【正文】 企業(yè)建立工控安全應(yīng)急值守機(jī)制，實(shí)行領(lǐng)導(dǎo)帶班、專人值守工作制度，做好工控安全風(fēng)險(xiǎn)、威脅、事件信息日常監(jiān)測和報(bào)告工作。第七條 工控安全應(yīng)急技術(shù)機(jī)構(gòu)負(fù)責(zé)具體開展工控安全風(fēng)險(xiǎn)監(jiān)測、態(tài)勢研判、威脅預(yù)警、事件處置等工作。第三條 工控安全事件是指由于人為、軟硬件缺陷或故障、自然災(zāi)害等原因，對工業(yè)控制系統(tǒng)、工業(yè)控制系統(tǒng)數(shù)據(jù)造成或者可能造成嚴(yán)重危害，影響正常工業(yè)生產(chǎn)的事件。三、后續(xù)工作：查明工控系統(tǒng)發(fā)生問題的原因?qū)ο嗤嬖陔[患的問題，進(jìn)行排查對工控系統(tǒng)服務(wù)器進(jìn)行不定期檢查及時(shí)與服務(wù)器供應(yīng)商進(jìn)行聯(lián)系溝通，備機(jī)備件。如發(fā)生運(yùn)行服務(wù)器故障，熱備用服務(wù)器也無法工作的情況（2級響應(yīng)），值班人員按應(yīng)急響應(yīng)預(yù)案等級通知應(yīng)急保障小組相關(guān)人員，同時(shí)對設(shè)備運(yùn)轉(zhuǎn)所需數(shù)據(jù)進(jìn)行現(xiàn)場查測，通過手動操作，把重要參數(shù)控制在安全范圍之內(nèi)。保持1臺運(yùn)行、1臺熱備用（自動切換）、1臺冷備用。做好操作端、工程師站的權(quán)限控制，操作員權(quán)限只能查看，不能修改，維護(hù)人員和車間負(fù)責(zé)人共同管理工程師站。（二）演練。六、監(jiān)督管理（一）宣傳教育。各容災(zāi)備份系統(tǒng)應(yīng)具有一定兼容性，在特殊情況下各系統(tǒng)間可互為備份。重要網(wǎng)絡(luò)與信息系統(tǒng)在建設(shè)系統(tǒng)時(shí)應(yīng)事先預(yù)留一定的應(yīng)急設(shè)備，建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫。有關(guān)部門要提供必要的人員和技術(shù)、物資和裝備以及資金等支持，并將善后處置的有關(guān)情況報(bào)分管領(lǐng)導(dǎo)。網(wǎng)絡(luò)與信息安全突發(fā)公共事件經(jīng)應(yīng)急處置后，得到有效控制，事態(tài)下降到一定程度或基本得到解決，將各監(jiān)測統(tǒng)計(jì)數(shù)據(jù)上報(bào)局信息中心，由信息中心向分管領(lǐng)導(dǎo)提出應(yīng)急結(jié)束的建議，經(jīng)批準(zhǔn)后實(shí)施。（六）擴(kuò)大應(yīng)急。要組織專家和有關(guān)人員研究判斷各類信息，提出對策措施，完善應(yīng)急處置計(jì)劃方案。（四）信息處理。（三）應(yīng)急支援。還要根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)展態(tài)勢，視情況決定趕赴現(xiàn)場指導(dǎo)，組織派遣應(yīng)急支援力量。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，值班人員應(yīng)做好先期應(yīng)急處置工作，立即采取措施控制事態(tài)，同時(shí)向信息中心報(bào)告。分管領(lǐng)導(dǎo)接到報(bào)告后，對發(fā)生和可能發(fā)生1級或2級的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時(shí)，應(yīng)迅速召開應(yīng)急會議，研究確定網(wǎng)絡(luò)與信息安全突發(fā)公共事件的等級，決定啟動本預(yù)案，同時(shí)確定指揮人員。（二）預(yù)警處理與發(fā)布。初次報(bào)告最遲不得超過半小時(shí)，重大和特別重大的網(wǎng)絡(luò)與信息安全突發(fā)公共事件實(shí)行態(tài)勢進(jìn)程報(bào)告和日報(bào)告制度。二、預(yù)防預(yù)警（一）信息監(jiān)測與報(bào)告。網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，要按照快速反應(yīng)機(jī)制，及時(shí)獲取充分而準(zhǔn)確的信息，跟蹤研判，果斷決策，迅速處置，最大程度地減少危害和影響。明確責(zé)任，分級負(fù)責(zé)。4級(一般)：網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞，對公民、法人和其他組織的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的突發(fā)公共事件。國家有關(guān)法律法規(guī)有明確規(guī)定的，按國家有關(guān)規(guī)定執(zhí)行。事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。事件分類。一、總則本預(yù)案適用于本預(yù)案定義的1級、2級網(wǎng)絡(luò)與信息安全突發(fā)公共事件和可能導(dǎo)致1級、2級網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)對處置工作。本預(yù)案所指網(wǎng)絡(luò)與信息系統(tǒng)的重要性是根據(jù)系統(tǒng)遭到破壞后對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度來確定的。根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡(luò)與信息安全突發(fā)公共事件可劃分為網(wǎng)絡(luò)安全突發(fā)事件和信息安全突發(fā)事件。人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施、黑客攻擊、病毒攻擊、恐怖襲擊等事件。1級(特別重大)：網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生全局性大規(guī)模癱瘓，事態(tài)發(fā)展超出自己的控制能力，對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害的突發(fā)公共事件。（二）工作原則。按照“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”的原則，建立和完善安全責(zé)任制，協(xié)調(diào)管理機(jī)制和聯(lián)動工作機(jī)制。依靠科學(xué)，平戰(zhàn)結(jié)合。進(jìn)一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警制度。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，立即采取措施控制事態(tài)，并在 1小時(shí)內(nèi)進(jìn)行風(fēng)險(xiǎn)評估，判定事件等級。并向相關(guān)部門進(jìn)行通報(bào)。信息中心在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強(qiáng)與有關(guān)方面的聯(lián)系，掌握最新發(fā)展動態(tài)。（二）應(yīng)急指揮。本預(yù)案啟動后，立即成立由分管領(lǐng)導(dǎo)帶隊(duì)的應(yīng)急響應(yīng)先遣小組，督促、指導(dǎo)和協(xié)調(diào)處置工作。各部門、中心應(yīng)對事件進(jìn)行動態(tài)監(jiān)測、評估，及時(shí)將事件的性質(zhì)、危害程度和損失情況及處置工作等情況，及時(shí)報(bào)信息中心，不得隱瞞、緩報(bào)、謊報(bào)。(五)信息發(fā)布。經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴(kuò)大發(fā)展趨勢時(shí)，應(yīng)實(shí)施擴(kuò)大應(yīng)急行動。四、后期處置（一）善后處理。（二）調(diào)查評估。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時(shí)，由信息中心負(fù)責(zé)統(tǒng)一調(diào)用。（三）應(yīng)急隊(duì)伍保障。要充分利用各種傳播媒介及有效的形式，加強(qiáng)網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳，開展預(yù)防、預(yù)警、自救、互救和減災(zāi)等知識的宣講活動，普及應(yīng)急救援的基本知識，提高公眾防范意識和應(yīng)急處置能力。建立應(yīng)急預(yù)案定期演練制度。組織對操作員進(jìn)行安全培訓(xùn)。二、應(yīng)急工作：工控系統(tǒng)發(fā)生故障時(shí)，應(yīng)按以下故障等級情況按章操作，應(yīng)急響應(yīng)級別原則上分為1級、2級、3級響應(yīng)，分別為重大、較大、一般。由系統(tǒng)管理員和生產(chǎn)辦負(fù)責(zé)人，切換冷備用服務(wù)器至工作狀態(tài)，對故障服務(wù)器進(jìn)行查明原因聯(lián)系維修單位加急維修，并做好記錄。記錄問題并及時(shí)上報(bào)公司，對公司存在隱患的工控系統(tǒng)進(jìn)行全局排查。第四條 堅(jiān)持政府指導(dǎo)、企業(yè)主體，堅(jiān)持預(yù)防為主、平戰(zhàn)結(jié)合，堅(jiān)持快速反應(yīng)、科學(xué)處置，充分發(fā)揮各方力量，共同做好工控安全事件的預(yù)防和處置工作。第八條 工業(yè)企業(yè)負(fù)有工控安全主體責(zé)任，應(yīng)建立健全工控安全責(zé)任制，負(fù)責(zé)本單位工控安全應(yīng)急管理工作，落實(shí)人財(cái)物保障。應(yīng)急響應(yīng)狀態(tài)下，實(shí)行“724”小時(shí)值守，加強(qiáng)信息監(jiān)測、收集與研判，做好信息跟蹤報(bào)告。第十二條 地方工業(yè)和信息化主管部門、工業(yè)企業(yè)定期將重要