《信息安全应急预案（七篇）》由会员分享，可在线阅读，更多相关《信息安全应急预案（七篇）（31页珍藏版）》请在金锄头文库上搜索。
1、信息安全应急预案为保证公司内系信息系统安全，防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急_的发生，根据省市公司的有关规定，结合我县实际，特制定本应急预案。一、工作目标及基本原则(一)工作目标保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，其中重点维护计费融合系统的安全。(二)基本原则1.预防为主。根据电信公司计算机信息安全管理规定的要求，建立、健全计算机信息安全管理制度，有效预防网络与信息安全事故的发生。2.分级负责。计算机信息安全管理实行经理负责制。各部门应积极支持和协助应急处置工作。3.果断处置。一旦发生网络与信息安全事故，应迅速反应，及时
2、启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。二、_机构成立山阴县电信分公司信息安全领导小组。组长：杨勇副组长：李之君组员：孙建华、乔凤伟、尹先勇、吴永明三、预案的启动1在发生网络与信息安全事故时，应根据具体情况启动相应的应急预案。四、应急预案(一)黑客攻击或软件系统遭破坏性攻击时的应急预案1.重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保存于安全处。2.当发现网页内容被篡改，或通过入侵监测系统发现有黑客正在进行攻击时，应立即向信息安全领导小组日常应急办公室报告。软件遭破坏性攻击(包括严重病毒)时要将系统停止运行。_日常应急办公室负责人员应在
3、_分钟内赶到现场，首先将被攻击(或病毒感染)的服务器等设备从网络中隔离出来，保护现场，并同时向信息安全领导小组通报情况。_日常应急办公室负责恢复与重建被攻击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。主机受到病毒感染时，还应立即告知日常应急办公室帮助做好清查补救工作。5.事态严重的，立即向信息安全领导小组组长报告，并根据指示向上级或公安部门报警。(二)网络线路中断或硬件设备故障时的应急预案1.网络主、备用线路有一条中断或硬件设备发生故障，应立即启动备用线路或备用设备接续工作，同时向信息安全领导小组报告。_日常应急办公室接到报告后，应派技术人员迅速判断故障节点，查明故障原因，并及时予以
4、恢复。如广域网线路中断属电信部门原因的，应立即与电信维护部门联系，要求恢复。23.如果主、备份线路同时中断，或者发生故障的硬件设备一时无法修复的，网络安全岗人员应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向信息安全领导小组汇报。经领导小组组长同意后，通知局各单位暂缓上传上报数据。(三)外部电源中断后的应急预案1.外部电源中断后，应立即切换到备用电源，并立即查明原因，并立即向信息安全领导小组汇报。2.如因局内线路故障，请局办公室迅速恢复。3.如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电；如果供电局告知需长时间停电，应做如下安排：(1)预计停电_小时以内，由ups供电
5、；(2)预计停电_小时，关掉非关键设备，确保各主机、路由器、交换机供电；(3)预计停电超过_小时，白天工作时间关键设备运行，晚上所有设备停机；(4)预计停电超过_小时，应联系_小型发电机自行发电。(四)机房发生火灾时的应急预案1.一旦机房发生火灾，应遵循下列原则。首先保证人员安全；其次保证关键设备、数据安全；三是保证一般设备安全。_人员灭火和疏散的程序是。应首先切断所有电源，同时通过119电话报警。灭火人员戴好防毒面具，从最近的位置取出灭火器进行灭火，其他人员按照预先确定的路线，迅速从机房中有序撤出。(五)发生自然灾害后的应急预案31.一旦发生自然灾害，导致设备损坏，由灾害发生单位向上级计算机
6、网络与信息安全领导小组请求支援。2.上级计算机网络与信息安全领导小组接到下级单位的支援请求后，应及时给予指示。或带领指定维修人员进行维修或由县局自行安排人员进行处理。_小时之内必须恢复系统的正常运作。信息安全应急预案（二）1总则1.1编制目的建立健全我局网络与信息安全事件应急工作机制，提高应对网络与信息安全事件能力，预防和减少网络与信息安全事件造成的损失和危害，维护国家安全和社会稳定。1.2编制依据依据_应对法、国家网络与信息安全事件应急预案。1.3适用范围本预案适用于我局范围内发生的级(一般)网络与信息安全事件的预防和处臵，并配合省、市预防和处臵级(特别重大)、级(重大)、级(较大)网络与信
7、息安全事件。基础通信网络的应急处理按照信息产业部有关规定实施，我局积极支持和配合。1._分类网络与信息事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、_网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络_鱼事件、干扰事件和其他网络攻击事件。(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。(4)信息内容安全事件是指通过
8、网络传播法律法规禁止信息，_非法串联、煽动集会_或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。(6)灾害性事件是指由自然灾害等其他_导致的网络与信息安全事件。1.5事件分级网络与信息安全事件分为四级。级(特别重大网络与信息安全事件)、级(重大网络与信息安全事件)、级(较大网络与信息安全事件)、级(一般网络与信息安全事件)。(1)信息系统中断运行_小时以上，影响人数_万以上。(2)信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁，或导致_亿元人民币以上的经济损失。(3)
9、通过网络传播反动信息、煽动性信息、_信息、谣言等，对国家安全和社会稳定构成特别严重危害的事件。(4)其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。(1)信息系统中断运行_分钟以上、影响人数_万人以上。(2)信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁，或导致_亿元人民币以上的经济损失。(3)通过网络传播反动信息、煽动性信息、_信息、谣言等，对国家安全和社会稳定构成严重危害的事件。(4)其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络与信息安全事件。(1)信息系统中断运行造成较严重影响
10、的。(2)信息系统中的数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁，或导致_万元人民币以上的经济损失。(3)通过网络传播反动信息、煽动性信息、_信息、谣言等，对国家安全和社会稳定构成较严重危害的事件。(4)其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。1.6工作原则在市政府以及市信息办的领导下，坚持统一指挥、密切协同、快速反应、科学处臵；坚持预防与处臵相结合，以预防为主；坚持谁主管谁负责、谁运行谁负责的原则，充分发挥各方面的力量，共同做好网络与信息安全事件的预防与处臵工作。2_机构与职责2.1_机构主要成员机构由局领导、局办
11、公室以及局其他科室负责人组成。根据需要和实际情况可以增加和修订_机构。局网络与信息安全事件应急指挥部组成。指挥长：局长。副指挥长：分管副局长。(一般)iv级以上网络与信息安全事件发生后，及时将具体情况上报市政府办公室，根据市政府办公室(以下简称市政府办)的建议和处臵工作需要，配合市政府办公室以及应急指挥部处理。2.2_机构职责局网络与信息安全事件应急指挥部职责：负责我局iv级(一般)网络与信息安全事件应急处臵工作的领导、指挥、协调和上报，作出应对处臵网络与信息安全事件的决策，决定要采取的措施。配合市政府和有关部门预防和处臵我局级(特别重大)、级(重大)件、级(较大)以及部分iv级(一般)网络与
12、信息安全事件。局办公室负责网络与信息系统的安全和稳定的日常维护，并及时将情况上报局分管领导。_日常管理机构局办公室负责全局网络与信息安全事件应急处理的日常管理工作。其主要职能是：依法_协调有关网络与信息安全事件的应急处理工作；_制定有关网络与信息安全事件应急处理的制度和措施；制定局网络与信息安全事件应急预案，_预案演练；加强对专业技术人员的培训，提高应对处臵网络与信息安全事件的水平和能力；根据网络与信息安全事件应急处臵工作的需要，向局办公室或者分管领导提出成立局网络与信息安全事件应急指挥部的建议。2.4各部门(科室、直属单位)职责负责本部门(科室、直属单位)信息系统网络与信息安全事件的预防、监
13、测和报告，并配合计算机中心做好本部门(科室、直属单位)其他网络与信息安全事件的处臵工作。3预防预警3.1预防措施各部门(科室、直属单位)应做好网络与信息安全事件的风险评估和隐患排查工作，及时上报或者采取有效措施，避免和减少网络与信息安全事件的发生及其危害。网络与信息安全事件预警等级分为三级。级(特别重大)、级(重大)、级(较大)，依次用红色、橙色和黄色表示，分别对应发生或可能发生特别重大、重大和较大的网络与信息安全事件。局办公室及其他科室共同承担我局网络与信息安全监测预警工作。重要的网络与信息安全事件监测预警信息必须在_小时内上报计算机中心，并通报局办公室。办公室牵头会同相关部门进行研判，提出
14、预警等级建议，iv级(一般)预警信息的发布，由局分管领导审核，局长批准后发布，并报市政府办公室。级(特别重大)、级(重大)、级(较大)预警信息由同级政府发布。3.3预警响应根据预警信息，有关部门(科室、直属单位)要加强对本部门、本部门各股室的网络与信息系统安全状况的监测，做好应急队伍等应急处理准备工作。局办公室要及时跟踪了解情况。3.4预警解除iv级(一般)预警信息的解除，由局办公室根据实际情况提出建议，经局应急指挥部批准后发布，并报市政府办公室。级(特别严重)、级(严重)、级(较重)预警信息的解除由同级政府发布。4应急处置4.1信息报告任何部门(科室、直属单位)和个人都有义务向办公室报告网络
15、与信息安全事件及其隐患。网络与信息安全事件发生后，相关部门(科室、直属单位)在做好先期处臵的同时应立即_研判，注意保存证据，做好信息通报工作。级(特别重大)、级(重大)网络与信息安全事件，要在_小时内上报市政府，并通报市政府办公室。级(较大)、iv级(一般)网络与信息安全事件，要在_小时内上报市政府，并通报市政府信息办。4.2应急响应iv级(一般)网络与信息安全事件发生后，局分管领导根据局办公室的建议启动预案，成立局指挥部，_协调相关部门(科室、直属单位)开展应对处臵工作；级(特别重大)、级(重大)、级(较大)网络与信息安全事件的应急处臵工作在市网络与信息安全事件应急指挥部的统一领导下，由局网络与信息安全事件应急指挥部配合实施。(1)启动指挥体系局指挥部进入应急状态，履行应急处臵工作的统一领导、指挥、协调职责。局指挥部成员保持_小时联络畅通，市指挥部办公室_小时值班。相关部门(科室、直属单位)进入应急状态，在局应急指挥部或者市指挥部的统一领导、指挥、协调
