应急预案--突发信息网络事件应急预案

1、突发信息网络事件应急预案1总则631.1编制目的631.2工作原则631.3编制依据631.4适用范围642组织机构与职责642.1应急组织机构及职责642.2组织体系框架描述652.3应急联动机制653运行机制6631预狈u与预警663.2预警支持系统663.3预警级别及发布664应急处置674.1分级响应674.2信息共享和处理684.3基本响应程序684.4指挥与协调694.5新闻扌艮道694.6应急结束695善后与评估705善后处置705.2社会救助705.3保险705.4调查与评估705.5应急记录716应急保障716.1通信与信息保障716.2现场救援和工程抢险保障716.3应急队

2、伍保障726.4 交通运输保障726.5物资保障726.6经费保障726.7技术储备与保障727监督管理737预案演练737.2管理和培训737.3责任与奖惩748附则748.1预案管理749附件759突发信息网络事件记录表759.2突发信息网络事件专项应急预案目录7510突发信息网络事件专项应急预案7510.1机房渗漏水应急预案7510.2机房盗窃应急预案7810.3机房火灾应急预案8010.4机房长时间停电应急预案8310.5通信网络故障应急预案8510.6网络病毒爆发应急预案8710.7服务器软件系统故障应急预案8910.8核心设备硬件故障应急预案9110.9业务数据损坏应急预案9310

3、.10黑客攻击应急预案96总则编制目的福建省烟草专卖局、中国烟草总公司福建省公司为加强 对福建省烟草商业系统突发信息网络事件的控制，迅速有效 地开展应急救援行动，降低危害程度，结合我省烟草商业系 统的特点，编制本预案。本预案的编制是为了贯彻预防为主的思想，树立常备不 懈的观念，提高防范突发信息网络事件的意识，落实各项预 防措施，做好应对各类突发信息网络事件的准备工作。工作原则在当地党委、政府的领导下，坚持统一领导、分级负责;属地为主、条块结合；以人为本、预防为主；依法规范、职责明确；反应迅速、处置有力的原则，做好应对突发公共事件的预防与应急准备、监测与预警、应急处置与救援、事后恢复与重建等工作

4、。 编制依据国务院关于实施国家突发公共事件总体应急预案的 决定（国发200511号）。中华人民共和国计算机信息系统安全保护条例（国 务院令147号）国家烟草专卖局维护稳定工作领导小组办公室关于制 定烟草行业突发公共事件应急预案的通知（国烟办保2004 62 号）国家烟草专卖局办公室关于印发烟草行业计算机网络和信息安全技术与管理规范的通知（国烟办200317号）国家烟草专卖局办公室关于印发烟草行业计算机网络 建设技术与管理规范的通知（国烟办综2006312号）计算机信息系统安全保护等级划分与准则 （gb17859 - 1999）电子计算机机房设计规范（gb50174-93 ）计算机场地安全要求（

5、gb6650-86）福建省烟草商业系统突发公共事件应急预案福建省烟草行业（商业）信息化管理制度及规范（闽 烟办200413号）适用范围本预案适用于全省烟草商业系统内信息网络日常工作 过程中发生的各类突发事件，包括机房漏水、机房防盗治安、 机房火灾扑救、机房长时间停电、通信网络故障、服务器软 件故障、核心设备硬件故障、业务数据损坏、病毒防范、黑 客攻击等信息网络安全事件。组织机构与职责应急组织机构及职责指挥机构及职责福建省烟草专卖局、中国烟草总公司福建省公司突发信 息网络事件应急管理领导指挥机构为福建省烟草专卖局、中 国烟草总公司福建省公司突发公共事件应急指挥部（以下简 称“省局（公司）应急指挥

6、部”）。具体机构设置及职责参见 福建省烟草专卖局、中国烟草总公司福建省公司突发公共事件总体应急预案（以下简称“总体预案”）具体规定。各地市局（市公司）突发信息网络事件应急管理领导指 挥机构为各单位应急领导小组，具体机构及职责参见“总体 预案”具体规定。日常工作机构及职责福建省烟草专卖局、中国烟草总公司福建省公司（以下 简称“省局（公司）”）信息中心作为福建省烟草商业系统突 发信息网络事件响应日常工作机构，在省局（公司）应急指 挥部的统一部署下，具体负责福建省烟草商业系统突发信息 网络事件处理工作。各地市级单位信息中心在本单位突发公共事件应急领 导小组的统一部署下，具体负责本单位突发信息网络事件

7、处 理工作。组织体系框架描述福建省烟草商业系统突发信息网络事件应急响应组织 体系框架描述详见“总体预案”。应急联动机制突发信息网络事件对福建省烟草商业系统造成影响后， 事发单位信息中心应在获悉情况时，立即做出应急处理，并 向本单位应急领导小组和省局（公司）信息中心汇报，简要 描述突发信息网络事件发生地点、当前情况、预计进展、可 能造成的影响等情况。省局（公司）信息中心在接到应急报告后，应迅速进行 核实，并将核实结果向省局（公司）应急指挥办公室汇报，省局（公司）应急指挥部办公室在接到应急报告后，提出是 否启动预案和启动哪一级预案，并向指挥长报告，由指挥长 决定是否启动预案。预警启动后，省局（公司

8、）应急指挥部将根据预警的不 同等级，召集相关人员研究事件情况，组建应急小组，部署应急处置对策。在应急预案处置过程中，需要同地方政府、军队、公安、 保密、消防等单位进行重大协调联动的事宜，均由省局（公 司）应急指挥部办公室统一处理。运行机制各级单位要建立应对信息网络各类突发事件的预测预 警、信息报告、应急处置、恢复与善后等机制，整合有关资 源，建立统一接报、分级分类处置的快速反应系统，提高应 急处置能力和指挥水平。预测与预警省局（公司）有关部门和各级单位要针对信息网络中各 种可能发生的事件，完善预测预警机制，整合监测信息资源, 依托全省商业系统信息平台，建立健全信息网络各类事件预 测预警系统，开

9、展风险分析，做到早发现、早报告、早处置。预警支持系统利用全省烟草行业信息网络，逐步建立全省烟草商业系 统突发公共事件应急信息系统。该信息系统内容包括：全省 烟草商业系统各级应急指挥机构、人员名单、联络方式，应 急救援人员名单、联络方式，应急机动车辆驾驶员名单、联络方式及有关单位应急通讯资料；储备的应急救援资源、重 要危险源技术资料等。确保应急指挥信息畅通，指挥有力， 资源共享，即时控制事态发展。应急处置分级响应根据有关规定并结合福建省烟草商业系统实际制定福 建省烟草商业系统突发信息网络事件分级标准，作为各级信 息中心按照应急预案规定进行分级处置的依据。网络运行各类突发事件按照其严重程度、可控性

10、和影响 范围等因素，分为四个等级：一般（iv级）、樋 （iii级）、 严重（ii级）、特别严重（i级）。级别严重程度影响范围控制情况1级特别重大全省烟草商业系统信息网络 全部瘫痪。指挥长全程指挥，省局（公司） 信息中心直接协调，各级单位全 力配合。2级重大严重影响全省烟草商业系统 信息网络或信息系统的正常 运行，两个及以上设区市级单 位网络瘫痪。省局（公司）应急指挥部指挥， 省局（公司）信息中心直接协调， 各级单位全力配合。3级较大某设区市级单位信息网络或 关键应用系统瘫痪。地市局（市公司）应急领导小组 负责指挥，地市局（市公司）信 息中心负责协调、解决，同时上 报省局信息中心。4级一般不影响

11、整个设区市级单位信 息网络的运行，只涉及单一的 服务需求。地市局（市公司）信息中心负责 协调、解决。信息共享和处理预案启动后，各应急领导小组除对预警信息做详细记录 外，还应对有关领导及相关人员到达的时间、组织和协调应 急行动的情况及领导的批示、建议等做出详细记录。基本响应程序信息报告福建省烟草商业系统信息网络运行中一旦发生突发事 件，所在部门或当事人员要保持镇静，在第一时间向本单位 突发公共事件应急领导小组报告。特别重大及重大事件必须 在20分钟内向省局（公司）信息中心报告，不得迟报、谎 报、瞒报和漏报。报告的内容要简明、准确，主要包括时间、地点、信息 来源、事件起因和性质、基本过程、已造成的

12、后果影响及涉 及人员伤亡、财产损失、影响范围、发展趋势、处置情况、 拟采取的措施、单位全称、联系人和联系电话等。先电话口 头报告，24小时内书面报告，并做好有关报警、报告的原始 记录。现场处置的进展情况或处置过程中出现新情况，要及 时向系统上级应急办事机构续报。先期处置事件发生后，事发地信息中心要立即采取措施控制事态 发展，组织开展先期处置工作，并及时向本单位突发公共事 件指挥小组报告。各级单位在报告突发事件信息的同时，要及时、有效地 进行应急处置，控制事态发展。应急响应对先期处置未能有效控制事态、或需省局（公司）协调 处置的重大或特别重大的事件，由省局（公司）信息中心向 省局（公司）应急指挥

13、部报告，经批准后进行。指挥与协调较重（iii级）、一般（iv级）事故，事发单位负责成立 现场应急指挥机构，在本单位应急领导小组的指挥或指导下，负责现场的应急处置工作。特别严重（i级）、严重（ii级）事故由省局（公司）信息 中心负责成立现场应急指挥机构，在省局（公司）应急指挥部的指挥或指导下，负责现场的应急处置工作。 新闻报道按照有关规定和程序，配合新闻单位做好突发信息网络事件的新闻报道工作。 应急结束现场相关危险因素消除后，经有关专业应急技术部门和 现场指挥部确认，达到应急结束终止条件时，根据预案启动 等级，现场指挥长向对应应急指挥部报告，经应急指挥部下 达批准同意现场救援结束指令后，应急指挥

14、部或授权现场指 挥部宣布应急结束。善后与评估善后处置事发单位要积极稳妥、深入细致地做好善后处置工作。对突发信息网络事件中的伤亡人员、应急处置工作人员 及紧急调用有关单位和个人的物资，按照行业有关规定办理。社会救助各级应急领导小组负责接受社会捐赠资金和物资，实行 专项登记、专人管理、专用账户。捐赠资金和物资发放方案 报省局（公司）应急指挥部批准后，张榜公布后发放，各级 监察部门须加强对发放工作的监督、检查。保险各级应急领导小组应按国家有关规定，认真做好应急救 援人员和受灾人员的保险理赔工作。调查与评估省局（公司）信息中心要会同事发地信息中心，对重大 或特别重大突发信息网络事件的起因、性质、影响、

15、责任、 经验教训等问题进行调查评估，并向省局（公司）应急指挥 部做出报告。省局（公司）信息中心要组织各级信息中心，在每年第 一季度对上年度发生的网络运行突发事件进行全面评估，并 向省局（公司）应急指挥部汇报。应急记录各级信息中心应做好应急记录。记录的内容包括：a）事件的发生情况；b）启动的预案等级；c）应急服务预案的执行情况；d）处理结果；e）存在问题及改进意见。应急记录表样式见附件9.1。应急保障省局（公司）的相关保障措施和具体负责部门详见“总体预案”具体规定，本预案不再赘述。通信与信息保障各级应急领导小组应建立信息采集制度，指定人员负责 采集、整理各级党委、政府应急指挥部及各级系统内部应急

16、 领导小组人员通讯信息。凡参与应急活动的人员须登记移动电话、办公电话、住 宅电话。相关领导须24小时开通移动电话，保证信息畅通。现场救援和工程抢险保障各级应急领导小组应在所属单位重要部位配备必要应 急救援物品，建立管理制度，确定人员进行管理维护工作， 保证应急救援物品完好。应急队伍保障各级应急领导小组应建立应急响应先期处置队伍、增援 队伍，明确先期处置队伍和增援队伍负责人，确保人员及时 到位。交通运输保障全省烟草商业系统各单位必须加强机动车辆管理，确保 车辆性能完好，应急救援时有效调用。物资保障各级应急领导小组应做好突发信息网络事件应急救援 行动的物资保障工作，明确物资保障部门和负责人，确保物

17、 资供应不中断。经费保障各级应急领导小组应确保发生突发信息网络事件救援行动费用开支。技术储备与保障各级单位应借助当地政府应急响应专家组，并在全省烟 草行业应急支持平台中登记专家联系方式。各级信息中心应有专人负责获取由专家组和当地科研 机构针对突发信息网络事件预测、预防、预警和应急处置技 术的科学研究成果。监督管理预案演练以省局本部及市、县级局为单位每2年进行一次全方位 的突发信息网络事件应急演练。应急演练以3级、2级和1级应急服务为主，保证整个 信息网络应急服务系统时刻处于临战状态，确保系统能够快 速、有效地应对各类突发信息网络事件。管理和培训各级信息中心要加强统一管理，与有关部门协调配合，

18、定期召开联席会议和信息通报；对相关内容要存档，并结合 实际，加强对应急工作的日常检查和技术指导。各级信息中心负责对信息网络应急系统的监督和检查， 主要内容包括：a）对应急工作的情况报告。b）后勤保障所涉及的人员、物资、设备的储备情况。c）事件发生后采取的应急措施是否规范、及时、有效。 具体查看相关记录和资料，也可进行实地查访。各级信息中心应加强人员技术和部门间协调的相关培 训。培训的主要内容包括：a）行业内部的规范性文件；b）应急系统的主要内容；c）应急工作的岗位职责、流程、要求和操作规范。责任与奖惩对应急救援行动中表现突出或消除重大险情的单位和 应急救援人员给予奖励。对发生网络突发事件单位的

19、有关责 任人，按照行业有关规定处理。附则预案管理本预案由福建省烟草专卖局（公司）制定并负责解释与 组织实施。各地市局（市公司）按照本预案的规定履行职责，并制 定相应的应急预案。福建省烟草专卖局（公司）根据实际情况的变化，及时 修订本预案。本预案自发布之日起实施。附件突发信息网络事件记录表启动预案等级事件发生部门环节事件发生时间事件发生地点事件发生情况预案执行情况预案执行结果存在问题和改进意见备注记录人负责人突发信息网络事件专项应急预案目录 机房渗漏水应急预案机房盗窃应急预案机房火灾应急预案机房长时间停电应急预案 通信网络故障应急预案 病毒爆发应急预案 服务器软件系统故障应急预案 核心设备硬件故

20、障应急预案 业务数据损坏应急预案 黑客攻击应急预案突发信息网络事件专项应急预案 机房渗漏水应急预案一、预案适用：信息中心机房出现渗漏水二、预案等级：2-4级三、负责部门：信息中心四、支持部门：a）知情领导：各级指挥部、领导小组、信息中心主任、物 业部门负责人b）指挥人员：各级指挥部、领导小组、信息中心主任、 物业部门负责人c）操作人员：系统管理人员、维修人员五、应急流程：a）立即通知各级指挥部、领导小组、信息中心主任、物 业部门负责人。b）空调系统出现渗漏水，应立即将机房内的积水清除干 净，如渗漏水较为严重，应立即停止故障空调，并即时联系 设备供应方进行处理，同时启动备用空调，必要情况下可以

21、临时用电扇对服务器进行降温。c）如为墙体或窗户渗漏水，应立即通知相关部门进行维 修。六、工作要求：a）保持机房清洁、温度、湿度；b）修好渗水设施或设备七、应急时限：12小时。八、应急流程如图4.17所示：机房渗漏水应急预案相关部门/单位预案适用情况：信息中心机房出现渗漏水省njfa息中心依息中心左任1f检査滲诚水诂况.确 总濯制水位営物业邹门负贡人戻闭空岡辺水伺门.査找港漏水竦匡淸理注混水淡询认隆ss水欧凶，從 伍足占疗4艸次注漏 水降宴派港相关维护人员ft jim理绮来对炷成漆滿水的设备 戍肌吩外墙进匕年修恢幻机龙系统环垮 at新恢域空谓厭筑检祎应用系纤环罐 恢u屁闰条统c,息中心主ll写岀

22、分柝报告处立完中后.对w«tl动过钗进行评估弓记录打栉幻卡图 4.17机房盗窃应急预案一、预案适用：信息中心机房被盗二、预案等级：2-4级三、负责部门：信息中心四、支持部门：a）知情领导：公司领导、信息中心主任、安保部门负责 人b）指挥人员：各级指挥部、领导小组、信息中心主任、 安保部门负责人c）操作人员：系统管理人员、安保人员、公安人员五、应急流程：a）拨打110电话，告知被盗地点，并在公安机关到来前 保护好现场。b）立即通知各级指挥部、领导小组、信息中心主任、安 保部门负责人、防盗负责人。c）在公安人员来前，由当日值班人员（或盗窃发现人） 在现场初步确认失窃物品种类、数量。d）公

23、安人员到来后，配合做好失窃物品的审核确认工作。六、工作要求：a）查清财产损失；b）不影响信息中心正常运转；七、应急时限：4小时。八、应急流程如图4.18所示:机房盗窃应急预案操作人员相关部门/单位知情领导预案适用情况：机房发生盗窃事件整5ys保护输xj见场«场斉期讯理现场. t系统皆理员1野记盪狽油况旷报惜况n那处用納果图 4.18机房火灾应急预案一、预案适用：信息中心机房发生火灾二、预案等级：1- 4级三、负责部门：信息中心四、支持部门：a）知情领导：各级指挥部、领导小组、信息中心主任、 安保部门负责人b）指挥人员：各级指挥部、领导小组、信息中心主任、 安保部门负责人c）操作人员：

24、系统管理人员、安保人员、救火人员五、应急流程：a）切断机房市电及ups供电线路，启动应急照明系统；b）立即拨打119火警电话，详细告知火灾发生地点、楼 层、过火面积及起火设备类型等信息；c）及时通知各级指挥部、领导小组、信息中心主任、安 保部门负责人、防火负责人，组织无关人员尽快有序疏散；d）保证机房门窗关闭，防止空气进入，造成对流；e）利用机房自动（手动）灭火设备控制火情蔓延，同时 等待消防部队到来；f）消防部队到来后，配合进行灭火工作。六、工作要求：a）机房环境设备的运行情况；b）检查信息系统设备的运行情况；c）检查相关信息系统软件的运行情况;d）检查信息系统数据情况；e）保证信息中心正常

25、运转；f）查清财产损失。七、应急响应时限：2分钟t小时。八、应急流程如图4. 19所示：图 4.19机房长时间停电应急预案一、预案适用：信息中心机房停电二、预案等级：2-3级三、负责部门：信息中心四、支持部门：a）知情领导：各级指挥部、领导小组、信息中心主 任、物业部门负责人b）指挥人员：各级指挥部、领导小组、信息中心主 任、物业部门负责人c）操作人员：系统管理人员、各业务科室操作人员五、应急流程：a）通过oa发布或电话通知停电通告，要求用户在停 电前停止业务、保存数据；b）及时通知各级指挥部、领导小组、信息中心主任、 物业部门负责人；c）打电话询问供电部门询问停电原因和停电时间；d）如供电部

26、门告知停电时间将超过1小时，停电时 应启动备用发电设备；六、工作要求：a）保证业务数据不丢失；b）保证信息中心正常运转；七、应急时限：4小时。八、应急流程如图4.20所示：处艸完华后.对预宴自动过用进行 评怙与订录.“庄复含图 4.20通信网络故障应急预案一、预案适用：通信网络故障二、预案等级：1-3级三、负责部门：信息中心四、支持部门：a）知情领导：各级指挥部、领导小组、信息中心主任、 上级业务部门领导b）指挥人员：各级指挥部、领导小组、信息中心主任c）操作人员：网络管理人员、相关电信人员五、应急流程：a）及时通知各级指挥部、领导小组、信息中心主任、 安保部门负责人、上级业务部门领导；b）查

27、清通信网络故障位置；c）告知相关通信网络运营商，要求查清原因。d）隔离故障区域（如：切断故障区与服务器的网络联 接）。e）会同电信技术人员检测故障区域。f）逐步恢复故障区与服务器的网络联接。g）写出故障分析报告；六、工作要求：a）恢复通信网络；b）保证信息中心正常运转；七、应急时限：2小时。八、应急流程如图4.21所示：网络病毒爆发应急预案一、预案适用：网络出现病毒感染二、预案等级：1-3级三、负责部门：信息中心四、支持部门：a）知情领导：各级指挥部、领导小组、信息中心主任、 上级业务部门领导b）指挥人员：各级指挥部、领导小组、信息中心主任c）操作人员：网络安全管理人员、各相关科室业务人 员五

28、、应急流程：a）通过ids和漏洞扫描系统找到被病毒感染机器，要 求相关用户切断病毒源与网络系统的联接；b）及时通知各级指挥部、领导小组、信息中心主任、 上级业务部门领导和相关科室人员；c）启动服务器杀毒软件，检测服务器是否感染病毒；d）要求各工作站用户自行杀毒；e）网络安全员到被病毒感染机器清除病毒；f）写出评估报告；六、工作要求：a）清除网络病毒，恢复数据，恢复被感染机器的系统 和应用软件；b）保证网络和信息系统的正常运转；七、应急时限：4小时。八、应急流程如图4.22所示：网络病毒爆发应急预案预案适用悄况：内部网络出现大血枳的网路病电被感纓机為？、分析足杏为耒知:病由旗导小綁本级应急汨押型

29、4沪报处h!结果汇报情况,捉交加:订丫本m发肪估晦专杀ih侑息中心主任艮务器软件系统故障应急预案一、预案适用：服务器软件系统出现故障、崩溃、瘫痪二、预案等级：2级三、负责部门：信息中心四、支持部门：a）知情领导：各级指挥部、领导小组、信息中心主任、 上级业务部门领导b）指挥人员：各级指挥部、领导小组、信息中心主任c）操作人员：系统管理人员、各相关科室业务人员五、应急流程：a）及时通知各级指挥部、领导小组、信息中心主任、 上级业务部门领导。b）启动备份服务器系统，由备份服务器接管业务应用。c）将故障服务器脱离网络，保存系统状态不变，取出 系统镜像备份磁盘，保持原始数据。d）重新启动故障服务器系统

30、。e）重启系统成功，则检查数据丢失情况，利用备份数 据恢复。f）重启失败，立即联系相关厂商和上级单位。六、工作要求：a）恢复服务器系统和数据；b）保证信息中心正常运转；c）各业务科室工作不受影响；七、应急时限：3小时；八、应急流程如图4.23所示：预案适用情况：服务器软件系统出现故障、崩溃.瘫痪嫔挤恢勺.铁関来並咲頰关冬姣提关厂酉玻耳眼务番系统如越拱呛直系缈g疔伏况.d找萊址 故障血丙丐山分折报告4-孝訣？w-衽处対汽甲后.対俊窠门动过氏进打讦估bid求.«njfr核心设备硬件故障应急预案一、预案适用：当核心设备硬件（如服务器、计算机、 ups、交换机、路由器等）出现故障二、预案等级

31、：2级三、负责部门：信息中心四、支持部门：a）知情领导：各级指挥部、领导小组、信息中心主任、 上级业务部门领导、相关主管部门领导b）指挥人员：各级指挥部、领导小组、信息中心主任、 相关主管部门领导c）操作人员：系统管理人员五、应急流程：a）确定故障设备及故障原因。b）通知各级指挥部、领导小组、信息中心主任、上级 业务部门领导、相关主管部门领导；c）如故障设备在短时间内无法修复，应启动备份设备, 保持系统正常运行；d）将故障设备脱离网络，进行故障排除工作。e）如果故障排除，在网络空闲时期，替换备用设备；0故障仍然存在，立即联系相关厂商；g）填写设备故障报告单；六、工作要求：a）保证网络正常运转；b）各业务科室工作不受影响；七、应急时限：2小时；八、应急流程如图4.24所示：图 4.24业务数据损坏应急预案一、预案适用：当各种业务系统数据出现损坏、丢失、 不一致等数据不可用的情况二、预案等级：2级三、负责部门：信息中心四、支持部门：a）知情领导：各级指挥部、领导小组、信息中心主任、 上级业务部门领导、相关主管部门领导b）指挥人员：各级指挥部、领导小组、信息中心主任、 上级业务部门领导、相关主管部门领导c）操