X石油分企業(yè)突發(fā)事件應(yīng)急預(yù)案

XX石油分公司突發(fā)事件應(yīng)急預(yù)案00總體應(yīng)急預(yù)案—頁恐怖襲擊事件應(yīng)急預(yù)案目錄1編制依據(jù)…………………1832范圍………………………1833預(yù)測與預(yù)警………………1843.1預(yù)測…………………1843.2預(yù)警…………………1843.3預(yù)警解除……………1844應(yīng)急報告…………………1844.1報告程序…………1844.2報告合適的內(nèi)容…………1855應(yīng)急準(zhǔn)備…………………1885.1恐怖襲擊事件………………………1885.2計算機(jī)信息系統(tǒng)受到大規(guī)模攻擊事件……………1906應(yīng)急啟動…………………1937應(yīng)急處置…………………1947.1應(yīng)急上報………………………1947.2恐怖襲擊事件應(yīng)急行動……………1947.3計算機(jī)信息系統(tǒng)受到大規(guī)模攻擊事件應(yīng)急行動…………………201應(yīng)急終止…………………206

恐怖襲擊事件應(yīng)急預(yù)案1編制依據(jù)本專項(xiàng)預(yù)案編制依據(jù)下列法律法規(guī)：中華人民共和國安全生產(chǎn)法2002年6月29日第九屆全國人民代表大會常務(wù)委員會第二十八次會議通過,中華人民共和國主席令第70號,自2002年11月1日起施行 國家突發(fā)公共事件總體應(yīng)急預(yù)案2005年1月26日中華人民共和國國務(wù)院第79次常務(wù)會議審議通過,國發(fā)[2005]11號,自2005年4月17日起施行 中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例1994年2月18日中華人民共和國國務(wù)院令第147號發(fā)布,自1994年2月18日起施行中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理管控暫行辦法1996年1月23日中華人民共和國國務(wù)院第42次常務(wù)會議通過,1996年2月1中華人民共和國國務(wù)院令第195號發(fā)布,自1996年2月1日起施行計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理管控辦法1997年12月11日中華人民共和國國務(wù)院批準(zhǔn),1997年12月30日公安部第33號令發(fā)布施行 計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理管控規(guī)定國家保密局發(fā)布,2000年1月1日起施行 GB17859－1999計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則1999年9月13日國家質(zhì)量技術(shù)監(jiān)督局發(fā)布,自2001年1月1日起施行中國石化重特大事件應(yīng)急預(yù)案2005年11月28日由中國石化集團(tuán)公司發(fā)布實(shí)施。2范圍恐怖襲擊事件是指在XX石油分公司所屬企業(yè)生產(chǎn)、生活區(qū)域內(nèi)發(fā)生的,并當(dāng)?shù)卣鞴懿块T確認(rèn)發(fā)布的恐怖襲擊事件,包括：a)利用爆炸等恐怖手段進(jìn)行襲擊或攻擊襲擊XX石油分公司關(guān)鍵裝置與要害(重點(diǎn))部位,襲擊公共聚集場所及重要設(shè)施造成重大環(huán)境破壞和社會影響的事件；b)XX石油分公司所屬交通工具被劫持,造成嚴(yán)重危害后果的事件；c)襲擊、劫持XX石油分公司員工,造成重大影響和危害的事件；d)大規(guī)模攻擊XX石油分公司計算機(jī)信息系統(tǒng),造成多地點(diǎn)或多地區(qū)基礎(chǔ)網(wǎng)絡(luò)、重要信息系統(tǒng)癱瘓,導(dǎo)致關(guān)鍵業(yè)務(wù)中斷,造成或可能造成嚴(yán)重社會影響或經(jīng)濟(jì)損失的信息安全事件。3預(yù)測與預(yù)警根據(jù)對恐怖襲擊事件的預(yù)測與預(yù)警,XX石油分公司應(yīng)急指揮中心應(yīng)開展風(fēng)險評估,做到早發(fā)現(xiàn)、早報告、早預(yù)防、早處置。3.1預(yù)測3.1.1應(yīng)急指揮中心辦公室接到政府部門發(fā)布的涉及本專項(xiàng)預(yù)案中第2章范圍內(nèi)的恐怖襲擊預(yù)警信息后,應(yīng)立即向XX石油分公司應(yīng)急指揮中心報告,并按照XX石油分公司應(yīng)急指揮中心指令,迅速向省公司應(yīng)急指揮中心通報預(yù)警信息。3.1.2XX石油分公司應(yīng)急指揮中心應(yīng)組織有關(guān)職能部門,根據(jù)事件的危害程度、緊急程度和發(fā)展勢態(tài),結(jié)合XX石油分公司所屬單位的實(shí)際情況,迅速做出是否啟動XX石油分公司應(yīng)急預(yù)案的判斷。 3.2預(yù)警XX石油分公司應(yīng)急指揮中心根據(jù)預(yù)測結(jié)果,應(yīng)做好以下工作：a)符合本專項(xiàng)預(yù)案第2章的規(guī)定時,應(yīng)立即發(fā)出啟動本專項(xiàng)預(yù)案的指令；b)不符合本專項(xiàng)預(yù)案第2章的規(guī)定,但對XX石油分公司有影響時,指令機(jī)關(guān)職能部門進(jìn)入預(yù)警狀態(tài)；指導(dǎo)直屬單位制定并落實(shí)反恐怖襲擊的應(yīng)對措施,做好預(yù)防恐怖襲擊的各項(xiàng)防范工作。3.3預(yù)警解除地方政府宣布預(yù)警解除后XX石油分公司應(yīng)急指揮中心宣布預(yù)警解除。4應(yīng)急報告4.1報告程序4.1.1XX石油分公司所屬單位發(fā)生本專項(xiàng)預(yù)案第2章范圍內(nèi)的恐怖襲擊事件時，在啟動本公司應(yīng)急預(yù)案的同時，應(yīng)向省公司應(yīng)急指揮中心辦公室報告，同時向地方政府報告，時間不得超過1.5小時。4.1.2XX石油分公司及所屬單位發(fā)生計算機(jī)信息系統(tǒng)被大規(guī)模攻擊的事件應(yīng)按照圖14.1(計算機(jī)信息系統(tǒng)安全事件報告程序框圖)規(guī)定的程序,逐級報告至應(yīng)急指揮中心辦公室,時間不得超過2小時?；鶎訂挝灰部芍苯酉蛑惺瘧?yīng)急指揮中心辦公室報告。表14.2XX石油分公司計算機(jī)重大信息系統(tǒng)安全事件應(yīng)急報告表圖14.1計算機(jī)信息系統(tǒng)安全事件應(yīng)急報告程序框圖4.2報告合適的內(nèi)容4.2.1恐怖襲擊事件發(fā)生后,XX石油分公司所屬單位應(yīng)立即向應(yīng)急指揮中心辦公室報告,報告應(yīng)包括但不限于以下合適的內(nèi)容：a)被襲擊目標(biāo)的單位名稱、襲擊部位、時間、現(xiàn)場情況及所采取的措施；b)人員中毒、傷亡情況；c)設(shè)備設(shè)施受損情況；d)建(構(gòu))筑物破壞情況；e)現(xiàn)場的氣象狀況；f)與當(dāng)?shù)卣畢R報、溝通及當(dāng)?shù)卣扇〉拇胧┣闆r； g)救援請求等。4.2.2XX石油分公司計算機(jī)信息系統(tǒng)受到大規(guī)模攻擊事件按照表14.2(XX石油分公司計算機(jī)重大信息系統(tǒng)安全事件應(yīng)急報告表)的合適的內(nèi)容向應(yīng)急指揮中心辦公室報告。表14.2XX石油分公司計算機(jī)重大信息系統(tǒng)安全事件應(yīng)急報告表報告時間：年月日時分單位名稱報告人聯(lián)系電話通訊地址傳真電子郵件發(fā)生安全事件的信息系統(tǒng)基本信息名稱及用途硬件及型號操作系統(tǒng)數(shù)據(jù)庫應(yīng)用軟件系統(tǒng)安全測評□是，已經(jīng)通過安全測評□是，但未通過安全測評□否，未經(jīng)過安全測評發(fā)生安全事件的網(wǎng)絡(luò)基本信息網(wǎng)絡(luò)概況：IP地址段：網(wǎng)絡(luò)結(jié)構(gòu)：主要網(wǎng)絡(luò)設(shè)備:其它：負(fù)責(zé)部門負(fù)責(zé)人重大信息安全事件的簡要描述（如以前出現(xiàn)過類似情況也應(yīng)加以說明）初步判定的事件原因當(dāng)前采取的應(yīng)對措施本次事件的初步影響狀況事件后果□業(yè)務(wù)中斷□系統(tǒng)破壞□數(shù)據(jù)丟失□其它影響范圍□局部□大面積□整個信息系統(tǒng)□其它嚴(yán)重程度□一級□二級□值班電話：傳真：電子信箱E-mail:5應(yīng)急準(zhǔn)備 5.1XX石油分公司應(yīng)急指揮中心接到應(yīng)急指揮中心辦公室報告后,應(yīng)做好以下工作：a)審定恐怖襲擊事件應(yīng)急處置指導(dǎo)合適的方案；b)擬定現(xiàn)場應(yīng)急指揮部人員名單,指派現(xiàn)場指揮；c)隨時掌握事件處置情況,當(dāng)符合本專項(xiàng)預(yù)案第6章啟動條件時,立即下令啟動本專項(xiàng)預(yù)案。5.2應(yīng)急指揮中心辦公室5.2.1綜合辦公室a)接到恐怖襲擊事件的應(yīng)急報告后立即向XX石油分公司應(yīng)急指揮中心報告,并落實(shí)指令；b)根據(jù)XX石油分公司應(yīng)急指揮中心指令,通知綜合辦公室、企業(yè)管理管控部、經(jīng)營管理管控部、潤滑油銷售管理管控部、客戶中心、零售中心、信息中心等職能部門；c)收集現(xiàn)場情況資料；d)按照XX石油分公司應(yīng)急指揮中心指令,通知技術(shù)支持組；e)按照XX石油分公司應(yīng)急指揮中心指令,聯(lián)系XX石油分公司內(nèi)、外部救援力量做好準(zhǔn)備；f)按照XX石油分公司應(yīng)急指揮中心指令,做好對外新聞發(fā)布和上報材料的起草工作。g)做好XX石油分公司應(yīng)急指揮中心人員交通、生活等后勤保障工作。h）指導(dǎo)并協(xié)助各單位做好思想穩(wěn)定工作,消除恐怖影響；5.2.2企業(yè)管理管控部a)跟蹤并詳細(xì)了解所屬單位遭受恐怖襲擊情況,及時向XX石油分公司應(yīng)急指揮中心匯報、請示并落實(shí)指令：b)組織制定應(yīng)急處置指導(dǎo)合適的方案；c)確定本部門派往現(xiàn)場的人員并待命；d)組織協(xié)調(diào)消防、氣防、醫(yī)療救護(hù)和反恐救援力量；e)收集現(xiàn)場氣象資料,并及時向XX石油分公司應(yīng)急指揮中心報告；f）組織協(xié)調(diào)救援物資處于待命狀態(tài)；g)按照XX石油分公司應(yīng)急指揮中心指令,負(fù)責(zé)向?qū)谏霞壷鞴懿块T上報材料的起草。h)了解現(xiàn)場救援物資需求情況；i)收集違法犯罪證據(jù),負(fù)責(zé)應(yīng)急處置過程的法律事務(wù)工作；j）組織調(diào)配應(yīng)急救援施工隊伍和機(jī)具。5.2.3經(jīng)營管理管控部接到應(yīng)急指揮中心辦公室的通知后,應(yīng)做好以下工作： a)跟蹤并詳細(xì)了解油品調(diào)配、儲存、運(yùn)輸過程中遭受恐怖襲擊情況,及時向應(yīng)急指揮中心辦公室匯報、請示并落實(shí)指令； b)確定本部門派往現(xiàn)場的人員并待命。5.2.4潤滑油管理管控部接到應(yīng)急指揮中心辦公室的通知后,應(yīng)做好以下工作： a)跟蹤并詳細(xì)了解潤滑油經(jīng)營過程中遭受恐怖襲擊情況,及時向應(yīng)急指揮中心辦公室匯報、請示并落實(shí)指令： b)確定本部門派往現(xiàn)場的人員并待命。5.2.5零售中心接到應(yīng)急指揮中心辦公室的通知后,應(yīng)做好以下工作： a)跟蹤并詳細(xì)了解油品零售過程中遭受恐怖襲擊情況,及時向應(yīng)急指揮中心辦公室匯報、請示并落實(shí)指令； b)確定本部門派往現(xiàn)場的人員并待命。5.2.6客戶中心接到應(yīng)急指揮中心辦公室的通知后,應(yīng)做好以下工作： a)跟蹤并詳細(xì)了解油品批發(fā)過程中遭受恐怖襲擊情況,及時向應(yīng)急指揮中心辦公室匯報、請示并落實(shí)指令； b)確定本部門派往現(xiàn)場的人員并待命。5.2.7信息中心接到應(yīng)急指揮中心辦公室的通知后,應(yīng)做好以下工作：a)跟蹤并詳細(xì)了解機(jī)信息系統(tǒng)受到攻擊事件應(yīng)急處置情況,及時向應(yīng)急指揮中心辦公室報告、請示,并按照XX石油分公司應(yīng)急指揮中心指令,向公安部門報案并協(xié)助查案,負(fù)責(zé)XX石油分公司信息系統(tǒng)的修復(fù)和恢復(fù)工作；a）確保XX石油分公司應(yīng)急指揮中心與直屬單位的網(wǎng)絡(luò)系統(tǒng)和衛(wèi)星通信暢通。b)確保XX石油分公司應(yīng)急指揮中心與直屬單位的有線電話暢通。d)負(fù)責(zé)制定計算機(jī)信息系統(tǒng)受到攻擊事件應(yīng)急處置指導(dǎo)合適的方案；e)確定本部門派往現(xiàn)場的人員并待命。5.2.8其它職能部門按照XX石油分公司應(yīng)急指揮中心指令做好應(yīng)急準(zhǔn)備工作。6應(yīng)急啟動符合下述條件之一時,XX石油分公司應(yīng)急指揮中心應(yīng)下令啟動本專項(xiàng)預(yù)案：a)地方政府和上級主管部門的恐怖事件；b)政府以及上級主管部門要求XX石油分公司的。7應(yīng)急處置XX石油分公司所屬企業(yè)發(fā)生恐怖襲擊事件,符合本專項(xiàng)預(yù)案第6章啟動條件時,XX石油分公司應(yīng)急指揮中心應(yīng)立即按照XX石油分公司總體應(yīng)急預(yù)案圖00.6(應(yīng)急指令下達(dá)程序框圖)規(guī)定的程序,下達(dá)啟動本專項(xiàng)預(yù)案的指令,并進(jìn)行下列應(yīng)急處置工作。7.1應(yīng)急行動7.1.1XX石油分公司應(yīng)急指揮中心應(yīng)做好以下工作：a)XX石油分公司應(yīng)急指揮中心迅速派出現(xiàn)場指揮部人員趕往現(xiàn)場；b)XX石油分公司應(yīng)急指揮中心根據(jù)現(xiàn)場需求,組織調(diào)動、協(xié)調(diào)各方應(yīng)急救援力量到達(dá)現(xiàn)場； c)在現(xiàn)場應(yīng)急指揮部人員到達(dá)現(xiàn)場之前,XX石油分公司應(yīng)急指揮中心指導(dǎo)事發(fā)單位進(jìn)行反恐怖襲擊工作； d)在應(yīng)急處置過程中,負(fù)責(zé)向政府主管部門求援或配合政府應(yīng)急工作；e)審定新聞發(fā)布材料。7.1.2應(yīng)急指揮中心辦公室7.1.2.1綜合辦公室應(yīng)做好以下工作：a)跟蹤并詳細(xì)了解所屬單位遭受恐怖襲擊情況,收集現(xiàn)場應(yīng)急處置動態(tài)資料,向XX石油分公司應(yīng)急指揮中心報告、請示并落實(shí)指令；b)按照XX石油分公司應(yīng)急指揮中心指令,及時通知技術(shù)支持組到達(dá)指定地點(diǎn)：c)按照XX石油分公司應(yīng)急指揮中心指令,統(tǒng)一對外聯(lián)系；d)按照XX石油分公司應(yīng)急指揮中心指令,向當(dāng)?shù)貞?yīng)政府急管理管控辦公室報告和求援；e)負(fù)責(zé)對外新聞發(fā)布材料的起草工作；f）指導(dǎo)并協(xié)助企業(yè)做好思想穩(wěn)定和消除恐怖影響等宣傳工作；g)做好應(yīng)急值班記錄、錄音和現(xiàn)場應(yīng)急處置總結(jié)的審核、歸檔工作。7.1.2.2企業(yè)管理管控部應(yīng)做好以下工作： a)跟蹤并詳細(xì)了解所屬單位遭受恐怖襲擊情況,及時向XX石油分公司應(yīng)急指揮中心匯報、請示并落實(shí)指令；b)收集現(xiàn)場氣象資料,及時向XX石油分公司應(yīng)急指揮中心匯報；c)根據(jù)現(xiàn)場需要,組織調(diào)動和協(xié)調(diào)消防、氣防、防生物化學(xué)毒劑和醫(yī)療救護(hù)等救援力量趕赴現(xiàn)場；d）組織工程建設(shè)企業(yè)的施工機(jī)具及設(shè)計、施工力量,配合恐怖襲擊事件的應(yīng)急工作；e）根據(jù)現(xiàn)場需要,組織調(diào)動和協(xié)調(diào)XX石油分公司內(nèi)、外部應(yīng)急救援物資運(yùn)往現(xiàn)場；f）收集違法犯罪證據(jù),負(fù)責(zé)應(yīng)急處置過程的法律事務(wù)工作； g)按照XX石油分公司應(yīng)急指揮中心指令,向?qū)诘膰艺鞴懿块T求援。7.1.3生產(chǎn)經(jīng)營管理管控部應(yīng)做好以下工作： a)跟蹤并詳細(xì)了解油品調(diào)配、儲存、運(yùn)輸過程中的恐怖襲擊事件現(xiàn)場的處置情況,及時向應(yīng)急指揮中心辦公室匯報、請示并落實(shí)指令； b)派出現(xiàn)場指揮部的組成人員,參與現(xiàn)場應(yīng)急處置工作。7.1.4潤滑油管理管控部接到應(yīng)急指揮中心辦公室的通知后,應(yīng)做好以下工作： a)跟蹤并詳細(xì)了解潤滑油經(jīng)營過程中的恐怖襲擊事件現(xiàn)場的處置情況,及時向應(yīng)急指揮中心辦公室匯報、請示并落實(shí)指令： b)派出現(xiàn)場指揮部的組成人員,參與現(xiàn)場應(yīng)急處置工作。7.1.5零售中心接到應(yīng)急指揮中心辦公室的通知后,應(yīng)做好以下工作： a)跟蹤并詳細(xì)了解油品零售過程中遭受恐怖襲擊情況,及時向應(yīng)急指揮中心辦公室匯報、請示并落實(shí)指令； b)派出現(xiàn)場指揮部的組成人員,參與現(xiàn)場應(yīng)急處置工作。7.1.6客戶中心接到應(yīng)急指揮中心辦公室的通知后,應(yīng)做好以下工作： a)跟蹤并詳細(xì)了解油品批發(fā)過程中的恐怖襲擊事件現(xiàn)場的處置情況,及時向應(yīng)急指揮中心辦公室匯報、請示并落實(shí)指令； b)派出現(xiàn)場指揮部的組成人員,參與現(xiàn)場應(yīng)急處置工作。7.1.7信息中心接到應(yīng)急指揮中心辦公室的通知后,應(yīng)做好以下工作：a)跟蹤并詳細(xì)了解XX石油分公司計算機(jī)信息系統(tǒng)遭到大規(guī)模攻擊事件的處置情況,及時向應(yīng)急指揮中心辦公室匯報、請示并落實(shí)指令； b)派出現(xiàn)場指揮部的組成人員,參與現(xiàn)場應(yīng)急處置工作； c)按照XX石油分公司應(yīng)急指揮中心指令,向公安部門報案并協(xié)助查案,負(fù)責(zé)XX石油分公司信息系統(tǒng)的修復(fù)和恢復(fù)工作； d)安確保應(yīng)急指揮中心與基層單位網(wǎng)絡(luò)系統(tǒng)和通信暢通；e)確保XX石油分公司應(yīng)急指揮中心與基層單位的有線電話暢通； f)按照XX石油分公司應(yīng)急指揮中心指令,向?qū)诘恼鞴懿块T報告和求援。7.1.8在應(yīng)急處置過程中,機(jī)關(guān)其它職能部門按照XX石油分公司應(yīng)急指揮中心指令處置。7.1.9現(xiàn)場應(yīng)急指揮部應(yīng)做好以下工作：a)到達(dá)現(xiàn)場后,收集現(xiàn)場信息,核實(shí)現(xiàn)場情況,進(jìn)行組織分工；b)組織制定現(xiàn)場應(yīng)急處置合適的方案并實(shí)施；c)根據(jù)現(xiàn)場變化及時修訂合適的方案；d)協(xié)同地方政府實(shí)施人員疏散和醫(yī)療救助等；e)及時向XX石油分公司應(yīng)急指揮中心匯報、請示并落實(shí)指令；f)根據(jù)現(xiàn)場合適的方案需要,協(xié)調(diào)現(xiàn)場內(nèi)外部應(yīng)急資源,進(jìn)行統(tǒng)一指揮,請求XX石油分公司應(yīng)急指揮中心協(xié)調(diào)組織其它應(yīng)急