新能源場站網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案

新能源場站網(wǎng)絡(luò)信息系統(tǒng)安全事故應(yīng)急預(yù)案《計(jì)算機(jī)病毒防治管理辦法》(2004年4月20日部發(fā)布)《中華人民共和國安全生產(chǎn)法》中華人民共和國主席令(第13號)2015年12月1日《中華人民共和國突發(fā)事件應(yīng)對法》中華人民共和國主席令第69號2007年11月1日《生產(chǎn)安全事故報(bào)告和調(diào)查處理?xiàng)l例》(國務(wù)院令第《玉湖新能源(集團(tuán))股份有限公司湖口分公司突發(fā)事件綜合應(yīng)急預(yù)案》《電力企業(yè)專項(xiàng)應(yīng)急預(yù)案編制導(dǎo)則(試行)》《麥克縣生產(chǎn)安全事故應(yīng)急預(yù)案》2017年7月實(shí)施3.1.3信息破壞類突發(fā)事件：(即：信息篡改、假冒、竊取、丟失、漏泄事件)行的信息事件)人為誤操作)將信息系統(tǒng)事件分為四個級別特別嚴(yán)重(I級)、嚴(yán)重(Ⅱ級)、較重(Ⅲ級)、一般(IV)。監(jiān)控、設(shè)備操作、保護(hù)自動化系統(tǒng)等造成影響，影響用戶數(shù)量超過總用戶數(shù)量的90%。4.1.2對公司的信息管理和信息發(fā)布造成嚴(yán)重影響，影響用戶數(shù)超過90%。的50%,低于90%。4.2.2對公司的信息管理和信息發(fā)布造成嚴(yán)重影響，影響用戶超過50%,低于90%。影響，影響用戶數(shù)量超過總用戶數(shù)量的20%,低于50%。4.3.2對公司信息管理和信息發(fā)布造成嚴(yán)重影響，影響內(nèi)部用戶數(shù)超過30%,低于50%。成。應(yīng)急管理辦公室主任由綜合管理部經(jīng)理擔(dān)任，全面負(fù)責(zé)應(yīng)急辦公室工作。(1)危險(xiǎn)源控制、搶險(xiǎn)救援組：組長：工程管理部經(jīng)理、質(zhì)量安全與環(huán)境保護(hù)部經(jīng)理、場站負(fù)責(zé)人(2)安全保衛(wèi)工作組：組長：項(xiàng)目開發(fā)、質(zhì)量安全與環(huán)境保護(hù)部、場站安全員理、場站負(fù)責(zé)人善后處理組：善后處理組：組長：綜合、財(cái)務(wù)經(jīng)理場站負(fù)責(zé)人技術(shù)保障物資供應(yīng)組組長：工程電力生產(chǎn)部經(jīng)理新聞發(fā)布對外工作組組長：綜合部經(jīng)理河口辦事處經(jīng)理交通醫(yī)療后勤保障組組長：綜合部經(jīng)理河口辦事處經(jīng)理安全保衛(wèi)組組長：開發(fā)質(zhì)安部經(jīng)理風(fēng)電場安全員危險(xiǎn)源控制搶險(xiǎn)救援組：組長：工程質(zhì)安部經(jīng)理場站負(fù)責(zé)人應(yīng)急領(lǐng)導(dǎo)小組主任：綜合管理部經(jīng)理組長：麥克公司總經(jīng)理峰風(fēng)電場安全員、綜合崗負(fù)責(zé)人善后處理組善后處理組組長：電力運(yùn)維崗三值值班長技術(shù)保障物資供應(yīng)組組長：電力運(yùn)維崗二值值班長新聞發(fā)布對外工作組組長：綜合崗負(fù)責(zé)人交通醫(yī)療后勤保障組組長：綜合崗負(fù)責(zé)人安全保衛(wèi)組組長：達(dá)峰風(fēng)電場安全員危險(xiǎn)源控制搶險(xiǎn)救援組：組長：電力運(yùn)維崗一值值班長應(yīng)急領(lǐng)導(dǎo)小組組長：麥克公司總經(jīng)理應(yīng)急管理辦公室主任：對本預(yù)案進(jìn)行定期(每年一次)演習(xí)。(1)負(fù)責(zé)組織應(yīng)急救援人員及有關(guān)專家及時進(jìn)入現(xiàn)場，并進(jìn)行現(xiàn)場搶險(xiǎn)救援技術(shù)全面(2)首先要以保障主網(wǎng)絡(luò)正常通訊為原則，避免重大設(shè)備損壞事故，其次要在事故發(fā)生時立即將發(fā)生故障的設(shè)備從局域網(wǎng)切除，盡快(3)保障各服務(wù)器正常運(yùn)行，避免發(fā)生重大設(shè)備損壞事故。應(yīng)急處理的終止點(diǎn)為：區(qū)(4)公司發(fā)生網(wǎng)絡(luò)運(yùn)行突發(fā)事件后，應(yīng)立即按職責(zé)分工，趕赴現(xiàn)場組織事故處理。(1)維持現(xiàn)場秩序、現(xiàn)場警戒，劃定警戒區(qū)域，負(fù)責(zé)監(jiān)督應(yīng)急情況處理時各項(xiàng)安全措(3)負(fù)責(zé)搶險(xiǎn)現(xiàn)場安全隔離措施的檢查，并督促相關(guān)部門執(zhí)行到位；(4)組織實(shí)施事故應(yīng)急所必須采取的臨時性措施；(5)完成事故(發(fā)生原因、處理經(jīng)過)調(diào)查報(bào)告的編寫和上報(bào)工作。5.2.5交通醫(yī)療后勤保障組職責(zé)(1)平時加強(qiáng)車輛維護(hù)、檢查，確保應(yīng)急搶險(xiǎn)救援時所需車輛正常使用；(2)網(wǎng)絡(luò)信息應(yīng)急時提供應(yīng)急救援車輛、應(yīng)急搶險(xiǎn)用物資、設(shè)備設(shè)施的運(yùn)送；(1)負(fù)責(zé)做好固定電話、移動電話、載波通信、應(yīng)急呼叫通信等通訊設(shè)施完好，確保(2)負(fù)責(zé)周邊應(yīng)急反應(yīng)的社會公共資源的報(bào)警聯(lián)絡(luò)方式，為應(yīng)急反應(yīng)提供及時的支持。(1)在應(yīng)急領(lǐng)導(dǎo)小組的指導(dǎo)下，負(fù)責(zé)將大型機(jī)械事故情況匯總，根據(jù)領(lǐng)導(dǎo)小組的決定(2)根據(jù)領(lǐng)導(dǎo)小組的決定對大型機(jī)械事故情況向政府新聞主管部門、上級單位進(jìn)行報(bào)(3)負(fù)責(zé)新聞媒體及當(dāng)?shù)卣嘘P(guān)部門、電監(jiān)局和上級相關(guān)部門的接待工作。(1)全面提供網(wǎng)絡(luò)信息事故應(yīng)急救援時的技術(shù)支持；(2)掌握網(wǎng)絡(luò)信息系統(tǒng)的裝備、器材、工具等專業(yè)技術(shù)；(3)掌握網(wǎng)絡(luò)信息設(shè)備、設(shè)施、建筑在事故情況下的應(yīng)急處置方法；(4)按照要求做好各類網(wǎng)絡(luò)信息事故應(yīng)急處置相應(yīng)物資貯備和供給工作；(5)應(yīng)急時，負(fù)責(zé)應(yīng)急物資、各種器材、設(shè)備的供給；(6)負(fù)責(zé)與其他外部部門進(jìn)行溝通聯(lián)絡(luò)，及時做好應(yīng)急物資的補(bǔ)給工作。(1)負(fù)責(zé)監(jiān)督消除網(wǎng)絡(luò)信息事故的影響，指導(dǎo)盡快恢復(fù)；(2)負(fù)責(zé)網(wǎng)絡(luò)事故資料的收集，現(xiàn)場的保護(hù)(3)準(zhǔn)確、及時、公正地查清事故原因、責(zé)任，總結(jié)經(jīng)驗(yàn)吸取教訓(xùn)，制定措施。對責(zé)(4)負(fù)責(zé)做好網(wǎng)絡(luò)信息事故造成經(jīng)濟(jì)損失的保險(xiǎn)理賠工作。應(yīng)急管理辦公室是風(fēng)險(xiǎn)監(jiān)控的責(zé)任主體，辦公室主任對本單位的風(fēng)險(xiǎn)監(jiān)控負(fù)全責(zé)。(1)嚴(yán)格危險(xiǎn)源監(jiān)控要求，在區(qū)域網(wǎng)絡(luò)日常消缺維護(hù)工作中，針對網(wǎng)絡(luò)安全檢查等工令147號)、《電網(wǎng)和發(fā)電場計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全維護(hù)規(guī)定》(國家經(jīng)貿(mào)委第30號令)等有關(guān)法規(guī)要求。(2)對于網(wǎng)絡(luò)應(yīng)用系統(tǒng)及防病毒管理，要嚴(yán)格執(zhí)行《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作意見》(中辦發(fā)(2003)27號)、《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》(國保發(fā)[1998]1號)等有關(guān)規(guī)章制度和要求。(3)對于網(wǎng)絡(luò)主交換機(jī)、路由器、防火墻、公司風(fēng)電場交換機(jī)、服務(wù)器、集線器、光警信息共分為四級。即：特別嚴(yán)重(紅色)、嚴(yán)重(橙色)、較重(黃色)一般(藍(lán)色)。應(yīng)急領(lǐng)導(dǎo)小組批準(zhǔn)，發(fā)布啟動預(yù)警信息，通知各應(yīng)急處置工作組作好應(yīng)急準(zhǔn)備。(1)網(wǎng)絡(luò)信息系統(tǒng)事故預(yù)警由應(yīng)急領(lǐng)導(dǎo)小組提出，風(fēng)電場按照有關(guān)規(guī)定執(zhí)行，盡可能向，公司風(fēng)電場要及時匯報(bào)應(yīng)急管理辦公室，并及時做好預(yù)警監(jiān)控工作。(2)要立足抓早、抓小、抓苗頭，調(diào)查研究，分析預(yù)測可能出現(xiàn)的突發(fā)性事件，及時網(wǎng)絡(luò)信息系統(tǒng)安全事件發(fā)生的可能消除，無繼發(fā)可能，事件現(xiàn)場沒有應(yīng)急處置的必要應(yīng)急領(lǐng)導(dǎo)小組根據(jù)事態(tài)發(fā)展情況確認(rèn)無網(wǎng)絡(luò)信息系統(tǒng)安全事件的可能性時批準(zhǔn)發(fā)布解除預(yù)警，由應(yīng)急管理辦公室通知各處置工作組，預(yù)警解除。用辦公電話、移動電話、計(jì)算機(jī)網(wǎng)絡(luò)等方式通知各應(yīng)急處置工作組，預(yù)警結(jié)束。(1)玉湖新能源湖口分公司聯(lián)系電話：應(yīng)急管理辦公室電話：應(yīng)急管理辦公室主任手機(jī)應(yīng)急管理辦公室傳真：(2)玉湖新能源麥克發(fā)電有限公司聯(lián)系電話：應(yīng)急領(lǐng)導(dǎo)小組聯(lián)系電話：應(yīng)急管理辦公室應(yīng)急聯(lián)系方式：(衛(wèi)星電話)急救中心聯(lián)系電話1207.2內(nèi)部報(bào)告程序、方式、內(nèi)容和時限7.2.1報(bào)告程序、方式(1)發(fā)生網(wǎng)絡(luò)運(yùn)行突發(fā)事件時，由值班人員向應(yīng)急管理辦公室報(bào)告，應(yīng)急管理辦公室向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。(2)報(bào)告分為緊急報(bào)告和詳細(xì)匯報(bào)。緊急報(bào)告是指事故發(fā)生后，以口頭形式匯報(bào)事件的簡要情況，報(bào)告方式包括：利用辦公電話、移動電話、計(jì)算機(jī)網(wǎng)絡(luò)等進(jìn)行通知，詳細(xì)匯報(bào)是指由應(yīng)急管理辦公室在事件處理暫告一段落后，以書面形式提交的詳細(xì)報(bào)告。(3)對各類網(wǎng)絡(luò)信息事故進(jìn)行初步判斷，立即向公司進(jìn)行緊急報(bào)告。任何單位和個人均不得緩報(bào)、瞞報(bào)、謊報(bào)或者授意他人緩報(bào)、瞞報(bào)、謊報(bào)事件。(1)報(bào)告內(nèi)容包括：報(bào)告的單位、報(bào)告人，聯(lián)系人和聯(lián)系方式，報(bào)告時間，事件發(fā)生的時間、地點(diǎn)和現(xiàn)場情況；事件的簡要經(jīng)過、人員傷亡和財(cái)產(chǎn)損失情況的初步估計(jì)；事件原(2)采用書面報(bào)告，報(bào)告事件的處理措施、過程和結(jié)果，事件潛在或間接危害、社會影響、參加處置的有關(guān)部門和工作內(nèi)容，以及經(jīng)驗(yàn)和教訓(xùn)等。7.2.3應(yīng)急救援工作結(jié)束后，應(yīng)急領(lǐng)導(dǎo)小組按照有關(guān)規(guī)定對應(yīng)急救援工作進(jìn)行總結(jié)，并上報(bào)當(dāng)?shù)卣畱?yīng)急管理部門備案。7.3外部報(bào)告程序、方式、內(nèi)容和時限7.3.1報(bào)告程序、方式網(wǎng)絡(luò)信息系統(tǒng)安全事故發(fā)生時應(yīng)急領(lǐng)導(dǎo)小組用辦公電話、移動電話、計(jì)算機(jī)網(wǎng)絡(luò)等向當(dāng)?shù)卣畱?yīng)急管理部門、電監(jiān)辦、發(fā)改委報(bào)告。(1)報(bào)告內(nèi)容包括：報(bào)告的單位、報(bào)告人，聯(lián)系人和聯(lián)系方式，報(bào)告時間，事件發(fā)生的時間、地點(diǎn)和現(xiàn)場情況；事件的簡要經(jīng)過、人員傷亡和財(cái)產(chǎn)損失情況的初步估計(jì)；事件原(2)采用書面報(bào)告，報(bào)告事件的處理措施、過程和結(jié)果，事件潛在或間接危害、社會影響、參加處置的有關(guān)部門和工作內(nèi)容，以及經(jīng)驗(yàn)和教訓(xùn)等。7.3.3應(yīng)急救援工作結(jié)束后，應(yīng)急領(lǐng)導(dǎo)小組按照有關(guān)規(guī)定對應(yīng)急救援工作進(jìn)行總結(jié)，并8應(yīng)急響應(yīng)按照網(wǎng)絡(luò)安全事故的嚴(yán)重程度和影響范圍，應(yīng)急響應(yīng)級別分為I級(特別嚴(yán)重)、Ⅱ級(嚴(yán)重)、Ⅲ級(較重)、IV級(一般)四個級別。I級響應(yīng)：由于網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成電網(wǎng)事故、特大或?qū)Ξa(chǎn)生嚴(yán)重負(fù)面影響的突發(fā)事件，由分公司總經(jīng)理啟動與案。Ⅱ級響應(yīng)：由于電力網(wǎng)絡(luò)信息系統(tǒng)癱瘓和失控造成或可能造成全廠對外停電的重大設(shè)備事故或?qū)S產(chǎn)生重大負(fù)面影響的突發(fā)事件，由分公司總經(jīng)理啟動預(yù)案。對廠產(chǎn)生一般負(fù)面影響的突發(fā)事件，由風(fēng)電場應(yīng)急管理辦公室組織啟動預(yù)案。(1)當(dāng)發(fā)生網(wǎng)絡(luò)信息系統(tǒng)事故發(fā)生后，可能擴(kuò)大為重大網(wǎng)絡(luò)信息系統(tǒng)事故時，事故單位在緊急處置的同時，應(yīng)當(dāng)立即將事故情況上報(bào)網(wǎng)絡(luò)信息系統(tǒng)事故應(yīng)急領(lǐng)導(dǎo)小組和應(yīng)急管(2)網(wǎng)絡(luò)信息系統(tǒng)事故應(yīng)急領(lǐng)導(dǎo)小組決定進(jìn)入I級應(yīng)急狀態(tài)后，應(yīng)當(dāng)立即將有關(guān)情況(2)Ⅱ級響應(yīng)：由分公司總經(jīng)理組織啟動響應(yīng)，所有部門進(jìn)行聯(lián)動。(3)Ⅲ級響應(yīng)：由分公司副總經(jīng)理組織啟動響應(yīng)，所有相關(guān)部門進(jìn)行聯(lián)動。(1)當(dāng)網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件發(fā)生或可能擴(kuò)大為重大網(wǎng)絡(luò)運(yùn)行事故時，事故單位在緊急處置的同時，應(yīng)當(dāng)立即將事故情況上報(bào)突發(fā)事件應(yīng)(2)應(yīng)急管理辦公室接到有關(guān)事故簡要情況后，根據(jù)事故的嚴(yán)重程度、可能的后果和(3)網(wǎng)絡(luò)信息系統(tǒng)突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組接到事故報(bào)告后，做出應(yīng)急處置要求，進(jìn)入(4)應(yīng)急領(lǐng)導(dǎo)組在決定進(jìn)入應(yīng)急狀態(tài)后，應(yīng)當(dāng)立即將有關(guān)事故情況按照要求報(bào)告公司管理部門。應(yīng)急管理辦公室負(fù)責(zé)按照應(yīng)急領(lǐng)導(dǎo)小組的要求及時、準(zhǔn)確向政府應(yīng)急管理部門、(1)網(wǎng)絡(luò)信息系統(tǒng)應(yīng)急組和服務(wù)器運(yùn)行應(yīng)急組要把事故處理的重點(diǎn)放在迅速恢復(fù)主網(wǎng)(2)信息負(fù)責(zé)人通知值班人員斷開故障設(shè)備，以免擴(kuò)大事故范圍。同時，通知網(wǎng)絡(luò)及況。同時安排信息調(diào)試人員對修復(fù)設(shè)備及網(wǎng)絡(luò)進(jìn)行調(diào)試，盡量縮短網(wǎng)絡(luò)及服務(wù)中斷時間。(1)黑客攻擊事件緊急處置措施從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并將有關(guān)情況向應(yīng)急領(lǐng)導(dǎo)小組匯報(bào)。③對現(xiàn)場進(jìn)行分析，并寫出分析報(bào)告存檔。(2)病毒事件緊急處置措施(3)軟件系統(tǒng)遭破壞性攻擊的緊急處置措施規(guī)定的間隔按時進(jìn)行備份，并將它們保存于安全處。②一旦軟件遭到破壞性攻擊，應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告，并將該系統(tǒng)停止運(yùn)行。(4)數(shù)據(jù)庫安全緊急處置措施①廣域網(wǎng)線路中斷后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。②信息安全相關(guān)負(fù)責(zé)人員接到報(bào)告后，應(yīng)迅速判斷故障節(jié)點(diǎn)，查明故障原因。④如屬電信部門管轄范圍，立即與相關(guān)負(fù)責(zé)單位(通訊)聯(lián)系，要求修復(fù)。⑤如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)試通暢⑥缺乏硬件、或故障恢復(fù)遇到困難被迫中斷應(yīng)立即向(7)設(shè)備安全緊急處置措施①小型機(jī)、服務(wù)器等關(guān)鍵設(shè)備損壞后，值班人員應(yīng)立即向信息安全負(fù)責(zé)人報(bào)告。8.4應(yīng)急結(jié)束(1)主網(wǎng)絡(luò)與所有終端計(jì)算機(jī)正常通信、各應(yīng)用系統(tǒng)服務(wù)器網(wǎng)絡(luò)連接恢復(fù)正常。(2)各應(yīng)用系統(tǒng)服務(wù)恢復(fù)正常運(yùn)行狀態(tài)。(3)設(shè)備損壞情況得到控制與恢復(fù)。(4)確認(rèn)次生、衍生和事件危害被基本消除，防范措施得到落實(shí)，應(yīng)受教育者受到了公司財(cái)務(wù)負(fù)責(zé)核算救災(zāi)發(fā)生的費(fèi)用及后期保險(xiǎn)和理賠等工作9.3事故調(diào)查的原則、內(nèi)容、方法和目的調(diào)查堅(jiān)持"四不放過"原則，實(shí)事求是、尊重科學(xué)的原則，客觀、公正、準(zhǔn)確、及時地查清高其專業(yè)技能13.1.1分公司應(yīng)急救援相關(guān)人員聯(lián)系方式序號辦公電話移動電話備注1分公司總經(jīng)理、黨總支副書記G組長2分公司副總經(jīng)理H副組長3分公司副總經(jīng)理J副組長4分公司財(cái)務(wù)總監(jiān)K副組長5分公司總工程師L副組長6分公司綜合管理部(黨群工作部)經(jīng)理應(yīng)急辦公室主任7分公司質(zhì)量安全與環(huán)境保護(hù)部經(jīng)理F8電力生產(chǎn)部經(jīng)理N成員9分公司工程管理部經(jīng)理0分公司資產(chǎn)財(cái)務(wù)部負(fù)責(zé)人P分公司項(xiàng)目開發(fā)部副經(jīng)理Q分公司河口辦事處經(jīng)理R分公司市場營銷部S成員序號備注1麥克公司總經(jīng)理H組長2達(dá)峰場站負(fù)責(zé)人A副組長3運(yùn)維一值副值班長兼安全員B應(yīng)急辦公室主任4運(yùn)維二值副值班長兼綜合崗負(fù)責(zé)人C5運(yùn)維三值值班負(fù)責(zé)人D6運(yùn)維值班員E7專職駕駛員U8保安W9廚師X序號聯(lián)系方式備注1河口市應(yīng)急管理委員會2麥克縣安全生產(chǎn)監(jiān)督管理局3國網(wǎng)湖口電力公司新能源處4達(dá)峰鎮(zhèn)邊防派出所5達(dá)峰鎮(zhèn)醫(yī)院急救中心6達(dá)峰鎮(zhèn)消防急救中心7湖口電監(jiān)辦8報(bào)警9交通報(bào)警消防應(yīng)急麥克縣氣象局13.2公司風(fēng)電場部分應(yīng)急物資儲備表序號物資名稱規(guī)格型號單位數(shù)量現(xiàn)場儲備位置負(fù)責(zé)人1喊話器個1中控室場站負(fù)責(zé)人2應(yīng)急燈1個頭燈、2個直插式、3個可充電式個6中控室場站負(fù)責(zé)人3數(shù)字式對講機(jī)個5中控室場站負(fù)責(zé)人4無線電對講機(jī)個5安全工器具室場站負(fù)責(zé)人5警戒帶個安全工器具室場站負(fù)責(zé)人6應(yīng)急車輛輛2車庫場站負(fù)責(zé)人7安