证券公司突发安全事件应急预案

开源证券有限责任公司突发安全事件应急预案

1、总则

1.1、编制目的

建立健全开源证券有限责任公司突发安全事件应急工作机制，提高全公司应对突发安全事件的应急处置能力，预防和减少突发安全事件造成的损失和危害，维护公司业务稳定、健康发展，保护投资者和公司利益。

1.2、编制依据

《中华人民共和国突发事件应对法》等法律法规和《证券期货业网络与信息安全事件应急预案（2009版）》等有关证券期货市场突发安全事件的应急预案。

1.3、工作原则

（1）统一指挥，密切协同，快速反应，科学处置。在公司应急指挥中心的统一领导下，各部门合理分工，相互协作，形成快速、稳妥地处置突发安全事件的工作机制。

（2）谁主管谁负责、谁运行谁负责。充分发挥公司各方力量，按各自的职责划分，分级处理，层层负责，共同做好突发安全事件的预防和处置工作

（3）预防与处置相结合，以预防为主。加强风险排查，减少故障隐患，做好应急处置的各项准备。严格按照运维流程工作，确保故障及早发现。

（4）果断处理、有效应对。发生突发安全事件时要按照应急报告流程及时报告，快速启动应急预案进行应急处置，最大程度减少突发安全事件造成的危害和影响。

1.4、适用范围

第一条本预案适用于开源证券有限责任公司突发安全事件应急处置工作，公司内发生的所有重大紧急事件的处理过程，包括并不限于以下内容：消防公共安全、业务运行安全、信息技术系

统运行安全等。

公司各部门、营业部应成立应急处置小组，根据本预案制订各自的应急处置预案，注意要与本预案有效对接。

2、应急处置机构与职责

2.1、公司应急指挥中心

公司总部成立突发安全事件应急指挥中心，负责公司突发安全事件的管理及处置工作。

2.1.1应急指挥中心职责

（1）组织制定公司应急处置相关制度、预案；

（2）组织安全检查，及时消除安全事故隐患；

（3）组织指挥突发安全事件应急处置工作；

（4）组织开展突发安全事件的善后工作；

（5）组织开展突发安全事件应急预案的宣传、培训和演练工作。

2.1.2 应急指挥中心成员：

总指挥：总经理

职责：负责公司突发安全事件的应急管理工作，应急处置突发安全事件的指挥工作。

副总指挥：分管办公室副总

职责：协助总指挥，负责信息收集、情况汇总分析和对外报告等工作，协调和组织突发安全事件处置过程中的对外宣传报道。负责场所安全应急预案具体工作的落实。

副总指挥：分管信息技术部副总

职责：协助总指挥，负责信息安全应急预案具体工作的落实。

副总指挥：分管业务及营业部副总

职责：协助总指挥，负责业务安全应急预案具体工作的落实。

副总指挥：分管财务副总

职责：协助总指挥，负责应急处置专项资金的及时调拨，确保应急处置中能及时采购应急设备或物资。

办公室：作应急指挥中心总协调部门负责安全事件发生时的信息收集、情况汇总分析和对外报告等工作，协调和组织突发安全事件处置过程中的对外宣传报道，传达指挥中心指令，对内对外的协调联络工作，安全应急预案具体工作的落实。

信息技术部：负责安全事件发生时的网络通信，数据保存等信息技术方面的应急工作。

经管部：负责安全事件发生时的业务方面应急工作。

计财部: 负责安全事件发生时的应急处置专项资金的及时调拨，确保应急处置中能及时采购应急设备或物资。

公司应急指挥部依据应急预案可随时通知其他相关部门及人员参与应急处置，其他部门及人员有责任义务履行应急职责。

3. 预防预警

3.1. 预防措施

各部门应贯彻预防为主的原则，针对应急演练中存在的风险隐患要制定整改、监测措施，防止突发安全事件的发生。

3.2. 应急准备

3.2.1公司内部各部门应制定完善的应急预案，做好应对突发安全事件的各项准备

（1）公司的系统管理员、网络管理员、数据库管理员、安全管理员等关键岗位必须有主、备岗且保持24小时手机通畅，并熟练掌握应急预案，确保能够有效应对各类突发安全事件。

（2）与通信运营商、气体灭火系统、UPS、精密空调设备、软硬件产品供应商签订应急处理或者服务保障协议，确保出现应急事故时能提供最快、最有效的技术支持。

（3）办公室定期组织检查通信、消防、应急照明等应急设备或物资和其他重要设备配件的储备情况，一旦出现储备匮乏，即启动应急处置专项资金，确保应急处置中能及时采购应急设备或物资。储备的

应急设备或物资应有专人保管，并定期检查维护，确保应急处置时能正常发挥作用。公司各部门在日常管理中，为应变处置紧急突发事件应配备足够的人员、物资、设备（设施）等，保证备用的物资、设备、设施随时可投入应急工作使用。

应急保障的物资、设备、设施（包括疏散应急通道、消防设施、安全监控设施和门禁设施、通信设施等），任何人不得擅自改变其用途和使用状态。

（4）指定通报联络人，明确联络方式。提供公司内部突发安全事件各部门通报联系人，每部门负责人及公司领导的联络人都应包括主备岗，确保应急处置时能及时向领导反馈信息。

3.2.2编制本公司应急联络手册。通报联络人和联络方式发生变化时必须及时通知应急联络手册编制部门。

3.2.3实行7×24小时联络制度，通报联络人必须保持应急值守电话可用。

3.3. 预警监测与信息报送

预警信息是指可能导致本单位发生较大突发安全事件的情况。如大规模病毒爆发、信息系统遭受破坏、信息系统存在重大安全隐患，社会出现动乱、灾害事故等信息。

建立科学的预警体系，严格执行信息系统24小时监控制度，发现有苗头的警情时，巡查员应尽快加以核实，迅速向上级领导汇报。上报领导的同时应立即采取必要的防范措施，实施前期控制，及时报告相关情况。

3.4. 预警信息处置

在发现预警信息后，立即向部门经理汇报，部门经理在接到预警信息后，应迅速组织部门人员对预警信息进行评估分析风险的严重性和可能导致的后果。有必要时向应急指挥中心报告，进行相应处置和报告工作。