郑州市水利系统计算机网络应急保障预案

一、目的意义

　　为准确、迅速和高效地处置郑州市水利系统可能发生的重大计算机网络通信故障，建立健全水利系统计算机网络保障和通信恢复应急工作机制，加强对网络通信故障的反应、控制和排障能力，提高应对防汛抗旱工作中计算机网络突发事件的应急通信保障能力，确保网络通信的安全畅通，制定本预案。

　　二、工作原则

　　按照“统一领导、分级管理、职责明确、规范有序”的原则，建立郑州市水利系统计算机网络故障应急指挥体系，协调有关部门，以网络通信故障的发生单位为主体，整合应急资源，积极进行应急处置。

　　三、适用范围

　　本预案适用范围：郑州市水利信息中心、郑州市水利系统计算机网络所涉及到的各个水利单位。

　　四、应急组织机构及职责任务

郑州市水利计算机网络通信保障工作由市水利信息中心负责。各县（市）市水利（水务）局、有关水库管理单位应建立相应机构，负责本单位计算机网络应急保障工作。

郑州市水利计算机网络通信保障应急机构职责：

1、负责组织、指挥和协调市级应急机构应急响应。

　　2、根据各联网单位发生的区域性的通信故障告警，实施应急响应。

　　3、编制郑州市水利系统处置网络通信故障应急预案，审查各联网单位处置网络通信故障分预案。

　  4、编制郑州市水利系统处置网络通信故障应急经费方案，监督、检查各联网单位应急措施的制订和落实，统一调配应急通信设置和设备器材的配置。

　　5、组织、指挥、协调全市水利系统网络通信故障的预警、应急响应、应急保障、后期处理等各项工作的落实。

　　各联网单位网络通信故障应急机构的职责：

　　1、根据本单位网络通信故障告警要求，实施应急响应。

　　2、编制本单位处置网络通信故障的分预案。

　　3、编制本单位处置网络通信故障应急经费方案，配置本单位应急通信设备器材。

　　4、组建本单位应急人员队伍，并进行培训。

　　5、组织、指挥、协调本单位网络通信故障的预警、应急响应、应急保障、后期处理等各项工作的落实。

　　五、预警机制

　　1、告警信息及行动

　　市水利信息中心负责市中心及骨干网络通信故障的管理与告警工作，并进行系统的安全评估，及时监督整改各类网络故障隐患，对网络通信故障隐患及时上报。

　　各联网单位应急机构负责本单位部门网络通信故障的日常监测与告警工作，及时整改各类网络故障隐患，对存有网络故障隐患的节点及时协调相关部门进行排除，并报市水利信息中心备案。
　　2、告警支持系统
　　对网络通信故障告警报告要做到迅速、准确，报告内容要客观真实，不得主观臆断。

六、网络故障应急响应

　　1、分级响应程序

　　当市网络中心发生网络通信故障后，立即启动市级故障处置方案，市水利信息中心主要成员必须在第一时间内到达现场并按职责认真开展工作，排除故障时间应不超过两小时。

当各联网单位发生网络通信故障后，事故发生单位应急机构主要成员必须在第一时间内到达现场并按职责认真开展工作，迅速启动故障处置方案，适时排除故障，排除故障时间应不超过三小时，同时将情况上报市水利信息中心。

　　2、信息报送和处理

　　当市网络中心发生重大网络通信故障后，应迅速将情况上报主管领导及相关部门，同时向各联网单位应急机构通报。市水利信息中心对告警信息做出详细记录备案。

当各联网单位发生网络通信故障后，所属单位应向市水利信息中心发出网络通信故障告警信息，市水利信息中心保持与事故发生地密切联系，随时了解情况，并立即上报市局主管领导及相关部门。影响到向水利厅通信传输时，应及时将故障向水利厅信息中心报告。

3、市级故障处置方案

接到网络通信故障报告后，市水利信息中心指派专业技术人员立即核实情况，并进入响应程序。

①故障发生后首先ping自己单位网关，如不能连接，则是局域网问题，执行第2步；如能连接，执行第5步。

②确定防火墙、交换机等设备硬件有无障碍，通过目测接口状态指示灯确定硬件设备有无告警。

③故障发生后将防火墙、交换机关电3分钟后重新启动，再进行连接查看。

④重启也无效，可以断开所有内部网络连接设备，单机（笔记本电脑）接入防火墙局域网口，看能否ping通网关，能ping通，说明局域网内有严重中毒机器或交换机有故障；不能ping通说明防火墙有故障。

⑤再ping 10.41.8.250，如果能通但上网有故障，联系省水利信息中心帮助解决；如果ping不通，确定机房设备无故障后，则电话通知郑州市联通公司传输机房进行区域电路检查。

⑥如无法排除故障，启用备用2M线路的设备，并联系省水利信息中心更改相关配置。仍无法解决，可申请省水利信息中心派专业技术人员前往现场帮助解决。

4、县级故障处置方案

接到网络通信故障报告后，事故发生单位应急机构立即核实情况，并进入响应程序。

①故障发生后首先ping自己单位网关，如不能连接，则是局域网或光路问题，执行第2步；如能连接，执行第5步。

②确定防火墙、交换机等设备硬件有无障碍，通过目测接口状态指示灯确定硬件设备有无告警。

③故障发生后将防火墙、交换机关电3分钟后重新启动，再进行连接查看。

④重启也无效，可以断开所有内部网络连接设备，单机（笔记本电脑）接入VPN光电转换器网口，看能否ping通网关，能ping通，说明局域网内有严重中毒机器或交换机有故障；不能ping通说明光电转换器有故障或光路发生故障。

⑤再ping 10.41.51.230，如果能通但上网有故障，联系市水利信息中心帮助解决；如果ping不通，确定机房设备无故障后，则电话通知当地通信公司传输机房进行区域电路检查。

5、应急结束

应急处理工作结束后，应及时进行分析总结，认真吸取经验教训。

对在处置网络通信故障中有突出贡献的人员，按照有关规定给予表彰和奖励。

对引发网络通信故障负有重要责任的人员，在处置过程中玩忽职守、贻误时机的人员，按照有关规定给予处分。

　　七、应急保障

1、通信电路保障

为确保水利系统计算机网络应急通信落实，确保防汛抗旱信息畅通，必须建立备用应急通信电路。

2、备用设备保障
　　市水利信息中心和各联网单位主要设备应配备备用设备，确保设备发生故障时使用。

八、后期处理

市级网络发生故障时，市水利信息中心在网络通信故障解决后要对故障进行调查，并以报告方式报送局主管领导及相关部门，必要时上报水利厅信息中心。

各联网单位发生故障时，网络主管部门在网络通信故障解决后要对故障进行调查，并以报告方式报送各联网单位主管领导及相关部门，必要时上报省水利信息中心。

报告内容包括：　　

故障发生单位名称、故障发生时间、故障发生时