加油站网络安全应急预案.docxVIP

—PAGEPage1—

—PAGEPage2—

XXX加油站

网络信息安全应急预案

网络信息安全应急小组

组长：

副组长：

成员：

1、加油站网络信息管理员应在接到突发的计算机网络故障报告的第一时间，赶到现计算机或网络故障的第一现场，察看、询问网络故障现象和情况。

2、分析设备或系统的故障；判断故障属于物理性破坏、人为失误造成的安全事件、电脑病毒等恶意代码危害、检测软件引起的系统性瘫痪还是人为的恶意攻击等。

3、出现计算机硬件（系统）故障、通信线路中断、路由故障、流量异常等，网络管理员经初步判断后应立即呈报应急领导小组副组长，由应急领导小组副组长通告搞好各部门搞好检测车辆的场内秩序保护工作；

（1）、属于计算机硬件（系统）故障；就立即组织电脑加油站技术人员进行抢修，属于计算机系统问题的应第一时间利用备份系统进行系统还原操作；还原操作无效的，如无大面积计算机停机现象，应排除隐患，除待处理的检测线外，立即逐步恢复能正常工作的检测线工位机、计算机，尽快恢复车辆检测工作；

（2）、属计算机网络相连接问题的，能够通过拉接临时线化解的，应立即拉接临时线缆，再逐步搜寻相连接故障；由于相连接交换机故障的，应立即更改上水泵互换东站；站内各部门存有义务协调网络管理员搞好排故工作；

（3）、属于服务器瘫痪引起的；应立即还原服务器操作系统，并还原最近备份的服务器各数据库。如还原操作无效的，应第一时间安排电脑加油站技术人员进行抢修，立即联系相关厂商和上级单位，请求技术支援，作好技术处理并通知服务器服务商。

（4）、由网络攻击或病毒、木马等引发的网络阻塞等现象，应立即拨掉网线，将故障计算机（服务器）瓦解网络，并停用计算机后再次开机，下载安装最新的杀毒软件对故障计算机逐一展开查杀处置；对相连接互换展开断电处置；

（5）、当发现网络或服务器被非法入侵，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，各部门工作岗位工作人员应断开网络，网络管理员应向应急领导小组组长报告。网络管理员接报告应核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。

（6）、雷电事故；突遇雷暴天气，各部门应当呈报网络管理员同意后停用服务器，阻断电源，暂停东站内所有计算机网络工作，暂定车辆检测工作。例如已受到雷电影响，应当将东站内全部计算机断网，并逐一检查计算机、交换机、路由器、防火墙等的损坏情况，存有损毁的联系电脑加油站技术人员展开抢险，等雷暴天气消解后再恢复正常检测。

4、网络管理员在处理网络事故期间，有必要时应立即联系电脑加油站技术人员及时查清通信网络故障位置，隔离故障区域，并将事态及时报告计算机网络事故应急领导小组组长；同时及时组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。

例如短时间无法恢复正常车辆检测的，应当在检测大厅和车辆祗检区搞好故障布告，及检测车辆车主的表述劝导工作；例如必须长时间排除故障的，应当通过“象山报”或网络媒体等渠道展开公告，公布正式宣布恢复正常检测时间。

5、应急处置结束后，事故情况严重的，应将故障分析报告，在调查、排除故障结束后一日内书面报告站安全生产领导小组。

6、数据确保；关键信息系统均创建备份系统，确保关键数据在受到破坏后可以应急恢复正常。

7、各岗位的计算机使用人员应增强应急处置能力。加强对突发计算机网络事故的技术准备，提高网络管理人员的防范意识及技能。网络管理员就每月对站内计算机网络开展一次全站范围内的计算机网络安全检查，消除网络安全隐患，提高站内计算机网络的安全防范能力。

适用范围，预案适用于于加油站互连互联网的服务器，虚拟主机以及内部工作电脑等信息系统上的突发性事件的应急工作。

在加油站发生重大突发公共事件或者自然灾害或上级部门通知时，启动本应急预案，上级有关部门交办的重要互联网通讯保障工作。那原则上要统一领导，统一指挥，分类管理，分级负责，严密组织，协作配合，预防为主，防处结合，发挥优势，保障安全。应急领导小组，加油站信息管理总监，运行维护经理以及网络管理员组成的网络安全应急处理小组。

领导小组我主要职责强化领导，完善非政府，加强工作职责，健全各项应急预案的制订和各项措施的全面落实。

充分利用各种渠道进行网络安全知识的宣传教育，组织直到集团网络安全常识的普及教育，广泛开展网络安全和有关技能的训练，不断提高加油站员工的防范意识和基本技能。人生做好各项物资保障，严格按照预案要求，积极配备网络安全设施设备，落实网络线路交换设备，网络安全设备等物资强化管理，使之保持良好的工作状态。要采取一切必要手段，组织各方面力量，全面进行网络安全事故处理工作，将不良影响和损失降到最低点。

调动