網(wǎng)絡(luò)安全應(yīng)急預(yù)案

——月山車站機(jī)房與網(wǎng)絡(luò)安全應(yīng)急措施和預(yù)案1總則1.1編制目的為提高全站干部職工在突遇網(wǎng)絡(luò)與信息安全事故組織應(yīng)急能力，最大限度的保證鐵路信息系統(tǒng)的正常運(yùn)行，維護(hù)鐵路運(yùn)輸安全，確保鐵路暢通，制定本預(yù)案。1.2啟動(dòng)時(shí)機(jī)當(dāng)由于各類聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)信息系統(tǒng)發(fā)生大規(guī)模病毒感染、非法入侵、內(nèi)部故障及不可預(yù)測的、突發(fā)性的影響網(wǎng)絡(luò)與信息安全的事故和事件，致使信息系統(tǒng)故障、中止運(yùn)行、癱瘓等情況時(shí)，啟動(dòng)本預(yù)案。2組織指揮體系及職責(zé)2.1 車站設(shè)立網(wǎng)絡(luò)與信息安全事故組織領(lǐng)導(dǎo)小組組長：車站站長黨委書記副組長：運(yùn)輸副站長客貨副站長安全副站長工會(huì)主席成員：技術(shù)、安全、站辦、人勞、工會(huì)、月山運(yùn)轉(zhuǎn)、直通場運(yùn)轉(zhuǎn)、客運(yùn)車間、貨運(yùn)車間、柏山站、焦作、焦作北、待王、修武、獅子營、獲嘉、新鄉(xiāng)西、綜合車間等部門（車間）黨政正職。領(lǐng)導(dǎo)小組辦公室設(shè)在車站總值班室總值班室電話：0525-632620391-2573262電算值班電話：0525-626060391-25726060525-621220391-2572122下設(shè)12個(gè)工作組：獎(jiǎng)懲考核組、行車指揮組、信息聯(lián)絡(luò)組、系統(tǒng)指揮組、設(shè)備管理組、技術(shù)支持組、事故救援組、事故調(diào)查組、治安保衛(wèi)組、事故處理組、機(jī)動(dòng)組。2.2車站領(lǐng)導(dǎo)小組職責(zé)⑴領(lǐng)導(dǎo)指揮車站對(duì)網(wǎng)絡(luò)與信息安全事故的應(yīng)急處置，采取措施快速消除故障，盡快恢復(fù)正常信息指揮系統(tǒng)；⑵宣布啟動(dòng)和撤除黃色、橙色預(yù)警和黃色、橙色預(yù)案。⑶決定向鐵路局請(qǐng)求支援；⑷發(fā)生人身傷亡事故時(shí)，組織對(duì)受傷人員進(jìn)行緊急救治，做好善后事宜⑸有關(guān)緊急事宜的決策。2.3各工作組組成及職責(zé)⑴獎(jiǎng)懲考核組：由人勞室成員組成，在站長的領(lǐng)導(dǎo)下，對(duì)干部、職工預(yù)案執(zhí)行期間的各項(xiàng)工作進(jìn)行考核、落實(shí)獎(jiǎng)懲。⑵行車指揮組：由月山運(yùn)轉(zhuǎn)車間、直通場運(yùn)轉(zhuǎn)車間、貨運(yùn)車間、客運(yùn)車間、柏山站、焦作、焦作北、待王、修武、獅子營、獲嘉、新鄉(xiāng)西人員組成，在主管運(yùn)輸副站長的領(lǐng)導(dǎo)下，加強(qiáng)行車組織工作，及時(shí)與調(diào)度所聯(lián)系，組織列車盡快恢復(fù)運(yùn)輸秩序。⑶信息聯(lián)絡(luò)組：由站辦（領(lǐng)導(dǎo)小組辦公室）成員組成，在站長的領(lǐng)導(dǎo)下，具體負(fù)責(zé)領(lǐng)導(dǎo)小組的通信聯(lián)絡(luò)、交通工具的調(diào)用，通知應(yīng)急人員到崗到位，傳達(dá)指揮組指令，掌握應(yīng)急預(yù)案的執(zhí)行情況，按領(lǐng)導(dǎo)指示向鐵路局請(qǐng)示匯報(bào)，與有關(guān)部門溝通協(xié)調(diào)并請(qǐng)求支援；⑷系統(tǒng)指揮組：由技術(shù)科成員組成，在車站主管站長的領(lǐng)導(dǎo)下，及時(shí)了解網(wǎng)絡(luò)信息故障處理情況，落實(shí)故障處理涉及的各個(gè)方面，加強(qiáng)與路局網(wǎng)絡(luò)信息安全事故領(lǐng)導(dǎo)小組的聯(lián)系，負(fù)責(zé)信息的擬寫和上報(bào)工作。⑸設(shè)備管理組：由技術(shù)科人員組成，在主管運(yùn)輸副站長的領(lǐng)導(dǎo)下，快速調(diào)配處理故障所需的備用設(shè)備，加強(qiáng)與路局設(shè)備管理部門的聯(lián)系，確保設(shè)備的及時(shí)到位。⑹技術(shù)支持組：由電算站人員組成，在技術(shù)科長的領(lǐng)導(dǎo)下，按職責(zé)與分工處理故障，并積極與路局相關(guān)人員溝通，快速解決問題。⑺事故救援組：由站辦人員（領(lǐng)導(dǎo)小組辦公室）組成，其它車電算管理人員到電算站了解信息系統(tǒng)故障情況。若在2小時(shí)內(nèi)不能解決故障時(shí)，立即報(bào)告站長，由站長視具體情況上報(bào)路局網(wǎng)絡(luò)與信息安全小組辦公室，辦公室視具體情況迅速?zèng)Q策，指令車站發(fā)布橙色預(yù)警、啟動(dòng)橙色預(yù)案。6.2.2應(yīng)急處置①啟動(dòng)數(shù)據(jù)備份，恢復(fù)系統(tǒng)數(shù)據(jù)。②全網(wǎng)病毒監(jiān)控，及時(shí)升級(jí)病毒庫，有效殺毒，快速恢復(fù)。③隔離故障設(shè)備，關(guān)閉網(wǎng)關(guān)，實(shí)行內(nèi)部封閉運(yùn)行，確保系統(tǒng)安全。④調(diào)集備用設(shè)備，及時(shí)更換。⑸應(yīng)急處置人員（車站干部、加班職工、公安等）立即上崗；⑹車站技術(shù)人員迅速與路局技術(shù)支持人員聯(lián)系，制定具體方案，排除故障；⑺停電故障時(shí)啟動(dòng)備用電源；⑻網(wǎng)絡(luò)通道故障啟用備用通道，同時(shí)通知鐵通。6.3紅色預(yù)警、預(yù)案6.3.1當(dāng)信息系統(tǒng)發(fā)生中斷，并在局部范圍影響運(yùn)輸生產(chǎn)時(shí)，由電算管理人員到電算站了解信息系統(tǒng)故障情況。若在4小時(shí)內(nèi)不能解決故障，或發(fā)生火災(zāi)、通道長時(shí)間中斷、雙電源故障時(shí)，立即報(bào)告站長，由站長報(bào)告路局網(wǎng)絡(luò)與信息安全事故應(yīng)急領(lǐng)導(dǎo)小組，由領(lǐng)導(dǎo)小組視具體情況發(fā)布紅色預(yù)警、啟動(dòng)紅色預(yù)案。6.3.2應(yīng)急處置①啟動(dòng)數(shù)據(jù)備份，恢復(fù)系統(tǒng)數(shù)據(jù)。②全網(wǎng)病毒監(jiān)控，及時(shí)升級(jí)病毒庫，有效殺毒，快速恢復(fù)。③隔離故障設(shè)備，關(guān)閉網(wǎng)關(guān)，實(shí)行內(nèi)部封閉運(yùn)行，確保系統(tǒng)安全。④調(diào)集備用設(shè)備，及時(shí)更換。⑸應(yīng)急處置人員立即到崗；⑹車站技術(shù)人員在路局技術(shù)人員指揮下進(jìn)行應(yīng)急處理，排除故障；⑺停電故障時(shí)啟動(dòng)備用電源，通知供電部門；⑻網(wǎng)絡(luò)通道故障啟用備用通道，同時(shí)通知鐵通。⑼啟動(dòng)火險(xiǎn)裝置，快速處置火情，按照火災(zāi)事故應(yīng)急預(yù)案處理。7應(yīng)急預(yù)案的撤除應(yīng)急預(yù)案啟動(dòng)后，當(dāng)網(wǎng)絡(luò)信息系統(tǒng)消除或緩解基本恢復(fù)正常狀態(tài)時(shí)，由啟動(dòng)預(yù)案人視具體情況發(fā)布撤除預(yù)警和預(yù)案。8后期處理8.1對(duì)預(yù)案執(zhí)行情況進(jìn)行總結(jié)，完成應(yīng)急事件分析報(bào)告，向上級(jí)匯報(bào)。8.2對(duì)相關(guān)人員進(jìn)行獎(jiǎng)懲。8.3做好后期處理工作。9培訓(xùn)