信息安全应急预案

113页信息安全应急预案〔版本号V1。0〕文档公布信息版本编号版本编号文档描述信息作者审核批准状态状态日期目录\l“_TOC_250024“概述 4\l“_TOC_250023“编写目的 4\l“_TOC_250022“1。2编写依据 4\l“_TOC_250021“1.3适用范围 4\l“_TOC_250020“组织机构与职责 4\l“_TOC_250019“应急指挥中心 4\l“_TOC_250018“2。2应急工作组 5\l“_TOC_250017“大事分类分级 6\l“_TOC_250016“3。1大事分类 6\l“_TOC_250015“3。2大事分级 6\l“_TOC_250014“4。应急响应机制 7\l“_TOC_250013“突发事故 7应急启动 84。3大事报告 84.4应急处置 8\l“_TOC_250012“4。5应急完毕 9\l“_TOC_250011“4.6后期处置 10\l“_TOC_250010“4.6。1后期观看 10\l“_TOC_250009“4。6。2调查与评估 10\l“_TOC_250008“4.6.3总结与整改 10\l“_TOC_250007“5.应急保障措施 11\l“_TOC_250006“5。1物资保障 11\l“_TOC_250005“人员保障 11\l“_TOC_250004“通信保障 11\l“_TOC_250003“应急宣传及演练 11\l“_TOC_250002“应急宣传 11\l“_TOC_250001“应急演练 11\l“_TOC_250000“7.附件 1210概述1。1编写目的为提高XX公司整体业务的安全性，提高处置网络与信息安全突发公共大事轻业务系统突发网络与信息安全故障造成的危害.1。2编写依据《国家网络与信息安全大事应急预案》《重特大生产安全事故预防与应急处理暂行规定》《信息安全大事分类分级指南》1。3适用范围的系统。组织机构与职责XX公司旗下业务系统在突发安全大事时能马上启动应急方案，应成,应急工作组包括2。1应急指挥中心XX公司应急指挥中心〔以下简称应急指挥中心〕是公司应急治理工作的决策指挥机构,属公司常设办事机构。指挥中心办公地点设置在XX公司本部，应急指挥中心人员职位安排如下表所示。2—1应急指挥中心人员表职职位具体人员总指挥副总指挥联系人成员应急指挥中心的主要职责：审核、审定信息安全应急预案。宣布进入和解除应急状态，打算实施和终止应急预案。处置工作。负责组织协调公司各部门进展日常信息安全应急演练。负责组织协调公司各部门进展日常信息安全的宣传教育与培训。2.2应急工作组XX公司应急工作小组(以下简称应急工作小组)负责实施应急指挥中心部署的方案措施、落实日常信息安全各方面工作、处理突发网络安全大事。应急工作小组的主要职责：落实应急指挥中心部署的各项任务。负责应急预案的编制工作。措施，形成过程记录表、结果报告,并做好信息通报工作.负责帮助应急指挥中心进展日常信息安全应急演练.负责帮助应急指挥中心进展日常信息安全应急宣传教育与培训。各方应急资源，组织各单位及故障处理小组进展应急处理。准时了解和把握突发大事与应急处置工作状况，向应急指挥中心报告应急处置过程中觉察的重大问题,并协调解决。负责突发大事调查、总结应急处理阅历和教训等后期处置工作。大事分类分级大事分类息内容安全大事、设备设施故障和灾难性大事等。有害程序大事分为计算机病毒大事、蠕虫大事、特洛伊木马大事、僵网络攻击大事分为拒绝效劳攻击大事、后门攻击大事、漏洞攻击大事、网络扫描窃听大事、网络钓鱼大事、干扰大事和其他网络攻击大事.息窃取大事、信息丧失大事和其他信息破坏大事。信息内容安全大事是指通过网络传播法律法规制止信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的大事.和其他设备设施故障。(6〕灾难性大事是指由自然灾难等其他突发大事导致的网络与信息安全大事。3。2大事分级〔Ⅰ级〕、一般(Ⅲ级〕三个等级。符合以下情形之一的,为重大网络与信息安全大事〔Ⅰ级〕:30101影响的网络与信息安全大事。〔Ⅰ级〕的，为较大网络与信息安全大事(Ⅱ级〕：①信息系统中断运行造成较严峻影响的。②信息系统中的数据丧失或被窃取、篡改、假冒,对国家安全和社会稳定构1000较严峻影响的网络与信息安全大事.除上述情形外,对国家安全、社会秩序、经济建设和公众利益构成确定。应急响应机制4。1突发事故业务系统一旦突发以下情形之一,信息安全应急方案即刻生效。通道与网络故障。主机设备、操作系统、中间件和数据库软件故障。应用效劳故障。应用程序公布故障或应用系统数据丧失。数据转接重大错误。业务流程发生严峻错误.业务迁移重大故障。机房电源、空调等重大环境故障。大面积病毒爆发、蠕虫、木马程序、有害移动代码等。.自然灾难或人为错误操作导致数据严峻破坏。.4。2应急启动作.发生突发大事后,大事发生单位马上向应急工作组汇报.动应急预案,并将结果上报应急指挥中心。应急指挥中心依据大事状况进展应急处置决策，并启动应急预案。4。3大事报告导汇报。〔见附件报是指由应急处理机构在大事处理暂告一段落后，以书面形式提交的具体报告.。大事报告的内容和格式要求:口头报告的内容主要包括大事发生的时间、概况、可能造成的影响等状况。口头报告后应依据附件一格式用方式报送应急工作组，要求内容简洁、清楚、准确。4。4应急处置应急故障处理流程主要包括系统运行后的应急故障处理。工作组进展故障类型判定及故障处理，以便在尽量短的时间内割接成功。当突发大事发生时,首先由应急工作组进展大事等级判定；假设是I级大事II级大事〔较大大事〕，则直接上报应急指挥中心确定应急措施；假设是III级大事〔一般大事〕,则协调应急小组进展故障处理.其次，在大事等级判定完小组进展故障处理。假设是I级大事〔重大大事〕，则由应急指挥中心将应急措工作.DNS配置接收生产中库后台操作脚本等。假设是系统缺陷,则需要修复缺陷.I级突发大事后，应急工作组接到应急报告后,马上上报公司应急指挥中心，公司应急指挥中心启动公司应急预案,协调公司其他应急资源支持应急处理,支持大事相关单位准时、有效地进展处理，把握大事进展。,查找源头，实行有效措施,把握大事间内恢复通道正常。应急完毕在同时满足以下条件下，应急指挥中心可打算宣布解除应急状态：〔1〕大事已得到有效把握，状况趋缓。〔2)突发大事处理已经完毕,设备、系统已经恢复运行。除应急状态响应的指令，恢复正常生产工作秩序。上线割接完成后，系统稳定运行，转入运行维护阶段。后期处置。1 后期观看级突发大事应急处理完毕后应亲热关注、监测系统2周,确认无特别现象.12天,确认无特别现象。4.6.2调查与评估,对责任进展认定。调查报告按公司规定报有关部门。4.6。3 总结与整改进一步补充、完善和修订运行维护应急预案。案。应急保障措施5。1物资保障应急物资装备主要包括：车辆、备品备件、常用工具和常用工具软件。5。2人员保障应急处理组织机构应长期保持,相关领导及技术人员应定期组织会议，总结近期工作。能够快速到位。公司技术人员由指挥中心统一调配，集中治理.5。3通信保障应急期间,指挥、通信联络和信息交换的渠道主要有系统程控、外线24小时开机状态.应急宣传及演练应急宣传,提高相关工作人员的应急意识.6。2应急演练针对关键业务进展测试演练,对演练中消灭的问题进展准时修改，完善应急措施。7.附件1人员联系表姓名姓名〔座机) 〔手机)邮件备注1应急响应流程2大事等级判定及故障处理流程2突发大事报告表单位名称单