网络安全管理的应急预案(精选9篇)
篇1:网络安全管理的应急预案
1、总则
1.1编制目的
通过编制和实施网络安全事故应急预案,提高我局网络信息安全事故应急响应和处置能力,对于可能发生的各种网络信息安全事故或灾害,能够在第一时间做出快速反应并采取应对措施,及时恢复网络和系统运行,减少损失,降低负面影响。
1.2指导思想
认真贯彻落实国家信息化领导小组有关文件精神,坚持“积极防御、综合防范”的方针,重点保障基础信息网络和重要信息系统的安全运行,为我局信息化建设和发展提供有力保障。
1.3基本原则
(1)加强预防原则。各联网股室要随时注意信息网络系统的运行情况,密切关注县信息中心或互联网发布的病毒预告,及时安装补丁,增强系统的防护能力,防患于未然。
(2)快速反应原则。发现网络异常的股室或个人要迅速上报,并立即切断风险源,防止事故进一步蔓延。
(3)统一指挥原则。各联网股室必须统一服从局保密工作领导小组的指挥,在处置过程中,及时关注领导小组发布的公告和通知。
(4)依法处置原则。在处置信息网络安全事故的过程中,要坚持依法有序处置、积极稳妥缜密的原则,防止危害进一步扩散和蔓延,避免对社会造成严重的负面影响。
1.4目标
建立健全网络信息安全事故应急处置策略和分级实施的应急预案体系;建立分离管理、分级负责、条块结合、属地为主的应急管理体制;建立统一指挥、反应灵敏、协调有序、运转高效的应急协调机制;健全专业化和社会化相结合的应急保障体系,实现全方位、实用的、快捷的网络信息安全事故应急处置手段和能力。
1.5事故等级
本预案所称网络信息安全突发事故,依据其性质、危害程度、涉及范围、影响大小等情况,由高到低划分为四个等级,即:重大事故(I级)、较大事故(II级)、一般事故(III级)。
重大突发信息安全事故(I级):
事故发生后,主要信息网络或信息系统受到重大破坏、甚至部分瘫痪,对重要要害部门或用户制造成重大损失,严重地影响国家安全,社会秩序、经济建设和公共利益,需要调动全县力量、资源开展应急处置的信息安全事故。
较大突发信息安全事故(II级):
事故发生后,主要信息网络或信息系统出现较大事故,不能正常运行,未对重要用户造成重大损失,但对普通用户有较大危害,较大地影响社会秩序、经济建设和公共利益,需要动员相关部门力量和资源进行处置的信息安全事故。
一般突发信息安全事故(III级):
事故发生后,不影响主要信息网络或信息系统运行,不涉及重要用户,仅对普通用户造成较小损失和危害,较小地影响国家安全,社会秩序、经济建设和公共利益,且动员自身力量可以处置的信息安全事故。
1.6预案的适用范围及启动条件
本预案启动条件:上述范围内发生的重大信息安全突发事故;
2、组织体系
2.1县安监局网络信息安全(计算机网络)事故应急指挥部
县安监局网络信息安全(计算机网络)事故应急指挥部(以下简称局应急指挥部),为非常设领导机构,统一领导全局信息安全突发事故的应急救援工作。
总指挥:xx局长
副总指挥:xx副局长
成员:局属二级单位负责人和各股室长
主要职责:
(1)组织和领导重大信息安全事故的应急处置,并决定全局网络信息安全事故应急工作重大决策;
(2)贯彻落实上级应急委员会的交办的有关任务,并及时报告重要情况并提出建议;
(3)督导网络信息安全事故应急管理领导小组依照有关要求,做好网络信息安全事故预案的编制、修订和组织实施工作;
(4)突发网络信息安全事故发生后,根据需要,迅速设立现场指挥部;
(5)督导相关股室做好突发信息安全事故的预防、应急准备、应急处置和恢复重建等工作。
(6)督导所属专业应急队伍做好应急响应有关软件工具和技术准备。
2.2县安监局网络信息安全事故应急管理办公室。
篇2:网络安全管理的应急预案
为加强网络与信息安全管理,提高应急防范能力,保障基础信息网络和重要信息系统安全,维护校园安全社会稳定,制定本预案。
1.1编制目的
确保基础网络、电子政务、教务系统与其他重要信息系统的日常业务能够持续运行;确保信息的保密性、完整性、可靠性;保证学校突发公共事件信息传输的畅通。
1.2编制依据
(1)中华人民共和国计算机信息系统安全保护的相关法律法规。以及上级有关部门的文件规定。
(2)网络与信息安全主要威胁及隐患现象。当前我校网络与信息安全保障工作仍存在一些亟待解决的问题:病毒入侵和网络攻击日趋严重,网络失泄密事件屡有发生,网络与信息系统的防护水平不高,应急能力不强;
信息安全管理和技术人才缺乏;信息安全法律法规和标准不完善;全社会信息安全意识不强,信息安全管理薄弱;随着我校信息化的逐步推进,特别是互联网的广泛应用,信息安全还将面临更多新的挑战。
1.3工作原则
(1)坚持积极防御,综合防范的方针。
(2)坚持统一领导、分级负责和“谁主管谁负责”的原则。
(3)坚持条块结合、以块为主的原则。
(4)坚持依法管理、规范有序的原则。
1.4适用范围
2、预警级别
网络与信息安全重大突发事件是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、利用计算机病毒进行破坏,境内外敌对势力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活动,以及对校内信息网络或设施、重点网站进行大规模的破坏活动等原因,严重影响到我校网络与信息系统的正常运行,出现业务中断、系统破坏、数全校网络与信息安全突发事件实行分等级响应、处置的制度。对第一、第二级别的网络与信息安全突发事件由事件发生部门自行作应急处理;对第三、四级别的网络与信息安全突发事件由相应主管部门信息安全突发事件应急机构处理;对第五级别的网络与信息安全突发事件启动报告上级处理应急预案。
3、应急组织领导体系及职责任务
3.1应急组织领导体系
全校网络与信息安全突发事件防范及应急处置工作由校网络与信息安全协调小组统一领导、指挥、协调。
(1)丰海中学网络与信息安全协调小组组成:
组长:
副组长:
成员:校长室党支部校长办公室会计室教导处总务处团支部工会学校网络中心的全体成员
(2)丰海中学网络与信息安全突发事件应急办公室
设立丰海中学网络与信息安全突发事件应急办公室,设在校网络中心办公室,其组成:
主任:
副主任:
成员:
3.2职责及任务
(1)校网络与信息安全协调小组承担网络与信息安全方面突发应急事件的主要职责及任务:
①审查批准学校信息与网络安全突发事件应急方案。决定五级突发事件应急预案的启动,督促检查三级和四级突发事件处置工作;
②对各部门贯彻执行有关法律法规、制定应急处置预案、应急处置准备情况进行督促检查;
③对各部门在突发事件处置工作中履行职责情况进行督促检查,开展表彰奖励活动;
④向上级部门报告突发事件以及应急处置情况;⑤按照上级网络与信息安全协调小组的要求开展处置工作。
(2)学校网络与信息安全突发事件应急办公室承担突发应急事件的日常工作。其主要职责及任务:
①组织制定网络与信息安全突发事件应急方案;
②统筹规划建立应急处理技术平台,会同其他成员制定相关应急措施;
③提出启动预案,加强或撤销控制措施的建议和意见;
④协调各部门共同做好网络与信息安全突发事件的处置工作;
⑤督促、检查应急措施的落实情况;
⑥配合校内外各部门基础设施的安全应急保障工作,确保信息传输通畅。
⑦负责电子政务、校务网络应急指挥系统的建设与管理。
⑧负责及时收集、上报和通报应急事件的有关情况,向学校及上级部门报告有关工作情况。
(3)学校网络中心:负责学校网络信息监控及网络运行安全监测,实施网络信息、网络安全报警处置平台建设;
负责对网上有害信息传播的处置;负责对影响社会稳定的网上热点问题恶意炒作事件的处置;负责对重大敏感时期、重要活动、重要会议期间重点网站发生信息安全事件的处置;负责计算机病毒疫情和大规模网络攻击事件的处置;会同有关部门提出信息网络安全突发事件的`具体等级标准。
(4)校长办公室:负责处置利用信息网络危害国家安全的违法犯罪活动等。
(5)校长室:负责组织协调有关部门查处利用计算机网络泄露国家秘密的违法行为。
(6)总务处:负责校园网络等基础设施的安全应急保障工作,确保信息传输通畅。
(7)会计室:负责建立学校网络与信息安全突发事件应急处置经费保障机制,保证应急处理体系建设和突发事件应急处置所需经费。
(8)网络与信息安全小组主要负责网络与信息安全技术方面重大问题的咨询和处理。
(10)各有关部门负责各自范围内的网络与信息安全管理和突发事件应急处置工作,应参照本预案,建立本部门应急处置机制。
对基础网络设施、重要业务系统坚持“谁主管谁负责”的原则。
4、应急处理程序
4.1突发事件报告
(1)发生信息安全突发事件的部门应当在事件被发现时,应立即向校网络与信息安全突发事件应急办公室报告。
(2)发生信息安全突发事件的部门应当立即对发生的事件进行调查核实、保存相关证据,确定事件等级,上报相关材料或提出预案申请。
4.2预案启动
(1)各部门应当及时作出是否启动本级预案的决定,并报校网络与信息安全突发事件应急办公室备案,或向学校网络与信息安全突发事件应急办公室提出启动预案的申请。
(2)校网络与信息安全突发事件应急办公室接到申请后,应立即上报上级网络与信息安全协调小组的领导,并会同成员部门尽快组织对突发事件时间、性质、级别及启动预案的时机进行评估,提出启动预案的意见,报校网络与信息安全协调小组批准。
(3)学校网络与信息安全协调小组在作出是否启动市级预案的决定后,立即通知与应急处理相关的各部门。
4.3现场应急处理
发生信息安全突发事件的部门按各部门作出启动本级预案的决定,或报经学校网络与信息安全协调小组批准启动预案,须作好现场应急处理。
(1)尽最大可能收集事件相关信息,正确定位威胁和安全事件的来源,缩短响应时间。
(2)检查威胁造成的结果:如检查系统、服务、数据的完整性、保密性或可用性,检查攻击者是否侵入了系统,再次侵入的可能性,损失的程度,确定暴露出的主要危险等。
(3)抑制事件的影响进一步扩大,限制潜在的损失与破坏。可能的抑制策略一般包括:关闭服务或关闭所有的系统,从网络上断开相关系统,修改防火墙和路由器的过滤规则,封锁或删除被攻破的登录帐号,阻断可疑用户得以进入网络的通路,提高系统或网络行为的监控级别,设置陷阱,启用紧急事件下的接管系统,实行特殊防卫状态安全警戒,反击攻击者的系统等。
(4)根除。在事件被抑制之后,通过对有关恶意代码或行为的分析结果,找出事件根源,明确响应的补救措施并彻底清除。与此同时,对攻击源进行定位并采取合适的措施将其中断。
(5)恢复信息。恢复数据、程序、服务、系统。清理系统,把所有被攻击的系统和网络设备彻底还原到它们正常的任务状态。恢复中涉及机密数据,需要严格遵照机密系统的恢复要求。
4.4应急预案终止
(1)发生信息安全突发事件的部门根据信息安全事件的处置进展情况,及时向学校应急办提出终止应急预案建议。
(2)学校网络与信息安全突发事件应急办公室接到终止应急预案建议后,组织相关部门对信息安全事件的处置情况进行综合评估,按预案级别做出决定,并报网络与信息安全协调小组备案。
(3)总结。回顾并整理发生事件的各种相关信息,详细记录所有情况,认真总结经验教训,提出改进措施,逐级上报调查报告。
5、保障措施
各部门要在学校网络与信息安全协调小组的统一领导下,认真履行各自职责,落实任务,密切配合,确保应急预案有效实施,并做好各项保障措施。
(1)高度重视网络与信息安全突发事件应急预案工作。各部门要充分认识到网络与信息安全突发事件应急预案工作的重要性,落实工作责任,加强安全应急的宣传教育和技术培训,确保此项工作落到实处。
(2)积极推行信息安全等级保护,逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复。制定并不断完善信息安全应急处置预案。针对基础信息网络的突发性、大规模安全事件,各相关部门要建立科学化、制度化的处理流程。
(3)建立健全指挥调度机制和信息安全通报制度,进一步完善信息安全应急协调机制。
(4)建立应急处理技术平台,进一步提高安全事件的发现和分析能力,从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。
(5)加强信息安全人才的培养,强化信息安全宣传教育,尽快建设一支高素质、高技术的信息安全核心人才及管理队伍,提高全社会网络与信息安全防御意识。
(6)加强对攻击网络与信息的分析和预警,进一步提高网络与信息安全监测能力,加大对计算机犯罪的防范力度。
(7)大力发展网络与信息安全服务,增强社会应急支援能力。
(8)提供必要的交通运输保障和经费保障,优化信息安全应急处理工作的物资保障条件。
(9)明确监督主体和责任,对预案实施的全过程进行监督检查,保障应急措施到位,预案实施有效。
6、附则
(1)本预案自批准之日起执行。
(2)各有关部门应参照本预案,制定各自的网络与信息安全突发事件应急预案。
篇3:网络安全管理的应急预案
关键词:安全生产,应急预案,应急预案编制,法律法规
目前我国安全生产标准应急管理体系正在逐步实施, 政府在应急预案体系中发挥着主导作用, 企业则是实施应急预案的主体。政府在应急预案管理中, 忽视专业处置与专家组的作用, 没有充分重视社会参与性, 预案与法律政策衔接不畅, 忽视国外经验等。企业意识到应急标准预案的重要性, 仍存在着应急预案质量不高、实施效果不好、忽视应急预案管理的差异性等问题。这些严重影响了政府主导作用的发挥和企业应急管理水平的提高。我们希望通过相关政策的调整, 提高对应急预案的引导、规范作用。
一、安全生产应急标准预案管理的政策调整思路
1.安全生产应急预案管理的现状分析
(1) 应急预案重复建设。人们往往针对某一事故制订一项预案, 如果企业同时制订几种独立的应急预案并没有进行整合, 一座城市上万家企业, 则会现安出全生产文件的堆积和应急管理资源配置过多或缺乏的情况, 从而导致企业应急管理体系难以控制且实施效率降低。2009年某省共制订各类应急预案达21万件。
(2) 应急预案与事故需求脱节。现阶段应急预案是根据典型事故或以往经验制订, 预案制订、修订周期过长, 预案内容滞后, 出现了应急预案与事故需求间的脱节现象, 严重影响了预案适应性。主要表现在:①预案内容失效。随着科技进步、企业经营条件改变, 企业的技术和资源条件不断变化, 预案适用性低;预案中关于资源配置的要求, 在实践中很难全部获取, 预案操作性低。②预案不是由专业人员制订, 停留在文件层面, 不符合企业的实际, 实践指导性差。③企业制订预案时从自身出发, 忽略了社会力量在应急中的作用, 要求提供的应急服务相差较大, 使得企业应急预案与社会应急预案间存在滞后。
(3) 应急培训和演练流于形式。尽管安监部门出台了相关法规要求对企业相关人员进行安全培训, 但培训内容涉及到的应急管理知识较少, 且安全培训时间较短、人员集中, 应急知识没有普及。2004年, 某煤矿集团有职工24593人, 井下职工15617人;集团培训安全管理人员1361人, 脱产培训工人3219人, 培训新人和转岗人员2267人[1]。尽管国家相关法律政策要求企业进行应急演练, 但企业对应急演练没有充分重视, 有的企业仅仅以紧急集合代替演练, 部分企业则要求员工在闻警后在规定时间内赶赴指定地点。
(4) 应急预案建设基础薄弱。从人员看, 缺乏对相关人员的培养, 企业安全工作人员不固定, 相关人员对安全生产尤其是应急管理业务知识、法律政策等了解并不深刻, 缺乏制订应急标准预案的经验和思路。在2008年我国安全工程专业的毕业生近4000人, 仅有40.82%从事安全管理工作[2]。从技术看, 应急预案管理中采用了案例推理、知识管理等技术, 但各项人工智能技术在预案制订、检测等过程中的衔接性、协调性较差, 采用各项技术要求的成本过高。从投入看, 企业在安全方面的投入较少, 用于应急方面的投入更是甚微。2005年中石化总资产达4929.86亿元, 安全管理投资为13.89亿元, 不足资产总值的5%[3]。
综上所述, 对企业来说如果应急预案能够采用统一制订、管理的模式, 可以投入较少的资金和精力来解决应急管理中人员、技术、资金等问题, 所以企业希望采用标准化应急预案。
2.安全生产应急管理的特性要求
(1) 安全事故的相似性。是指安全事故中存在规律性、共性特征。安全事故在时空、损失程度、行业类别等呈现个体特征, 但同类事故在产生原因、演化规律、终止方式等方面存在技术上的相似性, 不同类事故在发生、发展和终止过程存在周期上的相似性[4]。据此我们可以总结安全事故的演变规律, 并根据演变规律规划应急管理的流程, 使不同企业应急管理流程具有一致性, 从而提高企业应急行为的科学性。
(2) 安全生产应急管理流程的一致性。是指应急管理流程构成阶段的相同性。应急管理流程包括:潜态准备、临界预警、显态响应和恢复重建环节[2], 发生在事前、事中和事后三个时间段, 形成循环过程。从短期看, 可以按照相同流程进行处置, 即一致性。如果每次采用不同应急流程, 应急所需资源、人员难以迅速组织起来, 安全事故迅速衍变, 引发事故进一步扩大。因此, 通过标准化管理提高企业应急管理水平和应急行为的科学性。而建立健全应急标准预案体系, 就要发挥政府的主导作用, 在此基础上推进应急标准预案的培训演练等工作。
3.安全生产应急标准预案管理的政策调整框架
目前我国安全生产现状和应急管理特性要求实施应急标准预案体系, 政府不可能面面俱到关注所有企业, 每家企业都具有各自的特点, 预案不可能完全一致。政府只能对重点行业、企业进行管理, 针对它们制订标准预案、实施管理;对一般企业, 政府要适时引导, 企业自己制订预案, 政府监督管理。因此应急标准预案体系是标准预案和非标准预案并存的管理模式, 该模式要求对应急预案的编制工作进行调整。
安全生产、应急管理的相关法律政策是政府推进应急管理标准化的有效措施, 是企业运营管理的基本底线。由于标准预案和非标准预案并存, 因此需要完善现有的法律政策体系, 在制订法律政策时应兼顾到政府、重点企业、一般企业, 体现出政府主导作用。
要解决应急标准预案问题, 从宏观上说, 政府要发挥主导作用需要做好两方面工作:一应急预案编制管理, 解决由谁编制、编制内容是什么、如何来做, 强化应急标准预案的动力机制;二应急预案法律政策, 解决如何保障政府主导作用的发挥和约束企业实施标准预案, 强化应急标准预案的约束机制。
二、加强安全生产应急标准预案编制管理的政策思考
目前我国应急预案编制工作基本完成, 已形成了安全生产应急预案体系。在应急预案编制管理上, 要做到标准预案与非标准预案并存, 需要做到:
1.国家安监部门制订应急预案标准化发展规划, 制订和修订应急系列标准。一方面, 对相关法律法规、方针政策、制度规程等文件进行梳理, 按照体系文件层次进行归类、合并, 形成规范的应急预案体系文件。一方面, 按照体系文件结构 (强制性标准、推荐性标准) 进行划分, 制订有序的应急预案标准化发展规划。
2.对于高危和重大事故组织权威力量, 制订标准应急预案, 实施政府主导—企业为辅的应急预案管理模式[4], 该模式是指企业自主经营, 由国家安监部门全面负责应急预案的规划、制订等工作, 企业依据行业准入制度, 依法取得标准应急预案;企业运营期间, 企业安全生产行为要受到安监部门在应急预案实施、应急资源管理等方面监督。“编制、监督”构成了该模式运行的推动力, 与“企业承诺”驱动力相呼应。
3.对于非高危和一般事故实行政府指导—企业主体的应急预案管理模式[4], 该模式是自律管理模式, 实行典型示范的管理方法, 以法律政策为指导, 以点带面使地区、行业内企业自觉实施应急标准预案。从整体运行系统来看, 安监部门制订应急标准预案的推荐标准, 由示范企业实施成功后, 企业在此基础上建立各自的应急预案。“监督、备案”构成了该模式运行的推动力, 与“典型示范”驱动力相呼应。
4.加强国际应急预案标准的跟踪和研究, 及时进行预案标准的修订。近年来国际应急预案标准化领域不断拓展, 政府应组织专家、工作人员搜集国际应急预案相关标准, 及时进行标准预案的修订;通过建立应急管理技术数据库和加大应急预案标准化研究工作等措施, 实现应急标准预案的整体提升和国际化。
三、完善安全生产应急标准预案法律法规体系的思考
目前我国应急预案标准体系建设已经有一定的基础, 各级政府部门和行业已经制订了部分应急预案的标准。我国颁布制订相关法律政策基本覆盖了各类安全事故, 但现有的应急法律政策更多是从企业管理的角度出发, 要想兼顾标准预案和非标准预案, 保障政府的主导作用和加强对企业的约束, 需要做以下调整:
1.建立健全国家财力保障制度
首先, 各级财政部门应加大重大事故的资金投入力度, 建立应急财政专项资金及应急储备基金。其次, 通过政府补贴、发行债券、低息贷款以及税收优惠等手段支持企业安全生产技术改造。最后, 培育和发展社会参与的多元化投入机制[5], 确定安全生产投入资金的来源、比例等。
2.建立健全应急培训和演练效果评价和记录制度
应急管理相关法律政策条款要求对应急预案培训、演练效果进行评估和记录, 但评估主体、评估程序、评估结果确认与保存等条款含糊不清, 缺乏可操作性。
3.建立健全应急预案修正的反馈机制
目前应急预案修正反馈在我国还是一项空白, 通过互联网的几种常用搜索引擎也找不到相关资料。政府、企业在组织应急预案培训、演练中遇到的典型问题进行备案, 形成“问题→备案→上报→修正→实践→备案”这样一个问题修正反馈过程。
安全生产应急管理不仅仅是企业的责任, 更是政府的责任。如何充分发挥政府的主导作用, 加强预案编制工作和完善法律政策体系成为应急管理的关键。只有不断地加强完善国家对安全生产应急标准预案体系管理的政策, 才能引导我国现存的各级各类安全生产应急标准预案沿着规范化、现代化方向健康发展。
参考文献
[1]职炜.鹤壁煤业集团事故应急预案研究[D].天津大学, 2006.
[2]冯世良.加强安全管理, 落实安全发展[J].中国石油和化工经济分析, 2006, (13) :14-16.
[3]王影.我国安全生产应急管理标准化研究[D].哈尔滨工程大学, 2011.
篇4:网络安全管理的应急预案
[关键词]油田网络;信息安全;应急预案;设计
[中图分类号]P624.8 [文献标识码]A [文章编号]1672-5158(2013)06-0108-02
1 前言
大庆油田目前正处于“三步走”发展构想的战略调整阶段,围绕着“拓展领域,优化业务构成”这一核心工作内容,近年来大庆油田网络信息化建设步履生风,勘探开发生产系统、油田地理信息系统、ERP系统和票据系统等多个大型信息化建设项目的正式上线及平稳运行,极大地推动了油田开发生产信息管理体系和油田财务信息化建设的不断完善,同时也对网络信息安全提出了更高的要求,特别是加强网络信息安全应急预案的建设尤为重要,本文对此提出设计构想,以为优化油田网络信息安全应急预案提供借鉴。
2 油田网络信息安全应急预案的总体设计
2.1 应急预案适用范围
油田网络信息安全应急预案是针对因不可抗力、应用系统漏洞以及人为操作而导致的突发性网络信息危机事件所做的应急处理工作。其目的在于一旦油田各网络信息系统出现突发性危机事件时,依然能够维持油田各项工作顺利进行。
2.2 应急预案的实施主体
油田网络信息安全应急预案的实施主体就是负责领导、制定、组织实施应急预案的工作人员,为此应当自上而下地,从大庆油田公司直至三、四级基层单位,都要设立网络信息安全委员会,并由专家和相关部门领导组成网络信息安全领导小组负责网络与信息安全事件应急建设管理和应急处置。
2.3 应急预案的客体
油田网络信息安全应急预案的客体就是网络信息应急处理的对象,即针对何种事件进行应急处置。对此,由于不同的应急事件给油田网络信息带来的危害不同,对油田正常工作带来的影响程度也不同,因而若要做好大庆油田网络信息安全的防范与应急工作,首先要在应急预案中将大庆油田面临的应急事件按相应等级进行分类。对此,可参照《中国石油天然气集团公司网络与信息安全突发事件专项应急预案》将应急事件分为六大类四大等级。
2.3.1 油田网络信息应急事件的种类
六大类应急事件分别为:因破坏油田各应用系统正常使用而危害网络信息安全的危害程序事件;因通过木马、病毒等网络技术手段或者外力攻击危害油田网络信息安全的网络攻击事件;因利用各种手段私自篡改、假冒、泄露、窃取而危害油田网络信息安全的信息破坏事件;因服务端、客户端设备故障而危害油田网络信息安全的设备设施故障事件;因地震、冰雹等不可抗力导致油田网络不能正常使用的灾害性信息安全事件;除上述五大类之外的信息安全事件。
2.3.2 油田网络信息应急事件的级别设定
参照《中国石油天然气集团公司网络与信息安全突发事件专项应急预案》对网络信息安全危害程度的界定,可将上述每一类应急事件都按最终产生的危害程度划分为特大事件、重大事件、较大事件和一般事件四个级别。
(1)油田网络特大信息安全事件
此类突发性安全事件是指足以导致财务、勘探开发、油气生产、地面工程以及人力资源等油田最为重要的信息系统遭受特别重大的破坏乃至瘫痪,且急需由大庆油田公司统筹安排各方面资源和指挥各界力量快速消除负面影响,确保各油田网络信息系统恢复正常。一般包括如下两种情况:一是油田网络信息交互部分甚至全部链路中断而造成的特大影响。;二是遭到不法分子恶意入侵并大肆宣传危害国家安全的内容,或者通过网络攻击来窃取国家秘密、机密和绝密内容。
(2)油田网络重大信息安全事件
此类突发性安全事件是指导致油田各信息系统遭受较为严重但不致于瘫痪的破坏,其产生的危害要小于特大安全事件,只需要大庆油田各二级单位统一协调、调度各方资源和力量来保障各油田网络信息系统恢复正常。
(3)油田网络较大信息安全事件
此类安全危机事件是指由大庆油田各二级单位认定的有可能对下属各三、四级基层单位网络信息安全造成较大危害,但该危害不会扩散至全大庆油田范围的网络信息安全事件。
(4)油田网络一般信息安全事件
由大庆油田各二级单位下属各三、四级单位认定的有可能对本单位造成较大危害,但该危害不会扩散至各二级单位的网络信息安全事件。
3 油田网络信息安全应急预案的方案设计
3.1 应急预警的方案设计
建立并完善应急预防与预警机制是将突发性应急事件扼杀在摇篮中的“先锋队”和“排头兵”,因而油田各级单位都要做好网络信息安全事件的预防工作。
首先,及时升级更新系统应用补丁、杀毒软件和网络防火墙来加强对服务器和用户端的病毒防范,采用Station Lock等先进技术来辨别潜在的病毒攻击意图,将其拒之“局网”门外;
其次,应当对财务集成平台、资金平台、ERP系统和A4系统等油田重要业务的应用系统增加用户身份验证和识别功能,建立身份确认和授权管理机制,防止非法用户窃取油田应用系统中各项保密级别的数据;
再次,各级单位还要做到每日备份主要数据、每周扫描漏洞、每月备份全部数据,以便系统发生危机后能够及时恢复数据;
最后,还要建立完善各级安全事件的预警机制,做到基层系统应用岗位向网络信息安全委员会报告,由网络与信息安全领导小组办公室启动预警程序,即“向各级单位发布启动应急预案的通知,要求各职能部门进入网络安全预警状态——组织专家、工程师和系统应用部门运维人员组成应急事件技术组,分析网络信息安全事件的实际情况,提出问题解决意见,并在应急处理全过程提供必要的技术支持——网络信息安全委员会根据技术组提供的意见作出应急处理决策,指挥、调度各级单位各方资源和力量作出防范和应急处理——网络信息安全事件潜在危害消除后,安全委员会领导小组发布解除预警的通知”。
3.2 应急处置的方案设计
当接到各级网络信息安全突发事件的通知后,网络信息安全委员会要严格按照“应急预案启动”、“应急处理程序”和“应急终止”三方面的处置程序对突发事件进行处理。
3.2.1 应急处置方案的启动
当网络与信息安全事件发生时,由网络信息安全应急领导小组组长宣布启动本预案,由网络信息安全应急领导小组办公室负责通知专家组成员,按照应急委员会主任授权,在2小时内向上级机关有关部门汇报。
3.2.2 应急处置程序的设计
首先,由网络信息安全委员会组织、协调各方应急力量赶到应急事件现场,成立应急事件技术分析组,根据预案规定界定事件类别及等级,分析事件起因及性质,提出应急技术处置建议;其次,由网络信息安全委员会领导小组综合各项处置建议制定最佳处置方案,布置工作内容,指挥各方力量控制应急事件进一步扩大,减少潜在的损失与破坏,对事件源头进行控制和彻底清除,恢复被破坏的信息、清理系统、恢复数据、程序、服务,使遭到破坏的系统重新运行;最后,对应急处理全过程进行评估,总结经验,找到不足,填写《大庆油田网络与信息安全事件应急处理结果反馈表》,做好记录以备调查;对进入司法程序的事件,配合公安保卫部门进行进一步的调查,打击违法犯罪活动。
4 结束语
近年来,大庆油田各项工作依托互联网和现代信息技术不断上线运行大型应用系统,例如油气水井生产数据管理系统、工程技术生产运行管理系统、人力资源系统和财务管理集成平台等等。随着这些系统的不断完善和成熟应用,危害油田网络信息安全的突发性潜在事件越来越多,因而油田网络信息安全必须受到重视,尤其是要不断优化设计应急预案,在总体设计上要明确应急预案适用范围、实施主体和应急对象,在方案设计上要制定完善的应急预警和应急处置机制,从而确保潜在危害事件一旦发生便能够得到及时处理,为油田各应用系统的正常运行提供切实保障!
参考文献
[1]雷领红、莫永华,《计算机网络安全问题分析与对策研究》,现代计算机,2010年第8期
篇5:安全管理应急预案
为提高对各种档案安全事故的应急抢险能力,最大限度地减轻对档案的损害,根据《档案法》、《档案法实施方法》及有关规定,结合我校实际,制定本预案。
二、组织领导
(一)成立利川民族实验中学档案安全应急领导小组和档案抢险救灾工作队。
(二)应急领导小组工作职责
负责召开应急领导小组会议,传达上级相关文件与会议精神,部署检查落实档案保存安全事宜,宣布应急状态的启动和解除,全面指挥调动应急组织,调配应急资源,按应急程序组织实施应急抢险。
三、档案安全救灾应急预案的目标
(一)在紧急情况下,采取最有效行动消除对档案、资料的威胁。
(二)保护未受损的档案、资料
(三)抢救已受损的档案、资料。
四、应急灾害的种类
灾害可以分为自然灾害和人为灾害两大类。自然灾害是指自然现象引起,如地震、雷电、洪水等;人为灾害是指来自于人类的失误,如漏雨、跑水、起火(包括蓄意纵火、爆炸、战争等)。
五、抢险求灾的重点
(一)重点监控区:二楼档案库房、荣誉陈列室、阅文室。
(二)档案资料抢救顺利:1、文书、会计档案2、科技档案3、声像电子档案4、实物档案。
六、备灾工作
(一)建立灾情预警联络系统:安全责任人负责与公安消防、水文、气象、地震、人防等部门联系,建立有关突发性重大事件报告制度。档案室列入我校重点安全管理部门,及时沟通信息,按要求做好灾情预警工作。
(二)完善抢险救灾的日常训练工作:所有人员均应熟悉自己的抢险岗位、职责、消防器材的存放位置、使用方法等,真正做到责任到人、措施到位、方法得力、抢救迅速。
(三)办公室要完善抢险救灾器材配置,保障后勤供给。消防器具应每年检查(更换)一次,并与相关处室配合,保证消防通道畅通。
(四)档案室、荣誉室配备钥匙两套,一套由库房管理人员使用,一套由办公室主任保管以备急用。
(五)建立档案安全检查制度,把安全工作的重点从事后处得转到事前防范上来,树立预防重于抢险的思想。库房管理人员应对档案室、荣誉室安全情况进行检查登记,加强检查,发现问题和隐患及时整改。
七、对灾害采取的行动
(一)现场第一人应立即警报并向消防部门报警,在可能的情况下利用一切应急抢险工具阻止灾情,保护未受损的档案。
(二)办公室应协调消防、搬运等环节的组织实施和后勤保障工作。
(三)应急预案的操作步骤: 分一般性灾险、较大灾害和重大灾害三种情况。
1、一般性灾险的操作步骤:
(1)凡发现档案室、荣誉室内任何部位有被烧烤异味或墙面、地面、暖气漏水等异常现象,每个人都有责任立即告知周围其他人,共同查找险源。如果险情不大,自己能处置的,除发出警报处,要立即采取切实可行的办法迅速排除险情。
(2)将发现险情及排除情况报告领导。
(3)进一步查明原因,堵塞漏洞,彻底解决问题。
2、较大灾害的抢险步骤:
凡发现档案室、荣誉室灾险情况较严重,搞不清虚实,或估计依靠自身力量不能处理的,应立即发出警报,呼叫抢险救灾工作队全体人员参加抢险。有关责任人员指定专人迅速完成以下工作:
(1)立即拨叫消防电话及与抢险救灾有关的外界联系电话,明确说明受灾地点。
(2)在可能的情况下,组织实施档案资料抢救搬运工作。
(3)及时向消防队简介险情,一切听从消防人员的指挥。
(4)发现档案室、荣誉室进水时,应立即通知办公室或安全责任领导,迅速组织人员查找原因,堵塞漏洞,并采取一切措施排水,以保障档案资料的安全。
3、重大灾害的抢险步骤:
发生危害档案,同时又伤害人身安全的灾害,如雷击、地震等本身、次生火灾、洪灾、库房崩塌等,可按上述较大灾害抢险步骤进行排除。如同时涉及人员伤害时,应及时将受伤人员迅速转移到医校进行抢救,同时抢救档案资料,若险情然危及到供水、供电、通信、热力及污水管线等自身不能处理时,应及时通知有关部门进行抢险工作。
八、非工作时间责任人及责任
落实24小时值班和领导带班制度,确保通信畅通。如双休日、节假日时间出现灾情,值班人员及带班领导为直接求灾责任人,其责任是:
(一)迅速拨打电话报警。
(二)电话通知校领导或其他责任人。抢险求灾工作队员接到救助电话应迅速到达指定地点。
(三)可能的情况下,阻止灾情。
(四)在消防车、供电抢险车及其他抢险人员到来后,及时指明灾险位置。
(五)抢险结束后,向领导报告发生灾情情况。
九、灾后工作
(一)抢救能够补救和修复的档案。
(二)将灾害发生原因、造成损失及处理结果报告上级部门。
篇6:安全管理应急预案
1、将原《管理办法》中的第6条提前,并修改了部分内容,明确提出地方各级安全生产监督管理部门应当根据法律、法规、规章和同级人民政府以及上级部门的应急预案和应急预案编制方面的规范要求,结合本行政区域主要生产安全事故风险,组织、指导编制相应部门的应急预案。同时,编制与预案相对应的简明操作程序手册,明确职责任务及应急处置流程、应急保障措施等内容,增加了应急预案编制方面的规范要求、结合本行政区域主要生产安全事故风险,组织、指导编制相应部门的应急预案、编写与预案相对应的简明操作程序手册等要求。
2、将原《管理办法》中的第7条中的《生产经营单位安全生产事故应急预案编制导则》(AQ/T9002-20xx)替换为《生产经营单位生产安全事故应急预案编制导则》(GB/T 29639),删除了结合本单位的危险源状况、危险性分析情况和可能发生的事故特点的要求,改为结合本单位实际。
3、依据《生产经营单位生产安全事故应急预案编制导则》(GB/T 29639)内容,在新修订的《管理办法》的第8、9、10条中重新描述了生产经营单位的综合应急预案、专项应急预案和现场处置方案的概念和编写要求。
4、规定了生产经营单位在建设项目施工前和投产试运行前应编制完成相应应急预案编制工作。建设项目的施工单位、工程监理单位及其他与建设项目安全生产有关的单位的应急预案应纳入建设单位的应急预案体系。
5、增加了应急预案编制前开展风险评估和应急能力评估的要求,并且要求加强应急能力建设并及时根据风险评估和应急能力评估结果,完善生产安全事故风险防控措施,配置相应应急物资和装备,把应急准备贯穿应急预案编制的.全过程。
6、修改了原《管理办法》中的第5条(现第13条)应急预案的编制应当符合下列基本要求中的第4、5、7、8款内容。
7、增加了第14条,规定了生产经营单位承担本单位应急预案编制的主体责任,可邀请相关中介机构或专家进行指导,但不得全权委托其他单位或个人编制应急预案。
篇7:幼儿园安全管理的应急预案
为了进一步加强事故预防工作,为全园师生创设一个安全健康的活动环境,杜绝园内事故的发生。特制定本预案。
一、指导思想
以党的“十六精神”和“三个代表”重要思想为指导,以“教育稳定,教育教学秩序井然、师生、家长满意”为目标,以预防事故发生为主线,积极开展形式多样的有效防治工作,建立健全一系列安全工作制度和安全措施。
二、组织管理
成立安全工作领导小组, 组长, 任副组长, 为组员,并形成园安全常规管理网络,工作小组的主要任务是:负责指导和落实。
三、具体措施
(一)幼儿园防火安全措施
1.配备相当的消防器材,定期检查消防设施,建立安全通道。
2.开展防火、灭火知识教育。
3.定期检查园舍线路,查看电线是否裸露,损坏定期检查电器查看是否运转,避免火灾发生。
4.教育幼儿不玩火、不燃放烟花爆竹,以免引起火灾,如发现火情,及时采取措施,必要时拨打火警119。
(二)防止幼儿触电安全措施
1.幼儿园的房屋顶要设有避雷针,遇到雷雨天时室内最好不开电视机、录音机等电器,防止雷电顺电器击中幼儿。
2.雷雨天时教师切不可带幼儿到室外,防止雷雨击中或损伤幼儿。
3.幼儿园的电灯开关插座应安装在幼儿触及不到的地方,防止幼儿触摸。
4.对幼儿进行经常性的教育,防止幼儿触电。
⑴教育幼儿不乱摸电源开关、插座、防止触电;
⑵教育幼儿不用湿布、湿手去触摸电器,防止触电;
⑶教育幼儿不要捡拾掉在地上的电线。
⑷教育幼儿不要在距离电线、电线杆较近的地方玩耍,防止触电。
(三)防止幼儿食物中毒的措施
1.从业人员持健康证上岗,保持个人卫生,保护水源,防止污染。
2.严格实行炊具餐具消毒工作,做到一人一碗、一匙一杯。
3.保持食堂环境清洁卫生。定期开展灭鼠灭蚁、灭蝇、灭蟑螂活动,防鼠、防蝇、防尘、防腐。
4.精心做好食品定点采购工作,认真执行购买验收制度,做到购进物品有经营许可证、卫生许可证、食品合格证,仔细查看产品生产日期,保质期批号、产地、厂家、防止买到假冒伪劣食品;购回蔬菜做到用淡盐水浸泡两小时并冲洗干净后加工使用。
5.食堂操作人员要按要求操作,做到食物加工干净卫生煮熟。
6.做好师生卫生教育工作,做到饭前便后洗手。
(四)预防传染病的措施
1.做好经常性消毒隔离工作时,对幼儿使用的茶杯、餐具、便池及生活设施,定期清洗消毒,茶杯、餐具做到餐餐消毒,不吃剩菜剩饭,防止食源性疾病的发生。
2.做好计划免疫工作。幼儿必须全程足量,按期接计划免疫,以增强其机体对常见传染病的免疫力并建立幼儿计划免疫接种手册,对因故漏种的要及时补种。
3.对每日幼儿出席情况进行登记,坚持晨检及全日观察制度,如发现异常,及时处理。
4.在传染病流行季节,做到防病工作,发现传染病后及时向防疫部门报告,及时隔离传染源,对接触者进行预防和检疫,对班上进行各项有效的消毒隔离措施,在检疫期间不并班,各班工作人员固定病儿隔期满后,须有医疗单位证明,方可回园。
5.加强与家长的联系,对无故缺席的儿童,应及时家访,了解缺席的原因,如果幼儿在家接触了传染病或患传染病,应予以处理。对接触者立即采取预防措施,控制传染病的蔓延。
6.保持食堂环境卫生清洁,从业人员持健康证上岗服务,精心做好食品的选购工作,注意食品是否有卫生许可证号及三期,防止购买到假昌伪劣产品,食物的加工必须干净卫生、煮熟。
(五)防止幼儿异物入口安全措施
1.幼儿入园时保健医生和教师要对幼儿进行检查,防止危险物品带入园内。
2.睡觉前要认真检查幼儿手中、口中、衣袋等是否有异物,防止幼儿在睡床上玩或食用。
3.幼儿午睡时工作人中要注意幼儿的.睡姿,保持正确的睡姿。
4.幼儿园要向家长做好宣传工作,督促幼儿不把危险品带进园内。
(六)幼儿园玩具安全要求
幼儿玩具既要符合幼儿年龄特点,又要具有安全性。
1.防止幼儿玩具体积过小,锐利及带有毒性。
2.大型玩具要经常检查,及时维修,发现问题及时处理。
3.玩具要求牢固光滑,设计新颖,结构简单。
(七)幼儿园大型玩具活动规定
1.大型玩具的安放位置要放在地址平坦的土质地或草坪上,以免幼儿跌伤或摔伤。
2.大型玩具的构造要简单合理。高度不超过3米,以免幼儿摔伤。器械表面要光滑、无刺、无棱角,要坚固耐用。
3.在活动前教师要检查全体幼儿的着装是否安全(衣服合身,纽扣不松懈,裤腿不能过长,鞋子合脚,鞋带系好等)。
4.活动前教师要向幼儿交待清楚活动规则、活动方法、活动中不互相推挤,学会互相谦让。
5.教师要检查大型玩具是否清洁、牢固、光滑。
6.幼儿必须在保教人员的视线内活动,保教人员必须随时观注幼儿活动情况,切勿与人闲谈。
7.活动中保教人员要特别照顾动作不灵活或体力较差的幼儿,防止这些幼儿出现意外。
8.活动结束时,保教人员要及时清点幼儿人数,组织好幼儿回教室。
9.根据幼儿特点掌握幼儿活动时间,遵循动静交替原则。
(八)幼儿入厕安全措施
1.幼儿厕所建在幼儿活动区周围,面积不小于8平方米;
2.幼儿厕所与成人厕所分开,防止教师使用幼儿厕所;
3.幼儿厕所上下水道要通畅,保教人员要及时冲刷幼儿厕所,定时消毒保证厕所无异味无污染。
4.幼儿园入厕要有秩序,防止幼儿拥挤摔倒。
5.幼儿入厕前保教人员要将地面擦干、防止幼儿滑倒。
6.厕所设有洗手池、便纸、纸篓。
7.幼儿入厕时,保教人员要及时帮助能力差的幼儿穿好裤子并为能力差的幼儿擦大便,及时洗手防止污染。
8.教师要及时了解幼儿入厕情况。
(九)幼儿烫伤事故应急措施
1.从锅炉房打来的开水、降温后送入幼儿各活动区,防止幼儿自己接水喝时烫份。
2.园所的暖气要设有暖气罩,暖气管道要设管道罩,
防止暖气温度过高烫伤幼儿。
3.幼儿饭、菜、汤降温后送入幼儿活动室,保证幼儿用餐安全。
(十)防止幼儿丢失安全措施
1.幼儿入园时园部要详细记录家长姓名、家庭地址和父母工作单位和联系电话。
2.每学期召开家长会时对幼儿家庭地址,父母工作单位及联系电话进行核实。
3.教师要熟悉每一位幼儿的父母或经常接送幼儿的家庭成员。
4.做好家长工作,取得家长配合,严格执行接送制度,以防冒接幼儿。
5.门卫人员要坚守岗位,不得擅自离岗。接送幼儿期间必须站立大门处,要求家长凭卡入园。
6.教师在大院内带幼儿活动要经常清点幼儿人数,回教室前也要清点人数。
7.班级幼儿外出活动时,必须有两名以上班级教师陪同在幼儿队伍的前后照应。
8.班级保教人员坚持交接班记录。
9.工作人员不得擅自离岗,幼儿在园一日生活必须在保教人员的视线范围内。
★ 幼儿园防震安全应急预案
★ 幼儿园应急预案范文
★ 幼儿园应急预案参考
★ 应急预案管理工作总结
★ 校舍安全应急预案
★ 安全生产应急预案
★ 安全防火应急预案
★ 安全生产应急预案范文
★ 安全施工应急预案
篇8:生产安全事故应急预案管理办法
第88号
修订后的《生产安全事故应急预案管理办法》已经2016年4月15日国家安全生产监督管理总局第13次局长办公会议审议通过,现予公布,自2016年7月1日起施行。
局长杨焕宁
2016年6月3日
第一章总则
第一条为规范生产安全事故应急预案管理工作,迅速有效处置生产安全事故,依据《中华人民共和国突发事件应对法》、《中华人民共和国安全生产法》等法律和《突发事件应急预案管理办法》(国办发[2013]101号),制定本办法。
第二条生产安全事故应急预案(以下简称应急预案)的编制、评审、公布、备案、宣传、教育、培训、演练、评估、修订及监督管理工作,适用本办法。
第三条应急预案的管理实行属地为主、分级负责、分类指导、综合协调、动态管理的原则。
第四条国家安全生产监督管理总局负责全国应急预案的综合协调管理工作。
县级以上地方各级安全生产监督管理部门负责本行政区域内应急预案的综合协调管理工作。县级以上地方各级其他负有安全生产监督管理职责的部门按照各自的职责负责有关行业、领域应急预案的管理工作。
第五条生产经营单位主要负责人负责组织编制和实施本单位的应急预案,并对应急预案的真实性和实用性负责;各分管负责人应当按照职责分工落实应急预案规定的职责。
第六条生产经营单位应急预案分为综合应急预案、专项应急预案和现场处置方案。
综合应急预案,是指生产经营单位为应对各种生产安全事故而制定的综合性工作方案,是本单位应对生产安全事故的总体工作程序、措施和应急预案体系的总纲。
专项应急预案,是指生产经营单位为应对某一种或者多种类型生产安全事故,或者针对重要生产设施、重大危险源、重大活动防止生产安全事故而制定的专项性工作方案。
现场处置方案,是指生产经营单位根据不同生产安全事故类型,针对具体场所、装置或者设施所制定的应急处置措施。
第二章应急预案的编制
第七条应急预案的编制应当遵循以人为本、依法依规、符合实际、注重实效的原则,以应急处置为核心,明确应急职责、规范应急程序、细化保障措施。
第八条应急预案的编制应当符合下列基本要求:
(一)有关法律、法规、规章和标准的规定;(二)本地区、本部门、本单位的安全生产实际情况;(三)本地区、本部门、本单位的危险性分析情况;(四)应急组织和人员的职责分工明确,并有具体的落实措施;(五)有明确、具体的应急程序和处置措施,并与其应急能力相适应;(六)有明确的应急保障措施,满足本地区、本部门、本单位的应急工作需要;(七)应急预案基本要素齐全、完整,应急预案附件提供的信息准确;(八)应急预案内容与相关应急预案相互衔接。
第九条编制应急预案应当成立编制工作小组,由本单位有关负责人任组长,吸收与应急预案有关的职能部门和单位的人员,以及有现场处置经验的人员参加。
第十条编制应急预案前,编制单位应当进行事故风险评估和应急资源调查。
事故风险评估,是指针对不同事故种类及特点,识别存在的危险危害因素,分析事故可能产生的直接后果以及次生、衍生后果,评估各种后果的危害程度和影响范围,提出防范和控制事故风险措施的过程。
应急资源调查,是指全面调查本地区、本单位第一时间可以调用的应急资源状况和合作区域内可以请求援助的应急资源状况,并结合事故风险评估结论制定应急措施的过程。
第十一条地方各级安全生产监督管理部门应当根据法律、法规、规章和同级人民政府以及上一级安全生产监督管理部门的应急预案,结合工作实际,组织编制相应的部门应急预案。
部门应急预案应当根据本地区、本部门的实际情况,明确信息报告、响应分级、指挥权移交、警戒疏散等内容。
第十二条生产经营单位应当根据有关法律、法规、规章和相关标准,结合本单位组织管理体系、生产规模和可能发生的事故特点,确立本单位的应急预案体系,编制相应的应急预案,并体现自救互救和先期处置等特点。
第十三条生产经营单位风险种类多、可能发生多种类型事故的,应当组织编制综合应急预案。
综合应急预案应当规定应急组织机构及其职责、应急预案体系、事故风险描述、预警及信息报告、应急响应、保障措施、应急预案管理等内容。
第十四条对于某一种或者多种类型的事故风险,生产经营单位可以编制相应的专项应急预案,或将专项应急预案并入综合应急预案。
专项应急预案应当规定应急指挥机构与职责、处置程序和措施等内容。
第十五条对于危险性较大的场所、装置或者设施,生产经营单位应当编制现场处置方案。
现场处置方案应当规定应急工作职责、应急处置措施和注意事项等内容。
事故风险单一、危险性小的生产经营单位,可以只编制现场处置方案。
第十六条生产经营单位应急预案应当包括向上级应急管理机构报告的内容、应急组织机构和人员的联系方式、应急物资储备清单等附件信息。附件信息发生变化时,应当及时更新,确保准确有效。
第十七条生产经营单位组织应急预案编制过程中,应当根据法律、法规、规章的规定或者实际需要,征求相关应急救援队伍、公民、法人或其他组织的意见。
第十八条生产经营单位编制的各类应急预案之间应当相互衔接,并与相关人民政府及其部门、应急救援队伍和涉及的其他单位的应急预案相衔接。
第十九条生产经营单位应当在编制应急预案的基础上,针对工作场所、岗位的特点,编制简明、实用、有效的应急处置卡。
应急处置卡应当规定重点岗位、人员的应急处置程序和措施,以及相关联络人员和联系方式,便于从业人员携带。
第三章应急预案的评审、公布和备案
第二十条地方各级安全生产监督管理部门应当组织有关专家对本部门编制的部门应急预案进行审定;必要时,可以召开听证会,听取社会有关方面的意见。
第二十一条矿山、金属冶炼、建筑施工企业和易燃易爆物品、危险化学品的生产、经营(带储存设施的,下同)、储存企业,以及使用危险化学品达到国家规定数量的化工企业、烟花爆竹生产、批发经营企业和中型规模以上的其他生产经营单位,应当对本单位编制的应急预案进行评审,并形成书面评审纪要。
前款规定以外的其他生产经营单位应当对本单位编制的应急预案进行论证。
第二十二条参加应急预案评审的人员应当包括有关安全生产及应急管理方面的专家。
评审人员与所评审应急预案的生产经营单位有利害关系的,应当回避。
第二十三条应急预案的评审或者论证应当注重基本要素的完整性、组织体系的合理性、应急处置程序和措施的针对性、应急保障措施的可行性、应急预案的衔接性等内容。
第二十四条生产经营单位的应急预案经评审或者论证后,由本单位主要负责人签署公布,并及时发放到本单位有关部门、岗位和相关应急救援队伍。
事故风险可能影响周边其他单位、人员的,生产经营单位应当将有关事故风险的性质、影响范围和应急防范措施告知周边的其他单位和人员。
第二十五条地方各级安全生产监督管理部门的应急预案,应当报同级人民政府备案,并抄送上一级安全生产监督管理部门。
其他负有安全生产监督管理职责的部门的应急预案,应当抄送同级安全生产监督管理部门。
第二十六条生产经营单位应当在应急预案公布之日起20个工作日内,按照分级属地原则,向安全生产监督管理部门和有关部门进行告知性备案。
中央企业总部(上市公司)的应急预案,报国务院主管的负有安全生产监督管理职责的部门备案,并抄送国家安全生产监督管理总局;其所属单位的应急预案报所在地的省、自治区、直辖市或者设区的市级人民政府主管的负有安全生产监督管理职责的部门备案,并抄送同级安全生产监督管理部门。
前款规定以外的非煤矿山、金属冶炼和危险化学品生产、经营、储存企业,以及使用危险化学品达到国家规定数量的化工企业、烟花爆竹生产、批发经营企业的应急预案,按照隶属关系报所在地县级以上地方人民政府安全生产监督管理部门备案;其他生产经营单位应急预案的备案,由省、自治区、直辖市人民政府负有安全生产监督管理职责的部门确定。
油气输送管道运营单位的应急预案,除按照本条第一款、第二款的规定备案外,还应当抄送所跨行政区域的县级安全生产监督管理部门。
煤矿企业的应急预案除按照本条第一款、第二款的规定备案外,还应当抄送所在地的煤矿安全监察机构。
第二十七条生产经营单位申报应急预案备案,应当提交下列材料:
(一)应急预案备案申报表;(二)应急预案评审或者论证意见;(三)应急预案文本及电子文档;(四)风险评估结果和应急资源调查清单。
第二十八条受理备案登记的负有安全生产监督管理职责的部门应当在5个工作日内对应急预案材料进行核对,材料齐全的,应当予以备案并出具应急预案备案登记表;材料不齐全的,不予备案并一次性告知需要补齐的材料。逾期不予备案又不说明理由的,视为已经备案。
对于实行安全生产许可的生产经营单位,已经进行应急预案备案的,在申请安全生产许可证时,可以不提供相应的应急预案,仅提供应急预案备案登记表。
第二十九条各级安全生产监督管理部门应当建立应急预案备案登记建档制度,指导、督促生产经营单位做好应急预案的备案登记工作。
第四章应急预案的实施
第三十条各级安全生产监督管理部门、各类生产经营单位应当采取多种形式开展应急预案的宣传教育,普及生产安全事故避险、自救和互救知识,提高从业人员和社会公众的安全意识与应急处置技能。
第三十一条各级安全生产监督管理部门应当将本部门应急预案的培训纳入安全生产培训工作计划,并组织实施本行政区域内重点生产经营单位的应急预案培训工作。
生产经营单位应当组织开展本单位的应急预案、应急知识、自救互救和避险逃生技能的培训活动,使有关人员了解应急预案内容,熟悉应急职责、应急处置程序和措施。
应急培训的时间、地点、内容、师资、参加人员和考核结果等情况应当如实记入本单位的安全生产教育和培训档案。
第三十二条各级安全生产监督管理部门应当定期组织应急预案演练,提高本部门、本地区生产安全事故应急处置能力。
第三十三条生产经营单位应当制定本单位的应急预案演练计划,根据本单位的事故风险特点,每年至少组织一次综合应急预案演练或者专项应急预案演练,每半年至少组织一次现场处置方案演练。
第三十四条应急预案演练结束后,应急预案演练组织单位应当对应急预案演练效果进行评估,撰写应急预案演练评估报告,分析存在的问题,并对应急预案提出修订意见。
第三十五条应急预案编制单位应当建立应急预案定期评估制度,对预案内容的针对性和实用性进行分析,并对应急预案是否需要修订作出结论。
矿山、金属冶炼、建筑施工企业和易燃易爆物品、危险化学品等危险物品的生产、经营、储存企业、使用危险化学品达到国家规定数量的化工企业、烟花爆竹生产、批发经营企业和中型规模以上的其他生产经营单位,应当每三年进行一次应急预案评估。
应急预案评估可以邀请相关专业机构或者有关专家、有实际应急救援工作经验的人员参加,必要时可以委托安全生产技术服务机构实施。
第三十六条有下列情形之一的,应急预案应当及时修订并归档:
(一)依据的法律、法规、规章、标准及上位预案中的有关规定发生重大变化的;(二)应急指挥机构及其职责发生调整的;(三)面临的事故风险发生重大变化的;(四)重要应急资源发生重大变化的;(五)预案中的其他重要信息发生变化的;(六)在应急演练和事故应急救援中发现问题需要修订的;(七)编制单位认为应当修订的其他情况。
第三十七条应急预案修订涉及组织指挥体系与职责、应急处置程序、主要处置措施、应急响应分级等内容变更的,修订工作应当参照本办法规定的应急预案编制程序进行,并按照有关应急预案报备程序重新备案。
第三十八条生产经营单位应当按照应急预案的规定,落实应急指挥体系、应急救援队伍、应急物资及装备,建立应急物资、装备配备及其使用档案,并对应急物资、装备进行定期检测和维护,使其处于适用状态。
第三十九条生产经营单位发生事故时,应当第一时间启动应急响应,组织有关力量进行救援,并按照规定将事故信息及应急响应启动情况报告安全生产监督管理部门和其他负有安全生产监督管理职责的部门。
第四十条生产安全事故应急处置和应急救援结束后,事故发生单位应当对应急预案实施情况进行总结评估。
第五章监督管理
第四十一条各级安全生产监督管理部门和煤矿安全监察机构应当将生产经营单位应急预案工作纳入年度监督检查计划,明确检查的重点内容和标准,并严格按照计划开展执法检查。
第四十二条地方各级安全生产监督管理部门应当每年对应急预案的监督管理工作情况进行总结,并报上一级安全生产监督管理部门。
第四十三条对于在应急预案管理工作中做出显著成绩的单位和人员,安全生产监督管理部门、生产经营单位可以给予表彰和奖励。
第六章法律责任
第四十四条生产经营单位有下列情形之一的,由县级以上安全生产监督管理部门依照《中华人民共和国安全生产法》第九十四条的规定,责令限期改正,可以处5万元以下罚款;逾期未改正的,责令停产停业整顿,并处5万元以上10万元以下罚款,对直接负责的主管人员和其他直接责任人员处1万元以上2万元以下的罚款:
(一)未按照规定编制应急预案的;(二)未按照规定定期组织应急预案演练的。
第四十五条生产经营单位有下列情形之一的,由县级以上安全生产监督管理部门责令限期改正,可以处1万元以上3万元以下罚款:
(一)在应急预案编制前未按照规定开展风险评估和应急资源调查的;(二)未按照规定开展应急预案评审或者论证的;(三)未按照规定进行应急预案备案的;(四)事故风险可能影响周边单位、人员的,未将事故风险的性质、影响范围和应急防范措施告知周边单位和人员的;(五)未按照规定开展应急预案评估的;(六)未按照规定进行应急预案修订并重新备案的;(七)未落实应急预案规定的应急物资及装备的。
第七章附则
第四十六条《生产经营单位生产安全事故应急预案备案申报表》和《生产经营单位生产安全事故应急预案备案登记表》由国家安全生产应急救援指挥中心统一制定。
第四十七条各省、自治区、直辖市安全生产监督管理部门可以依据本办法的规定,结合本地区实际制定实施细则。
篇9:网络安全管理的应急预案
1.1编制目的
根据路桥集团海外公司生产实际,工程项目主要分布在非洲、东南亚等发展中国家,所在国的政局时有变化,一些突发事件对我工作人员及项目安全潜在一定的威胁。为保障海外工作人员的安全,及时应对处置突发事件,确保公司员工及财产的安全,特建立海外项目人员安全应急处理机制及预案。
1.2编制原则
1.2.1预防为主,快速响应:时刻做好应对海外事件的思想准备和应急响应,认真做好日常信息收集,监测预警及宣传教育等工作。对各类可能引发突发涉外事件的因素要及时进行分析、预警,做到早发现,早报告,早处置。
1.2.2以人为本,确保安全:贯彻以人为本的思想,把保障项目部职工临时工的生命、身体健康和财产安全作为应急工作的出发点和落脚点。
1.2.3统一指挥,分级负责:涉外突发事件的处置工作由海外公司安全生产领导小组主要成员组成突发事件领导小组,总经理任组长,书记任副组长,统一领导和指挥,领导小组下设前方沟通、综合协调、联络人、维稳(负责善后事宜)等业务组;当事海外项目成立突发事件应急小组,由项目经理担任组长,做好应急救援事宜。应急小组下设应急办公室、综合协调、联络人、维稳(负责善后事宜)等业务组,24小时值班,密切关注局势进展。突发事件小组按职责分工做好应急处置的相关工作。
1.3适用范围
本预案适用于海外公司所属各海外项目部,面对重大安全威胁突发事件,严重威胁我公司海外人员生命财产安全和合法权益,或者造成重大人员伤亡,财产损失的各类突发事件。
2.组织机构和应急职责
2.1组织机构
组织机构设立三级管理体系,海外公司领导小组为一级,项目部领导小组为二级,项目各科室、各班组为三级。
2.1.1海外公司重大突发事件领导小组由以下成员组成
组长:总经理
副组长:书记
成员:副总、总工、部门负责人
(1)沟通业务组(国内):总工任组长,工程部经理为成员。
(2)综合协调业务组(国内):书记任组长,办公室主任为成员。
(3)联络人业务组(国内):副总任组长,人力资源助理为成员。
(4)维稳业务组(国内):副总任组长,政工、保障部、企管部、财务部等部门负责人为成员。
2.1.2海外公司重大突发事件应急小组应由以下成员
组长:项目经理
副组长:项目书记 副经理
成员:项目经理助理、办公室负责人、机料负责人、财务负责人、工程负责人。
(1)应急办公室(海外):项目书记任组长,项目办公室、机料、财务、工程负责人为成员。
(2)综合协调业务组(海外):项目副经理任组长,项目办公室、机料、财务、工程负责人为成员。
(3)联络人业务组(海外):项目总工任组长,项目人力专员为成员。
(4)维稳业务组(海外):项目书记任组长,项目办公室、机料、财务、工程负责人为成员。
2.2应急职责
2.2.1重大突发事件领导小组职责(公司级)
审定各海外项目重大突发事件应急预案,掌握项目部所在国家、周边国家和地区的可调用应急资源;批准启动和终止应急预案;负责重大突发事件的应急决策、指挥、协调管理和在处置突发事件中的应急响应行动;判断事件形势和事态发展走向,提出处置建议;并上报上级主管部门,迎接下一步行动。
2.2.2重大突发事件应急小组职责(项目级)
在接到报告后,立即商议或直接发出重大突发事件应急预案的启动令,指挥、协调、调用应急资源,集中力量组织救援,按程序向上级报告。
2.2.3国内业务组
沟通业务组(国内):当事故发生时,立即与项目部、国内上级部门、政府有关部门联系,请求紧急救助。
综合协调业务组(国内):掌握海外公司可调用应急资源;指挥、协调管理和在处置突发事件中的应急响应行动;判断事件形势和事态发展走向,提出处置建议。
联络人业务组(国内):建立海外人员详细档案,传递人员动态信息。
维稳业务组(国内):对回国人员,出现人员伤亡死亡情况,进行医疗救治、伤残鉴定、人员安置、人身意外保险、抚慰抚恤等善后处理工作。
2.2.4国外业务组
应急办公室(海外):应急办公室负责将各项应急指令传递给相关部门和人员;负责制修订项目部重大突发事件应急预案,定期确认应急联络电话;负责应急值班,收集、接收、报告和传达突发事件信息,跟踪事件动态,并组织应急培训和演练;提供应急处置工作的技术信息支持和通信保障工作。
综合协调业务组(海外):负责协调与有关部门联系,协调突发事件应急过程中需要外交途径解决的问题和信息收集、汇总和上报。并与保险部门一起做好伤亡人员及财产损失的理赔工作;负责应急资金筹集,确保资金能满足求援抢险需要;负责应急物资的购买和调配。
联络人业务组(海外):每天编制《海外人员动态表》、建立包括国内联系人在内的完善的人员信息表格,及时传递给国内。
维稳业务组(海外):对海外人员,出现人员伤亡死亡情况,进行医疗救治、伤残鉴定、人员安置、人身意外保险、抚慰抚恤等善后处理工作。
2.2.5应急的各项准备
(1)车辆准备;(2)消防设施的准备;(3)急救药品的准备;(4)防护用品的准备;(5)食物储备的准备;(6)人员精简的准备;(7)现金准备。
2.2.6紧急救助
当事故发生时,项目部立即与中国大使馆及当地中资机构联系,请求紧急救助。
2.2.7通信联络
突发事件领导小组和应急小组相关人员通信联络要保持24小时畅通。
3.应急程序
3.1信息收集、分析和预警
3.1.1应急小组收集、获取、记录、整理各个渠道的信息,收集渠道包括但不限于:(1)政府通告;(2)外交部门、使(领)馆通告;(3)新闻媒体。(4)来源于本单位各级组织和员工的信息。
3.1.2应急小组对预报信息进行分析,判断突发事件的危害程度、紧急程度和发展态势。
3.1.3应急小组下达预警指令,由各项目科室负责人负责执行。
3.1.4根据事态变化,领导领导小组下达解除预警指令,由应急小组通知各科室、班组,解除预警。
3.2应急预案启动
3.2.1当突发事件发生,现场应急预案启动,并立即上报领导小组,同时启动应急预案。
3.2.2预案启动后,应急小组和有关人员立即进入应急状态,并报告海外公司突发事件领导小组。
3.3 应急工作步骤突发事件按照其发生、发展过程,分为瞬时事件和非瞬时事件
3.3.1瞬时事件,即发生和结束在瞬间完成,应急反应主要是救治伤者、恢复生产和处理善后。
3.3.2非瞬时事件,即事件本身在持续发展,应急反应主要是控制事态发展、减少人员伤亡和财产损失。
3.3.3对非瞬时事件,项目部根据事发现场情况,指挥、协调应急救援工作,着重应急资源的协调、技术支持、法律、外交、商务及信息管理。
3.4信息发布
突发公共事件的信息发布应当及时、准确、客观、全面,应在信息发布前报海外公司突发事件领导小组审批。
3.5应急预案终止
根据突发事件的控制和发展情况,由公司突发事件领导领导小组组长下达本预案的终止令。
3.6善后处理
应急预案终止后,出现人员伤亡死亡情况,进行医疗救治、伤残鉴定、人员安置、人身意外保险、抚慰抚恤等善后处理工作,由维稳业务组负责。
4.预案实施与解释
本预案自发布之日起施行。
相关文章:
2025年小学生我爱阅读演讲稿(3篇)01-16
工作中的不足01-16
食品安全事件突发的应急预案01-16
市学校食堂安全监管与应急的预案01-16
我爱读书小学生演讲稿二年级(十四篇)01-16
小学生我爱读书演讲稿一年级(17篇)01-16
安全生产事故的应急预案01-16
消防安全的应急预案01-16