衢州市危化品道路运输综合监管信息共享系统
网络与信息安全应急预案
1.总则
1.1 目的
为建立健全衢州市危化品道路运输综合监管信息共享系统(以下简称“系统”)安全管理机制,提升系统网络与信息安全事件的预防和应急处理能力,保障系统正常运行,特编制本预案。
1.2 原则
以人为本,预防为主,统一领导,分级负责,果断处置,协同合作。
1.3 事件分类
1.3.1 内容类事件,是指在系统网页中出现了与国家相关法律法规相悖的内容(如色情、反动等)。
1.3.2 技术类事件,是指系统因为技术原因无法正常使用,如网络无法连接和服务器故障等情况。
1.4 范围
本系统预案涉及浙江巨化物流有限公司(以下简称“公司”)配载部、技术部、浙江巨化信息技术服务有限公司(以下简称“信息公司”)和衢州市交通运输局(以下简称“交通局”)工作内容,规定了各自的职能分工以及应急处置流程,适用于系统发生网络与信息安全事件的预防和应急处理工作。
2.组织机构与职责
2.1 公司配载部
负责系统日常监控和运维管理,发现异常情况,进行判定,联系相关部门处理,并做好记录和汇报。
2.2 公司技术部
负责公司电脑、设备及网络的正常运行,协助处理系统的异常情况。
2.3 信息公司
负责系统的日常维护、更新、监管和异常情况处理,关停、查原因、整改、异常处置记录。
2.4 交通局
负责系统服务器安全运行,协助处理异常情况。
2.5 应急处置小组
2.5.1 成立应急处置小组
负责处理所有的异常情况。
2.5.2 小组成员名单
组长:吴晓辉 组员:组员:丁乙峰、姚宏伟、吴婧琳、郑英、邱晗、吴立仁。
3.应急处置
3.1 预测、预警
信息公司和技术部负责网络与信息安全检测工作。发现网络与信息安全预警信息,应及时通知配载部,提出预警建议,遇到可能造成严重后果安全预警事件,应按相关规定提报领导审查后发出预警。
配载部在监控过程中,发现异常情况,及时通知信息公司,并提报领导审查后发出预警。
3.2 预警响应
应急处置小组成员应保持24小时通信畅通,接到预警信息后,应进入预警状态,做好应急处理各项准备工作,启动应急预案。
3.3 应急措施
3.3.1内容类事件处理措施
3.3.1.1配载部发现系统网站出现异常内容,立即通知信息公司进行检查处理。
3.3.1.2信息公司负责后台监控信息内容,清理非法信息,并采取必要的安全防范措施,尽快将系统重新投入使用,并作好记录;情况紧急的,应先采取断网、关闭服务器等方式,对系统进行检查、清理、删除等处理措施,并追查非法信息来源,再按程序报告。
3.3.1.3信息公司处理结束后,通知配载部,配载部应妥善保存有关记录,并将情况汇报至应急处置小组组长和集团公司营运督考部。
3.3.2 技术类事件处理措施
3.3.2.1配载部在监控过程中,发现系统网络无法连接或服务器故障等异常情况,可先进行简单判断,如果是网络中断或电脑故障,立即联系技术部处理,同时,也和信息公司联系,确认系统后台运行是否正常,在处理完后,做好记录并汇报至应急处置小组组长和集团公司营运督考部。
3.3.2.2如果不是公司电脑或者网络原因,配载部立即联系信息公司进行处理,信息公司负责诊断并进行修复,情况严重可马上关停,再进行相关处理,并做好数据备份;如果涉及到服务器原因,由信息公司联系交通局协同处理,并将维修进度情况告知配载部,配载部负责关注维护进度、做好记录并汇报至应急处置小组组长和集团公司营运督考部。
3.3.2.3 在系统维护过程中,配载部负责联系各充装站及相关部门,做好通报、解释、沟通工作。
4.附则
本预案由配载部制定并负责解释,自发布之日起执行。