突发公共事件专项应急预案

突发公共事件专项应急预案南阳市烟草专卖局河南省烟草公司南阳市公司二○○七年十二月1目录1．信息网络事故应急预案2．洪涝灾害事件应急预案3．火灾事故应急预案4．交通事故应急预案5．配电房事故应急预案6．锅炉压力容器爆炸事故应急预案7．电梯事故应急预案8．突发公共卫生事件应急预案9．群体性食物中毒事件应急预案10．暴力抗法事件应急预案11．群体性上访事件应急预案12．南阳市烟草专卖局（公司）突发公共事件应急通讯录0信息网络事故应急预案南阳市烟草专卖局河南省烟草公司南阳市公司二○○七年十二月1目录1总则..........................................................................................11.1目的.................................................................................11.2工作原则.........................................................................11.3适用范围.........................................................................11.4编制依据.........................................................................12应急响应.................................................................................12.1信息报告.........................................................................12.2先行处置.........................................................................23预警级别.................................................................................24应急措施...............................................................................24.1停电事故........................................................................24.2通信网络故障................................................................34.3核心设备硬件故障........................................................34.4核心设备软件故障........................................................44.5不良信息和网络病毒事故............................................44.6业务数据损坏事故........................................................54.7火灾事故.........................................................................55善后处置.................................................................................66应急保障.................................................................................726.1装备保障.........................................................................76.2数据保障........................................................................76.3队伍保障........................................................................77监督管理.................................................................................77.1宣传教育和培训............................................................77.2预案演练........................................................................77.3责任与奖惩....................................................................78附则..........................................................................................88.1预案更新........................................................................88.2制定和解释....................................................................88.3预案实施........................................................................81信息网络事故应急预案1总则1.1目的在南阳市烟草专卖局（公司）突发公共事件应急指挥领导小组（以下简称市局（公司）应急指挥领导小组）的领导下，提高应对信息网络事故的能力，迅速有效地开展应急救援行动，确保重要信息网络系统的实体安全、运行安全和数据安全，制定本预案。1.2工作原则按照“预防为主、快速反应、以人为本、分级负责、统一领导、各司其职、条块结合”的原则，加强协调与配合，积极进行应急处置。1.3适用范围本预案适用于南阳市烟草行业发生信息网络事故的应急处置工作。1.4编制依据依据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》及《南阳市烟草专卖局河南省烟草公司南阳市公司突发公共事件总体应急预案》制定。2应急响应2.1信息报告南阳市烟草专卖局（公司）信息中心是接受信息网络事故报2告的指定机构，联系人：信息中心主任，电话：63588758。信息网络事故发生后，事发部门应尽快核实情况，5分钟内采取口头汇报的方式，向信息中心报告情况。信息中心在接到信息网络事故报警信息后，应在第一时间报告市局（公司）应急指挥领导小组办公室，经市局（公司）应急指挥领导小组核准启动应急预案。2.2先行处置2.2.1信息中心在接到信息网络事故报告后，应先控制事态，恢复信息网络正常状态。2.2.2信息网络事故达到Ⅳ级或以上，无法迅速消除或恢复系统的，信息中心必须将信息网络设备紧急关闭，并立即向市局（公司）应急指挥领导小组报告，提出处置意见。3预警级别按照信息网络事故的严重程度、可控性、影响范围、可能延续时间、提醒事宜和应采取的措施等因素，分为四个等级：一般（IV级、蓝色）、较重（III级、黄色）、严重（II级、橙色）、特别严重（I级、红色）。具体分类级别详见市局（公司）突发公共事件总体应急预案。4应急措施4.1停电事故接到停电通知后，信息中心应立即组织人员把停电开始时间、停电时间长短及信息中心设备机房UPS设备保障供电时限长短等信息及时通过现有网络、电话等发布到各部门，要求各部门在停3电前停止一般业务，保存数据，重要业务须在UPS保障供电时限前尽快结束或保存数据信息后暂时终止，待供电恢复后再继续相关业务；若停电时间超过8小时，影响重要业务正常开展时，信息中心应立即组织人员启动发电机进行供电，保证信息网络系统正常运转。4.2通信网络故障发生通信线路中断、路由故障、流量异常、域名系统解析异常等故障时，信息中心应立即通知通信网络运营商和故障网络线路对端单位或部门，查找故障原因，检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证通信网络系统正常运转。若通信网络主干和备份线路同时中断且在2小时内无法顺利排除故障并恢复网络正常通信时，则应立即报告市局（公司）应急指挥领导小组办公室，并通知业务部门以手工方式开展业务，待通信网络故障排除后再录入系统。4.3核心设备硬件故障4.3.1发生核心设备硬件故障后，信息中心应及时确定故障设备及故障原因。若发现故障设备在短时间内无法修复或不能确定故障原因时，应立即启动备用设备，保持系统正常运行，同时将故障设备从现有系统中隔离出来，进行故障排除工作。4.3.2核心设备硬件故障排除后，应在系统空闲时期，替换备用设备并检测其工作状况。若排除故障后的核心设备硬件工作正常，应把备用设备妥善保存；若故障仍然存在，则继续使用备4用设备，并立即联系核心设备硬件供应商进行检修。核心硬件设备维修完毕，检测其工作性能正常后，再接入系统，同时妥善保存备用设备。4.4核心设备软件故障4.4.1发生核心设备软件系统故障后，信息中心应立即组织实施重要数据信息抢救工作，备份原始数据信息。若故障可以在短时间内排除，则应的故障排除后，组织相关应用人员检查数据信息的完整性和正确性，确认无误后方可继续使用。若故障不能在短时间内排除，则立即启动备用核心设备软件系统，同时将发生故障的核心设备从系统中隔离出来，并立即联系相关厂商和上级单位，请求技术支援，并作好协助处理工作。4.4.2核心设备软件故障排除后，在确认安全的情况下，利用系统空闲时间，重新启动故障核心设备软件系统并恢复备份的数据信息，检查恢复后数据信息的完整性和正确性并确认无误后，方可接入系统；同时妥善保存备用核心设备软件系统。4.5不良信息和网络病毒事故4.5.1发现不良信息或网络病毒时，信息中心应立即把出现故障的设备从网络中隔离出来，终止不良信息或网络病毒传播。同时组织技术人员立即进行病毒查杀或清除不良信息，并追查不良信息来源，及时安装相应补丁程序，完善防火墙和入侵检测设备策略。若无法在短时间内排除上述故障，应及时向市局（公司）应急指挥领导小组办公室报告，并请求技术支援，作好协助处理5工作。4.5.2不良信息和网络病毒排除后，在确认相关不良信息和网络病毒不会再在系统中传播的情况下，把隔离出来的设备现将接入网络，并严密监测网络运行情况。4.6业务数据损坏事故4.6.1发生业务数据损坏事故时，信息中心应立即组织人员检查、备份业务系统当前数据，并进行业务数据损坏情况评估和数据恢复。若业务数据损坏事故可在2小时内确定或排除，则在确认历史数据和当前数据的差别后，立即通知相关业务部门补录丢失数据，丢失数据补录完毕并确认正确后再进行正常的业务操作。同时，信息中心应立即组织人员严密监测系统正常运行情况，做好业务数据备份，确保系统正常运行。4.6.2若业务数据损坏事故在2小时内无法确定或排除，信息中心应及时报告市局（公司）应急指挥领导小组办公室，并通知业务部门以手工方式开展业务。同时，联系业务软件供应商请求技术支持。4.6.3业务数据系统故障排除后，信息中心应立即组织人员检查历史