第一篇：網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案

網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案

一、總則

（一）編制目的

提高處置突發(fā)事件的能力，促進(jìn)互聯(lián)網(wǎng)應(yīng)急通信、指揮、調(diào)度、處理工作迅速、高效、有序地進(jìn)行，滿(mǎn)足突發(fā)情況下互聯(lián)網(wǎng)通信保障應(yīng)急和通信恢復(fù)工作的需要，維護(hù)企業(yè)利益，為保障生產(chǎn)的順利進(jìn)行創(chuàng)造安全穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境。

（二）編制依據(jù)

《中華人民共和國(guó)電信條例》、《國(guó)家通信保障應(yīng)急預(yù)案》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)病毒防治管理辦法》、《非經(jīng)營(yíng)型互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《互聯(lián)網(wǎng)IP地址資源備案管理辦法》和《中國(guó)互聯(lián)網(wǎng)域名管理辦法》等有關(guān)法規(guī)和規(guī)章制度。

（三）適用范圍

本預(yù)案是《秦皇島港務(wù)集團(tuán)有限公司總體應(yīng)急預(yù)案》的專(zhuān)項(xiàng)預(yù)案，適用于在秦皇島港務(wù)集團(tuán)有限公司發(fā)生的本預(yù)案定義的I級(jí)、II級(jí)、III級(jí)、IV級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件和可能導(dǎo)致I級(jí)、II級(jí)、III級(jí)、IV級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對(duì)處置工作。

（四）工作原則

在集團(tuán)公司領(lǐng)導(dǎo)的領(lǐng)導(dǎo)下，互聯(lián)網(wǎng)通信保障和通信恢復(fù)工作堅(jiān)持統(tǒng)一指揮、分級(jí)負(fù)責(zé)，嚴(yán)密組織、密切協(xié)同、快速反應(yīng)，平戰(zhàn)結(jié)合、保障有力的原則。

二、組織指揮體系及職責(zé)

設(shè)立信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組，負(fù)責(zé)信息網(wǎng)絡(luò)安全事故的組織指揮和應(yīng)急處置工作?？傊笓]由技術(shù)中心主要領(lǐng)導(dǎo)擔(dān)任，副總指揮由分管領(lǐng)導(dǎo)擔(dān)任，指揮部成員由技術(shù)中心運(yùn)行科、綜合科、開(kāi)發(fā)科部門(mén)相關(guān)人員組成。

三、預(yù)測(cè)、預(yù)警機(jī)制及先期處置

（一）危險(xiǎn)源分析及預(yù)警級(jí)別劃分 1.1 危險(xiǎn)源分析

根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過(guò)程、性質(zhì)和機(jī)理，網(wǎng)絡(luò)與信息安全突發(fā)公共事件主要分為以下三類(lèi)：

（1）自然災(zāi)害。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

（2）事故災(zāi)難。指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

（3）人為破壞。指人為破壞網(wǎng)絡(luò)線(xiàn)路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。2.2 預(yù)警級(jí)別劃分

1、預(yù)警級(jí)別劃分

根據(jù)預(yù)測(cè)分析結(jié)果，預(yù)警劃分為四個(gè)等級(jí):Ⅰ級(jí)（特別嚴(yán)重）、Ⅱ級(jí)（嚴(yán)重）、Ⅲ級(jí)（較重）、Ⅳ級(jí)（一般）。

Ⅰ級(jí)（特別嚴(yán)重）：因特別重大突發(fā)公共事件引發(fā)的，有可能造成整個(gè)集團(tuán)公司互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞或意外損壞等情況，及需要通信保障應(yīng)急準(zhǔn)備的重大情況；通信網(wǎng)絡(luò)故障可能升級(jí)為造成整個(gè)集團(tuán)公司互聯(lián)網(wǎng)通信故障或大面積骨干網(wǎng)中斷的情況。計(jì)算機(jī)房發(fā)現(xiàn)火情或其他重大自然災(zāi)害或存在重大自然災(zāi)害隱患的。

Ⅱ級(jí)（嚴(yán)重）：因重大突發(fā)公共事件引發(fā)的，有可能造成集團(tuán)公司多個(gè)下屬分公司網(wǎng)絡(luò)通信中斷或某個(gè)重要業(yè)務(wù)系統(tǒng)癱瘓，及需要通信保障應(yīng)急準(zhǔn)備的情況；通信網(wǎng)絡(luò)故障可能升級(jí)為造成集團(tuán)公司多個(gè)下屬分公司網(wǎng)絡(luò)通信中斷或某個(gè)重要業(yè)務(wù)系統(tǒng)癱瘓的情況。

Ⅲ級(jí)（較重）：因較大突發(fā)公共事件引發(fā)的，有可能造成集團(tuán)公司某個(gè)下屬子公司所屬網(wǎng)絡(luò)通信故障的情況；通信網(wǎng)絡(luò)故障可能升級(jí)為造成集團(tuán)公司某個(gè)下屬子公司所屬網(wǎng)絡(luò)通信故障的情況。

Ⅳ級(jí)（一般）：因一般突發(fā)公共事件引發(fā)的，有可能造成局域網(wǎng)內(nèi)某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）的情況。

（二）預(yù)防機(jī)制

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強(qiáng)對(duì)各級(jí)通信保障機(jī)構(gòu)及全網(wǎng)通信網(wǎng)絡(luò)安全防護(hù)工作和應(yīng)急處置工作的監(jiān)督檢查，保障通信網(wǎng)絡(luò)的安全暢通。

（三）預(yù)警監(jiān)測(cè)

各重要信息系統(tǒng)重要負(fù)責(zé)人和主管科室要進(jìn)一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警制度。要落實(shí)責(zé)任，制定本單位信息通報(bào)工作制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對(duì)各類(lèi)網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。

（四）先期處置 當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，發(fā)現(xiàn)事故的人員在按規(guī)定向相關(guān)系統(tǒng)管理員報(bào)告的同時(shí)，及時(shí)向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組相關(guān)領(lǐng)導(dǎo)報(bào)告。負(fù)責(zé)人員在接手事故報(bào)告后要向信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組進(jìn)行應(yīng)急工作進(jìn)程報(bào)告和事故分析報(bào)告。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。

四、應(yīng)急響應(yīng)

（一）應(yīng)急處置分級(jí)和應(yīng)急處置程序

突發(fā)事件發(fā)生時(shí)應(yīng)急通信保障工作和通信恢復(fù)工作，按照快速、機(jī)動(dòng)、靈活的原則，根據(jù)響應(yīng)的預(yù)警級(jí)別分別進(jìn)行處置。

Ⅰ級(jí)：突發(fā)事件造成全集團(tuán)公司通信故障或大面積骨干網(wǎng)中斷、通信樞紐設(shè)備遭到破壞等情況，及接到集團(tuán)公司下達(dá)的通信保障任務(wù)，由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負(fù)責(zé)組織和協(xié)調(diào)。負(fù)責(zé)人員要迅速準(zhǔn)確的定位故障源，如果是核心設(shè)備故障要及時(shí)切換到備用核心設(shè)備上并測(cè)試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測(cè)試調(diào)通。面對(duì)黑客攻擊或惡意破壞等人為造成的網(wǎng)絡(luò)故障，要及時(shí)通知公安機(jī)關(guān)，同時(shí)采取緊急行動(dòng)如切斷數(shù)據(jù)源等將損失控制在最小范圍。對(duì)于發(fā)現(xiàn)的重大自然災(zāi)害隱患，要及時(shí)匯報(bào)信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組并迅速通知消防局等相關(guān)部門(mén)，準(zhǔn)備好臨時(shí)處理災(zāi)情需要用到的工具。火災(zāi)屬于常見(jiàn)災(zāi)情，發(fā)現(xiàn)火情后按如下步驟處置：

（1）發(fā)現(xiàn)火情要立即切斷電源，值班員及時(shí)應(yīng)用消防器材進(jìn)行處理。

（2）立即上報(bào)領(lǐng)導(dǎo)做好事故處理記錄。

（3）如切斷電源并使用機(jī)房消防器滅火都不能控制火情，要及時(shí)報(bào)警（報(bào)警電話(huà)：119），報(bào)警時(shí)要準(zhǔn)確說(shuō)清火災(zāi)的地點(diǎn)和火災(zāi)狀況，并留下聯(lián)系電話(huà)。

（4）出現(xiàn)危急情況要利用各種手段及時(shí)逃生。

Ⅱ級(jí)：突發(fā)事件造成本集團(tuán)公司多個(gè)下屬分公司網(wǎng)絡(luò)通信中斷或接到集團(tuán)公司有關(guān)部門(mén)下達(dá)的通信保障任務(wù)時(shí)，由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負(fù)責(zé)組織和協(xié)調(diào)。負(fù)責(zé)人員要迅速準(zhǔn)確的定位故障源，如果是關(guān)鍵部位網(wǎng)絡(luò)設(shè)備故障要及時(shí)切換到備用設(shè)備上并測(cè)試調(diào)通；如果是骨干網(wǎng)物理鏈路故障要第一時(shí)間通知相關(guān)部門(mén)（通信公司）進(jìn)行搶修并切換到備用線(xiàn)路上測(cè)試調(diào)通。如果是業(yè)務(wù)系統(tǒng)發(fā)生故障按如下辦法處置：

一、OA系統(tǒng)服務(wù)器：

1、當(dāng)OA系統(tǒng)出現(xiàn)以下情況時(shí)，值班員負(fù)責(zé)重啟OA服務(wù)器

（1）、雙擊IE，不彈出“輸入網(wǎng)絡(luò)密碼”對(duì)話(huà)框，下方狀態(tài)欄一直顯示正在“查找站點(diǎn)：192.1.1.168”時(shí)。

（2）、雙擊IE進(jìn)入OA時(shí)，報(bào)“該頁(yè)無(wú)法顯示” 時(shí)。（3）、其他類(lèi)似非正常情況。

2、重啟OA服務(wù)器后系統(tǒng)仍然不能正常運(yùn)行，則立即通知系統(tǒng)管理員處理，并及時(shí)做好故障現(xiàn)象及處理過(guò)程記錄。

3、當(dāng)系統(tǒng)管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應(yīng)通知科長(zhǎng)協(xié)調(diào)處理。

二、趨勢(shì)防病毒服務(wù)器：

1、當(dāng)趨勢(shì)防病毒服務(wù)器出現(xiàn)以下情況時(shí)，值班員應(yīng)負(fù)責(zé)重啟趨勢(shì)防病毒服務(wù)器

（1）、雙擊IE安裝頁(yè)面，出現(xiàn)“該頁(yè)無(wú)法顯示” 時(shí)。（2）、大量用戶(hù)申告客戶(hù)端無(wú)法連接服務(wù)器。

2、重啟服務(wù)器后系統(tǒng)仍然不能正常應(yīng)用，則立即通知系統(tǒng)管理員，并及時(shí)做好故障現(xiàn)象及處理過(guò)程記錄。

3、當(dāng)系統(tǒng)管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應(yīng)通知科長(zhǎng)協(xié)調(diào)處理。

三、Landesk服務(wù)器：

1、Landesk無(wú)法正常安裝客戶(hù)端及其他非正常情況時(shí)，值班員應(yīng)負(fù)責(zé)重啟Landesk服務(wù)器。

2、重啟服務(wù)器后系統(tǒng)仍然不能正常應(yīng)用，則立即通知系統(tǒng)管理員，并及時(shí)做好故障現(xiàn)象及處理過(guò)程記錄。

3、當(dāng)系統(tǒng)管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應(yīng)通知科長(zhǎng)協(xié)調(diào)處理。

四、調(diào)度系統(tǒng)

1、當(dāng)調(diào)度系統(tǒng)出現(xiàn)以下情況時(shí)，值班員應(yīng)按下列要求進(jìn)行操作：（1）、調(diào)度系統(tǒng)登錄頁(yè)面不能打開(kāi)或打開(kāi)速度慢：在機(jī)房測(cè)試登錄 頁(yè)面是否能夠正常打開(kāi)，若可以，服務(wù)器沒(méi)有故障，判斷是用戶(hù)操作問(wèn)題還是網(wǎng)絡(luò)問(wèn)題，若是網(wǎng)絡(luò)問(wèn)題，通知網(wǎng)絡(luò)管理員；若不可以打開(kāi)或速度非常慢，通知調(diào)度系統(tǒng)管理員，接到管理員通知后，重啟應(yīng)用服務(wù)器。（2）、調(diào)度系統(tǒng)登錄失?。菏褂脺y(cè)試帳號(hào)登錄，若成功，服務(wù)器沒(méi) 有問(wèn)題，通知用戶(hù)找業(yè)務(wù)部相關(guān)人員咨詢(xún)用戶(hù)名和帳號(hào)；若無(wú)法登錄，通知數(shù)據(jù)庫(kù)服務(wù)器管理員。

（3）、調(diào)度系統(tǒng)中某個(gè)功能無(wú)法執(zhí)行：通知調(diào)度系統(tǒng)管理員，接到 管理員通知后，重啟應(yīng)用服務(wù)器。

2、在重啟應(yīng)用服務(wù)器過(guò)程中出現(xiàn)問(wèn)題，或是重啟后問(wèn)沒(méi)有解決，通知應(yīng)用服務(wù)器管理員處理，同時(shí)做好故障現(xiàn)象及處理過(guò)程記錄。

3、當(dāng)應(yīng)用服務(wù)器管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應(yīng)通知科長(zhǎng)協(xié)調(diào)處理。

五、煤炭系統(tǒng)

1、當(dāng)煤炭系統(tǒng)出現(xiàn)以下情況時(shí)，值班員應(yīng)按下列要求進(jìn)行操作：

（1）、煤炭系統(tǒng)登錄頁(yè)面不能打開(kāi)或打開(kāi)速度慢：在機(jī)房測(cè)試登錄頁(yè)

面是否能夠正常打開(kāi)，若可以，服務(wù)器沒(méi)有故障，判斷是用戶(hù)操作問(wèn)題還是網(wǎng)絡(luò)問(wèn)題，若是網(wǎng)絡(luò)問(wèn)題，通知網(wǎng)絡(luò)管理員；若不可以打開(kāi)或速度非常慢，通知煤炭系統(tǒng)管理員，接到管理員通知后，重啟應(yīng)用服務(wù)器。

(2)、煤炭系統(tǒng)登錄失敗：使用測(cè)試帳號(hào)登錄，若成功，服務(wù)器沒(méi)有問(wèn)題，通知用戶(hù)找業(yè)務(wù)部相關(guān)人員咨詢(xún)用戶(hù)名和帳號(hào)；若無(wú)法登錄，通知數(shù)據(jù)庫(kù)服務(wù)器管理員。

(3)、煤炭系統(tǒng)中某個(gè)功能無(wú)法執(zhí)行：通知煤炭系統(tǒng)管理員，接到管理員通知后，重啟應(yīng)用服務(wù)器。

2、在重啟應(yīng)用服務(wù)器過(guò)程中出現(xiàn)問(wèn)題，或是重啟后問(wèn)題沒(méi)有解決，通知應(yīng)用服務(wù)器管理員處理，同時(shí)做好故障現(xiàn)象及處理過(guò)程記錄。

3、當(dāng)系統(tǒng)管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應(yīng)通知科長(zhǎng)協(xié)調(diào)處理。

六、雜貨系統(tǒng)

1、當(dāng)雜貨煤系統(tǒng)出現(xiàn)以下情況時(shí)，值班員應(yīng)進(jìn)行以下操作：（1）、雜貨系統(tǒng)登錄頁(yè)面不能打開(kāi)或打開(kāi)速度慢：在機(jī)房測(cè)試登錄頁(yè)面是否能夠正常打開(kāi)，若可以，服務(wù)器沒(méi)有故障，判斷是用戶(hù)操作問(wèn)題還是網(wǎng)絡(luò)問(wèn)題，若是網(wǎng)絡(luò)問(wèn)題，通知網(wǎng)絡(luò)管理員；若不可以打開(kāi)或速度非常慢，通知雜貨系統(tǒng)管理員，接到管理員通知后，重啟應(yīng)用服務(wù)器。

（2）、雜貨系統(tǒng)登錄失?。菏褂脺y(cè)試帳號(hào)登錄，若成功，服務(wù)器沒(méi)有問(wèn)題，通知用戶(hù)找業(yè)務(wù)部相關(guān)人員咨詢(xún)用戶(hù)名和帳號(hào)；若無(wú)法登錄，通知數(shù)據(jù)庫(kù)服務(wù)器管理員。

（3）、雜貨系統(tǒng)中某個(gè)功能無(wú)法執(zhí)行：通知雜貨系統(tǒng)管理員，接到管理員通知后，重啟應(yīng)用服務(wù)器。

2、在重啟應(yīng)用服務(wù)器過(guò)程中出現(xiàn)問(wèn)題，或是重啟后問(wèn)題沒(méi)有解決，通知應(yīng)用服務(wù)器管理員處理，同時(shí)做好故障現(xiàn)象及處理過(guò)程記錄。

3、當(dāng)系統(tǒng)管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應(yīng)通知科長(zhǎng)協(xié)調(diào)處理。

六、海圖系統(tǒng)

1、海圖系統(tǒng)首頁(yè)無(wú)法打開(kāi)，不能正常顯示海圖時(shí)，值班員應(yīng)重啟應(yīng)用服務(wù)器p650app2（192.1.1.206）。

2、在重啟應(yīng)用服務(wù)器過(guò)程中出現(xiàn)問(wèn)題，或是重啟后問(wèn)題沒(méi)有解決，通知服務(wù)器管理員處理，同時(shí)做好故障現(xiàn)象及處理過(guò)程記錄。

3、當(dāng)系統(tǒng)管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應(yīng)通知科長(zhǎng)協(xié)調(diào)處理。

七、勞資系統(tǒng)

1、值班員如果接到用戶(hù)申告勞資系統(tǒng)不能使用時(shí)，應(yīng)進(jìn)行以下操作：

（1）、值班人員ping 192.68.2.1，如果不通，通知管理員解決；如果能ping 通則轉(zhuǎn)2。

（2）、讓申告用戶(hù)ping 192.168.2.1，如果不通，則說(shuō)明其本單位網(wǎng)絡(luò)不通，讓其查看本單位網(wǎng)絡(luò)是否有故障。如果能ping通則通知管理員來(lái)解決。（3）、其他異?，F(xiàn)象。

2、當(dāng)系統(tǒng)管理員經(jīng)過(guò)一小時(shí)處理仍未排除故障時(shí)，應(yīng)通知科長(zhǎng)，科長(zhǎng)上報(bào)技術(shù)中心領(lǐng)導(dǎo)。

Ⅲ級(jí)：突發(fā)事件造成集團(tuán)公司某個(gè)下屬子公司所屬網(wǎng)絡(luò)通信故障時(shí)，由相關(guān)負(fù)責(zé)人進(jìn)行恢復(fù)故障處理，如有需要可要求該分公司相關(guān)負(fù)責(zé)人進(jìn)行配合，同時(shí)及時(shí)報(bào)告工作進(jìn)程給信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組。

Ⅳ級(jí)：突發(fā)事件造成局域網(wǎng)內(nèi)某個(gè)交換點(diǎn)所屬局部網(wǎng)通信故障（不影響正常一般通信）時(shí)，由相關(guān)負(fù)責(zé)人進(jìn)行恢復(fù)故障處理并做好故障處理記錄。

（二）應(yīng)急保障任務(wù)結(jié)束

事故現(xiàn)場(chǎng)得以控制，網(wǎng)絡(luò)環(huán)境符合有關(guān)標(biāo)準(zhǔn)，導(dǎo)致次生、衍生事故隱患消除后可確認(rèn)網(wǎng)絡(luò)通信保障和通信恢復(fù)應(yīng)急工作任務(wù)完成。由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組下達(dá)解除任務(wù)通知書(shū)，現(xiàn)場(chǎng)應(yīng)急指揮機(jī)構(gòu)收到通知書(shū)后，任務(wù)正式結(jié)束。

（三）調(diào)查、處理、后果評(píng)估與監(jiān)督檢查

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負(fù)責(zé)對(duì)重大通信事故原因進(jìn)行調(diào)查、分析和處理，對(duì)事故后果進(jìn)行評(píng)估，并對(duì)事故責(zé)任處理情況進(jìn)行監(jiān)督檢查。

（四）信息發(fā)布

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組負(fù)責(zé)有關(guān)信息的發(fā)布工作。

（五）通訊

在突發(fā)事件的應(yīng)急響應(yīng)過(guò)程中，要確保應(yīng)急處置系統(tǒng)內(nèi)部機(jī)構(gòu)之間的通信暢通。通信聯(lián)絡(luò)方式主要采用固定電話(huà)、小靈通、移動(dòng)電話(huà)、衛(wèi)星電話(huà)、傳真等。

五、后期處置

（一）情況匯報(bào)和經(jīng)驗(yàn)總結(jié)

在突發(fā)事件應(yīng)急響應(yīng)過(guò)程中，信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)做好突發(fā)事件中網(wǎng)絡(luò)設(shè)施損失情況的統(tǒng)計(jì)、匯總、原因分析、應(yīng)急處置情況總結(jié)等，并按程序上報(bào)。如有需要維護(hù)修理的設(shè)備要及時(shí)處理。

（二）獎(jiǎng)懲評(píng)定及表彰

為提高通信保障應(yīng)急工作的效率和積極性，對(duì)于在應(yīng)對(duì)突發(fā)事件過(guò)程中表現(xiàn)突出的單位和個(gè)人應(yīng)給予通報(bào)表?yè)P(yáng)；對(duì)保障不力，給企業(yè)造成損失的單位和個(gè)人按有關(guān)規(guī)定進(jìn)行處理。

六、保障措施

（一）物資保障

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)建立必要的通信保障應(yīng)急資源的保障機(jī)制，根據(jù)通信保障應(yīng)急工作要求，配備必要的通信保障應(yīng)急裝備，加強(qiáng)對(duì)應(yīng)急資源及裝備的管理、維護(hù)和保養(yǎng)，以備隨時(shí)緊急調(diào)用。

（二）人員保障

通信保障應(yīng)急隊(duì)伍主要由技術(shù)中心各科室相關(guān)人員組成。信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組人員要不斷提高自身專(zhuān)業(yè)水平并聽(tīng)從組長(zhǎng)的指揮。

（三）宣傳、培訓(xùn)和演習(xí)

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強(qiáng)對(duì)通信網(wǎng)絡(luò)安全和通信保障應(yīng)急的宣傳教育工作，定期或不定期地對(duì)信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組主要技術(shù)人員進(jìn)行技術(shù)培訓(xùn)和應(yīng)急演練，保障應(yīng)急預(yù)案的有效實(shí)施，不斷提高通信保障應(yīng)急的能力。

（五）通信保障應(yīng)急工作監(jiān)督檢查制度

信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組應(yīng)加強(qiáng)對(duì)通信保障應(yīng)急工作的監(jiān)督和檢查，做到居安思危、常備不懈。

（六）需要其它部門(mén)保障的工作

1、交通保障

突發(fā)事件發(fā)生時(shí)，為了保證相關(guān)人員及時(shí)到達(dá)事發(fā)現(xiàn)場(chǎng)，由技術(shù)中心派車(chē)接送。

2、電力保障 突發(fā)事件發(fā)生時(shí)，為了保證通信網(wǎng)絡(luò)設(shè)備的正常運(yùn)行供電需求，由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組與相應(yīng)電力部門(mén)進(jìn)行聯(lián)系，取得支持。具體停電應(yīng)急方案如下：

停電后，值班員應(yīng)及時(shí)與電力公司調(diào)度3093645聯(lián)系問(wèn)明停電時(shí)間，如在1小時(shí)內(nèi)能恢復(fù)供電或在1小時(shí)內(nèi)已由柴油發(fā)電機(jī)供電，可只在值班日志中記錄不做任何處理。

當(dāng)停電時(shí)間超過(guò)1小時(shí)，值班員必須做設(shè)備下電操作。（1）．下電操作： 1． 2． 3． 4． 5． 6． 關(guān)閉空調(diào)及新風(fēng)機(jī)電源 所有PC服務(wù)器下電 IBM小型機(jī)下電 HP ALPHA小型機(jī)下電 網(wǎng)絡(luò)設(shè)備下電 UPS下電

（2）．來(lái)電操作

1． UPS上電啟動(dòng) 2． 網(wǎng)絡(luò)設(shè)備上電啟動(dòng) 3． HP ALPHA小型機(jī)上電啟動(dòng) 7． IBM小型機(jī)上電啟動(dòng)

4． 所有PC服務(wù)器上電啟動(dòng) 5． 空調(diào)及新風(fēng)機(jī)電源上電啟動(dòng)

（3）．停電、來(lái)電時(shí)間由值班員在值班日志中記錄。

3、經(jīng)費(fèi)保障

由信息網(wǎng)絡(luò)安全事故應(yīng)急指揮小組根據(jù)通信應(yīng)急保障需要，提出項(xiàng)目支出預(yù)算申請(qǐng)，報(bào)集團(tuán)公司批準(zhǔn)后執(zhí)行。

第二篇：網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案

網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案

為保證我局信息系統(tǒng)安全，加強(qiáng)和完善網(wǎng)絡(luò)與信息安全應(yīng)急管理措施，層層落實(shí)責(zé)任，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全突發(fā)事件的危害和影響，確保信息系統(tǒng)和網(wǎng)絡(luò)的通暢運(yùn)行，結(jié)合實(shí)際，特制定本應(yīng)急預(yù)案。

1.工作原則

統(tǒng)一領(lǐng)導(dǎo)，分級(jí)負(fù)責(zé)，以人為本，預(yù)防為主，加強(qiáng)管理，依靠科技，資源整合，快速反應(yīng)，協(xié)同合作。

2.預(yù)警防御機(jī)制

（一）事件分類(lèi)及等級(jí)

根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的性質(zhì)，機(jī)理和發(fā)生過(guò)程，公司網(wǎng)絡(luò)與信 息安全事件分為有害程序事件，網(wǎng)絡(luò)攻擊事件，信息破壞事件，信息內(nèi)容安全事件，設(shè)備設(shè)施故障和災(zāi)害性事件。

根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件的可控性，嚴(yán)重程度和影響范圍，分為四級(jí)：一級(jí)（特別重大網(wǎng)絡(luò)與安全事件），二級(jí)(重大網(wǎng)絡(luò)與信息安全事件)，三級(jí)（較大網(wǎng)絡(luò)與信息安全事件）,四級(jí)（一般網(wǎng)絡(luò)與信息安全事件）。

（二）監(jiān)控與預(yù)警信息報(bào)送

學(xué)校信息中心承擔(dān)網(wǎng)絡(luò)與信息安全檢測(cè)工作。發(fā)現(xiàn)網(wǎng)絡(luò)與信息安全預(yù)警信息，應(yīng)及時(shí)上報(bào)并協(xié)同上級(jí)有關(guān)部門(mén)進(jìn)行處判，提出預(yù)警等級(jí)建議，遇到可能造成嚴(yán)重后果的一至三級(jí)信息安全預(yù)警事件，應(yīng)按照相關(guān)規(guī)定提報(bào)領(lǐng)導(dǎo)審查后發(fā)出預(yù)警。

（三）預(yù)警響應(yīng) 信息安全部門(mén)應(yīng)保持24小時(shí)通信暢通，接到預(yù)警信息后，應(yīng)立即啟 動(dòng)應(yīng)急預(yù)案，進(jìn)入預(yù)警狀態(tài)，做好應(yīng)急處理各項(xiàng)準(zhǔn)備工作。

（四）預(yù)警解除

一至三級(jí)預(yù)警解除后根據(jù)要求，經(jīng)向領(lǐng)導(dǎo)請(qǐng)示同意后，及時(shí)進(jìn)行解除安全事件預(yù)警。

3.應(yīng)急措施

（一）信息報(bào)告

發(fā)生網(wǎng)絡(luò)與信息安全事件后，信息安全部門(mén)應(yīng)立即通知其他各部門(mén)負(fù)責(zé)人，并進(jìn)行研判后，保存證據(jù)，檢查影響范圍和危害程度，提出應(yīng)急處理建議，報(bào)領(lǐng)導(dǎo)同意后，啟動(dòng)應(yīng)急預(yù)案。

（二）先期處理

當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí)，相關(guān)工作人員做好前期應(yīng)急處理工作，采取措施控制事態(tài)，必要時(shí)采取斷網(wǎng)，關(guān)閉服務(wù)器等方式防止事態(tài)進(jìn)一步擴(kuò)大。

（三）應(yīng)急處理 1.網(wǎng)絡(luò)中斷緊急處理流程

（1）故障排除。網(wǎng)絡(luò)中斷后，相關(guān)技術(shù)人員要迅速判斷故障節(jié)點(diǎn)，查 明故障原因。

（2）故障排除

如屬于新路故障，應(yīng)重新安裝線(xiàn)路。

如屬于路由器，交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即檢修并調(diào)試暢通。如路由器交換機(jī)配置文件破壞，信息安全部門(mén)應(yīng)迅速按照要求重新配置。

第三篇：網(wǎng)絡(luò)與信息安全事故應(yīng)急預(yù)案

網(wǎng)絡(luò)與信息安全事故應(yīng)急預(yù)案 總則 1.1編制目的

為提高公司網(wǎng)絡(luò)與信息安全應(yīng)急處理能力，科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全（以下簡(jiǎn)稱(chēng)信息安全）突發(fā)事件，建立健全網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除網(wǎng)絡(luò)與信息安全各類(lèi)突發(fā)事件的危害和影響，編制本預(yù)案。

1.2編制依據(jù)

依據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、《計(jì)算機(jī)病毒防治管理辦法》、《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案》、《北京市突發(fā)公共事件總體應(yīng)急預(yù)案》《中建一局集團(tuán)網(wǎng)絡(luò)與信息安全事故應(yīng)急預(yù)案》等相關(guān)法律、法規(guī)和規(guī)定，制定本預(yù)案。

1.3分級(jí)分類(lèi)

本預(yù)案所稱(chēng)網(wǎng)絡(luò)與信息安全突發(fā)事件，是指公司重要信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損、故障，發(fā)生對(duì)公司利益造成或者可能造成重大危害，危及公司生產(chǎn)經(jīng)營(yíng)正常運(yùn)行的緊急事件。

1.3.1根據(jù)此項(xiàng)應(yīng)急事件的發(fā)生過(guò)程、性質(zhì)和機(jī)理，應(yīng)急事件主要分為以下三類(lèi)：

1.3.1.1自然災(zāi)害：指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

1.3.1.2事故災(zāi)害：指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

1.3.1.3人為破壞：指人為破壞網(wǎng)絡(luò)線(xiàn)路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。

上述各類(lèi)應(yīng)急事件引發(fā)次生、衍生的其它類(lèi)型事件，應(yīng)當(dāng)具體分析，統(tǒng)籌應(yīng)對(duì)。

1.3.2上述各類(lèi)應(yīng)急事件按照其性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素，分為以下四級(jí)：

1.3.2.1特別重大（Ⅰ級(jí)）：公司的重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓，事態(tài)發(fā)展超出信息化主管部門(mén)的控制能力，導(dǎo)致業(yè)務(wù)中斷，造成或可能造成公司巨大經(jīng)濟(jì)損失和嚴(yán)重社會(huì)影響的突發(fā)事件。

1.3.2.2重大（Ⅱ級(jí)）：公司的重要網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生癱瘓，導(dǎo)致業(yè)務(wù)中斷，縱向或橫向延伸可能造成公司較大經(jīng)濟(jì)損失和嚴(yán)重社會(huì)影響的，需要跨部門(mén)，跨公司協(xié)同處置的突發(fā)事件。

1.3.2.3較大（Ⅲ級(jí)）：公司或各項(xiàng)目經(jīng)理部的重要網(wǎng)絡(luò)與信息系統(tǒng)癱瘓，對(duì)公司利益造成一定損害，但不需要跨部門(mén)、跨公司協(xié)同處置的突發(fā)事件。

1.3.2.4一般（Ⅳ級(jí)）：公司或各項(xiàng)目經(jīng)理部的重要網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對(duì)公司利益有輕微影響的突發(fā)事件。

1.4使用范圍

本預(yù)案適用于公司內(nèi)發(fā)生的各級(jí)網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)對(duì)工作。1.5工作原則

1.5.1統(tǒng)一領(lǐng)導(dǎo)，協(xié)同配合。公司網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急工作應(yīng)按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則協(xié)同配合，具體實(shí)施。

1.5.2預(yù)防為主，加強(qiáng)監(jiān)控。宣傳普及信息安全防范知識(shí)，牢固樹(shù)立“預(yù)防為主、常抓不懈”的意識(shí)，經(jīng)常性地做好應(yīng)對(duì)信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高公共防范意識(shí)以及基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全綜合保障水平。加強(qiáng)對(duì)信息安全隱患的日常監(jiān)測(cè)，發(fā)現(xiàn)和防范重大信息安全突發(fā)性事件，及時(shí)采取有效的可控措施，迅速控制事件影響范圍，力爭(zhēng)將損失降到最低程度。

1.5.3明確責(zé)任，規(guī)范控制。各單位按照“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，對(duì)信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、協(xié)調(diào)和控制。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，建立和完善安全責(zé)任制及聯(lián)動(dòng)工作機(jī)制。根據(jù)部門(mén)職能，各司其職，加強(qiáng)部門(mén)間、地區(qū)間的協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。組織體系和職責(zé) 2.1應(yīng)急指揮機(jī)構(gòu)及其職責(zé)

公司成立網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組，網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組由組長(zhǎng)、副組長(zhǎng)和有關(guān)部門(mén)負(fù)責(zé)同志組成。組長(zhǎng)由公司負(fù)責(zé)信息工作的主管領(lǐng)導(dǎo)擔(dān)任，副組長(zhǎng)由公司信息管理室分管領(lǐng)導(dǎo)擔(dān)任。成員由信息管理室、總經(jīng)理 2 辦公室、黨群工作部、財(cái)務(wù)部、資金部、人力資源部等有關(guān)部門(mén)負(fù)責(zé)人組成。

網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)研究制定、修訂公司應(yīng)對(duì)網(wǎng)絡(luò)與信息安全事故的政策措施和指導(dǎo)意見(jiàn)；負(fù)責(zé)指揮公司特別重大、重大網(wǎng)絡(luò)與信息安全事故的具體應(yīng)對(duì)工作，指導(dǎo)、檢查公司各單位一般網(wǎng)絡(luò)與信息安全事故的應(yīng)對(duì)工作。

公司網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組下設(shè)日常辦公機(jī)構(gòu)，設(shè)在公司信息管理室，負(fù)責(zé)人由信息管理室主任擔(dān)任。

2.2專(zhuān)家組及其職責(zé)

成立網(wǎng)絡(luò)與信息安全專(zhuān)家小組，由外部資深專(zhuān)家組成，負(fù)責(zé)提供技術(shù)咨詢(xún)，參與重要信息的研判、網(wǎng)絡(luò)與信息安全突發(fā)事件的調(diào)查和總結(jié)評(píng)估工作。運(yùn)行機(jī)制

3.1檢測(cè)、預(yù)警與信息報(bào)告

各單位要建立網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測(cè)、預(yù)測(cè)、預(yù)警制度。按照“早發(fā)現(xiàn)、早報(bào)告、早處置”的原則，加強(qiáng)對(duì)各類(lèi)網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能引發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析判斷和持續(xù)監(jiān)測(cè)。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，事發(fā)單位在按規(guī)定向有關(guān)部門(mén)報(bào)告的同時(shí)，要按緊急信息報(bào)送的規(guī)定及時(shí)向公司信息室通報(bào)。初次報(bào)告最遲不得超過(guò)30分鐘，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)信息事件實(shí)行態(tài)勢(shì)進(jìn)程報(bào)告和日?qǐng)?bào)告制度。報(bào)告內(nèi)容主要包括信息來(lái)源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢(shì)和采取的措施等。

各單位要建立信息安全通報(bào)制度。按照公司網(wǎng)絡(luò)與信息安全信息通報(bào)制度確定的范圍，每月應(yīng)向公司信息管理室報(bào)送本單位網(wǎng)絡(luò)與信息系統(tǒng)的安全狀況，報(bào)送時(shí)間為每月最后1個(gè)工作日。

3.2先期處置

當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)事件時(shí)，事發(fā)單位應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時(shí)向公司信息室通報(bào)。

信息室在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系，掌握最新發(fā)展態(tài)勢(shì)。對(duì)Ⅲ級(jí)或Ⅳ級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)事件，由信息室自行負(fù)責(zé)應(yīng)急處置工作，并將有關(guān)情況向網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組通報(bào)。對(duì)有可能演變?yōu)棰蚣?jí)或Ⅰ級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，要向網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組提出處置建議方案，并作好啟動(dòng)本預(yù)案的 3 各項(xiàng)準(zhǔn)備工作。相關(guān)信息化主管部門(mén)要根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)展態(tài)勢(shì)，視情況決定趕赴現(xiàn)場(chǎng)指導(dǎo)、組織派遣應(yīng)急支援力量，支持事發(fā)單位做好應(yīng)急處置工作。

3.3預(yù)案啟動(dòng)和預(yù)警發(fā)布

對(duì)于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，事發(fā)單位應(yīng)立即采取措施控制事態(tài)，并在30分鐘內(nèi)進(jìn)行風(fēng)險(xiǎn)評(píng)估，判定事件等級(jí)并發(fā)布預(yù)警。必要情況下及時(shí)啟動(dòng)相應(yīng)的預(yù)案，同時(shí)向公司信息室通報(bào)。

公司信息室接到報(bào)警信息后應(yīng)及時(shí)向網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組通報(bào)情況，并組織有關(guān)專(zhuān)家對(duì)信息進(jìn)行技術(shù)分析、研判，根據(jù)問(wèn)題的性質(zhì)、危害程度，提出安全警報(bào)級(jí)別，并及時(shí)向網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組組長(zhǎng)報(bào)告。

網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組組長(zhǎng)接到報(bào)告后，應(yīng)及時(shí)對(duì)信息作出判斷，提出處理意見(jiàn)。對(duì)發(fā)生和可能發(fā)生I級(jí)或Ⅱ級(jí)的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，應(yīng)迅速召開(kāi)應(yīng)急領(lǐng)導(dǎo)小組會(huì)議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級(jí)，決定啟動(dòng)本預(yù)案，同時(shí)確定指揮人員。

對(duì)需要向全公司發(fā)布預(yù)警的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，由網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組授權(quán)公司信息室及時(shí)發(fā)布預(yù)警信息。根據(jù)其可能造成的危害程度、緊急程度和發(fā)展態(tài)勢(shì)，預(yù)警級(jí)別分別用藍(lán)色(一般)、黃色(較重)、橙色(嚴(yán)重)和紅色(特別嚴(yán)重)來(lái)表示。預(yù)警信息應(yīng)包括事件的類(lèi)別、可能波及的范圍、可能危害程度、可能延續(xù)時(shí)間、提醒事宜和應(yīng)采取的措施等。

各相關(guān)應(yīng)急聯(lián)動(dòng)機(jī)構(gòu)應(yīng)根據(jù)發(fā)布的預(yù)警信息，做好相應(yīng)的網(wǎng)絡(luò)與信息安全應(yīng)急保障準(zhǔn)備工作。

3.4指揮與協(xié)調(diào)

本預(yù)案啟動(dòng)后，根據(jù)網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組的部署，擔(dān)任組長(zhǎng)的領(lǐng)導(dǎo)和參與指揮的有關(guān)領(lǐng)導(dǎo)迅速趕赴相應(yīng)的指揮平臺(tái)，進(jìn)入指揮崗位，啟動(dòng)指揮系統(tǒng)。相關(guān)聯(lián)動(dòng)部門(mén)按照本預(yù)案確定的有關(guān)職責(zé)立即開(kāi)展工作。

要迅速建立與現(xiàn)場(chǎng)指揮的通訊聯(lián)系，有條件的要開(kāi)通視頻通訊。要抓緊收集相關(guān)信息，掌握現(xiàn)場(chǎng)處置工作狀態(tài)，分析事件發(fā)展趨勢(shì)，研究提出處置方案，調(diào)集和配置應(yīng)急處置所需要的人、財(cái)、物等資源，統(tǒng)一指揮網(wǎng)絡(luò)與信息安全應(yīng)急處置工作。

需要成立現(xiàn)場(chǎng)工作組的，事發(fā)單位立即在現(xiàn)場(chǎng)成立工作組，并提供現(xiàn)場(chǎng)指揮運(yùn)作的相關(guān)保障?，F(xiàn)場(chǎng)工作組要根據(jù)事件性質(zhì)迅速組建各類(lèi)應(yīng)急工作組，開(kāi)展應(yīng) 4 急處置工作?，F(xiàn)場(chǎng)工作組在網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組的指導(dǎo)下，全權(quán)負(fù)責(zé)現(xiàn)場(chǎng)的應(yīng)急援救工作。

3.5擴(kuò)大應(yīng)急

經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)，應(yīng)實(shí)施擴(kuò)大應(yīng)急行動(dòng)。實(shí)施應(yīng)急處置和緊急支援的各部門(mén)和有關(guān)單位，要及時(shí)增加應(yīng)急處置力量，加大技術(shù)、裝備、物資、資金等保障力度，加強(qiáng)工作協(xié)調(diào)，努力控制事態(tài)擴(kuò)大發(fā)展。

3.6應(yīng)急結(jié)束

事發(fā)單位在網(wǎng)絡(luò)與信息安全事故經(jīng)應(yīng)急處置，得到有效控制后，應(yīng)將監(jiān)測(cè)統(tǒng)計(jì)數(shù)據(jù)上報(bào)公司信息室，并經(jīng)網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組批準(zhǔn)后，宣布應(yīng)急結(jié)束。

3.7信息發(fā)布和通報(bào)

應(yīng)急事件一旦發(fā)生，事發(fā)單位要在30分鐘內(nèi)將信息報(bào)告公司信息室，處置過(guò)程中要隨時(shí)通報(bào)有關(guān)情況，直到結(jié)束，不得遲報(bào)、漏報(bào)、謊報(bào)和瞞報(bào)。

3.8善后處理

在應(yīng)急處置工作結(jié)束后，事發(fā)單位要迅速采取措施，抓緊組織搶修受損的基礎(chǔ)設(shè)施，減少損失，盡快恢復(fù)正常工作，統(tǒng)計(jì)各種數(shù)據(jù)，查明原因，對(duì)事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評(píng)估，認(rèn)真制定恢復(fù)重建計(jì)劃，迅速組織實(shí)施并將善后處置的有關(guān)情況報(bào)公司信息室。

3.9調(diào)查評(píng)估

在應(yīng)急處置工作結(jié)束后，公司信息室應(yīng)立即組織有關(guān)人員和專(zhuān)家組成事件調(diào)查組，對(duì)事件發(fā)生及其處置過(guò)程進(jìn)行全面的調(diào)查，并在10天內(nèi)將調(diào)查評(píng)估報(bào)告報(bào)網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組。

3.10恢復(fù)重建

應(yīng)急處置結(jié)束后，事發(fā)單位要迅速清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序和服務(wù)，把所有被攻擊的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到正常的任務(wù)狀態(tài)。恢復(fù)工作應(yīng)十分慎重，避免出現(xiàn)操作失誤而導(dǎo)致數(shù)據(jù)丟失。另外，恢復(fù)工作中如果涉及到機(jī)密數(shù)據(jù)，需要按照機(jī)密系統(tǒng)的恢復(fù)要求進(jìn)行相關(guān)操作。應(yīng)急保障 4.1人力保障

公司要加強(qiáng)信息安全人才培養(yǎng)，強(qiáng)化信息安全宣傳教育，按照一專(zhuān)多能的要求建設(shè)一支高素質(zhì)、高技術(shù)的信息安全管理隊(duì)伍，提高信息安全防御能力。同時(shí)，5 可以由公司信息室選擇若干經(jīng)國(guó)家有關(guān)部門(mén)資質(zhì)認(rèn)可的，具有管理規(guī)范、服務(wù)能力較強(qiáng)的專(zhuān)業(yè)公司作為公司網(wǎng)絡(luò)與信息安全的社會(huì)應(yīng)急支援單位，提供技術(shù)支持與服務(wù)。

4.2財(cái)力保障

公司要安排專(zhuān)項(xiàng)資金用于預(yù)防或應(yīng)對(duì)網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)信息事件，列入企業(yè)預(yù)算，切實(shí)予以保障。

4.3物力保障

公司在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫(kù)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，由公司信息室負(fù)責(zé)統(tǒng)一調(diào)用。

4.4技術(shù)保障

公司要建立預(yù)警與應(yīng)急處理的技術(shù)平臺(tái)，進(jìn)一步提高安全事件的發(fā)現(xiàn)和分析能力，從技術(shù)上逐步實(shí)現(xiàn)發(fā)現(xiàn)、預(yù)警、處置、通報(bào)等多個(gè)環(huán)節(jié)和不同的網(wǎng)絡(luò)、系統(tǒng)、部門(mén)之間應(yīng)急處理的聯(lián)動(dòng)機(jī)制。加強(qiáng)應(yīng)急通信裝備準(zhǔn)備，建立備份系統(tǒng)和緊急保障措施，形成跨部門(mén)、多手段、多路由，有線(xiàn)和無(wú)線(xiàn)相結(jié)合的反應(yīng)快速、靈活機(jī)動(dòng)、穩(wěn)定可靠的通信系統(tǒng)。

4.5數(shù)據(jù)保障

重要信息系統(tǒng)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定兼容性，在特殊情況下各系統(tǒng)間可互為備份。監(jiān)督管理

5.1宣傳教育和人員培訓(xùn)

公司信息室應(yīng)利用多種形式開(kāi)展宣傳，不定期地利用各種安全活動(dòng)向員工宣傳信息安全應(yīng)急法律、法規(guī)和預(yù)防、應(yīng)急的常識(shí)。為確保信息安全應(yīng)急預(yù)案有效運(yùn)行，應(yīng)定期或不定期舉辦不同層次、不同類(lèi)型的培訓(xùn)班或研討會(huì)，以便不同崗位的應(yīng)急人員都能全面熟悉并掌握信息安全應(yīng)急處理的知識(shí)和技能。

5.2預(yù)案演練

為提高信息安全突發(fā)事件應(yīng)急響應(yīng)水平，各單位應(yīng)定期或不定期組織預(yù)案演練，檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過(guò)演習(xí)，進(jìn)一步明確應(yīng)急響應(yīng)各崗位責(zé)任，對(duì)預(yù)案中存在的問(wèn)題和不足及時(shí)補(bǔ)充、完善。

6 附則

6.1本預(yù)案由公司信息管理室制定并負(fù)責(zé)解釋。

公司各單位、各直營(yíng)項(xiàng)目經(jīng)理部應(yīng)根據(jù)本預(yù)案制定各自的工作預(yù)案，并報(bào)公司信息室備案。

6.2本預(yù)案由公司信息化工作領(lǐng)導(dǎo)小組審核。

6.3隨著相關(guān)法律法規(guī)的制定、修改和完善，機(jī)構(gòu)調(diào)整或應(yīng)急資源發(fā)生變化，以及應(yīng)急處置過(guò)程中和各類(lèi)應(yīng)急演習(xí)中發(fā)現(xiàn)的問(wèn)題和出現(xiàn)的新情況，適時(shí)對(duì)本預(yù)案進(jìn)行修訂。原則上每三年修訂一次。

6.4本預(yù)案自發(fā)布之日起實(shí)施。

附件：中建一局集團(tuán)建設(shè)發(fā)展有限公司網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組成員聯(lián)系方式

二〇〇八年七月三十日

第四篇：電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案

日照旭日發(fā)電有限公司電力網(wǎng)絡(luò)信息系統(tǒng)安全事故

應(yīng)急預(yù)案 總則 1.1編制目的

高效、有序地處置電力網(wǎng)絡(luò)信息系統(tǒng)安全突發(fā)事件，確保重要信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，避免和減輕重大經(jīng)濟(jì)損失及政治影響，保障員工生命和企業(yè)財(cái)產(chǎn)安全，維護(hù)社會(huì)穩(wěn)定。1.2編制依據(jù)

《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》

《生產(chǎn)經(jīng)營(yíng)單位安全生產(chǎn)事故應(yīng)急預(yù)案編制導(dǎo)則》 《電力企業(yè)專(zhuān)項(xiàng)應(yīng)急預(yù)案編制導(dǎo)則》 1.3適用范圍

適用于本企業(yè)電力網(wǎng)絡(luò)信息系統(tǒng)安全突發(fā)事件的應(yīng)急處置和應(yīng)急救援工作。2 應(yīng)急處置基本原則

遵循“安全第一，預(yù)防為主，綜合治理”的方針，堅(jiān)持防御和救援相結(jié)合的原則，統(tǒng)一領(lǐng)導(dǎo)、分工負(fù)責(zé)、加強(qiáng)聯(lián)動(dòng)、快速響應(yīng)，最大限度的減少突發(fā)事件造成的損失。3 事故類(lèi)型和危害程度分析 3.1事故風(fēng)險(xiǎn)的來(lái)源、特性

通過(guò)危險(xiǎn)源辨識(shí)和風(fēng)險(xiǎn)評(píng)估，在過(guò)去的公司生產(chǎn)經(jīng)營(yíng)過(guò)程中，存在如下安全風(fēng)險(xiǎn)，可能會(huì)導(dǎo)致發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)安全突發(fā)事件。3.1.1由于自然災(zāi)害引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事故。3.1.2由于事故災(zāi)難引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事故。3.1.3由于人為破壞引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事故。3.2事故類(lèi)型、影響范圍及后果

3.2.1自然災(zāi)害：指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等。

3.2.2事故災(zāi)難：指電力中斷、網(wǎng)絡(luò)損壞或是軟件、硬件設(shè)備故障等。

3.2.3人為破壞：指人為破壞網(wǎng)絡(luò)線(xiàn)路、通訊設(shè)施，黑客攻擊，病毒攻擊，恐怖襲擊等。4 事件分級(jí) 按照事件性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素，電力網(wǎng)絡(luò)信息系統(tǒng)安全突發(fā)事件一般分為四級(jí)Ⅰ級(jí)（特別重大）、Ⅱ級(jí)（重大）、Ⅲ級(jí)（較大）、Ⅳ級(jí)（一般），具體情況如下： 4.1Ⅰ級(jí):電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成風(fēng)電公司或風(fēng)電場(chǎng)負(fù)有責(zé)任的電網(wǎng)事故、特大或?qū)︼L(fēng)電公司產(chǎn)生嚴(yán)重負(fù)面影響的突發(fā)事件。

4.2 Ⅱ級(jí)：電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成全風(fēng)場(chǎng)對(duì)外停電的重大設(shè)備事故或?qū)︼L(fēng)電公司產(chǎn)生重大負(fù)面影響的突發(fā)事件。

4.3 Ⅲ級(jí)：電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成一條集電線(xiàn)路或其中的單臺(tái)機(jī)組被迫停止運(yùn)行或?qū)井a(chǎn)生較大負(fù)面影響的突發(fā)事件。

4.4 Ⅳ級(jí)：造成或可能造成電力網(wǎng)絡(luò)信息系統(tǒng)主要功能故障的突發(fā)事件。5 應(yīng)急指揮機(jī)構(gòu)及職責(zé) 5.1應(yīng)急指揮機(jī)構(gòu) 5.1.1應(yīng)急指揮領(lǐng)導(dǎo)小組 組長(zhǎng)：總經(jīng)理 副組長(zhǎng)：生產(chǎn)副總經(jīng)理

成員：經(jīng)理部經(jīng)理、財(cái)經(jīng)部經(jīng)理、安生部經(jīng)理、規(guī)劃部經(jīng)理。5.1.2應(yīng)急處置工作

繼保應(yīng)急組 繼保人員

信息應(yīng)急組 信息中心人員

運(yùn)行應(yīng)急組 當(dāng)值運(yùn)行人員

后勤保障組 經(jīng)理工作部人員

通訊保障組 運(yùn)行信息人員

設(shè)備應(yīng)急組 運(yùn)行維護(hù)人員

安全保衛(wèi)組 安監(jiān)部人員、保衛(wèi)人員 5.2 應(yīng)急指揮機(jī)構(gòu)的職責(zé) 5.2.1應(yīng)急指揮領(lǐng)導(dǎo)小組職責(zé)：

（1）貫徹落實(shí)國(guó)家及國(guó)家電網(wǎng)公司有關(guān)安全生產(chǎn)事故應(yīng)急工作的法律法規(guī)和要求。（2）接受?chē)?guó)家電網(wǎng)公司和地方政府應(yīng)急指揮機(jī)構(gòu)的領(lǐng)導(dǎo)，請(qǐng)求和提供應(yīng)急救援。（3）統(tǒng)一領(lǐng)導(dǎo)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故的預(yù)防和應(yīng)急處置工作。

（4）組織制定電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案管理制度等，并定期對(duì)其進(jìn)行評(píng)估和修訂。（5）發(fā)布電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案的啟動(dòng)命令和終止命令。（6）統(tǒng)一指揮協(xié)調(diào)電力網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案的實(shí)施工作。（7）發(fā)布電力網(wǎng)絡(luò)信息系統(tǒng)安全事故的進(jìn)展與處置情況。5.2.2運(yùn)行應(yīng)急組職責(zé)

（1）負(fù)責(zé)在應(yīng)急指揮組的統(tǒng)一領(lǐng)導(dǎo)下，保證機(jī)組的安全運(yùn)行。（2）值長(zhǎng)負(fù)責(zé)向上級(jí)調(diào)度匯報(bào)事故情況和處理進(jìn)展情況。（3）組織各應(yīng)急小組采取有效措施保證機(jī)組的安全運(yùn)行。5.2.3繼保應(yīng)急組職責(zé)

負(fù)責(zé)在“電力網(wǎng)絡(luò)故障”后組織力量趕赴現(xiàn)場(chǎng)，組織電力網(wǎng)絡(luò)系統(tǒng)檢查分析及應(yīng)急處理。

5.2.4信息應(yīng)急組職責(zé)

負(fù)責(zé)信息設(shè)備檢查分析及應(yīng)急處理，確保信息設(shè)備安全運(yùn)行。5.2.5后勤保障組職責(zé)

負(fù)責(zé)組織救護(hù)車(chē)輛，安排事故恢復(fù)所必需的生產(chǎn)車(chē)輛及提供救援人員食宿等后勤保障工作。

5.2.6通訊保障組職責(zé)

提供生產(chǎn)調(diào)度通信保障，包括固定電話(huà)、移動(dòng)電話(huà)、載波通信、對(duì)講機(jī)等，確保生產(chǎn)調(diào)度通訊暢通。5.2.7設(shè)備應(yīng)急組職責(zé)

（1）按照專(zhuān)業(yè)分工盡快到達(dá)現(xiàn)場(chǎng)

（2）事故處理期間，要求各崗位盡責(zé)盡職，根據(jù)情況對(duì)設(shè)備采取相應(yīng)保護(hù)、隔離措施，對(duì)可能產(chǎn)生的不良影響提出事故處理方案。5.2.8安全保衛(wèi)保障組職責(zé)

（1）發(fā)生事故后維持現(xiàn)場(chǎng)秩序、現(xiàn)場(chǎng)警戒，劃定警戒區(qū)域。（2）控制現(xiàn)場(chǎng)人員，無(wú)關(guān)人員不準(zhǔn)出入現(xiàn)場(chǎng)。

（3）負(fù)責(zé)搶險(xiǎn)現(xiàn)場(chǎng)安全隔離措施的檢查，并督促相關(guān)部門(mén)執(zhí)行到位。（4）組織實(shí)施事故恢復(fù)所必須采取的臨時(shí)性措施。

（5）協(xié)助完成事故（發(fā)生原因、處理經(jīng)過(guò)）調(diào)查報(bào)告的編寫(xiě)和上報(bào)工作。6 預(yù)防與預(yù)警 6.1風(fēng)險(xiǎn)監(jiān)測(cè) 6.1.1電力網(wǎng)絡(luò)應(yīng)用功能監(jiān)測(cè)

安全生產(chǎn)部當(dāng)值運(yùn)行人員負(fù)責(zé)，監(jiān)測(cè)風(fēng)電機(jī)組控制系統(tǒng)SCADA，SVC控制系統(tǒng)、自動(dòng)控制裝置、五防系統(tǒng)、電能量采集裝置、繼電保護(hù)、故障錄波等運(yùn)行是否正常，收集事件的類(lèi)型、發(fā)生時(shí)間、發(fā)生地點(diǎn)、事件的原因、性質(zhì)、范圍、嚴(yán)重程度、事件已經(jīng)造成的影響和發(fā)展趨勢(shì)、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報(bào)值長(zhǎng)。6.1.2通訊監(jiān)測(cè)

安全生產(chǎn)部當(dāng)值運(yùn)行人員負(fù)責(zé)，監(jiān)視通訊機(jī)房?jī)?nèi)設(shè)備運(yùn)行狀況，收集事件的類(lèi)型，發(fā)生時(shí)間、發(fā)生地點(diǎn)、事件的原因、性質(zhì)、范圍、嚴(yán)重程度、事件已經(jīng)造成的影響和發(fā)展趨勢(shì)、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報(bào)值長(zhǎng)。6.1.3信息報(bào)告程序

風(fēng)險(xiǎn)監(jiān)測(cè)所獲得信息的報(bào)告程序：獲得的信息人直接報(bào)告值長(zhǎng)，值長(zhǎng)按匯報(bào)程序通知本預(yù)案相關(guān)人員。6.2預(yù)警發(fā)布與預(yù)警行動(dòng)

預(yù)警分為四級(jí)預(yù)警，具體分類(lèi)如下：

Ⅰ級(jí)預(yù)警：發(fā)電廠(chǎng)電力網(wǎng)絡(luò)信息系統(tǒng)異常影響調(diào)度中心電力網(wǎng)絡(luò)正常運(yùn)行。

Ⅱ級(jí)預(yù)警：兩臺(tái)及以上風(fēng)電機(jī)組公用電力網(wǎng)絡(luò)信息系統(tǒng)異常。Ⅲ級(jí)預(yù)警：?jiǎn)闻_(tái)機(jī)組電力網(wǎng)絡(luò)信息系統(tǒng)異常。Ⅳ級(jí)預(yù)警：電力網(wǎng)絡(luò)信息系統(tǒng)單個(gè)或多個(gè)功能異常。6.2.1預(yù)警的發(fā)布程序和相關(guān)要求

當(dāng)發(fā)生電力網(wǎng)絡(luò)信息系統(tǒng)異常時(shí)，發(fā)現(xiàn)人應(yīng)立即匯報(bào)值長(zhǎng)，值長(zhǎng)啟動(dòng)預(yù)警行動(dòng)，要求記錄異常發(fā)生的時(shí)間、過(guò)程和處理經(jīng)過(guò)。6.2.2預(yù)警發(fā)布后的應(yīng)對(duì)程序和措施

當(dāng)運(yùn)行人員發(fā)現(xiàn)電力網(wǎng)絡(luò)信息系統(tǒng)異常時(shí)，應(yīng)聯(lián)系相關(guān)單位詢(xún)問(wèn)相關(guān)系統(tǒng)運(yùn)行狀況，進(jìn)行初步分析、判斷和處理，必要時(shí)向調(diào)度申請(qǐng)退出異常的系統(tǒng)功能保證機(jī)組的安全運(yùn)行。

檢修人員根據(jù)異常情況對(duì)可能造成的危害和影響進(jìn)行分析判斷，查明異常原因進(jìn)行處理。6.3預(yù)警結(jié)束

6.3.1 Ⅰ級(jí)結(jié)束預(yù)警的條件：設(shè)備異常原因明確，調(diào)度中心同意異常原因和處理方案，系統(tǒng)已恢復(fù)正常運(yùn)行。

6.3.2 Ⅱ級(jí)結(jié)束預(yù)警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復(fù)正常運(yùn)行。異常的風(fēng)電機(jī)組已恢復(fù)正常運(yùn)行。

6.3.3 Ⅲ級(jí)結(jié)束預(yù)警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復(fù)正常運(yùn)行。異常的風(fēng)電機(jī)組已恢復(fù)正常運(yùn)行。

6.3.4 Ⅳ級(jí)結(jié)束預(yù)警的條件：設(shè)備異常原因明確，系統(tǒng)已恢復(fù)正常運(yùn)行。7 信息報(bào)告

7.1發(fā)生電力網(wǎng)絡(luò)安全事故后，立即匯報(bào)值長(zhǎng)。7.2值長(zhǎng)匯報(bào)風(fēng)場(chǎng)場(chǎng)長(zhǎng)，并按規(guī)定向上級(jí)單位匯報(bào)。

7.3報(bào)告內(nèi)容主要包括：報(bào)告單位、報(bào)告人，聯(lián)系人、聯(lián)系方式，報(bào)告時(shí)、地點(diǎn)和現(xiàn)場(chǎng)情況：事件的簡(jiǎn)要經(jīng)過(guò)、人員傷亡和財(cái)產(chǎn)損失情況的初步估計(jì)；事件原因的初步分析，事件發(fā)生后已經(jīng)采取的措施、效果及下一步工作方案；其他需要報(bào)告的事項(xiàng)。8 應(yīng)急響應(yīng) 8.1響應(yīng)分級(jí)

按照電力網(wǎng)絡(luò)安全事故的嚴(yán)重程度和影響范圍，應(yīng)急響應(yīng)級(jí)別分為四級(jí)響應(yīng)。8.1.1 Ⅰ級(jí)響應(yīng)

由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成公司負(fù)有責(zé)任的電網(wǎng)事故、特大或?qū)︼L(fēng)電分公司產(chǎn)生嚴(yán)重負(fù)面影響的突發(fā)事件。8.1.2 Ⅱ級(jí)響應(yīng)

由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成全風(fēng)場(chǎng)對(duì)外停電的重大設(shè)備事故或?qū)︼L(fēng)電分公司產(chǎn)生重大負(fù)面影響的突發(fā)事件。8.1.3 Ⅲ級(jí)響應(yīng)

由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成整條集電線(xiàn)路所有機(jī)組被迫停運(yùn)或?qū)︼L(fēng)電分公司產(chǎn)生較大負(fù)面影響的突發(fā)事件。8.1.4 Ⅳ級(jí)響應(yīng)

造成或可能造成電力網(wǎng)絡(luò)信息系統(tǒng)主要功能故障。8.2 響應(yīng)程序

8.2.1該預(yù)案由總經(jīng)理宣布啟動(dòng)，8.2.2各崗位人員按照本預(yù)案處理。

8.2.3各應(yīng)急小組人員及時(shí)進(jìn)入現(xiàn)場(chǎng)進(jìn)行應(yīng)急處理。8.3 應(yīng)急處置 8.3.1 Ⅰ級(jí)應(yīng)急處置

（1）先期處置：運(yùn)行應(yīng)急組向調(diào)度中心申請(qǐng)退出與調(diào)度中心相關(guān)的自動(dòng)功能系統(tǒng)，確保機(jī)組安全。

（2）應(yīng)急處置：接受調(diào)度中心指揮，通訊應(yīng)急小組向調(diào)度中心申請(qǐng)斷開(kāi)與調(diào)度中心的聯(lián)絡(luò)通道；運(yùn)行應(yīng)急小組應(yīng)終止機(jī)組重大操作，確定機(jī)組負(fù)荷，積極與調(diào)度中心溝通升降負(fù)荷，保證電網(wǎng)穩(wěn)定。

（3）擴(kuò)大應(yīng)急響應(yīng)：經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)，應(yīng)急指揮領(lǐng)導(dǎo)小組研究決定下達(dá)擴(kuò)大應(yīng)急響應(yīng)命令。8.3.2 Ⅱ級(jí)應(yīng)急處置

（1）先期處置：運(yùn)行應(yīng)急組確保停機(jī)機(jī)組安全停機(jī)，確保機(jī)組安全停機(jī)。在控制室之間設(shè)隔離帶。

（2）應(yīng)急處置：了解事件基本情況，對(duì)故障系統(tǒng)進(jìn)行檢查，檢查與事件有關(guān)的儀表、自動(dòng)裝置、保護(hù)、故障錄波器、遙測(cè)遙信、遙控和計(jì)算機(jī)等記錄和動(dòng)作情況，分析事件原因，對(duì)故障系統(tǒng)進(jìn)行搶修或可靠隔離。發(fā)生全場(chǎng)停電時(shí)，啟動(dòng)全場(chǎng)停電應(yīng)急預(yù)案。

（3）擴(kuò)大應(yīng)急響應(yīng)：經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)，應(yīng)急指揮領(lǐng)導(dǎo)小組研究決定下達(dá)擴(kuò)大應(yīng)急響應(yīng)命令。8.3.3 Ⅲ級(jí)應(yīng)急處置

（1）先期處置：運(yùn)行應(yīng)急組確保停機(jī)機(jī)組安全停機(jī)，確保機(jī)組安全停機(jī)。在控制室之間設(shè)隔離帶。

（2）應(yīng)急處置：了解事件基本情況，對(duì)故障系統(tǒng)進(jìn)行檢查，檢查與事件有關(guān)的儀表、自動(dòng)裝置、保護(hù)、故障錄波器、遙測(cè)遙信、遙控和計(jì)算機(jī)等記錄和動(dòng)作情況，分析事件原因，對(duì)故障系統(tǒng)進(jìn)行搶修或可靠隔離。

（3）擴(kuò)大應(yīng)急響應(yīng)：經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)，應(yīng)急指揮領(lǐng)導(dǎo)小組研究決定下達(dá)擴(kuò)大應(yīng)急響應(yīng)命令。8.3.4 Ⅳ級(jí)應(yīng)急處置

（1）先期處置：運(yùn)行應(yīng)急組退出故障系統(tǒng)。

（2）應(yīng)急處置：了解事件基本情況，對(duì)故障系統(tǒng)進(jìn)行檢查，分析事件原因，對(duì)故障系統(tǒng)進(jìn)行搶修或可靠隔離。

（3）擴(kuò)大應(yīng)急響應(yīng)：經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢(shì)時(shí)，應(yīng)急指揮領(lǐng)導(dǎo)小組研究決定下達(dá)擴(kuò)大應(yīng)急響應(yīng)命令。8.4 應(yīng)急結(jié)束

當(dāng)故障消除時(shí)，機(jī)組運(yùn)行穩(wěn)定，事故現(xiàn)場(chǎng)已得到恢復(fù)后由總經(jīng)理宣布本預(yù)案結(jié)束。9 后期處置 9.1后期處置內(nèi)容

各單位生產(chǎn)人員在公共系統(tǒng)發(fā)生故障后，在人生安全不受危害的情況下要堅(jiān)守本職崗位，使生產(chǎn)、生活秩序正常運(yùn)行。9.2事故調(diào)查與應(yīng)急評(píng)估

9.2.1按照國(guó)家法律法規(guī)、法規(guī)規(guī)定組成事故調(diào)查組進(jìn)行事故調(diào)查。事故調(diào)查堅(jiān)持實(shí)事求是、尊重科學(xué)的原則，客觀、公正、準(zhǔn)確及時(shí)地查清事故原因、發(fā)生經(jīng)過(guò)、恢復(fù)情況、事故損失、事故責(zé)任等，提出防范措施和事故責(zé)任處理意見(jiàn)。

9.2.2組織或聘請(qǐng)有關(guān)專(zhuān)家對(duì)事件應(yīng)急處置過(guò)程進(jìn)行評(píng)估，并形成評(píng)估報(bào)告。評(píng)估內(nèi)容的報(bào)告應(yīng)包括：事故發(fā)生的經(jīng)過(guò)、現(xiàn)場(chǎng)調(diào)查結(jié)果；事故發(fā)生的主要原因分析、責(zé)任認(rèn)定等結(jié)論性意見(jiàn)；事故處理結(jié)果或初步處理意見(jiàn)；事故的經(jīng)驗(yàn)教訓(xùn)、存在的問(wèn)題與困難；改進(jìn)工作的建議和應(yīng)對(duì)措施等。9.3應(yīng)急工作總結(jié)與評(píng)價(jià)

設(shè)備故障所涉及的相關(guān)單位應(yīng)及時(shí)總結(jié)應(yīng)急處置工作的經(jīng)驗(yàn)和教訓(xùn)，對(duì)故障所做的技術(shù)分析以及各單位采取的整改措施開(kāi)展技術(shù)交流，進(jìn)一步完善和改進(jìn)突發(fā)事件的應(yīng)急處置、應(yīng)急救援、事故搶修等的保障體系，提高整體應(yīng)急處置能力。10 應(yīng)急保障 10.1應(yīng)急隊(duì)伍

按照一專(zhuān)多能的要求，建立電力網(wǎng)絡(luò)信息安全應(yīng)急救援隊(duì)伍，由安全生產(chǎn)部負(fù)責(zé)組建，經(jīng)理工作部、財(cái)務(wù)經(jīng)營(yíng)部、規(guī)劃發(fā)展部和維護(hù)單位相互配合。選擇技術(shù)水平較高、熟悉現(xiàn)場(chǎng)設(shè)備系統(tǒng)、具有相關(guān)作業(yè)資質(zhì)、管理協(xié)調(diào)能力較強(qiáng)、服務(wù)能力較強(qiáng)的人員，必要時(shí)能夠有效調(diào)動(dòng)華北電科院、生產(chǎn)廠(chǎng)家等保障力量，進(jìn)行技術(shù)支援。10.2應(yīng)急物資與裝備

各重要電力網(wǎng)絡(luò)信息系統(tǒng)的責(zé)任專(zhuān)業(yè)在建設(shè)系統(tǒng)時(shí)，應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫(kù)。電力網(wǎng)絡(luò)信息安全突發(fā)事件發(fā)生后時(shí)，有應(yīng)急指揮領(lǐng)導(dǎo)小組負(fù)責(zé)統(tǒng)一調(diào)用。10.3通信與信息

建立包括公司領(lǐng)導(dǎo)及各部門(mén)領(lǐng)導(dǎo)、專(zhuān)業(yè)負(fù)責(zé)人和電網(wǎng)調(diào)度等人員在內(nèi)的通訊錄，并保證主管以上崗位人員手機(jī)24小時(shí)聯(lián)系暢通。事故情況下直接撥打值長(zhǎng)電話(huà)，值長(zhǎng)按匯報(bào)程序，通知本方案組相關(guān)人員。10.4 經(jīng)費(fèi)

應(yīng)急處置資金列入本企業(yè)財(cái)政預(yù)算。10.5 其他 11 培訓(xùn)和演練

11.1為確保突發(fā)事件發(fā)生時(shí)相關(guān)人員能及時(shí)、正確應(yīng)對(duì)，應(yīng)加強(qiáng)員工教育，提高員工對(duì)危及事件的認(rèn)識(shí)、分析、判斷、處理的能力，力求險(xiǎn)情發(fā)生后在預(yù)案實(shí)施過(guò)程中各級(jí)人員各盡其責(zé)，迅速投入到搶險(xiǎn)工作中去，從而有效預(yù)防和減小影響和損失。

11.2應(yīng)急領(lǐng)導(dǎo)小組、專(zhuān)業(yè)應(yīng)急小組人員熟悉本預(yù)案內(nèi)容，每年組織相關(guān)部門(mén)的員工對(duì)本預(yù)案進(jìn)行學(xué)習(xí)。

11.3演練要求：每年組織一次演練，按照應(yīng)急預(yù)案要求，根據(jù)實(shí)際情況進(jìn)行模擬，由總指揮布置、安全生產(chǎn)部組織，各相關(guān)部門(mén)具體實(shí)施。

第五篇：安全事故應(yīng)急預(yù)案

八一小學(xué)安全應(yīng)急預(yù)案

為創(chuàng)建平安校園，確保師生安全，保障各項(xiàng)工作順利開(kāi)展，防范安全事故發(fā)生，切實(shí)降低和控制安全事故所造成的危害，尤其是當(dāng)各種安全緊急情況出現(xiàn)時(shí)能得到妥善有效的處理，特制訂本安全應(yīng)急預(yù)案，以備不虞。

一、應(yīng)急預(yù)案指揮領(lǐng)導(dǎo)小組

組 長(zhǎng)：胡夢(mèng)陽(yáng)

副組長(zhǎng)：楊小平

成員：張修甌殷碩珍 殷衡龍 唐伏喜附 相關(guān)責(zé)任人：各正副班主任、門(mén)衛(wèi)保安等

二、學(xué)校安全應(yīng)急方案

（一）重大突發(fā)事件應(yīng)急預(yù)案

凡遇到圍困學(xué)校、聚眾斗毆、安全事故等重大校園突發(fā)事件，應(yīng)采取以下措施：

1．在第一時(shí)間報(bào)校長(zhǎng)室及110，請(qǐng)求警方協(xié)助。同時(shí)速向鎮(zhèn)中心學(xué)校和教育局報(bào)告。鎮(zhèn)中心學(xué)校電話(huà)：4981588；教育局辦公室電話(huà)：4422642。

2．迅速成立現(xiàn)場(chǎng)指揮機(jī)構(gòu)，校長(zhǎng)、學(xué)校安全組及相關(guān)人員迅速到場(chǎng)，控制局面，及時(shí)疏散師生至安全地帶，高效處置。

3．若有人員受傷，立即送就近診所治療或撥打120急救電話(huà)。

4．當(dāng)緊急疏散命令下達(dá)或廣播緊急疏散時(shí)，各班應(yīng)立即下課，無(wú)需整理任何物品，迅速撤離，嚴(yán)禁擅自跳窗。相關(guān)科任教師或班主

任負(fù)責(zé)教室前后門(mén)的暢通。班主任必須在第一時(shí)間趕到所在的班級(jí)。班主任如果在其他班上課的需先疏散上課的班級(jí)后再迅速趕到所任班級(jí)。

5．確保樓道安全及暢通。

（二）遇地震應(yīng)急預(yù)案

A.臨震應(yīng)急行動(dòng)

1．接到上級(jí)地震、臨震預(yù)（警）報(bào)后，領(lǐng)導(dǎo)小組立即進(jìn)入臨戰(zhàn)狀態(tài)，依法發(fā)布有關(guān)消息和警報(bào)，全面組織各項(xiàng)抗震工作。各有關(guān)組織隨時(shí)準(zhǔn)備執(zhí)行防震減災(zāi)任務(wù)。

2．組織有關(guān)人員對(duì)所屬建筑進(jìn)行全面檢查，封堵、關(guān)閉危險(xiǎn)場(chǎng)所，停止各項(xiàng)大型活動(dòng)。

3．加強(qiáng)對(duì)重要設(shè)備、場(chǎng)所的防護(hù)，保證防震減災(zāi)順利進(jìn)行。

4．加強(qiáng)廣大師生宣傳教育，做好師生、學(xué)生家長(zhǎng)思想穩(wěn)定工作。

5．加強(qiáng)各類(lèi)值班值勤，保持通信暢通，及時(shí)掌握基層情況，全力維護(hù)正常教學(xué)、工作和生活秩序。

6．按預(yù)案落實(shí)各項(xiàng)物資準(zhǔn)備。

B.震后應(yīng)急行動(dòng)

1．無(wú)論是否有預(yù)報(bào)、警報(bào)，在本區(qū)范圍或鄰近地區(qū)發(fā)生破壞性地震后，領(lǐng)導(dǎo)小組立即趕赴本級(jí)指揮所，各搶險(xiǎn)救災(zāi)隊(duì)伍必須在震后1小時(shí)內(nèi)在本單位集結(jié)待命。

2．領(lǐng)導(dǎo)小組在上級(jí)統(tǒng)一組織指揮下，迅速組織本級(jí)搶險(xiǎn)救災(zāi)。

（1）迅速發(fā)出緊急警報(bào)（連續(xù)的急促鈴聲和呼喊聲），組織仍滯

留在各種建筑物內(nèi)的所有人員撤離。

（2）迅速關(guān)閉、切斷輸電、燃?xì)狻⒐┧到y(tǒng)（應(yīng)急照明系統(tǒng)除外）和各種明火，防止震后滋生其它災(zāi)害。

（3）迅速開(kāi)展以搶救人員為主要內(nèi)容的現(xiàn)場(chǎng)救護(hù)工作，及時(shí)將受傷人員轉(zhuǎn)移并送至附近救護(hù)站搶救。

（4）加強(qiáng)對(duì)重要設(shè)備、重要物品保護(hù)，加強(qiáng)校園值班值勤和巡邏，防止各類(lèi)犯罪活動(dòng)。

3．積極協(xié)助當(dāng)?shù)攸h委、政府做好廣大師生的思想宣傳教育工作，消除恐慌心理，穩(wěn)定人心，迅速恢復(fù)正常秩序，全力維護(hù)社會(huì)安全穩(wěn)定。

4．迅速了解和掌握本校受災(zāi)情況，及時(shí)匯總上報(bào)赫山區(qū)教育局辦公室及鎮(zhèn)中心學(xué)校。

（三）校園消防緊急疏散方案

1．學(xué)校發(fā)生火警，教師應(yīng)在第一時(shí)間向校長(zhǎng)室及119報(bào)警。若是小火教師應(yīng)立即自救，并迅速報(bào)安全領(lǐng)導(dǎo)小組。若煙霧濃、火情大應(yīng)立即命令學(xué)生取毛巾或手帕捂住口鼻，以彎腰行走方式疏通，切不可跑，遇有阻塞時(shí)，應(yīng)自覺(jué)停步，不可向前擁擠，以免發(fā)生踩踏，迅速撤離教室，并速報(bào)安全領(lǐng)導(dǎo)小組處置。

2．安全領(lǐng)導(dǎo)小組成員應(yīng)立即到現(xiàn)場(chǎng)察看情況，統(tǒng)一指揮和協(xié)調(diào)補(bǔ)救工作。若需要緊急疏散其他學(xué)生的，應(yīng)召集其他成員及教職工一起疏散學(xué)生。并迅速?zèng)Q定處置辦法，組織自救和呼救。嚴(yán)禁組織學(xué)生參與撲火。

附：地震、火警緊急疏散方案：

（1）教學(xué)樓二樓學(xué)生在班主任或任課老師組織帶領(lǐng)下，從樓梯下，向教學(xué)樓前空地迅速撤離，年級(jí)低的學(xué)生先下樓；一樓的一年級(jí)同學(xué)在班主任或任課老師帶領(lǐng)下，向教學(xué)樓前空地迅速撤離。

3．緊急疏散后正副班主任及課任科教師要指示班干部迅速穩(wěn)定學(xué)生情緒，并清點(diǎn)人數(shù)，了解學(xué)生去向。

4．無(wú)關(guān)人員要遠(yuǎn)離火場(chǎng)和校區(qū)內(nèi)的固定消防栓，以便于消防車(chē)輛駛?cè)虢M織撲救。

（四）學(xué)生食物中毒應(yīng)急方案

1．在食品加工、供應(yīng)過(guò)程中或用餐時(shí)發(fā)現(xiàn)食品感官性狀可疑或有變質(zhì)可疑時(shí)，經(jīng)確認(rèn)后，立即撤收處理該批全部食品。

2．在全校范圍內(nèi)樹(shù)立食品衛(wèi)生安全意識(shí)、時(shí)時(shí)警惕食物中毒事件的發(fā)生，班主任發(fā)現(xiàn)可疑病情后，及時(shí)報(bào)告學(xué)校安全工作領(lǐng)導(dǎo)小組，初步檢查確定，做出以下措施：

（1）觀察病情，對(duì)癥處理。

（2）如中毒人數(shù)超過(guò)3人的，保健教師、班主任或其他發(fā)現(xiàn)疑似情況的人員當(dāng)于第一時(shí)間內(nèi)向食品衛(wèi)生管理員（唐伏喜）報(bào)告，食品衛(wèi)生管理員向校長(zhǎng)室匯報(bào)。并做如下具體工作：

①初步診斷、治療、護(hù)理患病的師生。

②立即報(bào)告學(xué)校安全工作領(lǐng)導(dǎo)小組，啟動(dòng)應(yīng)急預(yù)案，采取搶救措施。

③立即撥打急救電話(huà) 120。

④校長(zhǎng)室接報(bào)后，在30分鐘內(nèi)，由校長(zhǎng)向鎮(zhèn)中心學(xué)校、衡龍橋衛(wèi)生院、赫山區(qū)教育局辦公室、赫山區(qū)衛(wèi)生局等上級(jí)部門(mén)報(bào)告，并向赫山區(qū)衛(wèi)生監(jiān)督所通報(bào)。

（五）突發(fā)傳染性疾病事件應(yīng)急方案

1．各班要嚴(yán)格建立信息報(bào)告制度，若發(fā)生疑似急性傳染性疾病的應(yīng)立即報(bào)告校醫(yī)室，保健教師應(yīng)到現(xiàn)場(chǎng)觀察后報(bào)安全領(lǐng)導(dǎo)小組，安全領(lǐng)導(dǎo)小組可根據(jù)醫(yī)院或疾控中心的建議決定處置辦法。

2．學(xué)校應(yīng)在第一時(shí)間報(bào)告衡龍橋鎮(zhèn)衛(wèi)生防疫部門(mén)和區(qū)疾控中心，同時(shí)速報(bào)鎮(zhèn)中心學(xué)校和赫山區(qū)教育局。

3．當(dāng)確診一例患疑似急性傳染性疾病后，凡患有相同癥狀的師生應(yīng)立即決定隔離。保持接觸人員的相對(duì)封閉，以免疫情擴(kuò)大。學(xué)校在衛(wèi)生防疫部門(mén)的指導(dǎo)下，對(duì)公共場(chǎng)所和宿舍進(jìn)行全面的消毒，指導(dǎo)學(xué)生服用防疫藥品。

三、應(yīng)急預(yù)案的啟動(dòng)條件

1．必須為預(yù)見(jiàn)將要發(fā)生或正在發(fā)生的突發(fā)的較重大事件，由領(lǐng)導(dǎo)小組組長(zhǎng)發(fā)布。

2．當(dāng)預(yù)見(jiàn)將要發(fā)生或正在發(fā)生的突發(fā)的有可能造成傷亡或重大財(cái)產(chǎn)損失的由在場(chǎng)的最高職務(wù)人員發(fā)布并立即逐級(jí)匯報(bào)，同時(shí)在第一時(shí)間報(bào)警。

四、應(yīng)急預(yù)案的實(shí)施

1．應(yīng)急預(yù)案啟動(dòng)后，由在現(xiàn)場(chǎng)的安全小組成員協(xié)商處置，并由在場(chǎng)的最高職務(wù)者發(fā)布命令，組織自救或呼救。

2．學(xué)校其他成員應(yīng)在預(yù)案啟動(dòng)后迅速到崗，各室成員根據(jù)指揮小組安排統(tǒng)一行動(dòng)。

3．應(yīng)急預(yù)案的實(shí)施必須以人為本，人民的利益高于一切，所有發(fā)布的命令必須立即無(wú)條件執(zhí)行。否則將從重追究有關(guān)人員的責(zé)任。

衡龍橋鎮(zhèn)八一學(xué)校

二〇一〇年五月