應(yīng)急預(yù)案系統(tǒng)

1、應(yīng)急預(yù)案系統(tǒng)第一章總則第一條 為提高應(yīng)對(duì)信息系統(tǒng)在運(yùn)行過(guò)程中消失的各種突發(fā)大事的應(yīng) 急處給力量，有效預(yù)防和最大程度地降低信息系統(tǒng)各類突發(fā)大事的 危害和影響，保障信息系統(tǒng)平安、穩(wěn)定運(yùn)行，依據(jù)我國(guó)信息平安 大事分類分級(jí)指南、信息技術(shù)、平安技術(shù)、信息平安大事管理 指南、我國(guó)突發(fā)公共大事總體應(yīng)急預(yù)案及有關(guān)法律、法規(guī)的 規(guī)定，結(jié)合實(shí)際，制定本處理預(yù)案。其次條 本處理預(yù)案所稱的信息系統(tǒng)，由計(jì)算機(jī)設(shè)施、網(wǎng)絡(luò)設(shè)施、計(jì) 算機(jī)軟件、社會(huì)保險(xiǎn)數(shù)據(jù)等組成。第三條 信息系統(tǒng)突發(fā)大事分為網(wǎng)絡(luò)攻擊大事、信息破壞大事、信息 內(nèi)容平安大事、網(wǎng)絡(luò)故障大事、軟件系統(tǒng)故障大事、災(zāi)難性事情、 其他大事等八類大事。（一）網(wǎng)絡(luò)攻擊大事：通

2、過(guò)網(wǎng)絡(luò)或其他技術(shù)手段，采用信息系統(tǒng)的 配珞缺陷、合同缺陷、程序缺陷或使用暴力攻擊對(duì)信息系統(tǒng)實(shí)施攻 擊，并造成信息系統(tǒng)特別或?qū)π畔⑾到y(tǒng)當(dāng)前運(yùn)行造成潛在危害的大 事。（二）信息破壞大事：通過(guò)網(wǎng)絡(luò)或其他技術(shù)手段，造成信息系統(tǒng)中 的數(shù)據(jù)被篡改、假冒、泄漏等而導(dǎo)致的大事。（三）信息內(nèi)容平安大事：采用信息網(wǎng)絡(luò)發(fā)布、傳播危害我國(guó)平安、 社會(huì)穩(wěn)定和公共利益的不良信息內(nèi)容的大事。（四）網(wǎng)絡(luò)故障大事：因電信、網(wǎng)絡(luò)設(shè)施等緣由造成大部分網(wǎng)絡(luò)線 路中斷，用戶無(wú)法登錄信息系統(tǒng)的大事。（五）服務(wù)器故障大事：因系統(tǒng)服務(wù)器故障而導(dǎo)致的信息系統(tǒng)無(wú)法 運(yùn)行的大事。（2）事故災(zāi)難 主要包括工礦商貿(mào)等企業(yè)的各類平安事故、交通運(yùn)輸事故、

3、公共設(shè)施和設(shè)施事故、環(huán)境污染和生態(tài)破壞大事等。（3）公共衛(wèi)生大事主要包括傳染病疫情、群體性不明緣由疾病、食品平安和職業(yè)危害、 動(dòng)物疫情以及其他嚴(yán)峻影響公眾健康和生命平安的大事。（4）社會(huì)平安大事主要包括恐怖攻擊大事、經(jīng)濟(jì)平安大事、涉外突發(fā)大事等。依據(jù)各類突發(fā)公共大事的性質(zhì)、嚴(yán)峻程度、可控性和影響范圍等因 素，總體預(yù)案將突發(fā)公共大事分為四級(jí)，即I級(jí)（特殊重大）、n 黃色和藍(lán)色表示。級(jí)（重大）、II級(jí)（較大）和IV級(jí)（一般），依次用紅色、橙色、八、應(yīng)急預(yù)案的文件結(jié)構(gòu) 級(jí)（重大）、II級(jí)（較大）和IV級(jí)（一般），依次用紅色、橙色、九、應(yīng)急預(yù)案主要內(nèi)容 重大事故應(yīng)急預(yù)案可依據(jù)2004年國(guó)務(wù)院辦公廳發(fā)布

4、的國(guó)務(wù)院有 關(guān)部門(mén)和單位制定和修訂突發(fā)公共大事應(yīng)急預(yù)案框架指南進(jìn)行編 制。應(yīng)急預(yù)案主要內(nèi)容應(yīng)包括: （1）總則:說(shuō)明編制預(yù)案的目的、工作原則、編制依據(jù)、適用范圍等。（2）組織指揮體系及職責(zé):明確各組織機(jī)構(gòu)的職責(zé)、權(quán)利和義務(wù)，以 突發(fā)事故應(yīng)急響應(yīng)全過(guò)程為主線，明確事故發(fā)生、報(bào)警、響應(yīng)、結(jié) 束、善后處理處置等環(huán)節(jié)的主管部門(mén)與協(xié)作部門(mén)；以應(yīng)急預(yù)備及保 障機(jī)構(gòu)為支線，明確各參加部門(mén)的職責(zé)。（3）預(yù)警和預(yù)防機(jī)制:包括信息監(jiān)測(cè)與報(bào)告，預(yù)警預(yù)防行動(dòng)，預(yù)警支 持系統(tǒng)，預(yù)警級(jí)別及發(fā)布（建議分為四級(jí)預(yù)警） （4）應(yīng)急響應(yīng):包括分級(jí)響應(yīng)程序（原則上按一般、較大、重大、特殊 重大四級(jí)啟動(dòng)相應(yīng)預(yù)案），信息共享和處理，通

5、訊，指揮和協(xié)調(diào)，緊 急處【篇三：信息系統(tǒng)應(yīng)急預(yù)案】某某信息系統(tǒng)應(yīng)急預(yù)案本預(yù)案是信息技術(shù)部依據(jù)公司有關(guān)法規(guī)和政策，結(jié)合公司信息系統(tǒng) 建設(shè)和運(yùn)行狀況，重點(diǎn)針對(duì)公司可能發(fā)生的重大突發(fā)大事編制的， 包括總則、組織指揮體系及職責(zé)、預(yù)警和預(yù)防機(jī)制、應(yīng)急處理程序、 保障措施等，其中明確規(guī)定了在發(fā)生信息系統(tǒng)突發(fā)大事?tīng)顩r下，信 息系統(tǒng)管理人員的相關(guān)職能和工作方法，具有肯定的指導(dǎo)性和可操 作性。一、總則（一）目的為科學(xué)應(yīng)對(duì)信息系統(tǒng)突發(fā)大事，建立健全信息系統(tǒng)的應(yīng)急響應(yīng)機(jī)制, 有效預(yù)防、準(zhǔn)時(shí)掌握和最大限度地消退各類突發(fā)大事的危害和影響, 制訂本應(yīng)急預(yù)案。（二）工作原則.統(tǒng)一領(lǐng)導(dǎo)遇到重大信息系統(tǒng)特別狀況，應(yīng)準(zhǔn)時(shí)向有關(guān)領(lǐng)

6、導(dǎo)報(bào)告，以便于統(tǒng)一 調(diào)度、削減損失。.綜合協(xié)調(diào)明確綜合協(xié)調(diào)的職能機(jī)構(gòu)和人員，做到職能間的相互連接。.重點(diǎn)突出 應(yīng)急處理的重點(diǎn)放在運(yùn)行著重要業(yè)務(wù)系統(tǒng)或可能導(dǎo)致嚴(yán)峻事故后果 的關(guān)鍵信息系統(tǒng)上。.準(zhǔn)時(shí)反應(yīng)，樂(lè)觀應(yīng)對(duì) 消失信息系統(tǒng)故障時(shí)，信息系統(tǒng)維護(hù)人員應(yīng)準(zhǔn)時(shí)發(fā)覺(jué)、準(zhǔn)時(shí)報(bào)告、 準(zhǔn)時(shí)搶修、準(zhǔn)時(shí)掌握，樂(lè)觀對(duì)信息系統(tǒng)突發(fā)大事進(jìn)行防范、監(jiān)測(cè)、 預(yù)警、報(bào)告、響應(yīng)。.快速恢復(fù) 信息系統(tǒng)管理人員在堅(jiān)持快速恢復(fù)系統(tǒng)的原則下，依據(jù)職責(zé)分工, 加強(qiáng)團(tuán)結(jié)協(xié)作，必要狀況下與設(shè)施供應(yīng)商以及系統(tǒng)集成商共同謀求 問(wèn)題的快速解決。.防范為主，加強(qiáng)監(jiān)控 常常性地做好應(yīng)對(duì)信息系統(tǒng)突發(fā)大事的思想預(yù)備、預(yù)案預(yù)備、機(jī)制 預(yù)備和工作預(yù)備，提高基

7、礎(chǔ)設(shè)施和重要信息系統(tǒng)的綜合保障水平。加強(qiáng)對(duì)信息系統(tǒng)應(yīng)用的日常監(jiān)視，準(zhǔn)時(shí)發(fā)覺(jué)信息系統(tǒng)突發(fā)性大事并 實(shí)行有效措施，快速掌握大事影響范圍，力爭(zhēng)將損失降到最低程度。二、應(yīng)急工作小組機(jī)構(gòu)及職責(zé)在信息系統(tǒng)大事的處理中，一個(gè)組織良好、職責(zé)明確、科學(xué)管理的 應(yīng)急隊(duì)伍是勝利的關(guān)鍵。組織機(jī)構(gòu)的成立對(duì)于大事的響應(yīng)、決策、 恢復(fù)，防止類似大事的發(fā)生都具有重要意義。結(jié)合公司信息系統(tǒng)的實(shí)際狀況，將有關(guān)應(yīng)急人員的角色和職責(zé)進(jìn)行 了明確的劃分。.應(yīng)急處理領(lǐng)導(dǎo)小組準(zhǔn)時(shí)把握信息系統(tǒng)故障大事的進(jìn)展動(dòng)態(tài)，向上級(jí)部門(mén)報(bào)告大事動(dòng)態(tài); 對(duì)有關(guān)事項(xiàng)做出重大決策；啟動(dòng)應(yīng)急預(yù)案；組織和調(diào)度必要的人、財(cái)、物等資源。（應(yīng)急領(lǐng)導(dǎo)小組成員參見(jiàn)重大突發(fā)大

8、事預(yù)案處理 和報(bào)告制度）。.應(yīng)急處理工作小組 負(fù)責(zé)定期了解外部支持人員的變動(dòng)狀況，準(zhǔn)時(shí)更新其技術(shù)人員及聯(lián) 系方式等信息；快速響應(yīng)信息系統(tǒng)發(fā)覺(jué)的故障大事、業(yè)務(wù)部門(mén)對(duì)信 息系統(tǒng)故障的申告；執(zhí)行信息系統(tǒng)故障的診斷、排查和恢復(fù)操作； 定期通過(guò)設(shè)施監(jiān)控軟件、系統(tǒng)運(yùn)行報(bào)告等工具對(duì)信息系統(tǒng)的使用狀 況進(jìn)行分析，盡早發(fā)覺(jué)信息系統(tǒng)的特別狀況，排解信息系統(tǒng)的隱患。工作小組組長(zhǎng)：信息技術(shù)部負(fù)責(zé)人工作小組成員：信息技術(shù)部技術(shù)支持室全體成員、信息技術(shù)部各室 主任.外部支持人員包括電信運(yùn)營(yíng)商、設(shè)施供應(yīng)商以及系統(tǒng)集成商。負(fù)責(zé)事先向某某信 息技術(shù)部供應(yīng)緊急狀況下的應(yīng)急技術(shù)方案和應(yīng)急技術(shù)支援體系；樂(lè) 觀協(xié)作信息中心應(yīng)急人員進(jìn)行

9、故障處理。名單：設(shè)施供應(yīng)商、系統(tǒng)集成商、電信運(yùn)營(yíng)商等三、預(yù)警和預(yù)防機(jī)制（一）信息系統(tǒng)監(jiān)測(cè)及報(bào)告1.信息系統(tǒng)的日常管理和維護(hù)信息系統(tǒng)的日常管理和維護(hù)應(yīng)加強(qiáng)信息系統(tǒng)應(yīng)用的監(jiān)測(cè)、分析和預(yù) 警工作。發(fā)生信息系統(tǒng)故障時(shí)，值班人員應(yīng)馬上向應(yīng)急處理小組領(lǐng)導(dǎo)報(bào)告, 并準(zhǔn)時(shí)進(jìn)行故障處理、調(diào)查核實(shí)、保存相關(guān)證據(jù)等。（二）預(yù)警在接到突發(fā)大事報(bào)告后，應(yīng)經(jīng)初步核實(shí)之后，將有關(guān)狀況準(zhǔn)時(shí)向應(yīng) 急處理小組領(lǐng)導(dǎo)報(bào)告，進(jìn)一步進(jìn)行狀況綜合，討論分析可能造成損 害的程度，提出初步行動(dòng)對(duì)策。由上級(jí)領(lǐng)導(dǎo)視狀況緊急程度召集協(xié) 調(diào)會(huì)，決策行動(dòng)方案，發(fā)布指示和實(shí)施命令等。（三）預(yù)警支持系統(tǒng) 應(yīng)建立和完善信息監(jiān)測(cè)、消息傳遞和指揮決策支持系統(tǒng)，保

10、證突發(fā) 大事處理過(guò)程中的資源共享、運(yùn)轉(zhuǎn)正常、指揮有力。（四）預(yù)防機(jī)制 各業(yè)務(wù)信息系統(tǒng)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù), 制定并不斷完善應(yīng)急處理預(yù)案。針對(duì)基礎(chǔ)信息信息系統(tǒng)的突發(fā)性、 大規(guī)模特別大事，各相關(guān)部門(mén)建立制度化、程序化的處理流程。四、應(yīng)急處理程序（一）信息系統(tǒng)突發(fā)大事分類分級(jí)的說(shuō)明 依據(jù)業(yè)務(wù)信息系統(tǒng)突發(fā)大事的發(fā)生緣由、性質(zhì)和機(jī)理，業(yè)務(wù)信息系 統(tǒng)突發(fā)大事主要分為以下三類：.攻擊類大事：指信息系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè) 務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等狀況。.故障類大事：指信息系統(tǒng)因計(jì)算機(jī)軟硬件故障、停電、人為誤操 作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等狀況。.災(zāi)

11、難類大事：指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致 依據(jù)突發(fā)大事的性質(zhì)、嚴(yán)峻程度、可控性和影響范圍，將其分為一 般故障、嚴(yán)峻故障、重大故障、特級(jí)故障四級(jí)。信息系統(tǒng)損毀,造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等狀況。信息系統(tǒng)損毀,造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、信息系統(tǒng)癱瘓等狀況。.一般故障信息系統(tǒng)中單個(gè)系統(tǒng)故障，但未影響業(yè)務(wù)系統(tǒng)運(yùn)行，也未造成社會(huì) 影響或經(jīng)濟(jì)損失的突發(fā)大事。,嚴(yán)峻故障信息系統(tǒng)中單個(gè)分公司節(jié)點(diǎn)故障導(dǎo)致分公司業(yè)務(wù)中斷，可能造成較 大業(yè)務(wù)影響或較大經(jīng)濟(jì)損失的突發(fā)大事。.重大故障e信息系統(tǒng)中多個(gè)分公司節(jié)點(diǎn)或總公司骨干節(jié)點(diǎn)故障引起的多個(gè)業(yè)務(wù) 系統(tǒng)長(zhǎng)時(shí)間中斷，可能造成重大社會(huì)影響和巨大經(jīng)濟(jì)損失

12、的突發(fā)大 事。.特級(jí)故障 特指發(fā)生不行預(yù)見(jiàn)的災(zāi)難性事故，如火災(zāi)、水災(zāi)和地震等。(二)信息系統(tǒng)應(yīng)急預(yù)案啟動(dòng) 依據(jù)以上定義的故障分級(jí)，當(dāng)信息系統(tǒng)大事的要素滿意啟動(dòng)應(yīng)急預(yù) 案要求時(shí)，進(jìn)入相應(yīng)的應(yīng)急啟動(dòng)流程。(1)應(yīng)急處理工作小組從業(yè)務(wù)人員或值班人員的故障申告、信息系 統(tǒng)監(jiān)控報(bào)告的故障告警中得知信息系統(tǒng)特別大事后，應(yīng)在第一時(shí)間 趕赴信息系統(tǒng)故障現(xiàn)場(chǎng)。(2)應(yīng)急處理工作小組針對(duì)信息系統(tǒng)大事做出初步的分析推斷。若 是電源接觸不好、物理連線松動(dòng)或者能在最短時(shí)間內(nèi)自行解決的信 息系統(tǒng)問(wèn)題，準(zhǔn)時(shí)依據(jù)有關(guān)操作規(guī)程進(jìn)行故障處理，并報(bào)領(lǐng)導(dǎo)小組 備案；否則，應(yīng)急處理工作小組將故障大致定性為設(shè)施故障、線路 故障、軟件故障

13、等故障之一，準(zhǔn)時(shí)告知領(lǐng)導(dǎo)小組和受影響的相關(guān)部 n,并實(shí)行措施避開(kāi)大事影響范圍的擴(kuò)大。(3)應(yīng)急處理工作小組向領(lǐng)導(dǎo)小組報(bào)告，在領(lǐng)導(dǎo)小組的授權(quán)后啟動(dòng) 相應(yīng)的應(yīng)急預(yù)案。針對(duì)災(zāi)難大事和影響重要業(yè)務(wù)運(yùn)行的重大大事， 還要準(zhǔn)時(shí)向上級(jí)機(jī)關(guān)進(jìn)行報(bào)告。(4)應(yīng)急處理工作小組依據(jù)故障類型準(zhǔn)時(shí)與外部支持人員取得聯(lián)系。 其中，設(shè)施故障的，可與設(shè)施供應(yīng)商和集成商聯(lián)系；軟件故障的， 可與系統(tǒng)集成商聯(lián)系，由系統(tǒng)集成商進(jìn)行現(xiàn)場(chǎng)或遠(yuǎn)程技術(shù)支持；線 路故障的，可與電信運(yùn)營(yíng)商聯(lián)系，三方親密協(xié)作力求通信線路在短 時(shí)間內(nèi)恢復(fù)正常。(5)應(yīng)急處理工作小組在上級(jí)機(jī)構(gòu)或外部支持人員的協(xié)作下，充分 采用應(yīng)急預(yù)案的資源預(yù)備，實(shí)行有力措施進(jìn)行故障

14、處理，準(zhǔn)時(shí)恢復(fù) 信息系統(tǒng)的正常工作狀態(tài)。(6)應(yīng)急處理工作小組通知業(yè)務(wù)部門(mén)信息系統(tǒng)恢復(fù)正常，并向領(lǐng)導(dǎo) 小組報(bào)告故障處理的基本狀況。重大大事形成文字資料，以書(shū)面形 式向上級(jí)報(bào)告。(7)總結(jié)整個(gè)處理過(guò)程中消失的問(wèn)題，并準(zhǔn)時(shí)改進(jìn)應(yīng)急預(yù)案。(三)現(xiàn)場(chǎng)應(yīng)急處理(1)如遇到預(yù)知外界因素(如定時(shí)、定點(diǎn)停電)影響業(yè)務(wù)信息系統(tǒng) 系統(tǒng)的正常運(yùn)行，將依據(jù)有關(guān)部門(mén)的通知，提前支配技術(shù)人員到實(shí) 地關(guān)閉信息系統(tǒng)設(shè)施并進(jìn)行現(xiàn)場(chǎng)維護(hù)，直至外界因素消退。(2)如遇到不行抗力因素(如火災(zāi))造成的信息系統(tǒng)系統(tǒng)故障時(shí)， 接到通知的值班人員要快速到達(dá)現(xiàn)場(chǎng)，堅(jiān)決切斷相關(guān)設(shè)施配電柜的 電源，樂(lè)觀參加消退不行抗力因素，并準(zhǔn)時(shí)將狀況上報(bào)應(yīng)急處

15、理工 作小組領(lǐng)導(dǎo)。(3)如遇到一般故障、嚴(yán)峻故障和重大故障，影響信息系統(tǒng)的正常 運(yùn)行，值班人員要快速、準(zhǔn)時(shí)地趕到現(xiàn)場(chǎng)，進(jìn)行相應(yīng)突發(fā)大事的應(yīng) 急處理。五、保障措施(一)應(yīng)急演練為提高信息系統(tǒng)突發(fā)大事應(yīng)急響應(yīng)水平，信息技術(shù)部和相關(guān)部門(mén)應(yīng) 定期或不定期組織應(yīng)急預(yù)案演練；檢驗(yàn)應(yīng)急預(yù)案各環(huán)節(jié)之間的通信、 協(xié)調(diào)、指揮等是否符合快速、高效的要求。通過(guò)演習(xí)，進(jìn)一步明確 應(yīng)急響應(yīng)各崗位責(zé)任，對(duì)預(yù)案中存在的問(wèn)題和不足準(zhǔn)時(shí)補(bǔ)充、完善。（二）人員培訓(xùn)（六）軟件故障大事：因系統(tǒng)軟件或應(yīng)用軟件故障而導(dǎo)致的信息系 統(tǒng)無(wú)法運(yùn)行的大事。（七）災(zāi)難性大事：因不行抗力對(duì)信息系統(tǒng)造成物理破壞而導(dǎo)致的 大事。（八）其他突發(fā)大事：不能歸

16、為以上七個(gè)基本分類，并可能造成信 息系統(tǒng)特別或?qū)π畔⑾到y(tǒng)當(dāng)前運(yùn)行造成潛在危害的大事。第四條 依據(jù)造成信息系統(tǒng)的中斷運(yùn)行時(shí)間，將信息系統(tǒng)突發(fā)大事級(jí)別劃分為一般別劃分為一般（N級(jí)） （i 級(jí)）。別劃分為一般（N級(jí)） （i 級(jí)）。、較大（iii級(jí)）、重大別劃分為一般（N級(jí)） （i 級(jí)）。、較大（iii級(jí)）、重大（ii級(jí)）、特殊重大（一）一般（iv 級(jí)）： 障；信息系統(tǒng)發(fā)生可能中斷運(yùn)行2小時(shí)以內(nèi)的故（二）較大（iii級(jí)）： 小時(shí)以內(nèi)的故障；信息系統(tǒng)發(fā)生可能中斷運(yùn)行2小時(shí)以上、12（三）重大（ii級(jí)）： 小時(shí)以內(nèi)的故障；信息系統(tǒng)發(fā)生可能中斷運(yùn)行12小時(shí)以上、24（四）特殊重大（i級(jí)）：信息系統(tǒng)發(fā)生可能中

17、斷運(yùn)行24小時(shí)以上 的故障。其次章組織機(jī)構(gòu)和工作職責(zé) 第五條預(yù)防和處理信息系統(tǒng)突發(fā)大事工作協(xié)調(diào)小組（以下簡(jiǎn)稱“應(yīng) 急小組”）負(fù)責(zé)信息系統(tǒng)應(yīng)急處理工作，打算信息系統(tǒng)應(yīng)急處理工作 的重大事項(xiàng)，組織實(shí)施、業(yè)務(wù)協(xié)調(diào)和發(fā)布信息系統(tǒng)應(yīng)急指令，發(fā)布 信息系統(tǒng)應(yīng)急故障級(jí)別、決策處理方案。應(yīng)急小組組長(zhǎng)由分管信息 技術(shù)工作的領(lǐng)導(dǎo)擔(dān)當(dāng)，成員為信息技術(shù)科全體人員。第三章預(yù)防與預(yù)警機(jī)制第七條應(yīng)急小組針對(duì)各種可能發(fā)生的信息系統(tǒng)突發(fā)大事，建立和完 善猜測(cè)預(yù)警機(jī)制。第八條預(yù)警信息分為外部預(yù)警信息和內(nèi)部預(yù)警信息兩類。外部預(yù)警 信息指信息系統(tǒng)外突發(fā)的可能需要通信保障、平安防范，或可能對(duì) 信息系統(tǒng)產(chǎn)生重大影響的大事警報(bào)。內(nèi)部預(yù)警信

18、息指信息系統(tǒng)網(wǎng)內(nèi) 的事故征兆或局部信息系統(tǒng)突發(fā)事故可能對(duì)其他或整個(gè)網(wǎng)絡(luò)造成重 大影響的大事警報(bào)。第九條應(yīng)急小組要加強(qiáng)對(duì)信息系統(tǒng)的日常監(jiān)測(cè)工作。監(jiān)測(cè)的內(nèi)容主 要包括：（一）局域網(wǎng)通訊性能與流量；（二）網(wǎng)絡(luò)設(shè)施和平安設(shè)施的操作紀(jì)錄、網(wǎng)絡(luò)訪問(wèn)紀(jì)錄；（三）服務(wù)器性能、數(shù)據(jù)庫(kù)性能、應(yīng)用系統(tǒng)性能等運(yùn)行狀態(tài)，以及 備份存貯系統(tǒng)狀態(tài)等；（四）服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫(kù)平安審計(jì)紀(jì)錄、業(yè)務(wù)系統(tǒng)平安審計(jì) 紀(jì)錄;（五）計(jì)算機(jī)漏洞公告、網(wǎng)絡(luò)漏洞掃描報(bào)告;（六）病毒公告、防病毒系統(tǒng)報(bào)告；（七）其他可能影響信息系統(tǒng)的預(yù)警內(nèi)容。第十條應(yīng)急小組獲得外部重大預(yù)警信息或通過(guò)監(jiān)測(cè)獲得內(nèi)部預(yù)警信 息后，應(yīng)對(duì)預(yù)警信息加以分析，依據(jù)早發(fā)覺(jué)、早

19、報(bào)告、早處谿的原 則，對(duì)可能演化為嚴(yán)峻大事的狀況，部署相應(yīng)的應(yīng)對(duì)措施，通知相 關(guān)部門(mén)做好預(yù)防和保障應(yīng)急工作的各項(xiàng)預(yù)備工作，并準(zhǔn)時(shí)報(bào)告所領(lǐng) 導(dǎo)。第四章應(yīng)急響應(yīng)程序 第十一條 信息系統(tǒng)使用單位或人員發(fā)覺(jué)信息系統(tǒng)突發(fā)大事后，應(yīng)準(zhǔn) 時(shí)報(bào)告應(yīng)急小組。應(yīng)急小組準(zhǔn)時(shí)組織相關(guān)人員查找故障緣由，在短 時(shí)間內(nèi)（一般要在半小時(shí)以內(nèi)）依據(jù)故障情形和修復(fù)時(shí)間進(jìn)行初步判別，確定故障分類級(jí)別，較大（iii級(jí)）及其以上的突發(fā)大事應(yīng)報(bào) 告所領(lǐng)導(dǎo)。第十二條信息系統(tǒng)突發(fā)大事發(fā)生后，依據(jù)突發(fā)大事嚴(yán)峻程度，由所 領(lǐng)導(dǎo)打算并指定特定小組或人員準(zhǔn)時(shí)向新聞媒體發(fā)布相關(guān)信息，所 指定的小組或人員應(yīng)嚴(yán)格依據(jù)所領(lǐng)導(dǎo)規(guī)定及要求對(duì)外發(fā)布信息，其 他部

20、門(mén)或個(gè)人不得擅自接受新聞媒體采訪或?qū)ν獍l(fā)布自己的看法和 意見(jiàn)。第十三條 發(fā)生較大（iii級(jí)）及其以上信息系統(tǒng)突發(fā)大事時(shí)，應(yīng)急小 組除向所領(lǐng)導(dǎo)報(bào)告外，應(yīng)馬上通知各業(yè)務(wù)部室。各業(yè)務(wù)部室應(yīng)在各 業(yè)務(wù)大廳張貼告示牌，同時(shí)做好服務(wù)對(duì)象的解釋和疏導(dǎo)工作，并盡 可能通過(guò)電話、網(wǎng)絡(luò)、短信等方式通知參保單位經(jīng)辦人員。第十四條依據(jù)不同的大事以及大事的級(jí)別，實(shí)行相應(yīng)措施進(jìn)行應(yīng)急處理。突發(fā)大事處理過(guò)程中，可以依據(jù)需要調(diào)整故障級(jí)別。（一）網(wǎng)絡(luò)攻擊大事應(yīng)急預(yù)案： 1 .當(dāng)發(fā)覺(jué)網(wǎng)絡(luò)被非法入侵、網(wǎng)頁(yè)內(nèi)容被篡改，應(yīng)用服務(wù)器的數(shù)據(jù)被 非法拷貝、修改、刪除，或有黑客正在進(jìn)行攻擊等現(xiàn)象時(shí)，使用者 或管理者應(yīng)斷開(kāi)網(wǎng)絡(luò)，并馬上報(bào)告應(yīng)急小

21、組。2應(yīng)急小組馬上關(guān)閉相關(guān)服務(wù)器，封鎖或刪除被攻破的登陸帳號(hào), 阻斷可疑用戶進(jìn)入網(wǎng)絡(luò)的通道，并準(zhǔn)時(shí)清理系統(tǒng)、恢復(fù)數(shù)據(jù)和程序, 盡快將系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常。（二）信息破壞大事應(yīng)急預(yù)案：1 .當(dāng)發(fā)覺(jué)信息被篡改、假冒、泄漏等大事時(shí)，信息系統(tǒng)使用單位或 個(gè)人應(yīng)馬上通知應(yīng)急小組。.如被篡改或被假冒的數(shù)據(jù)正在征繳或發(fā)放過(guò)程中，應(yīng)急小組應(yīng)馬 上通知代收代發(fā)機(jī)構(gòu)中止征繳或發(fā)放工作o.應(yīng)急小組通過(guò)跟蹤應(yīng)用程序、查看數(shù)據(jù)庫(kù)平安審計(jì)紀(jì)錄和業(yè)務(wù)系 統(tǒng)平安審計(jì)紀(jì)錄查找信息被破壞的緣由和相關(guān)責(zé)任人。.應(yīng)急小組提出修正錯(cuò)誤方案和措施，通知各業(yè)務(wù)部室進(jìn)行處理。（三）信息內(nèi)容平安大事應(yīng)急預(yù)案:.當(dāng)發(fā)覺(jué)不良信息或網(wǎng)絡(luò)病毒時(shí)，系統(tǒng)使

22、用人員馬上斷開(kāi)網(wǎng)線，終 止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告應(yīng)急小組。.應(yīng)急小組依據(jù)狀況通告局域網(wǎng)內(nèi)全部計(jì)算機(jī)用戶，隔離網(wǎng)絡(luò)，指 導(dǎo)各計(jì)算機(jī)操作人員進(jìn)行殺毒處理、清除不良信息，直至網(wǎng)絡(luò)處于 平安狀態(tài)。【篇二：應(yīng)急預(yù)案體系】應(yīng)急預(yù)案體系 一、應(yīng)急預(yù)案的概念 應(yīng)急預(yù)案是針對(duì)具體設(shè)施、設(shè)施、場(chǎng)所和環(huán)境，在平安評(píng)價(jià)的基礎(chǔ) 上，為降低事故造成的人身、財(cái)產(chǎn)與環(huán)境損失，就事故發(fā)生后的應(yīng) 急救援機(jī)構(gòu)和人員，應(yīng)急救援的設(shè)施、設(shè)施、條件和環(huán)境，行動(dòng)的 步驟和綱領(lǐng)，掌握事故進(jìn)展的方法和程序等，預(yù)先做出的科學(xué)而有 效的方案和支配。二、應(yīng)急預(yù)案的背景 我們我國(guó)1949年以后，開(kāi)頭經(jīng)受了單項(xiàng)應(yīng)急預(yù)案階段，直到2001 年才開(kāi)

23、頭進(jìn)入綜合性應(yīng)急預(yù)案的編制使用階段。在我們我國(guó)的煤礦、化工廠等高危行業(yè)，一般會(huì)有相應(yīng)的事故應(yīng) 急救援預(yù)案和災(zāi)難預(yù)防及處理方案；公安、消防、急救等負(fù) 責(zé)日常突發(fā)大事應(yīng)急處置的部門(mén)，都已制定各類日常突發(fā)大事應(yīng)急 處置預(yù)案；20世紀(jì)80年月末，我國(guó)地震局在重點(diǎn)危急區(qū)開(kāi)展了地震 應(yīng)急預(yù)案的編制工作，1991年完成了國(guó)內(nèi)破壞性地震應(yīng)急反應(yīng)預(yù)案編制，1996年，國(guó)務(wù)院頒布實(shí)施我國(guó)破壞性地震應(yīng)急預(yù)案； 大約在同一個(gè)時(shí)期，我們我國(guó)核電企業(yè)編制了核電廠應(yīng)急方案， 1996年，國(guó)防科工委牽頭制定了我國(guó)核應(yīng)急方案。2001年開(kāi)頭，上海市編制了上海市災(zāi)難事故緊急處置總體預(yù)案； 2003年9月，由于sars的影響，北京

24、市發(fā)布了北京防治傳染性 非典型肺炎應(yīng)急預(yù)案；同年7月，國(guó)務(wù)院辦公廳成立建立突發(fā)公 共大事應(yīng)急預(yù)案工作小組，開(kāi)頭全面布置政府應(yīng)急預(yù)案編制工作。我們我國(guó)于2006年1月8日頒布了我國(guó)突發(fā)公共大事總體應(yīng)急預(yù) 案，同時(shí)還編制了若干專項(xiàng)預(yù)案和部門(mén)預(yù)案，以及若干法律法規(guī)。截至2007年初，全國(guó)各地區(qū)、各部門(mén)、各基層單位共制定各類應(yīng)急預(yù)案超過(guò)150萬(wàn)件。隨著2006年1月隨著2006年1月日國(guó)務(wù)院發(fā)布的我國(guó)突發(fā)公共大事總體應(yīng)急應(yīng)急概念是針對(duì)特重大事故災(zāi)難的危急問(wèn)題提出的。危急包括人的 危急、物的危急和責(zé)任危急三大類。首先，人的危急分為生命危急 和健康危急；物的危急是指威逼財(cái)產(chǎn)和火災(zāi)、雷電、臺(tái)風(fēng)、洪水等 事故

25、；責(zé)任危急是產(chǎn)生于法律上的損害賠償責(zé)任，一般又稱為第三 者責(zé)任險(xiǎn)。其中，危急是由意外事故、意外事故發(fā)生的可能性及隱 藏意外事故發(fā)生可能性的危急狀態(tài)構(gòu)成。應(yīng)急預(yù)案指面對(duì)突發(fā)大事如自然災(zāi)難、特重大事故災(zāi)難、環(huán)境公害 及認(rèn)為破壞的應(yīng)急管理、社會(huì)、救援方案等。它一般應(yīng)建立在綜合 防災(zāi)規(guī)劃之上。應(yīng)包括以下幾個(gè)重要的子系統(tǒng)：完善的應(yīng)急政治管 理指揮系統(tǒng)；強(qiáng)有力的應(yīng)急工程救援保障體系；綜合協(xié)調(diào)、應(yīng)對(duì)自 如的相互支持系統(tǒng)；充分備災(zāi)的保障供應(yīng)體系；體現(xiàn)綜合救援的應(yīng) 急隊(duì)伍等。三、應(yīng)急預(yù)案的分類 應(yīng)急預(yù)案可以分為企業(yè)預(yù)案和政府預(yù)案，企業(yè)預(yù)案由企業(yè)依據(jù)自身 狀況制定，由企業(yè)負(fù)責(zé)，政府預(yù)案由政府組織制定，由相應(yīng)級(jí)別的

26、 政府負(fù)責(zé)。依據(jù)事故影響范圍不同可以將預(yù)案分為現(xiàn)場(chǎng)預(yù)案和場(chǎng)外 預(yù)案，現(xiàn)場(chǎng)預(yù)案又可以分為不同等級(jí)，如廠級(jí)、車間級(jí)等；而場(chǎng)外 預(yù)案按事故影響范圍的不同，又可以分為我國(guó)級(jí)、區(qū)域級(jí)、省級(jí)、 地市級(jí)和區(qū)縣級(jí)。應(yīng)急預(yù)案還可以依據(jù)行業(yè)來(lái)分，比如信息平安應(yīng)急預(yù)案就是有效應(yīng) 對(duì)信息平安突發(fā)大事的關(guān)鍵。四、應(yīng)急預(yù)案系統(tǒng)城市化的高速進(jìn)展，使得人口和經(jīng)濟(jì)快速向城市集中。由于城市是 地 區(qū)的政治、經(jīng)濟(jì)、文化和科技中心，具有人口集中、產(chǎn)業(yè)集中、財(cái) 寶集中、建筑物與構(gòu)筑物集中和各種災(zāi)難集中的特點(diǎn)，一旦發(fā)生事 故災(zāi)難，將造成巨大的經(jīng)濟(jì)損失和人員傷亡。在這種狀況下，突發(fā) 公共平安大事對(duì)人民群眾的生命平安和社會(huì)經(jīng)濟(jì)的威逼就表現(xiàn)的

27、日 益突出。當(dāng)前在中國(guó)，應(yīng)急管理也已經(jīng)提升為我國(guó)關(guān)注層面。目前 突發(fā)公共大事所包含的自然災(zāi)難、事故災(zāi)難、公共衛(wèi)生和社會(huì)平安 等突發(fā)大事每年造成非正常死亡超過(guò)20萬(wàn)人，傷殘超過(guò)200萬(wàn)人, 經(jīng)濟(jì)損失超過(guò)6000億人民幣，公共平安形勢(shì)嚴(yán)峻。危機(jī)管理過(guò)程論認(rèn)為，危機(jī)管理可以分解為如下兩個(gè)層面和兩個(gè)階 段：危機(jī)前對(duì)策一預(yù)防減災(zāi)和事前預(yù)備；危機(jī)后對(duì)策一快速應(yīng) 對(duì)和恢復(fù)平常?；诖?，從時(shí)間脈絡(luò)上可將公共危機(jī)應(yīng)急管理分為 預(yù)警階段、預(yù)備階段、應(yīng)急處置階段、評(píng)估恢復(fù)階段這四個(gè)階段。 我們也依據(jù)此處理流程設(shè)計(jì)了系統(tǒng)的整體框架功能。五、應(yīng)急預(yù)案體系的構(gòu)成 應(yīng)急預(yù)案應(yīng)形成體系，針對(duì)各類各級(jí)可能發(fā)生的事故和所存在的危 急源制定專項(xiàng)應(yīng)急預(yù)案和現(xiàn)場(chǎng)處置方案，并明確事前、事發(fā)、事中、 事后的各個(gè)過(guò)程中相關(guān)部門(mén)和有關(guān)人員的職責(zé)。生產(chǎn)規(guī)模小、危急 因素少的生產(chǎn)經(jīng)營(yíng)單位，綜合應(yīng)急預(yù)案和專項(xiàng)應(yīng)急預(yù)案可以合并編 寫(xiě)。1、綜合應(yīng)急預(yù)案 綜合應(yīng)急預(yù)案是從總體上闡述事故的應(yīng)急方針、政策，應(yīng)急組織結(jié) 構(gòu)及相關(guān)應(yīng)急職責(zé)，應(yīng)急行動(dòng)、措施和