网络与信息安全事件应急预案

韩城车务段网络与信息安全突发公共事件应急预案1 总则1.1 编制目的1.2 编制依据1.3 适用范围1.4 事件分类1.5 事件分级1.6 工作原则2 组织机构和职责2.1 应急组织机构2.2 应急领导小组的主要职责：3 预防预警3.1 预防措施3.2 预警机制3.3 预警支持3.4 预警响应4 应急处置4.1 信息报告4.2 应急响应4.3 处置措施4.4 应急结束5 保障措施5.1 组织保证5.2 资源储备保障5.3 资金保障5.4 技术保障5.5 应急培训6 后期处置6.1 善后处理6.2 总结修改预案6.3 表彰和惩处7 附则8 附录1 总则1.1 编制目的为预防和减少车务段网络与信息安全事件的发生，迅速、有效地处置车务段网络和信息系统安全事件，提高应对车务段网络与信息安全事件的能力，最大程度地控制、减轻和消除车务段网络与信息安全事件造成的损害，保证车务段网络和信息系统安全稳定运行，维护车务段运输生产和经营管理正常秩序，特制定本预案。1.2 编制依据按照西安铁路局网络与信息安全事件应急预案等法规、规章制定本预案。1.3 适用范围本预案适用于韩城车务段管辖范围内铁路网络与信息安全事件的预防和处置工作。1.4 事件分类本预案所称铁路网络与信息安全事件，是指突然发生、造成或者可能造成严重影响，需要采取应急处置措施予以应对的各类事件。铁路网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。（）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。（）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。（）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。（）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。（）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。（）灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。1.5 事件分级铁路网络与信息安全事件分为四级：级（特别重大铁路网络与信息安全事件）、级（重大铁路网络与信息安全事件）、级（较大铁路网络与信息安全事件）、级（一般铁路网络与信息安全事件）。（）符合下列情形之一的，为特别重大铁路网络与信息安全事件（级）：铁路重要信息系统全面瘫痪、中断运行小时及以上、致使全局运输生产和经营管理无法正常进行，造成巨大经济损失和社会影响。信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全、社会稳定和铁路运输生产、经营管理构成特别严重威胁。通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全、社会稳定和铁路运输生产、经营管理构成特别严重危害的事件。其他对国家安全、社会秩序、经济建设和公众利益以及铁路运输生产、经营管理构成特别严重威胁、造成特别严重影响的铁路网络与信息安全事件。（）符合下列情形之一且未达到特别重大铁路网络与信息安全事件（级）的，为重大铁路网络与信息安全事件（级）。铁路重要信息系统部分瘫痪、中断运行小时及以上，致使运输生产和经营管理无法正常进行，造成经济损失并严重影响铁路运输生产和经营管理。信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全、社会稳定和铁路运输生产、经营管理构成严重威胁。通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全、社会稳定和铁路运输生产、经营管理构成严重危害的事件。其他对国家安全、社会秩序、经济建设和公众利益以及铁路运输生产、经营管理构成严重威胁、造成严重影响的铁路网络与信息安全事件。（）符合下列情形之一且未达到重大铁路网络与信息安全突发事件（级）的，为较大铁路网络与信息安全事件（级）：铁路重要信息系统中断运行小时及以上，致使铁路运输生产和经营管理局部受到影响，造成一定经济损失。信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全、社会稳定和铁路运输生产、经营管理构成较严重威胁。通过网络传播反动信息、煽动性信息、涉密信息、谣言等，对国家安全、社会稳定和铁路运输生产、经营管理构成较严重危害的事件。其他对国家安全、社会秩序、经济建设和公众利益以及铁路运输生产、经营管理构成较严重威胁、造成较严重影响的铁路网络与信息安全事件。除上述情形外，铁路重要信息系统或其他信息系统中断运行小时及以上，致使铁路运输生产和经营管理受到一定影响；对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的，为一般铁路网络与信息安全事件（级）。铁路重要信息系统是指涉及调度指挥、客票、资金安全及其他直接影响运输生产、客货营销的信息系统。1.6 工作原则车务段建立统一领导、综合协调、分级负责、专业管理为主的铁路网络与信息安全事件应急管理机制，按照统一指挥、密切协同、快速反应、科学处置的要求，坚持预防与应急处置相结合、以预防为主和谁主管谁负责、谁运行谁负责的原则，充分发挥各方面的力量，共同做好铁路网络与信息安全事件预防和应急处置工作。2 组织机构和职责2.1 应急组织机构车务段成立段网络与信息安全突发公共事件应急领导小组（以下简称应急领导小组）组长：段长、书记副组长：副段长、党委副书记、工会主席成员：电算室、指挥中心、安全科、技教科、党群室、办公室、财务科、各车站、中心站等部门组成。车务段网络与信息安全突发公共事件应急领导小组办公室（以下简称应急领导小组办公室）设在电算室（电话：0543-38394）。应急领导小组根据事故情况，下设现场指挥、事故救援、事故调查、后勤保障、宣传报道等应急处理协调组，分别由电算室、办公室、财务科、党群办等相关部门及事故发生地相关车站组成。各应急处理协调组在应急领导小组的统一指挥下，各负其责，按要求组织实施本预案。2.2 应急领导小组的主要职责：（）统一领导指挥全段铁路网络与信息安全事故应急救援工作；（）决定启动较大（级）和一般（级）铁路网络与信息安全事件应急预案，并负责组织实施。（）需要铁路局及地方有关部门支援时，负责与有关部门的沟通；（）决定向铁路局应急领导机构请求支援和报告；（）负责有关紧急事项的决策。2.2.1 应急领导小组办公室职责：（）负责研究提出铁路网络信息系统应急预案总体框架，提出完善本预案的建议和意见；（）负责与车务段指挥中心及有关科室的协调、联系，共同组织落实应急领导小组的决策；（）负责做好信息与网络安全事故的调查分析及应急响应行动评估；（）负责指导各车站及中心站研究制定信息安全事故和突发事件的应急预案，审核应急预案或应急预案中的相关内容；（）负责做好应急预案演练的组织、协调工作，落实应急演练计划；（）负责各信息系统应急处置的组织、协调工作，遇重大情况负责与路局信息处、客运指挥中心联系，通报情况，取得支持；（）负责做好日常基础工作，建立相应工作台帐。2.2.2 有关部门职责：电算室负责事故救援组工作，协同各信息系统主管人及相关主管单位进行事故救援、实施信息系统的应急恢复。办公室负责后勤保障组工作，协调各应急工作组工作。党群办负责宣传报道组的工作，负责新闻报道和对外新闻发布工作。财务科负责事故救援资金保障。各科室按照国家、铁路局及铁路信息化领导小组的要求，本着“谁主管谁负责，谁运营谁负责”的原则，明确职责，根据实际情况制定、落实应急预案，负责现场组织、指挥网络与信息安全事件预防和处置工作。3 预防预警3.1 预防措施建立铁路网络与信息安全风险评估机制，对铁路重要信息系统可能发生的突发事件进行综合评估；定期开展网络与信息安全检查，及时发现安全隐患和漏洞，采取有效措施，最大限度地减轻事件的影响。建立健全铁路网络与信息安全保障体系，坚持技术与管理并重，不断提高和强化技术保障能力，实行有效的等级保护。采取先进的监测监控手段，提高网络和信息系统在线实时监测预警水平，避免和减少网络与信息安全事件的发生。3.2 预警机制电算室承担车务段网络与信息安全信息通报中心（以下简称通报中心）职能，负责车务段各科室及各车站预警信息的通报工作，负责各通报科室及车站网络与安全预警信息的接收、核实和跟踪了解；应急领导小组办公室负责预警信息的汇总、分析和研判，并向铁路局网络与信息安全信息通报中心报告。车务段管内各车站（中心站）应专门指定人员负责本单位网络与信息系统安全信息的收集、核实和汇总，并向车务段通报中心报告。网络与信息安全预警信息随时报告，报告时间为发生安全预警信息小时内；本单位网络与信息安全状况、安全形势分析、网络环境计算机感染病毒情况每月报告。段管内各车站每月日前将本单位上月网络与信息安全状况、安全形势分析、网络环境计算机感染病毒等情况以电子邮件方式上报车务段通报中心。车务段通报中心分析、汇总后上报铁路局网络与信息安全信息通报中心。3.3 预警支持车务段网络与信息安全预警实行主管部门与技术支持部门（单位）分工负责制。业务主管科室负责本科室主管业务预警信息的分析研判和响应决策；电算室负责信息系统的技术支持和预警信息处置工作。3.4 预警响应根据安全预警信息，有关科室和车站时排查原因，采取有效措施进行处置，防止事态进一步扩大升级，同时，做好各项应急准备工作。车务段应急领导小组办公室和信息系统业务主管部门应随时了解情况，必要时，应到发生现场进行指导。预警信息排除后，有关科室及车站应将处置情况报车务段应急领导小组办公室。4 应急处置4.1 信息报告铁路网络和信息系统安全事件信息实行逐级上报制度。网络和信息系统发生级及以上安全事件时，发生突发事件的单位和部门要在小时内向上级业务主管科室报告并及时采取有力措施迅速处置，造成重大影响的突发事件直接上报车务段通报中心（电话：0543-38394），车务段通报中心经分析、研判后酌情向车务段领导小组办公室、车务段指挥中心（055-37325）、局信息处（电话：055-23886）。报告内容应包括事件名称、发生时间、地点、概况、初步原因、影响范围、采取措施、预计损失等情况。4.2 应急响应4.2.1 分级响应标准铁路网络和信息系统安全事件应急响应按事件的严重程度和影响范围，分为、四级响应，分别对应本预案1.5条界定的特别重大、重大、较大和一般的网络与信息安全事件。4.2.2 应急响应行动（）级应急响应行动级应急响应行动由车务段报请铁路局，由铁路局授权车务段启动。车务段应急领导小组接到事故报告后，立即报告“铁路局网络与信息安全通报中心”（电话：055-23886）及车务段指挥中心（0543-37325）。必要时，由铁路局指导协调应急救援工作。车务段开通与铁路局有关部门应急救援指挥机构以及现场救援指挥部的通信联系信道，随时掌握事故进展情况。根据专家、技术人员的建议以及铁路局其它部门的意见，车务段应急领导小组确定事故救援的支援和协调方案。由铁路局派出有关人员和专家指导应急救援。铁路局重要信息系统应急处置协调人指派有关业务人员和技术人员赶赴现场参加应急救援。及时协调事故现场救援指挥部提出的其它支援请求。在可能影响铁路运输安全的情况下，同时启动相关预案。（）级应急响应行动级应急响应行动由车务段报请铁路局，由铁路局授权车务段启动。车务段应急领导小组接到事故报告后，立即报告“铁路局网络与信息安全通报中心”（电话：055-23886）及车务段指挥中心（0543-37325）。必要时，由铁路局指导协调应急救援工作。车务段开通与铁路局有关部门应急救援指挥机构以及现场救援指挥部的通信联系信道，随时掌握事故进展情况。根据专家、技术人员和各应急协调小组的建议，应急指挥小组确定事故救援的支援和协调方案。由铁路局派出有关人员和专家指导应急救援。铁路局重要信息系统应急处置协调人指派有关业务人员和技术人员赶赴现场参加应急救援。协调事故现场救援指挥部提出的支援请求。在可能影响铁路运输安全的情况下，同时启动相关预案。向铁路局报告有关事故情况。（055-23886）（）级应急响应行动车务段应急领导小组办公室立即通知应急领导小组有关成员赶赴车务段指挥中心，并根据事故具体情况通知重要信息系统应急处置协调人（联系方式见附录1）。应急领导小组根据事故情况设立现场指挥、事故救援、事故调查、后勤保障、宣传报道等应急协调组，分别由车务段办公室、指挥中心、安全科、技教科，党群办及事故发生地相关车站的有关人员组成。开通与事故发生地应急救援指挥机构、事故现场救援指挥部、各应急协调组的通信联系通道，随时掌握事故进展情况。根据专家、技术人员和铁路局其他部门的建议，应急指挥小组确定事故救援的支援和协调方案。由车务段信息系统负责人及相关技术人员赶赴现场参加、指导现场应急救援。协调事故现场救援指挥部提出的支援请求。向铁路局报告有关事故情况。（电话：055-23886）超出本级应急救援处置能力时，及时报请铁路局启动上一级预案。（4）级应急响应行动车务段应急领导小组办公室立即通知应急领导小组有关成员赶赴车务段指挥中心，并根据事故具体情况通知重要信息系统应急处置协调人（联系方式见附录1）。应急领导小组根据事故情况设立现场指挥、事故救援、事故调查、后勤保障、宣传报道等应急协调组，分别由车务段办公室、指挥中心、安全科、技教科，党群办及事故发生地相关车站的有关人员组成。开通与事故发生地应急救援指挥机构、事故现场救援指挥部、各应急协调组的通信联系通道，随时掌握事故进展情况。根据专家、技术人员和铁路局其他部门的建议，应急指挥小组确定事故救援的支援和协调方案。由车务段信息系统负责人及相关技术人员赶赴现场参加、指导现场应急救援。协调事故现场救援指挥部提出的支援请求。向铁路局报告有关事故情况。（电话：055-23886）4.3 处置措施4.3.1 有害程序事件处置发生有害程序事件时，应首先将受侵害的系统设备从网络上断开，并备份系统数据，防止信息泄露或丢失。同时利用工具修补系统漏洞，查杀有害程序，快速恢复。4.3.2 电算室要密切注意系统安全漏洞，及时做好系统升级，实时进行监测监控，尽可能减轻有害程序的侵害。所有联入TMIS网运行的计算机系统要按照信息处的有关要求安装桌面安全系统（BES）及防病毒系统（MacFee）并定期检测，确保功能有效。独立组网的信息系统要落实病毒防范措施、配置网络防病毒系统。4.3.3 网络攻击事件处置发生网络攻击事件时，应快速要关闭网关、禁用网络端口，隔断系统网络连接，实行内部封闭运行，检测、追踪攻击源，尽快终止非法攻击，恢复系统正常运行。各专业信息系统要在各个关键部位采取必要的技术手段，监测、阻断对重要网段的主机系统、核心网络设备的非法攻击行为；网络边界入口应配置硬件防火墙，合理设置过滤策略。4.3.4 信息破坏事件处置发生信息破坏事件后，应迅速确定信息破坏程度和影响范围，快速恢复备份信息，对被泄露和被窃取的信息要组织相关部门追回，避免信息继续流失。4.3.5 信息内容安全事件处置发生信息内容安全事件时，应迅速删除、处理相关信息，阻止有害信息在铁路信息系统继续传播，并追究传播者相关责任。必要时，对事件进行公开说明或澄清。4.3.6 设备设施故障处置发生设备设施故障时，电算室在判断其影响范围及故障点后，迅速启用备用设备或设施，尽快恢复网络和信息系统运行，必要时应采取手工作业方式，恢复相关岗位作业。4.3.7 灾害性事件处置发生灾害性事件时，应根据灾害特点和影响程度，启动相应灾难备份恢复措施进行恢复。要做好重要信息系统和数据的灾难备份，为系统恢复提供保障。4.3.8 网络传输通道中断处置铁路局至各站段TMIS直连通道故障，由车务段电算室值班人通知信息处（055-23886）通信段调度（电话055-21356）处理。各站间、段内局部网络通道故障，由电算室值班人员通知通信段所在车间处理。4.4 应急结束铁路网络与信息安全事故处理完毕，信息系统恢复正常运行，应视为应急结束。遵循“谁启动，谁结束”的原则，由相应的组织负责宣布应急结束。5 保障措施5.1 组织保证车务段要成立网络信息安全应急处理领导小组，明确机构、职能、人员及工作制度，落实责任。发生网络安全事故，各信息系统负责人及相关负责人要到事故或突发事件第一现场进行指挥、组织、协调。5.2 资源储备保障车务段要从人员、技术、设备等方面做好储备，建立系统及数据的备份机制和设备的冗余备份机制，以应对各类突发事件的发生。建立必要的网络和信息系统设备应急保障机制，做好路由器、交换机等网络设备和服务器、存储设备等物资储备，或与有关厂商签订应急供货协议，保障应急救援物资和应急处置设备的及时供给。5.3 资金保障发生网络及信息系统安全事故，由财务科要采取得力措施，确保事故应急处置的资金需求。5.4 技术保障各单位要明确系统及硬件技术支持单位（部门）和支持方式。信息系统的后台主机及核心网络设备要采用双机热备技术或硬件冗余措施，数据库和其它应用历史数据要制定可行的备份策略、运用多种技术手段进行备份，确保应急处置时系统和数据的快速恢复。5.5 应急培训各科室及各车站要加强具体工作人员的应急预案的培训、学习，熟练掌握应急处置的应知应会内容、正确处理事故或突发事件。应用操作人员的应急培训每半年一次，应用维护人员的应急培训每季度一次。运用计算机辅助作业的各工种要将手工作业做为岗位应急预案的重要内容，定期组织手工作业演练。各单位应作好相关岗位手工作业的职工培训，备齐手工作业所需的材料、备品，切实保障在重大自然灾害或计算机信息网络突发重大事故情况下行车组织指挥工作和现场作业的有序进行。6 后期处置6.1 善后处理事件结束后，有关责任单位和部门要对铁路网络与信息安全事件进行全面调查处理和总结评估，重点对事件的起因、性质、影响、责任进行调查，提出处理意见和改进措施。总结评估重点从预防预警、信息报告、应急处置、协调配合、资源调动、事故损失、舆论控制、处置效果以及存在问题等方面进行总结，对网络和信息系统的资产、威胁、脆弱性进行评估，并对所造成的影响和损失进行分析。级事件调查处理和总结评估由铁道部应急领导小组办公室负责组织，在应急响应结束30天内提出总结调查报告，报铁道部应急领导小组。级事件调查处理和总结评估由铁路局应急领导小组办公室负责组织，在应急响应结束20天内提出总结调查报告，报铁道部应急领导小组。级事件调查处理和总结评估由信息系统业务主管部门及运行维护、技术支持单位负责组织，在应急响应结束天内提出总结调查报告，报铁路局应急领导小组办公室。级事件调查处理和总结评估由事件发生单位或部门负责组织，在应急响应结束天内提出总结调查报告，报上级应急领导小组办公室。6.2 总结修改预案应急领导小组办公室对应急处置全过程进行全面总结，形成文案，备今后参考借鉴，完善修改预案，并抄送有关部门和单位。6.3 表彰和惩处对在铁路网络与信息安全应急工作中表现突出的单位和个人给予表彰；对失职、玩忽职守、推诿责任和迟报、谎报、瞒报、漏报网络与信息安全事件造成严重影响和损失的单位和人员依照国家有关法律法规和部局有关规定给予处罚，直至追究刑事责任。7 附则本预案自颁布之日起实行。本预案由韩城车务段制定并负责解释。8 附录车务段网络与信息安全事故应急领导小组成员联系2网络与信息安全突发公共事件应急流程图附表1：序号姓名所在部门职务年龄性别学历专业技术特长办公电话手机1毛新颖段 领 导段 长47男大专经验丰富，处置果断，应急处置能力全面37300159296709992严琦党委书记41男大本信访劝访专业能力强。37301137596611553郭志森纪委书记48男大本信访劝访专业能力强。37306137091332684孙勇工会主席37男大本信访劝访专业能力强。37307138913833325王静燕副段长38男大本现场救援、事故调查、现场协调能力强。37305135723811186雷永斌副段长46男大本组织协调能力强，判断准确处置果断。37303137091362387薛建平副段长50男大本客、货、装业务熟练，组织能力强，处置果断。37302139091396958王瑞根副段长53男大专协调能力强，处置果断，后勤保障组织有力。37304137727299789陈江涛副段长38男大本太中银行车组织0542-581121870023918010孙军生段长助理31男大本太中银行车组织0542-5809218220920290序号姓名所在部门职务年龄性别学历专业技术特长办公电话手机1孙仲民生产指挥中心指挥中心副主任40男大专熟知行车、客、货规章制度,安全生产协调能力强37319139916540282肖新胜生产指挥中心调度员54男大专行车组织工作能力强，协调组织、应急处理能力强37320136092365723李 迪生产指挥中心调度员44男大本行车组织工作能力强，协调组织、应急处理能力强37327135091399134秦自席生产指挥中心值班员52男高中行车组织工作能力强，协调组织、应急处理能力强37325158910453005南文成生产指挥中心值班员52男高中行车组织工作能力强，协调组织、应急处理能力强37325130084301316李铜川生产指挥中心值班员44男高中行车组织工作能力强，协调组织、应急处理能力强37325139923026637王宝勤生产指挥中心值班员47男大专行车组织工作能力强，协调组织、应急处理能力强37325151913756338梁波党群工作室党办主任30男中专把握原则，专业知识，信访劝访专业能力强。37387138913857009郑凯岗党群工作室团委书记27男大本把握原则，专业知识，应急经验丰富，信访劝访专业能力强373111592923354321张向军行 办办公室主任45男大本各方协调能力强，处置果断，后勤保障组织能力强。373521375968138811郭玉良行 办办公室副主任43男大专各方协调能力强，处置果断，后勤保障组织、建设工作能力强。373731372056415812苏宏伟劳人科劳人科长43男大本协调能力强，处置果断，应急经验丰富，信访劝访专业能力强373401370913614313党晓军劳人科劳人科副科长35男大专把握原则，应急经验丰富，信访劝访专业能力强。373441375966309914陈树峰党群工作室监察科长41男大专把握原则，应急经验丰富，信访劝访专业能力强。373721372074990025李红新安全科安全科长40男大本熟知接发列车、调车标准，铁路交通事故、恶劣天气处置果断373121357131258816苏宏林安全科安全科副科长36男大本熟知接发列车、调车标准，铁路交通事故、恶劣天气处置果断373121399230662317马计斌技术教育科技教科长37男大本行车组织工作能力强，协调组织能力强。373341399163165118黄亚巍技术教育科技教科副科长34男大本行车组织，行车规章专项负责，提供行车技术支持。373181399167162719杨玉民财务科财务科长37男大本把握原则，专业知识，应急经验丰富，后勤保障组织能力强。373451377277123320鱼平浪电算室电算室主任38男大专计算机技术熟练，网络安全保障有力。383941399165113421马银英电算室助 工41女大专现车系统应急经验丰富，应急处理能力强380941377277136922赵秀琴电算室助 工25女大本专业负责货运系统，货运系统应急处理能力强。380941389146731423尹军铃电算室助 工42女大专计算机技术熟练，网络安全应急处理能力强。373351375965829324金红霞电算室助 工37女大专计算机技术熟练，网络安全应急处理能力强。373351399238799625王 勇电算室助工35男大专计算机技术熟练，网络安全应急处理能力强。373351389132190826席 瑞电算室助 工25男大本计算机技术熟练，网络安全应急处理能力强。373351389145417127张云龙电算室助 工24男大本计算机技术熟练，网络安全应急处理能力强。373351389135407028朱而成惠刘站站长50男中专行车组织、调车作业、非正常接发列车应急处理349721370923603629赖志军张桥站站长41男大专行车组织、调车作业、非正常接发列车应急处理349121370913623830吴福安张桥站支部书记42男大专行车组织、调车作业、非正常接发列车应急处理349121357230836131吴彬钟家村站长33男大专行车组织、调车作业、非正常接发列车应急处理387721360923335833郑建伟陈庄站站长46男大专行车组织、调车作业、非正常接发列车应急处理474121399165866634张铁建蒲石站站长46男大专行车组织、调车作业、非正常接发列车应急处理473621318601209735段伟华大荔站站长45男大专行车组织、调车作业、非正常接发列车应急处理473121306033911636张延安坭坭站站 长45男高中行车组织、调车作业、非正常接发列车应急处理472621370912019137鱼晓滢韦庄站站长36男大专行车组织、调车作业、非正常接发列车应急处理470021357139444438苏建平韦庄站支部书记45男大专行车组织、调车作业、非正常接发列车应急处理380141390913994839朱革会醍醐站站长41男高中行车组织、调车作业、非正常接发列车应急处理472121320196330240王宇虎七峰站站长45男大专行车组织、调车作业、非正常接发列车应急处理471621390922802941张新强合阳站站长42男大专行车组织、调车作业、非正常接发列车应急处理471121320151013942杨勇南永宁站长40男大专行车组织、调车作业、非正常接发列车应急处理389721357230836143胡文军甘井站站长44男高中行车组织、调车作业、非正常接发列车应急处理389421389239098244陈 军上洼站站长38男大专行车组织、调车作业、非正常接发列车应急处理389121389250000845胡光锋龙亭站站长42男高中行车组织、调车作业、非正常接发列车应急处理388721319333169246何涛乔子玄站长35男大专行车组织、调车作业、非正常接发列车应急处理388421357131680647刘建成芝阳站站长49男高中行车组织、调车作业、非正常接发列车应急处理388121320196646348周宇智英山站站 长30男高中行车组织工作能力强，协调组织、应急处理能力强387721357233156549王平关山站站长48男高中行车组织、调车作业、非正常接发列车应急处理828121399286190250李保华何寨站站长46男大专行车组织、调车作业、非正常接发列车应急处理829521399169819951乔智民韩城站站 长49男大专行车组织、调车作业、非正常接发列车应急处理381121389236118852熊飞韩城站支部书记46男大专行车组织、调车作业、非正常接发列车应急处理491011306032538153赵建国白村站长45男大专行车组织、调车作业、非正常接发列车应急处理384321399165059154陈忠白村站支部书记42男大本行车组织、调车作业、非正常接发列车应急处理380141390913953855赵新胜下峪口站长46男大专行车组织、调车作业、非正常接发列车应急处理491021370913604056闫利军下峪口支部书记38男大专行车组织、调车作业、非正常接发列车应急处理491011357273666657张步昱桑树坪站 长43男大专行车组织、调车作业、非正常接发列车应急处理491401377276894658陈德平靖边中心站支部书记43男大专行车组织、调车作业、非正常接发列车应急处理580821375967019259翟光生靖边中心站站长35男大本行车组织、调车作业、非正常接发列车应急处理580821360923335860刘 科魏家楼站长40男大专行车组织、调车作业、非正常接发列车应急处理582821399251307861张盈杰子洲站长42男大专行车组织、调车作业、非正常接发列车应急处理582021357170178862李永红义合镇站长40男大专行车组织、调车作业、非正常接发列车应急处理584821822026600863鲁阳吴堡站长38男大专行车组织、调车作业、非正常接发列车应急处理584621559190901541薛胜昔靖边中心站生 产副站长37男大本行车组织、调车作业、非正常接发列车应急处理。（0542）580921822092029142芦 峰靖边中心站安 全副站长33男大专熟知接发列车、调车标准，铁路交通事故、恶劣天气处置果断（0542）580921870023029143杨 涛靖边中心站工程师35男中专熟知接发列车、调车标准，铁路交通事故、恶劣天气处置果断（0542）5809215991235453附录2、网络与信息安全突发公共事件应急流程图发生网络信息突发公共事件操作人员上报信息系统值班人员安全生产指挥中心应急领导小组电算室网络信息系统服务中断能否远程处理故障类型恢复系统运行信息技术人员服务器故障恢复备份数据启用备用服务器主干网络中断通知通讯段调度配合处理故障局信息技术处其他信息安全公共事件是否构成事故是否构成3级以上事故结束响应启动专项预案采取措施抑制事件扩散对事件进行妥善处置党群办结束响应进行总结评估是否启动专项预案否否是是是否是