文档介绍：神华巴蜀江油发电厂
网络与信息安全应急预案
编制部门：巴蜀江油发电厂工程设备技术部
颁布日期：2012年6月26日
修订日期：2012年9月28日
（姜工:按厂办规定，将序号改为：第 章 第条 （一）… 仁…）
目录
1总则
1. 2
1. 3
1. 41. 5
编制目的 1
编制依据 错误！未定义书签。
适用范围 1工作原则 1
与其他预案的关系
错误！未定义书签。
2 风险与资源分析
2. 1 风险分析 1
资源分析 23 突发事件分级 2
3. 1 一级事件 2
2 二级事件 2
组织机构及职责 3
1 应急机构设置 3
应急工作小组职责 3预防与预警 4
5. 1 预警分级 4
预警监测 4
5. 3 预警发布与行动 4
预警调整与解除 56 应急响应与处置 6
6. 1 应急响应分级 6
6. 2 信息报告 8
6. 3 响应程序 9
应急结束 11
6. 5 信息发布 126. 6 后期处置 12
7 应急保障
12
7. 1
7. 2
7. 3
7. 47. 5
应急队伍 12应急物资与装备 12
通信与信息 13
经费 错误！未定义书签。其他 13
8 附则
& 1 应急培训 13
& 2 预案演练 13
& 3 预案备案 13
& 4 维护和更新 13
& 5 制定与解释 14
& 6 实施时间 14
为保证巴蜀江油发电厂网络与信息系统的正常运转，减少因各类网络与信息突发事件造成的损 失和影响，建立网络与信息系统紧急情况下有效的应急机制，结合巴蜀江油发电厂工作实际制定本 预案。
2适用范围
本预案适用于巴蜀江油发电厂网络与信息安全应急响应工作，当网络与信息系统发生突发事件 达到II级及以上响应标准时，启动本预案。
3工作原则
（1） 统一指挥，协调配合。在应急指挥机构的统一指挥、调配下，各应急力量快速就位，快速 开展网络与信息安全事故应急处置行动。督促相关部门遵照“统一领导、分级负责、各司其职、协 调配合”的原则协同配合，开展应急工作。
（2） 快速行动，有序处置。发生网络与信息安全突发事件时，要按照处置优先、快速反应的机 制，及时获取充分而准确的信息，跟踪研判，果断决策，充分利用现有网络与信息安全应急设施， 整合内、外部的信息安全应急力量，充分依靠系统内外信息安全应急力量，形成信息安全应急工作 合力。按照相关应急预案进行迅速处置，最大程度地减少危害和影响。
2风险与资源分析
1风险分析
巴蜀江油发电厂网络与信息系统存在计算机病毒、网络攻击、数据安全以及设备设施故障等风 险，由此引起的网络系统、应用系统和数据系统突发事件包括：
（1） 有害程序类突发事件：指受到有害程序的影响而导致的网络与信息安全突发事件。有害程 序类事件包含（但不限于）计算机病毒、蠕虫、特洛伊木马、僵尸网络、混合攻击程序、网页内嵌 恶意代码等事件。
（2） 网络攻击类突发事件：指通过网络或其它技术手段，利用配置缺陷、协议缺陷、程序缺陷 等攻击网络与信息系统，造成网络与信息系统异常或不可用的网络与信息安全突发事件。网络攻击 类事件包括（但不限于）拒绝服务攻击、***攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰等 事件。
信息安全破坏类突发事件：指通过网络或其它技术手段，造成网络与信息系统中的信息被 篡改、假冒、泄漏、窃取等而导致系统瘫痪、数据毁坏、数据泄漏的突发事件。信息安全破坏类事 件包括信息篡改、信息假冒、信息泄漏、信息窃取、信息丢失等事件。
系统故障类突发事件：指网络与信息系统因自身或外围设备设施故障、以及人为误操作等 导致的信息安全突发事件。系统故障类事件包括软硬件自身故障、外围保障设施故障、人为破坏事 故、人为误操作事故和机房电源事故等。
灾害破坏类突发事件：指由于不可抗力对网络与信息系统造成物理破坏而导致的网络与信 息安全突发事件。灾害类事件包括水灾、台风、冰灾、火灾、雷击、地震、坍塌、恐怖袭击、战争 等导致的网络与信息安全突发事件。
2 资源分析
内部应急力量
巴蜀江油发电厂所属的网络与信息系统管理人员、系统管理员等是网络与信息安全事件应急处 理的力量，神华集团系统内网络与信息专业人员可作为本网络与信息安全事件应急处理的内部应急 力量。
外部应急力量
地方政府相关部门、软硬件制造商、供应商、系统集成商以及技术服务提供商，均可作为外部 应急力量。
物资和装备资源
巴蜀江油发电厂所属硬件备件、软件介质、数据备份、专业检测及维修工具、消防工具、通讯 器材、交通工具等，均可作为应急的物资装备资源。
3突发事件分级