通信事故應急處理方案

導語：通信事故應急處理方案一文來源于網(wǎng)友上傳，不代表本站觀點，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

1總則

1.1目的

按照黨中央、國務院的總體部署，以鄧小平理論和“”重要思想為指導，牢固樹立和落實科學發(fā)展觀，努力構(gòu)建社會主義和諧社會，貫徹《國家突發(fā)公共事件總體應急預案》、《市突發(fā)公共事件總體應急預案》及《市區(qū)突發(fā)公共事件總體應急預案》，適應本區(qū)特點和未來建設、發(fā)展的需求，提高政府應對突發(fā)公共事件的能力，保障公眾的生命、財產(chǎn)安全，維護區(qū)域安全和社會穩(wěn)定，促進經(jīng)濟社會全面、協(xié)調(diào)、可持續(xù)發(fā)展。

1.2工作原則

以人為本，預防為主；統(tǒng)一領導，分級負責；條塊結(jié)合、屬地管理；依法規(guī)范，加強管理；快速反應，協(xié)同應對；依靠科技，資源整合。

1.3編制依據(jù)

根據(jù)《國務院關于實施國家突發(fā)公共事件總體應急預案的決定》（國發(fā)[]11號）、《市突發(fā)公共事件專項及部門應急預案框架指南》、《市區(qū)突發(fā)公共事件總體應急預案》、《市電信公司應急通信（災害恢復）保障實施細則》及國家相關法律、規(guī)章，國務院規(guī)章、規(guī)范性文件，地方性法規(guī)和規(guī)章制定本預案。

1.4基本情況

1.4.1本區(qū)通信類突發(fā)公共事件現(xiàn)狀

全區(qū)有電信綜合機房30座，模塊機房99座，銅纜69萬線對公里，光纜6.9萬芯公里，各類電信用戶43萬余戶。引發(fā)電信事故的主要原因是由于雷暴雨、臺風等災害天氣，主要是通信線路受阻、通信設施受損以及信息安全受到威脅，通信安全的重要性隨著社會信息化程度提高和人民群眾信息化手段的多樣性也日益凸顯。

1.4.2本區(qū)通信類突發(fā)公共事件的趨勢

“”期間，的人口隨著東海大橋的開通，洋山深水港碼頭的使用，臨港新城的建成，的常住人口將從目前的95萬人上升到145萬人，一些重大的自然災害、事故災害的隱患將依然存在，在復雜的社會治安形勢下，人為破壞通信安全的事件也時有發(fā)生，這些必然會造成一定的經(jīng)濟損失和一定的社會影響。

1.5適用范圍

按照國家對突發(fā)公共事件的定義和分類，突發(fā)公共事件是指突然發(fā)生，造成或者可能造成人員傷亡、財產(chǎn)損失、生態(tài)環(huán)境破壞和嚴重社會危害，危及公共安全的緊急事件。本方案主要針對由于一些自然災害、人為因素以及其他不可測性因素所引起的重大和緊急通信故障的搶修及恢復工作。

2組織機構(gòu)和職責

2.1組織體系

2.1.1組織領導

本區(qū)通信事故應急管理工作由區(qū)電信局黨委統(tǒng)一領導。區(qū)電信局是本區(qū)通信事故應急管理的行政領導機構(gòu)和責任主管。

2.1.2領導機構(gòu)

根據(jù)要求，電信局成立應急管理領導小組。電信局局長任組長，電信局分管網(wǎng)絡運維的副局長為常務副組長，電信局辦公室主任為副組長。

領導小組職責：

（1）研究制定本區(qū)應對通信事故的決策和指導意見；

（2）當突發(fā)通信事故超出本局處置能力時，依程序請求上級支援；

（3）指導本區(qū)通信事故應急重要項目建設并檢查落實情況；

（4）部署總結(jié)年度通信事故應對工作。

2.1.3辦事機構(gòu)

設立電信局處置通信事故應急管理領導小組辦公室，是應急領導小組的常設日常辦事機構(gòu)，設在區(qū)電信局辦公室，負責綜合協(xié)調(diào)本區(qū)通信事故應急管理工作。電信局應急管理領導小組副組長為辦公室主任。

設立電信局處置通信事故應急管理工作小組（分3個分組：通信組、物資組和安全組），其職責為：

（1）修改完善通信應急預案，執(zhí)行領導小組決定，負責本局應急綜合協(xié)調(diào)及相關組織管理工作；

（2）履行值守應急、信息匯總、綜合協(xié)調(diào)工作，發(fā)揮運轉(zhuǎn)樞紐作用；

（3）負責接受或辦理向上級報送的緊急事項；

（4）實施應急預案的協(xié)調(diào)、組織、管理工作；

（5）負責通信應急預案的宣傳教育、培訓工作。

2.2組織體系框架

在突發(fā)公共事件時按照“統(tǒng)一指揮、分類管理、分級負責、資源共享、條塊結(jié)合、屬地管理”的原則，開展突發(fā)通信事故應對工作。

3預測、預警

3.1信息監(jiān)測與報告

3.1.1建立突發(fā)公共事件監(jiān)測網(wǎng)絡。本局的通信設施、線路的實時運行信息通過綜合網(wǎng)管集中到本局監(jiān)控中心，并與市電信公司各專業(yè)網(wǎng)管互聯(lián)。本局監(jiān)控中心實施24小時值班，通過對各通信專業(yè)設施網(wǎng)管的監(jiān)控，執(zhí)行相關的分析處理。圍繞監(jiān)控中心，本局各職能部門通過加強對通信事故監(jiān)測工作的指導、管理和監(jiān)督，建立和完善區(qū)內(nèi)可能造成重大影響并涉及公共安全的通信事故信息收集、分析和交流制度，明確監(jiān)測信息報送渠道、時限、程序。對涉及國家秘密、商業(yè)秘密的重大信息，按區(qū)人民政府和市電信公司有關規(guī)定做好保密工作。

3.1.2健全預報機制。本局負責本地區(qū)突發(fā)通信事故相關信息的匯總、收集、研究，及時做出預報，重要信息要立即報送。

3.2信息報告

3.2.1迅速報告信息。一旦掌握和發(fā)現(xiàn)突發(fā)通信事故信息，按照“早發(fā)現(xiàn)、早報告、早處置”的原則，立即根據(jù)其性質(zhì)和威脅程度，將有關信息報告區(qū)應急聯(lián)動中心、區(qū)應急辦。

3.2.2嚴格報告制度。本局接到報警信息后，要按照相關預案和報告制度的規(guī)定，在組織搶險求援和應急處置工作的同時，及時掌握和匯總相關信息，重要信息要及時向區(qū)應急聯(lián)動中心和區(qū)應急辦報告，并同時向市電信公司報告。應在30分鐘內(nèi)口頭向區(qū)應急辦報告，并在1小時內(nèi)書面向區(qū)應急辦報告。做到事發(fā)后報告迅速，處置時報告正確，事件結(jié)束后要有總結(jié)報告。

3.2.3及時處置信息。本局接到重要信息后，要運用信息綜合管理等系統(tǒng)，進行分析判斷處理，及時提出應急處置建議。

3.3預警級別

3.3.1預警級別

按照突發(fā)公共事件性質(zhì)、嚴重程度和影響范圍，本區(qū)的預警級別分為四級，即一般（IV級)、較重（III級）、嚴重（II級）和特別嚴重（I級），依次用藍色、黃色、橙色和紅色表示。

藍色等級（IV級）：預計將要發(fā)生一般（IV級）以上突發(fā)公共安全事件，事件即將臨近，事態(tài)可能會擴大。

黃色等級（III級）：預計將要發(fā)生較大（III級）以上突發(fā)公共安全事件，事件即將臨近，事態(tài)可能會擴大。

橙色等級（II級）：預計將要發(fā)生重大（II級）以上突發(fā)公共安全事件，事件即將臨近，事態(tài)可能會擴大。

紅色等級（I級）：預計將要發(fā)生特別重大（I級）以上突發(fā)公共安全事件，事件即將臨近，事態(tài)可能會擴大。

4應急響應

4.1分級響應

本市各類突發(fā)公共事件按照其性質(zhì)、嚴重程度、可控性和影響范圍等因素，分為四級：即一般、較大、重大和特大突發(fā)公共事件。

一般突發(fā)公共事件是指對較小范圍的公共安全和社會秩序造成輕度危害與威脅，造成或者可能造成人員傷亡或財產(chǎn)損失，需要調(diào)度有關方面的力量和資源進行應急聯(lián)動處置的突發(fā)公共事件。

較大突發(fā)公共事件是指對一定范圍內(nèi)的公共安全和社會秩序造成一定危害與威脅，造成或者可能造成一定人員傷亡或財產(chǎn)損失，需要調(diào)度有關方面的力量和資源進行應急聯(lián)動處置的突發(fā)公共事件。

重大突發(fā)公共事件是指對較大范圍內(nèi)的公共安全和社會秩序造成重大危害與威脅，造成或者可能造成重大人員傷亡或財產(chǎn)損失，需要調(diào)度有關方面的力量和資源進行應急處置的突發(fā)公共事件。

特大突發(fā)公共事件是指對大范圍內(nèi)的公共安全和社會秩序造成嚴重危害與威脅，造成或者可能造成特大人員傷亡或財產(chǎn)損失，需要統(tǒng)一組織、指揮調(diào)度全市相關公共資源和力量進行應急處置的突發(fā)公共事件。

4.2應急處置

“通信安全無小事”，一旦發(fā)生關聯(lián)到一般、較大、重大和特大突發(fā)公共事件的通信事故都屬重大通信故障和緊急通信故障，必須根據(jù)《市電信有限公司應急預案》的要求，全面啟動應急處置預案。并根據(jù)通信事故的類型、發(fā)生地和影響范圍，按照如下步驟處置：

屬于遭受地震、臺風、洪水等自然災害破壞而中斷的通信由電信有限公司機動局修復。

重大通信故障主要包括：全區(qū)或某端局通信全阻、局或局間光纜阻斷、市縣一個方向電路全阻、區(qū)內(nèi)某局向全阻、1800對以上用戶電纜阻斷、重要特服全阻、IP寬帶網(wǎng)路由器癱瘓、ADSLDSLAM癱瘓、寬帶網(wǎng)服務系統(tǒng)遭病毒及黑客惡意攻擊而引起的大面積服務中斷、設備與ATMPASSPORT間光通信阻斷（寬帶網(wǎng)至市公司出口聯(lián)路阻斷）等故障情況。緊急通信故障主要包括：某接入網(wǎng)機房通信全阻、1800對以下800對以上用戶電纜阻斷、局內(nèi)交換系統(tǒng)發(fā)生計費差錯。

4.2.1全區(qū)或某端局通信全阻

(1)人員組織：在局長的指揮下，由局分管領導在匯報上級組織后，按上級要求組織機動局和區(qū)局網(wǎng)絡處、維護中心、分局各相關專業(yè)人員進行現(xiàn)場搶修。

(2)實施步驟：按先局端設備后用戶端設備、先設備后線路的原則，統(tǒng)籌考慮各專業(yè)間的互通關系，在交換、電源保障的前提下，連通傳輸和光纜等承載網(wǎng)，并優(yōu)先恢復語音業(yè)務，后寬帶數(shù)據(jù)業(yè)務。

4.2.2局間光纜阻斷恢復預案

(1)人員組織：由局分管領導指揮，網(wǎng)絡處處長協(xié)調(diào)，網(wǎng)絡運行處傳輸管理員組織維護中心傳輸組、網(wǎng)絡運行處線路管理員組織維護外包人員和分局進行現(xiàn)場搶修。

(2)實施步驟：在光纜能通過迂回手段來恢復通信的情況下，由網(wǎng)絡運行處傳輸管理員及維護中心傳輸組負責確定具體的光纜迂回辦法、步驟，隨即實施光纜迂回工作；在光纜無法通過迂回進行通信恢復的情況下，恢復工作將根據(jù)中斷光纜中每根光纖所連接對象的重要性（重要用戶的數(shù)量、連接的區(qū)域及涉及的容量）原則來完成光纜的熔接工作。在搶修過程中維護外包人員將根據(jù)需要由維護處線路管理員進行調(diào)配以配合中斷光纜的搶修恢復工作。

4.2.3市縣一個方向電路全阻恢復預案

(1)人員組織：由局分管領導指揮，網(wǎng)絡處處長協(xié)調(diào)，網(wǎng)絡運行處交換、傳輸管理員組織技術(shù)維護中心相關專業(yè)組進行現(xiàn)場搶修。

(2)實施步驟：光纜、傳輸設備（PDH、SDH）引起的通信中斷：在光纜、傳輸設備（PDH、SDH）能通過迂回手段來恢復通信的情況下，由網(wǎng)絡運行處傳輸管理員及維護中心傳輸組負責確定具體的迂回辦法、步驟，并實施路由迂回工作；在光纜無法通過迂回進行通信恢復的情況下，根據(jù)光纜中斷區(qū)域是本地區(qū)還是非本地區(qū)來進行相應的恢復工作。若光纜中斷點在本區(qū)則由我局負責光纜的接續(xù)工作同時對端局做相應的配合工作。反之由我局做配合對端局完成光纜的接續(xù)。

本端交換機引起的通信中斷：在報網(wǎng)絡部認可的情況下進行故障中繼路由的迂回工作，隨后進行故障恢復。

對端交換機引起的通信中斷：在報網(wǎng)絡部認可的情況下進行故障中繼路由的迂回工作，隨后配合對端局進行故障恢復。

4.2.4區(qū)內(nèi)某局向全阻（包括某接入網(wǎng)機房通信全阻）恢復預案

(1)人員組織：由局分管領導指揮，網(wǎng)絡處處長協(xié)調(diào)，網(wǎng)絡運行處交換、傳輸、動力、線路管理員組織技術(shù)維護中心相關專業(yè)組、維護外包人員、施工隊、當?shù)胤志诌M行現(xiàn)場搶修。

(2)實施步驟：如果災害已造成當?shù)赝ㄐ旁O備全部損壞，即已造成該地區(qū)的傳輸電路全阻、交換系統(tǒng)癱瘓、中繼光纜和出局電纜被強風刮倒、機房斷電且油機已無法啟動、機房進水等情況。則首先起用我局的應急通信系統(tǒng)，通過應急通信車上的DMC1900數(shù)字微蜂窩系統(tǒng)手機作為現(xiàn)場搶修和調(diào)度的聯(lián)絡電話，并通過HY10008路特高頻設備解決對外的臨時通信問題。隨后，按照先交換后傳輸、先群路后分路、先局內(nèi)后局外、先本端后對端、先重點后一般的原則進行通信恢復。具體的實施步驟如下：

首先由維護中心電力組起用移動柴油發(fā)電機解決現(xiàn)場的臨時通信用電問題，在確保通信用電的情況下動力組對故障油機進行排障；隨后維護中心交換組、傳輸組分別對交換、傳輸系統(tǒng)進行相應的恢復工作，必要時可另建新系統(tǒng)，同時維護外包人員、施工隊、當?shù)胤志诌M行對中繼光纜及出局電纜的接續(xù)恢復及機房的排水、堵水工作。

4.2.51800對以上用戶電纜阻斷恢復預案

(1)人員組織：由局分管領導指揮，網(wǎng)絡處處長協(xié)調(diào)，網(wǎng)絡運行處線路管理員組織維護外包人員和分局進行現(xiàn)場搶修。

(2)實施步驟：根據(jù)災害程度和現(xiàn)場情況，采取重放和接續(xù)的辦法。接通、和重放用戶電纜的恢復工作將根據(jù)用戶電纜所連接對象的重要性程度來進行，恢復的先后順序依此為：119、110、120特服；銀行及金融部門專線；大客戶、普通用戶。

4.2.6重要特服全阻恢復預案

(1)人員組織：由局分管領導指揮，網(wǎng)絡處處長協(xié)調(diào)，網(wǎng)絡運行處交換、傳輸管理員組織維護中心專業(yè)組進行搶修。

(2)實施步驟：參見4.2.2，4.2.3，4.2.4

4.2.7IP寬帶網(wǎng)路由器癱瘓、ADSLDSLAM癱瘓、寬帶網(wǎng)至市公司出口聯(lián)路阻斷恢復預案

(1)人員組織：由局分管領導指揮，網(wǎng)絡處處長協(xié)調(diào)，網(wǎng)絡運行處傳輸管理員組織維護中心相關專業(yè)組進行現(xiàn)場搶修。

(2)實施步驟：首先，由維護中心數(shù)據(jù)專業(yè)組判斷故障原因。若故障是由光纜中斷引起，則參照以上3.1相關內(nèi)容執(zhí)行。若故障是由傳輸設備（光端機）引起，則由傳輸組主要負責對設備的修復工作，數(shù)據(jù)中心做相關的配合工作。若故障是由IP寬帶網(wǎng)路由器、ADSLDSLAM設備引起則由數(shù)據(jù)中心主要負責對設備的修復工作，必要時，請求廠家做技術(shù)支持。

4.2.8寬帶網(wǎng)服務系統(tǒng)遭病毒及黑客惡意攻擊恢復預案

(1)人員組織：由網(wǎng)絡處處長指揮，網(wǎng)絡運行處傳輸管理員組織數(shù)據(jù)中心進行現(xiàn)場搶修。

(2)實施步驟：如果安全問題是由計算機病毒引起的，應使用殺毒軟件對計算機病毒進行消除。若計算機病毒已造成文件或數(shù)據(jù)損壞或丟失，且使用殺毒軟件或者其他手段無法修復，則使用備份進行恢復；如果被感染計算機無法正常啟動或操作系統(tǒng)無法正常運行，應重新安裝操作系統(tǒng)和應用軟件，并調(diào)用備份進行恢復；

如果安全問題屬于拒絕服務攻擊，應判斷拒絕服務攻擊的類型，若拒絕服務攻擊針對非業(yè)務端口，則關閉這些端口，若拒絕服務攻擊針對業(yè)務端口，則調(diào)整主機系統(tǒng)本身和防火墻系統(tǒng)的設置，盡量減少拒絕服務攻擊的危害。同時對攻擊數(shù)據(jù)源進行跟蹤，爭取在攻擊的發(fā)起端進行過濾如果攻擊源在本公司管理網(wǎng)絡之外，需逐級上報，要求上級網(wǎng)絡安全管理機構(gòu)進行協(xié)調(diào)解決。

如果安全問題屬于系統(tǒng)入侵，應根據(jù)被入侵系統(tǒng)的重要性選擇處理方式。若被入侵系統(tǒng)上有重要業(yè)務或者數(shù)據(jù)，應采取緊急消除和恢復的方法，否則可以對入侵者進行網(wǎng)絡跟蹤和監(jiān)視，分析攻擊者的攻擊目標和影響的范圍，并根據(jù)分析結(jié)果采取相應的防范措施；

如果采用緊急消除和恢復的方法，應根據(jù)網(wǎng)絡入侵事件的影響程度決定斷開網(wǎng)絡連接或者進行在線處理和恢復。若網(wǎng)絡入侵事件嚴重形象企業(yè)形象，比如WEB站點的頁面被修改，應該立刻斷開網(wǎng)絡連接，盡量減小安全事件的影響，然后再進行系統(tǒng)恢復和安全漏洞的修補。若入侵事件影響比較小或者斷開網(wǎng)絡連接可能導致重大經(jīng)濟損失，可以采用在先恢復和安全漏洞修補的方法。

在進行系統(tǒng)恢復和安全漏洞修補之前必須對入侵事件影響到的所有文件和日志進行備份，以免入侵的特征、證據(jù)和日志在入侵事件處理中丟失。

在系統(tǒng)恢復和安全漏洞修補之后，還應分析入侵事件對被入侵系統(tǒng)和相關系統(tǒng)的影響。如果入侵事件可能導致系統(tǒng)文件被非法修改，必須在緊急消除和恢復之后盡快進行全系統(tǒng)的重新安裝和配置，以防止系統(tǒng)被安裝木馬程序；如果由于客觀原因，系統(tǒng)不允許重新安裝，那么必須對系統(tǒng)進行全面的安全掃描以檢查系統(tǒng)中潛在的安全漏洞；如果入侵事件可能影響到網(wǎng)絡中其他系統(tǒng)，必須對其他系統(tǒng)作安全檢查。

4.2.9局內(nèi)交換系統(tǒng)發(fā)生計費差錯恢復預案

(1)人員組織：由網(wǎng)絡處處長指揮，網(wǎng)絡運行處交換管理員組織技術(shù)維護中心交換組進行故障修復工作，客戶中心計費組做配合。

(2)實施步驟：首先判斷故障起因，再作相應處理，涉及數(shù)據(jù)修改時應做好系統(tǒng)備份。若故障是由交換系統(tǒng)相關模塊硬件故障引起，則更換相關硬件板。若故障是由計費系統(tǒng)數(shù)據(jù)錯誤引起，則修改相關數(shù)據(jù)。若故障是由某側(cè)DISK計費文件錯誤引起，則從后備帶或另一側(cè)DISK復制相關文件。若故障是由DISK（硬件）損壞引起，則更換此DISK隨后從后備帶或另一側(cè)DISK復制系統(tǒng)文件。若故障原因不明或經(jīng)過處理問題仍未解決時，應立即向廠家請求技術(shù)支援。

5后期處置

應急結(jié)束，由本局應急工作小組對以上事故進行分析、評估、總結(jié)，并以書面形式匯報本局應急領導小組，再由局應急領導小組向區(qū)應急辦匯報。

6應急保障

6.1物資保障

建立健全本區(qū)處置通信事故物資儲存、調(diào)撥和緊急配送系統(tǒng)。積極培育和發(fā)展經(jīng)濟動員能力，確保救災所需的物資、器材和生活用品的應急供應。具體事宜由本局應急工作小組物資分組負責。

6.2資金保障

對通信事故應急處置工作所必需的資金，列本局預算支出。

7宣傳、培訓和演習

本局應急管理辦公室要通過多種渠道對全局的干部、群眾進行應急宣傳，提高應急防范通信事故的意識和防范技能水平。

本局應急管理辦公室要有計劃地選送人員參加上級有關部門組織的應急業(yè)務培訓。根據(jù)有關訓練大綱，制定訓練計劃，堅持訓練與生產(chǎn)、工作相結(jié)合，不斷提高有關人員的業(yè)務水平和實戰(zhàn)能力。

8附則

8.1預案管理

8.1.1為確保應急預案科學性、合理性和可操作性，局應急領導小組辦公室依據(jù)有關的法律、法規(guī)和相關政策文件，組織有關部門制定應急保障計劃和應急手冊，經(jīng)局應急領導小組審查，報區(qū)突發(fā)事件應急管理委員會備案。

8.1.2應急預案公布

應急預案經(jīng)評審通過后，由電信局局長簽署實施。

8.1.3應急預案修訂

隨著相關法律法規(guī)的制定、修改和完善，機構(gòu)調(diào)整或應急資源發(fā)生變化，以及應急處置過程中和各類應急演習中發(fā)現(xiàn)的問題和出現(xiàn)的新情況，每三年對預案進行修繕一次，必要時可作隨時調(diào)整，報區(qū)應急管理委員會備案。

8.2制定與解釋

本預案由電信局應急管理領導小組組織制定并負責解釋。

8.3預案實施時間

本預案自頒布之日起正式實施。