6-应对恶意攻击计算机控制系统事件的程序.docVIP

应对恶意攻击计算机控制系统事件的程序

本港口设施一旦发生恶意攻击计算机控制系统的保安事件，应对程序如下：

（1）各生产控制室（中控室、码头消控室、主出入口消控室）值班人员一旦发现计算机控制系统遭受恶意攻击，立即通知现场作业人员停止货物装卸、输送作业；

（2）发现人员立即将相关情况向保安主管或安环部报告；

（3）保安主管接到报告后，立即报告港口设施保安工作领导小组组长，启动保安应急反应程序，并向公安部门报警。

（4）保安工作领导小组组长接到报告后，立即启动保安应急反应程序，发出响应行动信号，组织应急救援人员迅速赶赴现场。

（5）港口设施保安主管迅速赶赴现场，了解事件发生的经过、攻击破坏方式及造成的影响，分析事态的发展趋势，通知相关部门采取防范或补救性措施（例如，进行数据备份或恢复已备份的数据，切断不必要的外网连接等）；

（6）安环部对各生产控制室实施警戒，对进出人员严格盘查，确保区域安全。

（7）设备部立即启动备用系统和备份数据库，尽快消除不良影响，以确保港区的生产经营的正常进行；

（8）聘请计算机程序专家赶赴现场，进行计算机病毒分析和杀毒工作，分析、了解程序攻击方式、对港口设施装卸可能造成的负面影响和师太发展趋势，并及时反馈上级部门。

（9）如果事件的性质或后果严重，港口设施保安主管负责向当地公安机关报告，本港口设施配合公安机关开展侦破工作。

（10）公安机关到场后，本港口设施协助开展案件侦查及缉捕犯罪嫌疑人工作。