网络安全应急预案.doc

月山车站机房与网络安全应急措施和预案1总则1.1编制目的为提高全站干部职工在突遇网络与信息安全事故组织应急能力，最大限度的保证铁路信息系统的正常运行，维护铁路运输安全，确保铁路畅通，制定本预案。1.2启动时机当由于各类联网运行的网络信息系统发生大规模病毒感染、非法入侵、内部故障及不可预测的、突发性的影响网络与信息安全的事故和事件，致使信息系统故障、中止运行、瘫痪等情况时，启动本预案。2组织指挥体系及职责2.1车站设立网络与信息安全事故组织领导小组组长：车站站长党委书记副组长：运输副站长客货副站长安全副站长工会主席成员：技术、安全、站办、人劳、工会、月山运转、直通场运转、客运车间、货运车间、柏山站、焦作、焦作北、待王、修武、狮子营、获嘉、新乡西、综合车间等部门（车间）党政正职。领导小组办公室设在车站总值班室总值班室电话：0525-632620391-2573262电算值班电话：0525-626060391-25726060525-62122设12个工作组：奖惩考核组、行车指挥组、信息联络组、系统指挥组、设备管理组、技术支持组、事故救援组、事故调查组、治安保卫组、事故处理组、机动组。2.2车站领导小组职责领导指挥车站对网络与信息安全事故的应急处置，采取措施快速消除故障，尽快恢复正常信息指挥系统；宣布启动和撤除黄色、橙色预警和黄色、橙色预案。决定向铁路局请求支援；发生人身伤亡事故时，组织对受伤人员进行紧急救治，做好善后事宜有关紧急事宜的决策。2.3各工作组组成及职责奖惩考核组：由人劳室成员组成，在站长的领导下，对干部、职工预案执行期间的各项工作进行考核、落实奖惩。行车指挥组：由月山运转车间、直通场运转车间、货运车间、客运车间、柏山站、焦作、焦作北、待王、修武、狮子营、获嘉、新乡西人员组成，在主管运输副站长的领导下，加强行车组织工作，及时与调度所联系，组织列车尽快恢复运输秩序。信息联络组：由站办（领导小组办公室）成员组成，在站长的领导下，具体负责领导小组的通信联络、交通工具的调用，通知应急人员到岗到位，传达指挥组指令，掌握应急预案的执行情况，按领导指示向铁路局请示汇报，与有关部门沟通协调并请求支援；系统指挥组：由技术科成员组成，在车站主管站长的领导下，及时了解网络信息故障处理情况，落实故障处理涉及的各个方面，加强与路局网络信息安全事故领导小组的联系，负责信息的拟写和上报工作。设备管理组：由技术科人员组成，在主管运输副站长的领导下，快速调配处理故障所需的备用设备，加强与路局设备管理部门的联系，确保设备的及时到位。技术支持组：由电算站人员组成，在技术科长的领导下，按职责与分工处理故障，并积极与路局相关人员沟通，快速解决问题。事故救援组：由站办人员（领导小组办公室）组成，其它车间人员协助，在主管站长的领导下，对事故现场出现的人身伤亡、房屋损坏等意外情况进行救援。 事故调查组：由技术科、安全室成员组成，在主管安全副站长的领导下，对事故原因进行分析调查，落实事故起因、责任部门、责任人等。治安保卫组：由综合治理办公室成员组成，在主管安全副站长的领导下，协助车站公安维护事故现场，抓获破坏分子。事故处理组：由安全室和技术科人员组成，对调查落实后的相关部门、人员按规定进行处理。机动组：由以上未涉及到的其它部门（车间）人员组成，在领导小组的领导下，按照小组分工，各司其职。对各科室（车间）的分工，原则上按上述要求进入各自岗位，若遇特殊情况时，领导小组可对人员随时进行调剂支配。3信息传递及人员出动当发生信息系统中断运行1小时以上，在局部范围内严重影响运输生产时，由技术科向车站总值班室（0525-63262）汇报，总值班室向车站领导小组成员汇报，领导小组成员之间互通信息后，通知各工作组成员及时赶赴各自岗位。4预警、预案的等级和发布4.1预警分黄色预警、橙色预警、红色预警；当发布黄色、橙色、红色预警时，分别启动黄色预案、橙色预案、红色预案。4.2黄色预警由车站领导小组发布，发布的同时启动黄色预案。4.3橙色预警由局信息处指令车站发布，橙色预案由信息处指令车站启动；4.4红色预警由铁路局发布，红色预案由铁路局启动。5预警和预案等级的确定5.1当现车管理系统、调度指挥系统、车号识别系统、统计系统、客票发售和预定系统、货票系统、计划系统、运货五系统、办公系统等信息系统由于攻击、设备损毁和故障、数据丢失等原因，导致信息系统中断1小时以上，在局部范围影响运输生产时，须发布黄色预警，启动黄色预案；5.2当现车管理系统、调度指挥系统、车号识别系统、统计系统、客票发售和预定系统、货票系统、计划系统、运货五系统、办公系统等信息系统由于攻击、设备损毁和故障、数据丢失等原因，导致信息系统中断2小时以上，造成经损失并在局部范围严重影响运输生产时，须发布橙色预警，启动橙色预案；5.3当现车管理系统、调度指挥系统、车号识别系统、统计系统、客票发售和预定系统、货票系统、计划系统、运货五系统、办公系统等信息系统由于攻击、设备损毁和故障、数据丢失等原因，导致信息系统中断4小时以上，造成经损失并在严重影响全局运输生产时，须发布红色预警，启动红色预案；6预警、预案的发布启动程序及措施6.1黄色预警、预案6.1.1当信息系统发生中断，并在局部范围影响运输生产时，由电算管理人员到电算站了解信息系统故障情况。若在1小时内不能解决故障时，立即报告站长，由站长视具体情况发布黄色预警、启动黄色预案，并将情况报告信息处。6.1.2应急处置启动数据备份，恢复系统数据。全网病毒监控，及时升级病毒库，有效杀毒，快速恢复。隔离故障设备，关闭网关，实行内部封闭运行，确保系统安全。调集备用设备，及时更换。组织一定数量的车站干部（职工）上岗。6.2橙色预警、预案6.2.1当信息系统发生中断，并在局部范围影响运输生产时，由电算管理人员到电算站了解信息系统故障情况。若在2小时内不能解决故障时，立即报告站长，由站长视具体情况上报路局网络与信息安全小组办公室，办公室视具体情况迅速决策，指令车站发布橙色预警、启动橙色预案。6.2.2应急处置启动数据备份，恢复系统数据。全网病毒监控，及时升级病毒库，有效杀毒，快速恢复。隔离故障设备，关闭网关，实行内部封闭运行，确保系统安全。调集备用设备，及时更换。应急处置人员（车站干部、加班职工、公安等）立即上岗；车站技术人员迅速与路局技术支持人员联系，制定具体方案，排除故障；停电故障时启动备用电源；网络通道故障启用备用通道，同时通知铁通。6.3红色预警、预案6.3.1当信息系统发生中断，并在局部范围影响运输生产时，由电算管理人员到电算站了解信息系统故障情况。若在4小时内不能解决故障，或发生火灾、通道长时间中断、双电源故障时，立即报告站长，由站长报告路局网络与信息安全事故应急领导小组，由领导小组视具体情况发布红色预警、启动红色预案。6.3.2应急处置启动数据备份，恢复系统数据。全网病毒监控，及时升级病毒库，有效杀毒，快速恢复。隔离故障设备，关闭网关，实行内部封闭运行，确保系统安全。调集备用设备，及时更换。应急处置人员立即到岗；车站技术人员在路局技术人员指挥下进行应急处理，排除故障；停电故障时启动备用电源，通知供电部门；网络通道故障启用备用通道，同时通知铁通。启动火险装置，快速处置火情，按照火灾事故应急预案处理。7 应急预案的撤除应急预案启动后，当网络信息系统消除或缓解基本恢复正常状态时，由启动预案人视具体情况发布撤除预警和预案。8后期处理