应急计划评审报告

202X年应急计划评审报告3/3编号：QR-P07-03评审目的突发性事件应急预案的有效性和符合性评审日期地点会议室主持人参加人员总经理、各部门部长二．评审依据：公司的应急计划管制程序文件。三．评审范围1.火灾发生或水灾造成产品出货供应中断；2.原材料、外协件及外购件的供应中断；3.关键及主要设备故障、公用设施故障(如：停电、停水)；4.人力资源不足；5.危险化学品泄漏、员工中毒、压力容器爆炸等；6.当运输过程中发生交通事故，导致产品交付受阻；7.其它在公司生产过程中能事先预测到的非自然灾害所产生的突发性事件。四．评审内容应急事件应急资源与方案结果1.火灾发生或水灾造成产品出货供应中断1、在火灾发生后，若生产设备受损，造成无法按时交货的，业务部应立即通知顾客，并根据顾客的要求，立即做出决定，重新安排计划。若生产设备无法修复的，公司中高层管理应立即采取租赁、购买等方式解决。合理2.原材料、外协件及外购件的供应中断1、商务纠纷导致不供货:双方进行友好协商谈判确保供货，按及时预判形势，开辟后备B点供应商，并纳入公司合格供方名录。2、质量问题导致无法交货:在第一时间内组织相关部门负责人到现场对物料质量问题原因进行分析及评审，制定相应的临时应急补救对策措施:中断物料为关键材料，且现有库存有类似产品的情况，资材部组织工程人员拟定可行性方案。3、因运输原因造成物料中断:采购人员立即安排供应商改变运输方式，如发空运、铁路等；在途物料不能改变运输方式的，立即安排供应商重新补发物料，补发物料的数量及运输方式根据影响生产的情况而定；中断物料不是独家供货，资材部修订其它供应商的订单，安排其它供应商补发物料，补发物料的数量及运输方式根据影响情况而定；D）中断物料为独家供货，资材部向潜在或同类产品供应商下达补充订单组织物料。合理3.关键及主要设备故障、公用设施故障(如：停电、停水)；1、若断水、断电是在意料的范围之内，公司各相关应预先安排好生产及交货等相关工作，避免在断水、断电情况下，处于生产、交货高峰期。若由于定单紧急、定单数量多，造成必须持续生产的，安排安全库存。2、若断水、断电是在无法意料的情况发生，无法保证生产正常运行。若仍会影响生产的，业务部应与顾客联系，重新确认交货日期，立即作出决定，可采取外购、委托生产等方式。3.1公司生产部应作好设备日常检修、维护，预防设备故障发生。3.2与设备供应商保持联系，当设备发生公司内部不能解决的问题时，应立即联系设备供应商，由其委派专业人员维修。3.3若设备发生不可维修的故障时，应立即购买新设备。3.4应急处理措施的改进及检讨3.5当公司发生以上事件时，责任部门应组织会议，检讨事情发生的起因。其他相关部门应对其提出相关的防范措施和建议，避免再次发生。3.6加强对责任部门人员的培训，使其提高技能，吸取经验教训。合理4.人力资源不足1、每年12月份，由各部门向管理部汇报下一年度的人员规划，管理部汇总人员规划经总经理批准后，按要求进行招聘，保证人员到岗符合部门需求。2、与职业中介结构及劳动力市场保持密切关系，保证人员需求剧增时，能满足要求。3、若因食物中毒造成的人员大规模缺失，应立即对中毒人员进行紧急救治；同时，业务部与顾客联系重新确认交货时间，若不能协调的公司应立即招用临时工人进行生产，或委托生产，保证供货正常。合理5.其它在公司生产过程中能事先预测到的非自然灾害所产生的突发性事件。无6.生产/系统恢复应急计划定期测试：模拟测试应急计划的有效性依据风险分析根据顾客的影响严重度、频度和探测度结果RPN值排定，依演练周期进行演练，依演练结果调整《应急计划》及本办法要求。1、应急计划演练时程：A.依风险分析评估结果，负责人需订定其应急计划演练时程计划，其余信息系统视营运持续等级订定应急计划及计划测试周期。B.系统负责人依应急计划演练时程执行应急计划演练，演练前应完成应急计划文件如应急预案等。C.应鉴别核心信息系统活动中相依之资源及活动重新运作时，所需的资源，如相关人员、设备及系统环境基础要求。D.对于核心信息系统所倚赖之外供方，应确认其提供之产品或服务已具备相关营运持续管理相关措施。E.应确认关键设施中最大可容忍中断时间F.在关键设施中之最大可容忍中断时间内，对其设定复原时间目标2、应急计划演练：A.应急计划演练过程应予以记录，可行时应取画面做为演练证据佐证执行之正确性，相关过程以《应急演练报告》记录。B.本办法经应急计划实测后，应依演练状况予以修正更新。C.业务服务等非信息面之应急计划演练作业由业务单位自行演练测试。3、启动应急计划原则：A.所有资源优先考虑抢救人命，再考虑保存重要资产。B.营运持续等级应由高至低进行应急计划，并以可容忍中断时间短者为优先进行复原。C.当营运中断时，资源联系人员应进行通报与应变。合理7.IT通讯系统故障或被攻击1、准备工作。·软资源备用：对每一信息资源需要有足够备份，并将备份存放于攻击和灾害不能及的地方。·设备备用：在工作现场有主板、硬盘、光驱、网线等备件，以及备用的外部设备。·电源备用：应配置不问断电源。一般不问断电源应可在断电后维持工作lh以上。应配置交流稳压电源。重要系统和大型系统应配备多种供电来源，甚至配用发电设备。·重要或大型系统中的关键设备和信息安全产品应采用双机热备份。·关键要害部门应采取异地系统备份，并确保自动接管。2、事件消除应急处理的解决方案有两类：a)对服务的维护和恢复。b)保护或恢复丢失的、被破坏的、或被删除的信息。两者结合起来形成完整的应急处理方案。两台互为镜像或双机热备份的服务器中的某一台出了故障，另一台仍然可以提供文件服务。整个系统被破坏时，具有恢复失效服务和恢复丢失信息的功能。1.启动应急计划的次数统计：意外停电：0次意外停水：0次原材料中断或延期供货：0次原材料（含外包外购件）出现重大质量问题：0次关键生产设备故障：0次重要试验设备故障：0次人力资源不足：0次运输中发生意外：0次生产过程中出现成批不合格品：0次不合格正待装车或已装车：0次顾客现场及外部批量退货：0次启动应急计划是否有额外费用？□有，总计金额：产生金额的用途：■无顾客对采取应急计划的反映：□很不满意□一般□可以理解□很满意■未发生不作告知4.若有发生，整改措施计划：（必要时）是否修订应急计划应急计划经确认：■可满足要求，不需要进行修订。□已不适用，需要进行修订，修订内容见应急计划。多方论证小组评审结论：评审小组一致认为：1.应急响应积极有效；应急程