网络与信息安全事件的预防和应急处理工作机制.docVIP

精品文档 . 网络与信息安全应急预案 1 编制目的 建立健全的公司网络与信息安全事件的预防和应急处理工作机制，提高对网络与信息安全突发性危害事件的防范和应急处理能力，形成科学、有效、快速反应的应急响应机制最大限度地减少网络与信息安全突发事件对我公司造成的影响，保障各景区宾馆酒店的网络与业务信息系统的正常运行和数据安全。 2 组织机构 一．网管部，负责为公司的网络与信息安全突发事件的监测、预警和应急处理工作提供技术支持，并参与重要信息的判研、事件调查和总结评估工作。 二．组建公司网络与信息安全事件处理小组，并与相关信息安全服务机构建立联络机制，为应急处理工作提供决策建议和技术指导，必要时参与网络与信息安全事件的应急处理。 3 预警预防机制 事件分类 根据网络与信息安全突发事件的性质、机理和发生过程，公司网 络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。 监控与预警信息报送 产品开发中心网管部承担网络与信息安全监测工作。各部门发现 网络与信息安全预警信息，应及时通知网管部。网管部根据事件情况进行处判，提出预警等级建议，遇到有可能造成严重后果的信息安全预警事件，还应按相关规定提报领导审查后发出预警。 三．预警响应 网管部技术人员应保持24小时通信通畅。接到预警信息后，应 立即启动应急预案，进入预警状态，加强值班值守工作，做好应