地铁集团信息安全应急预案.docx

《地铁集团信息安全应急预案.docx》由会员分享，可在线阅读，更多相关《地铁集团信息安全应急预案.docx（11页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、Q/SYASY市地铁集团运营分公司预案文件信息平安应急预案的，依照相应响应等级进行响应。不构成突发事件综合应急预案中五级应急响应的，分公司应急领导组负责应关于处理。 事件发生在易造成重大影响的地区或重要时段时，可提高响应级别，防止响应缺乏扩大事件影响。 6. 5. 2响应程序发生信息平安突发事件后，责任中心组织技术人员根据事件具体情况采取抑制措施，恢复 系统全力控制事件开展态势。6. 5. 2. 1应急领导组应急领导组成员在接到启动应急响应通知后，应根据实际情况赶赴控制中心 或现场，开展 应急指挥工作。7. 5. 2.2现场处治组启动应急响应后，现场处治组成员应根据职责分工开展工作，听从应急领

2、导组的指挥，按 分工进行现场处治，并且即时报告现场情况。8. 6指挥与协调（1）发生突发事件后由责任部门工程师担任临时指挥人员，在应急领导组未到达现场前负责 信息系统的抢险救援工作，并且即时将最新情况上报控制中心；（2）现场处治组组长到达后，临时指挥应主动汇报事件进展情况，并且接受其领导：（3）现场处治组应服从应急领导组统一指挥；（4）各救援队应服从现场处治组组长统一安排，即时参加救援工作：（5）救援进程中，各救援队应即时向现场处治组组长报告新发现的情况和需要解决的重大问 题。6. 7资源调配7. 1人员调配分公司全体人员有义务、有责任枳极配合抢险工作，相关组织者要合理地调动人力、物力 投入抢

3、险，保证抢险工作平安有序，减少事故损失和影响，尽快恢复运营生产。7. 7. 2物资调配各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息系统硬件、软件、 应急救援设备等应急物资储藏工作，在平安突发事件发生时.，由领导小组负责统一调用。8. 8扩大应急事件险情扩大分公司没有能力、无法采取措施组织救援和无力控制事态时，需要扩大应急 应经集团公司同意，即时报请沈阳市公安局网络平安保卫支队支援，在政府应急救援队伍进入现 场之前，积极组织开展自救。7处治措施7.1处治程序8.1.1 责任中心救援队信息平安突发事件发生后，救援队应在10分钟内响应，尽快到达现场，采取各种技术措施 即时控制事态开

4、展，到达现场后3()分钟内判断故障原因、分析 事件开展趋势和拟定处治方案， 断开影响平安与稳定的信息系统网络设备，防止事件进一步扩散，在事件被克制后，经过分析明 确相应的补救措施，修复被损坏的信息、，恢复信息系统运行。8.1.2 应急宣传队应急响应启动后，应急宣传队根据实际情况进行官方信息的发布工作，并且根据官方申明 开展媒体应关于工作，服务热线等各部门严格依照官方发布信息进行乘客咨询的解答工作。8.1.3 平安技术队负责参与救援方案确实定，配合沈阳市大数据管理局、沈阳市公安局网络平安保卫支队收 集事故现场材料，组织事故调查、分析，并且形成调查报告。9. 2处治权限针关于突发事件情况，授权以下

5、各岗位直接关于现场进行处理：(1)值班主任：故障发生后值班主任可根据本预案中“事件分级”宣布启动、终止本预案；(2)服务热线：根据应急宣传队提供的新闻通稿及官方微博向乘客解答；(3)责任部门负责人：视故障具体情况，协调物资部出库所需备品备件等物资如需设备厂家 提供现场技术支持且需发生费用，请示至中心分管领导批准后，联系设备厂家人员到现场提供技 术支持。10. 3现场处治(1)设备抢修：主要囊括确定故障位置、原因、情况，制定抢修方案，组织抢修。责任中心 救援队到达现场后，根据故障情况初步判断故障发生原因，利用随身携带的设备确认，并且即时 将后期抵达人员所需应急工具、故障影响范围、抢修时间等信息反

6、应给控制中心：(2)客流组织：主要囊括站内客流组织，疏散、限流、关站、站内广播等。根据现场客流大 小，预估大面积故障可能关于乘客疏导造成的影响，组织人员就位，维持车站秩序；(3)关于外宣传：主要囊括第一时间经过官方微博发布信息，应关于媒体采访等内容。11. 4终止应急响应现场处治组组长确认信息系统恢复正常运行后，由现场处治组组长报告值班 主任，值班主任宣布终止本预案I/11/ni级响应，并且通报相关人员。沈阳文件修改记录地铁集团运营分公司主要修编人归口部门审核人编制部门审核部门编制中心审核中心分管领导审核领导批准日期2017年8月18日发文字号Q/SYA-I-YY. 00-009-2017.

7、A发布日期2017 年 8 月 18 口实施n期2017 年 8 月 18 口目录修订次数版本修改人修改部门批准人实施日期02017年8月18日1编制目的12适用范围13编制依据14事故风险分析14. 1事件分类14.2事故发生的可能性14.3严重程度及影响范围15应急指挥机构及职责25. 1应急领导组22调度指挥组25. 3现场处治组34专家组36处治程序41信息报告44.2 信息报告内容 5信息传递54.3 启动应急响应56.5应急响应56. 6指挥与协调67资源调配66. 8扩大应急67处治措施67. I处治程序72处治权限77. 3现场处治74终止应急响应 81编制目的为加强沈阳地铁集

8、团运营分公司（以下简称分公司）信息平安管理 工作，形成科 学、有效、反映迅速的应急工作机制，提高关于信息平安事件的应急处治能力，最大限度地减轻 信息平安突发事件关于生产工作造成的危害，制定本预案。2适用范围适用于分公司AFC系统、CS系统、PIS乘客信息系统突发信息平安危害事件的应急处治。3编制依据（1）运营事故处理规那么（2）应急信息报告规那么（3）突发事件综合应急预案4事故风险分析4.1 事件分类信息平安事件分为有害程序事件、网络攻击事件、信息损坏事件、信息内容平安事件、灾祸 性事件等：（1） 计算机病毒、蠕虫、特洛伊木马、网页内嵌恶意代码等有害程序：（2）利用信息系统的配置缺陷、协议缺陷

9、、程序缺陷或使用暴戾攻击关于信息系统实施攻击，并且造成信息系统异常或关于信息系统当前运行造成潜在危害：（3） 经过技术手段篡改、假冒、泄漏、窃取信息系统中的信息；（4） 利用分公司网络发布、传递危害国家平安、社会稳定和公共利益的内容；（5） 由于信息系统人为使用非技术手段造成信息系统损坏；（6） 由于电力中断、通信中断等不可抗力关于信息系统造成的损坏；（7）由水灾、台风、地震、雷击、坍塌、火灾、恐怖袭击、战争等不可抗力关于信息系统造 成的物理损坏。4.2 事故发生的可能性因运营期间，信息系统发生故障影响正线区域甚至全线不能正常运营的可能。4.3 3严重程度及影响范围4. 3.1事件分级根据信息

10、平安突发事件的严重程度及影响范围，将突发事件分为四级：I级：线网级信息系统设备出现故障，关FH常运营造成影响，并且在社会上造成影响。II级：线路级信息系统设备出现故障，关于日常运营造成影响，并且在社会上造成影响。III级：单条线路中两个及两个以上车站信息系统设备出现故障，关于日常运营造成影响， 并且在社会上造成影响。IV级：信息系统设备出现故障，关于分公司内部使用造成影响。5. 3. 2影响范围影响分公司AFC系统、CS系统、PIS乘客信息等系统正常运行，严重时影 响乘客出行， 造成社会不良影响。5应急指挥机构及职责应急领导组5.1.1 组成组长：总经理组员：党委书记、党委副书记、副总经理1.

11、2职责（1）关于提出的应急处治预案进行决策：（2）负责信息系统突发平安事件的应急处治指挥工作；（3）监督各部门在本预案中履行职责情况。5. 2调度指挥组组成组长：调度指挥中心主任组员：综合管理部部长、调度1部部长、调度2部部长、生产调控部部长、控制中心值班 主任、行车调度、电力调度、环控调度、维修调度。5. 2. 2职责（1）负责调度指挥、行车组织调整工作，维持最大限度的运营服务；（2）负责电力、环控系统设备监控及相关设备的抢修救灾组织工作:(3 )负责指挥协调现场处治组的应急处治工作及协调勾通工作；(4)负责信息收集发布及抢修救灾组织工作。5. 3现场处治组组成组长：责任中心主任组员：责任中

12、心救援队、应急宣传队、平安技术队5. 3. 2职责信息平安突发事件发生后，现场处治组各成员应按职责分工开展相关工作，组织、协调、指 挥分公司员工参与、配合进行应急处治。5.3.2. 1责任中心救援队队长：责任中心主任队员：责任部门部长、相关专业工程师负责收集管辖信息系统突发平安事件相关信息，分析事件影响范围及事件性 质，确定抢修 方案及开展抢修工作。5. 3. 2.2应急宣传队队长：党委工作办公室主任队员：党委工作办公室副主任/主任助理和服务质量办公室副主任/主任助理及相关人员负责媒体应关于、舆情监控及向有关部门提供新闻信息。5. 3. 2. 3平安技术队队长：票务中心主任队员：信息化部部长、

13、相关专业工程师负责组织相关专业人员和专家关于事件的起因、性质、影响、责任、处治进程等进行调查 和评估，清查事故损失情况，判定事故责任，如实上报重要信息。5. 4专家组内部专家组由分公司、平安保卫办公室、票务中心、机电中心、乘务中心、车辆中心、通号中心、工电 中心相关信息系统专业管理人员组成。负责关于运营突发事件处治提供决策咨询建议和技术支持。5. 4. 2外部专家组由沈阳市大数据管理局、沈阳市公安局网络平安保卫支队、信息系统开发商等相关外聘人 员组成，作为第三方参与突发事件救援。负责关于信息平安应急管理工作的理论和实践问题开展调查研究并且提出关于策和建议， 关于重大信息平安突发事件进行分析研判

14、，必要时参与现场应急处治工作和事后评估工作。6处治程序1信息报告（1）发现信息系统突发事件后系统管辖部门第一时间赶往故障地点将发生时间、地点、事件、 故障类型及影响范围上报控制中心：（2）控制中心负责信息首报工作（首条短息通报），发送内容简明扼要，报告危险情况并且向 应急领导组成员进行上报；（3）根据事态严重性及进展，控制中心值班主任向应急领导组组长上报预案启动情况，向现场 处治组（应急救援队、应急宣传队、平安技术队）进行信息通报；（4）应急领导组组长根据实际情况，依照分公司突发事件综合应急预案规定向集团公司、市应急办等相关上级单位（部门）汇报：（5）各救援队依据突发事件综合应急预案中规那么的

15、工作职责及流程组织相关工作；（6）控制中心将后续信息通知应急宣传队，应急宣传队负责编写官方信息，按流程审核后经过 微博或其他途径关于外发布。具体信息报告流程如如下:注：一，二二二内容根据实际情况进行通报2信息报告内容(1)报告人及关系人姓名、部门、职务；(2)发生时间(时、分)；(3)发生地点；(4)事故概况、关于运营的影响及初判原因；(5)是否需要救援及需要救援的内容：(6)其它需要说明的内容及要求。6. 3信息传递(1)启动应急响应后，控制中心值班主任 (22661111)仅限公司领导、党群办公室主 任拨打，其他需了解情况的拨打22661091或经过其他途径了解；(2)车站中心站(副)站长/值班站长 仅限公司领导、站务中心、党群办公室主任拨打：(3)车控室 仅限行车调度员拨打；(4)各部门应即时上报相关应急信息，事件有进展时，应即时进行信息续报。6. 4启动应急响应发生III级及ni级以上突发信息平安事件，控制中心接到设备管辖部门申请启 动应急预案 的通报，值班主任宣布启动本预案i/n/in级响应，并且报告应急领导 组组长。6. 5应急响应6.5. 1响应级别根据响应事件的严重程度和开展态势，契合分公司突发事件综合应急预案中应急响应