【正文】 必要的錄像回放記錄和文字記錄。(3)事發(fā)單位和當事人應(yīng)當積極配合公安部門進行調(diào)查，并將有關(guān)情況向公與領(lǐng)導(dǎo)匯報。(1)接到長時間停電通知后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時通過辦公系統(tǒng)電話等發(fā)布相關(guān)信息，部署應(yīng)對具體措施，要求前端在停電前停止業(yè)務(wù)、保存數(shù)據(jù)。(2)停電時間過長的，啟動備用電源，保證監(jiān)控中心正常運轉(zhuǎn)，如有必要及時報巡邏隊前網(wǎng)斷電地點實時監(jiān)控。(1)發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時通知系統(tǒng)管理員，并停止前端一切行為操作，經(jīng)初步判斷后及時上報信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組主管領(lǐng)導(dǎo)。(2)領(lǐng)導(dǎo)小組接報告后，應(yīng)及時查清通信網(wǎng)絡(luò)故障位置，并將事態(tài)及時報告主管領(lǐng)導(dǎo)，如外網(wǎng)應(yīng)通過相關(guān)通信網(wǎng)絡(luò)運營商查清原因。內(nèi)網(wǎng)故障及時組織相關(guān)技術(shù)人員檢測故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)連接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。(3)應(yīng)急處置結(jié)束后，應(yīng)出具故障分析報告。(1)發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，信息系統(tǒng)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。(2)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，采取隔離網(wǎng)絡(luò)等措施，及時殺毒或清除不良信息，并追查不良信息來源。(3)事態(tài)或后果嚴重的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時報告主管領(lǐng)導(dǎo)。(4)處置結(jié)束后，應(yīng)出具事件分析報告。(1)發(fā)生服務(wù)器軟件系統(tǒng)故障后，網(wǎng)絡(luò)管理應(yīng)立即啟動備用服務(wù)器系統(tǒng)，由備用服務(wù)器接管業(yè)務(wù)應(yīng)用，并及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。同時安排相關(guān)責任人將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，保持原始數(shù)據(jù)。(2)網(wǎng)絡(luò)、監(jiān)控中心應(yīng)根據(jù)信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組指令，在確認安全的情況下，重新啟動故障服務(wù)器系統(tǒng)。重啟系統(tǒng)成功。則檢查數(shù)據(jù)丟失情況，利用備份數(shù)據(jù)恢復(fù)。若重啟失敗，立即聯(lián)系相關(guān)單位，請求技術(shù)支援，作好技術(shù)處理。(3)事態(tài)或后果嚴重的，及時報告主管領(lǐng)導(dǎo)。(4)處置結(jié)束后，應(yīng)出具事件分析報告。(1)當發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、數(shù)據(jù)影響內(nèi)容被篡改、應(yīng)用服務(wù)器上的數(shù)據(jù)的被非法拷貝、修改、刪除、或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。(2)接報告后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即核實情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸賬號，阻斷可疑用戶進入網(wǎng)絡(luò)的通道。(3)維護技術(shù)員應(yīng)及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常。情況嚴重的立即上報主管領(lǐng)導(dǎo)。(4)處置結(jié)束后，應(yīng)出具事件分析報告。(1)發(fā)生核心設(shè)備硬件故障后，網(wǎng)絡(luò)監(jiān)控中心應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，并組織查找、確定故障設(shè)備及故障原因，進行先期處置。(2)若故障設(shè)備在短時間內(nèi)無法修復(fù)，監(jiān)控中心維護員應(yīng)啟動備用設(shè)備，保持系統(tǒng)正常運行。將故障設(shè)備脫離網(wǎng)絡(luò)，進行故障排除工作。(3)網(wǎng)絡(luò)監(jiān)控中心應(yīng)在故障排除后，在網(wǎng)絡(luò)空閑時期，替換備用設(shè)備。若故障仍然存在，立即聯(lián)系相關(guān)廠商，認真填寫設(shè)備故障報告單備查。(4)處置結(jié)束后，應(yīng)出具事件分析報告。(1)發(fā)生運礦數(shù)據(jù)損壞時，監(jiān)控中心應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組，檢查、備份運礦系統(tǒng)當前數(shù)據(jù)。(2)監(jiān)控中心維護員負責調(diào)用備份服務(wù)器備份數(shù)據(jù)，若備份數(shù)據(jù)損壞，則調(diào)用歷史備份數(shù)據(jù)，若歷史數(shù)據(jù)仍不可用，則調(diào)用異地備份數(shù)據(jù)。(3)運礦數(shù)據(jù)損壞事件無法恢復(fù)時及時通知主管領(lǐng)導(dǎo)，并開展相應(yīng)的備用服務(wù)器。(4)維護員待數(shù)據(jù)系統(tǒng)恢復(fù)后，檢查歷史數(shù)據(jù)和當前數(shù)據(jù)的差別，重新備份數(shù)據(jù)，并寫出故障分析報告。(1)遇雷暴天氣或雷暴氣象預(yù)報，監(jiān)控中心應(yīng)及時報告信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組或主管領(lǐng)導(dǎo)，經(jīng)請示同意是否可以關(guān)閉部分服務(wù)器，切斷電源，暫停部分計算機網(wǎng)絡(luò)工作。(2)雷暴天氣結(jié)束后、及時開通部分暫停服務(wù)器，恢復(fù)計算機網(wǎng)絡(luò)工作，對設(shè)備和數(shù)據(jù)進行檢查，出現(xiàn)故障的，及時報信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組。(3)因雷擊造成損失的，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組應(yīng)進行核實、報損、結(jié)束后做出書面報告。發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在3分鐘內(nèi)向信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組報告，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組組織人員采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。發(fā)生重大事故(事件)，無法迅速消除或恢復(fù)系統(tǒng)，影響較大時實施緊急關(guān)閉，并立即向主管領(lǐng)導(dǎo)匯報并通知相關(guān)業(yè)務(wù)部門。6善后處置應(yīng)急處置工作結(jié)束后，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組組織有關(guān)人員和技術(shù)人員組成事件調(diào)查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責任及應(yīng)急處置能力、恢復(fù)重建等問題進行全面調(diào)查評估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進和完善預(yù)案，實施針對性演練，總結(jié)經(jīng)驗教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。7應(yīng)急保障監(jiān)控中心負責收集、建立突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門的應(yīng)急聯(lián)絡(luò)信息，信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組全體人員保證全天24小時通訊暢通。監(jiān)控中心負責建立并保持電力、空調(diào)、機房等網(wǎng)絡(luò)安全運行基本環(huán)境，預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護。重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對網(wǎng)絡(luò)接入部門的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和培訓(xùn)服務(wù)。8監(jiān)督管理、教育和培訓(xùn)將突發(fā)信息網(wǎng)絡(luò)事件的應(yīng)急管理，工作流程等列為培訓(xùn)內(nèi)容，增強應(yīng)急處置能力，加強對突發(fā)信息網(wǎng)絡(luò)事件的技術(shù)準備培訓(xùn)，提高技術(shù)人員的防范意識及技能。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組每年至少開展一次公司系統(tǒng)范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識和能力。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組每年不定期安排演練，建立應(yīng)急預(yù)案定期演練制度。通過演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。信息網(wǎng)絡(luò)事件應(yīng)急領(lǐng)導(dǎo)小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急處置中做出貢獻的集體和個人，在部門二次分配中給予獎勵。對玩忽職守，造成不良影響或嚴重后果的追究其責任。9附則結(jié)合公司信息網(wǎng)絡(luò)發(fā)展配合相關(guān)制度的規(guī)定、修改和完善，適時修訂本預(yù)案。本預(yù)案由xx部制定并負責解釋。本預(yù)案經(jīng)公司批準后發(fā)布實施。