村镇银行网络与信息安全应急预案.doc

经典文档 下载后可编辑复制 —— PAGE 2 —— 村镇银行网络与信息安全应急预案 一、总则 （一）编制目的 提高处置网络与信息安全突发公共事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发公共事件及其造成的损害，保障公众的生命财产安全，维护正常的政治、经济和社会秩序，促进经济社会全面、协调、可持续发展。 （二）编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》制定本预案。 （三）分类分级 本预案所称网络与信息安全突发事件，是指信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。 1．事件分类 根据网络与信息安全突发公共事件的性质、机理和发生过程，网络与信息安全突发公共事件主要分为以下三类： （1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。 （2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。 （3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。 2．事件分级 根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：I级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。 （1）I级（特别重大）、Ⅱ级（重大）。重要网络与信息系统发生全市性大规模瘫痪，事态发展超出总行及自治区联社的控制能力，需要由省网络与信息安全应急协调小组跨部门、跨地区协同处置，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。（2）Ⅲ级（较大）。市内某一区域的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但在总行和有关主管部门控制之内的突发公共事件。 （3）Ⅳ级（一般）。重要网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。 （四）适用范围 本预案适用于本行发生或可能导致发生网络与信息安全突发事件的应急处置工作。本预案所指网络与信息系统主要是指核心业务系统的网络、门户网站信息系统 (以下简称重要信息系统)。不包括电信及网通基础网络设施。 （五）工作原则 1．居安思危，预防为主。 2．提高素质，快速反应。 3．以人为本，减少损害。 4．加强管理，分级负责。 5．定期演练，常备不懈。 二、组织指挥机构与职责 （一）组织体系 成立固始天骄村镇银行网络与信息安全应急指挥部（以下简称市应急指挥部） 总指挥由分管行长（李新）担任。 应急指挥部办公室设在科技信息部，成员包括财务会计部、综合管理部、安全保卫部。 （二）工作职责 制订全行网络与信息安全应急处置工作的规划、计划和政策，协调推进全行网络与信息安全应急机制和工作体系建设。发生信息安全突发事件后，决定启动本预案，组织应急处置工作。负责应急预案管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。 三、监测、预警和先期处置 （一）信息监测与报告 信息系统主管部门和运营单位要进一步完善网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，按规定向有关部门报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。 （二）先期处置 当发生网络与信息安全突发事件时，应做好先期应急处置工作，立即采取措施控制事态，同时向相关主管部门通报。 四、应急处置 （一）应急指挥 本预案启动后，担任总指挥的领导和参与指挥的有关部门领导迅速赶赴相应的指挥平台，进入指挥岗位，启动指挥系统。相关部门按照本预案立即开展工作。 （二）应急支援 本预案启动后，应急指挥部根据事态的发展和处置工作需要，及时联系专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。 （三）信息处理 现场信息收集、分析和上报。主管部门应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报市应急指挥部，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，同时报监管部门，有违法行为及时报公安局。 （四）扩大应急 经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。根据事态情况，研究采取有利于控制事态的非常措施，并向相关部门（自治区联社、监管部门、市政府）请求支援。 实施应急处置和紧急支援的各有关单位，要及时增加应急处置力量，加大技术、装备、物资、资金等保障力度，