公司网络故障应急预案

1、公司网络故障应急预案篇一：网络故障原因分析及应急处理预案 故障原因分析 硬件、软件、网络故障、病毒破坏。 硬件故障 1.设备故障在短时间内无法修复，如有备用应启用，保持系统正常运行；若无备用，应联系相关部门做好应急准备。 服务器软件系统故障 1.发生服务器软件系统故障后，应立即电话通知各相关部门做好相应准备工作，及时组织启动备份服务器系统，由备份服务器接管业务应用；同时安排相关人员将故障服务器脱离网络，保存系统状态不变，保持原始数据。 2.在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系厂家，请求技术支援，作好技术处理。 3.

2、处置结束后 , 技术人员应将处理过程记录下来，以方便日后对此问题的处理。 网络故障 1.检查机房各节点设备情况，确定网络故障的原因 2.启动备用线路和设备，保证网络的正常运行 3.短时间无法恢复，及时报告相关部门，通知各部门做好应急准备 4.人为或病毒：判断破坏的来源及性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的物理网络连接，跟踪并锁定破坏来源的IP或其他网络用户信息，修复被破坏的信息，恢复系统。 病毒安全紧急处置措施 1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。 2、对该设备的硬盘进行数据备份。 3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器

3、进行病毒扫描和清除工作。 4、如发现反病毒软件无法清楚该病毒，应立即向领导报告。 5、经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息技术人员报告，并迅速研究解决问题。 6、如果感染病毒的设备是服务器或者主机系统，经领导同意，应立即告知各下属单位做好相应的清查工作。 网站问题解决方案： 1、发现网上出现非法信息时，负责人员应立即向部门负责人通报情况；情况紧急的应先及时采取删除等处理措施，再按程序报告。 2、技术人员应在接到通知后立即清理非法信息，强化安全防范措施，并将网站网页重新投入使用。 3、网站维护员应妥善保存有关记录及日志或审计记录。篇二：网络事故应急预案 市财政局突发

4、信息网络事故应急预案 1 总则 1.1 目的 为了提高市xx处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息及网络设备系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，保护xx的利益 ，市xx科技有限公司根据市xx现有网络环境及网络设备等特制定本预案 。 1.2适用范围 本预案适用于市xx发生和可能发生的网络与信息安全突发事件。 1.3工作原则 （ 1）预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障等环节，采取多种措施，共同构筑网络与信息安全保障体系。 （ 2）快速反

5、应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处臵，最大程度地减少因为网络中断而带来的负面影响。 （3）分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处臵工作的管理职责。 （4）以人为本，预防为主；统一领导，分级负责；依法规范，加强管理；依靠科技，资源整合，快速反应，协同应对。 1.4编制依据 根据中华人民共和国国家安全法、中华人民共和国电信条例、中华人民共和国无线电管理条例、中华人民共和国计算机信息系统安全保护条例、国家通信保障应急

6、预案计算机病毒防治管理办法等。及市xx突发公共事件总体应急预案和市xx相关管理规定等，制定市xx突发信息网络事故应急预案（以下简称预案）。 2组织机构及职责 2.1组织机构 成立市xx突发信息网络事故应急领导小组（以下简称“信息网络事故应急领导小组”）。 组长： 副组长： 成员： 2.2信息网络事故应急领导小组职责 （1）负责编制、修订所辖范围内突发信息网络事件应急预案。 （2）通过本系统局域网络中心及国内外安全网络信息组织交流等手段获取安全预警信息，周期性或即时性地向局域网和用户网络管理部门发布；对异常流量来源进行监控，并妥善处理各种异常情况。 （3）及时组织专业技术人员对所辖范围内突发信息

7、网络事件进行应急处臵；负责调查和处臵突发信息网络事件， 及时上报并按照相关规定作好善后工作。 （4）负责组建信息网络安全应急救援队伍并组织培训和演练。 3. 网络安全分类分级 3.1 根据互联网网络安全的发生原因、性质和机理，互联网网络安全主要分为以下三类： （1）攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。 （2）故障类事件：指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。 3.

8、2 按照互联网网络安全事件的性质、严重程度、可控性和影响范围，将其分为特别重大（级）、重大（级）、较大（级）和一般（级）四级。 （1）特别重大互联网网络安全事件（级）。指扩散性很强，造成全市的重要信息系统大面积瘫痪，影响社会稳定，衍生其他重大安全事件。 （2）重大互联网网络安全事件（级）。指扩散性强，或发生在涉及国计民生的重要信息系统。 （3）较大互联网网络安全事件（级）。指基本无扩散性，或发生在本市个别单位。 （4）一般互联网网络安全事件（级）。指无扩散性，或发生在本市个别单位。 4预警机制与发布 突发信息网络事件安全预防措施包括分析安全风险，准备应急处臵措施，建立网络和信息系统的监测体系，

9、控制有害信息的传播，预先制定信息安全重大事件的通报机制。 4.1 突发信息网络事故分类 关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事件；电脑病毒等恶意代码危害；人为的恶意攻击等。 4.2根据信息预测分析结果，对可能发生的互联网网络安全事件进行预警。按照互联网网络安全可能造成的危害、紧急程度和发展势态，预警级别分为四级：级（特别严重）、级（严重）、级（较重）和级（一般），依次用红色、橙色、黄色和蓝色表示。 （1）级预警（红色）。指发现新的互联网网络安全威胁，可能影响本市所有网络 和重要信息系统，并有扩散到全国的可能性。（2）级预警（橙色）。指发现新的互联网网

10、络安全威胁，可能影响本市基础运营 网络或2家以上重要信息系统的全部业务，并有继续扩散的可能性。 （3）级预警（黄色）。指发现新的互联网网络安全威胁，可能影响本市1至2家 基础运营网络或1至2家重要信息系统的全部业务，无扩散性。 （4）级预警（蓝色）。指发现新的互联网网络安全威胁，可能影响本市1家基础 运营的部分网络或1至2家重要信息系统的部分业务，无扩散性。 4.3 根据互联网网络安全事件的管理权限、危害性和紧急程度，统一发布、调整和解除预警信息，对严重、特别严重或可能衍生其他安全事件的预警信息，应按照市政府的决定由授权部门发布。 面向信息安全重点单位的预警信息的发布、调整和解除，以电话、电子

11、邮件、传真等方式通知到所有相关单位以及相关的应急响应组织人员，所有被通知的部门和人员需要对接收到的预警信息进行确认；预警信息的发布、调整和解除可通过组织负责人员进行。 4.4 应急准备 市xx信息中心和各单位信息系统管理员明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。 4.5 具体措施 （1）建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。 （2）实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。 （3）重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作

12、规范；安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内所有用户和信息系统管理员的安全技术培训。（4）安装反入侵检测系统，监 测恶意攻击、病毒等非法侵入技术的发展，控制有害信息经过网 络的传播，建立网关控制、内容过滤等控制手段。 5有关应急预案及应急处臵 5.1 机房漏水应急预案 （1）发生机房漏水时，第一目击者应立即通知经济信息中心，并及时报告信息网络事件应急领导小组。 （2）若空调系统出现渗漏水，经济信息中心负责人应立即安排停用故障空调，清除机房积水，并及时联系设备供应方处理，同时启动备用空调，必要情况下可临时用电扇对服务器进行降温。 （3）若为墙体或窗户渗漏水，经济信息中心负责人

13、应立即采取有效措施确保机房安全，同时安排通知办公室 ，及时清除积水，维修墙体或窗户，消除 渗漏水隐患。 5.2设备发生被盗或人为损害事件应急预案 （1）发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告信息网络事件应急领导小组，同时保护好现场。 （2）信息网络事件应急领导小组接报后，通知安保科、经济信息中心及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。 （3）事发单位和当事人应当积极配合公安部门进行调查， 并将有关情况向信息网络事件应急领导小组汇报。 （4）信息网络事件应急领导小组安排经济信息中心、事发单位及时恢复网络正常运行，并对事件

14、进行调查。经济信息中心和事发单位应在调查结束后一日内书面报告信息网络事件应急领导小组。事 态或后果严重的，应向XXXXX应急指挥领导小组办公室报告。必要时，XXXX应急指挥领导小组及时上报市xx应急指挥部办公室和相关业务部门。篇三：信息系统及网络故障应急处置预案 信息系统及网络故障应急处置预案 一、目的 信息系统目前覆盖全院各个业务和管理部门，已成为医院为医疗、科研和管理提供信息化手段的根本，为保障医院信息系统的安全、稳定运行，特制定本应急预案（以下简称信息网络应急预案）。 二、适用范围 本预案不适用医院停电。 本预案适用于院本部（南区）因服务器软、硬件故障，数据库故障，数据损毁，存储设备损坏

15、，网络链路损坏，网络设备瘫痪以及计算机病毒的爆发等原因致医院信息管理系统无法正常运行，一直严重影响局部或整体业务运转的突发事件（以下简称故障）。 故障类别包括两方面内容：一是网络连接断开简称网络故障（任何与网络相关的操作无法进行，桌面右下角网络连接显示红叉），二是服务器发生软件或硬件故障简称信息系统故障（信息系统打不开或是信息系统使用中报错）。 三、部门及人员职责分工 1、医院信息网络应急预案指挥协调小组（简称应急指挥小组） 由院长(总负责)，信息主管院长、行政机关的部门负责人和网络中心技术人员组成。其主要职责是负责HIS的安全领导，负责制定系统安全规章制度，检查督促安全责任制和各项措施的落实

16、情况，制定信息网络应急预案并指挥实施演练。 2、技术保障组 该组由信息网络中心承担，结合第三方维保公司技术力量，保证机房、网络、信息系统出现故障及时恢复。 四、启动信息网络应急预案程序 1、全院医护人员发现信息系统故障或是网络故障，请在第一时间拨打24小时值班运维支持热线，告知信息网络中心故障问题的发生地及故障类别。(特别说明：不要给技术人员打电话，以免影响处理速度) 2、当信息网络中心值班人员确定为预案所述故障时，技术人员必须在5分钟内判断故障原因，并且赶赴故障现场进行紧急处理，并上报信息网络中心主任。信息网络中心主任组织技术力量进行抢修。 3、门急诊出现大面积故障后，严重影响医院就诊秩序。

17、经网络信息中心技术负责人研判后，无法在30分钟内恢复应立即报告信息网络中心主任，由信息网络中心主任报主管院长，启动门、急诊信息网络应急预案，在受影响区域内启动手工流程。 住院系统出现大面积故障后，经信息网络中心技术负责人研判后，无法在60分钟内恢复应立即报告信息网络中心主任，由信息网络中心主任上报主管院长，启动病区信息网络应急预案，转手工流程。4、信息网络应急预案启动后由信息网络中心主任报院长办公室，院长办公室发短信告知受影响区域或全院启动信息网络应急预案。 5、短信内容为： 门急诊相关科室：医院出现网络故障（或信息系统故障），立即启动门急诊信息网络应急预案，请通知本科室人员启动科室应急预案。

18、信息网络中心、院长办公室 病区相关科室：医院出现网络故障（或信息系统故障），立即启动病区信息网络应急预案，请通知本科室人员启动科室应急预案。信息网络中心、院长办公室 全院（本部、南区）科室：全院（本部、南区）出现网络故障（或信息系统故障），全院（本部、南区）立即启动信息网络应急预案，请通知本科室人员启动科室应急预案。信息网络中心、院长办公室 五、手工流程与特殊问题处理 1、相关科室负责人接到短信通知启动信息网络应急预案后应立即通知本科室工作人员启动本科室的应急预案。 2、医务处要启动医生、医技手工诊疗应急预案，护理部要启动护理操作应急预案。 3、相关科室启动手工流程。手工流程中所涉及的单据门诊

19、一式三份，病区一式二份，输血申请单一式四份（输血科要二份）。门急诊医生留存结算中心应急收款凭证第三联（以下简称收款凭证）、处方、检查申请单、检验申请单、住院通知单、患者病历本。（医生所开单据上要写上医生的手机联系方式） 结算中心留存划价后的处方、检查申请单、检验申请单、收款凭据（第一联）、持卡患者留存卡号、无卡患者留存患者信息登记表。 住院处留存住院通知单。 检查科室留存检查申请单、检查报告单、收款凭据第三联。 检验科室留存检验申请单、检验报告单、收款凭据第三联。 药房留存处方、取药单、退药单、收款凭据第三联。 病区医生留存医嘱单、检查申请单、检查报告单、检验申请单、检验报告单。（医生所开申请单上要写上医生的手机联系方式） 病区护士留存医嘱执行单、取药单、退药单。 4、如遇退费的患者，请相关科室在收