信息化应急预案.doc

信息化系统应急预案信息化系统应急预案为认真贯彻安全第一，预防为主的方针，有效预防和快速有效的处理信息系统突发事件，不断提高我矿信息化预防和控制突发事件的能力，最大限度的减少突发事件的影响和损失，保障信息系统安全、稳定运行，特制定此应急预案一、适用范围当发生下列事故时，值班人员应及时启动本预案。1、矿井综合自动化系统发生传输中断或系统无法正常运行事故。2、矿井通信系统发生无法正常工作事故。3、矿井人员定位系统发生上传中断或系统无法正常运行事故。4、企业网络硬件平台或软件系统无法正常运行事故。二、应急预案(一)、应急预案领导小组总 指 挥：矿长副总指挥：生产副矿长总工程师安监处长分管副总组织领导：分管副总 调度室主任 信息化副主任现场指挥：信息化副主任小组成员：调度室、信息化相关人员报告人员：当班调度员或信息化值班员责任单位：调度室现场抢修人员：信息化技术人员、信息化所有维护人员(二)、预案启动程序1、报警出现事故时，报告人员应立即向应急预案领导小组成员汇报，并在领导小组的统一指挥下采取相应措施控制并消除故障。2、接报应急预案领导小组的成员接到报警后，应立即到调度室集合，指挥值班人员采取相应措施并通知有关专业技术人员迅速赶到现场处理。3、应急行动1)发生轻微事故，立即采取相应措施处置事故。2)重大事故在应急预案小组成员到达现场后，根据事故状态及危害程度作出相应的处理决定。同时，由调度室信息化提供10部不同频段的漏泄通讯系统手持机送到调度室，根据需要启用井下漏泄通讯系统进行替代调度。另外，由调度室信息化提供20部手持机下井，由运输工区负责尽快分发给各施工作业地点现场负责人，由调度室通知各区队使用漏泄通讯系统进行联系。3)当事故得到控制后，立即组织事故分析及设备抢修。4)应急措施一、矿井综合自动化系统发生传输中断或系统无法正常运行事故A、综合自动化系统平台发生故障无法使用，相关人员应当做好以下工作：（1）立即启动应急预案，值班人员立即向应急预案领导小组成员汇报，并及时通知调度室信息化负责人。（2）应急预案领导小组成员和维修技术人员迅速到达现场，对故障情况进行分析，对损坏设备或线缆进行处置、及时更换备用系统设备（3）联系厂家对故障情况进行深度分析或向厂家反馈故障信息，对设备及系统继续处置，防止发生二次事故。（4）系统恢复正常后，通知调度室恢复正常调度指挥。B、干线、主接线盒发生故障造成传输中断，相关人员应当做好以下工作：（1）立即启动应急预案，值班人员立即向应急预案领导小组成员汇报。（2）应急预案小组的成员迅速到达现场，分析事故原因和影响范围，通知调度室信息化负责人。（3）维修人员迅速到达现场对线缆、接线盒进行更换、对接。（4）对接完毕系统数据恢复正常传输后，汇报调度室。C、现场处置，结束应急行动(1)对设备及系统继续处置，防止发生二次事故。(2)对现场进行清洁工作。(3)恢复环境、安全设施、安全标志，恢复正常安全生产秩序。二、矿井通信系统发生无法正常工作事故。A、调度台发生故障无法使用，相关人员应当做好以下工作：（1）立即启动应急预案，值班人员立即向应急预案领导小组成员汇报，并及时通知调度室启用漏泄通讯系统替代调度指挥。（2）应急预案领导小组成员和维修技术人员迅速到达现场，对故障情况进行分析，对线缆进行处置、及时更换备用调度台或更换调度通讯交换机板。（3）联系厂家对故障情况进行深度分析或向厂家反馈故障信息，对设备及系统继续处置，防止发生二次事故。（4）系统恢复正常后，通知调度室恢复正常调度指挥。B、干线、主接线盒发生故障造成通讯中断，相关人员应当做好以下工作：（1）立即启动应急预案，值班人员立即向应急预案领导小组成员汇报。（2）应急预案小组的成员迅速到达现场，分析事故原因和影响范围，通知调度室启用漏泄通讯系统替代调度通讯指挥。（3）维修人员迅速到达现场对线缆、接线盒进行更换、对接。（4）对接完毕恢复正常通讯后，通知调度室恢复正常调度指挥。C、总交流电源断电，导致调度交换机、调度台无法正常工作，相关人员应当做好以下工作：调度通讯系统配备备用电源，一旦交流电源停电，备用电源立即自动投入工作，并保证供电时间不少于4小时，为保证备用电源性能可靠，每月利用矿停电检修时间进行电源充放电实验。如备用电源放空电或备用电源故障不能工作，电话班值班人员要立即汇报调度室，及时启用漏泄通讯系统替代调度通讯指挥。D、交换机单层机架告警、CPU板告警、中继板告警，调度通讯系统工作不正常，相关人员应当做好以下工作：（1）立即启动应急预案，值班人员立即向应急预案领导小组成员汇报。（2）应急预案领导小组成员迅速到达现场，分析故障原因和影响范围，通知调度室启用漏泄通讯系统替代调度通讯指挥。（3）维修人员对故障情况进行分析，更换备用板件或对线缆进行处置，及时联系厂家对故障情况进行分析或向厂家反馈故障信息，防止发生二次事故。（4）系统恢复正常后，通知调度室恢复正常调度指挥。E、现场处置，结束应急行动(1)对设备及系统继续处置，防止发生二次事故。(2)对现场进行清洁工作。(3)恢复环境、安全设施、安全标志，恢复正常安全生产秩序。三、矿井人员定位系统发生上传中断或系统无法正常运行事故矿井人员定位系统发生故障无法使用，相关人员应当做好以下工作：中心站系统管理员每月对人员定位监测系统数据进行备份存档，防止因计算机病毒造成的数据丢失。（1）事故发生后立即启动应急预案，值班人员立即向应急预案领导小组成员汇报，并及时通知调度室信息化负责人。（2）应急预案领导小组成员和维修技术人员迅速到达现场，对故障情况进行分析，时更换备用设备。（3）联系厂家对故障情况进行深度分析或向厂家反馈故障信息，对设备及系统继续处置，防止发生二次事故。（4）系统恢复正常后，汇报调度室。B、干线、主接线盒发生故障造成通讯中断，相关人员应当做好以下工作：（1）立即启动应急预案，值班人员立即向应急预案领导小组成员汇报。（2）应急预案小组的成员迅速到达现场，分析事故原因和影响范围，通知调度室信息化负责人。（3）维修人员迅速到达现场对线缆、接线盒进行更换、对接。（4）对接完毕恢复正常通讯后，通知调度室恢复正常调度指挥。C、现场处置，结束应急行动(1)对设备及系统继续处置，防止发生二次事故。(2)对现场进行清洁工作。(3)恢复环境、安全设施、安全标志，恢复正常安全生产秩序。四、企业网络硬件平台或软件系统无法正常运行事故。1、事故发生后，值班人员应立即向应急预案领导小组成员汇报，并启动应急预案。2、相关技术人员和维护人员立即赶到现场，确认故障，研究解决方案：(1) 硬件故障：网络技术人员经现场确认后进行更换维修，自己不能进行维修的，联系代理商报修，代理商技术人员到场解决，力保数据。(2)软件故障：确认可靠的最新备份数据已经转移到其他电脑上，查看数据库相关信息，根据对应的故障解决问题。(3)网络故障：通过PING,TRACERT等命令及查看本地连接状态，禁用、启用本地网卡，观察交换机、等设备的状态等确定发生的故障。组织力量尽快查找故障点，进行光缆、网络线路的熔接、更换、布线。3、尽最大可能收集事件相关信息，识别事件类别，确定事件来源，保护备份数据。 4、检查事件造成的结果，评估事件带来的影响和损害，如检查服务器、操作系统、数据库，检查是否有攻击者侵入了系统，以后是否能再次随意进入，损失的程度，确定暴露出的主要危险等。5、抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙，封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路。 6、在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。7、利用备份数据安装临时数据库服务器，确保业务恢复正常运行。8、清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心，避免出现误操作导致数据的丢失。五、保证措施1、要有充足的交换机、线缆、光纤收发器、计算机备品备件，以便发生事故时及时更换。2、做好网络机房服务器的密码保护工作，防止非本单位人员操作数据库。定期对数据进行检查，对预期发生的问题做好事先防范。3、建立健全重要数据及时备份和灾难性数据恢复机制，对服务器的数据进行定期备份，并刻录在不可擦写的介质里进行保存。4、服务器上打全补丁，安装杀毒软件，及时更新病毒代码。如发现危害大的病毒，需在24小时内于梁煤内网网站上张贴公告通知用户并说明病毒发作的原因、相应的特征及动员防范、注意事项等。5、举行重大活动和发生重大事件时，安排专人24小时对整个矿区局域网进行监控并及时删除各类有害信息。6、切实做好计算机网络设备的防雷、防盗和防信号非法接入。若有以上情况发生，在向相关领导及时报告后，根据领导安排及时做好处理工作。六、应急结束回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。系统恢复以后，关注其安全状况，特别是对曾经出问题的地方，要进行跟踪，做好防范工作。附录一：应急救援指挥部及行动组