——月山車站機房與網絡安全應急措施和預案1總則1.1編制目的為提高全站干部職工在突遇網絡與信息安全事故組織應急能力，最大限度的保證鐵路信息系統的正常運行，維護鐵路運輸安全，確保鐵路暢通，制定本預案。1.2啟動時機當由于各類聯網運行的網絡信息系統發生大規模病毒感染、非法入侵、內部故障及不可預測的、突發性的影響網絡與信息安全的事故和事件，致使信息系統故障、中止運行、癱瘓等情況時，啟動本預案。2組織指揮體系及職責2.1 車站設立網絡與信息安全事故組織領導小組組長：車站站長黨委書記副組長：運輸副站長客貨副站長安全副站長工會主席成員：技術、安全、站辦、人勞、工會、月山運轉、直通場運轉、客運車間、貨運車間、柏山站、焦作、焦作北、待王、修武、獅子營、獲嘉、新鄉西、綜合車間等部門（車間）黨政正職。領導小組辦公室設在車站總值班室總值班室電話：0525-632620391-2573262電算值班電話：0525-626060391-25726060525-621220391-2572122下設12個工作組：獎懲考核組、行車指揮組、信息聯絡組、系統指揮組、設備管理組、技術支持組、事故救援組、事故調查組、治安保衛組、事故處理組、機動組。2.2車站領導小組職責⑴領導指揮車站對網絡與信息安全事故的應急處置，采取措施快速消除故障，盡快恢復正常信息指揮系統；⑵宣布啟動和撤除黃色、橙色預警和黃色、橙色預案。⑶決定向鐵路局請求支援；⑷發生人身傷亡事故時，組織對受傷人員進行緊急救治，做好善后事宜⑸有關緊急事宜的決策。2.3各工作組組成及職責⑴獎懲考核組：由人勞室成員組成，在站長的領導下，對干部、職工預案執行期間的各項工作進行考核、落實獎懲。⑵行車指揮組：由月山運轉車間、直通場運轉車間、貨運車間、客運車間、柏山站、焦作、焦作北、待王、修武、獅子營、獲嘉、新鄉西人員組成，在主管運輸副站長的領導下，加強行車組織工作，及時與調度所聯系，組織列車盡快恢復運輸秩序。⑶信息聯絡組：由站辦（領導小組辦公室）成員組成，在站長的領導下，具體負責領導小組的通信聯絡、交通工具的調用，通知應急人員到崗到位，傳達指揮組指令，掌握應急預案的執行情況，按領導指示向鐵路局請示匯報，與有關部門溝通協調并請求支援；⑷系統指揮組：由技術科成員組成，在車站主管站長的領導下，及時了解網絡信息故障處理情況，落實故障處理涉及的各個方面，加強與路局網絡信息安全事故領導小組的聯系，負責信息的擬寫和上報工作。⑸設備管理組：由技術科人員組成，在主管運輸副站長的領導下，快速調配處理故障所需的備用設備，加強與路局設備管理部門的聯系，確保設備的及時到位。⑹技術支持組：由電算站人員組成，在技術科長的領導下，按職責與分工處理故障，并積極與路局相關人員溝通，快速解決問題。⑺事故救援組：由站辦人員（領導小組辦公室）組成，其它車電算管理人員到電算站了解信息系統故障情況。若在2小時內不能解決故障時，立即報告站長，由站長視具體情況上報路局網絡與信息安全小組辦公室，辦公室視具體情況迅速決策，指令車站發布橙色預警、啟動橙色預案。6.2.2應急處置①啟動數據備份，恢復系統數據。②全網病毒監控，及時升級病毒庫，有效殺毒，快速恢復。③隔離故障設備，關閉網關，實行內部封閉運行，確保系統安全。④調集備用設備，及時更換。⑸應急處置人員（車站干部、加班職工、公安等）立即上崗；⑹車站技術人員迅速與路局技術支持人員聯系，制定具體方案，排除故障；⑺停電故障時啟動備用電源；⑻網絡通道故障啟用備用通道，同時通知鐵通。6.3紅色預警、預案6.3.1當信息系統發生中斷，并在局部范圍影響運輸生產時，由電算管理人員到電算站了解信息系統故障情況。若在4小時內不能解決故障，或發生火災、通道長時間中斷、雙電源故障時，立即報告站長，由站長報告路局網絡與信息安全事故應急領導小組，由領導小組視具體情況發布紅色預警、啟動紅色預案。6.3.2應急處置①啟動數據備份，恢復系統數據。②全網病毒監控，及時升級病毒庫，有效殺毒，快速恢復。③隔離故障設備，關閉網關，實行內部封閉運行，確保系統安全。④調集備用設備，及時更換。⑸應急處置人員立即到崗；⑹車站技術人員在路局技術人員指揮下進行應急處理，排除故障；⑺停電故障時啟動備用電源，通知供電部門；⑻網絡通道故障啟用備用通道，同時通知鐵通。⑼啟動火險裝置，快速處置火情，按照火災事故應急預案處理。7應急預案的撤除應急預案啟動后，當網絡信息系統消除或緩解基本恢復正常狀態時，由啟動預案人視具體情況發布撤除預警和預案。8后期處理8.1對預案執行情況進行總結，完成應急事件分析報告，向上級匯報。8.2對相關人員進行獎懲。8.3做好后期處理工作。9培訓