突发信息网络事件应急预案.doc

《突发信息网络事件应急预案.doc》由会员分享，可在线阅读，更多相关《突发信息网络事件应急预案.doc（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、突发信息网络事件应急预案1 总则1.1 编制目的广西壮族自治区烟草专卖局、中国烟草总公司广西壮族自治区公司（以下简称区局（公司）为加强对广西烟草商业系统突发信息网络事件的控制，迅速有效地开展应急救援行动，降低危害程度，结合广西烟草商业系统的特点，编制本预案。本预案的编制是为了贯彻预防为主的思想，树立常备不懈的观念，提高防范突发信息网络事件的意识，落实各项预防措施，做好应对各类突发信息网络事件的准备工作。1.2 工作原则按照“以人为本、预防为主、依法规范、职责明确、统一领导、分级管理、条块结合、属地管理为主”的原则，在地方党委、政府和广西壮族自治区烟草专卖局、中国烟草总公司广西壮族自治区公司领导

2、下，以突发信息网络事件发生地的烟草商业企业单位为主体进行先期处置，并按照事故的级别，分级启动预案，实施应急救援工作。1.3 编制依据国务院关于实施国家突发公共事件总体应急预案的决定（国发200511号）。中华人民共和国计算机信息系统安全保护条例（国务院令147号）国家烟草专卖局维护稳定工作领导小组办公室关于制定烟草行业突发公共事件应急预案的通知（国烟办保200462号）国家烟草专卖局办公室关于印发烟草行业计算机网络和信息安全技术与管理规范的通知（国烟办200317号）国家烟草专卖局办公室关于印发烟草行业计算机网络建设技术与管理规范的通知（国烟办综2006312号）计算机信息系统安全保护等级划分

3、与准则（GB178591999）电子计算机机房设计规范（GB50174-93）计算机场地安全要求（GB6650-86）广西壮族自治区烟草专卖局（公司）突发公共事件总体应急预案广西壮族自治区烟草专卖局（公司）信息化工作管理规定1.4 适用范围本预案适用于全区烟草商业系统内信息网络日常工作过程中发生的各类突发事件，包括机房漏水、机房防盗治安、机房火灾扑救、机房长时间停电、通信网络故障、病毒防范、服务器软件系统故障、核心设备硬件故障、业务数据损坏等信息网络安全事件。2 组织机构与职责2.1 应急组织机构及职责2.1.1 指挥机构及职责详见广西壮族自治区烟草专卖局、中国烟草总公司广西壮族自治区公司突发

4、公共事件总体应急预案（以下简称“总体预案”）。2.1.2 日常工作机构及职责区局（公司）科技处作为广西烟草商业系统突发信息网络事件响应日常工作机构，在区局（公司）应急指挥部的统一部署下，具体负责广西烟草商业系统突发信息网络事件处理工作。各单位信息管理科在本单位突发公共事件应急领导小组的统一部署下，具体负责本单位突发信息网络事件处理工作。2.2 组织体系柜架描述详见“总体预案”。2.3 应急联动机制突发信息网络事件对广西区烟草商业系统造成影响后，事发单位信息管理科应在获悉情况时，立即向本单位应急领导小组和区局（公司）科技处汇报，简要描述突发信息网络事件发生地点、当前情况、预计进展、可能造成的影响

5、等情况。区局（公司）科技处在接到应急报告后，应迅速进行核实，并将核实结果向区局（公司）应急指挥部汇报，区局（公司）应急指挥部在接到应急报告后，应再次进行核实，并将核实结果向指挥长报告，由指挥长视情况决定是否启动预案和启动哪一级预案。预警启动后，区局（公司）应急指挥部将根据预警的不同等级，召集相关人员研究事件情况，组建应急小组，部署应急处置对策。在应急预案处置过程中，所有需要同地方政府、军队、武警进行协调联动的事宜，均由区局（公司）应急指挥部办公室统一处理。3 运行机制各单位要建立应对信息网络各类突发事件的预测预警、信息报告、应急处置、恢复与善后等机制，整合有关资源，建立统一接报、分级分类处置的

6、快速反应系统，提高应急处置能力和指挥水平。3.1 预测与预警区局（公司）有关部门和各单位要针对信息网络中各种可能发生的事件，完善预测预警机制，整合监测信息资源，依托全区商业系统信息平台，建立健全信息网络各类事件预测预警系统，开展风险分析，做到早发现、早报告、早处置。3.2 预警支持系统利用全区烟草行业信息网络，逐步建立全区烟草商业系统突发公共事件应急信息系统。该信息系统内容包括：全区烟草商业系统各单位应急指挥机构、人员名单、联络方式，应急救援人员名单、联络方式，应急机动车辆驾驶员名单、联络方式及有关单位应急通讯资料；储备的应急救援资源、重要危险源技术资料等。确保应急指挥信息畅通，指挥有力，资源

7、共享，即时控制事态发展。3.3 预警级别及发布广西烟草商业系统突发信息网络事件按照其严重程度、可控性和影响范围等因素，分为四个等级：一般（IV级、蓝色）、较大（III级、黄色）、重大（II级、橙色）、特别重大（I级、红色）。一般（IV级、蓝色）、较大（III级、黄色）由各单位应急领导小组发布；重大（II级、橙色）、特别重大（I级、红色）由区局（公司）应急指挥部发布。4 应急处置4.1 分级响应根据有关规定并结合广西区烟草商业系统实际制定广西区烟草商业系统突发信息网络事件分级标准，作为各单位信息管理科按照应急预案规定进行分级处置的依据。网络运行各类突发事件按照其严重程度、可控性和影响范围等因素，

8、分为四个等级：一般（IV级）、较大（III级）、重大（II级）、特别重大（I级）。级别严重程度影响范围控制情况1级特别重大全区烟草商业系统信息网络全部或部分瘫痪。区局（公司）应急指挥部指挥，区局（公司）科技处直接协调，各单位全力配合。2级重大严重影响全区烟草商业系统信息网络的正常运行。区局（公司）应急指挥部指挥，区局（公司）科技处直接协调，各单位配合。3级较大影响部分烟草商业系统信息网络正常运行。各单位信息管理科、区局（公司）科技处负责指挥、协调、解决。4级一般不影响整个烟草商业系统信息网络的运行，只涉及单一的服务需求。各单位信息管理科、区局（公司）科技处负责指挥、协调、解决。特别重大(I级)

9、、重大（II级）事故由区局（公司）应急指挥部预警；较大（III级）、一般（IV级）事故由各单位应急领导小组预警。4.2 信息共享和处理区局（公司）应急指挥部接到突发信息网络事件报警信息后，立即申报区局（公司）领导核准启动应急预案，保持与有关应急领导小组联系，随时了解情况。各应急领导小组除对预警信息做详细记录外，还应对有关领导及相关人员到达的时间、组织、协调应急行动的情况及领导的批示、建议等做出详细记录。4.3 基本响应程序4.3.1 信息报告广西烟草商业系统信息网络运行中一旦发生突发事件，所在部门或当事人员要保持镇静，在第一时间向本单位突发公共事件应急领导小组报告。特别重大及重大事件必须在20

10、分钟内向区局（公司）科技处报告，不得迟报、谎报、瞒报和漏报。报告的内容要简明、准确，主要包括时间、地点、信息来源、事件起因和性质、基本过程、已造成的后果影响及涉及人员伤亡、财产损失、影响范围、发展趋势、处置情况、拟采取的措施、单位全称、联系人和联系电话等。先电话口头报告，24小时内书面报告，并做好有关报警、报告的原始记录。现场处置的进展情况或处置过程中出现新情况，要及时向系统上级应急办事机构续报。4.3.2 先期处置事件发生后，事发地信息管理科要立即采取措施控制事态发展，组织开展先期处置工作，并及时向本单位突发公共事件指挥小组报告。各单位在报告突发事件信息的同时，要及时、有效地进行应急处置，控

11、制事态发展。4.3.3 应急响应对先期处置未能有效控制事态、或需区局（公司）协调处置的重大或特别重大的事件，由区局（公司）科技处向区局（公司）应急指挥部报告，经批准后进行。4.4 指挥与协调较大（III级）、一般（IV级）事故，事发单位负责成立现场应急指挥机构，在本单位应急领导小组的指挥或指导下，负责现场的应急处置工作。需要区局（公司）处置的事件，由区局（公司）科技处在区局（公司）应急指挥部的统一部署下指挥或指导各有关地区和部门开展处置工作。特别重大(I级)、重大（II级）事故由区局（公司）科技处负责成立现场应急指挥机构，在区局（公司）应急指挥部的指挥或指导下，负责现场的应急处置工作。4.5

12、信息发布按照有关规定和程序，配合新闻单位做好突发信息网络事件的信息发布工作。4.6 应急结束现场相关危险因素消除后，经有关专业应急技术部门和现场指挥部确认，达到应急结束终止条件时，现场指挥长向区局（公司）应急指挥部报告，经区局（公司）应急指挥部下达批准同意现场救援结束指令后，区局（公司）应急指挥部或授权现场指挥部宣布应急结束。5 善后与评估5.1 善后处置事发单位要积极稳妥、深入细致地做好善后处置工作。对突发信息网络事件中的伤亡人员、应急处置工作人员及紧急调用有关单位和个人的物资，按照行业有关规定办理。5.2 社会救助各单位应急领导小组负责接受社会捐赠资金和物资，实行专项登记、专人管理、专用账

13、户。捐赠资金和物资发放方案报区局（公司）应急指挥部批准后，张榜公布后发放，各单位监察部门须加强对发放工作的监督、检查。5.3 保险各单位应急领导小组应按国家有关规定，认真做好应急救援人员和受灾人员的保险工作。5.4 调查与评估区局（公司）科技处要会同事发地信息管理科，对重大或特别重大突发信息网络事件的起因、性质、影响、责任、经验教训等问题进行调查评估，并向区局（公司）应急指挥部做出报告。区局（公司）科技处要组织各单位信息管理科，在每年第一季度对上年度发生的网络运行突发事件进行全面评估，并向区局（公司）应急指挥部汇报。5.5 应急记录各单位信息管理科应做好应急记录。记录的内容包括：a) 事件的发

14、生情况；b) 启动的预案等级；c) 应急服务预案的执行情况；d) 处理结果；e) 存在问题及改进意见。应急记录表样式见附件9.1。6 应急保障区局（公司）的相关保障措施和具体负责部门详见“总体预案”具体规定，本预案不再赘述。6.1 通信与信息保障各单位应急领导小组应建立信息采集制度，指定人员负责市委、市政府应急指挥部和县委、县政府应急指挥部及县（市）、区局（营销部）应急领导小组人员通讯信息采集、整理。凡参与应急活动的人员须登记移动电话、办公电话、住宅电话。相关领导须24小时开通移动电话，保证信息畅通。6.2 现场救援和工程抢险保障各单位应急领导小组应在所属单位重要部位配备必要应急救援物品，建立

15、管理制度，确定人员进行管理维护工作，保证应急救援物品完好。6.3 应急队伍保障各单位应急领导小组应建立应急响应先期处置队伍、增援队伍，明确先期处置队伍和增援队伍负责人，确保人员及时到位。6.4 交通运输保障全区烟草商业系统各单位必须加强机动车辆管理，确保车辆性能完好，应急救援时有效调用。6.5 物资保障各单位应急领导小组应做好突发信息网络事件应急救援行动的物资保障工作，明确物资保障部门和负责人，确保物资供应不中断。6.6 经费保障各单位应急领导小组应确保发生突发信息网络事件救援行动费用开支。6.7 技术储备与保障各单位应借助当地政府应急响应专家组，并在全区烟草行业应急支持平台中登记专家联系方式

16、。各单位信息管理科应有专人负责获取由专家组和当地科研机构针对突发信息网络事件预测、预防、预警和应急处置技术的科学研究成果。7 监督管理7.1 预案演练以市局（公司）为单位每2年进行一次全方位的突发信息网络事件应急演练。应急演练以3级、2级和1级应急服务为主，保证整个信息网络应急服务系统时刻处于临战状态，确保系统能够快速、有效地应对各类突发信息网络事件。7.2 管理和培训各单位信息管理科要加强统一管理，与有关部门协调配合，定期召开联席会议和信息通报；对相关内容要存档，并结合实际，加强对应急工作的日常检查和技术指导。各单位信息管理科负责对信息网络应急系统的监督和检查，主要内容包括：a) 对应急工作

17、的情况报告。b) 后勤保障所涉及的人员、物资、设备的储备情况。c) 事件发生后采取的应急措施是否规范、及时、有效。具体查看相关记录和资料，也可进行实地查访。各单位信息管理科应加强人员技术和部门间协调的相关培训。培训的主要内容包括：a) 行业内部的规范性文件；b) 应急系统的主要内容；c) 应急工作的岗位职责、流程、要求和操作规范。7.3 责任与奖惩对应急救援行动中表现突出或消除重大险情的单位和应急救援人员给予奖励。对发生网络突发事件单位的有关责任人，按照行业有关规定处理。8 附则8.1 预案管理本预案由广西壮族自治区烟草专卖局（公司）制定并负责解释与组织实施。各市局（公司）按照本预案的规定履行

18、职责，并制定相应的应急预案。广西壮族自治区烟草专卖局（公司）根据实际情况的变化，及时修订本预案。本预案自发布之日起实施。9 附件9.1 突发信息网络事件记录表启动预案等级事件发生部门环节事件发生时间事件发生地点事件发生情况预案执行情况预案执行结果存在问题和改进意见备注记录人负责人9.2 突发信息网络事件专项应急预案目录机房渗漏水应急预案机房盗窃应急预案机房火灾应急预案机房长时间停电应急预案通信网络故障应急预案病毒爆发应急预案服务器软件系统故障应急预案核心设备硬件故障应急预案业务数据损坏应急预案10 突发信息网络事件专项应急预案10.1 机房渗漏水应急预案一、预案适用：机房出现渗漏水二、预案等级

19、：4级三、负责部门：信息管理部门（科技处、信息管理科）四、支持部门：a) 知情领导：信息管理部门领导、公司领导(经理) b) 指挥人员：系统管理人员c) 操作人员：系统管理人员、维修人员五、应急流程：a) 立即通知信息管理部门领导、公司领导。b) 空调系统出现渗漏水，应立即将机房内的积水清除干净，如渗漏水较为严重，应立即停止故障空调，并即时联系设备供应方进行处理，同时启动备用空调，必要情况下可以临时用电扇对服务器进行降温。c) 如为墙体或窗户渗漏水，应立即通知机关服务中心，进行维修。六、工作要求：a) 保持机房清洁、温度、湿度；b) 修好渗水设施或设备七、应急时限：12小时。八、应急流程如图4

20、.17所示：图4.1710.2 机房盗窃应急预案一、预案适用：机房被盗二、预案等级：2级三、负责部门：信息管理部门（科技处、信息管理科）四、支持部门：a) 知情领导：信息管理部门领导、公司领导（经理）、安全保卫处（科）领导b) 指挥人员：信息管理部门领导、安全保卫处（科）领导c) 操作人员：系统管理人员、安保人员、公安人员五、应急流程：a) 拨打110匪警电话，告知被盗地点，并在公安机关到来前保护好现场。a) 立即通知公司领导、信息管理部门领导、安全保卫处（科）领导b) 防盗负责人。c) 在公安人员来前，由当日值班人员（或盗窃发现人）在现场初步确认失窃物品种类、数量。d) 公安人员到来后，配合

21、做好失窃物品的审核确认工作。六、工作要求：a) 查清财产损失；b) 不影响信息管理部门正常运转；七、应急时限：4小时。八、应急流程如图4.18所示：图4.1810.3 机房火灾应急预案一、预案适用：机房发生火灾二、预案等级：1级三、负责部门：信息管理部门（科技处、信息管理科）四、支持部门：a) 知情领导：信息管理部门领导、公司领导（经理）、安全保卫处（科）领导b) 指挥人员：信息管理部门领导、安全保卫处（科）领导c) 操作人员：系统管理人员、安保人员、救火人员五、应急流程：a) 切断机房市电及UPS供电线路，启动应急照明系统；b) 立即拨打119火警电话，详细告知火灾发生地点、楼层、过火面积及

22、起火设备类型等信息；c) 及时通知信息管理部门领导、公司领导（经理）、安全保卫处（科）领导防火负责人，组织无关人员尽快有序疏散；d) 保证机房门窗关闭，防止空气进入，造成对流；e) 利用手持式灭火器控制火情蔓延，同时等待消防部队到来；f) 消防部队到来后，配合进行灭火工作。六、工作要求：a) 查清财产损失；b) 检查信息系统数据情况；c) 保证信息管理部门正常运转；七、应急时限：1小时。八、应急流程如图4.19所示：图4.1910.4 机房长时间停电应急预案一、预案适用：机房长时间停电二、预案等级：3级三、负责部门：信息管理部门（科技处、信息管理科）四、支持部门：a) 知情领导：信息管理部门领

23、导、公司领导（经理）b) 指挥人员：系统管理人员c) 操作人员：系统管理人员、各业务部门操作人员五、应急流程：a) 通过OA发布或电话通知停电通告，要求用户在停电前停止业务、保存数据；b) 及时通知信息管理部门领导和公司领导；c) 打电话询问供电部门询问停电原因和停电时间；d) 如供电部门告知停电时间将超过1小时，停电时应启动备用发电设备；六、工作要求：a) 保证业务数据不丢失；b) 保证信息管理部门正常运转；七、应急时限：4小时。八、应急流程如图4.20所示：图4.2010.5 通信网络故障应急预案一、预案适用：通信网络故障二、预案等级：1级三、负责部门：信息管理部门（科技处、信息管理科）四

24、、支持部门：a) 知情领导：信息管理部门领导、公司领导（经理）、上级业务部门领导b) 指挥人员：信息管理部门领导c) 操作人员：网络管理人员、相关电信人员五、应急流程：a) 及时通知信息管理部门领导、公司领导（经理）、上级业务部门；b) 查清通信网络故障位置；c) 告知相关通信网络运营商，要求查清原因。d) 隔离故障区域(如：切断故障区与服务器的网络联接)。e) 会同电信技术人员检测故障区域。f) 逐步恢复故障区与服务器的网络联接。g) 写出故障分析报告；六、工作要求：a) 恢复通信网络；b) 保证信息管理部门正常运转；七、应急时限：2小时。八、应急流程如图4.21所示：图4.2110.6 网

25、络病毒爆发应急预案一、预案适用：网络出现病毒感染二、预案等级：3级三、负责部门：信息管理部门（科技处、信息管理科）四、支持部门：a) 知情领导：信息管理部门领导、公司领导（经理）b) 指挥人员：信息管理部门领导c) 操作人员：网络安全管理人员、各相关部门业务人员五、应急流程：a) 通过IDS和漏洞扫描系统找到被病毒感染机器，要求相关用户切断病毒源与网络系统的联接；b) 及时通知信息管理部门领导和相关部门业务人员；c) 启动服务器杀毒软件，检测服务器是否感染病毒；d) 要求各工作站用户自行杀毒；e) 网络安全员到被病毒感染机器清除病毒；f) 写出评估报告；六、工作要求：a) 清除网络病毒，恢复数

26、据；b) 保证信息管理部门正常运转；七、应急时限：4小时。八、应急流程如图4.22所示：图4.2210.7 服务器软件系统故障应急预案一、预案适用：服务器软件系统出现故障、崩溃、瘫痪二、预案等级：2级三、负责部门：信息管理部门（科技处、信息管理科）四、支持部门：a) 知情领导：信息管理部门领导、公司领导（经理）b) 指挥人员：信息管理部门领导c) 操作人员：系统管理人员、各相关部门业务人员五、应急流程：a) 及时通知信息管理部门领导和公司领导（经理）b) 启动备份服务器系统，由备份服务器接管业务应用。c) 将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。d) 重新启

27、动故障服务器系统。e) 重启系统成功，则检查数据丢失情况，利用备份数据恢复。f) 重启失败，立即联系相关厂商和上级单位。六、工作要求：a) 恢复服务器系统和数据；b) 保证信息管理部门正常运转；c) 各业务部门工作不受影响；七、应急时限：3小时；八、应急流程如图4.23所示：图4.2310.8 核心设备硬件故障应急预案一、预案适用：当核心设备硬件（如服务器、计算机、UPS、交换机、路由器等）出现故障二、预案等级：2级三、负责部门：信息管理部门（科技处、信息管理科）四、支持部门：a) 知情领导：信息管理部门领导、公司领导（经理）、相关业务部门领导b) 指挥人员：信息管理部门领导c) 操作人员：系

28、统管理人员五、应急流程：a) 确定故障设备及故障原因。b) 通知信息管理部门领导、公司领导（经理）、相关业务部门领导；c) 如故障设备在短时间内无法修复，应启动备份设备，保持系统正常运行；d) 将故障设备脱离网络，进行故障排除工作。e) 如果故障排除，在网络空闲时期，替换备用设备；f) 故障仍然存在，立即联系相关厂商；g) 填写设备故障报告单；六、工作要求：a) 保证网络正常运转；b) 各业务部门工作不受影响；七、应急时限：2小时；八、应急流程如图4.24所示：图4.2410.9 业务数据损坏应急预案一、预案适用：当各种业务系统数据出现损坏、丢失、不一致等数据不可用的情况二、预案等级：2级三、

29、负责部门：信息管理部门（科技处、信息管理科）四、支持部门：a) 知情领导：信息管理部门领导、公司领导（经理）、相关业务部门领导b) 指挥人员：信息管理部门领导c) 操作人员：应用系统管理人员、各相关业务部门人员五、应急流程：a) 及时通知信息管理部门领导、公司领导（经理）、上级主管部门；b) 检查业务系统当前数据（如：创建日期）、备份当前数据；c) 调用备份服务器备份数据（如果备份数据损坏，则调用磁带机中历史备份数据，如果磁带机数据仍不可用，则调用异地备份数据）；d) 如果超过2小时，则通知业务部门以手工方式开展业务；e) 检查历史数据和当前数据的差别，由相关系统业务员补录数据；f) 重新备份数据，并写出故障分析报告；六、工作要求：a) 保证设备正常运转；b) 各业务部门工作不受影响；七、应急时限：4小时；八、应急流程如图4.25所示：图4.25168