運營分公司網絡與信息安全事件應急預案

6XX案前言2015102015年X月XXXX本標準由企業(yè)治理部負責解釋。總則編制目的為科學應對分公司網絡與信息安全突發(fā)大事，建立健全網絡與信息安全應急響應機制，本應急預案。范圍本預案適用于XX運營分公司辦公類網絡與信息安全應急處理工作。本方案為內部應急方案，僅在分公司內部執(zhí)行。如方案規(guī)定的內容與法律法規(guī)相悖，以法律法規(guī)為準。編寫依據(jù)《XX處置原則關單位和部門，依據(jù)“統(tǒng)一領導、歸口負責、綜合協(xié)調、各負其職”的原則組織實施。明確責任，分工負責。對分公司網絡與信息安全依據(jù)“歸口治理、分級響應、準時覺察、準時報告、準時處理、準時掌握”的要求，依法對突發(fā)大事進展防范、監(jiān)測、預警、報告、響應、指揮、協(xié)調和掌握。依據(jù)“誰主管、誰負責，誰應用、誰負責”的原則，實行責任制和責任追究制。從預防、監(jiān)控、應急處理、應急保障和打擊犯罪等環(huán)節(jié)，在法律、治理、技術、人才等方面實行多種措施、充分發(fā)揮各方面的作用，共同構筑分公司網絡與信息安全保障體系。期進展預案演練，確保應急預案切實可行。以人為本，快速反響。要大力宣講網絡與信息安全防范學問，貫徹預防為主的思想，到最低程度。組織架構及職責應急組織機構及其職責應急組織機構及其職責依據(jù)《XX運營突發(fā)大事應急處置綜合預案〔試行》中有關應急組織機構的規(guī)定成立應急組織機構并履行職責。大事分級(特別重大)，二級(重大)，三級(較大)，四級(一般)。部門協(xié)同處置的突發(fā)大事。二級(重大):重要網絡與信息安全系統(tǒng)造成系統(tǒng)性癱瘓，對國家安全、公共利益和分公司工作造成嚴峻損害，但不需要跨部門協(xié)同處置。三級(較大):某一區(qū)域的重要網絡與信息安全系統(tǒng)癱瘓，對國家安全、公共利益和分公司工作造成肯定損害。利益和分公司工作的突發(fā)大事。信息報告及公開信息報告信息報告依據(jù)《XX運營突發(fā)大事應急處置綜合預案〔試行》中有關信息報告的相關規(guī)定執(zhí)行。信息公開信息公開依據(jù)《XX運營突發(fā)大事應急處置綜合預案〔試行》中有關信息公開的相關規(guī)定執(zhí)行。應急處置現(xiàn)場組織現(xiàn)場搶險負責人狀況反響工作?，F(xiàn)場搶險負責人的職責負責現(xiàn)場搶險救援的組織、指揮。組織救援，盡快恢復網絡及設備的使用。在事故發(fā)生后負責準時了解、收集本部門受損狀況?，F(xiàn)場救援網絡故障應急方案各部門用戶覺察辦公網絡故障，馬上通知企業(yè)治理部。由企業(yè)治理部來檢查網絡狀況，初步確定故障緣由。啟用網絡備用設備。假設是線路故障，應馬上啟用備用線路。假設有重要的信息需要在網上處理實行其他形式上網。在此期間，不得擅自使用本單位以外的網絡進展信息溝通。病毒感染應急方案各部門用戶覺察計算機感染病毒在感染病毒的計算機上運行殺毒軟件，全面檢查計算機系統(tǒng)，將病毒徹底去除。效勞器發(fā)生病毒感染，應馬上停頓效勞器運行的全部程序和相關效勞，防止病毒進一步集中，并通知企業(yè)治理部；將原有效勞器與網絡徹底斷絕物理連接，啟動備用效勞器。時，全部與效勞器連接的計算機均需要進展病毒查殺。病毒穿插感染?；謴?，需要保證數(shù)據(jù)信息不泄露；如為涉密數(shù)據(jù)，按安全保密有關規(guī)定處理。黑客攻擊應急方案各部門用戶在覺察有黑客入侵跡象后，應馬上通知企業(yè)治理部，并停頓一切操作，同時切斷受攻擊計算機與網絡的物理連接。樣的手段再次入侵。的補救措施。由使用部門或治理部門負責對受攻擊的主機重更改設置令，主機使用者的其他賬戶等。的賬號和密碼及一切有可能泄露的信息。息。如有必要，停頓使用受攻擊的主機和效勞器，啟用備用效勞器。需對受攻擊機器加強監(jiān)控，隨時留意特別狀況。實行進一步的行動，乃至實行法律手段。數(shù)據(jù)存儲應急方案留意保護數(shù)據(jù)現(xiàn)場。由企業(yè)治理部推斷故障類型和級別。由企業(yè)治理部依據(jù)實際狀況安排相關技術人員進展緊急處理?；驈椭瞥鰯?shù)據(jù)。在相關負責人員確信無法挽救數(shù)據(jù)后，才可作廢棄處理。利用存儲藏份系統(tǒng)恢復離故障點最近時間的數(shù)據(jù)，盡可能地降低損失。數(shù)據(jù)災難恢復后，提交故障報告，分析并總結故障緣由。應急處理程序預案啟動當發(fā)生網絡與信息安全大事時，由企業(yè)治理部啟動應急預案，負責指揮應急處理工作?，F(xiàn)場應急處理縮短應急響應時間。檢查威逼造成的結果，初步評估大事帶來的影響和損害。掌握大事的影響進一步擴大，限制潛在的損失與破壞。在大事被掌握之后，要進展綜合分析，找出緣由，明確相應的補救措施并徹底解決。后期處置報告和總結5應急行動完畢依據(jù)網絡與信息安全大事的處置進展狀況和現(xiàn)場應急處理工作組意見相關部門對處置狀況進展綜合評估，確定應急行動是否完畢。保障措施技術支撐保障步實現(xiàn)覺察、預警、處置、通報應急處理的聯(lián)動機制。應急隊伍保障不斷加強網絡安全應急人才培育高技術的核心人才和治理隊伍，提高網絡安全防范意識。物質條件保障合理制定用于預防或應對安全突發(fā)大事的資金預算的物資保障。技術儲藏保障作機制、應急處理技術等爭論。培訓人員培訓為確保網絡與信息安全應急預案高效運行討會，以便不同崗位的應急人員都能生疏把握安全應急處理的學問和技能。監(jiān)視檢查企業(yè)治理部負責對預案實施的全過程進展監(jiān)視檢查，催促成員單位按本預案指定的職責實行應急措施，確保準時、到位。發(fā)生重大安全大事的單位應當依據(jù)規(guī)定準時照實地報告