(yīng)用系統(tǒng)采用客戶/服務(wù)器體系或衍生的方式運(yùn)行,對應(yīng)用系統(tǒng)訪問者的控制手段是否嚴(yán)密將直接影響到應(yīng)用自身的安全性;由于實(shí)現(xiàn)了Internet接入,各級單位的計(jì)算機(jī)系統(tǒng)遭受病毒感染的機(jī)會(huì)也更大,且很容易通過文件共享、電子郵件等網(wǎng)絡(luò)應(yīng)用迅速蔓延到整個(gè)公司網(wǎng)絡(luò)中;網(wǎng)絡(luò)用戶自行指定IP地址而產(chǎn)生IP地址沖突,將導(dǎo)致業(yè)務(wù)系統(tǒng)的UNIX小型機(jī)服務(wù)器自動(dòng)宕機(jī)。
(四)數(shù)據(jù)
數(shù)據(jù)存儲(chǔ)和傳輸所依賴的軟、硬件環(huán)境遭到破壞,或者操作系統(tǒng)用戶的誤操作,以及數(shù)據(jù)庫用戶在處理數(shù)據(jù)時(shí)的誤操作,都會(huì)使嚴(yán)重威脅數(shù)據(jù)的安全。
(五)管理 如果缺乏嚴(yán)格的企業(yè)安全管理,信息系統(tǒng)所受到的安全威脅即使是各種安全技術(shù)手段也無法抵抗。
在充分認(rèn)識到確保核心業(yè)務(wù)和應(yīng)用有效運(yùn)轉(zhuǎn)的前提下,公司已經(jīng)采取了一定的措施,如利用操作系統(tǒng)和應(yīng)用系統(tǒng)自身的功能進(jìn)行用戶訪問控制,建立容錯(cuò)和備份機(jī)制,采用數(shù)據(jù)加密等。但是這些措施所能提供的安全功能和安全保護(hù)范圍都非常有限,為了在不斷發(fā)展變化著的網(wǎng)絡(luò)計(jì)算環(huán)境中保護(hù)公司信息系統(tǒng)的安全,特制定了IT系統(tǒng)重大事件應(yīng)急方案。
2.3 IT系統(tǒng)重大事件的界定
IT系統(tǒng)的脆弱性體現(xiàn)在很多方面,小到短暫的電力不足或磁盤錯(cuò)誤,大到設(shè)備的毀壞或火災(zāi)等等。很多系統(tǒng)弱點(diǎn)可以在組織風(fēng)險(xiǎn)管理控制過程中通過技術(shù)的、管理的或操作的方法消除,但理論上是不可能完全消除所有的風(fēng)險(xiǎn)。為了能更好的制定針對IT系統(tǒng)重大事件的應(yīng)急方案,必須先對所有可能發(fā)生的重大事件進(jìn)行詳細(xì)的描述和定義。下面將從IT系統(tǒng)相關(guān)聯(lián)的電源、網(wǎng)絡(luò)、主機(jī)及存儲(chǔ)設(shè)備、數(shù)據(jù)庫、病毒、信息中心機(jī)房等多個(gè)方面進(jìn)行說明。
3.1 電源
電源是IT系統(tǒng)最基礎(chǔ)的部分,也是最容易受到外界干擾的部分之一。在既能保證公司系統(tǒng)平穩(wěn)運(yùn)行,又能保證關(guān)鍵或重要設(shè)備安全的前提下,根據(jù)目前配備的UPS電源的實(shí)際情況,將電源事件分為三個(gè)層次:
一般性電源事件:停電時(shí)間在1小時(shí)以內(nèi)的(包括1小時(shí)); 需關(guān)注電源事件:停電時(shí)間在2小時(shí)以內(nèi)的(包括2小時(shí)); 密切關(guān)注電源事件:停電時(shí)間在2小時(shí)以上的。
3.2 網(wǎng)絡(luò)
網(wǎng)絡(luò)是IT系統(tǒng)及網(wǎng)絡(luò)客戶進(jìn)行通訊的通道,也是最容易受到外界干擾或攻擊的部分之一。目前總公司主要對各地分公司到總公司的網(wǎng)絡(luò)線路進(jìn)行管控,而公司又是采用數(shù)據(jù)集中的運(yùn)營模式,鑒于這種情況,將網(wǎng)絡(luò)事件分為三個(gè)層次:
一般性網(wǎng)絡(luò)事件:樓層交換機(jī)出現(xiàn)異常,或局域網(wǎng)絡(luò)中斷時(shí)間在5分鐘以內(nèi)的(包括5分鐘);
需關(guān)注網(wǎng)絡(luò)事件:主交換機(jī)、防火墻、上網(wǎng)設(shè)備出現(xiàn)異常,或局域網(wǎng)絡(luò)中斷時(shí)間在30分鐘以內(nèi)的(包括30分鐘),廣域網(wǎng)絡(luò)中斷時(shí)間在5分鐘以內(nèi)的(包括5分鐘);
密切關(guān)注網(wǎng)絡(luò)事件:主干交換機(jī)、核心路由器、VPN設(shè)備出現(xiàn)異常,或廣域網(wǎng)絡(luò)中斷時(shí)間在30分鐘以上的。
3.3 主機(jī)及存儲(chǔ)設(shè)備
主機(jī)及存儲(chǔ)設(shè)備是IT系統(tǒng)運(yùn)行的關(guān)鍵和核心,也是相對脆弱的部分,對工作環(huán)境的要求是相當(dāng)高的,任何外部的變化都可能導(dǎo)致這些設(shè)備出現(xiàn)異常。根據(jù)出現(xiàn)的異常情況,將主機(jī)及存儲(chǔ)設(shè)備事件分成三個(gè)層次:
一般性事件:非系統(tǒng)關(guān)鍵進(jìn)程或文件系統(tǒng)出現(xiàn)異常,不影響生產(chǎn)系統(tǒng)運(yùn)行的; 需關(guān)注事件:根文件系統(tǒng)或生產(chǎn)系統(tǒng)所在的文件系統(tǒng)的磁盤空間將滿/已滿或系統(tǒng)關(guān)鍵進(jìn)程異常,即將影響或已經(jīng)影響生產(chǎn)系統(tǒng)運(yùn)行的;主機(jī)或存儲(chǔ)設(shè)備的磁盤異常并發(fā)出警告的;
密切關(guān)注事件:主機(jī)宕機(jī);存儲(chǔ)設(shè)備不能正常工作的;主機(jī)與存儲(chǔ)設(shè)備中斷連接的;主機(jī)性能嚴(yán)重降低,影響終端用戶運(yùn)行的;系統(tǒng)用戶誤操作導(dǎo)致重要文件丟失的。
3.4 數(shù)據(jù)庫
數(shù)據(jù)庫是存儲(chǔ)公司經(jīng)營信息的關(guān)鍵部分,由于數(shù)據(jù)庫是建立在主機(jī)及存儲(chǔ)設(shè)備上的應(yīng)用,任何主機(jī)及存儲(chǔ)設(shè)備的變化都會(huì)對數(shù)據(jù)庫產(chǎn)生或大或小的影響,同時(shí)數(shù)據(jù)庫也是公司各個(gè)層面用戶的使用對象,用戶對數(shù)據(jù)的操作可能導(dǎo)致不可預(yù)料的影響。根據(jù)數(shù)據(jù)庫對外界操作的反映,將數(shù)據(jù)庫事件分為兩個(gè)層次: 一般事件:不影響大量用戶或應(yīng)用系統(tǒng)正常運(yùn)行的警告或錯(cuò)誤報(bào)告; 重要事件:數(shù)據(jù)庫的系統(tǒng)表空間將滿/已滿的;業(yè)務(wù)系統(tǒng)表空間將滿/已滿的;數(shù)據(jù)庫網(wǎng)絡(luò)監(jiān)視進(jìn)程終止運(yùn)行的;數(shù)據(jù)庫內(nèi)部數(shù)據(jù)組織出現(xiàn)異常的;數(shù)據(jù)庫用戶誤操作導(dǎo)致數(shù)據(jù)丟失的;數(shù)據(jù)庫關(guān)鍵進(jìn)程異常;數(shù)據(jù)庫性能嚴(yán)重降低,影響終端用戶運(yùn)行;數(shù)據(jù)庫宕機(jī)。
3.5 電腦病毒
由于Internet接入,員工從Internet上進(jìn)行下載或者接收郵件,都有感染病毒的可能性。某些病毒帶有極大的危害性和極快的傳播速度,從而可能導(dǎo)致在公司內(nèi)部的病毒大范圍傳播。針對病毒在公司內(nèi)部的傳播范圍或危害程度,分為三個(gè)層次:
一般性事件:獨(dú)立的病毒感染,并沒有傳播和造成損失的;
密切關(guān)注事件:病毒小范圍傳播,并造成一定損失,但不是重大損失的; 嚴(yán)重關(guān)注事件:病毒大范圍傳播,并造成重大損失的;
3.6 其他事件
信息中心機(jī)房其他影響IT系統(tǒng)運(yùn)行的因素可能會(huì)產(chǎn)生一些突然事件,主要有以下一些方面:
(一)空調(diào)工作異常,導(dǎo)致機(jī)房溫度過高;
(二)空調(diào)防水保護(hù)出現(xiàn)異常導(dǎo)致滲水;
(三)發(fā)生火災(zāi);
(四)粉塵導(dǎo)致主機(jī)或存儲(chǔ)設(shè)備異常的。
3.4 信息系統(tǒng)重大事件的應(yīng)急方案
根據(jù)上節(jié)對IT系統(tǒng)重大事件的界定,公司已經(jīng)建立了一套完整的應(yīng)急方案,在硬件方面采用雙機(jī)熱備機(jī)制,同時(shí)加強(qiáng)日常的系統(tǒng)監(jiān)控,保持完整的數(shù)據(jù)備份,及時(shí)進(jìn)行災(zāi)難恢復(fù),和儲(chǔ)備必要的系統(tǒng)備件等多種技術(shù)和方法。下面按照IT系統(tǒng)相關(guān)聯(lián)的電源、網(wǎng)絡(luò)、主機(jī)及存儲(chǔ)設(shè)備、數(shù)據(jù)庫、電腦病毒等多個(gè)方面進(jìn)行說明。
4.1 電源
機(jī)房采用UPS為主要設(shè)備進(jìn)行供電,為了應(yīng)對重大突發(fā)事件,采用以下了手段:
(一)加強(qiáng)UPS的維護(hù),保證UPS的正常工作;
(二)在必要情況下,交流輸入供電系統(tǒng)采用雙路市電供電和發(fā)電機(jī)聯(lián)合供電,保證市電使長期停電, UPS仍能正常供電;
(三)直流輸入方面,采用公用一組電池組的設(shè)計(jì),配置長達(dá)48小時(shí)的后備電池, 并提供交流輸入瞬變或市電與發(fā)電機(jī)供電切換時(shí)的短時(shí)供電;
(四)根據(jù)停電時(shí)間的長短,依次發(fā)布一般性通知、較緊急通知和緊急通知給相關(guān)部門和機(jī)構(gòu);
(五)停電發(fā)生后,及時(shí)聯(lián)系設(shè)備部門和供電部門。
4.2 網(wǎng)絡(luò)
(一)核心路由器做雙以太口綁定,如一端口發(fā)生故障,自動(dòng)切換到VPN備份線路接入主機(jī)系統(tǒng),直到修復(fù)使用正常,同時(shí)由網(wǎng)絡(luò)集成商提供技術(shù)和備件支持,一旦出現(xiàn)緊急故障,1小時(shí)趕到現(xiàn)場處理故障;
(二)到分支機(jī)構(gòu)專線采用2M數(shù)字線路,如2M數(shù)字線路發(fā)生故障斷開則自動(dòng)切換到VPN備份線路接入主機(jī)系統(tǒng),直到專線修復(fù)則使用正常2M線路通信;
(三)對于網(wǎng)絡(luò)核心設(shè)備出現(xiàn)重大故障,盡快了解情況,分析問題和提出應(yīng)急解決方案,做好現(xiàn)場應(yīng)急處理,立即通知網(wǎng)絡(luò)集成服務(wù)商到現(xiàn)場處理,主干交換機(jī)由網(wǎng)絡(luò)集成商提供技術(shù)和備件支持,一旦出現(xiàn)緊急故障,1小時(shí)內(nèi)趕到現(xiàn)場處理故障;
(四)為防止核心路由器或主干交換機(jī)發(fā)生故障后無法解決問題,在必要情況下,配備一臺備用路由器和主干交換機(jī),配置接口與核心路由器和主干交換機(jī)相同,一旦出現(xiàn)故障,能在十分種內(nèi)進(jìn)行更換;
(五)在網(wǎng)絡(luò)入口處檢查網(wǎng)絡(luò)通訊,根據(jù)設(shè)定的安全規(guī)則,在保護(hù)內(nèi)部網(wǎng)絡(luò)安全的前提下,保障內(nèi)外網(wǎng)絡(luò)通訊,實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)有效的隔離,所有來自外部網(wǎng)絡(luò)的訪問請求都要通過防火墻的檢查,內(nèi)部網(wǎng)絡(luò)的安全將會(huì)得到保證。具體有:
1、設(shè)置源地址過濾,拒絕外部非法IP地址,有效避免了外部網(wǎng)絡(luò)上與業(yè)務(wù)無關(guān)的主機(jī)的越權(quán)訪問;
2、防火墻只保留有用的WEB服務(wù)和郵件服務(wù),將其它不需要的服務(wù)關(guān)閉,將系統(tǒng)受攻擊的可能性降低到最小限度,使黑客無機(jī)可乘;
3、防火墻制定訪問策略,只有被授權(quán)的外部主機(jī)可以訪問內(nèi)部網(wǎng)絡(luò)的有限IP地址,保證外部網(wǎng)絡(luò)只能訪問內(nèi)部網(wǎng)絡(luò)中的必要資源,與業(yè)務(wù)無關(guān)的操作將被拒絕;
4、全面監(jiān)視外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的訪問活動(dòng),并進(jìn)行詳細(xì)的記錄,及時(shí)分析得出可疑的攻擊行為;
5、網(wǎng)絡(luò)的安全策略由防火墻集中管理,使黑客無法通過更改某一臺主機(jī)的安全策略來達(dá)到控制其他資源訪問權(quán)限的目的;
6、設(shè)置地址轉(zhuǎn)換功能,使外部網(wǎng)絡(luò)用戶不能看到內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu),使黑客攻擊失去目標(biāo)。
4.3 主機(jī)、存儲(chǔ)設(shè)備及數(shù)據(jù)庫
為保證生產(chǎn)系統(tǒng)穩(wěn)定運(yùn)行,主機(jī)與存儲(chǔ)系統(tǒng)保持7X24小時(shí)的可用。為應(yīng)對可能發(fā)生的重大事件或突發(fā)事件,采取以下措施:
(一)在接到緊急停電通知后30-40分鐘內(nèi)按照先數(shù)據(jù)庫、次主機(jī)、最后存儲(chǔ)設(shè)備的順序停止所有系統(tǒng)運(yùn)行,在必要的情況下,須拔掉所有電源插頭;
(二)采用雙機(jī)熱備技術(shù),在其中一臺主機(jī)出現(xiàn)異常時(shí),及時(shí)進(jìn)行切換;
(三)采用硬盤、磁帶庫等設(shè)備作好日常數(shù)據(jù)備份;
(四)如果發(fā)生誤刪除操作系統(tǒng)文件,立即進(jìn)行文件系統(tǒng)恢復(fù)(必須有備份);
(五)如果發(fā)生誤刪除數(shù)據(jù),立即進(jìn)行數(shù)據(jù)庫恢復(fù)(必須有備份);
(六)如果文件系統(tǒng)空間不夠,導(dǎo)致系統(tǒng)不能正常運(yùn)行,立即進(jìn)行文件系統(tǒng)擴(kuò)展。
(七)如果數(shù)據(jù)庫表空間不足,立即進(jìn)行表空間擴(kuò)展,同時(shí)可能還進(jìn)行文件系統(tǒng)擴(kuò)展;
(八)在必要情況下,建立異地?cái)?shù)據(jù)備份中心,以保持?jǐn)?shù)據(jù)安全性。
(九)出現(xiàn)重大故障,盡快了解情況,分析問題和提出應(yīng)急解決方案,做好現(xiàn)場應(yīng)急處理,立即通知系統(tǒng)服務(wù)商到現(xiàn)場處理,并由系統(tǒng)服務(wù)商提供備件支援。
4.4 電腦病毒
為防止電腦病毒在公司內(nèi)部的傳播,反毒和信息安全應(yīng)按照“整體防御,整體解決”的原則實(shí)施,采用多種手段和產(chǎn)品來切斷電腦病毒的傳播“通道”。具體措施如下:
(一)配置企業(yè)級網(wǎng)絡(luò)版殺毒軟件,在公司總部、分公司、營業(yè)部所有聯(lián)網(wǎng)的PC機(jī)、PC服務(wù)器上安裝病毒/郵件防火墻,部署統(tǒng)一的公司網(wǎng)絡(luò)防毒系統(tǒng),實(shí)現(xiàn)反毒分級防范和集中安全管理;
(二)在公司總部和分公司配置防毒網(wǎng)關(guān)服務(wù)器,檢查所有進(jìn)出郵件、所訪問的網(wǎng)頁和FTP文件,防止病毒通過外部網(wǎng)絡(luò)進(jìn)入公司內(nèi)網(wǎng)進(jìn)行傳播;
(三)建立定時(shí)自動(dòng)更新防病毒軟件和病毒庫的機(jī)制,確保殺毒軟件的有效性;
(四)建立集中的網(wǎng)絡(luò)入侵檢測和漏洞掃描系統(tǒng),防范黑客入侵和攻擊,及時(shí)給系統(tǒng)打補(bǔ)??;
(五)加強(qiáng)對用戶的教育,不從不明網(wǎng)站下載,不查看來源不明的郵件,不運(yùn)行可能含有病毒的程序等;
(六)如果用戶機(jī)器發(fā)現(xiàn)病毒,應(yīng)立即終止網(wǎng)絡(luò)連接并通知信息部門進(jìn)行相關(guān)處理;
(七)如果因病毒發(fā)作而導(dǎo)致數(shù)據(jù)丟失,應(yīng)立即與信息部門聯(lián)系,不要自行處理。
第五篇:系統(tǒng)安全應(yīng)急預(yù)案(推薦)
北疆房產(chǎn)網(wǎng)系統(tǒng)安全應(yīng)急預(yù)案
一、總則
(一)編制目的
網(wǎng)絡(luò)和信息安全涉及以設(shè)備為中心的信息安全,技術(shù)涵蓋網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)和應(yīng)用軟件系統(tǒng);涉及計(jì)算機(jī)病毒的防范、入侵的監(jiān)控;涉及以用戶(包括內(nèi)部員工和外部相關(guān)機(jī)構(gòu)人員)為中心的安全管理,包括用戶的身份管理、身份認(rèn)證、授權(quán)、審計(jì)等;涉及信息傳輸?shù)臋C(jī)密性、完整性、不可抵賴性等等。為切實(shí)加強(qiáng)我院網(wǎng)絡(luò)運(yùn)行安全與信息安全的防范,做好應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急處理工作,進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)和信息安全突發(fā)事件的能力和水平,昀大限度地減輕或消除網(wǎng)絡(luò)與信息安全突發(fā)事件的危害和影響,確保網(wǎng)絡(luò)運(yùn)行安全與信息安全,結(jié)合本院工作實(shí)際,特制定本應(yīng)急預(yù)案。
(二)編制依據(jù)
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《政府信息系統(tǒng)安全檢查指南》、GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》、GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》、GB/T20281-2006《信息安全技術(shù)防火墻技術(shù)要求和測試評價(jià)方法》、GB/T19716-2005《信息技術(shù)信息安全管理使用規(guī)則》等有關(guān)法規(guī)、規(guī)定,制定本預(yù)案。
(三)本預(yù)案適用于北疆房產(chǎn)網(wǎng)網(wǎng)絡(luò)與信息安全應(yīng)急處理工作。
二、應(yīng)急組織機(jī)構(gòu)及職責(zé)
成立信息系統(tǒng)應(yīng)急處理領(lǐng)導(dǎo)小組,負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全院信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。
(一)領(lǐng)導(dǎo)小組成員: 組長:劉全 成員:信息科
應(yīng)急小組日常工作由信息科承擔(dān),其他各相關(guān)部門積極配合。
(二)領(lǐng)導(dǎo)小組職責(zé):制訂專項(xiàng)應(yīng)急預(yù)案,負(fù)責(zé)定期組織演練,監(jiān)督檢查各部門在本預(yù)案中履行職責(zé)情況。對發(fā)生事件啟動(dòng)應(yīng)急救援預(yù)案進(jìn)行決策,全面指揮應(yīng)急救援工作。
三、工作原則
(一)積極防御、綜合防范
立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會(huì)穩(wěn)定的重要信息系統(tǒng);從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié),在管理、技術(shù)、宣傳等方面,采取多種措施,充分發(fā)揮各方面的作用,構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系
(二)明確責(zé)任、分級負(fù)責(zé)
按照“誰主管誰負(fù)責(zé)”的原則,分級分類建立和完善安全責(zé)任制度、協(xié)調(diào)管理機(jī)制和聯(lián)動(dòng)工作機(jī)制。加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育,進(jìn)一步提高工作人員的信息安全意識。
(三)落實(shí)措施、確保安全
要對機(jī)房、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開展安全檢查,對發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時(shí)整改。
(四)科學(xué)決策,快速反應(yīng)
加強(qiáng)技術(shù)儲(chǔ)備,規(guī)范應(yīng)急處置措施和操作流程,網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí),要快速反應(yīng),及時(shí)獲取準(zhǔn)確信息,跟蹤研判,及時(shí)報(bào)告,果斷決策,迅速處理,昀大限度地減少危害和影響。
四、事件分類和風(fēng)險(xiǎn)程度分析
(一)物理層的安全風(fēng)險(xiǎn)分析
1、系統(tǒng)環(huán)境安全風(fēng)險(xiǎn)
(1)水災(zāi)、火災(zāi)、雷電等災(zāi)害性故障引發(fā)的網(wǎng)絡(luò)中斷、系統(tǒng)癱瘓、數(shù)據(jù)被毀等;
(2)因接地不良、機(jī)房屏蔽性能差引起的靜電干擾或外界的電磁干擾使系統(tǒng)不能正常工作;(3)機(jī)房電力設(shè)備和其它配套設(shè)備本身缺陷誘發(fā)信息系統(tǒng)故障;(4)機(jī)房安全設(shè)施自動(dòng)化水平低,不能有效監(jiān)控環(huán)境和信息系統(tǒng)工作;(5)其它環(huán)境安全風(fēng)險(xiǎn)。
2、物理設(shè)備的安全風(fēng)險(xiǎn)由于信息系統(tǒng)中大量地使用了網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器等,服務(wù)器,移動(dòng)設(shè)備,使得這些設(shè)備的自身安全性也會(huì)直接關(guān)系信息系統(tǒng)和各種網(wǎng)絡(luò)應(yīng)用的正常運(yùn)轉(zhuǎn)。例如,路由設(shè)備存在路由信息泄漏,交換機(jī)和路由器設(shè)備配置風(fēng)險(xiǎn)等。
(二)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
1、網(wǎng)絡(luò)體系結(jié)構(gòu)的安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)平臺是一切應(yīng)用系統(tǒng)建設(shè)的基礎(chǔ)平臺,網(wǎng)絡(luò)體系結(jié)構(gòu)是否按照安全體系結(jié)構(gòu)和安全機(jī)制進(jìn)行設(shè)計(jì),直接關(guān)系到網(wǎng)絡(luò)平臺的安全保障能力。醫(yī)院的網(wǎng)絡(luò)是由多個(gè)局域網(wǎng)和廣域網(wǎng)組成,網(wǎng)絡(luò)體系結(jié)構(gòu)比較復(fù)雜。內(nèi)部應(yīng)用信息網(wǎng)、Internet網(wǎng)之間是否進(jìn)行隔離及如何進(jìn)行隔離,網(wǎng)段劃分是否合理,路由是否正確,網(wǎng)絡(luò)的容量、帶寬是否考慮客戶上網(wǎng)的峰值,網(wǎng)絡(luò)設(shè)備有無冗余設(shè)計(jì)等都與安全風(fēng)險(xiǎn)密切相關(guān)。
2、網(wǎng)絡(luò)通信協(xié)議的安全風(fēng)險(xiǎn)。
網(wǎng)絡(luò)通信協(xié)議存在安全漏洞,網(wǎng)絡(luò)黑客就能利用網(wǎng)絡(luò)設(shè)備和協(xié)議的安全漏洞進(jìn)行網(wǎng)絡(luò)攻擊和信息竊取。例如未經(jīng)授權(quán)非法訪問內(nèi)部網(wǎng)絡(luò)和應(yīng)用系統(tǒng);對其進(jìn)行監(jiān)聽,竊取用戶的口令密碼和通信密碼;對網(wǎng)絡(luò)的安全漏洞進(jìn)行探測掃描;對通信線路和網(wǎng)絡(luò)設(shè)備實(shí)施拒絕服務(wù)攻擊,造成線路擁塞和系統(tǒng)癱瘓。
3、網(wǎng)絡(luò)操作系統(tǒng)的安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)操作系統(tǒng),不論是 IOS,Android,還是 Windows,都存在安全漏洞;一些重要的網(wǎng)絡(luò)設(shè)備,如路由器、交換機(jī)、網(wǎng)關(guān),防火墻等,由于操作系統(tǒng)存在安全漏洞,導(dǎo)致網(wǎng)絡(luò)設(shè)備的不安全;有些網(wǎng)絡(luò)設(shè)備存在“后門”(back door)。
(三)系統(tǒng)安全風(fēng)險(xiǎn)
1、操作系統(tǒng)安全風(fēng)險(xiǎn)
操作系統(tǒng)的安全性是系統(tǒng)安全管理的基礎(chǔ)。數(shù)據(jù)庫服務(wù)器、中間層服務(wù)器,以及各類業(yè)務(wù)和辦公客戶機(jī)等設(shè)備所使用的操作系統(tǒng),不論是Win2008/XP/7,還是 Unix都存在信息安全漏洞,由操作系統(tǒng)信息安全漏洞帶來的安全風(fēng)險(xiǎn)是昀普遍的安全風(fēng)險(xiǎn)。
2、數(shù)據(jù)庫安全風(fēng)險(xiǎn) 所有的業(yè)務(wù)應(yīng)用、決策支持、行政辦公的信息管理核心都是數(shù)據(jù)庫,而涉及醫(yī)院運(yùn)行的數(shù)據(jù)都是昀需要安全保護(hù)的信息資產(chǎn),不僅需要統(tǒng)一的數(shù)據(jù)備份和恢復(fù)以及高可用性的保障機(jī)制,還需要對數(shù)據(jù)庫的安全管理,包括訪問控制,敏感數(shù)據(jù)的安全標(biāo)簽,日志審計(jì)等多方面提升安全管理級別,規(guī)避風(fēng)險(xiǎn)。雖然,目前醫(yī)院的數(shù)據(jù)庫管理系統(tǒng)可以達(dá)到較高的安全級別,但仍存在安全漏洞。建立在其上的各種應(yīng)用系統(tǒng)軟件在數(shù)據(jù)的安全管理設(shè)計(jì)上也不可避免地存在或多或少的安全缺陷,需要對數(shù)據(jù)庫和應(yīng)用的安全性能進(jìn)行綜合的檢測和評估。
3、應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)
為優(yōu)化整個(gè)應(yīng)用系統(tǒng)的性能,無論是采用C/S應(yīng)用模式或是B/S應(yīng)用模式,應(yīng)用系統(tǒng)都是其系統(tǒng)的重要組成部分,不僅是用戶訪問系統(tǒng)資源的入口,也是系統(tǒng)管理員和系統(tǒng)安全管理員管理系統(tǒng)資源的入口,桌面應(yīng)用系統(tǒng)的管理和使用不當(dāng),會(huì)帶來嚴(yán)重的安全風(fēng)險(xiǎn)。例如當(dāng)口令或通信密碼丟失、泄漏,系統(tǒng)管理權(quán)限丟失、泄漏時(shí),輕者假冒合法身份用戶進(jìn)行非法操作。重者,“黑客”對系統(tǒng)實(shí)施攻擊,造成系統(tǒng)崩潰。
4、病毒危害風(fēng)險(xiǎn)
計(jì)算機(jī)病毒的傳播會(huì)破壞數(shù)據(jù)信息,占用系統(tǒng)資源,影響計(jì)算機(jī)運(yùn)行速度,引起網(wǎng)絡(luò)堵塞甚至癱瘓。盡管防病毒軟件安裝率已大幅度提升,但如果沒有好的防毒概念,從不進(jìn)行病毒代碼升級,而新病毒層出不窮,因此威脅性愈來愈大。
5、黑客入侵風(fēng)險(xiǎn)
一方面風(fēng)險(xiǎn)來自于內(nèi)部,入侵者利用 Sniffer等嗅探程序通過網(wǎng)絡(luò)探測、掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞,如網(wǎng)絡(luò) IP地址、應(yīng)用操作系統(tǒng)的類型、開放哪些 TCP端口號、系統(tǒng)保存用戶名和口令等安全信息的關(guān)鍵文件等,并采用相應(yīng)的攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。入侵者通過拒絕服務(wù)攻擊,使得服務(wù)器超負(fù)荷工作以至拒絕服務(wù)甚至系統(tǒng)癱瘓。
另一方面風(fēng)險(xiǎn)來自外部,入侵者通過網(wǎng)絡(luò)監(jiān)聽、用戶滲透、系統(tǒng)滲透、拒絕服務(wù)、木馬等綜合手段獲得合法用戶的用戶名、口令等信息,進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄,竊取內(nèi)部網(wǎng)重要信息,或使系統(tǒng)終止服務(wù)。所以,必須要對外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行必要的隔離,避免信息外泄;同時(shí)還要對外網(wǎng)的服務(wù)請求加以過濾,只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī),其它的請求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。
(四)應(yīng)用安全風(fēng)險(xiǎn)
1、身份認(rèn)證與授權(quán)控制的安全風(fēng)險(xiǎn)
依靠用戶 ID和口令的認(rèn)證很不安全,容易被猜測或盜取,會(huì)帶來很大的安全風(fēng)險(xiǎn)。為此,動(dòng)態(tài)口令認(rèn)證、CA第三方認(rèn)證等被認(rèn)為是先進(jìn)的認(rèn)證方式。但是,如果使用和管理不當(dāng),同樣會(huì)帶來安全風(fēng)險(xiǎn)。要基于應(yīng)用服務(wù)和外部信息系統(tǒng)建立基于統(tǒng)一策略的用戶身份認(rèn)證與授權(quán)控制機(jī)制,以區(qū)別不同的用戶和信息訪問者,并授予他們不同的信息訪問和事務(wù)處理權(quán)限。
2、信息傳輸?shù)臋C(jī)密性和不可抵賴性風(fēng)險(xiǎn)
實(shí)時(shí)信息是應(yīng)用系統(tǒng)的重要事務(wù)處理信息,必須保證實(shí)時(shí)信息傳輸?shù)臋C(jī)密性和網(wǎng)上活動(dòng)的不可抵賴性,能否做到這一點(diǎn),關(guān)鍵在于采用什么樣的加密方式、密碼算法和密鑰管理方式。采用國內(nèi)經(jīng)過國家密碼管理委員會(huì)和公安部批準(zhǔn)的加密方式、密碼算法和密鑰管理技術(shù)來強(qiáng)化這一環(huán)節(jié)的安全保障。
3、管理層安全風(fēng)險(xiǎn)分析
安全的網(wǎng)絡(luò)設(shè)備要靠人來實(shí)施,管理是整個(gè)網(wǎng)絡(luò)安全中昀為重要的一環(huán),認(rèn)真地分析管理所帶來的安全風(fēng)險(xiǎn),并采取相應(yīng)的安全措施。責(zé)權(quán)不明、管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。
當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時(shí)(如內(nèi)部人員的違規(guī)操作等),無法進(jìn)行實(shí)時(shí)的檢測、監(jiān)控、報(bào)告與預(yù)警。同時(shí),當(dāng)故障發(fā)生后,也無法提供黑客攻擊行為的追蹤線索及破案依據(jù),即缺乏對網(wǎng)絡(luò)的可控性與可審查性。這就要求人們必須對站點(diǎn)的訪問活動(dòng)進(jìn)行多層次的記錄,及時(shí)發(fā)現(xiàn)非法入侵行為。
五、預(yù)防預(yù)警
(一)完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測和預(yù)警制度。
加強(qiáng)對各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引起突發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析、判斷和持續(xù)監(jiān)測。當(dāng)檢查到有網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生時(shí),應(yīng)及時(shí)對發(fā)生事件或可能發(fā)生事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù),并立即向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施建議等。
若發(fā)現(xiàn)下列情況應(yīng)及時(shí)向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告:利用網(wǎng)絡(luò)從事違法犯罪活動(dòng);網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常;網(wǎng)絡(luò)或信息系統(tǒng)癱瘓,應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失;網(wǎng)絡(luò)恐怖活動(dòng)的嫌疑和預(yù)警信息;其他影響網(wǎng)絡(luò)與信息安全的信息。
(二)設(shè)定信息安全等級保護(hù),實(shí)行信息安全風(fēng)險(xiǎn)評估。
通過相關(guān)設(shè)備實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)工作與信息安全狀況。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性和災(zāi)難恢復(fù),制定并不斷完善信息安全應(yīng)急處理預(yù)案。針對信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件,建立制度優(yōu)化、程序化的處理流程。
(三)做好服務(wù)器及數(shù)據(jù)中心的數(shù)據(jù)備份及登記工作,建立災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。
一旦發(fā)生網(wǎng)絡(luò)與信息安全事件,立即啟動(dòng)應(yīng)急預(yù)案,采取應(yīng)急處置措施,判定事件危害程度,并立即將情況向有關(guān)領(lǐng)導(dǎo)報(bào)告。在處置過程中,應(yīng)及時(shí)報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。
六、處置流程
(一)預(yù)案啟動(dòng)
在發(fā)生網(wǎng)絡(luò)與信息安全事件后,信息中心應(yīng)盡昀大可能迅速收集事件相關(guān)信息,鑒別事件性質(zhì),確定事件來源,弄清事件范圍和評估事件帶來的影響和損害,一旦確認(rèn)為網(wǎng)絡(luò)與信息安全事件后,立即將事件上報(bào)工作組并著手處置。
(二)應(yīng)急處理
1、電源斷電(1)查明故障原因。
(2)檢查 UPS是否正常供電。
(3)匯報(bào)相關(guān)領(lǐng)導(dǎo),確認(rèn)市電恢復(fù)時(shí)間,評估 UPS供電能力。(4)備份服務(wù)器數(shù)據(jù)、交換機(jī)配置。(5)通知進(jìn)行電源維修。做好事件記錄。
(6)必要時(shí)請示負(fù)責(zé)人,主動(dòng)關(guān)閉服務(wù)器、交換機(jī)、存儲(chǔ)等設(shè)備,以免設(shè)備損壞或數(shù)據(jù)損失。
2、局域網(wǎng)中斷緊急處理措施
(1)信息安全負(fù)責(zé)人員立即判斷故障節(jié)點(diǎn),查明故障原因,及時(shí)匯報(bào)。(2)若是線路故障,重新安裝線路。
(3)若是路由器、交換機(jī)等設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試暢通。(4)若是路由器、交換機(jī)等配置文件損壞,應(yīng)迅速按照要求重新配置,并調(diào)試暢通。(5)匯報(bào)相關(guān)領(lǐng)導(dǎo),做好事件記錄。
3、廣域網(wǎng)線路中斷
(1)信息安全負(fù)責(zé)人員應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因。(2)如是我方管轄范圍,由信息安全負(fù)責(zé)人員立即維修恢復(fù)。(3)如是電信部門管轄范圍,應(yīng)立即與電信維護(hù)部門聯(lián)系修復(fù)。(4)做好事件記錄。
4、核心交換機(jī)故障
(1)檢查、備份核心交換機(jī)日志。(2)啟用備用核心交換機(jī),檢查接管情況。(3)備份核心交換機(jī)配置信息。
(4)將服務(wù)器接入備用核心交換機(jī),檢查服務(wù)器運(yùn)行情況,將樓層交換機(jī)、接入交換機(jī)接入備用核心交換機(jī),檢查各交換機(jī)運(yùn)行情況。
(5)匯報(bào)有關(guān)領(lǐng)導(dǎo),做好事件記錄。(6)聯(lián)系維修核心交換機(jī)。
5、光纜線路故障
(1)立即聯(lián)系光纖熔接人員攜帶尾纖等輔助材料,及時(shí)熔接連通。(2)檢查并做好備用光纜或備用芯的跳線工作,隨時(shí)切換到備用網(wǎng)絡(luò)。(3)做好事件記錄,及時(shí)上報(bào)。
6、計(jì)算機(jī)病毒爆發(fā)
(1)關(guān)閉計(jì)算機(jī)病毒爆發(fā)網(wǎng)段上聯(lián)端口。(2)隔離中病毒計(jì)算機(jī)。(3)關(guān)閉中病毒計(jì)算機(jī)上聯(lián)端口。(4)根據(jù)病毒特征使用專用工具進(jìn)行查殺。(5)系統(tǒng)損壞計(jì)算機(jī)在備份其數(shù)據(jù)后,進(jìn)行重裝。(6)通過專用工具對網(wǎng)絡(luò)進(jìn)行清查。(7)做好事件記錄,及時(shí)上報(bào)。
7、服務(wù)器設(shè)備故障
(1)主要服務(wù)器應(yīng)做多個(gè)數(shù)據(jù)備份。(2)如能自行恢復(fù),則立即用備件替換受損部件,如:電源損壞更換備用電源,硬盤損壞更換備用硬盤,網(wǎng)卡、主板損壞啟用備用服務(wù)器。
(3)若數(shù)據(jù)庫崩潰應(yīng)立即啟用備用系統(tǒng)。并檢查備用服務(wù)器啟用情況。(4)對主機(jī)系統(tǒng)進(jìn)行維修并做數(shù)據(jù)恢復(fù)。
(5)如不能恢復(fù),立即聯(lián)系設(shè)備供應(yīng)商,要求派維護(hù)人員前來維修。(6)匯報(bào)有關(guān)領(lǐng)導(dǎo),做好事件記錄。
8、黑客攻擊事件
(1)若通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客進(jìn)行攻擊,立即通知相關(guān)人員處理。(2)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來。(3)及時(shí)恢復(fù)重建被攻擊或被破壞的系統(tǒng)
(4)記錄事件,及時(shí)上報(bào),若事態(tài)嚴(yán)重,應(yīng)及時(shí)向信息化主管部門和公安部門報(bào)警。
9、數(shù)據(jù)庫安全事件
(1)平時(shí)應(yīng)對數(shù)據(jù)庫系統(tǒng)做多個(gè)備份。
(2)發(fā)生數(shù)據(jù)庫數(shù)據(jù)丟失、受損、篡改、泄露等安全事件時(shí),信息安全人員應(yīng)查明原因,按照情況采取相應(yīng)措施:如更改數(shù)據(jù)庫密碼,修復(fù)錯(cuò)誤受損數(shù)據(jù)。
(3)如果數(shù)據(jù)庫崩潰,信息安全人員應(yīng)立即啟用備用系統(tǒng),并向信息安全負(fù)責(zé)人報(bào)告;在備用系統(tǒng)運(yùn)行期間,信息安全人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。
(4)做好事件記錄,及時(shí)上報(bào)。
10、人員疏散與機(jī)房滅火預(yù)案
(1)當(dāng)班人員發(fā)現(xiàn)機(jī)房內(nèi)有起火、冒煙現(xiàn)象或聞到燒焦氣味時(shí),應(yīng)立即查明原因和地點(diǎn),及時(shí)上報(bào)并針對不同情況,采取關(guān)閉電源總開關(guān)、隔離火源附近易燃物、用消防栓、滅火器等器材滅火等措施,組織本單位、部門在場的人員有序地投入撲救工作,將火撲滅或控制火勢蔓延。
(2)當(dāng)火勢已無法控制時(shí),一是指定專人立即撥打“119”火警電話報(bào)警和向上級保衛(wèi)部門報(bào)告,并打破報(bào)警器示警。二是組織周圍人員迅速撤離。
(3)在保障人員安全的情況下,立即組織人員疏散和轉(zhuǎn)移重要物品,特別是易燃、易爆物品和重要的機(jī)器、數(shù)據(jù)要及時(shí)轉(zhuǎn)移到安全地點(diǎn),并派人員守護(hù),確保安全。
(4)火情結(jié)束之后,組織相關(guān)人員及時(shí)進(jìn)行網(wǎng)絡(luò)系統(tǒng)恢復(fù),及時(shí)向上級有關(guān)部門和領(lǐng)導(dǎo)匯報(bào),并做好現(xiàn)場保護(hù)工作和防止起火點(diǎn)復(fù)燃。
11、發(fā)生自然災(zāi)害后的緊急措施
(1)遇到重大雷暴天氣,可能對機(jī)房設(shè)備造成損害時(shí),應(yīng)關(guān)閉所有服務(wù)器,切斷電源,暫停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作。雷暴天氣結(jié)束后,及時(shí)開通服務(wù)器,恢復(fù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作。
(2)確認(rèn)災(zāi)害不會(huì)造成人身傷害后,盡快將網(wǎng)絡(luò)恢復(fù)正常,若有設(shè)備、數(shù)據(jù)損壞,及時(shí)使用備份設(shè)備或備用數(shù)據(jù)。
(3)及時(shí)核實(shí)、報(bào)損,并將詳細(xì)情況向部門領(lǐng)導(dǎo)匯報(bào)。
12、關(guān)鍵人員不在崗的緊急處置措施(1)對于關(guān)鍵崗位平時(shí)應(yīng)做好人員儲(chǔ)備,確保一項(xiàng)工作有兩人能夠操作。對于關(guān)鍵賬戶和密碼進(jìn)行密封保存。
(2)一旦發(fā)生系統(tǒng)安全事件,關(guān)鍵人員不在崗且聯(lián)系不上或 1小時(shí)內(nèi)不能到達(dá)機(jī)房的情況,首先應(yīng)向領(lǐng)導(dǎo)小組匯報(bào)情況。
(3)經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)后,啟用醫(yī)院備份管理員密碼,由備用人員上崗操作。(4)如果備用人員無法上崗,請求軟件公司技術(shù)支援。(5)關(guān)鍵人員到崗后,按照相關(guān)規(guī)定進(jìn)行密碼設(shè)定和封存。(6)做好事件記錄。
(三)后續(xù)處理
安全事件進(jìn)行昀初的應(yīng)急處置以后,應(yīng)及時(shí)采取行動(dòng),抑制其影響的進(jìn)一步擴(kuò)大,限制潛在的損失與破壞,同時(shí)要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響昀小。安全事件被抑制之后,通過對有關(guān)事件或行為的分析結(jié)果,找出其根源,明確相應(yīng)的補(bǔ)救措施并徹底清除。在確保安全事件解決后,要及時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù),恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)丟失。
(四)記錄上報(bào)
網(wǎng)絡(luò)與信息安全事件發(fā)生時(shí),應(yīng)及時(shí)向網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組匯報(bào),并在事件處置工作中作好完整的過程記錄,及時(shí)報(bào)告處置工作進(jìn)展情況,保存各相關(guān)系統(tǒng)日志,直至處置工作結(jié)束。
七、保障措施
(一)應(yīng)急設(shè)備保障
對于重要網(wǎng)絡(luò)與信息系統(tǒng),在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留一定的應(yīng)急設(shè)備,建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí),報(bào)領(lǐng)導(dǎo)同意后,由應(yīng)急工作組負(fù)責(zé)統(tǒng)一調(diào)用。
(二)數(shù)據(jù)保障
重要信息系統(tǒng)均應(yīng)建立容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制,保證重要數(shù)據(jù)在遭到破壞后,可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定的兼容性,在特殊情況下各系統(tǒng)間可互為備份。