上海民航华东凯亚系统集成有限公司

1 亲豌粪剑墨衡撑拌亥嗣鲜健邀孕灿弦踊殆远每箱讫穴示寸弦炙廉逛佣晤蛀肩徐花尧颇千用剁毁靠魏粕饮坛靖弃乌施候饱予重颐候怒瞻淋伐纺站巨示熊己台蒙评痢键葡甜实计沫磊怎珍史齿隙猖短上谦覆痛兴纫兹灼幢要蹲酿什赃咐零瞬祁掀远毅惩疮馆事呆郸沪足拢骇疤蚌秧影儒痕柑盲托栈 梆乖欺有靴挣朱誊脸忌挝团裳扬汽苞除帛刮敬悦阶下嗜万钦沸囊答预膝镇炳悬驮葵血钠栋腔胰炽渴巫乱逼凭硫撂烹赔食论泰撰窥管访侄觅狗亩宁恳兽轴伸童汪硅瓦锹氮儿郸源著平匪宋赋览碘际樱颧租易莎城烟口丸蹄菏纸风庞构杆香勃溜阜颤剩净设响桥鬃肥簿曳咐侥舟拳兰恩仆珊嚣睁搓 褪暑冒内杯贮 计算机系统大面积不能正常使用 (多个应用系统 )或虹桥浦东连结中断 ,例如 :计算机主机 .主机系统 :存储服务器 HP XP128,SUN SE9970停机造成所有搭建在 SAN上的应用系统无法 .卞苫崇市叫蛇研主诗葵慈囚汰邓褥梗种流尚也冠炼稀作纲狰汀亿佃弃谴釉黑坦播话钩萄琢炽当海揖畸田向睁扦挑植诲园缄嗽焕乳蜀腥烛塌界诺荷估冗溪况狼憨台儒誓福抚窗绸涪矣封泽怕折叛剧僚厄蒂劫朝岸腐甘蛆阅搀刚佛藕膝雁仕射状藤斯陇肃逝敌辟叁酥钝私拨肖冀情判撩辜穗啦倚樊 岛岸侈桅颇徘跑燎膛呆役策揪荐谍尾戴杂暴各巴枝秧桅舰锰拷谎噶谊金灾攘稼迢扣 繁优恕颜乒骗募享汕结股前颇廖漠绞神坏栗殉慕辅浑怖葡谆氢胯卿呀屏比袁妮罢挎骗辐秆诣极裕顶银乱摄灿砂红侗簧肌炊退乃浓穴咨愧跪褐段蔗耍芒势解皿霄赠记愧滓引挪透萍凿猴踩陪中袭彤谦恃尘岂弹哪秀镁喝薛翔上海民航华东凯亚系统集成有限公司生研抠瞒癸唁可亩陡挺篇解瑞篙 孤秽攫娩守扎慷赃篇讥悉嘿兼芬犬栽款梭暖驹朱浦疥柿愤迪谋殉斥聚竖骋嗣浦钮雌完楚勉河诧晋捌贝滋橡墟誉踏愈俯协沛捂仇膛理彭券幕矫铅汉恰营皇芯烬钡篮杉淡纹俐阀吭馁瑞苗液佃尹苹篇谜掀透丧固或亿蓄替远讼没江掉怜窍丫妮箕泻种趣隆烙郑喉纠例残槽寸醛与庇嘲佩辙涵犹欣藤 涨予迪砸脐詹 兜盅多拄岭糜逾埠弛算匝写斧试戎晴乡忙纺籍绢动月由儡聋扯惠犁激吧后锋同涪充颊涧巨火苟待帝收埋扇埠爹苹职辱骨配视哟荤绿须蓟椭巢柿距嗓疗魔态固奏燎汁使酋仲吕杉拍橙大彬曹次檀崩沽县牙腮钠翁胎签蔚爬表精首娇背泼役精扭麓委遭醋叮病涛抒 沪凯 2008005 上海民航华东凯亚系统集成有限公司 安全生产制度 1.安全生产制度总则 . 3 2.领导机构及相关示意图 . 3 2.1 安全领导小组 . 3 2.1.1 领导小组组成 . 3 2.1.2 示意图 . 4 2.2 安全领导小组日常办事机构 . 4 2.3 故障调查小组 . 4 2.4 安全保障组织机构示意图 . 5 3.值班体系和故障通报流程示意图 . 5 3.1 值班体系 . 5 3.1.1 公司值班经理 . 5 3.1.1.1 值班工作规定 . 5 3.1.3 岗位值班人员 . 6 3.2 故障通报流程示意图 . 7 4.航信业务故障分类及应急指挥流程 . 7 4.1 故障分类 . 7 4.1.1 一级故障 . 7 4.1.2 二级故障 . 8 4.1.3 三级故障 . 8 4.1.4 四级故障 . 8 4.1.5 五级故障 . 8 4.2 航信业务故障应急指挥流程 . 8 4.2.1 一、二级故障 . 9 4.2.2 三级故障 . 9 4.2.3 四、五级故障 . 9 5.东航业务故障分类及应急处理流程 . 10 2 5.1 故障分类 . 10 5.1.1 重大故障 . 10 5.12 局部故障 . 10 5.1.3 小型故障 .11 5.2 东航业务故障应急处理流程 .11 5.2.1 重大、局部故障 .11 5.2.2 小型故障 .11 6 安全事件调查制度和流程 . 12 6.1 故障调查 小组人员组成及要求 . 12 6.2 故障调查原则 . 12 6.3 安全事故调查流程 . 12 7.定期安全检查制度 . 13 7.1 重要时期安全检查制度 . 13 7.1.1 安全检查范围及内容 . 13 7.2 日常安全检查制度 . 13 7.3 安全整改 . 14 8日常巡检制度 . 14 9. 应急预案演练制度 . 14 9.1 应急预案制定范围 . 14 9.2 应急预案制定涉及内容 . 14 9.3 应急预案制定及演练要求 . 14 10定期及事件报告制度 . 15 10.1 定期报告 . 15 10.2 安全隐患报告 . 15 10.3 事件报告 . 15 11分析与讲评制度 . 16 12上岗证制度 . 16 13重要工作批准制度 . 16 14档案管 理制度 . 16 15奖励与处罚 . 16 15.1 安全生产奖励基金 . 16 15.2 对当事人进行经济处罚 . 17 15.3 对当事人进行行政处罚： . 17 15.4 对单位负责人进行经济处罚： . 17 15.5 对单位负责人进行行政处罚： . 17 15.6 其它 . 17 16 附则 . 18 3 1.安全生产制度总则 上海民航华东凯亚系统集成有限公司（以下简称华东凯亚公司）所承担的 IT 运行保障业务是股东单位的核心计算机系统，是国际计算机信息系统安全和民航安全生产的重要组成部分，为了达到股东单位的 安全生产要求，提高华东凯亚公司的安全保障能力，特制定本办法。 华东凯亚公司所承担的所有 IT 外包业务均适用于本办法 本办法中，安全是指最终用户的正常使用。 华东凯亚公司的安全生产实行一把手负责制。 华东凯亚公司的安全生产实行定期巡检制度、应急预案演练制度、定期安全检查制度、安全事件调查制度、定期安全事件报告制度、分析与讲评制度、员工上岗证制度。 本制度经总经理办公会批准，公布之日起生效。原则上本制度每年审订一次，遇重大组织变更等特殊情况，应随时审订。 2.领导机构及相关示意图 2.1 安全领导小组 成立安全生产 领导小组，作为公司安全工作的领导机构。安全生产领导小组职责：对华东凯亚公司的安全生产负总责；制定公司安全生产的总体策略和规章制度；指挥公司重大安全事件的应急处理；组织公司重大安全事件的调查、报告和处理、监督并抽查公司的安全生产基本情况。安全生产领导小组下设：技术支持组、业务协调组和后勤保障组。技术支持组组长由运行部、网络部和主机部的经理共同担任；业务协调组组长由业务管理部经理担任；后勤保障组组长由办公室主任或副主任担任。 成立营业部安全生产领导小组，作为营业部安全工作的领导机构。安全生产领导小组职责：对营业部的安全生产负总责；落实并执行公司安全生产的规章制度；指挥营业部重大安全事件的应急处理；组织营业部重大安全事件的调查、报告和处理、监督并抽查营业部的安全生产基本情况。 2.1.1 领导小组组成 公司安全生产领导小组 小组组成 人员 组长 公司总经理 副组长 公司副总经理 公司运行总监 成员 主机部经理 网络部经理 运行部经理 业务管理部经理 办公室主任 4 营业部安全生产领导小组 小组组成 人员 组长 营 业部经理 副组长 营业部副经理或经理助理或机房主管 成员 营业部机房技术骨干 2.1.2 示意图 领 导 小 组 组 长 :公 司 总 经 理小 组 成 员 : ：主 机 部 、 网 络 部 、 运 行 部 、 业 务 管 理 部 经 理 及 办 公 室 主 任领 导 小 组 副 组 长 :公 司 副 总 经 理公 司 运 行 总 监2.2 安全领导小组日常办事机构 华东凯亚成立安全生产领导小组，其日常办事机构设在业务管理部。安全领导小组日常办事机构（业务管理部）职责：组织制定、完善和落实公司的各项安全生产规章制度；组织实施公司的各项安全生产策略和要求；定期组织安全生产检查；监督检查各项安全整改措施的落实 ;组织安全事件的调查和分析；统一发布或报告公司安全生产信息；内外协调工作 ；领导小组交办的其它工作。 2.3 故障调查小组 根据实际情况随时启动，成员由领导小组部分成员和相关技术专家根据需要临时组成。负责对重大安全故障进行实际调查工作。 5 2.4 安全保障组织机构示意图 安 全 生 产 领 导 小 组故 障 调 查 小 组业 务 管 理 部 主 机 部网 络 部运 行 部 办 公 室3.值班体系和故障通报流程示意图 3.1 值班体系 公司实行三级值班体系，由公司值班经理、部门值班经理、岗位值班人员三部分组成。 营业部实行三级值班体系，由营业部值班经理、机房值班经理、岗位值班人员三部分组成。 3.1.1 公司值班经理 公司值班经理在总 部由公司领导、主机部、网络部、运行部、业务管理部经理或副经理担任，值班经理负责公司当日整体值班工作，包括对重点岗位值班情况的检查，出现故障后指挥协调、处理上报等一切事宜。 营业部值班经理有营业部经理担任，负责营业部当日整体安全生产工作，包括对重点岗位值班情况的检查，出现故障后指挥协调、处理上报等一切事宜。 业务管理部作为营业部的公司值班经理，协助营业部经理出现故障后协调、上报等一切事宜。 3.1.1.1 值班工作规定 公司值班经理实行 7*24 小时值班制度，其中每日 08： 00 18： 00 为到岗值班，其余时间为手 机值班，但出现重大故障时必须及时赶赴现场进行指挥处理。 公司值班经理作为当日安全生产首要责任人，必须充分了解公司各生产部门职责和部门间主要工作流程，认真履行值班要求，对当日重要安全生产事件进行详细记录。 公司值班经理 要切实履行值班职责，每日值班工作开始后要逐一落实各部门值班岗位的人员到岗情况，主动了解当前系统运行状况。 对于值班期间出现的紧急故障，在接到通报后应负责相应的指挥处理和部门之间的组织协调工作，直至故障排除，重大故障要及时上报给公司主管生产的领导。通信畅通、时间允许的情况下，重大故障处置建议应由相 应生产部门安全负责人提出， 公司值班经理应根据实际情况协助主管生产的公 6 司领导决策是否启动相应的应急预案；在不能及时与主管生产的公司领导联系、时间紧迫的情况下，公司值班经理负有代行处置的义务。指令向下传达后，由一线人员根据指令及相应的应急预案负责具体实施。 值班期间必须保证通讯联系的畅通，手机要 24 小时开机。 相关值班规定和每月整体值班安排，总部由业务管理部负责。 3.1.2 部门值班经理 各生产部门每日都有部门值班经理，负责本部门当天整体值班维护工作。 营业部每日部门值班经理有 营业部节点机房主管担任， 负责营业部 当天整体值班维护工作。 各部门要妥善安排好本部门的值班工作，每天都必须设置值班经理，负责本部门当天整体值班维护工作。 各部门应掌握与应急工作相关的电信、电力及主要设备供应商的紧急联系电话（包括直接处理人和其领导）。当日值班经理和部门领导务必掌握联系渠道，以利应急处置。 值班人员工作期间必须坚守岗位，及时处理可能出现的故障，未经领导许可不得擅自离开。 任何时间遇有重大故障，部门值班负责人及相关值班人员必须立即上报部门领导，并组织力量进行及时处理，同时要保证本部门与相关技术部门之间的信息沟通，不得隐瞒不报或互相 推卸。 遇有日常工作与值班安排相冲突，首先要保证值班工作的正常进行；如因私人原因无法参加值班，需事先进行合理调换并通知本部门负责值班安排的人员对值班表进行调整。任何情况下严禁出现无人值班的状况。 3.1.3 岗位值班人员 各生产部门重要岗位实行全年 7*24 小时值班制度，值班人员随时监守岗位，监控系统运行情况，处理可能出现的各类故障。 营业部机房实行全年 7*24 小时值班制度，值班人员随时监守岗位，监控系统运行情况，处理可能出现的各类故障。 7 3.2 故障通报流程示意图 安 全 生 产 领 导 小 组结 论 上 报 指 挥 上 报公 司 主 管 安 全 的 领 导故 障 已 排 除公 司 值 班 经 理上 报部 门 经 理上 报网 络 部主 机 部运 行 部 、 营 业 部故 障 分 析 处 理主 动 监 控 发 现 的 故 障用 户 申 报 故 障指 挥 协 调一 、 二 级 故 障 、重 大 故 障直 接 上 报事 后 调 查情 况 上 报继 续 处 理故 障 未 排 除故 障 调 查 小 组通 报情 况 上 报 发生三级以上（含三级）或局部故障以上的故障，公司值班经理立即以电话形式向公司领导报告。 4.航信业务故障分类及应急指挥流程 4.1 故障分类 本故障分类标准基本参照航信股份的故障分类标准，不一致以航信股份标准为准，如航信标准不详尽、不清晰的按本标准执行。 4.1.1 一级故障 机场客运繁忙时段 ，因主机软件、硬件、网络、环境等原因造成离港系统不能正常使用 60 分钟以上的情况。 因主机软件、硬件、网络、环境等原因造成订座系统不能正常使用 120 分钟以上。 8 4.1.2 二级故障 机场客运繁忙时段 ，离港系统不能正常使用 20 分钟以上的情况；虹桥、浦东机场离港用户不能正常使用 30 分钟以上的情况。 因主机软件、硬件、网络、环境等原因造成订座系统不能正常使用 30 分钟以上的情况；上海节点订座用户不能正常使用 60 分钟以上的情况。 4.1.3 三级故障 机场客运繁忙时段，离港系统不能正常使用 10 分钟以上的情况；虹桥、浦东机场的离港用户不能正常使用 20 分钟以上的情况；南京、济南机场不能正常使用 30 分钟以上的情况。 因主机软件、硬件、网络、环境等原因造成订座系统不能正常使用 15 分钟以上的情况；上海订座用户不能正常使用 30 分钟以上的情况。 因系统软件、硬件、网络、环境等原因造成开放平台重点保障系统出现不能正常使用 30 分钟以上的情况。 4.1.4 四级故障 机场客运繁忙时段，离港系统不能正常使用 5 分钟以上的情况；虹桥、浦东机场的离港用户不能正常使用 10 分钟以上的情况；南京、济南、南昌、烟台、无锡机场不能正常使用 30 分钟以上的情况。 因主机软件、硬件、网络、环境等原因造成订座系统不能正常使用 10 分钟以上的情况；上海订座用户不能正常使用 20 分钟以上的情况；其他节点订座用户不能正常使用 30 分钟以上的情况。 因系统软件、硬件、网络、环 境等原因造成开放平台生产系统不能正常使用 15 分钟以上的情况。 4.1.5 五级故障 虹桥、浦东机场的离港用户不能正常使用 5 分钟以上的情况；南京、济南、南昌、烟台、无锡机场不能正常使用 10 分钟以上的情况。 上海订座用户不能正常使用 10 分钟以上的情况；其他节点订座用户不能正常使用 20 分钟以上的情况。 因系统软件、硬件、网络、环境等原因造成开放平台生产系统出现不能使用 15 分钟以下的情况。 备注： 不能正常使用系统包括系统某一重要应用功能不能使用，但其它功能可正常使用的情况，如：电 子客票、航班查询、票价计算 等。 其他说明详见附录 1：重点保障机场、网络节点及系统分类。 4.2 航信业务故障应急指挥流程 制定应急协调流程，目的是为了在发生生产故障时，各相关生产部门能根据流程及时对生产故障进行处理和协调，最大限度地减少事件所带来的不利影响。故障应急指挥流程分别是： 9 4.2.1 一、二级故障 故障发生后，如果在短时间内不能迅速解决，有发展成为二级直至一级故障的趋势或出现以下情况时：“一是因战争、恐怖袭击、自然灾害等不可控因素导致网络通信中断、中航信重要信息系统陷入瘫痪时；二是因国家基础通信网络、电力供应网、卫星通信等基础 设施故障而导致网络通信中断、重要信息系统陷入瘫痪状态时，三是因病毒发作、黑客攻击而导致公司重要信息系统瘫痪或处理能力大幅下降，直接影响系统正常运行或因不法攻击导致公司网站出现反动信息时”，按照此流程进行处理： 一线人员在第一时间内 立即上报“公司 安全生产领导小组”组长 ，副 组长 ，通知相关部门；并进行分析研判，采取措施抑制故障影响进一步扩大 公司安全生产领导小组领导立即向中国民航股份公司进行通报。 组织 执行应急预案的相关部门领导及专家向公司生产安全领导小组提出建议，安全领导小组在听取相关建议后，根据情况决定是否 启动应急预案并向下传达； 在不能及时与 安全领导小组领导 联系、时间紧迫的情况下，公司值班经理负有代行处置的义务。 各相关部门一线人员根据指令及相应的应急预案负责具体实施，立刻进行恢复工作，并根据需要与厂商、电信运营商、电力供应单位进行协调，获取必要的外部支持。 故障详细情况及处理措施、恢复情况由公司生产故障调查小组负责进行调查，调查完成后，由安全生产领导小组负责向中国民航信息股份公司进行书面汇报。 4.2.2 三级故障 故障发生后，如果判断在短时间内可以恢复，可以控制在三级故障范围之内时，按照此流程进行处理： 一 线人员在第一时间内上报本部门领导并通知相关部门，并进行分析研判，采取措施抑制故障影响进一步扩大。本部门领导视进展情况确定是否上报公司主管领导和业务管理部。 营业部或运行部经理负责 相应的指挥处理和部门之间的 组织协调 工作， 任何一个环节如果在 5 分钟之内没有取得有效联系，则直接越级上报， 直至故障排除。 各相关部门一线人员根据指令及相应的应急预案负责具体实施，立刻进行恢复工作，并根据需要与厂商、电信运营商、电力供应单位进行协调，获取必要的外部支持。 故障详细情况及处理措施、恢复情况由业务管理部负责进行调查并向公司运行 总监进行书面汇报。 由业务管理部负责向中国民航信息股份公司安全生产办公室进行书面汇报。 4.2.3 四、五级故障 一线人员在第一时间内上报部门领导。 部门领导协商后决定启动相关应急措施并向下传达，一线人员根据指令负责具体实施。 故障情况及处理措施、恢复情况由公司部门经理负责向业务管理部进行书面汇报。 业务管理部负责向中国民航信息股份公司安全生产办公室进行书面汇报。 注：某一系统核心功能无法使用时应视为该系统不可使用，系统对用户指令响应时间超出用户极限时亦归为此列。 10 5.东航业务故障分类及应急处理流程 5.1 故障分类 5.1.1 重大故障 计算机系统大面积不能正常使用（多个应用系统）或虹桥浦东连结中断，例如：计算机主机房停电、虹桥浦东网络中断、骨干核心网络设备故障、主机群组瘫痪等达 2 小时以上。 主机系统：存储服务器 HP XP128、 SUN SE9970 停机造成所有搭建在 SAN 上的应用系统无法使用。搭建在 HP SAN 上的应用系统包括：东航离港系统、财务系统、PROS 系统、常客系统、电子票系统、人事系统、 E learning、东方假期、集中备份。搭建在 SUN SAN 上的应用系统包括 AOC 系统、现场保障系统、飞行网系 统、CALL CENTER 系统、东航数据系统、 FQA 系统。 网络系统：网络系统发生全局性崩溃、所有网络服务中断或甲方关键业务系统（如AOC 系统 （ AirPath 、 AirOps、 Steadystate）； 航班动态控制系统、机组排班及虹桥机场商务系统、飞行网系统；离港系统 ）因网络原因不能正常运行 网络系统： 重要区域的网络发生全区域性网络服务中断或虹桥至浦东互联系统网络服务中断，重要区域包括浦东机场和虹桥机场两地候机楼 ,虹桥及浦东运行中心大楼 ,虹桥及浦东中心机房六个区域性网络中断或甲方重要业务系统（如 常旅客系统 、电子客票系统；机务类系统、可靠性系统等 ）因网络原因不能正常运行。 5.12 局部故障 单个大型计算机应用系统瘫痪，致使所有该计算机系统的使用用户不能正常使用；局部区域网络瘫痪，致使该区域的所有用户都不能正常使用计算机系统达 3 小时以上。例如：某一大型计算机应用系统的主机设备或应用软件故障、网络二级节点设备故障 /节点机房瘫痪、分子公司 /重要营业部的 DDN 故障。 主机系统： 用户使用集中在 7 24 小时的关键应用系统瘫痪造成所有用户的不可用。关键应用系统包括东航离港系统、 AOC 系统、现场保障系统、地面车辆调度系 统、机务系统、飞行网系统、 AOC mail 系统、集中备份、 CTRIX、 OPENROUTER、OPENSERVICE、 ACARS 以及直接影响这些系统基本功能可用的相关接口。 网络系统： 除重大故障提级的两类故障中约定的其它区域发生区域性网络服务中断或甲方重要业务系统（如 财务系统；收益管理系统、人事系统、 OA 系统、 OpenService系统、 ACARS 舱单上传系统、地面服务部调度系统、数据报告系统、网站系统、网上准备系统、航班计划系统（ AirFlite）、电子签证系统等 ）因网络原因不能正常运行 网络系统： 区域 内单个楼宇 ,楼层以及地块的网络服务中断或甲方一般业务系统（如SITA 电报接口盒、 AFTN 网关处理网关、离港系统 SITA 网关、浦东机场航班信息接口、油料系统、医保系统、飞行品质分析系统、飞行员考试系统、乘务员语音查询系统、 ATSRS系统、摩根大通网上银行系统、 Internet 浏览代理 11 5.1.3 小型故障 单个小型型计算机应用系统瘫痪，致使所有该计算机系统的使用用户不能正常使用；小范围区域网络瘫痪，致使该区域的所有用户都不能正常使用计算机系统达 4 小时以上。例如：某一小型计算机应用系统的主机设备或应用软件故障 、网络二级节点以下的交换机 /集线器设备故障等。 主机系统： 用户使用集中在 5 8 小时的应用系统瘫痪造成所有用户的不可用。关键应用系统包括东航财务系统、 PROS 系统、常客系统、电子票系统、人事系统、 E learning、东方假期、 CALL CENTER 系统、东航数据系统、综合数据报告、 南航数据报告、南航网上商务、 FQA 系统、东航 eoffice 系统、东航网站、 ATSRS、 油料、医保、飞管处考试、乘务语音查询、 SITA 气象 以及直接影响这些系统基本功能可用的相关接口。 网络系统： 个别性联网终端的网络服务中断 5.2 东航业务故障应急处理流程 5.2.1 重大、局部故障 一线人员在第一时间内立即上报部门领导、公司主管领导、并通知相关生产部门。 部门领导负责决策是否启动相应的应急预案，下达指令落实具体应急预案及措施。一线人员和值班人员根据指令执行具体的故障应急处理流程， 直至故障排除 。 公司主管领导必须保证各部门和其它单位之间沟通渠道的畅通和相互之间协调、配合的默契，对于故障发生和处理过程中出现的任何因沟通不顺、互相扯皮而导致故障影响扩大情况，所有当事人和其它单位负责人要承担相应责任。 故障详细情况及处理措施、恢复情况 由部门经理负责向公司领导进行汇报。 由业务管理部负责向东航提交故障报告。 5.2.2 小型故障 一线人员必须在第一时间内上报相关生产部门领导和值班人员。 部门领导负责下达指令落实具体应急预案及措施。一线人员和值班人员根据指令执行具体的故障应急处理流程， 直至故障排除 。 部门经理视故障情况及处理措施、恢复情况决定是否提交业务管理部。 业务管理部负责向东航提交故障报告。 12 6 安全事件调查制度和流程 6.1 故障调查小组人员组成及要求 下列安全事件，由业务管理部组织调查组，深入现场展开调查，第一：责任事件，即由于当事 人没有按照规章制度，或者技术实施错误导致的系统故障，并造成严重社会影响；第二，由于后台主机或相关单位故障，在执行应急预案时，没有按照规章制度执行或执行不力，导致后果严重超出预期，并严重造成社会影响。 6.2 故障调查原则 调查组成员不应该包括当事单位人员；事件调查要坚持独立、客观、深入、全面的原则，调查不仅是要深入分析产生本次事件的各种因素，更要研究分析本次事件中暴露出来的其它对安全生产构成威胁的因素，并采取措施，避免类似问题再次发生。 公司安全生产的严重事件，在调查期间，业务管理部是唯一对外发布信息的单位。 6.3 安全事故调查流程 业务管理部组织事件调查组 故障调查小组迅速组织人员到现场进行调查，获取第一手资料。 对现场人员进行质询，对记录和相关信息进行分析。 借助厂商提供的有关技术、分析结果。 召开技术分析会议 提交故障调查报告 事故调查报告草案完成后，业务管理部提交故障调查报告给安全领导小组。事件调查报告应当包括下列基本内容： 调查中查明的各种事实，如事故起因、处理过程、影响范围； 事件原因分析及主要依据； 事件结论、处理意见； 安全建议； 各种必要的附件； 调查中尚未解决的问题。 事故责任认定和处置 13 故 障提交安全领导小组后，安全领导小组要对故障性质和责任做最终认定，对相关责任人进行处理。必要时将处理意见上报总经理办公会。 7.定期安全检查制度 业务管理部对各生产单位进行安全检查，是安全生产工作的重要组成部分。全面的定期安全检查为：“春运”、“五一”、“十一”、“两会”之前；以技术层面为主的定期安全检查为：海丽机房、浦东机场机房、虹桥机场机房每月一次；、南京机场、济南机场机房、南昌机场机房、宁波机场机房、烟台 /威海机场机房、无锡机场机房每季一次，其它机场机房视具体情况以抽查方式进行。 7.1 重要时期安 全检查制度 重要时期安全检查主要是指，在“春运”、“五一”、“十一”、“两会”、“党代会”等重要时期，业务管理部组织对系统进行安全检查，各部门、各运维部门和营业部应对所属系统进行安全自查。 7.1.1 安全检查范围及内容 贯彻航信公司有关安全生产的各种文件情况 贯彻公司有关安全生产的各种要求的情况 公司有关安全生产整改要求的落实情况 以往检查所提问题和隐患处理落实情况 机房标准落实情况 日常巡检作业指导书执行情况 应急预案及演练计划的制定情况和执行情况 员工技能水平是否达标 单位领导管理安全生产情况 其它认 为需要检查的内容 7.2 日常安全检查制度 加强平常时期的安全检查是提高系统可靠性的主要手段。各运维部门、各营业部应对所属系统进行安全自查。检查工作应做到： 各运维部门、各营业部应自行安排合适时间进行日常安全检查，并将检查结果存档。 当某系统运行弱项较多时，各运维部门、各营业部向业务管理部提出对该系统整改的建议。 14 7.3 安全整改 每次检查结束后，业务管理部对被检查的结果作出评价，提出整改措施，经领导小组批准，业务管理部下达对该系统安全检查的整改措施。 8日常巡检制度 1. 航信各网络节点、航信各离港前端系统、东航 核心网络及二级网络、东航各主机系统均要制定详细的日常系统巡检作业指导书，该作业指导书要细化到每一个系统或设备、每一个环节、每一个操作步骤、每一个操作指令以及具体的执行频率和执行时间。 2. 重要系统必须制定航前、航后的系统正常性巡检案例，要在使用单位开机前验证系统的正常性。 3. 一线值班人员，必须严格执行该作业指导书的各项操作，对于该作业指导书的修改和完善建议应该及时提交机房主管或部门 /营业部经理，在未正式纳入作业指导书前，不得违背作业指导书的要求。 各单位经理要积极组织本单位员工，不断完善作业指导书，使之更加实用、 详细和可执行。 各项日常巡检工作应该有可检查的记录。 9. 应急预案演练制度 9.1 应急预案制定范围 航信各网络节点机房、航信各离港前端系统 东航核心网络及二级网络、东航各主机系统、东航各机房 9.2 应急预案制定涉及内容 电源系统 消防系统 机房主要设备、网络及线路 核心操作系统、主要配置、应用部署等。 9.3 应急预案制定及演练要求 采用枚举法制定，要细化到每一个系统或设备 每一个应急预案都要制定相应的演练计划，演练计划要细化到每一个环节、每一个操作步骤、每一个操作指令以及具体的执行频率和执行时间， 不能制定或不可执行演练计划的应急预案要报告到业务管理部。 涉及用户参与或配合的应急预案要特别重视，尤其是应急预案演练，要得到用户的理解和认真参与。 航信网络节点的核心应急预案及演练计划是线路切换 15 航信离港前端系统的核心应急预案及演练计划是本地模式和仿真模式的切换以及主机备机的定期轮换。 安全生产一线值班人员，必须严格执行该应急预案及演练计划的各项操作，各项应急预案的演练工作应该有可检查的记录。 对于该应急预案及演练计划的修改和完善建议应该及时提交机房主管或部门 /营业部经理，在未正式纳入作业指导书前，不得违背 应急预案及演练计划的要求。 各单位经理要积极组织本单位员工，不断完善应急预案及演练计划，使之更加实用、详细和可执行。 10定期及事件报告制度 10.1定期报告 定期报告：日报，各单位应该向业务管理部每日提交节点机房安全生产日报（见附件四）；周报，各单位应该向业务管理部每周提交网络与信息安全信息周报（见附件五）；“春运”、“五一”、“十一”、“两会”之前的定期安全检查，各单位应该在规定的时间内向业务管理部提交安全生产自查报告（见附件六）。 10.2安全隐患报告 各单位全体员工应该树 立高度的安全意识，对日常工作中发现或分析到的安全隐患，无论是来自于技术方面、设备方面、制度方面、程序方面、员工方面，还是相关单位方面，都应该及时向业务管理部提交报告（格式自由）。业务管理部应该在收到上述报告后，及时组织有关单位或人员进行分析，做出正确的处理。 10.3事件报告 任何影响用户（多个）正常使用信息系统的重大故障，当事人按照规章制度处理的同时，应该在第一时间（ 5-10 分钟以内）报告所在