信息化應(yīng)急預(yù)案.doc

信息化系統(tǒng)應(yīng)急預(yù)案信息化系統(tǒng)應(yīng)急預(yù)案為認(rèn)真貫徹安全第一，預(yù)防為主的方針，有效預(yù)防和快速有效的處理信息系統(tǒng)突發(fā)事件，不斷提高我礦信息化預(yù)防和控制突發(fā)事件的能力，最大限度的減少突發(fā)事件的影響和損失，保障信息系統(tǒng)安全、穩(wěn)定運行，特制定此應(yīng)急預(yù)案一、適用范圍當(dāng)發(fā)生下列事故時，值班人員應(yīng)及時啟動本預(yù)案。1、礦井綜合自動化系統(tǒng)發(fā)生傳輸中斷或系統(tǒng)無法正常運行事故。2、礦井通信系統(tǒng)發(fā)生無法正常工作事故。3、礦井人員定位系統(tǒng)發(fā)生上傳中斷或系統(tǒng)無法正常運行事故。4、企業(yè)網(wǎng)絡(luò)硬件平臺或軟件系統(tǒng)無法正常運行事故。二、應(yīng)急預(yù)案(一)、應(yīng)急預(yù)案領(lǐng)導(dǎo)小組總 指 揮：礦長副總指揮：生產(chǎn)副礦長總工程師安監(jiān)處長分管副總組織領(lǐng)導(dǎo)：分管副總 調(diào)度室主任 信息化副主任現(xiàn)場指揮：信息化副主任小組成員：調(diào)度室、信息化相關(guān)人員報告人員：當(dāng)班調(diào)度員或信息化值班員責(zé)任單位：調(diào)度室現(xiàn)場搶修人員：信息化技術(shù)人員、信息化所有維護(hù)人員(二)、預(yù)案啟動程序1、報警出現(xiàn)事故時，報告人員應(yīng)立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報，并在領(lǐng)導(dǎo)小組的統(tǒng)一指揮下采取相應(yīng)措施控制并消除故障。2、接報應(yīng)急預(yù)案領(lǐng)導(dǎo)小組的成員接到報警后，應(yīng)立即到調(diào)度室集合，指揮值班人員采取相應(yīng)措施并通知有關(guān)專業(yè)技術(shù)人員迅速趕到現(xiàn)場處理。3、應(yīng)急行動1)發(fā)生輕微事故，立即采取相應(yīng)措施處置事故。2)重大事故在應(yīng)急預(yù)案小組成員到達(dá)現(xiàn)場后，根據(jù)事故狀態(tài)及危害程度作出相應(yīng)的處理決定。同時，由調(diào)度室信息化提供10部不同頻段的漏泄通訊系統(tǒng)手持機(jī)送到調(diào)度室，根據(jù)需要啟用井下漏泄通訊系統(tǒng)進(jìn)行替代調(diào)度。另外，由調(diào)度室信息化提供20部手持機(jī)下井，由運輸工區(qū)負(fù)責(zé)盡快分發(fā)給各施工作業(yè)地點現(xiàn)場負(fù)責(zé)人，由調(diào)度室通知各區(qū)隊使用漏泄通訊系統(tǒng)進(jìn)行聯(lián)系。3)當(dāng)事故得到控制后，立即組織事故分析及設(shè)備搶修。4)應(yīng)急措施一、礦井綜合自動化系統(tǒng)發(fā)生傳輸中斷或系統(tǒng)無法正常運行事故A、綜合自動化系統(tǒng)平臺發(fā)生故障無法使用，相關(guān)人員應(yīng)當(dāng)做好以下工作：（1）立即啟動應(yīng)急預(yù)案，值班人員立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報，并及時通知調(diào)度室信息化負(fù)責(zé)人。（2）應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員和維修技術(shù)人員迅速到達(dá)現(xiàn)場，對故障情況進(jìn)行分析，對損壞設(shè)備或線纜進(jìn)行處置、及時更換備用系統(tǒng)設(shè)備（3）聯(lián)系廠家對故障情況進(jìn)行深度分析或向廠家反饋故障信息，對設(shè)備及系統(tǒng)繼續(xù)處置，防止發(fā)生二次事故。（4）系統(tǒng)恢復(fù)正常后，通知調(diào)度室恢復(fù)正常調(diào)度指揮。B、干線、主接線盒發(fā)生故障造成傳輸中斷，相關(guān)人員應(yīng)當(dāng)做好以下工作：（1）立即啟動應(yīng)急預(yù)案，值班人員立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報。（2）應(yīng)急預(yù)案小組的成員迅速到達(dá)現(xiàn)場，分析事故原因和影響范圍，通知調(diào)度室信息化負(fù)責(zé)人。（3）維修人員迅速到達(dá)現(xiàn)場對線纜、接線盒進(jìn)行更換、對接。（4）對接完畢系統(tǒng)數(shù)據(jù)恢復(fù)正常傳輸后，匯報調(diào)度室。C、現(xiàn)場處置，結(jié)束應(yīng)急行動(1)對設(shè)備及系統(tǒng)繼續(xù)處置，防止發(fā)生二次事故。(2)對現(xiàn)場進(jìn)行清潔工作。(3)恢復(fù)環(huán)境、安全設(shè)施、安全標(biāo)志，恢復(fù)正常安全生產(chǎn)秩序。二、礦井通信系統(tǒng)發(fā)生無法正常工作事故。A、調(diào)度臺發(fā)生故障無法使用，相關(guān)人員應(yīng)當(dāng)做好以下工作：（1）立即啟動應(yīng)急預(yù)案，值班人員立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報，并及時通知調(diào)度室啟用漏泄通訊系統(tǒng)替代調(diào)度指揮。（2）應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員和維修技術(shù)人員迅速到達(dá)現(xiàn)場，對故障情況進(jìn)行分析，對線纜進(jìn)行處置、及時更換備用調(diào)度臺或更換調(diào)度通訊交換機(jī)板。（3）聯(lián)系廠家對故障情況進(jìn)行深度分析或向廠家反饋故障信息，對設(shè)備及系統(tǒng)繼續(xù)處置，防止發(fā)生二次事故。（4）系統(tǒng)恢復(fù)正常后，通知調(diào)度室恢復(fù)正常調(diào)度指揮。B、干線、主接線盒發(fā)生故障造成通訊中斷，相關(guān)人員應(yīng)當(dāng)做好以下工作：（1）立即啟動應(yīng)急預(yù)案，值班人員立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報。（2）應(yīng)急預(yù)案小組的成員迅速到達(dá)現(xiàn)場，分析事故原因和影響范圍，通知調(diào)度室啟用漏泄通訊系統(tǒng)替代調(diào)度通訊指揮。（3）維修人員迅速到達(dá)現(xiàn)場對線纜、接線盒進(jìn)行更換、對接。（4）對接完畢恢復(fù)正常通訊后，通知調(diào)度室恢復(fù)正常調(diào)度指揮。C、總交流電源斷電，導(dǎo)致調(diào)度交換機(jī)、調(diào)度臺無法正常工作，相關(guān)人員應(yīng)當(dāng)做好以下工作：調(diào)度通訊系統(tǒng)配備備用電源，一旦交流電源停電，備用電源立即自動投入工作，并保證供電時間不少于4小時，為保證備用電源性能可靠，每月利用礦停電檢修時間進(jìn)行電源充放電實驗。如備用電源放空電或備用電源故障不能工作，電話班值班人員要立即匯報調(diào)度室，及時啟用漏泄通訊系統(tǒng)替代調(diào)度通訊指揮。D、交換機(jī)單層機(jī)架告警、CPU板告警、中繼板告警，調(diào)度通訊系統(tǒng)工作不正常，相關(guān)人員應(yīng)當(dāng)做好以下工作：（1）立即啟動應(yīng)急預(yù)案，值班人員立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報。（2）應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員迅速到達(dá)現(xiàn)場，分析故障原因和影響范圍，通知調(diào)度室啟用漏泄通訊系統(tǒng)替代調(diào)度通訊指揮。（3）維修人員對故障情況進(jìn)行分析，更換備用板件或?qū)€纜進(jìn)行處置，及時聯(lián)系廠家對故障情況進(jìn)行分析或向廠家反饋故障信息，防止發(fā)生二次事故。（4）系統(tǒng)恢復(fù)正常后，通知調(diào)度室恢復(fù)正常調(diào)度指揮。E、現(xiàn)場處置，結(jié)束應(yīng)急行動(1)對設(shè)備及系統(tǒng)繼續(xù)處置，防止發(fā)生二次事故。(2)對現(xiàn)場進(jìn)行清潔工作。(3)恢復(fù)環(huán)境、安全設(shè)施、安全標(biāo)志，恢復(fù)正常安全生產(chǎn)秩序。三、礦井人員定位系統(tǒng)發(fā)生上傳中斷或系統(tǒng)無法正常運行事故礦井人員定位系統(tǒng)發(fā)生故障無法使用，相關(guān)人員應(yīng)當(dāng)做好以下工作：中心站系統(tǒng)管理員每月對人員定位監(jiān)測系統(tǒng)數(shù)據(jù)進(jìn)行備份存檔，防止因計算機(jī)病毒造成的數(shù)據(jù)丟失。（1）事故發(fā)生后立即啟動應(yīng)急預(yù)案，值班人員立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報，并及時通知調(diào)度室信息化負(fù)責(zé)人。（2）應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員和維修技術(shù)人員迅速到達(dá)現(xiàn)場，對故障情況進(jìn)行分析，時更換備用設(shè)備。（3）聯(lián)系廠家對故障情況進(jìn)行深度分析或向廠家反饋故障信息，對設(shè)備及系統(tǒng)繼續(xù)處置，防止發(fā)生二次事故。（4）系統(tǒng)恢復(fù)正常后，匯報調(diào)度室。B、干線、主接線盒發(fā)生故障造成通訊中斷，相關(guān)人員應(yīng)當(dāng)做好以下工作：（1）立即啟動應(yīng)急預(yù)案，值班人員立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報。（2）應(yīng)急預(yù)案小組的成員迅速到達(dá)現(xiàn)場，分析事故原因和影響范圍，通知調(diào)度室信息化負(fù)責(zé)人。（3）維修人員迅速到達(dá)現(xiàn)場對線纜、接線盒進(jìn)行更換、對接。（4）對接完畢恢復(fù)正常通訊后，通知調(diào)度室恢復(fù)正常調(diào)度指揮。C、現(xiàn)場處置，結(jié)束應(yīng)急行動(1)對設(shè)備及系統(tǒng)繼續(xù)處置，防止發(fā)生二次事故。(2)對現(xiàn)場進(jìn)行清潔工作。(3)恢復(fù)環(huán)境、安全設(shè)施、安全標(biāo)志，恢復(fù)正常安全生產(chǎn)秩序。四、企業(yè)網(wǎng)絡(luò)硬件平臺或軟件系統(tǒng)無法正常運行事故。1、事故發(fā)生后，值班人員應(yīng)立即向應(yīng)急預(yù)案領(lǐng)導(dǎo)小組成員匯報，并啟動應(yīng)急預(yù)案。2、相關(guān)技術(shù)人員和維護(hù)人員立即趕到現(xiàn)場，確認(rèn)故障，研究解決方案：(1) 硬件故障：網(wǎng)絡(luò)技術(shù)人員經(jīng)現(xiàn)場確認(rèn)后進(jìn)行更換維修，自己不能進(jìn)行維修的，聯(lián)系代理商報修，代理商技術(shù)人員到場解決，力保數(shù)據(jù)。(2)軟件故障：確認(rèn)可靠的最新備份數(shù)據(jù)已經(jīng)轉(zhuǎn)移到其他電腦上，查看數(shù)據(jù)庫相關(guān)信息，根據(jù)對應(yīng)的故障解決問題。(3)網(wǎng)絡(luò)故障：通過PING,TRACERT等命令及查看本地連接狀態(tài)，禁用、啟用本地網(wǎng)卡，觀察交換機(jī)、等設(shè)備的狀態(tài)等確定發(fā)生的故障。組織力量盡快查找故障點，進(jìn)行光纜、網(wǎng)絡(luò)線路的熔接、更換、布線。3、盡最大可能收集事件相關(guān)信息，識別事件類別，確定事件來源，保護(hù)備份數(shù)據(jù)。 4、檢查事件造成的結(jié)果，評估事件帶來的影響和損害，如檢查服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫，檢查是否有攻擊者侵入了系統(tǒng)，以后是否能再次隨意進(jìn)入，損失的程度，確定暴露出的主要危險等。5、抑制事件的影響進(jìn)一步擴(kuò)大，限制潛在的損失與破壞?？赡艿囊种撇呗砸话惆ǎ宏P(guān)閉服務(wù)或關(guān)閉所有的系統(tǒng)，從網(wǎng)絡(luò)上斷開相關(guān)系統(tǒng)，修改防火墻，封鎖或刪除被攻破的登錄賬號，阻斷可疑用戶得以進(jìn)入網(wǎng)絡(luò)的通路。 6、在事件被抑制之后，通過對有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確相應(yīng)的補(bǔ)救措施并徹底清除。7、利用備份數(shù)據(jù)安裝臨時數(shù)據(jù)庫服務(wù)器，確保業(yè)務(wù)恢復(fù)正常運行。8、清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù)。把所有被攻破的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)。恢復(fù)工作應(yīng)該十分小心，避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)的丟失。五、保證措施1、要有充足的交換機(jī)、線纜、光纖收發(fā)器、計算機(jī)備品備件，以便發(fā)生事故時及時更換。2、做好網(wǎng)絡(luò)機(jī)房服務(wù)器的密碼保護(hù)工作，防止非本單位人員操作數(shù)據(jù)庫。定期對數(shù)據(jù)進(jìn)行檢查，對預(yù)期發(fā)生的問題做好事先防范。3、建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制，對服務(wù)器的數(shù)據(jù)進(jìn)行定期備份，并刻錄在不可擦寫的介質(zhì)里進(jìn)行保存。4、服務(wù)器上打全補(bǔ)丁，安裝殺毒軟件，及時更新病毒代碼。如發(fā)現(xiàn)危害大的病毒，需在24小時內(nèi)于梁煤內(nèi)網(wǎng)網(wǎng)站上張貼公告通知用戶并說明病毒發(fā)作的原因、相應(yīng)的特征及動員防范、注意事項等。5、舉行重大活動和發(fā)生重大事件時，安排專人24小時對整個礦區(qū)局域網(wǎng)進(jìn)行監(jiān)控并及時刪除各類有害信息。6、切實做好計算機(jī)網(wǎng)絡(luò)設(shè)備的防雷、防盜和防信號非法接入。若有以上情況發(fā)生，在向相關(guān)領(lǐng)導(dǎo)及時報告后，根據(jù)領(lǐng)導(dǎo)安排及時做好處理工作。六、應(yīng)急結(jié)束回顧并整理發(fā)生事件的各種相關(guān)信息，盡可能地把所有情況記錄到文檔中。系統(tǒng)恢復(fù)以后，關(guān)注其安全狀況，特別是對曾經(jīng)出問題的地方，要進(jìn)行跟蹤，做好防范工作。附錄一：應(yīng)急救援指揮部及行動組