網絡故障應急預案（通用10篇）

　　在現實生活或工作學習中，難免會突發一些事故，為了避免事情往更壞的方向發展，就有可能需要事先制定應急預案。優秀的應急預案都具備一些什么特點呢？下面是小編為大家收集的網絡故障應急預案，歡迎閱讀與收藏。

　　網絡故障應急預案1

　　確保醫院信息系統網絡的24小時全天候連續工作，是醫院進行正常醫療工作的前提和保證。一旦醫院信息系統發生故障，將會給醫院的工作造成嚴重后果甚至是癱瘓。為盡可能減少醫院信息系統網絡故障導致的影響，特制定本應急預案。本網絡故障預案，是基于一旦有緊急情況導致信息系統中斷服務后，為臨時保障醫院相關部門正常運轉所采取的過渡手段。過渡手段包括將系統和操作重新安排到備用機器、使用備用設備恢復網絡功能或使用人工方法代替網絡功能的運行。

　　一、醫院網絡系統面臨的故障原因

　　1、人為原因所導致的故障。如操作員錯誤操作、破壞、植入有害代碼（如病毒）等。

　　2、環境原因所導致的故障。如設備故障、軟件錯誤、電力故障。

　　3、自然原因所導致的故障。如火災、洪水、地震、雷擊等。

　　二、對網絡故障的判斷及處理

　　當網絡系統終端發現計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作、程序出現重大錯誤時，要立即向網絡中心報告，網絡中心工作人員對科室提出的上述問題進行復核，落實后給予科室反饋信息。網絡中心會同有關技術人員及時進行討論，如果故障原因明確，可以立刻恢復工作的，應立即解決并恢復工作；如故障原因不明確、情況嚴重不能在短期內排除的，應立即報告院辦和院領導，在網絡不能運轉的情況下由分管院領導協調全院工作以保障醫療工作的正常運轉。

　　對網絡故障的分類及處理：

　　1、一類故障：服務器不能工作；光纖損壞；主服務器數據丟失；備份盤損壞；服務器工作不穩定；局部網絡不通；內部數據被刪改；重點終端故障；規律性的整體、局部軟、硬件故障。由網絡中心上報院辦和院領導，由院辦組織協調恢復工作。

　　2、二類故障：單一終端軟、硬件故障；單一病人信息丟失；偶然性的數據處理錯誤；某些科室違反工作流程所導致的網絡故障。由相關工作人員上報網絡中心，由網絡中心集體解決。

　　3、三類故障：各終端由于不熟練或使用不當造成的錯誤及程序出現錯誤在一定時間內無法解決。由相關工作人員單獨無法解決的上報網絡中心，網絡中心進行登記。

　　三、網絡整體故障的預案工作流程（后附流程圖）

　　1、網絡中心一旦確定為網絡整體故障，首先應立刻報告分管院領導。網絡中心需馬上組織恢復工作，并充分考慮到特殊情況對故障恢復帶來的時間影響。

　　2、當發現網絡整體故障時，根據故障恢復時間的.程度將轉入手工工作的時限明確如下：

　　（1）20分鐘內不能恢復——門診掛號、住院登記、住院核算、門診藥房轉入手工操作（由院辦、財務科及藥劑科分別通知）。門診醫生站改為手寫處方、門診收費由網絡中心提供臨時藥品劃價服務器，轉入微機劃價、手工發票工作方式；

　　門診藥房將手工發票的處方進行保留。

　　（2）6小時內不能恢復——原則上將住院醫生站、護士工作站、藥房、手術室、醫技檢查、LISRIS工作站等轉入手工操作（具體實行時間及步驟由院辦、醫務科、藥劑科及護理部決定）。

　　（3）24小時以上不能恢復——將出院核算轉入手工。

　　3、網絡中心在此期間全力恢復網絡正常運行。

　　四、具體協調工作

　　1、所有手工工作的統一時間應由院辦或總值班（緊急情況下由網絡中心）通知，相關單位嚴格按照通知時間協調工作，在未接到新的通知前不得私自操作計算機。

　　2、門診掛號、收費系統工作，由財務科負責總體協調，并與網絡中心保持聯系，及時反饋溝通最新消息。

　　（1）當網絡系統中斷時，改為手工掛號。

　　（2）網絡恢復后，及時將中斷期間的患者ID信息輸入到計算機。

　　（3）如果病人從收款處返回須重新輸入ID號，應優先錄入，以配合收款處進行電腦收款。

　　（4）在以后的工作中如發現某位患者的ID號電腦內沒有記載，應詳細詢問患者以前是否是在網絡故障時就診過。

　　（5）當系統恢復正常時，由收款處負責同志對網絡運行穩定性進行監測，如出現不穩定情況則要暫停使用，同時及時向網絡中心反映情況。

　　3、住院費用核算系統工作，由財務科總體負責協調。

　　（1）原則上不在住院處進行費用補錄，防止帳目混亂。

　　（2）當系統停止運行超過2天時，對普通出院患者，推遲出院結算時間。對需馬上出院的患者應根據病歷和臨床科室護士工作站記錄，進行手工核算出院。

　　4、臨床系統工作，由醫務科、護理部共同協調。

　　（1）網絡故障期間臨床科室詳細記錄患者的所有費用執行情況。

　　（2）科室詳細填寫每個患者的藥品請領單（包括姓名、ID號、費別、藥品名稱及用量等），一式兩份，一份用于科室補錄醫囑，另一份送西藥房拿藥。

　　（3）根據通知恢復運行時間，按要求補錄醫囑。

　　5、醫技檢查工作，由各醫技科室負責。

　　（1）在網絡停止運轉期間應詳細留取、整理檢查申請單底聯。

　　（2）網絡恢復后根據檢查單底聯登記，通過手工記價補錄患者費用。

　　（3）對即將出院的患者，各科在申請單上注明，檢查科室應及時通知科室或住院處溝通費用情況。

　　6、藥房、藥庫工作，由藥劑科主任負責

　　（1）網絡故障時，病區藥房應根據臨床科室提供的藥品請領單發藥。

　　（2）網絡恢復時對臨床科室補錄的擺藥醫囑進行發藥補確認，同時與發藥時藥品請領單內容詳細核對，如發現內容不符，必須詳細追查。

　　（3）網絡恢復后對出院帶藥處方及時進行錄入。

　　（4）數據補錄工作結束后藥庫、藥房應查看機器內庫存與實際庫存相符情況。

　　五、網絡修復后的數據處理

　　院內各終端接到重新運行通知后，需重新啟動計算機，整體網絡故障的工程恢復工作，由網絡中心嚴格按照服務器數據管理要求進行恢復工作。

　　1、組織核校患者費用情況。

　　2、藥劑科校查庫存。

　　3、臨床科室補錄患者醫囑。

　　4、LIS/RIS使用科室核校數據。

　　附件：網絡整體故障的預案工作流程圖

　　網絡故障應急預案2

　　為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局文件精神，結合我校校園網工作實際，特制定本預案。

　　（一）組織機構及職責

　　1、校園網絡安全應急領導小組（下稱領導小組）及職責：

　　組長：

　　副組長：

　　成員：

　　主要職責及應急程序：

　　（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實；

　　（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的防范意識和基本技能；

　　（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態；

　　（4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點；

　　（5）調動一切積極因素，全面保證和促進學校網絡安全穩定地運行。

　　（6）網絡安全事故發生后，視情況負責向上級匯報。

　　2、學校網站不良信息處理小組及職責：

　　組長：

　　副組長：

　　成員：

　　主要職責及應急程序：網站管理員應定期巡檢網絡信息內容和安全情況，由于我校的對外宣傳網站是建設在科技公司，故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通，盡快保全證據并處理事故，將影響降到最低。

　　（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），網站管理員應要求公司立刻切斷學校網站服務器外網網絡連接；

　　（2）聯系公司備份不良信息出現的目錄、備份不良信息出現時間前后一個星期內的HTTP連接日志、備份防火墻中不良信息出現時間前后一個星期內的網絡連接日志；

　　（3）打印不良信息頁面留存；

　　（4）立刻向領導小組組長匯報，領導小組視情況向上級主管部門匯報或向公安機關報案；

　　（5）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新連接網站服務器外網網絡連接，并測試網站運行；

　　（6）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

　　3、網絡惡意攻擊事故處理小組及職責：

　　組長：

　　副組長：

　　成員：

　　主要職責及應急程序：

　　網絡管理員發現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。并迅速推斷出此次攻擊的`最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息，迅速向網絡惡意攻擊事故處理小組，小組判斷是否須要啟動應急預案。

　　啟動應急預案后：

　　（1）緊急切斷校園網的服務器及公網的網絡連接，以保護重要的計算機、學校數據及相關信息；

　　（2）保全好網絡惡意攻擊證據，分析重要數據安全及設備安全情況；

　　（3）如果網絡惡意攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警；

　　（4）如果網絡惡意攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，暫時扣留該電腦，并立刻對該計

　　算機帶回進行分析處理，確定攻擊出于無意、有意還是被利用。對該電腦進行分析，保全證據，若為有意，報請領導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時以上，無問題后歸還該電腦；

　　（5）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

　　（二）網絡安全事故應急方案

　　1、各小組在發現網絡安全事故后，第一時間向領導小組匯報。

　　2、領導小組得悉網絡安全緊急情況后立即趕赴現場，各種網絡安全事故處理小組迅速集結待命。

　　3、領導小組迅速了解和掌握事故情況，根據情況依法對外發布有關消息和向上級進行事故匯報，全面組織各項網絡安全防御、處理工作，各有關組織隨時準備執行應急任務；

　　4、相關小組在領導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：

　　（1）確保網站和各類數據信息安全為首要任務，關閉WEB服務器的外網連接、學校公網連接，所有相關成員集中進行事故分析，確定處理方案；

　　（2）確保校內其它服務器的信息安全，經過分析，可以迅速關閉、切斷其他服務器的所有網絡連接，防止滋生其他服務器的安全事故；

　　（3）分析網絡、確定事故源，使用各種網絡管理工具，迅速確定事故源，按相關程序進行處理；

　　（4）事故源處理完成后，逐步恢復網絡運行，監控事故源是否仍然存在；

　　（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防范；

　　（6）從事故一發生到處理的整個過程，必須及時向領導小組組長匯報，聽從安排，注意做好保密工作。

　　4、組織有關人員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網絡環境；

　　5、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

　　6、事后迅速查清事件發生原因，查明責任人，并報領導小組根據責任情況進行處理。

　　（三）其他

　　在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。

　　網絡故障應急預案3

　　為了進一步提高我校網絡輿情應急處置水平，有效應對和快速化解網上輿論危機，支持積極向上的主流輿論占領各種網絡信息傳播載體，形成學校網絡輿情預警防范和監測引導機制，根據《全國人民代表大會常務委員會關于維護互聯網安全的決定》、《關于加強和改進互聯網管理工作的意見》，結合我校工作實際，特制定本預案。

　　一、適用范圍

　　本預案適用于處置網絡上出現的對學校社會聲譽、教學秩序、事業發展有重大影響的信息，或對學校師生生活、工作、學習產生重大影響的相關信息等突發網絡輿論情況。

　　二、工作原則

　　1.統一領導原則。將重大網絡輿情應對處置工作納入全校應急工作統籌安排，成立專門領導小組加強組織協調。

　　2.預防為主原則。學校各處室、年級組、教研組應做好網絡輿情突發的預防工作。

　　3.協同一致原則。各處室、年級組、教研組應充分發揮職能作用，密切配合，協同一致，處置好網絡輿情突發事件。

　　三、組織機構和保障

　　1.東案小學網絡應急輿情處置工作領導小組組成：

　　組長：

　　副組長：

　　成員：

　　2.領導小組下設辦公室，全面負責日常工作及領導小組交辦的事宜。

　　四、處置程序及辦法

　　（一）研判預警。學校信息處及其他處室對本校可能引發重大網絡輿情的突發事件、熱點敏感問題，要及時搜集掌握有關真實信息，做好應對處置準備，增強工作前瞻性和時效性。

　　（二）快速反應。學校處室發現重大網絡輿情后，要按照快速、暢通原則和逐級報告、雙重報告等要求，及時將情況報告學校網絡應急輿情處置工作領導小組，分管副校長、校長。同時立即啟動應急預案，組建專門工作組，召開碰頭會，制定并落實應急處置措施，快速及時內將事情原由、事實真相、事件處置情況等組織成匯報材料，并做到30分鐘內口頭匯報和90分鐘內書面匯報。如有必要，需將材料上報上級主管部門，及時溝通有關情況。

　　（三）分類處置。面對網絡媒體出現的突發重大網絡輿情，按照信息內容的不同，在嚴格執行保密法律法規、新聞宣傳紀律等規定的'基礎上，需按以下不同辦法分類處置：

　　1、屬詢問、置疑、訴求類的，安排學校相關部門依法依規進行辦理、提出答復意見，經學校主要領導和學校安全工作領導小組審定后統一回復；能當即回復的要當即回復，需要一段時間辦理后才能回復的，要在當日回復處理意見并告知回復處理結果具體時日。

　　2、屬對學校某一突發事件或社會熱點、敏感問題惡意傳播或炒作類的，要依法告知事實真相或事件處置情況；對于造成重大負面影響或嚴重損失及告知事實真相、事件處置情況后仍繼續惡意傳播或炒作的，商請執紀執法部門依紀依法查處。

　　3、屬捏造、歪曲或夸大事實，惡意攻擊、誹謗，煽動鬧事或涉嫌網上違法犯罪活動類的，要依法澄清事實真相，如屬于學校內部人員，以說服教育為主，情節惡劣者按學校相關校規校紀給予處罰，如屬于校外人員商請執紀執法部門依紀依法查處。

　　4、屬對推動學校改革、發展、穩定工作有重要積極意義類的，要積極采納建議并按要求予以回復。

　　（四）動態跟蹤。學校要落實專人對突發重大輿情及處置后的事態實行動態跟蹤，適時采取應對處置措施，堅決防止網絡輿情危機發生。

　　（五）總結評估。在網絡輿情被消除或趨于平穩后，學校網絡應急輿情處置工作領導小組要根據輿情的發生、傳播和處置情況及時進行總結、梳理、反思，不斷健全完善工作機制，提高應對網絡媒體的能力。

　　五、后續工作

　　（一）善后處置

　　學校綜合治理領導小組指導做好突發事件的善后工作，盡快恢復正常的教育教學秩序，盡可能地減少損失和影響。

　　（二）總結分析

　　學校綜合治理領導小組會同參與處置的相關部門（單位）對突發事件處置工作進行全面總結，吸取經驗教訓，進一步修訂和完善預案。

　　對玩忽職守、造成嚴重損失的，要報公安機關依法給予責任人行政處分，違反法律的，依法追究法律責任。

　　網絡故障應急預案4

　　為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局網絡管理安全會議精神，結合我校校園網工作實際，特制定本預案。

　　一、應急處置工作意義

　　從講政治、講大局，保證國家安全的高度，充分認識確保網絡與信息安全的重要意義。要對xxx組織及其它境外敵對勢力利用網絡信息進行煽動和破壞活動以及進行有組織的網上大規模“黑客”與病毒攻擊保持高度警惕，消除麻痹大意和僥幸思想,繼續深入開展互聯網有害信息的清理整治,組織實施本校園網有害信息的安全防范及應急處置工作,進一步明確責任,落實工作措施,確保校園網絡信息安全。

　　二、應急處置工作的目標

　　在最短時限內，及時、果斷處理在本校園網范圍內傳播的有害信息，遏制有害信息在校園網中擴散，最大限度減輕社會危害，并搜集掌握犯罪線索，打擊網上違法犯罪活動，維護校園信息安全和政治穩定。

　　三、校園網應急處置工作包含的主要內容

　　（一）有害信息內容：

　　1、攻擊黨和國家領導人；

　　2、煽動抗拒、破壞憲法和法律、行政法規實施；

　　3、煽動顛覆國家政權，推翻社會主義制度；

　　4、煽動分裂國家、破壞國家統一；

　　5、捏造或歪曲事實，散布謠言，惡意攻擊黨、政領導同志，嚴重擾亂社會政治、經濟秩序；

　　6、宣傳xxx、色情、暴力、兇殺，教唆犯罪；

　　7、歪曲報道我區重大政治、經濟、文化事件；

　　8、其他嚴重危害國家安全和社會治安秩序的.信息；

　　9、一切對青少年成長可能產生不良影響的信息。

　　（二）嚴重違法犯罪活動：

　　1、利用互聯網、校園網大規模進行煽動顛覆國家政權、推翻社會主義制度、破壞國家統一，煽動民族仇恨，破壞民族團結活動。

　　2、利用互聯網、校園網組黨結社，進行xxx勾聯、xxx活動。

　　3、利用網絡技術進行大規模破壞社會穩定，擾亂金融秩序的活動。

　　4、利用互聯網、校園網大規模制作、傳播計算機病毒，非法入侵，致使計算機系統及通信網絡遭受重大損失的活動。

　　四、組織領導

　　成立信息安全應急處置工作領導小組（簡稱信息安全應急領導小組）,負責學校網絡信息安全應急處置工作。

　　組長：

　　成員：

　　各班級班主任

　　五、職責與任務

　　（一）信息安全應急領導小組負責組織開展對校園網進行信息監控和巡查，刪除、過濾有害信息，采取技術措施封堵有害信息的傳播途徑，控制有害信息在校園網擴散，及時上報學生動態。

　　（二）接入互聯網的科室教師和學生，要主動與有關部門做好網絡與信息安全的銜接工作，做到權責明確，應急處置渠道暢通。要根據師生使用公共網絡的實際情況，制定切實可行的安全防范措施，防止有害信息通過公共網絡在校內擴散。

　　（三）進一步加強對視頻節目的監管，校園網視頻不得采用通過盜版等非法途徑接收、下載、錄制、播放，在校園網里點播或直播的視頻節目應健康向上，有利于青少年身心健康發展，有利于促進學校教育教學事業發展。

　　具體職責分工：

　　發生網絡安全事故時迅速與學校領導、各相關處室、班主任以及相關部門取得聯系，引導人員和設施進入事件地；聯絡有關部門、個人，組織調遣人員；負責對上、對外聯系及報告工作。

　　（1）對學校重大事件（如藝術節直播、檢查評估等對網絡安全有特別要求的事件）進行評估、確定所需的網絡設備及環境。

　　（2）關閉其它與該網絡相連，有可能對該網絡造成不利影響的一切網絡設備及計算機設備，保障該網絡的暢通。

　　（3）對重要網絡設備提供備份，出現問題需盡快更換設備。

　　（4）對外網連接進行監控，清除非法連接，出現重大問題立刻向電信部門求救。

　　（5）事先應向學校領導匯報本次事件中所需用到的設備、環境，以及可能出現的事故及影響，

　　在事件過程中出現任何問題應立刻向學校分管領導匯報。

　　（1）若校園網出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息；

　　（2）如果攻擊來自校外，立刻從路由器中查出對方IP地址并過濾，同時對路由器設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。

　　（3）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。

　　（4）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。

　　網絡故障應急預案5

　　一、DCS系統概述

　　鴨河口電廠二期機組的分散控制系統（DCS）采用北京日立控制技術有限公司的HITACHI-5000M系統。整個系統劃分為#3機組DCS系統、#4機組DCS系統、公用DCS系統三大塊。DCS系統覆蓋常規的DAS、FSSS、MCS、SCS、ECS系統。而DEH、MEH、ETS、TSI、小機TSI、火檢控制柜等專業性較強的系統設備由主機廠家配備，與DCS之間有可靠的通訊接口。

　　每臺機組設置操作員工作站（POC）五臺、工程師工作站（EWS）一臺、歷史工作站（HIST）一臺、數據采集與處理系統（DAS）一臺。其中POC、EWS、HIST、DAS均接入以太網上，歷史工作站也具備在線監控功能；FSSS、SCS、MCS、MEH、ECS作為DCS的網絡站點均依次掛在DCS的控制級網上，公用DCS則通過網絡耦合器與兩臺機的DCS網絡相連；控制級通訊網絡采用雙冗余環狀光纖網絡（外網順時針、內網逆時針），具有某個站點故障情況下其他站點仍可正常傳送、單一網絡通訊線路故障情況下各站點數據傳輸不受影響、某個局部兩條通訊線路均故障的極端情況下各站點仍可正常傳遞數據、任何故障發生時能及時報警且故障消除時網絡自行恢復等優點。

　　DCS系統配備了后備應急按鈕獨立于DCS系統之外，保證在DCS系統出現異常和緊急情況下停止或者啟動相關設備。

　　DCS操作互鎖功能：在網關軟件的設置中，有關于兩臺單元機組誰擁有對公用系統的操作權的設置，且這個設置對兩臺機組而言是互斥的，但任何一臺機組在任何時候都可以通過本身畫面上的專設按鈕來請求對公用系統的操作權限。這種請求是強占式的，即誰申請，權給誰。所以即使發生當時有操作權限的一臺機組的`DCS全部癱瘓而不能操作的情況，另一臺機組也可以馬上請求而獲得對公用系統的操作權限。

　　電源設計方面，DCS系統設有專門的電源柜，設計為兩路電源：主機UPS（主）、保安B段（備），所帶負荷有FSSS柜電源、SCS柜電源、MCS柜電源、MEH柜電源、ECS柜電源、主控室操作員站電源、工程師室操作員站電源，各負荷雙路電源均可實現不間斷切換。

　　二、DCS系統故障的應急處理

　　應急處理原則：當DCS系統出現異常，立即通知熱工人員到場處理并匯報各級領導。運行人員應沉著冷靜、果斷處理，確保機組設備安全。首先分析判斷出故障類別及范圍，仔細查看對機組監控的影響程度后進行處理。機組暫時運行穩定但無控制手段時應先保持穩定，立即聯系檢修處理，短時無效果應立即停運機組；事發前機組運行不穩定且已無控制手段時應立即停運機組；對機組已無監視手段時應立即停運。

　　應急處理的注意事項：迅速安排就地人員做好準備并注意人身安全，保持通訊暢通；DCS因電源失去故障，運行人員不可盲目進行電源恢復以防擴大事故，系統內部電源操作應由熱工人員進行；DCS通訊網絡癱瘓需要緊急停機時注意廠用電的切換，若廠用電失去確認無異常后應迅速通過鄰機公用操作權限合廠用電備用電源開關，無效時可以考慮將母線段上負荷開關斷開后就地手動合備用電源開關。

　　1、操作員站故障時的應急處理

　　（1）部分操作員站顯示器黑屏時，若其他的操作員站可以進行監控，則繼續監視機組正常運行，立即通知熱工人員處理；若不能正常監視、安全操作，可以緊急使用工程師站內操作站進行監控，通知熱工人員立即處理故障操作員站，期間盡量不要有重大操作。

　　（2）全部操作員站故障時，若電源正常可緊急逐臺熱啟一次，觀察操作員站是否能恢復正常，并立即通知熱工人員到場處理；若因電源故障導致集控室內所有操作員站不能使用，可緊急使用工程師室內操作員站進行監控；若所有操作員站故障（集控室和工程師室內操作員站均故障），短時處理不好且故障前機組運行不穩定，則立即打閘停機停爐，若故障前機組運行穩定但無法監視機組參數則也應立即打閘停機停爐。

　　2、通訊網絡發生故障時的應急處理

　　（1）DCS通訊網絡發生故障時，造成所有數據不能進行刷新（死機），應立即匯報并按“全部操作員站出現死機”處理。

　　（2）SCS系統通訊網絡發生故障時，立即通知熱工人員處理并匯報，同時運行人員維持機組穩定運行，加強監視，并可根據需要安排人員進行就地操作。不能維持設備運行（運行設備跳閘，備用設備無法啟動）時，應緊急停止機組運行。

　　（3）MCS系統通訊網絡發生故障時，立即通知熱工人員處理并匯報，同時運行人員維持機組穩定運行，加強監視，必要時采取就地操作，維持參數在正常范圍內。若運行參數達到停機停爐值時，應緊急停止機組運行。

　　（4）FSSS系統通訊網絡發生故障時，應緊急停止機組運行并立即匯報，若手動MFT按鈕無效，則應立即采取停止給煤和燃油系統運行的措施，同時安排人員就地檢查停運情況。

　　（5）MEH系統通訊網絡發生故障時，立即通知熱工人員處理。此時若A/B汽泵未發生跳閘則應維持機組穩定運行（因給水無法操作，應保持燃燒穩定），啟動電泵保持熱備用狀態。若故障短時無法消除，做好事故預想后打跳一臺汽泵并立即并入電泵調整機組穩定，再打跳另一臺汽泵，調整機組穩定。

　　（6）ECS系統通訊網絡發生故障時，立即通知熱工人員處理，同時運行人員維持機組穩定運行并加強監視，可根據需要安排人員進行就地操作。不能維持設備運行（運行設備跳閘，備用設備無法啟動）時，應緊急停止機組運行。如果在并網過程中發生ECS系統通訊網絡故障，則停止并網操作。

　　3、DCS系統各功能故障時的應急處理

　　（1）DEH失電時汽輪機應自動跳閘，按機組跳閘處理，否則應立即手動停運機組。

　　（2）FSSS失電時MFT保護應及時動作，否則應立即手動停機停爐。

　　（3）SCS和MCS失電時，運行人員立即聯系檢修處理，并加強監視穩定機組運行，不能維持時應緊急停止機組運行。

　　（4）MEH失電時A/B汽泵均應跳閘，檢查各聯鎖動作是否正常，否則手動干預，若電泵聯啟立即加出力以力爭不發生MFT，但能挽救成功的幾率較小；若汽泵未跳閘則立即啟電泵帶出力后盤上硬操打跳A/B小機，檢查各聯鎖動作是否正常，否則手動干預；若MFT動作則按機組跳閘處理。

　　4、緊急停止機組運行的操作方法

　　（1）立即派值班員分別到汽輪機處、鍋爐零米處、6KV母線室、380V母線室、6.9米主機油系統處；公用系統操作權限切換至臨機操作方式；通過盤前硬操按鈕依次打跳鍋爐、汽輪機、A/B汽泵、觀察發電機電度表停轉后打跳發電機并滅磁；觀察機組轉速正常下降，查看廠用電切換正常后盤上硬操啟動主機交流油泵，母線段上啟動頂軸油泵，若頂軸油泵不能啟動立即聯系盤上硬操開啟真空破壞閥，母線段上停運真空泵，就地開啟輔汽供軸封調節門；觀察制粉系統聯跳正常、一次風機聯跳正常，適當開啟鍋爐PCV閥以防超壓；就地檢查關閉汽泵出口電動門，并停運A/B汽前泵，開啟凝泵再循環后關閉除氧器上水門。

　　（2）若盤上硬操MFT失效，立即聯系就地人員在母線段上緊急斷開磨煤機、一次風機、給煤機電源開關，并派人就地隔離爐前油系統，盤上硬操開啟鍋爐PCV閥泄壓。

　　（3）若盤上硬操停機失效，立即聯系就地人員在機頭處打閘汽輪機。

　　（4）全面檢查機組打閘后各聯鎖動作是否正常，否則立即就地操作。

　　（5）在故障處理好前，對運行設備無法監視時就地人員應加強設備系統的巡視檢查。

　　（6）就地監視主機轉速到零后投入盤車運行，就地進行停機后的其他正常操作。

　　（7）緊急停機的操作方法應根據DCS故障的嚴重程度具體情況進行。

　　三、DCS系統故障的預防措施

　　運行人員應熟悉DCS系統結構布局、各主單元柜具備的功能，尤其應熟悉電源回路的設計與運行方式。

　　運行人員監盤時應定期檢查DCS系統的網絡和主要設備狀況，發現問題及時匯報并通知檢修處理。

　　熱工維護人員應加強對DCS系統的監視檢查，當發現CPU、網絡、電源等存在故障時及時通知運行人員并迅速采取相應對策。

　　規范DCS系統軟件和應用軟件的管理，軟件的修改、更新、升級必須履行審批授權及責任人制度。

　　在修改、更新、升級軟件前，應對軟件進行備份。未經測試確認的各種軟件嚴禁下載到已運行的DCS系統中使用。盡量不要在DCS系統中使用不確定介質（如光盤、軟盤等），避免病毒感染。

　　嚴格遵守工程師站管理規定，建立有針對性的DCS系統防病毒措施。不允許將便攜電腦直接連接到DCS網絡中，防止病毒感染。

　　熱工維護人員在DCS系統的維護管理方面應注意同運行人員溝通情況，嚴防非運行人員（或未經運行人員允許）對機組的安全運行有干預行為。

　　專業人員和運行人員應對DCS運行的異常狀態反應敏捷，并能及時做出正確的判斷和采取相應的對策。

　　四、結論

　　隨著火力發電廠DCS系統的自動化和智能化日趨完善，DCS控制系統的安全性、可靠性也變得越來越高。從一定意義上講，“有故障”是絕對的。但是，故障與事故之間并不是必然的關系，對故障也不是不能防范，關鍵是如何盡早發現，然后預防、控制和排除故障，避免故障的進一步擴大。這就不僅對熱工維護人員，而且對運行人員也提出了更高的要求。為了保證機組長周期、安全穩定的運行，電廠運行人員一方面要加強學習，熟悉系統工作原理和設備特性，另一方面要編制相應的DCS系統事故預案并進行事故演練，以便在異常發生后能正確快速地進行處理。以上是結合運行工作的實際，從實踐中總結出的一些經驗，希望這些基本思路和方法能給火力發電廠的生產運行人員提供一定的借鑒。

　　網絡故障應急預案6

　　一、強化社會救助信息工作平臺建設

　　新型社會救助體系涉及部門多,救助面廣,社會化程度高,是一項復雜的系統工程建設。要按照“政府主導、民政牽頭、部門配合、社會參與”的要求，強化社會救助信息工作平臺建設，解決救助信息不能及時溝通、救助資源不能有效整合、救助機制不能快速反應等突出問題。一是依托現有的中國xx門戶和部門局域網，建立橫向貫通到部門，縱向延伸到縣區、鄉鎮街道、村（社區）的信息網絡管理系統，建立起全市困難群眾社會救助數據庫，形成面向社會公眾的社會救助網。二是要明確各部門信息網絡管理系統建設職責，合理分工。民政部門負責牽頭匯總、綜合分析；市信息中心負責做好網絡建設技術層面和日常技術維護、修改完善的工作；各相關部門要按照信息互通的要求，主動、及時、準確地將社會救助的相關數據、信息登入并網；鄉鎮街道要確定專人做好本區域范圍內信息管理工作的責任分解、數據統計、及時登錄，確保第一手資料信息的完整、真實、準確。三是各級財政和各部門在安排信息化建設資金時，應優先保障社會救助網絡信息平臺建設資金。

　　二、健全社會救助工作制度建設

　　加強社會救助工作制度建設，建立一整套規范的.工作制度，確保社會救助各相關部門緊密協作，規范行為，提高救助效率。一是制訂社會救助領導小組辦公室的議事規則，進一步明確社會救助的目標任務，突出社會救助的重點；二是建立社會救助政策的會商制度，確保社會救助政策惠及更多困難群眾，更具操作性和針對性，更加體現公平公正；三是建立社會救助項目的備案制度，凡屬政府資金的社會救助項目，各救助責任部門均需在實施社會救助的同時，將救助的項目、資金、救助對象、標準報市困難群眾社會救助領導小組辦公室備案；四是建立社會救助的信息報送制度，各有關部門要及時、匯集相關信息，推動社會救助工作不斷深化。

　　三、加強社會救助應急機制建設

　　為了應對因環境保護、安全生產、質量監督、疾病預防、自然災害等帶來的公共安全問題，加強社會救助應急機制建設迫在眉睫。各級要建立快速反應機制，確保發生突發事件應急救助；要建立應急組織，健全應急網絡，配備應急人員和裝備；要保障應急救助資金，幫助突發性事件中的家庭渡過生活難關。縣區、鄉鎮要在每年的預算中安排必要的經費，用于應急機制建設。應急救助由民政部門牽頭，以鄉鎮、街道為主體實施。困難家庭遇較大事故時，可提出申請，經村委會或社區核實、公示無異后，報鄉鎮、街道民政辦審批、救助。受困難程度較重的家庭，可逐級向縣區民政部門、慈善機構等申請再次給予救助。市財政每年安排110萬元重大災害救濟事業費，用于和特殊困難群眾的應急救助。

　　四、完善社會救助目標責任制建設

　　要進一步理順關系，明確各相關部門的救助責任。市困難群眾社會救助領導小組辦公室主要負責救助政策、救助標準的協調平衡、專項資金的落實等，市民政、教育、衛生、建設、勞動、司法、慈善總會等部門和組織要分別負責最低生活保障、教育、醫療、住房、就業、法律援助、慈善等專項救助工作，并明確具體的救助對象、救助程序和方法，實施救助行為；要加大目標責任制的考核力度，進一步完善社會救助的考核辦法，注重發揮縣區在救助工作中的主體作用，把社會救助工作列入縣區綜合考核的內容之一。市困難群眾社會救助領導小組要進一步完善對市級部門的考核制度，年終對目標責任制考核優秀單位要進行表彰獎勵，對完不成任務的要進行通報批評。市財政要安排必要的經費，確保市困難群眾社會救助辦公室日常工作的開展和考核、獎勵、宣傳等專項費用的落實。各地要加大宣傳力度，營造全社會關心社會救助的濃厚氛圍，市政府每兩年召開一次全市社會救助工作表彰大會，對為社會救助事業作出顯著成績的單位和個人進行表彰，弘揚中華民族傳統美德。

　　網絡故障應急預案7

　　為了進一步提高應對突發事件能力，全面保障地鐵運行安全，對城市軌道部門制定的規程、法規以及應急預案需要有效協調與管理。現階段的應預案管理中，存在著很多問題。比如說，共享性差、修改查詢困難、管理分散等不足。需要進一步分析與研究地鐵網絡化運營應急預案管理系統，全面推動地鐵網絡化運營的開展。地鐵運營是一個復雜的系統，其中受人、機、環境的影響，使運營中出現的各種情況都具有隨機性、復雜性。如列車的晚點、客流增減、運營秩序的紊亂、突發事件及設備故障等的影響，都要求行車組織者在運營組織工作中根據情況的變化，及時合理地采取行車調整措施，使列車盡可能按列車運行圖安全、準點行車。在實際工作中多數情況下進行行車調整時，使用的調整方式并非單一的，而是根據實際情況多種方式并行，這時將增加行車調度員關注點及操作量，產生更多不安全因素。因此在進行行車調整時既要最大限度地發揮地鐵人員、設備、設施的潛能，維持降級運營服務，又將行車調度員的關注點及工作量控制在一定范圍內，做到安全與效率并重。

　　一、現階段，城市軌道交通應急預案存在的問題與不足

　　在地鐵正常運行的過程中，會不可避免的出現突發事件和故障，嚴重影響這交通的正常運行。交通運營部門對于已經發生的突發事件以及有可能發生的突發事件與故障，制定了不同的應急預案。但是，這些應急預案或者法律法規基本上以打印文稿的形式存在，且存在于不同的部門，在實際應用中有很多問題與不足。

　　1、地鐵行車組織中調度調整的作用

　　隨著各大城市地鐵建設發展的加快，有關地鐵行車組織的調度調整方式研究也得到了重視。地鐵的運營是一項復雜的過程，過程中充滿著變化和復雜程序的配合，也會發生更多不確定的情況。地鐵運營受到客流量、時間晚點、突發事件以及設備問題等諸多因素的影響，在應對這些變化的因素時需要行車調度做出及時的調整，以解決問題，使地鐵列車能夠按照列車運行圖運行。

　　2、面對突發事件和緊急情況的行車調度調整最具有影響

　　關乎整個行車組織的安全運營，所以要以安全為原則進行科學的調整，運用地鐵的設施設備，保證地鐵一定的運營狀態，降低突發事件和緊急狀況下對地鐵的不良影響。查詢搜索不方便：應急預案或者法律法規基本上以打印文稿的形式存在，且存在于不同的部門，數量繁多，要想進行特定預案的查詢需要花費很多時間，查詢步驟也非常復雜、繁瑣。

　　不容易進行修改與更新：應急預案的制定與實施，需要根據實際情況的動態變化以及經驗技術的積累，進行不斷的完善和更改。現階段，以文本形式存在的應急預案，很難進行修改和更新，而且，修改更新的步驟非常復雜。

　　不容易實現資源共享：雖然說，不同部門的工作內容、工作任務是不同的，但是，有許多的操作方法和工作經驗值得相互借鑒與分享。現階段，這種分散式的應急預案管理方式，阻礙了部門與部門之間經驗與技術的交流溝通，阻礙了資源共享的實現。

　　不利于員工之間的培訓學習。所有員工必須掌握應急預案文件以及相關的法律法規，但是，分散存儲的、數量眾多的應急預案文件以及繁多的法律、規章，不利于員工之間的'共同培訓與學習，阻礙了員工與員工之間的交流溝通。

　　二、地鐵網絡化運營應急預案管理系統

　　1、地鐵網絡化運營應急預案管理系統的功能模塊

　　地鐵網絡化運營應急預案管理系統的功能模塊總共包括九個模塊：

　　第一、創建預案與存儲模塊：這是一個導入系統，將現有文件導入或創建新的應急預案文件。預案的導入和創建都是基于microsoftoffice處理軟件和windows操作平臺，選擇超文本形式進行預案文件的存儲。

　　第二、編輯與修改預案模塊：這是基于word軟件進行的文字處理操作，充分利用word強大的編輯、修改功能，可以很方便的進行修改和編輯。

　　第三、更名預案與刪除預案模塊：通過這個模塊能夠完成對源文件的更名以及刪除等操作。調用了系統的功能函數，有效實現了底層與物理層文件存儲的同步修改。

　　第四、設置修改預案屬性模塊：通常情況下，預案屬性包括：制定預案的單位、時間，保密性質，部門對應崗位，搜索預案關鍵詞以及事件名稱等等。在這個模塊中，允許用戶自定義、崗位與元的對應關系，同時允許用戶設定查詢元關鍵詞，從而使得預案搜索更加便捷。

　　第五、檢索與瀏覽預案模塊：在這個模塊中，能夠瀏覽系統中的所有預案，同時，可以通過搜索關鍵詞進行查找。顯示功能豐富的超文本文件，有效實現了形象化、生動化的文件顯示。通過查詢功能，能夠方便、快速的查詢搜索目標預案。

　　第六、學習與檢測模塊：通過這個模塊，為員工提供了預案學習與交流的平臺。與此同時，還設計了相應的數據庫試題，為員工學習效果的考評提供試題與標準。

　　第七、多媒體演示預案模塊：在這個模塊中，通過視頻、動畫、圖片等形象化、生動化的多媒體手段顯示文件內容。從而使得預案更加直觀、形象，便于人們理解和記憶，且印象深刻。

　　第八、自動選擇預案模塊：通過這個模塊，可以有效結合專家支持決策知識庫以及故障數據庫，完成自動化的預案選擇。

　　第九、預案評價、優化模塊：通過仿真技術，模擬應急預案的實施過程與實施效果，同時，結合預案效果，評價應急預案文件，為下一步應急預案文件的優化打好基礎。

　　2、地鐵網絡化運營應急預案管理系統的邏輯結構

　　定義邏輯結構模型：

　　定義1：整個系統與多個元p組成，多個小預案單元Up組成各個單獨預案，預案組成的最小單位是Up。

　　定義2：整個系統共有m個預案，第幾個預案用p（i）表示，第幾個預案所包含的單元數用N（i）表示則Up（i，j）則表示第幾個預案中，第j單元。

　　3、地鐵網絡化運營應急預案管理系統數據庫

　　現階段，地鐵網絡化運營有很多的預案文件以及法律、法規，為了對應急預案文件進行更加形象化的表述，必須建立健全地鐵網絡化運營應急預案管理系統數據庫。應急預案數據庫，從整體上來說包括：預案數據表，預案單元數據表，關聯數據以及多媒體數據和其他文檔等都按照自己的文件格式進行儲存。

　　4、地鐵網絡化運營應急預案管理系統的計算機實現

　　在整個地鐵網絡化運營應急預案管理系統的設計過程中，選擇了三層結構方式：物理層，數據庫層和視圖層。物理層，一般是面向操作系統的，最主要的任務和功能就是對各種預案文件和法律法規進行物理存儲。視圖層主要是面向廣大用戶的，最主要的目的就是完成預案文件的現實以及提供用戶的操作界面。數據庫層是聯系視圖層和物理層的中間環節，數據庫層詳細記錄了所有的物理層文件信息以及視圖顯示。同時，在兩者之間建立了一個有效的數據信息通道。正是利用這個信息通道，有效實現了底層物理層與頂層視圖層之間的同步操作與相互聯系。通過這種形式建立起來的地鐵網絡化運營應急預案管理系統，有效的避免了現階段應急預案管理中的問題與不足。通過多計算機網絡有效實現了多媒體與一體化管理，同時，更加方便了應急預案文件的查詢、更新、修改和管理，方便員工的交流與學習，同時，提供多種評價與優化功能。

　　網絡故障應急預案8

　　為切實做好網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我局網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網安全保護管理辦法》等有關法規文件精神，結合我局實際情況，特制定本應急預案。

　　一、指導思想

　　認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的.工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。

　　二、組織領導及職責

　　成立計算機信息系統安全保護工作領導小組組長：

　　副組長：

　　成員：

　　主要職責：負責召集領導小組會議，部署工作，安排、檢查落實計算機網絡系統重大事宜。副組長負責計算機網絡系統應急預案的落實情況，處理突發事故，完成局領導交辦的各項任務。

　　三、安全保護工作職能部門

　　1.負責人：

　　2.信息安全技術人員：

　　四、應急措施及要求

　　1.各處室要加強對本部門人員進行及時、全面地教育和引導，提高安全防范意識。

　　2.網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規范辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日志留存。

　　3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。

　　4.采取多層次的有害信息、惡意攻擊防范與處理措施。各處室信息員為第一層防線，發現有害信息保留原始數據后及時刪除；信息所為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。

　　5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。

　　6.所有涉密計算機一律不許接入國際互聯網，做到專網、專機、專人、專用，做好物理隔離。

　　網絡故障應急預案9

　　為確保發生網絡安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網絡安全相關條例及教育局文件精神，結合我校校園網工作實際，特制定本預案。

　　一、應急機構組成

　　1、領導小組及職責：

　　組長：

　　副組長：

　　成員：

　　主要職責：

　　（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實。

　　（2）充分利用各種渠道進行網絡安全知識的宣傳教育，組織、指導全校網絡安全常識的普及教育，廣泛開展網絡安全和有關技能訓練，不斷提高廣大師生的`防范意識和基本技能。

　　（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網絡安全設施設備，落實網絡線路、交換設備、網絡安全設備等物資，強化管理，使之保持良好工作狀態。

　　（4）采取一切必要手段，組織各方面力量全面進行網絡安全事故處理工作，把不良影響與損失降到最低點。

　　（5）調動一切積極因素，全面保證和促進學校網絡安全穩定地運行。

　　2、學校網絡安全處理行動小組及職責組長：戴前松成員：電教人員主要職責：

　　（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），立刻切斷防火墻以及網站服務器外網網絡連接。

　　（2）完全隔離出現不良信息的目錄，使其不能再被訪問。

　　（3）刪除不良信息，并清查整個網站所有內容，確保沒有任何不良信息，重新連接網站服務器及防火墻外網網絡連接，并測試網站運行。

　　（4）發現出現網絡惡意攻擊，立刻確定該攻擊來自校內還是校外；受攻擊的設備有哪些；影響范圍有多大。并迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的服務器及公網的網絡連接，以保護重要數據及信息。

　　（5）如果攻擊來自校外，立刻從防火墻中查出對方IP地址并過濾，同時對防火墻設置對此類攻擊的過濾，并視情況嚴重程度決定是否報警。

　　（6）如果攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪臺交換機，出自哪臺電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網絡連接，并立刻對該計算機進行分析處理，確定攻擊出于無意、有意還是被利用。暫時扣留該電腦。

　　（8）重新啟動該電腦所連接的網絡設備，直至完全恢復網絡通信。

　　（9）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

　　二、應急行動

　　1、領導小組依法發布有關消息和警報，全面組織各項網絡安全防御、處理工作。各有關組織隨時準備執行應急任務。

　　2、組織有關人員對校園內外所屬網絡硬件軟件設備及接入網絡的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網絡環境。

　　3、加強對校園網內計算機設備的管理，加強對學校網絡的使用者（學生和教師）的網絡安全教育。加強對重要網絡設備的軟件防護以及硬件防護，確保正常的運行軟件硬件環境。

　　4、加強各類值班值勤，保持通訊暢通，及時掌握學校情況，全力維護正常教學、工作和生活秩序。

　　網絡故障應急預案10

　　一、總則

　　（一）編制目的

　　建立健全招遠市交通運輸系統網絡安全事件應急工作機制，提高應對網絡安全事件能力，預防和減少網絡安全事件造成的損失和危害，維護交通運輸安全和秩序。

　　（二）編制依據

　　《中華人民共和國突發事件應對法》、《中華人民共和國網絡安全法》、《國家突發公共事件總體應急預案》、《突發事件應急預案管理辦法》和《信息安全技術信息安全事件分類分級指南》（GB/Z20986-2007）等相關規定。

　　（三）適用范圍

　　本預案所指網絡安全突發事件(以下簡稱突發事件)是指由于人為原因、軟硬件缺陷或故障、自然災害等，對網絡或者其中的數據造成危害，對交通運輸系統造成負面影響的事件。本預案適用于招遠市交通運輸系統發生突發事件的預防和應急處置工作。

　　（四）事件分類

　　根據網絡與信息安全突發事件的性質、機理和發生過程，主要分為以下三類：

　　1.自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡系統損壞。

　　2.事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡系統損壞。

　　3.人為破壞。指人為破壞網絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統損壞，或是利用信息網絡進行有組織的大規模的反動宣傳、煽動和滲透等破壞活動。

　　根據突發事件的故障情況可以分為以下幾類：

　　1.通道與網絡故障；

　　2.主機設備、操作系統、中間件和數據庫軟件故障；

　　3.應用停止服務故障；

　　4.應用系統數據丟失；

　　5.機房電源、空調等環境故障；

　　6.大面積病毒爆發、蠕蟲、木馬程序、有害移動代碼等；

　　7.非法入侵，或有組織的攻擊；

　　8.自然災害或人為外力破壞；

　　9.信息發布和服務網站遭受攻擊和破壞；

　　10.其他原因。

　　（五）事件分級

　　1.Ⅰ級網絡與信息安全突發事件。對服務對象的生產、生活造成特別嚴重影響，影響服務對象數量超過本單位服務總用戶數量90%的；對本單位的管理和信息發布造成特別嚴重的影響，影響內部用戶數超過90%的；出現大面積的有害信息傳播，影響范圍大，性質惡劣，影響本單位內部用戶數超過90%的；涉及國家或單位利益的機密信息通過信息系統泄漏，造成特別重大影響的。

　　2.Ⅱ級網絡與信息安全突發事件。對服務對象的生產、生活造成嚴重影響，影響服務對象數量超過本單位服務總用戶數量50%，低于90％的；對本單位的管理和信息發布造成影響，影響內部用戶數超過50%，低于90%的；出現大面積的有害信息傳播，影響范圍大，影響各有關單位內用戶數超過50%，低于90%的；涉及國家或企業利益的秘密信息通過信息系統泄漏，造成重大影響的。

　　3.Ⅲ級網絡與信息安全突發事件。對服務對象的生產、生活造成影響，影響用戶數量超過本單位服務總用戶數量20%，低于50%的；對本單位的管理和信息發布造成影響，影響內部用戶數超過30%，低于50%的；出現大面積的有害信息傳播，影響范圍大，影響各有關單位內用戶數超過30%，低于50%的。

　　二、責任分工

　　（一）組織機構

　　成立由局主要負責人任總指揮，分管領導任副總指揮的招遠市交通運輸系統網絡安全應急指揮部(以下簡稱應急指揮部)，負責對我市交通運輸系統突發事件應急指揮工作的組織領導。應急指揮部辦公室設在交通運輸局辦公室，負責網絡安全日常工作。

　　（二）指揮機制應急指揮部主要職責

　　1.貫徹落實相關網絡安全法規、規定；

　　2.研究信息系統重大應急決策和部署；

　　3.宣布進入和解除應急狀態，決定實施和終止信息系統應急預案；

　　4.統一領導各級突發事件的應急處置工作。應急指揮辦公室主要職責

　　1.監督執行應急領導小組下達的應急指令和各項任務；

　　2.掌握應急處理情況，及時向應急指揮部報告應急處置過程中的重大問題；

　　3.監督落實應急預案的執行，在應急過程中協調有關科室和事業單位；

　　4.對網絡安全突發事件的有關信息進行匯總和整理；

　　5.組織制定應急工作相關制度、標準、規范和預案，定期組織評估和復核，并監督、檢查貫徹執行情況。

　　三、響應流程

　　（一）預警分級網絡安全事件預警等級分為三級：由高到低依次用紅色、黃色和藍色表示，分別對應發生或可能發生Ⅰ、Ⅱ、Ⅲ三級網絡安全事件。

　　（二）預警監測

　　機關各科室、局屬各事業單位按照“誰主管誰負責、誰運行誰負責”的要求，組織對本單位運行的網絡系統開展網絡安全監測工作。

　　（三）預警研判和發布

　　各有關單位組織對網絡安全進行研判，認為需要立即采取防范措施的，應當及時通知有關部門和單位，對可能發生重大及以上網絡安全事件的信息及時向應急辦報告。各省（區、市）、各部門可根據監測研判情況，發布本地區、本行業的橙色及以下預警。

　　應急辦組織研判，確定和發布紅色預警和涉及多省（區、市）、多部門、多行業的預警。

　　預警信息包括事件的類別、預警級別、起始時間、可能影響范圍、警示事項、應采取的措施和時限要求、發布機關等。

　　（四）預警響應

　　Ⅰ級預警響應。應急辦組織預警響應工作，聯系局領導和有關單位，組織對事態發展情況進行跟蹤研判，研究制定防范措施和應急工作方案，協調組織資源調度和部門聯動的各項準備工作。應急指揮部實行24小時值班，相關人員保持通信聯絡暢通。加強網絡安全事件監測和事態發展信息搜集工作，組織指導應急支撐隊伍、各有關單位開展應急處置或準備、風險評估和控制工作，重要情況報市委、市政府辦公室。

　　Ⅱ級預警響應。啟動相應應急預案，組織開展預警響應工作，做好風險評估、應急準備和風險控制工作。各有關單位及時將事態發展情況報應急辦。

　　Ⅲ級預警響應。啟動相應應急預案，指導組織開展預警響應。

　　（五）響應結束

　　在同時滿足下列條件下，應急指揮部可決定宣布解除應急狀態：

　　1.各種網絡安全突發事件已得到有效控制，情況趨緩。

　　2.網絡安全突發事件處理已經結束，設備、系統已經恢復運行。

　　3.上級應急部門發布的解除應急響應狀態的指令。

　　4.事件相關單位向應急指揮辦公室報告應急處理已經結束，恢復正常生產工作秩序。

　　四、臨時處置權限

　　（一）發生網絡與信息安全突發事件后，事件發生單位立即啟動應急預案，本著盡量減少損失的原則，將應急事件盡快隔離，在不影響正常生產、經營、管理秩序的情況下，保護現場。

　　（二）應急指揮部接到網絡與信息安全突發事件的應急報告后，根據事件情況，立即啟動網絡安全突發事件應急預案。

　　（三）應急指揮部接到I級和II級網絡與信息安全突發事件報告后，根據事件的'性質和影響向市政府應急領導小組報告，對需要上級歸口管理部門和市政府有關部門應急支持的事件，由應急領導小組開展應急協調。

　　五、應急支撐隊伍

　　（一）人員保障

　　加強網絡安全突發事件應急技術支持隊伍的建設，組建由年輕化、知識化、信息化年輕干部隊伍組成的應急支撐隊伍，不斷提高人員的業務素質、技術水平和應急處置能力。

　　（二）設備保障

　　應急行動所需的物資器材予以充分保障，以確保應急預案落到實處。堅持對應急設備器材進行定期維護保養，保證完好率達到95%以上，所需的物資應堅持定期補充和更換，始終保持其有效性。

　　（三）運行保障

　　1.正常運行中要加強對系統運行情況的監視，要做好軟、硬件等可能出現的異常情況的預控，及時發現異常情況；

　　2.各單位負責本單位計算機設備的運行工作，出現異常和故障及時向辦公室反映；

　　3.值班人員應加強對網絡各系統巡視，記錄完整，對異常情況正確判斷，及時聯系專業技術人員進行故障排除。

　　（四）資金保障

　　各有關單位應保障應急培訓、演練、添置應急裝備物資等所需經費。

　　六、事件評估

　　（一）后期觀察

　　1.I級網絡安全突發事件應急處理結束后應密切關注、監測系統2周，確認無異常現象。

　　2.II級網絡安全突發事件應急處理結束后應密切關注、監測系統1周，確認無異常現象。

　　3.III級網絡安全突發事件應急處理結束后應密切關注、監測系統2天，確認無異常現象。

　　（二）調查與評估

　　1.網絡安全突發事件應急處理結束后，影響到服務對象利益和國家安全的事件，按照各級政府及部門的要求配合進行事件調查。

　　2.網絡安全突發事件應急處理結束后，對按照相關規定要求需要成立調查組的事件，由負責人組織成立調查組，對事件產生的原因、影響進行調查和評估，對責任進行認定，提出整改建議。

　　3.網絡安全突發事件應急處理結束后，按照相關規定由各有關單位自行組織調查的，各單位對事件產生的原因進行調查，對產生的影響進行評估，對責任進行認定，提出整改措施。調查報告上報應急指揮辦公室。

　　（三）改進措施

　　1.網絡安全突發事件應急處理結束后，相關單位應組織研究事件發生的原因和特點、分析事件發展過程，總結應急處理過程中的經驗和教訓，進行應急處置知識積累，進一步補充、完善和修訂相關應急預案。

　　2.網絡安全突發事件應急處理結束后，相關單位應結合運行過程中的異常和事件，綜合分析信息系統中存在的關鍵點和薄弱點，提出該類事件的整改措施，制定整改實施方案并予以落實，整改措施和方案報應急指揮辦公室備案。

　　七、監督管理

　　（一）采取多種形式，有計劃地開展網絡安全突發公共事件應急和處置的宣傳教育活動，加強全體干部職工和從業人員安全防范意識的宣傳普及，提高防范意識和應急處置能力。

　　（二）加強對網絡安全等方面的知識培訓，提高防范意識及技能，指定專人負責安全技術工作，并將網絡安全突發公共事件的應急管理、工作流程等列為培訓內容，增強應急處置工作的組織能力。

　　（三）通過演練，發現應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。

　　（四）各有關的我要認真貫徹落實預案的各項要求與任務，建立監督檢查和獎懲機制。應急辦將不定期進行檢查，對各項制度、計劃、方案、人員、物資等進行實地驗證，并以演練的評定結果作為是否有效落實預案的依據。

　　八、附則

　　（一）本預案由市交通運輸局辦公室制定，辦公室根據實際情況，及時修訂本預案。

　　（二）本預案由市交通運輸局辦公室負責解釋。

　　（三）本預案自發布之日起實施。

【網絡故障應急預案】相關文章：

應急預案04-10

應急預案06-13

綜合應急預案和專項應急預案09-27

應急物資儲備應急預案01-14

系統應急預案04-07

滅火應急預案04-08

防暑應急預案04-12

環境應急預案04-21

公司應急預案04-18