PAGEPAGE1信息安全應急預案一、總則1適用范圍本信息安全應急預案適用于我單位內(nèi)部發(fā)生的信息安全事件，包含但不限于網(wǎng)絡攻擊、數(shù)據(jù)泄露、系統(tǒng)故障、惡意軟件感染等，旨在保障我單位信息系統(tǒng)安全穩(wěn)定運行，最大程度減少信息安全事件對生產(chǎn)經(jīng)營活動的影響。本預案適用于以下范圍：信息系統(tǒng)：包含但不限于辦公自動化系統(tǒng)、生產(chǎn)掌控系統(tǒng)、財務系統(tǒng)、人力資源系統(tǒng)等。信息資產(chǎn)：包含但不限于數(shù)據(jù)、網(wǎng)絡、硬件、軟件等。人員：包含但不限于全體員工、臨時工作人員、外部合作人員等。2響應分級依據(jù)事故危害程度、影響范圍和生產(chǎn)經(jīng)營單位掌控事態(tài)的本領，對信息安全事件應急響應進行分級，明確分級響應的基本原則如下：a）一級響應：適用于以下情況：重點信息安全事件，如關(guān)鍵信息系統(tǒng)受到嚴重破壞，可能導致生產(chǎn)經(jīng)營活動全面停止。信息系統(tǒng)顯現(xiàn)重點故障，嚴重影響生產(chǎn)經(jīng)營活動。數(shù)據(jù)泄露，涉及大量敏感信息，可能對生產(chǎn)經(jīng)營單位造成嚴重損失。b）二級響應：適用于以下情況：較大信息安全事件，如緊要信息系統(tǒng)受到攻擊，可能導致生產(chǎn)經(jīng)營活動部分停止。信息系統(tǒng)顯現(xiàn)較大故障，影響生產(chǎn)經(jīng)營活動。數(shù)據(jù)泄露，涉及肯定數(shù)量的敏感信息，可能對生產(chǎn)經(jīng)營單位造成損失。c）三級響應：適用于以下情況：一般信息安全事件，如信息系統(tǒng)受到攻擊，但未造成嚴重影響。信息系統(tǒng)顯現(xiàn)一般故障，對生產(chǎn)經(jīng)營活動影響較小。數(shù)據(jù)泄露，涉及少量敏感信息，對生產(chǎn)經(jīng)營單位影響不大。d）四級響應：適用于以下情況：小型信息安全事件，如信息系統(tǒng)受到細小攻擊，但未造成實際損失。信息系統(tǒng)顯現(xiàn)細小故障，對生產(chǎn)經(jīng)營活動影響細小。數(shù)據(jù)泄露，未涉及敏感信息，對生產(chǎn)經(jīng)營單位無影響。分級響應的基本原則：快速響應：接到信息安全事件報告后，立刻啟動應急預案，快速采取應對措施。穩(wěn)妥處理：依據(jù)事件嚴重程度，采取適當?shù)膽贝胧_保生產(chǎn)經(jīng)營活動不受嚴重影響。優(yōu)先保障：在資源有限的情況下，優(yōu)先保障生產(chǎn)經(jīng)營活動的關(guān)鍵環(huán)節(jié)。信息公開：在確保信息安全的前提下，及時向相關(guān)單位和人員通報事件進展和處理情況。二、應急組織機構(gòu)及職責1應急組織形式及構(gòu)成單位（部門）的應急處理職責應急組織機構(gòu)應采取直線制或直線職能制形式，確保應急響應的快速、高效。以下為構(gòu)成單位（部門）及其應急處理職責：（1）應急指揮部應急指揮部是信息安全事件的最高決策機構(gòu)，負責全面領導、指揮和協(xié)調(diào)信息安全事件的應急處理工作。其重要職責包含：訂立和發(fā)布應急處理命令和指示；組織協(xié)調(diào)各部門、單位的應急響應行動；監(jiān)督檢查應急處理工作的實施；依據(jù)事件進展，調(diào)整應急響應級別；通報事件進展和處理情況。（2）應急辦公室應急辦公室是應急指揮部的日常辦事機構(gòu)，負責協(xié)調(diào)、監(jiān)督和引導各部門、單位的應急響應工作。其重要職責包含：負責應急預案的編制、修訂和實施；收集、整理和上報信息安全事件信息；組織應急演練和培訓；引導各部門、單位的應急響應工作。（3）技術(shù)支持小組技術(shù)支持小組負責信息安全事件的檢測、分析、修復和恢復工作。其重要職責包含：對信息安全事件進行初步檢測和推斷；分析事件原因，訂立修復方案；幫助各部門、單位進行技術(shù)修復和恢復；供應技術(shù)支持和培訓。（4）通信聯(lián)絡小組通信聯(lián)絡小組負責信息安全事件的溝通協(xié)調(diào)工作。其重要職責包含：建立應急通信聯(lián)絡網(wǎng)絡；及時向相關(guān)部門和人員通報事件信息；協(xié)調(diào)各部門、單位的溝通聯(lián)絡；處理應急信息發(fā)布和媒體接待工作。（5）應急保障小組應急保障小組負責信息安全事件的物資、設備和人員保障工作。其重要職責包含：供應應急處理所需的物資和設備；組織應急隊伍，確保應急人員到位；協(xié)調(diào)相關(guān)部門和單位供應人力、物力支持；監(jiān)督應急物資和設備的儲備和使用。2各小組具體構(gòu)成、職責分工及行動任務（1）應急指揮部構(gòu)成：由單位重要負責人、相關(guān)部門負責人、技術(shù)專家等構(gòu)成。職責分工：單位重要負責人擔負總指揮，負責決策和指揮；相關(guān)部門負責人負責具體實施；技術(shù)專家供應技術(shù)支持。行動任務：訂立應急響應計劃，組織指揮應急處理工作。（2）應急辦公室構(gòu)成：由應急辦公室主任、信息員、協(xié)調(diào)員等構(gòu)成。職責分工：應急辦公室主任負責全面協(xié)調(diào)；信息員負責信息收集和上報；協(xié)調(diào)員負責協(xié)調(diào)各部門、單位的工作。行動任務：負責應急預案的編制、修訂和實施；收集、整理和上報信息安全事件信息。（3）技術(shù)支持小組構(gòu)成：由網(wǎng)絡安全專家、系統(tǒng)管理員、數(shù)據(jù)庫管理員等構(gòu)成。職責分工：網(wǎng)絡安全專家負責事件檢測和分析；系統(tǒng)管理員負責系統(tǒng)修復和恢復；數(shù)據(jù)庫管理員負責數(shù)據(jù)恢復和保護。行動任務：對信息安全事件進行檢測、分析、修復和恢復。（4）通信聯(lián)絡小組構(gòu)成：由通信聯(lián)絡員、信息發(fā)布員等構(gòu)成。職責分工：通信聯(lián)絡員負責建立應急通信聯(lián)絡網(wǎng)絡；信息發(fā)布員負責事件信息的發(fā)布和媒體接待。行動任務：建立應急通信聯(lián)絡網(wǎng)絡；及時通報事件信息；處理應急信息發(fā)布和媒體接待工作。（5）應急保障小組構(gòu)成：由物資保障員、人員保障員等構(gòu)成。職責分工：物資保障員負責應急物資和設備的供應；人員保障員負責組織應急隊伍。行動任務：供應應急處理所需的物資和設備；組織應急隊伍，確保應急人員到位。三、信息接報1應急值守電話應急值守電話應24小時開通，確保信息安全事件發(fā)生時能夠及時接報。應急值守電話如下：常規(guī)應急值守電話：[電話號碼]特殊應急值守電話：[電話號碼]負責人：[負責人姓名]2事故信息接收（1）內(nèi)部通報程序當發(fā)現(xiàn)信息安全事件時，事發(fā)單位應立刻通過以下方式向應急辦公室報告：直接撥打應急值守電話；通過內(nèi)部信息平臺或郵件系統(tǒng)發(fā)送事故報告；向應急辦公室負責人直接匯報。（2）方式和責任人事故信息接收方式包含電話、網(wǎng)絡和現(xiàn)場報告。具體責任人如下：電話報告：由值班人員接收并記錄；網(wǎng)絡報告：由信息管理員接收并記錄；現(xiàn)場報告：由事發(fā)單位負責人或指定人員直接向應急辦公室報告。3向上級主管部門、上級單位報告事故信息的流程、內(nèi)容、時限和責任人（1）報告流程發(fā)生信息安全事件后，事發(fā)單位應依照以下流程向上級主管部門、上級單位報告：事發(fā)單位通過應急值守電話或內(nèi)部信息平臺向應急辦公室報告；應急辦公室核實事件信息，并在[報告時限]內(nèi)完成初步推斷；應急辦公室將事件信息報告給單位重要負責人；單位重要負責人審核后，決議是否向上級主管部門、上級單位報告；如需報告，應急辦公室在[報告時限]內(nèi)以書面形式或電子文檔向上級主管部門、上級單位報告。（2）報告內(nèi)容報告內(nèi)容應包含以下信息：事件發(fā)生的時間、地方、涉及范圍；事件的原因、性質(zhì)、危害程度；已采取的應急措施和效果；事件對生產(chǎn)經(jīng)營活動的影響；需要上級主管部門、上級單位支持的事項。（3）報告時限和責任人報告時限：[報告時限]，由應急辦公室負責人負責。4向本單位以外的有關(guān)部門或單位通報事故信息的方法、程序和責任人（1）通報方法向本單位以外的有關(guān)部門或單位通報事故信息可以通過以下方式：書面報告；電子郵件；短信；電話；現(xiàn)場通報。（2）通報程序通報程序如下：應急辦公室在確定需要向外部通報事故信息后，由負責人決議通報內(nèi)容；指定專人負責編制通報料子，確保信息準確、完整；通過選定方法將通報料子發(fā)送給相關(guān)單位；通報后，由指定人員進行跟蹤，確保相關(guān)單位收到并了解通報內(nèi)容。（3）通報責任人和時限通報責任人：由應急辦公室負責人指定專人負責；通報時限：[通報時限]，確保在規(guī)定時間內(nèi)完成通報工作。四、信息處理與研判1響應啟動的程序和方式（1）響應啟動程序當接到信息安全事件報告后，應急辦公室應立刻進行以下程序：收集和分析事件信息，包含事件發(fā)生的時間、地方、涉及系統(tǒng)、數(shù)據(jù)、人員等；初步評估事件性質(zhì)、嚴重程度、影響范圍和可控性；依據(jù)響應分級條件，決議是否啟動應急響應；如決議啟動應急響應，由應急領導小組召開會議，進行正式?jīng)Q策。（2）響應啟動方式響應啟動方式分為以下兩種：人工啟動：由應急領導小組依據(jù)事件信息和分析結(jié)果，作出啟動應急響應的決策，并宣布啟動；自動啟動：通過預先設定的自動化系統(tǒng)或報警機制，當事故信息實現(xiàn)響應啟動條件時，自動啟動應急響應。2響應分級決策依據(jù)事故性質(zhì)、嚴重程度、影響范圍和可控性，應急領導小組應結(jié)合響應分級明確的條件，作出以下決策：如事故信息實現(xiàn)一級響應條件，啟動一級響應；如事故信息實現(xiàn)二級響應條件，啟動二級響應；如事故信息實現(xiàn)三級響應條件，啟動三級響應；如事故信息實現(xiàn)四級響應條件，啟動四級響應；如事故信息未實現(xiàn)響應啟動條件，但存在風險，啟動預警響應。3預警啟動若未實現(xiàn)響應啟動條件，但事件可能升級或存在潛在風險，應急領導小組可作出預警啟動的決策：做好響應準備，包含人員、物資、設備等的準備；實時跟蹤事態(tài)發(fā)展，評估風險變動；及時發(fā)布預警信息，提示相關(guān)部門和人員做好防范措施。4響應調(diào)整響應啟動后，應連續(xù)跟蹤事態(tài)發(fā)展，科學分析處理需求，依據(jù)以下情況及時調(diào)整響應級別：事件危害程度和影響范圍的變動；事態(tài)是否得到有效掌控；估計需要的時間、資源和專業(yè)支持；是否需要向上級主管部門、上級單位懇求幫助。5避開響應不足或過度響應在調(diào)整響應級別時，應避開以下情況：響應不足：未能及時采取有效措施，導致事態(tài)擴大；過度響應：采取超出實際需要的措施，造成資源揮霍。應急領導小組應確保響應調(diào)整的決策過程透亮、合理，并記錄相關(guān)決策依據(jù)和過程。五、預警1預警啟動（1）預警信息發(fā)布渠道預警信息發(fā)布渠道包含但不限于以下方式：內(nèi)部信息平臺：如企業(yè)內(nèi)部網(wǎng)站、電子郵件、即時通訊工具等；公共通訊網(wǎng)絡：如短信、電話、電視、廣播等；現(xiàn)場公告：如張貼公告、廣播等。（2）預警信息發(fā)布方式預警信息發(fā)布方式應確保信息的及時性和準確性，包含：文字信息：認真描述預警原因、可能的影響、防范措施等；圖文信息：通過圖表、示意圖等形式直觀呈現(xiàn)預警信息；視頻信息：通過視頻短片等形式進行預警。（3）預警信息內(nèi)容預警信息內(nèi)容應包含以下要素：預警標題：簡明扼要地描述預警事件；預警原因：簡要說明導致預警的具體原因；預警級別：依據(jù)風險程度劃分預警級別；防備措施：供應具體的防范措施和建議；應急聯(lián)系：供應應急聯(lián)系人和聯(lián)系方式。2響應準備（1）隊伍準備組織應急隊伍，包含技術(shù)支持團隊、現(xiàn)場處理團隊、后勤保障團隊等，并進行必需的培訓和演練。（2）物資準備儲備必需的應急物資，如防護裝備、通訊設備、數(shù)據(jù)處理設備、應急電源等。（3）裝備準備確保應急裝備處于良好狀態(tài)，包含但不限于防火、防爆、防毒、防輻射等特種裝備。（4）后勤保障做好應急期間的后勤保障工作，包含餐飲、留宿、交通等。（5）通信準備確保應急通信暢通，包含建立應急通信網(wǎng)絡，保障內(nèi)部和外部的信息溝通。3預警解除（1）預警解除的基本條件預警解除的基本條件包含：預警事件風險已基本除去；防備措施已得到有效執(zhí)行；預警信息已對相關(guān)人員進行充分告知。（2）預警解除的要求預警解除要求：應急領導小組依據(jù)實際情況，決議是否解除預警；解除預警信息應通過相同渠道發(fā)布，確保全部相關(guān)人員知曉；解除預警后，應急隊伍和物資裝備應恢復到常態(tài)狀態(tài)。（3）責任人預警解除的責任人包含：應急領導小組負責最終決議是否解除預警；應急辦公室負責發(fā)布解除預警信息；各相關(guān)部門和單位負責執(zhí)行預警解除后的后續(xù)工作。六、應急響應1響應啟動（1）確定響應級別依據(jù)事故性質(zhì)、嚴重程度、影響范圍和可控性，應急領導小組依據(jù)響應分級條件確定響應級別。（2）響應啟動后的程序性工作響應啟動后，應立刻開展以下程序性工作：應急會議召開：召開應急領導小組會議，確定應急處理方案；信息上報：向上級主管部門、上級單位及相關(guān)部門報告事件信息；資源協(xié)調(diào)：協(xié)調(diào)內(nèi)外部資源，包含人員、物資、設備等；信息公開：依據(jù)信息公開原則，適時對外發(fā)布事件信息；后勤及財力保障：確保應急響應期間的物資供應、資金支持等；應急響應啟動通知：向應急隊伍和相關(guān)部門發(fā)布應急響應啟動通知。2應急處理（1）事故現(xiàn)場警戒疏散設置警戒區(qū)域，防止無關(guān)人員進入；組織疏散，確保人員安全；對事故現(xiàn)場進行交通管制。（2）人員搜救依照應急預案要求，進行人員搜救；保障搜救人員的安全。（3）醫(yī)療救治對受傷人員進行緊急救治；將傷員快速送往醫(yī)療機構(gòu)。（4）現(xiàn)場監(jiān)測對事故現(xiàn)場進行監(jiān)測，評估風險；及時收集和分析相關(guān)信息。（5）技術(shù)支持供應必需的技術(shù)支持，包含網(wǎng)絡恢復、系統(tǒng)修復等；幫助相關(guān)部門進行技術(shù)分析和處理。（6）工程搶險進行必需的工程搶險工作，防止事態(tài)擴大；恢復信息系統(tǒng)和關(guān)鍵設備。（7）環(huán)境保護防止事故對環(huán)境造成污染；進行環(huán)境監(jiān)測和整治。（8）人員防護要求全部參加應急處理的人員必需穿著防護裝備；依照應急預案要求，進行個人防護。3應急幫助（1）向外部（救援）力氣懇求幫助的程序及要求當事態(tài)無法掌控時，應急領導小組應決議懇求外部幫助；通過電話、網(wǎng)絡等渠道，向相關(guān)救援機構(gòu)發(fā)送懇求幫助信息；供應必需的事故信息和懇求幫助的具體要求。（2）聯(lián)動程序及要求與外部救援機構(gòu)建立聯(lián)動機制；明確信息共享、指揮協(xié)調(diào)等要求；確保救援行動的高效協(xié)同。（3）外部（救援）力氣到達后的指揮關(guān)系明確外部救援力氣的指揮關(guān)系；建立統(tǒng)一的現(xiàn)場指揮體系；確保救援行動的有序進行。4響應停止（1）響應停止的基本條件事故得到有效掌控，風險得到除去；受影響區(qū)域恢復正常秩序；應急領導小組決議停止應急響應。（2）響應停止的要求全部應急隊伍和人員撤離現(xiàn)場；對事故現(xiàn)場進行清理和評估；總結(jié)應急響應經(jīng)驗教訓。（3）責任人應急領導小組負責決議響應停止；應急辦公室負責通知相關(guān)部門和單位；各相關(guān)部門和單位負責執(zhí)行響應停止后的后續(xù)工作。七、后期處理1污染物處理（1）評估與監(jiān)測對事故現(xiàn)場及其周邊環(huán)境進行污染物評估和監(jiān)測，確定污染范圍和程度；收集相關(guān)數(shù)據(jù)和證據(jù)，為后續(xù)處理供應依據(jù)。（2）清除與處理依據(jù)污染物類型和污染程度，采取相應的清除和處理措施；對受污染的設備、設施進行清洗、消毒或更換；對受污染的環(huán)境進行修復或整治，確保符合環(huán)保要求。（3）記錄與報告認真記錄污染物處理過程，包含所用方法、時間、效果等；定期向上級主管部門和相關(guān)部門報告污染物處理進展情況。2生產(chǎn)秩序恢復（1）評估影響評估信息安全事件對生產(chǎn)經(jīng)營活動的影響，包含生產(chǎn)進度、產(chǎn)品質(zhì)量、本錢等；分析事件對供應鏈、客戶關(guān)系、品牌形象等方面的影響。（2）恢復措施訂立生產(chǎn)秩序恢復計劃，包含恢復生產(chǎn)、調(diào)整供應鏈、恢復客戶關(guān)系等；優(yōu)先恢復關(guān)鍵業(yè)務系統(tǒng)和數(shù)據(jù)，確保生產(chǎn)經(jīng)營活動漸漸恢復正常。（3）監(jiān)督與調(diào)整監(jiān)督生產(chǎn)秩序恢復計劃的實施，確保各項措施落實到位；依據(jù)恢復進展，及時調(diào)整恢復計劃，確保恢復效果。3人員安排（1）評估影響評估信息安全事件對員工的影響，包含身心健康、工作環(huán)境、薪酬福利等；分析事件對員工士氣、團隊協(xié)作等方面的影響。（2）安排措施依據(jù)員工需求，供應必需的心理疏導、醫(yī)療救治、生活支持等；保障員工的合法權(quán)益，如薪酬待遇、崗位布置等；加強員工培訓，提高應對仿佛事件的本領。（3）溝通與反饋與員工保持溝通，及時了解員工需求和建議；收集員工反饋，不絕優(yōu)化安排措施，確保員工滿意度。后期處理工作應在應急響應結(jié)束后盡快啟動，確保生產(chǎn)經(jīng)營活動的穩(wěn)定和員工的利益。同時，后期處理工作應與事故調(diào)查、責任追究等工作同步進行，為事故的全面解決打下基礎。八、應急保障1通信與信息保障（1）相關(guān)單位及人員通信聯(lián)系方式和方法應急保障的相關(guān)單位及人員應具備以下通信聯(lián)系方式和方法：應急值守電話：[電話號碼]，確保24小時暢通；內(nèi)部信息平臺：通過企業(yè)內(nèi)部網(wǎng)站、電子郵件、即時通訊工具等；公共通訊網(wǎng)絡：通過短信、電話、電視、廣播等；專用通信設備：如衛(wèi)星電話、無線電臺等，用于應急現(xiàn)場通信。（2）備用方案和保障責任人在主通信線路或設備故障時，應立刻啟動備用方案，包含：使用備用通信設備；轉(zhuǎn)向使用公共通訊網(wǎng)絡；通過現(xiàn)場人員直接聯(lián)系。備用方案的保障責任人為應急辦公室負責人。2應急隊伍保障（1）應急人力資源應急人力資源包含：專家：具有信息安全事件處理經(jīng)驗的專家；專兼職應急救援隊伍：由本單位員工構(gòu)成，具備應急處理本領的隊伍；協(xié)議應急救援隊伍：與外部機構(gòu)簽訂協(xié)議，可隨時調(diào)用的應急救援隊伍。（2）隊伍管理應急隊伍的管理應包含以下內(nèi)容：定期培訓和演練：提高隊伍的應急處理本領；隊伍成員的職責分工：明確每位成員在應急響應中的職責；隊伍的動員和調(diào)度：確保在緊急情況下能夠快速響應。3物資裝備保障（1）應急物資和裝備應急物資和裝備包含：防護裝備：如防毒面具、防護服等；通訊設備：如衛(wèi)星電話、無線電臺等；處理設備：如數(shù)據(jù)恢復工具、網(wǎng)絡監(jiān)控設備等；后勤物資：如食品、飲用水、急救包等。（2）類型、數(shù)量、性能、存放位置每種物資和裝備的認真信息應包含：類型：明確物資和裝備的具體種類；數(shù)量：列出每種物資和裝備的庫存數(shù)量；性能：描述物資和裝備的技術(shù)性能；存放位置：明確物資和裝備的存放地方；運輸及使用條件：說明物資和裝備的運輸和使用要求。（3）更新及增補時限應急物資和裝備應定期檢查和維護，更新及增補時限如下：檢查周期：[檢查周期]，如每月、每季度；更新及增補周期：[更新及增補周期]，如每年、每兩年。（4）管理責任人及其聯(lián)系方式每種物資和裝備的管理責任人及其聯(lián)系方式應明確記錄，并建立相應的臺賬，確保物資和裝備的及時更新和管理。應急保障的建立和維護是確保應急預案有效性的關(guān)鍵。全部應急保障措施應定期審查和更新，以適應新情況和新需求。九、其他保障1能源保障（1）能源需求分析分析應急響應期間所需的能源類型和數(shù)量；確定關(guān)鍵能源設施的位置和緊要性。（2）能源供應保障訂立能源供應應急預案，確保應急響應期間能源供應的連續(xù)性；與能源供應商建立合作關(guān)系，確保在緊急情況下能夠快速恢復能源供應。2經(jīng)費保障（1）經(jīng)費預算訂立應急響應經(jīng)費預算，包含人員工資、物資采購、設備維護等；確保預算的合理性和可行性。（2）經(jīng)費管理設立特地的經(jīng)費管理賬戶，確保經(jīng)費使用的透亮度和規(guī)范性；定期審計經(jīng)費使用情況，確保資金合理調(diào)配。3交通運輸保障（1）交通需求分析分析應急響應期間所需的交通運輸類型和數(shù)量；確定關(guān)鍵交通線路和設施的緊要性。（2）交通運輸保障措施與交通運輸部門建立聯(lián)系，確保應急響應期間交通的暢通；訂立交通運輸應急預案，包含車輛調(diào)度、路線規(guī)劃等。4治安保障（1）治安需求分析分析應急響應期間所需的治安力氣和措施；確定關(guān)鍵區(qū)域的治安風險。（2）治安保障措施與公安機關(guān)建立聯(lián)動機制，確保應急響應期間的治平穩(wěn)定；訂立治安應急預案，包含巡邏、警戒、封鎖等。5技術(shù)保障（1）技術(shù)需求分析分析應急響應期間所需的技術(shù)支持和設備；確定關(guān)鍵技術(shù)設施的緊要性。（2）技術(shù)保障措施與技術(shù)供應商建立合作關(guān)系，確保應急響應期間的技術(shù)支持；訂立技術(shù)應急預案，包含設備維護、數(shù)據(jù)恢復等。6醫(yī)療保障（1）醫(yī)療需求分析分析應急響應期間所需的醫(yī)療資源和人員；確定關(guān)鍵醫(yī)療設施和人員的配置。（2）醫(yī)療保障措施與醫(yī)療機構(gòu)建立聯(lián)系，確保應急響應期間的醫(yī)療支持；訂立醫(yī)療保障應急預案，包含