网络安全应急预案

——月山车站机房与网络安全应急措施和预案1总则1.1编制目的为提高全站干部职工在突遇网络与信息安全事故组织应急能力，最大限度的保证铁路信息系统的正常运行，维护铁路运输安全，确保铁路畅通，制定本预案。1.2启动时机当由于各类联网运行的网络信息系统发生大规模病毒感染、非法入侵、内部故障及不可预测的、突发性的影响网络与信息安全的事故和事件，致使信息系统故障、中止运行、瘫痪等情况时，启动本预案。2组织指挥体系及职责2.1 车站设立网络与信息安全事故组织领导小组组长：车站站长党委书记副组长：运输副站长客货副站长安全副站长工会主席成员：技术、安全、站办、人劳、工会、月山运转、直通场运转、客运车间、货运车间、柏山站、焦作、焦作北、待王、修武、狮子营、获嘉、新乡西、综合车间等部门（车间）党政正职。领导小组办公室设在车站总值班室总值班室电话：0525-632620391-2573262电算值班电话：0525-626060391-25726060525-621220391-2572122下设12个工作组：奖惩考核组、行车指挥组、信息联络组、系统指挥组、设备管理组、技术支持组、事故救援组、事故调查组、治安保卫组、事故处理组、机动组。2.2车站领导小组职责⑴领导指挥车站对网络与信息安全事故的应急处置，采取措施快速消除故障，尽快恢复正常信息指挥系统；⑵宣布启动和撤除黄色、橙色预警和黄色、橙色预案。⑶决定向铁路局请求支援；⑷发生人身伤亡事故时，组织对受伤人员进行紧急救治，做好善后事宜⑸有关紧急事宜的决策。2.3各工作组组成及职责⑴奖惩考核组：由人劳室成员组成，在站长的领导下，对干部、职工预案执行期间的各项工作进行考核、落实奖惩。⑵行车指挥组：由月山运转车间、直通场运转车间、货运车间、客运车间、柏山站、焦作、焦作北、待王、修武、狮子营、获嘉、新乡西人员组成，在主管运输副站长的领导下，加强行车组织工作，及时与调度所联系，组织列车尽快恢复运输秩序。⑶信息联络组：由站办（领导小组办公室）成员组成，在站长的领导下，具体负责领导小组的通信联络、交通工具的调用，通知应急人员到岗到位，传达指挥组指令，掌握应急预案的执行情况，按领导指示向铁路局请示汇报，与有关部门沟通协调并请求支援；⑷系统指挥组：由技术科成员组成，在车站主管站长的领导下，及时了解网络信息故障处理情况，落实故障处理涉及的各个方面，加强与路局网络信息安全事故领导小组的联系，负责信息的拟写和上报工作。⑸设备管理组：由技术科人员组成，在主管运输副站长的领导下，快速调配处理故障所需的备用设备，加强与路局设备管理部门的联系，确保设备的及时到位。⑹技术支持组：由电算站人员组成，在技术科长的领导下，按职责与分工处理故障，并积极与路局相关人员沟通，快速解决问题。⑺事故救援组：由站办人员（领导小组办公室）组成，其它车电算管理人员到电算站了解信息系统故障情况。若在2小时内不能解决故障时，立即报告站长，由站长视具体情况上报路局网络与信息安全小组办公室，办公室视具体情况迅速决策，指令车站发布橙色预警、启动橙色预案。6.2.2应急处置①启动数据备份，恢复系统数据。②全网病毒监控，及时升级病毒库，有效杀毒，快速恢复。③隔离故障设备，关闭网关，实行内部封闭运行，确保系统安全。④调集备用设备，及时更换。⑸应急处置人员（车站干部、加班职工、公安等）立即上岗；⑹车站技术人员迅速与路局技术支持人员联系，制定具体方案，排除故障；⑺停电故障时启动备用电源；⑻网络通道故障启用备用通道，同时通知铁通。6.3红色预警、预案6.3.1当信息系统发生中断，并在局部范围影响运输生产时，由电算管理人员到电算站了解信息系统故障情况。若在4小时内不能解决故障，或发生火灾、通道长时间中断、双电源故障时，立即报告站长，由站长报告路局网络与信息安全事故应急领导小组，由领导小组视具体情况发布红色预警、启动红色预案。6.3.2应急处置①启动数据备份，恢复系统数据。②全网病毒监控，及时升级病毒库，有效杀毒，快速恢复。③隔离故障设备，关闭网关，实行内部封闭运行，确保系统安全。④调集备用设备，及时更换。⑸应急处置人员立即到岗；⑹车站技术人员在路局技术人员指挥下进行应急处理，排除故障；⑺停电故障时启动备用电源，通知供电部门；⑻网络通道故障启用备用通道，同时通知铁通。⑼启动火险装置，快速处置火情，按照火灾事故应急预案处理。7应急预案的撤除应急预案启动后，当网络信息系统消除或缓解基本恢复正常状态时，由启动预案人视具体情况发布撤除预警和预案。8后期处理8.1对预案执行情况进行总结，完成应急事件分析报告，向上级汇报。8.2对相关人员进行奖惩。8.3做好后期处理工作。9培训