信息安全应急预案

信息安全应急预案为保证企业内系信息系统安全，防备蓄意袭击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生，根据省市企业的有关规定，结合我县实际，特制定本应急预案。一、工作目的及基本原则（一）工作目的保障信息的合法性、完整性、精确性，保障网络、计算机、有关配套设备设施及系统运行环境的安全，其中重点维护计费融合系统的安全。（二）基本原则1.防止为主。根据《电信企业计算机信息安全管理规定》的规定，建立、健全计算机信息安全管理制度，有效防止网络与信息安全事故的发生。2.分级负责。计算机信息安全管理实行经理负责制。各部门应积极支持和协助应急处置工作。3.坚决处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。二、组织机构成立山阴县电信分企业信息安全领导小组。组长:杨勇副组长:李之君组员:孙建华、乔凤伟、尹先勇、吴永明三、预案的启动在发生网络与信息安全事故时，应根据详细状况启动对应的应急预案。四、应急预案（一）黑客袭击或软件系统遭破坏性袭击时的应急预案1.重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日的备份，并将它们保留于安全处。2.当发现网页内容被篡改，或通过入侵监测系统发既有黑客正在进行袭击时，应立即向信息安全领导小组平常应急办公室汇报。软件遭破坏性袭击（包括严重病毒）时要将系统停止运行。3.平常应急办公室负责人员应在10分钟内赶到现场，首先将被袭击（或病毒感染）的服务器等设备从网络中隔离出来，保护现场，并同步向信息安全领导小组通报状况。4.平常应急办公室负责恢复与重建被袭击或被破坏的系统，恢复系统数据，并及时追查非法信息来源。主机受到病毒感染时，还应立即告知平常应急办公室协助做好清查补救工作。5.事态严重的，立即向信息安全领导小组组长汇报，并根据指示向上级或公安部门报警。（二）网络线路中断或硬件设备故障时的应急预案1.网络主、备用线路有一条中断或硬件设备发生故障，应立即启动备用线路或备用设备接续工作，同步向信息安全领导小组汇报。2.平常应急办公室接到汇报后，应派技术人员迅速判断故障节点，查明故障原因，并及时予以恢复。如广域网线路中断属电信部门原因的，应立即与电信维护部门联络，规定恢复。3.假如主、备份线路同步中断，或者发生故障的硬件设备一时无法修复的，网络安全岗人员应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向信息安全领导小组汇报。经领导小组组长同意后，告知局各单位暂缓上传上报数据。（三）外部电源中断后的应急预案1.外部电源中断后，应立即切换到备用电源，并立即查明原因，并立即向信息安全领导小组汇报。2.如因局内线路故障，请局办公室迅速恢复。3.假如是供电局的原因，应立即与供电局联络，请供电局迅速恢复供电；假如供电局告知需长时间停电，应做如下安排：（1）估计停电4小时以内，由UPS供电；（2）估计停电4-24小时，关掉非关键设备，保证各主机、路由器、互换机供电；（3）估计停电超过24-72小时，白天工作时间关键设备运行，晚上所有设备停机；（4）估计停电超过72小时，应联络安装小型发电机自行发电。（四）机房发生火灾时的应急预案1.一旦机房发生火灾，应遵照下列原则：首先保证人员安全；另一方面保证关键设备、数据安全；三是保证一般设备安全。2.人员灭火和疏散的程序是：应首先切断所有电源，同步通过119电话报警。灭火人员戴好防毒面具，从近来的位置取出灭火器进行灭火，其他人员按照预先确定的路线，迅速从机房中有序撤出。（五）发生自然灾害后的应急预案1.一旦发生自然灾害，导致设备损坏，由灾害发生单位向上级计算机网络与信息安全领导小组祈求支援。2.上级计算