08、网络与信息安全突发事件专项应急(修改)2172.docx

《08、网络与信息安全突发事件专项应急(修改)2172.docx》由会员分享，可在线阅读，更多相关《08、网络与信息安全突发事件专项应急(修改)2172.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、预案编号号：冀FF（0226）WWH2201000000099 预预案版本本号：20110第第1版保定中油油石油销销售有限限公司油油库网络与信信息安全全突发事事件专项项处置预案案编制单位位:保定中中油石油油销售有有限公司司颁布日期期：20010年年10月9日批 准 页为了认真真贯彻、落落实“安全第第一、预预防为主主、综合合治理”的安全全生产方方针，确确保我公公司油库库在一旦旦发生事事故的紧紧急情况况下能够够迅速采采取有效效的措施施对事故故进行处处置并不不断提高高我公司司人员对对事故的的处置能能力与技技术水平平，保障障广大人人民群众众的生命命与财产产安全及及最大限限度地降降低事故故对人员员、财产

2、产造成的的损害，依依据安安全生产产法、危危险化学学品管理理条例、生生产安全全事故应应急管理理办法（安安监总局局令第117号）、生生产经营营单位安安全生产产事故应应急预案案编制导导则（AAQ/TT90002-220066）、河河北省生生产安全全事故应应急预案案管理办办法实实施细则则（冀安安办22009913号）等国国家法律律法规的的规定并并结合我我单位的的实际情情况，我我公司预预案编制制小组编编制了我我单位的的安全全生产事事故应急急预案。它它阐述了了我单位位在事故故救援中中的应急急原则、应应急救援援方法等等，是我我单位在在事故应应急救援援中所必必须遵循循的行为为准则和和纲领性性文件，经经征求公公

3、司广大大职工的的意见后后由公司司安全委委员会研研究、同同意批准准，现予予以发布布，自发发布之日日起望全全体员工工必须遵遵照执行行。批准人：实施日期期： 220100 年 100 月 99日7目录1 适用用范围与与事件分分级 1.1适适用范围围 - 1 -1.2编编制依据据 - 1 -1.3事事件分类类- 2 -1.4事事件分级级 - 3 -2 组织织机构及及职责 - 55 -2.1网网络与信信息安全全专项应应急小组组 - 5 -2.2应应急小组组职责 - 55 -3预防与与预警 - 6 -3.1预预防 - 6 -3.2预预警 - 6 -3.3预预警解除除 - 6 -4应急响响应- 7 -4.1

4、应应急启动动- 7 -4.2响响应程序序- 7 -4.3应应急处理理程序- 7 -4.4应应急状态态解除- 7 -4.5恢恢复与重重建 - 7 -5应急保保障- 8 -5.1通通信与信信息- 8 -5.2物物资与装装备- 8 -6 附则则- 8 -6.1 制订与与解释- 8 -6.2 预案的的实施- 8 -1 适用用范围与与事件分分级1.1适适用范围围本预案适适用于保保定中油油石油销销售有限限公司油油库办公公网络与与信息系系统安全全事件的的应对与与处置工工作。本预案所所称网络络与信息息安全事事件，是是指由于于自然或或者人为为以及软软硬件本本身缺陷陷或故障障的原因因突然发发生，对对网络信信息系统

5、统造成危危害，对对保定中中油石油油销售有有限公司司油库运运行造成成不利影影响的信信息安全全事件。 1.2编编制依据据1.2.1法律律法规中华人人民共和和国安全全生产法法（中中华人民民共和国国主席令令第700号）中华人人民共和和国消防防法（中中华人民民共和国国主席令令第6号号）中华人人民共和和国突发发事件应应对法（中中华人民民共和国国主席令令第699号）生产安安全事故故报告和和调查处处理条例例（国国务院令令第4993号）危险化化学品安安全管理理条例（国国务院令令第3444号）中华人人民共和和国劳动动法（中中华人民民共和国国主席令令第288号）河北省省安全生生产条例例（河河北省第第十届人人民代表表

6、大会常常务委员员会公告告第388号）1.2.2部门门规章及及相关文文件生产安安全事故故应急预预案管理理办法（国国家安监监总局令令第177号）生产安安全事故故应急预预案评审审办法（安安监总厅厅应急【220099】733号）生产安安全事故故应急预预案管理理办法实实施细则则（冀冀安监应应急【220099】第113号）河北省省安全生生产监督督管理局局关于做做好应急急预案评评审备案案工作的的通知（冀冀安监管管应急200091100号号）保定市市安全生生产委员员会办公公室关于于做好应应急预案案评审备备案工作作的通知知（保保安办传传2000942号号）中国石油油天然气气股份有有限公司司河北销销售分公公司突突

7、发事件件总体应应急预案案1.2.3国家家及行业业标准生产经经营单位位安全生生产应急急预案编编制导则则（AAQ/TT90002220066）石油库库设计规规范（GGB5000744-20002）建筑设设计防火火规范（GGB5000166-20006）常用危危险化学学品贮存存通则（GGB1556033-19995）爆炸和和火灾危危险环境境电力装装置设计计规范（GGB5000588-922）建筑物物防雷设设计规范范（GGB5000577-944，20000版版)防止静静电事故故通用导导则（GGB1221588-20006）危险货货物分类类和品名名编号（GGB69944-20005）供配电电系统设设计

8、规范范（GGB5000522-20009）安全标标志及其其使用导导则（GGB28894-20008）危险货货物品名名表（GGB1222688-20005）企业职职工伤亡亡事故分分类标准准（GGB6444119886）建筑灭灭火器配配置设计计规范（GGB5001400-20005）；1.2.4与上上级相衔衔接的预预案保定市市新市区区人民政政府应急急救援预预案中国石油油天然气气股份有有限公司司河北销销售分公公司突突发事件件总体应应急预案案1.3事事件分类类根据网络络与信息息安全事事件的起起因、表表现、结结果等，网网络与信信息安全全事件主主要分为为以下六六类: (1)危危害程序序事件 是指蓄意意制造

9、、传传播有害害程序，或或是因受受到有害害程序的的影响而而导致的的网络与与信息安安全事件件。(2)网网络攻击击事件 是指通过过网络或或者其他他技术手手段，利利用信息息系统的的配置缺缺陷、协协议缺陷陷、程序序缺陷或或使用暴暴力手段段对信息息系统实实施攻击击，并造造成信息息系统异异常或对对信息系系统当前前运行造造成潜在在危害的的信息安安全事件件。(3)信信息破坏坏事件 是指通过过网络或或者其他他技术手手段，造造成信息息系统中中的信息息被篡改改、假冒冒、泄露露、窃取取等而导导致的信信息安全全事件。 (4)设设备设施施故障事事件 是指由于于信息系系统自身身故障或或外围保保障措施施故障而而导致的的网络与与

10、信息安安全事件件，以及及人为地地使用非非技术手手段有意意或无意意地造成成信息系系统破坏坏而导致致的信息息安全事事件。 (5)灾灾害性事事件 是指由于于不可抗抗力对网网络和信信息系统统造成物物理破坏坏而导致致的信息息安全事事件。 (6)以以上没有有包括的的其他信信息安全全事件 1.4事事件分级级根据网络络与信息息系统的的重要程程度、系系统损失失的严重重程度、对对油库生产产运行产生生危害的的程度，将将网络与与信息安安全事件件划分为为以下四四个级别别: II级(特特别重大大)、III级(重大)、IIII级(较大)和IVV级(一一般)。 1.4.1 II级事件件(特别别重大)是指突然然发生，将将使特别

11、别重要的的信息系系统遭受受严重损损失，对对集团公公司产生生特别重重大影响响，集团团公司必必须统一一协调、调调度各方方面的资资源和力力量进行行应急处处置的突突发事件件。符合合以下条条件之一一的为II级事件件: (1) 全网业业务中断断或总部部中心到到所有区区域中心心之间的的链路全全部中断断并对业业务造成成特别重重大影响响；(2)敌敌对分子子或黑客客利用信信息网络络进行有有组织、大大规模反反动宣传传和攻击击活动，出出现大量量危害国国家安全全、泄露露国家秘秘密、机机密、绝绝密等犯犯罪行为为；(3)集集团公司司信息系系统定级级为四级级或四级级以上的的信息系系统瘫痪痪并造成成特别严严重后果果；(4)根根

12、据风险险分析，认认定能够够造成特特别严重重社会影影响或巨巨大经济济损失的的其他网网络与信信息安全全事件。1.4.2 III级事事件(重重大 是指突然然发生，将将使重要要的信息息系统遭遭受比较较严重的的损失，对对集团公公司产生生重大影影响，需需要企业业协调多多个部门门和单位位力量、资资源进行行应急处处置的突突发事件件。符合以下下条件之之一为III级事事件：(1) 总部中中心至区区域中心心之间多多条链路路中断，对对业务造造成严重重影响；(2) 集团公公司内、外外网站全全部中断断，对业业务造成成严重影影响；(3) 集团公公司信息息系统定定级为三三级的信信息系统统瘫痪并并造成严严重后果果；(4) 敌对

13、分分子或黑黑客利用用信息网网络进行行有组织织的反动动宣传和和攻击活活动，出出现大量量危害企企业安全全、泄露露集团公公司机密密等违法法犯罪行行为；(5)其其他造成成严重社社会影响响或巨大大经济损损失的网网络与信信息安全全事件。1.4.3 IIII级事件件(较大大 是指对华华北公司司及所属属单位造造成重大大影响，但但不会影影响集团团公司范范围内的的网络与与信息安安全的事事件符合以下下条件之之一为级事件件：（1）信信息系统统安全等等级定为为二级的的信息系系统瘫痪痪并造成成严重后后果；（2）由由集团公公司统建建系统主主管部门门认定的的可能对对网络与与信息安安全造成成较大影影响的事事件；（3）华华北公司

14、司总部到到所属单单位全部部或部分分链路中中断，对对业务造造成严重重影响；（4）敌敌对分子子或黑客客利用信信息网络络进行有有组织的的反动宣宣传和攻攻击活动动，出现现大量危危害华北北公司安全全、泄露露华北公公司机密密等违法法犯罪行行为；（5）其其他对华华北公司司造成严严重社会会影响或或巨大经经济损失失的网络络与信息息安全事事件。1.4.4级事件件(一般般)保定中油油油库认认定的有有可能对对油库造成成重大影影响，但但不会影影响集团团公司网网络与信信息安全全的事件件。 2组织机机构及职职责2.1 网络与与信息安安全应急急领导小小组总指挥：油库主主任副总指挥挥：油库库副主任任成 员员：信息息综合岗岗2.

15、2 油库应急急领导小组组职责(1) 负责网网络与信信息安全全事件现现场应急急指挥工工作，制制定现场场应急处处置方案案，协调调现场应应急资源源调配工工作；(2) 收集和和核实网网络与信信息安全全事件的的现场情情况，保保证现场场信息传传递的真真实、及及时与畅畅通； (3) 向公司司网络与与信息安安全专项项应急小小组汇报报应急处处置情况况；(4) 核实现现场处置置情况，向向上级专项项应急小小组请示示应急状状态解除除指令；(5) 收集和和整理应应急处置置过程有有关资料料，完成成应急工工作总结结报告。3预防与与预警3.1预预防推进信息息系统的的安全保保护等级级制度，开开展信息息安全风风险评估估工作。建建

16、立网络络与信息息安全制制度化、程程序化的的处理流流程。 (1 )技术方方面。采采用安装装防火墙墙、入侵侵监测、计计算机杀杀毒软件件等措施施，建立立身份认认证和授授权管理理机制，对对主机、网网络设备备、安全全设备与与软件和和网络边边界进行行必要配配置，及及时安装装、升级级应用软软件和操操作系统统补丁，对对重要数数据定时时进行备备份，定定期进行行漏洞扫扫描等。 (2)管管理方面面。健全全信息安安全管理理制度，落落实信息息安全等等级保护护措施，开开展信息息安全风风险评估估。 3.2预预警3.2.1预警警条件 发生网络络与信息息安全事事件，有有可能引引发级网络络与信息息安全事事件时，油库立即启动应急处

17、置预案进行应急处理，并向公司应急办公室报告，应急办公室通知油库应急小组，应急小组启动预警程序。3.2.2预警警程序 (1)立立即向北北公司应急急领导小小组报告告，并落落实领导导指令；(2)通通知油库库相关岗岗位做好好应急准准备。(3)及及时收集集和掌握握事件发发展动态态及现场场应对情情况；(4)组组织相关关岗位人人员分析析、判断断网络与与信息安安全事件件的紧急急程度和和发展态态势，提提供应急急处置指指导意见见和技术术支持；(5)根根据事态态变化，适适时通报报预警信信息；(6)网网络与信信息安全全事件解解除时，及及时宣布布、告知知预警解解除；3.3预预警解除除 当网络与与信息安安全事件件经过公司

18、司确认危危险己经经消除，油库应急小组下达预警解除指令。4应急响响应4.1应应急启动动发生级级及以上上网络与与信息安安全事件件时，油油库及时时处置，控控制事态态发展，并并及时向向公司专项项应急小小组报告告，启动动本预案案。 发生级级及以上上网络与与信息安安全事件件时，启启动本预预案，并并立即按按流程上上报。4.2响响应程序序(1) 组织召召开应急急小组会会议，下下达启动动本预案案指令，对对应急工工作做出出部署；(2) 组织相相关岗位位制定应应急处置置方案，并并组织实实施。信信息瘫痪痪后利用用人工口口头传递递信息、手手动付油油保证油油库发装装任务的的运行； (3) 及时掌掌握事发发现场的的处置和和

19、事态进进展情况况。(4) 根据事事态进展展，及时时对应急急救援方方案的调调整做出出决策。上报公公司应急急小组，并并及时落落实有关关指令；4.3应应急处理理程序(1)事事件认定定：收集网网络与信信息安全全事件相相关信息息，识别别事件类类别，判判断破坏坏的来源源与性质质，确保保证据准准确，缩缩短应急急响应时时间；(2)控控制事态态发展：抑制事事件影响响的进一一步扩大大，限制制潜在的的损失与与破坏；(3)事事件消除除：在事件件被抑制制之后，找找出事件件根源，明明确相应应的补救救措施并并彻底清清除。4.4应应急状态态解除 网络与信信息安全全事件应应急处置置结束，相相关危险险因素消消除后，经经油库应急急

20、领导小小组确认认并报公公司应急急小组后，下达达应急状状态解除除指令。4.5恢恢复与重重建应急处置置工作结结束后，相相关岗位位做好有有关突发发事件中中损失情情况的统统计、汇汇总，对对处置情情况进行行总结，不不断改进进网络与与信息安安全事件件的应急急保障工工作，并并开展恢恢复与重重建工作作。(1)修修复信息息系统、恢恢复数据据、程序序，尽快快使网络络或系统统恢复正正常运行行；(2)经经河北公司司领导同同意后，受受灾网络络或系统统恢复正正常运行行；(3)应应急响应应结束后后，对发发生信息息安全事事件的网网络或系系统进行行风险评评估，及及时发现现可能存存在的安安全隐患患和安全全风险；(4)根根据应急急过程中中暴露的的问题和和调查评评估结果果，对预预案进行行相应的的修改和和维护；(5)油油库应急急领导小组组负责将将应急总总结报公公司应急领导导小组。5应急保保障5.1通通信与信信息教育岗位位员工对对涉密信信息建立立严格的的信息保保障措施施。对自自然灾害害、通讯讯人员剧剧增等极极端情况况，采取取有效的的预防措措施，避避免通信信中断或或通信能能力降低低。 5.2物物资与装装备油库应配配备信息息系统备备份。 6附则6.1制制订与解解释本预案由由保定中中油石油油销售有有限公司司组织制制订，并并负责解解释。 6.2预预案的实实施本预案自自发布之之日起实实施。