信息系統(tǒng)應(yīng)急處理預(yù)案

1、第第1111頁信息系統(tǒng)應(yīng)急處理預(yù)案發(fā)布日期：*公司目錄第一章 總 則第二章 組織機(jī)構(gòu)和工作職責(zé)第三章預(yù)防與預(yù)警機(jī)制第四章應(yīng)急響應(yīng)程序第五章 后期處置 .第六章 應(yīng)急保障 .第七章 附則第一章 總 則第一條 為提高應(yīng)對(duì)信息系統(tǒng)在運(yùn)行過程中出現(xiàn)的各種突發(fā)發(fā)事件的危害和影響第二條 本處理預(yù)案所稱的信息系統(tǒng)施、計(jì)算機(jī)軟件、交通運(yùn)輸數(shù)據(jù)等組成。（一的事件。（二統(tǒng)中的數(shù)據(jù)被篡改、假冒、泄漏等而導(dǎo)致的事件。（三信息內(nèi)容安全事件安全、社會(huì)穩(wěn)定和公共利益的不良信息內(nèi)容的事件。（四絡(luò)線路中斷，用戶無法登錄信息系統(tǒng)的事件。（五服務(wù)器故障事件無法運(yùn)行的事件。（六軟件故障事件息系統(tǒng)無法運(yùn)行的事件。（七致的事件。（八事件

2、級(jí)別劃分為一般IV級(jí)、較大III級(jí)、重大II級(jí)別重大。（一）一般IV級(jí)的故障；（二）較大III級(jí)12（三）重大II級(jí)1224（四）特別重大I級(jí)：信息系統(tǒng)發(fā)生可能中斷運(yùn)24以上的故障。第二章 組織機(jī)構(gòu)和工作職責(zé)稱“應(yīng)急小組）處理工作的重大事項(xiàng)第三章 預(yù)防與預(yù)警機(jī)制第七條應(yīng)急小組針對(duì)各種可能發(fā)生的信息系統(tǒng)突發(fā)事和完善預(yù)測(cè)預(yù)警機(jī)制。部預(yù)警信息指信息系統(tǒng)外突發(fā)的可能需要通信保第九條應(yīng)急小組要加強(qiáng)對(duì)信息系統(tǒng)的日常監(jiān)測(cè)工容主要包括：（一）局域網(wǎng)通訊性能與流量；（二）網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作記錄、網(wǎng)絡(luò)訪問記錄；（三）以及備份存貯系統(tǒng)狀態(tài)等；（四服務(wù)器操作系統(tǒng)審計(jì)記錄；（五）計(jì)算機(jī)漏洞公告、網(wǎng)絡(luò)漏洞掃描報(bào)告；

3、（六）病毒公告、防病毒系統(tǒng)報(bào)告；（七）其他可能影響信息系統(tǒng)的預(yù)警內(nèi)容。第十條 應(yīng)急小組獲得外部重大預(yù)警信息或通過監(jiān)測(cè)獲得內(nèi)通知相關(guān)部門做好預(yù)防和保障應(yīng)急工作的各項(xiàng)準(zhǔn)備工第四章 應(yīng)急響應(yīng)程序第十一條 信息系統(tǒng)使用單位或人員發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件（一般要在半小時(shí)以內(nèi)依據(jù)故障情形和修復(fù)時(shí)間II級(jí)）及其以上的突發(fā)事件應(yīng)報(bào)告領(lǐng)導(dǎo)。第十二條 信息系統(tǒng)突發(fā)事件發(fā)生后，根據(jù)突發(fā)事件嚴(yán)重程度，由領(lǐng)導(dǎo)決定并指定特定小組或人員及時(shí)向新聞媒體發(fā)布相關(guān)信其他部門或個(gè)人不得擅自接受新聞媒體采訪或?qū)ν獍l(fā)布自己的看法和意見。第十三條 發(fā)生較應(yīng)急小組除向領(lǐng)導(dǎo)報(bào)告外并盡可能通過電話、網(wǎng)絡(luò)、短信等方式通知業(yè)務(wù)相關(guān)人員。（一）網(wǎng)絡(luò)攻擊

4、事件應(yīng)急預(yù)案：當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)被非法入侵使用者或管理者應(yīng)斷開網(wǎng)絡(luò)，并立即報(bào)告應(yīng)急小組。（二）信息破壞事件應(yīng)急預(yù)案：當(dāng)發(fā)現(xiàn)信息被篡改（三）信息內(nèi)容安全事件應(yīng)急預(yù)案：線，終止不良信息或網(wǎng)絡(luò)病毒傳播，并報(bào)告應(yīng)急小組。（四）網(wǎng)絡(luò)故障事件應(yīng)急預(yù)案：發(fā)生網(wǎng)絡(luò)故障事件后，系統(tǒng)使用人員應(yīng)及時(shí)報(bào)告應(yīng)急小組。3II級(jí)）及其以上的，應(yīng)急小組應(yīng)報(bào)告領(lǐng)導(dǎo)。（五）服務(wù)器故障應(yīng)急預(yù)案：服務(wù)器故障后如啟用備份設(shè)備件。（六）軟件故障事件應(yīng)急預(yù)案：應(yīng)急小組組織有關(guān)人員在保持原始數(shù)據(jù)安全的情況據(jù)。（七）災(zāi)害性事件應(yīng)急預(yù)案：一旦發(fā)生災(zāi)害性事件應(yīng)急小組對(duì)服務(wù)器及存儲(chǔ)設(shè)備的損壞程序進(jìn)行評(píng)務(wù)程序。根據(jù)服務(wù)器或存儲(chǔ)設(shè)備修復(fù)和恢復(fù)系統(tǒng)所需時(shí)（八其他突發(fā)事件應(yīng)急預(yù)案第五章 后期處置第十五條 故障排除后統(tǒng)恢復(fù)正常運(yùn)行通知。第十六條 系統(tǒng)恢復(fù)運(yùn)行后第十七條 領(lǐng)導(dǎo)組織有關(guān)人員及有關(guān)技術(shù)專家組成事件調(diào)查應(yīng)