信息安全系统应急预案

为提应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络安全突发事件及其依据《中华人民共和国计算机信息系统安全保护条例》、《指***不可预知外力的破坏、毁损、故障，发生对国家、社会、企业安全根据网络与信息安全突发事件的性质、机理和发生过程，网(1)自然灾害。指地震、台风、雷电、火灾、洪水等引起的网(2)事故灾难。指电力中断、网络损坏或者是软件、硬件设备故(3)人为破坏。指人为破坏网络路线、通信设施，黑客攻击、普通分为四级：Ⅰ级(特殊重大)、Ⅱ级(重大)、Ⅲ级(较大)和Ⅳ级(普通)。(1) 级(特殊重大)、Ⅱ级(重大)。重要网络信息系统发生**的控制能力，需要由集团公司信息网络安全应急小组协调解决，对国家安全、社会秩序、经济建设(2)Ⅲ级(较大)。某一部份的重要网络信息系统瘫痪，对保,有可能发生安全事(3)Ⅳ级(普通)。某节点的网络或者网络终端发生故障,影响是发生或者可能成立*由*由： 。督促网络与信息安全应急机制建设。指导催促重要信息系统应急案生于、Ⅱ宣4并为全息1．要进一步完善信息网络安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类信息网络安、分析判断和持续监测。当发生信息网络安全突发事件时，在按规定立 (1)恶意人士利用我局网络从事违法犯罪活动的情况。(2)网络或者信息系统通信和资源使用异常，网络和信息系统瘫(3)网络恐怖活动的嫌疑情况和预警信息。(4)网络安全状况、安全形势分析预测等信息(5)其他影响网络与信息安全的信息。管在定事件等级并发布预警。必要时应启动相应的预案，同时向信安全2及原因，技术人员应及时对信息进行技术分析、研判，根据问题性工作并即将采取措施控制事态，必要时采用断网、关闭服务器等式2者对有可能演变为Ⅲ级信息网络安全突发事件，技术人员提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统集成商应急支援力量，做好应急处置工作。对有可能演者I上报集团公司有关部门，赶赴现场指挥、组织应急支援力量，积极紧采集相关信息，掌握现场处置工作状态，分析事件发展趋势，究2现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建类在信息安全事件发生时，技术人员应对事件进行动态监测、估，及时将事件的性质、危害程度和损失情况及处置工作等情况于根据自然事件或者人为破坏这两种情况把应急处置方法分为个流程一：当发生的信息安全事件为自然安全事件时，应根据当流程二：当人为或者病毒破坏的信息安全事件发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏源的P按性质、采用的端口，然后关闭相应的端口，发布病毒攻击信息以及的 地 络连如 帐号等信息，同时断开对应的交换机端口。然后针对入侵方法建设或者的安全原则，结合具体的情况，做出相应的处理。不能处理的可以经应急处置后，事态难以控制或者有扩大发展趋势时，应实扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向集团公司信息网络信息网络安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经在应急处置工作结束后，信息安全工作领导小组应即将组织有话做好信息网络硬件、软件、应急救援设备等应急物资储备工作。按照一专多能的要求建立网络与信息安全应急保障队伍。由集与****物资、信息传递的需要，并根据应急处置工作需要，由领导小组统果确定问责处理等级，分级处理，对触犯