信息安全专项应急预案

11目目次批准页 I总则 1编制目的 1编制依据 1适用范围 1与其它预案的关系 1事故类型和危急程度分析 1事故类型 1危害程度分析 1大事分级 2应急处置根本原则 2组织机构及职责 2应急组织体系 2指挥机构及职责 3预防与预警 5危急源监控 5预警行动 5信息报告程序 6报警系统及程序 6向外求援方式 7应急处置 7响应分级 7响应程序 7处置措施 7应急物资与装备保障 8应急队伍 8物资与装备 8通信与信息 8资金保障 8附件 8信息安全专项应急预案信息安全专项应急预案总则编制目的全面提高防范和应对各类突发大事力量，正确、有效、快速处置各类突发大事，最大程度地预防和减少突发大事及其造成的损害和影响，保障职工群众的生命财产安全和正常的安全生产秩序，维护国家安全和社会稳定，特制定本专项预案。编制依据GB/T29639—2023生产经营单位生产安全事故应急预案编制导则AQ/T9002-2023生产经营单位安全生产事故应急预案编制导则2023年主席令69号中华人民共和国突发大事应对法2023年1月8日修订国务院令〔147〕号中华人民共和国计算机信息系统安全保护条例2023年1月8日国务院公布国家突发公共大事总体应急预案2023年4月26日公安部令第51号计算机病毒防治治理方法中葛股安质环〔2023〕81号信息安全应急预案适用范围本预案适用于本工程部发生网络通信大事：信息安全大事专项的应急救援和应急处置工作。与其它预案的关系本预案为既可以单独使用，也可以协作其它专项应急预案一起使用。信息安全突发大事发生后可能造成设备损害事故时，依据现场实际状况启动《机械设备突发大事专项应急预案》、《火灾、爆炸事故专项应急预案》等。事故类型和危急程度分析事故类型发生算机网络通信大事，网络设备被人为破坏、黑客攻击、病毒侵入等，导致网络通信中断。信息安全中大事，网站页面被篡改，涉密数据失窃，有害信息的传播等而导致的信息安全危害程度分析网络运行突发大事：——有害程序突发大事：〔即：病毒、蠕虫、木马、僵尸混合攻击程序、网页内嵌恶意代码〕；2——网络攻击类突发大事：〔即：网络拒绝效劳攻击、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰等大事〕；——信息破坏类突发大事：〔即：信息篡改、假冒、窃取、丧失、漏泄大事〕；——信息内容安全类突发大事：〔即：利用信息违反法律法规组织串联、煽动集会、游行的信息大事〕；——故障类突发大事：〔即：软、硬件自身故障、外围保障设施故障、人为破坏事故、人为误操作〕；——灾难类突发大事：〔即：水灾、台风、火灾、雷击、地震、恐惧攻击、其他灾难〕。全行为，及网络与信息系统安全存在的漏洞，人为破坏等，都可能导致网络运行事故的发生。大事分级信息安全突发大事的分级，包括：——特别重大信息安全突发大事〔Ⅰ级〕由公司所属当地区域信息网络故障或大面积骨干网中断、通信枢纽遭到破坏等重大影响，及隶属上级单位下达的重要通信保障任务的突发大事；——重大信息安全突发大事〔Ⅱ级〕造成公司、公司所属单位、工程部根底网络运营单位通信网络故障或政府有关部门下达网络保障任务突发大事；——较重信息安全突发大事〔Ⅲ〕，造成公司、公司所属单位、工程部根底网络多点通信网络故障的突发大事；——一般信息安全突发大事〔Ⅳ〕公司、公司所属单位、工程部局部通信网络故障的突发大事。应急处置根本原则的重要信息系统。息，跟踪研判，坚决决策，快速处置，最大程度地削减危害和影响。分级负责：依据“谁主管谁负责、谁使用谁负责”以及“条块结合，以条为主”的原则，建立和完善安全责任制及联开工作机制。有效，实现网络与信息安全突发公共大事应急处置的科学化、程序化与标准化。组织机构及职责应急组织体系公司应急救援指挥部是应急工作的一级治理机构，是公司应急工作的最高领导机构，指挥长由总经理担当，下设应急办公室和专业应急处置小组。工程部应急领导小组是应急工作的二级治理机构，是本单位应急工作的最高领导机构，也是最先启动应急预案的机构和现场直接指挥机构，组长由工程部安全生产第一责任人担当，下设本单位应急办公室。指挥机构及职责工程部应急救援指挥部机构组长：工程经理副组长：工程部领导班子成员工程部应急救援指挥部下设应急办公室，应急办公室设在工程部安全治理部，安全治理部部长兼任办公室主任。工程部应急救援指挥部工程部应急救援指挥部，职责如下：领导、组织和协调应急救援工作；审批应急治理和救援费用；审定并签发上报各级政府主管部门的应急治理工作报告；审定应急治理工作的考核意见；负责应急救援的全部闻公布工作；承受国资委、自治区、集团公司领导，恳求并落实指令。当事故超出本单位力量范围时，向上级机构申请启动更高一级预案。应急救援指挥部指挥长，职责如下：全面负责工程部应急工作，批准、公布公司《综合应急预案》；依据工程部应急办公室供给的各种事故灾难及险情预报，下达预警、解除指令，以及应急预案的启动和终止指令；工程部应急预案启动后，兼任或指派现场应急指挥部总指挥指挥现场应急行动，批准重大应急决策；审定在应急行动过程中或应急行动终止后对外公布的有关信息；打算公司、政府部门报告突发大事状况，审定并签发报告；在应急行动完毕后，组织成立事故调查小组开展事故调查处理工作；负责审批公司应急资源配置打算；主持召开会议，分析解决应急工作中的重大问题，持续改进应急治理工作。应急救援指挥部副指挥长，职责如下：帮助指挥长负责工程部应急工作和处理分管业务范围内的突发大事的应急工作，批准、公布分管业务范围内的专项应急预案；应急状态时，帮助组长开展应急工作；承受指挥长指派，担当现场应急指挥部总指挥；负责审核工程部应急储藏打算，组织应急储藏的监视检查；工程部进入应急状态后，依据实际需要赶赴大事〔事故〕现场；负责组织分管业务范围内的应急行动的总结、评审，确定分管专项应急预案的修订；负责审批分管业务范围内的应急演习和培训打算，并组织现场应急演习。在工程部应急指挥部指挥长外出时按挨次履行指挥长职责。应急办公室，职责如下：落实工程部应急救援指挥部的有关打算，负责组织建立应急体系，负责组织制定和修订应急预案，负责应急治理、协调工作；负责对工程部各相关部门和所属各单位制定的相关应急预案进展审核和备案治理；负责各类事故的相关信息的收集、分析和传递；负责组织应急培训、应急学问普及工作；帮助组建应急救援专家组，为救援决策、指挥、处置供给技术支持。应急救援指挥部成员，职责如下：审核专业范围内的专项应急预案；在指挥长或副指挥长的组织下，争辩、争辩工程部的重大应急问题，以及应急状况下的重大问题；工程部应急救援指挥部在工程部应急行动启动后，按实际要求赶赴大事〔事故〕现场，依据现场应急指挥部总指挥指令组织开展应急救援行动；对工程部应急工作提出有关意见和建议；负责做好本单位、部门所负责的应急预案的编制、修订和完善工作；落实本部门相关预案的各项应急预备工作。现场应急指挥机构总则1小时内上报上一级应急机构和当地安全监视治理部门。各级依据事故类型及大小相应启动对应级别的应急预案，直至启动公司级应急预案。现场应急指挥小组的职责依据生产事故应急指挥部指令，负责现场应急指挥工作；收集现场信息，核实现场状况，对事态进展进展评估，依据事态进展制定和调整现场处置方案，并向应急救援指挥部汇报应急处置状况；负责整合和调配现场资源，实施救援行动。专业应急处置小组事故救援小组：包括： 事故救援小组组成，包括：组长：工程治理部部长副组长：工程治理部副部长成员：工程治理部成员、各作业组负责人事故救援小组职责，包括：落实工程部应急救援指挥部的有关打算，负责组织参与事故救援工作；负责工程部全部工程工程日常治理工作，应急状态下帮助负责发挥协调、沟通作用；履行应急救援指挥部安排的其他职责。事故联络小组，包括：a)事故联络小组组成：组长：综合治理部部长副组长：综合治理部副部长成员：综合治理部成员c) 事故联络小组职责：落实工程部应急救援指挥部的有关打算，负责组织参与事故救援对内、外联络工作；负责工程部应急救援车辆、生活物资治理工作；履行应急救援指挥部安排的其他职责。事故调查处理小组，包括：a)事故调查处理小组组成：组长：安全治理部部长副组长：安全治理部副部长成员：安全治理部成员、机电物资部成员、工会成员d)事故调查处理小组职责：履行应急办公室职责；落实工程部应急救援指挥部的有关打算，负责组织事故调查处理工作；履行应急救援指挥部安排的其他职责。事故善后处置小组，包括：a)事故善后小组组成：组长：综合部部长副组长：综合部副部长成员：安质环成员、综合部成员e)事故善后处置小组职责：落实工程部应急救援指挥部的有关打算，负责组织事故善后处置工作；负责帮助安全治理部参与事故调查处理；履行应急救援指挥部安排的其他职责。专家机构工程部应急救援指挥部机构依据实际需要建立各类专业人才库，组织聘请有关专家组成专家组，为应急治理供给决策建议，必要时参与聘请专家参与应急处置工作。专家机构职责主要包括：对事态进展分析和评估，提出应急处置方案和建议，供给技术支持；f)指导现场应急处置工作。预防与预警危急源监控工程部完善网络与信息安全突发公共大事监测、推测、预警制度，依据“早觉察、早报告、早息的收集、分析推断和持续监测单位应急办公室通报。发生网络与信息安全突发大事初次报告最迟不得超过4小时。重大和特别重大的网络与信息安全突发大事实行态势进度程度报告和日报告。预警行动预警条件依据其信息安全性质、严峻程度、可涉及的范围、可能危害程度、可能连续时间、提示事宜和应实行的措施等。预警等级可分为：预警级别为Ⅳ级〔一般〕预警、Ⅲ级〔较重〕预警、Ⅱ级〔重大〕预警。Ⅰ级〔特大〕预警公布工程部应急办公室对能发生或已经发生的网络与信息安全突发大事，工程部应急办公室应马上实行措施，并在2时向隶属上级单位通报。预警公布后的应对措施工程部接到通报后马上组织现场救助，查明大事状态及缘由，并反响隶属上级单位。隶属上级单位接到报警信息后应组织有关专家对信息进展技术分析、研判，依据问题的性质、危害程度、提出安全警报级别。对需要向社会公布预警的网络与信息安全突发大事，由隶属上级单位相关应急机构公布预警信息。各相关应急处置小组依据公布的预警信息，做好相应的网络与信息安全应急保障预备工作。预警完毕预警完毕的程序和方式，经应急领导小组确认无网络信息系统安全事故发生的可能性时，公布预警解除，由应急治理办公室统一公布预警完毕信息，用短信、、计算机网络等方式通知各应急处置工作组，预警完毕。信息报告程序报警系统及程序工程部发生网络与信息系统安全突发大事时：——觉察人首先快速告知四周工作班成员并告知工作负责人；——工作负责人、大事觉察人马上报告现场应急办公室及相关负责人；——现场应急办公室人员应快速告知现场应急救援指挥小组总指挥或副总指挥；——依据《安全生产综合应急预案》要求，准时、准确上报。报警方式预警信息的公布一般通过短信、、通知等方式，预警信息包括网络与信息安全大事的类别、预警级别、起始时间、可能影响范围、警示事项、应实行的措施和公布单位等。通信、联络方式见附表当觉察工程部网络与信息安全大事时，监测人员及觉察人员所在部门马上将发生的状况报告给应急办公室，应急办公室马上向应急救援指挥部报告。报告方式：短信、、通知等。向隶属上级单位报告程序：工程部网络与信息安全大事发生后，应急办公室要马上用、或电子邮件上报隶属上级单位，报告时间最迟不得超过2报告形式和内容报告内容主要包括：信息来源、时间、地点、现场状况、大事性质、影响范围程度、大事展趋势和实行的措施等。工程部有关部门应依据有关规定马上报揭露生网络和安全信息，准时续报相关信息，报告内容准确无误。向外求援方式现场应急救援指挥小组在接到大事报警后，在初步推断网路与信息系统安全大事等级、范围、性质后，与隶属上级单位联系，必要时恳求支援，包括政府通讯治理部门、技术效劳供给商第一时间赶赴现场参与实施网络信息系统安全事故的行动。应急处置响应分级响应分级执行《安全生产综合应急预案》和相应《专项应急预案》分级规定。工程部发生网络与信息安全大事后，马上向隶属上级单位报告报隶属上级单位和当地政府网络与信息安全应急机构。紧急响应：——Ⅲ级网络与信息安全突发大事，应急办公室负责组织和系统，启动根底网络运营单位相应的网路保障应急预案，，同时上报隶属上级单位和当地政府网络与信息安全应急办公室。——Ⅳ级由事发单位网络通信保障应急治理机构负责相关网络保障和通信恢复应急工作，启动相应的网络与信息安全应急预案响应程序工程部接到网络与信息系统安全突发大事后，准时上报隶属上级单位并马上启动本专项预案。处置措施先期处置，内容包括以下：——发生网络与信息系统安全突发大事，事发单位应做好先期应急处置预备，马上把握事态，向隶属上级单位报告；——工程部负责人接到本单位网络与信息安全突发大事信息后，加强与应关方面联系，把握最进展态势。现场处置，分别包括以下处置措施：——对黑客攻击大事应急处置措施；——病毒大事应急处置措施；——软件系统遭破坏性攻击的应急处置措施；——数据库安全应急处置措施；——互联网外部线路中断应急处置措施；——局域网中断应急处置措施；——设备安全应急处置措施；——人员疏散与机房灭火处置措施；——外电中断后的设备运行处置措施；后期处置，内容包括以下：——统计各种数据，查明缘由，对大事造成的损失和影响及恢复重建力量进展分析评估，制定恢复重建打算，组织实施；——应急