ISMS-R03 应急方案（设备异常、火灾、网络中断恢复、电力故障等）.docx

《ISMS-R03 应急方案（设备异常、火灾、网络中断恢复、电力故障等）.docx》由会员分享，可在线阅读，更多相关《ISMS-R03 应急方案（设备异常、火灾、网络中断恢复、电力故障等）.docx（13页珍藏版）》请在优知文库上搜索。

1、【企业名称】应急方案文档信息文档编号：ISMS-04-A17-01文档名称：业务连续性计划起草人，XXX审核人：【管代】批准人：【总经理】生效日期：20XXX/11/1发布范围：公司内部版本记录版本号版本日期修改修改章节修改记录A/0创建新文档设备故障应急响应预案1.编制目的为了建立设备故障应急响应机制，充分发挥设备故障应急抢修的积极作用，确保设备发生故障时能够迅速、准确、有效的组织抢修处理，防止故障进一步扩大，最大限度的减少降产或停机损失，降低维修成本，结合公司生产设备实际状况，特编制本预案。2 .适用范围本预案适用于突发性的直接导致公司业务暂停的所有设备故障，用于指导设备故障的报警、处理、

2、抢修、恢复等全过程。3 .各部门应急职责3.1技术部应急职责3.1.1部门经理担任现场应急抢修小组组长，负责设备故障的现场应急指挥；3.1.2负责向公司总经理汇报故障状况及抢修进展情况；3.1.3负责组织抢修人员就位；3.1.4负责对备品备件的数量、型号、规格进行确认及抢修物质材料的准备；3.1.5负责加工件外协和委外维修的申请；3.1.6负责实施抢修作业，以及修后设备的检查、试运行；3.1.7加强抢修培训，开展故障预想，掌握故障发生的征兆、原因、后果和应急处理方法、步骤，以及在抢修过程中应采取的防护措施、安全措施、技术措施，确保抢修工作的安全顺利进行。3.2人事行政部应急职责3.2.1本着急

3、件特办的原则，提供财务支持。3. 2.2负责急件采购或加工的交通运输工作；3 .2.3在抢修过程中，负责抢修人员的膳食保障。4 .故障分析4. 1设备故障的性质设备故障是指设备或系统在使用过程中，因某种原因丧失了规定功能或降低了效能时的状态，直接影响业务质量和企业的经济效益。4.2故障发生的原因4.2.1 设备设计、安装中存在缺陷；4.2.2 设备维护、操作失误、过载使用、长期失修或修理质量不高等；4.2.3 环境因素及其他原因。5. 应急响应程序5.1 报警与接警5. 1.1公司员工发现设备故障后，立即用向部门经理汇报，说明故障发生的设备位号和部位；6. 1.2部门经理了解情况后，向总经理汇

4、报设备异常事件。5.2 应急启动5.2.1 公司总经理接到设备故障应急报告后，通知相关人员到场到位，并组织协调有关设备维护前期准备工作；5.2.2应急小组长通知应急维护小组人员到场到位。5.3应急行动5.3.1公司网管检测服务器具体故障原因，若是服务器系统设置故障，及时采取技术手段处理故障；若是硬件故障，应汇报人事行政部，由人事行政部联系相关维保服务商，由维保服务商及时处理故障；5.3.2应急小组根据职责分工，各就各位，全面展开设备维护工作；5.3.3人事行政部应及时与相关外部服务商联系，沟通设备异常情况，保障外部的技术支持；5.3.4公司总经理应及时了解抢修现场的进展情况，指导抢修工作的顺利

5、进行。5.4现场恢复设备故障抢修结束后，应对抢修后的设备进行试运行，时间不少于15分钟，确定抢修的质量和效果，并将试机情况向总经理进行汇报，得到认可后结束设备维护工作撤离现场。并对现场进行恢复工作。火灾事故应急预案1、编制目的为了防止公司办公场所出现重大事故，维护办公场正常运营，确保员工的人身安全，坚持“预防为主，防消结合”的消防工作方针，制定火灾事故应急预案。2、危险性分析办公场所属于人员工作场所，具有电器线路多、用电量大、经营时间长、可燃物多、难以管理等特点。一旦出现火源易蔓延引起火灾，造成群死群伤事故。办公场所的安全出口和疏散标志是否满足要求，以及选用的装饰材料是否阻燃是影响建筑防火的重

6、要因素。办公场所应满足有关标准和规范要求，不应选在耐火等级较低的房间甚至是居民住宅楼内。同时，办公场所的安全出口数量、门的宽度、开门方向应满足要求。办公场装修应减少用可燃装修材料，如一旦遇有点火源发生火灾时，这些材料容易着火并产生大量有毒烟气，导致人员在短时间内窒息死亡。办公场所窗口在必要时可以作为人员紧急逃生的出口。由于办公场所电器多、用电量大、经营时间长，因此存在通电线路过负荷的危险。办公场所用电应满足安全要求，办公场所布线应按规定进行，禁止存在电路超负荷运行，以及乱拉乱接电线、人为损坏电线等情况。此外，引起办公场所电气火灾的原因还有：由于断路造成相间电压不平衡、空调等用电设备而引发火灾；

7、电脑、空调、电取暖器自身故障引燃可燃物发生火灾。办公场所内应严禁用液化石油气来烧水做饭，稍有疏漏，即可能成为火灾的引火源。此外，办公场所应加强安全管理，防止人为纵火引发火灾。3、组织机构及相应职责3. 1抢救指挥部总指挥：总经理职责：负责调度指挥，一旦发生火灾，总指挥接到通知后立即赶往现场组织抢险指挥，负责事后调查，处理善后工作。副总指挥：公司总经办主任职责：负责配合总指挥工作，总指挥不在时履行总指挥的一切权力。报警联络员：其他人员职责：一旦发生火灾要沉着冷静，立即上报总指挥、副总指挥、各个应急小组及有关政府部门。4、预防措施（1）建立和完善各项安全防火责任制度。（2）进行经常性的防火安全检查

8、，对发现的火险隐患和一切违章现象消除整改和制止,对暂时难以消除的火险隐患必须采取应急措施，确保消防安全。（3）建立办公场所防火档案，确定办公场所的防火重点部位，制定单位灭火、疏散、逃生方案。（4）定期进行防火知识的和灭火技术的培训，要求人人做到“四知”：知报警电话：知重点部位：知消防器材位置：知消防器材使用方法。（5）加强对人员的管理，要求人员掌握一定的灭火技能，在日常工作中能及时有效的扑救初级火灾。5、应急响应办公场所员工要有高度的防火意识，坚持经常性的检查。要牢记：火警电话119；匪警电话110；急救电话120。（1）火情发生后，按照灭火预案，火情发现人要马上通知安全负责人，尽快增加援助人

9、手，组织现场人员用灭火器具等进行扑救，力争能够有效控制火情，尽量把火灾消灭在萌芽状态。（2）如重大火情,同时向“119”报警。（3）应急人员应正确引导办公场所人员向疏散通道疏散，并授之以正确逃离姿势，其余人员使用灭火器进行灭火，以及进行伤员抢救等工作，并清除各种障碍，疏通各种通道，为消防部门的人员、设备进入现场扑救创造条件。（4）为更好的应付紧急情况，员工应听从并协助消防工作人员的现场指挥。6、应急结束在抢救完毕后，总指挥及事故区域的人员配合上级有关部门调查，对员工做好安抚工作。技术人员对损坏的物品设备进行抢修，恢复正常运营。网络系统应急预案为了及时、迅速、有效地应对网络系统可能发生的突发事件

10、，最大程度地预防和减少网络发生事故造成的损失，保障网络的正常稳定运行，特制定本预案。突发事故类型：1、核心网络设备硬件故障，需要更换备机、备件的；2、由于网络线路问题，导致网络运行中断的；3、网络设备配置文件丢失，导致无法通信的；4、网络设备负载过大，导致设备宕机的。网络故障事件的分级与响应程序1、网络故障事件分级根据危害和紧急程度分为“三级/预警”“二级/报警”“一级/紧急”三级。各级互联网网络安全事件定义如下：1) 一级/紧急下列情况之一为“一级/紧急”级别故障事件或者为“突发性”重大事件：导致网络瘫痪的事件；网络设备出现down机；有一条链路断开；设备无法登陆或者配置被更改。2) 二级/

11、报警下列情况之一为“二级/报警”级别故障事件或者为“中级”故障事件：出现一种新的利用操作系统和应用程序漏洞的网络蠕虫，能够给网络造成部分断网的；出现网络带宽满负荷运作；网络设备CUp、内存使用率达到80%；通过监测发现有个别协议数据流量异常的情况；由二级故障处理时间超过2个小时自动升级为一级故障。3) 三级/预警下列情况之一为“三级/预警”级别故障事件或者为“一般性”故障事件：网络出现严重丢包；网络设备端口出现down状态(物理up,协议down)；网络设备cpu、内存使用率出现明显上升；导致一个及以上地市级网络总流量在24小时内异常增加50%的事件；由三级故障处理时间超过2个小时自动升级为二

12、级故障。2、应急处理流程为确保系统稳定运行，发生故障在最短时间内恢复，万方中天驻河北地税数据中心运维项目组会在故障发生时立即做出响应，一方面进行故障判断与处置，另一方面进行备件/备机准备，若判定在2小时内不能解决故障的情况，将立即启用备机，确保生产业务在最短时间内恢复。处理流程如下：3、突发事故的处理：1) 网络系统发生故障后应由发现人立即通知网络岗位专员，相关人员应在最短时间内到达现场检查故障，进行故障定位。如果网络出现比较严重的问题，对各系统业务的正常运行造成较大的影响，需立即向主管领导报告；2) 网络岗位维护人员应迅速定位、排除故障，解决问题。如果遇到设备硬件故障，需要更换设备备机的应立

13、即向主管负责人汇报，迅速将备机数据准备完毕；如果需要更换设备配件的应立即向主管负责人汇报并立即联系第三方服务商提供配件。更换设备备机、配件需要迅速的做出书面更换方案报主管领导签字批准并严格按照方案实施，尽快恢复网络故障，保障业务系统正常运行；3) 若发现是网络链路故障的，应快速判断属于内部线路故障还是外部线路故障。属内部线路故障的需要尽快查找故障原因，如果重新敷设线路的要按照网络线路敷设标准尽快敷设；属外部线路的问题，应与线路服务提供商联系，督促对方尽快恢复故障线路；4) 若网络设备配置文件丢失，应及时将备份的配置文件上传到网络设备中，保证网络系统在最短的时间内恢复正常运行；分析造成事故的原因

14、，针对具体问题，采取相应的安全措施；5) 若发现网络设备负载过大，应迅速找出流量异常的端口，针对具体情况采取相应措施降低设备的负载。注：1) 现场首问责任人尽快(5T0分钟内)将故障情况向主管领导汇报，听从指示进行初步操作；2) 现场负责人根据恢复时间标准确定是否启动备机；一边进行故障分析，一边进行备机准备，确保在2小时内能使系统恢复；3) 现场负责人应在应用恢复后，召集所有相关人员(项目组技术负责人，服务商，厂商以及各系统管理员)进行集中诊断，制定系统修复方案，避免同样情况的再次发生。并由相关系统管理员联合服务商一起执行系统修复方案；4) 系统修复并经测试成功后，现场负责人岗协调应用系统管理

15、岗发布系统服务恢复通告；5) 现场负责人联合应用系统管理员将故障的所有信息录入服务台知识库中；6) 现场负责人岗协调相关系统管理员准备“重大故障责任报告”并提出整改措施；7) 主管主任负责审阅批准重大事件责任报告，并向相关领导分发报告；8) 现场负责人岗负责跟进整改措施。突发事故的预防：1、认真对待每日日常监控工作，及时发现问题，采取相应措施解决问题；2、每周备份各网络设备的配置文件及设备IOS,在修改网络设备配置后也应及时备份，妥善保管；3、对于易损的部件，应准备相应的备件，出现故障后及时更换；4、不断加强自身学习，提高处理，分析问题的能力。5、及时更新知识库，遇到类似问题参照知识库迅速解决。备件库应急预案的关键就在于确保网络设备备件完整性，要每周检查备件的情况，确保设备故障更换备件后能正常运行，备件库明细如下:序号设备名称设备型号详细信息存放地点相关岗位