信息安全管理体系信息系统安全应急预案

第一章 总则 1第二章 组织和职责 1第三章 事件分类 1第四章 机房故障应急预案 2第五章 业务系统故障应急预案 3第六章 应急处理保障 4第七章 应急处理培训及演练 4第八章 附则 5总则为提高集团信息系统突发事件的应急处理能力，形成科学、有效、反应迅速的应急工作机制，保障信息系统的正常运转，最大限度的减少非计划停机时间，减小突发事件对工作的影响，特制定本预案。本预案的目的是对集团信息系统突发事件应急处理进行统一规范和管理。组织和职责网络运营中心是应急处理的主管部门，下属的应急团队由网络工程师、网络安全工程师、系统工程师、数据库工程师等相关技术人员组成，主要负责突发故障的分析处理。其他相关技术部门配合网络运营中心分析处理突发故障。架构与安全委员会负责应急处理的统一领导和监督工作，并负责协调外部安全专家与集团各相关技术部门人员。事件分类根据突发故障的发生原因、性质和机理，信息系统突发故障主要分为两类:

机房故障事件；业务系统故障事件。其中机房故障事件又分为以下五类：物理环境故障事件；设备故障事件；网络故障事件；系统故障事件；黑客攻击事件。机房故障应急预案机房故障事件主要是指物理环境故障（机房渗漏水、机房火灾、机房停电、机房空调无法制冷等）、设备故障事件、网络故障事件、系统故障事件以及黑客攻击事件。机房故障事件应急处理流程如下：集团员工一旦发现机房故障事件，应第一时间向网络运营中心报告；网络运营中心应急团队分析确认故障原因，如果内部技术人员可以解决，则由网络运营中心相关技术人员负责制定处理方案；如果内部技术人员无法解决，则由网络运营中心协调外部厂商（如机房物理环境设备、网络设备、服务器设备、软件等厂商）进行处理，制定处理方案；处理方案制定完成后由网络运营中心总监进行审核通过后，相关技术人员按照方案进行处理；故障处理完成后，详细记录处理过程，定期向架构与安全委员会汇报。机房故障事件应急流程图如下所示：业务系统故障应急预案业务系统故障主要是指业务应用系统故障，无法提供业务服务的事件。业务系统故障事件应急处理流程如下：集团员工一旦发现业务系统故障事件，应第一时间向网络运营中心报告；网络运营中心应急团队协同相关技术部门人员分析确认故障原因，如果是简单故障，则由网络运营中心配合相关技术部门人员制定处理方案；如果是复杂故障，则应上报架构与安全委员会，由架构与安全委员会协调人员进行处理，制定处理方案；处理方案制定完成后由网络运营中心与相关技术部门进行审核通过后，相关技术人员按照方案进行处理；故障处理完成后，详细记录处理过程，定期向架构与安全委员会汇报。系统故障应急预案的流程如下应急处理保障通信保障：网络运营中心负责收集、建立突发事件应急团队人员的应急联络方式，应急团队全体人员保证全天24小时通讯畅通。设备保障：网络服务部与数据中心负责建立并维护电力、空调、机房设备等网络安全运行的基本环境，并预留一定数量的信息系统软、硬件设备留作备用。数据保障：网络运营中心负责建立信息系统备份机制，保证重要数据在受到破坏后可紧急恢复。队伍保障：人力资源部负责建立信息系统安全保障的技术支持力量。应急处理培训及演练在架构与安全委员会的领导下，由网络运营中心负责信息系统应急处理的培训、宣传教育以及演练工作。宣传教育和培训：将突发信息事件的应急管理、工作流程等列为培训内容，增强应急处置能力。加强对突发信息事件的技术准备培训，提高技术人员的防范意识及技能。网络运营中心每年至少开展一次信息安全教育，提高信息安全防范意识和能力，培训过程应进行记录并存档。应急预案演练：网络运营中心每年至少安排一次演练，演练之前需制定计划，根据不同的内容确定演练的周期，发现和解决应急预案存在的问题，并对演练中暴露出来的问题进行总结，完善应急预案