煙草專賣系統(tǒng)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案

1、煙草專賣局突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案xx州煙草公司xx市煙葉分公司目 錄1總則31.1目的31.2適用范圍與分級31.3工作原則32.組織機(jī)構(gòu)與職責(zé)43.運(yùn)行機(jī)制43.1預(yù)測與預(yù)警43.2應(yīng)急處置53.3善后與評估64.應(yīng)急保障65監(jiān)督管理65.1預(yù)案演習(xí)65.2管理和培訓(xùn)75.3責(zé)任與獎(jiǎng)懲76.附則77.附件87.1信息網(wǎng)絡(luò)突發(fā)事件分級標(biāo)準(zhǔn)87.2信息網(wǎng)絡(luò)突發(fā)事件記錄表87.3信息網(wǎng)絡(luò)突發(fā)事件專項(xiàng)應(yīng)急預(yù)案目錄98.信息網(wǎng)絡(luò)突發(fā)事件專項(xiàng)應(yīng)急預(yù)案98.1機(jī)房漏水應(yīng)急預(yù)案98.2機(jī)房被盜應(yīng)急預(yù)案98.3機(jī)房火災(zāi)應(yīng)急預(yù)案108.4機(jī)房長時(shí)間停電應(yīng)急預(yù)案108.5通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案108.6病毒爆發(fā)應(yīng)

2、急預(yù)案118.7服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案118.8核心設(shè)備硬件故障應(yīng)急預(yù)案118.9業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案12突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案（xx年十二月十五日）1總則1.1目的為加強(qiáng)對xx市煙葉系統(tǒng)信息網(wǎng)絡(luò)突發(fā)事件的控制，提高信息網(wǎng)絡(luò)突發(fā)事件的指揮、處置能力，迅速有效地開展應(yīng)急處置，根據(jù)xx州煙草專賣局、xx州煙草公司突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案、xx州煙草公司xx市煙葉分公司突發(fā)公共事件應(yīng)急預(yù)案，特編制xx州煙草公司xx市煙葉分公司突發(fā)司信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案，以下簡稱信息網(wǎng)絡(luò)應(yīng)急預(yù)案。1.2適用范圍與分級信息網(wǎng)絡(luò)應(yīng)急預(yù)案適用于xx市煙葉系統(tǒng)信息網(wǎng)絡(luò)日常工作過程中發(fā)生的各類突發(fā)事件，包括機(jī)房漏水、機(jī)房

3、防盜治安、機(jī)房火災(zāi)撲救、機(jī)房長時(shí)間停電、通信網(wǎng)絡(luò)故障、病毒防范、服務(wù)器軟件系統(tǒng)故障、核心設(shè)備硬件故障等信息網(wǎng)絡(luò)安全事件。各類事件按照其嚴(yán)重程度、可控性和影響范圍等因素，分為四個(gè)等級：1級（特別重大）、2級（重大）、3級（較大）、4級（一般）。分級標(biāo)準(zhǔn)以xx州煙草商業(yè)系統(tǒng)信息網(wǎng)絡(luò)突發(fā)事件分級標(biāo)準(zhǔn)為準(zhǔn)，見附件7.1。1.3工作原則按照“以人為本、預(yù)防為主、統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)、快速反應(yīng)、規(guī)范有序、系統(tǒng)聯(lián)動、資源整合”的原則，建立xx市煙葉系統(tǒng)信息網(wǎng)絡(luò)應(yīng)急體系。在分公司信息網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下，建立健全分類管理、分級負(fù)責(zé)的應(yīng)急機(jī)制，統(tǒng)一指揮，協(xié)調(diào)各相關(guān)部門，最大限度地快速、準(zhǔn)確傳遞信息，整合應(yīng)

4、急資源，確保對分公司信息網(wǎng)絡(luò)突發(fā)事件的有效控制、快速處置和事故救援。2.組織機(jī)構(gòu)與職責(zé)成立xx州煙草公司xx市煙葉分公司（以下簡稱分公司）突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱信息網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組）。組長：辦公室主任譚紹軍副組長：信息管理員康艷 、向偉、王皓華現(xiàn)場總指揮：由辦公室主任擔(dān)任。成員：辦公室、安?？啤⒇?cái)務(wù)科、銷售科、質(zhì)檢科、生產(chǎn)科、政工勞資科、紀(jì)檢監(jiān)察科、基礎(chǔ)設(shè)施辦公室主要負(fù)責(zé)人。領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在分公司辦公室，是分公司信息網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組的日常辦事機(jī)構(gòu)，主任由辦公室主任兼任。3.運(yùn)行機(jī)制分公司要建立應(yīng)對信息網(wǎng)絡(luò)各類突發(fā)事件的預(yù)測預(yù)警、信息報(bào)告、應(yīng)急處置、恢復(fù)與善后等機(jī)制

5、，整合有關(guān)資源，建立統(tǒng)一接報(bào)、分級分類處置的快速反應(yīng)系統(tǒng)，提高應(yīng)急處置能力和指揮能力。3.1預(yù)測與預(yù)警分公司信息部門要針對信息網(wǎng)絡(luò)中各種可能發(fā)生的事件，完善預(yù)測預(yù)警機(jī)制，整合監(jiān)測信息資源，依托全市煙葉系統(tǒng)信息平臺，建立健全信息網(wǎng)絡(luò)各類事件預(yù)測預(yù)警系統(tǒng)，開展風(fēng)險(xiǎn)分析，做到早發(fā)現(xiàn)、早報(bào)告、早處置。3.2應(yīng)急處置3.2.1信息報(bào)告分公司信息網(wǎng)絡(luò)運(yùn)行中一旦發(fā)生突發(fā)事件，所在部門或當(dāng)事人員要保持鎮(zhèn)靜，在第一時(shí)間報(bào)告分公司信息網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組辦公室，按程序15分鐘內(nèi)上報(bào)州局（公司）信息網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組辦公室，不得遲報(bào)、謊報(bào)、瞞報(bào)和漏報(bào)。報(bào)告內(nèi)容包括時(shí)間、地點(diǎn)、事件的性質(zhì)、影響范圍、事件發(fā)展趨勢和已經(jīng)采取的

6、措施、單位全稱、聯(lián)系人和聯(lián)系電話等。3.2.2先期處置事件發(fā)生后，事發(fā)部門在報(bào)告突發(fā)事件信息的同時(shí)，要根據(jù)職責(zé)和規(guī)定的權(quán)限進(jìn)行相關(guān)應(yīng)急處置，控制事態(tài)，同時(shí)向分公司信息網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組辦公室報(bào)告處置情況。3.2.3應(yīng)急響應(yīng)對先期處置未能有效控制事態(tài)、或需分公司協(xié)調(diào)處置的重大或特別重大的事件，按分公司應(yīng)急領(lǐng)導(dǎo)小組州局（公司）信息應(yīng)急領(lǐng)導(dǎo)小組州局（公司）突發(fā)公共事件應(yīng)急領(lǐng)導(dǎo)小組省局（公司）信息應(yīng)急指揮部的程序逐級上報(bào)，經(jīng)省局批準(zhǔn)授權(quán)后啟動應(yīng)急預(yù)案。3.2.4指揮與協(xié)調(diào)事發(fā)地負(fù)責(zé)成立現(xiàn)場應(yīng)急機(jī)構(gòu)，在分公司信息網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組的指揮或指導(dǎo)下，負(fù)責(zé)現(xiàn)場的應(yīng)急處置工作。需要州局（公司）處置的事件，由州局信息

7、中心在州局（公司）信息網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組的統(tǒng)一部署下指揮或指導(dǎo)開展處置工作。3.3善后與評估3.3.1善后處置事件發(fā)生后，要積極穩(wěn)妥、深入細(xì)致地做好善后處置工作。對信息網(wǎng)絡(luò)突發(fā)事件中的傷亡人員、應(yīng)急處置工作人員及緊急調(diào)用有關(guān)單位和個(gè)人的物資，按照行業(yè)有關(guān)規(guī)定辦理。3.3.2調(diào)查與評估協(xié)助做好對重大或特別重大信息網(wǎng)絡(luò)突發(fā)事件的起因、性質(zhì)、影響、責(zé)任、經(jīng)驗(yàn)教訓(xùn)等問題進(jìn)行調(diào)查評估，并形成調(diào)查報(bào)告。3.3.3應(yīng)急記錄分公司信息部門應(yīng)做好應(yīng)急記錄。記錄的內(nèi)容包括：（1）事件的發(fā)生情況；（2）啟動的預(yù)案等級；（3）應(yīng)急服務(wù)預(yù)案的執(zhí)行情況；（4）處理結(jié)果；（5）存在問題及改進(jìn)意見。應(yīng)急記錄表式見附件7.2。4

8、.應(yīng)急保障分公司信息部門要按照信息網(wǎng)絡(luò)應(yīng)急預(yù)案做好信息網(wǎng)絡(luò)突發(fā)事件的應(yīng)對工作，同時(shí)根據(jù)信息網(wǎng)絡(luò)應(yīng)急預(yù)案切實(shí)做好應(yīng)對信息網(wǎng)絡(luò)突發(fā)事件的人力、物力、財(cái)力、交通運(yùn)輸及通訊保障等工作，保證應(yīng)急工作的需要。5監(jiān)督管理5.1預(yù)案演練以分公司為單位每年進(jìn)行一次全方位的信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急演練。應(yīng)急演練以3級、2級和1級應(yīng)急服務(wù)為主，保證整個(gè)信息網(wǎng)絡(luò)應(yīng)急服務(wù)系統(tǒng)時(shí)刻處于臨戰(zhàn)狀態(tài)，確保系統(tǒng)能夠快速、有效地應(yīng)對各類信息網(wǎng)絡(luò)突發(fā)事件。5.2管理和培訓(xùn)信息部門要加強(qiáng)統(tǒng)一管理，與有關(guān)部門協(xié)調(diào)配合，定期召開聯(lián)席會議和信息通報(bào)；對相關(guān)內(nèi)容要存檔，并結(jié)合實(shí)際，加強(qiáng)對應(yīng)急工作的日常檢查和技術(shù)指導(dǎo)。信息部門負(fù)責(zé)對網(wǎng)絡(luò)應(yīng)急系統(tǒng)的監(jiān)

9、督和檢查，主要內(nèi)容包括：（1）對應(yīng)急工作的情況報(bào)告。（2）后勤保障所涉及的人員、物資、設(shè)備的儲備情況。（3）事件發(fā)生后采取的應(yīng)急措施是否規(guī)范、及時(shí)、有效，具體查看相關(guān)記錄和資料，也可進(jìn)行實(shí)地查訪。（4）信息部門應(yīng)加強(qiáng)人員技術(shù)和部門之間協(xié)調(diào)，開展相關(guān)培訓(xùn)。培訓(xùn)的主要內(nèi)容包括：行業(yè)內(nèi)部的規(guī)范性文件、應(yīng)急系統(tǒng)的主要內(nèi)容、應(yīng)急工作的崗位職責(zé)、流程、要求和操作規(guī)范。5.3責(zé)任與獎(jiǎng)懲對應(yīng)急救援行動中表現(xiàn)突出或消除重大險(xiǎn)情的部門和應(yīng)急救援人員給予獎(jiǎng)勵(lì)。對發(fā)生網(wǎng)絡(luò)突發(fā)事件單位的有關(guān)責(zé)任人，按照行業(yè)有關(guān)規(guī)定處理。6.附則本預(yù)案由xx州煙草公司xx市煙葉分公司信息網(wǎng)絡(luò)應(yīng)急領(lǐng)導(dǎo)小組制定并負(fù)責(zé)解釋與組織實(shí)施。所屬部門

10、按照本預(yù)案的規(guī)定履行職責(zé)。xx州煙草公司xx市煙葉分公司將根據(jù)實(shí)際情況的變化，及時(shí)修訂本預(yù)案。本預(yù)案經(jīng)xx州煙草公司xx市煙葉分公司批準(zhǔn)后發(fā)布實(shí)施。7.附件7.1信息網(wǎng)絡(luò)突發(fā)事件分級標(biāo)準(zhǔn)級別嚴(yán)重程度影響范圍控制情況1級特別重大全州煙草商業(yè)系統(tǒng)信息網(wǎng)絡(luò)全部或部分癱瘓。州局（公司）突發(fā)公共事件指揮部指揮，州局（公司）信息中心直接協(xié)調(diào)，各縣、市局（分公司、營銷部）全力配合。2級重大嚴(yán)重影響全省煙草商業(yè)系統(tǒng)信息網(wǎng)絡(luò)的正常運(yùn)行。州局（公司）信息中心直接協(xié)調(diào)，各縣、市局（分公司、營銷部）。配合。3級較大影響部分煙草商業(yè)系統(tǒng)信息網(wǎng)絡(luò)正常運(yùn)行。縣、市局（分公司、營銷部）信息中心負(fù)責(zé)指揮、協(xié)調(diào)、解決。4級一般不

11、影響整個(gè)煙草商業(yè)系統(tǒng)信息網(wǎng)絡(luò)的運(yùn)行，只涉及單一的服務(wù)需求。縣、市局（分公司、營銷部）信息中心負(fù)責(zé)指揮、協(xié)調(diào)、解決。7.2信息網(wǎng)絡(luò)突發(fā)事件記錄表啟動預(yù)案等級事件發(fā)生部門環(huán)節(jié)事件發(fā)生時(shí)間事件發(fā)生地點(diǎn)事件發(fā)生情況預(yù)案執(zhí)行情況預(yù)案執(zhí)行結(jié)果存在問題和改進(jìn)意見備注記錄人負(fù)責(zé)人7.3信息網(wǎng)絡(luò)突發(fā)事件專項(xiàng)應(yīng)急預(yù)案目錄機(jī)房漏水防治應(yīng)急預(yù)案機(jī)房防盜治安應(yīng)急預(yù)案機(jī)房火災(zāi)撲救應(yīng)急預(yù)案機(jī)房長時(shí)間停電應(yīng)急預(yù)案通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案病毒爆發(fā)應(yīng)急預(yù)案服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案核心設(shè)備硬件故障應(yīng)急預(yù)案業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案8.信息網(wǎng)絡(luò)突發(fā)事件專項(xiàng)應(yīng)急預(yù)案8.1機(jī)房漏水應(yīng)急預(yù)案(1)立即報(bào)告分公司領(lǐng)導(dǎo)及相關(guān)部門負(fù)責(zé)人；(2)空調(diào)系統(tǒng)

12、出現(xiàn)滲漏水，應(yīng)立即將機(jī)房內(nèi)的積水清除干凈，如滲漏水較為嚴(yán)重，應(yīng)立即停止故障空調(diào)，并及時(shí)聯(lián)系設(shè)備供應(yīng)方進(jìn)行處理，同時(shí)啟動備用空調(diào)，必要情況下可以臨時(shí)用電扇對服務(wù)器進(jìn)行降溫；(3)如為墻體或窗戶滲漏水，應(yīng)立即通知綜合辦，進(jìn)行維修。8.2機(jī)房被盜應(yīng)急預(yù)案。(1)撥打110匪警電話，告知被盜地點(diǎn)，并在公安機(jī)關(guān)到來前保護(hù)好現(xiàn)場；(2)立即報(bào)告分公司領(lǐng)導(dǎo)及相關(guān)部門負(fù)責(zé)人；(3)在公安人員來前，由當(dāng)日值班人員（或盜竊發(fā)現(xiàn)人）在現(xiàn)場初步確認(rèn)失竊物品種類、數(shù)量；(4)積極配合公安機(jī)關(guān)做好現(xiàn)場勘查和破案工作； 啟動備用設(shè)備，盡快恢復(fù)正常工作。8.3機(jī)房火災(zāi)應(yīng)急預(yù)案(1)切斷機(jī)房縣電及ups供電線路，啟動應(yīng)急照明系

13、統(tǒng)；(2)立即撥打119火警電話，詳細(xì)告知火災(zāi)發(fā)生地點(diǎn)、樓層、過火面積及起火設(shè)備類型等信息；(3)及時(shí)報(bào)告分公司領(lǐng)導(dǎo)及相關(guān)部門負(fù)責(zé)人，組織無關(guān)人員盡快有序疏散；(4)保證機(jī)房門窗關(guān)閉，防止空氣進(jìn)入，造成對流；(5)利用手持式滅火器控制火情蔓延，同時(shí)等待消防部隊(duì)到來；(6)消防部隊(duì)到來后，配合進(jìn)行滅火工作。8.4機(jī)房長時(shí)間停電應(yīng)急預(yù)案(1)通過oa發(fā)布或電話通知停電通告，要求用戶在停電前停止業(yè)務(wù)、保存數(shù)據(jù)；(2)及時(shí)報(bào)告信息中心主任和公司領(lǐng)導(dǎo)；(3)打電話詢問供電部門詢問停電原因和停電時(shí)間；(4)如供電部門告知停電時(shí)間將超過1小時(shí)，停電時(shí)應(yīng)啟動備用發(fā)電設(shè)備。8.5通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案(1)及時(shí)報(bào)

14、告分公司領(lǐng)導(dǎo)及相關(guān)部門負(fù)責(zé)人、上級業(yè)務(wù)部門；(2)查清通信網(wǎng)絡(luò)故障位置；(3)告知相關(guān)通信網(wǎng)絡(luò)運(yùn)營商，要求查清原因；(4)隔離故障區(qū)域(如：切斷故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接)；(5)會同電信技術(shù)人員檢測故障區(qū)域；(6)逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接；(7)寫出故障分析報(bào)告。8.6病毒爆發(fā)應(yīng)急預(yù)案(1)通過ids和漏洞掃描系統(tǒng)找到被病毒感染機(jī)器，要求相關(guān)用戶切斷病毒源與網(wǎng)絡(luò)系統(tǒng)的聯(lián)接；(2)及時(shí)通知網(wǎng)絡(luò)安全管理員和相關(guān)科室人員；(3)啟動服務(wù)器殺毒軟件，檢測服務(wù)器是否感染病毒；(4)要求各工作站用戶自行殺毒；(5)網(wǎng)絡(luò)安全員到被病毒感染機(jī)器清除病毒；(6)寫出評估報(bào)告。8.7服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案(1)及時(shí)報(bào)告網(wǎng)絡(luò)安全管理員和單位領(lǐng)導(dǎo)；(2)啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用；(3)將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，取出系統(tǒng)鏡像備份磁盤，保持原始數(shù)據(jù)；(4)重新啟動故障服務(wù)器系統(tǒng)；(5)重啟系統(tǒng)成功，則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)；(6)重啟失敗，立即聯(lián)系相關(guān)廠商和上級單位。8.8核心設(shè)備硬件故障應(yīng)急預(yù)案(1)確定故障設(shè)備及故障原因；(2)報(bào)告網(wǎng)絡(luò)安全管理員、單位領(lǐng)導(dǎo)和上級主管部門；(3)如故障設(shè)備在短時(shí)間內(nèi)無法修復(fù)，應(yīng)啟動備份設(shè)備，保持系統(tǒng)正常運(yùn)行；(4)將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作；(5)如果故障排除，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；(6)故