信息安全事件应急预案(2)

第二十三条 人群疏散与安置

人群疏散是减少人员伤亡扩大的关键，对疏散的紧急情况、预防性疏散准备、疏散区域、疏散距离、疏散路线、疏散运输工具、安全蔽护场所以及回迁等做出细致的规定和准备，考虑疏散人群的数量、所需要的时间及可利用的时间、环境变化等问题。对已实施临时疏散的人群，要做好临时安置。 第二十四条 医疗与卫生

对受伤人员采取及时有效的现场急救以及合理的转送医院进行治疗，是减少突发事件现场人员伤亡的关键。医护人员必须了解相关伤害的救治特点，并经过相应的培训，掌握对受伤害人员进行正确消毒和治疗的方法。 第二十五条 现场恢复

清理现场卫生，用完的工器具归位，对恢复运行的系统进行定时检查。 第二十六条 应急结束

在充分评估危险和应急情况的基础上，经应急指挥部批准，由现场总指挥宣布应急结束。

第五章 预案管理

第二十七条 备案

本预案由公司突发事件应急管理委员会办公室负责备案。 第二十八条 维护和更新

公司综合管理部负责修改、更新本预案，由公司突发事件应急管理委员会办公室牵头负责对本预案每两年评审一次，提出的修订意见。 第二十九条 制定与解释部门

公司综合管理部责制定和解释本预案。 第三十条 实施时间

本预案自2010年12月1日起开始实施。

第六章 专项应急处置预案

第三十一条 现场预案

本预案对公司的信息安全事件应急处理进行了概括性的说明，对于具体现场的具体类型的信息安全事件，各部门及其信息管理部门应根据具体事件风险制定相应的现场预案进行全面的处理。

第七章 附 件

第三十二条 信息安全事件应急响应程序

应急响应程序按过程可分为接警、响应级别确定、应急启动、应急行动、应急恢复、和应急结束等过程（见下图）

接警 现场处理 事件发生

应急结束 总结评审 恢复生产 新闻发布 现场恢复 请求支援 通讯协调 现场抢险 现场警戒 物资保障 启动预案 级别判断、上报 事件控制

信息安全事件应急流程图

第三十三条 信息安全事件应急小组联系电话 序号 姓名 职务 部门 职责 办公室 手机 第三十四条 《公司突发事件应急管理规定》摘录

第四十四条 Ⅰ级响应是指公司系统发生的突发事件的严重程度已经或预期达到下列情形之一：

（1）生产事故（人身伤亡事故、设备事故、火灾事故）预期为重特大事故。 （2）信息安全事件导致公司重要的信息系统（FAM、OA、网络等关键系统）发生故障已经或预期超过72小时不能恢复正常运行。

第四十五条 Ⅱ级响应是指公司系统发生的突发事件的严重程度已经或预期达到下列情形之一：

（1）生产事故（人身伤亡事故、设备事故、火灾事故）预期为一般事故。 （2）信息安全事件导致公司所属单位重要的信息系统（OA、网络等关键系统）发生故障已经或预期超过72小时不能恢复正常运行。