网络应急预案.docVIP

镇雄供电有限公司 网络与信息安全应急预案 编制部门：镇雄供电有限公司生产技术部 颁布日期： 修订日期： 目录 1 总 则 1 1.1 编制目的 1 1.2 编制依据 1 1.3 适用范围 1 1.4 工作原则 1 1.5 与其他预案的关系 2 2 风险与资源分析 2 2.1 风险分析 2 2.2 资源分析 3 3 突发事件分级 3 3.1 一级事件 3 3.2 二级事件 3 4 组织机构及职责 3 4.1 应急机构设置 3 4.2 应急工作小组职责 4 5 预防与预警 4 5.1 预警分级 4 5.2 预警监测 5 5.3 预警发布与行动 5 5.4 预警调整与解除 6 6 应急响应与处置 7 6.1 应急响应分级 7 6.2 信息报告 9 6.3 响应程序 11 6.4 应急结束 13 6.5 信息发布 13 6.6 后期处置 14 7 应急保障 14 7.1 应急队伍 14 7.2 应急物资与装备 14 7.3 通信与信息 14 7.4 经费 15 7.5 其他 15 8 附则 15 8.1 应急培训 15 8.2 预案演练 15 8.3 预案备案 15 8.4 维护和更新 15 8.5 制定与解释 16 8.6 实施时间 16 9 附件 16 附件 17 附件1 预警信息通报单 17 附件2 预警发布单 18 附件3 网络与信息安全事故初始信息报告流程图 19 附件4 网络与信息安全事故应急信息报告单 20 附件5 镇雄供电有限公司网络与信息安全事故预警响应范围调整单 23 附件6 镇雄供电有限公司网络与信息安全事故预警解除单 24 附件7 网络与信息安全应急预案应急响应流程图 26 附件8 预案启动样本 27 附件9 预案解除样本 28 附件10 镇雄供电有限公司网络架构建设拓扑图 29 总 则 编制目的 为了保证镇雄供电有限公司网络与信息系统因突发事件、自然灾害等的安全、稳定运行，保障网络系统、主营业务系统和数据系统的正常运转，减少因各类网络与信息突发事件造成的损失和影响，建立网络与信息系统紧急情况下有效的应急机制，结合镇雄供电有限公司工作实际制定本预案。 编制依据 本预案依据以下规章制度和应急预案编制： 《》 《镇雄供电有限公司突发事件总体应急预案》 《镇雄供电有限公司应急管理工作规定》 《镇雄供电有限公司突发事件信息管理办法》 《镇雄供电有限公司突发事件应急响应分级标准》督促相关部门遵照“统一领导、协调配合的原则协同配合，应急工作发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，充分利用现有信息安全应急设施，整合信息安全力量，充分依靠信息安全力量，形成信息安全工作合力迅速处置，最大程度地减少危害和影响，事故预警发布的事故预警信息。及时采取措施按照事故是指本预案的应急响应可以分为应急启动、应急行动、应急响应扩大和应急结束四个过程，应急响应流程图见附件。检查系统、服务、数据的完整性、可用性如检查系统、服务、数据的保密性或可用性；损失的程度；确定暴露出的主要危险等抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统的物理链接，修改防火墙和路由器的过滤规则；封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路；提高系统或网络行为的监控级别；设置陷阱；启用紧急事件下的接管系统；实行特殊“防卫状态”安全警戒；反击攻击者的系统等如果攻击者获得了超级用户的访问权，一次完整的恢复应强制性地修改所有的口令。 通信与信息 网络与信息安全事故应急通信联络和信息交换的渠道主要有调度电话、系统程控电话、外线电话、移动电话、传真、电子邮件等方式。 与本预案有关人员用于工作联系的移动电话，应保持每天24小时处于开机状态。 经费 镇雄供电有限公司信息安全小组负责申报网络与信息安全突发事件应急工作经费，经应急审批后，列入年度预算，应急经费的使用由应急负责统一管理。本预案启动后，应急工作所需资金经应批准，由财务部门负责提供。主要为应急预案中的相关人员本预案由镇雄供电有限公司应急办报送备案。 附件 附件1 镇雄供电有限公司预警信息通报单 附件2 镇雄供电有限公司预警发布单 附件3 网络与信息安全事故初始信息报告流程图 附件5 网络与信息安全事故应急信息报告单 附件6 镇雄供电有限公司网络与信息安全事故预警响应范围调整单 附件7 镇雄供电有限公司网络与信息安全事故预警解除单 附件9 网络与信息安全应急预案应急响应流程图 附件10 预案启动样本 附件11 预案解除样本 附件12 镇雄供电有限公司网络架构建设拓扑图  预警信息通报单 编号： 镇雄供电有限公司预警信息通报单 发出单位（部门）：