2023年医院网络应急预案(精选19篇)

总结是一种自我反思的方式，可以帮助我们不断提高自己的能力和水平。通过收集和整理相关资料，增加总结的详实性和可信度。这是一些让人感叹的世界自然奇观，让我们一起来欣赏吧。

医院网络应急预案篇一

为确保发生网络安全问题时各项应急工作高效、有序地进行，最大限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。

1、校园网络安全应急领导小组（下称领导小组）及职责组长：李宗新。

副组长：张金和陈祥斌卢德伟。

成员：欧阳际盛杨清仕袁冬冬杨尤胜陶宝家陶志文徐加明主要职责及应急程序：

（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实；

（5）调动一切积极因素，全面保证和促进学校网络安全稳定地运行。

（6）网络安全事故发生后，视情况负责向上级汇报。

2、学校网站不良信息处理小组及职责组长：陈祥斌。

副组长：杨尤胜欧阳际盛。

成员：陶宝家陶志文徐加明陈伟主要职责及应急程序：网站管理员应定期巡检网络信息内容和安全情况，由于我校的对外宣传网站是建设在科技公司，故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通，尽快保全证据并处理事故，将影响降到最低。

（3）打印不良信息页面留存；

（4）立刻向领导小组组长汇报，领导小组视情况向上级主管部门汇报或向公安机关报案；

（6）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

3、网络恶意攻击事故处理小组及职责组长：陈祥斌。

副组长：杨尤胜欧阳际盛。

成员：陶宝家陶志文徐加明陈伟主要职责及应急程序：

网络管理员发现网络恶意攻击，立刻确定该攻击来自校内还是校外，受攻击的'设备有哪些，影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息，迅速向网络恶意攻击事故处理小组，小组判断是否须要启动应急预案。

（2）保全好网络恶意攻击证据，分析重要数据安全及设备安全情况；

（5）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。

1、各小组在发现网络安全事故后，第一时间向领导小组汇报。

2、领导小组得悉网络安全紧急情况后立即赶赴现场，各种网络安全事故处理小组迅速集结待命。

4、相关小组在领导小组的统一组织指挥下，迅速按各小组职责和应急程序组织事故应急防护：

（4）事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在；

（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范；

（6）从事故一发生到处理的整个过程，必须及时向领导小组组长汇报，听从安排，注意做好保密工作。

5、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。

6、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。

在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。

滁州市第九中学。

医院网络应急预案篇二

为妥善应对和处置医院计算机网络突发事件，维护医院正常的工作秩序和营造健康向上的网络环境，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、作的通知》等有关法规文件精神，结合医院实际情况，特制定本应急预案。

一、指导思想。

以维护医院正常工作和营造绿色健康的网络环境为中心，按照“预防为主，积极处置”的原则，进一步完善医院网络管理机制，提高突发事件的应急处置能力。

二、组织领导。

成立了计算机信息系统安全保护工作领导小组。

三、安全保护工作职能部门。

1.由信息科负责日常工作，负责人：xxx2.工作人员：xxx。

四、应急措施。

1.由信息科牵头，全院各部门负责实施。

2.各部门要加强对本部门职工进行及时、全面地教育和引导，提高安全防范意识。

3.各部门网站配备信息审核员和安全管理人员，严格执行医院计算机网络安全管理制度，规范电子阅览室、计算机机房等上网场所的管理，落实实名上网登记制度和日志留存。4.各部门建立健全重要数据及时备份和灾难牲数据恢复机制。

5.采取多层次的有害信息、恶意攻击防范与处理措施。各部门信息员为第一层防线，发现有害信息保留原始数据后及时删除；信息科为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息在及时处理的同时向党委汇报，院计算机网络安全保护工作职能部门，还应向公安网监部门报告。

6.周六.周日医院安排值班人员。节假日、举行重大活动和发生重大事件时，医院安排专人24小时对整个医院网的运行进行监控井及时删除各类有害信息。

7.切实做好计算机网络设备的防雷，防盗和防信号非法接入。若有以上情况发生，在向党委及时报告的同时，院计算机网络安全保护工作职能部门还应向公安网监部门报告。

单位自行应急处理措施指南。

1、网站、网页出现非法言论事件紧急处置措施。

(1)网站、网页由主办部门的值班人员负责随时密切监视信息内容。

(2)发现在网上出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况：情况紧急的，应先及时采取删除等处理措施，再按程序报告。

(3)信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。(4)追查非法信息来源，并将有关情况向本单位网络领导小组汇报。

(5)信息化领导小组组长召开小组会议，如认为事态严重，则立即向市人民政府信息化主管部门和公安部门报警。

3、病毒事件紧急处置揩施。

(1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。

(2)信息安全相关负责人员在接到通报后立即赶到现场。(3)对该设备的硬盘进行数据备份，(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

(5)如果现行反病毒软件无法清除该病毒，应立即向本单位信息化领导小组报告，并迅速联系有关产品商研究解决。

(6)信息化领导小组经会商，认为情况严重的，应立即向市人民政府信息化主管部门和公安部门报警。

(7)如果感染病毒的设备是主服务器，经本单位信息化领导小组同意，应立即告知各下属单位做好相应的清查工作。

4、软件系统遭破坏性攻击的紧急处置措施。

(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存千安全处。

(2)一旦软件遭到破坏性玫击，应立即向信息安全负责人报告，并将该系统停止运行。

(3）检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信息化领导小组汇报，再恢复软件系统和数据。

(4)信息化领导小组组长召开小组会议，如认为事态严重，则立即向市政府信息化主管部门和公安部门报警。

5、数据库安全紧急处置措施。

(1)在有条件的地区，主要数据库系统应按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

(2)一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告。(3)在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。(4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

6、广域网外部线路中断紧急处置措施。

(2)信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。(3)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

(4)如果主、备用线路同时中断，信息安全相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施。井立即向本单位信息化领导小组汇报。

7、局域网中断紧急处置楷施。

(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

(2)局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全组组长汇报(3)如属线路故障，应重新安装线路。

(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，井调试通畅.(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，井调测通畅。

8、设备安全紧急处置措施。

(1)小型机：服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。(2)信息安全相关负责人员立即查明原因。

(3)如果能够自行恢复，应立即用备件替换受损部件。

(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。(5)如果设备一时不能修复，应向本单位信息化领导小组汇报。

医院网络应急预案篇三

1、医院应采取双向供电及自备发电机组，一旦市政电力供应发生故障，则院内立即发电。

2、因供电设备故障造成停电，应及时组织人员抢修，将停电范围控制到最小化。

3、后勤保障部与有关电力部门协调，停电前应事先通知我院电工班，做好自己发电准备。

4、临床科室常规备有照明用物，定期检查，保持完好状态。

5、接到通知后，立即做好停电准备。如有抢救患者使用电动力机器时，需找替代的方法。

6、突然停电后，立即寻找抢救患者机器运转的动力方法，维持抢救工作，并开启应急灯照明等；同时起动自发电源。

7、同供电部门联系，查询停电原因及时间。

8、医院自备发电机需经常注意保养及时检修，保证随时可以发电供临床急需。

9、如遇人员触电或电起火应立即切断电源；将触电人员立即送往医院抢救并拨打119火警电话。

2、报警电话：

火警：119。

救护：96120。

办公室：xxxxxx。

保卫科值班室：xxxxxx。

3、人员组织与分工：

当班电工：接市政停电通知后，应通知有关科室及人员，并做好自发电源准备。

班长：xx负责事故抢险及应急处理，安排人员救护伤员；组织发、送电。

科主任：xx现场总指挥。

电力技术员、维修工：协助科主任参与抢险。

其它人员：参与救人、保护事故现场。

警卫：负责警戒、维护秩序。

组xx长：翁冠裕。

副组长：潘国伟xx黄国兴。

成xx员：王永华xx纪金旺xx水电工等。

医院网络应急预案篇四

网络舆情是通过互联网传播的公众对现实生活中某些热点、焦点问题所持的有较强影响力、倾向性的言论和观点，主要通过论坛、博客、新闻跟贴、转贴等实现并加以强化。由于互联网具有虚拟性、隐蔽性、发散性、渗透性和随意性等特点，越来越多的网民乐意通过这种渠道来表达观点、传播思想。当今，信息传播与意见交互空前迅捷，网络舆论的表达诉求也日益多元。如果引导不善，负面的网络舆情将对社会公共安全形成较大威胁。加强对网络舆论的及时监测、有效引导，以及对网络舆论危机的积极化解，有利于维护社会稳定，为全市审计事业发展营造良好的网上舆论环境。

（二）适用范围。

本预案适用于处置网络上出现的关于县局发生任何级别的自然灾害、公共事件、社会稳定及其它各种类型突发公共事件的新闻报道或论坛、博客贴子。

（三）工作原则。

按照“积极发展，加强管理，趋利避害，为我所用”的方针，以“属地管理原则、黄金四小时原则、解决问题原则”为处置工作原则，强化事件的权威报道和快速反应能力，做好网上热点敏感问题、突发事件的处理和舆论引导工作，争取第一时间准确发布权威信息，有效引导网上舆论。

（一）网络舆情领导机构。成立局网络舆情引导处置领导小组，作为全局网络舆情应急指挥的领导机构。领导小组组长由局主要领导担任，由分管领导担任为常务副组长，局其他领导为副组长；领导小组成员由办公室、综合业务科、基金监管科、医保中心相关人员担任。

（二）领导小组下设办公室，由局办公室负责日常工作，内设舆情联络员、网络监控员和网评员。

（三）领导小组工作职责。组织有关人员，统一对外口径，确定对外发布内容，通过各种方式，有针对性地解疑释惑、澄清事实、批驳谣言、引导舆论。

舆情应急，应坚持以正面导向为主，把握主动权，增强事件处理透明度，以疏代堵，具体程序为：

（一）发现舆情。舆情监控员通过“百度”、“谷歌”等主流搜索引擎，“武川论坛”等本地主流论坛搜索关键词含有“武义医保”的相关信息，结合实施查阅的方式，通过判断，筛选出相关舆情，记录其出处并分类（特别重大网络舆情、重大或较大网络舆情、一般网络舆情、影响较小的网络舆情），通过分类选择特重大网络舆情和重大网络舆情先报、早报，尽可能减少不良的影响。

（二）监测舆情。此项工作贯穿整个舆情应对处置工作，发现舆情后舆情监控员要时刻监测舆情发展动向，直至舆情平息为止。在监测过程中发现舆情恶化、影响面扩大等不良发展趋势时要及时上报局网络舆情引导处置领导小组，以便及时有效地处理。

（三）快报事实。发现舆情后，舆情监控员要第一时间（半小时内）上报局网络舆情引导处置领导小组，并经小组同意由联络员第一时间上报县委网信办。上报舆情要真实、客观，以保证会商措施更具针对性、适用性和处理有效性。

（四）会商措施。接到舆情上报后，局网络舆情引导处置领导小组要及时召开网络舆情应对会，会商出舆情处理措施。如为特别重大网络舆情、重大或较大网络舆情，要及时听取县委、县政府和县委网信办的会商措施并结合本单位的实际情况，提出合理的处理意见和建议，拿出最终处理措施。以便及时有效地对舆情加以引导和回复。

（五）形成通稿。经过舆情会商，及时形成新闻通稿，通稿经县委、县政府、县委网信办或局网络舆情引导处置领导小组同意后，对舆情加以回复。

（六）正面回复。新闻发言人在舆情发生后十二小时内根据通稿，通过媒体渠道进行正面回复。同时网评员根据通稿撰写网络评论文章对舆情正面回复，回复评论文章要做到具有针对性、有效性和预见性。

（七）跟踪引导。对舆情回复后，舆情监控员要时刻留意舆情发展动向，并及时向局网络舆情引导处置领导小组和县委网信办反馈。发现对回复提出疑问或者质疑的跟帖后，要及时、细心地加以引导，如自己对疑问或者质疑不能正确引导或者不知如何引导时，要及时上报。上报后，经局网络舆情引导处置领导小组会商后拿出一个合理的回复方案加以回复。从而实现对舆情的正确引导，直至舆情缓退、平息。

（一）特别重大网络舆情。

根据需要，经局网络舆情引导处置领导小组组长向县委、县政府主要领导，县委网信办请示，在县委、县政府的领导下，引导处置领导小组具体负责开展应急工作。

（二）重大或较大网络舆情。

由局网络舆情引导处置领导小组上报县政府分管领导、县委宣传部、县委网信办，会同相关部门开展应急工作。

（三）一般网络舆情和影响较小的网络舆情。

由局网络舆情引导处置领导小组报县委网信办备案，领导小组办公室具体负责，会同相关人员开展应急工作。

（一）网络舆情检测。

1.日常监测。将网络舆情监测作为一项日常工作进行，随时掌握网络舆论的导向、特点和趋势。一旦发现不利于社会稳定的负面舆情或重大的虚假舆情，及时反馈到局网络舆情引导处置领导小组和县委网信办，为引导处置领导小组提供社会舆情方面的信息支持。

2.突发事件监测。当发生群体性突发事件时，组织对网络舆情进行监控，及时、全面掌握与该事件密切相关的各种信息，给决策者在较短时间内做出正确决策提供有力支撑。

1.针对各种类型的危机事件，及早发现，做到有所准备，对症下药。

2.密切关注事态发展，保持对事态的第一时间获知权，加强监测力度。

3.及时传递和沟通信息，即与县网信办和舆论危机涉及的政府相关部门保持紧密沟通，并建立和运用这种信息沟通机制。

1.针对网上出现虚假不实报道，由局网络舆情引导处置领导小组及时采取措施，与刊登不实消息的相关网络媒体进行沟通，积极主动消除不利消息。

2.针对突发事件产生的网络舆情，及时汇集、整理、分析，及时与县委网信办和相关单位会商解决对策，及时做好与相关网络媒体沟通工作，在第一时间内发出官方声音，有效引导舆论，最大限度缩小突发事件产生的不良影响。

3.根据网络舆情反映事件的程度，必要时及时组织新闻发布会，由局网络舆情引导处置领导小组上报县委、县政府和县委网信办，指定专人对外发布权威消息，向公众澄清事实，积极加强正面引导，消除不利影响。

六、后期处置。

（一）善后工作。

网络舆情引导处置结束后，局网络舆情引导处置办公室负责关注网络上相关事件的舆情趋势。

（二）总结评估。

网络舆情应急处置结束后，局网络舆情引导处置领导小组对引导处置工作进行全面总结和评估。对参与引导处置工作的单位和个人进行责任考评，表彰先进，追究因工作不力、玩忽职守造成严重后果的相关领导和个人的责任。针对应急处置工作中的成功经验以及暴露出来的问题，进一步修改完善有关工作方案。

七、应急保障。

（一）通信保障。局网络舆情引导处置领导小组应在全局建立网络舆情应急处置工作队伍，确保联络畅通及时。

（二）人力和技术保障。局网络舆情引导处置领导小组相关人员，定时对重点网站、重点论坛进行监控。

（三）培训保障。组织人员参加市委网信办组织的业务培训，不断提高网络舆情应急处置工作人员政治上的敏感性和业务上的娴熟能力。

医院网络应急预案篇五

为提高应对突发互联网网络安全能力，维护网络安全和社会稳定，保障行政服务中心各项工作正常开展，特制定本预案。

一、根据互联网网络安全的发生原因、性质和机理，互联网网络安全主要分为以下三类:。

（1）攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。

（2）故障类事件：指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。

二、建立应急联动机制。

行政中心成立应急预案工作领导小组，由杨主任担任组长，副主任赵虎强担任副组长，按照“谁主管谁负责”原则，对于较大和一般突发公共事件进行先期处置等工作，并及时报单位领导处理和政府办信息科备案。

发生一般互联网网络安全事件，事发半小时内向单位主管领导口头报告，在1小时内向政府信息科书面报告；较大以上互联网网络安全事件或特殊情况，立即报告。

三、应急处理流程。

出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位领导及相关技术负责人。

(4)如果满足下列情况之一的，应立即向本单位信息安全负责人通报情况，并向政府办信息科报告：

1）现行防病毒软件无法清除该病毒的；2）网站在2小时内无法处理完毕的；

四、责任与奖惩。

互联网网络安全事件应急处置工作实行领导负责制和责任追究制。对于在应急处置工作中做出突出贡献的先进个人，给予表彰和奖励。对于迟报、谎报、瞒报、漏报互联网网络安全事件重要情况或者应急处置工作中有其他失职、渎职行为的，依法对有关责任人给予行政处分；构成犯罪的，依法追究刑事责任。

医院网络应急预案篇六

为了快速、高效、有序地做好我院防汛抢险工作，根据《中华人民共和国防洪法》和国家、省、市、区关于防汛预案修编的文件要求，结合我院实际，特修订我院防汛应急预案。请按照该预案明确的职责分工，认识组织实施，确保安全渡汛。

认真贯彻“全面规划，统筹兼顾，预防为主，综合治理，局部利益服从全局利益”和“行政首长负责制，统一指挥、分级分部门负责”原则。“任何单位和个人都有保护防洪工程设施和依法参加防汛抗洪的义务”。当出现大的洪水汛情时，要以人身安全、财产安全为重点目标，全力抗洪抢险，力争做到万无一失，除承担本院的防汛抢险任务外，按照各自的职责，必须服从统一指挥，投入全区的抢险战斗。

1、防汛领导小组。

组长：院长）。

副组长：（副院长）。

（药物维持治疗门诊）。

成员：黄xxx办公室主任）。

（办公室工作人员）。

xxx（社区门诊主任）。

xxx（防保科科长）。

xxx（药房主任）。

xx（财务科科长）。

各科室负责人为科室第一责任人，并在灾情发生时负责本专业的救护工作。

2、医疗救护队。

医疗救护队12人，主要负责本单位和防保范围内的医疗救护工作。

1、防汛领导小组职责：在区卫生局防汛领导小组的统一指挥下，负责本院内的防汛工作和防汛检查，负责本院和辖区范围内的抗洪救灾中的医疗护救工作和灾后的卫生防预工作指导。制定抗洪抢险医疗救护工作预案，按防汛要求在本单位内组织储备抢险物资，完成区卫生局防汛领导小组临时交办的工作任务。

2、领导小组办公室职责：负责传达院防汛领导小组指令；负责具体协调、安排抢险应急队伍和救护车辆，确保医护人员、防疫人员及时赶到受灾现场开展工作；负责信息的传递和情况上报等工作。

3、具体职责和人员分工。

院长薛俊峰负责本院防汛工作总指挥，负总责。组织、指挥、协调本院的防汛及抗洪抢险工作。积极配合所在街道办事处开展医疗救护工作。负责区指挥部或指挥长、副指挥长安排的其他防汛抢险工作，并就防汛及抗洪工作对指挥长负责。

副院长刘碧怀协助院长开展工作，重点负责医疗救护，药品器械的保障，人员培训、灾后疾病预防控制处理。

药物维持治疗门诊主任王建，协助院长开展工作，重点负责全院汛期安全督查、隐患排查、落实整改，物资保障、组织、联络工作。

1、根据防汛工作“正规化、规范化、科学化、制度化”的要求，每年汛后：一是应在整理上报资料、总结经验的同时，针对汛期出现的问题和隐患加以认真解决，及时消除防洪隐患。二是要有计划、分步骤地搞好防汛基础建设，在每年5月1日前，完成本院内的排水设施的'疏淘、抢险物资的筹备、防汛器材的检修和抢险救灾预案的完善等汛前准备工作。

2、组建医疗救护队，并储备充足的医疗救护、消杀药品、工具、车辆。必须坚持24小时值班制度，认真做好值班记录，在院内设立防汛值班室，将领导及抢险队伍成员的电话号码公布上墙，保证通讯畅通，及时通报信息。主汛期，主要领导要坚守岗位和组织好24小时值班检查，遇特殊情况外出，由指定接替人指挥。

3、一旦出现灾情，抗洪救灾是压倒一切的大事，全院职工要在区卫生局防汛领导小组统一指导下，在院防汛领导小组的领导下，无条件服从安排，积极主动地做好抗洪救灾工作。

在汛期，我院必须保持24小时值班。总值班人员由每日病房值班医生负责。值班室固定设在医生办公室，装设固定值班电话。防汛负责人及防汛工作人员在汛期均处于待命状态，联系电话必须保持24小时畅通。

医院网络应急预案篇七

1．检验完善预案。通过开展应急演练，查找应急预案中存在的问题，进而完善应急预案，提高应急预案的.实用性和可操作性。

2．做好应急准备。检查应对突发事件所需应急队伍、物资、装备、技术等准备情况，不足之处及时调整补充。

3．锻炼应急队伍。增强应急演练组织单位、参与单位和人员的应急执行处置能力。

4．加强应急联动。进一步明确相关单位、人员职责任务，理顺部门协调联动关系，完善应急联动机制。

5．加强科普宣教。普及应急知识，提高公众风险防范意识和自救互救应对能力。

（二）应急演练原则。

1．结合实际，合理定位。紧密结合应急管理工作实际，确定演练项目、演练形式。

2．着眼实战，讲究实效。提高应急指挥人员综合指挥协调能力、应急队伍实战能力。重视对演练效果及组织工作的评估、考核，总结推广好经验，及时整改存在问题。

3．精心组织，确保安全。围绕演练目的，精心策划演练内容，科学设计演练方案，周密组织演练活动，制订严格安全措施，确保参演人员及装备设施安全。

4．统筹规划、厉行节约。充分利用现有资源，开展跨地区、跨部门、跨行业综合性演练，努力提高应急演练效果。

（一）应急演练的组织实施。

1．加强工作协调。

各预案部门和科室组织的应急演练纳入全院应急管理工作，由院应急办检查指导督促。院级专项应急演练由院长牵头组织，成员科室参与实施，牵头院长要精心组织策划演练方案，积极主动做好协调工作；参加演练的科室密切配合，加强联动，搞好资金、物资、人员等保障，确保应急演练工作顺利进行。各科室演练工作参照院级各预案部门方案组织实施并接受其指导。各科室演练方案报院应急管理机构备案。

医院要根据本级总体预案要求，适时搞好应急演练。根据总体预案要求，院级专项应急演练、科室应急演练原则上每年不少于1次。20xx年重点抓好抗震救灾、消防安全、卫生防疫等突发事件应急演练工作。医院应对各类突发事件的避险逃生、自救互救等演练。

应急演练要结合突发事件的特点、衍生灾害类型及气象、环境等条件进行，重点解决应急响应过程中的组织指挥、协同配合和应急准备等问题，提高应急演练整体水平。演练过程中要注重演练场景的仿真程度，做到指挥机构、救援队伍，通信指挥、交通疏导、医疗救护、治安管理等协同配合，确保演练安全。

（二）应急演练的总结考核。

演练工作结束后，要及时总结经验，查找不足，进行演练评估，适时修订完善预案相关内容，不断增强预案的实用性和可操作性，于15日内将演练总结评估报告、图像资料报院应急办。

医院网络应急预案篇八

为了进一步提高我校网络舆情应急处置水平，有效应对和快速化解网上舆论危机，支持积极向上的主流舆论占领各种网络信息传播载体，形成学校网络舆情预警防范和监测引导机制，根据《全国人民代表大会常务委员会关于维护互联网安全的决定》、《关于加强和改进互联网管理工作的意见》，结合我校工作实际，特制定本预案。

本预案适用于处置网络上出现的对学校社会声誉、教学秩序、事业发展有重大影响的信息，或对学校师生生活、工作、学习产生重大影响的相关信息等突发网络舆论情况。

1.统一领导原则。将重大网络舆情应对处置工作纳入全校应急工作统筹安排，成立专门领导小组加强组织协调。

2.预防为主原则。学校各处室、年级组、教研组应做好网络舆情突发的预防工作。

3.协同一致原则。各处室、年级组、教研组应充分发挥职能作用，密切配合，协同一致，处置好网络舆情突发事件。

组长：***。

副组长：***。

成员：各科室负责人。

2.领导小组下设办公室，全面负责日常工作及领导小组交办的事宜。

（一）研判预警。学校信息处及其他处室对本校可能引发重大网络舆情的突发事件、热点敏感问题，要及时搜集掌握有关真实信息，做好应对处置准备，增强工作前瞻性和时效性。

（二）快速反应。学校处室发现重大网络舆情后，要按照快速、畅通原则和逐级报告、双重报告等要求，及时将情况报告学校网络应急舆情处置工作领导小组，分管副校长、校长。同时立即启动应急预案，组建专门工作组，召开碰头会，制定并落实应急处置措施，快速及时内将事情原由、事实真相、事件处置情况等组织成汇报材料，并做到30分钟内口头汇报和90分钟内书面汇报。如有必要，需将材料上报上级主管部门，及时沟通有关情况。

（三）分类处置。面对网络媒体出现的突发重大网络舆情，按照信息内容的不同，在严格执行保密法律法规、新闻宣传纪律等规定的基础上，需按以下不同办法分类处置：

1、属询问、置疑、诉求类的，安排学校相关部门依法依规进行办理、提出答复意见，经学校主要领导和学校安全工作领导小组审定后统一回复；能当即回复的要当即回复，需要一段时间办理后才能回复的，要在当日回复处理意见并告知回复处理结果具体时日。

2、属对学校某一突发事件或社会热点、敏感问题恶意传播或炒作类的，要依法告知事实真相或事件处置情况；对于造成重大负面影响或严重损失及告知事实真相、事件处置情况后仍继续恶意传播或炒作的，商请执纪执法部门依纪依法查处。

3、属捏造、歪曲或夸大事实，恶意攻击、诽谤，煽动闹事或涉嫌网上违法犯罪活动类的，要依法澄清事实真相，如属于学校内部人员，以说服教育为主，情节恶劣者按学校相关校规校纪给予处罚，如属于校外人员商请执纪执法部门依纪依法查处。

4、属对推动学校改革、发展、稳定工作有重要积极意义类的，要积极采纳建议并按要求予以回复。（四）动态跟踪。学校要落实专人对突发重大舆情及处置后的事态实行动态跟踪，适时采取应对处置措施，坚决防止网络舆情危机发生。

（五）总结评估。在网络舆情被消除或趋于平稳后，学校网络应急舆情处置工作领导小组要根据舆情的发生、传播和处置情况及时进行总结、梳理、反思，不断健全完善工作机制，提高应对网络媒体的能力。

（一）善后处置。

学校综合治理领导小组指导做好突发事件的善后工作，尽快恢复正常的教育教学秩序，尽可能地减少损失和影响。

（二）总结分析。

学校综合治理领导小组会同参与处置的相关部门（单位）对突发事件处置工作进行全面总结，吸取经验教训，进一步修订和完善预案。

对玩忽职守、造成严重损失的，要报公安机关依法给予责任人行政处分，违反法律的，依法追究法律责任。

*****中心小学。

医院网络应急预案篇九

为切实维护校园和谐稳定，加强高校网络文化建设与管理，最大限度地避免、减少和消除因网络舆情造成的各种负面影响，营造良好的学校舆论环境，根据学校工作实际，特制定本预案。

一、工作原则。

1．准确把握、快速反应。网络舆情事件发生后，力争在第一时间发布准确、权威信息，稳定公众情绪，最大限度地避免或减少公众猜测和新闻媒体的不准确报道，掌握新闻舆论的主动权。

2．加强引导、注重效果。提高正确引导舆论的意识和工作水平，使突发事件的新闻发布有利于学校工作大局，有利于维护全体师生的切身利益，有利于社会稳定和人心安定，有利于事件的妥善处置。

3．讲究方法、提高效能。坚持网络舆情突发事件处置与新闻发布同时布置、同时落实，新闻发布依托主流强势媒体、积极引导和应用好外来媒体，处置舆情突发事件的各行政部门密切配合新闻发布工作等行之有效的做法，确保以最短的时间、最快的速度，发布最新消息，正确引导舆论。

4．严格制度、明确职责。完善新闻发布制度，加强组织协调和归口管理，健全制度，明确责任，严明纪律，严格奖惩。

二、工作方法。

1．加大学校网站，包括各部门分网站、易班等专题性教育服务网站的建设力度，增强校园网的吸引力和感染力。配合上级部门做好网上正面宣传，唱响主旋律，打好主动仗。

2.加强对校内网络信息内容管理，对各部门采写的信息，在部门负责人审核通过后，由各单位网络信息员通过学校网络信息处理平台报送，党委宣传部进行文字审核，对涉密信息和重大信息还须同时报校保密办、党办、校办审核。

3.围绕网上热点问题，在师生访问频繁、关注度高的新闻网站、门户网站以及互动类网站等，撰写正面评论文章；对涉及本校工作的网上不实言论，适时以论坛贴文的形式主动进行引导，消除负面影响。

4.围绕学校改革发展的重点、难点问题以及重大突发事件，在校园网上主动导贴，积极跟贴，适时结贴。及时发布正面观点，做好正面引导工作。

5.针对别有用心的造谣、歪曲和攻击，开展理直气壮的舆论斗争，发表即时性评论，及时跟贴，批驳反面声音，澄清事实，抵御负面言论的渗透和传播。

三、应对机制。

一旦发生网络舆情突发事件，学校应根据网络舆情的发生发展启动应急预案，决定各相关部门介入突发事件的处置。审定网络舆情应对方案，决定新闻发布的.口径、原则和内容，确定负责新闻发布、审定新闻发布稿和接受记者采访的领导和相关部门负责人。对网络舆情处置过程中出现的新情况、新问题及时进行会商，提出解决方案及处置措施，确定相关部门进行处置。遵纪依法对当事人、责任人、责任单位提出处理和责任追究意见建议，并按有关程序移交相关部门处理。具体应对机制如下：

1.建立网络舆情监控信息员机制。各二级学院和职能部处应确定政治素质好、责任心强、反映机敏、熟悉网络的师生担任网络舆情监控信息员，对涉及上海电力学院的网络舆情实行监控和引导，特殊时期安排专人24小时监控，加强网上舆情监测和应对。重点加强对学生、家长关心、群众关注的重点论坛的实时监控，及时了解社情民意，监测舆情发展动向。

2.建立快速报告机制。各单位舆情监控信息员发现有关学校的不良舆情信息后要立即向主管领导汇报，提出处置意见，并在1小时内向校突发公共事件应急处置领导小组报告，经批准后，根据事件进展情况适时采取应对措施。

3.建立网络舆情研判机制。要通过跟踪分析，把握舆论发展走向，分析判断突发及重大舆情的程度，提出合理化建议。党委宣传部汇总上报的事件进行初步分析，根据事件严重程度决定是否召开会议和向上级领导部门汇报。

4.建立快速查核机制。对网络反映的情况，需要调查的，要迅速组织力量开展调查，与网络抢时间，并注重周密谋划，妥善处置、严控因处置不当造成不良后果。经查证属实，并构成违纪的，按照有关规定严肃查处；与事实不符或者出入较大的，及时予以澄清。对恶意造谣、干扰学校正常学习生活开展的，依法送交有关部门处理。

5.建立信息发布机制。加大在学校网站、党务公开网站及电视媒体公开有关热点事件的进展情况，完善新闻发布制度，形成权威、畅通的信息发布渠道。如发生舆情突发事件，党委宣传部会同党办、校办迅速拟定新闻发布内容和方案，经领导小组审定后，按照统一的口径，选择合适的时机发布，并组织媒体进行报道，让正面信息先声夺人，为网民提供权威声音，营造有利舆论。按照“及时、准确、公开、透明”的原则，不论是网络舆情初步形成，还是网络舆论已成热点，都主动澄清事实真相，争取网民理解支持。

6.建立舆论引导、疏导机制。抢占网络“沙发”，主导舆论发展，坚持疏堵结合、以疏为主，在网上及时跟帖、发帖，甚至“灌水”，运用网民易于接受的方式和语言引导网上热点，努力掌握网上舆论的话语权；必要时邀请相关领导、新闻记者撰写评论文章，进行专家解答，以权威的、专业的信息赢取网民的信任。

7.学校档案馆要做好舆情突发事件的全程处置工作的文字材料、声音、影像的记录和保存保管工作。

医院网络应急预案篇十

1、网站、网页由办公室的具体负责人员随时密切监视信息内容。每天早、中、晚三次不少于一小时。

2、发现网上出现非法信息时，负责人员应立即向信息安全组组长通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

3、信息安全组具体负责的技术人员应在接到通知后十分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4、网站维护员应妥善保存有关记录及日志或审计记录。

5、网站维护员工作人员应立即追查非法信息来源。

6、工作人员会商后，将有关情况向安全领导小组领导汇报有关情况。

7、安全领导小组召开安全领导小组会议，如认为情况严重，4小时内向有关上级机关和公安部门报警。

（二）黑客攻击时的紧急处置措施。

1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。

2、网络安全员应在十分钟内赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向信息安全领导小组副组长汇报情况。

3、网络安全员和网络管理员负责被破坏系统的恢复与重建工作。

4、网络安全员协同有关部门共同追查非法信息来源。

5、安全领导小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。

（三）病毒安全紧急处置措施。

1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

2、对该设备的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

4、如发现反病毒软件无法清楚该病毒，应立即向安全小组负责人报告。

5、信息安全小组相关负责人员在接到通报后，应在十分钟内赶到现场。

6、经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息安全领导小组副组长报告，并迅速联系有关产品商研究解决。

7、安全领导小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

8、如果感染病毒的设备是服务器或者主机系统，经领导小组组长同意，应立即告知各下属单位做好相应的清查工作。

（四）软件系统遭受破坏性攻击的紧急处置措施。

1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

2、一旦软件遭到破坏性攻击，应立即向网络安全员、网络管理员报告，并将系统停止运行。

3、网络安全员和网站维护员负责软件系统和数据的恢复。、4、网络安全员和网络管理员检查日志等资料，确认攻击来源。

5、安全领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

（五）数据库安全紧急处置措施。

1、各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。

2、一旦数据库崩溃，应立即向网络安全员报告，同时通知各下属单位暂缓上传上报数据。

3、信息安全员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。

4、系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。

5、如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。

6、如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。

（六）广域网外部线路中断紧急处置措施。

1、广域网主、备用线路中断一条后，有关人员应立即启动备用线路接续工作，同时向网络安全员报告。

2、网络安全员接到报告后，应迅速判断故障节点，查明故障原因。

3、如属我方管辖范围，由网络管理员协同网络安全员立即予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。

4、如属电信部门管辖范围，立即与电信维护部门联系，请求修复。

5、如果主、备用线路同时中断，网络安全员应在判断故障节点，查明故障原因后，尽快与其他相关领导和工作人员研究恢复措施，并立即向安全领导小组汇报。

6、经安全领导小组同意后，应通告各下属单位相关原因，并暂缓上传上报数据。

（七）局域网中断紧急处置措施。

1、局域网中断后，网络管理员和网络安全员应立即判断故障节点，查明故障原因，并向网络安全领导小组副组长汇报。

2、如属线路故障，应重新安装线路。

3、如属路由器、交换机等网络设备故障，应立即与设备提供商联系更换设备，并调试畅通。

4、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。如遇无法解决的技术问题，立即向上级单位或有关厂商请求支援。

5、如有必要，应向安全领导小组组长汇报。

（八）设备安全紧急处置措施。

1、小型机、服务器等关键设备损坏后，有关人员应立即向网络管理员和网络安全员汇报。

2、网络管理员和网络安全员应立即查明原因。

3、如果能够自行恢复，应立即用备件替换受损部件。

4、如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。

5、如果设备一时不能修复，应向安全领导小组领导汇报，并告知各下属单位，暂缓上传上报数据。

（九）外电中断后的设备。

1、外电中断后，机房值班人员应立即切换到备用电源。

2、机房值班人员应立即查明原因，并向值班领导汇报。

3、如因机关内部线路故障，请机关服务部门迅速恢复。

4、如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

5、如果供电局告知需长时间停电，应做如下安排：

（1）预计停电4小时以内，由ups供电。

（2）预计停电24小时，关掉非关键设备，确保各主机、路由器、交换机供电。

（3）预计停电超过24小时，白天工作时间关键设备运行，晚上所有设备停电。

（4）预计停电超过72小时，应联系小型发电机自行发电。

（十）发生自然灾害后的紧急处置措施。

1、上级单位平时储备一套下级单位的关键设备。

2、一旦发生自然灾害，导致设备损坏，由灾害发生单位向上级计算机网络与信息安全领导小组请求支援。

3、上级计算机网络与信息安全领导小组接到下级单位的支援请求后，应在24小时内派遣人员携带有关设备赶到现场。

4、到达现场后，寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。

5、经测试符合要求后，支援小组才能撤离。

（十一）关键人员不在岗的紧急处置措施。

1、对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。

2、一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。

3、经值班领导批准后，由备用人员上岗操作。

4、如果备用人员无法上岗，请求上级单位支援。

医院网络应急预案篇十一

（一）网站、网页出现非法言论时的紧急处置措施。

1、网站、网页由办公室的具体负责人员随时密切监视信息内容。每天早、中、晚三次不少于一小时。

2、发现网上出现非法信息时，负责人员应立即向信息安全组组长通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

3、信息安全组具体负责的技术人员应在接到通知后十分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4、网站维护员应妥善保存有关记录及日志或审计记录。

5、网站维护员工作人员应立即追查非法信息来源。

6、工作人员会商后，将有关情况向安全领导小组领导汇报有关情况。

7、安全领导小组召开安全领导小组会议，如认为情况严重，4小时内向有关上级机关和公安部门报警。

（二）黑客攻击时的紧急处置措施。

1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。

2、网络安全员应在十分钟内赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向信息安全领导小组副组长汇报情况。

3、网络安全员和网络管理员负责被破坏系统的恢复与重建工作。

4、网络安全员协同有关部门共同追查非法信息来源。

5、安全领导小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。

（三）病毒安全紧急处置措施。

1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。

2、对该设备的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。

4、如发现反病毒软件无法清楚该病毒，应立即向安全小组负责人报告。

5、信息安全小组相关负责人员在接到通报后，应在十分钟内赶到现场。

6、经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息安全领导小组副组长报告，并迅速联系有关产品商研究解决。

7、安全领导小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

8、如果感染病毒的设备是服务器或者主机系统，经领导小组组长同意，应立即告知各下属单位做好相应的清查工作。

（四）软件系统遭受破坏性攻击的紧急处置措施。

1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

2、一旦软件遭到破坏性攻击，应立即向网络安全员、网络管理员报告，并将系统停止运行。

3、网络安全员和网站维护员负责软件系统和数据的恢复。、4、网络安全员和网络管理员检查日志等资料，确认攻击来源。

5、安全领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。

（五）数据库安全紧急处置措施。

1、各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。

2、一旦数据库崩溃，应立即向网络安全员报告，同时通知各下属单位暂缓上传上报数据。

3、信息安全员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。

4、系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。

5、如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。

6、如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。

（六）广域网外部线路中断紧急处置措施。

1、广域网主、备用线路中断一条后，有关人员应立即启动备用线路接续工作，同时向网络安全员报告。

2、网络安全员接到报告后，应迅速判断故障节点，查明故障原因。

3、如属我方管辖范围，由网络管理员协同网络安全员立即予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。

4、如属电信部门管辖范围，立即与电信维护部门联系，请求修复。

5、如果主、备用线路同时中断，网络安全员应在判断故障节点，查明故障原因后，尽快与其他相关领导和工作人员研究恢复措施，并立即向安全领导小组汇报。

6、经安全领导小组同意后，应通告各下属单位相关原因，并暂缓上传上报数据。

（七）局域网中断紧急处置措施。

1、局域网中断后，网络管理员和网络安全员应立即判断故障节点，查明故障原因，并向网络安全领导小组副组长汇报。

2、如属线路故障，应重新安装线路。

3、如属路由器、交换机等网络设备故障，应立即与设备提供商联系更换设备，并调试畅通。

4、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。如遇无法解决的技术问题，立即向上级单位或有关厂商请求支援。

5、如有必要，应向安全领导小组组长汇报。

（八）设备安全紧急处置措施。

1、小型机、服务器等关键设备损坏后，有关人员应立即向网络管理员和网络安全员汇报。

2、网络管理员和网络安全员应立即查明原因。

3、如果能够自行恢复，应立即用备件替换受损部件。

4、如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。

5、如果设备一时不能修复，应向安全领导小组领导汇报，并告知各下属单位，暂缓上传上报数据。

（九）外电中断后的设备。

1、外电中断后，机房值班人员应立即切换到备用电源。

2、机房值班人员应立即查明原因，并向值班领导汇报。

3、如因机关内部线路故障，请机关服务部门迅速恢复。

4、如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

5、如果供电局告知需长时间停电，应做如下安排：

（1）预计停电4小时以内，由ups供电。

（2）预计停电24小时，关掉非关键设备，确保各主机、路由器、交换机供电。

（3）预计停电超过24小时，白天工作时间关键设备运行，晚上所有设备停电。

（4）预计停电超过72小时，应联系小型发电机自行发电。

（十）发生自然灾害后的紧急处置措施。

1、上级单位平时储备一套下级单位的关键设备。

2、一旦发生自然灾害，导致设备损坏，由灾害发生单位向上级计算机网络与信息安全领导小组请求支援。

3、上级计算机网络与信息安全领导小组接到下级单位的支援请求后，应在24小时内派遣人员携带有关设备赶到现场。

4、到达现场后，寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。

5、经测试符合要求后，支援小组才能撤离。

（十一）关键人员不在岗的紧急处置措施。

1、对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。

2、一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。

3、经值班领导批准后，由备用人员上岗操作。

4、如果备用人员无法上岗，请求上级单位支援。

5、上级单位在接到请求后，应立即派遣人员进行支援。

医院网络应急预案篇十二

为规范我院医院感染暴发报告程序，提高医院感染暴发处理和应对能力，最大限度地降低医院感染对患者造成的危害，保障医疗安全，根据卫生部《医院感染管理办法》及《医院感染暴发报告及处置管理规范》，特制定我院“医院感染暴发处理的应急工作预案”。请各部门科室按工作预案要求，认真落实好本部门本科室的应急工作预案。

南海医院医院感染预防与控制专家组组长：张松平。

组员：利玉欢李春芳贾柳萍朱应昌梁福攸田乔。

南海医院医院感染预防与控制专家组的职责。

1、对医院感染预防与控制工作进行业务指导；

2、对医院感染发生状况及危险因素进行调查、分析；

3、对医院感染暴发事件进行报告和调查分析，提出控制措施并协调、组织有关部门进行处理。

本院医院感染暴发报告流程。

（一）当同一科室短时间内发生5例以上疑似医院感染暴发或3例以上医院感染暴发，任何医师、护士都有责任立即向本科室医院感染管1理小组组长汇报，并电话通知医院感染管理科和医务科等相关科室。同时填写《医院感染病例报告卡》，送医院感染管理科。医院感染管理科应立即到达现场进行调查处理，采取有效措施，控制医院感染的暴发。并于6小时内报告主管院长和通报相关部门。

（二）经调查证实为医院感染流行、暴发时，应当于12小时内向南海区卫生局报告，并同时向南海区疾控中心报告。

（三）当科室短时间内发现5例以上的医院感染暴发；由于医院感染暴发直接导致患者死亡；由于医院感染暴发导致3人以上人身损害后果；发生特殊病原体或者新发病原体的医院感染；可能造成重大公共影响或者严重后果的医院感染，应立即向科主任汇报，并电话通知医院感染管理科和医务科等相关科室。同时填写《医院感染病例报告卡》，送医院感染管理科。医院感染管理科应立即到达现场进行调查处理，于2小时内报告主管院长和通报相关部门，并组织专家进行流行病学调查处理。

（四）经调查证实出现医院感染流行时，医院于6小时内向南海区卫生局报告，并同时向南海区疾控中心报告。

本院医院感染暴发处理流程。

（一）迅速组织医务科、感染控制管理科开展医院感染控制措施及流行病学调查工作，并在人力、物力、财力等方面予以保证，使感染控制有序、高效率的开展，将受感染人群缩小到最低范围。

（二）科定及时查找原因，协助调查和落实感染控制措施。

（三）检验科负责各种病原学的检测。

2（四）感染控制管理科进行流行病调查。

1、证实为医院感染暴发，对怀疑患有同类感染病例进行确诊，计算其罹患率。

2、制定和组织落实有效的控制措施。隔离病人，积极治疗。对科室的用物、场地进行正确的消毒灭菌处理。必要时，暂时关闭病房，停止接受新病人。

3、积极查找感染源，对感染病人，接触者、可疑传染源、环境、物品、医务人员等进行病原学检测。

4、查找引起感染的因素，对感染病人及周围人群做详细的流行病学调查，认真填写调查表格。

5、分析调查资料，对病例在科室的分布、人群分布、时间分布进行比较，分析原因，推测可能的感染源、感染途径和易感因素，结合实验室结果和所采取控制感染措施的效果综合作出正确的判断。

6、根据感染暴发或流行的调查和控制情况，写总结报告，制定防范措施。

医务部。

20xx-5-6。

医院网络应急预案篇十三

为了应对医院可能出现的大面积停水事故，避免和减少停水事故发生，并在发生事故后能迅速有效的控制和处理，尽量减少人员伤亡和财产损失，缩小由事故造成的停水范围，保证全院范围的正常用水。

二、编制原则。

在保证出现影响供水的事故时，本着“预防为主、自救为主、统一指挥、快速反应、分别处理”的原则，实施有效快捷的抢险抢修和处置，尽快恢复正常供水状态，确保医院正常生产、生活秩序。

三、情况分类。

1.发生管爆、管裂时：

1.1立即组织维修人员进行抢修、力争短时间内修好，并上报领导。

1.2维修期间组织人员到有水的地方去取水，以保证停水区正常用水。

2.发生预见性停水时：

2.1医院蓄水池必须随时蓄满水。

2.3如大面积停水时间过长，除将蓄水池灌满、视情况准备储水器具并发放到临床科室，如果储存水用完，应及时向消防支队求援，请他们用消防车送水。

2.4组织人员做好接送水的工作，保证食堂、重要病区等用水。

3.发生突发性停水时：

3.1发现大面积停水时立即使用医院的二次供水系统。

3.2马上向水厂咨询停水原因及停水时间。

3.3上报领导并通知各科室节约用水。

3.4如停水时间过长蓄水池的水用完后，向校方支队求援，请他们用消防车送水。

3.5组织人员做好接送水的工作，保证食堂及重要病区的生活用水。

四、适用范围。

本预案适用于院内由于水厂停水及院内供水管网出现故障导致大面积供水事故时的应急抢修抢修。

五、应急组织机构。

1.医院成立应急处理领导小组，统一领导应急处理工作。

组长：院长。

组员：副院长、助理。

职责：检查督促各部门责任人做好突发事件的防范措施和应急准备工作。根据实际情况和工作制定应急处理工作方案。讨论决定应急处理工作中的重大问题，协调人力、物力，组织实施突发事件应急救援，必要时向有关单位发出救援请求。

2.为确保应急处理工作有序进行，医院下设：应急办公室、应急抢修组和应急物资保障、安全保卫组、应急救护组，应急办公室设在总务科，具体组成人员如下：

1.应急办公室主任由xxx兼任。

职责：负责迅速传达院领导小组指令，全面了解事故实际情况，及时向领导小组报告，协调沟通各工作小组工作。

2.应急抢修小组和应急物资保障。

组长：总务科长。

组员：后勤保障人员职责：在医院突发大面积停水事故时，负责组织应急抢修与处置。在开展抢险与处置中，首先将医院重点科室放在第一位，优先保证医院重要科室、病区用水恢复。

3.安全保卫组。

组长：保卫科长。

组员：保卫科人员。

职责：负责停水事故应急抢修过程中的所需物资的供应，对因停水事故中的用水重要设备（中央空调、污水处理系统等）及重要医疗科室进行巡视、联络、检查工作，并确保其安全。负责因停水时间过长联系消防部门送水工作。

4.应急救护组。

组长：医务科长。

组员：省略。

职责：认真耐心细致做好停水期间病员的思想工作，并稳定病陪人情绪，保障救援工作顺利进行。

（1）应急小组成员应随时保证通讯联系方式通畅，应在三十分钟内迅速赶到医院参加救援。

（2）日常做好供水管路、阀门的检查，发现问题及时处理。

（3）对维修人员进行培训，使之都能知晓应急供水、布局及操作流程。

（4）水维修人员实行24小时值班制度，并保证与各科室的联系，做好24小时随叫随到。

（5）总值班电话：

大面积停水事故应急人员联系电话。

七、附则。

1.根据实际情况的变化，及时修订本预案。

2.本预案自发布之日起实施。

医院网络应急预案篇十四

为预防火灾突发事故在我局发生，特制定我局机关消防应急预案。

成员：

各楼层负责人负责组织疏导该楼层所有人员沿楼梯撤离办公楼，协助参与灭火。

局大院、车库负责人应视火灾发生情况，指挥局内人员、车辆撤离。

１、若办公大楼突发火灾事故

发现火灾事故的人员应马上向楼层负责人报告，该楼层负责人应马上向领导小组报告并着手组织灭火，领导小组组长接报告后应马上组织人员协助灭火，力争把火灾扑灭在初发时段，若觉得火灾较为严重，本单位自救不能解决问题，应马上向消防部门报警，并着手组织人员、车辆撤离。

各楼层负责人在疏导该楼层人员撤离时，一律不准乘坐电梯，沿楼梯撤出办公楼至安全地带，各科室人员撤出办公室时，应切断电源，本局办公室黄绍华同志负责切断总电源。

领导小组组长报警后应指挥门房值班人员打开大门，以便人员车辆撤离，同时安排人员到路口等候消防车。

局大院、车库负责人应马上组织司机把车辆撤离教育局，开至安全地带停放后，人员即回教育局协助扑救。

２、若报告厅突发火灾事故

如果在报告厅开会时突发火灾事故，会务人员应马上切断电源，打开前后二个大门，由在场领导指挥开会人员撤离并报告局应急领导小组领导，局门房值班人员应马上打开大门，方便人员车辆撤出，在场人员应立即想方设法扑灭火灾，如果火势较大应马上向消防部门报警。

３、节假日时间（或夜晚）突发火灾事故

局值班人员及门房值班人员应马上报告局领导，同时向消防部门报警。局领导接报告后通知相关人员到局协助扑救。

医院网络应急预案篇十五

为提高应对突发网络安全能力，维护网络安全和社会稳定，保障世博展览馆各项工作正常开展，特制定本预案。

一、根据网络安全的发生原因、性质和机理，网络安全主要分为以下三类网络瘫痪等情况。

（2）故障类事件：指网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。

出现灾情后值班人员要及时通过电话、传真、邮件、短信等方式通知单位领导及相关技。

(1)当有关值班人员发现发现有黑客正在进行攻击时，应立即向网络安全应急负责人通报情况。

(5)网络安全应急小组组长召开小组会议，如认为事态严重，则立即向主管部门和公安部门报警。

2、病毒事件紧急处置措施。

(1)当发现有计算机被感染上病毒后，应立即向网络安全应急负责人报告，将该机从网络上隔离开来。

(2)网络安全应急相关负责人员在接到通报后立即赶到现场。(3)对该设备的硬盘进行数据备份。

(4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

(5)如果现行反病毒软件无法清除该病毒，应立即向本单位领导报告，并迅速联系有关产品商研究解决。

查工作。

3、软件系统遭破坏性攻击的紧急处置措施。

事发半小时内向单位主管领导口头报告，在1小时内向出具。

书面报告；较大以上网络安全事件或特殊情况，立即报告。

:（1）攻击类事件：指网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、定的间隔按时进行备份，并将它们保存于安全处。

(2)一旦软件遭到破坏性攻击，应立即向网络安全应急负责人报告，并将该系统停止运行。(3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向领导汇报，再恢复软件系统和数据。

(4)网络安全应急小组组长召开小组会议，如认为事态严重，则立即向主管部门和公安部门报警。

4、数据库安全紧急处置措施。

(1)在有条件的地区，主要数据库系统应按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

(1)广域网主、备用线路中断一条后，值班人员应立即启动备用线路接续工作，同时向网络安全应急负责人报告。

(2)网络安全应急相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。(3)如属我方管辖范围，由工作人员立即予以恢复。

(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

(2)局域网中断后，网络安全应急相关负责人员应立即判断故节点，查明故障原因，并向网络安全应急组组长汇报。

(3)如属线路故障，应重新安装线路。

(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

(1)服务器等关键设备损坏后，值班人员应立即向网络安全应急负责人报告。(2)网络安全应急相关负责人员立即查明原因。(3)如果能够自行恢复，应立即用备件替换受损部件。

（1）定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，按照以下方案进行处置：

ups承载范围后，首先确定停电的范围以及受影响的设备范。

然后通知机房电源维护人和围。并及时通知各部门和网络安全应急小组做好停电应急准备。

确保设备正常运行，如遇到突。

（1）上班工作时间发生火警，还在机房工作的人员应及时紧急撤离，并立刻拨打并立刻通知网络安全应急相关负责人和相关部门领导。成的损失和破坏。

（2）非工作时间或节假日休息时间值班人员发现火情后，要立刻拨打知网络安全应急相关负责人和相关部门领导，做好火灾的处置工作。

发生自然灾害后，首先应该组织人员撤离现场。

发生盗抢事件后，要保护好现场然后报警，并向网络安全应急小组组长和省公司领导汇报情况。待现场处理完毕后，要组织相关人员估计损毁情况，做好恢复工作。

并联系相关网络和设备厂家，积极。

尽量减少可能造。

在确保自身安全的情况下，应尽量使。

ups的供电，以防瞬间电流过大。

医院网络应急预案篇十六

为了切实做好网络与信息安全突发事件的防范和应急处理工作，进一步提高我院预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，保证网络的正常运行，结合本院实际，制定本预案。

在最短时限内，及时、果断处理在本院范围内发生的危害网络与信息安全的突发性事件，维护网络信息安全与稳定。

1、网站、网页出现非法言论；

2、网络遭受黑客攻击；

3、计算机网络出现病毒；

4、软件系统遭受破坏性攻击；

5、数据库系统出现故障；

6、广域网外部线路中断；

7、局域网大范围中断；

8、服务器等关键网络设备故障；

9、网络中心机房外电中断。

领导小组的主要职责与任务是统一领导全院网络与信息安全的应急工作，全面负责院内网络与信息安全可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。下设网络与信息安全应急处置工作组，由办公室、医务科、保健部成员组成，具体负责网络与信息安全应急处置工作。

1、网站、网页出现非法言论时的紧急处置措施。

(1)网站、网页由各相关使用部门的具体负责人员随时密切监视信息内容。每天不少于5次；非常时期，每半小时监控一次，必要时，24小时监控。

(2)发现网上出现非法信息时，负责人员应立即向应急处置工作组通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。

(3)应急处置工作组人员应在接到通知后十分钟内进行处理，作好必要的记录，清理网站上的非法信息，强化安全防范措施后方可将网站网页重新投入使用。

(4)应急处置人员应妥善保存有关记录及日志或审计记录。

(5)应急处置人员应立即追查非法信息来源，若非法信息来源于院内，则由本院保卫处和网络技术人员进行处理，同时报告网络与信息安全领导小组负责人，根据管理制度对非法传播者及时处置，并报知上级公安部门备案；若非法信息来自于院外，则立即报知上报公安部门，并由技术人员将这些信息保存、记录ip地址，以备上级公安部门互联网突发事件处置行动组调用。

2、黑客攻击时的紧急处置措施。

(1)当有关负责人员发现网页内容被篡改，或通过防火墙、入侵检测系统发现有黑客正在进行攻击时,应立即向应急处置工作组通报情况。

(2)应急处置人员应在十分钟内进行处理，首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向网络与信息安全领导小组汇报情况。(3)应急处置人员负责被破坏系统的恢复与重建工作，修补漏洞、强化安全措施后方可将被攻击的服务器设备接入网络。

(4)应急处置人员追查非法信息来源。

(5)网络与信息安全领导小组会商后，如认为情况严重，则立即向公安部门汇报。

3、计算机网络病毒安全紧急处置措施。

(1)当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感染病毒机器。

(2)将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次接入网络。

(3)网络中心技术人员要针对该款病毒进行研究，做好相应的病毒发作特征及解决方案。

4、软件系统遭受破坏性攻击的紧急处置措施。

(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。

(2)一旦软件遭到破坏性攻击，应立即停止软件系统。

(3)网络管理人员负责软件系统和数据的恢复。

(4)网络管理人员检查日志等资料，确认攻击来源。

(5)安全领导小组认为情况极为严重的，应立即向公安部门报告。

5、数据库安全紧急处置措施。

(1)各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。

(2)一旦数据库崩溃，应急处置组人员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。

(3)系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。

(4)如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。

(5)如果两个备份均无法恢复，应立即向有关厂商请求紧急支援，并向网络与信息安全领导小组汇报。

6、广域网外部线路中断紧急处置措施。

(1)广域网线路中断后，网络管理员接到报告后，应迅速判断故障节点，查明故障原因。

(2)如属我院管辖范围，由网络管理员予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。

(3)如属电信部门管辖范围，立即与电信维护部门联系，请求修复。

7、局域网大范围中断紧急处置措施。

(1)局域网出现大范围中断现象后，网络管理员应立即判断故障节点，查明故障原因。

(2)如属线路故障，应重新安装线路。

(3)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。

(4)如属路由器、交换机等网络设备故障，应立即调换备机，如无备机，立即向设备提供商联系更换设备，并调试畅通；并向网络与信息安全领导小组领导汇报。

8、服务器等关键网络设备故障安全紧急处置措施。

(1)服务器等关键设备损坏后，网络管理人员应立即查明原因。

(2)如果能够自行恢复，应立即用备件替换受损部件。

(3)如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。

(4)如果设备一时不能修复，应向网络与信息安全领导小组汇报。

9、网络中心机房外电中断后的处置措施。

(1)外电中断后，机房会自动切换到备用电源。

(2)检查断电原因，如因内部线路故障，请总务科协助迅速恢复。

(3)如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

(4)如果供电局告知需长时间停电，应做如下安排：

a)预计停电1小时以内，由ups供电。

b)预计停电1-3小时，关掉非关键设备，确保各主机、路由器、交换机供电。

c)预计停电超过3小时，关掉非关键设备，确保各主机、路由器、交换机供电。ups使用4小时后，关闭所有的设备。

网络与信息安全的防治工作是一项长期的、持续的、跟踪式的、深层次的和各阶段相互联系的工作，是有组织的科学与社会行为，而不是随着每次灾害的发生而开始和结束的活动。因此，必须做好应急保障工作。

1、人员保障。

重视网络管理人员队伍的建设与保障，确保在灾害发生前的人员值班，灾害处置过程和灾后重建中的人员在岗与战斗力。

2、技术保障。

重视网络信息技术的建设和升级换代，在灾害发生前确保网络信息系统的安全与稳定，灾害处置过程中和灾后重建中的相关技术支撑。

3、物资保障网络与信息安全应急处置工作组，报请领导小组批准后，根据院财力情况及网络管理的实际需要，适当购入一些网络与信息安全保障设备。

4、训练和演练。

加强全院网络信息用户的防灾、减灾知识的宣传普及，增强这些用户的防灾意识和自救互救能力。有针对性地开展应急抢险救灾演练，确保发生灾害时的应急救助手段及时到位和有效。

医院网络应急预案篇十七

为保证我局信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，确保信息系统和网络的畅通运行。现结合我局工作实际，特制定本应急预案。

（一）工作目标。

保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全。

（二）编制依据。

根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，制定本预案。

（三）基本原则。

1、预防为主。立足安全防护，加强预警，抓好预防、监控、应急处理等环节，采取各种措施，充分发挥各方作用，有效预防网络与信息安全事故的发生。

2、分级负责。按照“谁主管谁负责，谁运维谁负责”的原则，各部门（单位）应积极支持和协助应急处置工作。

3、果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。

（四）适用范围。

本预案适用于机关各科室、局属事业单位。

成立工作领导小组，组长由局长担任，副组长由分管局长担任，组员由各科室、局属事业单位负责人组成。

领导小组下设办公室，办公室设在局综合科，统一协调，负责处理日常工作。

在发生网络与信息安全事故时，应根据具体情况启动相应的应急预案。

（一）信息监测与报告。

1、进一步完善网络与信息安全突发公共事件监测、预测和预警制度。落实工作责任制，按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引起突发网络与信息安全突发公共事件的有关信息的收集、分析、判断和持续监测。当检查到有网络与信息安全突发公共事件发生时，立即向应急领导小组报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施建议等。

2、发现下列情况应及时向应急领导小组报告：利用网络从事违法犯罪活动；网络或信息系统通信和资源使用异常；网络或信息系统瘫痪，应用服务中断或数据篡改、丢失；网络恐怖活动的嫌疑和预警信息；其他影响网络与信息安全的信息。

（二）预警处理与发布。

1、对可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施，制止事件的延续、蔓延，并在1小时内进行风险评估，必要时启动相应预案，同时向应急领导小组报告。

2、应急领导小组接到报告后，对可能发生或已经发生的网络与信息安全突发公共事件，迅速召开应急领导小组会议，启动本预案，研究确定处置意见。

3、对需要向上级相关部门通报的，要及时通报，并争取支援。

（一）先期处置。

当我局网络内计算机受到不明估计或恶意入侵时，应立刻关闭网络，并详细备案，同时向应急工作小组组长报告。处理后，应对网络进行查病毒、查木马，检测是否受到攻击，排查事件原因。

领导小组组长接到报告后，应加强与有关方面的联系，掌握最新发展动态，追查原因。对发生重大和有可能演变为重大的网络与信息安全突发公共事件，要立即报告应急领导小组，并做好启动本预案的各项准备工作；应急领导小组在接到报告后，要根据网络与信息安全突发公共事件发展态势，视情况决定是否赶赴现场指挥，组织派遣应急支援力量。

（二）应急指挥。

本预案启动后，领导小组要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。根据事件性质组建各类应急工作小组，开展应急处置工作，必要时，向相关部门申请应急支援。

（三）信息处理。

应急工作小组应对事件进行动态监测、评估，不得隐瞒、缓报、谎报。要做好信息分析、报告和发布工作，及时提供事件动态信息给应急领导小组研究决策。应组织专家和有关技术人员研判各类信息，研究提出处置措施，完善应急处置计划方案。

（一）善后处理。

在应急处置工作结束后，应急工作小组要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建所需的时间、费用等进行分析评估，认真制定恢复重建计划，并迅速组织实施。最后，要将善后处置的有关情况报应急领导小组。

（二）调查评估。

应急处置工作结束后，应急工作小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及损失情况，总结经验教训，写出调查评估报告，报应急领导小组。

（一）应急装备保障。

对于重要网络与信息系统，在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，报应急领导小组同意后，由应急工作小组负责统一调用。

（二）数据保障。

重要信息系统均应建立容灾备份系统和相关工作机制，保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。

（一）要充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传。

（二）建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

（三）对在网络与信息安全突发公共事件应急处置中作出突出贡献的集体和个人，给予表彰奖励；对在网络与信息安全突发公共事件预防和应急处置中有玩忽职守、失职、渎职等行为，依法依规追究责任。

医院网络应急预案篇十八

为提高我校应对网络与信息安全突发事件的能力，形成科学、有效、快速的应急机制，最大限度地减轻网络基础平台与信息安全突发事件造成的危害，确保校园网的实体安全、运行安全和数据安全，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《中国教育和科研计算机网管理办法》、《xxxx医学院校园网络系统安全管理制度(修订)》，制定本预案。

本预案适用的网络和信息安全突发事件（以下简称“突发事件”）包括网络基础平台突发事件、应用系统和信息安全突发事件。

网络基础平台突发事件是指由自然灾害、其他事故和人为破坏引起的网络硬件设备和基础设施损坏的事件。

应用系统和信息安全突发事件是指因为黑客攻击或病毒等导致的应用系统故障、异常或拒绝服务、信息泄露或被篡改、利用校园网传播危害国家安全及影响我校正常学习工作的事件。

（一）临时处理。

突发事件发生后，网络值班人员要做好临时应急处置工作，立即采取措施控制事态，并在事件处置结束前进行动态监测、评估，及时将事件现状及处置工作等情况向办公室负责人进行汇报，不得隐瞒、缓报、谎报。

（二）预案实施。

办公室负责人接到突发事件报告后，根据事件严重程度，进行相应处置。对于重大突发事件，应及时报告校领导；对于一般事件，按照已有的预案实施应急处置。同时与对应的责任部门保持联系，及时了解当前状况，组织预案的实施工作。

（三）应急支援。

实施应急预案后，如事态难以控制或有扩大趋势，要迅速召开应急处置会议并根据事态情况，研究采取有利于控制事态的非常措施，并向相关技术部门或公安部门请求援助。

（四）应急结束。

当突发事件带来的影响大幅度减小或消失，校园网恢复正常时，工作人员要根据监控数据提出应急结束的建议，由办公室负责人宣布应急结束，重大事件应急结束时应报告校领导。

（五）事后处置。

应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施或对存在问题的应用系统进行维护，减少损失，尽快恢复正常工作。对于信息安全突发事件中的.不良信息，做好日志记录，保存好证据以备日后审查。要及时统计各种数据，查明事件原因，对事件造成的损失和影响以及恢复能力进行分析评估，认真制定恢复计划，并迅速组织实施。

（一）做好硬件和网络设施保障，要预留一定的应急硬件设备或网络设施，以便在突发事件发生时及时替换使用。

（二）重要应用系统、信息和数据均应建立异地容灾备份系统和相关工作机制，保证系统或数据在受到破坏后，可紧急恢复。

（三）做好应急队伍保障，建立网络安全应急保障队伍。

（一）自然灾害紧急处置措施。校园网中心机房和核心交换节点因自然灾害（如潮湿、雷电等）导致设备损害无法正常工作时，值班人员应立即报告办公室负责人并检查设备损坏程度，找出事故原因，及时进行处理或联系设备供应商进行维修，并告知用户暂停相关服务以及预计恢复时间。

（二）被盗和人为损坏紧急处置措施。校园网中心机房和核心交换节点设备被盗或因人为原因导致损坏时，网络值班人员应立即报告办公室负责人并保护好现场，第一时间收集证据，以备公安部门调查或追究损坏设备的相关责任，同时报告学校保卫部门或公安部门进行后续处理。

（三）网络基础平台设备自然损坏紧急处置措施。服务器等关键设备因老化等原因自然损坏后，相关负责人员应立即查明原因。如能自行恢复，应立即替换受损部件；如不能自行恢复，应立即与设备提供商联系，请求派人前来维修；如设备一时不能修复，应向校领导汇报，并告知用户受到影响的网络服务。

（四）停电紧急处置措施。机房发生长时间停电时，应做好应用系统备份工作，使用备用电源保障重要设备和应用系统继续运作，关闭其它设备和系统；通过学校网站通知用户暂停部分服务，提醒用户保存数据，停止网络传输。

（五）通信故障紧急处置措施。当校内网络出现严重通信故障时，应立即报告校领导并组织排除故障，同时通知网络受到影响的校园网用户。当外连线路出现通信故障时，应及时通知校园网用户，并积极联系网络服务提供商，敦促排除故障。

（六）校园网信息发布紧急处理措施。当校园网网站、公共资源等信息窗口和平台出现非法言论或不良信息时，网络值班人员应立刻向办公室负责人汇报并进行密切监视。技术人员在接到通知后应立即对非法信息进行日志记录，保留证据后进行清除，并上报办公室备案。

（七）黑客攻击时的紧急处置措施。当应用系统、信息被篡改或通过应用系统日志和访问记录发现黑客攻击时，首先应将被攻击的系统和设备等从网络中隔离出来，并立即对被破坏系统进行恢复与重建。

（八）病毒安全紧急处置措施。当发现计算机感染病毒后，应立即将该机从网络隔离，对该设备硬盘进行数据备份，启用杀毒软件对该机进行杀毒处理。如果感染病毒的设备是托管服务器，经办公室负责人同意，立即告知托管单位做好相应的清查工作。

（九）应用系统遭受破坏性攻击的紧急处置措施。重要的应用系统平时必须存有备份，与应用系统相对应的数据必须有多日备份。一旦系统遭到破坏性攻击，应立即停止运行系统，并向办公室负责人报告，网站维护员立即对软件系统和数据进行恢复。

其他未列出的突发事件，须先报告办公室负责人，并遵照指示进行应急处置。

医院网络应急预案篇十九

根据《中华人民共和国环境保护法》、《中华人民共和国安全生产法》、《危险化学品安全管理条例》等有关法律法规、国家标准为依据，正确应对突发性环境污染、生态破坏等原因造成的局部或区域环境污染事故，确保事故发生时能快速有效的进行现场应急处理、处置，保证院区及周边环境、居住区人民的生命、财产安全，防止突发性环境污染事故发生，特制定适合本院的环境污染事故应急预案。

应急救援预案的指导思想：体现以人为本，一旦发生突发事故，能以最快的速度，最快的效能，有序地实施救援，最大限度减少对环境的影响。

本院突发环境污染事故，包括废水、危险废物事故排放等对河水造成污染、对当地大气环境造成污染、对院内员工或周围居民的生命已经或可能造成重大影响的环境污染事故。

本预案适用于在本院区范围内人为或不可抗力造成的废水、废气、固废（包括危险废物）、破坏事件，因自然灾害造成的危急人体健康的环境污染事故等。

从物质的属性上分主要有污水、固废。从事故的类型分主要有危险品泄露、火灾、废水事故排放、大气事故排放等。最易发生环境污染事故的单位是化学品存储区、废水处理区等，是防范事故的重点区域。人的操作失误、防护不力、管理措施不到位和工作场所的设备设施存在隐患是造成事故发生的主要原因。

（一）指挥机构。

指挥机构：机构内含现场指挥机构，负责环境污染事故应急指挥工作。

总指挥：吴有华副总指：陈建平。

（二）指挥机构职责。

负责“预案”的制定、修订；组建应急救援专业队伍，组织实施和演练；检查督促做好重大事故的预防措施和应急救援的各项准备工作，发生重大事故时，由指挥部发布和解除应急救援命令、信号；组织指挥救援队伍实践救援行动；向上级汇报、通报事故情况，必要时向有关单位发出救援请求，组织事故调查，总结应急救援经验教训。

（三）成员分工。

总指挥：组织指挥院区的应急救援。

副总指挥：协助总指挥做好事故报警、情况通报及事故处置工作；负责灭火、警戒、治安保卫、疏散、道路管制工作；负责现场医疗事故指挥及中毒、受伤人员分类抢救和护送工作。负责抢险救援物资的供应和运输工作。

其他人员：现场及有害物资扩散区域内的洗消、监测工作；必要时代表指挥部对外发布有关信息；负责维持事故现场稳定，对与事故应急救援无关的人员进行紧急疏散。

对已确定的危险目标，根据其可能导致事故的途径，采取针对性的预防措施，避免事故发生。各种预防措施必须建立责任制，落实到企业和各人。一旦发生情况时，尽力降低危害的程度。

（一）化学品制度的管理措施。

1、储于钢瓶内的压缩气体、液化气体或加压溶解的气体受热膨胀，压力升高，能使钢瓶爆炸。

2、有些压缩气体和液化气体相互接触后会发生化学反应引起燃烧爆炸。

3、压缩气体和液化气体除具有爆炸性外，还具有易燃性、爆炸或中毒等事故。

（二）废水事故排放的风险防范措施。

本院污水处理站由专门管理人员进行沟通和解决。

1、建立安全生产责任制，落实安全责任人。

2、实行安全生产检查制度，并严格执行。

3、做好劳动保护具的放置和管理工作。

4、做好安全防护设施管理工作，持续进行安全生产和安全培训。

1、废水事故排放应急措施：紧急停电时若出现废水系统的供电模块故障，单靠废水调节池的调节容量来缓冲整个院区产生的废水风险是很大的，利用备用的发电设备应急使用。

2、监测系统发现废水水质异常；发现时必须加大对废水排放口的监测频率，及时查找事故发生原因并排除。

一旦发生环境污染事故，应立即将事故情况上报后保部或环保中心。报告内容为事故发生的时间、地点、单位、事故的简要情况、污染源种类、数量、性质、伤亡人数等等。初步估计的直接经济损失和已采取的应急措施等。

根据专项指挥部总指挥的指令，立即组建现场救援组明确成员及现场组长和副组长，并在第一时间赶到现场。

组员接到命令后，立即赶到现场，根据污染源总类、数量、性质为事故处理提供必要的技术指导，防止事故的扩大蔓延，防止二次危害的发生。要对现场的重要物资和设备等进行安全转移。

（一）现场污染控制。

1、立即采取有效措施，切断污染源，隔离污染区，防止污染扩散。

2、及时通报和疏散可能受到污染危害的人员并参与受危害人员的救治。

（二）现场调查与报告。

1、污染事故现场勘察和技术调查取证。

2、环境监测：一般要求水污染在4小时内，气污染在2小时内定性检测出污染物的种类及其可能的危害。24小时内定量检测出污染物的浓度、污染的程度和范围，发出检测报告，并采取污染跟踪监测，直到污染事故处理完毕，污染警报消除。

医院内必须保护事故现场，参加救援抢救的每个人要严格保护事故现场，确因抢险需要移动现场物件时，必须作出标志、拍照、纤细记录和绘制现场图，并妥善保存现场主要痕迹、物证等。

保证事故应急救援所需要经费充足、通信保障、物资保障、宣传和培训等。加大对环境保护的宣传力度，培养一技术批训练有素、有责任心的专业人士。

随着应急救援相关法律法规的制定、修改和完善，部门职责或应急资源发生变化，或者应急过程中发现存在的问题和出现的新情况，应及时修改预案。