【正文】 。本預(yù)案由廣州市煙草專賣局（公司）制定并解釋?，F(xiàn)場領(lǐng)導(dǎo)小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處置中做出突出貢獻的集體和個人，提出表彰獎勵建議；對玩忽職守，造成不良影響或嚴重后果的，依法依規(guī)提出處理意見，追究其責(zé)任?，F(xiàn)場領(lǐng)導(dǎo)小組每年至少安排一次演練，建立應(yīng)急預(yù)案定期演練制度。加強對信息網(wǎng)絡(luò)突發(fā)事件的技術(shù)準(zhǔn)備培訓(xùn)，提高技術(shù)人員的防范意識及技能。建立符合要求的網(wǎng)絡(luò)與信息安全保障技術(shù)支持力量，對網(wǎng)絡(luò)接入單位的網(wǎng)絡(luò)與信息安全保障工作人員提供技術(shù)支持和 培訓(xùn)服務(wù)。信息中心負責(zé)建立并保持電力、空調(diào)、機房等網(wǎng)絡(luò)安全運行基本環(huán)境，預(yù)留一定數(shù)量的信息網(wǎng)絡(luò)硬件和軟件設(shè)備，指定專人保管和維護。7應(yīng)急保障 信息中心負責(zé)收集、建立信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急處置工作小組內(nèi)部及其他相關(guān)部門的應(yīng)急聯(lián)絡(luò)信息。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。5應(yīng)急處置發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向現(xiàn)場領(lǐng)導(dǎo)小組報告，現(xiàn)場領(lǐng)導(dǎo)小組組織人員采取有效措施開展先期處置，恢復(fù)信息網(wǎng)絡(luò)正常狀態(tài)。⑷事態(tài)后果嚴重的，現(xiàn)場領(lǐng)導(dǎo)小組及時報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑵若故障設(shè)備在短時間內(nèi)無法修復(fù)，信息中心應(yīng)啟動備份設(shè)備，保持系統(tǒng)正常運行；將故障設(shè)備脫離網(wǎng)絡(luò)，進行故障排除工作。⑷處置結(jié)束后,現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)書面報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑶信息中心應(yīng)及時清理系統(tǒng)，恢復(fù)數(shù)據(jù)、程序，恢復(fù)系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴重的，應(yīng)上報市局（公司）應(yīng)急領(lǐng)導(dǎo)小組，并請求支援。⑴當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁內(nèi)容被篡改，應(yīng)用服務(wù)器上的數(shù)據(jù)被非法拷貝、修改、刪除，或通過入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報告現(xiàn)場領(lǐng)導(dǎo)小組。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。(4)如遇數(shù)據(jù)庫損壞等重大事故時，應(yīng)小心將備份文件還原，避免重要數(shù)據(jù)的丟失。⑶如果超過2個小時還未修復(fù)完畢，嚴重影響了業(yè)務(wù)工作的正常進行，應(yīng)通知相關(guān)業(yè)務(wù)單位采用其他方式盡力完成業(yè)務(wù)工作，待系統(tǒng)修復(fù)后輸入業(yè)務(wù)系統(tǒng)。⑴發(fā)生服務(wù)器軟件系統(tǒng)故障后，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)立即組織人員檢查出現(xiàn)故障的原因并盡快排除。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑵信息中心應(yīng)根據(jù)現(xiàn)場領(lǐng)導(dǎo)小組指令，采取隔離網(wǎng)絡(luò)等措施，及時殺毒或清除不良信息，并追查不良信息來源。⑷應(yīng)急處置結(jié)束后，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)將故障分析報告，在調(diào)查結(jié)束后一日內(nèi)書面報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑶事態(tài)或后果嚴重的，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)及時報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑴發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，操作員應(yīng)及時通知現(xiàn)場領(lǐng)導(dǎo)小組。⑵現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)及時與大廈工程部聯(lián)系,啟動備用發(fā)電設(shè)備,保證信息系統(tǒng)正常運行。必要時，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑷現(xiàn)場領(lǐng)導(dǎo)小組安排信息中心、事發(fā)單位及時恢復(fù)設(shè)備正常運行，并對事件進行調(diào)查。⑵現(xiàn)場領(lǐng)導(dǎo)小組接報后，通知安保部門、信息中心，一同核實審定現(xiàn)場情況，清點被盜物資或盤查人為損害情況，做好必要的影像記錄和文字記錄。⑶若墻體或窗戶滲漏水，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)立即采取有效措施確保機房安全，同時通知大廈物業(yè)管理處及工程部，及時清除積水，維修墻體或窗戶，消除滲漏水隱患。4有關(guān)應(yīng)急預(yù)案 ⑴發(fā)生機房漏水時，第一目擊者應(yīng)立即通知信息中心，并及時報告現(xiàn)場領(lǐng)導(dǎo)小組，現(xiàn)場領(lǐng)導(dǎo)小組接報后應(yīng)立即前往事發(fā)地。⑶重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實數(shù)據(jù)備份機制，遵守安全操作規(guī)范；安裝有效的防病毒軟件，及時更新升級掃描引擎；加強對局域網(wǎng)內(nèi)所有用戶和信息系統(tǒng)管理員的安全技術(shù)培訓(xùn)。⑴建立安全、可靠、穩(wěn)定運行的機房環(huán)境，防火、防盜、防雷電、防水、防靜電、防塵；建立備份電源系統(tǒng)；加強所有人員防火、防盜等基本技能培訓(xùn)。關(guān)鍵設(shè)備或系統(tǒng)的故障；自然災(zāi)害（水、火、電等）造成的物理破壞；人為失誤造成的安全事件；電腦病毒等惡意代碼危害；人為的惡意攻擊等。⑷負責(zé)組建信息網(wǎng)絡(luò)安全應(yīng)急救援隊伍并組織培訓(xùn)和演練。⑵通過本系統(tǒng)局域網(wǎng)絡(luò)中心及國內(nèi)外安全網(wǎng)絡(luò)信息組織交流等手段獲取安全預(yù)警信息，周期性或即時性地向局域網(wǎng)發(fā)布；對異常流量來源進行監(jiān)控，并妥善處理各種異常情況。2組織機構(gòu)及職責(zé) ⒉1組織機構(gòu) 成立廣州市煙草專賣局（公司）信息網(wǎng)絡(luò)突發(fā)事件現(xiàn)場應(yīng)急處置領(lǐng)導(dǎo)小組（以下簡稱現(xiàn)場領(lǐng)導(dǎo)小組），現(xiàn)場領(lǐng)導(dǎo)小組設(shè)正、副總指揮一個，下另設(shè)搶險救援、救護、后勤保障、善后處理及調(diào)查五個小組，每個小組設(shè)一名負責(zé)人，小組人數(shù)視突發(fā)事件等級進行適當(dāng)調(diào)整。根據(jù)部門職能，各司其職，加強協(xié)調(diào)與配合，形成合力，共同履行應(yīng)急處置工作的管理職責(zé)。⑷分級負責(zé)。⑶以人為本。⑵快速反應(yīng)。⑴預(yù)防為主。在救護人員未到達之前，有條件的要對重傷人員進行現(xiàn)場搶救（主要針對正在大量出血的傷口、受外力擠壓、嚴重呼吸障礙第五篇：廣州煙草專賣局信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案廣州市煙草專賣局（公司）二○○七年十二月目錄1總則...............................................................................41 ...................................41 ...............................41 ...............................41 ...............................42 2組織機構(gòu)及職責(zé)............................................................42 ⒉1組織機構(gòu)...............................42 ⒉2現(xiàn)場領(lǐng)導(dǎo)小組職責(zé).......................42 3預(yù)防及預(yù)警機制............................................................43 ...................43 ...............................43 ...............................43 4有關(guān)應(yīng)急預(yù)案..............................................................44 .......................44 .....44 .................45 ...................45 .........46 .............46 ...................47 ...............48 5應(yīng)急處置.......................................................................48 6善后處置.......................................................................49 7應(yīng)急保障.......................................................................49 ...............................49 ...............................49 ...............................