徐州矿务集团信息网络突发性故障应急预案
1 总则
  1.1 目的
为了保障集团公司信息网络中通信网、计算机网和有线电视网“三网”的安全运行,及时、高效、合理、有序地处理“三网”突发性紧急运行故障，最大限度地减少事故造成的损失，为集团公司安全生产和经营提供保障服务，结合企业实际，特制定本应急工作预案。
  1.2 工作原则
  贯彻统一领导、分级负责、反应及时、措施果断的原则。
  1.3 编制依据
《国家突发公共事件总体应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《国家信息化工作领导小组关于加强信息安全保障工作的意见》、《徐州市通信保障应急预案》（徐政办发〔2007〕
197号）、国务院颁布的《广播电视管理条例》、《广播电视设施保护条例》、广电总局颁布的《有线广播电视传输覆盖网安全管理办法》、《集团公司关于加强应急管理工作的意见》。
　1。4适用范围
  本预案适用于权台煤矿内部的通信网络、计算机网络和有线电视网络的突发性紧急运行救援。
　 2 应急组织机构
  2。1 应急组织机构
  2。1。1 领导小组
组  长： 朱亚平
  副组长： 裴立瑞 、 陆立康
  成  员：通计处、办公室 、新闻中心、宣传部、财务部、保卫处 、供电处 、物资供应公司
  2.1。2 专业小组
通信网络小组组长：燕宪连
计算机网络小组组长：花友祝
有线电视网络小组组长:张延俊
后勤保障小组组长:尹剑飞
3 应急预案启动条件
3.1 网间通信全阻（超过60分钟）。
3.2 固定电话通信阻断（超过1000户•小时）。
3.3 一个以上生产矿井井下通信超过20％的用户阻断时间超过1小时。
3。4 视频会议系统全部用户阻断时间超过30分钟.
3.5 计算机网络、电视网络大面积阻断超过60分钟。
3。6 电视节目被恶意插播.
4 重大事故处理流程
首先应判定故障性质,一旦判定为重大故障，要按照边调度处理、边报告的原则,立即按工作流程汇报。故障恢复后，按规定时限提交书面报告，形成闭环的管理流程。
4。1 先疏通部分业务。
4。2 再进行障碍处理。
4。3故障恢复且稳定后,将业务恢复.
5 各专业应急方案
5.1 通信应急抢修方案
5。1。1 交换机系统
（1）网络系统发生通信阻断或严重障碍时，分管技术人员立即赶到现场进行处理。
（2)初步判断引起故障的原因，通知相关部门及时排除,并将原因报告相关领导。
(3）由于交换机原因造成死机或大面积用户线、中继线障碍时，先观察系统是否正在自动重启，如是则暂不做任何操作，观察自动重启结果。
（4）系统未作任何启动或自动启动不成功时，要尽快判断原因，对引起故障的硬件和软件进行恢复性处理。
（5）进行上述操作后交换机仍无法正常运行时，联系厂家技术支持.
5.1.2 传输系统
(1）针对张双楼、三河尖两矿距离较远，且光缆采取同缆不同芯的情况，若光缆中断，就失去了环网电路的正常保护功能，在抢修光缆线路的同时，生产调度可通过农话或手机进行联系。
（2）若环网上某个站点传输设备瘫痪,全部不能正常使用，一方面尽快抢修，若短时间内无法修好，在光缆正常的情况下,可先用一对PDH从临近站点传输2M业务，保证应急通信的使用。
5。1.3 生产调度通信
(1）若发生主干通信电缆意外损坏，导致中断通信时，值班维护人员应立即向总调度室，值班领导,本单位领导和工程技术人员汇报，并及时组织相关人员更换损坏电缆。
（2）当主备用交流电源或－48V整流柜设备不能向调度交换机正常供电时，应立即将－48V电池组直接投入使用，向调度交换机供电。
（3）当调度交换机整机瘫痪,值班人员应迅速判断是系统软件故障还是硬件故障.如果是硬件故障时，将故障电路板或器件更换；如果是软件故障时，输入备份数据，重新启动系统。
（4）调度交换机整机瘫痪且超过30分钟不能修复时,值班人员应立即汇报，可将行政交换机的部分用户通过安全栅后，切割至调度交换机的配线架上应急使用。
5。1.4 视频会议
（1)初步判断引起故障的原因,并将原因报告相关领导。
（2 ）硬件视频会议系统中心设备发生故障时，立即通知所有会议点切换到软件视频会议系统。
（3)硬件视频会议系统终端设备发生故障，立即通知该会议点切换到软件视频会议系统。
(4)软件视频会议系统不能正常工作，各会议点可采用视频点播方式收看会议，或可收看有线电视直播。同时做好主会场会议内容的录制工作，以备随时调用。
5。1。5 线路、杆路
通信线路各种运行参数、数据、原始测试记录完整,具有齐全的光缆线路详细径路图、光缆接头标志、光缆交接箱标志等，利用各种建筑物标明光缆径路、位置、距离和特殊地段光缆情况，备用光纤运用台账等有关资料，以保应急事故处置使用。
抢修程序按照接到障碍通知→测试→判定障碍点→组织抢修→及时汇报→线路修复→障碍
分析→落实整改措施进行.
光缆障碍未排除时抢修不得终止。
参加事故应急处理的工作人员，应当采取安全防护措施。
5。2  计算机网络应急抢修方案
5。2。1 应急事件分类
（1）攻击事件：指矿区网络与信息系统因病毒感染、非法入侵等造成应用服务器与相关应用系统被非法入侵，应用服务器上的数据被非法拷贝、篡改、删除;在网站上发布的内容违反国家的法律法规并造成严重后果等或由此导致的业务中断、系统宕机、网络瘫痪等情况
（2)故障事件：指矿区网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况.
（3）灾害事件：指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁,造成业务中断、系统宕机、网络瘫痪等情况.
    5。2。2  防护措施
(1)矿区网络现有和以后新建的网络通信平台、应用平台和信息系统，参照国家有关信息安全等级保护的要求，按照最终确定的保护等级采取相应的安全保障措施。不断完善网络安全防御系统，包括防火墙、入侵检测系统、网络杀毒系统等，并对网络设备的安全性进行合理配置，根据实际需要做好升级更新工作。
(2)建立健全安全事件预警预报体系，严格执行集团公司网络与信息安全管理制度.实行信息网上发布审批制度，对可能引发矿区网络与信息安全事件的有关信息,要认真收集、分析、判断，发现有异常情况时，及时处理并逐级报告.

更多推荐

系统,故障,网络,应急,光缆