1、- PAGE 15 -突發信息網絡事件應急預案襄樊市煙煙草專賣賣局 湖湖北省煙煙草公司司襄樊市市公司二OO七七年六月月目 錄錄TOC o 1-2 h z u HYPERLINK l _Toc169173975 1 總則則 PAGEREF _Toc169173975 h 4 HYPERLINK l _Toc169173976 1.1 目的 PAGEREF _Toc169173976 h 4 HYPERLINK l _Toc169173977 1.2 適用范范圍 PAGEREF _Toc169173977 h 4 HYPERLINK l _Toc169173978 1.3 工作原原則 PAGERE

2、F _Toc169173978 h 4 HYPERLINK l _Toc169173979 1.4 編制依依據 PAGEREF _Toc169173979 h 5 HYPERLINK l _Toc169173980 2 組織織機構及及職責 PAGEREF _Toc169173980 h 5 HYPERLINK l _Toc169173981 1 組組織機構構 PAGEREF _Toc169173981 h 5 HYPERLINK l _Toc169173982 2 信信息網絡絡事件應應急領導導小組職職責 PAGEREF _Toc169173982 h 5 HYPERLINK l _Toc169

3、173983 3 預防防及預警警機制 PAGEREF _Toc169173983 h 6 HYPERLINK l _Toc169173984 3.1 突發信信息網絡絡事件分分類 PAGEREF _Toc169173984 h 6 HYPERLINK l _Toc169173985 3.2 應急準準備 PAGEREF _Toc169173985 h 6 HYPERLINK l _Toc169173986 3.3 具體措措施 PAGEREF _Toc169173986 h 7 HYPERLINK l _Toc169173987 4 有有關應急急預案 PAGEREF _Toc169173987 h

4、7 HYPERLINK l _Toc169173988 4.1機機房漏水水應急預預案 PAGEREF _Toc169173988 h 7 HYPERLINK l _Toc169173989 4.2設設備發生生被盜或或人為損損害事件件應急預預案 PAGEREF _Toc169173989 h 8 HYPERLINK l _Toc169173990 4.3機機房長時時間停電電應急預預案 PAGEREF _Toc169173990 h 8 HYPERLINK l _Toc169173991 4.4通通信網絡絡故障應應急預案案 PAGEREF _Toc169173991 h 8 HYPERLINK l

5、 _Toc169173992 4.5不不良信息息和網絡絡病毒事事件應急急預案 PAGEREF _Toc169173992 h 9 HYPERLINK l _Toc169173993 4.6服服務器軟軟件系統統故障應應急預案案 PAGEREF _Toc169173993 h 10 HYPERLINK l _Toc169173994 4.7 黑客攻攻擊事件件應急預預案 PAGEREF _Toc169173994 h 10 HYPERLINK l _Toc169173995 4.8核核心設備備硬件故故障應急急預案 PAGEREF _Toc169173995 h 10 HYPERLINK l _Toc

6、169173996 4.9業業務數據據損壞應應急預案案 PAGEREF _Toc169173996 h 11 HYPERLINK l _Toc169173997 4.100 雷擊擊事故應應急預案案 PAGEREF _Toc169173997 h 11 HYPERLINK l _Toc169173998 5 應急急處置 PAGEREF _Toc169173998 h 12 HYPERLINK l _Toc169173999 6 善后后處置 PAGEREF _Toc169173999 h 12 HYPERLINK l _Toc169174000 7 應急急保障 PAGEREF _Toc169174

7、000 h 12 HYPERLINK l _Toc169174001 7.1 通信保保障 PAGEREF _Toc169174001 h 12 HYPERLINK l _Toc169174002 7.2 裝備保保障 PAGEREF _Toc169174002 h 13 HYPERLINK l _Toc169174003 7.3 數據保保障 PAGEREF _Toc169174003 h 13 HYPERLINK l _Toc169174004 7.4 隊伍保保障 PAGEREF _Toc169174004 h 13 HYPERLINK l _Toc169174005 8 監督督管理 PAGER

8、EF _Toc169174005 h 13 HYPERLINK l _Toc169174006 8.1 宣傳教教育和培培訓 PAGEREF _Toc169174006 h 13 HYPERLINK l _Toc169174007 8.2 預案演演練 PAGEREF _Toc169174007 h 13 HYPERLINK l _Toc169174008 8.3 責任與與獎懲 PAGEREF _Toc169174008 h 14 HYPERLINK l _Toc169174009 9 附則則 PAGEREF _Toc169174009 h 14 HYPERLINK l _Toc169174010

9、 9.1 預案更更新 PAGEREF _Toc169174010 h 14 HYPERLINK l _Toc169174011 9.2 制定和和解釋 PAGEREF _Toc169174011 h 14 HYPERLINK l _Toc169174012 9.3 預案實實施 PAGEREF _Toc169174012 h 14突發信息息網絡事事件應急急預案1 總則則1.1 目的提高襄樊樊煙草商商業系統統處理突突發信息息網絡事事件的能能力，形形成科學學、有效效、反應應迅速的的應急工工作機制制，確保保重要計計算機信信息系統統的實體體安全、運行安安全和數數據安全全，最大大限度地地減少網網絡與信信息安

10、全全突發公公共事件件的危害害，保護護公眾利利益。1.2 適用范范圍全市煙煙草商業業系統發發生和可可能發生生的網絡絡與信息息安全突突發事件件。1.3 工作原原則 預防防為主。立足安安全防護護，加強強預警，重點保保護基礎礎信息網網絡和重重要信息息系統，從預防防、監控控、應急急處理、應急保保障和打打擊犯罪罪等環節節，采取取多種措措施，共共同構筑筑網絡與與信息安安全保障障體系。 快速速反應。在網絡絡與信息息安全突突發公共共事件發發生時，按照快快速反應應機制，及時獲獲取充分分而準確確的信息息，迅速速處置，最大程程度地減減少危害害和影響響。 以人人為本。把保障障公共利利益以及及公民、法人和和其他組組織的合

11、合法權益益的安全全作為首首要任務務，及時時采取措措施，最最大限度度地避免免公民財財產遭受受損失。 分級級負責。按照“誰主管管誰負責責、誰使使用誰負負責”以及“條塊結結合”的原則則，建立立和完善善安全責責任制及及聯動工工作機制制。根據據部門職職能，各各司其職職，加強強協調與與配合，形成合合力，共共同履行行應急處處置工作作的管理理職責。1.4 編制依依據根據中中華人民民共和國國計算機機信息系系統安全全保護條條例、計算算機病毒毒防治管管理辦法法及襄樊市市煙草專專賣局、湖北省省煙草公公司襄樊樊市公司司突發公公共事件件總體應應急預案案及襄襄樊市煙煙草專賣賣局、湖湖北省煙煙草公司司襄樊市市公司（以下簡簡稱

12、市局局（公司司）機關管管理相關關規定等等，制定定襄樊市市煙草專專賣局、湖北省省煙草公公司襄樊樊市公司司突發信信息網絡絡事件應應急預案案（以下下簡稱預預案）。2 組織織機構及及職責1 組組織機構構成立襄樊樊市煙草草專賣局局、湖北省省煙草公公司襄樊樊市公司司突發信信息網絡絡事件應應急領導導小組（以下簡簡稱信息息網絡事事件應急急領導小小組）。組 長：分分管副局長（副經理）副組長：信息中中心主任任成 員：信信息中心心全體工工作人員員及各縣縣（市、區）局局（營銷銷部）、各煙葉葉經理部部信息系系統管理理員2 信信息網絡絡事件應應急領導導小組職職責 負責責編制、修訂所所轄范圍圍內突發發信息網網絡事件件應急預

13、預案。 通過過本系統統局域網網絡中心心及國內內外安全全網絡信信息組織織交流等等手段獲獲取安全全預警信信息，周周期性或或即時性性地向局局域網和和用戶網網絡管理理部門發發布；對對異常流流量來源源進行監監控，并并妥善處處理各種種異常情情況。 及時時組織專專業技術術人員對對所轄范范圍內突突發信息息網絡事事件的應應急處置置；負責責突發信信息網絡絡事件的的調查和和處置情情況報告告，并按按照相關關規定作作好善后后工作 負責責組建信信息網絡絡安全應應急救援援隊伍并并組織培培訓和演演練。3 預防防及預警警機制突發信息息網絡事事件安全全預防措措施包括括分析安安全風險險、準備備應急處處置措施，建立網網絡和信信息系統

14、統的監測測體系，控制有有害信息息的傳播播，預先先制定信信息安全全重大事事件的通通報機制制。3.1 突發信信息網絡絡事件分分類關鍵設備備或系統統的故障障；自然然災害（水、火火、電等等）造成成的物理理破壞；人為失失誤造成成的安全全事件；電腦病病毒等惡惡意代碼碼危害；人為的的惡意攻攻擊等。3.2 應急準準備市局（公公司）信信息中心心和各單單位信息息系統管管理員明明確職責責和管理理范圍，根據實實際情況況，安排排應急值值班，確確保到崗崗到人，聯絡暢暢通，處處理及時時準確。3.3 具體措措施 建立立安全、可靠、穩定運運行的機機房環境境，防火火、防盜盜、防雷雷電、防防水、防防靜電、防塵；建立備備份電源源系統

15、；加強所所有人員員防火、防盜等等基本技技能培訓訓。 實行行實時監監視和監監測，采采用認證證方式避避免非法法接入和和虛假路路由信息息。 重要要系統采采用可靠靠、穩定定硬件，進行備備份等措措施，落落實數據據備份機機制，遵遵守安全全操作規規范；安安裝有效效的防病病毒軟件件，及時時更新升升級掃描描引擎；加強對對局域網網內所有有用戶和和信息系系統管理理員進行行安全技技術培訓訓。 安裝裝反入侵侵檢測系系統，監監測攻擊擊、病毒毒和蠕蟲蟲的發展展，控制制有害信信息經過過網絡的的傳播，建立網網關控制制、內容容過濾等等控制手手段。4 有有關應急急預案4.1機機房漏水水應急預預案 發生生機房漏漏水后，第一目目擊者應

16、應立即通通知信息息網絡事事件應急急領導小小組。 若空空調系統統出現滲滲漏水，應立即即停止故故障空調調,將機機房內的的積水清清除干凈凈，并及及時聯系系設備供供應方進進行處理理，同時時啟動備備用空調調，必要要情況下下可以臨臨時用電電扇對服服務器進進行降溫溫。 若為為墻體或或窗戶滲滲漏水，應立即即通知行行政服務務中心，及時清清除積水水，進行行墻體或或窗戶維維修，避避免不必必要的損損失。4.2設設備發生生被盜或或人為損損害事件件應急預預案 發生生設備被被盜或有有人為損損害設備備情況時時，使用用者或管管理者應應立即報報告信息息網絡事事件應急急領導小小組，同同時保護護好現場場。 信息息網絡事事件應急急領導

17、小小組接報報后，通通知安全全保衛部部門及公公安部門門，一同同核實審審定現場場情況，清點被被盜物資資或盤查查人為損損害情況況，做好好必要的的影像記記錄和文文字記錄錄。 事件件當事人人應當積積極配合合公安部部門進行行調查，并將有有關情況況向信息息網絡事事件應急急領導小小組匯報報。 信息息網絡事事件應急急領導小小組召開開會議研研討，事事態嚴重重時，應應向市局局（公司司）應急急領導小小組辦公公室報告告，請示示進一步步處理的的決策。4.3機機房長時時間停電電應急預預案 接到到長時間間停電通通知后，應急領領導小組組根據停停電時間間、電池池電能貯貯備、供供電管理理部門信信息、網網絡和信信息運行行情況等等及時

18、通通過OAA發布或或電話作作調度，要求用用戶在停停電前停停止業務務、保存存數據。 電話話詢問供供電部門門詢問停停電原因因及具體體停電時時間，如如供電部部門告知知停電時時間過長長，應及時時報告行行政服務務中心,啟動備備用發電電設備,保證業業務數據據不丟失失，保證證信息中中心正常常運轉。4.4通通信網絡絡故障應應急預案案 發生生通信線線路中斷斷、路由由故障、流量異異常、域域名系統統故障后后，操作作員應及及時通知知信息網網絡事件件應急領領導小組組和上級級業務部部門。 及時時查清通通信網絡絡故障位位置，告告知相關關通信網網絡運營營商，要要求查清清原因，同時，隔離故故障區域域，切斷斷故障區區與服務務器的

19、網網絡聯接接。 會同同相關技技術人員員檢測故故障區域域，逐步步恢復故故障區與與服務器器的網絡絡聯接，恢復通通信網絡絡，保證證正常運運轉。 相關關責任人人負責寫寫出故障障分析報報告，上上報信息息網絡事事件應急急領導小小組備查查。4.5不不良信息息和網絡絡病毒事事件應急急預案 當發發現不良良信息或或網絡病病毒時，信息系系統管理理員應立立即斷開開網線，終止不不良信息息或網絡絡病毒傳傳播，并并告知信信息網絡絡事件應應急領導導小組。 接到到報告后后，應立立即通告告局域網網內所有有計算機機用戶防防病毒方方法，隔隔離網絡絡，督促促信息系系統管理理員進行行殺毒處處理，直直至網絡絡處于安安全狀態態。 對不不良信

20、息息要進一一步追查查來源，對未經經相關領領導同意意，擅自自發布信信息，造造成不良良影響且且觸犯法法律者，移交執執法部門門追究法法律責任任。 情況況嚴重時時，應立立即向市市局（公公司）應應急領導導小組報報告，請請求支援援，作好好應對措措施；處處置人員員記錄事事件處理理步驟和和結果，匯總上上報。4.6服服務器軟軟件系統統故障應應急預案案 發生生服務器器軟件系系統故障障后，立立即啟動動備份服服務器系系統，由由備份服服務器接接管業務務應用。 相關關責任人人將故障障服務器器脫離網網絡，保保存系統統狀態不不變，取取出系統統鏡像備備份磁盤盤，保持持原始數數據。 信息息網絡事事件應急急領導小小組在確確認安全全

21、的情況況下，重重新啟動動故障服服務器系系統；重重啟系統統成功，則檢查查數據丟丟失情況況，利用用備份數數據恢復復；若重重啟失敗敗，立即即聯系相相關廠商商和上級級單位，請求技技術支援援，作好好技術處處理。4.7 黑客攻攻擊事件件應急預預案 當發發現網絡絡被非法法入侵、網頁內內容被篡篡改，應應用服務務器上的的數據被被非法拷拷貝、修修改、刪刪除，或或通過入入侵檢測測系統發發現有黑黑客正在在進行攻攻擊時，使用者者或管理理者應斷斷開網絡絡，并立立即報告告信息網網絡事件件應急領領導小組組。 接到到報告后后，信息息網絡事事件應急急領導小小組應立立即關閉閉服務器器或系統統，修改改防火墻墻和路由由器的過過濾規則則

22、，封鎖鎖或刪除除被攻破破的登陸陸帳號，阻斷可可疑用戶戶進入網網絡的通通道。 及時時清理系系統、恢恢復數據據、程序序，盡力力將系統統和網絡絡恢復正正常；情情況嚴重重的，應應上報市市局（公公司）應應急領導導小組，并請求求支援。4.8核核心設備備硬件故故障應急急預案 發生生核心設設備硬件件故障后后，信息息網絡事事件應急急領導小小組應立立即確定定故障設設備及故故障原因因，并進進行先期期處置。 若故故障設備備在短時時間內無無法修復復，應啟啟動備份份設備，保持系系統正常常運行；將故障障設備脫脫離網絡絡，進行行故障排排除工作作。 故障障排除后后，在網網絡空閑閑時期，替換備備用設備備；若故故障仍然然存在，立即

23、聯聯系相關關廠商， 認真真填寫設設備故障障報告單單備查。4.9業業務數據據損壞應應急預案案 發生生業務數數據損壞壞時，信信息網絡絡事件應應急領導導小組應應及時檢檢查、備備份業務務系統當當前數據據。 調用用備份服服務器備備份數據據，若備備份數據據損壞，則調用用磁帶機機中歷史史備份數數據，若若磁帶機機數據仍仍不可用用，則調調用異地地備份數數據。 業務務數據損損壞事件件超過22小時后后，信息息網絡事事件應急急領導小小組應及及時通知知業務部部門以手手工方式式開展業業務。 待業業務數據據系統恢恢復后，檢查歷歷史數據據和當前前數據的的差別，由相關關系統業業務員補補錄數據據；重新新備份數數據，并并寫出故故障

24、分析析報告。4.100 雷擊擊事故應應急預案案 遇到到暴雨雷雷鳴天氣氣時，信信息中心心應及時時關閉所所有服務務器，切切斷電源源，暫停停內部計計算機網網絡工作作。 信息息中心應應緊急通通知市局局（公司司）各科科室（部部門）、各縣（市、區區）局（營銷部部）及各各煙葉經經理部關關閉一切切網絡設設備及計計算機等等，并切切斷電源源。 在暴暴雨雷鳴鳴結束后后，各科科室（部部門）、各單位位應及時時恢復設設備的正正常工作作，對設設備和數數據進行行假查，若出現現故障，應將故故障情況況及時報報告信息息中心；若因雷雷擊造成成損失的的，還需需匯同保保險公司司、財務務科等相相關部門門進行核核實、報報損，并并及時向向市局

25、（公司）應急領領導小組組報告。5 應急急處置發生信息息網絡突突發事件件后，相相關人員員應在55分鐘內內向信息息網絡事事件應急急領導小小組報告告，應急急小組組組織人員員開展先先期處置置，及時時消除非非法信息息、恢復復系統。發生重大大事故（事件），無法法迅速消消除或恢恢復系統統，影響響較大時時實施緊緊急關閉閉，并立立即向市市局（公公司）應應急領導導小組報報告。6 善后后處置應急處置置工作結結束后，信息網網絡事件件應急領領導小組組組織有有關人員員和技術術專家組組成事件件調查組組，對事事件發生生原因、性質、影響、后果、責任及及應急處處置能力力、恢復復重建等等問題進進行全面面調查評評估，根根據應急急處置中中暴露出出的管理理、協調調和技術術問題，改進和和完善預預案，實實施針對對性演練練，總結結經驗教教訓，整整改存在在隱患組組織，恢恢復正常常工作秩秩序。7 應急急保障7.1 通信保保障信息中心心負責收收集、建建立突發發信息網網絡事件件應急處處置工作作小組內內部及其其他相關關部門的的應急聯聯絡信息息，信息息網絡事事件應急急領導小小組全體體人員保保證全天天24小小時通訊訊暢通。7.2 裝備保