第一篇:信息安全应急响应工作责任书
信息安全应急响应工作责任书
为了进一步落实我单位的网络安全与信息安全管理责任,确保网络安全与信息安全,做好信息系统的应急响应工作,特制定本责任书。
一、总体目标
应急响应计划的执行应有足够的资源保证,包括人力、技术、设备和财务等方面,在安全事件发生后应能尽快恢复系统和网络的正常运转,应使系统和网络所遭受的破坏最小化。
二、责任要求
组织和领导相关人员制定详细的应急响应计划,其中应根据不同的安全事件类型制定不同的应急响应计划。应从人力、技术、设备和财务等方面确保应急响应计划的执行有足够的资源保证。
定期组织应急预案的演练和培训,特别是安全事件发生后应组织相关人员进行事后教育和培训。
定期组织相关人员对应急响应计划进行审查并根据实际情况进行更新。
三、责任追究
如信息安全应急响应工作责任人未按照本《责任书》履
行职责、开展工作的,由单位予以通报批评;工作中存在重大突出问题的,或因工作失职导致后果的,按照相关规定对责任人予以处分。
本《责任书》自签约之日起生效。
责任人(签章):
年月日
第二篇:网络信息安全应急响应预案
网络与信息安全应急响应预案
一、总则
(一)编制目的 为完善网络与信息安全应急响应机制,规范网络与信息安全应急响应工作内容和流程,科学应对网络与信息安全突发事件,有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响,保障信息系统的实体安全、运行安全和数据安全,促进经济社会全面、协调和可持续发展,特制定本预案。
(二)编制依据 依据《电力监控系统安全防护规定》。
(三)适用范围 本预案适用于本电站自建自管信息系统特别重大、重大网络与信息安全事件。
(四)事件分类 网络与信息安全事件是指由于自然或者人为以及软硬件本身缺陷或故障原因,对信息系统及其所承载的信息造成危害,或对社会造成负面影响的事件。
(五)工作原则
1、积极防御、综合防范、快速反应、保障重点。坚持预防与处置相结合,以预防为主,把保障人民群众生命和财产安全和维护国家信息安全作为首要任务,重点保护基础信息网络和重要信息系统安全。完善预测预警机制。建立健全信息安全信息通报、报告制度和快速反应机制。最大程度地减少危害和影响。
2、统一领导、分负责、条块结合、协调联动。全电站网络与信息安全突发事件应急工作由电站网络与信息安全应急协调领导小组统一领导和协调,相关部门遵照“统一领导、归口负责、综合协调、各司其职”的原则开展工作。各有关部门,按照“部门管理、分级响应、及时发现、及时报告、及时处置、及时控制”的要求,依法对网络与信息安全突发事件进行防范、监测、预警、报告、指挥和协调控制。按照“谁主管、谁负责,谁运营、谁负责”的原则,实行责任制和责任追究制。
3、科学应对、资源共享、规范有序、平战结合。坚持管理与技术并重,加强技术和装备的储备,充分利用各类网络与信息安全应急资源,实现优势互补、资源共享,规范应急处置措施与操作流程,加强宣传和培训,定期进行预案演练,确保应急预案切实有效,实现网络与信息安全事件应急处置的科学化、程序化与规范化。提高全电站的信息安全防护意识和水平,积极做好日常安全工作,提高全电站上下应对突发网络与信息安全事件的能力。并充分利用现有的网络与信息安全基础设施,依靠各有关部门、单位的网络与信息安全工作力量,建立完善信息安全应急救援服务体系,形成全电站网络与信息安全保障工作合力。
二、组织指挥体系及职责任务
(一)电站网络与信息安全应急领导小组 在电站突发公共事件应急领导小组的统一领导下,成立光伏电站网络与信息安全事件领导小组,组长由张方民(站长)担任,副组长由李广纬(值长)担任,成员由有关部门负责人组成,负责网络与信息安全事件工作的整体规划、组织协调和决策指挥。网络与信息安全事件应急协调领导小组成员单位
(二)领导小组各成员单位的主要职责
科学技术与信息产业:负责组织电站电子网络与信息安全应急处置工作;协调指导本重要网络与信息系统的灾难备份工作;负责协调、指导和监督政府部门、重点行业和公共服务社会事业的重要信息系统的网络与信息安全应急处置和恢复工作,负责无线电监测、检测、干扰查处,等事宜,并指导信息安全技术研究。
电站通讯:负责指导监督检查基础电信运营企业做好基础信息网络的安全防范工作,组织协调电信行业开展处置恢复工作;配合有关部门监测发现网络与信息安全事件,包括监测通过互联网、手机短信、固定电话传播特定有害、敏感信息等事件,并按有关规定具体实施管控措施;协调基础电信运营企业为信息系统的正常运行提供基础网络保障。电站保卫:负责打击网络攻击破坏和传播计算机病毒等违法犯罪活动的应急协调工作;负责对互联网上违法信息进行监控,并开展相关处置工作;指导、监督、检查并组织实施信息网络违法犯罪案件的查处工作;对涉及网络与信息安全事件的性质、危害程度和可能影响的范围进行分析、研究和评估,提出分析、评估报告。
(三)各有关部门职责 各重要信息系统的应急协调工作由各主管部门具体负责。本预案未规定具体职责的其他有关部门、单位,要牵头制定和完善特定系统预案和各专项应急预案,明确应急工作任务安排和相互配合的工作流程,服从电站网络与信息安全应急事件领导小组的指挥,根据应急处置工作需要,开展相应的工作。
三、预警和预防机制
(一)预警等级 实施预警信息等级制度,按照事件严重性和紧急程度及对社会影响的大小,分为以下四级: 1:电站网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有灾难性的影响或破坏,对国家安全、社会秩序、经济建设和公共利益产生特别严重的危害; 2:电站网络与信息安全事件对计算机系统或网络系统所承载的业务、事发单位利益以及社会公共利益有极其严重的影响或破坏,对国家安全、社会秩序、经济建设和公共利益产生严重危害; 3:电站网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益有一定的影响或破坏;对国家安全、社会秩序、经济建设和公共利益产生一定危害; 4:电站网络与信息安全事件对计算机系统或网络系统所承载的业务以及事发单位利益基本不影响或损害极小; 当发生2和2以上的网络与信息安全事件时,启动本预案,并向公司网络与信息安全应急领导小组办公室报告。
(二)信息监测及预警通报(1)应急响应 在发生网络与信息安全事件时,各单位应第一时间报告到领导小组办公室,如有必要,领导小组办公室报告电站政府办公室和省网络与信息安全应急领导小组办公室。同时与相关单位联系,获得必要的技术支持。同时事发单位要做好先期处置和研究判断和技术监测、评估,及时将事件的性质、危害程度、损失情况、处置等情况按规定报领导小组办公室,不得瞒报、缓报、谎报。领导小组办公室要组织专家和有关人员研判各类信息,研究提出对策措施,并及时编发事件动态供领导参阅。对发生和可能演变为1或2的网络与信息安全事件,领导小组办公室应及时向省应急领导小组办公室报告。(2)预案启动 在发生网络与信息安全事件后,事件发生单位和现场应急处理工作组尽最大可能收集事件相关信息,鉴别事态性质,掌握现场处置工作状态,分析事件发展趋势,研究提出处置方案,以确定事件范围和评估事件带来的影响和损害。确认为网络与信息安全事件后,对事件进行定级和上报。由电站网络与信息安全应急领导小组决定启动应急预案,并由领导小组办公室负责应急处理协调工作。
沙土三锐光伏电站
2017.7.18
第三篇:应急响应信息报告发布制度
应急响应信息报告发布制度
(一)信息报告
1、报告范围:重特大突发性事件(重特大安全事故、生产事故、交通事故、自然灾情、群体事件、上访事件、恶性刑事治安案件)、重要社会动态、紧急灾情和疫情,以及带有苗头性、倾向性、预警性等紧急重要信息。
2、报告时间:对重特大突发事件或者事件发生在敏感地区、敏感时间,可能演化为特别重大、重大突发事件的情况,事发地或有关部门接到信息后,必须在“第一时间”向县人民政府主要领导、分管领导和县应急办报告,较大、一般性突发事件必须在30分钟内报告。
3、报告内容:包括事件发生时间、地点、事件性质、影响范围、涉及人员基本情况、危害后果、采取的初步应对措施,并要续报事件进展、处理情况和结果。
4、报告方式:第一时间电话报告,随后形成书面报告。
(二)应急响应
1、响应级别。根据突发事件分级标准,分为特别重大(Ⅰ级)、重大(Ⅱ级)、较大(Ⅲ级)、一般(Ⅳ级)4个级别。
2、响应启动。接到突发事件发生信息后,按照响应级别,立即启动应急预案。Ⅲ级、Ⅳ级事件由事发乡镇、单位应急领导小组或专项指挥部启动应急响应;Ⅰ级、Ⅱ级事件需报县应急委批准后启动应急响应;专项应急预案另有规定的,从其规定,县应急委同时按规定报市应急委。应急启动后,事发乡镇、单位应急领导小组或专项指挥部负责现场指挥和处置工作;相关单位部门要立即做出响应,根据职责和规定权限启动应急预案,开展应急救援;县应急办负责指导、协调、调度工作;Ⅰ级、Ⅱ级事件,县应急委派工作组、督导组指导、督促处置工作。需要增援的,由事发乡镇、单位上报县应急委,由县应急办组织调度。
3、响应结束。经确认,突发公共事件处置工作基本结束,次生、衍生事件基本消除后,应及时结束应急处置工作。Ⅲ级、Ⅳ级事件,乡镇、单位应急领导小组或专项指挥部自行确定结束;Ⅰ级、Ⅱ级事件报县应急委批准后结束。
(三)信息发布
突发事件特别是Ⅰ级、Ⅱ级事件发生后,要通过广播、电视、报刊等有关媒体或以相关方式,及时、准确、客观、全面地向社会公布。发布内容包括突发事件信息及进程、政府应对措施、公众防范措施等。
第四篇:工地安全应急响应措施
项目安全应急响应措施(试行)
(一)人身伤亡事故应急措施
1、死亡事故的应急措施
(1)发生死亡事故,事故现场负责人或职工应立即报告公司经理或安全部门。公司主要领导应立即赶往出事地点组织抢救和保护好事故现场,并在1小时内即时报告安监站和安监局。
(2)情况紧急时,事故现场有关人员可以直接向安监部局报告。(3)事故发生后要立即救护受害者,只要有一线生机,就要尽快救护到就近医院。
(4)采取有效措施制止事故扩大,防止二次伤害。应立即停产,撤离所有与事故无关人员。
(5)保护好事故现场,设立警戒线,禁止人员出入。有关物体痕迹不得破坏,清理现场必须经事故调查组或区安监局同意方可进行。
(6)有关人员听候调查。①现场目击者;②班组、车间负责人;③安全干部;④企业主要领导等。
2、一般事故的应急措施
(1)发生一般事故(指只有轻伤、重伤,无人员死亡),事故现场负责人或职工应立即报告公司安全部门或公司领导,重伤事故应在1小时内报镇安监站。
(2)发生事故部门负责人要立即组织抢救,并保护好现场。(3)安全部门应立即带领安全员等有关人员前往事故现场协助责任部门组织抢救,并与保险部门进行联系,做好保险理赔工作。
以上所有事故在结案后,由安全部门将事故过程、伤亡人数、直接经济损失、事故原因分析、事后采取的措施、制定防范措施和落实整改等等情况写出专题报告公司总经理。
(二)火灾事故的应急措施
1、第一发现火情人员或得知火情的值班人立即报119。报警要求:说明失火的具体的地址、失火的位置、单位名称、失火物品名称、火势大小、火灾现场有无危险品、报警人姓名、报警所使用的电话号码。
2、现场值班员或负责人将火情通知指挥组总指挥(或其它负责人),迅速在指定位置集合,听从统一安排部署。
3、各组成员由本组负责人通知,按部署迅速展开行动。
4、根据情况总指挥可决定是否需要人员疏散。人员疏散应按照预先指定的疏散路线、疏散指示灯的引导,在本部门负责人和疏散疏导小组人员的指挥下快速有序的疏散到指定集合地点。
5、遇火灾时,疏散人员应作好必要的个人防护,防止吸入有害的烟尘。
6、发生火灾时严禁使用电梯疏散。
(三)设备事故的应急措施
1、突发重大设备事故,班组班长要迅速采取措施,予以停机停电,严防事故扩大。
2、如果因设备事故连带发生人身伤害事故,应立即救人,在把受害者救出后,立即启动《人身伤亡事故应急预案》程序,迅速给予救治,而后在去处理设备事故。
3、发生重大设备事故后,如不是因为救人等特殊情况,尽量不要移动现场各种物件,要保护好现场,以便分析事故原因。
4、发生重大设备事故后,如不迅速采取“移动”“支撑"等手段来处理,有可能导致事故扩大或危机人身安全者,现场指挥可以采取这些手段来予以处理。但要做好详细记载,并向事故调查人员讲清,以便能准确判定事故发生的原因。
5、发生重大设备事故后,现场指挥人员在做好紧急处理的情况下,应立即向公司领导汇报。
(四)意外停电事故的应急措施
1、关闭所有电器设备。
2、保安员必须加强所有出入口的安全检查,检查可能因停电引发的不安全隐患。
(五)可燃气体泄漏的应急措施
1、如发现可燃气体泄漏,应保持镇定,严禁开关电气设备,包括:手电筒、手机、对讲机等。
2、撤离危险范围,到达安全地点后向安全科报告情况。
3、打开附近的所有外窗进行通风。
4、通知有关单位关闭有关阀门。
(六)抢劫、盗窃等刑事案件应急措施
1、公司保安员或员工发现抢劫、盗窃等情况,或接到员工报警电话,应立即报告保卫科。报警时要说明报警人的身份,发案的时间、地点及作案人数等案件的简明情况。
2、接报案后,办公室应迅速派人到达现场确认。保安员、值班人员应携带记录本、手电筒(晚上)、有关钥匙(必要时可以带上相关器具),迅速赶到现场。
3、确认并保护犯罪现场,使用警戒带控制现场,禁止所有人员进入现场内,维护现场秩序,疏散围观人员,并立即报“110”。
4、向当事人或报案人、知情人了解案情,做访问记录,并请被访人员签字确认。
5、有条件时对现场进行拍照,记录现场情况,并签字确认。
6、协助抢救伤员,并同医务人员一同前往医院,酌情向伤员了解、记录有关案情。
7、配合公安部门对现场进行勘察。
8、如罪犯正在行凶或准备逃跑,在保证自身安全的情况下,应尽可能制止抓获,派人严加看守,并尽快转交公安机关处理。
十、预案管理与评审改进
1、每年安全生产月演练一次,针对实际情况以及预案中所暴露出的缺陷,不断地更新、完善和改进。
2、本预案报消防大队、安监局、安监站各一份备案,以求得上级安全部门的指导和支持。
附:
(一)应急组织机构负负责人姓名
职务
联系电话
(二)外部支持机构联系电话
1、火灾报警:119
2、急救报警:120
3、治安报警:110
4、交通报警:122
第五篇:两会应急响应
“两会”期间公司应急响应具体安排实施办法
我公司确保在“两会”期间杜绝重特大事故和对突发事故能迅速做出反映,具体安排如下:
一、严格执行值班制度,落实24小时有领导值班,井下有领导跟班制度。
在“两会”期间均由总经理邰少旭、周建国,副总经理范华轮流24小时值班。负责全井上下安全管理全面工作。矿每班有一名部长和一名副部长井下代班,组织生产和抓好安全工作。具体安排见附表。
二、在“两会”期间发生事故,严格按矿“应急预案”执行,并建立临时抢险组织和抢险队伍,抢险指挥部设在调度室,总经理为组长,副总经理为副组长,各部长、区段干部为成员,并组建三支抢险应急小分队;第一分队由矿山救护队全体成员组成,并且每天都有一个小队待命;第二分队由经警队组成,重点负责井上事故抢救和消防火工作;第三分队由矿机关、各区、段领导和公司领导组成,重点是负责井下事故抢险救灾。
三、当发生事故后,均由现场领导立即向调度室汇报,调度室接到事故报告,第一时间报告给值班公司领导,并在1小时内报到洮南监察局,省煤炭局调度中心和吉林煤矿安全监察局。
洮南市万宝矿业电力有限公司
2009年3月3日