《突发事件应急预案》由会员分享，可在线阅读，更多相关《突发事件应急预案（12页珍藏版）》请在金锄头文库上搜索。
1、word可编辑突发事件应急预案很多事都没有绝对的，总有突发事件的产生，为了能在突发事件发生后得到解决，特制定了以下的应急预案。1.总那么1.1目的为进步XX部处理突发信息网络事件的才能、形成科学、有效、反响迅速的应急工作机制，确保重要可视化数字化信息系统的实体平安、运行平安和数据平安，最大限度地减少网络与信息平安突发公共事件的危害，保护公司利益，特制定本预案。1.2适用范围本预案适用于XX部发生和可能发生的网络与信息平安突发事件。1.3工作原那么(1) 预防为主。立足平安防护，加强预警，重点保护根底信息和重要信息系统，从预防、监控、应急处理、应急保障环节，采取多种措施，共同构筑网络与信息平安保
2、障体系。(2) 快速反响。在网络与信息平安突发公共事件发生时，按照快速反响机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。(3) 分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原那么，建立和完善平安责任制及联开工作机制。根据部门职能，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。1.4编制根据根据中华人民共和国计算机信息系统平安保护条例、计算病毒防治管理方法及XX矿总体应急预案及XX部设备管理等管理规定，制定XX部突发信息网络事故应急预案(以下简称预案)。2组织机构及职责2.1组织机构成立XX部突发信息网络事故应急领导小组(以下简称“信息网络事故
3、应急领导小组”)。组长：王晟秋副组长：陈达才成员：维护员及监控班长2.2信息网络事故应急领导小组职责。(1)负责编制、修所辖范围内突发信息网络事件应急预案(2)通过本系统局域网络中心及电信网络机房交流等手段获取平安预警信息，周期性或即时性地向局域网和用户网络管理部门发布;对异常流量来进展监控，并妥善处理各种异常情况。(3)及时组织专业技术人员对所辖范围内突发信息网络事件进展应急处置;负责调查和处置突发信息网络事件，及时上报并按照相关规定作好善后工作，(4)负责组建信息网络平安应急救援队伍并组织培训与演练。3 预警及预警机制突发信息网络事件平安预防措施包括分析p 平安风险，准备应急处置措施，建立
4、网络和信息系统的监测体系，控制有害信息的传播，预先制定信息平安重大事件的通报机制。3.1突发信息网络事故分类关键设备或系统的故障;自然灾害(水、火、电等)造成的物理破坏;人为失误造成的平安事件;电脑病毒等恶意攻击等。3.2应急准备XX部监控中心明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。3.3详细措施(1)建立平安、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘;建立备份电系统;加强所有人员防火、防盗等根本技能培训。(2)实行实时监视和监测，采用认证方式防止非法接入和虚假路由信息。(3)重要系统采用可靠、稳定硬件，落实数据备份机制，遵
5、守平安操作标准;安装有效的防病毒软件，及时更新晋级扫描引擎：加强对局域网内所有用户和信息系统管理员的平安技术培训。(4)安装反入侵检测系统，监测恶意攻击、病毒等非法浸入技术的开展，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。4有关应急预案4.1机房漏水应急预案(1)发活力房漏水时，第一目睹者应立即通知监控中心，并及时报告信息网络事件应急领导小组。(2)假设空调系统出现渗漏水，监控中心值班班长应立即安排停用故障空调，去除机房积水，并及时联络设备供给方处理，同时启动备用空调，必要情况下可临时用电扇对效劳器进展降温。(3)假设为墙体或窗户渗漏水，监控中心值班班长应立即采取有效措施确
6、保机房平安，同时安排通知综合管理部，及时去除积水，维修墙体或窗户，去除渗漏水隐患。4.2设备、物资发生被盗或人为损害事件应急预案(1)发生设备或物资被盗或人为损害设备情况时，使用者或管理者应立即报告信息网络事件应急领导小组，同时保护好现场。(2)信息网络事件应急领导小组接报后，通知特保大队、值班领导、派出所、一同核实审定现场情况，查看被盗或盘查人为损害情况，做好必要的录像回放记录和文字记录。(3)事发单位和当事人应当积极配合公安部门进展调查，并将有关情况向公与领导汇报。4.3长时间停电应急预案(2)停电时间过长的，启动备用电，保证监控中心正常运转，如有必要及时报巡逻队前网断电地点实时监控。4.
7、4通信网络故障应急预案(1)发生通信线路中断、路由故障、流量异常、域名系统故障后，操作员应及时通知系统管理员，并停顿前端一切行为操作，经初步判断后及时上报信息网络事件应急领导小组主管领导。(2)领导小组接报告后，应及时查清通信网络故障位置，并将事态及时报告主管领导，如外网应通过相关通信网络运营商查清原因;内网故障及时组织相关技术人员检测故障区域，逐步恢复故障区与效劳器的网络连接，恢复通信网络，保证正常运转。(3)应急处置完毕后，应出具故障分析p 报告。4.5不良信息和网络病毒事件应急预案(1)发现不良信息或网络病毒时，信息系统管理员应立即断开网线，终止不良信息或网络病毒传播，并报告信息网络事件
8、应急领导小组。(2)根据信息网络事件应急领导小组指令，采取隔离网络等措施，及时杀毒或去除不良信息，并追查不良信息来。(3)事态或后果严重的，信息网络事件应急领导小组应及时报告主管领导。(4)处置完毕后，应出具事件分析p 报告。4.6 效劳器软件系统故障应急预案(1)发生效劳器软件系统故障后，网络管理应立即启动备用效劳器系统，由备用效劳器接收业务应用，并及时报告信息网络事件应急领导小组;同时安排相关责任人将故障效劳器脱离网络，保存系统状态不变，保持原始数据。(2)网络、监控中心应根据信息网络事件应急领导小组指令，在确认平安的情况下，重新启动故障效劳器系统;重启系统成功。那么检查数据丧失情况，利用
9、备份数据恢复;假设重启失败，立即联络相关单位，恳求技术支援，作好技术处理。(3)事态或后果严重的，及时报告主管领导。(4)处置完毕后，应出具事件分析p 报告。4.7 黑客攻击事件应急预案(1)当发现网络被非法入侵、数据影响内容被篡改、应用效劳器上的数据的被非法拷贝、修改、删除、或通过入侵检测系统发现有黑客正在进展攻击时，使用者或管理者应断开网络，并立即报告信息网络事件应急领导小组。(2)接报告后，信息网络事件应急领导小组应立即核实情况，关闭效劳器或系统，修改防火墙和路由器的过滤规那么，封锁或删除被攻破的登陆账号，阻断可疑用户进入网络的通道。(3)维护技术员应及时清理系统，恢复数据、程序，恢复系
10、统和网络正常;情况严重的立即上报主管领导。(4)处置完毕后，应出具事件分析p 报告。4.8核心设备硬件故障应急预案(1)发生核心设备硬件故障后，网络监控中心应及时报告信息网络事件应急领导小组，并组织查找、确定故障设备及故障原因，进展先期处置。(2)假设故障设备在短时间内无法修复，监控中心维护员应启动备用设备，保持系统正常运行;将故障设备脱离网络，进展故障排除工作。(3)网络监控中心应在故障排除后，在网络空闲时期，交换备用设备;假设故障仍然存在，立即联络相关厂商，认真填写设备故障报告单备查。(4)处置完毕后，应出具事件分析p 报告。4.9运矿数据损坏应急预案(1)发生运矿数据损坏时，监控中心应及
11、时报告信息网络事件应急领导小组，检查、备份运矿系统当前数据。(2)监控中心维护员负责调用备份效劳器备份数据，假设备份数据损坏，那么调用历史备份数据，假设历史数据仍不可用，那么调用异地备份数据。(3)运矿数据损坏事件无法恢复时及时通知主管领导，并开展相应的备用效劳器。(4)维护员待数据系统恢复后，检查历史数据和当前数据的差异，重新备份数据，并写出故障分析p 报告。4.10雷击事故应急预案(1)遇雷暴天气或雷暴气象预报，监控中心应及时报告信息网络事件应急领导小组或主管领导，经请示同意是否可以关闭局部效劳器，切断电，暂停局部计算机网络工作。(2)雷暴天气完毕后、及时开通局部暂停效劳器，恢复计算机网络
12、工作，对设备和数据进展检查，出现故障的，及时报信息网络事件应急领导小组。(3)因雷击造成损失的，信息网络事件应急领导小组应进展核实、报损、完毕后做出书面报告。5应急处置发生信息网络突发事件后，相关人员应在3分钟内向信息网络事件应急领导小组报告，信息网络事件应急领导小组组织人员采取有效措施开展先期处置，恢复信息网络正常状态。发生重大事故(事件)，无法迅速消除或恢复系统，影响较大时施行紧急关闭，并立即向主管领导汇报并通知相关业务部门。6 善后处置应急处置工作完毕后，信息网络事件应急领导小组组织有关人员和技术人员组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置才能、恢复重建等问题进展
13、全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改良和完善预案，施行针对性演练，总结经历教训，整改存在隐患，组织恢复正常工作秩序。7应急保障7.1 通信保障监控中心负责搜集、建立突发信息网络事件应急处置工作小组内部及其他相关部门的应急联络信息，信息网络事件应急领导小组全体人员保证全天24小时通讯畅通。7.2装备保障监控中心负责建立并保持电力、空调、机房等网络平安运行根本环境，预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。7.3数据保障重要信息系统均建立备份系统，保证重要数据在受到破坏后可紧急恢复。7.4队伍保证建立符合要求的网络与信息平安保障技术支持力量，对网络接入部门的
14、网络与信息平安保障工作人员提供技术支持和培训效劳。8 监视管理8.1宣传、教育和培训将突发信息网络事件的应急管理，工作流程等列为培训内容，增强应急处置才能，加强对突发信息网络事件的技术准备培训，进步技术人员的防范意识及技能。信息网络事件应急领导小组每年至少开展一次公司系统范围内的信息网络平安教育，进步信息平安防范意识和才能。8.2预案演练信息网络事件应急领导小组每年不定期安排演练，建立应急预案定期演练制度。通过演练，发现和解决应急工作体系和工作机制存在的问题，不断完善应急预案，进步应急处置才能。8.3 责任与奖惩信息网络事件应急领导小组不定期组织对各项制度、方案、方案、人员及物资等进展检查，对在突发信息网络事件应急处置中做出奉献的集体和个人，在部门二次分配中给予奖励;对玩忽职守，造成不良影响或严重后果的追究其责任。9 附那么9.1预案更新结合公司信息网络开展配合相关制度的规定、修改和完善，适时修订本预案。9.2 制定与解释部门本预案由XX部制定并负责解释。9.3预案施行或生效时间本预案经公司批准后发布施行。第 页 共 页
