网络安全应急预案.docVIP

——

月山车站机房与网络安全应急措施和预案

1总则

1.1编制目的

为提高全站干部职工在突遇网络与信息安全事故组织应急能力，最大限度的保证铁路信息系统的正常运行，维护铁路运输安全，确保铁路畅通，制定本预案。

1.2启动时机

当由于各类联网运行的网络信息系统发生大规模病毒感染、非法入侵、内部故障及不可预测的、突发性的影响网络与信息安全的事故和事件，致使信息系统故障、中止运行、瘫痪等情况时，启动本预案。

2组织指挥体系及职责

2.1 车站设立网络与信息安全事故组织领导小组

组长：车站站长党委书记

副组长：运输副站长客货副站长安全副站长工会主席成员：技术、安全、站办、人劳、工会、月山运转、直通场运转、客运车间、货运车间、柏山站、焦作、焦作北、待王、修武、狮子营、获嘉、新乡西、综合车间等部门（车间）党政正职。

领导小组办公室设在车站总值班室

总值班室电话：0525-632620391-2573262

电算值班电话：0525-626060391-2572606

0525-621220391-2572122

下设12个工作组：奖惩考核组、行车指挥组、信息联络组、系统指挥组、设备管理组、技术支持组、事故救援组、事故调查组、治安保卫组、事故处理组、机动组。

2.2车站领导小组职责

⑴领导指挥车站对网络与信息安全事故的应急处置，采取措施快速消除故障，尽快恢复正常信息指挥系统；

⑵宣布启动和撤除黄色、橙色预警和黄色、橙色预案。

⑶决定向铁路局请求支援；

⑷发生人身伤亡事故时，组织对受伤人员进行紧急救治，做好善后事宜

⑸有关紧急事宜的决策。

2.3各工作组组成及职责

⑴奖惩考核组：由人劳室成员组成，在站长的领导下，对干部、职工预案执行期间的各项工作进行考核、落实奖惩。

⑵行车指挥组：由月山运转车间、直通场运转车间、货运车间、客运车间、柏山站、焦作、焦作北、待王、修武、狮子营、获嘉、新乡西人员组成，在主管运输副站长的领导下，加强行车组织工作，及时与调度所联系，组织列车尽快恢复运输秩序。

⑶信息联络组：由站办（领导小组办公室）成员组成，在站长的领导下，具体负责领导小组的通信联络、交通工具的调用，通知应急人员到岗到位，传达指挥组指令，掌握应急预案的执行情况，按领导指示向铁路局请示汇报，与有关部门沟通协调并请求支援；

⑷系统指挥组：由技术科成员组成，在车站主管站长的领导下，及时了解网络信息故障处理情况，落实故障处理涉及的各个方面，加强与路局网络信息安全事故领导小组的联系，负责信息的拟写和上报工作。

⑸设备管理组：由技术科人员组成，在主管运输副站长的领导下，快速调配处理故障所需的备用设备，加强与路局设备管理部门的联系，确保设备的及时到位。

⑹技术支持组：由电算站人员组成，在技术科长的领导下，按职责与分工处理故障，并积极与路局相关人员沟通，快速解决问题。

⑺事故救援组：由站办人员（领导小组办公室）组成，其它车

电算管理人员到电算站了解信息系统故障情况。若在2小时内不能解决故障时，立即报告站长，由站长视具体情况上报路局网络与信息安全小组办公室，办公室视具体情况迅速决策，指令车站发布橙色预警、启动橙色预案。

6.2.2应急处置

①启动数据备份，恢复系统数据。

②全网病毒监控，及时升级病毒库，有效杀毒，快速恢复。

③隔离故障设备，关闭网关，实行内部封闭运行，确保系统安全。

④调集备用设备，及时更换。

⑸应急处置人员（车站干部、加班职工、公安等）立即上岗；

⑹车站技术人员迅速与路局技术支持人员联系，制定具体方案，排除故障；

⑺停电故障时启动备用电源；

⑻网络通道故障启用备用通道，同时通知铁通。

6.3红色预警、预案

6.3.1当信息系统发生中断，并在局部范围影响运输生产时，由电算管理人员到电算站了解信息系统故障情况。若在4小时内不能解决故障，或发生火灾、通道长时间中断、双电源故障时，立即报告站长，由站长报告路局网络与信息安全事故应急领导小组，由领导小组视具体情况发布红色预警、启动红色预案。

6.3.2应急处置

①启动数据备份，恢复系统数据。

②全网病毒监控，及时升级病毒库，有效杀毒，快速恢复。

③隔离故障设备，关闭网关，实行内部封闭运行，确保系统安全。

④调集备用设备，及时更换。

⑸应急处置人员立即到岗；

⑹车站技术人员在路局技术人员指挥下进行应急处理，排除故障；

⑺停电故障时启动备用电源，通知供电部门；

⑻网络通道故障启用备用通道，同时通知铁通。

⑼启动火险装置，快速处置火情，按照火灾事故应急预案处理。

7应急预案的撤除

应急预案启动后，当网络信息系统消除或缓解基本恢复正常状态时，由启动预案人视具体情况发布撤除预警和预案。

8后期处理

8.1对预案执行情况进行总结，完成应急事件分析报告，向上级汇报。

8.2对相