X石油分企业突发事件应急预案

XX石油分公司突发事件应急预案00总体应急预案—页恐怖袭击事件应急预案目录1编制依据…………………1832范围………………………1833预测与预警………………1843.1预测…………………1843.2预警…………………1843.3预警解除……………1844应急报告…………………1844.1报告程序…………1844.2报告合适的内容…………1855应急准备…………………1885.1恐怖袭击事件………………………1885.2计算机信息系统受到大规模攻击事件……………1906应急启动…………………1937应急处置…………………1947.1应急上报………………………1947.2恐怖袭击事件应急行动……………1947.3计算机信息系统受到大规模攻击事件应急行动…………………201应急终止…………………206

恐怖袭击事件应急预案1编制依据本专项预案编制依据下列法律法规：中华人民共和国安全生产法2002年6月29日第九届全国人民代表大会常务委员会第二十八次会议通过,中华人民共和国主席令第70号,自2002年11月1日起施行 国家突发公共事件总体应急预案2005年1月26日中华人民共和国国务院第79次常务会议审议通过,国发[2005]11号,自2005年4月17日起施行 中华人民共和国计算机信息系统安全保护条例1994年2月18日中华人民共和国国务院令第147号发布,自1994年2月18日起施行中华人民共和国计算机信息网络国际联网管理管控暂行办法1996年1月23日中华人民共和国国务院第42次常务会议通过,1996年2月1中华人民共和国国务院令第195号发布,自1996年2月1日起施行计算机信息网络国际联网安全保护管理管控办法1997年12月11日中华人民共和国国务院批准,1997年12月30日公安部第33号令发布施行 计算机信息系统国际联网保密管理管控规定国家保密局发布,2000年1月1日起施行 GB17859－1999计算机信息系统安全保护等级划分准则1999年9月13日国家质量技术监督局发布,自2001年1月1日起施行中国石化重特大事件应急预案2005年11月28日由中国石化集团公司发布实施。2范围恐怖袭击事件是指在XX石油分公司所属企业生产、生活区域内发生的,并当地政府主管部门确认发布的恐怖袭击事件,包括：a)利用爆炸等恐怖手段进行袭击或攻击袭击XX石油分公司关键装置与要害(重点)部位,袭击公共聚集场所及重要设施造成重大环境破坏和社会影响的事件；b)XX石油分公司所属交通工具被劫持,造成严重危害后果的事件；c)袭击、劫持XX石油分公司员工,造成重大影响和危害的事件；d)大规模攻击XX石油分公司计算机信息系统,造成多地点或多地区基础网络、重要信息系统瘫痪,导致关键业务中断,造成或可能造成严重社会影响或经济损失的信息安全事件。3预测与预警根据对恐怖袭击事件的预测与预警,XX石油分公司应急指挥中心应开展风险评估,做到早发现、早报告、早预防、早处置。3.1预测3.1.1应急指挥中心办公室接到政府部门发布的涉及本专项预案中第2章范围内的恐怖袭击预警信息后,应立即向XX石油分公司应急指挥中心报告,并按照XX石油分公司应急指挥中心指令,迅速向省公司应急指挥中心通报预警信息。3.1.2XX石油分公司应急指挥中心应组织有关职能部门,根据事件的危害程度、紧急程度和发展势态,结合XX石油分公司所属单位的实际情况,迅速做出是否启动XX石油分公司应急预案的判断。 3.2预警XX石油分公司应急指挥中心根据预测结果,应做好以下工作：a)符合本专项预案第2章的规定时,应立即发出启动本专项预案的指令；b)不符合本专项预案第2章的规定,但对XX石油分公司有影响时,指令机关职能部门进入预警状态；指导直属单位制定并落实反恐怖袭击的应对措施,做好预防恐怖袭击的各项防范工作。3.3预警解除地方政府宣布预警解除后XX石油分公司应急指挥中心宣布预警解除。4应急报告4.1报告程序4.1.1XX石油分公司所属单位发生本专项预案第2章范围内的恐怖袭击事件时，在启动本公司应急预案的同时，应向省公司应急指挥中心办公室报告，同时向地方政府报告，时间不得超过1.5小时。4.1.2XX石油分公司及所属单位发生计算机信息系统被大规模攻击的事件应按照图14.1(计算机信息系统安全事件报告程序框图)规定的程序,逐级报告至应急指挥中心办公室,时间不得超过2小时。基层单位也可直接向中石化应急指挥中心办公室报告。表14.2XX石油分公司计算机重大信息系统安全事件应急报告表图14.1计算机信息系统安全事件应急报告程序框图4.2报告合适的内容4.2.1恐怖袭击事件发生后,XX石油分公司所属单位应立即向应急指挥中心办公室报告,报告应包括但不限于以下合适的内容：a)被袭击目标的单位名称、袭击部位、时间、现场情况及所采取的措施；b)人员中毒、伤亡情况；c)设备设施受损情况；d)建(构)筑物破坏情况；e)现场的气象状况；f)与当地政府汇报、沟通及当地政府采取的措施情况； g)救援请求等。4.2.2XX石油分公司计算机信息系统受到大规模攻击事件按照表14.2(XX石油分公司计算机重大信息系统安全事件应急报告表)的合适的内容向应急指挥中心办公室报告。表14.2XX石油分公司计算机重大信息系统安全事件应急报告表报告时间：年月日时分单位名称报告人联系电话通讯地址传真电子邮件发生安全事件的信息系统基本信息名称及用途硬件及型号操作系统数据库应用软件系统安全测评□是，已经通过安全测评□是，但未通过安全测评□否，未经过安全测评发生安全事件的网络基本信息网络概况：IP地址段：网络结构：主要网络设备:其它：负责部门负责人重大信息安全事件的简要描述（如以前出现过类似情况也应加以说明）初步判定的事件原因当前采取的应对措施本次事件的初步影响状况事件后果□业务中断□系统破坏□数据丢失□其它影响范围□局部□大面积□整个信息系统□其它严重程度□一级□二级□值班电话：传真：电子信箱E-mail:5应急准备 5.1XX石油分公司应急指挥中心接到应急指挥中心办公室报告后,应做好以下工作：a)审定恐怖袭击事件应急处置指导合适的方案；b)拟定现场应急指挥部人员名单,指派现场指挥；c)随时掌握事件处置情况,当符合本专项预案第6章启动条件时,立即下令启动本专项预案。5.2应急指挥中心办公室5.2.1综合办公室a)接到恐怖袭击事件的应急报告后立即向XX石油分公司应急指挥中心报告,并落实指令；b)根据XX石油分公司应急指挥中心指令,通知综合办公室、企业管理管控部、经营管理管控部、润滑油销售管理管控部、客户中心、零售中心、信息中心等职能部门；c)收集现场情况资料；d)按照XX石油分公司应急指挥中心指令,通知技术支持组；e)按照XX石油分公司应急指挥中心指令,联系XX石油分公司内、外部救援力量做好准备；f)按照XX石油分公司应急指挥中心指令,做好对外新闻发布和上报材料的起草工作。g)做好XX石油分公司应急指挥中心人员交通、生活等后勤保障工作。h）指导并协助各单位做好思想稳定工作,消除恐怖影响；5.2.2企业管理管控部a)跟踪并详细了解所属单位遭受恐怖袭击情况,及时向XX石油分公司应急指挥中心汇报、请示并落实指令：b)组织制定应急处置指导合适的方案；c)确定本部门派往现场的人员并待命；d)组织协调消防、气防、医疗救护和反恐救援力量；e)收集现场气象资料,并及时向XX石油分公司应急指挥中心报告；f）组织协调救援物资处于待命状态；g)按照XX石油分公司应急指挥中心指令,负责向对口上级主管部门上报材料的起草。h)了解现场救援物资需求情况；i)收集违法犯罪证据,负责应急处置过程的法律事务工作；j）组织调配应急救援施工队伍和机具。5.2.3经营管理管控部接到应急指挥中心办公室的通知后,应做好以下工作： a)跟踪并详细了解油品调配、储存、运输过程中遭受恐怖袭击情况,及时向应急指挥中心办公室汇报、请示并落实指令； b)确定本部门派往现场的人员并待命。5.2.4润滑油管理管控部接到应急指挥中心办公室的通知后,应做好以下工作： a)跟踪并详细了解润滑油经营过程中遭受恐怖袭击情况,及时向应急指挥中心办公室汇报、请示并落实指令： b)确定本部门派往现场的人员并待命。5.2.5零售中心接到应急指挥中心办公室的通知后,应做好以下工作： a)跟踪并详细了解油品零售过程中遭受恐怖袭击情况,及时向应急指挥中心办公室汇报、请示并落实指令； b)确定本部门派往现场的人员并待命。5.2.6客户中心接到应急指挥中心办公室的通知后,应做好以下工作： a)跟踪并详细了解油品批发过程中遭受恐怖袭击情况,及时向应急指挥中心办公室汇报、请示并落实指令； b)确定本部门派往现场的人员并待命。5.2.7信息中心接到应急指挥中心办公室的通知后,应做好以下工作：a)跟踪并详细了解机信息系统受到攻击事件应急处置情况,及时向应急指挥中心办公室报告、请示,并按照XX石油分公司应急指挥中心指令,向公安部门报案并协助查案,负责XX石油分公司信息系统的修复和恢复工作；a）确保XX石油分公司应急指挥中心与直属单位的网络系统和卫星通信畅通。b)确保XX石油分公司应急指挥中心与直属单位的有线电话畅通。d)负责制定计算机信息系统受到攻击事件应急处置指导合适的方案；e)确定本部门派往现场的人员并待命。5.2.8其它职能部门按照XX石油分公司应急指挥中心指令做好应急准备工作。6应急启动符合下述条件之一时,XX石油分公司应急指挥中心应下令启动本专项预案：a)地方政府和上级主管部门的恐怖事件；b)政府以及上级主管部门要求XX石油分公司的。7应急处置XX石油分公司所属企业发生恐怖袭击事件,符合本专项预案第6章启动条件时,XX石油分公司应急指挥中心应立即按照XX石油分公司总体应急预案图00.6(应急指令下达程序框图)规定的程序,下达启动本专项预案的指令,并进行下列应急处置工作。7.1应急行动7.1.1XX石油分公司应急指挥中心应做好以下工作：a)XX石油分公司应急指挥中心迅速派出现场指挥部人员赶往现场；b)XX石油分公司应急指挥中心根据现场需求,组织调动、协调各方应急救援力量到达现场； c)在现场应急指挥部人员到达现场之前,XX石油分公司应急指挥中心指导事发单位进行反恐怖袭击工作； d)在应急处置过程中,负责向政府主管部门求援或配合政府应急工作；e)审定新闻发布材料。7.1.2应急指挥中心办公室7.1.2.1综合办公室应做好以下工作：a)跟踪并详细了解所属单位遭受恐怖袭击情况,收集现场应急处置动态资料,向XX石油分公司应急指挥中心报告、请示并落实指令；b)按照XX石油分公司应急指挥中心指令,及时通知技术支持组到达指定地点：c)按照XX石油分公司应急指挥中心指令,统一对外联系；d)按照XX石油分公司应急指挥中心指令,向当地应政府急管理管控办公室报告和求援；e)负责对外新闻发布材料的起草工作；f）指导并协助企业做好思想稳定和消除恐怖影响等宣传工作；g)做好应急值班记录、录音和现场应急处置总结的审核、归档工作。7.1.2.2企业管理管控部应做好以下工作： a)跟踪并详细了解所属单位遭受恐怖袭击情况,及时向XX石油分公司应急指挥中心汇报、请示并落实指令；b)收集现场气象资料,及时向XX石油分公司应急指挥中心汇报；c)根据现场需要,组织调动和协调消防、气防、防生物化学毒剂和医疗救护等救援力量赶赴现场；d）组织工程建设企业的施工机具及设计、施工力量,配合恐怖袭击事件的应急工作；e）根据现场需要,组织调动和协调XX石油分公司内、外部应急救援物资运往现场；f）收集违法犯罪证据,负责应急处置过程的法律事务工作； g)按照XX石油分公司应急指挥中心指令,向对口的国家政府主管部门求援。7.1.3生产经营管理管控部应做好以下工作： a)跟踪并详细了解油品调配、储存、运输过程中的恐怖袭击事件现场的处置情况,及时向应急指挥中心办公室汇报、请示并落实指令； b)派出现场指挥部的组成人员,参与现场应急处置工作。7.1.4润滑油管理管控部接到应急指挥中心办公室的通知后,应做好以下工作： a)跟踪并详细了解润滑油经营过程中的恐怖袭击事件现场的处置情况,及时向应急指挥中心办公室汇报、请示并落实指令： b)派出现场指挥部的组成人员,参与现场应急处置工作。7.1.5零售中心接到应急指挥中心办公室的通知后,应做好以下工作： a)跟踪并详细了解油品零售过程中遭受恐怖袭击情况,及时向应急指挥中心办公室汇报、请示并落实指令； b)派出现场指挥部的组成人员,参与现场应急处置工作。7.1.6客户中心接到应急指挥中心办公室的通知后,应做好以下工作： a)跟踪并详细了解油品批发过程中的恐怖袭击事件现场的处置情况,及时向应急指挥中心办公室汇报、请示并落实指令； b)派出现场指挥部的组成人员,参与现场应急处置工作。7.1.7信息中心接到应急指挥中心办公室的通知后,应做好以下工作：a)跟踪并详细了解XX石油分公司计算机信息系统遭到大规模攻击事件的处置情况,及时向应急指挥中心办公室汇报、请示并落实指令； b)派出现场指挥部的组成人员,参与现场应急处置工作； c)按照XX石油分公司应急指挥中心指令,向公安部门报案并协助查案,负责XX石油分公司信息系统的修复和恢复工作； d)安确保应急指挥中心与基层单位网络系统和通信畅通；e)确保XX石油分公司应急指挥中心与基层单位的有线电话畅通； f)按照XX石油分公司应急指挥中心指令,向对口的政府主管部门报告和求援。7.1.8在应急处置过程中,机关其它职能部门按照XX石油分公司应急指挥中心指令处置。7.1.9现场应急指挥部应做好以下工作：a)到达现场后,收集现场信息,核实现场情况,进行组织分工；b)组织制定现场应急处置合适的方案并实施；c)根据现场变化及时修订合适的方案；d)协同地方政府实施人员疏散和医疗救助等；e)及时向XX石油分公司应急指挥中心汇报、请示并落实指令；f)根据现场合适的方案需要,协调现场内外部应急资源,进行统一指挥,请求XX石油分公司应急指挥中心协调组织其它应急