煙草專賣系統(tǒng)突發(fā)信息網絡事件應急預案

1、煙草專賣局突發(fā)信息網絡事件應急預案xx州煙草公司xx市煙葉分公司目 錄1總則31.1目的31.2適用范圍與分級31.3工作原則32.組織機構與職責43.運行機制43.1預測與預警43.2應急處置53.3善后與評估64.應急保障65監(jiān)督管理65.1預案演習65.2管理和培訓75.3責任與獎懲76.附則77.附件87.1信息網絡突發(fā)事件分級標準87.2信息網絡突發(fā)事件記錄表87.3信息網絡突發(fā)事件專項應急預案目錄98.信息網絡突發(fā)事件專項應急預案98.1機房漏水應急預案98.2機房被盜應急預案98.3機房火災應急預案108.4機房長時間停電應急預案108.5通信網絡故障應急預案108.6病毒爆發(fā)應

2、急預案118.7服務器軟件系統(tǒng)故障應急預案118.8核心設備硬件故障應急預案118.9業(yè)務數(shù)據(jù)損壞應急預案12突發(fā)信息網絡事件應急預案（xx年十二月十五日）1總則1.1目的為加強對xx市煙葉系統(tǒng)信息網絡突發(fā)事件的控制，提高信息網絡突發(fā)事件的指揮、處置能力，迅速有效地開展應急處置，根據(jù)xx州煙草專賣局、xx州煙草公司突發(fā)信息網絡事件應急預案、xx州煙草公司xx市煙葉分公司突發(fā)公共事件應急預案，特編制xx州煙草公司xx市煙葉分公司突發(fā)司信息網絡事件應急預案，以下簡稱信息網絡應急預案。1.2適用范圍與分級信息網絡應急預案適用于xx市煙葉系統(tǒng)信息網絡日常工作過程中發(fā)生的各類突發(fā)事件，包括機房漏水、機房

3、防盜治安、機房火災撲救、機房長時間停電、通信網絡故障、病毒防范、服務器軟件系統(tǒng)故障、核心設備硬件故障等信息網絡安全事件。各類事件按照其嚴重程度、可控性和影響范圍等因素，分為四個等級：1級（特別重大）、2級（重大）、3級（較大）、4級（一般）。分級標準以xx州煙草商業(yè)系統(tǒng)信息網絡突發(fā)事件分級標準為準，見附件7.1。1.3工作原則按照“以人為本、預防為主、統(tǒng)一領導、分級負責、快速反應、規(guī)范有序、系統(tǒng)聯(lián)動、資源整合”的原則，建立xx市煙葉系統(tǒng)信息網絡應急體系。在分公司信息網絡應急領導小組的統(tǒng)一領導下，建立健全分類管理、分級負責的應急機制，統(tǒng)一指揮，協(xié)調各相關部門，最大限度地快速、準確傳遞信息，整合應

4、急資源，確保對分公司信息網絡突發(fā)事件的有效控制、快速處置和事故救援。2.組織機構與職責成立xx州煙草公司xx市煙葉分公司（以下簡稱分公司）突發(fā)信息網絡事件應急領導小組（以下簡稱信息網絡應急領導小組）。組長：辦公室主任譚紹軍副組長：信息管理員康艷 、向偉、王皓華現(xiàn)場總指揮：由辦公室主任擔任。成員：辦公室、安?？啤⒇攧湛?、銷售科、質檢科、生產科、政工勞資科、紀檢監(jiān)察科、基礎設施辦公室主要負責人。領導小組下設辦公室，辦公室設在分公司辦公室，是分公司信息網絡應急領導小組的日常辦事機構，主任由辦公室主任兼任。3.運行機制分公司要建立應對信息網絡各類突發(fā)事件的預測預警、信息報告、應急處置、恢復與善后等機制

5、，整合有關資源，建立統(tǒng)一接報、分級分類處置的快速反應系統(tǒng)，提高應急處置能力和指揮能力。3.1預測與預警分公司信息部門要針對信息網絡中各種可能發(fā)生的事件，完善預測預警機制，整合監(jiān)測信息資源，依托全市煙葉系統(tǒng)信息平臺，建立健全信息網絡各類事件預測預警系統(tǒng)，開展風險分析，做到早發(fā)現(xiàn)、早報告、早處置。3.2應急處置3.2.1信息報告分公司信息網絡運行中一旦發(fā)生突發(fā)事件，所在部門或當事人員要保持鎮(zhèn)靜，在第一時間報告分公司信息網絡應急領導小組辦公室，按程序15分鐘內上報州局（公司）信息網絡應急領導小組辦公室，不得遲報、謊報、瞞報和漏報。報告內容包括時間、地點、事件的性質、影響范圍、事件發(fā)展趨勢和已經采取的

6、措施、單位全稱、聯(lián)系人和聯(lián)系電話等。3.2.2先期處置事件發(fā)生后，事發(fā)部門在報告突發(fā)事件信息的同時，要根據(jù)職責和規(guī)定的權限進行相關應急處置，控制事態(tài)，同時向分公司信息網絡應急領導小組辦公室報告處置情況。3.2.3應急響應對先期處置未能有效控制事態(tài)、或需分公司協(xié)調處置的重大或特別重大的事件，按分公司應急領導小組州局（公司）信息應急領導小組州局（公司）突發(fā)公共事件應急領導小組省局（公司）信息應急指揮部的程序逐級上報，經省局批準授權后啟動應急預案。3.2.4指揮與協(xié)調事發(fā)地負責成立現(xiàn)場應急機構，在分公司信息網絡應急領導小組的指揮或指導下，負責現(xiàn)場的應急處置工作。需要州局（公司）處置的事件，由州局信息

7、中心在州局（公司）信息網絡應急領導小組的統(tǒng)一部署下指揮或指導開展處置工作。3.3善后與評估3.3.1善后處置事件發(fā)生后，要積極穩(wěn)妥、深入細致地做好善后處置工作。對信息網絡突發(fā)事件中的傷亡人員、應急處置工作人員及緊急調用有關單位和個人的物資，按照行業(yè)有關規(guī)定辦理。3.3.2調查與評估協(xié)助做好對重大或特別重大信息網絡突發(fā)事件的起因、性質、影響、責任、經驗教訓等問題進行調查評估，并形成調查報告。3.3.3應急記錄分公司信息部門應做好應急記錄。記錄的內容包括：（1）事件的發(fā)生情況；（2）啟動的預案等級；（3）應急服務預案的執(zhí)行情況；（4）處理結果；（5）存在問題及改進意見。應急記錄表式見附件7.2。4

8、.應急保障分公司信息部門要按照信息網絡應急預案做好信息網絡突發(fā)事件的應對工作，同時根據(jù)信息網絡應急預案切實做好應對信息網絡突發(fā)事件的人力、物力、財力、交通運輸及通訊保障等工作，保證應急工作的需要。5監(jiān)督管理5.1預案演練以分公司為單位每年進行一次全方位的信息網絡突發(fā)事件應急演練。應急演練以3級、2級和1級應急服務為主，保證整個信息網絡應急服務系統(tǒng)時刻處于臨戰(zhàn)狀態(tài)，確保系統(tǒng)能夠快速、有效地應對各類信息網絡突發(fā)事件。5.2管理和培訓信息部門要加強統(tǒng)一管理，與有關部門協(xié)調配合，定期召開聯(lián)席會議和信息通報；對相關內容要存檔，并結合實際，加強對應急工作的日常檢查和技術指導。信息部門負責對網絡應急系統(tǒng)的監(jiān)

9、督和檢查，主要內容包括：（1）對應急工作的情況報告。（2）后勤保障所涉及的人員、物資、設備的儲備情況。（3）事件發(fā)生后采取的應急措施是否規(guī)范、及時、有效，具體查看相關記錄和資料，也可進行實地查訪。（4）信息部門應加強人員技術和部門之間協(xié)調，開展相關培訓。培訓的主要內容包括：行業(yè)內部的規(guī)范性文件、應急系統(tǒng)的主要內容、應急工作的崗位職責、流程、要求和操作規(guī)范。5.3責任與獎懲對應急救援行動中表現(xiàn)突出或消除重大險情的部門和應急救援人員給予獎勵。對發(fā)生網絡突發(fā)事件單位的有關責任人，按照行業(yè)有關規(guī)定處理。6.附則本預案由xx州煙草公司xx市煙葉分公司信息網絡應急領導小組制定并負責解釋與組織實施。所屬部門

10、按照本預案的規(guī)定履行職責。xx州煙草公司xx市煙葉分公司將根據(jù)實際情況的變化，及時修訂本預案。本預案經xx州煙草公司xx市煙葉分公司批準后發(fā)布實施。7.附件7.1信息網絡突發(fā)事件分級標準級別嚴重程度影響范圍控制情況1級特別重大全州煙草商業(yè)系統(tǒng)信息網絡全部或部分癱瘓。州局（公司）突發(fā)公共事件指揮部指揮，州局（公司）信息中心直接協(xié)調，各縣、市局（分公司、營銷部）全力配合。2級重大嚴重影響全省煙草商業(yè)系統(tǒng)信息網絡的正常運行。州局（公司）信息中心直接協(xié)調，各縣、市局（分公司、營銷部）。配合。3級較大影響部分煙草商業(yè)系統(tǒng)信息網絡正常運行?？h、市局（分公司、營銷部）信息中心負責指揮、協(xié)調、解決。4級一般不

11、影響整個煙草商業(yè)系統(tǒng)信息網絡的運行，只涉及單一的服務需求。.縣、市局（分公司、營銷部）信息中心負責指揮、協(xié)調、解決。7.2信息網絡突發(fā)事件記錄表啟動預案等級事件發(fā)生部門環(huán)節(jié)事件發(fā)生時間事件發(fā)生地點事件發(fā)生情況預案執(zhí)行情況預案執(zhí)行結果存在問題和改進意見備注記錄人負責人7.3信息網絡突發(fā)事件專項應急預案目錄機房漏水防治應急預案機房防盜治安應急預案機房火災撲救應急預案機房長時間停電應急預案通信網絡故障應急預案病毒爆發(fā)應急預案服務器軟件系統(tǒng)故障應急預案核心設備硬件故障應急預案業(yè)務數(shù)據(jù)損壞應急預案8.信息網絡突發(fā)事件專項應急預案8.1機房漏水應急預案(1)立即報告分公司領導及相關部門負責人；(2)空調系

12、統(tǒng)出現(xiàn)滲漏水，應立即將機房內的積水清除干凈，如滲漏水較為嚴重，應立即停止故障空調，并及時聯(lián)系設備供應方進行處理，同時啟動備用空調，必要情況下可以臨時用電扇對服務器進行降溫；(3)如為墻體或窗戶滲漏水，應立即通知綜合辦，進行維修。8.2機房被盜應急預案。(1)撥打110匪警電話，告知被盜地點，并在公安機關到來前保護好現(xiàn)場；(2)立即報告分公司領導及相關部門負責人；(3)在公安人員來前，由當日值班人員（或盜竊發(fā)現(xiàn)人）在現(xiàn)場初步確認失竊物品種類、數(shù)量；(4)積極配合公安機關做好現(xiàn)場勘查和破案工作； 啟動備用設備，盡快恢復正常工作。8.3機房火災應急預案(1)切斷機房縣電及ups供電線路，啟動應急照明

13、系統(tǒng)；(2)立即撥打119火警電話，詳細告知火災發(fā)生地點、樓層、過火面積及起火設備類型等信息；(3)及時報告分公司領導及相關部門負責人，組織無關人員盡快有序疏散；(4)保證機房門窗關閉，防止空氣進入，造成對流；(5)利用手持式滅火器控制火情蔓延，同時等待消防部隊到來；(6)消防部隊到來后，配合進行滅火工作。8.4機房長時間停電應急預案(1)通過oa發(fā)布或電話通知停電通告，要求用戶在停電前停止業(yè)務、保存數(shù)據(jù)；(2)及時報告信息中心主任和公司領導；(3)打電話詢問供電部門詢問停電原因和停電時間；(4)如供電部門告知停電時間將超過1小時，停電時應啟動備用發(fā)電設備。8.5通信網絡故障應急預案(1)及時

14、報告分公司領導及相關部門負責人、上級業(yè)務部門；(2)查清通信網絡故障位置；(3)告知相關通信網絡運營商，要求查清原因；(4)隔離故障區(qū)域(如：切斷故障區(qū)與服務器的網絡聯(lián)接)；(5)會同電信技術人員檢測故障區(qū)域；(6)逐步恢復故障區(qū)與服務器的網絡聯(lián)接；(7)寫出故障分析報告。8.6病毒爆發(fā)應急預案(1)通過ids和漏洞掃描系統(tǒng)找到被病毒感染機器，要求相關用戶切斷病毒源與網絡系統(tǒng)的聯(lián)接；(2)及時通知網絡安全管理員和相關科室人員；(3)啟動服務器殺毒軟件，檢測服務器是否感染病毒；(4)要求各工作站用戶自行殺毒；(5)網絡安全員到被病毒感染機器清除病毒；(6)寫出評估報告。8.7服務器軟件系統(tǒng)故障應急預案(1)及時報告網絡安全管理員和單位領導；(2)啟動備份服務器系統(tǒng)，由備份服務器接管業(yè)務應用；(3)將故障服務器脫離網絡，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)；(4)重新啟動故障服務器系統(tǒng)；(5)重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復；(6)重啟失敗，立即聯(lián)系相關廠商和上級單位。8.8核心設備硬件故障應急預案(1)確定故障設備及故障原因；(2)報告網絡安全管理員、單位領導和上級主管部門；(3)如故障設備在短時間內無法修復，應啟動備份設備，保持系統(tǒng)正常運行；(4)將故障設備脫離網絡，進行故障排除工作；(5)如果故障排除，在網絡空閑時期，替換備用設備；(6)故