【正文】 。本預(yù)案由廣州市煙草專賣局（公司）制定并解釋?，F(xiàn)場領(lǐng)導(dǎo)小組不定期組織對各項(xiàng)制度、計(jì)劃、方案、人員及物資等進(jìn)行檢查，對在信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處置中做出突出貢獻(xiàn)的集體和個(gè)人，提出表彰獎(jiǎng)勵(lì)建議；對玩忽職守，造成不良影響或嚴(yán)重后果的，依法依規(guī)提出處理意見，追究其責(zé)任?，F(xiàn)場領(lǐng)導(dǎo)小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。加強(qiáng)對信息網(wǎng)絡(luò)突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識及技能。建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對網(wǎng)絡(luò)接入單位的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和 培訓(xùn)服務(wù)。信息中心負(fù)責(zé)建立并保持電力、空調(diào)、機(jī)房等網(wǎng)絡(luò)安全運(yùn)行基本環(huán)境，預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護(hù)。7應(yīng)急保障 信息中心負(fù)責(zé)收集、建立信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門的應(yīng)急聯(lián)絡(luò)信息。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。5應(yīng)急處置發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向現(xiàn)場領(lǐng)導(dǎo)小組報(bào)告，現(xiàn)場領(lǐng)導(dǎo)小組組織人員采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。⑷事態(tài)后果嚴(yán)重的，現(xiàn)場領(lǐng)導(dǎo)小組及時(shí)報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑵若故障設(shè)備在短時(shí)間內(nèi)無法修復(fù)，信息中心應(yīng)啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。⑷處置結(jié)束后,現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)書面報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑶信息中心應(yīng)及時(shí)清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴(yán)重的，應(yīng)上報(bào)市局（公司）應(yīng)急領(lǐng)導(dǎo)小組，并請求支援。⑴當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報(bào)告現(xiàn)場領(lǐng)導(dǎo)小組。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。(4)如遇數(shù)據(jù)庫損壞等重大事故時(shí)，應(yīng)小心將備份文件還原，避免重要數(shù)據(jù)的丟失。⑶如果超過2個(gè)小時(shí)還未修復(fù)完畢，嚴(yán)重影響了業(yè)務(wù)工作的正常進(jìn)行，應(yīng)通知相關(guān)業(yè)務(wù)單位采用其他方式盡力完成業(yè)務(wù)工作，待系統(tǒng)修復(fù)后輸入業(yè)務(wù)系統(tǒng)。⑴發(fā)生服務(wù)器軟件系統(tǒng)故障后，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)立即組織人員檢查出現(xiàn)故障的原因并盡快排除。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑵信息中心應(yīng)根據(jù)現(xiàn)場領(lǐng)導(dǎo)小組指令，采取隔離網(wǎng)絡(luò)等措施，及時(shí)殺毒或清除不良信息，并追查不良信息來源。⑷應(yīng)急處置結(jié)束后，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)將故障分析報(bào)告，在調(diào)查結(jié)束后一日內(nèi)書面報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑶事態(tài)或后果嚴(yán)重的，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)及時(shí)報(bào)告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑴發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時(shí)通知現(xiàn)場領(lǐng)導(dǎo)小組。⑵現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)及時(shí)與大廈工程部聯(lián)系,啟動(dòng)備用發(fā)電設(shè)備,保證信息系統(tǒng)正常運(yùn)行。必要時(shí)，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時(shí)上報(bào)省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑷現(xiàn)場領(lǐng)導(dǎo)小組安排信息中心、事發(fā)單位及時(shí)恢復(fù)設(shè)備正常運(yùn)行，并對事件進(jìn)行調(diào)查。⑵現(xiàn)場領(lǐng)導(dǎo)小組接報(bào)后，通知安保部門、信息中心，一同核實(shí)審定現(xiàn)場情況，清點(diǎn)被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。⑶若墻體或窗戶滲漏水，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)立即采取有效措施確保機(jī)房安全，同時(shí)通知大廈物業(yè)管理處及工程部，及時(shí)清除積水，維修墻體或窗戶，消除滲漏水隱患。4有關(guān)應(yīng)急預(yù)案 ⑴發(fā)生機(jī)房漏水時(shí)，第一目擊者應(yīng)立即通知信息中心，并及時(shí)報(bào)告現(xiàn)場領(lǐng)導(dǎo)小組，現(xiàn)場領(lǐng)導(dǎo)小組接報(bào)后應(yīng)立即前往事發(fā)地。⑶重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實(shí)數(shù)據(jù)備份機(jī)制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時(shí)更新升級掃描引擎；加強(qiáng)對局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。⑴建立安全、可靠、穩(wěn)定運(yùn)行的機(jī)房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強(qiáng)所有人員防火、防盜等基本技能培訓(xùn)。關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。⑷負(fù)責(zé)組建信息網(wǎng)絡(luò)安全應(yīng)急救援隊(duì)伍并組織培訓(xùn)和演練。⑵通過本系統(tǒng)局域網(wǎng)絡(luò)中心及國內(nèi)外安全網(wǎng)絡(luò)信息組織交流等手段獲取安全預(yù)警信息，周期性或即時(shí)性地向局域網(wǎng)發(fā)布；對異常流量來源進(jìn)行監(jiān)控，并妥善處理各種異常情況。2組織機(jī)構(gòu)及職責(zé) ⒉1組織機(jī)構(gòu) 成立廣州市煙草專賣局（公司）信息網(wǎng)絡(luò)突發(fā)事件現(xiàn)場應(yīng)急處置領(lǐng)導(dǎo)小組（以下簡稱現(xiàn)場領(lǐng)導(dǎo)小組），現(xiàn)場領(lǐng)導(dǎo)小組設(shè)正、副總指揮一個(gè)，下另設(shè)搶險(xiǎn)救援、救護(hù)、后勤保障、善后處理及調(diào)查五個(gè)小組，每個(gè)小組設(shè)一名負(fù)責(zé)人，小組人數(shù)視突發(fā)事件等級進(jìn)行適當(dāng)調(diào)整。根據(jù)部門職能，各司其職，加強(qiáng)協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。⑷分級負(fù)責(zé)。⑶以人為本。⑵快速反應(yīng)。⑴預(yù)防為主。在救護(hù)人員未到達(dá)之前，有條件的要對重傷人員進(jìn)行現(xiàn)場搶救（主要針對正在大量出血的傷口、受外力擠壓、嚴(yán)重呼吸障礙第五篇：廣州煙草專賣局信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案廣州市煙草專賣局（公司）二○○七年十二月目錄1總則...............................................................................41 ...................................41 ...............................41 ...............................41 ...............................42 2組織機(jī)構(gòu)及職責(zé)............................................................42 ⒉1組織機(jī)構(gòu)...............................42 ⒉2現(xiàn)場領(lǐng)導(dǎo)小組職責(zé).......................42 3預(yù)防及預(yù)警機(jī)制............................................................43 ...................43 ...............................43 ...............................43 4有關(guān)應(yīng)急預(yù)案..............................................................44 .......................44 .....44 .................45 ...................45 .........46 .............46 ...................47 ...............48 5應(yīng)急處置.......................................................................48 6善后處置.......................................................................49 7應(yīng)急保障.......................................................................49 ...............................49 ...............................49 ...............................