信息網(wǎng)絡(luò)安全安全事故應(yīng)急預(yù)案

1、PAGE15信息網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案 1 總則 目的本預(yù)案旨在全面提高公司應(yīng)對各種突發(fā)通信事件的能力，提供科學(xué)的指揮方案，最大限度地減少突發(fā)通信事件造成的人員傷害和通信阻斷，在最短的時間內(nèi)恢復(fù)通信，保障通信暢通無阻。 編制依據(jù)本預(yù)案編制依據(jù)為電信法,通信線路維護(hù)規(guī)程、國家突發(fā)公共事件總體應(yīng)急預(yù)案、中華人民共和國安全生產(chǎn)法、中華人民共和國建筑法、中華人民共和國防洪法、中華人民共和國防震減災(zāi)法、中華人民共和國消防法等相關(guān)的法律、法規(guī)、條例。 工作原則 堅持以人為本，把保障人民群眾的生命安全作為應(yīng)急工作的出發(fā)點和落腳點，充分發(fā)揮人的主觀能動性，樹立全員防范意識。 遵循預(yù)防為主，常備不懈的方針，要經(jīng)常

2、性地做好應(yīng)對突發(fā)公共事件的思想準(zhǔn)備，做好通信設(shè)備日常預(yù)檢、預(yù)修工作，并采用先進(jìn)的監(jiān)控技術(shù)進(jìn)行預(yù)測預(yù)警，加強專業(yè)隊伍的培訓(xùn)，定期進(jìn)行演練，保證應(yīng)急通信救援設(shè)備、儀器、車輛性能完好，提高預(yù)防和應(yīng)對突發(fā)公共事件的科技水平。 貫徹統(tǒng)一領(lǐng)導(dǎo)，分級負(fù)責(zé)，反應(yīng)及時，措施果斷，依靠科學(xué)，加強合作的原則。通信事故具有突發(fā)性強，因素多，危害大等特點，一旦出現(xiàn)事故必須在公司領(lǐng)導(dǎo)的統(tǒng)一指揮下，遵循“誰主管，誰負(fù)責(zé)”的原則，以維護(hù)中心為主，各相關(guān)部門積極配合，協(xié)同作戰(zhàn)，迅速反應(yīng)，保障通信暢通無阻。 突發(fā)事件 同煤集團(tuán)信息網(wǎng)覆蓋同煤集團(tuán)本部及所屬各礦，為同煤集團(tuán)個單位提供信息通信保障。技術(shù)中心信息所下設(shè)網(wǎng)絡(luò)維護(hù)室、網(wǎng)管室

3、、軟件室3個部門，管理遍布礦區(qū)各地的通信機房、和縱橫交錯覆蓋全集團(tuán)公司的信息通信線路的維護(hù)工作，以確保信息網(wǎng)的安全穩(wěn)定運行。網(wǎng)絡(luò)由主干節(jié)點（技術(shù)中心信息機房）、各礦級節(jié)點和光纖線路組成。根據(jù)技術(shù)中心電子信息所網(wǎng)絡(luò)數(shù)據(jù)機房所從事的行業(yè)特點，主要對以下兩類突發(fā)事件進(jìn)行重點防范和救援：（1）、自然災(zāi)害：主要包括地震、火災(zāi)、洪水和建筑安全所引發(fā)的災(zāi)害。（2）、事故災(zāi)害：主要包括地面通信接入線路、光纜、電纜線路、供電、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備所造成的數(shù)據(jù)局域網(wǎng)事故。（3）、上級部門交辦的重大通信保障任務(wù)。 適用范圍本預(yù)案適用于集團(tuán)公司信心中心所管轄主機房以及各礦級點（包括各VPN接入節(jié)點）。2、基本情況概況

4、技術(shù)中心電子信息所網(wǎng)絡(luò)數(shù)據(jù)機房位于集團(tuán)公司辦公樓對面的文化街路口、技術(shù)中心樓內(nèi)，現(xiàn)有員工30人，按職能分為網(wǎng)絡(luò)管理、網(wǎng)絡(luò)維護(hù)、軟件開發(fā)、供電4個室，負(fù)擔(dān)著為同煤集團(tuán)煤礦的安全生產(chǎn)、經(jīng)營調(diào)度提供重要的數(shù)據(jù)局域網(wǎng)保障任務(wù)。近幾年，隨著同煤集團(tuán)的發(fā)展，已建立起生產(chǎn)調(diào)度統(tǒng)計、生產(chǎn)計劃統(tǒng)計、倉儲物資、機電管理、安全監(jiān)測、勞動工資等與生產(chǎn)經(jīng)營相關(guān)的業(yè)務(wù)網(wǎng)絡(luò)管理信息系統(tǒng)，對外宣傳和展示同煤集團(tuán)的網(wǎng)站。網(wǎng)絡(luò)數(shù)據(jù)機房共有1臺接入路由器、2臺安全設(shè)備、1臺核心交換機、12臺服務(wù)器、部分邊緣接入交換機。、危險分析 機房內(nèi)運行的通信設(shè)備對工作環(huán)境要求極高。機房要求封閉防塵，溫濕度符合設(shè)備要求，及良好的防靜電和防雷電保

5、護(hù)。這些即是網(wǎng)絡(luò)設(shè)備正常工作的基本條件也是潛在危險因素，一旦出現(xiàn)問題就會造成通信設(shè)備癱瘓，通信全阻。 光纖線路。光纜應(yīng)加強巡視和保護(hù)宣傳工作，在雨季汛期時，架空電桿尤其是負(fù)重較大的角桿易發(fā)生倒、折事故，不僅危及通信暢通，而且存在重大安全隱患; 在春季3、4月份，由于氣候干燥，風(fēng)大易發(fā)生火災(zāi)事故,尤其城郊及農(nóng)村經(jīng)常有柴草垛堆放在通信線路下;在地下管道及孔井中，容易產(chǎn)生易燃易爆氣體的現(xiàn)象，易發(fā)生爆炸事故。根據(jù)技術(shù)中心電子信息所網(wǎng)絡(luò)數(shù)據(jù)機房的各種設(shè)施，確定危險目標(biāo)、分布情況如下：1：互連接入路由設(shè)備。2：網(wǎng)路安全設(shè)備。3：核心交換機和邊緣接入交換機設(shè)備。4：服務(wù)器設(shè)備。5：光纜線路。 3 應(yīng)急救援組

6、織機構(gòu)及其職責(zé)指揮機構(gòu)及其職責(zé)總 指 揮： 副總指揮： 白希軍成 員： 解存文、楊素華、李明注：上述成員隨部門行政負(fù)責(zé)人的調(diào)整而做相應(yīng)變化。總指揮部辦公室設(shè)在技術(shù)中心二樓會議室?？傊笓]部職責(zé)和權(quán)限負(fù)責(zé)發(fā)生突發(fā)公共事件后的領(lǐng)導(dǎo)、組織和指揮協(xié)調(diào)工作。按突發(fā)事件的級別確定啟動單項或多項預(yù)案，保障同煤數(shù)據(jù)局域網(wǎng)各項預(yù)案的有效實施，有權(quán)調(diào)集本所人員、物資、資金，協(xié)調(diào)集團(tuán)公司應(yīng)急聯(lián)動單位進(jìn)行突發(fā)事件的應(yīng)急救援工作。搞好突發(fā)事件后的事故（災(zāi)害）調(diào)查與重建恢復(fù)工作。應(yīng)急救援辦公室及其職責(zé)應(yīng)急救援辦公室是應(yīng)急救援實施過程中的協(xié)調(diào)和指揮機構(gòu)。辦公室主任：李明 聯(lián) 系 電 話：（網(wǎng)維室） 7014044（網(wǎng)管室）（

7、軟件室） 辦公室職責(zé)：a、事故發(fā)生后負(fù)責(zé)向總指揮副總指揮匯報，同時召集總指揮部成員。b、及時傳達(dá)總指揮部的命令。c、掌握事故單位匯報的情況以及應(yīng)急救援情況并向總指揮部匯報。d、負(fù)責(zé)本所各項應(yīng)急救援預(yù)案的修訂和管理，協(xié)調(diào)各預(yù)案執(zhí)行的主體單位，落實公司制定的各項預(yù)案，做好平時器材儲備和演練工作。、應(yīng)急救援專項行動組技術(shù)中心電子信息所網(wǎng)絡(luò)數(shù)據(jù)機房應(yīng)急救援專項行動組成員交換設(shè)備救援專項組、路由設(shè)備救援專項組、安全設(shè)備救援專項組、服務(wù)器設(shè)備救援專向組、供電救援專項組、線纜救援專項組、后勤保障救援專項組。應(yīng)急救援專項行動組職責(zé)： 執(zhí)行技術(shù)中心電子信息所網(wǎng)絡(luò)數(shù)據(jù)機房應(yīng)急救援總指揮部發(fā)布的救援指令。負(fù)責(zé)組織實

8、施技術(shù)中心電子信息所網(wǎng)絡(luò)數(shù)據(jù)機房制定的專項應(yīng)急救援預(yù)案，完成突發(fā)災(zāi)害事故情況下的數(shù)據(jù)局域網(wǎng)保障和數(shù)據(jù)局域網(wǎng)恢復(fù)事故的應(yīng)急救援，做好平時預(yù)案項目的準(zhǔn)備工作。 4 監(jiān)測、預(yù)警 信息監(jiān)測與報告 信息機房現(xiàn)有電源監(jiān)控系統(tǒng)，交換網(wǎng)管監(jiān)控系統(tǒng)，傳輸網(wǎng)管監(jiān)控系統(tǒng)，環(huán)境監(jiān)控系統(tǒng)，線路電纜氣壓監(jiān)控系統(tǒng)，這些系統(tǒng)分別對相應(yīng)的專業(yè)常規(guī)數(shù)據(jù)進(jìn)行監(jiān)測，一旦出現(xiàn)問題，各監(jiān)控中心會有相應(yīng)的聲光告警，各監(jiān)控中心會根據(jù)告警類型、級別在1分鐘內(nèi)通知響應(yīng)專業(yè)并匯報相應(yīng)的上級領(lǐng)導(dǎo)。對監(jiān)控不到分支節(jié)點制訂了設(shè)備巡視制度及預(yù)檢預(yù)修制度，做到防患于未然，一旦發(fā)現(xiàn)問題要及時上報上級領(lǐng)導(dǎo)。 報警、接警、處警的要求應(yīng)急救援行動要做到迅速、準(zhǔn)確和

9、有效。能迅速準(zhǔn)確地傳遞事故信息，迅速地召集所需應(yīng)急力量的設(shè)備、物資等；能基于事故的規(guī)模、性質(zhì)、特點、現(xiàn)場環(huán)境等信息，正確預(yù)測事故的發(fā)展趨勢，準(zhǔn)確決策應(yīng)急救援行動和戰(zhàn)術(shù)；對應(yīng)急的工作進(jìn)行充分的準(zhǔn)備，有效地落實外部增援。 信息網(wǎng)絡(luò)線路報警、接警、處警的部門為應(yīng)急救援專項行動組，第一響應(yīng)隊伍為應(yīng)急救援專項行動組成員。 信息網(wǎng)絡(luò)機房報警、接警、處警的部門為應(yīng)急救援專項行動組，第一響應(yīng)隊伍為應(yīng)急救援專項行動組成員。 預(yù)警級別及發(fā)布 網(wǎng)絡(luò)線路 一般預(yù)警（IV級）為小對數(shù)光纜線路阻斷（小對數(shù)光纜指6對以下不含6對的光纜）。用藍(lán)色表示。 較重預(yù)警（級）為較大對數(shù)電纜線路阻斷（較大對數(shù)電纜指6對以上含6對的光纜

10、）。用黃色表示。 嚴(yán)重預(yù)警（級）為一個節(jié)點的部分線路阻斷或一個節(jié)點的用戶線路部分阻斷。用橙色表示。 特別嚴(yán)重預(yù)警（I級）為一個節(jié)點的全部中繼線路阻斷或一個交換局的用戶線路全部阻斷。用紅色表示。 通信設(shè)備 一般預(yù)警（IV級）為不會造成網(wǎng)絡(luò)阻斷或網(wǎng)絡(luò)應(yīng)用的一般設(shè)備故障。用藍(lán)色表示。 較重預(yù)警（級）為對正常通信構(gòu)成威脅，有可能造成網(wǎng)絡(luò)阻斷或網(wǎng)絡(luò)應(yīng)用的設(shè)備故障。用黃色表示。 嚴(yán)重預(yù)警（級）為造成一個節(jié)點通信全阻或一種網(wǎng)絡(luò)應(yīng)用的通信設(shè)備故障。用橙色表示。 特別嚴(yán)重預(yù)警（I級）為造成一個以上節(jié)點通信或網(wǎng)絡(luò)應(yīng)用全阻的通信設(shè)備故障。用紅色表示。 5 應(yīng)急響應(yīng) 分級響應(yīng) 藍(lán)色預(yù)警響應(yīng)過程 維護(hù)人員發(fā)現(xiàn)或接到突發(fā)

11、通信安全事件警示信息后，首先要維護(hù)現(xiàn)場，采取必要措施，防止事故進(jìn)一步擴大，同時通知應(yīng)急救援專項行動組成員，并匯報現(xiàn)場情況。 應(yīng)急救援專項行動組成員接到報警后，要在第一時間組織人力、物力趕往現(xiàn)場，同時向應(yīng)急救援專項行動組組長及技術(shù)管理人員報告，組長和技術(shù)管理人員未到現(xiàn)場前，負(fù)責(zé)通信障礙搶修處理工作，并隨時請示匯報。 黃色預(yù)警響應(yīng)過程 維護(hù)人員發(fā)現(xiàn)或接到突發(fā)通信安全事件警示信息后，首先要維護(hù)現(xiàn)場，采取必要措施，防止事故進(jìn)一步擴大，同時通知應(yīng)急救援專項行動組成員，并匯報現(xiàn)場情況。 應(yīng)急救援專項行動組成員接到報警后，要在第一時間組織人力、物力趕往現(xiàn)場，同時向應(yīng)急救援專項行動組組長及技術(shù)管理人員報告，組

12、長和技術(shù)管理人員未到現(xiàn)場前，負(fù)責(zé)通信障礙搶修處理工作，并隨時請示匯報。應(yīng)急救援專項行動組組長和技術(shù)管理人員接到應(yīng)急救援專項行動組成員匯報后，對應(yīng)急救援專項行動組成員做出相應(yīng)指示，并要親臨現(xiàn)場指揮搶修工作，同時將現(xiàn)場情況匯報給應(yīng)急救援辦公室 橙色預(yù)警響應(yīng)過程 維護(hù)人員發(fā)現(xiàn)或接到突發(fā)通信安全事件警示信息后，首先要維護(hù)現(xiàn)場，采取必要措施，防止事故進(jìn)一步擴大，同時通知應(yīng)急救援專項行動組成員，并匯報現(xiàn)場情況。 應(yīng)急救援專項行動組成員接到報警后，要在第一時間組織人力、物力趕往現(xiàn)場，同時向應(yīng)急救援專項行動組組長及技術(shù)管理人員報告，組長和技術(shù)管理人員未到現(xiàn)場前，負(fù)責(zé)通信障礙搶修處理工作，并隨時請示匯報。應(yīng)急救

13、援專項行動組組長和技術(shù)管理人員接到應(yīng)急救援專項行動組成員匯報后，對應(yīng)急救援專項行動組成員做出相應(yīng)指示，并要親臨現(xiàn)場指揮搶修工作，同時將現(xiàn)場情況匯報給應(yīng)急救援辦公室應(yīng)急救援辦公室接到報警后，根據(jù)突發(fā)事件嚴(yán)重性和緊急程度，做出明確工作指示，并對嚴(yán)重、特別嚴(yán)重的預(yù)警親臨現(xiàn)場指揮，最終完成搶修任務(wù)，同時向總指揮部請示匯報搶修工作。（對嚴(yán)重、特別嚴(yán)重的報警應(yīng)向集團(tuán)公司報告，必要時請求集團(tuán)公司支援）。 紅色預(yù)警響應(yīng)過程 維護(hù)人員發(fā)現(xiàn)或接到突發(fā)通信安全事件警示信息后，首先要維護(hù)現(xiàn)場，采取必要措施，防止事故進(jìn)一步擴大，同時通知應(yīng)急救援專項行動組成員，并匯報現(xiàn)場情況。 應(yīng)急救援專項行動組成員接到報警后，要在第一

14、時間組織人力、物力趕往現(xiàn)場，同時向應(yīng)急救援專項行動組組長及技術(shù)管理人員報告，組長和技術(shù)管理人員未到現(xiàn)場前，負(fù)責(zé)通信障礙搶修處理工作，并隨時請示匯報。應(yīng)急救援專項行動組組長和技術(shù)管理人員接到應(yīng)急救援專項行動組成員匯報后，對應(yīng)急救援專項行動組成員做出相應(yīng)指示，并要親臨現(xiàn)場指揮搶修工作，同時將現(xiàn)場情況匯報給應(yīng)急救援辦公室應(yīng)急救援辦公室接到報警后，根據(jù)突發(fā)事件嚴(yán)重性和緊急程度，做出明確工作指示，并對嚴(yán)重、特別嚴(yán)重的預(yù)警親臨現(xiàn)場指揮，最終完成搶修任務(wù)，同時向總指揮部請示匯報搶修工作。對嚴(yán)重、特別嚴(yán)重的報警應(yīng)向集團(tuán)公司報告，必要時請求集團(tuán)公司支援。信息共享和處理突發(fā)事故發(fā)生時，由事發(fā)點或現(xiàn)場業(yè)務(wù)歸屬部門立

15、即將造成故障的情況上報技術(shù)中心電子信息所網(wǎng)絡(luò)數(shù)據(jù)機房應(yīng)急指揮中心及主管領(lǐng)導(dǎo)，應(yīng)急指揮中心接到報告后，應(yīng)在1小時向上級部門反映情況。應(yīng)急救援辦公室獲得突發(fā)事故報告后，應(yīng)立即分析事故的嚴(yán)重性，及時向應(yīng)急指揮中心提出處理建議，由應(yīng)急指揮中心根據(jù)事故級別進(jìn)行決策并啟動本預(yù)案或相關(guān)專項預(yù)案，實施應(yīng)急救援工作。啟動本預(yù)案時，各相關(guān)應(yīng)急救援專項行動組立即實施救援，應(yīng)急救援辦公室統(tǒng)一協(xié)調(diào)、指揮，并組織相關(guān)人員進(jìn)行應(yīng)急通信恢復(fù)和保障工作?；卷憫?yīng)程序警情與響應(yīng)級別接到事故報警后，對警情進(jìn)行判斷，初步確定響應(yīng)級別。如果事故不足以啟動應(yīng)急救援最低響應(yīng)級別，響應(yīng)關(guān)閉。應(yīng)急啟動應(yīng)急響應(yīng)級別確定后，按所確定的響應(yīng)級別啟動

16、應(yīng)急程序，通知應(yīng)急中心有關(guān)人員到位、開通通訊網(wǎng)絡(luò)、通知調(diào)配救援所需的應(yīng)急資源（包括應(yīng)急隊伍和物資、裝備等）、由技術(shù)中心電子信息所網(wǎng)絡(luò)數(shù)據(jù)機房應(yīng)急救援指揮辦公室根據(jù)總指揮部的安排統(tǒng)一指揮施救。救援行動各有關(guān)應(yīng)急救援中心是實施專項救援行動的主體部門，其隊伍進(jìn)入事故現(xiàn)場后，迅速開展事故檢測、警戒、人員救助、工程搶險等有關(guān)應(yīng)急救援工作。應(yīng)急恢復(fù)救援行動結(jié)束后，進(jìn)入臨時應(yīng)急恢復(fù)階段。包括現(xiàn)場清理、人員清點和撤離、警戒解除、善后處理和事故調(diào)查等。應(yīng)急結(jié)束執(zhí)行應(yīng)急關(guān)閉程序，由應(yīng)急指揮部宣布應(yīng)急結(jié)束。 6后期處置 善后處置 突發(fā)障礙搶修后，現(xiàn)場第一指揮都要組織技術(shù)人員對搶修質(zhì)量進(jìn)行檢測，同時安排專人對重要線路

17、和業(yè)務(wù)進(jìn)行測試。 組織搶修人員清點物資及工具并及時補充，以備下次應(yīng)急使用。 協(xié)助其它部門做好各項通信線路應(yīng)急布放工作。 及時做好搶修工作總結(jié)及分析工作，并以書面形式匯報上級主管部門。 對由于人為因素導(dǎo)致的預(yù)警應(yīng)追究其責(zé)任；對搶修工作中由于指揮不力造成事故擴大的責(zé)任人，應(yīng)追究其領(lǐng)導(dǎo)責(zé)任。社會救助和保險 仔細(xì)檢查通信設(shè)備的損失情況，并由應(yīng)急救援辦公室通知保險公司處理禮賠事宜。 調(diào)查與總結(jié) 應(yīng)急救援指揮辦公室負(fù)責(zé)對重特大通信事故原因進(jìn)行調(diào)查、分析和處理，對事故后果進(jìn)行評估，并對事故責(zé)任處理情況進(jìn)行監(jiān)督、檢查。 7 保障措施 通信與信息保障 建立通信聯(lián)絡(luò)系統(tǒng)，明確相關(guān)通信方式、分級聯(lián)絡(luò)分式，并提供備用

18、通信工具。明確應(yīng)急指揮中心、救援辦公室和其他重要場所的通信聯(lián)絡(luò)方式。為保障在發(fā)生突發(fā)公共事件的情況下，及時進(jìn)行部署應(yīng)急救援工作，公司建立如下通信聯(lián)絡(luò)系統(tǒng)：部門姓名辦公電話無線應(yīng)急總指揮部總指揮白希軍副總指揮解存文楊素華李明成員馬文斌張雁渤張婧應(yīng)急救援中心應(yīng)急救援中心主任李明應(yīng)急救援聯(lián)動電話馬文斌張雁渤張婧 現(xiàn)場救援和工程裝備保障 由公司各部門組建的應(yīng)急救援專項行動組負(fù)責(zé)，建立本救援中心現(xiàn)場救援和工程搶險裝備信息數(shù)據(jù)庫，并明確其類型、數(shù)量、性能和存放位置等，建立相應(yīng)的維護(hù)、保養(yǎng)和調(diào)用等制度。應(yīng)急隊伍保障數(shù)據(jù)局域網(wǎng)保障應(yīng)急隊伍由電子信息所相應(yīng)部門組建的應(yīng)急救援專項行動組（即各救援中心）共同構(gòu)成應(yīng)急保障機構(gòu)，并且不斷加強保障應(yīng)急隊伍的建設(shè)，以滿足數(shù)據(jù)局域網(wǎng)保障和數(shù)據(jù)局域網(wǎng)恢復(fù)的應(yīng)急保障的工作。應(yīng)急物資保障建立必要的數(shù)據(jù)局域網(wǎng)保障應(yīng)急資源的保障機制，并按照數(shù)據(jù)局域網(wǎng)保障應(yīng)急需要配備必要的保障應(yīng)急裝備，加強對應(yīng)急資源及裝備的管理、維護(hù)和保養(yǎng)，以備隨時緊急調(diào)用。應(yīng)急經(jīng)費保障因數(shù)據(jù)局域網(wǎng)事故造成數(shù)據(jù)局域網(wǎng)保障處置費用，由集團(tuán)公司財務(wù)部負(fù)責(zé)承擔(dān)。技術(shù)儲備保障加強技術(shù)儲備與保障管理工作，建立數(shù)據(jù)局域網(wǎng)保障應(yīng)急管理和信息溝通機制。交通運輸保障應(yīng)急救援車輛，平時做好保養(yǎng)，隨時處于完好可使用狀態(tài)。突發(fā)事件發(fā)生時，數(shù)據(jù)局域網(wǎng)保障應(yīng)急車輛及通信物資能夠迅速抵達(dá)事發(fā)地點。