【正文】 置工作能夠順利完成。對不能立即維護的故障，及時協(xié)調各有關單位，立即啟動應急預案，并報領導小組、領導小組辦公室。事后進一步查找原因、分清職責、落實責任、積極整改。 信息事件造成事故的，在事故發(fā)生10分鐘內及時電話上報領導小組，并1小時內以書面材料上報領導小組。 信息事件造成事故或事故征候的，各信息單位應及時通知信息管理部，不得擅自進行信息發(fā)布和擴散，并由信息管理部上報領導 小組，按照要求進行處理。5 應急響應 突發(fā)事件發(fā)生時應急通信保障工作和通信恢復工作，按照快速、機動、靈活的原則，根據(jù)響應的預警級別分別進行處置。各負責人員要迅速準確的定位故障源，如果是核心設備故障要及時切換到備用核心設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調通。對于發(fā)現(xiàn)的重大自然災害隱患時，要及時匯報網(wǎng)絡信息安全領導小組并迅速通知消防局等相關部門，準備好臨時處理災情需要用到的工具。（2）立即上報領導，同時做好事故處理記錄。（4）出現(xiàn)危急情況要利用各種手段及時逃生。各負責人員要迅速準確的定位故障源，如果是關鍵部位網(wǎng)絡設備故障要及時切換到備用設備上并測試調通；如果是骨干網(wǎng)物理鏈路故障要第一時間通知相關部門（通信公司）進行搶修并切換到備用線路上測試調通。Ⅲ級：突發(fā)事件造成公司某個下屬單位所屬網(wǎng)絡通信故障時，由相關負責人進行恢復故障處理，如有需要可要求該單位主管進行配合，同時及時報告工作進程給網(wǎng)絡信息安全領導小組。事故現(xiàn)場得以控制，網(wǎng)絡環(huán)境符合有關標準，導致次生、衍生事故隱患消除后可確認網(wǎng)絡通信保障和通信恢復應急工作任務完成。、處理、后果評估與監(jiān)督檢查網(wǎng)絡信息安全領導小組負責對重大通信事故原因進行調查、分析和處理，對事故后果進行評估，并對事故責任處理情況進行監(jiān)督檢查。在突發(fā)事件的應急響應過程中，要確保應急處置系統(tǒng)內部機構之間的通信暢通。 基本應急程序在發(fā)生信息突發(fā)事件時，應急領導小組成員第一時間報告領導小組組長，以及領導小組辦公室，同時與相關支持單位聯(lián)系，獲得必要的支持。 預案啟動在發(fā)生Ⅱ級（包括）以上安全突發(fā)事件，應急處置單位按照應急響應流程，啟動應急預案，最大可能收集事件相關信息，鑒別事件性質，確定事件來源，以確定事件影響范圍和評估事件帶來的影響和損害，確認為信息突發(fā)事件后，對事件進行定級和上報。相關單位啟動相關子預案。遏制階段，及時采取行動遏制事件發(fā)展，限制潛在的損失和破壞，同時要采取積極措施，使危害降到最低。恢復和跟蹤階段，在確保安全問題解決后，要及時清理系統(tǒng)、恢復數(shù)據(jù)、程序、服務；恢復工作應避免因出現(xiàn)錯誤操作而導致新的問題；嚴守國家機密；問題解決后，要加強宣傳學習，公布危害性和解決辦法，避免產(chǎn)生社會負面影響。當采取一般應急處置措施仍無法控制事態(tài)時，要迅速研究采取有利于控制事態(tài)的非常措施，并向有關的技術部門、應急部門請求支援。 應急人員的安全防護程序應急人員應急操作行為，嚴格按照各相關子應急預案、系統(tǒng)指導手冊、操作規(guī)程等進行。 事態(tài)檢測與評估程序在預案啟動、確認、遏制、根除、恢復和跟蹤等各處理階段，網(wǎng)絡信息安全領導小組辦公室持續(xù)落實好監(jiān)督和評估工作。并將檢測事宜納入到應急處置的評估體系當中，有助于事后進一步完成應急預案的修訂和改進工作。 后期處置應急事件處置完成后，各單位及時整理應急物資，完成出入庫登記，以備及時補充物資；調整應急隊伍，總結經(jīng)驗心得，完善應急隊伍建設及預案建設資料；審查信息系統(tǒng)設備，協(xié)調有關單位進行事后重建和恢復工作，及早投入使用，完善操作指導書和應急指導書等。事件處理完后上報、歸檔。如需上報上級監(jiān)管部門，經(jīng)審核批準后上報。各子預案涉及到的領導、職工電話等要明確。相關單位應建立24小時值班制度，有值班記錄單，有公開值班電話，有實時故障通報機制。 應急隊伍保障各信息單位將應急隊伍建在基層一線，應急隊員就是由一線保障人員組成，日常做好信息系統(tǒng)的管理和維護，做好信息知識的培訓和學習工作，做好應急知識的學習和實操工作，做好定期的應急演練工作。 應急裝備保障應急裝備可分為3塊。二是按照領導小組有關物資備件管理部門的應急保障裝備，按照領導小組要求，對物資進行采購、管理、分發(fā)等事宜。充足的應急物資保障是成功應急處置的關鍵環(huán)節(jié)，相關單位在做好信息系統(tǒng)重要設備備品備件充足可用的情況下，進而確保應急保障設 備的充分儲備，并堅持對應急設備的定期維護保養(yǎng)，定期進行補充和更換，保證較高的設備完好率。 其他保障各保障單位按照領導小組要求，履行應急保障工作。各信息單位加強教育培訓工作，應制定文檔化的安全教育和培訓計劃,計劃應包括參加人員、內容和具體時間。落實重要崗位考核及持證上崗制度。 演練開始前，演練單位值班人員按時到位，對生產(chǎn)狀況進一步進行分析，確保演練不會造成安全事故，演練執(zhí)行。，及時協(xié)調各有關單位，督促故障排除工作。 網(wǎng)絡信息安全領導小組接到演練故障通知，第一時間到達現(xiàn)場做好督查指導工作。8 應急預案的管理 預案的備案本預案以及各相關子預案，按照備案要求，在呂梁機場、網(wǎng)絡信息安全領導小組辦公室進行備案，作為信息系統(tǒng)應急處置的依據(jù)。 預案的維護和更新網(wǎng)絡信息安全領導小組辦公室、各信息單位定期按照各單位人員變動(包括人員素質、數(shù)量、分工、流動性等)、部門變動（包括內部分部變動、合并、拆分等）、職責變更（負責內容變更、管理權限變更、職能移交等）、信息系統(tǒng)的變更（信息系統(tǒng)升級、淘汰、管理、維護模式更新、新系統(tǒng)建立的更新維護等）等因素，及時組織開展信息系統(tǒng)的應急預案的更新，網(wǎng)絡信息安全領導小組辦公室負責監(jiān)督指導及子預案的收集匯總工作，各信息單位按照要求落實預案的編寫和更新工作。9安全防范和應急處置措施 安全防范 網(wǎng)絡安全防范呂梁機場與外部聯(lián)網(wǎng)必須采用單獨的網(wǎng)絡設備和通信線路，采用物理隔離或防火墻邏輯隔離的方式交換數(shù)據(jù)，采取嚴格的通信控制策略；內部計算機網(wǎng)絡應與因特網(wǎng)物理隔離；在網(wǎng)絡建設和改造時必須優(yōu)先充分考慮到網(wǎng)絡的安全性，要有足夠的冗余或備份；按照集團公司信息管理部規(guī)劃的IP地址配置公司內部網(wǎng)絡；各類網(wǎng)絡設備及關鍵主機設備的密碼由專人保管并有定期變更機制；在未采取相應加密措施之前，不得利用電子郵件傳遞涉及機密的信息。 軟件系統(tǒng)安全防范杜絕使用盜版軟件，開發(fā)的應用軟件要充分考慮軟件安全的要求，并進行安全性能的評估。 設備安全防范采購的計算機設備都必須有較高的可靠性，從源頭上把好設備的性能安全關。 機房安全防范計算機機房應符合國家標準和國家規(guī)定。主機房都要嚴格按照國家標準建設和改進；必須具備防火、防雷、防靜電、防電磁干擾設備；要有完備的環(huán)境控制設備和電源供應系統(tǒng)，以及嚴格的管理制度和值班制度，確保各類設備有良好的運行環(huán)境。（2）網(wǎng)絡信息安全領導小組辦公室盡快趕到現(xiàn)場，立即關閉網(wǎng)絡信息系統(tǒng)。（4）網(wǎng)絡信息安全領導小組辦公室和網(wǎng)絡信息系統(tǒng)負責人應追查非法信息來源。（6）領導小組認為情況極為嚴重的，應立即向公安部門或上級機關報告。（2）一旦數(shù)據(jù)庫崩潰，網(wǎng)絡信息系統(tǒng)負責人應立即啟動備用系統(tǒng)，并向領導小組報告。（4）如果兩套系統(tǒng)均崩潰，網(wǎng)絡信息系統(tǒng)負責人應立即向軟硬件提供商請求支援，同時通知相關單位系統(tǒng)情況并停止傳送數(shù)據(jù)。（6）如因第一個備份損壞，導致數(shù)據(jù)庫無法恢復，則應以第二套數(shù)據(jù)備份加以恢復。 廣域網(wǎng)外部線路中斷緊急處置措施（1）網(wǎng)絡信息系統(tǒng)負責人接到線路故障報告后，應迅速判斷故障原因，并報告網(wǎng)絡信息安全領導小組。（3）如屬網(wǎng)絡運營商管轄范圍，應立即與其聯(lián)系，要求盡快修復。（2）局域網(wǎng)中斷后，網(wǎng)絡信息系統(tǒng)值班人員應立即判斷故障節(jié)點，查明故障原因，并向部門領導匯報。（4）如屬交換機等網(wǎng)絡設備故障，應立即將備用設備接上，并調試 通暢。（6）如有必要，應向領導小組匯報。（2）網(wǎng)絡信息系統(tǒng)負責人應立即查明原因。（4）如不能自行恢復的，應立即與設備供應廠商聯(lián)系，請求技術人員前來維修。 人員疏散與機房滅火預案（1）一旦機房發(fā)生火災，應遵循下列原則：首先保人員安全；其次保關鍵設備、數(shù)據(jù)安全；三是保一般設備安全。（3）滅火的程序是：首先切斷所有電源，啟動滅火系統(tǒng)，滅火值班人員戴好防毒面具，從指定位置取出泡沫滅火器進行滅火。（2）燈光站立即查明原因，并向值班領導匯報。（4）如果是供電局原因，燈光站應立即與供電局聯(lián)系，請求迅速恢復供電。 發(fā)生自然災害后的緊急措施（1）一旦發(fā)生自然災害，導致設備損壞，由災害發(fā)生單位向應急救援指揮中心請求支援。（3）到達現(xiàn)場后，尋找安全可靠的地點，重新構建系統(tǒng)網(wǎng)絡。（2）一旦發(fā)生關鍵人員不在崗的情況，首先應向領導小組匯報情況。（4）如果備用人員無法上崗，請求上級單位支援。2．編制依據(jù)根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)管理暫行規(guī)定》等有關法規(guī)、規(guī)定，制定本預案。而法律、法規(guī)和規(guī)章另有規(guī)定的從其規(guī)定。事件分類根據(jù)網(wǎng)絡信息安全突發(fā)事件的發(fā)生過程、性質和特征，網(wǎng)絡信息安全突發(fā)事件劃分為網(wǎng)絡安全突發(fā)事件和信息安全突發(fā)事件。（1）自然災害是指地震、臺風、雷電、火災、洪水等。（3）人為破壞是指人為破壞網(wǎng)絡線路、通信設施，黑客攻擊、病毒攻