第一篇:住建系统安全生产事故应急预案
住建系统安全生产事故应急预案
一、编制目的为切实保障住建系统从业人员的生命财产安全,维护社会稳定,提高突发性安全生产事故紧急救援和快速反应能力,确保科学、及时、有效地应对事故,最大限度的减少和控制事故所造成的损失和危害,确保事故得到及时的调查处理。
二、编制依据
依据《中华人民共和国安全生产法》《中华人民共和国建筑法》《地方党政领导干部安全生产责任制规定》《生产安全事故应急预案管理办法》《生产安全事故报告和调查处理条例》《建设工程安全生产管理条例》《国务院关于实施国家突发公共事件总体应急预案的决定》、住建部《工程建设重大事故报告和调查程序规定》《四川省党政领导干部安全生产责任制实施细则》、市委和市政府办《关于进一步加强应急值守和紧急信息报送工作的通知》、市政府办《关于进一步规范突发事件信息报送工作的通知》等相关法律、法规、文件,结合我局实际,制定本预案。
三、适用范围
本预案适用于xx市行政区域内住建系统发生的安全生产事故。主要包括在建和建成工程、既有建筑(老旧住房、保障性住房、物管小区)、市政设施(道路、桥梁、排水、管网、照明)、城镇燃气、公园广场、农村住房。
四、组织机构与职责
成立市住房城乡建设局安全生产事故应急救援领导小组,负责统一组织和协调本行政区域内住建系统较大及以上安全事故应急救援工作和善后处置,研究、解决发生安全生产事故中的重大问题,制定并组织实施抢险救援方案,防止引发次生、衍生事件发生。各县(市、区)住房城乡建设局应参照成立应急救援指挥机构。
组 长: 局主要领导
副组长: 局机关党委书记、各副局长、总工程师、局机关各调研员
成 员: 局机关各科室、局属各单位、城投集团负责人。
领导小组下设办公室,负责全市住建系统安全生产的日常工作,办公室设在质量安全和环保监管科,办公室主任由总工程师兼任。领导小组成员出差或有其他特殊情况时,由所在科室(单位)按职务排序递补。
(一)领导小组主要职责
1.拟定住建系统安全生产应急管理及应急处置措施。
2.指导县(市、区)住房城乡建设行政主管部门建立完善应急组织体系和应急预案。
3.及时掌握全市住建系统安全生产事故情况,按规定向市委、市政府和市安委会报告事故情况,协助做好较大及以上安全生产事故的应急处置工作。
4.研究决定是否启动《xx市住建系统安全生产事故应急预案》(以下简称:《应急预案》)确定应急响应等级、应急响应终止等工作。
5.按照相应级别安全生产事故应急响应的要求,组织住建系统对事故发生地进行应急救援和技术支援。
6.根据事故等级和上级安排,组织开展事故调查和提出处理建议。
7.研究决定其他有关事项
(二)领导小组办公室主要职责
1.承担领导小组日常事务管理。
2.组织、协调领导小组成员单位加强应急联动,共同做好安全生产事故应急处置与救援。
3.承担领导小组会议的召集、文件起草与办理。
4.做好有关信息传达、收集、分析、报送。
5.加强《应急预案》的管理。
6.做好文书资料整理与归档等工作。
7.完成领导小组交办的其他任务。
(三)领导小组其他成员职责
按照职能职责和各专项《应急预案》具体负责各类安全生产事故应急救援的组织和协调工作。
五、预警与应急准备
(一)预警机制
市住房城乡建设局根据可能导致安全生产事故的信息,及时在全市住建系统发布事故预警信息。接到预警信息后,各单位、企业应根据预警提示及时采取应急预防措施。
预警内容包括:发布机关、发布时间、可能发生的突发事故灾难类别、起始时间、可能影响范围、预警级别、警示事项、事态发展、相关应对措施、咨询电话等。
可能造成Ⅰ级事故时发布红色预警;可能造成Ⅱ级事故时发布橙色预警;可能造成Ⅲ级事故时发布黄色预警;可能造成Ⅳ级事故时发布蓝色预警。
红色、橙色、黄色预警发布时,领导小组立即进入应急状态,密切关注事态进展,并按照预案要求做好应急响应的准备工作。
(二)应急准备
1.市住房城乡建设局定期研究住建系统安全生产事故应急救援工作,指导本行政区域内应急救援组织及应急救援队伍的建立和完善,加强住建系统安全的宣传教育和监督检查工作力度,及时发现和消除生产安全事故隐患。
2.住建领域企业开展安全生产隐患排查治理工作,对排查出的各类事故隐患要明确责任人、整改方案和时限,确保整改措施落实到位。
3.住建领域企业要对本单位的重大安全隐患登记建档,进行定期检测、评估、监控,制定《应急预案》,及时组织应急演练,定期对救援器材、设备进行维护,加强应急知识教育培训,提高应对事故的应变能力。
六、应急救援预案响应
(一)事故报告及现场保护
1.事故报告
(1)报告要求
按照“边处置、边报告、边核实”“速报事实,慎报原因”的要求,及时报告突发安全生产事故信息。
(2)报告范围
一般安全事故发生后,在中心城区范围内,事故现场有关人员应当立即向本单位负责人报告;单位负责人接到报告后,应当于1小时内市住房城乡建设局应急值班人员报告情况。情况紧急或者遇到无法联系单位负责人等特殊情况时,事故现场有关人员可以直接向市住房城乡建设局报告。各地安全事故发生后,应当于1小时内向当地住房城乡建设行政主管部门报告,并由当地住房城乡建设行政主管部门逐级上报,上报时间不得超过2小时。
较大及以上安全事故、敏感事件发生后,事故现场负责人第一时间向市住房城乡建设局应急值班人员报告情况(市住房城乡建设局24小时应急值班电话:xx,紧急报警电话:110、119)。局应急值班人员接报后,报经局主要领导同意,报送市委办(24小时值班电话:xx)、市政府总值班室(24小时值班电话:xx;传真:xx),同时报送市应急局,15分钟内电话初报、30分钟内书面报告(包括手机短信)。完成书面报告(包括手机短信)后通过电话方式予以确认,确保信息准确并做好跟踪续报,报送信息口径一致。接到市政府总值班室要求核报的信息,电话反馈不超过30分钟,书面反馈不超过1小时。
事故报告后出现新情况的,应当及时补报,自事故发生之日起30日内,事故造成的伤亡人数发生变化的,应当及时补报。
2.报告内容
统一填写《xx市突发事件信息报告单》(详见附件)报送突发事件信息,报告内容主要包括:时间、地点、信息来源、基本过程、影响范围及造成的后果和发展情况以及事发现场指挥负责人的姓名、职务、联系方式等。对突发事件详细情况不清楚的,应先报已掌握的主要情况,随后补报详细信息,不得以需要了解详细情况为由延缓报送时间,严禁迟报、瞒报、谎报。
3.现场保护
发生事故后,事故发生单位必须严格保护事故现场。凡与事故有关的物体、痕迹、状态不得随意挪动和破坏。因抢救人员防止事故扩大以及疏导交通等原因需要移动现场物体的,应当通过拍照、绘制事故现场图等方式对事故现场做出标记和详细记录,妥善保存重要痕迹、书证、物证等证据。
(二)应急救援预案分级响应
1.响应分级
按照安全生产事故的严重程度和影响范围,将事故应急响应划分为四级,分别是Ⅰ、Ⅱ、Ⅲ、Ⅳ级,分级标准如下:
特别重大事故(Ⅰ级):是指造成30人以上死亡,或者100人以上重伤(包括急性工业中毒,下同),或者1亿元以上直接经济损失的事故;
重大事故(Ⅱ级):是指造成10人以上30人以下死亡,或者50人以上100人以下重伤,或者5000万元以上1亿元以下直接经济损失的事故;
较大事故(Ⅲ级):较大事故,是指造成3人以上10人以下死亡,或者10人以上50人以下重伤,或者1000万元以上5000万元以下直接经济损失的事故;
一般事故(Ⅳ级):是指造成3人以下死亡,或者10人以下重伤,或者1000万元以下直接经济损失的事故。(以上包括本数,以下不包括本数)
2.Ⅰ级、Ⅱ级、Ⅲ级响应——特别重大事故、重大事故、较大事故应急响应
(1)接到市内发生住建系统安全生产特别重大事故(Ⅰ级)、重大事故(Ⅱ级)、较大事故(Ⅲ级)报告后,立即分别启动xx市住建系统安全生产事故应急Ⅰ级、Ⅱ级、Ⅲ级响应。xx市住房和城乡建设局安全生产事故应急救援领导小组开始工作,立即召开领导小组紧急会议,通报事故人员伤亡、经济损失等情况,部署xx住建系统内的事故应急工作,协助制定抢险救援方案。
(2)领导小组办公室立即与事故发生地住房城乡建设行政主管部门联系,迅速了解事故处置情况。领导小组成员单位根据职责分工,补充、核实有关事故处置情况,交领导小组办公室收集汇总后向领导小组报告,并按领导小组的要求及时向市委、市政府和市安委会汇报。
(3)立即抽调必要的人员、设备和车辆,组成市住房城乡建设局事故应急处置现场工作组,由领导小组组长带队,迅即奔赴事故发生地,在市生产安全事故灾难应急指挥部的统一领导下,协助进行抢险和事故处置。
(4)组织昼夜应急值班,随时准备接受市生产安全事故灾难应急指挥部指示;收集事故发生地住房城乡建设行政主管部门情况报告,并与事故应急处置现场工作组保持联系,掌握事故应急处置和抢险救援情况,随时准备组织增援。
(5)领导小组组长随时准备参加市生产安全事故灾难应急指挥部组织的各项应急工作。
3.Ⅳ级响应——一般事故应急响应
(1)发生住建系统安全生产一般事故(Ⅳ级)后,事发地住房城乡建设行政主管部门立即启动住建系统安全生产事故应急Ⅳ级响应,成立应急救援指挥机构,部署住建系统安全生产事故的应急工作。
(2)在事发地人民政府的统一领导下,事发地住房城乡建设行政主管部门应急救援指挥机构立即抽调人员、设备、车辆等及时奔赴事故现场,协助安全生产事故应急工作,开展应急救援,及时消除安全隐患。
(3)事发地住房城乡建设行政主管部门应急救援指挥机构按事故报告规定向上一级住房城乡建设行政主管部门报告事故救援情况,必要时根据情况需要请求上一级住房城乡建设行政主管部门给予指导和技术支持。
(三)信息发布
安全生产事故灾难的信息发布事项,由事故发生地党委政府统一负责。
(四)应急结束
1.较大及以上安全生产事故得到有效控制、危害已经消除、无继发可能,经市生产安全事故灾难应急指挥部宣布应急响应终止后,由市住房城乡建设局安全生产事故应急救援领导小组宣布终止住建系统Ⅲ级及以上应急响应。
2.一般安全生产事故得到有效控制、危害已经消除、无继发可能,经市生产安全事故灾难应急指挥部批准,事发地县(市、区)人民政府宣布应急响应终止后,由事发地住房城乡建设行政主管部门应急救援指挥机构宣布终止Ⅳ级应急响应。
七、后期处置
(一)善后处置。做好伤(亡)者家属的安抚工作,保护社会稳定。积极督促责任单位做好伤(亡)者的意外伤害保险及工伤保险理赔工作。
(二)调查总结。各级住房城乡建设行政主管部门在各级党委政府领导下会同有关部门负责对住建系统安全生产事故展开调查评估,并形成报告及时报送本级应急部门。调查报告要包含事故发生及抢险救援经过;事故原因;事故造成的后果,包括伤亡人员情况及经济损失等;预防事故采取措施;《应急预案》效果及评估情况;应吸取的教训以及对事故单位及责任人的处理情况等。
(三)纪律保障。市住房城乡建设局对为住建系统安全生产事故处置工作作出突出贡献的集体和个人依照有关规定给予表彰奖励;对在处置工作中有玩忽职守、失职、渎职等行为的有关责任人,依照有关法律、法规给予行政处分,构成犯罪的,由司法机关依法追究刑事责任。
八、其它事项
(一)本预案是市住房城乡建设局针对有可能发生的安全生产事故,组织实施紧急救援工作并进行事故调查处理的指导性意见,在实施过程中根据不同情况随机进行处理。
(二)随着相关法律法规的制定、修改和完善,机构调整或其它特殊情况,以及在应急处置过程中出现的新情况,xx市住房和城乡建设局将适时对本预案进行修订。
(三)本《应急预案》由xx市住房和城乡建设局负责解释。
第二篇:2016住建系统安全生产工作计划
2016住建系统安全生产工作计划
为进一步落实安全生产责任,全面治理事故隐患和薄弱环节,有效防范和遏止重特大事故发生,确保我区工程质量安全及燃气行业安全生产处于受控状态,确保完成区政府及市住建局下达的2016安全生产责任控制目标和工作任务,特制定2016年安全生产工作计划。
一、落实安全生产目标责任。强化安全生产目标责任管理,健全完善安全生产目标责任体系和考核指标体系。层层分解落实安全生产控制目标,签订责任书,把责任制落实到基层和企业。1、4月份与区属施工企业签订2016建筑工程质量安全生产目标管理责任状。2、4月份与区外施工企业签订2016建筑工程质量安全生产目标管理责任状。
二、加强工程质量安全监管。认真贯彻上级文件精神,进一步健全完善工程质量安全生产管理制度,坚持每季度召开质量安全生产形势分析会。持续推进工程建设主体行为综合整治行动,深入开展建筑模板工程、外架和建筑起重机械、混凝土结构等专项整治,确保结构工程质量和主要使用功能要求,防范重大事故的发生。制定质安检查标准、方式、处理意见、处理条款等,加强建设工程施工、监理企业追责制度建设,强化现场监管。1、4月份开展2016年第一季度质安检查,召开季度质安分析会。2、7月份开展2016年第二季度质安检查,召开季度质安分析会。3、10月份开展2016年第三季度质安检查,召开季度质安分析会。4、12月份开展2016年第四季度质安检查,召开季度质安分析会。
三、落实施工企业主体责任。建立“企业负责、社会监督、政府督促”机制,督促企业履行质量安全管理职责,从源头上解决工程质量安全问题。强化建设工程质量安全动态监管,对违规的责任主体以记分形式严格试行动态考核管理,并将企业安全生产情况与资质动态监管及评先评优等联动,促进责任主体履行职责。
1、制定有力措施,督促主体履行责任。
2、制定质量安全量化评价标准,把质量安全评价得分的一定比例纳入投标评价的分值。
3、推行施工标准化样板制度,提高质量安全管理水平。
四、夯实安全生产基础建设。贯彻落实《国务院安委会关于进一步加强安全培训工作的决定》,进一步加强安全生产宣传、教育和培训,强化企业对从业人员的安全教育培训,加强岗位安全教育培训,努力提高安全意识、操作技能。企业应确保施工技术和制度管理落实到位,加大安全投入,落实建筑工程安全生产措施费用,完善安全技术保障体系,限制和淘汰落后的生产技术、工艺和设备,提升安全文明施工水平。
1、开展区属施工企业安全生产标准化建设。
2、开展“平安企业”创建活动。
3、督促施工单位开展安全生产宣传及“三级”教育培训。4、6月份开展第十三个“安全生产月”活动。5、9月份开展建设工程“质量月”活动。6、6月、9月份邀请省建筑机械协会专家开展建筑起重机械隐患大排查活动。
五、开展“打非治违”专项行动。依据安全生产法律法规,严厉打击建设行业内各类非法违法生产经营建设行为,坚决治理纠正违规违章行为及时发现和整改安全隐患,有效防范和坚决遏制非法违规行为导致的重特大安全事故,加大市场清除力度,坚决取缔不符合资质条件的企业。4—12月份开展住建系统“打非治违”专项行动。
六、强化质安监督队伍建设。组织参加省总站组织的工程质量监督人员、安全监督人员综合培训工作及施工技术文件管理规程培训班,进一步规范我省房屋建筑与市政基础设施工程施工技术文件的管理,提高监督人员整体素质,提高监督工作规范化和标准化。
七、开展城市管理考评工作。为进一步加强城市管理,提升城市品位,促进城市又好又快发展,努力实现城市管理水平明显提升,市容环境明显改善,群众幸福指数明显提高。我局协助区城管委制定《区城市管理建设工地考评方案(试行)》,将联合区城管办、区执法局组成专项整治活动考评领导小组,按照市建筑工地管理考评标准及建筑工地、市政工程施工现场管理标准要求,对考评区各在建工地进行考评。
八、加强燃气安全监管工作。认真贯彻实施《省燃气管理条例》等法律法规,在上级住建部门的指导和区委、区政府的领导下,进一步加强液化气市场管理,进一步规范安全生产工作,重点开展瓶装液化气供应站安全生产检查、餐饮场所燃气专项治理、管道燃气安全生产专项治理,有效防止燃气事故发生。1、6月份开展燃气安全宣传活动。
2、开展燃气安全生产大检查,召开区燃气安全生产大检查工作会议,专项布置,确保工作顺利开展。
3、开展餐饮场所专项整治,要求各镇街对辖区餐饮场所开展安全检查,各分销站点对其供气的餐饮场所用气安全情况开展拉网式检查。
4、开展瓶装液化气供应站点安全生产大检查。5、6月份和9月份开展管道燃气安全生产专项整治。
第三篇:2018年全省住建系统安全生产工作要点
附件:
2018年全省住建系统安全生产工作要点
2018年,全省住建系统要以党的十九大精神和习近平新时代中国特色社会主义思想为指引,按照党中央国务院和省委省政府关于安全生产的决策部署,深入贯彻实施《中共中央、国务院关于推进安全生产领域改革发展的意见》及《中共湖北省委、湖北省人民政府关于推进安全生产领域改革发展的意见》的精神,坚守安全生产红线意识和底线思维,不断强化企业安全生产主体责任和住建行业监管责任,扎实推进安全生产各项工作深入开展。
一、工作目标
全省住建系统2018年建筑业百亿元产值生产安全事故死亡率控制在0.32以内,控制一般事故,遏制较大事故,不发生重特大事故。住建系统安全生产体制机制进一步完善,安全生产监管执法能力和保障能力明显提升。
二、不断强化安全生产责任落实
(一)落实行业管理部门监管责任。深入贯彻落实《中共中央、国务院关于推进安全生产领域改革发展的意见》及《中共湖北省委、湖北省人民政府关于推进安全生产领域改革发展的意见》,牢固树立安全生产红线意识、底线思维。
三、深入开展住建行业领域安全生产专项整治
(一)城乡规划安全管理。加强源头管控,将安全防灾减灾纳入规划目标,指导各地严格建设项目安全论证评估,严格安全准入。继续加强对铁路、长输油气管线、电力长输走廊的等重点领域和环节的规划管控要求,对涉及上述区域的规划修改及项目建设必须经过充分的安全论证并取得相关主管部门的同意意见。
(二)房屋市政工程抗震设防安全管理。认真落实国家、省抗震设防法律法规,严格执行抗震设防的技术规范和标准,进一步强化新建、改扩建工程的抗震设防全过程监管;严格超限高层建筑工程抗震设防专项审查,消除超高层建筑抗震设防隐患,推进市政公用设施抗震设防专项论证工作。
(三)房屋市政工程施工安全管理。深入开展房屋市政工程安全生产打非治违专项行动,持续开展深基坑、模板支撑系统、起重机械、附着式升降脚手架等危险性较大分部分项工程专项整治,不断加大安全生产隐患排查治理力度。强化建筑市场现场安全防护和作业人员安全培训教育,遏制建筑施工高处坠落事故的高发态势。组织开展2次以上全领域全覆盖安全大检查,采取有效措施遏制较大事故,杜绝重特大事故,压降一般事故。
(四)城市安全管理。强化市容环卫安全管理,规范卫生填埋场填埋气导排、防爆、灭火设施设置;强化对垃圾焚
堵塞、封闭疏散通道和安全出口、消防车通道、防火间距以及损坏消防设施器材的行为,应当予以劝阻、制止;对不听劝阻、制止的,应当及时向公安机关消防机构或者公安派出所报告。
(七)房屋拆除工程安全管理。强化对房屋拆除工程的监管,拆除的施工队伍、施工方案、应急预案,必须符合规范要求。各地房屋拆除工程管理部门应严厉打击未在规定时间内办理或未办理拆除备案手续、拆除企业无资质、无专业拆除队伍、无拆除专项方案、未按拆除施工方案进行拆除等违法违规行为。
(八)村镇建设安全管理。制定下发《关于加强乡镇生活污水建设安全管理的通知》,切实做好乡镇污水、农房项目工程安全管理工作,指导各地加大对乡镇污水治理项目管理人员的安全知识的培训;加强农村建房和农村危房改造选址管控,切实做好地质条件勘察排查,围绕地基基础、承重结构、抗震构造措施、围护结构等分项工程的建设要点推进质量管理,确保新建住房选址科学、符合抗震、居住安全。
四、持续加大监管执法力度
(一)严厉打击违法违规行为。贯彻落实省政府2018安全生产打非治违专项行动的工作部署,严厉打击房屋市政工程、城镇燃气、城市供水、拆除工程、房屋使用安全和城市管理等建领域违规建设、无证施工、违法分包、转包
(二)不断创新安全生产监管方式。探索研究住建领域安全生产管理体制改革,完善监管责任清单、权力清单、检查清单。推行“随机抽查、重点监控、专项整治、综合管理”的监管模式。实施“双随机、一公开”、“四不两直”及差异化监管,健全社会化服务体系,建立政府购买安全生产服务制度,引入第三方提供安全监管执法技术支撑。
(三)加快标准制度建设。健全完善安全生产隐患排查整治制度,制定房屋市政工程隐患排查标准,逐步构建建筑施工安全分级管控和隐患排查治理双重预防机制。制定房屋市政工程施工现场安全监督技术手册,规范开展深基坑、模板支撑系统、起重机械、附着式升降脚手架等危险性较大分部分项工程的监管过程。完善项目日常监管和标准化考评、安全生产许可证动态监管有机结合的相关管理办法,重点强化建筑工程事中、事后监管。
(四)加大安全生产信息化建设。加快全省房屋市政安全生产监管信息系统建设,健全和完善全省统一的信息化工作平台,实现建筑施工企业隐患排查整治、标准化考评、工程项目考评和建筑施工企业安全生产许可证信息联网,提升对建筑施工企业动态监管能力。
(五)建立完善安全生产动态监管机制。构建和强化“诚信激励、失信惩戒”的诚信机制,研究制定我省房屋市政工程安全生产动态扣分监管办法,将企业的安全生产的日常状态
第四篇:住建系统安全生产大检查工作实施方案
住建系统安全生产大检查工作实施方案范文
为深入学习贯彻习近平总书记关于安全生产重要指示精神和李克强总理等领导同志批示要求,按照全国、全省、全市安全生产电视电话会议精神和《国务院安委会关于加强安全生产工作的十五条硬措施》(安委〔2022〕x号)、《xx省住房和城乡建设厅关于开展全省住建系统安全生产大检查工作的通知》(x建安函〔2022〕xx号)和《xx市人民政府安委会关于印发全市安全生产大检查工作实施方案的通知》(x安委〔2022〕x号)等文件要求,特制定本实施方案。
一、工作目标
以习近平新时代中国特色社会主义思想为指导,认真贯彻落实省、市工作部署,统筹发展和安全,坚持人民至上、生命至上,严格落实“党政同责、一岗双责、齐抓共管、失职追责”和“三管三必须”要求,聚焦落实国务院安委会关于加强安全生产工作的十五条硬措施,统筹住建系统安全生产各项专项整治行动,突出建筑施工、城镇燃气、房屋建筑、消防安全等工作重点,“全过程、全要素、全覆盖”开展安全生产大检查,压紧压实企业安全生产主体责任,全面排查整治安全风险隐患,严厉打击各类安全生产非法违法行为,坚决防范遏制重特大生产安全事故,为党的二十大胜利召开创造良好的安全环境,以实际行动忠诚拥护“两个确立”、坚决做到“两个维护”。
二、工作内容
对照《国务院安委会关于加强安全生产工作的十五条硬措施》中第三、五、八、九、十、十三、十四、十五条,开展住建系统安全生产大检查,推动各项任务措施落地见效。
(一)落实安全责任
1.落实部门安全监管责任。按照“三管三必须”原则,依法依规提出并落实安全责任清单,定期研究部署安全生产工作;强化安全监管执法机构力量;对涉及职能交叉的领域,及时明确安全监管责任;对城镇燃气、房屋安全等环节多的领域,牵头抓实全链条安全监管;对关系安全生产但已经下放的事项,实事求是开展跟踪评估,对基层接不住、监管跟不上的及时纠正;依法依规对安全监管责任不落实的干部追责问责。
责任单位:局党办、局建筑业科(安办)、局人事科、局法规科、局城建科、局审核审批科、局消化科、局房地产和住房保障科、市排查办,各县(市、区)住建局。
2.督促企业主要负责人履行责任。督促各企业法人代表、实际控制人、实际负责人严格履行安全生产第一责任人法定责任;督促企业落实安全生产制度建设、隐患排查、风险防控、日常检查、员工培训等工作,严厉查处不认真不负责,弄虚作假等违法违规行为。
责任单位:局建筑业科(安办)、局科技科、局消化科、局城建科、局房地产和住房保障科、市质安站、市燃管站、市节水站、各县(市、区)住建局。
(二)开展风险隐患排查整治
3.开展房建市政工程专项治理。一是深入开展危大工程专项整治。督促各企业、各项目严格履行危大工程作业程序,按规定编制方案、专家论证、技术交底、公告信息、监理巡查、举牌验收等;“逐企业、逐项目、逐设备”精准排查隐患,建立台账清单,狠抓隐患整改;对未履行方案编制审核、论证程序或未按方案施工的,予以暂扣安全生产许可证;对隐患限期整改不到位的,予以信用扣分。二是全面落实工程质量安全手册制度。督促各建设单位严格履行基本建设程序,不得盲目赶工期、抢进度或恶劣天气强行组织施工等;督促各施工单位落实安全培训、三级教育、班前安全生产例会等制度,严格落实安全措施费用使用,加强临时用电和“四口五临边”安全防护;对辖区内所有在建项目全覆盖督查检查(可结合项目监管机构日常“双随机”评价)。三是强化限额以下工程监管。制定落实限额以下房建市政工程监管的相关制度和工作措施;建立完善网格化管理机制,发挥乡镇、街道的日常巡查和监管作用。四是强化燃气工程监管。将限额以上燃气工程纳入工程质量安全监管,督促指导企业加强限额以下燃气工程施工安全。
责任单位:局建筑业科(安办)、局城建科、市质安站、市燃管站,各县(市、区)住建局。
4.开展城镇燃气安全专项整治。一是加快推进老旧管网更新改造。全面开展老旧管道评估,摸清情况,制定相应改造计划并加快推进。二是加快推进燃气报警器安装。依法推动餐饮等人员密集场所用户燃气报警器安装,督促燃气企业对未安装的餐饮场所依法停气。三是加快推进燃气场站设施改造。督促燃气企业对标现行燃气及相关标准,加快提标改造或搬迁。四是严厉打击“黑气”。加强部门协同和联合执法,加大投诉举报和线索征集力度,公布并严肃处理一批违法违规典型案例。五是加强燃气管理队伍建设。配足配齐燃气安全执法人员和专业技术人员,推动燃气管理队伍薄弱的县(市、区)落实管理力量。
责任单位:局城建科、市燃管站、各县(市、区)燃气管理部门。
5.开展房屋安全专项整治。一是开展重大隐患房屋整治“回头看”,定期评估,密切盯防;建立房屋安全“健康绿码”,完成与公安部门的门牌二维码系统关联对接;开展老旧房屋安全专项治理,重点对50年以上的老旧房屋,进行包片指导服务、跟踪督促,提高排查整治质量;按序时推进一般安全隐患钢结构、老旧房屋整治处置;开展房屋安全保险社会化治理试点;开展钢结构连廊专项排查;推动高烈度地区房屋抗震加固。二是推进“房长制”工作落实。依托“房长制”监管平台实现农村建房全过程动态监管,做到实时留痕与闭环管理,形成“全覆盖巡查、常态化监管”的农房安全管理长效机制;持续开展农村建房人、镇村干部和农村工匠常态化轮训,进一步探索通俗易懂、乐于接受、易于吸收、适应工匠文化层次的培训内容及方式,实现工匠应培尽培;公布工匠名录,实施评价管理,发挥工匠协会作用;提供农村建房技术支撑,建立技术支撑微信群,指导帮助乡镇工程技术管理人员解决技术难点、关键节点等技术问题。
责任单位:局城建科、市排查办、各县(市、区)住建局、各县(市、区)房长制办公室。
6.强化防汛备汛。一是开展在建工地防汛备汛安全生产检查,消除安全隐患;督促企业制定应急预案,开展应急演练,保障应急物资。二是加强对城市供水设施、设备的巡查与维护,做好取水口、引水管渠、供水管道的防灾工作,加强水质检测和监控,确保供水安全。三是加强监测预警和会商研判,动态掌握,及时调度,确保安全度汛。
责任单位:局建筑业科(安办)、局城建科、市质安站、市节水站、各县(市、区)住建局。
7.开展消防安全整治。加强对特殊建设工程消防设计审查;督促施工企业落实消防安全措施,加强对活动板房、临时工地用房、仓库等重点部位消防安全措施落实;督促施工企业配备消防器材、消防设施,设置消防通道;督促施工企业落实临时用电管理、电焊等明火作业防火措施;加强对建筑材料以及安全网、外脚手架的防火性能督查检查;组织开展施工作业人员消防教育培训以及施工现场防火应急疏散预案制定和演练。
责任单位:局消化科、局建筑业科、市质安站、各县(市、区)住建局。
(三)打击违法违规行为
8.开展建筑市场专项整治行动。依托省公共资源交易电子行政监督平台加强招投标过程监管;督促建设单位遵守招投标法律法规规定,做到应招尽招;严肃查处招投标过程串通投标、弄虚作假行为,对违法企业予以差异化监管;开展建筑市场“双随机、一公开”检查,结合省劳务实名制信息化平台预警信息,以项目管理人员未到岗履职为重点,查处转包、违法分包、挂靠等违法行为,对违法企业按规定纳入市场各方主体信用综合评价。
责任单位:局建筑业科、各县(市、区)住建局。
9.开展建设工程企业资质动态核查专项行动。制定本地区本部门资质动态核查专项行动及清理“僵尸”企业实施方案,对本地区本部门已审批的勘察、设计、建筑业、监理、工程质量检测资质全面进行动态核查,建立资质动态核查负责制,切实有效遏制资质买卖,清理“僵尸”企业,净化建筑市场。
责任单位:局审核审批科、各县(市、区)住建局。
10.开展工程质量检测专项整治行动。对本地区工程质量检测机构开展专项整治,重点核查企业资质、报告数据、量能匹配、业务承揽、检测人员、样品管理、检测仪器设备等情况,对发现的虚假检测等违法违规行为严肃查处一批、曝光一批,形成震慑,促进行业健康有序发展。
责任单位:局审核审批科、局建筑业科、市质安站、各县(市、区)住建局。
11.开展“打非治违”专项行动。开展住建系统违法建设、违法违规审批专项清查工作,排查整改主管部门违法违规审批行为,建立清查数据台账;强化城镇既有、在建房屋网格化管理和落实隐患整改。
责任单位:局建筑业科(安办)、局审核审批科、市质安站、市排查办、各县(市、区)住建局。
(四)加强劳务派遣和灵活用工人员安全管理
12.开展在建项目拖欠工程款和拖欠农民工工资专项整治。一是依托全省劳动监测预警和智慧就业大数据平台,推动信息化管理,落实劳务实名制管理工作;落实工程款支付担保,推行施工过程结算制度,从源头保障农民工工资支付;落实在建项目农民工工资保证金制度,落实工资专户管理。二是督促企业将劳务派遣人员、灵活用工人员纳入本单位统一管理。三是督促企业加强建筑工人安全培训,发放劳保用品;加强特种作业人员培训,加强监督检查,严查无证上岗行为。
责任单位:局建筑业科、市质安站、市造价站、市建设人才培训中心,各县(市、区)住建局。
(五)完善安全监管机制
13.开展执法检查宽松软整治。强化精准执法,按照执法管理权限,确定各级管辖企业名单,明确重点检查企业和重点执法事项;强化专业执法,组织专家参与执法过程,解决安全检查查不出问题的难题;创新监管方式,充分利用新技术、信息化手段,及时发现违法行为;杜绝选择性执法以及宽松软、走过场等问题;对违法违规单位和个人,依法从重处罚,公开曝光,按规定纳入“黑名单”。
责任单位:局法规科、局建筑业科、局审核审批科、局科技科、局消化科、局城建科、各县(市、区)住建局。
14.加强安全生产隐患举报奖励。拓宽举报奖励宣传渠道,鼓励社会公众通过市民热线、部门举报热线和网站、来信来访等多种方式,对重大风险隐患违法行为进行举报;及时处理举报,执行举报奖励制度。
责任单位:局办公室、局建筑业科(安办)、各县(市、区)住建局。
15.严肃查处瞒报谎报迟报漏报事故。严格落实事故直报、快报制度,坚决杜绝瞒报、谎报或者拖延不报的情况,依法对直接责任人和负有管理领导责任的人员,依规依纪依法从严追究责任。
责任单位:局建筑业科(安办)、各县(市、区)住建局。
(六)统筹做好经济发展情况
16.统筹做好经济发展、疫情防控和安全生产工作落实。落实《关于积极应对疫情影响促进住房城乡建设行业健康发展的若干措施》;紧盯涉疫场所房屋安全,加强房屋结构安全动态巡查,全力协调帮助方舱医院和方舱隔离点建设;严格施工现场封闭管理,督促指导一线人员落实个人防护要求。
责任单位:局建筑业科(安办)、局办公室、市排查办、市质安站、各县(市、区)住建局。
三、工作安排
大检查时间自方案印发之日起至12月底,各县(市、区)住建局要立即作出部署,全面推动、立查立改、持续整改,有效清除各类风险隐患,全面提升安全发展水平。
(一)开展全面排查。
各县(市、区)住建局要深刻汲取各类安全生产事故教训,结合本地区、本部门实际,细化工作方案,立即开展全面深入自查,7月底前,要组织各方责任主体完成一轮对所有房建市政在建项目、燃气场站管道设施和餐饮场所、大型商业综合体用户、隐患房屋等的全覆盖排查,对发现的重大风险隐患要建立台账清单,做到整改责任、措施、资金、时限、预案“五落实”,对重大突出问题要集中攻坚解决。(二)开展监督抽查。
市住建局将结合住建系统各项工作对全市住建系统安全生产大检查工作开展情况进行督查,对自查浮在表面、查不出问题的地区、企业和项目,市住建局将予以重点抽查,实行差异化监管。(三)紧盯关键时段。
各县(市、区)住建局要加强在党的二十大召开前后、重大节假日期间等关键期的安全生产督查检查,进一步压实责任,深化隐患排查,加强应急准备和值班值守,严防漏管失控的问题发生,全力为党的二十大胜利召开营造安全稳定环境。四、工作要求
(一)强化责任落实。
各县(市、区)住建局要加强组织领导,认真研究制定具体实施方案,主要负责人要亲自研究、亲自部署,分管负责同志具体抓工作措施、责任落实,深入推进全市住建系统安全生产大检查工作。要综合运用通报、约谈、警示、提醒等方式方法,督促责任措施落实,对安全生产上不负责任、玩忽职守出问题的,要严查严处、严肃追责。(二)严格检查要求。
安全生产大检查工作要严格落实中央八项规定精神,轻车简从、廉洁自律,充分运用座谈交流、重点谈话、“四不两直”、明察暗访等方式方法,确保发现真实问题,决不能搞形式、走过场。各县(市、区)住建局在派出检查组前要组织专业培训,要奔着问题去,揪着隐患改。对发现的一般问题,应当场提出整改意见;对违法问题要现场处理,依法下达执法文书;对发现的重大隐患,要视情挂牌督办,严格隐患整改动态清零。(三)强化工作统筹。
安全生产大检查工作要根据各地疫情防控形势变化,动态调整、统筹协调,既要抓紧时间尽快开展,又要严格落实疫情防控要求,严防感染风险;要提高大检查的精准性、有效性,坚持检查执法与指导服务并重,不得随意向基层和企业下达指令、提出要求,责令停产停工等行政强制措施必须依法按程序办理,既要通过大检查工作解决一批实实在在的安全风险隐患问题,又要防止运动式、简单化、“一刀切”,影响地方和企业正常生产工作秩序。(四)加强宣传引导。
各县(市、区)住建局要设立安全隐患举报热线和邮箱,联合媒体建立“曝光台”,及时曝光安全生产大检查工作中发现的突出问题隐患和单位,强化震慑警示作用,要加强宣传引导,曝光警示,营造人人关注、人人参与安全生产的良好氛围。(五)加强信息报送。
第五篇:系统安全应急预案(推荐)
北疆房产网系统安全应急预案
一、总则
(一)编制目的
网络和信息安全涉及以设备为中心的信息安全,技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统;涉及计算机病毒的防范、入侵的监控;涉及以用户(包括内部员工和外部相关机构人员)为中心的安全管理,包括用户的身份管理、身份认证、授权、审计等;涉及信息传输的机密性、完整性、不可抵赖性等等。为切实加强我院网络运行安全与信息安全的防范,做好应对网络与信息安全突发公共事件的应急处理工作,进一步提高预防和控制网络和信息安全突发事件的能力和水平,昀大限度地减轻或消除网络与信息安全突发事件的危害和影响,确保网络运行安全与信息安全,结合本院工作实际,特制定本应急预案。
(二)编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《政府信息系统安全检查指南》、GB/T20269-2006《信息安全技术信息系统安全管理要求》、GB/T20270-2006《信息安全技术网络基础安全技术要求》、GB/T20281-2006《信息安全技术防火墙技术要求和测试评价方法》、GB/T19716-2005《信息技术信息安全管理使用规则》等有关法规、规定,制定本预案。
(三)本预案适用于北疆房产网网络与信息安全应急处理工作。
二、应急组织机构及职责
成立信息系统应急处理领导小组,负责领导、组织和协调全院信息系统突发事件的应急保障工作。
(一)领导小组成员: 组长:刘全 成员:信息科
应急小组日常工作由信息科承担,其他各相关部门积极配合。
(二)领导小组职责:制订专项应急预案,负责定期组织演练,监督检查各部门在本预案中履行职责情况。对发生事件启动应急救援预案进行决策,全面指挥应急救援工作。
三、工作原则
(一)积极防御、综合防范
立足安全防护,加强预警,重点保护重要信息网络和关系社会稳定的重要信息系统;从预防、监控、应急处理、应急保障和打击不法行为等环节,在管理、技术、宣传等方面,采取多种措施,充分发挥各方面的作用,构筑网络与信息安全保障体系
(二)明确责任、分级负责
按照“谁主管谁负责”的原则,分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。加强计算机信息网络安全的宣传和教育,进一步提高工作人员的信息安全意识。
(三)落实措施、确保安全
要对机房、网络设备、服务器等设施定期开展安全检查,对发现安全漏洞和隐患的进行及时整改。
(四)科学决策,快速反应
加强技术储备,规范应急处置措施和操作流程,网络与信息安全突发公共事件发生时,要快速反应,及时获取准确信息,跟踪研判,及时报告,果断决策,迅速处理,昀大限度地减少危害和影响。
四、事件分类和风险程度分析
(一)物理层的安全风险分析
1、系统环境安全风险
(1)水灾、火灾、雷电等灾害性故障引发的网络中断、系统瘫痪、数据被毁等;
(2)因接地不良、机房屏蔽性能差引起的静电干扰或外界的电磁干扰使系统不能正常工作;(3)机房电力设备和其它配套设备本身缺陷诱发信息系统故障;(4)机房安全设施自动化水平低,不能有效监控环境和信息系统工作;(5)其它环境安全风险。
2、物理设备的安全风险由于信息系统中大量地使用了网络设备如交换机、路由器等,服务器,移动设备,使得这些设备的自身安全性也会直接关系信息系统和各种网络应用的正常运转。例如,路由设备存在路由信息泄漏,交换机和路由器设备配置风险等。
(二)网络安全风险
1、网络体系结构的安全风险
网络平台是一切应用系统建设的基础平台,网络体系结构是否按照安全体系结构和安全机制进行设计,直接关系到网络平台的安全保障能力。医院的网络是由多个局域网和广域网组成,网络体系结构比较复杂。内部应用信息网、Internet网之间是否进行隔离及如何进行隔离,网段划分是否合理,路由是否正确,网络的容量、带宽是否考虑客户上网的峰值,网络设备有无冗余设计等都与安全风险密切相关。
2、网络通信协议的安全风险。
网络通信协议存在安全漏洞,网络黑客就能利用网络设备和协议的安全漏洞进行网络攻击和信息窃取。例如未经授权非法访问内部网络和应用系统;对其进行监听,窃取用户的口令密码和通信密码;对网络的安全漏洞进行探测扫描;对通信线路和网络设备实施拒绝服务攻击,造成线路拥塞和系统瘫痪。
3、网络操作系统的安全风险
网络操作系统,不论是 IOS,Android,还是 Windows,都存在安全漏洞;一些重要的网络设备,如路由器、交换机、网关,防火墙等,由于操作系统存在安全漏洞,导致网络设备的不安全;有些网络设备存在“后门”(back door)。
(三)系统安全风险
1、操作系统安全风险
操作系统的安全性是系统安全管理的基础。数据库服务器、中间层服务器,以及各类业务和办公客户机等设备所使用的操作系统,不论是Win2008/XP/7,还是 Unix都存在信息安全漏洞,由操作系统信息安全漏洞带来的安全风险是昀普遍的安全风险。
2、数据库安全风险 所有的业务应用、决策支持、行政办公的信息管理核心都是数据库,而涉及医院运行的数据都是昀需要安全保护的信息资产,不仅需要统一的数据备份和恢复以及高可用性的保障机制,还需要对数据库的安全管理,包括访问控制,敏感数据的安全标签,日志审计等多方面提升安全管理级别,规避风险。虽然,目前医院的数据库管理系统可以达到较高的安全级别,但仍存在安全漏洞。建立在其上的各种应用系统软件在数据的安全管理设计上也不可避免地存在或多或少的安全缺陷,需要对数据库和应用的安全性能进行综合的检测和评估。
3、应用系统的安全风险
为优化整个应用系统的性能,无论是采用C/S应用模式或是B/S应用模式,应用系统都是其系统的重要组成部分,不仅是用户访问系统资源的入口,也是系统管理员和系统安全管理员管理系统资源的入口,桌面应用系统的管理和使用不当,会带来严重的安全风险。例如当口令或通信密码丢失、泄漏,系统管理权限丢失、泄漏时,轻者假冒合法身份用户进行非法操作。重者,“黑客”对系统实施攻击,造成系统崩溃。
4、病毒危害风险
计算机病毒的传播会破坏数据信息,占用系统资源,影响计算机运行速度,引起网络堵塞甚至瘫痪。尽管防病毒软件安装率已大幅度提升,但如果没有好的防毒概念,从不进行病毒代码升级,而新病毒层出不穷,因此威胁性愈来愈大。
5、黑客入侵风险
一方面风险来自于内部,入侵者利用 Sniffer等嗅探程序通过网络探测、扫描网络及操作系统存在的安全漏洞,如网络 IP地址、应用操作系统的类型、开放哪些 TCP端口号、系统保存用户名和口令等安全信息的关键文件等,并采用相应的攻击程序对内网进行攻击。入侵者通过拒绝服务攻击,使得服务器超负荷工作以至拒绝服务甚至系统瘫痪。
另一方面风险来自外部,入侵者通过网络监听、用户渗透、系统渗透、拒绝服务、木马等综合手段获得合法用户的用户名、口令等信息,进而假冒内部合法身份进行非法登录,窃取内部网重要信息,或使系统终止服务。所以,必须要对外部和内部网络进行必要的隔离,避免信息外泄;同时还要对外网的服务请求加以过滤,只允许正常通信的数据包到达相应主机,其它的请求服务在到达主机之前就应该遭到拒绝。
(四)应用安全风险
1、身份认证与授权控制的安全风险
依靠用户 ID和口令的认证很不安全,容易被猜测或盗取,会带来很大的安全风险。为此,动态口令认证、CA第三方认证等被认为是先进的认证方式。但是,如果使用和管理不当,同样会带来安全风险。要基于应用服务和外部信息系统建立基于统一策略的用户身份认证与授权控制机制,以区别不同的用户和信息访问者,并授予他们不同的信息访问和事务处理权限。
2、信息传输的机密性和不可抵赖性风险
实时信息是应用系统的重要事务处理信息,必须保证实时信息传输的机密性和网上活动的不可抵赖性,能否做到这一点,关键在于采用什么样的加密方式、密码算法和密钥管理方式。采用国内经过国家密码管理委员会和公安部批准的加密方式、密码算法和密钥管理技术来强化这一环节的安全保障。
3、管理层安全风险分析
安全的网络设备要靠人来实施,管理是整个网络安全中昀为重要的一环,认真地分析管理所带来的安全风险,并采取相应的安全措施。责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。
当网络出现攻击行为或网络受到其它一些安全威胁时(如内部人员的违规操作等),无法进行实时的检测、监控、报告与预警。同时,当故障发生后,也无法提供黑客攻击行为的追踪线索及破案依据,即缺乏对网络的可控性与可审查性。这就要求人们必须对站点的访问活动进行多层次的记录,及时发现非法入侵行为。
五、预防预警
(一)完善网络与信息安全突发公共事件监测、预测和预警制度。
加强对各类网络与信息安全突发事件和可能引起突发网络与信息安全突发公共事件的有关信息的收集、分析、判断和持续监测。当检查到有网络与信息安全突发事件发生或可能发生时,应及时对发生事件或可能发生事件进行调查核实、保存相关证据,并立即向应急领导小组报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施建议等。
若发现下列情况应及时向应急领导小组报告:利用网络从事违法犯罪活动;网络或信息系统通信和资源使用异常;网络或信息系统瘫痪,应用服务中断或数据篡改、丢失;网络恐怖活动的嫌疑和预警信息;其他影响网络与信息安全的信息。
(二)设定信息安全等级保护,实行信息安全风险评估。
通过相关设备实时监控网络工作与信息安全状况。各基础信息网络和重要信息系统建设要充分考虑抗毁性和灾难恢复,制定并不断完善信息安全应急处理预案。针对信息网络的突发性、大规模安全事件,建立制度优化、程序化的处理流程。
(三)做好服务器及数据中心的数据备份及登记工作,建立灾难性数据恢复机制。
一旦发生网络与信息安全事件,立即启动应急预案,采取应急处置措施,判定事件危害程度,并立即将情况向有关领导报告。在处置过程中,应及时报告处置工作进展情况,直至处置工作结束。
六、处置流程
(一)预案启动
在发生网络与信息安全事件后,信息中心应尽昀大可能迅速收集事件相关信息,鉴别事件性质,确定事件来源,弄清事件范围和评估事件带来的影响和损害,一旦确认为网络与信息安全事件后,立即将事件上报工作组并着手处置。
(二)应急处理
1、电源断电(1)查明故障原因。
(2)检查 UPS是否正常供电。
(3)汇报相关领导,确认市电恢复时间,评估 UPS供电能力。(4)备份服务器数据、交换机配置。(5)通知进行电源维修。做好事件记录。
(6)必要时请示负责人,主动关闭服务器、交换机、存储等设备,以免设备损坏或数据损失。
2、局域网中断紧急处理措施
(1)信息安全负责人员立即判断故障节点,查明故障原因,及时汇报。(2)若是线路故障,重新安装线路。
(3)若是路由器、交换机等设备故障,应立即从指定位置将备用设备取出接上,并调试畅通。(4)若是路由器、交换机等配置文件损坏,应迅速按照要求重新配置,并调试畅通。(5)汇报相关领导,做好事件记录。
3、广域网线路中断
(1)信息安全负责人员应立即判断故障节点,查明故障原因。(2)如是我方管辖范围,由信息安全负责人员立即维修恢复。(3)如是电信部门管辖范围,应立即与电信维护部门联系修复。(4)做好事件记录。
4、核心交换机故障
(1)检查、备份核心交换机日志。(2)启用备用核心交换机,检查接管情况。(3)备份核心交换机配置信息。
(4)将服务器接入备用核心交换机,检查服务器运行情况,将楼层交换机、接入交换机接入备用核心交换机,检查各交换机运行情况。
(5)汇报有关领导,做好事件记录。(6)联系维修核心交换机。
5、光缆线路故障
(1)立即联系光纤熔接人员携带尾纤等辅助材料,及时熔接连通。(2)检查并做好备用光缆或备用芯的跳线工作,随时切换到备用网络。(3)做好事件记录,及时上报。
6、计算机病毒爆发
(1)关闭计算机病毒爆发网段上联端口。(2)隔离中病毒计算机。(3)关闭中病毒计算机上联端口。(4)根据病毒特征使用专用工具进行查杀。(5)系统损坏计算机在备份其数据后,进行重装。(6)通过专用工具对网络进行清查。(7)做好事件记录,及时上报。
7、服务器设备故障
(1)主要服务器应做多个数据备份。(2)如能自行恢复,则立即用备件替换受损部件,如:电源损坏更换备用电源,硬盘损坏更换备用硬盘,网卡、主板损坏启用备用服务器。
(3)若数据库崩溃应立即启用备用系统。并检查备用服务器启用情况。(4)对主机系统进行维修并做数据恢复。
(5)如不能恢复,立即联系设备供应商,要求派维护人员前来维修。(6)汇报有关领导,做好事件记录。
8、黑客攻击事件
(1)若通过入侵监测系统发现有黑客进行攻击,立即通知相关人员处理。(2)将被攻击的服务器等设备从网络中隔离出来。(3)及时恢复重建被攻击或被破坏的系统
(4)记录事件,及时上报,若事态严重,应及时向信息化主管部门和公安部门报警。
9、数据库安全事件
(1)平时应对数据库系统做多个备份。
(2)发生数据库数据丢失、受损、篡改、泄露等安全事件时,信息安全人员应查明原因,按照情况采取相应措施:如更改数据库密码,修复错误受损数据。
(3)如果数据库崩溃,信息安全人员应立即启用备用系统,并向信息安全负责人报告;在备用系统运行期间,信息安全人员应对主机系统进行维修并作数据恢复。
(4)做好事件记录,及时上报。
10、人员疏散与机房灭火预案
(1)当班人员发现机房内有起火、冒烟现象或闻到烧焦气味时,应立即查明原因和地点,及时上报并针对不同情况,采取关闭电源总开关、隔离火源附近易燃物、用消防栓、灭火器等器材灭火等措施,组织本单位、部门在场的人员有序地投入扑救工作,将火扑灭或控制火势蔓延。
(2)当火势已无法控制时,一是指定专人立即拨打“119”火警电话报警和向上级保卫部门报告,并打破报警器示警。二是组织周围人员迅速撤离。
(3)在保障人员安全的情况下,立即组织人员疏散和转移重要物品,特别是易燃、易爆物品和重要的机器、数据要及时转移到安全地点,并派人员守护,确保安全。
(4)火情结束之后,组织相关人员及时进行网络系统恢复,及时向上级有关部门和领导汇报,并做好现场保护工作和防止起火点复燃。
11、发生自然灾害后的紧急措施
(1)遇到重大雷暴天气,可能对机房设备造成损害时,应关闭所有服务器,切断电源,暂停内部计算机网络工作。雷暴天气结束后,及时开通服务器,恢复内部计算机网络工作。
(2)确认灾害不会造成人身伤害后,尽快将网络恢复正常,若有设备、数据损坏,及时使用备份设备或备用数据。
(3)及时核实、报损,并将详细情况向部门领导汇报。
12、关键人员不在岗的紧急处置措施(1)对于关键岗位平时应做好人员储备,确保一项工作有两人能够操作。对于关键账户和密码进行密封保存。
(2)一旦发生系统安全事件,关键人员不在岗且联系不上或 1小时内不能到达机房的情况,首先应向领导小组汇报情况。
(3)经领导小组批准后,启用医院备份管理员密码,由备用人员上岗操作。(4)如果备用人员无法上岗,请求软件公司技术支援。(5)关键人员到岗后,按照相关规定进行密码设定和封存。(6)做好事件记录。
(三)后续处理
安全事件进行昀初的应急处置以后,应及时采取行动,抑制其影响的进一步扩大,限制潜在的损失与破坏,同时要确保应急处置措施对涉及的相关业务影响昀小。安全事件被抑制之后,通过对有关事件或行为的分析结果,找出其根源,明确相应的补救措施并彻底清除。在确保安全事件解决后,要及时清理系统、恢复数据、程序、服务,恢复工作应避免出现误操作导致数据丢失。
(四)记录上报
网络与信息安全事件发生时,应及时向网络与信息安全应急处置工作组汇报,并在事件处置工作中作好完整的过程记录,及时报告处置工作进展情况,保存各相关系统日志,直至处置工作结束。
七、保障措施
(一)应急设备保障
对于重要网络与信息系统,在建设系统时应事先预留一定的应急设备,建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时,报领导同意后,由应急工作组负责统一调用。
(二)数据保障
重要信息系统均应建立容灾备份系统和相关工作机制,保证重要数据在遭到破坏后,可紧急恢复。各容灾备份系统应具有一定的兼容性,在特殊情况下各系统间可互为备份。