发电厂网络与信息安全应急预案.docVIP

神华巴蜀江油发电厂 网络与信息安全应急预案 编制部门：巴蜀江油发电厂工程设备技术部 颁布日期：2012年6月26日 修订日期：2012年9月28日 目录 1 总 则 1 1.1 编制目的 1 1.2 适用范围 1 1.3 工作原则 1 2 风险与资源分析 1 2.1 风险分析 1 2.2 资源分析 2 3 突发事件分级 2 3.1 一级事件 2 3.2 二级事件 2 4 组织机构及职责 3 4.1 应急机构设置 3 4.2 应急工作小组职责 3 5 预防与预警 4 5.1 预警分级 4 5.2 预警监测 4 5.3 预警发布与行动 4 5.4 预警调整与解除 5 6 应急响应与处置 6 6.1 应急响应分级 6 6.2 信息报告 8 6.3 响应程序 9 6.4 应急结束 11 6.5 信息发布 12 6.6 后期处置 12 7 应急保障 12 7.1 应急队伍 12 7.2 应急物资与装备 12 7.3 通信与信息 13 7.4 其他 13 8 附则 13 8.1 应急培训 13 8.2 预案演练 13 8.3 预案备案 13 8.4 维护和更新 13 8.5 制定与解释 14 8.6 实施时间 14 总 则 编制目的 为保证巴蜀江油发电厂网络与信息系统的正常运转，减少因各类网络与信息突发事件造成的损失和影响，建立网络与信息系统紧急情况下有效的应急机制，结合巴蜀江油发电厂工作实际制定本预案。 适用范围 本预案适用于巴蜀江油发电厂网络与信息安全应急响应工作，当网络与信息系统发生突发事件达到Ⅱ级及以上响应标准时，启动本预案。 工作原则 （1）统一指挥，协调配合。在应急指挥机构的统一指挥、调配下，各应急力量快速就位，快速开展网络与信息安全事故应急处置行动。督促相关部门遵照“统一领导、协调配合的原则协同配合，应急工作发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，充分利用现有信息安全应急设施，整合信息安全力量，充分依靠信息安全力量，形成信息安全工作合力迅速处置，最大程度地减少危害和影响，事故预警发布的事故预警信息及时采取措施按照事故是指本预案的应急响应可以分为应急启动、应急行动、应急响应扩大和应急结束四个过程，检查系统、服务、数据的完整性、可用性如检查系统、服务、数据的必威体育官网网址性或可用性；损失的程度；确定暴露出的主要危险等抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统的物理链接，修改防火墙和路由器的过滤规则；封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路；提高系统或网络行为的监控级别；设置陷阱；启用紧急事件下的接管系统；实行特殊“防卫状态”安全警戒；反击攻击者的系统等如果攻击者获得了超级用户的访问权，一次完整的恢复应强制性地修改所有的口令。 通信与信息 网络与信息安全事故应急通信联络和信息交换的渠道主要有办公电话、外线电话、移动电话、传真、电子邮件等方式。 与本预案有关人员用于工作联系的移动电话，应保持每天24小时处于开机状态。 其他 为了保障网络与信息安全事故应急救援时，能够快速获得地方政府相关部门的支持，应与地方政府相关部门建立有效的沟通渠道和协作机制。 附则 应急培训 由信息化领导工作小组负责组织与本预案相关的应急培训，培训对象主要为应急预案中的相关人员本预案由应急办报送备案。 4 2 I 1