突发事件应急预案.pdf

突发事件应急预案

很多事都没有绝对的，总有突发事件的产生，为了能在突发事件发生

后得到解决，特制定了以下的应急预案。

1.总则

1.1目的

为提高某某部处理突发信息网络事件的能力、形成科学、有效、反应

迅速的应急工作机制，确保重要可视化数字化信息系统的实体安全、运行

安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，

保护公司利益，特制定本预案。

1.2适用范围

本预案适用于某某部发生和可能发生的网络与信息安全突发事件。

1.3工作原则

(1)预防为主。立足安全防护，加强预警，重点保护基础信息和重要

信息系统，从预防、监控、应急处理、应急保障环节，采取多种措施，共

同构筑网络与信息安全保障体系。

(2)快速反应。在网络与信息安全突发公共事件发生时，按照快速反

应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和

影响。

(3)分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结

合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，加

强协调与配合，形成合力，共同履行应急处置工作的管理职责。

1.4编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《计算病毒

防治管理办法》及《某某矿总体应急预案》及某某部设备管理等管理规定，

制定《某某部突发信息网络事故应急预案》(以下简称预案)。

2组织机构及职责

2.1组织机构

成立某某部突发信息网络事故应急领导小组(以下简称“信息网络事

故应急领导小组”)。

组长：王晟秋

副组长：陈达才

成员：维护员及监控班长

2.2信息网络事故应急领导小组职责。

(3)及时组织专业技术人员对所辖范围内突发信息网络事件进行应急

处置;负责调查和处置突发信息网络事件，及时上报并按照相关规定作好

善后工作，

(4)负责组建信息网络安全应急救援队伍并组织培训与演练。

3预警及预警机制

突发信息网络事件安全预防措施包括分析安全风险，准备应急处置措

施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信

息安全重大事件的通报机制。

3.1突发信息网络事故分类

关键设备或系统的故障;自然灾害(水、火、电等)造成的物理破坏;人

为失误造成的安全事件;电脑病毒等恶意攻击等。

3.2应急准备

某某部监控中心明确职责和管理范围，根据实际情况，安排应急值班，

确保到岗到人，联络畅通，处理及时准确。

3.3具体措施

(1)建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、

防水、防静电、防尘;建立备份电源系统;加强所有人员防火、防盗等基本

技能培训。

(2)实行实时监视和监测，采用认证方式避免非法接入和虚假路由信

息。

(3)重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操

作规范;安装有效的防病毒软件，及时更新升级扫描引擎：加强对局域网

内所有用户和信息系统管理员的安全技术培训。

(4)安装反入侵检测系统，监测恶意攻击、病毒等非法浸入技术的发

展，控制有害信息经过网络的传播，建立网关控制、内容过滤等控制手段。

4有关应急预案

4.1机房漏水应急预案

(1)发生机房漏水时，第一目击者应立即通知监控中心，并及时报告

信息网络事件应急领导小组。

(3)若为墙体或窗户渗漏水，监控中心值班班长应立即采取有效措施

确保机房安全，同时安排通知综合管理部，及时清除积水，维修墙体或窗

户，清除渗漏水隐患。

(1)发生设备或物资被盗或人为损害设备情况时，使用者或管理者应

立即报告信息网络事件应急领导小组，同时保护好现场。

(2)信息网络事件应急领导小组接报后，通知特保大队、值班领导、

派出所、一同核实审定现场情况，查看被盗或盘查人为损害情况，做好必

要的录像回放记录和文字记录。

(3)事发单位和当事人应当积极配合公安部门进行调查，并将有关情

况向公与领导汇报。

4.3长时间停电应急预案

(2)停电时间过长的，启动备用电源，保证监控中心正常运转，如有

必要及时报巡逻队前网断电地点实时监控。

4.4通信网络故障应急预案

(