烟草系统突发信息网络事-件应急预案

烟草系统突发信息网络事务应急预案1总则1.1目的为提高＃＃烟草系统处理突发信息网络事务的实力，形成科学、有效、反应快速的应急工作机制，确保重要计算机信息系统的实体平安、运行平安和数据平安，最大限度地削减网络与信息平安突发公共事务的危害，特制定本预案。1.2适用范围 本预案适用于全市烟草系统发生和可能发生的网络与信息平安突发事务。1.3工作原则⑴预防为主。立足平安防护，加强预警，重点爱护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，实行多种措施，共同构筑网络与信息平安保障体系。⑵快速反应。在网络与信息平安突发公共事务发生时，依据快速反应机制，刚好获得充分而精确的信息，快速处置，最大程度地削减危害和影响。（3）分级负责。依据“谁主管谁负责、谁运用谁负责”的原则，建立和完善平安责任制及联动工作机制。依据部门职能，各司其职，加强协调与协作，形成合力，共同履行应急处置工作的管理职责。1.4编制依据依据《中华人民共和国计算机信息系统平安爱护条例》、《计算机病毒防治管理方法》、《＃＃市烟草专卖局、山东＃＃烟草有限公司突发公共事务综合应急预案》及＃＃市烟草专卖局、山东＃＃烟草有限公司（以下简称市局（公司））机关管理相关规定等，制定《＃＃市烟草专卖局、山东＃＃烟草有限公司突发信息网络事务应急预案》（以下简称预案）。2组织机构及职责⒉1组织机构成立＃＃市烟草专卖局、山东＃＃烟草有限公司突发信息网络事务应急领导小组（以下简称信息网络事务应急领导小组）。 组长：分管副总经理副组长：信息科科长 成员：信息科全体人员⒉2信息网络事务应急领导小组职责⑴负责编制、修订所辖范围内突发信息网络事务应急预案。⑵通过本系统局域网络中心及国内外平安网络信息组织沟通等手段获得平安预警信息，周期性或即时性地向局域网发布；对异样流量来源进行监控，并妥当处理各种异样状况。⑶刚好组织专业技术人员对所辖范围内突发信息网络事务进行应急处置；负责调查和处置突发信息网络事务，刚好上报并依据相关规定作好善后工作。⑷负责组建信息网络平安应急救援队伍并组织培训和演练。3预防及预警机制突发信息网络事务平安预防措施包括分析平安风险，打算应急处置措施，建立网络和信息系统的监测体系，限制有害信息的传播，预先制定信息平安重大事务的通报机制。3.1突发信息网络事务分类关键设备或系统的故障；自然灾难（水、火、电等）造成的物理破坏；人为失误造成的平安事务；电脑病毒等恶意代码危害；人为的恶意攻击等。3.2应急打算市局（公司）信息中心和各单位信息系统管理员明确职责和管理范围，依据实际状况，支配应急值班，确保到岗到人，联络畅通，处理刚好精确。3.3详细措施⑴建立平安、牢靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强全部人员防火、防盗等基本技能培训。⑵实行实时监视和监测，采纳认证方式避开非法接入和虚假路由信息。⑶重要系统采纳牢靠、稳定硬件，落实数据备份机制，遵守平安操作规范；安装有效的防病毒软件，刚好更新升级扫描引擎；加强对局域网内全部用户和信息系统管理员的平安技术培训。⑷安装反入侵检测系统，监测恶意攻击、病毒等非法侵入技术的发展，限制有害信息经过网络的传播，建立网关限制、内容过滤等限制手段。4有关应急预案4.1机房漏水应急预案⑴发朝气房漏水时，第一目击者应马上通知信息科，并刚好报告信息网络事务应急领导小组。⑵若空调系统出现渗漏水，信息科负责人应马上支配停用故障空调,清除机房积水，并刚好联系设备供应方处理，同时启动备用空调，必要状况下可临时用电扇对服务器进行降温。⑶若为墙体或窗户渗漏水，信息科负责人应马上实行有效措施确保机房平安，同时支配通知机关服务中心，刚好清除积水，修理墙体或窗户，消退渗漏水隐患。4.2设备发生被盗或人为损害事务应急预案⑴发生设备被盗或人为损害设备状况时，运用者或管理者应马上报告信息网络事务应急领导小组，同时爱护好现场。⑵信息网络事务应急领导小组接报后，通知安保部门、信息中心及公安部门，一同核实审定现场状况，清点被盗物资或盘查人为损害状况，做好必要的影像记录和文字记录。⑶事发单位和当事人应当主动协作公安部门进行调查，并将有关状况向信息网络事务应急领导小组汇报。⑷信息网络事务应急领导小组支配信息科、事发单位刚好复原网络正常运行，并对事务进行调查。信息科和事发单位应在调查结束后刚好书面报告信息网络事务应急领导小组。事态或后果严峻的，应向市局（公司）应急领导小组办公室报告。必要时，市局（公司）应急领导小组刚好上报省局（公司）应急指挥部办公室和相关业务部门。4.3机房长时间停电应急预案⑴接到长时间停电通知后，信息网络事务应急领导小组应刚好通过OA系统、电话等发布相关信息，部署应对详细措施，要求用户在停电前停止业务、保存数据。⑵停电时间过长的，信息网络事务应急领导小组应报告市局（公司）应急领导小组办公室，刚好通知机关服务中心,启动备用发电设备,保证信息中心正常运转。4.4通信网络故障应急预案⑴发生通信线路中断、路由故障、流量异样、域名系统故障后，操作员应刚好通知本单位信息系统管理员，经初步推断后刚好上报信息网络事务应急领导小组和信息科。⑵信息科接报告后，应刚好查清通信网络故障位置，隔离故障区域，并将事态刚好报告信息网络事务应急领导小组，通知相关通信网络运营商查清缘由；同时刚好组织相关技术人员检测故障区域，逐步复原故障区与服务器的网络联接，复原通信网络，保证正常运转。⑶事态或后果严峻的，信息网络事务应急领导小组应刚好报告市局（公司）应急领导小组。必要时，刚好上报省局（公司）应急指挥部办公室和相关业务部门。⑷应急处置结束后，信息科和事发单位应将故障分析报告，在调查结束后刚好书面报告信息网络事务应急领导小组。4.5不良信息和网络病毒事务应急预案⑴发觉不良信息或网络病毒时，信息系统管理员应马上断开网线，终止不良信息或网络病毒传播，并报告信息网络事务应急领导小组和信息科。⑵信息科应依据信息网络事务应急领导小组指令，实行隔离网络等措施，刚好杀毒或清除不良信息，并追查不良信息来源。⑶事态或后果严峻的，信息网络事务应急领导小组应刚好报告市局（公司）应急领导小组。如有必要，刚好上报省局（公司）应急指挥部办公室和相关业务部门。⑷处置结束后,信息科和事发单位应将事发经过、造成影响、处置结果在调查工作结束后刚好书面报告信息网络事务应急领导小组。4.6服务器软件系统故障应急预案⑴发生服务器软件系统故障后，信息科负责人应马上组织启动备份服务器系统，由备份服务器接管业务应用，并刚好报告信息网络事务应急领导小组；同时支配相关责任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。⑵信息科应依据信息网络事务应急领导小组指令，在确认平安的状况下，重新启动故障服务器系统；重启系统胜利，则检查数据丢失状况，利用备份数据复原；若重启失败，马上联系相关厂商和上级单位，恳求技术支援，作好技术处理。⑶事态或后果严峻的，刚好报告市局（公司）应急领导小组。如有必要，刚好上报省局（公司）应急指挥部办公室和相关业务部门。⑷处置结束后,信息科应将事发经过、处置结果等在调查工作结束后刚好报告信息网络事务应急领导小组。4.7黑客攻击事务应急预案⑴当发觉网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发觉有黑客正在进行攻击时，运用者或管理者应断开网络，并马上报告信息网络事务应急领导小组。⑵接报告后，信息网络事务应急领导小组应马上指令信息科核实状况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。⑶信息科应刚好清理系统，复原数据、程序，复原系统和网络正常；状况严峻的，应上报市局（公司）应急领导小组，并恳求支援。必要时，刚好上报省局（公司）应急指挥部办公室和相关业务部门。⑷处置结束后,信息科应将事发经过、处置结果等在调查工作结束后刚好报告信息网络事务应急领导小组。4.8核心设备硬件故障应急预案⑴发生核心设备硬件故障后，信息科应刚好报告信息网络事务应急领导小组，并组织查找、确定故障设备及故障缘由，进行先期处置。⑵若故障设备在短时间内无法修复，信息科应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障解除工作。⑶信息科应在故障解除后，在网络空闲时期，替换备用设备；若故障仍旧存在，马上联系相关厂商，仔细填写设备故障报告单备查。⑷事态或后果严峻的，刚好报告市局（公司）应急领导小组。如有必要，刚好上报省局（公司）应急指挥部办公室和相关业务部门。4.9业务数据损坏应急预案⑴发生业务数据损坏时，信息科应刚好报告信息网络事务应急领导小组，检查、备份业务系统当前数据。⑵信息科负责调用备份服务器备份数据，若备份数据损坏，则调用磁带机中历史备份数据，若磁带机数据仍不行用，则调用异地备份数据。⑶业务数据损坏事务后，信息科应刚好报告信息网络事务应急领导小组，刚好通知业务部门以手工方式开展业务。⑷信息科应待业务数据系统复原后，检查历史数据和当前数据的差别，由相关系统业务员补录数据；重新备份数据，并写出故障分析报告，在调查工作结束后刚好内报告信息网络事务应急领导小组。4.10雷击事故应急预案⑴遇雷暴天气或接上级部门雷暴气象预警，信息科应刚好报告信息网络事务应急领导小组，经请示同意后关闭全部服务器，切断电源，暂停内部计算机网络工作，并刚好通知市局（公司）机关、各县（市、区）局（营销部）关闭一切网络设备及计算机等，并切断电源。⑵雷暴天气结束后，信息科报经信息网络事务应急领导小组同意，刚好开通服务器，复原内部计算机网络工作，并通知市局（公司）机关、各县市单位刚好复原设备正常工作，对设备和数据进行检查。出现故障的，事发单位应将故障状况刚好报告信息科。⑶因雷击造成损失的，信息科应汇同保险公司、财务科等相关部门进行核实、报损，并在调查工作结束后刚好内书面报告信息网络事务应急领导小组。必要时，报告市局（公司）应急领导小组。5应急处置发生信息网络突发事务后，相关人员应刚好向信息网络事务应急领导小组报告，信息网络事务应急领导小组组织人员实行有效措施开展先期处置，复原信息网络正常状态。发生重大事故（事务），无法快速消退或复原系统，影响较大时实施紧急关闭，并马上向市局（公司）应急领导小组报告。如有必要，刚好上报省局（公司）应急指挥部办公室和相关业务部门。6善后处置应急处置工作结束后，信息网络事务应急领导小组组织有关人员和技术专家组成事务调查组，对事务发生缘由、性质、影响、后果、责任及应急处置实力、复原重建等问题进行全面调查评估，依据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，实施针对性演练，总结阅历教训，整改存在隐患，组织复原正常工作秩序。7应急保障7.1通信保障建立并完善通信网络。市局（公司）信息网络事务应急领导小组值班电话，白天为8313212，夜间为8319070。市局（公司）信息网络事务应急领导小组成员电话必需做到24小时开机。领导小组人员调整、变更联系方式时，要确保通讯方式刚好更新。各县、区局（营销部）参照市局（公司）的通信方式配备状况，相应建立通信与信息保障体系。7.2装备保障信息科负责建立并保持电力、空调、机房等网络平安运行基本环境，预留肯定数量的信息网络硬件和软件设备，指定专人保管和维护。7.3数据保障重要信息系统均建立备份系统，保证重要数据在受到破坏后可紧急复原。7.4队伍保障建立符合要求的网络与信息平安保障技术支持力气，对网络接入单位的网络与信息平安保障工作人员供应技术支持和培训服务。8监督管理8.1宣扬教化和培训将突发信息网络事务的应急管理、工作流程等列为培训内容，增加应急处置实力。加强对突发信息网络事务的技术打算培训，提高技术人员的防范意识及技能。信息网络事务应急领导小组每年至少开展一次全市系统范围内的信息网络平安教化，提高信息平安防范意识和实力。8.2预案演练信息网络事务应急领导小组每年至少支配一次演练，建立应急预案定期演练制度。通过演练，发觉和解决应急工作体系和工作机制存在的问题，不断完善应