某电厂信息安全事故应急预案.pdfVIP

版本号： 某电厂 信息安全事故应急预案 发布部门：某电厂突发事件应急领导小组 发布日期：2010 年 月 日 目 录 1 总则1 1.2 编制依据1 1.3 适用范围1 1.4 与其他预案的关系1 2 应急处置基本原则1 3 事件类型及危害程度分析1 4 事件分级2 5 应急组织及职责2 5.1 应急救援领导小组2 5.2 应急领导小组职责3 5.3 各部门职责3 6 预防与预警3 6.1 预防与监测3 6.2 预警发布和预警行动4 6.3 预警结束5 7 信息报告5 8 应急响应5 8.1 响应分级5 8.2 响应程序6 8.3 应急处置7 8.4 应急结束10 9 后期处置11 9.1 恢复现场11 9.2 调查和评估11 10 应急保障11 10.1 应急队伍保障11 10.2 应急物资装备保障11 10.3 通信与信息保障11 10.4 其他11 11 培训和演练12 11.1 培训12 11.2 演练12 12 附则12 12.1 应急预案报备12 12.2 维护和更新12 12.3 制定与解释13 12.4 应急预案实施13 13 附件13 13.1 应急领导小组人员及联系方式13 13.2 电厂主要人员电话号码13 13.3 需为事故控制中心及支援组织提供的应急设备14 某电厂信息安全事故应急预案 1 总则 1.1 编制目的 为了保证某电厂信息网络的安全，保障各种业务应用系统的持续、正常运转， 防止和减少因各类信息安全事件造成的损失，建立紧急情况下有效的应急机制， 根据电厂的实际情况，特编制 《某电厂信息安全事故应急预案》（以下简称本预 案）。 1.2 编制依据 《中华人民共和国安全生产法》 《中华人民共和国突发事件应对法》 《国家突发公共事件总体应急预案》 《国务院关于全面加强应急管理工作的意见》 《生产安全事故应急预案管理办法》 《生产经营单位安全生产事故应急预案编制导则》 《电力企业专项应急预案编制导则》（试行） 《某电厂突发事件总体应急预案》 1.3 适用范围 本预案适用于电厂发生的满足Ⅱ级及以上应急响应标准的信息安全事件。 1.4 与其他预案的关系 本预案为《某电厂突发事件综合应急预案》（以下简称《综合预案》）的专项 预案，在《综合预案》的基础上制定，它是其他专项预案的补充，可配合其他专 项预案使用，也可以配合《综合预案》使用。 2 应急处置基本原则 在信息安全事件的预防与应急处理工作中，必须遵循“预防为主、统一指挥、 分级负责、反应迅速、控制高效”的基本原则。 3 事件类型及危害程度分析 某电厂的信息安全事件风险主要如下： （1）应用系统严重故障； 1 某电厂信息安全事故应急预案 （2 ）广域网线路故障； （3 ）网络关键设备故障； （4 ）病毒大范围扩散； （5 ）网络攻击事件。 4 事件分级 按照信息安全事件的性质、严重程度、可控性和影响范围，将其分为重大信 息安全事件、较大信息安全事件和一般信息安全事件三级。 （1）重大（Ⅰ级）。信息系统遭到严重的损失，造成电厂网络大面积瘫痪2 小时以上，影响整体网络稳定，衍生其他重大安全事件； （2）较大 （Ⅱ级）。重要信息系统遭