1.1 項目管理方案
1.1.1 項目管理體系及流程
項目組是項目組織實施和管理的組織機構，是項目順利實施的重要保證，建立強有力的項目組織班子，合理配置管理和技術力量，明确各個崗位和工序的責權關系、技術保障和穩定的聯系方式，并在工程實施過程中確定其正常運作，是實作項目管理目标的基本條件。
考慮本項目重要性，我公司将調集公司各方最強的力量，建立精幹、合理和高效的項目管理組織，加強工程設計、裝置制造現場施工和安裝調試方面的組織上司，形成在公司内部絕對權威的統一指揮。
項目組内部通過清晰的分工與協作關系，在落實橫向技術上分系統責任制和工程上工序責任的同時，通過上司者推動，保證能夠适應多變的客觀條件，協調各方面的關系，排除各種障礙，使得工程項目得以按照預定目标進展。
1.1.2 項目進度管理
保證工程按期保質地建成并傳遞使用是制訂工程實施進度計劃的最終目的。為了有效地控制工程的實施進度，建立以時間期限為目标值的計劃管理，明确進度控制的目标内容，作為進度控制的監督依據。
依照招标要求的工程建成時間要求進行進度分解，形成《項目實施目标計劃進度表》；系統內建時間包括整個智能交通管理指揮系統所有項目的招标、實施及驗收過程。
保證按計劃進度完成的關鍵工作，是進行有效的進度控制，通過對工作内容、資源量和時間等變量的監控調整，確定工程項目的成功。
進行控制方法
工程項目通過項目組織實施體系。始終貫徹PDCA項目目标管理方法。按以下步驟和方法進行實施管理。
Plan：分析進度，制定進度計劃檔案。
Do：執行計劃，按照制定的計劃檔案進行項目實施。
Cheak：檢查進度，針對計劃檔案，形象進度，檢查進度的執行。
Action:采取糾正措施，嚴格施工進度按期完成。
1.1.3 偏差的發生及糾偏措施
發生偏差的原因可能有：供貨延誤，不合格工程返工，不合格産品退換等。産生這種偏差比較小的情況下，按排作業人員對班加點，每天利用休息時間，增加2個小時工作時間，趕上原來的進度。産生偏差較大的時候，我們會組織補充新的從業人員，保證工作量的增加趕上工程進度。
1.1.4 項目品質管理
項目品質管理是項目能否達到立項初衷的一個重要的保證，我方将繼續秉承一貫的傳統，以ISO9001品質保證體系的要求對工程技術設計、制造、采購、物流管理、現場安裝調試和項目售後服務的全過程進行嚴格控制，将整個系統工程的各個層次、各個階段實作品質上的無縫聯接，最終滿足項目品質目标的需要。
1.1.4.1 品質管理工作
項目經理是項目品質工作的第一責任者，技術主管對項目實施過程事項展全面的品質管理；
開展項目過程品質基礎教育，不斷提高我方工程實施人員和其他項目參與人員的品質意識，以高品質對業主負責。
認真落實崗位責任制和工程實施過程的技術交底制；
嚴格公司品質管理規章，嚴把裝置材料采購、運輸、檢查驗收關，確定裝置品質；
設計變更、材料替代必須經過技術稽核，征得業主同意後辦理變更登記手續；
建立各個層次的品質檢查制度，實行過程控制品質否決制；
按照ISO9001體系要求，建立完備的品質記錄，確定項目軟硬體裝置的品質可追溯；
1.1.4.2 品質管理過程
針對本項目建立有組織結構的品質過程控制體系，是保證工程從設計到現場安裝調試全過程品質得到可靠控制的重要保證。工程品質管理組将有責任確定項目通過品質考核。
1.1.4.3 品質影響控制
施工之前，由各專業施勞工員向班組作業人員進行詳細的書面技術交底。堅持執行品質自檢、互檢、專檢三檢制度。
對隐蔽工程和由甲方驗收的項目，在驗收前24小時以書面通過甲方及有關各方，共同檢查驗收。
隐蔽工程須經甲方驗收通過後方可進行下道工序的施工。
虛心接受甲方及各級質監人員的監督檢查，并提供必要的設施、人工及材料，以便利于其從事檢查與試驗工作。對提出的問題及時進行整改。
嚴格按圖施工，嚴守工藝操作規程，未經建設方和設計部門的同意，不得擅自變更或修改設計。
1.1.4.4 材料管理
施工中，及時送出甲供裝置，材料的供應進度表交業主、監理，以便業主及時組織，保質保量供應。
以甲供材料及成品到現場後應進行品質檢驗，如發現品質不合格應及時向為主代表、監理方提出退換，不得用于工程施工。
所有的自購材料及成品必須從國家認可的正規管道購入，必須符合國家有關技術規範與品質驗評标準，須事先取得有關實驗資料（檢測機關須一級以上），成品、鬥成品須有合作證，廠方質保書與試驗報告。經為主及監督檢驗合格後，按時供應到現場。
施工所使用的計量器必須是周檢有效期内的合格器具。
安裝工程所設定的儀表，安裝之前應送檢合格。
1.1.4.5 資料的收集和整理
工程的技術資料是反映工程品質和工作品質和重要依據，是機關工程從施工準備階段、組織施工階段和交工驗收階段等全過程的真實記錄；經過收集、整理、最後歸入檔案；是機關工程的原始憑證；是日後維修、檢修、改建、擴建、更新的重要依據。
1.1.5 項目施工管理
1.1.5.1 文明施工管理
做好對施勞工員文明現場、文明施工的宣傳教育，定期檢查，認真記錄。嚴格限制灰塵和噪聲，防止噪聲和灰塵污染。
搞好施工現場的場容場貌，場前三包，做到聲内道路暢通、整潔、排水暢通。
現場材料堆放合理，擺放整齊，插标持牌，各種材料不亂堆亂放，任意抛散，不污染周圍環境，不影響景觀和安全。
施工現場，做到幹活腳下清，工完料盡，建築垃圾集中堆放，及時外運。
施工前，注意弄清并掌握現場周圍水管、通訊及電氣等管線的位置及走向，設定明顯标志，采取相應之保護措施。
所有臨進輸電線路的配置規章必須符合規定要求，電纜穿越建築物、道路等易受機械操作場所加保護套管。
1.1.5.2 確定工期目标完成保護措施
根據工期總體進度作出分部具體施工進度計劃表。并通過編制網絡節點圖來控制施工進度，嚴格控制網絡計劃節點準時完成。
合理安排施工進度與作業計劃，均衡安排勞動力，防止窩工現象，提高施工效率。
對施工中的重點、難點進行突擊施工，實行雙班制，保證進度計劃的完成。
1.1.5.3 項目安全管理
對工程實施進行全方位的安全管理，是我公司確定項目順利開展必不可少的重要環節。安全管理以預防為主，任何行為都要對安全負責，嚴格遵守各項操作規程和技術規範，從意識上、技術上、裝備上、管理上來保證人身和裝置的安全。
現場作業人員必須持證上崗；
嚴格按圖紙、産品說明和技術要求操作；
現場的任何工程實施都必須由專門人員進行安全确認；
安全用電，對特殊作業（如高空）必須確定安全保障措施到位；
所有安全活動和教育工作必須有記錄；
1.2 項目實施方案
如果我公司有幸參與本項目監控系統改造，我們将按照下列程式進行施工及安裝調試。由于本系統工程項目的實施是在康複療養中心，是以施工過程中将不可避免地需要與各住戶的支援，以期該工程項目如期完成。
1.2.1 施工條件準備
1.2.1.1 現場勘測
根據建設機關提供的資料進行實地勘測，仔細分析現場情況及施工條件，根據需要調整施工計劃。檢查原光纖線路及供電線路是否可以滿足目前監控系統要求，并做資源配置及人員配置計劃。
1.2.1.2 檔案準備
根據現場勘測結果制定施工圖紙及具體施工方案，辦理施工審批手續，具體如下：
根據工程項目設計方案和圖紙資料制定出完整的工程施工方案，包括工程施工計劃、安全文明施工保證書等檔案。
準備随工程施工進度按步檢查使用的工程品質分步驗收單。
根據施工方案計算出各項材料，并制定出材料供應計劃方案。
1.2.1.3 材料準備
根據合同進行裝置采購及訂購，計算出詳細的工程材料清單和分步進場裝置清單，作好主要施工材料以及施工工具及機械裝置的準備和保管工作。主要有以下幾個方面：
施工用材料包括：各種線材，管材，接插件。
施工用工具或機械包括：活扳手、水準尺、榔頭、壓線鉗、螺絲刀、剝線鉗、電錘、手槍鑽，光纖熔接機。施工用電源線，插闆等。路面切割機等。
施工用測試裝置：筆記本、測線儀，測光筆，萬用表，工程寶，尋線儀等。
安全施工裝置：為保障施工安全，應在施工現場設定安全裝置；夜間照明裝置、施工現場繞行标志牌、施工現場安全圍檔裝置等。
1.2.1.4 開工報告
施工機關堅決執行工程開工報告制度。
1.2.2 管線敷設
根據施工現場需要，對樓宇内采用PVC線槽，吊頂上，地面采用PVC線管，過路地下管線采用用鋼管.每一個安裝點均需布兩根線管将220V交流電與信号線分開敷設，線管的直徑分别為25mm及30mm。
1.2.3 裝置安裝調試
當上述施工準備完畢後，即進入裝置安裝及調試階段，該部分的施工将嚴格按照系統安裝及調試手冊進行，每一個路口安裝完畢後即可進入系統試運作階段。系統調試内容主要有一下幾個部分：
1.遠端裝置的信号線路是否暢通，是否符合相關标準。
2.遠端裝置供電電壓是否符合要求，對不符合要求的線纜，檢查問題，整改。
3.安裝完成後是否圖像清楚，延時小，信号穩定。
1.2.4 系統試運作
先行安裝調試完畢後的随即進入試運作階段，在全部錄影機安裝調試完畢後，系統将進入試運作階段，在此過程中，我們将對錄影機的拍攝位置進行再研究，分析，達到最優的拍攝效果。
1.2.5 系統驗收
在系統試運作結束後，雙方即進入系統驗收移交。驗收方法以實地測試為主，驗收标準依據相關檔案技術要求和實際效果相結合，驗收合格後由甲方出具據驗收報告。
1.3 技術教育訓練方案
有效地教育訓練工作是系統得以正常發揮功能的首要保證，我方負責對為主進行技術教育訓練，包括對為主進行詳盡的工作原理、操作使用、一般維修、常見故障排除等一系列的專業教育訓練。使之能夠正确操作與使用全部裝置并能進行常見故障排除，并提供系統操作維修手冊及各類裝置的說明書。
1.3.1 教育訓練計劃
我方編制并實施必要的教育訓練課程，負責對為主的雇員的技術教育訓練，使業主的雇員能熟練地操作和維護各種系統及其裝置。課程計劃将區分系統管理人員和維護操作人員。
在整個項目實施過程，我們将對甲方的技術人員，随安裝随教育訓練，使其掌握一般的故障及檢查方法。以友善日後問題的檢查及判斷。
1.3.2 教育訓練對象
人員由業主方指定
針對使用者與系統運作相關人員職責分工和層次的不同，對教育訓練對象分成系統管理人員教育訓練和維護操作人員教育訓練兩種。
系統技術人員：能較深入地了解各裝置工作原理、操作方法，一般故障的判斷方法及簡單的處理。
監控使用者：掌握裝置正常運作下的錄像，檢索，鎖定，放大，快進，進退等操作。
監控管理者：學會使用遠端管理軟體，調用錄像機資料，學會使用瑩石雲在外網檢視錄像（如果監控系統接入網際網路）。
（2）技術支援
（一）資訊系統突發事件分類分級的說明
根據業務資訊系統突發事件的發生原因、性質和機理，業務資訊系統突發事件主要分為以下三類:
1.攻擊類事件：指資訊系統因計算機病毒感染、非法入侵等導緻業務中斷、系統當機、資訊系統癱瘓等情況。
2.故障類事件：指資訊系統因計算機軟硬體故障、停電、人為誤操作等導緻業務中斷、系統當機、資訊系統癱瘓等情況。
3.災害類事件：指因爆炸、火災、雷擊、地震、台風等外力因素導緻資訊系統損毀，造成業務中斷、系統當機、資訊系統癱瘓等情況。
按照突發事件的性質、嚴重程度、可控性和影響範圍，将其分為一般故障、嚴重故障、重大故障、特級故障四級。
1.一般故障
資訊系統中單個系統故障，但未影響業務系統運作，也未造成社會影響或經濟損失的突發事件。
2.嚴重故障
資訊系統中單個分公司節點故障導緻分公司業務中斷，可能造成較大業務影響或較大經濟損失的突發事件。
3.重大故障
資訊系統中多個分公司節點或總公司骨幹節點故障引起的多個業務系統長時間中斷，可能造成重大社會影響和巨大經濟損失的突發事件。
4.特級故障
特指發生不可預見的災難性事故，如火災、水災和地震等。
（二）資訊系統應急方案啟動
根據以上定義的故障分級，當資訊系統事件的要素滿足啟動應急方案要求時，進入相應的應急啟動流程。
（1）應急處理工作小組從業務人員或值班人員的故障申告、資訊系統監控報告的故障告警中得知資訊系統異常事件後，應在第一時間趕赴資訊系統故障現場。
（2）應急處理工作小組針對資訊系統事件做出初步的分析判斷。若是電源接觸不好、實體連線松動或者能在最短時間内自行解決的資訊系統問題，及時按照有關操作規程進行故障處理，并報上司小組備案；否則，應急處理工作小組将故障大緻定性為裝置故障、線路故障、軟體故障等故障之一，及時告知上司小組和受影響的相關部門，并采取措施避免事件影響範圍的擴大。
（3）應急處理工作小組向上司小組報告，在上司小組的授權後啟動相應的應急方案。針對災難事件和影響重要業務運作的重大事件，還要及時向上級機關進行報告。
（4）應急處理工作小組根據故障類型及時與外部支援人員取得聯系。其中，裝置故障的，可與裝置供應商和內建商聯系；軟體故障的，可與系統內建商聯系，由系統內建商進行現場或遠端技術支援；線路故障的，可與電信營運商聯系，三方密切協作力求通信線路在短時間内恢複正常。
（5）應急處理工作小組在上級機構或外部支援人員的配合下，充分利用應急方案的資源準備，采取有力措施進行故障處理，及時恢複資訊系統的正常工作狀态。
（6）應急處理工作小組通知業務部門資訊系統恢複正常，并向上司小組報告故障處理的基本情況。重大事件形成文字資料，以書面形式向上級報告。
（7）總結整個處理過程中出現的問題，并及時改進應急方案。
（三）現場應急處理
（1）如遇到預知外界因素（如定時、定點停電）影響業務資訊系統系統的正常運作，将根據有關部門的通知，提前安排技術人員到實地關閉資訊系統裝置并進行現場維護，直至外界因素消除。
（2）如遇到不可抗力因素（如火災）造成的資訊系統系統故障時，接到通知的值班人員要快速到達現場，果斷切斷相關裝置配電櫃的電源，積極參與消除不可抗力因素，并及時将情況上報應急處理工作小組上司。
（3）如遇到一般故障、嚴重故障和重大故障，影響資訊系統的正常運作，值班人員要迅速、及時地趕到現場，進行相應突發事件的應急處理。
（3）服務保障方案
本方案是資訊技術部根據公司有關法規和政策，結合公司資訊系統建設和運作情況，重點針對公司可能發生的重大突發事件編制的，包括總則、組織指揮體系及職責、預警和預防機制、應急處理程式、保障措施等，其中明确規定了在發生資訊系統突發事件情況下，資訊系統管理人員的相關職能和工作方法，具有一定的指導性和可操作性。
一、總則
（一）目的
為科學應對資訊系統突發事件，建立健全資訊系統的應急響應機制，有效預防、及時控制和最大限度地消除各類突發事件的危害和影響，制訂本方案。
（二）工作原則
1. 統一上司
遇到重大資訊系統異常情況，應及時向有關上司報告，以便于統一排程、減少損失。
2. 綜合協調
明确綜合協調的職能機構和人員，做到職能間的互相銜接。
3. 重點突出
應急處理的重點放在運作着重要業務系統或可能導緻嚴重事故後果的關鍵資訊系統上。
4.及時反應，積極應對
出現資訊系統故障時，資訊系統維護人員應及時發現、及時報告、及時搶修、及時控制，積極對資訊系統突發事件進行防範、監測、預警、報告、響應。
5. 快速恢複
資訊系統管理人員在堅持快速恢複系統的原則下，根據職責分工，加強團結協作，必要情況下與裝置供應商以及系統內建商共同謀求問題的快速解決。
6.防範為主，加強監控
經常性地做好應對資訊系統突發事件的心理準備、方案準備、機制準備和工作準備，提高基礎裝置和重要資訊系統的綜合保障水準。加強對資訊系統應用的日常監視，及時發現資訊系統突發性事件并采取有效措施，迅速控制事件影響範圍，力争将損失降到最低程度。
二、應急工作小組機構及職責
在資訊系統事件的進行中，一個組織良好、職責明确、科學管理的應急隊伍是成功的關鍵。組織機構的成立對于事件的響應、決策、恢複，防止類似事件的發生都具有重要意義。
結合公司資訊系統的實際情況，将有關應急人員的角色和職責進行了明确的劃分。
1. 應急處理上司小組
及時掌握資訊系統故障事件的發展動态，向上級部門報告事件動态；對有關事項做出重大決策；啟動應急方案；組織和排程必要的人、财、物等資源。（應急上司小組成員參見《重大突發事件方案處理和報告制度》）。
2. 應急處理工作小組
負責定期了解外部支援人員的變動情況，及時更新其技術人員及聯系方式等資訊；快速響應資訊系統發現的故障事件、業務部門對資訊系統故障的申告；執行資訊系統故障的診斷、排查和恢複操作；定期通過裝置監控軟體、系統運作報告等工具對資訊系統的使用情況進行分析，盡早發現資訊系統的異常狀況，排除資訊系統的隐患。
工作小組組長：資訊技術部負責人
工作小組成員：資訊技術部技術支援室全體成員、資訊技術部各室主任
3. 外部支援人員
包括電信營運商、裝置供應商以及系統內建商。負責事先向某某資訊技術部提供緊急情況下的應急技術方案和應急技術支援體系；積極配合資訊中心應急人員進行故障處理。
三、預警和預防機制
（一）資訊系統監測及報告
1.資訊系統的日常管理和維護
資訊系統的日常管理和維護應加強資訊系統應用的監測、分析和預警工作。
2.建立資訊系統故障事故報告制度
發生資訊系統故障時，值班人員應當立即向應急處理小組上司報告，并及時進行故障處理、調查核實、儲存相關證據等。
（二）預警
在接到突發事件報告後，應當經初步核實之後，将有關情況及時向應急處理小組上司報告，進一步進行情況綜合，研究分析可能造成損害的程度，提出初步行動對策。由上級上司視情況緊急程度召集協調會，決策行動方案，釋出訓示和實施指令等。
（三）預警支援系統
應建立和完善資訊監測、消息傳遞和指揮決策支援系統，保證突發事件處理過程中的資源共享、運轉正常、指揮有力。
（四）預防機制
各業務資訊系統和重要資訊系統建設要充分考慮抗毀性與災難恢複，制定并不斷完善應急處理方案。針對基礎資訊資訊系統的突發性、大規模異常事件，各相關部門建立制度化、程式化的處理流程。
四、應急處理程式
（一）資訊系統突發事件分類分級的說明
根據業務資訊系統突發事件的發生原因、性質和機理，業務資訊系統突發事件主要分為以下三類:
1.攻擊類事件：指資訊系統因計算機病毒感染、非法入侵等導緻業務中斷、系統當機、資訊系統癱瘓等情況。
2.故障類事件：指資訊系統因計算機軟硬體故障、停電、人為誤操作等導緻業務中斷、系統當機、資訊系統癱瘓等情況。
3.災害類事件：指因爆炸、火災、雷擊、地震、台風等外力因素導緻資訊系統損毀，造成業務中斷、系統當機、資訊系統癱瘓等情況。
按照突發事件的性質、嚴重程度、可控性和影響範圍，将其分為一般故障、嚴重故障、重大故障、特級故障四級。
1.一般故障
資訊系統中單個系統故障，但未影響業務系統運作，也未造成社會影響或經濟損失的突發事件。
2.嚴重故障
資訊系統中單個分公司節點故障導緻分公司業務中斷，可能造成較大業務影響或較大經濟損失的突發事件。
3.重大故障
資訊系統中多個分公司節點或總公司骨幹節點故障引起的多個業務系統長時間中斷，可能造成重大社會影響和巨大經濟損失的突發事件。
4.特級故障
特指發生不可預見的災難性事故，如火災、水災和地震等。
（二）資訊系統應急方案啟動
根據以上定義的故障分級，當資訊系統事件的要素滿足啟動應急方案要求時，進入相應的應急啟動流程。
（1）應急處理工作小組從業務人員或值班人員的故障申告、資訊系統監控報告的故障告警中得知資訊系統異常事件後，應在第一時間趕赴資訊系統故障現場。
（2）應急處理工作小組針對資訊系統事件做出初步的分析判斷。若是電源接觸不好、實體連線松動或者能在最短時間内自行解決的資訊系統問題，及時按照有關操作規程進行故障處理，并報上司小組備案；否則，應急處理工作小組将故障大緻定性為裝置故障、線路故障、軟體故障等故障之一，及時告知上司小組和受影響的相關部門，并采取措施避免事件影響範圍的擴大。
（3）應急處理工作小組向上司小組報告，在上司小組的授權後啟動相應的應急方案。針對災難事件和影響重要業務運作的重大事件，還要及時向上級機關進行報告。
（4）應急處理工作小組根據故障類型及時與外部支援人員取得聯系。其中，裝置故障的，可與裝置供應商和內建商聯系；軟體故障的，可與系統內建商聯系，由系統內建商進行現場或遠端技術支援；線路故障的，可與電信營運商聯系，三方密切協作力求通信線路在短時間内恢複正常。
（5）應急處理工作小組在上級機構或外部支援人員的配合下，充分利用應急方案的資源準備，采取有力措施進行故障處理，及時恢複資訊系統的正常工作狀态。
（6）應急處理工作小組通知業務部門資訊系統恢複正常，并向上司小組報告故障處理的基本情況。重大事件形成文字資料，以書面形式向上級報告。
（7）總結整個處理過程中出現的問題，并及時改進應急方案。
（三）現場應急處理
（1）如遇到預知外界因素（如定時、定點停電）影響業務資訊系統系統的正常運作，将根據有關部門的通知，提前安排技術人員到實地關閉資訊系統裝置并進行現場維護，直至外界因素消除。
（2）如遇到不可抗力因素（如火災）造成的資訊系統系統故障時，接到通知的值班人員要快速到達現場，果斷切斷相關裝置配電櫃的電源，積極參與消除不可抗力因素，并及時将情況上報應急處理工作小組上司。
（3）如遇到一般故障、嚴重故障和重大故障，影響資訊系統的正常運作，值班人員要迅速、及時地趕到現場，進行相應突發事件的應急處理。
五、保障措施
（一）應急演練
為提高資訊系統突發事件應急響應水準，資訊技術部和相關部門應定期或不定期組織應急方案演練；檢驗應急方案各環節之間的通信、協調、指揮等是否符合快速、高效的要求。通過演習，進一步明确應急響應各崗位責任，對方案中存在的問題和不足及時補充、完善。
（二）人員教育訓練
為確定本應急方案有效運作，應定期或不定期地舉辦不同層次、不同類型的技術講座或研讨會，以便不同崗位的應急人員能全面熟悉并熟練掌握突發事件的應急處理知識和技能。
（三）硬體資源保障
為了在資訊系統裝置發生故障時能夠盡量降低業務系統的受影響程度，須為相應的核心業務資訊系統提供必要的備份裝置與線纜等硬體資源，并且配備與現有裝置相容的裝置，確定相似或相容的裝置可以在應急情況下調配使用。這些備份裝置需預先采購并儲存在專門位置。
（四）文檔資料準備
包括資訊系統工程文檔、維護手冊、操作手冊、裝置配置參數、拓撲圖以及IP位址規範及分布情況等。
（五）技術支援保障
建立預警與應急處理的技術平台，進一步提高資訊系統突發事件的發現和分析能力，從技術上逐漸實作發現、預警、處理、通報等多個環節和不同的業務資訊系統、系統以及相關部門之間應急處理的關聯機制。
（六）公衆資訊交流
在應急方案修訂、演練的前後，應利用各種資訊管道進行宣傳，并不定期的利用各種活動，宣傳資訊系統等突發事件的應急處理規程及其預防措施等應急常識。
六、分類突發事件應急處理措施
（一）黑客攻擊時的緊急處置措施
1、當有關值班人員發現業務系統或網站内容被纂改，或通過入侵監測系統發現有黑客正在進行攻擊時，應立即向資訊系統管理技術人員通報情況。
2、資訊系統管理技術人員應在三十分鐘内響應，并首先應将被攻擊的伺服器等裝置從資訊系統中隔離出來，保護現場，并同時向應急處理工作小組上司通報情況。
3、資訊系統管理技術人員負責被攻擊或破壞系統的恢複與重建工作。
4、資訊系統管理技術人員會同相關支援人員追查非法資訊來源。
5、資訊系統管理技術人員組織相關支援人員會商後，向應急處理工作小組組長彙報有關情況。
6、應急處理工作小組組長如認為情況嚴重，應立即向應急處理上司小組組長彙報。
7、應急處理上司小組組長組織應急處理上司小組召開會議，如認為事态嚴重，則立即向公安部門或上級機關報警。
（二）病毒安全緊急處置措施
1、當發現有計算機被感染上病毒後，應立即向資訊系統管理技術人員報告，将該機從資訊系統上隔離開來。
2、資訊系統管理技術人員在接到通知後，應在三十分鐘内響應。
3、對該裝置的硬碟進行資料備份。用反病毒軟體對該機進行殺毒處理，同時通過病毒檢測軟體對其他機器進行病毒掃描和清除工作。
4、如果現行反病毒軟體無法清除該病毒，應立即向應急處理工作小組組長報告，并迅速聯系有關産品商研究解決。
5、應急處理工作小組經會商，認為情況嚴重的，應立即向應急處理上司小組組長彙報。
6、應急處理上司小組經會商後，認為情況極為嚴重的，應立即向公安部門或上級機關報告。
7、如果感染病毒的裝置是中心伺服器系統，經上司小組同意，應立即告知各相關部門做好相應的清查工作。
（三）軟體系統遭破壞性攻擊的緊急處置措施
重要的業務系統必須存有備份，與業務系統相對應的資料必須有多日的備份，并将他們儲存在安全處。
1、一旦資訊系統遭到破壞性攻擊，應立即向資訊系統管理技術人員、業務系統技術人員報告，并将該系統停止運作。
2、資訊系統管理技術人員檢查日志等資料，确定攻擊來源。
4、由業務系統技術人員向應急處理工作小組組長彙報。
5、應急處理工作小組組長認為情況嚴重的，應立即向應急處理上司小組彙報。
6、應急處理上司小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。
（四）資料庫安全緊急處置措施
1、主要資料庫應按雙機熱備設定，并至少要準備兩個以上資料庫備份，平時一個備份放在機房，另一個備份放在另一個安全的場所。
2、一旦資料庫崩潰，應立即啟動備用系統，并向應急處理工作小組組長報告。
3、在備用系統運作期間，業務系統技術人員應對主機系統進行維修。
4、如果兩套系統均崩潰，業務系統技術人員應立即向應急處理工作小組組長報告，應急處理工作小組如認為情況嚴重，應立即向應急處理上司小組組長彙報。同時通知相關科室部門暫緩使用業務系統和上傳上報資料。
5、系統修複啟動後，将第一個資料庫備份取出，按照要求将其恢複到主機系統中。
6、如因第一個備份損壞，導緻資料庫無法恢複，則應取出第二套資料庫加已恢複。
7、如果兩個備份均無法恢複，應立即向應急處理工作小組組長彙報，并向有關廠商請求緊急支援。
（五）廣域網外部線路中斷緊急處置措施
1、廣域網主、備用線路中斷一條後，網絡管理者應立即啟動備用線路接續工作，同時向應急處理工作小組組長報告。
2、網絡管理者應盡快判斷故障節點，查明故障原因。
3、如屬我方管轄範圍，由網絡管理者立即予以修複。
4、如屬營運商管轄範圍，立即與營運商維護部門聯系，要求恢複。
5、如果主、備用線路同時中斷，網絡管理者應在判斷故障節點，查明故障原因後，盡快研究恢複措施，并立即向應急處理工作小組組長彙報。
6、經應急處理上司小組同意後，應通知相關部門相關原因，并暫緩使用業務系統和上傳上報資料。
（六）區域網路中斷緊急處置措施
1、區域網路中斷後，網絡管理者應立即判斷故障節點，查明故障原因，并向應急處理工作小組組長彙報。
2、如屬線路故障，應重新安裝線路。
3、如屬路由器、交換機等資訊系統裝置故障，應立即通知供應商進行保修。
5、如屬路由器、交換機配置檔案破壞，應迅速按照要求重新配置，并調試通暢。
6、如有必要，應向應急處理上司小組彙報。
（七）裝置安全緊急處置措施
伺服器、儲存設備等關鍵裝置損壞後，值班人員應立即向資訊系統管理技術人員報告。
1、資訊系統管理技術人員立即查明原因。
2、如果能夠自行恢複，應立即用備件替換受損部件。
3、如屬不能自行恢複的，立即與裝置提供商聯系，請求派維護人員前來維修。
4、如果裝置一時不能修複，應向處理工作小組組長彙報，并告之相關部門，暫緩使用受影響的業務系統。
（八）人員疏散與機房滅火方案
1、一旦機房發生火災，應遵循下列原則：首先保人員安全；其次保關鍵裝置、資料安全；三是保一般裝置安全。
2、人員疏散的程式是：機房值班人員立即按響火警警報，并通過119電話向公安消防請求支援，所有人員戴上防毒面具，所有不參與滅火的人員按照預定的路線，迅速從機房中有序撤出。
3、人員滅火的程式是：首先切斷所有電源，啟動自動氣體滅火裝置，滅火值班人員戴好防毒面具，從指定位置取出氣體滅火器進行滅火。
（九）供電中斷後的裝置運作方案
1、外電中斷後，機房值班人員應立即檢查是否啟用了備用電源。
2、機房值班人員應立即查明原因，并向信應急處理工作小組組長報告。
3、如因内部線路故障，請辦公室聯系相關機關迅速恢複。
4、如果是供電局的原因，應立即與供電局聯系，請供電局迅速恢複供電。
5、如果供電局告知需長時間停電，應作如下安排。
（1）停電30分鐘以内，由UPS供電；
（2）停電30分鐘—1小時，關掉非關鍵裝置，確定關鍵伺服器、核心資訊系統裝置供電；
（3）停電1小時以上，關閉所有裝置，。
（十）關鍵人員不在崗的緊急處置措施
1、對于關鍵崗位平時應做好人員儲備，確定一項工作由兩人能夠操作。
2、一旦發生關鍵人員不在崗的情況，首先應向應急處理工作小組組長彙報情況。
3、經處理工作小組組長準許後，由備用人員上崗操作。
4、如果備用人員無法上崗，請求上級機關或外部支援技術人員支援。
![項目品質管理-知識領域[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)