信息安全应急响应预案样板

信息安全类应急预案

编号：

A版／0次

编制：

审核：

批准：

2013-4-15发布实施

应急响应预案

1．目的

为科学应对信息安全突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，制定本应急预案。

2．适用范围

适用于公司全体员工。

3．职责

3.1 公司领导负责公司内部的一切人员及物资的调配。

3.2 行政主管负责各部门人员的统计，并及时向公司领导反映有关事件的发生、现状、处理情况。

3.3 在公司内部各部门经理或主管为本部门的负责人。

3.4 公司内部员工应按所属部门编制，听从本部门经理或主管的统一指挥和领导。

4．紧急应变组织

4.1 各时段紧急应变组织。

4.1.1负责人为信息安全小组领导，组织为公司信息安全小组。

4.2 公司紧急应变组织表

4.2.1 公司紧急应变组织为信息安全小组全权负责。

4.3 紧急应变先期控制公司

4.3.1 紧急应变先期控制为综合部。

4.3.2消防防护计划。

4.3.2.1 全体员工每年进行消防知识教育培训。

4.3.2.2 义务消防队成品定期实际操作训练，包括消防器材使用，消防栓接驳使用。

4.3.2.3 电工、部门主管定期实际操作训练。

4.3.3 义务消防队编组

4.3.3.1 警戒组，负责报警，引导消防车及消防队员，迅速打开各通道及疏散口，维持秩序，严禁阴谋诡计有人趁机偷盗和破坏，疏散困难围观人员。

4.3.3.2 消防组，即灭火组，由经过演习的消防队员组成，接到火灾报警后，应立即携带消防工具和器材，迅速赶到现场，有组织、有计划进行灭火扑救或控制火灾蔓延。

4.3.3.3救护组，负责抢救围困人员和灭火受伤人员。

4.3.3.4 通讯组，负责对外紧急报案和求援工作，对内紧急通知公司员工疏散及内外联系情况通报，通知救灾求援工作。

5．紧急应变处理一般程序

5.1 报警与疏散

5.1.1 事故通报，事件的目击者（紧急情况除外）应事先通知部门主管。紧急情况下，任何启动警报的人员都应通知最近处的当值主管，说明事件原由，由当值主管或部门经理决定是否向信息安全小组报警，同时报告综合部，并在其协助下通知相关人员进行疏散。

5.1.2 发生非火灾事故时，接到警报后，安全主管要迅速到综合部报到，静定指挥，处理事件，各车间部门主管要属守职责，员工要听从指挥，服从部门经理领导，部门经理协助自己负责范围的员工顺利疏散，确保所管设备或电源关上，然后到综合部报到。

5.1.4疏散

5.1.4.1 员工疏散顺序为：

●办公楼职员；

●办公楼主管、经理、警卫

5.1.4.2访问客人由负责接待客人部门的经理或主管指派专人，以最近的安全门护送到正门口。

5.1.4.3 疏散路图，原则为各员工上班打卡的安全门，紧急情况为最靠近的安全门，取斧破门，撤离时保持秩序，依次进行，安全逃生。

5.1.5 受伤者的应急准备（紧急救护）

5.1.5.1 紧急救护由义务消防队的救护组负责。

5.1.5.2 窒息人员，轻度中毒者需给以新鲜空气或氧气呼吸，并抬至空气通畅的上风处（如室外等），或可采取对口呼吸。

5.1.5.3 心脏停止跳动者，可施以心脏挤压法救护。

5.1.5.4 外伤人员要先清洗创作部位，然后包扎止血处理。

5.1.5.5 烧伤者严禁水洗，要防止创作面扩大。

5.1.5.6 视伤重情况，由综合部或救护组组长决定送医院治疗。

6各级人员应变细则

6.1 事故发生现场的第一位目击者要最快的速度告诉部门负责人（如经理）。

6.2 部门负责人接到报告后，要记下报告者的姓名、报告时间、地点，可能的要查看现场情况。

6.3 部门负责人同时迅速向综合部简捷报告；

6.3.1 发生意外的地点。

6.3.2 发生意外的简要原因。

6.3.3 意外的严重程序。

6.3.4 其他相关事项。

6.4 综合部相关人员，要迅速通报总经理，以决定是否启动应急程序或向外求援，同时综合部要迅速准备，通知有关部门经理或主管做好应急措施，并召集义务消防队员或紧急人员到场。

综合部决定向政府有关求助时，要说明：

6.4.1 发生意外的详细地点。

6.4.2 发生意外的原因。

6.4.3 意外的严重程度。

6.4.4 人员伤亡情况。

6.4.5 其他有关事项。

6.5 各时段值勤主管要迅速到达出事地点，并布置警戒线，保护现场，防范偷盗，疏导员工撤离现场，并通知相应人员到场。

6.6 领导接到警报后，先组织好人员处理好设备、关闭设备、电源，并在部门经理或主管的帮助领导下了解事态发生情况，保护好设备，组织所属部门员工安全撤离现场，必要时采取措施进行扑救和人员的抢救。6.6.1 疏散，要注意以下事项：

6.6.1.1 在许可的情况下，离开前关闭所有仪器或电器的电源。

6.6.1.2 迅速离开工作岗位。

6.6.1.3 在许可情况下，走时关上所有门窗。

6.6.1.4 切勿使用运货电梯。

6.6.1.5 切勿奔跑。

6.6.1.6 切勿因收拾个人物品而延误疏散。

6.6.1.7 离开现场后，切勿在未许可下重返现场。

6.6.2 员工必须到指定地点集合，并等候信息安全小组领导进一步指示。

6.7 综合部和信息安全小组按照各部门主管所提供的值日人数及访客资料登记，记录疏散人数并确定是否有失踪人士，如发生伤亡或失踪事件时，须登记有关人士的资料，包括：

6.7.1 姓名、工作范围、家属联系电话及地址。

6.7.2 必须时上报政府有关部门，如公安局、劳动局等协助调查处理。

7 台风和雷击紧急应变处理程序

⑴遇到台风、暴雨雷鸣天气时，应及时关闭所有服务器，切断电源，暂停内部计算机网络工作。

⑵应紧急通知各部门关闭一切网络设备及计算机等，并切断电源。

⑶在暴雨雷鸣结束后，各部门、各单位应及时恢复设备的正常工作，对设备和数据进行检查，若出现故障，应将故障情况及时报告公司；若因雷击造成损失的，还需汇同保险公司、财务科等相关部门进行核实、