《信息安全应急预案格式版（八篇）.doc》由会员分享，可在线阅读，更多相关《信息安全应急预案格式版（八篇）.doc（36页珍藏版）》请在金锄头文库上搜索。
1、信息安全应急预案格式版为全面加强公司信息系统安全管理，应对信息安全_的发生，提高对安全事件的应急处置能力，保证网络与信息安全协调工作迅速、高效、有序地进行，满足突发情况下信息系统安全稳定、持续运行，根据总公司有关规定，制定本预案。一、工作原则(一)明确责任。按照“谁主管谁负责，谁运行谁负责”的要求，建立并落实统计信息系统责任制和应急机制。(二)积极预防、及时预警。各部门应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。(三)协作配合、确保恢复。部门间要协同配合，确保在最短的时间内完成系统的恢复。二、应急措施电力系统故障的应急处理流程1.任何部
2、门和人员发现本单位电力系统出现异常情况时，都应及时向公司办公室报告。2.公司办公室是电力系统故障应急处理的第一责任单位。公司办公室应立即启动电力系统故障应急处理流程，尽快查清故障原因，提出解决办法，确定故障排除可能需要的时间并通知网络机房管理部门。3.计算中心机房停电的处理网络运行负责人应根据停电时间和ups电池的供电能力，在保证重点网络关键设备用电的前提下，提出机房设备部分关机或全部关机方案，经认可后按照规定的流程操作实施。4.电力系统恢复供电后的处理流程电力系统恢复供电后，公司办公室应在第一时间通知技术部门，以便以最快的速度恢复关闭的网络应用。系统管理人员在接到通知后，按照规定的流程开启关
3、闭相关设备。(二)消防系统应急处理流程1.报告和简单处理当出现火情、火灾时，发现人员应在最短时间内报告公司办公室及机房管理部门。若火情严重时，应迅速拨打119电话报警，并尽可能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水源(在允许用水灭火的场合)或采用其他灭火措施、手段。进展情况随时向有关领导报告。2.灭火计算中心机房出现火情并且无法进行局部处理时，机房管理人员在紧急报告有关领导的同时，应立即疏散物理场地楼层以内的工作人员。三、网络信息系统故障的应急处理流程1.报告和简单处理网络设备、网络应用系统故障应由发现人通知机房管理人员，技术部门立即检查故障，进行初步故障定位。如果网络、应
4、用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。2.故障判断与排除对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导，经批准后马上更换故障设备，尽快恢复网络、应用系统运行。运维人员判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。3.网络线路故障排除如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。4.启用备份线路、设备、系统(如果存在的话)，迅速恢复相关的应用。四、网站检测与自动恢复系统应急处理流程1.报告和简单处理发现公司服务网站等对外不能正常打开或网站内容
5、被恶意篡改时，任何公司人员都有义务向技术部门报告。由技术部们_应急响应并进行故障排查。2.处理和恢复使用先查看网络连接情况，若不是网络故障，再排查软、硬件故障。待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应用。五、_的应急处理1.报告和简单处理发现网络上有黑客攻击行为，任何人员都有义务向技术部门报告。技术部门立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。2.处理和恢复使用对于黑客攻击，由技术部门与机房管理人员协同查找入侵踪迹，分析入侵方式和原因，分析入侵事件并内部网计算机进行整改，防止黑客用同样的手段再次入侵其他系统。检查确定无安全隐患后
6、，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。3.应急响应机房管理人员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。若系统已被黑客破坏，无法恢复，应将受黑客攻击的服务器上的重要数据备份到其他存储介质，并做好数据异地备份工作，确保服务器内重要的数据不丢失。六、大规模病毒(含恶意软件)攻击的应急处理1.报告和简单处理发现网络上有大规模病毒攻击的行为，任何人员都有义务向技术部门报告。由机房管理员_应急响应，切断受攻击计算机与网络的连接，停止一切操作、
7、保护现场，立即上报有关领导。2.已知病毒的处理和恢复使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。机房管理员确定没有病毒和安全漏洞后，再连接网络恢复使用。3.未知病毒的处理和恢复观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所属的楼层交换机。打开该交换机的端口流量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。根据端口状态功能，查看该感染病毒或恶意程序的工作站的ip地址。根据ip地址信息找到该工作站的具_置，对该工作站进行病毒或恶意程序清除工作。根据对于未
8、知病毒，应首先尝试手工杀毒处理，若系统已被病毒破坏，无法恢复，应将感染病毒的计算机上的硬盘加挂到其他机器上处理，将重要数据备份到其他存储介质，尽最大努力保护、保留感染计算机内重要的数据，同时防止病毒感染其他计算机。七、预案的发布与生效本预案自发布之日起生效信息安全应急预案格式版（二）为全面加强公司信息系统安全管理，应对信息安全_的发生，提高对安全事件的应急处置能力，保证网络与信息安全协调工作迅速、高效、有序地进行，满足突发情况下信息系统安全稳定、持续运行，根据总公司有关规定，制定本预案。一、工作原则(一)明确责任。按照“谁主管谁负责，谁运行谁负责”的要求，建立并落实统计信息系统责任制和应急机制
9、。(二)积极预防、及时预警。各部门应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。(三)协作配合、确保恢复。部门间要协同配合，确保在最短的时间内完成系统的恢复。二、应急措施电力系统故障的应急处理流程1.任何部门和人员发现本单位电力系统出现异常情况时，都应及时向公司办公室报告。2.公司办公室是电力系统故障应急处理的第一责任单位。公司办公室应立即启动电力系统故障应急处理流程，尽快查清故障原因，提出解决办法，确定故障排除可能需要的时间并通知网络机房管理部门。3.计算中心机房停电的处理网络运行负责人应根据停电时间和ups电池的供电能力，在保证重点网
10、络关键设备用电的前提下，提出机房设备部分关机或全部关机方案，经认可后按照规定的流程操作实施。4.电力系统恢复供电后的处理流程电力系统恢复供电后，公司办公室应在第一时间通知技术部门，以便以最快的速度恢复关闭的网络应用。系统管理人员在接到通知后，按照规定的流程开启关闭相关设备。(二)消防系统应急处理流程1.报告和简单处理当出现火情、火灾时，发现人员应在最短时间内报告公司办公室及机房管理部门。若火情严重时，应迅速拨打119电话报警，并尽可能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水源(在允许用水灭火的场合)或采用其他灭火措施、手段。进展情况随时向有关领导报告。2.灭火计算中心机房出现
11、火情并且无法进行局部处理时，机房管理人员在紧急报告有关领导的同时，应立即疏散物理场地楼层以内的工作人员。三、网络信息系统故障的应急处理流程1.报告和简单处理网络设备、网络应用系统故障应由发现人通知机房管理人员，技术部门立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。2.故障判断与排除对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导，经批准后马上更换故障设备，尽快恢复网络、应用系统运行。运维人员判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统
12、。3.网络线路故障排除如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。4.启用备份线路、设备、系统(如果存在的话)，迅速恢复相关的应用。四、网站检测与自动恢复系统应急处理流程1.报告和简单处理发现公司服务网站等对外不能正常打开或网站内容被恶意篡改时，任何公司人员都有义务向技术部门报告。由技术部们_应急响应并进行故障排查。2.处理和恢复使用先查看网络连接情况，若不是网络故障，再排查软、硬件故障。待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应用。五、_的应急处理1.报告和简单处理发现网络上有黑客攻击行为，任何人员都有义务向技术部门报告。技术部门立即启动应急响
13、应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。2.处理和恢复使用对于黑客攻击，由技术部门与机房管理人员协同查找入侵踪迹，分析入侵方式和原因，分析入侵事件并内部网计算机进行整改，防止黑客用同样的手段再次入侵其他系统。检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。3.应急响应机房管理人员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。若系统已被黑客破坏，无法恢复，应将受黑客攻击的服务器上的重要数据备份到
14、其他存储介质，并做好数据异地备份工作，确保服务器内重要的数据不丢失。六、大规模病毒(含恶意软件)攻击的应急处理1.报告和简单处理发现网络上有大规模病毒攻击的行为，任何人员都有义务向技术部门报告。由机房管理员_应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，立即上报有关领导。2.已知病毒的处理和恢复使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。机房管理员确定没有病毒和安全漏洞后，再连接网络恢复使用。3.未知病毒的处理和恢复观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所属的楼层交换机。打开该交换机的端口流量分析窗口，
15、根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。根据端口状态功能，查看该感染病毒或恶意程序的工作站的ip地址。根据ip地址信息找到该工作站的具_置，对该工作站进行病毒或恶意程序清除工作。根据对于未知病毒，应首先尝试手工杀毒处理，若系统已被病毒破坏，无法恢复，应将感染病毒的计算机上的硬盘加挂到其他机器上处理，将重要数据备份到其他存储介质，尽最大努力保护、保留感染计算机内重要的数据，同时防止病毒感染其他计算机。七、预案的发布与生效本预案自发布之日起生效信息安全应急预案格式版（三）一、指导思想为提高应对网络与信息安全_的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全_的危害，特制定本预案。二、工作原则1.积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系。2.明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的
