應(yīng)急預(yù)案--突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案

1、突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案1總則631.1編制目的631.2工作原則631.3編制依據(jù)631.4適用范圍642組織機(jī)構(gòu)與職責(zé)642.1應(yīng)急組織機(jī)構(gòu)及職責(zé)642.2組織體系框架描述652.3應(yīng)急聯(lián)動(dòng)機(jī)制653運(yùn)行機(jī)制6631預(yù)狽u與預(yù)警663.2預(yù)警支持系統(tǒng)663.3預(yù)警級(jí)別及發(fā)布664應(yīng)急處置674.1分級(jí)響應(yīng)674.2信息共享和處理684.3基本響應(yīng)程序684.4指揮與協(xié)調(diào)694.5新聞扌艮道694.6應(yīng)急結(jié)束695善后與評(píng)估705善后處置705.2社會(huì)救助705.3保險(xiǎn)705.4調(diào)查與評(píng)估705.5應(yīng)急記錄716應(yīng)急保障716.1通信與信息保障716.2現(xiàn)場(chǎng)救援和工程搶險(xiǎn)保障716.3應(yīng)急隊(duì)

2、伍保障726.4 交通運(yùn)輸保障726.5物資保障726.6經(jīng)費(fèi)保障726.7技術(shù)儲(chǔ)備與保障727監(jiān)督管理737預(yù)案演練737.2管理和培訓(xùn)737.3責(zé)任與獎(jiǎng)懲748附則748.1預(yù)案管理749附件759突發(fā)信息網(wǎng)絡(luò)事件記錄表759.2突發(fā)信息網(wǎng)絡(luò)事件專項(xiàng)應(yīng)急預(yù)案目錄7510突發(fā)信息網(wǎng)絡(luò)事件專項(xiàng)應(yīng)急預(yù)案7510.1機(jī)房滲漏水應(yīng)急預(yù)案7510.2機(jī)房盜竊應(yīng)急預(yù)案7810.3機(jī)房火災(zāi)應(yīng)急預(yù)案8010.4機(jī)房長(zhǎng)時(shí)間停電應(yīng)急預(yù)案8310.5通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案8510.6網(wǎng)絡(luò)病毒爆發(fā)應(yīng)急預(yù)案8710.7服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案8910.8核心設(shè)備硬件故障應(yīng)急預(yù)案9110.9業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案9310

3、.10黑客攻擊應(yīng)急預(yù)案96總則編制目的福建省煙草專賣局、中國(guó)煙草總公司福建省公司為加強(qiáng) 對(duì)福建省煙草商業(yè)系統(tǒng)突發(fā)信息網(wǎng)絡(luò)事件的控制，迅速有效 地開展應(yīng)急救援行動(dòng)，降低危害程度，結(jié)合我省煙草商業(yè)系 統(tǒng)的特點(diǎn)，編制本預(yù)案。本預(yù)案的編制是為了貫徹預(yù)防為主的思想，樹立常備不 懈的觀念，提高防范突發(fā)信息網(wǎng)絡(luò)事件的意識(shí)，落實(shí)各項(xiàng)預(yù) 防措施，做好應(yīng)對(duì)各類突發(fā)信息網(wǎng)絡(luò)事件的準(zhǔn)備工作。工作原則在當(dāng)?shù)攸h委、政府的領(lǐng)導(dǎo)下，堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé);屬地為主、條塊結(jié)合；以人為本、預(yù)防為主；依法規(guī)范、職責(zé)明確；反應(yīng)迅速、處置有力的原則，做好應(yīng)對(duì)突發(fā)公共事件的預(yù)防與應(yīng)急準(zhǔn)備、監(jiān)測(cè)與預(yù)警、應(yīng)急處置與救援、事后恢復(fù)與重建等工作

4、。 編制依據(jù)國(guó)務(wù)院關(guān)于實(shí)施國(guó)家突發(fā)公共事件總體應(yīng)急預(yù)案的 決定（國(guó)發(fā)200511號(hào)）。中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例（國(guó) 務(wù)院令147號(hào)）國(guó)家煙草專賣局維護(hù)穩(wěn)定工作領(lǐng)導(dǎo)小組辦公室關(guān)于制 定煙草行業(yè)突發(fā)公共事件應(yīng)急預(yù)案的通知（國(guó)煙辦保2004 62 號(hào)）國(guó)家煙草專賣局辦公室關(guān)于印發(fā)煙草行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)和信息安全技術(shù)與管理規(guī)范的通知（國(guó)煙辦200317號(hào)）國(guó)家煙草專賣局辦公室關(guān)于印發(fā)煙草行業(yè)計(jì)算機(jī)網(wǎng)絡(luò) 建設(shè)技術(shù)與管理規(guī)范的通知（國(guó)煙辦綜2006312號(hào)）計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分與準(zhǔn)則 （gb17859 - 1999）電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范（gb50174-93 ）計(jì)算機(jī)場(chǎng)地安全要求（

5、gb6650-86）福建省煙草商業(yè)系統(tǒng)突發(fā)公共事件應(yīng)急預(yù)案福建省煙草行業(yè)（商業(yè)）信息化管理制度及規(guī)范（閩 煙辦200413號(hào)）適用范圍本預(yù)案適用于全省煙草商業(yè)系統(tǒng)內(nèi)信息網(wǎng)絡(luò)日常工作 過程中發(fā)生的各類突發(fā)事件，包括機(jī)房漏水、機(jī)房防盜治安、 機(jī)房火災(zāi)撲救、機(jī)房長(zhǎng)時(shí)間停電、通信網(wǎng)絡(luò)故障、服務(wù)器軟 件故障、核心設(shè)備硬件故障、業(yè)務(wù)數(shù)據(jù)損壞、病毒防范、黑 客攻擊等信息網(wǎng)絡(luò)安全事件。組織機(jī)構(gòu)與職責(zé)應(yīng)急組織機(jī)構(gòu)及職責(zé)指揮機(jī)構(gòu)及職責(zé)福建省煙草專賣局、中國(guó)煙草總公司福建省公司突發(fā)信 息網(wǎng)絡(luò)事件應(yīng)急管理領(lǐng)導(dǎo)指揮機(jī)構(gòu)為福建省煙草專賣局、中 國(guó)煙草總公司福建省公司突發(fā)公共事件應(yīng)急指揮部（以下簡(jiǎn) 稱“省局（公司）應(yīng)急指揮

6、部”）。具體機(jī)構(gòu)設(shè)置及職責(zé)參見 福建省煙草專賣局、中國(guó)煙草總公司福建省公司突發(fā)公共事件總體應(yīng)急預(yù)案（以下簡(jiǎn)稱“總體預(yù)案”）具體規(guī)定。各地市局（市公司）突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急管理領(lǐng)導(dǎo)指 揮機(jī)構(gòu)為各單位應(yīng)急領(lǐng)導(dǎo)小組，具體機(jī)構(gòu)及職責(zé)參見“總體 預(yù)案”具體規(guī)定。日常工作機(jī)構(gòu)及職責(zé)福建省煙草專賣局、中國(guó)煙草總公司福建省公司（以下 簡(jiǎn)稱“省局（公司）”）信息中心作為福建省煙草商業(yè)系統(tǒng)突 發(fā)信息網(wǎng)絡(luò)事件響應(yīng)日常工作機(jī)構(gòu)，在省局（公司）應(yīng)急指 揮部的統(tǒng)一部署下，具體負(fù)責(zé)福建省煙草商業(yè)系統(tǒng)突發(fā)信息 網(wǎng)絡(luò)事件處理工作。各地市級(jí)單位信息中心在本單位突發(fā)公共事件應(yīng)急領(lǐng) 導(dǎo)小組的統(tǒng)一部署下，具體負(fù)責(zé)本單位突發(fā)信息網(wǎng)絡(luò)事件

7、處 理工作。組織體系框架描述福建省煙草商業(yè)系統(tǒng)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急響應(yīng)組織 體系框架描述詳見“總體預(yù)案”。應(yīng)急聯(lián)動(dòng)機(jī)制突發(fā)信息網(wǎng)絡(luò)事件對(duì)福建省煙草商業(yè)系統(tǒng)造成影響后， 事發(fā)單位信息中心應(yīng)在獲悉情況時(shí)，立即做出應(yīng)急處理，并 向本單位應(yīng)急領(lǐng)導(dǎo)小組和省局（公司）信息中心匯報(bào)，簡(jiǎn)要 描述突發(fā)信息網(wǎng)絡(luò)事件發(fā)生地點(diǎn)、當(dāng)前情況、預(yù)計(jì)進(jìn)展、可 能造成的影響等情況。省局（公司）信息中心在接到應(yīng)急報(bào)告后，應(yīng)迅速進(jìn)行 核實(shí)，并將核實(shí)結(jié)果向省局（公司）應(yīng)急指揮辦公室匯報(bào)，省局（公司）應(yīng)急指揮部辦公室在接到應(yīng)急報(bào)告后，提出是 否啟動(dòng)預(yù)案和啟動(dòng)哪一級(jí)預(yù)案，并向指揮長(zhǎng)報(bào)告，由指揮長(zhǎng) 決定是否啟動(dòng)預(yù)案。預(yù)警啟動(dòng)后，省局（公司

8、）應(yīng)急指揮部將根據(jù)預(yù)警的不 同等級(jí)，召集相關(guān)人員研究事件情況，組建應(yīng)急小組，部署應(yīng)急處置對(duì)策。在應(yīng)急預(yù)案處置過程中，需要同地方政府、軍隊(duì)、公安、 保密、消防等單位進(jìn)行重大協(xié)調(diào)聯(lián)動(dòng)的事宜，均由省局（公 司）應(yīng)急指揮部辦公室統(tǒng)一處理。運(yùn)行機(jī)制各級(jí)單位要建立應(yīng)對(duì)信息網(wǎng)絡(luò)各類突發(fā)事件的預(yù)測(cè)預(yù) 警、信息報(bào)告、應(yīng)急處置、恢復(fù)與善后等機(jī)制，整合有關(guān)資 源，建立統(tǒng)一接報(bào)、分級(jí)分類處置的快速反應(yīng)系統(tǒng)，提高應(yīng) 急處置能力和指揮水平。預(yù)測(cè)與預(yù)警省局（公司）有關(guān)部門和各級(jí)單位要針對(duì)信息網(wǎng)絡(luò)中各 種可能發(fā)生的事件，完善預(yù)測(cè)預(yù)警機(jī)制，整合監(jiān)測(cè)信息資源, 依托全省商業(yè)系統(tǒng)信息平臺(tái)，建立健全信息網(wǎng)絡(luò)各類事件預(yù) 測(cè)預(yù)警系統(tǒng)，開

9、展風(fēng)險(xiǎn)分析，做到早發(fā)現(xiàn)、早報(bào)告、早處置。預(yù)警支持系統(tǒng)利用全省煙草行業(yè)信息網(wǎng)絡(luò)，逐步建立全省煙草商業(yè)系 統(tǒng)突發(fā)公共事件應(yīng)急信息系統(tǒng)。該信息系統(tǒng)內(nèi)容包括：全省 煙草商業(yè)系統(tǒng)各級(jí)應(yīng)急指揮機(jī)構(gòu)、人員名單、聯(lián)絡(luò)方式，應(yīng) 急救援人員名單、聯(lián)絡(luò)方式，應(yīng)急機(jī)動(dòng)車輛駕駛員名單、聯(lián)絡(luò)方式及有關(guān)單位應(yīng)急通訊資料；儲(chǔ)備的應(yīng)急救援資源、重 要危險(xiǎn)源技術(shù)資料等。確保應(yīng)急指揮信息暢通，指揮有力， 資源共享，即時(shí)控制事態(tài)發(fā)展。應(yīng)急處置分級(jí)響應(yīng)根據(jù)有關(guān)規(guī)定并結(jié)合福建省煙草商業(yè)系統(tǒng)實(shí)際制定福 建省煙草商業(yè)系統(tǒng)突發(fā)信息網(wǎng)絡(luò)事件分級(jí)標(biāo)準(zhǔn)，作為各級(jí)信 息中心按照應(yīng)急預(yù)案規(guī)定進(jìn)行分級(jí)處置的依據(jù)。網(wǎng)絡(luò)運(yùn)行各類突發(fā)事件按照其嚴(yán)重程度、可控性

10、和影響 范圍等因素，分為四個(gè)等級(jí)：一般（iv級(jí)）、樋 （iii級(jí)）、 嚴(yán)重（ii級(jí)）、特別嚴(yán)重（i級(jí)）。級(jí)別嚴(yán)重程度影響范圍控制情況1級(jí)特別重大全省煙草商業(yè)系統(tǒng)信息網(wǎng)絡(luò) 全部癱瘓。指揮長(zhǎng)全程指揮，省局（公司） 信息中心直接協(xié)調(diào)，各級(jí)單位全 力配合。2級(jí)重大嚴(yán)重影響全省煙草商業(yè)系統(tǒng) 信息網(wǎng)絡(luò)或信息系統(tǒng)的正常 運(yùn)行，兩個(gè)及以上設(shè)區(qū)市級(jí)單 位網(wǎng)絡(luò)癱瘓。省局（公司）應(yīng)急指揮部指揮， 省局（公司）信息中心直接協(xié)調(diào)， 各級(jí)單位全力配合。3級(jí)較大某設(shè)區(qū)市級(jí)單位信息網(wǎng)絡(luò)或 關(guān)鍵應(yīng)用系統(tǒng)癱瘓。地市局（市公司）應(yīng)急領(lǐng)導(dǎo)小組 負(fù)責(zé)指揮，地市局（市公司）信 息中心負(fù)責(zé)協(xié)調(diào)、解決，同時(shí)上 報(bào)省局信息中心。4級(jí)一般不影響

11、整個(gè)設(shè)區(qū)市級(jí)單位信 息網(wǎng)絡(luò)的運(yùn)行，只涉及單一的 服務(wù)需求。地市局（市公司）信息中心負(fù)責(zé) 協(xié)調(diào)、解決。信息共享和處理預(yù)案啟動(dòng)后，各應(yīng)急領(lǐng)導(dǎo)小組除對(duì)預(yù)警信息做詳細(xì)記錄 外，還應(yīng)對(duì)有關(guān)領(lǐng)導(dǎo)及相關(guān)人員到達(dá)的時(shí)間、組織和協(xié)調(diào)應(yīng) 急行動(dòng)的情況及領(lǐng)導(dǎo)的批示、建議等做出詳細(xì)記錄?；卷憫?yīng)程序信息報(bào)告福建省煙草商業(yè)系統(tǒng)信息網(wǎng)絡(luò)運(yùn)行中一旦發(fā)生突發(fā)事 件，所在部門或當(dāng)事人員要保持鎮(zhèn)靜，在第一時(shí)間向本單位 突發(fā)公共事件應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。特別重大及重大事件必須 在20分鐘內(nèi)向省局（公司）信息中心報(bào)告，不得遲報(bào)、謊 報(bào)、瞞報(bào)和漏報(bào)。報(bào)告的內(nèi)容要簡(jiǎn)明、準(zhǔn)確，主要包括時(shí)間、地點(diǎn)、信息 來源、事件起因和性質(zhì)、基本過程、已造成的

12、后果影響及涉 及人員傷亡、財(cái)產(chǎn)損失、影響范圍、發(fā)展趨勢(shì)、處置情況、 擬采取的措施、單位全稱、聯(lián)系人和聯(lián)系電話等。先電話口 頭報(bào)告，24小時(shí)內(nèi)書面報(bào)告，并做好有關(guān)報(bào)警、報(bào)告的原始 記錄?，F(xiàn)場(chǎng)處置的進(jìn)展情況或處置過程中出現(xiàn)新情況，要及 時(shí)向系統(tǒng)上級(jí)應(yīng)急辦事機(jī)構(gòu)續(xù)報(bào)。先期處置事件發(fā)生后，事發(fā)地信息中心要立即采取措施控制事態(tài) 發(fā)展，組織開展先期處置工作，并及時(shí)向本單位突發(fā)公共事 件指揮小組報(bào)告。各級(jí)單位在報(bào)告突發(fā)事件信息的同時(shí)，要及時(shí)、有效地 進(jìn)行應(yīng)急處置，控制事態(tài)發(fā)展。應(yīng)急響應(yīng)對(duì)先期處置未能有效控制事態(tài)、或需省局（公司）協(xié)調(diào) 處置的重大或特別重大的事件，由省局（公司）信息中心向 省局（公司）應(yīng)急指揮

13、部報(bào)告，經(jīng)批準(zhǔn)后進(jìn)行。指揮與協(xié)調(diào)較重（iii級(jí)）、一般（iv級(jí)）事故，事發(fā)單位負(fù)責(zé)成立 現(xiàn)場(chǎng)應(yīng)急指揮機(jī)構(gòu)，在本單位應(yīng)急領(lǐng)導(dǎo)小組的指揮或指導(dǎo)下，負(fù)責(zé)現(xiàn)場(chǎng)的應(yīng)急處置工作。特別嚴(yán)重（i級(jí)）、嚴(yán)重（ii級(jí)）事故由省局（公司）信息 中心負(fù)責(zé)成立現(xiàn)場(chǎng)應(yīng)急指揮機(jī)構(gòu)，在省局（公司）應(yīng)急指揮部的指揮或指導(dǎo)下，負(fù)責(zé)現(xiàn)場(chǎng)的應(yīng)急處置工作。 新聞報(bào)道按照有關(guān)規(guī)定和程序，配合新聞單位做好突發(fā)信息網(wǎng)絡(luò)事件的新聞報(bào)道工作。 應(yīng)急結(jié)束現(xiàn)場(chǎng)相關(guān)危險(xiǎn)因素消除后，經(jīng)有關(guān)專業(yè)應(yīng)急技術(shù)部門和 現(xiàn)場(chǎng)指揮部確認(rèn)，達(dá)到應(yīng)急結(jié)束終止條件時(shí)，根據(jù)預(yù)案啟動(dòng) 等級(jí)，現(xiàn)場(chǎng)指揮長(zhǎng)向?qū)?yīng)應(yīng)急指揮部報(bào)告，經(jīng)應(yīng)急指揮部下 達(dá)批準(zhǔn)同意現(xiàn)場(chǎng)救援結(jié)束指令后，應(yīng)急指揮

14、部或授權(quán)現(xiàn)場(chǎng)指 揮部宣布應(yīng)急結(jié)束。善后與評(píng)估善后處置事發(fā)單位要積極穩(wěn)妥、深入細(xì)致地做好善后處置工作。對(duì)突發(fā)信息網(wǎng)絡(luò)事件中的傷亡人員、應(yīng)急處置工作人員 及緊急調(diào)用有關(guān)單位和個(gè)人的物資，按照行業(yè)有關(guān)規(guī)定辦理。社會(huì)救助各級(jí)應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)接受社會(huì)捐贈(zèng)資金和物資，實(shí)行 專項(xiàng)登記、專人管理、專用賬戶。捐贈(zèng)資金和物資發(fā)放方案 報(bào)省局（公司）應(yīng)急指揮部批準(zhǔn)后，張榜公布后發(fā)放，各級(jí) 監(jiān)察部門須加強(qiáng)對(duì)發(fā)放工作的監(jiān)督、檢查。保險(xiǎn)各級(jí)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)按國(guó)家有關(guān)規(guī)定，認(rèn)真做好應(yīng)急救 援人員和受災(zāi)人員的保險(xiǎn)理賠工作。調(diào)查與評(píng)估省局（公司）信息中心要會(huì)同事發(fā)地信息中心，對(duì)重大 或特別重大突發(fā)信息網(wǎng)絡(luò)事件的起因、性質(zhì)、影響、

15、責(zé)任、 經(jīng)驗(yàn)教訓(xùn)等問題進(jìn)行調(diào)查評(píng)估，并向省局（公司）應(yīng)急指揮 部做出報(bào)告。省局（公司）信息中心要組織各級(jí)信息中心，在每年第 一季度對(duì)上年度發(fā)生的網(wǎng)絡(luò)運(yùn)行突發(fā)事件進(jìn)行全面評(píng)估，并 向省局（公司）應(yīng)急指揮部匯報(bào)。應(yīng)急記錄各級(jí)信息中心應(yīng)做好應(yīng)急記錄。記錄的內(nèi)容包括：a）事件的發(fā)生情況；b）啟動(dòng)的預(yù)案等級(jí)；c）應(yīng)急服務(wù)預(yù)案的執(zhí)行情況；d）處理結(jié)果；e）存在問題及改進(jìn)意見。應(yīng)急記錄表樣式見附件9.1。應(yīng)急保障省局（公司）的相關(guān)保障措施和具體負(fù)責(zé)部門詳見“總體預(yù)案”具體規(guī)定，本預(yù)案不再贅述。通信與信息保障各級(jí)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)建立信息采集制度，指定人員負(fù)責(zé) 采集、整理各級(jí)黨委、政府應(yīng)急指揮部及各級(jí)系統(tǒng)內(nèi)部應(yīng)急

16、 領(lǐng)導(dǎo)小組人員通訊信息。凡參與應(yīng)急活動(dòng)的人員須登記移動(dòng)電話、辦公電話、住 宅電話。相關(guān)領(lǐng)導(dǎo)須24小時(shí)開通移動(dòng)電話，保證信息暢通。現(xiàn)場(chǎng)救援和工程搶險(xiǎn)保障各級(jí)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)在所屬單位重要部位配備必要應(yīng) 急救援物品，建立管理制度，確定人員進(jìn)行管理維護(hù)工作， 保證應(yīng)急救援物品完好。應(yīng)急隊(duì)伍保障各級(jí)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)建立應(yīng)急響應(yīng)先期處置隊(duì)伍、增援 隊(duì)伍，明確先期處置隊(duì)伍和增援隊(duì)伍負(fù)責(zé)人，確保人員及時(shí) 到位。交通運(yùn)輸保障全省煙草商業(yè)系統(tǒng)各單位必須加強(qiáng)機(jī)動(dòng)車輛管理，確保 車輛性能完好，應(yīng)急救援時(shí)有效調(diào)用。物資保障各級(jí)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)做好突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急救援 行動(dòng)的物資保障工作，明確物資保障部門和負(fù)責(zé)人，確保物

17、 資供應(yīng)不中斷。經(jīng)費(fèi)保障各級(jí)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)確保發(fā)生突發(fā)信息網(wǎng)絡(luò)事件救援行動(dòng)費(fèi)用開支。技術(shù)儲(chǔ)備與保障各級(jí)單位應(yīng)借助當(dāng)?shù)卣畱?yīng)急響應(yīng)專家組，并在全省煙 草行業(yè)應(yīng)急支持平臺(tái)中登記專家聯(lián)系方式。各級(jí)信息中心應(yīng)有專人負(fù)責(zé)獲取由專家組和當(dāng)?shù)乜蒲?機(jī)構(gòu)針對(duì)突發(fā)信息網(wǎng)絡(luò)事件預(yù)測(cè)、預(yù)防、預(yù)警和應(yīng)急處置技 術(shù)的科學(xué)研究成果。監(jiān)督管理預(yù)案演練以省局本部及市、縣級(jí)局為單位每2年進(jìn)行一次全方位 的突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急演練。應(yīng)急演練以3級(jí)、2級(jí)和1級(jí)應(yīng)急服務(wù)為主，保證整個(gè) 信息網(wǎng)絡(luò)應(yīng)急服務(wù)系統(tǒng)時(shí)刻處于臨戰(zhàn)狀態(tài)，確保系統(tǒng)能夠快 速、有效地應(yīng)對(duì)各類突發(fā)信息網(wǎng)絡(luò)事件。管理和培訓(xùn)各級(jí)信息中心要加強(qiáng)統(tǒng)一管理，與有關(guān)部門協(xié)調(diào)配合，

18、定期召開聯(lián)席會(huì)議和信息通報(bào)；對(duì)相關(guān)內(nèi)容要存檔，并結(jié)合 實(shí)際，加強(qiáng)對(duì)應(yīng)急工作的日常檢查和技術(shù)指導(dǎo)。各級(jí)信息中心負(fù)責(zé)對(duì)信息網(wǎng)絡(luò)應(yīng)急系統(tǒng)的監(jiān)督和檢查， 主要內(nèi)容包括：a）對(duì)應(yīng)急工作的情況報(bào)告。b）后勤保障所涉及的人員、物資、設(shè)備的儲(chǔ)備情況。c）事件發(fā)生后采取的應(yīng)急措施是否規(guī)范、及時(shí)、有效。 具體查看相關(guān)記錄和資料，也可進(jìn)行實(shí)地查訪。各級(jí)信息中心應(yīng)加強(qiáng)人員技術(shù)和部門間協(xié)調(diào)的相關(guān)培 訓(xùn)。培訓(xùn)的主要內(nèi)容包括：a）行業(yè)內(nèi)部的規(guī)范性文件；b）應(yīng)急系統(tǒng)的主要內(nèi)容；c）應(yīng)急工作的崗位職責(zé)、流程、要求和操作規(guī)范。責(zé)任與獎(jiǎng)懲對(duì)應(yīng)急救援行動(dòng)中表現(xiàn)突出或消除重大險(xiǎn)情的單位和 應(yīng)急救援人員給予獎(jiǎng)勵(lì)。對(duì)發(fā)生網(wǎng)絡(luò)突發(fā)事件單位的

19、有關(guān)責(zé) 任人，按照行業(yè)有關(guān)規(guī)定處理。附則預(yù)案管理本預(yù)案由福建省煙草專賣局（公司）制定并負(fù)責(zé)解釋與 組織實(shí)施。各地市局（市公司）按照本預(yù)案的規(guī)定履行職責(zé)，并制 定相應(yīng)的應(yīng)急預(yù)案。福建省煙草專賣局（公司）根據(jù)實(shí)際情況的變化，及時(shí) 修訂本預(yù)案。本預(yù)案自發(fā)布之日起實(shí)施。附件突發(fā)信息網(wǎng)絡(luò)事件記錄表啟動(dòng)預(yù)案等級(jí)事件發(fā)生部門環(huán)節(jié)事件發(fā)生時(shí)間事件發(fā)生地點(diǎn)事件發(fā)生情況預(yù)案執(zhí)行情況預(yù)案執(zhí)行結(jié)果存在問題和改進(jìn)意見備注記錄人負(fù)責(zé)人突發(fā)信息網(wǎng)絡(luò)事件專項(xiàng)應(yīng)急預(yù)案目錄 機(jī)房滲漏水應(yīng)急預(yù)案機(jī)房盜竊應(yīng)急預(yù)案機(jī)房火災(zāi)應(yīng)急預(yù)案機(jī)房長(zhǎng)時(shí)間停電應(yīng)急預(yù)案 通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案 病毒爆發(fā)應(yīng)急預(yù)案 服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案 核心設(shè)備硬件故

20、障應(yīng)急預(yù)案 業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案 黑客攻擊應(yīng)急預(yù)案突發(fā)信息網(wǎng)絡(luò)事件專項(xiàng)應(yīng)急預(yù)案 機(jī)房滲漏水應(yīng)急預(yù)案一、預(yù)案適用：信息中心機(jī)房出現(xiàn)滲漏水二、預(yù)案等級(jí)：2-4級(jí)三、負(fù)責(zé)部門：信息中心四、支持部門：a）知情領(lǐng)導(dǎo)：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、物 業(yè)部門負(fù)責(zé)人b）指揮人員：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 物業(yè)部門負(fù)責(zé)人c）操作人員：系統(tǒng)管理人員、維修人員五、應(yīng)急流程：a）立即通知各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、物 業(yè)部門負(fù)責(zé)人。b）空調(diào)系統(tǒng)出現(xiàn)滲漏水，應(yīng)立即將機(jī)房?jī)?nèi)的積水清除干 凈，如滲漏水較為嚴(yán)重，應(yīng)立即停止故障空調(diào)，并即時(shí)聯(lián)系 設(shè)備供應(yīng)方進(jìn)行處理，同時(shí)啟動(dòng)備用空調(diào)，必要情況下可以

21、臨時(shí)用電扇對(duì)服務(wù)器進(jìn)行降溫。c）如為墻體或窗戶滲漏水，應(yīng)立即通知相關(guān)部門進(jìn)行維 修。六、工作要求：a）保持機(jī)房清潔、溫度、濕度；b）修好滲水設(shè)施或設(shè)備七、應(yīng)急時(shí)限：12小時(shí)。八、應(yīng)急流程如圖4.17所示：機(jī)房滲漏水應(yīng)急預(yù)案相關(guān)部門/單位預(yù)案適用情況：信息中心機(jī)房出現(xiàn)滲漏水省njfa息中心依息中心左任1f檢査滲誠(chéng)水詁況.確 總濯制水位営物業(yè)鄒門負(fù)貢人戻閉空岡辺水伺門.査找港漏水竦匡淸理注混水淡詢認(rèn)隆ss水歐兇，從 伍足占療4艸次注漏 水降宴派港相關(guān)維護(hù)人員ft jim理綺來對(duì)炷成漆滿水的設(shè)備 戍肌吩外墻進(jìn)匕年修恢幻機(jī)龍系統(tǒng)環(huán)垮 at新恢域空謂厭筑檢祎應(yīng)用系纖環(huán)罐 恢u屁閏條統(tǒng)c,息中心主ll寫岀

22、分柝報(bào)告處立完中后.對(duì)w«tl動(dòng)過釵進(jìn)行評(píng)估弓記錄打櫛幻卡圖 4.17機(jī)房盜竊應(yīng)急預(yù)案一、預(yù)案適用：信息中心機(jī)房被盜二、預(yù)案等級(jí)：2-4級(jí)三、負(fù)責(zé)部門：信息中心四、支持部門：a）知情領(lǐng)導(dǎo)：公司領(lǐng)導(dǎo)、信息中心主任、安保部門負(fù)責(zé) 人b）指揮人員：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 安保部門負(fù)責(zé)人c）操作人員：系統(tǒng)管理人員、安保人員、公安人員五、應(yīng)急流程：a）撥打110電話，告知被盜地點(diǎn)，并在公安機(jī)關(guān)到來前 保護(hù)好現(xiàn)場(chǎng)。b）立即通知各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、安 保部門負(fù)責(zé)人、防盜負(fù)責(zé)人。c）在公安人員來前，由當(dāng)日值班人員（或盜竊發(fā)現(xiàn)人） 在現(xiàn)場(chǎng)初步確認(rèn)失竊物品種類、數(shù)量。d）公

23、安人員到來后，配合做好失竊物品的審核確認(rèn)工作。六、工作要求：a）查清財(cái)產(chǎn)損失；b）不影響信息中心正常運(yùn)轉(zhuǎn)；七、應(yīng)急時(shí)限：4小時(shí)。八、應(yīng)急流程如圖4.18所示:機(jī)房盜竊應(yīng)急預(yù)案操作人員相關(guān)部門/單位知情領(lǐng)導(dǎo)預(yù)案適用情況：機(jī)房發(fā)生盜竊事件整5ys保護(hù)輸xj見場(chǎng)«場(chǎng)斉期訊理現(xiàn)場(chǎng). t系統(tǒng)皆理員1野記盪狽油況曠報(bào)惜況n那處用納果圖 4.18機(jī)房火災(zāi)應(yīng)急預(yù)案一、預(yù)案適用：信息中心機(jī)房發(fā)生火災(zāi)二、預(yù)案等級(jí)：1- 4級(jí)三、負(fù)責(zé)部門：信息中心四、支持部門：a）知情領(lǐng)導(dǎo)：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 安保部門負(fù)責(zé)人b）指揮人員：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 安保部門負(fù)責(zé)人c）操作人員：

24、系統(tǒng)管理人員、安保人員、救火人員五、應(yīng)急流程：a）切斷機(jī)房市電及ups供電線路，啟動(dòng)應(yīng)急照明系統(tǒng)；b）立即撥打119火警電話，詳細(xì)告知火災(zāi)發(fā)生地點(diǎn)、樓 層、過火面積及起火設(shè)備類型等信息；c）及時(shí)通知各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、安 保部門負(fù)責(zé)人、防火負(fù)責(zé)人，組織無關(guān)人員盡快有序疏散；d）保證機(jī)房門窗關(guān)閉，防止空氣進(jìn)入，造成對(duì)流；e）利用機(jī)房自動(dòng)（手動(dòng)）滅火設(shè)備控制火情蔓延，同時(shí) 等待消防部隊(duì)到來；f）消防部隊(duì)到來后，配合進(jìn)行滅火工作。六、工作要求：a）機(jī)房環(huán)境設(shè)備的運(yùn)行情況；b）檢查信息系統(tǒng)設(shè)備的運(yùn)行情況；c）檢查相關(guān)信息系統(tǒng)軟件的運(yùn)行情況;d）檢查信息系統(tǒng)數(shù)據(jù)情況；e）保證信息中心正常

25、運(yùn)轉(zhuǎn)；f）查清財(cái)產(chǎn)損失。七、應(yīng)急響應(yīng)時(shí)限：2分鐘t小時(shí)。八、應(yīng)急流程如圖4. 19所示：圖 4.19機(jī)房長(zhǎng)時(shí)間停電應(yīng)急預(yù)案一、預(yù)案適用：信息中心機(jī)房停電二、預(yù)案等級(jí)：2-3級(jí)三、負(fù)責(zé)部門：信息中心四、支持部門：a）知情領(lǐng)導(dǎo)：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主 任、物業(yè)部門負(fù)責(zé)人b）指揮人員：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主 任、物業(yè)部門負(fù)責(zé)人c）操作人員：系統(tǒng)管理人員、各業(yè)務(wù)科室操作人員五、應(yīng)急流程：a）通過oa發(fā)布或電話通知停電通告，要求用戶在停 電前停止業(yè)務(wù)、保存數(shù)據(jù)；b）及時(shí)通知各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 物業(yè)部門負(fù)責(zé)人；c）打電話詢問供電部門詢問停電原因和停電時(shí)間；d）如供電部

26、門告知停電時(shí)間將超過1小時(shí)，停電時(shí) 應(yīng)啟動(dòng)備用發(fā)電設(shè)備；六、工作要求：a）保證業(yè)務(wù)數(shù)據(jù)不丟失；b）保證信息中心正常運(yùn)轉(zhuǎn)；七、應(yīng)急時(shí)限：4小時(shí)。八、應(yīng)急流程如圖4.20所示：處艸完華后.對(duì)預(yù)宴自動(dòng)過用進(jìn)行 評(píng)怙與訂錄.“莊復(fù)含圖 4.20通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案一、預(yù)案適用：通信網(wǎng)絡(luò)故障二、預(yù)案等級(jí)：1-3級(jí)三、負(fù)責(zé)部門：信息中心四、支持部門：a）知情領(lǐng)導(dǎo)：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 上級(jí)業(yè)務(wù)部門領(lǐng)導(dǎo)b）指揮人員：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任c）操作人員：網(wǎng)絡(luò)管理人員、相關(guān)電信人員五、應(yīng)急流程：a）及時(shí)通知各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 安保部門負(fù)責(zé)人、上級(jí)業(yè)務(wù)部門領(lǐng)導(dǎo)；b）查

27、清通信網(wǎng)絡(luò)故障位置；c）告知相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商，要求查清原因。d）隔離故障區(qū)域（如：切斷故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián) 接）。e）會(huì)同電信技術(shù)人員檢測(cè)故障區(qū)域。f）逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接。g）寫出故障分析報(bào)告；六、工作要求：a）恢復(fù)通信網(wǎng)絡(luò)；b）保證信息中心正常運(yùn)轉(zhuǎn)；七、應(yīng)急時(shí)限：2小時(shí)。八、應(yīng)急流程如圖4.21所示：網(wǎng)絡(luò)病毒爆發(fā)應(yīng)急預(yù)案一、預(yù)案適用：網(wǎng)絡(luò)出現(xiàn)病毒感染二、預(yù)案等級(jí)：1-3級(jí)三、負(fù)責(zé)部門：信息中心四、支持部門：a）知情領(lǐng)導(dǎo)：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 上級(jí)業(yè)務(wù)部門領(lǐng)導(dǎo)b）指揮人員：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任c）操作人員：網(wǎng)絡(luò)安全管理人員、各相關(guān)科室業(yè)務(wù)人 員五

28、、應(yīng)急流程：a）通過ids和漏洞掃描系統(tǒng)找到被病毒感染機(jī)器，要 求相關(guān)用戶切斷病毒源與網(wǎng)絡(luò)系統(tǒng)的聯(lián)接；b）及時(shí)通知各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 上級(jí)業(yè)務(wù)部門領(lǐng)導(dǎo)和相關(guān)科室人員；c）啟動(dòng)服務(wù)器殺毒軟件，檢測(cè)服務(wù)器是否感染病毒；d）要求各工作站用戶自行殺毒；e）網(wǎng)絡(luò)安全員到被病毒感染機(jī)器清除病毒；f）寫出評(píng)估報(bào)告；六、工作要求：a）清除網(wǎng)絡(luò)病毒，恢復(fù)數(shù)據(jù)，恢復(fù)被感染機(jī)器的系統(tǒng) 和應(yīng)用軟件；b）保證網(wǎng)絡(luò)和信息系統(tǒng)的正常運(yùn)轉(zhuǎn)；七、應(yīng)急時(shí)限：4小時(shí)。八、應(yīng)急流程如圖4.22所示：網(wǎng)絡(luò)病毒爆發(fā)應(yīng)急預(yù)案預(yù)案適用悄況：內(nèi)部網(wǎng)絡(luò)出現(xiàn)大血枳的網(wǎng)路病電被感纓機(jī)為？、分析足杏為耒知:病由旗導(dǎo)小綁本級(jí)應(yīng)急汨押型

29、4滬報(bào)處h!結(jié)果匯報(bào)情況,捉交加:訂丫本m發(fā)肪估晦專殺ih侑息中心主任艮務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案一、預(yù)案適用：服務(wù)器軟件系統(tǒng)出現(xiàn)故障、崩潰、癱瘓二、預(yù)案等級(jí)：2級(jí)三、負(fù)責(zé)部門：信息中心四、支持部門：a）知情領(lǐng)導(dǎo)：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 上級(jí)業(yè)務(wù)部門領(lǐng)導(dǎo)b）指揮人員：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任c）操作人員：系統(tǒng)管理人員、各相關(guān)科室業(yè)務(wù)人員五、應(yīng)急流程：a）及時(shí)通知各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 上級(jí)業(yè)務(wù)部門領(lǐng)導(dǎo)。b）啟動(dòng)備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用。c）將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出 系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)。d）重新啟動(dòng)故障服務(wù)器系統(tǒng)

30、。e）重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù) 據(jù)恢復(fù)。f）重啟失敗，立即聯(lián)系相關(guān)廠商和上級(jí)單位。六、工作要求：a）恢復(fù)服務(wù)器系統(tǒng)和數(shù)據(jù)；b）保證信息中心正常運(yùn)轉(zhuǎn)；c）各業(yè)務(wù)科室工作不受影響；七、應(yīng)急時(shí)限：3小時(shí)；八、應(yīng)急流程如圖4.23所示：預(yù)案適用情況：服務(wù)器軟件系統(tǒng)出現(xiàn)故障、崩潰.癱瘓嬪擠恢勺.鐵関來並咲頰關(guān)冬姣提關(guān)廠酉玻耳眼務(wù)番系統(tǒng)如越拱嗆直系緲g疔伏況.d找萊址 故障血丙丐山分折報(bào)告4-孝訣？w-衽處対汽甲后.対俊窠門動(dòng)過氏進(jìn)打訐估bid求.«njfr核心設(shè)備硬件故障應(yīng)急預(yù)案一、預(yù)案適用：當(dāng)核心設(shè)備硬件（如服務(wù)器、計(jì)算機(jī)、 ups、交換機(jī)、路由器等）出現(xiàn)故障二、預(yù)案等級(jí)

31、：2級(jí)三、負(fù)責(zé)部門：信息中心四、支持部門：a）知情領(lǐng)導(dǎo)：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 上級(jí)業(yè)務(wù)部門領(lǐng)導(dǎo)、相關(guān)主管部門領(lǐng)導(dǎo)b）指揮人員：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 相關(guān)主管部門領(lǐng)導(dǎo)c）操作人員：系統(tǒng)管理人員五、應(yīng)急流程：a）確定故障設(shè)備及故障原因。b）通知各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、上級(jí) 業(yè)務(wù)部門領(lǐng)導(dǎo)、相關(guān)主管部門領(lǐng)導(dǎo)；c）如故障設(shè)備在短時(shí)間內(nèi)無法修復(fù)，應(yīng)啟動(dòng)備份設(shè)備, 保持系統(tǒng)正常運(yùn)行；d）將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。e）如果故障排除，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；0故障仍然存在，立即聯(lián)系相關(guān)廠商；g）填寫設(shè)備故障報(bào)告單；六、工作要求：a）保證網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)；b）各業(yè)務(wù)科室工作不受影響；七、應(yīng)急時(shí)限：2小時(shí)；八、應(yīng)急流程如圖4.24所示：圖 4.24業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案一、預(yù)案適用：當(dāng)各種業(yè)務(wù)系統(tǒng)數(shù)據(jù)出現(xiàn)損壞、丟失、 不一致等數(shù)據(jù)不可用的情況二、預(yù)案等級(jí)：2級(jí)三、負(fù)責(zé)部門：信息中心四、支持部門：a）知情領(lǐng)導(dǎo)：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 上級(jí)業(yè)務(wù)部門領(lǐng)導(dǎo)、相關(guān)主管部門領(lǐng)導(dǎo)b）指揮人員：各級(jí)指揮部、領(lǐng)導(dǎo)小組、信息中心主任、 上級(jí)業(yè)務(wù)部門領(lǐng)導(dǎo)、相關(guān)主管部門領(lǐng)導(dǎo)c）操