Jump to content

03 10 PSL ISMS Handlungsanweisungen für ausgewählte Schadensereignisse: Difference between revisions

From Parasol
mNo edit summary
No edit summary
Tag: visualeditor
Line 1: Line 1:
Zurück zur [[ISMS|ISMS Übersicht]]
Zurück zur [[ISMS|ISMS Übersicht]]


== Ziel der Handlungsanweisungen für ausgewählte Schadensereignisse ==
Schadensereignisse bzw. Notfälle erfordern schnelles Handeln, um die Auswirkung der Vorfälle so gering wie möglich zu halten und sie nicht durch unüberlegtes Handeln zu vergrößern.


{{#widget:PDF |url=https://wiki.parasol-island.com/images/2/2e/03_10_PSL_ISMS_Anweisungen_Schadensfall_v01.00_pN.pdf |width=850 |height=1050 }}
Für eine Auswahl an möglichen Szenarien sollen hier konkrete Maßnahmen beschrieben werden, um schnell reagieren zu können.
 
== Geltungsbereich der Handlungsanweisungen für ausgewählte Schadensereignisse ==
Die Handlungsanweisungen für ausgewählte Schadensereignisse gilt für alle Beschäftigten der Parasol Island GmbH und für Nicht-Beschäftigte, soweit sie für die Parasol Island GmbH tätig werden.
 
Die Regelungen dieser Handlungsanweisung gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Handlungsanweisung sind nicht zulässig, es sei denn, sie sind ausdrücklich aufgeführt.
 
Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.
 
== Brand, Explosion ==
 
=== kleiner Brand / schwache Explosion (Verpuffung) lokal begrenzt ===
'''Sofortmaßnahmen:'''
 
* durch lautes Rufen Kollegen auf die Gefahr aufmerksam machen
* ggf. um verletzte Personen kümmern (Ersthelfer informieren - Notarzt falls nötig)
* mit Feuerlöscher Brand bekämpfen
* Brandherd weiter beobachten
* Vorgesetzten informieren
* Sicherheitsbeauftragten informieren
* Sicherheitsfachkraft informieren
* Weitere Maßnahmen durch die Sicherheitsfachkraft
 
=== Rauch entsteht, großer Brand / starke Explosion, Ausbreitungsgefahr besteht ===
'''Sofortmaßnahmen:'''
 
* durch lautes Rufen Kollegen auf die Gefahr aufmerksam machen und Feuerwehr rufen
* verletzte/behinderte Personen aus dem Gefahrenbereich bringen
* ggf. um verletzte Personen kümmern (Ersthelfer informieren - Notarzt falls nötig)
* brennbare Materialien (Karton, Kunststoffe, Putzlappen, Ölpapier etc.) und Gefahrstoffe (Spraydosen, Öle, Lösemittel etc.) aus dem Gefahrenbereich bringen, ggf. Löschversuche unternehmen
* Vorgesetzten informieren
* Sicherheitsbeauftragten informieren
* Türen zum Brandherd schließen (aber nicht abschließen!)
* Rettungsdienste (Feuerwehr, Notarzt) einweisen
* Sammelplatz aufsuchen
* auf der Anwesenheitsliste die sich in Sicherheit befindenden Mitarbeiter, Zeitarbeitskräfte, Besucher sowie die Mitarbeiter von Fremdfirmen abhaken, Verbleib der fehlenden Personen feststellen und ggf. Rettungsdienste über noch fehlende Personen informieren
 
== Stromausfall ==
Bei Stromausfall ist zuerst zu prüfen, welchen Umfang der Stromausfall hat:
 
=== Ein oder mehrere Zimmer ===
 
* Administrator oder dessen Vertreter informieren
* Alle Geräte im betroffenen Bereich soweit möglich abschalten oder vom Netz trennen
* Der Administrator prüft, ob im Sicherungskasten eine Sicherung herausgesprungen ist, und aktiviert diese ggf. wieder.
* Sobald wieder Strom verfügbar ist, werden nacheinander alle Geräte im betroffenen Bereich wieder aktiviert. Kommt es durch Aktivierung eines Gerätes erneut zum Stromausfall, wird das betroffene Gerät für eine tiefergehende Überprüfung außer Betrieb gesetzt.
* Der Vorfall wird protokolliert und eine Schadensanalyse wird durchgeführt, um sicherzustellen, dass keine Geräte oder Daten beschädigt wurden, und um bei Häufungen entsprechend umfassendere Maßnahmen ergreifen zu können.
 
=== Das ganze Haus ist ohne Strom ===
 
* Administrator oder dessen Vertreter informieren
* Alle Geräte soweit möglich abschalten oder vom Netz trennen
* ggf. Vermieter bzw. Verwalter informieren
* Sobald wieder Strom verfügbar ist, werden nacheinander alle Geräte wieder aktiviert, um zu vermeiden, dass Stromspitzen zu einem erneuten Stromausfall am Sicherungskasten führen.
* Der Vorfall wird protokolliert und eine Schadensanalyse wird durchgeführt, um sicherzustellen, dass keine Geräte oder Daten beschädigt wurden, und um bei Häufungen entsprechend umfassendere Maßnahmen ergreifen zu können.
 
=== Sämtliche Gebäude und elektrische Einrichtungen in der Umgebung sind ohne Strom ===
 
* Administrator oder dessen Vertreter informieren
* Alle Geräte im betroffenen Bereich soweit möglich abschalten oder vom Netz trennen
* Abwarten
* ggf. Stromversorger informieren und um eine Prognose für die Wiederaufnahme der Stromversorgung bitten
* Sobald wieder Strom verfügbar ist, werden nacheinander alle Geräte wieder aktiviert, um zu vermeiden, dass Stromspitzen zu einem erneuten Stromausfall am Sicherungskasten führen.
* Ggf. ist zu koordinieren, ob und wer beim Hochfahren der Geräte vor Ort ist, um ein ordnungsgemäßes Starten zu gewährleisten.
 
== Hochwasser ==
Ein Produktionsausfall durch die Beeinträchtigung von Gebäudeinfrastruktur bei einem Rheinhochwasser oder Regenhochwasser ist nicht vollständig auszuschließen.
 
Im Falle eines länger zu befürchtenden Ausfalls werden von der Geschäftsführung alternative Produktionsstätten organisiert.
 
Gegebenenfalls muss auf außerhalb gelagerte Backups zurückgegriffen werden. Die alternativen Büroräume müssen dabei den Sicherheitsansprüchen gerecht werden.
 
== Hardwareausfall aufgrund technischer Defekte ==
 
=== Ausfall der Klimaanlage ===
Ein Ausfall eines Klimageräts wird von einem Temperatursensor erkannt. Sobald die Lufttemperatur im Serverraum über einen Schwellenwert steigt schaltet sich automatisch ein weiteres Klimagerät hinzu.
 
Die Klimageräte werden im regelmäßigen Abstand, spätestens alle 6 Monate, von einem Fachbetrieb gewartet.
 
=== Ausfall einer Festplatte im Fileserver ===
Beim Ausfall einer Festplatte im Fileserver wird automatisch der Systemadministrator sowie der Hersteller Support per E-Mail kontaktiert. Der Hersteller Support versendet umgehend eine Ersatz-Festplatte, so dass diese am nächsten Tag getauscht werden kann. Alle Festplatten im Fileserver befinden sich in RAID 6 Verbünden so dass ein Datenverlust nahezu auszuschließen ist.
 
== Virenbefall ==
Alle Rechner der Parasol Island GmbH sind mit Virenscannern ausgestattet. Diese aktualisieren sich automatisch und melden Infektionen umgehend dem Benutzer.
 
Die Mitarbeiter sind angewiesen, sich bei Virenmeldungen sofort an den Administrator oder seinen Vertreter zu wenden, der dann weitere Maßnahmen ergreift.
 
Geeignete Mittel, die Vireninfektion zu bereinigen, obliegen dem Administrator und hängen von der Art und dem Grad der Infektion ab.

Revision as of 13:01, 9 April 2019

Zurück zur ISMS Übersicht

Ziel der Handlungsanweisungen für ausgewählte Schadensereignisse

Schadensereignisse bzw. Notfälle erfordern schnelles Handeln, um die Auswirkung der Vorfälle so gering wie möglich zu halten und sie nicht durch unüberlegtes Handeln zu vergrößern.

Für eine Auswahl an möglichen Szenarien sollen hier konkrete Maßnahmen beschrieben werden, um schnell reagieren zu können.

Geltungsbereich der Handlungsanweisungen für ausgewählte Schadensereignisse

Die Handlungsanweisungen für ausgewählte Schadensereignisse gilt für alle Beschäftigten der Parasol Island GmbH und für Nicht-Beschäftigte, soweit sie für die Parasol Island GmbH tätig werden.

Die Regelungen dieser Handlungsanweisung gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Handlungsanweisung sind nicht zulässig, es sei denn, sie sind ausdrücklich aufgeführt.

Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.

Brand, Explosion

kleiner Brand / schwache Explosion (Verpuffung) lokal begrenzt

Sofortmaßnahmen:

  • durch lautes Rufen Kollegen auf die Gefahr aufmerksam machen
  • ggf. um verletzte Personen kümmern (Ersthelfer informieren - Notarzt falls nötig)
  • mit Feuerlöscher Brand bekämpfen
  • Brandherd weiter beobachten
  • Vorgesetzten informieren
  • Sicherheitsbeauftragten informieren
  • Sicherheitsfachkraft informieren
  • Weitere Maßnahmen durch die Sicherheitsfachkraft

Rauch entsteht, großer Brand / starke Explosion, Ausbreitungsgefahr besteht

Sofortmaßnahmen:

  • durch lautes Rufen Kollegen auf die Gefahr aufmerksam machen und Feuerwehr rufen
  • verletzte/behinderte Personen aus dem Gefahrenbereich bringen
  • ggf. um verletzte Personen kümmern (Ersthelfer informieren - Notarzt falls nötig)
  • brennbare Materialien (Karton, Kunststoffe, Putzlappen, Ölpapier etc.) und Gefahrstoffe (Spraydosen, Öle, Lösemittel etc.) aus dem Gefahrenbereich bringen, ggf. Löschversuche unternehmen
  • Vorgesetzten informieren
  • Sicherheitsbeauftragten informieren
  • Türen zum Brandherd schließen (aber nicht abschließen!)
  • Rettungsdienste (Feuerwehr, Notarzt) einweisen
  • Sammelplatz aufsuchen
  • auf der Anwesenheitsliste die sich in Sicherheit befindenden Mitarbeiter, Zeitarbeitskräfte, Besucher sowie die Mitarbeiter von Fremdfirmen abhaken, Verbleib der fehlenden Personen feststellen und ggf. Rettungsdienste über noch fehlende Personen informieren

Stromausfall

Bei Stromausfall ist zuerst zu prüfen, welchen Umfang der Stromausfall hat:

Ein oder mehrere Zimmer

  • Administrator oder dessen Vertreter informieren
  • Alle Geräte im betroffenen Bereich soweit möglich abschalten oder vom Netz trennen
  • Der Administrator prüft, ob im Sicherungskasten eine Sicherung herausgesprungen ist, und aktiviert diese ggf. wieder.
  • Sobald wieder Strom verfügbar ist, werden nacheinander alle Geräte im betroffenen Bereich wieder aktiviert. Kommt es durch Aktivierung eines Gerätes erneut zum Stromausfall, wird das betroffene Gerät für eine tiefergehende Überprüfung außer Betrieb gesetzt.
  • Der Vorfall wird protokolliert und eine Schadensanalyse wird durchgeführt, um sicherzustellen, dass keine Geräte oder Daten beschädigt wurden, und um bei Häufungen entsprechend umfassendere Maßnahmen ergreifen zu können.

Das ganze Haus ist ohne Strom

  • Administrator oder dessen Vertreter informieren
  • Alle Geräte soweit möglich abschalten oder vom Netz trennen
  • ggf. Vermieter bzw. Verwalter informieren
  • Sobald wieder Strom verfügbar ist, werden nacheinander alle Geräte wieder aktiviert, um zu vermeiden, dass Stromspitzen zu einem erneuten Stromausfall am Sicherungskasten führen.
  • Der Vorfall wird protokolliert und eine Schadensanalyse wird durchgeführt, um sicherzustellen, dass keine Geräte oder Daten beschädigt wurden, und um bei Häufungen entsprechend umfassendere Maßnahmen ergreifen zu können.

Sämtliche Gebäude und elektrische Einrichtungen in der Umgebung sind ohne Strom

  • Administrator oder dessen Vertreter informieren
  • Alle Geräte im betroffenen Bereich soweit möglich abschalten oder vom Netz trennen
  • Abwarten
  • ggf. Stromversorger informieren und um eine Prognose für die Wiederaufnahme der Stromversorgung bitten
  • Sobald wieder Strom verfügbar ist, werden nacheinander alle Geräte wieder aktiviert, um zu vermeiden, dass Stromspitzen zu einem erneuten Stromausfall am Sicherungskasten führen.
  • Ggf. ist zu koordinieren, ob und wer beim Hochfahren der Geräte vor Ort ist, um ein ordnungsgemäßes Starten zu gewährleisten.

Hochwasser

Ein Produktionsausfall durch die Beeinträchtigung von Gebäudeinfrastruktur bei einem Rheinhochwasser oder Regenhochwasser ist nicht vollständig auszuschließen.

Im Falle eines länger zu befürchtenden Ausfalls werden von der Geschäftsführung alternative Produktionsstätten organisiert.

Gegebenenfalls muss auf außerhalb gelagerte Backups zurückgegriffen werden. Die alternativen Büroräume müssen dabei den Sicherheitsansprüchen gerecht werden.

Hardwareausfall aufgrund technischer Defekte

Ausfall der Klimaanlage

Ein Ausfall eines Klimageräts wird von einem Temperatursensor erkannt. Sobald die Lufttemperatur im Serverraum über einen Schwellenwert steigt schaltet sich automatisch ein weiteres Klimagerät hinzu.

Die Klimageräte werden im regelmäßigen Abstand, spätestens alle 6 Monate, von einem Fachbetrieb gewartet.

Ausfall einer Festplatte im Fileserver

Beim Ausfall einer Festplatte im Fileserver wird automatisch der Systemadministrator sowie der Hersteller Support per E-Mail kontaktiert. Der Hersteller Support versendet umgehend eine Ersatz-Festplatte, so dass diese am nächsten Tag getauscht werden kann. Alle Festplatten im Fileserver befinden sich in RAID 6 Verbünden so dass ein Datenverlust nahezu auszuschließen ist.

Virenbefall

Alle Rechner der Parasol Island GmbH sind mit Virenscannern ausgestattet. Diese aktualisieren sich automatisch und melden Infektionen umgehend dem Benutzer.

Die Mitarbeiter sind angewiesen, sich bei Virenmeldungen sofort an den Administrator oder seinen Vertreter zu wenden, der dann weitere Maßnahmen ergreift.

Geeignete Mittel, die Vireninfektion zu bereinigen, obliegen dem Administrator und hängen von der Art und dem Grad der Infektion ab.