收费站网络安全应急预案.pdf

收费站网络安全应急预案

收费站网络安全应急预案

一、总则

〔一〕编制目的

提高处置突发事件的能力，促进互联网应急通信、指挥、调度、

处理工作快速、高效、有序地进行，满足突发状况下互联网通信保障

应急和通信恢复工作的需要，维护企业利益，为保障生产的顺利进行

创造安全稳定可靠的网络环境。

〔二〕编制根据

《中华人民共和国电信条例》、《国家通信保障应急预案》、《中华

人民共和国计算机信息系统安全爱护条例》、《计算机病毒防治管理方

法》、《非经营型互联网信息服务备案管理方法》、《互联网IP地址资

源备案管理方法》和《中国互联网域名管理方法》等有关法规和规章

制度。

二、组织指挥体系及职责

设立信息网络安全事故应急指挥小组，负责信息网络安全事故的

组织指挥和应急处置工作。总指挥由主要领导担任，副总指挥由分管

领导担任，指挥部成员由信息中心运行。

三、预报、预警机制及先期处置

〔一〕危急源分析及预警级别划分

第1页共21页

1.1危急源分析

依据网络与信息安全突发公共事件的发生过程、性质和机理，网

络与信息安全突发公共事件主要分为以下三类：

〔1〕自然灾难。指地震、台风、雷电、火灾、洪水等引起的网

络与信息系统的损坏。

〔2〕事故灾难。指电力中断、网络损坏或是软件、硬件设备故

障等引起的网络与信息系统的损坏。

〔3〕人为破坏。指人为破坏网络线路、通信设施，网络精英攻

击、病毒攻击、恐怖攻击等引起的网络与信息系统的损坏。

2.2预警级别划分

1、预警级别划分

依据预报分析结果，预警划分为四个等级:Ⅰ级〔特殊严重〕、Ⅰ级

〔严重〕、Ⅰ级〔较重〕、Ⅰ级〔一般〕。

Ⅰ级〔特殊严重〕：因特殊重大突发公共事件引发的，有可能造成

整个学校互联网通信故障或大面积骨干网中断、通信枢纽设备遭到破

坏或意外损坏等状况，及需要通信保障应急预备的重大状况；通信网

络故障可能升级为造成整个学校互联网通信故障或大面积骨干网中

断的状况。计算机房发觉火情或其他重大自然灾难或存在重大自然灾

难隐患的。

Ⅰ级〔严重〕：因重大突发公共事件引发的，有可能造成学校网络

通信中断，及需要通信保障应急预备的状况。

Ⅰ级〔一般〕：因一般突发公共事件引发的，有可能造成局域网内

第2页共21页

某个交换点所属局部网通信故障〔不影响正常一般通信〕的状况。

〔二〕预防机制

信息网络安全事故应急指挥小组应加强对各级通信保障机构及

全网通信网络安全防护工作和应急处置工作的监督检查，保障通信网

络的安全畅通。

〔三〕预警监测

各重要信息系统重要负责人和主管科室要进一步完善网络与信

息安全突发公共事件监测、预报、预警制度。要落实责任，制定信息

通报工作制度。根据通报工作制度。根据早发觉、早报告、早处置的原则，加强对各类

网络与信息安全突发公共事件和可能引发网络与信息安全突发公共

事件的有关信息的收集、分析推断和持续监测。

〔四〕先期处置

当发生网络与信息安全突发公共事件时，发觉事故的人员在按规

定向相关系统管理员报告的同时，准时向信息网络安全事故应急指挥

小组相关领导报告。负责人员在接手事故报告后要向信息网络安全事

故应急指挥小组进行应急工作进程报告和事故分析报告。报告内容主

要包括信息来源、影响范围、事件性质、事件进展趋势和实行的措施

等。

四、应急响应

〔一〕应急处置分级和应急处置程序

突发事件发生时应急通信保障工作和通信恢复工作，根据快速、

机动、敏捷的原则，依据响应的预警级别分别进行处置。

第3页共21页

Ⅰ级：突发事件造成全学校通信故障或大面积骨干网中断、通信

枢纽设备遭到破坏等状况，及接到学校下达的通信保障任务，由信息

网络安全事故应急指挥小组负责组织和协调。负责人员要快速精确的

定位故障源，假如是核心设备故障要准时切换到备用核心设备上并测

试调通；假如是骨干网物理链路故障要第一时间通知相关部门〔通信

公司〕进行抢修并