应急处置管理制度.pdfVIP

XXXX 公司 应急处置管理制度 一、 应急处置工作流程 (一) 系统故障应急预案 第一条 当发生系统故障事件时，发现人应在 5 分钟内通知数据中心，由数 据中心运维人员根据情况及时上报信息安全小组； 第二条 应急小组组织安全管理员、系统管理员及网络管理员等相关部门和 人员及时分析事件发生源头，切断事件源头，控制事件范围，必要时停止系统 运行； 第三条 安全管理员应及时查看安全审计日志，对异常事件发生源头、发生 原因、影响范围做出判断，并提出补救措施，查找系统漏洞，提出系统安全策 略调整方案； 第四条 审批通过后根据系统安全策略调整方案，对安全设备、应用系统等 的安全控制策略做出相应调整，确认无误后恢复系统运行； 第五条 安全管理员详细填写《系统异常事件处理记录》 ，并上报。 (二) 网络攻击应急预案 第六条 网络管理员、安全管理员根据安全设备的报警和审计日志，确定攻 击目标和攻击来源； 第七条 安全管理员对攻击目标采取关闭或隔离措施，详细检查被攻击系统 1 / 5 是否留有恶意代码，更改密码增强安全防范策略，必要是对系统和数据进行紧 急备份； 第八条 网络管理员对攻击来源进行隔离，分析原因，停止攻击行为，调整 安全防范策略； 第九条 网络管理员、系统管理员和安全管理员在对系统进行安全评估后， 恢复系统上线运行； 第十条 安全管理员详细填写《系统异常事件处理记录》 。 (三) 病毒爆发应急预案 第十一条 安全管理员根据安全设备和网络杀毒软件的报警和日志，分析 攻击来源，对攻击来源和攻击区域及时采取隔离措施； 第十二条 对重要的网络服务器和业务应用系统紧急备份，防止因病毒造 成数据丢失，必要时可暂停系统运行； 第十三条 及时通知防病毒厂商，上报病毒爆发情况并寻求技术支持； 第十四条 获得处理建议后及时控制病毒进一步传播、升级病毒库、清除 病毒； 第十五条 分析病毒产生原因， 传播途径， 采取补救措施， 纠正违规行为； 第十六条 安全管理员、 系统管理员和网络管理员在对系统进行安全评估， 确认病毒已得到控制或清除后，恢复系统上线运行； 第十七条 安全管理员详细填写《系统异常事件处理记录》 。 ( 四) 设备运行异常应急预案 第十八条 应急小组组织安全管理员、系统管理员、网络管理员对网络设 备及应用服务器异常事件进行原因分析； 2 / 5 第十九条 及时发布信息对事件原因、 处理措施及恢复时间进行通知公告； 第二十条 如属于硬件故障及时启用备用设备，并将故障设备报修； 第二十一条 如属于软件故障，应根据故障程度进行紧急调试或启用最近 一次备份进行数据恢复； 第二十二条 系统管理员详细填写《系统异常事件处理记录》 。 二、 应急处置团队 (一) 应急处置团队职责 设立信息系统信息安全应急小组（简称“应急小组” ），应急小组主要成员由技术中 心（含数据中心以及架