移动某公司通信保障应急预案

《移动某公司通信保障应急预案》由会员分享，可在线阅读，更多相关《移动某公司通信保障应急预案（53页珍藏版）》请在装配图网上搜索。

1、c99ceb2172471ab730ca0031cfa90434.doc 中国移动通信集团XX有限公司通信保障应急预案V1.2.0目录1、 总则 1.1编制目的1.2编制依据1.3适用范围及处理原则1.3.1适用范围1.3.2保障重点原则1.4工作原则1.4.1以人为本，生命至上1.4.2统一领导、统一指挥1.4.3密切协同，确保快速反应1.4.4平战结合，保障有力2 、组织机构和职责2.1组织机构和职责2.1.1组织机构2.1.2机构职责2.3省移动应急组织对外接口2.3.1省移动应急组织对外接口的描述2.3.2省移动应急组织对外接口图2.4省移动应急组织与总部/其他省移动应急组织的接口2.

2、4.1接口职能描述2.4.2 省移动应急组织与总部/其他省移动应急组织的接口结构图2.5省移动应急组织内部接口2.5.1省移动应急组织内部保障队伍的结构2.5.2省移动应急组织内部接口图3、预防与预警机制3.1网络安全预防3.1.1 网络安全预防的内容3.1.2 网络安全预防管理及考核办法3.1.3网络安全预防3.2 网络安全预警3.2.1 网络安全事件的等级划分3.2.2 网络安全信息的来源3.2.3 网络安全信息的处理3.3 预警支持系统3.3.1 预警支持系统使用原则3.3.2专用预警支持系统的六点建设设想3.3.3预警支持系统的应用4、应急资源的准备与管理4.1信息资源4.1.1基础信

3、息4.1.2物资储备信息4.1.3应急组织人事信息4.1.4各种应急通信保障预案4.1.5应急通信保障方案库4.2人力资源4.2.1应急人员的配置和管理4.2.2应急人员的业务能力培训和演练计划4.3财力资源4.3.1应急资金的使用范围4.3.2应急资金的管理和使用制度4.4物力资源4.4.1应急物质的类别4.4.2应急物质的管理办法5、应急响应过程5.1应急响应阶段划分5.2应急预案划分类别5.2.1应急响应级别划分5.2.2按事件可预知性划分5.2.3XX公司应急通信保障事件分类5.3 各阶段流程的描述5.3.1信息收集和报送阶段5.3.2预案启动阶段5.3.3预案实施阶段5.3.4应急结

4、束5.3.5后期处置阶段6、附则6.1名词术语和缩写语6.2 预案的管理与更新6.3 沟通与协作6.4 制定与解释部门6.5预案生效7、附件 附件一：应急人员通信联系表附件二：应急装备列表附件三：应急方案库列表附件四：XX移动应急响应流程图1.总则1.1编制目的XX是我国经济、文化、金融和贸易的重要城市之一，具有外事活动频繁、高科技企业密集、人口密度高、客流量大特点的大型城市。为了迅速、高效、有序地组织突发性事件的应急通信保障工作，全面提高对突发事件的综合管理水平，具有快速反应、责任到位、协调一致的应急处置能力。确保通信网络安全畅通，最大限度减少国家和人民生命财产的损失，结合中国移动通信集团X

5、X有限公司（以下简称：XX公司）通信网络的现状和XX地区其它电信通信网的实际情况，特制定本预案。1.2编制依据（1）国务院令第173号中华人民共和国国防交通条例（2）国务院令第291号中华人民共和国电信条例（3）国务院、中央军委1993年9月中华人民共和国无线电管理条例（4）国务院应急管理办公室颁布的国家通信保障应急预案（5）信息产业部颁布的战备应急通信管理规定（6）中国移动通信有限公司编制的中国移动通信维护规程体系（7）中国移动通信有限公司编制的中国移动通信集团公司通信保障应急预案（8）中国移动通信有限公司2005年8月编制的中国移动通信保障应急预案体系说明（9）中国移动通信有限公司2005

6、年8月编制的省公司通信保障应急预案制订框架指南（10）中移网2007 148号，关于印发中国移动战备应急管理办法（11）中移网2007193号中国移动通信战备物资储备管理办法（12）中移有限网200774号中国移动应急通信保障物质管理办法（暂行）（13）移网同200715号中国移动升级应急物资调度管理流程1.3适用范围及处理原则1.3.1适用范围本应急预案适用于如下类别突发事件时的应急通信保障：（1）战争、军事演习类事件的通信保障。（2）因举行重大活动时的通信保障：国事会议、大型体育运动会、大型展览等。该类事件按照重要程度又可细分为政治事件（国事会议等）和其他事件（运动会、展览等）。（3）因发

7、生自然灾害时的通信保障：洪水、地震、台风、泥石流、雪灾等。（4）因发生公共卫生突发事件时的通信保障：重大疫情、重大伤亡救治等。（5）因发生社会安全突发事件时的通信保障：大规模集会、游行以及恐怖暴力事件等。（6）特大通信事故；（7）上级下达的重要通信保障任务；（8）其他不可预知事件，如大规模停电等。1.3.2保障重点原则针对突发事件的特点，有重点的实施保障，优先保障重点区域、重点部门的通信需求。(1) 对自然灾害类突发事件，重点保障政府部门、能源、交通枢纽、重要库区、大型商场、超市、商业网点、市政设施以及重灾区周边地区的通信畅通。应急抢修工作需在危险消除后展开，以保障应急人员的生命安全。(2)

8、对社会安全类突发事件，重点保障政府部门、事件发生地点周边的通信畅通。相关应急通信保障工作的开展须遵照政府安全部门的统一部署。(3) 对公共卫生类突发事件，XX公司的综合管理部门要与政府部门保持密切联系，网络维护部门重点保障卫生部门、医疗机构等的通信畅通。(4) 对重大活动，XX公司的综合管理部门要与政府部门保持联系，了解其日程安排，网络维护部门重点保障代表居住地、开会地点、活动举办地点等地区的通信畅通。对政治类事件要重点保障网络的安全可靠性。1.4工作原则通信保障工作应本着“以人为本、统一领导、统一指挥、密切协同、快速反应、保障有力”的原则开展。1.4.1以人为本，生命至上“以人为本”指在实施

9、应急通信保障的过程中要把保证人员的生命安全作为首要任务，最大限度减少灾害事故对生命的威胁和危害。在突发事件可能威胁到人员的生命安全时，必须服从应急通信保障工作组的指挥，危险消除后再进行应急通信保障工作。1.4.2统一领导、统一指挥“统一领导、统一指挥”指根据事件响应级别，在应急通信领导小组的统一领导下，由应急通信工作办公室统一指挥各应急组织机构实施应急通信保障。1.4.3密切协同，确保快速反应“密切协同”指公司各级部门应高度重视该项工作，建立跨部门的应急通信保障机构，加强对公司现有资源的管理力度，充分利用现有的人力、物力、财力资源，完成应急通信保障工作。“快速反应”指优化通信保障工作的工作流及

10、各重要环节，以提高应急通信保障工作反应速度为目的，高效的完成通信保障工作。1.4.4平战结合，保障有力“保障有力”指坚持平战结合，以市场当战场，深化专业技术劳动竞赛，全面提高公司对各类突发事件的应对能力，满足应急通信保障工作中提出的各项要求。2、 组织机构和职责2.1组织机构和职责2.1.1组织机构XX公司通信保障工作是在中国移动集团公司和XX市通信管理局的指导下有序开展。中国移动通信集团公司作为公司条线直接领导单位，对XX公司通信保障工作提出总体要求，指挥、监督XX公司通信保障工作的开展，并对保障工作中涉及其他省份移动公司的相关问题给予协调。XX市通信管理局作为地方政府通信专业主管部门，下达

11、地方通信保障工作要求，指挥、监督XX公司地方性通信保障工作的开展，并对通信保障工作中涉及地方其他单位的问题给予协调。当在指挥调度过程中，中国移动通信集团公司和XX市通信管理局之间存在交叉时，以XX市通信管理局的调度要求为主。为高效组织和完成通信保障应急任务，XX公司的通信保障应急组织设立三级通信保障应急机构：应急通信领导小组、应急通信办公室、应急通信保障队伍。（1）应急通信领导小组网络应急应急通信保障领导小组组长由公司总经理担任；副组长由公司分管副总经理担任。 应急通信领导小组机构设置： 组 长： 副组长： 组 员：（2）应急通信工作办公室应急通信工作办公室为应急通信的指挥协调机构，根据我们应

12、急保障的特点，下设三个工作组，分别为综合保障组、通信保障组和后勤支撑保障组。应急通信工作办公室机构设置： 组长：组员： （3）应急通信保障队伍XX公司应急通信保障队伍根据责任划分可分为综合保障组、通信保障组和后勤抢修保障组。三大组分别由公司综合管理部、网络部、信息系统部、计划部、行政事务部、工程部、网管中心、运行维护中心、网络优化中心、传输动力中心、计费中心、客服中心、数据业务中心、南郊分公司、北郊分公司等部门组成。综合保障组组长： 组员：综合部、行政事务部、市场部、数据业务部 通信专业组组长： 组员：网管中心、运维中心、优化中心、传动中心、数据业务中心、计费中心、南郊分公司、北郊分公司 后勤

13、支撑组组长： 组员：行政事务部、计划部、财务部、工程部、工程公司2.1.2机构职责（1）应急通信领导小组职责：应急通信保障领导小组是XX应急通信保障工作最高决策机构。它是在应急启动阶段能够顺利处理危机、协调各方面关系的组织保障。它不仅承担危机发生时的决策、处理职责，更是防范危机的主导力量。应急通信保障领导小组负责制定和完善公司应急管理机制；对各种应急情况进行预测，制定应急处理的相应策略和计划；并监督有关办法和步骤的正确实施。应急通信保障领导小组根据应急情况的第一手资料，来判别应急等级，决定预案启动的时机。在应急实施阶段中应急通信保障领导小组可以委派应急通信办公室主任牵头危机事件的处理，协调应急

14、团队的各方职责，确保应急办公室主任和相关各部门能及时获得权威指导。同时在执行集团一级响应时，能够向上一级领导小组汇报实施情况。当应急事件平息，进入恢复期时，应急通信保障领导小组决定预案解除时机，总结事件的全过程，明确事件的责任人员和处理意见。（2）应急通信工作办公室职责：在应急通信领导小组的指导下，建立应急通信管理机制、信息的报送机制和联络机制。在事件发生期间可根据领导小组的指令，牵头危机事件处理，负责事件的调查，制订缓解的策略，向应急领导小组汇报工作。掌握所有相关信息，协调相关部门，调动必需的资源，化解危机。启动外部相关部门协助工作、监测媒体。关注或直接联系主要利益相关人员，包括政府部门、消

15、费者和利益团体。起草主要信息材料，确保快速公开消费者关注的信息；必要时召开媒体通报会和新闻发布会；分析和评估所有对外声明和外界反应；负责危机平息后企业形象的宣传以保护和提高公司声誉。紧急阶段过后，安排发生危机的分析工作，确保所有有关事件的决定和信息的记录得到妥善保存，需要时提交危机管理领导小组。根据实际情况制定每年的应急预案的演练计划，安排和组织各种应急保障岗位的相关培训。负责组织应急预案和方案库的编制工作，制定应急预案的维护原则，定期进行预案和方案库的修订工作。（3）应急通信队伍的职责：在规定的时限内到达指定地点，在应急办公室的部署下落实通信保障方案。按照支撑网设备的损伤情况开展网络资源调整

16、、数据制作和重点设备的抢修工作。平时做好基础资料的登记和整理工作，负责相关重点设备和备用资源处于良好的工作状态。根据实际情况制定每年的应急预案的演练计划，安排和组织各种应急保障岗位的相关培训和演练。落实对损坏设备的抢修，发现疑难问题应及时上报应急通信工作办公室。在应急通信保障结束后，落实应急通信保障工作的效果评估。（4）各保障组的职责：综合保障组任务：在应急通信保障过程中，确保信息畅通，维护公司形象；统一信息口径做好解释、疏导工作；加强通信现场的保卫工作。成员部门：综合管理部、行政事务部、数据业务部、市场部 综合管理部职责：对内：负责牵头应急通信的信息组织、收集、采编、报道等工作，通过各种信息

17、渠道了解应急保障的第一手、详实的信息源，将保障实施的情况及时上报公司领导小组、集团公司，确保应急通信信息畅通；对外：负责与省通信管理局、新闻媒体、重大活动组织部门等联络工作，维护企业良好形象。 行政事务部职责：在预案实施的过程中，严格通信大楼和重点部位的进出管理。要切实加强通信保障现场的设备和保障人员的安全保卫工作。必要时协助公安部门对通信机房现场落实设备抢护工作。 数据业务部职责：根据统一口径信息，向签约集团客户解释、疏导工作。 市场部职责：根据统一口径信息，向移动客户解释、疏导工作。通信专业保障组任务：在规定的时限内到达指定地点，在应急办公室的部署下落实通信保障方案，并按照设备的损伤情况开

18、展网络资源调整和重点设备的抢修工作；平时做好基础资料的登记和整理工作，负责相关重点设备和备用资源处于良好的工作状态。在执行一级响应或需要总部给予配合时，负责信息的报送和传报工作。成员部门：网管中心、运维中心、优化中心、数据业务中心、传输动力中心、计费中心、南郊分公司、北郊分公司 网管中心职责：根据通信保障需求信息，负责提出调用网络维护侧通信保障方案建议和方案调整建议；负责应急通信保障任务交换网部分网络资源调度和局数据制作；负责交换网元告警、故障监控和处理；负责性能统计数据采集和并形成报表；负责评估通信应急保障网络性能评估，对于任务实现中发现的问题提出原有应急方案的修订建议；负责统一受理用户申告

19、、投诉，并统一回复客户部门。 运维中心职责：负责通信保障需求较多的重点区域、重点场馆通信保障数据网（承载网部分）应急方案的编写和修订；负责数据网（承载网部分）网元告警、故障监控和处理；负责交换网的网元告警和故障处理；负责数据网（承载网部分）、交换网通信设备的现场抢修和处理；负责数据网（承载网部分）、交换网通信设备的备品备件管理。负责属地化电源设备的维护管理。 优化中心职责：负责通信保障需求较多的重点区域、重点场馆通信保障无线网专业应急方案的编写和修订；负责通信保障现场的网络服务质量情况的勘察及相关统计数据的分析；负责无线网网络资源的调配和相关数据制作；负责无线网元告警、故障监控和处理；负责无线

20、网通信设备的现场抢修和处理；负责无线网通信设备的备品备件管理；负责无线侧的应急油机、动力、传输设备的维护和管理；负责应急通信车的应急开通、现场值守维护、运行质量监控，应急通信现场的拨打测试； 南郊分公司职责：负责属地化通信保障需求较多的重点区域的设备维护管理；负责属地化应急车的维护管理； 北郊分公司职责：负责属地化通信保障需求较多的重点区域的设备维护管理；负责属地化应急车的维护管理； 数据业务中心职责：负责通信保障需求较多的重点区域、重点场馆通信保障数据网（业务网部分）应急方案的编写和修订；负责数据网（业务网部分）网元告警、故障监控和处理；负责数据网（业务网部分）、交换网通信设备的现场抢修和处

21、理；负责数据网（业务网部分）通信设备的备品备件管理；负责各SP的管理； 传输动力中心职责：负责通信保障需求较多的重点区域、重点场馆的传输、动力应急方案的编写和修订；负责传输网元的现场管理及设备的抢修和处理；负责动力、空调设备的维护管理及设备的抢修和处理；负责应急油机车、后备蓄电池等设备管理；负责传输、电源、空调设备的备品备件的管理； 计费中心职责：负责支撑网系统的应急方案编写和修订；负责支撑网系统（BOSS系统、客服系统、经营分析系统、OA系统和MIS系统）的网元告警、故障监控和处理及相关的数据制作；负责支撑网系统（BOSS系统、客服系统、经营分析系统、OA系统和MIS系统）设备的备品备件管理

22、；负责支撑网系统（BOSS系统、客服系统、经营分析系统、OA系统和MIS系统）维护、验证管理。后勤支撑保障组任务：完成土建、机房的相关加固和抢修、设备安装工作。按照应急通信办公室要求及时运送人员防护、生活所需物资、工程设备等到达目的地，即承担物资调度和后勤保障。成员部门：工程部、计划部、行政事务部、财务部、工程公司 工程部职责：根据机房、土建安全加固的标准，并制定和修订土建专业应急方案；负责土建、加固的相关实施材料的调配，并组织实施；负责对土建施工队的资质审核，进行施工质量把关；负责应急通信保障中新建机架和通信设备的安装，对安装质量进行把关。 工程公司职责：根据应急方案指示，迅速组织队伍进行施

23、工，确保抢修工作的开展；落实应急通信保障中新建机架和通信设备的具体安装、调测工作。 计划部职责：对于可预知类的通信保障所需的设备物资，对相关部门上报的工程项目及时组织立项审批，积极配合其他相关应急保障工作。根据应急需求，负责协调通信设备供应商，紧急提供应急通信保障所需的设备物资，确保通信保障工作的顺利进行。并与行政事务中心密切协作，及时将应急通信保障物质运往保障现场。 财务部职责：主要根据各部门提出的应急保障有关的物资采购、培训、演练等各方面需求，进行应急保障资金的筹措、调拨。 行政事务部职责：负责车辆的日常维护保养，保证运输车辆的性能完好；应急通信保障任务中需要的相关物资、人员、工程设备的运

24、送；负责按照各单位的人员配置情况及应急通信保证工作要求落实人员防护物资配置。2.3省移动应急组织对外接口2.3.1省移动应急组织对外接口的描述XX公司应急通信组织对外接口统一有应急通信工作办公室承担。对外联系人:相关接口包括：1) 与XX市通信管理局之间的接口接口内容： XX市通信管理局通过书面形式下达通信保障任务要求 XX公司将突发事件情况上报； 通信保障任务执行过程中需要协调的问题，包括XX市通管局下达的应急通信保障任务中需XX其他运营商配合的事宜等 XX市通管局协调结果或处理意见反馈 通信保障任务执行后的评估结果上报2) 与XX地区其他运营商之间的互联互通接口接口内容： 非XX市通信管理

25、局下达的应急通信保障工作中协调XX地区其他运营商配合的事宜，如应急数据制作、传输路由调整等 各运营商间应急通信保障任务的信息沟通3) 与重大活动的组织部门的接口接口内容： 了解重大活动安排的相关第一手资料（时间、内容、参加人员、规模、地点等信息） 落实应急通信车的放置位置、电源和人员进出入等其他配套设施相关问题。 重大活动如出现临时调整，能及时掌握，以便随机应变4) 与厂商之间的接口接口内容： 重要通信保障期间，应积极配合、参与XX公司的应急保障工作，派遣技术熟练、经验丰富的现场工程师，对所维护的通信设备按照提供24小时的技术支持和维护。 能够提供重要设备、抢修物资的临时购买或调用要求。5)

26、与外界其他组织的接口接口内容： 非XX市通管局下达的通信保障任务中涉及外界其他组织需配合的相关要求 外界其他组织对我公司通信保障工作提出的相关要求 统一的对外宣传及客户服务口径2.3.2对外接口的结构图2.4省移动应急组织与总部/其他省移动应急组织的接口2.4.1接口职能描述 与总部应急通信办公室该接口由XX公司应急办公室负责，对外联系人:根据灾情变化情况，以各种方式(以电话、填写应急通信保障情况报告表等的方式)进行保障信息的汇报，及时汇报至总部。在省内发生二级通信应急保障的同时，向总部应急通信办公室汇报XX市内应急保障的情况；在集团公司下达一级通信应急保障响应的情况下，负责和集团保持联系，实

27、时反馈XX市内的应急保障信息。 与其他省移动应急组织的接口该接口由XX公司应急办公室负责，对外联系人: 主要负责在应急预案的实施过程中，当需要与其他省份协商进行应急信息、网络资源、应急物资装备等的借用的时候，起到提出需求、保持联系、接受其他省支持的作用。在进行应急通信保障工作的过程中如需要总部或其他省移动应急通信组织配合时，由应急通信工作办公室通过书面方式向总部进行报告，由总部进行协调解决。2.4.2 省移动应急组织与总部/其他省移动应急组织的接口结构图2.5省移动应急组织内部接口2.5.1省移动应急组织内部保障队伍的结构XX公司的应急通信组织机构由应急通信领导小组、应急通信工作办公室、各专业

28、保障队伍三层架构组成。应急通信工作办公室又分为综合保障组、通信专业组和后勤支撑保障组。综合保障组的成员部门：综合管理部、行政事务部、数据业务部、市场部通信专业保障组的成员部门：网管中心、运维中心、优化中心、数据业务中心、传输动力中心、计费中心、南郊分公司、北郊分公司后勤支撑保障组的成员部门：工程部、计划部、行政事务部、财务部、工程公司为了便于应急工作的开展，明确各部门工作联系人名单如下：综合管理部 行政事务部 数据业务部 网络部 市场部 工程部 计划部 财务部 工程公司 网管中心 运维中心 优化中心 数据业务中心 传输动力中心 计费中心 南郊分公司 北郊分公司 （1）应急通信领导小组与应急通信

29、工作办公室的接口主要是能够将应急通信领导小组所下达的决策或者指示通知及时准确地下达到应急通信工作办公室，同时将应急通信工作办公室的需求和反馈意见提交到应急通信领导小组的接口。（2）应急通信工作办公室与应急通信保障队伍的接口应急通信办公室将上级指示通知及时准确地下达到各自的应急保障组，明确应急预案指令，三个保障组负责人必须向相关管辖的部门传达正确的应急保障命令；保障组对分管部门的情况要及时反馈汇报。（3）应急通信保障队伍之间的内部接口当专业部门出现不能解决需要联系本保障组内其他专业部门支持的情况下，向其他专业部门提出支持的需求。对于本组其他专业部门提出的横向需求作出正确的理解和拆分，能够解决的向

30、本专业的部门下达指令，无法解决需向各自保障组组长汇报，最终要给提出需求的专业部门给予支持或给出反馈意见。2.5.2省移动应急组织内部接口图应急通信保障队伍数据业务部综合部数据业务中心传输动力中心运行维护中心优化中心网管中心网络部工程建设部市场部财务部后勤支撑组综合保障组通信保障组应急通信工作办公室应急通信领导小组行政事务部工程公司行政事务部计划部南北郊分公司计费中心26第26页3预防与预警机制XX公司网络安全保障工作充分体现预防为主的指导思想。以科学有效的安全预防与预警机制实现防范风险、降低风险和化解风险的目标。3.1网络安全预防3.1.1 网络安全预防的建立XX公司网络安全预防的主要内容包括

31、建立集中的安全预警体系、加强网络安全基础管理以及建立安全事件应急响应体系三个方面。安全预警是前提，通过及时的安全预警，能及时发现现网上存在的安全隐患和安全威胁，为应急通信保障及时应对可能出现的网络设备故障、网络服务质量下降问题赢得宝贵的时间。网络安全预警信息主要来自于对网络设备的运行情况，结合可预知事件可能对现网设备运行状况造成的影响分析产生。安全预警应分等级进行管理，差异化管理不同等级预警信息。安全基础管理是保证，通过网络组建时的设备异地建设、冗余配置、路由备份、实施统一安全加固等手段强化基础管理，形成应急通信资源专用意识，储备应急通信预备资源，可以有效地降低现网上存在的安全风险，提高网络的

32、健壮程度。网络安全预警体系包括安全预警工作组织架构的建立、安全预警平台的建设以及相应的管理和考核办法的制定。 - 53 -及时的预警和强化基础管理并不能完全消除安全事件发生的可能性，事后的应急是安全的最后保障，因此，这三者是紧密联系，相辅相成的，它们构成了XX公司网络安全预防的主要内容。3.1.2 网络安全预防管理及考核办法安全预警管理和考核办法的内容： 安全预警信息收集流程制度 安全预警信息定级流程制度 安全预警信息处理流程制度 安全人员培训和考核制度 安全预警应急响应制度安全基础管理和考核办法的内容： 账号、口令及权限管理制度 安全补丁管理制度 服务与端口管理制度安全应急响应管理和考核办法

33、： 安全事件处理管理制度 安全应急预案3.1.3网络安全预防利用指定的安全政策配置安全设备和软件，扫描、风险分析、打补丁等，预防可能出现的网络安全问题。XX公司网络安全预防从以下几个方面进行：（1）XX公司对各业务网络及支撑网络建立详细的网络资源预警报告，定期发布网络资源预警报告。各业务网络及支撑网络包括GSM（MSC、HLR）、短信系统、GPRS、智能网（彩铃）、传输网、电源、BOSS、无线网、专业空调系统等。（2）XX公司对新技术新业务网络建立详细的网络资源预警报。（3）整理安全漏洞,利用现有网络资源收集整理安全漏洞、补丁、攻击防御工具、最新网络安全技术，抵御随时可能出现的各种已有和新型的

34、网络攻击，比如IRC后门病毒、金融诈骗、垃圾邮件、网络蠕虫等。（4）建立各网元的应急方案库，提升应急处理能力。3.2 网络安全预警3.2.1 网络安全事件的等级划分根据安全预警信息对受影响设备的潜在影响和时间紧迫性将安全预警信息分为4级：紧急重要、重要、紧急、一般。安全预警信息的级别可能随时间而改变。安全预警信息的等级及对应的颜色如下：蓝-一般；黄-紧急；橙-重要；红-紧急重要。具体的分类标准如下：紧急重要：不可预知的事件已经发生，并且将在48小时内对网元的安全运行造成严重威胁的情况（拥塞、退出服务）；可预知事件的发展情况发生了变化，并且将在48小时内对网元的安全运行造成严重威胁的情况（拥塞、

35、退出服务）；事件的处理将涉及集团或其它省公司在48小时内落实配合调整措施总部下达的所有安全预警信息。重要：事件的发生将对网元的安全运行造成严重威胁的情况（拥塞、退出服务）事件的处理将涉及总部或其它省移动配合进行调整的情况紧急：不可预知的事件已经发生，将在48小时内对网元的安全运行造成一定威胁；可预知事件的发展情况发生了变化，并且将在48小时内对网元的安全运行造成一定威胁的情况；一般：除以上定义以外的所有安全预警信息。3.2.2 网络安全信息的来源预警信息来源：总部应急通信工作办公室、XX市通信管理局、政府部门、重要活动主办部门、军区、网络运维条线各单位、支撑维护条线各单位等。3.2.3 网络安

36、全信息的处理 “紧急重要”的预警信息对于级别“紧急重要”的预警信息，应急通信工作办公室应在24小时内落实应急方案选定工作（先期落实各应急通信保障准备措施），并书面形式上报领导小组决策，对于涉及总部协调解决问题，必要时可在1小时内向总部应急通信工作办公室请示； “重要”的预警信息对于级别为“重要”的预警信息，应急通信工作办公室应做好应急方案的选定并对可操作性进行事先的验证工作，为领导小组的决策收集重要信息，对涉总部协调解决的问题，以正式公文形式上报总部应急通信工作办公室； “紧急”的预警信息对于级别“紧急”的预警信息，应急通信工作办公室在24小时内落实应急方案的选定。 “一般”的预警信息对于级别

37、为“一般”的预警信息，应急通信工作办公室在向领导小组口头请示后可以自行落实应急方案选定和应急通信保障工作。3.3 预警支持系统3.3.1 预警支持系统使用原则网络预警工作涉及的系统包括：安全预警系统、安全信息库、电子运维系统（EOMS系统）各预警支持系统的关系及使用原则如下：有限公司EOMSEOMS安全预警系统应急信息库EOMSEOMS系统管理员总部的安全预警信息，通过EOMS系统下发到省公司后，会导入到安全预警系统。安全预警系统会把相应的安全预警信息导入到应急信息库中，并通过EOMS系统向相关系统管理员下发工单。系统管理员接收到工单以后，登录到安全信息库获取相应的信息及资源，并根据安全预警信

38、息对所管系统进行相应的处理，处理结束后，系统管理员通过EOMS向预警系统上报工作结果，最终结果由预警系统通过EOMS流程上报有限公司。3.3.2专用预警支持系统的六点建设设想作为一个完善的安全预警支持系统，其本身在功能上应满足以下要求： 过程化的预警流程管理。作为一种日常性的安全管理工作，预警信息的处理过程必须是规范的、可控的，因此，安全预警支持系统应能通过过程化的预警流程管理，让安全预警工作能真正规范化、可视化、可跟踪，辅助安全管理人员从粗粒度的开放式管理方法，向细粒度的科学管理手段转变。 智能化的预警信息自动定级。安全预警信息必须结合实际的网络环境和资产情况以综合评估和了解其重要性，因此，

39、安全预警支持系统应能通过对预警信息影响到的资产范围、资产价值、资产威胁等多方面因素关联分析处理，自动给出一个预警信息的参考性定级。并能通过提供定级依据的相关信息，简化预警管理人员在审核时的信息检索工作，辅助其进行预警信息手工审核。 多层次、分布式的实现部署。建立完整的、多层次、分布式的预警体系，才能真正做到预警信息共享和交流，因此，安全预警支持系统应能通过多种外部接口，从上级预警系统自动或半自动获取预警信息，在结合当前情况进行分析和审核后，自动发送给相关下级预警处理人员，并通过收集反馈方式了解处理情况，同时提供向同级或上级预警系统，提交预警信息和相关数据的能力。 多样的预警信息发布方式，在预警

40、信息被审核后，应该能够通过多样的预警信息发布方式下发出去。因此，安全预警支持系统应能够通过多种外部接口，以工单、短信、邮件和Web等不同方式，将预警信息和相关数据发送给指定的接受者。并能够通过邮件和Web不同方式获取信息发布的反馈。 以资产为核心的预警展示，在预警信息发布之后，需要有一种直观的方法了解预警所影响的资产范围，因此，安全预警支持系统应能够通过不同的资产视图，以网络拓扑、业务系统和物理位置等不同方式，向预警管理员直观展示以资产为核心的预警影响情况。预警管理员能够从资产视图上直接了解到多大范围、哪些部门和业务系统，会受到什么程度影响，进而调整对预警信息的分级并采取适当的处理方法。 全面

41、、及时的预警信息服务，要真正实现前瞻性预警，全面、及时的预警信息来源是必不可少的。因此，安全预警支持系统应支持直接从原厂商、安全厂商或安全组织，定时的自动获取到全面、及时的预警信息供预警管理员审核。3.3.3预警支持系统的应用预警支持系统是用于网络安全预防与预警的计算机系统体系。预警支持系统需根据发生的安全事件等级及相关厂家公布的安全漏洞，在相关厂家、维护人员、安全专家共同制订的应急方案后，进行使用。具体内容有： 完善补丁测试和加载流程； 完善测试环节：组织系统集成商进行兼容测试 完善加载环节：建立类似系统割接的加载流程 提高加载效率：对于终端，集中自动加载补丁 理清系统服务端口； 对于新建系

42、统：要求集成商在割接入网前提供服务服务端口情况，关闭无用的服务和端口 对于原有系统：加大力度，追根寻底，抓住运营商进行测试验证4 应急资源的准备与管理应急资源是应急通信保障工作的基础。主要包括信息资源、人力资源、物力资源、财力资源等方面。4.1信息资源信息是应急通信保障工作的一个重要的组成部分。缺乏快速、有效、准确的信息渠道和信息源将加大应急通信保障工作的难度和复杂程度。同时，准确的网络资源信息、人员信息、物资信息也是应急通信保障工作开展的基础。4.1.1基础信息（1）应急通信保障需求信息：可预见的重要活动、重大事件相关信息（起止时间、地点、路线、参加人员等）；上级单位临时安排的应急通信保障任

43、务信息；（2）XX市详细地理位置信息：XX市及各区县的详细地图；现网各交换机、BSC的无线覆盖区域图；已往应急通信保障工作涉及场馆或地区周边适合应急通信车停置的区域；重要活动频繁开展场所的位置信息（3）通信设备及相关设施的基本信息：硬件配置、软件配置、容量、端口、信息；网络拓扑及传输路由信息；局数据设置信息4.1.2物资储备信息应急保障的备品备件、人员防护物资、土建抢修物资、车辆、工具等存放地点、数量、责任维护部门等相关信息。4.1.3应急组织人事信息明确应急组织机构成员、职责分工、联系方式信息；及时对应急组织人员变更信息进行更改。4.1.4各种应急通信保障预案建立各专业应急保障预案；各种周期

44、性大型会议或活动的保障预案；各重要场馆、场所的通信保障预案；并在历次保障任务实施后，形成效果评估文件。4.1.5应急通信保障方案库根据集团公司要求，结合实际工作情况，建立了XX公司方案库，方案库的列表见附件。4.2人力资源4.2.1应急人员的配置和管理 应急通信保障人员的配置本着平战结合原则实施，网络日常维护人员同时为应急人员。 各重要网元、重要设备的骨干技术人员应纳入应急通信保障专业队伍。已纳入应急通信保障队伍中的人员如发生岗位职责变化，各单位应及时通知应急通信保障工作组，以便及时进行人员调整。 更新信息应包括原应急通信队伍人员姓名、岗位、岗位职责、目前该岗位人员的姓名、联系方式。4.2.2

45、应急人员的业务能力培训和演练计划 每年度各相关单位应制定业务素质和业务能力培训和练兵计划并组织实施，结果应及时反馈至应急通信保障工作组。 各单位应将岗位练兵中涌现的技术尖兵及时吸纳至应急通信保障专业队伍，以保障应急通信保障工作的高效开展。 每年度应急通信保障工作组应至少组织二次应急通信保障条线的各相关专业的应急通信保障演练，检验应急通信保障队伍的战斗力及各应急方案的可操作性，同时结合应急保障工作中人员职责、能力要求，落实对应急通信保障队伍成员的考核，为人员的充实和更新提供依据。 建立大区演练观摩制度,落实每年度组织开展一次大区之间的应急演练工作。 应急通信保障工作应于公司业务、技术的发展相一致

46、。公司应急通信相关专业的新系统投入运营、新技术的商用，应急通信保障人员应相应及时充实。4.3财力资源应急通信专项资金必须用于应急通信保障相关工作，必须做到专款专用，未经领导小组批准，不得挪用和取消。4.3.1应急资金的使用范围 应急通信车、移动油机车购置和维护费用。 应急通信演练、应急相关培训产生的支出费用。 应急通信日常工作需要的部分设备、备品备件、仪器仪表、低值易耗品等的购置和维护费用。 应急通信保障工作相关生活物资购置费用。 其它相关应急通信保障工作协调资金支出费用。4.3.2应急资金的管理和使用制度根据应急通信保障工作需求，应急通信工作办公室应综合考虑应急通信装备配置、应急通信保障演练

47、、应急通信培训工作、所需的所有涉及资金的项目，每年制定应急通信工作需求计划公报应急通信领导小组。在经过领导小组审批后，在年度投资计划中安排专项资金用于应急通信车、移动油机车等应急通信装备购置；在年度财务预算中安排专项资金用于应急通信演习和培训等工作；其它相关应急通信日常工作需要购置物资或产生费用，按照公司相关管理制度流程予以解决。单次调用应急资金金额低于10万圆时，由应急通信工作办公室负责调用；超过10万圆时，经应急通信领导小组批准后，由应急通信工作办公室负责调用。应急通信工作办公室在下达应急通信保障任务时应考虑应急保障工作可能涉及的应急资金的调用需求，对可预见性的经费需求应由应急通信办公室进

48、行统一调用。应急资金的紧急调用由具体实施部门向应急通信工作办公室进行申请，申请时必须说明应急资金使用的目的、必要性，如涉及装备配置需列出详细清单并说明用途。4.4物力资源应急物资资源是指应急通信保障任务执行过程中可能涉及的所有设备和物资资源。应急物资的储备是应急通信保障工作高效、顺利开展的保障。4.4.1应急物质的类别 专用应急通信装备专用应急通信装备主要包括应急通信车、应急油机车、微波设备、卫星电话、对讲机等类型设备。 应急通信装备的备品备件 仪器仪表 维修工具 抢修物资、生活物资。如：为了防台、防汛期间人员值班的需要，应配备生活物资，比如：折叠床、躺椅、睡袋、棉被、应急充电灯、手电筒等。当

49、公共卫生突发事件如重大疫情出现前期就应紧急采购口罩、消毒药水、酒精、药棉、红外测温仪、抗病毒药物等。4.4.2应急物质的管理办法（1）对于可预知的应急物资： 应急设备及应急物资储备定额应贯彻“平战结合，合理调配”的原则，应急物资采用“谁主管，谁负责”的原则落实日常管理、维护职责。应急物资由应急通信工作办公室负责统一调配使用。 各相关主管维护部门每年应将应急物资的完好情况和使用情况进行汇总，并上报应急通信工作办公室，以便应急通信工作办公室对物资的统一管理。 根据各种应急物资的损耗程度及使用频度向应急通信工作办公室提前提交购置需求，以便应急通信工作办公室统筹考虑年度应急物资购买计划，避免重复购置现

50、象的发生，保证应急通信保障工作的顺利开展。 除应急通信车、应急电源车之外，对于自然灾害等原因造成基站设备受损，需要从工程物资仓库紧急调用相应设备到现场，由工程抢修专业队伍进行替换，在其他相关专业队伍的积极配合下，应用最短的时间恢复基站使用；为了配合防台、防汛工作，公司安全保卫部门会统一部署，及时准备沙包、铁锹、雨具等，统一分配使用。（2）对于不可预知的应急物资： 应急物资所涉及的种类繁多，难以概全，除常备物资外，其他一般需要进行即时采购。 应急物资的临时采购由应急通信工作办公室根据应急通信保障的实际情况将采购任务下达至后勤抢修保障组。 在落实执行应急物资采购时，相关采购人员要有高度的事业心、责

51、任心，要千方百计，想方设法完成采购任务，满足应急通信保障任务的需要。5 应急响应过程5.1应急响应阶段划分应急响应过程是整个应急通信保障工作的关键。整个应急响应过程可以划分为信息收集与报送阶段、预案启动阶段、预案实施阶段、应急结束、后期处置阶段五个阶段。信息收集与报送阶段预案启动阶段预案实施阶段后期处置阶段应急结束5.2应急预案划分类别5.2.1应急响应级别划分结合职责范围和突发事件的是否可预知性两方面因素，应急响应过程又可以分成四种情况：可预知的应急通信保障（配合总部一级响应）、可预知的应急通信保障（省内二级响应）、不可预知的应急通信保障（配合总部一级响应）、不可预知的应急通信保障（省内二级

52、响应）。 中国移动应急通信保障事件按照响应级别分类响应级别划分标准一级响应（总部牵头响应）自然灾害、社会安全、公共卫生等突发事件范围大，波及多个省，破坏严重或者举行全国范围的重大活动等，导致话务量剧增，需要集团公司组织协调保障通信畅通，省公司和地市公司给予配合。二级响应（省公司牵头响应）突发事件范围较大，破坏较严重，但只波及某个省或者举行省内重大活动，只需要省公司组织协调保障通信畅通，地市公司给予配合。三级响应（地市公司牵头响应）突发事件范围小，破坏程度较重，只涉及某地市或者举行市内重大活动，只需要中国移动地市分公司组织协调保障通信畅通。5.2.2按事件可预知性划分根据应急事件发生的可预知性，

53、可将应急事件分为两类：一类是可预知的应急通信保障，如重大活动的应急通信保障；二类是不可预知的突发事件的应急通信保障，如自然灾害、社会恐怖事件等。如下表所示。中国移动应急通信保障事件分类（按事件可预知性）类别事件范围可预知的因举行重大活动时的通信保障：国事会议、大型体育运动会、大型展览等。该类事件按照重要程度又可细分为政治类事件（国事会议等）和其他事件（运动会、展览等）。不可预知的（1）战争、军事演习类事件的通信保障；（2）因发生自然灾害时的通信保障：洪水、地震、台风、泥石流、雪灾等。（3）因发生公共卫生突发事件时的通信保障：重大疫情、重大伤亡救治等。（4）因发生社会安全突发事件时的通信保障：大

54、规模集会、游行以及恐怖暴力事件等。（5）特大通信事故； （6）上级下达的重要通信保障任务；（7）其他不可预知事件，如大规模停电等。5.2.3XX公司应急通信保障事件分类类别牵头实施单位事件范围不可预知类可预知类一级通信保障集团公司牵头实施、省公司配合战备；抗灾；社会安全、公共卫生等突发事件；特大通信事故；集团、省管局下达的重要通信保障任务；国家级大型政治会议；国家级的大型体育活动、大型商业活动等；二级通信保障省公司牵头实施重大通信事故；重大政治性活动、重大大型会议等；特大经济类活动、展览会、运动会；国家级、全国性、省级性专业会议、活动；每年的春节、元旦、五一、中秋等传统节假日的通信保障；5.3

55、 各阶段流程的描述5.3.1信息收集和报送阶段（1）信息的收集事件信息的收集渠道，可以有多种的方式和渠道； 地方通信管理局或其他政府部门下达通信保障任务（以任务通知书的形式）； 战备办得到在集团公司下达一级通信应急保障响应的命令； 从商业、体育等重大活动的举办机构得知的消息； 综合办公室从政府的相关单位（如气象局、防汛办、地震局、卫生防疫部门等机构）所获知的消息； 通过各种网络监控手段或者预警系统获得；（2）信息的报送及信息传送的时限要求在应急通信工作办公室获知信息后，信息的报送和通报必须按照逐级报送（自下而上）、逐级通报（自上而下）的原则，具体分成两种情况。 向应急保障组织领导的报送首先应急

56、通信工作办公室分析不同类型的事件，进行初步的判断，根据5.2章节描述的事件的类型，将一级保障响应的信息在15分钟内向领导小组报送；将二级保障响应的信息在30分钟内向应急通信办公室进行报送。 向相关部门通报应急通信工作办公室按流程在1小时内向XX市通信管理局应急保障办公室汇报，汇报的方式可采用电话或填写应急通信保障情况报告表等的形式。另外还要向集团公司应急通信值班办公室汇报。5.3.2预案启动阶段对于可预知的应急通信保障（配合总部一级响应）、不可预知的应急通信保障（配合总部一级响应），预案的启动是接收到总部要求进入应急状态的通知为标志的。对于可预知的应急通信保障（省内二级响应）、不可预知的应急通

57、信保障（省内二级响应），预案的启动是以应急通信保障领导小组或应急通信工作办公室要求进入应急状态的通知为标志的。应急响应级别启动的应急预案标志调用的应急方案库一级响应以总部或通管局为标志总部应急方案库XX公司应急方案库二级响应以应急通信保障领导小组或应急通信工作办公室为标志XX公司应急方案库5.3.3预案实施阶段在本阶段中由应急通信工作办公室负责指挥应急通信保障工作的开展，各相关专业保障组全力投入应急通信保障工作。一级响应：预案的启动是接收到总部要求或通管局的指示进入应急状态为标志的。（1）对于可预知的应急通信保障工作 应急通信办公室要提前做好网络和机房的检查工作（包括设备完好情况、辅助设备安全

58、情况、各种资料、数据的准确性、应急通信设备和物资储备情况等）以消除设备隐患，并验证各种应急方案的可行性。 严格对机房的管理，联系重要网元的厂家，在应急通信保障期间随时在机房待命。 根据目前中移动XX公司已有网络资源预警报告、新技术新业务网络资源预警报告，做好话务量的预测及话务分布的预测。 通过对话务集中地的话务需求与现有提供容量的差异的分析，通过工程扩容、网络优化等手段增加话务吸收能力，并提前一定时间封网。（2）对于不可预知的应急通信保障工作 组织调用应急通信保障队伍及应急通信装备（针对不同类型事件，确定是否需要在装备上出示公司的标志以达到宣传的目的），满足突发事件处的通信需求。 根据需要启用

59、容灾备份设备。 在应急通信保障期间，要做好实时监控与分析。 针对各种突发意外情况分析，凡涉及到的专业网络，均实施相应专业的应急方案疏通业务、及时处理相关故障。 应急通信保障期间，应急通信保障队伍负责现场调度实施方案和应急方案的实施，对网络进行疏通和恢复。 若需要总部给予支援时，先与总部充分沟通，提出需解决的应急资源调度的需求。 若是执行总部的一级响应配合时，省公司应按照总部的要求，了解总部对应急工作的相关部署，将省公司组织机构名单在规定时间内上报总部。 在响应总部对省际网络和业务进行资源调度、业务疏通时，省公司要全力予以配合。二级响应：预案的启动是以应急通信保障领导小组或应急通信工作办公室要求

60、进入应急状态的通知为标志的。（1）对于可预知的应急通信保障工作 应急通信办公室要提前做好网络和机房的检查工作（包括设备完好情况、辅助设备安全情况、各种资料、数据的准确性、应急通信设备和物资储备情况等）以消除设备隐患，并验证各种应急方案的可行性。 严格对机房的管理，联系重要网元的厂家，在应急通信保障期间随时在机房待命。 根据目前中移动XX公司已有网络资源预警报告、新技术新业务网络资源预警报告，做好话务量的预测及话务分布的预测。 通过对话务集中地的话务需求与现有提供容量的差异的分析，通过工程扩容、网络优化等手段增加话务吸收能力，并提前一定时间封网。（2）对于不可预知的应急通信保障工作 组织调用应急通信保障队伍及应急通信装备（针对不同类型事件，确定是否需要在装备上出示公司的标志以达到宣传的目的），满足突发事件处的通信需求。 根据需要启用容灾备份设备。 在应急通信保障期间，要做好实时监控与分析。 针对各种突发意外情况分析，凡涉及到的专业网络，均实施相应专业的应急方案疏通业务