信息安全應(yīng)急預(yù)案簡單版（3篇）

第10頁共10頁信息安全?應(yīng)急預(yù)案?簡單版?為保證公?司內(nèi)系信?息系統(tǒng)安?全，防范?蓄意攻擊?、破壞網(wǎng)?絡(luò)系統(tǒng)及?傳播、粘?貼非法信?息等緊急?____?的發(fā)生，?根據(jù)省市?公司的有?關(guān)規(guī)定，?結(jié)合我縣?實(shí)際，特?制定本應(yīng)?急預(yù)案。?一、工?作目標(biāo)及?基本原則?(一)?工作目標(biāo)?保障信?息的合法?性、完整?性、準(zhǔn)確?性，保障?網(wǎng)絡(luò)、計(jì)?算機(jī)、相?關(guān)配套設(shè)?備設(shè)施及?系統(tǒng)運(yùn)行?環(huán)境的安?全，其中?重點(diǎn)維護(hù)?計(jì)費(fèi)融合?系統(tǒng)的安?全。(?二)基本?原則1?.預(yù)防為?主。根據(jù)?《電信公?司計(jì)算機(jī)?信息安全?管理規(guī)定?》的要求?，建立、?健全計(jì)算?機(jī)信息安?全管理制?度，有效?預(yù)防網(wǎng)絡(luò)?與信息安?全事故的?發(fā)生。?2.分級?負(fù)責(zé)。計(jì)?算機(jī)信息?安全管理?實(shí)行經(jīng)理?負(fù)責(zé)制。?各部門應(yīng)?積極支持?和協(xié)助應(yīng)?急處置工?作。3?.果斷處?置。一旦?發(fā)生網(wǎng)絡(luò)?與信息安?全事故，?應(yīng)迅速反?應(yīng)，及時(shí)?啟動(dòng)應(yīng)急?處置預(yù)案?，盡最大?力量減少?損失，盡?快恢復(fù)網(wǎng)?絡(luò)與系統(tǒng)?運(yùn)行。?二、__?__機(jī)構(gòu)?成立山?陰縣電信?分公司信?息安全領(lǐng)?導(dǎo)小組。?組長：楊?勇副組長?：李之君?組員：?孫建華、?喬鳳偉、?尹先勇、?吳永明?三、預(yù)案?的啟動(dòng)?1在發(fā)生?網(wǎng)絡(luò)與信?息安全事?故時(shí)，應(yīng)?根據(jù)具體?情況啟動(dòng)?相應(yīng)的應(yīng)?急預(yù)案。?四、應(yīng)?急預(yù)案?(一)黑?客攻擊或?軟件系統(tǒng)?遭破壞性?攻擊時(shí)的?應(yīng)急預(yù)案?1.重要?的軟件系?統(tǒng)平時(shí)必?須存有備?份，與軟?件系統(tǒng)相?對應(yīng)的數(shù)?據(jù)必須有?多日的備?份，并將?它們保存?于安全處?。2.?當(dāng)發(fā)現(xiàn)網(wǎng)?頁內(nèi)容被?篡改，或?通過入侵?監(jiān)測系統(tǒng)?發(fā)現(xiàn)有黑?客正在進(jìn)?行攻擊時(shí)?，應(yīng)立即?向信息安?全領(lǐng)導(dǎo)小?組日常應(yīng)?急辦公室?報(bào)告。軟?件遭破壞?性攻擊(?包括嚴(yán)重?病毒)時(shí)?要將系統(tǒng)?停止運(yùn)行?。__?__日常?應(yīng)急辦公?室負(fù)責(zé)人?員應(yīng)在_?___分?鐘內(nèi)趕到?現(xiàn)場，首?先將被攻?擊(或病?毒感染)?的服務(wù)器?等設(shè)備從?網(wǎng)絡(luò)中隔?離出來，?保護(hù)現(xiàn)場?，并同時(shí)?向信息安?全領(lǐng)導(dǎo)小?組通報(bào)情?況。_?___日?常應(yīng)急辦?公室負(fù)責(zé)?恢復(fù)與重?建被攻擊?或被破壞?的系統(tǒng)，?恢復(fù)系統(tǒng)?數(shù)據(jù)，并?及時(shí)追查?非法信息?來源。主?機(jī)受到病?毒感染時(shí)?，還應(yīng)立?即告知日?常應(yīng)急辦?公室?guī)椭?做好清查?補(bǔ)救工作?。5.?事態(tài)嚴(yán)重?的，立即?向信息安?全領(lǐng)導(dǎo)小?組組長報(bào)?告，并根?據(jù)指示向?上級或公?安部門報(bào)?警。(?二)網(wǎng)絡(luò)?線路中斷?或硬件設(shè)?備故障時(shí)?的應(yīng)急預(yù)?案1.?網(wǎng)絡(luò)主、?備用線路?有一條中?斷或硬件?設(shè)備發(fā)生?故障，應(yīng)?立即啟動(dòng)?備用線路?或備用設(shè)?備接續(xù)工?作，同時(shí)?向信息安?全領(lǐng)導(dǎo)小?組報(bào)告。?___?_日常應(yīng)?急辦公室?接到報(bào)告?后，應(yīng)派?技術(shù)人員?迅速判斷?故障節(jié)點(diǎn)?，查明故?障原因，?并及時(shí)予?以恢復(fù)。?如廣域網(wǎng)?線路中斷?屬電信部?門原因的?，應(yīng)立即?與電信維?護(hù)部門聯(lián)?系，要求?恢復(fù)。?23.如?果主、備?份線路同?時(shí)中斷，?或者發(fā)生?故障的硬?件設(shè)備一?時(shí)無法修?復(fù)的，網(wǎng)?絡(luò)安全崗?人員應(yīng)在?判斷故障?節(jié)點(diǎn)，查?明故障原?因后，盡?快研究恢?復(fù)措施，?并立即向?信息安全?領(lǐng)導(dǎo)小組?匯報(bào)。經(jīng)?領(lǐng)導(dǎo)小組?組長同意?后，通知?局各單位?暫緩上傳?上報(bào)數(shù)據(jù)?。(三?)外部電?源中斷后?的應(yīng)急預(yù)?案1.?外部電源?中斷后，?應(yīng)立即切?換到備用?電源，并?立即查明?原因，并?立即向信?息安全領(lǐng)?導(dǎo)小組匯?報(bào)。2?.如因局?內(nèi)線路故?障，請局?辦公室迅?速恢復(fù)。?3.如?果是供電?局的原因?，應(yīng)立即?與供電局?聯(lián)系，請?供電局迅?速恢復(fù)供?電；如果?供電局告?知需長時(shí)?間停電，?應(yīng)做如下?安排：?(1)預(yù)?計(jì)停電_?___小?時(shí)以內(nèi)，?由ups?供電；?(2)預(yù)?計(jì)停電_?___小?時(shí)，關(guān)掉?非關(guān)鍵設(shè)?備，確保?各主機(jī)、?路由器、?交換機(jī)供?電；(?3)預(yù)計(jì)?停電超過?____?小時(shí)，白?天工作時(shí)?間關(guān)鍵設(shè)?備運(yùn)行，?晚上所有?設(shè)備停機(jī)?；(4?)預(yù)計(jì)停?電超過_?___小?時(shí)，應(yīng)聯(lián)?系___?_小型發(fā)?電機(jī)自行?發(fā)電。?(四)機(jī)?房發(fā)生火?災(zāi)時(shí)的應(yīng)?急預(yù)案?1.一旦?機(jī)房發(fā)生?火災(zāi)，應(yīng)?遵循下列?原則。首?先保證人?員安全；?其次保證?關(guān)鍵設(shè)備?、數(shù)據(jù)安?全；三是?保證一般?設(shè)備安全?。__?__人員?滅火和疏?散的程序?是。應(yīng)首?先切斷所?有電源，?同時(shí)通過?119電?話報(bào)警。?滅火人員?戴好防毒?面具，從?最近的位?置取出滅?火器進(jìn)行?滅火，其?他人員按?照預(yù)先確?定的路線?，迅速從?機(jī)房中有?序撤出。?(五)?發(fā)生自然?災(zāi)害后的?應(yīng)急預(yù)案?31.?一旦發(fā)生?自然災(zāi)害?，導(dǎo)致設(shè)?備損壞，?由災(zāi)害發(fā)?生單位向?上級計(jì)算?機(jī)網(wǎng)絡(luò)與?信息安全?領(lǐng)導(dǎo)小組?請求支援?。2.?上級計(jì)算?機(jī)網(wǎng)絡(luò)與?信息安全?領(lǐng)導(dǎo)小組?接到下級?單位的支?援請求后?，應(yīng)及時(shí)?給予指示??；驇ьI(lǐng)?指定維修?人員進(jìn)行?維修或由?縣局自行?安排人員?進(jìn)行處理?。__?__小時(shí)?之內(nèi)必須?恢復(fù)系統(tǒng)?的正常運(yùn)?作。信?息安全應(yīng)?急預(yù)案簡?單版（二?）一、?指導(dǎo)思想?為提高?應(yīng)對網(wǎng)絡(luò)?與信息安?全___?_的能力?，形成科?學(xué)、有效?、反應(yīng)迅?速的應(yīng)急?工作機(jī)制?，確保重?要計(jì)算機(jī)?信息系統(tǒng)?的實(shí)體安?全、運(yùn)行?安全和數(shù)?據(jù)安全，?最大限度?地減輕網(wǎng)?站網(wǎng)絡(luò)與?信息安全?____?的危害，?特制定本?預(yù)案。?二、工作?原則1?.積極防?御、綜合?防范。立?足安全防?護(hù)，加強(qiáng)?預(yù)警，重?點(diǎn)保護(hù)重?要信息網(wǎng)?絡(luò)和關(guān)系?社會(huì)穩(wěn)定?的重要信?息系統(tǒng)；?從預(yù)防、?監(jiān)控、應(yīng)?急處理、?應(yīng)急保障?和打擊不?法行為等?環(huán)節(jié)，在?管理、技?術(shù)、宣傳?等方面，?采取多種?措施，充?分發(fā)揮各?方面的作?用，構(gòu)筑?網(wǎng)絡(luò)與信?息安全保?障體系。?2.明?確責(zé)任、?分級負(fù)責(zé)?。按照“?誰主管、?誰負(fù)責(zé)”?的原則，?加強(qiáng)網(wǎng)絡(luò)?安全管理?，認(rèn)真落?實(shí)各項(xiàng)安?全管理制?度和措施?。加強(qiáng)計(jì)?算機(jī)信息?網(wǎng)絡(luò)安全?的宣傳和?教育，進(jìn)?一步提高?工作人員?的信息安?全意識。?3.落?實(shí)措施、?確保安全?。要對機(jī)?房、網(wǎng)絡(luò)?設(shè)備、服?務(wù)器等設(shè)?施定期開?展安全檢?查，對發(fā)?現(xiàn)安全漏?洞和隱患?的進(jìn)行及?時(shí)整改；?要實(shí)行網(wǎng)?站的巡察?制度，密?切___?_互聯(lián)網(wǎng)?信息動(dòng)態(tài)?，要按照?快速反應(yīng)?機(jī)制，及?時(shí)獲取充?分而準(zhǔn)確?的信息，?跟蹤研判?，果斷決?策，迅速?處置，最?大程度地?減少危害?和影響。?4.加?強(qiáng)技術(shù)儲(chǔ)?備、規(guī)范?應(yīng)急處置?措施與操?作流程，?樹立常備?不懈的觀?念，定期?進(jìn)行預(yù)案?演練，確?保應(yīng)急預(yù)?案切實(shí)可?行。5?、事故上?報(bào)當(dāng)發(fā)?生網(wǎng)絡(luò)信?息安全_?___時(shí)?，應(yīng)及時(shí)?按規(guī)定向?有關(guān)部門?報(bào)告。初?次報(bào)告最?遲不得超?過___?_小時(shí)，?重大和特?別重大的?網(wǎng)絡(luò)信息?安全__?__必須?實(shí)行態(tài)勢?進(jìn)程報(bào)告?和日報(bào)告?制度。報(bào)?告內(nèi)容主?要包括信?息來源、?影響范圍?、事件性?質(zhì)、事件?發(fā)展趨勢?和采取的?措施等。?三、事?后處理?網(wǎng)絡(luò)與信?息安全_?___經(jīng)?應(yīng)急處置?后，得到?有效控制?，事態(tài)下?降到一定?程度或基?本得以解?決，將各?監(jiān)測統(tǒng)計(jì)?數(shù)據(jù)上報(bào)?主管部門?，經(jīng)批準(zhǔn)?后實(shí)施。?四、監(jiān)?督管理?1.加強(qiáng)?對網(wǎng)絡(luò)與?信息安全?等方面專?業(yè)技能的?培訓(xùn)，指?定專人負(fù)?責(zé)安全技?術(shù)工作。?2.定?期演練。?信息安?全應(yīng)急預(yù)?案簡單版?（三）?為規(guī)范我?局信息應(yīng)?急處理的?程序和內(nèi)?容，提高?單位信息?化工作小?組的應(yīng)急?處理能力?，科學(xué)應(yīng)?對網(wǎng)絡(luò)與?信息安全?____?，有效預(yù)?防、及時(shí)?控制和最?大限度地?消除信息?安全等各?類___?_的危害?和影響，?保障信息?系統(tǒng)的實(shí)?體安全、?運(yùn)行安全?和數(shù)據(jù)安?全，完善?信息安全?應(yīng)急機(jī)制?，確保單?位日常工?作的安全?、穩(wěn)定運(yùn)?行，特制?定信息安?全應(yīng)急預(yù)?案。一?、應(yīng)急預(yù)?案的指導(dǎo)?思想衛(wèi)?生局信息?安全應(yīng)急?處理應(yīng)堅(jiān)?持“積極?預(yù)防，嚴(yán)?格控制，?防控并重?”的原則?。在認(rèn)真?做好日常?管理和監(jiān)?控的基礎(chǔ)?上，充分?做好緊急?情況下單?位網(wǎng)絡(luò)系?統(tǒng)運(yùn)行管?理的應(yīng)急?準(zhǔn)備，健?全防控措?施，完善?處理機(jī)制?，加強(qiáng)應(yīng)?急演練，?確保在應(yīng)?急情況下?做到反應(yīng)?迅速，處?臵果斷，?保障到位?。二、?____?機(jī)構(gòu)為?保證應(yīng)急?情況下應(yīng)?急機(jī)制的?迅速啟動(dòng)?和指揮順?暢，應(yīng)設(shè)?立應(yīng)急小?組，小組?人員如下?：組長?：副組?長：成?員：三?、應(yīng)急情?況的標(biāo)準(zhǔn)?(一)?、應(yīng)急響?應(yīng)啟動(dòng)條?件實(shí)施?預(yù)警信息?等級制度?，按照事?件嚴(yán)重性?和緊急程?度及對社?會(huì)影響的?大小，分?為以下五?級：1?級：本級?網(wǎng)絡(luò)與信?息安全事?件對計(jì)算?機(jī)系統(tǒng)或?網(wǎng)絡(luò)系統(tǒng)?所承載?的業(yè)務(wù)以?及事發(fā)單?位利益基?本不影響?或損害?極??；?2級：本?級網(wǎng)絡(luò)與?信息安全?事件對計(jì)?算機(jī)系統(tǒng)?或網(wǎng)絡(luò)系?統(tǒng)所承?載的業(yè)務(wù)?以及事發(fā)?單位利益?有一定的?影響或?破壞；對?國家安全?、社會(huì)秩?序、經(jīng)濟(jì)?建設(shè)和公?共利益產(chǎn)?生一定危?害；3?級：本級?網(wǎng)絡(luò)與信?息安全事?件對計(jì)算?機(jī)系統(tǒng)或?網(wǎng)絡(luò)系統(tǒng)?所承載?的業(yè)務(wù)、?事發(fā)單位?利益以及?社會(huì)公共?利益有較?為嚴(yán)重的?影響或破?壞，對國?家安全、?社會(huì)秩序?、經(jīng)濟(jì)建?設(shè)和公共?利益產(chǎn)生?較大危害?；4級?：本級網(wǎng)?絡(luò)與信息?安全事件?對計(jì)算機(jī)?系統(tǒng)或網(wǎng)?絡(luò)系統(tǒng)?所承載的?業(yè)務(wù)、事?發(fā)單位利?益以及社?會(huì)公共利?益有極其?嚴(yán)重的影?響或破壞?，對國家?安全、社?會(huì)秩序、?經(jīng)濟(jì)建設(shè)?和公共利?益產(chǎn)生嚴(yán)?重危害；?5級：?本級網(wǎng)絡(luò)?與信息安?全事件對?計(jì)算機(jī)系?統(tǒng)或網(wǎng)絡(luò)?系統(tǒng)所?承載的業(yè)?務(wù)、事發(fā)?單位利益?以及社會(huì)?公共利益?有災(zāi)難性?的影響或?破壞，對?國家安全?、社會(huì)秩?序、經(jīng)濟(jì)?建設(shè)和公?共利益產(chǎn)?生特別嚴(yán)?重的危害?；當(dāng)發(fā)?生3級和?3級以上?的網(wǎng)絡(luò)與?信息安全?事件時(shí)，?啟動(dòng)本預(yù)?案，必要?時(shí)向市網(wǎng)?絡(luò)與信息?安全應(yīng)急?____?報(bào)告。?特殊情況?下，上述?標(biāo)準(zhǔn)可酌?情降低。?(二)?應(yīng)急響應(yīng)?流程在?發(fā)生網(wǎng)絡(luò)?與信息安?全事件時(shí)?，小組成?員第一時(shí)?間報(bào)告到?領(lǐng)導(dǎo)小組?組長，同?時(shí)與相關(guān)?的產(chǎn)品技?術(shù)支持單?位聯(lián)系，?獲得必要?的技術(shù)支?持。1?、預(yù)案啟?動(dòng)在發(fā)?生3級(?包括3級?)以上網(wǎng)?絡(luò)與信息?安全事件?后，應(yīng)急?處理工作?組盡最大?可能收集?事件相關(guān)?信息，鑒?別事件性?質(zhì)，確定?事件來源?，以確定?事件范圍?和評估事?件帶來的?影響和損?害，確認(rèn)?為網(wǎng)絡(luò)與?信息安全?事件后，?對事件進(jìn)?行定級和?上報(bào)。按?照應(yīng)急響?應(yīng)流程，?由學(xué)校網(wǎng)?絡(luò)與信息?安全應(yīng)急?小組決定?啟動(dòng)應(yīng)急?預(yù)案，并?由組長負(fù)?責(zé)應(yīng)急處?理協(xié)調(diào)工?作。2?、應(yīng)急處?理①確?認(rèn)階段。?初步確定?應(yīng)急處理?方式，確?定是否存?在針對該?事件的預(yù)?案，如有?，則啟動(dòng)?本預(yù)案。?②遏制?階段。及?時(shí)采取行?動(dòng)遏制事?件發(fā)展，?限制潛在?的損失與?破壞，同?時(shí)要采取?積極措施?，使危害?降到最低?。③根?除階段。?在事件被?抑制之后?，通過對?有關(guān)事件?或行為的?分析結(jié)果?，找出事?件根源，?明確相應(yīng)?的補(bǔ)救措?施，徹底?消除安全?隱患。?④恢復(fù)和?跟蹤階段?。在確保?安全問題?解決后，?要及時(shí)清?理系統(tǒng)、?恢復(fù)數(shù)據(jù)?、程序、?服務(wù)?；?復(fù)工作應(yīng)?避免出現(xiàn)?誤操作導(dǎo)?致數(shù)據(jù)的?丟失。另?外，恢復(fù)?工作中如?果涉及到?____?數(shù)據(jù)，需?遵照__?__系統(tǒng)?的恢復(fù)要?求。⑤?問題解決?后，還要?加強(qiáng)宣傳?，公布危?害性和解?決辦法，?以避免產(chǎn)?生社會(huì)負(fù)?面影響。?3、應(yīng)?急支援?當(dāng)采用一?般應(yīng)急處?臵措施仍?無法控制?事態(tài)時(shí)，?要迅速研?究采取有?利于控制?事態(tài)的非?常措施，?并向市政?府網(wǎng)絡(luò)與?信息安全?應(yīng)急__?__請求?支援。?4、安全?事件的處?理記錄?在事件的?上報(bào)、接?收和處理?過程中，?事件接收?人、處理?負(fù)責(zé)人應(yīng)?及時(shí)作好?完整的過?程記錄。?事件處理?完成后歸?檔。5?、結(jié)束響?應(yīng)系統(tǒng)?恢復(fù)正常?運(yùn)行后，?應(yīng)急響應(yīng)?小組對事?件造成的?損失、事?件處理流?程和應(yīng)急?預(yù)案進(jìn)行?評估，對?響應(yīng)流程?、預(yù)案提?出修改意?見，總結(jié)?事件處理?經(jīng)驗(yàn)和教?訓(xùn)，撰寫?事件處理?報(bào)告，同?時(shí)確定是?否需要上?報(bào)該事件?及其處理?過程，需?要上報(bào)的?應(yīng)及時(shí)準(zhǔn)?備相關(guān)材?料，上報(bào)?相關(guān)部門?。對于?蠕蟲病毒?等易造成?大范圍傳?播的網(wǎng)絡(luò)?與信息安?全事件，?應(yīng)及時(shí)向?____?提交預(yù)警?信息。?因?yàn)橹卮?自然災(zāi)害?而引起的?網(wǎng)絡(luò)與信?息安全事?件，可根?據(jù)災(zāi)害造?成的損失?情況參照?上述流程?進(jìn)行應(yīng)對?。四、?應(yīng)急小組?的職責(zé)：?1、研?究布臵應(yīng)?急行動(dòng)有?關(guān)具體事?宜；2?、應(yīng)急行?動(dòng)期間的?____?指揮；?3、負(fù)責(zé)?應(yīng)急行動(dòng)?的宣傳教?育和有關(guān)?解釋工作?；4、?負(fù)責(zé)與有?關(guān)單位進(jìn)?行重大事?項(xiàng)的工作?協(xié)調(diào)；?5、負(fù)責(zé)?應(yīng)急行動(dòng)?其它的有?關(guān)___?_領(lǐng)導(dǎo)工?作。6?、負(fù)責(zé)應(yīng)?急行動(dòng)技?術(shù)支持工?作；7?、負(fù)責(zé)應(yīng)?急行動(dòng)的?網(wǎng)站內(nèi)容?編輯工作?；8、?研究布臵?并___?_應(yīng)急行?動(dòng)期間單?位網(wǎng)絡(luò)系?統(tǒng)監(jiān)管的?有關(guān)事項(xiàng)?；9、?認(rèn)真詳細(xì)?地做好監(jiān)?管值班記?錄；1?0、向上?級匯報(bào)網(wǎng)?站監(jiān)管的?情況；?11、完?成上級賦?予的其它?任務(wù)。?五、