2、同时切断受攻击计算机与网络的物理连接； 3、由系统管理员来调查具体情况，并立即采取相应的防范措 施； 4、立即对内部网内所有的机器采取防范措施，防止黑客用同 样的手段再次入侵； 5、由系统管理员判断损失情况，并立即上报上级主管，对损失的数 据和资料立即采取相应的补救措施； 6、受攻击的主机的设置要更改，原有的用户名和口令要更改，机器 使用者的其他账户也要更改； 7、如果有可能泄露单位内部网的相关信息，需要立即更换所有内部 网的设置，所有用户的账号和密码都要更改，一切有可能泄露的信 息都要立即加以修改； 8、如果受攻击的为服务器，则服务器上的所有相关信息都要立即更 改； 9、如有必要，停止使用受攻击的主机和服务器，启用备用服务 器；
7.管理者代表应组织对应急计划中制定的应急方案（紧急预案）的可行性和有效性进行验 证，验证可视情况采用演戏或模拟方式进行，按制定的《应急计划验证计划》进行。
8.管理者代表每年至少一次组织对应急计划进行评审，并在需要时进行更新，可结合年度 管理评审进行。如应急计划发生修订以及更改，应视作 QMS 变更，申请部门应填写《变更 审批表》提出申请，得到批准后方可进行修改
3.应急计划应包含相关产品验证的规定，用以在发生生产停止的紧急情况后重新开始生产 之后，以及在常规停机过程未得到遵循的情况下，确认制造的产品持续符合顾客规范。 4.应急计划应当包含通知顾客和其他相关方（监管机构、供应商等）的具体联络方式，能 够在当紧急情况发生时，及时告知影响顾客作业的任何情况的程度和持续时间。
学海无涯
1 目的 为应对各类紧急状况，以保证顾客的产品可以按期出货。
2 范围 凡可预测到的会影响生产进度的状况，如：关键设备故障、外部提供的产品、过程或服
务中断、常见自然灾害（暴雨、洪水）、火灾、公用事业（电、水、气、汽）中断故障、信 息系统的网络攻击、劳动力短缺、基础设施破坏等不可抗力等因素。
3定义 无
1.生产部确认各订单交期可能延误情况，如有延误由销售部与 顾客沟通； 2. 临时调配、协调安排生产人员 3. 综合办紧急招聘人员，尽快培训上岗。 1. 设备部紧急抢修设备 2. 协调安排生产人员加班生产 3.外协管理人员立即联系并发运至合格的外包生产单位进行外 协生产
系统管理员负责对办公系统中出现的网页篡改、黑客入侵等现象的 监察，并及时向总经办反映故障情况。 网上直报系统和安全文档管理系统由总经办负责监察与维护。 1、发现有黑客入侵迹象后，应立即通知系统管理员，并停止一切操 作；
1. 办公室组织处置和报告 2.生产部确认各订单交期可能延误情况，如有延误由销售部与 顾客协商延期
3. 协调安排生产人员加班生产 4.外协管理人员立即联系并发运至合格的外包生产单位进行外 协生产
1.生产部确认各订单交期可能延误情况，如有延误由销售部与 顾客沟通； 2.采购紧急调货，联系替代供应商供货，确认紧急调货物料进 厂时间，并及时做好物料信息反馈； 3. 协调安排生产人员加班生产 4.外协管理人员立即联系并发运至合格的外包生产单位进行外 协生产 5.如因此造成生产和交货延期，销售部与顾客协商延期，并承 担相应的违约责任 6.从供应商预留风险金中扣除应承担责任部分，以转移部分风 险
10、对受攻击机器加强监控，随时注意能追查到攻击者的相关信息，可以对其发出警告，在警告 无效的情况下，可以采取进一步的行动，乃至采取法律手段；
6.发生上述情况时，应填写《紧急应变处理单》。如情况紧急来不及填写，可根据预先制 定的应急方案（紧急预案）先处置，后填表。
5. 应急计划的基本原则
紧急
应急处理
状况
责任部门
应急措施
1
关键设 备、模具
故障
生产部 设备部
常见自然 灾害（暴 雨、洪
水）
安全部 生产部 销售部
物料 短缺
销售部
火灾
发现部门 安全部
学海无 涯 1.生产部调用备用设备，或启动临时变更（屏蔽）管理，或调 整生产计划，安排到其他车间生产 2.生产部确认各订单交期可能延误情况，如有延误由销售部与 顾客沟通； 3. 设备部紧急抢修设备 4.经判断，自己无法修理的，立即通知设备供应商或外包的设 备维修单位修理，生产部确定恢复生产时间。生产部在设备恢复 正常运转后应及时调整生产进度，必要时安排加班 5.如因此造成生产和交货延期，销售部与顾客协商适当延期交 货，并承担相应的违约责任 6.外协管理人员立即联系并发运至合格的外包生产单位进行外 协生产
生产部 电工班 生产部 综合办 设备部
总经办
学海无 涯 1.生产部接电力部门停电通知后，应及时通知电工班，并确认停 电原因及恢复送电时间。 2. 厂内动力线路问题造成停电，由电工班尽快修复。 3.生产部确认各订单交期可能延误情况，如有延误由经营部与顾 客沟通； 4.生产部应在恢复电力后安排加班，并安排相关部门配合，必要 时召开协调会议。
7. 必要时，通过法律途径解决 1. 发现部门紧急灭火、处置和报告 2. 安全部上报和做好善后 3.生产部确认各订单交期可能延误情况，如有延误由销售部与 顾客协商延期
4. 协调安排生产人员加班生产 5.外协管理人员立即联系并发运至合格的外包生产单位进行外 协生产
2
停电
劳动力短 缺
基础设施 破坏
信息系 统 的网 络攻 击
a) 关键设备故障（过程控制的临时更改）； b) 外部提供的产品、过程或服务中断 c) 常见自然灾害（如暴雨、洪灾等） d) 火灾 e) 公共事业中断（如停电、停水、停气、停汽） f) 信息系统的网络攻击 g) 劳动力短缺 h) 基础设施破坏等。
2.凡与汽车配套产品有关的部门，根据风险评估的结果和对顾客的影响并结合本部门实际 制定《应急计划》。管理者代表组织的跨部门小组对应急计划进行评审，取得一致后提交总 经理批准《应急计划》。
4 职责 1. 各部门负责对职责相关的应急计划的制定。 2. 管理者代表：负责组织对应急计划的评审并在有条件时定期测试应急计划的有效性 3. 总经理负责批准应急计划。 4. 相关部门：发生紧急情况时启动并执行应急计划。
5 程序 1.管理者代表组织各部门对保持生产输出并确保满足顾客要求的必不可少的所有制造过程 和基础设施设备，进行识别并评估相关的内部和外部风险。评估至少考虑以下突发紧急情 况：