应急预案(系统、网络、.docx

《应急预案(系统、网络、.docx》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机操作系统及数据库应急预案1总则1・1编制目的为迅速、有效地处置计算机操作系统及数据库安全事故和突发事件，最大限度地保证铁路信息系统的正常运行，维护铁路运输安全、畅通，特制定本预案。1.2编制依据按照《国家信息化领导小组关于加强信息安全保障工作的意见》仲办发〔2003)27号)的耍求，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统保密管理暂行规定》、《铁路计算机信息系统安全保护办法》《铁路网络与信息安全事故应急预案》等法规、规章制定本预案。1.3工作原则按照统一领导、集中指挥、分级负责、归口管理、信息共享、分工

2、协作、反应及吋的原则，迅速处理计算机操作系统及数据库安全事故和突发事件。1.4适用范围本预案适用于所管辖的各类计算机操作系统、数据库发生故障，以及不可预测的突发性影响计算机操作系统及数据库安全的事故和事件。2组织机构和职责2.1应急组织机构计算机操作系统及数据库安全事故应急领导小组由局总工程师任组长，局办公室、计划处、财务处、运输处、客运处、机务处、车辆处、工务处、电务处、货运处、南昌铁路公安局、宣传部、信息技术处、资金结算中心为成员单位。计算机操作系统及数据库安全事故应急领导小组办公室由局办公室、财务处、运输处、客运处、货运处、车辆

3、处、电务处、南昌铁路公安局、宣传部、信息技术处组成。路局应急领导小组根据事故情况，下设现场指挥、事故救援、事故调查、后勤保障、善后处理、宣传报道等应急处理协调组，分别由局办公室、财务处、运输处、客运处、电务处、南昌铁路公安局、宣传部、信息技术处等相关部门及发生地铁路单位组成。各应急处理协调组在应急领导小组的统一指挥下，各负其责，按要求组织实施本预案。2.2应急组织机构职责2.2.1应急领导小组的主要职责：（1）统一领导指挥路局计算机操作系统及数据库安全事故应急救援工作；（2）决定启动相关应急预案；（3）需要铁道部有关部门支援时，负责与

4、有关部门的沟通；（4）决定向铁道部应急领导机构请求支援和报告；（5）负责有关紧急事项的决策。222应急领导小组办公室职责：（1）负责研究提出路局计算机操作系统及数据库应急预案总体框架;（2）负责组织指导各专业系统研究制定本系统安全事故和突发事件的应急预案，检查应急预案的应变及快速反应能力；（3）负责各信息系统应急处置的组织、协调工作，遇重大情况负责与铁道部信息化办公室、铁道部网络与信息安全信息通报中心联系，通报情况，取得支持；（4）负责日常具体工作。223有关部门职责：局办公室负责后勤保障组工作，协调各应急工作组工作。信息处负责协调各

5、信息系统主管部门（局办公室、财务处、运输处、货运处、车辆处、客运处、电务处）做好计算机操作系统及数据库恢复工作；会同南昌铁路公安局负责事故调查组的工作。宣传部负责宣传报道组的工作，负责新闻报道和对外新闻发布工作。各专业系统主管部门按照铁路局的耍求，根据实际情况负责制定、落实本系统的应急预案。按照“谁主管谁负责，谁运营谁负责”的原则，负责本系统的计算机操作系统及数据库安全工作。3预防预警3.1预防预警机制局信息处会同南昌铁路公安局共同负责全局计算机操作系统及数据库安全信息通报的管理、组织、协调工作；信息处承担铁路局网络与信息安全信息通报

6、屮心的口常工作,负责各专业系统预警信息的通报工作，负责各通报单位计算机操作系统及数据库安全信息通报的接收、核实和跟踪了解；信息安全监察人员负责信息通报的汇总、分析和研判。计算机操作系统及数据库安全事件、预警信息随时通报,通报时间为发生安全事件或预警信息2小时内;安全状况、形势分析每月通报。3.2预警支持路局计算机操作系统及数据库安全预警实行主管部门与技术支持部门分工负责制，信息系统主管部门负责本系统的管理、协调工作;信息技术支持部门负责本单位各信息系统的技术支持和维护工作。4应急响应4.1分级响应4.1.1分级响应标准计算机操作系统及

7、数据库安全事故（含突发事件）应急响应按事故灾难的严重程度和影响范圉，原则上分为I、1【、III、IV四级。I级应急响应的计算机操作系统及数据库安全事故是指铁路运输调度指挥、客票发售和预定、运输管理、办公、财务信息管理五大重要信息系统由于外部攻击及不可抗拒因素造成计算机操作系统及数据库系统严重破坏，导致全局性的信息系统崩溃，屮断运行8小时及以上，致使本局及全路运输无法正常运行，造成巨大经济损失和政治影响的事故。II级应急响应的计算机操作系统及数据库安全事故是指铁路运输调度指挥、客票发售和预定、运输管理、办公、财务信息管理五大重要信息系统

8、由于攻击、设备毁损、数据丢失等原因，导致信息系统瘫痪，中断运行4小时及以上，造成经济损失并严重影响全局铁路运输生产的事故。m级应急响应的计算机操作系统及数据库安全事故是指铁路运输调度指挥、客票发售和预定、运输管理、办公、