广州烟草专卖局-信息网络突发事件应急预案.doc

信息网络突发事件应急预案广州市烟草专卖局（公司）二七年十二月-目录1总则.411.1目的.411.2适用范围.411.3工作原则.411.4编制依据.422组织机构及职责.421组织机构.422现场领导小组职责.423预防及预警机制.433.1信息网络突发事件分类.433.2应急准备.433.3具体措施.434有关应急预案.444.1机房漏水应急预案.444.2设备发生被盗或人为损害事件应急预案.444.3机房长时间停电应急预案.454.4通信网络故障应急预案.454.5不良信息和网络病毒事件应急预案.464.6服务器软件系统故障应急预案.464.7黑客攻击事件应急预案.474.8核心设备硬件故障应急预案.485应急处置.486善后处置.497应急保障.497.1通信保障.497.2装备保障.497.3数据保障.507.4队伍保障.508监督管理.508.1宣传教育和培训.508.2预案演练.508.3责任与奖惩.509附则.519.1预案更新.519.2制定和解释.519.3预案实施.51信息网络突发事件应急预案1总则1.1目的为提高广州烟草处理信息网络突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，保护公众利益，特制定本预案。1.2适用范围本预案适用于全局（公司）发生和可能发生的网络与信息安全突发事件。1.3工作原则预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，共同构筑网络与信息安全保障体系。快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。以人为本。保障公司利益以及员工合法权益的安全，及时采取措施，最大限度地避免公司财产遭受损失。分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。1.4编制依据根据中华人民共和国计算机信息系统安全保护条例、计算机病毒防治管理办法及广州市烟草专卖局（公司）突发公共事件总体应急预案及广州市烟草专卖局（公司）（以下简称市局（公司）机关管理相关规定等，制定广州市烟草专卖局（公司）信息网络突发事件应急预案（以下简称预案）。2组织机构及职责1组织机构成立广州市烟草专卖局（公司）信息网络突发事件现场应急处置领导小组（以下简称现场领导小组），现场领导小组设正、副总指挥一个，下另设抢险救援、救护、后勤保障、善后处理及调查五个小组，每个小组设一名负责人，小组人数视突发事件等级进行适当调整。总指挥：分管信息工作的副总经理副总指挥：信息中心主任各应急小组成员：信息中心全体工作人员2现场领导小组职责负责编制、修订所辖范围内信息网络突发事件应急预案。通过本系统局域网络中心及国内外安全网络信息组织交流等手段获取安全预警信息，周期性或即时性地向局域网发布；对异常流量来源进行监控，并妥善处理各种异常情况。及时组织专业技术人员对所辖范围内信息网络突发事件进行应急处置；负责调查和处置信息网络突发事件，及时上报并按照相关规定作好善后工作。负责组建信息网络安全应急救援队伍并组织培训和演练。3预防及预警机制信息网络突发事件安全预防措施包括分析安全风险，准备应急处置措施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信息安全重大事件的通报机制。3.1信息网络突发事件分类关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事件；电脑病毒等恶意代码危害；人为的恶意攻击等。3.2应急准备市局（公司）信息中心全体工作人员明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。3.3具体措施建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。实行实时监视和监测，采用证书认证方式避免非法接入和虚假路由信息。重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内所有用户和信息系统管理员的安全技术培训。安装具有入侵检测功能的硬件防火墙，监测恶意攻击、病毒等非法侵入，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。4有关应急预案4.1机房漏水应急预案发生机房漏水时，第一目击者应立即通知信息中心，并及时报告现场领导小组，现场领导小组接报后应立即前往事发地。若空调系统出现渗漏水，现场领导小组应立即通知大厦工程部进行处理,并及时清除机房积水。若墙体或窗户渗漏水，现场领导小组应立即采取有效措施确保机房安全，同时通知大厦物业管理处及工程部，及时清除积水，维修墙体或窗户，消除渗漏水隐患。4.2设备发生被盗或人为损害事件应急预案发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告现场领导小组，同时保护好现场。现场领导小组接报后，通知安保部门、信息中心，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。事发部门和当事人应当积极配合相关部门进行调查，并将有关情况向现场领导小组汇报。现场领导小组安排信息中心、事发单位及时恢复设备正常运行，并对事件进行调查。信息中心和事发部门应在调查结束后一日内书面报告市局（公司）应急领导小组。必要时，市局（公司）应急领导小组及时上报省局（公司）应急指挥部办公室和相关部门。4.3机房长时间停电应急预案接到长时间停电通知后，现场领导小组应及时部署应对具体措施，要求用户在停电前停止业务、保存数据。现场领导小组应及时与大厦工程部联系,启动备用发电设备,保证信息系统正常运行。如有必要，市局（公司）应急领导小组及时上报省局（公司）应急指挥部办公室和相关部门。4.4通信网络故障应急预案发生通信线路中断、路由故障、流量异常、域名系统故障后，操作员应及时通知现场领导小组。现场领导小组接报告后，应及时查清通信网络故障位置，隔离故障区域，并通知相关通信网络运营商查清原因；同时及时组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。事态或后果严重的，现场领导小组应及时报告市局（公司）应急领导小组。必要时，市局（公司）应急领导小组及时上报省局（公司）应急指挥部办公室和相关部门。应急处置结束后，现场领导小组应将故障分析报告，在调查结束后一日内书面报告市局（公司）应急领导小组。4.5不良信息和网络病毒事件应急预案发现不良信息或网络病毒时，信息系统管理员应立即断开网线，终止不良信息或网络病毒传播，并报告现场领导小组。信息中心应根据现场领导小组指令，采取隔离网络等措施，及时杀毒或清除不良信息，并追查不良信息来源。事态或后果严重的，现场领导小组应及时报告市局（公司）应急领导小组。如有必要，市局（公司）应急领导小组及时上报省局（公司）应急指挥部办公室和相关部门。处置结束后,现场领导小组应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告市局（公司）应急领导小组。4.6服务器软件系统故障应急预案发生服务器软件系统故障后，现场领导小组应立即组织人员检查出现故障的原因并尽快排除。如遇重大故障不能解决时，应立即联系软件开发单位或设备供应单位共同查找原因，了解故障程度，着手抢修。如果超过2个小时还未修复完毕，严重影响了业务工作的正常进行，应通知相关业务单位采用其他方式尽力完成业务工作，待系统修复后输入业务系统。并做好零售客户的解释工作。(4)如遇数据库损坏等重大事故时，应小心将备份文件还原，避免重要数据的丢失。(5)事态或后果严重的，及时报告市局（公司）应急领导小组。如有必要，市局（公司）应急领导小组及时上报省局（公司）应急指挥部办公室和相关业务部门。(6)处置结束后,现场领导小组应将事发经过、处置结果等在调查工作结束后一日内报告市局（公司）应急领导小组。4.7黑客攻击事件应急预案当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告现场领导小组。接报告后，现场领导小组应立即指令信息中心核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。信息中心应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的，应上报市局（公司）应急领导小组，并请求支援。必要时，市局（公司）应急领导小组及时上报省局（公司）应急指挥部办公室和相关部门。处置结束后,现场领导小组应将事发经过、处置结果等在调查工作结束后一日内书面报告市局（公司）应急领导小组。4.8核心设备硬件故障应急预案发生核心设备硬件故障后，信息中心应及时报告现场领导小组，并组织查找、确定故障设备及故障原因，进行先期处置。若故障设备在短时间内无法修复，信息中心应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。信息中心应在故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。事态后果严重的，现场领导小组及时报告市局（公司）应急领导小组。如有必要，市局（公司）应急领导小组及时上报省局（公司）应急指挥部办公室和相关业务部门。5应急处置发生信息网络突发事件后，相关人员应在5分钟内向现场领导小组报告，现场领导小组组织人员采取有效措施开展先期处置，恢复信息网络正常状态。发生重大事故（事件），无法迅速消除或恢复系统，影响较大时实施紧急关闭，并立即向市局（公司）应急领导小组报告。如有必要，市局（公司）应急领导小组及时上报省局（公司）应急指挥部办公室和相关部门。6善后处置应急处置工作结束后，现场领导小组组织有关人员和技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，实施针对性演练，总结经验教训，整改存在隐患，组织恢复正常工作秩序。7应急保障7.1通信保障信息中心负责收集、建立信息网络突发事件应急处置工作小组内部及其他相关部门的应急联络信息。现场领导小组应在重要部位醒目位置公布报警电话，现场领导小组人员保证全天24小时通讯畅通。7.2装备保障信息中心负责建立并保持电力、空调、机房等网络安全运行基本环境，预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。7.3数据保障重要信息系统均建立备份系统，保证重要数据在受到破坏后可紧急恢复。7.4队伍保障建立符合要求的网络与信息安全保障技术支持力量，对网络接入单位的网络与信息安全保障工作人员提供技术支持和培训服务。8监督管理8.1宣传教育和培训将信息网络突发事件的应急管理、工作流程等列为培训内容，增强应急处置能力。加强对信息网络突发事件的技术准备培训，提高技术人员的防范意识及技能。现场领导小组每年至少开展一次全局（公司）范围内的信息网络安全教育，提高信息安全防范意识和能力。8.2预案演练现场领导小组每年至少安排一次演练，建立应急预案定期演练制度。通过演练，发现和解决应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。8.3责任与奖惩现场领导小组不定期组织对各项制度、计划、方案、人员及物资等进行检查，对在信息网络突发事件应急处置中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，依法依规提出处理意见，追究其责任。9附则9.1预案更新结合信息网络快速发展和经济社会发展状况，配合相关法律法规的制定、修改和完善，适时修订本预案。9.2制定和解释本预案由广州市烟草专卖局（公司）制定并解释。9.3预案实施本预案由广州市烟草专卖局（公司）批准后实施。下面是泰戈尔励志经典语录，欢迎阅读。不需要的朋友可以编辑删除！1. 上帝对人说道：“我医治你，所以要伤害你;我爱你，所以要惩罚你。”2. 如果错过太阳时你流了泪，那么你也要错过群星了。3. 天空中没有翅膀的痕迹，但我已飞过。4. 当你把所有的错误都关在门外，真理也就被拒绝了。5. 错误经不起失败，但是真理却不怕失败。6. 离我们最近的地方，路程却最遥远。我们最谦卑时，才最接近伟大。7. 爱就是充实了的生命，正如盛满了酒的酒杯。8. 月儿把她的光明遍照在天上，却留着她的黑斑给她自己。9. 生命因为付出了爱，而更为富足。10. 果实的事业是尊重的，花的事业是甜美的，但是让我做叶的事业罢，叶是谦逊地专心地垂着绿荫的。11. 上帝对人说道：“我医治你，所以要伤害你;我爱你，所以要惩罚你。”12. 如果错过太阳时你流了泪，那么你也要错过群星了。13. 天空中没有翅膀的痕迹，但我已飞过。14. 当你把所有的错误都关在门外，真理也就被拒绝了。15. 错误经不起失败，但是真理却不怕失败。16. 离我们最近的地方，路程却最遥远。我们最谦卑时，才最接近伟大。17. 爱就是充实了的生命，正如盛满了酒的酒杯。18. 月儿把她的光明遍照在天上，却留着她的黑斑给她自己。19. 生命因为付出了爱，而更为富足。20. 果实的事业是尊重的，花的事业是甜美的，但是让我做叶的事业罢，叶是谦逊地专心地垂着绿荫的。21. 失败可以导致胜利，死亡可以导致永生。22. 任何事物都无法抗拒吞食一切的时间。23. 虚伪的真诚，比魔鬼更可怕。24.母亲不仅仅属于家庭，而且还属于世界。我尝过做母亲的痛苦，但却没有做母亲的自由。25. 鸟翼系上黄金，这鸟便永远不能在天上翱翔26. 真理是严酷的，我喜爱这个严酷，它永不欺骗。27. 果实的事业是尊贵的，花的事业是甜美的;但是让我做叶的事业吧，叶是谦逊地、专心地垂着绿荫的。28. 夜把花悄悄地开放了，却让白日去领受谢词。29. 有时候，两个从不相识的人的确也很可能一见面就变成了知心的朋友。30. 青春啊，难道你始终囚禁在狭小圈子里?你得撕破老年的蛊惑人心的网。31. 全是理智的心，恰如一柄全是锋刃的刀。它叫使用它的人手上流血。32. 要使生如夏花之绚烂，死如秋叶之静美。33. 权力把受害者的百般苦恼看作忘恩负义34. 真理之川从他的错误的沟渠中流过。35. 虚伪的真诚，比魔更可怕。36. 休息与工作的关系，正如眼睑与眼睛的关系。37. 抽象概念作为一种见解倒是不错的，但应用到人们身上，就不那么行得通了38. 你可以从外表的美来评论一朵花或一只蝴蝶，但你不能这样来评论一个人。39. 世界上的一切伟大运动都与某种伟大理想有关。40. 我们把世界看错了，反说它欺骗我们41. 我给你爱的阳光，同时给你光辉灿烂的自由。42. 顺境也好，逆境也好，人生就是一场对种种困难无尽无休的斗争，一场以寡敌众的战斗。 罗宾德拉纳特泰戈尔43. 真理穿了衣裳觉得事实太拘束了，在想象中，她却转动得很舒畅。44. 如果把所有的错误都关在门外的话，真理也要被关在门外了。45. 贞操是从丰富的爱情中生出来的资产。46. 有些事情是不能等待的。假如你必须战斗或者在市场上取得最有利的地位，你就不能不冲锋、奔跑和大步行进。47. 在哪里找到了朋友，我就在哪里重生。48. 爱是亘古长明的灯塔，它定晴望着风暴却兀不为动，爱就是充实了的生命，正如盛满了酒的酒杯。49. 那些仅仅循规蹈矩过活的人，并不是在使社会进步，只是在使社会维持下去50. 医治罪恶的正确方法是和它进行斗争51. 在任何情况之下，天神都不会用镣铐来束缚他所创造的人的;他使他们的生活经常发生变化，从而得到启发。52. 只有人类精神能够蔑视一切限制，相信它的最后成功，将它的探照灯照向黑暗的远方。53. 不要从你自己的袋里掏出勋绩借给你的朋友，这是污辱他的。54. 埋在地下的种子产生果实，却并不要求什么报酬。55. 情报对敌人和我们周围的世界的了56. 在老年时，会有许多闲暇的时间，去计算那过去的日子，把我们手里永久丢失了的东西，在心里爱抚着。57. 真理只有用它受到的阻力和反对来检验它是真是假真理必须通过它在各个时代受到的反对和打击被人重新发现。58. 生命是永恒不断的创造，因为在它内部蕴含着过剩的精力，它不断流溢，越出时间和空间的界限，它不停地追求，以形形色色的自我表现的形式表现出来。59. 我宁愿要那种虽然看不见但表现出内在品质的美。60. 静止便是死亡，只有运动才能敲开永生的大门。61. 我希望你照自己的意思去理解自己，不要小看自己，被别人的意见引入歧途。62. 如果错过了太阳时你流了泪，那么你也要错过群星了。63. 要是童年的日子能重新回来，那我一定不再浪费光阴，我要把每分每秒都用来读书!64. 月儿把她的光明遍照在天上，却留着她的黑斑给它自己。65. 人所追求的，不过是看到“新事物”以无比壮丽的姿态出现在那摧毁“旧事物”的火焰顶上罢了。66. 我们的生命是天赋的，我们惟有献出生命，才能得到生命。67. 如果你对一切错误关上了门，那么真理也将将你关在门外68. 我们如海鸥与波涛相遇似地，遇见了，走近了。海鸥飞去，波涛滚滚地流开，我们也分别了。69. 完全按照逻辑方式进行思维，就好像是一把两面都昌利刃而没有把柄的钢刀，会割伤使用者的手。70. 祖国的伟大和力量原来就蓄存在祖国的自己身上71. 宗派主义，使人完全忘记了人就是人这个简单明白的真理72. 那些仅仅循规蹈矩的过活的人，并不是在使社会进步，只是在使社会得以维持下去73. 多和朋辈交游无疑是医治心病的良方。74. 不要从你自己的袋里掏出勋章借给你的朋友，这是侮辱他的。75. 永恒的献身是生命的真理。它的完美就是我们生命的完美。76. 世界上使社会变得伟大的人，正是那些有勇气在生活中尝试和解决人生新问题的人!77. 有生命力的理想决不能象钟表一样，精确计算它的每一秒钟。78. 总会发生些情愿与不情愿、知道与不知道、清醒与迷误的那种痛苦与幸福的事儿。但如果心里存在虔诚情感，那么在痛苦中也会得到安宁。否则，便只能在愤怒争吵、妒嫉仇恨、唠唠叨叨中讨活了。79. 生活本身就是五花八门的矛盾集合有自然的也有人为的，有想象的也有现实的。80. 超越国界，比国家更伟大的东西，只能通过国家来显示自己81. 思想以自己的言语喂养它自己，而成长起来。82. 真理之川，从它的错误之沟渠中流过。83. 附和真理，生命便会得到永生。84. 蜜蜂从花中啜蜜离开时营营地道谢，浮夸的蝴蝶却是相信花是应该向他道谢的。85. 有勇气在自己生活中尝试解决人生新问题的人，正是那些使社会臻于伟大的人!那些仅仅循规蹈矩过活的人，并不是在使社会进步，只是在使社会得以维持下去。86. 人生虽只有几十春秋，但它决不是梦一般的幻灭，而是有着无穷可歌可颂的深长意义的;附和真理，生命便会得到永生。87. 你若爱她，让你的爱像阳光一样包围她，并且给她自由。88. 虚伪永远不能凭借它生长在权利中而变成真实。89. 闪射理想之光吧，心灵之星!把光流注入，未来的暮霭之中。90. 妥协对任何友谊都不是坚固的基础。91. 如果你因失去了太阳而流泪，那末你也将失去群星了。92. 要是爱情不允许彼此之间有所差异，那么为什么世界上到处都有差异呢?93. 虚伪永远不能凭借它生长在权力中而变成真实。94. 我们必须奉献于生命，才能获得生命。95. 当形式是内容的本身，它和内容是96. 全是理智的人，恰如一把全是锋刃的刀，叫使用它的人手上流血97. 造物主把像你这样的人派遣到人世间来，是要你担负一定的责任的，所以你决不应该轻视自己的身体。98. 人类的历史是很忍耐地等待着被侮辱者的胜利。 (印度)飞鸟集99. 学习必须与实干相结合。104. 蜜蜂从花中啜蜜，离开时营营的道谢。浮夸的蝴蝶却相信花是应该向他道谢的。105. 刀鞘保护刀的锋利，它自己则满足于它的迟钝。106. 知识是珍贵宝石的结晶，文化是宝石放出来的光泽。107. 当我们是大为谦卑的时候，便是我们最近于伟大的时候。108. 如果错过了太阳时你流了泪，那么你也要错过群星了。109. 爱是理解的别名。110. 眼睛不能看到你，因为你是眼睛中的瞳仁;心灵不能了解你，因为你是内心深处的秘密。111. 世界上最遥远的距离不是生与死，而是我站在你面前，你却不知道我爱你。112. 生当如夏花之绚丽，死当如秋叶之静美。113. 你微微地笑着，不同我说什么话。而我觉得，为了这个，我已等待得久了。114. 使生如夏花之绚烂，死如秋叶之静美。115. 让死者有那不朽的名，但让生者有那不朽的爱。