風(fēng)電項(xiàng)目網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案

風(fēng)電項(xiàng)目網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案1總則 1 1 11.3適用范圍 12應(yīng)急處置基本原則 13事故類型和危害程度分析 24事件分級 25組織機(jī)構(gòu)及職責(zé) 35.1應(yīng)急組織體系 3 46預(yù)防與預(yù)警 76.1風(fēng)險(xiǎn)監(jiān)測 7 86.3預(yù)警結(jié)束 97信息報(bào)告 97.1應(yīng)急值班電話 8應(yīng)急響應(yīng) 8.1響應(yīng)分級 8.2響應(yīng)程序 8.3應(yīng)急處置 8.4應(yīng)急結(jié)束 9后期處置 10應(yīng)急保障 10.2應(yīng)急物資與裝備 11培訓(xùn)和演練 11.2預(yù)案演練評估和總結(jié) 12.1術(shù)語與定義 12.2備案、修訂及執(zhí)行 附件A:突發(fā)事件信息報(bào)告流程 附件B:應(yīng)急處置流程 附件F:突發(fā)事件報(bào)告單 1網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案1.1編制目的保障員工生命和企業(yè)財(cái)產(chǎn)安全，維護(hù)社會穩(wěn)定，編制本預(yù)案。1.2編制依據(jù)《中華人民共和國突發(fā)事件應(yīng)對法》(中華人民共和國主席令第69號)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(2011年1月8日修正版)《計(jì)算機(jī)病毒防治管理辦法》(2004年4月20日公安部發(fā)布)《生產(chǎn)安全事故罰款處罰規(guī)定》(國務(wù)院令〔2015〕第77號)《電力安全事故應(yīng)急處置和調(diào)查處理?xiàng)l例》中華人民共和國國務(wù)院令第599號《生產(chǎn)經(jīng)營單位安全生產(chǎn)事故應(yīng)急預(yù)案編制導(dǎo)則》(GB/T296《電力企業(yè)應(yīng)急預(yù)案評審與備案細(xì)則》(國能綜安全〔2014〕953號)《電力企業(yè)應(yīng)急預(yù)案管理辦法》(國能安全〔2014〕508號)《關(guān)于深人開展電力企業(yè)應(yīng)急能力建設(shè)工作的通知》國能綜安全(2016)《電力生產(chǎn)事故調(diào)查暫行規(guī)定》國家電監(jiān)會第4號令《電力二次系統(tǒng)安全防護(hù)規(guī)定》電監(jiān)會5號令《電力企業(yè)專項(xiàng)應(yīng)急預(yù)案編制導(dǎo)則》《風(fēng)電項(xiàng)目安全預(yù)評價(jià)報(bào)告》《風(fēng)電項(xiàng)目突發(fā)事件綜合應(yīng)急預(yù)案》1.3適用范圍適用于項(xiàng)目電力網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件的應(yīng)急處置和應(yīng)急救援工作。2應(yīng)急處置基本原則23事故類型和危害程度分析(1)事故風(fēng)險(xiǎn)的來源、特性由于自然災(zāi)害引起的網(wǎng)絡(luò)與信息系統(tǒng)安全事件，包括：臺風(fēng)、雷雨、洪水、冰凍、地震等，導(dǎo)致電力網(wǎng)絡(luò)信息系統(tǒng)安全蟲、木馬、僵尸、惡意代碼等造成網(wǎng)絡(luò)有效信息、數(shù)據(jù)丟失，破壞計(jì)算機(jī)軟件。(2)事故類型、影響范圍及后果失靈帶來設(shè)備損壞和經(jīng)濟(jì)損失(如：繼電保護(hù)及熱工自動裝置、財(cái)務(wù)系統(tǒng)數(shù)據(jù)統(tǒng)計(jì)、計(jì)算機(jī)網(wǎng)絡(luò)失靈)。對電場正常生產(chǎn)秩序構(gòu)成嚴(yán)重威控性、嚴(yán)重程度和影響范圍，將網(wǎng)絡(luò)信息安全突發(fā)事件分具體級別定義國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。符合下列情形之一的，為特別重大網(wǎng)絡(luò)與信息安全事件(I級):(1)信息系統(tǒng)中斷運(yùn)行2小時以上、影響人數(shù)1000人以上。(2)信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成特別嚴(yán)重威脅，或?qū)е?0萬元人民幣以上的經(jīng)濟(jì)損失。造成特別嚴(yán)重影響的網(wǎng)絡(luò)與信息安全事件。符合下列情形之一為重大網(wǎng)絡(luò)與信息安全事件(Ⅱ級):3(1)信息系統(tǒng)中斷運(yùn)行30分鐘以上2小時以下、影響人數(shù)1000人以下。(2)信息系統(tǒng)中的數(shù)據(jù)丟失或被竊取、篡改、假冒，對國家安全和社會穩(wěn)定構(gòu)成嚴(yán)重威脅，或?qū)е?0萬元人民幣以下的經(jīng)濟(jì)損失。(3)其他對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公眾利益構(gòu)成嚴(yán)重威脅、造5組織機(jī)構(gòu)及職責(zé)5.1應(yīng)急組織體系組長：安全生產(chǎn)部負(fù)責(zé)人組長：安全生產(chǎn)部負(fù)責(zé)人善后處置組組長：電力運(yùn)行部負(fù)責(zé)人技術(shù)保障物資供應(yīng)組組長：綜合財(cái)務(wù)部負(fù)責(zé)人[聞發(fā)布對外工作組組長：綜合財(cái)務(wù)部負(fù)責(zé)人交通醫(yī)療后勤保障組組長：電力運(yùn)行部負(fù)責(zé)人安全保衛(wèi)組組長：工程管理部負(fù)責(zé)人搶險(xiǎn)救援組組長：總經(jīng)理副組長：副總經(jīng)理、總經(jīng)理助理應(yīng)急指揮部總指揮：副總經(jīng)理總經(jīng)理助理應(yīng)急管理辦公室目安全生產(chǎn)部，辦公室主任由項(xiàng)目部門負(fù)責(zé)人擔(dān)任；應(yīng)急領(lǐng)導(dǎo)小組同時下設(shè)6排序自動替補(bǔ)相應(yīng)人員，履行組長職責(zé)。5.1.1應(yīng)急領(lǐng)導(dǎo)小組副組長：副總經(jīng)理、總經(jīng)理助理成員：安全生產(chǎn)部負(fù)責(zé)人工程管理部負(fù)責(zé)人綜合財(cái)務(wù)部負(fù)責(zé)人電力運(yùn)行部負(fù)責(zé)人計(jì)劃合同部負(fù)責(zé)人4主任：安全生產(chǎn)部負(fù)責(zé)人；成員：安全員(1)搶險(xiǎn)救援組組長：工程管理部負(fù)責(zé)人，成員：工程管理部成員。(2)安全保衛(wèi)組組長：電力運(yùn)行部負(fù)責(zé)人，成員：電力運(yùn)行部成員。(3)交通醫(yī)療后勤保障組組長：綜合財(cái)務(wù)部負(fù)責(zé)人，成員：綜合財(cái)務(wù)部成(4)新聞發(fā)布對外工作組組長：綜合財(cái)務(wù)部負(fù)責(zé)人，成員：綜合財(cái)務(wù)部成(5)技術(shù)保障物資供應(yīng)組組長：電力運(yùn)行部負(fù)責(zé)人，成員：電力運(yùn)行部成(6)善后處理組組長：安全生產(chǎn)部負(fù)責(zé)人成員：計(jì)劃合同部成員。5.2職責(zé)5.2.1.1總經(jīng)理是應(yīng)急領(lǐng)導(dǎo)小組的第一責(zé)任人，全面負(fù)責(zé)應(yīng)急領(lǐng)導(dǎo)小組工作5.2.1.2副總經(jīng)理和總經(jīng)理助理是應(yīng)急領(lǐng)導(dǎo)小組的主要責(zé)任人，負(fù)責(zé)應(yīng)急領(lǐng)責(zé)海上施工各作業(yè)面和陸上集控中心及架空線路等陸上各作業(yè)面的應(yīng)急救援工5.2.1.3各部門負(fù)責(zé)人是小組成員，按照部門分工與應(yīng)急救援組分工負(fù)責(zé)各自作業(yè)面的應(yīng)急救援工作，包括專業(yè)應(yīng)急預(yù)案的編寫、學(xué)習(xí)、演練和修訂完善；施和組織工作，帶領(lǐng)應(yīng)急救援組指揮協(xié)調(diào)各類不安全和不穩(wěn)定突發(fā)事件的處理；執(zhí)行上級主管機(jī)構(gòu)和政府有關(guān)部門關(guān)于重大突發(fā)事件處理5(2)監(jiān)督應(yīng)急管理責(zé)任制的落實(shí)情況，協(xié)調(diào)各部門職責(zé)的劃分，并監(jiān)督各(3)負(fù)責(zé)總體指揮協(xié)調(diào)各類不安全和不穩(wěn)定突發(fā)事件的處理，負(fù)責(zé)出現(xiàn)危(4)部署重大突發(fā)事件發(fā)生后的善后處理及生產(chǎn)、生活恢復(fù)工作；(5)及時向政府部門及上級主管部門報(bào)告重大突發(fā)事件的發(fā)生及處理情況；(6)負(fù)責(zé)監(jiān)督、指導(dǎo)各職能處室對各類突發(fā)事件進(jìn)行調(diào)查分析，并對相關(guān)(7)簽發(fā)審核論證后的應(yīng)急預(yù)案；(8)負(fù)責(zé)審定新聞發(fā)布材料并指定新聞發(fā)布對外工作組新聞發(fā)言人；(9)審批重大事件應(yīng)急救援費(fèi)用。(1)應(yīng)急管理辦公室是突發(fā)事件應(yīng)急管理的常設(shè)機(jī)構(gòu)，負(fù)責(zé)應(yīng)急指揮機(jī)構(gòu)(2)負(fù)責(zé)向上級報(bào)告網(wǎng)絡(luò)信息系統(tǒng)安全事故情況和事故處理進(jìn)展情況；(3)負(fù)責(zé)對網(wǎng)絡(luò)運(yùn)行突發(fā)事件的有關(guān)信息進(jìn)行匯總和整理，并根據(jù)應(yīng)急領(lǐng)(4)負(fù)責(zé)傳達(dá)政府、行業(yè)及公司有關(guān)突發(fā)事件應(yīng)急管理的方針、政策和規(guī)(6)組織制定網(wǎng)絡(luò)信息安全事故管理工作各項(xiàng)規(guī)章制度和典型預(yù)案庫，指(7)監(jiān)督檢查網(wǎng)絡(luò)信息安全事故應(yīng)急預(yù)案、日常應(yīng)急準(zhǔn)備工作、組織演練(8)網(wǎng)絡(luò)信息安全事故處理完畢后，認(rèn)真分析事故發(fā)生原因，總結(jié)事故處理過程中的經(jīng)驗(yàn)教訓(xùn)，進(jìn)一步完善相應(yīng)的應(yīng)急預(yù)案。(1)負(fù)責(zé)突發(fā)事件的現(xiàn)場指揮，組織相關(guān)單位、部門、應(yīng)急處置工作組和外部救援力量開展搶險(xiǎn)救援工作，調(diào)配應(yīng)急救援物資，落實(shí)應(yīng)對措施。6(2)根據(jù)突發(fā)事件事態(tài)、處置能力，報(bào)告應(yīng)急領(lǐng)導(dǎo)小組組長。(3)負(fù)責(zé)協(xié)調(diào)與生產(chǎn)系統(tǒng)有關(guān)的外部聯(lián)絡(luò)工作，保證安全穩(wěn)定，減免事態(tài)(4)組織應(yīng)急響應(yīng)后期處置工作。5.2.4現(xiàn)場應(yīng)急處置工作組(1)負(fù)責(zé)組織應(yīng)急救援人員及有關(guān)專家及時進(jìn)入現(xiàn)場，并進(jìn)行現(xiàn)場搶險(xiǎn)救(2)首先要以保障主網(wǎng)絡(luò)正常通訊為原則，避免重大設(shè)備損壞事故，其次(3)保障各服務(wù)器正常運(yùn)行，避免發(fā)生重大設(shè)備損壞事故。應(yīng)急處理的終(4)發(fā)生網(wǎng)絡(luò)運(yùn)行突發(fā)事件后，應(yīng)立即按職責(zé)分工，趕赴現(xiàn)場組織事故處5.2.4.2安全保衛(wèi)組職責(zé)(1)維持網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件現(xiàn)場秩序、現(xiàn)場警戒，劃定警戒區(qū)域，負(fù)責(zé)監(jiān)督應(yīng)急情況處理時各項(xiàng)安全措施的執(zhí)行，防止救援時人身事故的發(fā)生；(2)控制現(xiàn)場人員，無關(guān)人員不準(zhǔn)出入現(xiàn)場，確保搶險(xiǎn)、救災(zāi)人員疏散時(3)負(fù)責(zé)搶險(xiǎn)現(xiàn)場安全隔離措施的檢查，并督促相關(guān)部門執(zhí)行到位；(4)組織實(shí)施事故應(yīng)急所必須采取的臨時性措施；(5)完成事故(發(fā)生原因、處理經(jīng)過)調(diào)查報(bào)告的編寫和上報(bào)工作。(1)負(fù)責(zé)應(yīng)急救援車輛維護(hù)、檢查，確保應(yīng)急搶險(xiǎn)救援時所需車輛正常使(2)網(wǎng)絡(luò)信息系統(tǒng)故障時提供應(yīng)急救援車輛、應(yīng)急搶險(xiǎn)用物資、設(shè)備設(shè)施(3)負(fù)責(zé)辦公電話、移動電話、傳真、電子郵件、應(yīng)急通信、確保調(diào)度通7(4)與供應(yīng)商建立協(xié)作關(guān)系，保證網(wǎng)絡(luò)信息事故應(yīng)急救援物質(zhì)的質(zhì)量、數(shù)5.2.4.4新聞發(fā)布對外工作組職責(zé)(1)在應(yīng)急指揮領(lǐng)導(dǎo)小組的指導(dǎo)下，負(fù)責(zé)將網(wǎng)絡(luò)信息事故情況匯總，根據(jù)應(yīng)急指揮領(lǐng)導(dǎo)小組的指示做好對外網(wǎng)絡(luò)信息事故的(3)負(fù)責(zé)新聞媒體及當(dāng)?shù)卣嘘P(guān)部門和上級相關(guān)部門的接待工作。(1)全面提供網(wǎng)絡(luò)信息事故應(yīng)急救援時的技術(shù)支持；(2)掌握網(wǎng)絡(luò)信息系統(tǒng)的設(shè)備、裝備、器材、工具等專業(yè)技術(shù)；(3)掌握各種網(wǎng)絡(luò)信息設(shè)備、設(shè)施在事故情況下的應(yīng)急處置方法；(4)按照公司要求做好各類網(wǎng)絡(luò)信息事故應(yīng)急處置相應(yīng)物資貯備和供給工(5)應(yīng)急時，負(fù)責(zé)應(yīng)急物資、各種器材、設(shè)備的供給；(6)負(fù)責(zé)與其他外部部門進(jìn)行溝通聯(lián)絡(luò)，及時做好應(yīng)急物資的補(bǔ)給工作。5.2.4.6善后處理工作組(1)負(fù)責(zé)監(jiān)督消除網(wǎng)絡(luò)信息事故的影響，維持非故障區(qū)域生產(chǎn)秩序；(2)負(fù)責(zé)網(wǎng)絡(luò)信息系統(tǒng)事故資料的收集，現(xiàn)場的保護(hù)；(3)準(zhǔn)確、及時、公正地查清事故原因、責(zé)任，總結(jié)經(jīng)驗(yàn)教訓(xùn)制定措施，(4)負(fù)責(zé)做好網(wǎng)絡(luò)信息事故造成經(jīng)濟(jì)損失的保險(xiǎn)理賠工作。6.1風(fēng)險(xiǎn)監(jiān)測6.1.1網(wǎng)絡(luò)應(yīng)用功能監(jiān)測風(fēng)險(xiǎn)監(jiān)測責(zé)任部門是電力運(yùn)行部，責(zé)任人是部門經(jīng)理，值班人員負(fù)責(zé)監(jiān)測。6.1.2風(fēng)險(xiǎn)監(jiān)測的方法和信息收集渠道6.1.2.1當(dāng)班值班人員負(fù)責(zé)，監(jiān)視通訊機(jī)房內(nèi)、網(wǎng)控系統(tǒng)、信息中心機(jī)房狀況，收集事件的類型、發(fā)生時間、發(fā)生地點(diǎn)、8度、事件已造成的影響和發(fā)展趨勢、已采取的控制措施6.1.2.2電能量采集裝置、繼電保護(hù)、故障錄波等運(yùn)行是否正常，收集事件成的影響和發(fā)展趨勢、已采取的控制措施及效果，發(fā)現(xiàn)異常立即上報(bào)班長。6.1.3風(fēng)險(xiǎn)監(jiān)測所獲得信息的報(bào)告程序6.2預(yù)警發(fā)布與預(yù)警行動6.2.1預(yù)警分級符合下列情形之一者即為I級：(1)預(yù)計(jì)發(fā)生網(wǎng)絡(luò)核心設(shè)備全部損壞；(2)預(yù)計(jì)發(fā)生網(wǎng)絡(luò)主干線路全部損壞。(1)部分網(wǎng)絡(luò)核心設(shè)備損壞；(2)部分網(wǎng)絡(luò)主干線路損壞。(1)部分網(wǎng)絡(luò)樓層接入設(shè)備損壞；(2)部分網(wǎng)絡(luò)樓層接入線路損壞；(3)全部對外通信鏈路中斷；(4)網(wǎng)絡(luò)大范圍病毒爆發(fā)；(5)網(wǎng)絡(luò)大范圍受到惡意攻擊。(1)部分網(wǎng)絡(luò)節(jié)點(diǎn)故障；(2)部分對外通信鏈路中斷；(3)網(wǎng)絡(luò)部分區(qū)域病毒爆發(fā)；(4)網(wǎng)絡(luò)部分區(qū)域受到惡意攻擊。根據(jù)事態(tài)的發(fā)展情況和采取措施的效果，預(yù)警可以升級、降級或解除。96.2.2預(yù)警發(fā)布程序運(yùn)行值班人員發(fā)現(xiàn)網(wǎng)絡(luò)預(yù)警信息后，立即報(bào)告業(yè)人員溝通后，向應(yīng)急指揮領(lǐng)導(dǎo)小組報(bào)告，應(yīng)急領(lǐng)導(dǎo)小(1)當(dāng)未達(dá)到啟動條件時，下達(dá)預(yù)警指令，按照本預(yù)案的要求進(jìn)行相關(guān)準(zhǔn)(2)當(dāng)達(dá)到啟動條件時，應(yīng)急領(lǐng)導(dǎo)小組組長或委托人以短信或電話方式通知應(yīng)急領(lǐng)導(dǎo)小組成員啟動公司級應(yīng)急響應(yīng)，必要的時候召開安全專項(xiàng)部署會議，(3)任何部門、單位收集到有關(guān)信息都應(yīng)及時上報(bào)場應(yīng)急管理辦公室，由(4)各部門、單位在應(yīng)急搶險(xiǎn)期間應(yīng)加強(qiáng)相互信息交流和溝通，確保應(yīng)急(5)預(yù)警信息由應(yīng)急管理辦公室統(tǒng)一發(fā)布。6.2.3預(yù)警發(fā)布后的應(yīng)對程序和措施原因進(jìn)行處理。6.3預(yù)警結(jié)束6.3.1預(yù)警結(jié)束的條件：通訊方式宣布預(yù)警結(jié)束信息。6.3.2預(yù)警結(jié)束的程序和方式7信息報(bào)告7.1應(yīng)急值班電話本單位24小時應(yīng)急值班手機(jī)：7.2信息報(bào)告時限、程序和方式向應(yīng)急領(lǐng)導(dǎo)小組長報(bào)告，應(yīng)急領(lǐng)導(dǎo)小組組長或經(jīng)組長委托的副組長在1小時內(nèi)采部門和負(fù)有安全生產(chǎn)監(jiān)督管理職責(zé)的有關(guān)部門報(bào)告災(zāi)情。括傷亡和失蹤的人數(shù)以及造成的直接經(jīng)濟(jì)損失。8應(yīng)急響應(yīng)8.1響應(yīng)分級按照設(shè)備事故的嚴(yán)重程度和影響范圍，應(yīng)急響應(yīng)分別為I級、Ⅱ級。I級響應(yīng)：造成100萬元以上，直接經(jīng)濟(jì)損失的場內(nèi)信息網(wǎng)絡(luò)事故或網(wǎng)絡(luò)用戶80%以上癱瘓。Ⅱ級響應(yīng)：造成10萬元以下，直接經(jīng)濟(jì)損失的場內(nèi)信息網(wǎng)絡(luò)事故或網(wǎng)絡(luò)用戶60%以上癱瘓。本條所稱的“以上”包括本數(shù)，所稱的“以下”不包括本數(shù)。8.2響應(yīng)程序8.2.1I級響應(yīng)：由總經(jīng)理或經(jīng)總經(jīng)理授權(quán)的副總經(jīng)理、8.3應(yīng)急處置8.3.1.1發(fā)生I級網(wǎng)絡(luò)信息系統(tǒng)安全事故后，各部門負(fù)責(zé)人立即組織斷開故障設(shè)備，以免擴(kuò)大事故范圍。同時，通知網(wǎng)絡(luò)及服務(wù)器管理人員到達(dá)事故現(xiàn)場?，F(xiàn)場負(fù)責(zé)人安排搶修任務(wù)應(yīng)遵循如下原則：先復(fù)；先信息中心，后終端計(jì)算機(jī)；先主控計(jì)算機(jī)，后其他部分計(jì)算機(jī)；先搶通，況。同時安排信息負(fù)責(zé)人對修復(fù)設(shè)備及網(wǎng)絡(luò)進(jìn)安全防護(hù)應(yīng)急救援，盡最大努力減小網(wǎng)絡(luò)信息安全事故造成的損失。8.3.2應(yīng)急處置護(hù)、故障錄波器、遙測遙信、遙控和計(jì)算機(jī)等記錄和動作情況，分析事件原因，對故障系統(tǒng)進(jìn)行搶修或可靠隔離。在故障未徹底消除之前不得啟動。8.3.2.2現(xiàn)場負(fù)責(zé)人向上級公司報(bào)告。接受上級公司指揮，保證網(wǎng)絡(luò)穩(wěn)定。8.3.3具體措施8.3.3.1黑客攻擊事件緊急處置措施(1)當(dāng)有關(guān)值班人員發(fā)現(xiàn)網(wǎng)頁內(nèi)容被纂改，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑(2)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，并首先將被攻擊(3)對現(xiàn)場進(jìn)行分析恢復(fù)與重建被攻擊或破壞系統(tǒng)。8.3.3.2病毒事件緊急處置措施(1)當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即通知相關(guān)信息員或責(zé)任人，(2)信息安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場。對該設(shè)備的硬盤8.3.3.3軟件系統(tǒng)遭破壞性攻擊的緊急處置措施(1)重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須按本單位容災(zāi)備份規(guī)定的間隔按時進(jìn)行備份，并將它們保存于安全處。(2)一旦軟件遭到破壞性攻擊，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，并將該系(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向應(yīng)應(yīng)急8.3.3.4數(shù)據(jù)庫安全緊急處置措施(1)由于主要數(shù)據(jù)庫系統(tǒng)無雙機(jī)熱備設(shè)置，一旦數(shù)據(jù)庫崩潰，值班人員需立即向信息安全負(fù)責(zé)人和應(yīng)應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。(2)應(yīng)立即專業(yè)場家請求緊急支援。8.3.3.7設(shè)備安全緊急處置措施(1)小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)(2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。無備件，應(yīng)立即與供商聯(lián)系，請求派維護(hù)人員前來維護(hù).如果設(shè)備短時內(nèi)不能修復(fù)，應(yīng)向應(yīng)急管理辦公室匯報(bào)具體情況。8.3.3擴(kuò)大應(yīng)急響應(yīng)8.4.1應(yīng)急結(jié)束條件(1)網(wǎng)絡(luò)信息安全事故現(xiàn)場得到控制，事件條件已經(jīng)消除；(2)事件所造成的危害已經(jīng)徹底消除，無繼發(fā)可能；(3)事件現(xiàn)場的各種專業(yè)應(yīng)急處置行動已無繼續(xù)的必要；(4)采取了必要的防護(hù)措施次生、衍生事故已消除。8.4.2應(yīng)急結(jié)束的程序和方式件應(yīng)急處置工作結(jié)束，或者相關(guān)危險(xiǎn)因素消除后，現(xiàn)場應(yīng)急領(lǐng)導(dǎo)小組予以撤銷。生后的30天內(nèi)報(bào)出。特殊情況下，經(jīng)公司同意可延至45天。由政府部門組織調(diào)查的事故上報(bào)時限服從其規(guī)定，但事故單位在接到地方政府批復(fù)事故結(jié)案后7(1)電場生產(chǎn)人員在網(wǎng)絡(luò)信息系統(tǒng)故障發(fā)生后，在人身安全不受危害的情況下要堅(jiān)守本職崗位，使生產(chǎn)、生活秩序正常進(jìn)行。(2)財(cái)務(wù)部門負(fù)責(zé)核算救災(zāi)發(fā)生的費(fèi)用及后期保險(xiǎn)和理賠等工作。(4)設(shè)備故障所涉及的相關(guān)單位應(yīng)及時總結(jié)應(yīng)急處置工作的經(jīng)驗(yàn)和教訓(xùn)，對故障所做的技術(shù)分析以及各單位采取的整改措施開應(yīng)急隊(duì)伍由電力運(yùn)行部等人員組成，進(jìn)行專門應(yīng)急準(zhǔn)備檢查工作，確保危急事件發(fā)生后，按照突發(fā)組的指示及時到位，具體實(shí)施應(yīng)急處理工作。外部隊(duì)伍包括周邊外部救援力量，包括地方政府相關(guān)部門等。10.2應(yīng)急物資與裝備各重要網(wǎng)絡(luò)信息系統(tǒng)在建設(shè)系統(tǒng)時責(zé)任部門應(yīng)事先預(yù)留出一定的應(yīng)急設(shè)備，崗位人員手機(jī)24小時聯(lián)系暢通。在突發(fā)事件情況下，值班電話。班長按匯報(bào)程11培訓(xùn)和演練每年至少組織一次應(yīng)急管理培訓(xùn)，將應(yīng)急管理培訓(xùn)工作納入年度培訓(xùn)計(jì)劃，利用案例教學(xué)、交流研討、情景模擬、應(yīng)急11.2預(yù)案演練評估和總結(jié)程中存在的問題和不足之處，并進(jìn)行分析和改進(jìn)。應(yīng)急預(yù)案演練腳本由電力運(yùn)行部負(fù)責(zé)編制，組織演練及評估總結(jié)。旦失效，各樓層和區(qū)域網(wǎng)絡(luò)之間的聯(lián)絡(luò)會中斷，表現(xiàn)為整個網(wǎng)絡(luò)通信中斷。本預(yù)案經(jīng)外部評審?fù)ㄟ^后，總經(jīng)理正式簽發(fā)頒布，下發(fā)實(shí)施。修訂一次，有下列情形之一及時修訂，修訂后按照報(bào)備程序(1)公司生產(chǎn)規(guī)