在生活、工作和学习中，难免会面对无法预料的突发事件，为了可以第一时间作出应急响应，很有必要提前准备一份具体、详细、针对性强的应急预案。我们该怎么去写应急预案呢？为大家精心整理了故障分析报告怎样写（优秀5篇），在大家参照的同时，也可以分享一下给您最好的朋友。
计量站故障
1、某计量站分离器量油时，所有进站井产量下降，请问是何原因及处理办法？ 答：1）分离器里有沉砂，造成出口闸门不严，使一部分液体漏失。
2）液位计连通管、分水包被砂堵、油堵造成液位计液面上升与分离器液面上升不同步。 处理方法：冲洗分离器，检查出口闸门，若损坏应及时更换；清洗液位计连通管、分水包。
2、某计量间分离器近期量油产量比平时量油产量全部上升，是什么原因？ 答：1）是分离器内壁增厚，容积变小（不外乎天冷结蜡，油稠挂壁和结垢）。 2）是气平衡管漏气，安全阀漏气，总之分离器有漏气的情况。
3、某井在井口有憋压正常，示功图正常，计量间内量不出油，问是何原因造成的？您如何操作找出原因？
答：计量间内与干线连接的该井闸门关不严，造成不出油的假象，如果发现上述问题，将所有井倒进干线，将总是井停井关闭回压闸门，关闭进干线闸门，分离器上、下流及旁通闸门，打开放空闸门，这时进干线闸门往外处到油阀体发热，应及时更换；管线穿孔漏失严重。
4、某计量站有油井16口，日产液650吨，日产气2000立方米，综合含水85%，干线压力0.8Mpa，管线内液体首端76℃，末端55℃，它的集油干线采用非金属材质D150玻璃钢管线，全长3.5千米。2007年4月新下电泵一口，使日产液升至850吨，日产气2100立方米，综合含水降至64%，但两天后干线压力由0.8Mpa逐渐升至1.6Mpa管线内液体温度基本没变。请根据以上提供的实际生产情况，你认为造成这种问题的主要原因是什么？应采取那些措施？
答：该块综合含水由85%下降为65%，在管道流动的油水混合液，当综合含水在50%~80%之间时极易出现原油反相乳化，造成油包水型，使原油粘度增大，干压升高，可采取按一定的比例向管线加破乳剂或掺热水将综合含水达到85%以上，但掺水腐蚀管线增大脱水量等。
5、干线回压为什么会升高？怎样处理？
答：在正常生产中，干线回压升高，轻则分离器跑油，重则油井产量下降或停喷，管线，闸门配件、容器憋坏着火。主要原因是： 1）干线截断闸门或进站闸门误操作被关。 2）在本井的同一条管线上，新增开了高产井。 3）集油管线堵塞。
4）干线温度低，管线结蜡或冻结。 5）干线炉结焦。
6）泵站憋分离器或干线直径太小而油量多。
发现干线回压升高，首先将进分离器油改走旁通。然后认真检查分析，若是回压突然升高，很可能是（1）（2）（3）（6）条原因造成；若是逐渐升高，很可能是（4）（5）（6）条原因造成。冬季多因干线炉温度低，是管线冻结的预兆，应立即提高温度或采取措施。
6、某计量站油井6口液量35吨/日，水井2口，注水量合计58方/日，外输干线较长。冬季生产时，有两口液量高的井突然不出油，使全站液量仅有20吨/日，也使该站干压由原来的0.85Mpa很快上升至2.8Mpa。请根据此情况提出该计量站冬季正常生产的措施？ 答：1）密切注意各油水井的产量变化，特别是两口液量高的井的液量变化； 2）提高站内加温炉的温度；
3）冬季可采用干线渗水措施，保持总干线畅通。
7、分离器量油后底水下降很快，加到合适位置后一排油又没有了，是什么原因？
答：分油管线在分离器底部的水包内穿孔，这种情况无法对分离器进行维修，只有更换。
8、某油井管线补漏，需在计量站倒该井放空，操作时按正确操作规程操作，但放空池内无任何动静，且穿孔处压力不减。请根据此现象找出存在的问题及处理办法？ 答：存在问题：放空闸门或管线堵塞。
处理：检查更换闸门；倒入一口正常生产井，憋起压力憋通放空管线，再进行单井放空。
9、某站核实产量后，进行了磁翻转液位计清洗，并没有发现堵塞现象，然后又进行量油，发现产量下降较大，这是什么原因造成的？
答：磁翻转内的浮子装反；连通管及分水包不通畅。
10、请写出计量站的风险点和评估措施？
答：隐患风险评估：1）安全阀失效，造成分离器压力过高引起爆炸。 2）站内流程倒错憋压，油气外溢造成污染及火灾。 3）站内闸门及接口处不紧，气体外溢引起火灾及爆炸。 4）开关闸门时压力过高，丝杠弹出伤人。 5）放空造成污染。
风险削减措施：1）定期校验安全阀并记录，保证性能良好。 2）检查流程是否正确，及时观察压力变化。
3）站内闸门及接口及时紧固，站内员工穿戴劳保用品，站内不准有明火，不准抽烟，不准带火种。不准穿戴铁掌的鞋和易起静电的衣物进入计量间。 4）流程先开后关，且侧身开关，操作平稳。
5）油井放喷时须专人看管，并及时汇报放喷状况，油水液面过高时要及时回收。
采油井的故障
1、正常生产井突然不出油，应做哪些措施？ 答：1）量油、憋压、测电流、落实油套压；
2）查找管线有无问题，不出油报诊断采取相应的热洗等措施； 3）冬季生产时，不出油应扫线，确保管线正常。
2、抽油机运转中，光杆下不去是什么原因？怎样消除？ 答：1）油稠、结蜡、出砂； 2）杆柱上部断脱； 3）盘根盒太紧。
处理：热洗、碰泵、对扣、上作业。
3、某井距计量站1000米，原油粘度50mpa·s，相对密度0.94，12月份该井因抽油杆断脱需上作业，作业前应停井扫线，请问应如何进行扫线？
答：由于该井井距较远，井液属于稠油，且12月份又是冬季，所以直接用压风机扫线后管线容易再次堵塞，起不到清理管线的作用，因此，应该先用高压泵车，用热水将油慢慢挤进干线后再用压风机进行扫线。
4、现场无电流表的情况下，如何检验抽油机平衡？
答：1）观察法：用眼睛观察抽油机的启动、运转和停机情况。平衡时，A电机没有呜呜声，易启动，无怪叫声；B在任何转角停机，曲柄可停在原位置或向前滑动一个很小的角度停下；2）测时法：测上下行时，运行时间基本在T上=T下
5、抽油井突然不出油，如何通过电流来找原因？
答：1）上、下电流变化不大，是固定凡尔被卡，脱离了凡尔座；
2）电流上行小，下行大，是抽油杆断脱，电流差值越大，说明断脱越在上部； 3）上行电流增大，说明油井结蜡； 4）上、下电流变化不大，泵工作正常，多是油层出砂或是地层供液不足。
6、断光杆后的处理方法？
答：1）光杆突然断，若光杆断面处于密封盘根以上，井口不喷油，应立即将抽油机停止运转；冬季时需停炉火进行扫线。
2）光杆突然断，井口喷油严重，应立即关闭水套炉等附近的明火，根据风向关闭回压或生产闸门，在现场需控制污染的扩大。
7、当某井回压上升，抽油机上行负荷增大，电机上行电流增大，是什么原因造成的？应如何处理？
答：可判断油井出油管线堵或阀门损坏。洗地面管线或用压风机进行扫线作业。阀门坏需进行更换。
8、某井是一口高含水井，鞭生产正常，但井口光杆表面携带有泥浆，分析是什么原因造成的？
答：判断可能是射孔部位的附近有套破段。
9、滨17块某井抽油机型号为CYJ10-3-48HB，冲次2次/分，于1月26日作业完毕，开井后光杆下不去，请根据此情况找出原因并提出处理办法？
答：原因：井筒内有死油、管线不通导致回压较高，使载荷增加。
处理：看井口回压，如压力过高，则先处理管线，然后再洗井，把井筒内死油彻底洗出，要边抽边洗井。
10、某油井1996年生产至今，井距900米，含水78%，近段时间集油管线时常发生穿孔现象，请根据现状提出切实可行的措施？
答：时常发生穿孔是因为该井管线老化、结垢、腐蚀所致。
应加大巡回检查的力度，降低回压，避免大面积污染的发生，采取更换部分穿孔腐蚀严重的管线或全部更换。
11、某注水井配注80m3/d，其管线中间部位，给附近一口油井掺水，掺水量为20 m3/d，一日巡回检查时发现，掺水阀处的声音极小，水井油压为6.8 Mpa，水量正常，油井回压上升至4.0 Mpa，请根据此现象找出存在的问题及处理办法
答：存在问题：掺水量达不到要求；掺水阀内有脏物，掺水阀本身损坏堵塞。 处理：通过清洗或更换掺水阀便掺水达到要求。
12、某抽油井盘根盒跑油，负荷增大，回压比正常时低0.2 Mpa，油井不出油，是何原因？应如何处理？
答：该井生产阀门未打开，或闸板脱落。 处理：打开生产阀门，或更换生产阀门。
13、PFB242-3井采用GLB75-36螺杆泵生产（采用连续抽油杆）方式，2007年11月2日作业后投产，井口不出油，试分析原因如何处理？ 答：该井因作业过程中油管内有死油，在下连续抽油杆时将油管内的死油顶至螺杆泵吸入处，将吸入口堵死，造成井液无法进入泵筒，油井不出油。
处理：将转子提出，采用正反洗井方式将泵吸入口死油顶入尾管内或套管内，使井液能进入泵筒。
14、某掺水井经计量计算为负值，油井出油正常是何原因？ 答：A、掺水表误差，计量数据与实掺数据不符； B掺水流程连接错误或故障； C、井口掺水流程误操作； D、计量分离器计量误差。
15、有个别油井调冲程后产量反而下降是什么原因？ 答：地层供液能力差，活塞拔出工作筒 ，漏失及其他原因的影响。
16、地面管线底部一条沟，是什么原因？采取何措施？ 答：造成的原因是砂蚀。
措施：井口加沉砂器，管径选择不要太大，也可选用玻璃钢管道，另应做好防止地层出砂工作。 17、6-9井该井生产正常，液面正常，热洗加药正常，某日该井回压明显升高，经化验，该井含水60%，试分析是什么原因？ 答：该井乳化严重。
18、某抽油机井为低压普通电机，平时上下电流均等，一日测得抽油机运行时，电机三相电流均为：上行39A，下行28A，请问此井生产是否正常？根据此现象找出处理办法？ 答：经计算，该井的平衡率为28/39*100%=72%，低于85%，平衡率降低，所以生产不正常。 处理办法：首先找出电流变化的原因，如果上行电流上升，负荷增加，产量降低，可调整该井的热洗、加药周期。（若产量增加，可适当调整平衡块，使抽油机达到平衡）。
注水井的故障
1、现场常用的高压干式水表在配注达到500 m3时是否能合乎要求？请说明理由？ 答：不能使用。
因为现场常用的高压干式水表的直径是50mm，额定流量是15 m3/h，每天最大配注360 m3。
2、某注水井正常注水流程，井口如图所示，某日发现水表不走，打开配水间放空闸门放空，水表转动正常，打开井口放空闸门，有少量水流出，请问这是什么原因？ 答：主要是由于单流阀堵塞造成。 3、22-4注水井井距1000米，分层正注，配注量60 m3/d。2007年10月25日注水量突然降至20 m3/d，配水间油压由5.8Mpa降至2.3Mpa，套压也由4.5Mpa降至1.8Mpa，调水量至最大无效果。请根据此现象判断故障原因及处理方法？
答：配水间下流闸门闸板掉，有20 m3/d注水量是因为闸板或闸板槽刺大造成密封不严。 4、4-82井与2007年12月10日水井反洗井，开配水间洗井下流闸门，洗井水表不走，配水间油压表与干压表压力持平。请根据此现象判断故障原因及处理方法？ 答：故障原因：注水井井口闸门闸板掉，且闸门闸板密封良好；管线堵塞。 处理：更换注水井井口闸门；清扫管线。
抽油机的故障
1、某油井生产时抽油机震动，底座工字钢中间断裂，同时运行过程中发出周期性吱吱声，分析抽油机工字钢断裂原因并提出措施。 答：原因：1）抽油机不水平，底座有悬空。 2）抽油机基础不是一个整体的，前、后不水平。 3）混合土不均匀，强度不一致。
4）部分压杠螺丝长期处于松动的状态，保养紧固不及时造成的。
措施：1）加钢板焊接裂缝处。先卸松压杠螺丝，加楔铁或钢板垫平抽油机底座，重新上紧压杠螺丝。损坏严重时更换抽油机。 2）更换一体的水泥基础，或前后找水平。 3）重新打基础，将混凝土均匀搅拌、夯实。 4）按规定周期保养抽油机。
2、巡查某井时，如果听到该抽油机电机有特别大的嗡嗡声，说明什么问题？怎样处理？ 答：说明负荷增大电流上升或电机在缺相运转。
用电流表测量三相电流，查明驴头负荷增加的原因，油井是否需要洗井或加药，停机将缺相的故障处理好。
3、某井抽油机运行时，电机三相电流均上41A/下31A，请问是否正常？会造成什么后果？ 答：不正常。1）由于载荷不均匀，会缩短电机的使用寿命，浪费电功率。 2）由于载荷不均匀，会引起抽油机震动，缩短抽油机使用寿命。
3）由于载荷不均匀，会破坏曲柄旋转度的均匀性，使驴头上下摆动不均匀，影响抽油机和抽油泵的工作。
4、抽油机震动的原因及如何处理？ 答：原因：1）超载，冲击负荷过大。 2）各连接固定螺丝松。 3）底盘与基础有悬空处。
处理方法：1）选择合适抽油机。 2）拧紧各部位螺丝。
3）垫平底盘与基础悬空处，特别是螺丝两边。
5、某井在驴头前方听有异常响声，判断出原因并处理？ 答：原因：1）毛辫子磨驴头边缘； 2）毛辫子长短不一致，受力不均； 3）光杆外露过长；
4）中轴承、尾轴承前后上板顶丝松。 处理：1）调驴头对中； 2）更换长短一致的毛辫子；
3）光杆外露应在0.8-1.5米范围之内； 4)紧前、后顶丝。
6、抽油机毛辫子断是什么原因？如何处理？ 答：原因：1）抽油机负荷太大； 2）驴头不正，毛辫子磨损；
3）悬强器下行速度大于光杆下行速度，引起冲击； 4）毛辫子长短不一致。
7、抽油机压杠螺丝经常松、断的原因是什么？ 答：1）基础下沉容易造成螺丝松动；
2）底座与基础有悬空，造成上行过程中螺丝受力过大，下行过程中受力过小，拉断螺丝； 3）抽油机负荷过重。
8、某井曲柄销子轴承脱落是什么原因造成的？ 答：1）曲柄销轴承跑内圈； 2）轴承架变形造成滚珠脱落； 3）防脱盖螺丝断。
9、某采油工在巡回检查79-25抽油机井时，听见该抽油机底座有异常的磨擦声。请根据此现象说明抽油机存在什么问题？怎样处理？
答：巡回检查有此现象是应主要检查抽油机底座处有无断裂，压杠螺丝是否松动，支架螺丝是否有松动，护栏焊接处是否开焊；排除这些无问题后，再由抽油机底座以上检查点查找故障点并采取相应措施。
10、某抽油机井为十型机，2008年2月10日毛辫子断股而进行了更换，但换完后两根毛辫子不一样长，造成悬绳器歪斜，请问原因及如何处理？
答：原因：出厂质量不合格，安装时不到位，悬绳器或悬挂盘不正导致。 处理：使用长度一致的毛辫子或用铁丝来调整，安装时毛辫子铅块应全部嵌入悬绳器或悬挂盘槽内，调整悬绳器或悬挂盘。
11、抽油机毛辫子断之前有什么现象？ 答：断股或县绳器、悬挂盘偏。
12、曲柄销子盖板有哪些用途？
答：1）防止销子轴承外出；2）保存黄油供润滑。
加温炉的故障
1、某井水套炉点火后，气很大，就是不着火，或是着火，可火焰发蓝，燃烧不好，很容易熄灭，是什么原因造成的？
答：出现上述问题，检查火管出气眼是否冲下，如果不是冲下，就应调整到冲下，出现气眼冲下，就要看火管离炉膛底部距离是否过大，应调整火管与炉膛底部距离检查进风口是否被堵或太小，增大进风量。
2、水套炉燃烧时烟囱冒白烟，并有水滴产生这是什么原因？如何处理？ 答：烟道堵不通畅，燃烧不充分。 处理：处理烟道保持通畅。
3、水套炉工作时很快就烧起压力，但出口温度并不高是何原因？如何消除？ 答：1）油井不出油或产量低； 2）水套炉内水位太高或低于1/3。 处理：1）检查油井产量；
2）检查水套炉水位，保持在1/2-2/3之间。
4、水套炉气管线跑油火灭，在点火时要注意什么？
答：跑油之后，炉膛内的油气比较多，不能立即点火，要将炉膛内的油气排净再点火。点火时要特别小心，人要站在侧面位置尽量低些，点着后，不要猛开闸门，要等炉膛内的油烧完，再开大闸门。
5、水套炉水位表内有油花是什么原因？
答：1）炉内油管丝穿孔；2）加水时带进油污。
6、某计量站230千瓦水套炉在点燃炉火时，炉火只在炉口燃烧是否正常？造成这种现象的原因是什么？如何处理？
答：不正常。造成这种现象的原因：1）火管太短，更换合适火管。 2）水套炉烟囱堵塞，卸开挡板清理烟道。
7、水套炉水位表爆了怎么办？ 答：1）戴棉手套抢关水位表闸门；
2）关火降压，向炉内加冷水，补充足炉内的水量。
8、某抽油机井井距1500米，井口有一45KW水套炉加温，油井套压为0.6Mpa，气管线为铁管，2008年1月20日巡井时发现炉温较低，回压为3.2Mpa。请根据此现象判断并提出措施？ 答：1月20日时间为冬季油井生产，所以该井回压高是因水套炉加温不理想，应检查气源是否正常，如结冰可先关上套气用热水烫开气管线裸露部分，直至气管线畅通，点火后开大加温。
9、某站某井正量油，发现液面上升缓慢，并且发现大水套炉水位有上升现象，于是本班工作停止量油，水套炉液面上升现象停止，试问这是什么原因造成的？应怎么解决？ 答：由于水套炉量油盘管堵塞。
其他方面故障
1、某抽油机井电机为高转差电机，某日需停机进行手动操作，但是人接触电机后盖时有手麻感。请根据此现象找出存在的问题及预防措施？
答：存在问题：电机内电源线裸露，虽有接地线，但当有人接触时仍有电流通过。 预防措施：定期检查电机内电源线是否有损坏裸露；打开电机后盖时须带绝缘手套进行操作。 2、17-2井电机为低压普通电机，一日须停井进行碰泵操作，但节电箱按停止按钮却停不下，请根据此现象判断故障原因及处理方法？
答：故障原因：节电箱保护器按钮拨到了“应急”档位；交流接触器触点粘在一起。 处理方法：使用一定要检查保护器各按钮的状态，一般在正常和手动位置；更换交流接触器。
投影机各种故障 温度报警系统故障
1、风扇故障和风扇供电电路所引起的故障
2、各种热敏电阻故障所引起投影机的故障
3、主板温度控制系统故障
4、灯泡老化后，产生的红外线和紫外线的量过高的的故障
5、灯泡供电器的故障原因
灯泡报警系统故障
1、灯泡本身故障引起的原因
2、灯泡供电器的故障引起的原因
3、主板发出的点灯信号的故障原因
4、灯泡供电的高压线漏电的故障的原因
显示缺色故障
1、数据线线的故障引起的原因
2、接口电路故障引起的原因（AD9883、AD9884、AD9888、SAA7118、PW1231更换方法）
3、驱动电路的故障引起的原因
4、图象处理电路的故障的原因（PW164、PW166、PW168、PW364、PW365等）
5、EEPROM故障原因的判断方法和维修技巧（软件重新刷写）
6、液晶屏或色轮的故障原因引起故障
7、偏光板烧伤
1、投影机电源部分的故障 无显示
1、投影机主板故障引起的故障
2、灯光系统引起的原因
3、显示驱动部分的故障引起的原因
4、液晶屏或DMD芯片的故障原因
5、笔记本到投影机的显示模式不正确
图象失真
1、恢复工厂预制模式
2、投影机主板的故障的原因
3、控制板的故障引起的原因 图象模糊
1、镜头的调整位置不对，调整到最佳位置。
2、合光镜和光学元件的位置不正确、光学元件有灰尘、各种凸透镜损坏。
3、灯泡老化 有光栅无图象
1、驱动电路的故障引起的故障。
2、主板有故障，但主板的CPU电路工作正常。 亮度低
1、光路本身故障原因
2、灯泡老化故障原因
3、点灯板的故障，引起的灯泡供电电压和电流变低。而使灯泡的发光亮度变低 光栅不均匀
1、偏光镜、积分镜、匀光镜、灯泡老化等原因应起的故障
2、光路上有堆积灰尘
3、凸透镜的故障损坏 有坏点
1、LCD-PANEL有坏点
2、DMD芯片有坏的微型镜片
3、光路上有灰尘 无声音
1、接口接触不良、扬声器损坏
2、前置放大电路楼故障
3、音频功率放大块损
实习单位：xxxxx公司
实习科目：电动机与变压器的检测维修管理
实习时间：11月13日—12月8日
上班时间：上午，8点-11点下午，12点40分-4点
进厂对自己的要求：
进厂要穿工作服，穿防电绝缘鞋，戴安全帽
不要走近触摸机器设备，同学间不可开玩笑，工作认真，严格遵守纪律
尊敬师傅，给人家一个好印象
注意时间，不要迟到，以班集体为单位进厂
见事做事，灵活运用，结合所学知识，理论用于实践，从实践中见证理论
保持清醒的头脑做事警惕，注意安全
做完工作后注意打扫卫生，工具归位还原，勤快做事
实习感受
在8月初完成了设备计划的汇总及审核工作（除工艺及电气未上报计划外），包含熟料车间各个主机设备及可能存在隐患的辅机设备，共计计划大项32项，小项93项。其中烧成计划大项16项，小项36项，生料计划大项16项，小项57项。
本次设备检修共7天，完成了检修计划的所有检修项目，其中对各主机设备进行了重点的检查，发现的问题及时进行了处理，并做好了相关的记录。针对以下几项我们做了更详细的处理。
1、篦冷机干油泵的加油泵调节阀，因为油脂脏引起阀芯堵死，无法调节压力。造成压力瞬间升高，油泵无法正常运行。经过拆卸检查，彻底的处理了油泵的问题。确保了干油站的正常，防止了设备隐患。
2、经过检查大窑的挡轮瓦的润滑油以及带油勺、瓦口螺栓的紧固情况后，发现两档托轮1、3号瓦油质脏，并伴有铁削，通过换油清洗确保轴瓦的正常工作。
3、对煤磨高压油泵打不起压的问题进行了处理，确保了轴瓦的安全，现存在溢流阀故障问题，待溢流阀采购回来后进行更换。
4、对高温风机的检查，发现挡油环破裂，为长远安全角度考虑，对挡油环进行加工并予以更换。为风机正常运行打下了基础。
在本次检修有时间相对比较充分，所有检修处理比较彻底，没有因为时间或备件问题影响检修。在检修的后期由运保部对检修计划所列的所有检修项目进行了全面的检查验收，发现检修中遗留的问题进行了处理，确保了本次检修的质量。
本次检修工作由于设备方面计划详细时间充分，在检修后的单机试车中所有设备一次性试车成功。在这些方面值得下一次检修的借鉴和发扬。
1、对生料磨磨辊补焊工作，认识不足，没能彻底的处理，可能对未来的几个月的运行存在影响，当然这也是一些客观的原因，比如时间紧，补焊工具迟迟不能到厂等。
2、检修完成后没有组织了相关人员进行现场验收，试机时间较短，从而没能及时发现设备仍存在的问题，影响开机。如开机当晚的高温风机轴承发热现象，就是因为试机时间短，不能及时发现问题所造成的。以后我们将吸取本次的教训，在下次的检修中我们必须把验收工作做实做扎实。
3、检修的记录做的不及时，检修计划中缺乏机电及工艺检修计划，从而导致工艺检修无计划可查。检修原始记录有些做得不够到位，填写滞后，部分检修人员填写不正确，这些需要以后有注意的。
很多事都没有绝对的，总有突发事件的产生，为了能在突发事件发生后得到解决，特制定了以下的应急预案。
1.总则
1.1目的
为提高XX部处理突发信息网络事件的能力、形成科学、有效、反应迅速的应急工作机制，确保重要可视化数字化信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，保护公司利益，特制定本预案。
1.2适用范围
本预案适用于XX部发生和可能发生的网络与信息安全突发事件。
1.3工作原则
（1）预防为主。立足安全防护，加强预警，重点保护基础信息和重要信息系统，从预防、监控、应急处理、应急保障环节，采取多种措施，共同构筑网络与信息安全保障体系。
（2）快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。
（3）分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。
1.4编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《计算病毒防治管理办法》及《XX矿总体应急预案》及XX部设备管理等管理规定，制定《XX部突发信息网络事故应急预案》（以下简称预案）。
2组织机构及职责
2.1组织机构
成立XX部突发信息网络事故应急领导小组（以下简称“信息网络事故应急领导小组”）。
组长：王晟秋
副组长：陈达才
成员：维护员及监控班长
2.2信息网络事故应急领导小组职责。
（1）负责编制、修所辖范围内突发信息网络事件应急预案(2)通过本系统局域网络中心及电信网络机房交流等手段获取安全预警信息，周期性或即时性地向局域网和用户网络管理部门发布；对异常流量来源进行监控，并妥善处理各种异常情况。
（3）及时组织专业技术人员对所辖范围内突发信息网络事件进行应急处置；负责调查和处置突发信息网络事件，及时上报并按照相关规定作好善后工作。
（4）负责组建信息网络安全应急救援队伍并组织培训与演练。
3预警及预警机制
突发信息网络事件安全预防措施包括分析安全风险，准备应急处置措施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信息安全重大事件的通报机制。
3.1突发信息网络事故分类
关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事件；电脑病毒等恶意攻击等。
3.2应急准备
XX部监控中心明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。
3.3具体措施
（1）建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。
（2）实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。
（3）重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎：加强对局域网内所有用户和信息系统管理员的安全技术培训。
（4）安装反入侵检测系统，监测恶意攻击、病毒等非法浸入技术的发展，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。
4有关应急预案
4.1机房漏水应急预案
（1）发生机房漏水时，第一目击者应立即通知监控中心，并及时报告信息网络事件应急领导小组。
（2）若空调系统出现渗漏水，监控中心值班班长应立即安排停用故障空调，清除机房积水，并及时联系设备供应方处理，同时启动备用空调，必要情况下可临时用电扇对服务器进行降温。
（3）若为墙体或窗户渗漏水，监控中心值班班长应立即采取有效措施确保机房安全，同时安排通知综合管理部，及时清除积水，维修墙体或窗户，清除渗漏水隐患。
4.2设备、物资发生被盗或人为损害事件应急预案
（1）发生设备或物资被盗或人为损害设备情况时，使用者或管理者应立即报告信息网络事件应急领导小组，同时保护好现场。
（2）信息网络事件应急领导小组接报后，通知特保大队、值班领导、派出所、一同核实审定现场情况，查看被盗或盘查人为损害情况，做好必要的录像回放记录和文字记录。
（3）事发单位和当事人应当积极配合公安部门进行调查，并将有关情况向公与领导汇报。
4.3长时间停电应急预案
（1）接到长时间停电通知后，信息网络事件应急领导小组应及时通过办公系统电话等发布相关信息，部署应对具体措施，要求前端在停电前停止业务、保存数据。
（2）停电时间过长的，启动备用电源，保证监控中心正常运转，如有必要及时报巡逻队前网断电地点实时监控。
4.4通信网络故障应急预案
（1）发生通信线路中断、路由故障、流量异常、域名系统故障后，操作员应及时通知系统管理员，并停止前端一切行为操作，经初步判断后及时上报信息网络事件应急领导小组主管领导。
（2）领导小组接报告后，应及时查清通信网络故障位置，并将事态及时报告主管领导，如外网应通过相关通信网络运营商查清原因；内网故障及时组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络连接，恢复通信网络，保证正常运转。
（3）应急处置结束后，应出具故障分析报告。
4.5不良信息和网络病毒事件应急预案
（1）发现不良信息或网络病毒时，信息系统管理员应立即断开网线，终止不良信息或网络病毒传播，并报告信息网络事件应急领导小组。
（2）根据信息网络事件应急领导小组指令，采取隔离网络等措施，及时杀毒或清除不良信息，并追查不良信息来源。
（3）事态或后果严重的，信息网络事件应急领导小组应及时报告主管领导。
（4）处置结束后，应出具事件分析报告。
4.6服务器软件系统故障应急预案
（1）发生服务器软件系统故障后，网络管理应立即启动备用服务器系统，由备用服务器接管业务应用，并及时报告信息网络事件应急领导小组；同时安排相关责任人将故障服务器脱离网络，保存系统状态不变，保持原始数据。
（2）网络、监控中心应根据信息网络事件应急领导小组指令，在确认安全的情况下，重新启动故障服务器系统；重启系统成功。则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关单位，请求技术支援，作好技术处理。
（3）事态或后果严重的，及时报告主管领导。
（4）处置结束后，应出具事件分析报告。
4.7黑客攻击事件应急预案
（1）当发现网络被非法入侵、数据影响内容被篡改、应用服务器上的数据的被非法拷贝、修改、删除、或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告信息网络事件应急领导小组。
（2）接报告后，信息网络事件应急领导小组应立即核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆账号，阻断可疑用户进入网络的通道。
（3）维护技术员应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的立即上报主管领导。
（4）处置结束后，应出具事件分析报告。
4.8核心设备硬件故障应急预案
（1）发生核心设备硬件故障后，网络监控中心应及时报告信息网络事件应急领导小组，并组织查找、确定故障设备及故障原因，进行先期处置。
（2）若故障设备在短时间内无法修复，监控中心维护员应启动备用设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。
（3）网络监控中心应在故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。
（4）处置结束后，应出具事件分析报告。
4.9运矿数据损坏应急预案
（1）发生运矿数据损坏时，监控中心应及时报告信息网络事件应急领导小组，检查、备份运矿系统当前数据。
（2）监控中心维护员负责调用备份服务器备份数据，若备份数据损坏，则调用历史备份数据，若历史数据仍不可用，则调用异地备份数据。
（3）运矿数据损坏事件无法恢复时及时通知主管领导，并开展相应的备用服务器。
（4）维护员待数据系统恢复后，检查历史数据和当前数据的差别，重新备份数据，并写出故障分析报告。
4.10雷击事故应急预案
（1）遇雷暴天气或雷暴气象预报，监控中心应及时报告信息网络事件应急领导小组或主管领导，经请示同意是否可以关闭部分服务器，切断电源，暂停部分计算机网络工作。
（2）雷暴天气结束后、及时开通部分暂停服务器，恢复计算机网络工作，对设备和数据进行检查，出现故障的，及时报信息网络事件应急领导小组。
（3）因雷击造成损失的，信息网络事件应急领导小组应进行核实、报损、结束后做出书面报告。
5.应急处置
发生信息网络突发事件后，相关人员应在3分钟内向信息网络事件应急领导小组报告，信息网络事件应急领导小组组织人员采取有效措施开展先期处置，恢复信息网络正常状态。
发生重大事故（事件），无法迅速消除或恢复系统，影响较大时实施紧急关闭，并立即向主管领导汇报并通知相关业务部门。
6.善后处置
应急处置工作结束后，信息网络事件应急领导小组组织有关人员和技术人员组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，实施针对性演练，总结经验教训，整改存在隐患，组织恢复正常工作秩序。
7.应急保障
7.1通信保障
监控中心负责收集、建立突发信息网络事件应急处置工作小组内部及其他相关部门的应急联络信息，信息网络事件应急领导小组全体人员保证全天24小时通讯畅通。
7.2装备保障
监控中心负责建立并保持电力、空调、机房等网络安全运行基本环境，预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。
7.3数据保障
重要信息系统均建立备份系统，保证重要数据在受到破坏后可紧急恢复。
7.4队伍保证
建立符合要求的网络与信息安全保障技术支持力量，对网络接入部门的网络与信息安全保障工作人员提供技术支持和培训服务。
8.监督管理
8.1宣传、教育和培训
将突发信息网络事件的应急管理，工作流程等列为培训内容，增强应急处置能力，加强对突发信息网络事件的技术准备培训，提高技术人员的防范意识及技能。信息网络事件应急领导小组每年至少开展一次公司系统范围内的信息网络安全教育，提高信息安全防范意识和能力。
8.2预案演练
信息网络事件应急领导小组每年不定期安排演练，建立应急预案定期演练制度。通过演练，发现和解决应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
8.3责任与奖惩
信息网络事件应急领导小组不定期组织对各项制度、计划、方案、人员及物资等进行检查，对在突发信息网络事件应急处置中做出贡献的集体和个人，在部门二次分配中给予奖励；对玩忽职守，造成不良影响或严重后果的追究其责任。
9.附则
9.1预案更新
结合公司信息网络发展配合相关制度的规定、修改和完善，适时修订本预案。
9.2制定与解释部门
本预案由XX部制定并负责解释。
9.3预案实施或生效时间
本预案经公司批准后发布实施。