网络信息系安全应急预案201204.docVIP

Q／-223-018-WB 电力网络信息系统 安全故障应急预案 日期：2010年3月 电力网络信息系统安全故障应急预案 目录 总则 1.1 编制目的 1.2 编制依据 1.3 适用范围 1.4 与其他预案的关系 2．应急处置基本原则 3. 事件类型和风险程度分析 2.1 物理层安全风险分析 2.2 网络安全风险 2.3 系统安全风险 2.4 应用安全风险 4. 组织机构和职责 4.1 应急组织机构 4.2 故障应急现场指挥领导小组职责 5. 预防和预警 5.1 预防措施 6. 处置流程 6.1 预案启动 6.2 应急处置 6.3 后续处理 6.4 记录上报 6.5 结束相应 总则 编制目的 电力网络信息系统是构建在一个典型的具有Internet、Intranet和 Extranet应用环境的复杂系统。由于Internet是一个开放性的、非可信的网络，因此解决依托 Internet的信息系统的安全将是一个非常复杂的系统工程，要求必须建立完整的、可管理的安全体系。这个安全体系涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户（包括内部员工和外部相关