【正文】 情況，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時(shí)準(zhǔn)確。⑴建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。⑵實(shí)行實(shí)時(shí)監(jiān)視和監(jiān)測(cè)，采用證書(shū)認(rèn)證方式避免非法接入和虛假路由信息。⑶重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時(shí)更新升級(jí)掃描引擎；加強(qiáng)對(duì)局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。⑷安裝具有入侵檢測(cè)功能的硬件防火墻，監(jiān)測(cè)惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過(guò)網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過(guò)濾等控制手段。4有關(guān)應(yīng)急預(yù)案 ⑴發(fā)生機(jī)房漏水時(shí)，第一目擊者應(yīng)立即通知信息中心，并及時(shí)報(bào)告現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組接報(bào)后應(yīng)立即前往事發(fā)地。⑵若空調(diào)系統(tǒng)出現(xiàn)滲漏水，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)立即通知大廈工程部進(jìn)行處理,并及時(shí)清除機(jī)房積水。⑶若墻體或窗戶滲漏水，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)立即采取有效措施確保機(jī)房安全，同時(shí)通知大廈物業(yè)管理處及工程部，及時(shí)清除積水，維修墻體或窗戶，消除滲漏水隱患。⑴發(fā)生設(shè)備被盜或人為損害設(shè)備情況時(shí)，使用者或管理者應(yīng)立即報(bào)告現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組，同時(shí)保護(hù)好現(xiàn)場(chǎng)。⑵現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組接報(bào)后，通知安保部門、信息中心，一同核實(shí)審定現(xiàn)場(chǎng)情況，清點(diǎn)被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。⑶事發(fā)部門和當(dāng)事人應(yīng)當(dāng)積極配合相關(guān)部門進(jìn)行調(diào)查，并將有關(guān)情況向現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組匯報(bào)。⑷現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組安排信息中心、事發(fā)單位及時(shí)恢復(fù)設(shè)備正常運(yùn)行，并對(duì)事件進(jìn)行調(diào)查。信息中心和事發(fā)部門應(yīng)在調(diào)查結(jié)束后一日內(nèi)書(shū)面報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。必要時(shí)，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑴接到長(zhǎng)時(shí)間停電通知后，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)及時(shí)部署應(yīng)對(duì)具體措施，要求用戶在停電前停止業(yè)務(wù)、保存數(shù)據(jù)。⑵現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)及時(shí)與大廈工程部聯(lián)系,啟動(dòng)備用發(fā)電設(shè)備,保證信息系統(tǒng)正常運(yùn)行。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑴發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時(shí)通知現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組。⑵現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組接報(bào)告后，應(yīng)及時(shí)查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并通知相關(guān)通信網(wǎng)絡(luò)運(yùn)營(yíng)商查清原因；同時(shí)及時(shí)組織相關(guān)技術(shù)人員檢測(cè)故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運(yùn)轉(zhuǎn)。⑶事態(tài)或后果嚴(yán)重的，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)及時(shí)報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。必要時(shí)，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑷應(yīng)急處置結(jié)束后，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)將故障分析報(bào)告，在調(diào)查結(jié)束后一日內(nèi)書(shū)面報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑴發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時(shí)，信息系統(tǒng)管理員應(yīng)立即斷開(kāi)網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組。⑵信息中心應(yīng)根據(jù)現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組指令，采取隔離網(wǎng)絡(luò)等措施，及時(shí)殺毒或清除不良信息，并追查不良信息來(lái)源。⑶事態(tài)或后果嚴(yán)重的，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)及時(shí)報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑷處置結(jié)束后,現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)將事發(fā)經(jīng)過(guò)、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書(shū)面報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑴發(fā)生服務(wù)器軟件系統(tǒng)故障后，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)立即組織人員檢查出現(xiàn)故障的原因并盡快排除。⑵如遇重大故障不能解決時(shí)，應(yīng)立即聯(lián)系軟件開(kāi)發(fā)單位或設(shè)備供應(yīng)單位共同查找原因，了解故障程度，著手搶修。⑶如果超過(guò)2個(gè)小時(shí)還未修復(fù)完畢，嚴(yán)重影響了業(yè)務(wù)工作的正常進(jìn)行，應(yīng)通知相關(guān)業(yè)務(wù)單位采用其他方式盡力完成業(yè)務(wù)工作，待系統(tǒng)修復(fù)后輸入業(yè)務(wù)系統(tǒng)。并做好零售客戶的解釋工作。(4)如遇數(shù)據(jù)庫(kù)損壞等重大事故時(shí)，應(yīng)小心將備份文件還原，避免重要數(shù)據(jù)的丟失。(5)事態(tài)或后果嚴(yán)重的，及時(shí)報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。(6)處置結(jié)束后,現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)將事發(fā)經(jīng)過(guò)、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑴當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁(yè)內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過(guò)入侵檢測(cè)系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)斷開(kāi)網(wǎng)絡(luò)，并立即報(bào)告現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組。⑵接報(bào)告后，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)立即指令信息中心核實(shí)情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過(guò)濾規(guī)則，封鎖或刪除被攻破的登陸帳號(hào)，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。⑶信息中心應(yīng)及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng)上報(bào)市局（公司）應(yīng)急領(lǐng)導(dǎo)小組，并請(qǐng)求支援。必要時(shí)，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑷處置結(jié)束后,現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)將事發(fā)經(jīng)過(guò)、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)書(shū)面報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑴發(fā)生核心設(shè)備硬件故障后，信息中心應(yīng)及時(shí)報(bào)告現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。⑵若故障設(shè)備在短時(shí)間內(nèi)無(wú)法修復(fù)，信息中心應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。⑶信息中心應(yīng)在故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障報(bào)告單備查。⑷事態(tài)后果嚴(yán)重的，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組及時(shí)報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。5應(yīng)急處置發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組報(bào)告，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組組織人員采取有效措施開(kāi)展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。發(fā)生重大事故（事件），無(wú)法迅速消除或恢復(fù)系統(tǒng)，影響較大時(shí)實(shí)施緊急關(guān)閉，并立即向市局（公司）應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。6善后處置應(yīng)急處置工作結(jié)束后，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對(duì)事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問(wèn)題進(jìn)行全面調(diào)查評(píng)估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問(wèn)題，改進(jìn)和完善預(yù)案，實(shí)施針對(duì)性演練，總結(jié)經(jīng)驗(yàn)教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。7應(yīng)急保障 信息中心負(fù)責(zé)收集、建立信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門的應(yīng)急聯(lián)絡(luò)信息?，F(xiàn)場(chǎng)領(lǐng)導(dǎo)小組應(yīng)在重要部位醒目位置公布報(bào)警電話，現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組人員保證全天24小時(shí)通訊暢通。信息中心負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境，預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對(duì)網(wǎng)絡(luò)接入單位的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和 培訓(xùn)服務(wù)。8監(jiān)督管理 將信息網(wǎng)絡(luò)突發(fā)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力。加強(qiáng)對(duì)信息網(wǎng)絡(luò)突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識(shí)及技能。現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組每年至少開(kāi)展一次全局（公司）范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識(shí)和能力?，F(xiàn)場(chǎng)領(lǐng)導(dǎo)小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。通過(guò)演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問(wèn)題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。現(xiàn)場(chǎng)領(lǐng)導(dǎo)小組不定期組織對(duì)各項(xiàng)制度、計(jì)劃、方案、人員及物資等進(jìn)行檢查，對(duì)在信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處置中做出突出貢獻(xiàn)的集體和個(gè)人，提出表彰獎(jiǎng)勵(lì)建議；對(duì)玩忽職守，造成不良影響或嚴(yán)重后果的，依法依規(guī)提出處理意見(jiàn)，追究其責(zé)任。9附則 結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會(huì)發(fā)展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，適時(shí)修訂本預(yù)案。本預(yù)案由廣州市煙草專賣局（公司）制定并解釋。本預(yù)案由廣州市煙草專賣局（公司）批準(zhǔn)后實(shí)施。