【正文】 ，決定啟動相關系統(tǒng)技術應急預案。重大故障由處領導負責上報，一般性故障由故障處理部門負責上報。，并在處理過程中及時向主管關領導通報故障處理情況。1．故障發(fā)生后，可隨時應急處理，不會影響的系統(tǒng)全面運行，但是一種隱患。 二級故障滿足以下條件之一，即定義為二級故障。八、裝備保障應預留一定數(shù)量的信息網(wǎng)絡硬件和軟件設備，指定專人保管和維護。六、機房設備硬件故障應急預案⑴ 發(fā)生機房設備硬件故障后，網(wǎng)絡與信息安全領導小組應立即確定故障設備及故障原因，并進行先期處置。五、計算機軟件系統(tǒng)故障應急預案⑴ 發(fā)生計算機軟件系統(tǒng)故障后，計算機操作人員立即保存數(shù)據(jù)，并停止該計算機使用應用。三、機房長時間停電應急預案接到長時間停電通知后，應及時通過局域網(wǎng)發(fā)布或電話通知停電通告，要求醫(yī)院網(wǎng)用戶在停電前停止辦公、保存數(shù)據(jù)并正常關機。二、設備發(fā)生被盜或人為損害事件應急預案⑴ 發(fā)生設備被盜或有人為損害設備情況時，使用者或管理者應立即報告網(wǎng)絡與信息安全領導小組，同時保護好現(xiàn)場。適用于信息中心機房可能發(fā)生的網(wǎng)絡與信息安全突發(fā)事件。八、恢復正常各科室的操作等應急系統(tǒng)的數(shù)據(jù)導入完成。登陸系統(tǒng)后，會出現(xiàn)提示（如圖）啟用應急后，在應急系統(tǒng)里面掛的號，在掛號單上都會比原先的增加一個YJ顯示，應急系統(tǒng)掛號單（如圖）應急系統(tǒng)掛的號，在分診處狀態(tài)都是暫停的，請分診處護士安排好病人的就診秩序，如果在原先正式庫里掛號的病人，請護士先讓他們就診，等到正式庫里掛號的病人就診結束了，請將這些病人的狀態(tài)修改回來如果等正式庫恢復了，請護士們幫忙好病人的就診秩序；等正式數(shù)據(jù)庫恢復，請先退出應急系統(tǒng)，重新登陸原系統(tǒng)。四、啟用應急系統(tǒng)后的操作應急系統(tǒng)后收費處的所有操作與應急系統(tǒng)后掛號處的操作相同。進入系統(tǒng)后，按此號碼進行收費。配置后可登陸連接到應急服務器，會出現(xiàn)如下提示。此時，門診系統(tǒng)重新登陸就可以恢復正常工作。重新連接業(yè)務庫后，即可停止應急庫，以上傳門診應急數(shù)據(jù)。二、信息科啟用與停止應急系統(tǒng)的操作若出現(xiàn)意外狀況造成業(yè)務服務器(HISSERVER)停掉，那么請人工啟動應急服務器后，輸入用戶名：120，密碼，123。但是在發(fā)生以下情況時會導致門急診掛號收費業(yè)務處理的中斷或停止，造成重大影響。* 服務器或存儲設備發(fā)生故障 * 數(shù)據(jù)庫系統(tǒng)發(fā)生故障 * 主干網(wǎng)絡發(fā)生故障 * 門急診子網(wǎng)絡發(fā)生故障* 服務器或網(wǎng)絡需要進行停機維修或維護時本系統(tǒng)就是這些情況下的提供一個可靠解決辦法，能夠使醫(yī)院在出現(xiàn)以上這些情況時簡單快速應對，高質量保證門急診收費處能夠正常營業(yè)，不影響病人的就診，同時也不增加操作人員工作量。登陸系統(tǒng)后，請點擊“連接”。停應急庫的時候會提示如圖 “需要把應急數(shù)據(jù)庫數(shù)據(jù)上傳到中心數(shù)據(jù)庫嗎？” 點“是” 后將應急數(shù)據(jù)上傳到業(yè)務數(shù)據(jù)庫，也恢復了業(yè)務庫的正常運行。, 收費處的操作請先退出正在掛號收費的系統(tǒng)。以下為收款員的票號設置，如有不對的可以修改。請不要在應急系統(tǒng)中做報表，等正式數(shù)據(jù)庫恢復，再做報表。五、啟用應急系統(tǒng)后藥房的操作請藥房工作人員退出系統(tǒng)，點擊桌面上原先的藥房系統(tǒng)。七、啟用應急系統(tǒng)后醫(yī)生工作站的操作請醫(yī)生先退出系統(tǒng)，點擊桌面上原先的門診醫(yī)生系統(tǒng)。所有的科室退出應急系統(tǒng)，所有的操作和原來相同；請藥房將在應急系統(tǒng)中，電腦里沒有發(fā)藥的病人的藥在電腦中發(fā)藥；請分診臺護士，把這些病人的狀態(tài)修改回來，將應急系統(tǒng)中掛號的病人安排好就診。一、機房漏水防治應急預案⑴ 發(fā)生機房漏水后，第一目擊者應立即通知網(wǎng)絡與信息安全領導小組。⑵ 網(wǎng)絡與信息安全領導小組接報后，通知安全保衛(wèi)部門及公安部門，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。四、不良信息和網(wǎng)絡病毒事件應急預案⑴ 當發(fā)現(xiàn)不良信息或網(wǎng)絡病毒時，網(wǎng)絡管理員應立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡病毒傳播，并告知網(wǎng)絡與信息安全小組。⑵ 由部門負責人將情況報告網(wǎng)絡與信息安全小組，不得擅自進行處理。⑵ 若故障設備在短時間內無法修復，應啟動備份設備，保持系統(tǒng)正常運行；將故障設備脫離網(wǎng)絡，進行故障排除工作。第三篇：信息系統(tǒng)應急預案信息系統(tǒng)應急預案信息系統(tǒng)應急預案1上饒縣交通警察大隊信息系統(tǒng)故障處理應急預案一、信息系統(tǒng)應急預案組織機構為了保證公安交警網(wǎng)絡和信息系統(tǒng)的安全，防止因電腦硬件、軟件、網(wǎng)絡故障而產生的大隊業(yè)務、網(wǎng)絡使用的癱瘓，特制訂上饒縣交警大隊信息系統(tǒng)安全應急方案。1．故障發(fā)生后，影響到信息系統(tǒng)的運行效率，速度變慢，但未影響車管等主要業(yè)務現(xiàn)場。一級和二級故障為重大故障；三級故障為一般性故障。，并在處理過程中及時通報故障處理情況。報告內容包括突發(fā)事件發(fā)生的時間、地點、過程、狀況、原因及影響等。3．根據(jù)事件級別以及對業(yè)務影響程度的評估結果，向信息系統(tǒng)安全應急領導小組報告，應急領導小組決定是否啟動業(yè)務應預案，技術部門配合業(yè)務部門開展應急處置工作。 故障書面報告對于重大故障和拖延時間較長的一般性故障，在處理過后，應對故障及處理的全過程進行總結，以文字形式進行報告。信息系統(tǒng)應急預案2信息系統(tǒng)應急處理預案文檔版本：：公司第1頁共11頁目錄第一章總則..3第二章組織機構和工作職責...5第三章預防與預警機制........5第四章應急響應程序6第五章后期處置..10第六章應急保障..10第七章附則...11第2頁共11頁第一章總則第一條為提高應對信息系統(tǒng)在運行過程中出現(xiàn)的各種突發(fā)事件的應急處置能力，有效預防和最大程度地降低信息系統(tǒng)各類突發(fā)事件的危害和影響，保障信息系統(tǒng)安全、穩(wěn)定運行，根據(jù)國家《信息安全事件分類分級指南》、《信息技術、安全技術、信息安全事件管理指南》、《國家突發(fā)公共事件總體應急預案》及有關法律、法規(guī)的規(guī)定，結合實際，制定本處理預案。（二）信息破壞事件：通過網(wǎng)絡或其他技術手段，造成信息系統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導致的事件。（六）軟件故障事件：因系統(tǒng)軟件或應用軟件故障而導致的信息系統(tǒng)無法運行的事件。（一）一般（IV級）：信息系統(tǒng)發(fā)生可能中斷運行2小時以內的故障；（二）較大（III級）：信息系統(tǒng)發(fā)生可能中斷運行2小時以上、12小時以內的故障；（三）重大（II級）：信息系統(tǒng)發(fā)生可能中斷運行12小時以上、24小時以內的故障；（四）特別重大（I級）：信息系統(tǒng)發(fā)生可能中斷運行24小時以上的故障。第八條預警信息分為外部預警信息和內部預警信息兩類。監(jiān)測的內容主要包括：（一）局域網(wǎng)通訊性能與流量；（二）網(wǎng)絡設備和安全設備的操作記錄、網(wǎng)絡訪問記錄；第5頁共11頁（三）服務器性能、數(shù)據(jù)庫性能、應用系統(tǒng)性能等運行狀態(tài)，以及備份存貯系統(tǒng)狀態(tài)等；（四）服務器操作系統(tǒng)、數(shù)據(jù)庫安全審計記錄、業(yè)務系統(tǒng)安全審計記錄；（五）計算機漏洞公告、網(wǎng)絡漏洞掃描報告；（六）病毒公告、防病毒系統(tǒng)報告；（七）其他可能影響信息系統(tǒng)的預警內容。第十二條信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴重程度，由領導決定并指定特定小組或人員及時向新聞媒體發(fā)布相關信第6頁共11頁息，指定的小組或人員應嚴格按照領導規(guī)定及要求對外發(fā)布信息，其他部門或個人不得擅自接受新聞媒體采訪或對外發(fā)布自己的看法和意見。突發(fā)事件處理過程中，可以根據(jù)需要調整故障級別。，應急小組應立即通知中止傳輸工作。，隔離網(wǎng)絡，指導各計算機操作人員進行殺毒處理、清除不良信息，直至網(wǎng)絡處于安全狀態(tài)。（五）服務器故障應急預案：，應急小組確定故障設備及故障原因，并通知相關廠商。（六）軟件故障事件應急預案：，系統(tǒng)使用人員應立即保存數(shù)據(jù)，停止該計算機的業(yè)務操作，并將情況報告應急小組，不得擅自進行處理。第9頁共11頁第五章后期處置第十五條故障排除后，應急小組向各部室發(fā)出故障解除、系統(tǒng)恢復正常運行通知。第十八條領導對在信息系統(tǒng)應急事件處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，按有關規(guī)定提出處理意見，并依法依規(guī)提出處理意見建議，并追究其責任。信息系統(tǒng)服務器以及存儲設備要與專業(yè)廠商簽定維保協(xié)議，明確備用設備的供應時間。第11頁共11頁應急預案管理系統(tǒng)信息系統(tǒng)癱瘓應急預案（共14篇）應急預案系統(tǒng)（共8篇）污水處理應急預案窒息應急預案信息系統(tǒng)應急預案3本預案是信息技術部根據(jù)公司有關法規(guī)和政策，結合公司信息系統(tǒng)建設和運行情況，重點針對公司可能發(fā)生的重大突發(fā)事件編制的，包括總則、組織指揮體系及職責、預警和預防機制、應急處理程序、保障措施等，其中明確規(guī)定了在發(fā)生信息系統(tǒng)突發(fā)事件情況下，信息系統(tǒng)管理人員的相關職能和工作方法，具有一定的指導性和可操作性。重點突出應急處理的重點放在運行著重要業(yè)務系統(tǒng)或可能導致嚴重事故后果的關鍵信息系統(tǒng)上。加強對信息系統(tǒng)應用的日常監(jiān)視，及時發(fā)現(xiàn)信息系統(tǒng)突發(fā)性事件并采取有效措施，迅速控制事件影響范圍，力爭將損失降到最低程度。應急處理領導小組及時掌握信息系統(tǒng)故障事件的發(fā)展動態(tài)，向上級部門報告事件動態(tài)；對有關事項做出重大決策；啟動應急預案；組織和調度必要的人、財、物等資源。負責事先向某某信息技術部提供緊急情況下的應急技術方案和應急技術支援體系；積極配合信息中心應急人員進行故障處理。由上級領導視情況緊急程度召集協(xié)調會，決策行動方案，發(fā)布指示和實施命令等。四、應急處理程序（一）信息系統(tǒng)突發(fā)事件分類分級的說明根據(jù)業(yè)務信息系統(tǒng)突發(fā)事件的發(fā)生原因、性質和機理，業(yè)務信息系統(tǒng)突發(fā)事件主要分為以下三類:攻擊類事件：指信息系統(tǒng)因計算機病毒感染、非法入侵等導致業(yè)務中斷、系統(tǒng)宕機、信息系統(tǒng)癱瘓等情況。一般故障信息系統(tǒng)中單個系統(tǒng)故障，但未影響業(yè)務系統(tǒng)運行，也未造成社會影響或經濟損失的突發(fā)事件。（二）信息系統(tǒng)應急預案啟動根據(jù)以上定義的故障分級，當信息系統(tǒng)事件的要素滿足啟動應急預案要求時，進入相應的應急啟動流程。（3）應急處理工作小組向領導小組報告，在領導小組的授權后啟動相應的應急預案。（5）應急處理工作小組在上級機構或外部支持人員的配合下，充分利用應急預案的資源準備，采取有力措施進行故障處理，及時恢復信息系統(tǒng)的正常工作狀態(tài)。（三）現(xiàn)場應急處理（1）如遇到預知外界因素（如定時、定點停電）影響業(yè)務信息系統(tǒng)系統(tǒng)的正常運行，將根據(jù)有關部門的通知，提前安排技術人員到實地關閉信息系統(tǒng)設備并進行現(xiàn)場維護，直至外界因素消除。通過演習，進一步明確應急響應各崗位責任，對預案中存在的問題和不足及時補充、完善。（四）文檔資料準備包括信息系統(tǒng)工程文檔、維護手冊、操作手冊、設備配置參數(shù)、拓撲圖以及IP地址規(guī)范及分布情況等。信息系統(tǒng)管理技術人員應在三十分鐘內響應，并首先應將被攻擊的服務器等設備從信息系統(tǒng)中隔離出來，保護現(xiàn)場，并同時向應急處理工作小組領導通報情況。應急處理工作小組組長如認為情況嚴重，應立即向應急處理領導小組組長匯報。對該設備的硬盤進行數(shù)據(jù)備份。應急處理領導小組經會商后，認為情況極為嚴重的，應立即向公安部門或上級機關報告。信息系統(tǒng)管理技術人員檢查日志等資料，確定攻擊來源。（四）數(shù)據(jù)庫安全緊急處置措施主要數(shù)據(jù)庫應按雙機熱備設置，并至少要準備兩個以上數(shù)據(jù)庫備份，平時一個備份放在機房，另一個備份放在另一個安全的場所。同時通知相關科室部門暫緩使用業(yè)務系統(tǒng)和上傳上報數(shù)據(jù)。（五）廣域網(wǎng)外部線路中斷緊急處置措施廣域網(wǎng)主、備用線路中斷一條后，網(wǎng)絡管理員應立即啟動備用線路接續(xù)工作，同時向應急處理工作小組組長報告。如果主、備用線路同時中斷，網(wǎng)絡管理員應在判斷故障節(jié)點，查明故障原因后，盡快研究恢復措施，并立即向應急處理工作小組組長匯報。如屬路由器、交換機等信息系統(tǒng)設備故障，應立即通知供應商進行保修。信息系統(tǒng)管理技術人員立即查明原因。（八）人員疏散與機房滅火預案一旦機房發(fā)生火災，應遵循下列原則：首先保人員安全；其次保關鍵設備、數(shù)據(jù)安全；三是保一般設備安全。機房值班人員應立即查明原因，并向信應急處理工作小組組長報告。（1）停電30分鐘以內，由UPS供電；（2）停電30分鐘—1小時，關掉非關鍵設備，確保關鍵服務器、核心信息系統(tǒng)設備供電；（3）停電1小時以上，關閉所有設備。如果備用人員無法上崗，請求上級單位或外部支持技術人員支援。信息系統(tǒng)應急預案4為加強審計網(wǎng)絡和信息系統(tǒng)安全管理工作，預防和遏制審計網(wǎng)絡和信息系統(tǒng)突發(fā)事件的發(fā)生，減輕和消除突發(fā)事件造成的危害和影響，形成科學、有效、反應迅速的應急工作機制，提高處置網(wǎng)絡與信息安全突發(fā)事件能力，確保審計網(wǎng)絡和信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全。應急預案啟動后，負責應急行動的總體組織指揮工作。二、應急處理基本程序和主要內容(一)突發(fā)事件發(fā)生后，應急處理工作小組迅速組織技術力量查明原因、開展修復工作。屬于服務端設備故障的，除聯(lián)系代理商報修以外，及時聯(lián)系電子政務中心。(2)分析軟件故障節(jié)點，根據(jù)對應的故障解決問題。故障點在本局網(wǎng)絡以外的，聯(lián)系電子政務中心或者電信服務商，及時解決問題。1醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序當各工作站發(fā)現(xiàn)計算機訪問數(shù)據(jù)庫速度遲緩、不能進入相應程序、不能保存數(shù)據(jù)、不能訪問網(wǎng)絡、應用程序非連續(xù)性工作時，要立即向信息科報告。：由于各終端操作不熟練或使用不當造成的錯誤。3發(fā)生網(wǎng)絡整體故障時的首要工作：，首先是立刻報告院領導，同時組織恢復工作，并充分考慮到特殊情況如節(jié)假日、病員流量大、人員外出及醫(yī)院有重大活動等對故障恢復帶來的時間影響。4各部門的具體協(xié)調安排：，相關部門嚴格按照通知時間協(xié)調各項工作，在未接到新的指示前不準私自操作計算機。對急診出院的患者應根據(jù)病歷和臨床護士工作站記錄，進行手工核算，出具手寫發(fā)票。：、整理檢查申請單底聯(lián)；，通過手工記價補錄患者費用。，以檢查數(shù)據(jù)的可用性。，信息科工作人員應迅速集合，集體攻關。，并建立數(shù)據(jù)搶錄小組，發(fā)現(xiàn)停機，應保存斷點，保護原始數(shù)據(jù)，斷點前后表單分開存放。信息系統(tǒng)