1、石油公司油庫加油站信息系統(tǒng)事故應(yīng)急預(yù)案1編制依據(jù) 中國石油化工AA石化安全生產(chǎn)監(jiān)督管理制度 中國石油化工股份有限公司信息化管理辦法 AA石化重特大事件應(yīng)急預(yù)案 中國石油化工股份有限公司信息系統(tǒng)應(yīng)急預(yù)案（試行），2事故風(fēng)險分析2. 1信息系統(tǒng)事故本專項預(yù)案適用于AA石油分公司各單位發(fā)生信息系統(tǒng)事故，根據(jù)事故的發(fā)生過程、性質(zhì)和機理，經(jīng)危害識別、風(fēng)險評估確認(rèn)的事故。包括因為下列故障造成關(guān)鍵業(yè)務(wù)系統(tǒng)大范圍無法使用的情況：應(yīng)用系統(tǒng)故障；服務(wù)器系統(tǒng)故障；網(wǎng)絡(luò)系統(tǒng)故障；病毒攻擊；環(huán)境支持系統(tǒng)故障等。2.2分級2.2. 1符合下列條件之一的，為II級（公司級）事故：AA石油分公司關(guān)鍵業(yè)務(wù)系統(tǒng)如ERP系統(tǒng)、加油

2、卡、非油品系統(tǒng)、零售管理系統(tǒng)、二次物流配送系統(tǒng)、0A系統(tǒng)、人力資源系統(tǒng)、公司信息門戶系統(tǒng)、加油站液位儀系統(tǒng)等不可用，造成或可能造成重大業(yè)務(wù)影響或經(jīng)濟損失的信息系統(tǒng)突發(fā)事故。2.2.2符合下列條件之一的，為III級（基層單位級）事故：AA石油分公司所屬單位重要業(yè)務(wù)系統(tǒng)不可用，造成或者可能造成較大業(yè)務(wù)影響或經(jīng)濟損失的信息系統(tǒng)突發(fā)事故。3應(yīng)急指揮機構(gòu)與職責(zé)AA石油分公司應(yīng)急指揮中心、公司應(yīng)急指揮中心辦公室、相關(guān)職能處室、專業(yè)中心應(yīng)按照綜合應(yīng)急預(yù)案職責(zé)要求，做好應(yīng)急行動。3.1AA石油分公司應(yīng)急指揮中心應(yīng)做好以下工作：a）迅速派出現(xiàn)場指揮部人員趕往現(xiàn)場；b）在現(xiàn)場應(yīng)急指揮部人員到達(dá)現(xiàn)場之前，指導(dǎo)事發(fā)單

3、位進(jìn)行應(yīng)急處置工作。3.2公司應(yīng)急指揮中心辦公室3. 2.1信息管理處（牽頭部門）a）詳細(xì)了解信息系統(tǒng)事故具體情況，及時向公司應(yīng)急指揮中心辦公室匯報，請示并落實指令；b）確定事故性質(zhì)，判斷事故發(fā)生原因并迅速組織處理；c）監(jiān)控應(yīng)用系統(tǒng)的性能和數(shù)據(jù)庫的完整性；d）監(jiān)控系統(tǒng)和通訊線路的安全，解決影響系統(tǒng)恢復(fù)的安全問題;e）進(jìn)行廣域網(wǎng)數(shù)據(jù)通信的路由選擇，重建網(wǎng)絡(luò)控制和訪問機制,對通訊提供現(xiàn)場支持并保證數(shù)據(jù)的完整性；f）測試、安裝、升級發(fā)生事故的系統(tǒng)，及時恢復(fù)系統(tǒng)運行；g）信息管理處負(fù)責(zé)人為信息系統(tǒng)事故現(xiàn)場指揮部的組成人員，應(yīng)迅速趕往事故現(xiàn)場，參與現(xiàn)場應(yīng)急處置工作；h）組織制定應(yīng)急處置方案。3. 2.2

4、物流中心a）跟蹤并詳細(xì)了解事故應(yīng)急處置情況，及時向公司應(yīng)急指揮中心辦公室匯報、請示并落實指令;b）參與制定應(yīng)急處置方案；C）做好顧客解釋工作。3. 2.3零售中心a）跟蹤并詳細(xì)了解事故應(yīng)急處置情況，及時向公司應(yīng)急指揮中心辦公室匯報、請示并落實指令；b）參與制定應(yīng)急處置方案；c）做好顧客解釋工作。3. 2.4非油品中心a）跟蹤并詳細(xì)了解事故應(yīng)急處置情況,及時向公司應(yīng)急指揮中心辦公室匯報、請示并落實指令;b）參與制定應(yīng)急處置方案;c）做好顧客解釋工作。3. 2.5商業(yè)客戶中心a）跟蹤并詳細(xì)了解事故應(yīng)急處置情況,及時向公司應(yīng)急指揮中心辦公室匯報、請示并落實指令;b）參與制定應(yīng)急處置方案；c）做好顧客

5、解釋工作。3. 2.6在應(yīng)急處置過程中，公司其他職能處室、專業(yè)中心按照AA石油分公司應(yīng)急指揮中心指令行動。4處置程序4. 1現(xiàn)場指揮4. 1.1指揮規(guī)定在AA石油分公司應(yīng)急指揮中心派出的現(xiàn)場應(yīng)急指揮部人員到達(dá)現(xiàn)場前，由事發(fā)單位負(fù)責(zé)人擔(dān)任現(xiàn)場指揮，組織救援工作；現(xiàn)場應(yīng)急指揮部就位后，接管應(yīng)急指揮職責(zé)。4.1.2現(xiàn)場應(yīng)急指揮部按照應(yīng)急行動實施原則，做好如下應(yīng)急行動：a）做好向社會客戶的解釋工作，軟化矛盾；b）做好信息系統(tǒng)事故情況下的臨時應(yīng)對措施。4. 2應(yīng)急報告4. 2.1報告程序4. 2.1.1突發(fā)事故發(fā)生后，在啟動應(yīng)急預(yù)案的同時，事發(fā)單位必須立即上報專業(yè)中心、片區(qū)管理團(tuán)隊，專業(yè)中心、片區(qū)管理團(tuán)

6、隊?wèi)?yīng)迅速按照圖3（事故應(yīng)急報告程序圖）規(guī)定的程序在10分鐘內(nèi)向公司應(yīng)急指揮中心辦公室報告。4. 2.1.2發(fā)生I級（AA石化級）、II級（公司級）突發(fā)事故時，公司應(yīng)急指揮中心辦公室必須在1小時內(nèi)上報AA石化應(yīng)急指揮中心辦公室和其他分管部門，同時應(yīng)按照國家、AA市政府有關(guān)規(guī)定，及時向事發(fā)地人民政府、安全生產(chǎn)監(jiān)管管理部門或其他有關(guān)部門報告。4.2. 1.3AA石油分公司所屬各單位發(fā)生I級、II級突發(fā)事故時，事發(fā)單位可直接向公司應(yīng)急指揮中心辦公室報告。4.2.2報告內(nèi)容4.2.2.1AA石油分公司所屬各基層單位發(fā)生II級、III級信息系統(tǒng)事故時應(yīng)立即報告，初報應(yīng)包括但不限于以下內(nèi)容：a）單位名稱、事

7、故發(fā)生的時間、地理位置、涉及信息系統(tǒng)名稱;b）發(fā)生事故的簡要情況及類型和特征；C）已釆取的應(yīng)急措施。4. 2.2.2AA石油分公司發(fā)生II級、III級信息系統(tǒng)事故，基層單位應(yīng)盡快詳細(xì)了解事態(tài)發(fā)展情況，向所屬職能處室、專業(yè)中心報告，續(xù)報應(yīng)包括但不限于以下內(nèi)容：a）事故的發(fā)展趨勢和處理措施、處理效果；b）事故造成的影響；c）需要的救援請求等。5處置措施當(dāng)符合AA石油分公司總體應(yīng)急預(yù)案第5.2.1條啟動條件時，AA石油分公司應(yīng)急指揮中心應(yīng)立即按照AA石油分公司應(yīng)急組織機構(gòu)圖2規(guī)定的程序，下達(dá)啟動本專項預(yù)案指令，并進(jìn)行下列應(yīng)急處置工作。5. 1應(yīng)急行動5.1.1信息系統(tǒng)事故應(yīng)急行動實施原則：a）統(tǒng)一領(lǐng)

8、導(dǎo)、各司其職；b）先本部、后二級節(jié)點，先重點、后一般；c）堅持客戶滿意度至上，減少社會影響；5.1.2AA石油分公司應(yīng)急指揮中心、應(yīng)急指揮中心辦公室、各職能處室、專業(yè)中心應(yīng)按照應(yīng)急預(yù)案職責(zé)要求，做好應(yīng)急行動。5.2應(yīng)急處理5.2.1應(yīng)急處理按以下工作步驟進(jìn)行：5.2.1.1進(jìn)行故障診斷；5.2.1.2收集備份介質(zhì)；5.2.1.3收集安裝介質(zhì)；5.2.1.4通知聯(lián)系所有的支持人員；5.2.1.5制定針對性應(yīng)急工作計劃；5.2.1.6實施故障恢復(fù)；5.2.1.7測試并確認(rèn)；5.2.1.8補充錄入故障期間數(shù)據(jù)；5.2.1.9系統(tǒng)恢復(fù)正常運行。5.2.2服務(wù)器系統(tǒng)硬件故障，聯(lián)系產(chǎn)品生產(chǎn)商或備件供應(yīng)商，

9、更換故障硬件；重新安裝服務(wù)器，包括操作系統(tǒng)和應(yīng)用系統(tǒng)；使用最近一次的聯(lián)機或脫機備份及歸檔日志文件進(jìn)行恢復(fù)的備份恢復(fù)數(shù)據(jù)庫和相關(guān)文件。操作系統(tǒng)故障，重建操作系統(tǒng)，并將最近一次的系統(tǒng)參數(shù)備份重新導(dǎo)入。數(shù)據(jù)庫故障，進(jìn)行數(shù)據(jù)庫和相關(guān)系統(tǒng)文件的恢復(fù)，從最近一次的聯(lián)機或脫機備份進(jìn)行恢復(fù)。5.2.3病毒當(dāng)AA石油分公司出現(xiàn)大面積計算機病毒爆發(fā)，造成網(wǎng)絡(luò)阻塞或癱瘓，應(yīng)立即釆取如下措施：在相關(guān)網(wǎng)絡(luò)設(shè)備、安全設(shè)備上進(jìn)行臨時過濾和隔離設(shè)置及處理,必要時對病毒爆發(fā)嚴(yán)重的網(wǎng)絡(luò)區(qū)域進(jìn)行緊急隔離和斷網(wǎng)處理；立即聯(lián)系操作系統(tǒng)、病毒防護(hù)軟件廠商，查找病毒專殺工具，并在公司內(nèi)部發(fā)放；信息管理處立即組織進(jìn)行緊急防殺病毒工作，各處室、專業(yè)中心（片區(qū)）應(yīng)積極配合，盡快對病毒進(jìn)行查殺工作。信息管理處應(yīng)密切監(jiān)控病毒查殺情況，及時向應(yīng)急指揮中心報告進(jìn)展情況。待病毒爆發(fā)得到有效控制，網(wǎng)絡(luò)通信恢復(fù)正常后，網(wǎng)絡(luò)轉(zhuǎn)入正常運維狀態(tài)。5.2.4IT環(huán)境設(shè)施AA石油分公司中心機房、供電系統(tǒng)、空調(diào)系統(tǒng)等IT環(huán)境設(shè)施發(fā)生突發(fā)故障，造成機房內(nèi)的信息系統(tǒng)設(shè)備和應(yīng)用無法使用時，根據(jù)具體情況可采用以下措施：充分利用各企業(yè)現(xiàn)有資源，將故障機房中的重要業(yè)務(wù)服務(wù)器和重要的網(wǎng)絡(luò)設(shè)備就近搬遷至附近企業(yè)的機房或其它具備IT環(huán)境條件的地點，通過簡單的配置和變更，啟用以支撐重要業(yè)務(wù)的正常進(jìn)行。5.2.5應(yīng)用系統(tǒng)各應(yīng)用系統(tǒng)的業(yè)務(wù)主管部門，要根據(jù)自身業(yè)務(wù)的工作