信息安全事件管理程序范本
1目的
为建立一个适当的信息安全事件、薄弱点和故障报告、反应与处理机制,减少信息安全事件和故障所造成的损失,采取有效的纠正与预防措施,特制定本程序。
2范围
本程序适用于***业务信息安全事件的管理。
3职责
3.1信息安全管理流程负责人
确定信息安全目标和方针;
确定信息安全管理组织架构、角色和职责划分;
负责信息安全小组之间的协调,内部和外部的沟通;
负责信息安全评审的相关事宜;
3.2信息安全日常管理员
负责制定组织中的安全策略;
组织安全管理技术责任人进行风险评估;
组织安全管理技术责任人制定信息安全改进建议和控制措施;
编写风险改进计划;
3.3信息安全管理技术责任人
负责信息安全日常监控;
信息安全风险评估;
确定信息安全控制措施;
响应并处理安全事件。
4工作程序
4.1信息安全事件定义与分类
信息安全事件是指信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接影响(后果)的。
造成下列影响(后果)之一的,均为一般信息安全事件。
a)***秘密泄露;
b)导致业务中断两小时以上;
c)造成信息资产损失的火灾;
d)损失在一万元人民币(含)以上的故障/事件。
造成下列影响(后果)之一的,属于重大信息安全事件。
a)组织机密泄露;
b)导致业务中断十小时以上;
c)造成机房设备毁灭的火灾;
d)损失在十万元人民币(含)以上的故障/事件。
4.2信息安全事件管理流程
由信息安全管理负责人组织相关的运维技术人员根据***对信息安全的要求,确认代码管理相关信息系统的安全需求;
对代码管理相关信息系统进行信息安全风险评估,预测风险类型、风险发生的可能性、风险级别、潜在的业务影响,形成信息安全风险评估报告;
由信息安全日常管理员组织相关技术人员根据对根据风险评估的结果以及服务级别协议的安全需求,提出现阶段的安全改进建议,并提交至信息安全管理负责人进行评估;若同意执行安全改进建议,则在变更管理的控制下实施安全建议;
信息安全日常管理员根据安全改进之后的信息系统安全现状提出具体的安全控制措施,形成风险处置计划;
根据风险处置计划,实施信息安全控制措施,尽可能的降低信息和业务风险;
监视信息系统的活动并识别反常的活动和安全事件,并记录下来,做初步的响应和处理;评估安全漏洞和不符合安全要求的任何情况,并采取必要的纠正措施;
对发现的或已发生的信息安全事件,按照信息安全事件响应程序进行处理;
每年一次或在发生重大信息安全事件时进行信息安全评审,分析信息安全事件的显现趋势、信息安全管理的改进等信息,并形成风险改进计划,持续改进信息系统安全。
4.3信息安全事件事后处理措施
对于一般信息安全事件,在故障排除或采取必要措施后,相关信息安全管理职能部门会同事件责任部门,对事件的原因、类型、损失、责任进行鉴定,形成《信息安全事件报告》,报信息安全管理者代表批准;对于重大信息安全事件的处理意见还应上报信息安全管理委员会讨论通过。
对于违反组织信息安全方针、程序安全规章所造成的信息安全事件责任者依据以下措施予以惩戒。
处罚方式:
一般安全事故,根据所造成的经济损失,由***办公室通过邮件发出正式严重警告。
一年内累计出现三次或三次以上的一般安全事故,报***领导批准后进行相应惩罚,并在***进行通报批评。
造成重大安全事故的,***有权将责任人调离原工作岗并给予相应惩罚。
一年内累计出现二次或二次以上的重大安全事故,***有权解除劳动合同并依法追究法律责任。
如果属于故意行为导致信息安全事故,***有权解除劳动合同并依法追究法律责任。
对于信息安全事故责任人的处理结果由处理部门在***范围内予以通报。
负有信息安全事故处罚的各职能部门在确定实施处罚后,***室与被处罚部门沟通,确认责任者及处罚方式并上报***领导。
信息安全管理职能部门要求事件责任部门制定纠正措施并实施,实施结果记录在《信息安全事件报告》。
由信息安全管理职能部门对实施情况进行跟踪验证,验证结果记入《信息安全事件报告》。
4.4报告信息安全薄弱点与预防措施
***与信息安全管理有关的所有员工发现信息安全薄弱点或潜在威胁均应履行报告义务。
对以下行为应给予奖励:
及时发现非责任区信息安全隐患,该隐患足以导致信息安全事故的;
及时发现非责任区信息安全重大隐患,该隐患足以导致信息安全重大事故的;
及时发现并制止系统操作问题以避免设备重大损失或人员死亡的;
及时制止或报告泄露商业机密的事件以避免***重大经济损失或及时中止正在进行中的商业泄密行为的;
在信息安全事故中采取积极有效措施,降低损失的程度。
奖励方式如下:
根据防止一般安全事故发生、一年内防止一般安全事故发生三次或三次以上、防止造成重大安全事故、及时中止正在进行中的商业泄密行为、提出信息安全合理化建议等级别,报请***批准后,给予相应表扬或奖励,并作为年底工作考核依据。
发现信息安全事故、薄弱点与故障的员工填写《一般信息安全事件/薄弱点报告》,相关的代码管理中心及信息安全实验室进行调查后,确定是否采取预防措施,确认责任部门并实施。
5相关文件
6相关记录
篇2：工程部突发事件处理程序(11)
工程部突发事件处理程序(十一)
一、停电
若发生停电,工程部配电室值班人员应保持冷净,首先检查设备,确定是外线停电还是内部故障停电。
1、外线停电:
(1)打电话联系供电局小区变电所,询问停电原因,停电时间,何时恢复,并做好记录。
(2)如果接到电梯困人的呼叫,应立即赶赴现场,采取措施,按照《电梯救困流程》处理,防止危险情况发生。
(4)打电话通知物业公司项目经理,工程部主任。
(5)通知客服部及时告知业主。
(6)将情况及时汇报公司当值最高领导。
(7)由配电室和领班以书面的形式记录突发停电事情经过。
2、内部故障停电:
(1)检查停电原因,按《内线故障处理程序》执行。
(2)通知客服部及时向业主解释。
(3)如果接到电梯困人的呼叫,应立即赶赴现场,采取措施,按照《电梯救困流程》处理,防止危险情况发生。
(4)当供电系统紧急故障发生后,领班及时组织人员抢修,并预计修复时间,并通知客服部。
(5)事故处理完毕后由领班向工程部主任报告事故经过和处理情况。
(6)由主任以书面的形式写出事故报告,上报物业公司项目经理。交物业办公室一份,留一份工程部办公室存档。
(7)做好事故处理过程的工作记录
二、发生停水、水管爆裂时:
1、工程部接到水管爆裂消息,立即安排维修人员赶到现场。
2、维修人员到达后,立即关闭水源控制阀,悬挂"管道维修,暂停使用标示牌"。
3、维修人员及时将现场状况用对讲或电话汇报工程部办公室。
4、如遇小型故障可以一人处理.修理完毕后,填写维修单,注明所用材料及情况说明。
5、如遇重大故障,工程部将加派人力和物力组织抢修。
6、如果有危及到电气设备的,应马上通知配电室立即断开该事故区域电源。
7、修复后维修人员撤去维修告示牌打开供水阀,及时通知客服部告之业主正常使用。
8、事情处理完毕后,由主任写出书面报告,留工程部办公室存档。
三、发生天然气泄漏时:
1、工程部值班人员接到煤气泄漏报告时,立即赶到现场,关闭泄漏煤气管道控制阀,并悬挂"煤气泄漏,严禁火种标示牌"。通知管理部安排人员看护现场,疏散围观人员;严防有人吸烟及开关电源引起天然气爆炸。
3、设置警界线,放置:"危险!请勿靠近"的警示牌。
4、值班人员将现场泄漏情况报告工程部办公室。
5、由工程部及时通知物管部,由物管部及时通知受影响的业主。
6、工程部组织人员进行小型故障抢修,遇重大情况立即与天然气公司联系维修,尽快恢复使用。
5、修复后及时通知物管部告知业主可以正常使用。
6、事后由值班主任写出事故报告,留工程部存档。
四、发生火灾:
1、工程部接到火灾报警后,工程部经理要立即赶到消防中心,接受指令。
2、工程部办公室人员立即准备,将重要的文件及备份资料马上转移到安全区域。
2、全体设备维修人员要在现场待命。
3、负责监视水池水位的高低和消防水泵的运行情况,发现问题及时处理。同时,随时准备人力启动消防泵。
4、值班人员不能离开值班室,以便根据指挥部的火情处理决定通知有关人员。
5、电工领班带领电工在配电值班室待命,随时处理各种突发问题;根据指挥部和工程部办公室指令切断电源;保证消防设备和应急照明设备的供电。
**物业**项目工程部
2012年2月24日
篇3：X大厦物业工程部突发事件处理程序
大厦物业工程部突发事件处理程序
为了保证大厦正常运行,降低事故范围及经济损失,对影响大厦正常运行的各类突发事件,包括停电、停水、跑水、燃气泄漏、电梯关人等事件做出相应的处理,特制定工程部突发事件处理程序。
1.大厦设备发生意外故障时,现场人员应立即采取紧急措施,并立即报告上级。正常工作日报工程部经理,夜间及节假日报告值班经理。
2.工程部经理、值班经理接到事故报告后,赶赴事故现场指挥处理事故。严重事故报物业中心主任并通知保安部、客务部配合处理事故。
3.根据现场情况决定立刻修复或关闭有关设备。如设备抢修将影响正常营业,由客务部立即通知有关客户;如事故可能危害客户人身或设备安全时,应立即组织人员疏散和设备转移。
4.全楼意外停电
(1)发生全楼停电事故时,值班或其他发现人员应立即报告工程部或电气负责人(非正常工作日报告值班经理)。工程部电气负责人要立即现场组织处理事故。
(2)工程部调度应配合专业负责人调配人员,并报告工程部经理。
(3)工程部经理报告物管中心主任,并通知保安部做好大厦消防及治安工作,通知客务部做好客户解释工作。
(4)工程部各系统紧急措施
a.电梯值班人员立即检查电梯内是否有被困人员,如果有人应确认电梯位置,安抚被困人员,尽快平层放人,并将所有电梯都停在基站。
b.空调值班人员应立即关闭空调机组。
c.锅炉值班人员应关闭燃气阀门。
(5)电气维修人员应立即检查造成停电原因,并采取应急措施。
a.大厦内用电设备或线路故障造成停电,应立即切除故障部位电源,尽快排除故障,确保其他线路正常供电。
b.全站停电,应将低压负荷全部拉掉,再拉掉高压负荷开关,再拉隔离开关并向客户说明。
c.全站停电时,应向本网上级变配电站(所)通报情况,要求其立即抢修,恢复供电。
d.外网恢复供电后,应先合高压,确认无误后再合各分路低压开关。
e.恢复供电后电气维修人员应巡视整个大厦,检查有无掉闸、短路和其它故障,确认各部位设备、照明的运行状态。
5.突然停水
(1)大厦发生突然停水时,值班或其它发现人员应立即通知大厦值班人员,向上级报告,并采取紧急措施。工程部经理和空水专业主管(领班)要立即组织人员检查停水原因,若大厦内设备、管路故障,应组织抢修。
(2)若外管线停水,应由空水专业主管(领班)通知自来水管网所,要求其尽快抢修,恢复供水。
(3)恢复供水后,综合维修班人员应进行整个大厦巡视,检查有无损坏的管路和设备,各截门、龙头是否关闭,有无跑、冒、滴、漏。
6.跑水
(1)发生突然跑水时,值班或其它发现人员应立即通知大厦值班人员,向上级报告。
(2)工程部空水专业主管(领班)要立即组织人员检查跑水原因,将跑水管路阀门或供水水泵关闭。若是楼顶水箱跑水,应立即关闭顶层水箱供水设备及阀门,通知配电室,停止向事故部位供电。
(3)组织工程部人员对设备、管路故障进行抢修。
(4)通知保安部维持秩序,通知客务部清扫积水,抢搬或遮盖客户和大厦设备物品。
(5)故障排除后,空水专业维修班人员应进行检查试验,确保无误后再恢复供水。
7.电梯关人
(1)当发生电梯故障并有人员被困在电梯内时,电梯值班人员应立即赶赴现场确认电梯位置,安抚被困人员,尽快平层放人,对故障电梯进行检查,并立即修复或通知维保单位,若因为停电原因造成停机,还应将电梯停在基站。
(2)电梯内人员解救出来后,电梯维修人员应将电梯认真检查、处理故障,试运行确认无误后再投入运行。
8.事故排除后,工程部专业主管做详细处理记录,填写事故分析报告,将事故原因、事故情况、处理方法、预防措施报工程部经理,重大事故要上报物业管理中心主任。
9.如果经检查发现属人为事故,应由工程部提出对责任者的处分意见,报物业管理中心主任和人力资源部批准后执行,同时对有关人员进行再培训和再教育,经考试合格后方可从事本职工作。以防止类似事故再次发生。
篇4：小区其他突发事件应急处理程序
小区其他突发事件的应急处理程序
【组织网络】
总经理
各管理职能部门
业委会、居委会管理处经理
应急处理小组
小区内的业户保安人员维修人员保洁人员应急服务网络采用垂直管理,以物业管理处人员为主,可联同业委会、居委会一起成立应急服务网络。
【处理程序】
(1)突发事件一经发生,当事人或知情人同时向小区物业管理处报告。管理处根据事件的类别立即作出反应,报告上级,派员解决。
(2)突发事件的应急服务由经理负责统一指挥。
(3)在紧急情况下,有权调动公司一切必要的资源,全权处置后,再进行总结。
【物料储备】
为了保证应急服务的质量,物业管理处应尽可能做一定的物料储备:排水泵、条木、手电筒、急救药品、消毒用品、喷雾器、干电池等。
【人力储备】
(1)物业管理处人员是小区应急服务的主要力量。
(2)物业管理处配合居委会共同成立应急服务志愿者队伍。
篇5：ZZ酒店工程部夜间突发事件处理程序
酒店工程部夜间突发事件处理程序
一、电路方面
1.接到维修通知后工程部夜班人员10分钟内到达现场
2.迅速判断故障并通知值班经理
3.问题处理方式按照不扩大故障影响范围为原则,但是必须断开故障区域;和值班经理沟通,听从值班经理安排并及时向部门经理汇报
4.如可以在30分钟内处理好,严格执行电工操作监护制度就行处理
5.如处理比较麻烦,向部门后可交由白班处理
6.完毕后按规定程序工程收尾
二、漏水方面
1.接到维修通知后工程部夜班人员10分钟内到达现场
2.迅速判断故障并通知值班经理
3.根据情况关闭漏水区域,避免事故扩大
4.向值班经理真实、详细汇报,并商议解决方法
5.如可以在30分钟内处理好,及时修理
6.如处理比较麻烦,可向部门经理及时汇报请求支援
7.完毕后按规定程序工程收尾
三、停电方面
1.发现停电后工程部夜班人员及时向部门负责人汇报情况
2.及时与供电部门取得联系并查明停电原因
3.按规定程序协助供电部门进行发电供电
4.时时监控酒店内的用电状态
5.供电区域按《工程部发电供电区域》执行
6.向值班经理真实、详细汇报,听从值班经理安排
四、燃气泄漏
1.发现燃气泄漏后工程部夜班人员5分钟内到达事故现场
2.迅速关闭燃气泄漏区域管路,避免事故范围扩大
3.通知值班经理并真实、详细汇报,及时通知部门负责人商议解决方法
4.如可以在30分钟内处理好,进行修理
5.如处理比较麻烦,向部门负责人汇报后可交由白班处理
6.完毕后按规定程序工程收尾
制度专栏
