網(wǎng)絡(luò)安全應(yīng)急專項(xiàng)預(yù)案

月山車站機(jī)房和網(wǎng)絡(luò)安全應(yīng)急方法和預(yù)案1總則1.1編制目標(biāo)為提升全站干部職員在突遇網(wǎng)絡(luò)和信息安全事故組織應(yīng)急能力，最大程度確保鐵路信息系統(tǒng)正常運(yùn)行，維護(hù)鐵路運(yùn)輸安全，確保鐵路通暢，制訂本預(yù)案。1.2開啟時機(jī)當(dāng)因?yàn)楦黝惵?lián)網(wǎng)運(yùn)行網(wǎng)絡(luò)信息系統(tǒng)發(fā)生大規(guī)模病毒感染、非法入侵、內(nèi)部故障及不可估計、突發(fā)性影響網(wǎng)絡(luò)和信息安全事故和事件，致使信息系統(tǒng)故障、中止運(yùn)行、癱瘓等情況時，開啟本預(yù)案。2組織指揮體系及職責(zé)2.1 車站設(shè)置網(wǎng)絡(luò)和信息安全事故組織領(lǐng)導(dǎo)小組組長：車站站長黨委書記副組長：運(yùn)輸副站長客貨副站長安全副站長工會主席成員：技術(shù)、安全、站辦、人勞、工會、月山運(yùn)轉(zhuǎn)、直通場運(yùn)轉(zhuǎn)、客運(yùn)車間、貨運(yùn)車間、柏山站、焦作、焦作北、待王、修武、獅子營、獲嘉、新鄉(xiāng)西、綜合車間等部門（車間）黨政正職。領(lǐng)導(dǎo)小組辦公室設(shè)在車站總值班室總值班室電話：0525-63262電算值班電話：0525-626060525-62122下設(shè)12個工作組：獎懲考評組、行車指揮組、信息聯(lián)絡(luò)組、系統(tǒng)指揮組、設(shè)備管理組、技術(shù)支持組、事故救援組、事故調(diào)查組、治安保衛(wèi)組、事故處理組、機(jī)動組。2.2車站領(lǐng)導(dǎo)小組職責(zé)⑴領(lǐng)導(dǎo)指揮車站對網(wǎng)絡(luò)和信息安全事故應(yīng)急處理，采取方法快速消除故障，立即恢復(fù)正常信息指揮系統(tǒng)；⑵宣告開啟和撤消黃色、橙色預(yù)警和黃色、橙色預(yù)案。⑶決定向鐵路局請求支援；⑷發(fā)生人身傷亡事故時，組織對受傷人員進(jìn)行緊搶救治，做好善后事宜⑸相關(guān)緊急事宜決議。2.3各工作組組成及職責(zé)⑴獎懲考評組：由人勞室組員組成，在站長領(lǐng)導(dǎo)下，對干部、職員預(yù)案實(shí)施期間各項(xiàng)工作進(jìn)行考評、落實(shí)獎懲。⑵行車指揮組：由月山運(yùn)轉(zhuǎn)車間、直通場運(yùn)轉(zhuǎn)車間、貨運(yùn)車間、客運(yùn)車間、柏山站、焦作、焦作北、待王、修武、獅子營、獲嘉、新鄉(xiāng)西人員組成，在主管運(yùn)輸副站長領(lǐng)導(dǎo)下，加強(qiáng)行車組織工作，立即和調(diào)度所聯(lián)絡(luò)，組織列車立即恢復(fù)運(yùn)輸秩序。⑶信息聯(lián)絡(luò)組：由站辦（領(lǐng)導(dǎo)小組辦公室）組員組成，在站長領(lǐng)導(dǎo)下，具體負(fù)責(zé)領(lǐng)導(dǎo)小組通信聯(lián)絡(luò)、交通工具調(diào)用，通知應(yīng)急人員到崗到位，傳達(dá)指揮組指令，掌握應(yīng)急預(yù)案實(shí)施情況，按領(lǐng)導(dǎo)指示向鐵路局請示匯報，和相關(guān)部門溝通協(xié)調(diào)并請求支援；⑷系統(tǒng)指揮組：由技術(shù)科組員組成，在車站主管站長領(lǐng)導(dǎo)下，立即了解網(wǎng)絡(luò)信息故障處理情況，落實(shí)故障處理包含各個方面，加強(qiáng)和路局網(wǎng)絡(luò)信息安全事故領(lǐng)導(dǎo)小組聯(lián)絡(luò)，負(fù)責(zé)信息擬寫和上報工作。⑸設(shè)備管理組：由技術(shù)科人員組成，在主管運(yùn)輸副站長領(lǐng)導(dǎo)下，快速調(diào)配處理故障所需備用設(shè)備，加強(qiáng)和路局設(shè)備管理部門聯(lián)絡(luò)，確保設(shè)備立即到位。⑹技術(shù)支持組：由電算站人員組成，在技術(shù)科長領(lǐng)導(dǎo)下，按職責(zé)和分工處理故障，并主動和路局相關(guān)人員溝通，快速處理問題。⑺事故救援組：由站辦人員（領(lǐng)導(dǎo)小組辦公室）組成，其它車間人員幫助，在主管站長領(lǐng)導(dǎo)下，對事故現(xiàn)場出現(xiàn)人身傷亡、房屋損壞等意外情況進(jìn)行救援。⑻事故調(diào)查組：由技術(shù)科、安全室組員組成，在主管安全副站長領(lǐng)導(dǎo)下，對事故原因進(jìn)行分析調(diào)查，落實(shí)事故起因、責(zé)任部門、責(zé)任人等。⑼治安保衛(wèi)組：由綜合治理辦公室組員組成，在主管安全副站長領(lǐng)導(dǎo)下，幫助車站公安維護(hù)事故現(xiàn)場，抓獲破壞分子。⑽事故處理組：由安全室和技術(shù)科人員組成，對調(diào)查落實(shí)后相關(guān)部門、人員按要求進(jìn)行處理。⑾機(jī)動組：由以上未包含到其它部門（車間）人員組成，在領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)下，根據(jù)小組分工，各司其職。對各科室（車間）分工，標(biāo)準(zhǔn)上按上述要求進(jìn)入各自崗位，若遇特殊情況時，領(lǐng)導(dǎo)小組可對人員隨時進(jìn)行調(diào)劑支配。3信息傳輸及人員出動當(dāng)發(fā)生信息系統(tǒng)中止運(yùn)行1小時以上，在局部范圍內(nèi)嚴(yán)重影響運(yùn)輸生產(chǎn)時，由技術(shù)科向車站總值班室（0525-63262）匯報，總值班室向車站領(lǐng)導(dǎo)小組組員匯報，領(lǐng)導(dǎo)小組組員之間互通信息后，通知各工作組組員立即趕赴各自崗位。4預(yù)警、預(yù)案等級和公布4.1預(yù)警分黃色預(yù)警、橙色預(yù)警、紅色預(yù)警；當(dāng)公布黃色、橙色、紅色預(yù)警時，分別開啟黃色預(yù)案、橙色預(yù)案、紅色預(yù)案。4.2黃色預(yù)警由車站領(lǐng)導(dǎo)小組公布，公布同時開啟黃色預(yù)案。4.3橙色預(yù)警由局信息處指令車站公布，橙色預(yù)案由信息處指令車站開啟；4.4紅色預(yù)警由鐵路局公布，紅色預(yù)案由鐵路局開啟。5預(yù)警和預(yù)案等級確實(shí)定5.1當(dāng)現(xiàn)車管理系統(tǒng)、調(diào)度指揮系統(tǒng)、車號識別系統(tǒng)、統(tǒng)計系統(tǒng)、客票發(fā)售和預(yù)定系統(tǒng)、貨票系統(tǒng)、計劃系統(tǒng)、運(yùn)貨五系統(tǒng)、辦公系統(tǒng)等信息系統(tǒng)因?yàn)楣?、設(shè)備損毀和故障、數(shù)據(jù)丟失等原因，造成信息系統(tǒng)中止1小時以上，在局部范圍影響運(yùn)輸生產(chǎn)時，須公布黃色預(yù)警，開啟黃色預(yù)案；5.2當(dāng)現(xiàn)車管理系統(tǒng)、調(diào)度指揮系統(tǒng)、車號識別系統(tǒng)、統(tǒng)計系統(tǒng)、客票發(fā)售和預(yù)定系統(tǒng)、貨票系統(tǒng)、計劃系統(tǒng)、運(yùn)貨五系統(tǒng)、辦公系統(tǒng)等信息系統(tǒng)因?yàn)楣簟⒃O(shè)備損毀和故障、數(shù)據(jù)丟失等原因，造成信息系統(tǒng)中止2小時以上，造成經(jīng)損失并在局部范圍嚴(yán)重影響運(yùn)輸生產(chǎn)時，須公布橙色預(yù)警，開啟橙色預(yù)案；5.3當(dāng)現(xiàn)車管理系統(tǒng)、調(diào)度指揮系統(tǒng)、車號識別系統(tǒng)、統(tǒng)計系統(tǒng)、客票發(fā)售和預(yù)定系統(tǒng)、貨票系統(tǒng)、計劃系統(tǒng)、運(yùn)貨五系統(tǒng)、辦公系統(tǒng)等信息系統(tǒng)因?yàn)楣?、設(shè)備損毀和故障、數(shù)據(jù)丟失等原因，造成信息系統(tǒng)中止4小時以上，造成經(jīng)損失并在嚴(yán)重影響全局運(yùn)輸生產(chǎn)時，須公布紅色預(yù)警，開啟紅色預(yù)案；6預(yù)警、預(yù)案公布開啟程序及方法6.1黃色預(yù)警、預(yù)案6.1.1當(dāng)信息系統(tǒng)發(fā)生中止，并在局部范圍影響運(yùn)輸生產(chǎn)時，由電算管理人員到電算站了解信息系統(tǒng)故障情況。若在1小時內(nèi)不能處理故障時，立即匯報站長，由站長視具體情況公布黃色預(yù)警、開啟黃色預(yù)案，并將情況匯報信息處。6.1.2應(yīng)急處理①開啟數(shù)據(jù)備份，恢復(fù)系統(tǒng)數(shù)據(jù)。②全網(wǎng)病毒監(jiān)控，立即升級病毒庫，有效殺毒，快速恢復(fù)。③隔離故障設(shè)備，關(guān)閉網(wǎng)關(guān)，實(shí)施內(nèi)部封閉運(yùn)行，確保系統(tǒng)安全。④調(diào)集備用設(shè)備，立即更換。⑤組織一定數(shù)量車站干部（職員）上崗。6.2橙色預(yù)警、預(yù)案6.2.1當(dāng)信息系統(tǒng)發(fā)生中止，并在局部范圍影響運(yùn)輸生產(chǎn)時，由電算管理人員到電算站了解信息系統(tǒng)故障情況。若在2小時內(nèi)不能處理故障時，立即匯報站長，由站長視具體情況上報路局網(wǎng)絡(luò)和信息安全小組辦公室，辦公室視具體情況快速決議，指令車站公布橙色預(yù)警、開啟橙色預(yù)案。6.2.2應(yīng)急處理①開啟數(shù)據(jù)備份，恢復(fù)系統(tǒng)數(shù)據(jù)。②全網(wǎng)病毒監(jiān)控，立即升級病毒庫，有效殺毒，快速恢復(fù)。③隔離故障設(shè)備，關(guān)閉網(wǎng)關(guān)，實(shí)施內(nèi)部封閉運(yùn)行，確保系統(tǒng)安全。④調(diào)集備用設(shè)備，立即更換。⑸應(yīng)急處理人員（車站干部、加班職員、公安等）立即上崗；⑹車站技術(shù)人員快速和路局技術(shù)支持人員聯(lián)絡(luò)，制訂具體方案，排除故障；⑺停電故障時開啟備用電源；⑻網(wǎng)絡(luò)通道故障啟用備用通道，同時通知鐵通。6.3紅色預(yù)警、預(yù)案6.3.1當(dāng)信息系統(tǒng)發(fā)生中止，并在局部范圍影響運(yùn)輸生產(chǎn)時，由電算管理人員到電算站了解信息系統(tǒng)故障情況。若在4小時內(nèi)不能處理故障，或發(fā)生火災(zāi)、通道長時間中止、雙電源故障時，立即匯報站長，由站長匯報路局網(wǎng)絡(luò)和信息安全事故應(yīng)急領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組視具體情況公布紅色預(yù)警、開啟紅色預(yù)案。6.3.2應(yīng)急處理①開啟數(shù)據(jù)備份，恢復(fù)系統(tǒng)數(shù)據(jù)。②全網(wǎng)病毒監(jiān)控，立即升級病毒庫，有效殺毒，快速恢復(fù)。③隔離故障設(shè)備，關(guān)閉網(wǎng)關(guān)，實(shí)施內(nèi)部封閉運(yùn)行，確保系統(tǒng)安全。④調(diào)集備用設(shè)備，立即更換。⑸應(yīng)急處理人員立即到崗；⑹車站技術(shù)人員在路局技術(shù)人員指揮下進(jìn)行應(yīng)急處理，排除故障；⑺停電故障時開啟備用電源，通知供電部門；⑻網(wǎng)絡(luò)通道故障啟用備用通道，同時通知鐵通。⑼開啟火險裝置，快速處理火情，根據(jù)火災(zāi)事故應(yīng)急預(yù)案處理。7應(yīng)急預(yù)案撤消應(yīng)急預(yù)案開啟后，當(dāng)網(wǎng)絡(luò)信息系統(tǒng)消除或緩解基礎(chǔ)恢復(fù)正常狀態(tài)時，由開啟預(yù)案人視具體情況公布撤消預(yù)警和預(yù)案。8后期處理8.1對預(yù)