【正文】 全生產(chǎn)工作的決定》、《國務(wù)院關(guān)于安全事故行政責(zé)任追究的規(guī)定》、《關(guān)于制定煙草行業(yè)突發(fā)公共事件應(yīng)急預(yù)案的通知》，甘肅省人民政府辦公廳關(guān)于印發(fā)《甘肅省特大安全事故應(yīng)急救援預(yù)案的通知》等法律、法規(guī)及黨中央、國務(wù)院、省政府、煙草行業(yè)有關(guān)安全生產(chǎn)管理規(guī)定。指揮由局長（經(jīng)理）xxx同志擔(dān)任，xxx xxx擔(dān)任副指揮，指揮組下設(shè)3個小組：（1）現(xiàn)場救援小組 組長：xxx 成員：xxx xxx、xxx xxx xxx xxx（2）后勤保障小組 組長：xxx 成員：xxx xxx（3）通訊聯(lián)絡(luò)小組 組長：xxx 成員：xxx xxx工作職責(zé)指揮組職責(zé)：（1）組織、指揮、協(xié)助事故部門開展事故救援、現(xiàn)場恢復(fù)及其事故善后工作；（2）提供、聯(lián)系事故救援所需的相關(guān)物資；（3）協(xié)助社會救援部門所進(jìn)行的現(xiàn)場救援、事故調(diào)查和事故處理工作；（4）組織、協(xié)調(diào)各專業(yè)救援小組的工作；（5）向上級部門匯報事故發(fā)生情況；（6）提出對事故責(zé)任人的處理及對立功人員的獎勵意見。后勤保障小組職責(zé)：（1）、根據(jù)現(xiàn)場需要，匯報所需要救援物資，保證救援物資的供應(yīng)；（2）、搶救、安置事故傷亡者，安置疏散出的物資。四、籌備應(yīng)急資源物質(zhì)資源（1）、各批零網(wǎng)點及公司大庫必須備有下列救援及防護(hù)物品：ABC干粉滅火器35具；防盜搶專用器械：電警棍2個、狼牙棒1個；（2）、單位值班應(yīng)急車輛；（3）、應(yīng)急藥品、急救工具；人力資源以下人員必須經(jīng)過相關(guān)方面的專業(yè)訓(xùn)練或者從事本專業(yè)工作：（1）、火災(zāi)事故現(xiàn)場保護(hù)人員；（2）、事故現(xiàn)場傷者的救治人員；（3）、其他需要現(xiàn)場分析、決策等相關(guān)技術(shù)人員；資源的配置與管理以上應(yīng)急資源由安全事件應(yīng)急指揮組調(diào)配。不論發(fā)生何種安全事故（事件），事故部門都應(yīng)視事故性質(zhì)、嚴(yán)重程度上報相應(yīng)的社會救援部門。因特殊情況不能履行其職責(zé)的，其職權(quán)轉(zhuǎn)交本單位（部門）其他負(fù)責(zé)人。（2）、在沒有足夠的安全措施下，嚴(yán)禁進(jìn)入火災(zāi)現(xiàn)場，所有人員未經(jīng)過火災(zāi)現(xiàn)場指揮員允許，不得進(jìn)入火場。交通事故一般事故：（1）、車輛故障發(fā)生影響車輛正常行駛的故障要迅速在保證安全的情況下停駛到安全地點進(jìn)行現(xiàn)場維修。若車前蓋內(nèi)冒煙，在沒有準(zhǔn)備好滅火措施前，不要打開車蓋，若不能自救，要馬上離開車輛，同時撥打11122電話。（3）、人員傷亡事故若發(fā)生有人員傷亡的重大交通事故，車內(nèi)輕傷人員要迅速打開車門或車窗離開現(xiàn)場，并及時撥打1122電話。本預(yù)案適用于全局（公司）發(fā)生和可能發(fā)生的網(wǎng)絡(luò)與信息安全突發(fā)事件。立足安全防護(hù)，加強(qiáng)預(yù)警，重點保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊犯罪等環(huán)節(jié)，采取多種措施，共同構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時，按照快速反應(yīng)機(jī)制，及時獲取充分而準(zhǔn)確的信息，迅速處置，最大程度地減少危害和影響。保障公司利益以及員工合法權(quán)益的安全，及時采取措施，最大限度地避免公司財產(chǎn)遭受損失。按照“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”以及“條塊結(jié)合”的原則，建立和完善安全責(zé)任制及聯(lián)動工作機(jī)制。根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計算機(jī)病毒防治管理辦法》及《廣州市煙草專賣局（公司）突發(fā)公共事件總體應(yīng)急預(yù)案》及廣州市煙草專賣局（公司）（以下簡稱市局（公司）機(jī)關(guān)管理相關(guān)規(guī)定等，制定《廣州市煙草專賣局（公司）信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案》（以下簡稱預(yù)案）?？傊笓]：分管信息工作的副總經(jīng)理 副總指揮：信息中心主任各應(yīng)急小組成員：信息中心全體工作人員 ⒉2現(xiàn)場領(lǐng)導(dǎo)小組職責(zé)⑴負(fù)責(zé)編制、修訂所轄范圍內(nèi)信息網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案。⑶及時組織專業(yè)技術(shù)人員對所轄范圍內(nèi)信息網(wǎng)絡(luò)突發(fā)事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置信息網(wǎng)絡(luò)突發(fā)事件，及時上報并按照相關(guān)規(guī)定作好善后工作。3預(yù)防及預(yù)警機(jī)制信息網(wǎng)絡(luò)突發(fā)事件安全預(yù)防措施包括分析安全風(fēng)險，準(zhǔn)備應(yīng)急處置措施，建立網(wǎng)絡(luò)和信息系統(tǒng)的監(jiān)測體系，控制有害信息的傳播，預(yù)先制定信息安全重大事件的通報機(jī)制。市局（公司）信息中心全體工作人員明確職責(zé)和管理范圍，根據(jù)實際情況，安排應(yīng)急值班，確保到崗到人，聯(lián)絡(luò)暢通，處理及時準(zhǔn)確。⑵實行實時監(jiān)視和監(jiān)測，采用證書認(rèn)證方式避免非法接入和虛假路由信息。⑷安裝具有入侵檢測功能的硬件防火墻，監(jiān)測惡意攻擊、病毒等非法侵入，控制有害信息經(jīng)過網(wǎng)絡(luò)的傳播，建立網(wǎng)關(guān)控制、內(nèi)容過濾等控制手段。⑵若空調(diào)系統(tǒng)出現(xiàn)滲漏水，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)立即通知大廈工程部進(jìn)行處理,并及時清除機(jī)房積水。⑴發(fā)生設(shè)備被盜或人為損害設(shè)備情況時，使用者或管理者應(yīng)立即報告現(xiàn)場領(lǐng)導(dǎo)小組，同時保護(hù)好現(xiàn)場。⑶事發(fā)部門和當(dāng)事人應(yīng)當(dāng)積極配合相關(guān)部門進(jìn)行調(diào)查，并將有關(guān)情況向現(xiàn)場領(lǐng)導(dǎo)小組匯報。信息中心和事發(fā)部門應(yīng)在調(diào)查結(jié)束后一日內(nèi)書面報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑴接到長時間停電通知后，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)及時部署應(yīng)對具體措施，要求用戶在停電前停止業(yè)務(wù)、保存數(shù)據(jù)。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑵現(xiàn)場領(lǐng)導(dǎo)小組接報告后，應(yīng)及時查清通信網(wǎng)絡(luò)故障位置，隔離故障區(qū)域，并通知相關(guān)通信網(wǎng)絡(luò)運營商查清原因；同時及時組織相關(guān)技術(shù)人員檢測故障區(qū)域，逐步恢復(fù)故障區(qū)與服務(wù)器的網(wǎng)絡(luò)聯(lián)接，恢復(fù)通信網(wǎng)絡(luò)，保證正常運轉(zhuǎn)。必要時，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑴發(fā)現(xiàn)不良信息或網(wǎng)絡(luò)病毒時，信息系統(tǒng)管理員應(yīng)立即斷開網(wǎng)線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報告現(xiàn)場領(lǐng)導(dǎo)小組。⑶事態(tài)或后果嚴(yán)重的，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)及時報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑷處置結(jié)束后,現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)將事發(fā)經(jīng)過、造成影響、處置結(jié)果在調(diào)查工作結(jié)束后一日內(nèi)書面報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑵如遇重大故障不能解決時，應(yīng)立即聯(lián)系軟件開發(fā)單位或設(shè)備供應(yīng)單位共同查找原因，了解故障程度，著手搶修。并做好零售客戶的解釋工作。(5)事態(tài)或后果嚴(yán)重的，及時報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。(6)處置結(jié)束后,現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)將事發(fā)經(jīng)過、處置結(jié)果等在調(diào)查工作結(jié)束后一日內(nèi)報告市局（公司）應(yīng)急領(lǐng)導(dǎo)小組。⑵接報告后，現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)立即指令信息中心核實情況，關(guān)閉服務(wù)器或系統(tǒng)，修改防火墻和路由器的過濾規(guī)則，封鎖或刪除被攻破的登陸帳號，阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道。必要時，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)部門。⑴發(fā)生核心設(shè)備硬件故障后，信息中心應(yīng)及時報告現(xiàn)場領(lǐng)導(dǎo)小組，并組織查找、確定故障設(shè)備及故障原因，進(jìn)行先期處置。⑶信息中心應(yīng)在故障排除后，在網(wǎng)絡(luò)空閑時期，替換備用設(shè)備；若故障仍然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障報告單備查。如有必要，市局（公司）應(yīng)急領(lǐng)導(dǎo)小組及時上報省局（公司）應(yīng)急指揮部辦公室和相關(guān)業(yè)務(wù)部門。發(fā)生重大事故（事件），無法迅速消除或恢復(fù)系統(tǒng)，影響較大時實施緊急關(guān)閉，并立即向市局（公司）應(yīng)急領(lǐng)導(dǎo)小組報告。6善后處置應(yīng)急處置工作結(jié)束后，現(xiàn)場領(lǐng)導(dǎo)小組組織有關(guān)人員和技術(shù)專家組成事件調(diào)查組，對事件發(fā)生原因、性質(zhì)、影響、后果、責(zé)任及應(yīng)急處置能力、恢復(fù)重建等問題進(jìn)行全面調(diào)查評估，根據(jù)應(yīng)急處置中暴露出的管理、協(xié)調(diào)和技術(shù)問題，改進(jìn)和完善預(yù)案，實施針對性演練，總結(jié)經(jīng)驗教訓(xùn)，整改存在隱患，組織恢復(fù)正常工作秩序。現(xiàn)場領(lǐng)導(dǎo)小組應(yīng)在重要部位醒目位置公布報警電話，現(xiàn)場領(lǐng)導(dǎo)小組人員保證全天24小時通訊暢通。重要信息系統(tǒng)均建立備份系統(tǒng)，保證重要數(shù)據(jù)在受到破壞后可緊急恢復(fù)。8監(jiān)督管理 將信息網(wǎng)絡(luò)突發(fā)事件的應(yīng)急管理、工作流程等列為培訓(xùn)內(nèi)容，增強(qiáng)應(yīng)急處置能力?，F(xiàn)場領(lǐng)導(dǎo)小組每年至少開展一次全局（公司）范圍內(nèi)的信息網(wǎng)絡(luò)安全教育，提高信息安全防范意識和能力。通過演練，發(fā)現(xiàn)和解決應(yīng)急工作體系和工作機(jī)制存在的問題，不斷完善應(yīng)急預(yù)案，提高應(yīng)急處置能力。9附則 結(jié)合信息網(wǎng)絡(luò)快速發(fā)展和經(jīng)濟(jì)社會發(fā)展?fàn)顩r，配合相關(guān)法律法規(guī)的制定、修改和完善，適時修訂本預(yù)案。本預(yù)案由廣州市煙草專賣局（公司）批準(zhǔn)后