信息科技管理制度.PDF

信息科技管理制度 一、总则 为加强公司信息安全风险源的预防管理，提高应急防范能力，保障网络系统、 信息系统的整体安全，促进公司安全生产稳步健康发展，制定本预案。 二、编制目的 依据 《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计 算机信息网络国际联网安全保护管理办法》等有关法规文件精神。确保公司信息 网络系统安全运行，为公司整体安全形势稳步发展提供保障。 三、适用范围 本预案适用于公司整体信息安全突发风险应急管理。 四、主要风险源 1) 重要数据丢失 2) 网络系统受攻击大面积瘫痪 五、风险源辨识及评估 技术支持中心应组织员工对风险源进行全面、系统的辨识和风险评估，并确 保：危险源辨识前要进行相关知识的培训；辨识范围覆盖本单位的所有活动及区 域；对危险源辨识和风险评估资料进行统计、分析、整理、归档； 1) 重要数据丢失辨识及评估 a. 重要数据丢失辨识 b. 意外断电引起的数据丢失。 c. 服务器故障引起的数据丢失。 d. 数据库损坏引起的数据丢失。 2) 重要数据丢失风险评估 a. 安全软件系统数据丢失可能导致安全生产监控类系统数据无法正常采集 于传输，影响到服务器的正常运行。 b. 数据库系统数据丢失可能导致经营管理类系统无法正常使用，影响公司 相关部门经营管理工作和日常办公无法正常进行。 3) 网络系统大面积瘫痪 4) 网络系统大面积瘫痪辨识 a. 由于服务器死机导致网络系统瘫痪。 b. 服务器受到攻击导致网络瘫痪 c. 服务器损坏或故障引起的大面积无法登录互联网。 5) 网络系统大面积瘫痪风险评估 a. 网络系统大面积瘫痪可能导致公司与平台线上之间的信息传输中断，无 法正常进行运营。 b. 网络系统大面积瘫痪可能导致公司日常办公无法正常进行。 六、安全风险应急预案及措施 根据各单位存在的主要风险源和风险评估，保障服务器安全运行有序进行， 制定本预案及措施。 1) 重要数据丢失应急预案及处置措施 2) 应急预案 a. 因意死机引起重要数据丢失时，值班人员应根据风险等级启动相应 的响应等级，向公司总部进行汇报，邀请专业服务器管理员进行故障排查，恢复 服务器运行，排查服务器及数据情况，发现故障和数据丢失，立即组织相关技术 人员进行恢复。 b. 因服务器故障引起数据丢失时，值班人员应根据风险等级启动相应 的响应等级，向公司总部进行汇报，并组织技术人员进行服务器维修和数据恢复， 如果服务器和数据无法维修和恢复时，应向本单位负责人汇报并外请专业人员进 行维修，确保设备和数据安全。 c. 因数据库无法启动引起的数据丢失，值班人员应根据风险等级启动 相应的响应等级，向公司总部进行汇报，并组织技术人员进行数据恢复，如果数 据无法恢复，应向本单位负责人汇报并外请专业人员进行数据恢复，确保设数据 安全。 3) 处置措施 a. 发生数据丢失时，值班人员应根据风险等级启动相应相应等级。 b. 值班人员向本单位安监部门汇报。 c. 本单位技术人员无法恢复丢失数据时，应向本单位负责人汇报并外 请专业人员进行数据恢复，确保数据安全。 d. 做好数据丢失与恢复过程的记录。 4) 网络系统大面积瘫痪应急预案及处置措施 5) 应急预案 a. 由于服务器导致死机时。值班人员应向公司总部进行汇报，请求服 务器管理对瘫痪的服务器进行启动。服务器管理人员对死机原因进行排查和修复， 若为应用程序bug，联系技术进行处理。 b. 由于服务器收到攻击导致死机时。值班人员应向公司总部进行汇报， 请求服务器管理和安全管理员对攻击进行防护。对已知攻击源进行黑名单设置。 c. 服务器损坏导致网络瘫痪时。值班人员应向公司总部进行汇报，请 求人员检查本地服务器或者云服务器，定位损坏部分和修复，若短时间不能恢复， 需要及时通知用户，以免造成恐慌。 6) 处置措施 a. 安排值班人员，对系统服务器配置规范和应用程序编写规范，减少 bug的生成和配置原因死机 b. 在上传代码时，需要先模拟测试，代码经过