票務系統(tǒng)大面積感染病毒應急預案解析

1、1票務系統(tǒng)大面積感染病毒應急預案1總則1.1目的為預防、控制票務系統(tǒng)（包含ACC系統(tǒng)和各線路AFC系統(tǒng)）病毒大規(guī)模感染、 爆發(fā)和消除因病毒爆發(fā)而產(chǎn)生的影響， 規(guī)范應急處置程序， 最大程度地減少對運 營秩序產(chǎn)生的影響，特編制本預案。1.2編制依據(jù)1）城市軌道交通運營管理辦法2）國家處置城市地鐵事故災難應急預案3）南京市突發(fā)公共事件總體應急預案1.3適用范圍本預案適用于南京地鐵發(fā)生票務系統(tǒng)病毒大規(guī)模爆發(fā)的應急處理。2組織體系及職責2.1指揮機構及職責2.1.1指揮機構總指揮：運營分公司分管副總經(jīng)理 副總指揮：票卡清分部部長 成員：安保部部長、票卡清分部副部長、客運部部長、物資設施部部長、票 務中心

2、主任（副主任）、站務中心主任（副主任）、控制中心（OCC主任、辦公室。2.1.2職責1）負責指揮、協(xié)調應急處理工作，督促各方在第一時間內積極響應；2）負責向總公司報告事故的發(fā)展和應急處置情況，統(tǒng)一對外宣傳；3）做好善后處理工作。22.2現(xiàn)場處置機構及職責指揮機構下設若干現(xiàn)場處置職能組，各組組成及職責如下：2.2.1綜合組：負責協(xié)調各部門按照各自職責開展應急工作， 完成指揮機構交辦 的工作。該組職責由票卡清分部承擔，并擔任現(xiàn)場處置機構指揮。2.2.2搶修組：負責系統(tǒng)故障診斷、 排查和處理工作， 盡快使系統(tǒng)恢復正常運行。該組職責由票卡清分部承擔 ACC系統(tǒng)，票務中心承擔AFC系統(tǒng)。2.2.3疏導組

3、：負責車站現(xiàn)場管理工作，做好紙票售賣、人工回收單程票、安排 乘客從邊門進出車站、做好車站廣播及乘客解釋、疏導工作，解決現(xiàn)場糾紛。該 組職責由站務中心承擔，安保部配合。2.2.4保障組：負責搶修物資及時到達，通訊、電力供應正常。該組職責由物資設施部承擔。2.2.5宣傳組：負責對外新聞報道地扎口管理工作， 加強輿論引導。 該組職責由辦公室承擔。3應急處置3.1事故類別根據(jù)發(fā)生故障的嚴重程度可分為：3.11 重大故障（ I 級）以下故障發(fā)生 1 種或以上，則定為重大故障（ I 級）：1、病毒從ACC系統(tǒng)傳播到單條及以上線路的 AFC系統(tǒng)。2、病毒從線路傳播到ACC系統(tǒng)3、病毒造成ACC系統(tǒng)重要設備癱

4、瘓。造成重要功能中的2種功能不能使 用?；?80%及以上工作站不能使用。（注：重要功能有通訊功能、密 鑰系統(tǒng)功能、報表功能、EOD參數(shù)下載、黑名單下載和模式下載等）4、單條線路內，2個車站或以上各有70%AF設備癱瘓。3.12較大故障（U級）以下故障發(fā)生1種或以上，則定為較大故障（U級）1、病毒造成ACC系統(tǒng)1種重要功能不能使用，或170%以下工作站不能 使用。32、單條線路內，2個車站或以下各有80%AF設備癱瘓。3.2信息報告3.2.1 ACC 系統(tǒng)發(fā)現(xiàn)病毒信息報告流程票卡清分部發(fā)現(xiàn)ACC系統(tǒng)病毒大規(guī)模爆發(fā)報警，并造成故障時，立即通知 票務中心對AFC系統(tǒng)進行檢查。并報告控制中心（OCC值

5、班主任、票卡清分部 部長和票務中心主任 , 說明故障概況（包括故障現(xiàn)象、時間、地點、影響范圍、 原因等），控制中心（OCC值班主任接報后立即報運營分公司分管領導、票務中 心主任、站務中心主任、票卡清分部部長、票卡清分部副部長、客運部部長、安 保部部長、 物資設施部部長、 辦公室主任， 并以電話方式通報地鐵公安分局指揮 室。票卡清分部監(jiān)控維護工班按票卡清分部內部流程執(zhí)行，票務中心AFC數(shù)據(jù)中心按票務中心內部流程執(zhí)行。對于重大故障（I級）控制中心（OCC立即向總公司運營法務處和運營分 公司總經(jīng)理報告； 續(xù)報在查清基本情況后隨時上報； 處理結果報告在處理完畢后 立即上報。票卡清分部信息報告流程圖見附

6、錄 A。3.2.2線路發(fā)現(xiàn)病毒信息報告流程票務中心發(fā)現(xiàn)AFC系統(tǒng)病毒大規(guī)模爆發(fā)報警，并造成故障時，立即通知票 卡清分部對ACC系統(tǒng)進行檢查。票卡清分部報告控制中心（OCC值班主任和票 卡清分部部長和票務中心主任 , 說明故障概況（包括故障現(xiàn)象、時間、地點、影 響范圍、原因等），控制中心（OCC值班主任接報后立即報運營分公司分管領導、 票務中心主任、站務中心主任、票卡清分部部長、票卡清分部副部長、客運部部 長、安保部部長、物資設施部部長、辦公室主任，并以電話方式通報地鐵公安分 局指揮室。清分系統(tǒng)維護工班按票卡清分部內部流程執(zhí)行。 票務中心AFC數(shù)據(jù)中 心按票務中心內部流程執(zhí)行。對于重大故障（I級

7、）控制中心（OCC立即向總公司運營法務處和運營分 公司總經(jīng)理報告； 續(xù)報在查清基本情況后隨時上報； 處理結果報告在處理完畢后 立即上報。票務中心信息報告流程圖見附錄 B3.3應急響應3.3.1先期處置發(fā)現(xiàn)病毒后，票務系統(tǒng)人員迅速實施先期處置， 確定病毒會通過網(wǎng)絡傳播時， 4立即關閉線路與ACC系統(tǒng)的接口交換機，和病毒地區(qū)內的各交換機。并對中毒的 設備進行單機殺毒，查找清除病毒方法等。票務中心檢查AFC系統(tǒng)，票卡清分部檢查ACCS統(tǒng)。如果達到較大故障（U 級）或以上時，立即啟動票務系統(tǒng)病毒大規(guī)模爆發(fā)應急預案控制中心（OCC通報ACCS統(tǒng)故障信息至各相關應急救援部門和中心，同 時關注票務系統(tǒng)信息。

8、3.3.2指揮機構響應指揮機構成員在接報后啟動本預案，立刻趕赴控制中心（OCC,迅速了解、掌握故障發(fā)生時間、原因、影響范圍、已采取的措施等，迅速制定故障處理方案 并組織指揮實施，及時向上級部門報告故障處理的最新進展情況。3.3.3救援隊伍響應現(xiàn)場處置機構各小組成員接到故障搶修指令后， 立刻趕赴現(xiàn)場， 按各自職能 分工做好應急處置工作。3.3.4各級響應時間所有人員在接到搶修指令后 10 分鐘內出動趕赴現(xiàn)場，投入應急搶修處理工 作。3.4指揮與協(xié)調3.4.1指揮和協(xié)調機制指揮機構指令有關部門及應急救援隊伍趕赴事發(fā)現(xiàn)場， 在指揮機構統(tǒng)一指揮 下，按照各自的處置規(guī)程，相互協(xié)同，密切配合，共同實施應急

9、處置行動。分公司相關負責人到達現(xiàn)場后， 由到達現(xiàn)場的相關專業(yè)歸口管理部門職位最 高的領導擔任現(xiàn)場應急處理負責人（必要時由應急指揮機構指定） ，充分了解事 發(fā)現(xiàn)場情況，被接替者主動匯報事態(tài)發(fā)展情況，并接受現(xiàn)場指揮的領導。3.4.2指揮協(xié)調主要內容票務系統(tǒng)應急指揮機構指揮協(xié)調的主要內容包括：1）提出現(xiàn)場應急行動原則要求；2）協(xié)調各級、各專業(yè)應急救援力量實施應急救援行動；3）協(xié)調車站現(xiàn)場管理（包括地鐵公安增派警力、增加車站支援人手） ；4）及時向上級部門報告應急行動的進展情況。3.5安全防護3.5.1先期處置防護措施票卡清分部及時做好人員調配，并與票務中心分別對ACC系統(tǒng)和AFC系統(tǒng)進 行全面查殺病

10、毒和故障修復工作。 站務中心對故障車站及時做好人員調配， 放好 5引導牌，打開邊門并做好車站廣播工作。3.5.2應急人員的安全防護 應急救援人員按照“安全第一、先通后復、先主后次、先現(xiàn)場后中央”的原則，配備相應的專業(yè)防護裝備， 采取安全防護措施， 按照安全操作規(guī)程進行應急 處置，確保人身和設備安全。3.6現(xiàn)場救援3.6.1處置程序票務系統(tǒng)應急處置小組迅速找出合理有效的殺毒工具查殺病毒。 同時對重要 設備或有條件恢復的設備進行修復， 如涉及通信、 供電專業(yè)， 報告指揮機構請求 相關專業(yè)支援，直至確定故障具體原因并進行處理，排除故障、恢復系統(tǒng)?，F(xiàn)場處置流程圖見附錄 C。3.6.2 ACC 系統(tǒng)救援

11、措施3.6.2.1 ACC 系統(tǒng)重大故障（ I 級）處理步驟：（1）ACC系統(tǒng)因感染病毒發(fā)生I級重大故障時，基本可以判斷該病毒是高危害 的，并且會通過網(wǎng)絡快速傳播。應立即關閉接口交換機（ cisco 3750）、兩 臺核心交換機（cisco4506 ）、光纖交換機（SAN交換機）、R2821路由器和 其它交換機（cisco 2960、cisco 2960G 電源，斷開 ACC與 LC, ACC與遠 程備份中心，各服務器、工作站之間的物理連接。（2）通知票務中心立即檢查 AFC系統(tǒng)，如果發(fā)現(xiàn)病毒，票務中心立即啟動票 務系統(tǒng)病毒大規(guī)模爆發(fā)應急預案 。（3）報告控制中心（ OCC。（4）負責人確認病

12、毒有效查殺方案后，立即對應急救援人員進行講解， 教其正確的病毒查殺毒方法 , 并把整個方案完整的告知每個應急救援人員。（5） 應急救援人員首先拔掉所有服務器、工作站主機上的網(wǎng)線，再對ACC系統(tǒng) 各服務器、工作站進行殺毒修復作業(yè)。密鑰系統(tǒng)必須先行修復。服務器和數(shù)據(jù)庫的殺毒修復工作，盡量在承包商指導下完成。（6）如果因現(xiàn)場人員不足或交通不方便等原因，不能及時到達馬群的遠程備份 中心，應該拔掉ACC機房SAN交換機上連接遠程備份中心的光纖線纜，待 應急救援人員對其修復后，才可把光纖線纜接入 SAN交換機。（7）單機全部殺完病毒后，開啟除接口交換機（ cisco 3750）外的其它交換機。 6并按規(guī)定

13、順序將各設備逐臺接入網(wǎng)絡（順序為： 小型機、 磁帶庫、磁盤 陣列PCPC服務器、工作站）。同時派人在防病毒軟件上觀察情況。（8）ACC系統(tǒng)各服務器、工作站全部接入網(wǎng)絡后，應急救援人員再次對每臺計 算機進行殺毒。（9） 第二次查殺病毒后，如果發(fā)現(xiàn)病毒，應立即跳至步驟（1）。如果確定 ACC 系統(tǒng)內病毒已經(jīng)全部清除，應急救援人員等待票務中心修復通知，同時繼 續(xù)在防病毒軟件上觀察情況。（10） 接到票務中心AFC系統(tǒng)已全面清除病毒，并修復系統(tǒng)的通知后，打開接口 交換機（ cisco 3750 ）和 R2821 路由器。（11） 相關人員對ACC系統(tǒng)功能、數(shù)據(jù)、設備狀態(tài)進行檢查和驗證工作。3.6.2.

14、2 ACC 系統(tǒng)較大故障（ II 級）處理步驟：（1）ACCS統(tǒng)因感染病毒發(fā)生II級較大故障時，應立即關閉接口交換機（cisco 3750）、兩臺核心交換機（cisco4506 ）、光纖交換機（SAN交換機）、R2821 路由器和其它交換機（cisco 2960、cisco 2960G ）電源，斷開 ACC與 LC, ACC與遠程備份中心，各服務器、工作站之間的物理連接。（2）報告控制中心（ OCC）。（ 3）負責人確認病毒有效查殺方案后，立即對應急救援人員進行講解， 教其正確的病毒查殺毒方法 , 并把整個方案完整的告知每個應急救援人員。（4） 應急救援人員首先拔掉服務器、工作站主機上的網(wǎng)線，

15、再對ACCS統(tǒng)各服 務器、工作站進行殺毒修復作業(yè)。 密鑰系統(tǒng)必須先行修復。 服務器和數(shù)據(jù)庫 的殺毒修復工作，盡量在承包商指導下完成。（5）如果因現(xiàn)場人員不足或交通不方便等原因，不能及時到達馬群的遠程備份 中心，應該拔掉ACC機房SAN交換機上連接遠程備份中心的光纖線纜，待 應急救援人員對其修復后，才可把光纖線纜接入 SAN交換機。（ 6）密鑰系統(tǒng)修復后， 負責人根據(jù)現(xiàn)場情況， 考慮是否先將密鑰系統(tǒng)接入網(wǎng)絡。接入步驟為：把核心交換機( cisco 4506 )從千兆防火墻上拔掉，再把密 鑰系統(tǒng)接到備用交換機，備用交換機接到千兆防火墻上后，打開接口交換 機( cisco 3750 )。7)單機全部

16、殺完病毒后，開啟核心交換機( cisco 4506 )及其以下的所有交 換機。并按規(guī)定順序將各設備逐臺接入網(wǎng)絡 (順序為： 小型機、磁帶庫、 7磁盤陣列PCPC服務器、工作站)。同時派人在防病毒軟件上觀察情況。(8)ACC系統(tǒng)各服務器、工作站全部接入網(wǎng)絡后，應急救援人員再次對每臺設 備進行殺毒。9)第二次查殺病毒后，如果發(fā)現(xiàn)病毒爆發(fā)，應立即跳至步驟(1)。如果確定ACCS統(tǒng)內病毒已經(jīng)全部清除，應急救援人員打開接口交換機(cisco 3750) 和R2821路由器。如果之前采用密鑰系統(tǒng)先行接入方式，應拔掉備用交換 機，把密鑰系統(tǒng)接入核心交換機 ( cisco 4506)后，再把核心交換機 ( c

17、isco 4506)接入千兆防火墻。(10)相關人員對ACCS統(tǒng)功能、數(shù)據(jù)、設備狀態(tài)進行檢查和驗證工作。3.6.3 AFC 系統(tǒng)救援措施3.6.3.1運營時間AFC重大故障(I級)處理步驟：(1)AFC系統(tǒng)因感染病毒發(fā)生I級重大故障，基本可以判斷該病毒是 高危害的，并且會通過網(wǎng)絡快速傳播。應立即斷開中央與ACCS統(tǒng)，中央與各車站的物理網(wǎng)絡連接。 并通知各相關部門、 應急救援小組、 承包商等。( 2)負責人確認病毒有效查殺方案后，立即對應急救援人員進行講解， 教其正確的病毒查殺毒方法 , 并把整個方案完整的告知每個人。(3)按車站的重要程度合理分配相關應急救援人員，并帶上必需工具， 全速趕往各車

18、站，做到每個車站至少 1-2 名應急救援人員。( 4)應急救援人員到車站后， 先斷開車站服務器、 工作站和所有終端設 備物理網(wǎng)絡連接。 并與站務人員確認該時刻的客流分布情況。 按設備使用率的高 低，開始進行殺毒修復工作。( 5)查、殺、修復系統(tǒng)，應進入操作系統(tǒng)安全模式后，再用殺毒工具對 此病毒進行查殺、 打系統(tǒng)補丁等。 如果遇到系統(tǒng)無法正常進入的情況， 應該立即 取出硬盤，送至中央維護工班恢復操作系統(tǒng)和 AFC軟件。（6）修復好的每臺設備，讓其處于“孤島”模式狀態(tài)運行。（7）車站服務器（SC的殺毒修復工作，盡量在承包商指導下完成。（ 8）等至運營結束后，再用殺毒工具檢查所有中央和終端設備有無病

19、毒 復發(fā)和殘留現(xiàn)象。 確定所有病毒清除干凈， 系統(tǒng)能正常運行， 各小組應急救援人 員把中央系統(tǒng)子網(wǎng)絡和各車站內的子網(wǎng)絡分別連接起來觀察。8（9）確定AFC系統(tǒng)內病毒已經(jīng)全部清除后，各車站子網(wǎng)絡再與中央系統(tǒng) 相連接。（10）觀察半小時或以上后，再次確認 AFC系統(tǒng)內病毒已經(jīng)全部清除后， 通知票卡清分部，并等待與ACC系統(tǒng)連接。（11）連接完成后相關人員對AFC系統(tǒng)功能、交易文件、數(shù)據(jù)、設備狀態(tài) 進行檢查、上傳、驗證工作。3.632 非運營時間AFC重大故障（I級）處理步驟：（1）AFC系統(tǒng)因感染病毒發(fā)生I級重大故障，基本可以判斷該病毒是高 危害的，并且會通過網(wǎng)絡快速傳播。應立即斷開中央與 ACC

20、系統(tǒng)，中央與 各車站的物理網(wǎng)絡連接。并通知各相關部門、應急救援小組、承包商等。（2）負責人確認病毒有效查殺方案后，立即對應急救援人員進行講解， 教其正確的病毒查殺毒方法。并把整個方案完整的告知每個人。（3） 按車站的重要程度合理分配相關應急救援人員，并帶上必需工具， 全速趕往各車站，做到每個車站至少 1-2 名應急救援人員。（4）應急救援小組到車站后， 先斷開車站服務器、 工作站和所有終端設 備物理網(wǎng)絡連接。 進入操作系統(tǒng)安全模式后， 再用殺毒工具對此病毒進行查 殺、打系統(tǒng)補丁等操作。 如果遇到系統(tǒng)無法正常進入的情況， 應該立即取出 硬盤，送至中央維護工班恢復操作系統(tǒng)和軟件。（5）車站服務器（

21、SC的殺毒修復工作，盡量在承包商指導下完成。（6）確定所有病毒清除干凈， 系統(tǒng)能正常運行， 各小組應急救援人員把 中央系統(tǒng)子網(wǎng)絡和各車站內的子網(wǎng)絡分別連接起來觀察。（7）確定AFC系統(tǒng)內病毒已經(jīng)全部清除后，各車站子網(wǎng)絡再與中央系統(tǒng) 相連接。（8）觀察半小時或以上后，再次確認 AFC系統(tǒng)內病毒已經(jīng)全部清除后， 通知票卡清分部，并等待與ACCS統(tǒng)連接。(9) 連接完成后相關人員對 AFC系統(tǒng)功能、交易文件、數(shù)據(jù)、設備狀態(tài) 進行檢查、上傳、驗證工作。3.633 運營時間AFC較大故障(U級)處理步驟：(1) AFC系統(tǒng)因感染病毒發(fā)生U級較大故障，基本可以判斷該病毒是 9高危害的，但傳播速度較慢。應立

22、即斷開中央與ACC系統(tǒng)，中央與各車站的物理網(wǎng)絡連接。并通知各相關部門、應急救援小組、承包商等。( 2)負責人確認病毒有效查殺方案后，立即對應急救援人員進行講解， 教其正確的病毒查殺毒方法。并把整個方案完整的告知每個人。(3)按已中毒車站的重要程度合理分配相關應急救援人員，并帶上必 需工具，全速趕往已中毒車站， 做到中毒車站應急救援人員至少 1-2 名。( 4)應急救援人員到車站后， 先斷開車站服務器、 工作站和所有終端設 備物理網(wǎng)絡連接。 并與站務人員確認該時刻的客流分布情況。 按設備使用率 的高低，開始進行殺毒修復工作。( 5)查、殺、修復系統(tǒng)，應進入操作系統(tǒng)安全模式后，再用殺毒工具對 此病

23、毒進行查殺、 打系統(tǒng)補丁等。 如果遇到系統(tǒng)無法正常進入的情況， 應該 立即取出硬盤，送至中央維護工班恢復操作系統(tǒng)和 AFC軟件。(6) 修復好的每臺設備，讓其處于“孤島”模式狀態(tài)運行。(7) 車站服務器(SC的殺毒修復工作，盡量在承包商指導下完成。(8)確定所有病毒清除干凈， 系統(tǒng)能正常運行， 各小組應急救援人員把 中央系統(tǒng)子網(wǎng)絡和各車站內的子網(wǎng)絡分別連接起來觀察。(9)確定AFC系統(tǒng)內病毒已經(jīng)全部清除后，各車站子網(wǎng)絡再與中央系統(tǒng) 相連接。(10) 觀察半小時或以上后，再次確認AFC系統(tǒng)內病毒已經(jīng)全部清除后， 通知票卡清分部，并等待與ACCS統(tǒng)連接。(11) 連接完成后相關人員對 AFC系統(tǒng)功

24、能、交易文件、數(shù)據(jù)、設備狀 態(tài)進行檢查、上傳、驗證工作。3.6.3.4 非運營時間AFC較大故障(U級)處理步驟：(1) AFC系統(tǒng)因感染病毒發(fā)生U級較大故障， 基本可以判斷該病毒是高 危害的，但傳播速度較慢。應立即斷開中央與 ACC系統(tǒng)，中央與各車站的 物理網(wǎng)絡連接。并通知各相關部門、應急救援小組、承包商等。（2）負責人確認病毒有效查殺方案后，立即對應急救援人員進行講解， 教其正確的病毒查殺毒方法。并把整個方案完整的告知每個人。（3）按已中毒車站的重要程度合理分配相關應急救援人員，并帶上必 需工具，全速趕往已中毒車站，做到中毒車站應急救援人員至少 1-2 名。10（4）應急救援小組到車站后，

25、先斷開車站服務器、工作站和所有終端 設備物理網(wǎng)絡連接。 進入操作系統(tǒng)安全模式后， 再用殺毒工具對此病毒進行 查殺、打系統(tǒng)補丁等操作。 如果遇到系統(tǒng)無法正常進入的情況， 應該立即取 出硬盤，送至中央維護工班恢復操作系統(tǒng)和軟件。（5）車站服務器（SC的殺毒修復工作，盡量在承包商指導下完成。（ 6）等至運營結束后，再用殺毒工具檢查所有中央和終端設備有無病 毒復發(fā)和殘留現(xiàn)象。 確定所有病毒清除干凈， 系統(tǒng)能正常運行， 各小組應急 救援人員把中央系統(tǒng)子網(wǎng)絡和各車站內的子網(wǎng)絡分別連接起來觀察。（7） 確定AFC系統(tǒng)內病毒已經(jīng)全部清除后，各車站子網(wǎng)絡再與中央系 統(tǒng)相連接。（8） 觀察半小時或以上后，再次確認

26、AFC系統(tǒng)內病毒已經(jīng)全部清除后， 通知票卡清分部，并等待與ACC系統(tǒng)連接。（9）連接完成后相關人員對AFC系統(tǒng)功能、交易文件、數(shù)據(jù)、設備狀態(tài) 進行檢查、上傳、驗證工作。3.7應急終止3.7.1應急終止條件ACCS統(tǒng)、AFC系統(tǒng)病毒完全清除，各功能模塊和設備可以正常使用，系統(tǒng) 恢復正常工作。3.7.2救援完畢匯報 現(xiàn)場應急救援人員在故障得到控制、系統(tǒng)恢復正常后立即向指揮機構匯報，控制中心（OCC通知全線車站恢復正常。對于I級重大故障控制中心（OCC向總公司運營法務處和運營分公司總經(jīng) 理報告故障處理完畢，系統(tǒng)恢復正常。3.7.3應急終止命令發(fā)布指揮機構總指揮在接到故障已經(jīng)修復、 系統(tǒng)恢復正常后向所

27、屬各專業(yè)應急隊 伍下達應急終止命令，轉入正常運營工作。4應急保障4.1人力資源保障票卡清分部、票務中心、站務中心要充分利用現(xiàn)有人員，培訓一支常備不 懈、熟悉ACC系統(tǒng)和AFC系統(tǒng)故障應急知識，充分掌握票務系統(tǒng)病毒大規(guī)模爆發(fā) 11處置技能的預備應急力量；客運部、安保部、辦公室、物資設施部等積極做好指 導、配合、協(xié)調工作。4.2救援設備保障辦公室要做好搶修車輛的安排。4.3救援物資保障物資中心要做好票務系統(tǒng)專業(yè)救援物資的及時保障工作。4.4技術保障4.4.1專業(yè)技術提高票務系統(tǒng)專業(yè)工程師要和承包商加強聯(lián)系和學習，深入掌握ACC系統(tǒng)和AFC系統(tǒng)各功能。 針對各種病毒查殺方式進行研究， 提高應急處理技能， 確保在病毒 爆發(fā)時能夠迅速查明原因并