2023年突发事件应急预案 群体性突发事件应急预案(5篇)
在日常学习、工作或生活中，大家总少不了接触作文或者范文吧，通过文章可以把我们那些零零散散的思想，聚集在一块。大家想知道怎么样才能写一篇比较优质的范文吗？下面是小编帮大家整理的优质范文，仅供参考，大家一起来看看吧。
突发事件应急预案 群体性突发事件应急预案篇一
一、突发事件应急领导小组组成与职责
（一）领导小组
学校成立突发事件应急领导小组
组长：xx
成员：xx xx xx xx xx
（二）领导小组主要职责是：居安思危，及时准确地掌握学校的安全状况及动态，提出预防控制突发事件的对策和措施；在县教育局的统一领导下,积极做好学校假期突发事件的应急处置工作；与有关部门密切配合，保证各项应急工作高效、有序进行。
（三）严格执行三级值班制度，不得出现漏岗现象。
（四）带班领导、值班教师24小时开通通讯设备，确保联系畅通。
二、临时现场指挥部
1、学校一旦出现火灾，先以灭火器扑灭；火势蔓延，急打“ 119”报火警并及时上报教育局主管部门。值班教师及时切断学校所有电源，以免火灾进一步蔓延。减少学校的财产损失。更夫负责召集学校附近居民组织及时救火。报警后带班领导和值班教师立即抢救学校贵重物品及重要档案、账目等。配合消防做好自救工作尽可能保护现场，做好涉及有关证人证词记录。
2、校内发现不法分子袭扰、行窃、抢劫、放火、破坏公私财物等，应立即采取下列处置方法。
（1）迅速报警（110）
（2）对歹徒进行劝阻或制服，保护学校财产安全。
（3）迅速报告校长或有关负责人。
（4）记录不法分子的体貌特征和其他犯罪情节，收集不法分子施暴凶器，保护好案发现场。
（5）组织校内力量，配合上级有关部门，做好善后工作。
学校发生其他突发事件，学校领导和相关教师应迅速到达现场及相当的工作岗位，应急领导小组成员应迅速组成临时现场指挥部，组织、安排开展抢救工作，与有关部门配合开展抢救及现场处置工作。具体应急方案可根据实际情况参照上述预案。
三、报告与响应
在学校出现突发事件后，学校负责人要以最快的速度向县教育局报告。当事人（第一报告者或知情者）在应急领导小组负责人的召集下，在事发2小时内，认真、仔细、如实地填写突发事件有关表格，以备查用。
突发事件应急预案 群体性突发事件应急预案篇二
一、领导小组：
组 长：
副组长：
组 员：
1、办公室设在护理部：
电话：
急救站设在急诊科和医院急救站：
急救电话：120
一部急诊室电话：
二部急诊室电话：
急救站电话：
主要职责
2、突发公共卫生事件医疗救护领导小组的职责：
（1） 负责审定突发公共卫生事件医疗救护应急预案；
（2） 负责应急救护方面的重大问题决策，包括人员、设备、药品的调动等；
（3） 负责组织应急小组成员对需救治人员的现场处理及进一步治疗措施的指导；
（4） 负责向上级有关部门及时报告事件情况，并请求指导及帮助；
（5） 负责对突发公共卫生事件预案在实施过程中发生的变化和问题进行及时调整、修订和补充；
（6） 负责指导、检查各科室的急救演习，以确保抢救的及时、准确。
3、突发医疗救护领导小组人员分工如下：
（1） 总指挥由院长担任。发生事故时，负责医疗救护工作的组织和指挥。
（2） 副总指挥由各位副院长担任。协助总指挥按预案涉及部门的日常分工，负责急救的具体指挥和实施。
（3） 领导小组成员的职责：
①护理部主任负责对全院护理人员的调动及抢救中护理疑难问题的解决。
②门诊部护士长负责急诊室的抢救工作，确保抢救室的设备、药品、人员、车辆的齐备。确保接到报警后迅速赶赴事故现场。
二、工作规范：
（一）、重大意外伤害事故护理急救工作规定 ：
1、报告制度：凡遇到重大、复杂、批量、紧急抢救的突发事件，当班护士应及时向护士长、护理部报告；夜间及节假日向总值班报告。护理部在接到重大急救报告后，除积极组织人力实施救护工作外，立即向分管院长报告，逐级上报卫生局。
2、对重大急救工作，开辟绿色通道，优先处理。
3、启动护理急救小分队和护理急救梯队。
4、重大意外伤害急救程序
4.1.1 院内急救程序
（1）伤病员来院后，首先由急诊科护士做好应急处理。
（2）严格执行报告制度。
（3）急诊科护士人力不足时，由护理部或总值班调集相关科室护士参加急救工作。
（4）由护理部或总值班负责组织、协调患者的急救、转科等工作。
（5）门诊患者、住院患者突发意外情况时，所在科室或就近科室应就地进行抢救，并迅速通知急诊科医护人员前往参加急救或将患者转至急诊科进一步急救，同时报告医务处、护理部协助组织抢救。
4.1.2 院外救援程序
（1）接到院外救援通知的单位（院办、医务处、护理部、行政总值班）立即组织协调。需要护士时，呼叫护理急救小组第一梯队人员到急诊科待命。
（2）严格执行报告制度。
（3）护理部根据上级指示组建第二救援小分队。
（二）、停电和突然停电的应急预案及程序
【应急预案】
(1)通知停电后,立即做好停电准备，备好应急灯、手电、蜡烛等；如有抢救患者使用动力电器时，需找替代的方法。
(2)突然停电后，立即使用抢救患者机器运转的动力方法，维持抢救工作，开启应急灯或点燃蜡烛照明灯。
(3)与电工班联系，查询停电原因，尽早排除故障，或开启应急发电系统。
(4)加强巡视病房，安抚患者，同时注意防火、防盗。
【程序】
接到停电通知 → 备好应急灯 → 准备动力电器的应急方案
突然停电后 → 采取措施保证抢救仪器的运转 → 开启应急灯 → 与电工班联系 → 查询停电原因 → 加强巡视病房 → 安抚患者→ 防火、防盗。
（三）、使用呼吸机过程中突遇断电的应急预案及程序
【应急预案】
(1)值班护士应熟知本病房、本班次使用呼吸机患者的病情。
(2)住院患者使用呼吸机过程中，如果突然遇到意外停电、跳闸等紧急情况时，医护人员应采取补救措施，以保护患者使用呼吸机的安全。
(3)呼吸机本身带有蓄电池，在平时应定期充电，使蓄电池始终处于饱和状态，以保证在出现突发情况时能正常运行。护理人员应定期观察呼吸机蓄电池充电情况、呼吸机能否正常工作以及患者生命体征有无变化。
(4)呼吸机不能正常工作时，护士应立即停止应用呼吸机，迅速 将简易呼吸器与患者呼吸道相连，用人工呼吸的方法调整患者呼吸；如果患者自主呼吸良好，应给予鼻导管吸氧；严密观察患者的呼吸、面色、意识等情况。
(5)突然断电时，护士应携带简易呼吸器到患者床前，同时通知值班医生，观察患者面色、呼吸、意识及呼吸机情况。
(6)立即与有关部门联系：总务科、、医务科、护理部、医院总值班等，迅速采取各种措施，尽快恢复通电。
(7)停电期间，本病区医生、护士不得离开患者，以便随时处理紧急情况。
(8)护理人员应遵医嘱给予患者药物治疗。
(9)遵医嘱根据患者情况调整呼吸机参数。来电 后,重新将呼吸机与患者呼吸道连接。
(10)护理人员将停电经过及患者生命体征准确记录于护理记录单中。
【程序】
突然断电 → 使用简易呼吸器 → 通知值班医生 → 调整患者呼吸 → 观察病情变化 → 立即联系有关部门 → 尽快恢复通电 → 随时处理紧急情况 → 遵医嘱给药 → 来电后重新调整、应用呼吸机 → 准确记录
（四）、失窃的应急预案及程序
【应急预案】
(1)维持好病房秩序，对可疑人员进行询问。
(2)加强巡视，做好安全工作，随手带门，经常检查门窗。
(3)介绍住院须知时向患者介绍安全知识，保管好贵重物品及现金。
(4)一旦发生失窃，做好现场保护工作。
(5)通知保卫科或者总值班，协助做好侦破工作。
【程序】
对可疑人员进行询问 → 做好安全工作 → 向患者介绍安全知识 → 保管好贵重物品及现金 → 发生失窃 → 做好现场保护工作 → 通知保卫科或者总值班 → 协助做好侦破工作。
（五）、消防紧急疏散患者应急预案及程序
【应急预案】
(1)做好病房安全管理工作，经常检查库房、电源及线路，发现隐患及时通知有关科室，消除隐患。
(2)住院患者不允许私用电器。
(3)当病区发生火灾时，所有工作人员应遵循“高层先撤、患者先撤、重患者和老人先撤、医务人员最后撤”的原则，“避开火源，就近疏散，统一组织，有条不紊”，紧急疏散患者。
(4)当班护士和主管医生要立即组织好患者，不得在楼道内拥挤、围观，并立即通知保卫科或总值班，紧急报警。
(5)集中现有的`灭火器材和人员积极扑救，尽量消灭或控制火势扩大。
(6)所有人员立即用湿毛巾、湿口罩或湿纱布罩住口鼻，防止窒息。
(7)在保证人员安全撤离的条件下，应尽快撤出易燃易爆物品，积极抢救贵重物品、设备和科技资料。
(8)发现某一房间发生火灾,室内有易燃易爆物品，要立即搬出，如已不可能搬出，要以最快速度疏散临近人员。
(9)如室内无人,也无易燃易爆物品，不要急于开门,以免火势扩大、蔓延；要迅速集中现有的灭火器材，做好充分准备，打开房门，积极灭火。
(10)关闭邻近房间的门窗，断开燃火部位的电闸(由消防中心或电工室人员操作)。
(11)发现火情无法扑救，要立即拨打“119”报警， 并告知准确方位。
【程序】
做好病房安全管理 → 消除隐患 → 紧急疏散患者 → 立即通知保卫科或总值班 → 极积极扑救 → 尽快撤出易燃易爆物品 → 积极抢救贵重物品、设备和科技资料 → 火情无法扑救立即拨打“119” → 告知准确方位
（六）、患者住院期间出现摔伤的应急预案及程序
【应急预案】
(1)检查病房设施，不断改进完善，杜绝不安全隐患。
(2)当患者突然摔倒时，护士立即到患者身边，检查患者撞伤情况：通知医生判断患者的神志、受伤部位，伤情程度，全身状况等，并初步判断摔伤原因或病因。
(3)对疑有骨折或肌肉、韧带损伤的患者，根据摔伤的部位和伤情采取相应的搬运患者方法，将患者抬至病床；请医生对患者进行检查，必要时遵医嘱行x光片检查及其它治疗。
(4)对于摔伤头部，出现意识障碍等危及生命的情况时，应立即将患者轻抬至病床，严密观察病情变化，注意瞳孔、神志、呼吸、血压等生命体征的变化情况，通知医生，迅速采取相应的急救措施。
(5)受伤程度较轻者，可搀扶或用轮椅将患者送回病床，嘱其卧床休息，安慰患者，并测量血压、脉搏，根据病情做进一步的检查和治疗。
(6)对于皮肤出现瘀斑者进行局部冷敷；皮肤擦伤渗血者用腆伏清洗伤口后，以无菌敷料包扎；出血较多或有伤口者先用无菌敷料压迫止血，再由医生酌情进行伤口清创缝合。创面较大，伤口较深者遵医嘱注射破伤风针。
(7)加强巡视，及时观察采取措施后的效果，直到病情稳定。
(8)准确、及时书写护理记录，认真交班。
(9)向患者了解当时摔倒的情景，帮助患者分析摔倒的原因，向患者做宣教指导，提高患者的自我防范意识，尽可能避免再次摔伤。
【程序】
患者突然摔倒 → 立即通知医生 → 检查患者摔伤情况| → 将患者抬至病床 → 进行必要检查 → 严密观察病情变化 → 对症处理 → 加强巡视 → 观察效果 → 写护理记录 → 认真交班 → 做健康教育
（七）、住院患者发生坠床的应急预案及程序
【应急预案】
(1)对于有意识不清并躁动不安的患者，应加床档，并有家属陪伴。
(2)对于极度躁动的患者，可应用约束带实施保护性约束，但要注意动作轻柔，经常检查局部皮肤，避免对患者造成损伤。
(3)在床上活动的患者，嘱其活动时要小心，做力所能及的事情，如有需要可以让护士帮助。
(4)对于有可能发生病情变化的患者，要认真做好，健康教育，告诉患者不做体位突然变化的动作，以免引起血压快速变化，造成一过性脑供血不足，引起晕厥等症状，易于发生危险。
(5)教会患者一旦出现不适症状，最好先不要活动，陪护人员及时告诉医护人员，给予必要的处理措施。
(6)一旦患者不慎坠床时，护士应立即到患者身边，通知医生检查患者坠床时的着力点，迅速查看全身状况和局部受伤情况，初步判断有无危及生命的症状、骨折或肌肉、韧带损伤等情况。
(7)配合医生对患者进行检查，根据伤情采取必要的急救措施。
(8)加强巡视至病情稳定。巡视中严密观察病情变化，发现病情变化，及时向医生汇报。
(9)及时、准确记录病情变化，认真做好交接班。
【程序】
做好安全防范 → 发生坠床时 → 护士立即赶到 → 通知医生 → 查看受伤情况 → 判断病情 → 采取急救措施 → 加强巡视 →严密观察病情变化 → 准确记录 → 做好交接班。
（八）、手术室突发意外伤害事件应急预案及程序
【应急预案】
(1)手术室平时应备有足量的手术器械和敷料，每日清点补充,以保证应急使用。
(2)备有足量的一次性消耗材料，以保突发抢救的应用。
(3)各类抢救药品，仪器固定房间放置性良好，严格交接,以备应急使用。
(4)全体医护人员熟练掌握各种抢救技术，熟悉抢救药品的药物作用和使用方法。
(5)工作人员要有高度的责任心和应急能力，如遇有意外事件发生后，及时通知相关人员，立即到达手术室进行抢救。
(6)按通知根据伤员的伤情，合理安排手术房间和人员，由护士长和科主任统一指挥。
(7)敷料护士准备好一切器械包、敷料和一次性用药，并送至手术间。
(8)巡回护士力求备好中刀、吸引器、输液用品、中心吸氧装量等，同时准备好一切抢救用品，保证手术顺利进行。
(9)洗手护士密切配合手术医师进行手术。
(10)根据情况随时与护理部、急诊科联系，做好一切记录。
(11)同时安排1～2名工人负责专门取血，送标本等外出工作，保证病人在最短时间内得到最有效的抢救。
(12)各班分工负责，忙而不乱，若遇有大量伤员要启动第二梯队应急。及时报告协调。
【程序】
平时做好准备 → 熟悉抢救技术 → 按伤情合理安排 → 尽快手术抢救 → 密切配合 → 做好记录及时报告。
（九）、手术中突然停电的应急预案及程序
【应急预案】
(1)在手术过程中，如果突然遇到意外停电、跳闸等紧急情况时，医务人员应采取补救措施，以保证手术的顺利进行。
(2)如果是一个手术间停电，通知电工班立即检查是否跳闸或保险丝有问题，针对相应问题进行解决。
(3)如果是全科停电，立即启用各仪器的备用蓄电池暂维持功能，同时通知电工班、总务科等相关科室进性发电，若无蓄电池装置的仪器，可行手工操作。
(4)停电期间，本手术间护士不得离开手术间，并密切观察患者的病情变化，以便随时处理紧急情况。
(5)将各用电仪器关闭，以免突然来电时损坏仪器。
(6)来电后，打开手术所用仪器，并重新调整参数。
(7)护理人员将停电经过、时间、原因及患者的特殊情况，准确的记录于巡回记录单上，或书写报告交有关科室。
(8)每位护士应熟悉电工班的电话及各手术间线路走行情况。
(9)仪器蓄电池应保持长期备用状态，专人负责， 定期检查，以保持应急使用。
【程序】
查找原因 → 启用蓄电池维持 → 观察病情 → 关闭各仪器参数→ 来电后重新调整各参数 → 记录停电过程及患者情况并上报 →蓄电池充电备用。
（十）、供应室对发生意外事故的应急预案及程序
(一)停电
【应急预案】
1 .消毒员每日检查电源开关及线路，高压灭菌前仔细检查，发现异常立即通知电工班。
2.高压灭菌过程中突然停电时，当班人员立即报告护士长，及时联系电工班或总务科，来电后及时消毒灭菌，保证供应。
3.若临床急用物品，应手动打开高压锅取出物品，联系手术室帮助高压灭菌。
【程序】
立即查找原因 → 通知电工班 → 急用物品 → 联系手术室协助高压灭菌
(二)泛水
【应急预案】
1 .各班人员每日检查水、电、气管道。
2.发生泛水情况应立即疏通排水系统。
3.当班人员或护士长立即通知维修班，及时维修。
【程序】
每日检查 → 发生泛水立即疏通排水系统 → 通知维修
(三)消毒锅遇到冷气团
【应急预案】
1 .消毒员每日检查高压灭菌器性能，保证正常运行。
2.若发生冷气团情况立即停止高压，仔细查找原因，通知器械维修人员，及时维修。
3.重新启动程序，及时高压灭菌。
【程序】
立即停止高压灭菌 → 通知器械维修人员 → 重新高压灭菌
(四)突发事件
【应急预案】
1 .供应室按规定准备各种一次性医疗物品及高压灭菌物品。
2.每日检查，及时补全，以备急用。
3.若发生重大突发事件，应保证供应，并及时通知本科无菌发放人员及消毒员到岗，将急救物品送到应用科室，若供应物品不足，立即高压灭菌， 1 h内保证供应。
【程序】
备齐种灭菌物品(一次性物品) → 及时送的急用科室。
（十一）、患者发生化疗药物外渗时应急预案及程序
1. 立即停止化疗药物的注入，可保留针头接注射器，回抽漏于皮下的药物，然后拔除针头。
2. 发生化疗药物外渗后要及时通知主管医生及护士长。
3. 用0.4%普鲁卡因（2%普鲁卡因1ml+生理盐水ml配制）局部封闭，既可以稀释外渗的药液和组织药液的扩散，又可以起到止痛的作用。封闭液的量可根据需要配置。
4. 外渗24小时内可用冰袋局部冷敷，冷敷期间应加强观察，防止冻伤。冷敷可使血管收缩，减少药液向周围组织扩散。
5. 避免患处局部受压，外渗局部肿胀严重的可用50%硫酸镁湿敷。
6. 加强交班，密切观察局部变化。
【程序】
发现化疗药物外渗，立即停止输入，回抽漏于皮下的化疗药物→通知主管医生及护士
→局部封闭治疗→局部冷敷→根据情况进行进一步治疗→做好交接班，密切观察局部变化
（十二）、患者有自杀倾向时应急预案及程序
【应急预案】：
1.发现患者有自杀念头时，应立即向上级汇报
2.通知主管医师
3.做好必要的防范措施，包括收回锐利的物品，锁好门窗、防止意外
4.通知患者家属，要求24小时陪护，家属如果需要离开患者时，应通知值班的医护人员
5.详细交接班，同时多关心患者，准确掌握患者的心理状态。
【程序】：
发现患者有自杀倾向时→ 向上级领导汇报，通知值班医师→ 通知家属，要求24小时陪护→ 做好必要的防范措施→ 每班重点交接班，掌握心理状态
（十三）地震时的应急预案及程序
1、主要准备
（1）护理人员学习有关地震的知识，掌握自救、救护方法。
（2）护理人员熟悉本科室电源位置。
（3）病区的走道、安全通道，无杂物堆放，保持畅通状态。
【应急预案】：
1、发生地震，值班护理人员应镇定；
2、关闭电源、大声呼叫。
3、尽快将患者疏散到广场、空地。
4、不能撤离时，嘱患者和在场人员寻找有支撑的地方蹲下或坐下。
5、告诉患者保护头颈、眼睛、捂住口鼻。
6、维持病区秩序，尽量保护患者的生命安全。
【程序】
发生地震，值班人员应镇定，关闭电源、大声呼叫等→尽可能将患者疏散到广场、空地→不能撤离时，嘱患者和在场人员寻找有支撑的地方蹲下或坐下，保护头颈、眼睛、捂住口鼻→维持病区秩序，尽量保护患者的生命安全
附：两部护理急救小分队和急救梯队名单
突发事件应急预案 群体性突发事件应急预案篇三
学校消防安全工作，严格执行消防管理的有关规定，本着完善设备，预防为主的原则，成立消防安全管理领导小组： 组 长：(校长)
副组长：(后勤主任)
组 员：
在定期进行消防安全检查的基础上，认真落实学校重点部位安全保卫责任，做到防范于未然，切实做到学校消防安全无事故。为应对突发的消防隐患，特制定学校消防安全应急预案。
一、火警通报顺序：
一旦发现火警，要立即打电话报119和副组长，学校办公室及时通知各有关人员。
二、全体人员注意事项:
1、当某处发生火灾时，全体人员应保持镇定，及时报警并迅速依据任务分工和组长的命令担负起抢救工作，不可袖手等待消防人员前来抢救而延误时机;
2、迅速切断配电箱总电源;
3、消防人员抵达现场后，除参与抢救工作外，其余人员应从速远离现场，以免影响或妨碍抢救工作的进行;
4、现场有危险品、易燃易爆物品应迅速搬离。
三、消防组成员注意事项：
1、了解学校建筑格局及道路情况;
2、了解电铺设的线路;
3、了解学校内楼房装修材料的性质;
4、清楚学校所有消防设施的放置地点;
5、了解消防设备的保养维护与操作方法;
6、了解火的走势;
7、清楚逃生路线以便疏导他人逃生。
8、在警戒线负责拦阻无关人员进入火灾现场。
四、火灾原因调查：
火灾发生后，学校要积极协助xx消防机关查明火灾原因，提供必要的信息，属人为的火灾事故，坚持做到“三不放过”(原因没有查清不过，事故责任不放过，没有落实防范措施不放过)的原则，进行严肃处理。
突发事件应急预案 群体性突发事件应急预案篇四
1、 学校成立安全工作领导小组并设立办公室。
2、 政教处、教务处、总务处、年级部等各部门要经常检查科学馆、图书馆、体育馆、餐厅、教室、宿舍等重点部位，发现隐患，立即排除。
3、 校园内如果发现火情，按消防预案处理。
4、 校园内如发现外来人员滋事，值班人员或在场的教职工要立即制止，并报告安全工作领导小组，无法控制局面时，迅速拨打110，请求支援。
5、 校园内发生打架斗殴事件时，值班人员或在场的教职工要立即制止，并报告安全工作领导小组。相关部门要及时查处。
6、 校园内如果发生食物中毒、突发性急病等，应立即报告安全工作领导小组，迅速查明原因。必要时，请求120支援。
7、 校园内如果发生传染性疾病，要迅速采取隔离措施，防止疫情蔓延。
8、 需要拨打110、119、120等求助电话，必须是在请示安全工作领导小组后进行。来不及请示时，由现场责任人（部门领导、教师、保卫等管理人员）决定，并尽快报告安全工作领导小组。
9、 所有突发事件的处理结果，由安全工作领导小组按程序向上级有关部门汇报。
突发事件应急预案 群体性突发事件应急预案篇五
很多事都没有绝对的，总有突发事件的产生，为了能在突发事件发生后得到解决，特制定了以下的应急预案。
1.总则
1.1目的
为提高xx部处理突发信息网络事件的能力、形成科学、有效、反应迅速的应急工作机制，确保重要可视化数字化信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，保护公司利益，特制定本预案。
1.2适用范围
本预案适用于xx部发生和可能发生的网络与信息安全突发事件。
1.3工作原则
(1)预防为主。立足安全防护，加强预警，重点保护基础信息和重要信息系统，从预防、监控、应急处理、应急保障环节，采取多种措施，共同构筑网络与信息安全保障体系。
(2)快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。
(3)分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。
1.4编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《计算病毒防治管理办法》及《xx矿总体应急预案》及xx部设备管理等管理规定，制定《xx部突发信息网络事故应急预案》(以下简称预案)。
2组织机构及职责
2.1组织机构
成立xx部突发信息网络事故应急领导小组(以下简称“信息网络事故应急领导小组”)。
组长：王晟秋
副组长：陈达才
成员：维护员及监控班长
2.2信息网络事故应急领导小组职责。
(1)负责编制、修所辖范围内突发信息网络事件应急预案(2)通过本系统局域网络中心及电信网络机房交流等手段获取安全预警信息，周期性或即时性地向局域网和用户网络管理部门发布;对异常流量来源进行监控，并妥善处理各种异常情况。
(3)及时组织专业技术人员对所辖范围内突发信息网络事件进行应急处置;负责调查和处置突发信息网络事件，及时上报并按照相关规定作好善后工作，
(4)负责组建信息网络安全应急救援队伍并组织培训与演练。
3预警及预警机制
突发信息网络事件安全预防措施包括分析安全风险，准备应急处置措施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信息安全重大事件的通报机制。
3.1突发信息网络事故分类
关键设备或系统的故障;自然灾害(水、火、电等)造成的物理破坏;人为失误造成的安全事件;电脑病毒等恶意攻击等。
3.2应急准备
xx部监控中心明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。
3.3具体措施
(1)建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘;建立备份电源系统;加强所有人员防火、防盗等基本技能培训。
(2)实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。
(3)重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范;安装有效的防病毒软件，及时更新升级扫描引擎：加强对局域网内所有用户和信息系统管理员的安全技术培训。
(4)安装反入侵检测系统，监测恶意攻击、病毒等非法浸入技术的发展，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。
4有关应急预案
4.1机房漏水应急预案
(1)发生机房漏水时，第一目击者应立即通知监控中心，并及时报告信息网络事件应急领导小组。
(2)若空调系统出现渗漏水，监控中心值班班长应立即安排停用故障空调，清除机房积水，并及时联系设备供应方处理，同时启动备用空调，必要情况下可临时用电扇对服务器进行降温。
(3)若为墙体或窗户渗漏水，监控中心值班班长应立即采取有效措施确保机房安全，同时安排通知综合管理部，及时清除积水，维修墙体或窗户，清除渗漏水隐患。
4.2设备、物资发生被盗或人为损害事件应急预案
(1)发生设备或物资被盗或人为损害设备情况时，使用者或管理者应立即报告信息网络事件应急领导小组，同时保护好现场。
(2)信息网络事件应急领导小组接报后，通知特保大队、值班领导、派出所、一同核实审定现场情况，查看被盗或盘查人为损害情况，做好必要的录像回放记录和文字记录。
(3)事发单位和当事人应当积极配合公安部门进行调查，并将有关情况向公与领导汇报。
4.3长时间停电应急预案
(1)接到长时间停电通知后，信息网络事件应急领导小组应及时通过办公系统电话等发布相关信息，部署应对具体措施，要求前端在停电前停止业务、保存数据。
(2)停电时间过长的，启动备用电源，保证监控中心正常运转，如有必要及时报巡逻队前网断电地点实时监控。
4.4通信网络故障应急预案
(1)发生通信线路中断、路由故障、流量异常、域名系统故障后，操作员应及时通知系统管理员，并停止前端一切行为操作，经初步判断后及时上报信息网络事件应急领导小组主管领导。
(2)领导小组接报告后，应及时查清通信网络故障位置，并将事态及时报告主管领导，如外网应通过相关通信网络运营商查清原因;内网故障及时组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络连接，恢复通信网络，保证正常运转。
(3)应急处置结束后，应出具故障分析报告。
4.5不良信息和网络病毒事件应急预案
(1)发现不良信息或网络病毒时，信息系统管理员应立即断开网线，终止不良信息或网络病毒传播，并报告信息网络事件应急领导小组。
(2)根据信息网络事件应急领导小组指令，采取隔离网络等措施，及时杀毒或清除不良信息，并追查不良信息来源。
(3)事态或后果严重的，信息网络事件应急领导小组应及时报告主管领导。
(4)处置结束后，应出具事件分析报告。
4.6服务器软件系统故障应急预案
(1)发生服务器软件系统故障后，网络管理应立即启动备用服务器系统，由备用服务器接管业务应用，并及时报告信息网络事件应急领导小组;同时安排相关责任人将故障服务器脱离网络，保存系统状态不变，保持原始数据。
(2)网络、监控中心应根据信息网络事件应急领导小组指令，在确认安全的情况下，重新启动故障服务器系统;重启系统成功。则检查数据丢失情况，利用备份数据恢复;若重启失败，立即联系相关单位，请求技术支援，作好技术处理。
(3)事态或后果严重的，及时报告主管领导。
(4)处置结束后，应出具事件分析报告。
4.7黑客攻击事件应急预案
(1)当发现网络被非法入侵、数据影响内容被篡改、应用服务器上的数据的被非法拷贝、修改、删除、或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告信息网络事件应急领导小组。
(2)接报告后，信息网络事件应急领导小组应立即核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆账号，阻断可疑用户进入网络的通道。
(3)维护技术员应及时清理系统，恢复数据、程序，恢复系统和网络正常;情况严重的立即上报主管领导。
(4)处置结束后，应出具事件分析报告。
4.8核心设备硬件故障应急预案
(1)发生核心设备硬件故障后，网络监控中心应及时报告信息网络事件应急领导小组，并组织查找、确定故障设备及故障原因，进行先期处置。
(2)若故障设备在短时间内无法修复，监控中心维护员应启动备用设备，保持系统正常运行;将故障设备脱离网络，进行故障排除工作。
(3)网络监控中心应在故障排除后，在网络空闲时期，替换备用设备;若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。
(4)处置结束后，应出具事件分析报告。
4.9运矿数据损坏应急预案
(1)发生运矿数据损坏时，监控中心应及时报告信息网络事件应急领导小组，检查、备份运矿系统当前数据。
(2)监控中心维护员负责调用备份服务器备份数据，若备份数据损坏，则调用历史备份数据，若历史数据仍不可用，则调用异地备份数据。
(3)运矿数据损坏事件无法恢复时及时通知主管领导，并开展相应的备用服务器。
(4)维护员待数据系统恢复后，检查历史数据和当前数据的差别，重新备份数据，并写出故障分析报告。
4.10雷击事故应急预案
(1)遇雷暴天气或雷暴气象预报，监控中心应及时报告信息网络事件应急领导小组或主管领导，经请示同意是否可以关闭部分服务器，切断电源，暂停部分计算机网络工作。
(2)雷暴天气结束后、及时开通部分暂停服务器，恢复计算机网络工作，对设备和数据进行检查，出现故障的，及时报信息网络事件应急领导小组。
(3)因雷击造成损失的，信息网络事件应急领导小组应进行核实、报损、结束后做出书面报告。
5.应急处置
发生信息网络突发事件后，相关人员应在3分钟内向信息网络事件应急领导小组报告，信息网络事件应急领导小组组织人员采取有效措施开展先期处置，恢复信息网络正常状态。
发生重大事故(事件)，无法迅速消除或恢复系统，影响较大时实施紧急关闭，并立即向主管领导汇报并通知相关业务部门。
6善后处置
应急处置工作结束后，信息网络事件应急领导小组组织有关人员和技术人员组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，实施针对性演练，总结经验教训，整改存在隐患，组织恢复正常工作秩序。
7应急保障
7.1通信保障
监控中心负责收集、建立突发信息网络事件应急处置工作小组内部及其他相关部门的应急联络信息，信息网络事件应急领导小组全体人员保证全天24小时通讯畅通。
7.2装备保障
监控中心负责建立并保持电力、空调、机房等网络安全运行基本环境，预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。
7.3数据保障
重要信息系统均建立备份系统，保证重要数据在受到破坏后可紧急恢复。
7.4队伍保证
建立符合要求的网络与信息安全保障技术支持力量，对网络接入部门的网络与信息安全保障工作人员提供技术支持和培训服务。
8监督管理
8.1宣传、教育和培训
将突发信息网络事件的应急管理，工作流程等列为培训内容，增强应急处置能力，加强对突发信息网络事件的技术准备培训，提高技术人员的防范意识及技能。信息网络事件应急领导小组每年至少开展一次公司系统范围内的信息网络安全教育，提高信息安全防范意识和能力。
8.2预案演练
信息网络事件应急领导小组每年不定期安排演练，建立应急预案定期演练制度。通过演练，发现和解决应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
8.3责任与奖惩
信息网络事件应急领导小组不定期组织对各项制度、计划、方案、人员及物资等进行检查，对在突发信息网络事件应急处置中做出贡献的集体和个人，在部门二次分配中给予奖励;对玩忽职守，造成不良影响或严重后果的追究其责任。
9附则
9.1预案更新
结合公司信息网络发展配合相关制度的规定、修改和完善，适时修订本预案。
9.2制定与解释部门
本预案由xx部制定并负责解释。
9.3预案实施或生效时间
本预案经公司批准后发布实施。
