应急计划管理程序(含表格).docVIP

德信诚培训网 更多免费资料下载请进： 好好学习社区 应急计划管理程序 （IATF16949-2016） 1.0目的 1.1本文件规定出现物料供应（水、电、气）中断、信息系统的网络攻击、劳动力短缺或关键设备故障等意外情况时,本公司应能保证按时向客户提供合格产品及相关服务。 1.2识别公司业务相关的可能导致生产中断甚至影响订单交付紧急事件； 1.3实施紧急事件影响分析，决定公司关键过程； 1.4决定紧急事件响应职责和程序，减少损失和恢复事件。 2.0适用范围 2.1用于公司重大营运中断，包含各种导致产品或服务无法交付之状况（包括供应中断，劳力短缺、机械设施、信息系统的网络攻击、市场退货等） 2.2适合于本公司产品的生产、搬运、储存、包装、防护、交付和服务。 2.3适用于从原料供应到交付的产品实现全过程。 3.0职责 3.1物料部是应急计划实施及跟踪的归口部门。 3.2各相关责任部门应做出明确反应，采取积极补救措施。 3.3副总经理或管理者代表协助监控应急计划的整体实施；组织定期评审回顾程序。 4.0定义 关键度：低，中，高，由对交付的影响，发生的频率及恢复周期等决定。 BCP：业务连续性计划。 5.0工作程序 5.1风险分析计划： 由管理者代表或副总经理根据产品生产及服务的过程对相关阶段制定应急计划，主要支持部门负责支持协调部门开发计划，实施相应的预防措施，报告紧急事件并采取应急响应，具体内容见下表： 设备 影响 关键度 （低,中,高） 最大允许故障时间 负责人及应急方案 生产物料中断 不能及时交货 高 无 物料部：安全库存管理 劳力短缺 不能及时交货 高 3天 行政部：加班、临时工使用、抽调办公人员 工厂系统 停水、停电 高 1天 行政部：启动备用水源、电源 信息系统的网络攻击 影响工作 高 1H 系统管理员负责对办公系统中出现的网页篡改、黑客入侵等现象的监察，并及时向总经办反映故障情况。 网上直报系统和安全文档管理系统由总经办负责监察与维护。 1、发现有黑客入侵迹象后，应立即通知系统管理员，并停止一切操作； 2、同时切断受攻击计算机与网络的物理连接； 3、由系统管理员来调查具体情况，并立即采取相应的防范措施；4、立即对内部网内所有的机器采取防范措施，防止黑客用同样的手段再次入侵； 5、由系统管理员判断损失情况，并立即上报上级主管，对损失的数据和资料立即采取相应的补救措施； 6、受攻击的主机的设置要更改，原有的用户名和口令要更改，机器使用者的其他账户也要更改； 7、如果有可能泄露单位内部网的相关信息，需要立即更换所有内部网的设置，所有用户的账号和密码都要更改，一切有可能泄露的信息都要立即加以修改； 8、如果受攻击的为服务器，则服务器上的所有相关信息都要立即更改； 9、如有必要，停止使用受攻击的主机和服务器，启用备用服务器； 10、对受攻击机器加强监控，随时注意异常情况； 11、如果能追查到攻击者的相关信息，可以对其发出警告，在警告无效的情况下，可以采取进一步的行动，乃至采取法律手段； 检测设备 停止生产 高 半天 品质部：2台检测设备互为备用 膜厚测试仪 停止生产 高 半天 品质部：计划在2017年在采购1台；2台张力测试机互为备用 色差仪 停止生产 高 半天 品质部：计划在2017年在采购1台；2台色差测试仪互为备用 喷涂设备 减少生产 中 3天 生产部：备件管理，且有外部供应商可选 台励福数冲 效率和成品率损失 高 7天 生产部：2台数冲设备互为备用，备件管理 市场退货 客户生产 高 1天 物料部：安全库存、加班生产，升级管理 5.2 应急管理 A风险评估属高度风险者，应将信息正确且迅速传至副总经理或总经理，并进行监督与管理，使副总经理或总经理能做出正确决策，以顺利启动复原工作。 B处理步骤： ●有效掌控各程事故发生后的初期阶段，对内及对外所有重要的沟通联系方法。 ●有效与媒体、政府官员、客户、供货商、股东、员工及员工家属沟通，如果危机会对向客户提供产品和过程有影响，应由销售告知影响客户作业的任何情况的程度和持续时间。 ●事故发生至24小时内，迅速由BCP小组接管，藉以充分掌握内部及外部之沟通管道及信息监督。 ●复原计划启动。 5.３营运复原计划 ABCP计划展开的三阶段是营运复原计划，执行时机为事故发生并进展到善后工作处理时，各部门在BCP小组领导下，逐步展开复原工作，研拟复原计划应依据前项BCP规划资料，将可能的损失及其对企业营运的影响皆应辨认清楚，包含： ●订定最高可容许的停工时间。 ●确认恢复企业营运所需的重要功能及资源，如电力、原物料、供货商等。 ●评估营运替代方案。 B依照风险分析属中、高风险之危机项目，每年公司相关人员应依实际情况组织修订营运复原计划，包括应急计划的预演。 C用以在发生生产停止紧急情况