工業(yè)控制系統(tǒng)信息安全應(yīng)急預(yù)案-文庫吧資料
2024-10-10 19:49本頁面
【正文】 時期，工業(yè)和信息化部指導(dǎo)地方工業(yè)和信息化主管部門、應(yīng)急技術(shù)機構(gòu)、工業(yè)企業(yè)開展工控安全事件預(yù)防和應(yīng)急管理工作。第十二條 地方工業(yè)和信息化主管部門、工業(yè)企業(yè)定期將重要監(jiān)測信息報國家工業(yè)信息安全發(fā)展研究中心，國家工業(yè)信息安全發(fā)展研究中心負責(zé)匯總、整理和研判，并將結(jié)果報工業(yè)和信息化部；針對可能超出本地區(qū)應(yīng)對能力范圍的安全風(fēng)險和事件信息，及時上報，必要時工業(yè)和信息化部協(xié)調(diào)應(yīng)急技術(shù)機構(gòu)提供支持。地方工業(yè)和信息化主管部門組織開展本地區(qū)工控安全風(fēng)險監(jiān)測工作。應(yīng)急響應(yīng)狀態(tài)下，實行“724”小時值守，加強信息監(jiān)測、收集與研判，做好信息跟蹤報告。工業(yè)和信息化部根據(jù)工作需要組織召開聯(lián)絡(luò)員會議。第八條 工業(yè)企業(yè)負有工控安全主體責(zé)任，應(yīng)建立健全工控安全責(zé)任制，負責(zé)本單位工控安全應(yīng)急管理工作，落實人財物保障。第六條 地方工業(yè)和信息化主管部門負責(zé)指導(dǎo)本地區(qū)工控安全應(yīng)急管理工作。第四條 堅持政府指導(dǎo)、企業(yè)主體，堅持預(yù)防為主、平戰(zhàn)結(jié)合，堅持快速反應(yīng)、科學(xué)處置，充分發(fā)揮各方力量，共同做好工控安全事件的預(yù)防和處置工作。第二條 本指南適用于工業(yè)和信息化主管部門、工業(yè)企業(yè)開展工控安全應(yīng)急管理工作。記錄問題并及時上報公司，對公司存在隱患的工控系統(tǒng)進行全局排查。如因全廠失電，間接引起三臺服務(wù)器均無法工作的情況（1級響應(yīng)），UPS應(yīng)急電源啟動，關(guān)閉各服務(wù)器，立即啟動《分廠全廠失電應(yīng)急預(yù)案》，確保全廠鍋爐安全穩(wěn)定狀態(tài)，確保無環(huán)境安全事故發(fā)生。由系統(tǒng)管理員和生產(chǎn)辦負責(zé)人，切換冷備用服務(wù)器至工作狀態(tài)，對故障服務(wù)器進行查明原因聯(lián)系維修單位加急維修，并做好記錄。如運行服務(wù)器發(fā)生故障時，熱備用服務(wù)器自動切換且工作正常的情況（3級響應(yīng)），值班人員按應(yīng)急響應(yīng)預(yù)案等級通知應(yīng)急保障小組相關(guān)人員，由系統(tǒng)管理員和生產(chǎn)辦負責(zé)人對故障服務(wù)器進行查明原因聯(lián)系維修，并做好記錄。二、應(yīng)急工作：工控系統(tǒng)發(fā)生故障時，應(yīng)按以下故障等級情況按章操作，應(yīng)急響應(yīng)級別原則上分為1級、2級、3級響應(yīng)，分別為重大、較大、一般。確保鍋爐車間工控服務(wù)器的維護工作。組織對操作員進行安全培訓(xùn)。第二篇：鍋爐車間工業(yè)控制系統(tǒng)信息安全應(yīng)急預(yù)案鍋爐車間工業(yè)控制系統(tǒng)信息安全應(yīng)急預(yù)案一、日常工作：做到對工控系統(tǒng)的操作端主機、工程師站進行物理隔離。建立應(yīng)急預(yù)案定期演練制度。并將網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強應(yīng)急處置工作的組織能力。要充分利用各種傳播媒介及有效的形式，加強網(wǎng)絡(luò)與信息安全突發(fā)公共事件應(yīng)急和處置的有關(guān)法律法規(guī)和政策的宣傳，開展預(yù)防、預(yù)警、自救、互救和減災(zāi)等知識的宣講活動，普及應(yīng)急救援的基本知識，提高公眾防范意識和應(yīng)急處置能力。局信息中心選擇若干經(jīng)國家有關(guān)部門資質(zhì)認可的、管理規(guī)范、服務(wù)能力較強的部門作為公司網(wǎng)絡(luò)與信息安全的應(yīng)急支援單位，提供技術(shù)支持與服務(wù)。（三）應(yīng)急隊伍保障。重要信息系統(tǒng)均應(yīng)建立異地容災(zāi)備份系統(tǒng)和相關(guān)工作機制，保證重要數(shù)據(jù)在受到破壞后，可緊急恢復(fù)。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，由信息中心負責(zé)統(tǒng)一調(diào)用。五、保障措施（一）應(yīng)急裝備保障。（二）調(diào)查評估。統(tǒng)計各種數(shù)據(jù)，查明原因，對事件造成的損失和影響以及恢復(fù)重建能力進行分析評估，認真制定恢復(fù)重建計劃，并迅速組織實施。四、后期處置（一）善后處理。（七）應(yīng)急結(jié)束。經(jīng)應(yīng)急處置后，事態(tài)難以控制或有擴大發(fā)展趨勢時，應(yīng)實施擴大應(yīng)急行動。要密切關(guān)注國內(nèi)外關(guān)于網(wǎng)絡(luò)與信息安全突發(fā)公共事件的新聞報道，及時采取措施，對媒體關(guān)于事件以及處置工作的不正確信息，進行澄清、糾正影響，接受群眾咨詢，釋疑解惑，穩(wěn)定人心。(五)信息發(fā)布。要及時編發(fā)事件動態(tài)信息供領(lǐng)導(dǎo)參閱。各部門、中心應(yīng)對事件進行動態(tài)監(jiān)測、評估，及時將事件的性質(zhì)、危害程度和損失情況及處置工作等情況，及時報信息中心，不得隱瞞、緩報、謊報。參加現(xiàn)場處置工作的各有關(guān)部門和單位在現(xiàn)場指揮部的統(tǒng)一指揮下，協(xié)助開展處置行動。本預(yù)案啟動后，立即成立由分管領(lǐng)導(dǎo)帶隊的應(yīng)急響應(yīng)先遣小組，督促、指導(dǎo)和協(xié)調(diào)處置工作。需要成立現(xiàn)場指揮部的，應(yīng)立即在現(xiàn)場開設(shè)指揮部，現(xiàn)場指揮部要根據(jù)事件性質(zhì)迅速組建各類應(yīng)急工作組，開展應(yīng)急處置工作。（二）應(yīng)急指揮。分管領(lǐng)導(dǎo)在接到發(fā)生2級或1級和有可能演變?yōu)?級或1級的網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，要組織信息中心對處置工作提出建議方案，并做好啟動本預(yù)案的各項準(zhǔn)備工作。信息中心在接到網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生或可能發(fā)生的信息后，應(yīng)加強與有關(guān)方面的聯(lián)系，掌握最新發(fā)展動態(tài)。三、應(yīng)急響應(yīng)（一）先期處置。并向相關(guān)部門進行通報。信息中心接到報警信息后應(yīng)及時組織有關(guān)專家對信息進行技術(shù)分析和研判，根據(jù)問題的性質(zhì)、危害程度，提出安全警報級別，并及時向分管領(lǐng)導(dǎo)報告。對于可能發(fā)生或已經(jīng)發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)公共事件，立即采取措施控制事態(tài)，并在 1小時內(nèi)進行風(fēng)險評估，判定事件等級。發(fā)現(xiàn)下列情況時應(yīng)及時向信息中心負責(zé)人、分管領(lǐng)導(dǎo)報告，必要時向市信息中心及市公安局報告：（1）利用網(wǎng)絡(luò)從事違法犯罪活動的情況；（2）網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常，網(wǎng)絡(luò)和信息系統(tǒng)癱瘓，應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失等情況；（3）網(wǎng)絡(luò)恐怖活動的嫌疑情況和預(yù)警信息；（4）其他影響網(wǎng)絡(luò)與信息安全的信息。報告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施等。當(dāng)發(fā)生網(wǎng)絡(luò)與信息安全突發(fā)公共事件時，按規(guī)定及時向信息中心負責(zé)人、分管領(lǐng)導(dǎo)報告，同時與相關(guān)的產(chǎn)品技術(shù)支持單位聯(lián)系，獲得必要的技術(shù)支持。進一步完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測、預(yù)警制度。樹立常備不懈的觀念，有條件則定期進行預(yù)案演練，確保應(yīng)急預(yù)案切實可行。依靠科學(xué)，平戰(zhàn)結(jié)合。把保障公共利益以及公民、法人和其他組織的合法權(quán)益的安全作為首要任務(wù)，及時采取措施，最大限度地避免公民財產(chǎn)遭受損失。按照“誰主管誰負責(zé)，誰運營誰負責(zé)”的原則，建立和完善安全責(zé)任制，協(xié)調(diào)管理機制和聯(lián)動工作機制。立足安全防護，加強預(yù)警，抓好預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，在法律、管理、技術(shù)、人才等方面，采取多種措施，充分發(fā)揮各方面的作用，共同
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1