??????? 4.5不良信息和網絡病毒事件應急預案
??????? （1）發現不良信息或網絡病毒時，信息系統管理員應立即斷開網線，終止不良信息或網絡病毒傳播，并報告信息網絡事件應急領導小組。
??????? （2）根據信息網絡事件應急領導小組指令，采取隔離網絡等措施，及時殺毒或清除不良信息，并追查不良信息來源。
??????? （3）事態或后果嚴重的，信息網絡事件應急領導小組應及時報告主管領導。
??????? （4）處置結束后，應出具事件分析報告。
??????? 4.6 服務器軟件系統故障應急預案
??????? （1）發生服務器軟件系統故障后，網絡管理應立即啟動備用服務器系統，由備用服務器接管業務應用，并及時報告信息網絡事件應急領導小組；同時安排相關責任人將故障服務器脫離網絡，保存系統狀態不變，保持原始數據。
??????? （2）網絡、監控中心應根據信息網絡事件應急領導小組指令，在確認安全的情況下，重新啟動故障服務器系統；重啟系統成功。則檢查數據丟失情況，利用備份數據恢復；若重啟失敗，立即聯系相關單位，請求技術支援，作好技術處理。
??????? （3）事態或后果嚴重的，及時報告主管領導。
??????? （4）處置結束后，應出具事件分析報告。
??????? 4.7 黑客攻擊事件應急預案
??????? （1）當發現網絡被非法入侵、數據影響內容被篡改、應用服務器上的數據的被非法拷貝、修改、刪除、或通過入侵檢測系統發現有黑客正在進行攻擊時，使用者或管理者應斷開網絡，并立即報告信息網絡事件應急領導小組。
??????? （2）接報告后，信息網絡事件應急領導小組應立即核實情況，關閉服務器或系統，修改防火墻和路由器的過濾規則，封鎖或刪除被攻破的登陸賬號，阻斷可疑用戶進入網絡的通道。
??????? （3）維護技術員應及時清理系統，恢復數據、程序，恢復系統和網絡正常；情況嚴重的立即上報主管領導。
??????? （4）處置結束后，應出具事件分析報告。
??????? 4.8核心設備硬件故障應急預案
??????? （1）發生核心設備硬件故障后，網絡監控中心應及時報告信息網絡事件應急領導小組，并組織查找、確定故障設備及故障原因，進行先期處置。
??????? （2）若故障設備在短時間內無法修復，監控中心維護員應啟動備用設備，保持系統正常運行；將故障設備脫離網絡，進行故障排除工作。
??????? （3）網絡監控中心應在故障排除后，在網絡空閑時期，替換備用設備；若故障仍然存在，立即聯系相關廠商，認真填寫設備故障報告單備查。
??????? （4）處置結束后，應出具事件分析報告。
??????? 4.9運礦數據損壞應急預案
??????? （1）發生運礦數據損壞時，監控中心應及時報告信息網絡事件應急領導小組，檢查、備份運礦系統當前數據。
??????? （2）監控中心維護員負責調用備份服務器備份數據，若備份數據損壞，則調用歷史備份數據，若歷史數據仍不可用，則調用異地備份數據。
??????? （3）運礦數據損壞事件無法恢復時及時通知主管領導，并開展相應的備用服務器。
??????? （4）維護員待數據系統恢復后，檢查歷史數據和當前數據的差別，重新備份數據，并寫出故障分析報告。
??????? 4.10雷擊事故應急預案
??????? （1）遇雷暴天氣或雷暴氣象預報，監控中心應及時報告信息網絡事件應急領導小組或主管領導，經請示同意是否可以關閉部分服務器，切斷電源，暫停部分計算機網絡工作。
??????? （2）雷暴天氣結束后、及時開通部分暫停服務器，恢復計算機網絡工作，對設備和數據進行檢查，出現故障的，及時報信息網絡事件應急領導小組。
??????? （3）因雷擊造成損失的，信息網絡事件應急領導小組應進行核實、報損、結束后做出書面報告。
??????? 5應急處置
??????? 發生信息網絡突發事件后，相關人員應在3分鐘內向信息網絡事件應急領導小組報告，信息網絡事件應急領導小組組織人員采取有效措施開展先期處置，恢復信息網絡正常狀態。
??????? 發生重大事故（事件），無法迅速消除或恢復系統，影響較大時實施緊急關閉，并立即向主管領導匯報并通知相關業務部門。
??????? 6 善后處置
??????? 應急處置工作結束后，信息網絡事件應急領導小組組織有關人員和技術人員組成事件調查組，對事件發生原因、性質、影響、后果、責任及應急處置能力、恢復重建等問題進行全面調查評估，根據應急處置中暴露出的管理、協調和技術問題，改進和完善預案，實施針對性演練，總結經驗教訓，整改存在隱患，組織恢復正常工作秩序。
??????? 7應急保障
??????? 7.1 通信保障
??????? 監控中心負責收集、建立突發信息網絡事件應急處置工作小組內部及其他相關部門的應急聯絡信息，信息網絡事件應急領導小組全體人員保證全天24小時通訊暢通。
??????? 7.2裝備保障
??????? 監控中心負責建立并保持電力、空調、機房等網絡安全運行基本環境，預留一定數量的信息網絡硬件和軟件設備，指定專人保管和維護。
??????? 7.3數據保障
??????? 重要信息系統均建立備份系統，保證重要數據在受到破壞后可緊急恢復。
??????? 7.4隊伍保證
??????? 建立符合要求的網絡與信息安全保障技術支持力量，對網絡接入部門的網絡與信息安全保障工作人員提供技術支持和培訓服務。
??????? 8? 監督管理
??????? 8.1宣傳、教育和培訓
??????? 將突發信息網絡事件的應急管理，工作流程等列為培訓內容，增強應急處置能力，加強對突發信息網絡事件的技術準備培訓，提高技術人員的防范意識及技能。信息網絡事件應急領導小組每年至少開展一次公司系統范圍內的信息網絡安全教育，提高信息安全防范意識和能力。
??????? 8.2預案演練
??????? 信息網絡事件應急領導小組每年不定期安排演練，建立應急預案定期演練制度。通過演練，發現和解決應急工作體系和工作機制存在的問題，不斷完善應急預案，提高應急處置能力。
??????? 8.3 責任與獎懲
??????? 信息網絡事件應急領導小組不定期組織對各項制度、計劃、方案、人員及物資等進行檢查，對在突發信息網絡事件應急處置中做出貢獻的集體和個人，在部門二次分配中給予獎勵；對玩忽職守，造成不良影響或嚴重后果的追究其責任。
??????? 9 附則
??????? 9.1預案更新
??????? 結合公司信息網絡發展配合相關制度的規定、修改和完善，適時修訂本預案。
??????? 9.2 制定與解釋部門
??????? 本預案由XX部制定并負責解釋。
??????? 9.3預案實施或生效時間
??????? 本預案經公司批準后發布實施。
???????
???????