企业网络信息安全突发事件应急预案

******公司网络IT安全突发大事应急预案一、目的为了提高******IT科学、有效、反响快速的应急工作机制，确保重要计算机IT系统的实体安全、运行安全和数据安全，最大限度削减网络IT安全突发公共大事和危害，保护公司用户利益，特定本预案。二、适用范围本预案适用于公司发生和可能发生的网络IT安全突发大事。三、工作原则坚持“预防为主，快速反响”的理念，保障公司与员工的利益，最大程度的削减危害和影响。四、IT关键设备或系统的故障；自然灾难造成的物理破坏；人为失误照成的安全大事；人为的恶意攻击；电脑病毒等恶意代码危害等。五、具体实施〔一〕建立安全、牢靠、稳定运行的机房环境，严格做好防火、防盗、放雷电、防水、防静电、防尘工作；建立备用电源系统。〔二〕实行实时监视和监测避开非法接入和虚假路由IT。〔三〕重要系统承受牢靠、稳定硬件；落实数据备份机制；遵守安全操作标准；安装有效的防病毒软件，准时更IT六、有关应急预案〔一〕机房漏水应急预案1IT赶赴现场处理并向上级汇报。2、假设空调系统消灭渗漏水，IT治理员应准时通知与物业进展处理，并准时去除机房积水。3、假设墙体与窗消灭渗透漏水，IT治理员应实行有效措施确保机房安全，同时通知物业及工程治理部，准时清理积水，修理墙体或窗户，消退渗漏水隐患。〔二〕设备发生被盗、人为及自然灾难大事应急预案1、发生设备被盗、人为损坏设备、自然灾难损坏设备状况时，使用者或治理者应马上向综合部领导汇报同时保护好现场，通知物业保安部门、IT治理员一同核实现场状况，清点被盗物质、盘查人为损坏与自然灾难破坏状况，做好必要的影像记录和文字记录。2、事发部门领导与当事人应当乐观协作综合部进展调查，并将有关状况向公司领导汇报。3、综合部最终负责恢复设备的正常运行。〔三〕机房长时间停电应急预案1、接到长时间停电通知后，工程治理部准时通知各部门，要求用户在停电前停顿相关业务保存数据。2、工程治理部应准时启动备用发电机设备，保证根本设备能通电运行。3、综合部协作工程治理部进展部署应对具体措施。〔四〕通信网络故障应急预案1、发生通信线路中断、流量特别、网络设备故障后，IT2、IT治理员接到问题后，应准时清查通信网络故障位置，隔离故障区域，并通知相关通信运营商查清缘由；同时准时检测故障区域逐步恢复故障区的网络连接，恢复通信网络，保证正常运转。3、事态或后果严峻的，综合部应书面形式报告向公司领导汇报。〔五〕IT1、觉察网络病毒时，IT治理员应马上断开网线，终止IT2、IT治理员应实行隔离网络措施，准时杀毒或去除不ITIT3、事态或后果严峻的，综合部已书面形式报告向公司领导汇报。〔六〕黑客攻击大事应急预案1、当觉察网络被非法入侵，删改用户电脑或效劳器数据并非法拷贝、修改、删除，或通过入侵检测系统觉察有黑IT报告。2IT器的过滤规章，封锁或删除被攻破的登陆账号，阻断可疑用户进入网络的通道。3、IT治理员准时清理系统、恢复数据、程序，恢复系统网络正常；情节严峻的应上报公司领导并恳求集团科信部支援。〔七〕核心设备硬件故障应急预案1、发生核心设备硬件故障后，IT治理员认真查找、确定故障设备及故障缘由。2、假设故障设备在短时间内无法修复，IT治理员应启动备用设备，保持系统正常运行；将故障设备脱离网络，进展故障排解工作。3、故障排解后，网络空闲时期，替换原设备，假设故障照旧存在，马上联系相关供给商或厂商进